Datenschutzerklärung für liebling.app

Diese Datenschutzerklärung informiert dich darüber, wie wir personenbezogene Daten verarbeiten, wenn du liebling.app nutzt. liebling.app ist eine private Familien-App für Familienräume, Kinderprofile, Fotos, Videos, Notizen, Alben, Kommentare, Reaktionen, Einladungen, Geräteverwaltung, Push-Benachrichtigungen und Abonnements.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung ist:

Marvin Dosse c/o flexdienst – #21326 Kurt-Schumacher-Straße 76 67663 Kaiserslautern Deutschland E-Mail: support@liebling.app

2. Grundprinzip von liebling.app

liebling.app ist für private Familienräume gedacht. Nutzerinnen und Nutzer können Fotos, Videos, Notizen und weitere Erinnerungen innerhalb einer Familie teilen. Ein besonderer Schwerpunkt liegt auf Daten von Kindern und minderjährigen Familienmitgliedern.

Medien, Avatare und EXIF-Daten werden Ende-zu-Ende-verschlüsselt gespeichert. Das bedeutet: Wir speichern diese Inhalte grundsätzlich nur verschlüsselt. Wir können die verschlüsselten Medien und verschlüsselten EXIF-Daten nicht im Klartext einsehen. Trotzdem verarbeiten wir technische Metadaten, Konto- und Nutzungsdaten, die für Betrieb, Sicherheit, Synchronisation, Einladungen, Abos und Fehlerdiagnose erforderlich sind.

3. Besondere Hinweise zu Daten von Kindern

liebling.app verarbeitet Daten, die sich auf Kinder beziehen können. Dazu gehören insbesondere Kinderprofile, Namen, Geburtsdaten, Geburtszeit, Geburtsgewicht, Größe, Avatare, Familienzuordnung sowie Fotos, Videos, Notizen, Kommentare und Reaktionen, die Kinder betreffen.

Kinderprofile sind keine eigenen Nutzerkonten des Kindes. Sie werden von erwachsenen Nutzerinnen und Nutzern innerhalb eines privaten Familienraums angelegt und verwaltet.

Wenn du Daten über ein Kind in liebling.app einstellst, bestätigst du, dass du hierzu berechtigt bist. Das bedeutet insbesondere, dass du Sorge-, Vertretungs-, Einwilligungs- oder sonstige Berechtigungen beachtest und keine Inhalte hochlädst oder teilst, die Rechte des Kindes, anderer Sorgeberechtigter oder abgebildeter Personen verletzen.

Wir behandeln Kinderdaten besonders sorgfältig. Wir nutzen Kinderdaten nicht für Werbung, erstellen keine Werbeprofile über Kinder und führen aktuell keine automatische Gesichtserkennung oder biometrische Bildanalyse durch.

4. Welche Daten wir verarbeiten

4.1 Nutzerkonto, Authentifizierung und Sicherheit

Wir verarbeiten insbesondere:

• Name
• E-Mail-Adresse
• E-Mail-Verifikation
• Passwort, Magic-Link- oder OTP-bezogene Authentifizierungsdaten
• Sessions und Login-Status
• IP-Adresse
• User-Agent
• Rollen und Adminstatus
• Sperrstatus
• Login-, Geräte- und Sicherheitsmails
• Zeitpunkte von Registrierung, Login, Verifikation und sicherheitsrelevanten Aktionen

Diese Daten verwenden wir, um dein Konto bereitzustellen, dich anzumelden, deine Familie zuzuordnen, Missbrauch zu verhindern und dein Konto zu schützen.

4.2 Kinderprofile

Wir verarbeiten, soweit von Nutzerinnen und Nutzern angegeben:

• Name des Kindes
• Geburtsdatum
• Geburtszeit
• Geburtsgewicht
• Größe
• Avatar
• Familienzuordnung
• Zuordnung zu persönlichen Geschichten

Diese Daten dienen dazu, persönliche Geschichten, Geburtstags-/Altersdarstellungen und Erinnerungen innerhalb des Familienraums bereitzustellen.

4.3 Familien- und Mitgliedsdaten

Wir verarbeiten insbesondere:

• Familienname
• Familien-ID
• Rollen wie Owner, Admin, Member oder Guest
• Bezeichnungen wie Oma, Opa, Tante, Onkel, Pate oder andere frei gewählte Bezeichnungen
• E-Mail-Adressen eingeladener Personen
• Einladungstokens
• Einladungszeitpunkte
• Beitrittszeitpunkte
• Status von Einladungen und Mitgliedschaften
• Rollenänderungen und administrative Aktivitäten

Diese Daten sind erforderlich, um private Familienräume, Einladungen, Rollen und Berechtigungen bereitzustellen.

4.4 Inhalte innerhalb der App

Je nachdem, wie du liebling.app nutzt, verarbeiten wir:

• Fotos
• Videos
• Notizen
• Titel
• Beschreibungen
• Tags
• Alben
• Kommentare
• Reaktionen
• Aktivitäten
• Lesestatus
• Zuordnungen zu Kindern, Familienmitgliedern, Alben oder persönlichen Geschichten

Medieninhalte werden Ende-zu-Ende-verschlüsselt gespeichert. Technische und organisatorische Metadaten können jedoch serverseitig erforderlich sein, damit die App funktioniert.

4.5 Mediendaten und technische Metadaten

Wir verarbeiten insbesondere:

• Dateiname
• MIME-Type
• Dateigröße
• Breite und Höhe
• Videodauer
• Aufnahmedatum
• Device Asset ID zur Duplikaterkennung
• Thumbnails und Regular-Versionen
• verschlüsselte EXIF-Daten
• S3-Keys
• Nonces
• Key-Versionen
• verschlüsselte Familien- und Recovery-Schlüssel

Diese Daten sind erforderlich, um Uploads, Downloads, Synchronisation, Vorschauen, Duplikaterkennung, Speicherlimits, Verschlüsselung und Wiederherstellungsfunktionen bereitzustellen.

4.6 Geräte- und Push-Daten

Wenn du Push-Benachrichtigungen aktivierst, verarbeiten wir insbesondere:

• Gerätename
• Plattform
• Expo Push Token
• Push-Präferenzen
• Zeitpunkt der letzten Aktivität
• technische Informationen zur Zustellung von Benachrichtigungen

Push-Benachrichtigungen werden über die technische Infrastruktur von Expo sowie je nach Plattform über Apple Push Notification Service oder Google/Firebase Cloud Messaging zugestellt. Wir achten darauf, möglichst keine sensiblen Inhalte in Push-Payloads zu übertragen.

4.7 Abonnements und Zahlungsstatus

Abonnements werden über den Apple App Store oder Google Play abgeschlossen und verwaltet. Zur Verwaltung des Abo-Status nutzen wir Adapty.

Wir verarbeiten dabei insbesondere:

• interne Profil-ID
• Customer- oder User-ID
• Produkt-ID
• Plattform
• Abo-Status
• Laufzeitende
• Renewal-Status
• Webhook-Events
• technische Webhook-Payloads als Auditlog
• Informationen zu erfolgreicher oder fehlgeschlagener Abo-Aktivierung

Zahlungsdaten wie vollständige Kreditkartendaten erhalten wir nicht. Die Zahlungsabwicklung erfolgt über Apple bzw. Google.

4.8 Analytics

Wir nutzen TelemetryDeck, um die Nutzung der App besser zu verstehen und liebling.app zu verbessern.

Dabei können insbesondere Events zu folgenden Bereichen verarbeitet werden:

• Onboarding
• Familienerstellung
• Familienbeitritt
• Kinderprofil-Erstellung
• Uploads
• Nutzung persönlicher Geschichten
• Einladungen
• Paywall-Interaktionen
• Subscription-Erfolg oder Subscription-Fehler

Payloads werden überwiegend gebündelt oder kategorisiert, zum Beispiel als Buckets. Wir verwenden Analytics nicht, um sensible Familieninhalte auszuwerten. Web-Analytics erfolgt anonymisiert. In der mobilen App kann je nach Plattform eine IDFV bzw. Android ID als ClientUser verwendet werden.

4.9 Crash Reporting und Fehlerdiagnose

Wir nutzen Sentry zur Fehlerdiagnose und Stabilitätsverbesserung.

Dabei können insbesondere verarbeitet werden:

• technische Diagnosedaten
• Fehlermeldungen
• Stacktraces
• Geräte- und Betriebssysteminformationen
• App-Version
• Breadcrumbs
• Tags
• Performance-Daten
• Session-Replay-Daten im Web, wobei Texte maskiert und Medien blockiert werden

In der mobilen App wird Sentry ohne standardmäßige personenbezogene Zusatzdaten verwendet, soweit dies technisch möglich ist. Crash Reporting hilft uns, Fehler zu erkennen, zu beheben und die Sicherheit und Stabilität der App zu verbessern.

4.10 E-Mails

Wir versenden transaktionale E-Mails, insbesondere:

• OTPs
• Magic Links
• Einladungen
• Willkommensmails
• Gerätewarnungen
• Sicherheitsmails
• Abo-Aktivierungsinformationen

Hierfür nutzen wir lettermint.co als SMTP- bzw. E-Mail-Dienstleister.

5. Zwecke der Verarbeitung

Wir verarbeiten personenbezogene Daten insbesondere zu folgenden Zwecken:

• Bereitstellung der App und deines Nutzerkontos
• Erstellung und Verwaltung privater Familienräume
• Verwaltung von Rollen, Berechtigungen und Einladungen
• Erstellung und Anzeige von Kinderprofilen und persönlichen Geschichten
• Upload, Speicherung, Synchronisation und Anzeige verschlüsselter Medien
• Bereitstellung von Alben, Kommentaren, Reaktionen und Aktivitäten
• Geräteverwaltung und Sicherheitsbenachrichtigungen
• Push-Benachrichtigungen
• Abonnementverwaltung und Freischaltung kostenpflichtiger Funktionen
• Missbrauchsverhinderung und Sicherheit
• Fehleranalyse und Stabilitätsverbesserung
• Erfüllung gesetzlicher Pflichten
• Durchsetzung, Ausübung oder Verteidigung rechtlicher Ansprüche

6. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

6.1 Vertragserfüllung

Soweit die Verarbeitung erforderlich ist, um dir liebling.app bereitzustellen, erfolgt sie auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Dies betrifft insbesondere Konto, Login, Familienräume, Uploads, persönliche Geschichten, Einladungen, Rollen, Alben, Kommentare, Reaktionen, Geräteverwaltung und Abo-Funktionen.

6.2 Einwilligung

Soweit wir deine Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Dies betrifft insbesondere Push-Benachrichtigungen und gegebenenfalls bestimmte Analytics- oder optionale Funktionen.

Du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

6.3 Berechtigtes Interesse

Bestimmte Verarbeitungen erfolgen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen liegen insbesondere in:

• Sicherheit der App
• Schutz vor Missbrauch
• Fehlerdiagnose
• Stabilitätsverbesserung
• Auditierung sicherheits- oder abrechnungsrelevanter Vorgänge
• Durchsetzung von Nutzungsbedingungen
• Schutz privater Familienräume

6.4 Rechtliche Pflichten

Soweit wir gesetzlich zur Verarbeitung oder Aufbewahrung verpflichtet sind, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.

7. Ende-zu-Ende-Verschlüsselung und Recovery

Medien, Avatare und EXIF-Daten werden Ende-zu-Ende-verschlüsselt gespeichert. Serverseitig speichern wir technische Metadaten, S3-Keys, Nonces, Key-Versionen sowie verschlüsselte Familien- und Recovery-Schlüssel.

Recovery-Funktionen können dir helfen, den Zugriff auf verschlüsselte Familieninhalte wiederherzustellen. Wenn Recovery-Schlüssel oder erforderliche Zugangsdaten verloren gehen, kann es sein, dass verschlüsselte Inhalte nicht mehr wiederhergestellt werden können. In diesem Fall können wir die Inhalte technisch nicht entschlüsseln.

8. Keine automatische biometrische Analyse

Aktuell führen wir keine Gesichtserkennung, keine automatische biometrische Analyse und keine automatische Identifizierung von Personen auf Fotos oder Videos durch.

Sollten wir solche Funktionen künftig einführen, werden wir dies nur im Rahmen der geltenden Datenschutzvorschriften tun und dich vorher transparent informieren.

9. Empfänger und Dienstleister

Wir setzen sorgfältig ausgewählte Dienstleister ein. Soweit diese personenbezogene Daten in unserem Auftrag verarbeiten, schließen wir die erforderlichen Verträge zur Auftragsverarbeitung ab.

9.1 Hosting und Speicher

Für verschlüsselte Medien, Avatare und Thumbnails nutzen wir Impossible Cloud S3. Uploads und Downloads erfolgen über zeitlich begrenzte Presigned Upload- und Download-URLs.

9.2 E-Mail-Versand

Für transaktionale E-Mails nutzen wir lettermint.co.

9.3 Analytics

Für Nutzungsanalyse nutzen wir TelemetryDeck.

9.4 Fehlerdiagnose

Für Crash Reporting und Fehlerdiagnose nutzen wir Sentry mit EU-Datenregion, soweit verfügbar und konfiguriert.

9.5 Abonnementverwaltung

Für Paywalls, Abo-Status und Subscription-Events nutzen wir Adapty.

9.6 Push-Benachrichtigungen

Für Push-Benachrichtigungen nutzen wir Expo Push Service sowie je nach Plattform Apple Push Notification Service und Google/Firebase Cloud Messaging.

9.7 App Stores

Wenn du ein Abo über die App abschließt, verarbeiten Apple bzw. Google Daten als eigenständige Anbieter der jeweiligen Stores und Zahlungsinfrastruktur. Es gelten zusätzlich die Datenschutz- und Nutzungsbedingungen von Apple bzw. Google.

10. Drittlandübermittlungen

Wir achten darauf, Dienste mit EU- oder Deutschland-Bezug und geeigneten Datenschutzgarantien einzusetzen. Je nach Dienstleister, Unterauftragsverarbeiter oder Plattform kann es dennoch zu Übermittlungen in Länder außerhalb der EU bzw. des EWR kommen.

Soweit eine Drittlandübermittlung stattfindet, erfolgt sie nur auf Grundlage geeigneter Garantien, insbesondere EU-Standardvertragsklauseln, Angemessenheitsbeschlüssen oder sonstigen gesetzlich zulässigen Mechanismen.

11. Speicherdauer und Löschung

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

11.1 Konto- und Familienlöschung

Account- und Familienlöschung sind mit einer 30-tägigen Widerrufsfrist geplant. Während dieser Frist kann eine Löschung gegebenenfalls rückgängig gemacht werden. Nach Ablauf der Frist werden die betroffenen Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe entgegenstehen.

11.2 Abo-Ablauf, Kündigung und Retention

Nach Ablauf oder Kündigung eines Abos können bestimmte Funktionen eingeschränkt werden. Geplant sind Retention-Phasen von 90 bzw. 180 Tagen. In diesen Phasen können insbesondere Uploads und Einladungen gesperrt sein, während Export und Löschung weiterhin möglich bleiben. Ab einer späteren Phase können Inhalte gefährdet sein und nach vorheriger Information gelöscht werden, wenn Speicher- oder Tarifgrenzen dauerhaft überschritten werden.

11.3 Sicherheits- und Auditlogs

Sicherheits-, Geräte-, Login-, Abo- und Webhook-Logs speichern wir so lange, wie dies für Sicherheit, Missbrauchsschutz, Fehleranalyse, Nachvollziehbarkeit und rechtliche Zwecke erforderlich ist.

11.4 Verschlüsselte Inhalte

Verschlüsselte Medien können technisch nur im Rahmen der verfügbaren Schlüssel wiederhergestellt oder exportiert werden. Wenn Schlüssel verloren gehen, können verschlüsselte Inhalte zwar weiterhin gespeichert sein, aber nicht mehr im Klartext zugänglich sein.

12. Deine Rechte

Du hast nach Maßgabe der DSGVO insbesondere folgende Rechte:

• Recht auf Auskunft
• Recht auf Berichtigung
• Recht auf Löschung
• Recht auf Einschränkung der Verarbeitung
• Recht auf Datenübertragbarkeit
• Recht auf Widerspruch gegen bestimmte Verarbeitungen
• Recht auf Widerruf erteilter Einwilligungen
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde

Du kannst dich zur Ausübung deiner Rechte an support@liebling.app wenden.

Bei verschlüsselten Inhalten kann unsere Auskunft technisch dadurch begrenzt sein, dass wir Inhalte nicht entschlüsseln können. Wir stellen dir jedoch die personenbezogenen Daten bereit, die uns zugänglich sind, und unterstützen dich im Rahmen der technischen Möglichkeiten.

13. Push-Benachrichtigungen deaktivieren

Du kannst Push-Benachrichtigungen in der App oder in den Systemeinstellungen deines Geräts deaktivieren. Wenn du Push-Benachrichtigungen deaktivierst, erhältst du möglicherweise keine Hinweise mehr zu neuen Momenten, Einladungen oder sicherheitsrelevanten Ereignissen.

14. Analytics deaktivieren

Soweit für Analytics eine Einwilligung erforderlich ist oder wir eine Opt-out-Möglichkeit bereitstellen, kannst du diese in der App widerrufen bzw. deaktivieren. Einzelheiten findest du in den App-Einstellungen.

15. Sicherheit

Wir setzen technische und organisatorische Maßnahmen ein, um personenbezogene Daten zu schützen. Dazu gehören insbesondere:

• Ende-zu-Ende-Verschlüsselung für Medien, Avatare und EXIF-Daten
• Zugriffskontrollen
• rollenbasierte Berechtigungen
• zeitlich begrenzte Upload- und Download-URLs
• Sicherheitsmails bei relevanten Konto- oder Geräteereignissen
• Protokollierung sicherheitsrelevanter Vorgänge
• Backups und Wiederherstellungsmechanismen, soweit technisch möglich
• sorgfältige Auswahl von Dienstleistern

Trotz sorgfältiger Maßnahmen kann keine digitale Anwendung absolute Sicherheit garantieren.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung ändern, wenn sich die App, unsere Verarbeitungsvorgänge, rechtliche Anforderungen oder eingesetzte Dienstleister ändern.

Die jeweils aktuelle Version findest du in der App und/oder auf unserer Website. Bei wesentlichen Änderungen informieren wir dich in geeigneter Weise.