Datenschutzerklärung

1. Verantwortlicher

Bernhard Dechering, Oppelner Straße 2, 48268 Greven, Deutschland E-Mail: chronospot.support@gmail.com (nachfolgend „wir“)

2. Grundlegendes

Diese Datenschutzerklärung informiert gemäß Art. 13/14 DSGVO über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung der App ChronoSpot.

3. Verarbeitete Daten im Einzelnen

3.1 Kontoerstellung & Authentifizierung (Firebase Authentication, Google Ireland Ltd.)

• Anonyme Nutzung ist möglich (zufällige Nutzer-ID ohne persönliche Angaben)

• Bei Registrierung: E-Mail-Adresse, verschlüsseltes Passwort

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

3.2 Standortdaten (Kernfunktion der App)

• Präzise GPS-Standortdaten werden verarbeitet, um Spots an deinem aktuellen Standort zu erstellen und um zu prüfen, ob du dich nah genug an einem Spot befindest, um ihn freizuschalten (Näherungsprüfung, ca. 10 Meter)

• Zur Missbrauchsprävention wird zusätzlich technisch geprüft, ob ein GPS-Signal manipuliert (“gemockt”) wurde

• Es wird kein fortlaufendes Bewegungsprofil gespeichert, sondern nur die Koordinate des jeweiligen Spots

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Kernfunktion ist ohne Standortzugriff nicht nutzbar)

3.3 Von dir erstellte Inhalte (Cloud Firestore, Firebase Storage – Google Ireland Ltd. / Google LLC)

• Texte, Fotos und Audioaufnahmen, die du als “Spot” anlegst, werden inklusive Standort in der Cloud-Datenbank und im Cloud-Speicher abgelegt

• Der eigentliche Inhalt (Text, Medien-URL, ggf. Passwort-Hash) liegt in einem für andere Nutzer technisch nicht einsehbaren Bereich der Datenbank und wird erst nach erfolgreicher Näheprüfung und – falls vorhanden – korrektem Passwort serverseitig freigegeben (siehe 3.11)

• Zugriff auf Kamera und Mikrofon erfolgt nur nach deiner ausdrücklichen Berechtigung über die Geräteeinstellungen

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei Geräteberechtigungen zusätzlich Art. 6 Abs. 1 lit. a DSGVO

3.4 Nutzer-Identifikation & Zahlungsdaten (RevenueCat Inc., USA; Google Play Billing)

• Bei jedem App-Start wird deine Firebase-Nutzer-ID an RevenueCat übermittelt – unabhängig davon, ob du ein Abonnement abschließt und auch bei anonymer Nutzung ohne Registrierung. Das ist technisch notwendig, damit RevenueCat bei einem tatsächlichen Kauf den richtigen Abo-Status deinem Konto zuordnen kann

• RevenueCat verarbeitet dabei deine Firebase-Nutzer-ID (pseudonym, ohne Klardaten wie Namen oder E-Mail-Adresse) sowie den Abo-Status

• Technisch bedingt verarbeitet RevenueCat dabei auch deine IP-Adresse; RevenueCat leitet daraus ein ungefähres Land ab und speichert dieses (im RevenueCat-Dashboard als „Last seen country“ sichtbar), u. a. zur Preisanzeige/Währung sowie zur Betrugs- und Missbrauchsprävention

• Die eigentliche Kaufabwicklung erfolgt ausschließlich über Google Play; wir selbst erhalten keine Zahlungs- oder Kartendaten

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; RevenueCat verarbeitet diese Daten als Auftragsverarbeiter ausschließlich in unserem Auftrag (Art. 28 DSGVO) und nicht zu eigenen Zwecken; Datenübermittlung in die USA auf Grundlage von EU-Standardvertragsklauseln (Art. 46 DSGVO)

3.5 Kartendarstellung (Google Maps SDK, Google Ireland Ltd.)

• Zur Anzeige der Karte wird das Google Maps SDK eingebunden; hierbei können technisch bedingt Daten (z. B. IP-Adresse) durch Google verarbeitet werden

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

• Weitere Informationen: Google-Datenschutzerklärung

3.6 Biometrische Anmeldung (Fingerabdruck/Gesichtserkennung)

• Der biometrische Abgleich selbst (Fingerabdruck/Gesichtserkennung) wird ausschließlich lokal auf deinem Gerät über die Betriebssystem-Schnittstelle durchgeführt; deine biometrischen Merkmale selbst verlassen niemals dein Gerät und werden nicht an uns oder Dritte übertragen

• Damit du dich nach erfolgreichem biometrischem Abgleich automatisch anmelden kannst, werden deine Login-Daten (E-Mail-Adresse und Passwort) verschlüsselt in einem durch das Betriebssystem geschützten, sicheren Speicherbereich (Secure Storage) direkt auf deinem Gerät hinterlegt; auch diese Daten verlassen dein Gerät nicht

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Aktivierung der Funktion)

3.7 Absturzberichte (Firebase Crashlytics)

• Optional, standardmäßig deaktiviert: Über einen Schalter in deinem Profil kannst du freiwillig zustimmen, dass im Falle eines Absturzes ein Absturzbericht an uns übermittelt wird

• Bei erteilter Zustimmung werden u. a. übermittelt: das Absturzprotokoll (Fehlerstelle im Code), Gerätemodell, Android-Version, App-Version, Arbeitsspeicher- und Speicherplatznutzung, Bildschirmausrichtung, eine Sitzungs-ID sowie eine pseudonyme Crashlytics-Installations-ID

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 TDDDG (Einwilligung); du kannst diese jederzeit durch Ausschalten des Schalters mit Wirkung für die Zukunft widerrufen

• Verarbeitungsort: USA (Google LLC); verantwortlich für Nutzer in der EU/EWR ist Google Ireland Limited; Datenübermittlung auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO)

• Speicherdauer: 90 Tage bei Google, danach automatische Löschung

3.8 Automatisierte Inhaltsprüfung (Google Cloud Vision, Textfilter)

• Neue Spots werden automatisiert geprüft: ein einfacher Textfilter auf verbotene Begriffe sowie bei Fotos eine SafeSearch-Analyse durch Google Cloud Vision (Erkennung z. B. von Gewalt- oder pornografischen Inhalten)

• Bei Verdacht wird der Spot automatisch verborgen (Status „blocked“) und zur manuellen Prüfung markiert, nicht sofort gelöscht

• Verarbeitungsort der Bildprüfung: europe-west1 (Belgien)

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Plattform)

3.9 Meldungen durch andere Nutzer

• Meldungen zu einem Spot werden gespeichert, um Missbrauch zu verhindern; ab einer bestimmten Anzahl an Meldungen wird ein Spot automatisch gesperrt

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Plattform)

3.10 Lokale Zwischenspeicherung

• Zur Offline-Nutzung werden Spot-Daten temporär lokal auf deinem Gerät zwischengespeichert

3.11 Schutz vor automatisiertem Passwort-Erraten (Rate-Limiting)

• Beim Öffnen eines passwortgeschützten Spots wird die Anzahl fehlgeschlagener Passwort-Eingaben je Nutzer und Spot serverseitig gezählt (max. 5 Versuche pro Minute), um automatisiertes Ausprobieren von Passwörtern zu verhindern

• Verarbeitet werden dabei ausschließlich deine Nutzer-ID, die Spot-ID, ein Fehlversuchs-Zähler und ein Zeitstempel – keine Passwörter oder sonstigen Inhalte

• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz passwortgeschützter Inhalte vor automatisiertem Zugriff)

3.12 Bedanken bei einem Fundort ("Danke"-Funktion)

• Du kannst dich bei einem Fundort einmalig per Fingertipp bedanken (nicht möglich bei eigenen Spots und nicht mit einem anonymen Konto); dabei wird deine Nutzer-ID im Feld „thankedBy“ des jeweiligen Spots gespeichert, damit ein Danke pro Nutzer nur einmal zählt, sowie die daraus abgeleitete Gesamtzahl „thankCount“

• Der Ersteller des Spots sieht ausschließlich die aggregierte Anzahl erhaltener „Danke“, nicht aber, wer sich bedankt hat; eine Nachricht oder Benachrichtigung über die Identität gibt es nicht

• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung der Funktion)

4. Empfänger / Auftragsverarbeiter

Mit beiden Anbietern bestehen Auftragsverarbeitungsverträge bzw. gelten EU-Standardvertragsklauseln.

Verarbeitungsorte

• Cloud Firestore (Datenbank): eur3 (Multi-Region Europa)

• Firebase Storage (Fotos/Audio): Europäische Union

• Automatisierte Bildprüfung (Cloud Vision): europe-west1 (Belgien)

• Eigene Cloud-Funktion zur Synchronisierung des Premium-Status (Verarbeitung des RevenueCat-Webhooks): us-central1 (USA)

• Eigene Cloud-Funktionen zum serverseitigen Öffnen von Spots (Näheprüfung/Passwortabgleich) und zur Rate-Limitierung von Passwort-Fehlversuchen: europe-west1 (Belgien)

• RevenueCat-eigene Infrastruktur: USA

• Google Maps SDK: weltweit verteilte Google-Infrastruktur

• Absturzberichte (Firebase Crashlytics, bei Einwilligung): USA (Google LLC); verantwortlich für EU/EWR: Google Ireland Limited

5. Datenübermittlung in Drittländer

Bei Diensten mit (teilweisem) Sitz oder Servern in den USA (u. a. RevenueCat, teils Google/Firebase) erfolgt die Übermittlung auf Grundlage der EU-Standardvertragsklauseln gemäß Art. 46 DSGVO.

6. Speicherdauer

• Von dir erstellte Spots: bis zum von dir gewählten Ablaufdatum bzw. bis zur Löschung durch dich

• Kontodaten: bis zur Löschung deines Accounts

• Zahlungs- und Abonnementdaten bei Google Play und RevenueCat: Diese Anbieter verarbeiten und speichern Kauf- und Abonnementdaten eigenverantwortlich nach ihren eigenen Aufbewahrungsfristen, insbesondere zur Erfüllung gesetzlicher Aufbewahrungspflichten für Rechnungs- und Buchungsunterlagen (in Deutschland regelmäßig bis zu 10 Jahre gemäß § 147 AO, § 257 HGB); wir selbst erhalten und speichern keine Zahlungsdaten

• Rate-Limiting bei der Passworteingabe (Collection „unlockAttempts“, siehe 3.11): enthält lediglich deine Nutzer-ID, die Spot-ID, einen Fehlversuchs-Zähler und einen Zeitstempel, keine Passwörter oder Inhalte. Wird bei korrektem Passwort sofort gelöscht, andernfalls spätestens nach Ablauf des einminütigen Zeitfensters automatisch entfernt

• Für diese Website ist aktuell kein Cloud Logging aktiviert; es fallen keine für uns einsehbaren Server-Logfiles an. Technisch verarbeitet Google als Hosting-Anbieter beim Aufruf der Seite dennoch kurzzeitig deine IP-Adresse, um die Seite auszuliefern; das ist Teil der ohnehin bestehenden Auftragsverarbeitung mit Google (siehe Abschnitt 4) und für uns nicht gesondert einsehbar oder auswertbar

• Nach Löschung deines Accounts werden deine Spots, hochgeladenen Medien und dein Profil unwiderruflich gelöscht; ebenso werden deine von dir abgegebenen Meldungen anonymisiert bzw. deine Nutzer-ID aus entsprechenden Verweisen bei Spots anderer Nutzer entfernt. Lediglich ein anonymisierter, nicht mehr personenbeziehbarer Zählwert zur Missbrauchserkennung kann fortbestehen. Gleiches gilt für von dir vergebene „Danke“: deine Nutzer-ID wird aus dem Feld „thankedBy“ bei Spots anderer Nutzer durch einen Platzhalter ersetzt, die aggregierte Anzahl (thankCount) bleibt unverändert erhalten

• Absturzberichte (bei erteilter Einwilligung): 90 Tage bei Google, danach automatische Löschung

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie ein Beschwerderecht bei einer Aufsichtsbehörde, in Nordrhein-Westfalen bei der Landesbeauftragten für Datenschutz und Informationsfreiheit NRW.

8. Kontakt für Datenschutzanfragen

chronospot.support@gmail.com

9. Mindestalter

Die App richtet sich nicht an Kinder unter 16 Jahren. Mit der Registrierung bzw. Nutzung bestätigst du, mindestens 16 Jahre alt zu sein.

10. Änderungen dieser Erklärung

Diese Datenschutzerklärung wird bei Weiterentwicklung der App bei Bedarf angepasst. Stand: 10/2026