Turq

Datenschutzerklärung

Turq · Stand: 26. Oktober 2026 · Version 1.20

Maßgeblich ist die deutsche Fassung; Übersetzungen dienen der Verständlichkeit. Diese Erklärung informiert nach Art. 13 DSGVO über die Verarbeitung personenbezogener Daten in der App „Turq" und auf unserer Website turq.app (Ziffer 7.6).

1. Verantwortlicher

Tim Gröschke (Einzelunternehmer), Berolinastr. 6, 10178 Berlin, Kontakt: [email protected].

Ansprechpartner für Datenschutz: Tim Gröschke, [email protected] (Anschrift wie oben). Ein Datenschutzbeauftragter ist nicht benannt.

2. Überblick

2.1 Wir verarbeiten personenbezogene Daten nur auf einer der nachfolgend genannten Rechtsgrundlagen. Hier das Wichtigste in Kürze; maßgeblich sind die folgenden Ziffern, die jede Verarbeitung mit Zweck, Rechtsgrundlage, Empfängern und Speicherdauer erläutern.

2.2 Erforderliche und freiwillige Angaben: Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die Inhalte, die Sie selbst eingeben (Ziffer 4), lässt sich die App jedoch nicht sinnvoll nutzen. Ohne E-Mail-Adresse oder Anmeldedienst ist die Nutzung als Gast möglich (Ziffer 3.1), dann ohne geräteübergreifende Nutzung und mit den in Ziffer 12.9 genannten Löschfristen. Für einen In-App-Kauf sind die in Ziffer 6 genannten Angaben erforderlich. Alle weiteren Angaben, insbesondere die Einwilligungen nach den Ziffern 7.5 und 10.3, sind freiwillig; ohne sie bleibt die App uneingeschränkt nutzbar.

2.3 Zugriff auf Ihr Endgerät: Die App speichert und liest auf Ihrem Gerät Informationen, die für den Betrieb unbedingt erforderlich sind, etwa Ihre Anmeldesitzung, Einstellungen, zwischengespeicherte Inhalte für die Offline-Nutzung, das Push-Token (Ziffer 8), technische Angaben für die Fehlerdiagnose (Ziffer 7.1) und für App-Aktualisierungen (Ziffer 8.4) sowie Fotos und Dateien, die Sie selbst aufnehmen oder auswählen (Ziffer 4.6). Rechtsgrundlage hierfür ist § 25 Abs. 2 Nr. 2 TDDDG. Zugriffe, die nicht unbedingt erforderlich sind, insbesondere für die Nutzungsanalyse (Ziffer 7.5), erfolgen nur mit Ihrer Einwilligung (§ 25 Abs. 1 TDDDG). Unsere Website legt nichts auf Ihrem Gerät ab; nur bei einer Sicherheitsprüfung kann Cloudflare ein technisch notwendiges Cookie setzen (§ 25 Abs. 2 Nr. 2 TDDDG). Das Messskript der Reichweitenmessung legt nichts auf Ihrem Gerät ab und liest dort keine gespeicherten Informationen wie Cookies oder Kennungen aus (Ziffer 7.6).

3. Konto und Authentifizierung

3.1 Anonyme Nutzung (Gast): Die App ist ohne Anmeldung nutzbar. Wählen Sie beim ersten Start „Als Gast starten", erstellt der Dienst Firebase Authentication (Google) eine anonyme Kennung (UID); dabei werden technische Kennungen verarbeitet, keine Klardaten zur Person. Ein Gast-Konto, das längere Zeit nicht online genutzt wird, löschen wir automatisch (Ziffer 12.9); das vermeiden Sie, indem Sie Ihr Konto mit einer Anmeldung sichern.

3.2 Registrierung/Anmeldung: Bei Anlage eines Kontos bzw. Anmeldung werden die Anmeldedaten (z. B. E-Mail-Adresse, Anzeigename) verarbeitet. Möglich sind die Anmeldung per E-Mail-Adresse und Passwort, per Google-Konto und auf Apple-Geräten „Mit Apple anmelden". Bei der Anmeldung über Google oder Apple erhalten wir vom jeweiligen Anbieter die Angaben, die Sie dort freigeben (in der Regel Name und E-Mail-Adresse; bei Apple auf Wunsch eine von Apple erzeugte Weiterleitungsadresse statt Ihrer echten Adresse).

3.3 Zweck: Bereitstellung des Kontos, Authentifizierung, geräteübergreifende Nutzung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag). Auftragsverarbeiter: Google (Firebase Authentication), siehe Ziffer 11. Drittland: USA (Ziffer 11.3).

3.4 Bestätigung der E-Mail-Adresse: An eine bei der Registrierung oder beim Sichern eines Gast-Kontos eingetragene E-Mail-Adresse senden wir eine Bestätigungsmail; bis zur Bestätigung lässt sich die App mit diesem Konto nicht nutzen. Bleibt die Bestätigung aus, entfernen wir die Adresse spätestens nach 30 Tagen; ein Konto mit eigenen Inhalten bleibt dann als Gast-Konto erhalten, ein Konto ohne eigene Inhalte löschen wir (Ziffer 12.8). Gehört Ihnen die eingetragene Adresse nicht, können Sie sie über den Ablehnungslink in der Bestätigungsmail oder per Nachricht an [email protected] sofort entfernen lassen; wir nehmen sie dann für höchstens sechs Monate in eine Sperrliste auf, damit an sie keine weiteren Registrierungs-Bestätigungsmails gehen. Zweck: Prüfung, ob die Adresse dem Registrierenden gehört; Abwehr missbräuchlicher Registrierungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Richtigkeit der Daten und an der Verhinderung von Missbrauch); Sie können dieser Verarbeitung nach Art. 21 DSGVO jederzeit widersprechen, am einfachsten über den Ablehnungslink.

3.5 Korrektur einer falsch eingegebenen Adresse: Eine noch nicht bestätigte E-Mail-Adresse können Sie in der App korrigieren; die Bestätigungsmail geht dann an die korrigierte Adresse. Die bisherige Adresse entfernen wir aus dem Konto; zur Begrenzung der Bestätigungsmails je Adresse bewahren wir für höchstens 90 Tage einen pseudonymen Prüfwert der bisherigen Adresse auf, den wir mit einem geheimen Schlüssel bilden und aus dem sich die Adresse nicht zurückrechnen lässt. Korrekturen sind nur in begrenzter Zahl möglich. Zweck: Bereitstellung des Kontos; Abwehr von Missbrauch. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Missbrauchsabwehr Art. 6 Abs. 1 lit. f DSGVO.

3.6 Prüfung der App-Integrität: Um unsere Server vor automatisierten Zugriffen und manipulierten App-Versionen zu schützen, prüft die App über den Dienst Firebase App Check (Google), ob Anfragen von einer unveränderten Installation der App auf einem echten Gerät stammen; auf Android-Geräten über Play Integrity (Google), auf Apple-Geräten über App Attest bzw. DeviceCheck (Apple). Dabei werden technische Angaben zu Gerät und App an Google bzw. Apple übermittelt, keine Inhalte aus Ihren Aquarien. Zweck: Missbrauchsabwehr und Schutz der Dienste. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb); der Zugriff auf Ihr Endgerät ist hierfür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Drittland: USA (Ziffer 11.3).

4. Nutzungs- und Inhaltsdaten in der App

4.1 Bei der Nutzung verarbeiten wir die von Ihnen eingegebenen Inhalte: Aquarien-Daten, Wasserwerte/Messungen, Pflegeaufgaben, Bewohner- und Krankheitsdaten (bezogen auf die Tiere im Aquarium, nicht auf Personen), Notizen und ggf. Fotos.

4.2 Zweck: Erbringung der Kernfunktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Fotos und freie Texte können personenbezogene Daten enthalten, sofern Sie solche eingeben.

4.3 Geteilte Aquarien: Sie können andere Nutzer über Einladungslinks zu einem Aquarium einladen. Mitglieder eines geteilten Aquariums können dessen Inhaltsdaten (Ziffer 4.1) einsehen und bearbeiten. Untereinander sehen die Mitglieder ihre Anzeigenamen, ersatzweise einen neutralen Platzhalter; E-Mail-Adressen und Nutzerkennungen werden anderen Mitgliedern nicht angezeigt. Wer eine Aufgabe erledigt hat, sehen die Mitglieder am erledigten Termin und, wenn bei der Aufgabe die Erledigt-Benachrichtigung eingeschaltet ist, auch per Push-Benachrichtigung (Ziffer 8.2). Empfänger dieser Daten sind insoweit die Mitglieder des geteilten Aquariums. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von Ihnen veranlasstes Teilen). Verlässt ein Mitglied das Aquarium, wird es vom Eigentümer entfernt oder löscht es sein Konto, verbleiben seine Beiträge im Aquarium des Eigentümers, bis dieser sie oder das Aquarium löscht; an den Beiträgen eines gelöschten Kontos erscheint ein neutraler Platzhalter. Rechtsgrundlage hierfür: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse des Eigentümers und der übrigen Mitglieder an einer vollständigen Dokumentation des Aquariums; vgl. Ziffer 10.4 der Nutzungsbedingungen). Entfernt der Eigentümer ein Mitglied, speichern wir einen Sperrvermerk, bis der Eigentümer den erneuten Beitritt zulässt, längstens bis zur Löschung des Aquariums oder eines der beiden Konten. Zur Löschung geteilter Aquarien siehe Ziffer 12.2.

4.4 Vom Nutzer verbundene Systeme (Programmierschnittstelle): Nutzer, deren Stufe die Programmierschnittstelle umfasst, können über persönliche API-Schlüssel eigene Systeme (z. B. Smart-Home- oder Messtechnik-Integrationen) anbinden, die in ihrem Namen Daten an die App übertragen (insbesondere Messwerte, Dosier- und Aufgabenereignisse sowie Hinweise). Diese Daten werden wie die übrigen Inhaltsdaten (Ziffer 4.1) verarbeitet. API-Schlüssel speichern wir nur als kryptografischen Hash, nicht im Klartext. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.5 Fotos: Hochgeladene Fotos speichern wir serverseitig in mehreren Auflösungen. In das Bild eingebettete Metadaten, insbesondere Standortangaben und Angaben zum Aufnahmegerät, entfernen wir dabei serverseitig. Standortdaten aus Fotos werden dadurch weder bei uns gespeichert noch gegenüber Mitgliedern geteilter Aquarien (Ziffer 4.3) offengelegt.

4.6 Kamera, Fotos und Dateien: Fotos und Dateien fügen Sie über die Kamera oder die Auswahldialoge Ihres Geräts hinzu. Auf die Kamera greift die App nur zu, wenn Sie eine Aufnahme starten, und erst nachdem Sie das in der Abfrage Ihres Betriebssystems erlaubt haben. Aus Ihrer Fotomediathek und Ihren Dateien erhält die App nur die Bilder und Dateien, die Sie im Auswahldialog auswählen; die übrige Mediathek liest sie nicht aus. Um ein Foto aus der App auf Ihrem Gerät zu speichern, benötigt die App je nach Betriebssystem Ihre Erlaubnis, Fotos hinzuzufügen. Die Berechtigungen können Sie jederzeit in den Einstellungen Ihres Geräts entziehen; die übrigen Funktionen bleiben nutzbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; der Zugriff auf Ihr Endgerät ist für die von Ihnen ausgelöste Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

5. KI-gestützte Funktionen (Assistent „Qualy", Datei-Import, Analyse und Bewohner-Import)

5.1 Bei Nutzung des KI-Assistenten werden Ihre Chat-Eingaben sowie der zugehörige Kontext an einen KI-Dienstleister übermittelt, um eine Antwort und einen Gesprächstitel zu erzeugen. Der Kontext umfasst die Daten des jeweils ausgewählten Aquariums (Stammdaten und Einrichtungsprofil, Besatz, Krankheiten, Technik, zuletzt erfasste Wasserwerte, Pflegeaufgaben, Dosierungen, kürzlich festgehaltene Journal-Ereignisse) einschließlich der darin verfassten Freitexte; bei geteilten Aquarien (Ziffer 4.3) können darin auch Einträge anderer Mitglieder enthalten sein. Ihr Name, Ihre E-Mail-Adresse und Ihre Nutzerkennung werden nicht übermittelt. Damit Qualy in einer Notlage passende Hilfsangebote nennen kann, übermittelt die App mit jeder Anfrage den Ländercode Ihres Geräts (z. B. „DE") an unseren Server; wir speichern ihn nicht, und an den KI-Dienstleister geht nur der Hinweis auf die passenden Hilfsangebote (Rechtsgrundlage insoweit: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem passenden Hinweis in einer Notlage).

5.2 KI-Dienstleister: Wir setzen für die KI-gestützten Funktionen die folgenden kostenpflichtigen API-Dienste ein: Google (Gemini API), Vertragspartner im EWR ist Google Ireland Limited, Irland (Verarbeitung auch durch Google LLC, USA), sowie OpenAI (OpenAI API), Vertragspartner im EWR ist OpenAI Ireland Ltd., Irland (Verarbeitung auch durch OpenAI, L.L.C., USA). Welcher der beiden Dienste für welche Funktion eingesetzt wird, legen wir fest und können es jederzeit ändern; es können beide Dienste zugleich im Einsatz sein, und bei einer Störung eines Dienstes kann eine Anfrage an den anderen weitergeleitet werden. Andere KI-Dienstleister setzen wir nicht ein. Auf Anfrage teilen wir Ihnen mit, welcher Dienst derzeit für welche Funktion eingesetzt wird.

5.3 Keine Nutzung zum Training, befristete Speicherung beim Dienstleister: Eine Verwendung Ihrer Ein- und Ausgaben zum Training der Modelle ist bei beiden Diensten vertraglich ausgeschlossen. Die Dienstleister speichern Ein- und Ausgaben nach ihren Vertragsbedingungen befristet, um Missbrauch und Verstöße gegen ihre Nutzungsrichtlinien zu erkennen, derzeit Google höchstens 55 Tage und OpenAI höchstens 30 Tage; in diesem Rahmen können markierte Inhalte von Mitarbeitern des Dienstleisters geprüft werden. Eine darüber hinausgehende Speicherung beim Dienstleister nutzen wir nicht; Dateien werden den Diensten unmittelbar mit der Anfrage übergeben und dort nicht gesondert abgelegt.

5.4 Drittlandübermittlung: Beide Dienstleister verarbeiten Daten auch in den USA. Google stützt die Übermittlung auf das EU-US Data Privacy Framework und auf EU-Standardvertragsklauseln, OpenAI ausschließlich auf EU-Standardvertragsklauseln (Ziffer 11.3).

5.5 Zweck: Bereitstellung des Assistenten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Soweit der übermittelte Kontext Einträge anderer Mitglieder eines geteilten Aquariums enthält (Ziffer 5.1), beruht deren Übermittlung auf deren Nutzungsvertrag (Art. 6 Abs. 1 lit. b DSGVO, Ziffer 10.3 der Nutzungsbedingungen) sowie auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Mitglieder an einer gemeinsamen Auswertung des Aquariums). Speicherung: Sie können Konversationen jederzeit selbst löschen. Ohne aktiven kostenpflichtigen Zugang löschen wir Konversationen zudem spätestens 90 Tage nach der jeweils letzten Nachricht automatisch. Bei aktivem kostenpflichtigem Zugang gleich welcher Stufe, einschließlich eines kostenlosen Testzugangs, findet keine automatische Löschung statt; die Konversationen bleiben bis zur Löschung durch Sie oder bis zur Kontolöschung erhalten. Endet der kostenpflichtige Zugang, gilt wieder die 90-Tage-Regel.

5.6 KI-gestützter Datei-Import: Nutzen Sie die Funktion zum Import von Werten aus hochgeladenen Dateien (z. B. Berichte, Fotos oder Tabellen), wird die Datei an einen der in Ziffer 5.2 genannten KI-Dienstleister übermittelt, um daraus strukturierte Werte (insbesondere Wasserwerte) zu extrahieren. Aus Fotos entfernen wir vor der Übermittlung serverseitig die eingebetteten Metadaten (Ziffer 4.5); andere Dateien werden unverändert übermittelt. Die Ziffern 5.3 und 5.4 gelten entsprechend.

5.7 Die extrahierten Werte werden Ihnen vor der Übernahme in Ihre Aquarien-Daten zur Prüfung angezeigt; eine Übernahme ohne Ihre Kontrolle findet nicht statt. Zweck: Übernahme der von Ihnen bereitgestellten Werte in strukturierter Form. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherung: Die übernommenen Werte werden Teil Ihrer Inhaltsdaten (Ziffer 4); zur hochgeladenen Datei siehe Ziffer 12.7.

5.8 KI-gestützte Auswertung von Wasserwerten („Analyse"): Auf Ihre Anforderung erstellt die App eine automatisierte Auswertung der Wasserwerte eines Aquariums über einen von Ihnen gewählten Zeitraum. Dafür werden die Messreihen und der Aquarien-Kontext wie in Ziffer 5.1, einschließlich der Freitexte (etwa Gesundheits- und Krankheitsnotizen) und gegebenenfalls der Einträge anderer Mitglieder, an einen der in Ziffer 5.2 genannten KI-Dienstleister übermittelt; die Ziffern 5.3 bis 5.5 gelten entsprechend. Das Ergebnis speichern wir als Auswertung und löschen es spätestens nach 180 Tagen, im Übrigen mit der Löschung des Aquariums oder des Kontos. Zweck: Bereitstellung der von Ihnen angeforderten Auswertung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Einträge anderer Mitglieder gilt Ziffer 5.5 entsprechend.

5.9 KI-gestützter Bewohner-Import: Nutzer mit einem gesicherten Konto können Bewohner eines Aquariums aus einem Text, dem Foto einer Liste oder Fotos der Tiere übernehmen. Text bzw. Fotos werden an einen der in Ziffer 5.2 genannten KI-Dienstleister übermittelt, der daraus Bewohner ausliest und bei Tierfotos die Art vorschlägt; aus Fotos entfernen wir vor der Übermittlung die eingebetteten Metadaten. Hochgeladene Dateien liegen nur vorübergehend in unserem Objektspeicher (Ziffer 11.2) und werden unmittelbar nach der Auswertung gelöscht. Die Vorschläge speichern wir bis zu 24 Stunden, damit Sie sie prüfen, ändern und übernehmen können; dauerhaft gespeichert werden nur die von Ihnen übernommenen Bewohner (Ziffer 4). Die Ziffern 5.3 und 5.4 gelten entsprechend. Zweck: Übernahme der von Ihnen bereitgestellten Angaben in strukturierter Form. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5.10 Hinweis vor der ersten Nutzung: Bevor erstmals Daten an einen KI-Dienstleister übermittelt werden, weist die App darauf hin, welche Daten an welchen Dienstleister gehen, und fragt, ob Sie die KI-gestützten Funktionen nutzen möchten. Das erfüllt die Vorgaben der App-Stores und überlässt Ihnen die Entscheidung; es ist keine Einwilligung im Sinne von Art. 6 Abs. 1 lit. a DSGVO, Rechtsgrundlage bleibt Art. 6 Abs. 1 lit. b DSGVO. Lehnen Sie ab, übermitteln wir aus Ihren Anfragen nichts an die KI-Dienstleister; die KI-gestützten Funktionen stehen Ihnen dann nicht zur Verfügung, alle übrigen Funktionen bleiben nutzbar. Die Entscheidung gilt für Ihr Konto auf allen Geräten und für Ihre eigenen Anfragen; Inhalte, die Sie in einem geteilten Aquarium beitragen, können weiterhin übermittelt werden, wenn ein anderes Mitglied für dieses Aquarium eine Anfrage stellt. Sie können die Entscheidung in den Einstellungen ändern. Zum Nachweis speichern wir Entscheidung, Zeitpunkt, Version des Hinweises und Stelle in der App, einschließlich späterer Änderungen, bis zur Löschung Ihres Kontos.

5.11 Keine routinemäßige Einsicht in Konversationen: Wir sehen uns Ihre Konversationen mit Qualy und die Ergebnisse der übrigen KI-gestützten Funktionen nicht routinemäßig an und werten ihre Inhalte nicht zur Produktverbesserung aus. Einsicht nehmen wir nur (1) wenn Sie uns im Support ausdrücklich darum bitten, (2) wenn Sie eine Antwort melden und dabei den betreffenden Gesprächsausschnitt ausdrücklich mitsenden, und (3) im Einzelfall, wenn es zur Behebung eines konkreten technischen Fehlers erforderlich ist. Ob Sie einen Ausschnitt mitsenden, entscheiden Sie bei jeder Meldung selbst; wir nutzen ihn, um die gemeldete Antwort zu prüfen und die KI-gestützten Funktionen zu verbessern, geben ihn nicht an Dritte weiter und verwenden ihn nicht zum Training von KI-Modellen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Support auf Ihre Anfrage); für die Verbesserung anhand eines mitgesendeten Ausschnitts Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Mitsenden, jederzeit widerruflich in der App beim Anliegen oder per Nachricht an [email protected]; wir löschen den Ausschnitt dann); für die Fehlerbehebung Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen App). Speicherung mitgesendeter Ausschnitte: Ziffer 9.2.

6. Käufe (In-App-Käufe)

6.1 Kostenpflichtige Funktionen werden über Apple bzw. Google als In-App-Kauf abgewickelt. Die Zahlungsabwicklung erfolgt durch den jeweiligen Store-Betreiber; wir erhalten keine vollständigen Zahlungsdaten. Zur Verwaltung der Kaufberechtigungen setzen wir RevenueCat, Inc. (USA) ein; die Übermittlung in die USA stützt sich ausschließlich auf EU-Standardvertragsklauseln (Ziffer 11.3).

6.2 Zweck: Bereitstellung erworbener Funktionen, Missbrauchsvermeidung. Zum Berechtigungsstand speichern wir, ob und bis wann ein bezahltes Abonnement besteht, einschließlich einer vom Store gewährten Nachfrist bei fehlgeschlagener Zahlung; diese Angaben ergeben sich aus dem Abgleich mit RevenueCat und werden bei jedem Abgleich aktualisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Missbrauchsvermeidung Art. 6 Abs. 1 lit. f DSGVO.

6.3 Kauf-Ereignisprotokoll (Statistik): Über RevenueCat erhalten wir zu jedem Abonnement Ereignismeldungen (z. B. Kauf, Verlängerung, Kündigung, Ablauf, Erstattung oder Paketwechsel). Daraus speichern wir je Ereignis und Konto die Art des Ereignisses, den Store, das Paket, die Zeitpunkte des Ereignisses, des Kaufs und des Ablaufs sowie den von RevenueCat in US-Dollar gemeldeten Preis; keine Zahlungsdaten und keine Transaktionsnummern. Zweck: Statistik über Käufe, Verlängerungen, Kündigungen, Erstattungen und Erlöse zur wirtschaftlichen Steuerung der App; ausgewertet wird nur in zusammengefasster Form. Das Protokoll entscheidet nicht darüber, welche Funktionen Ihnen zur Verfügung stehen (dafür gilt Ziffer 6.2), und wird nicht an Dritte weitergegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am wirtschaftlichen Betrieb der App); zum Widerspruchsrecht siehe Ziffer 13.4. Speicherung: höchstens 25 Monate ab dem Ereignis, spätestens bis zur Löschung Ihres Kontos.

7. Fehlerdiagnose, Stabilität, Protokolle und interne Statistiken

7.1 Zur Erkennung und Behebung von Fehlern setzen wir den Dienst Sentry (Functional Software, Inc., USA) ein. Dabei werden technische Daten verarbeitet (z. B. Gerätetyp, App-Version, Fehlermeldungen, technische Kennungen) sowie die letzten technischen Schritte vor dem Fehler, etwa angetippte Bedienelemente ohne deren Beschriftung und Serveraufrufe ohne Parameter.

7.2 Zweck: Stabilität und Sicherheit der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen, fehlerfreien App). Name, E-Mail-Adresse und Inhalte aus Ihren Aquarien übermitteln wir nicht absichtlich; Fehlermeldungen werden vor der Übermittlung um E-Mail-Adressen und Zugangsdaten bereinigt, als Kennung dient allein Ihre technische Nutzerkennung. Daten gehen nur an Sentry, wenn in der App ein Fehler auftritt; wie oft und wie lange Sie die App nutzen, erfasst Sentry nicht. Die Daten werden in der EU-Datenregion von Sentry gespeichert und spätestens nach 90 Tagen gelöscht; ein Drittlandbezug ergibt sich nur aus einem möglichen Betreiberzugriff aus den USA (Ziffer 11.3).

7.3 Server- und Zugriffsprotokolle: Beim Zugriff auf unsere Server fallen technische Protokolldaten an (insbesondere IP-Adresse, Zeitpunkt, aufgerufener Endpunkt und technische Statusinformationen). Sie dienen dem sicheren und stabilen Betrieb, der Fehleranalyse und der Missbrauchsabwehr und werden spätestens nach 30 Tagen gelöscht; in unserer Datenbank speichern wir keine IP-Adressen. Die Verarbeitung erfolgt auf unseren Servern in Deutschland (Ziffer 11.2). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Betrieb).

7.4 Interne Nutzungsstatistiken: Zur Verbesserung der App und zur Kapazitätsplanung erfassen wir in unserer eigenen Datenbank sparsame Nutzungssignale: tagesbezogene Aktivitätszähler je Konto (z. B. Anmeldung, Messung erfasst, Aufgabe erledigt), Ereignisse zur Nutzung der Foto-Funktionen (Speicherung höchstens 90 Tage), den Stand einzelner Funktions-Meilensteine sowie zu den KI-gestützten Funktionen technische Kennzahlen ohne Einsicht in Inhalte (Anzahl und Umfang der Anfragen, Kontingent-Verbrauch, Fehler, Antwortzeiten, Zahl der Bewertungen und Meldungen). Diese Statistiken verlassen unsere Infrastruktur nicht: keine Weitergabe an Dritte, keine Werbeauswertung, keine Profilbildung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung und dem wirtschaftlichen Betrieb der App). Speicherung: spätestens bis zur Kontolöschung. Zur davon getrennten, freiwilligen Nutzungsanalyse über einen Dritten siehe Ziffer 7.5.

7.5 Nutzungsanalyse (nur mit Ihrer Einwilligung): Sie können eine Nutzungsanalyse über Google Analytics for Firebase aktivieren (Anbieter: Google Ireland Limited, Irland; für die Verarbeitung kann Google LLC, USA, hinzugezogen werden). Wir fragen Sie hierzu einmalig beim ersten Start der App; unabhängig davon können Sie die Nutzungsanalyse jederzeit in den Einstellungen ein- und ausschalten. Diese Funktion ist standardmäßig ausgeschaltet; die Abfrage beim ersten Start ist nicht vorausgewählt und kann übergangen werden. Ohne Ihre Einwilligung findet keine Erhebung statt und es werden keine Daten an Google übermittelt.

Ist sie aktiviert, werden verarbeitet: welche Bildschirme Sie öffnen und welche Funktionen Sie nutzen (anhand einer von uns festgelegten Liste von Ereignissen; dazu gehören auch Ereignisse rund um Pro-Angebote, Testzugänge und Käufe, etwa ob ein Angebot angezeigt, ein Testzugang gestartet oder ein Kauf begonnen, abgeschlossen oder abgebrochen wurde, an welcher Stelle der App das geschah und um welche Paketart es sich handelt), die von Google automatisch erfassten Standardereignisse (z. B. erster Start, Beginn einer Sitzung, App-Aktualisierung), technische Angaben zu Gerätetyp, Betriebssystem und App-Version sowie eine zufällig erzeugte App-Instanz-Kennung. Nicht übermittelt werden Inhalte aus Ihren Aquarien (Messwerte, Bewohner, Notizen, Fotos), Ihr Name, Ihre E-Mail-Adresse, Ihre Nutzerkennung, Werbe-IDs des Geräts sowie Preise, Transaktions- oder Zahlungsdaten. Zweck: Erkennen, welche Funktionen genutzt werden und an welchen Stellen die App hakt. Es findet keine Werbeauswertung, kein Verkauf und keine Zusammenführung zu einem Profil über Sie statt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie § 25 Abs. 1 TDDDG für das Speichern und Auslesen von Informationen auf Ihrem Endgerät. Drittland: USA (Ziffer 11.3).

Sie können Ihre Einwilligung jederzeit in den Einstellungen widerrufen; der Widerruf ist so einfach wie die Erteilung. Mit dem Widerruf endet die Erhebung auf dem genutzten Gerät sofort und auf weiteren Geräten, sobald diese sich das nächste Mal mit Ihrem Konto verbinden; die App-Instanz-Kennung wird zurückgesetzt, und ein späteres erneutes Einwilligen erzeugt eine neue, nicht mit der bisherigen verknüpfbare Kennung. Bereits an Google übermittelte Daten werden nach der dort eingestellten Speicherfrist gelöscht, derzeit zwei Monate. Die Ablehnung oder der Widerruf haben keinerlei Auswirkung auf die Nutzbarkeit der App.

7.6 Website turq.app: Unsere Website turq.app mit Startseite, Rechtstexten und Einladungsseite liefert Cloudflare über sein weltweites Netz aus (Cloudflare Pages; Auftragsverarbeiter, Ziffer 11.1). Beim Aufruf verarbeitet Cloudflare in dem Rechenzentrum, das Ihrem Standort am nächsten liegt, auch außerhalb der EU, Ihre IP-Adresse, die aufgerufene Adresse, die zuvor besuchte Seite (Referrer), soweit Ihr Browser sie übermittelt, und technische Angaben Ihres Browsers (User-Agent). Das dient der Auslieferung der Website und ihrem Schutz vor Angriffen und Überlastung. Cloudflare speichert diese Verbindungsdaten nur, solange es dafür erforderlich ist, nach den Vorgaben unseres Auftragsverarbeitungsvertrags; wir selbst erhalten sie nicht als Einzeldaten. Cookies setzen wir nicht; nur wenn Cloudflare einen Zugriff als möglichen Angriff einstuft, kann eine Sicherheitsprüfung ein technisch notwendiges Cookie setzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und gegen Angriffe geschützten Website). Für Verarbeitungen außerhalb der EU gilt Ziffer 11.3.

Reichweitenmessung: Um zu sehen, wie viele Menschen die Startseite besuchen und über welche Seiten sie zu uns finden, nutzen wir dort Cloudflare Web Analytics. Ein Messskript von Cloudflare erfasst beim Laden der Seite technische Werte wie Ladezeiten und übermittelt sie zusammen mit der aufgerufenen Seite ohne Parameter in der Adresse, der verweisenden Seite sowie Angaben zu Browser, Betriebssystem und Gerätetyp an Cloudflare. Das Skript setzt keine Cookies, legt nichts auf Ihrem Gerät ab und liest dort keine gespeicherten Informationen wie Cookies oder Kennungen aus; Besuche werden nicht über eine Kennung wiedererkannt. Cloudflare verwirft die IP-Adresse im Rechenzentrum und leitet daraus nur das Land ab. Wir sehen ausschließlich zusammengefasste Zahlen wie Seitenaufrufe, verweisende Seiten und Länder. Eine Zuordnung zu einzelnen Personen, Profile oder eine Zusammenführung mit Daten aus der App gibt es nicht. Cloudflare hält die Messdaten sieben Tage vollständig vor und danach nur noch als zusammengefasste Stichprobe; die Auswertung reicht sechs Monate zurück. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Messung der Reichweite unseres Angebots). Widerspruch: Haben Sie in Ihrem Browser „Global Privacy Control" oder „Do Not Track" eingeschaltet, laden wir das Messskript nicht; das behandeln wir als Widerspruch nach Art. 21 DSGVO. Sie können außerdem jederzeit formlos widersprechen (Ziffer 13); da wir Besuche keiner Person zuordnen, ist der einfachste Weg die genannte Browsereinstellung oder ein Inhaltsblocker. Für Verarbeitungen außerhalb der EU gilt Ziffer 11.3.

Folgen Sie einem Link zur Google-Gruppe oder zu Google Play, gelten dort die Datenschutzhinweise von Google.

8. Push-Benachrichtigungen

8.1 Sofern Sie Benachrichtigungen in den Geräteeinstellungen erlauben, senden wir Ihnen Push-Benachrichtigungen (z. B. Erinnerungen an Pflegeaufgaben) über den Expo-Push-Dienst (650 Industries, Inc., USA) sowie Firebase Cloud Messaging (Google) und den Apple Push Notification service (Apple). Die dabei verarbeiteten Daten (Push-Token, Geräteangaben) können auch in den USA verarbeitet werden (Ziffer 11.3).

8.2 Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erinnerungen und Hinweise sind Teil der von Ihnen gewünschten Funktionen). Die Systemberechtigung für Benachrichtigungen ist die technische Voraussetzung; Sie können sie jederzeit in den Geräteeinstellungen entziehen, dann senden wir keine Push-Benachrichtigungen mehr. Der Inhalt einer Benachrichtigung kann Bezeichnungen wie Aufgaben- oder Aquariennamen enthalten, die Sie oder in geteilten Aquarien andere Mitglieder angelegt haben, sowie bei von Ihnen verbundenen Systemen (Ziffer 4.4) von diesen übermittelte Hinweise. Speicherung: Das Push-Token eines Geräts speichern wir, solange das Gerät für Benachrichtigungen registriert ist, längstens bis zur Löschung des Kontos.

Erledigt-Benachrichtigungen in geteilten Aquarien: Bei jeder Aufgabe eines geteilten Aquariums können die Mitglieder einschalten, dass die anderen Mitglieder benachrichtigt werden, wenn die Aufgabe erledigt ist; standardmäßig ist das aus. Ist es eingeschaltet, erhalten die übrigen Mitglieder einschließlich des Eigentümers etwa eine Minute nach dem Abhaken eine Push-Benachrichtigung mit dem Namen des Aquariums, dem Titel der Aufgabe und dem Anzeigenamen des Mitglieds, das sie erledigt hat, ersatzweise „einem Mitglied", bei Gast-Konten „einem Gast". E-Mail-Adressen und Nutzerkennungen enthält sie nicht. Wird das Abhaken in dieser Zeit zurückgenommen, unterbleibt die Benachrichtigung. Empfänger sind die übrigen Mitglieder des Aquariums (Ziffer 4.3); zugestellt wird über die Dienste nach Ziffer 8.1. Rechtsgrundlage für die Nennung des erledigenden Mitglieds: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse der Mitglieder, die Pflege eines gemeinsam betreuten Aquariums abzustimmen und doppelte Pflegeschritte zu vermeiden); die Benachrichtigung enthält nur, was die Mitglieder ohnehin am erledigten Termin sehen. Sie können nach Ziffer 13.4 widersprechen; außerdem lässt sich die Benachrichtigung bei der Aufgabe jederzeit ausschalten.

8.3 In-App-Benachrichtigungen: Unabhängig von Push-Benachrichtigungen führt die App ein Benachrichtigungscenter innerhalb der App. Die dort angezeigten Benachrichtigungen werden in unserer Datenbank (Ziffer 11.2) gespeichert und mit der Kontolöschung gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8.4 App-Aktualisierungen (Over-the-Air-Updates): Kleinere Aktualisierungen der App liefern wir über den Dienst EAS Update von Expo (650 Industries, Inc., USA) aus. Beim Prüfen auf Aktualisierungen übermittelt die App technische Angaben (App- und Laufzeitversion, Plattform, Gerätetyp) an Expo; Inhalte aus Ihren Aquarien, Ihr Name, Ihre E-Mail-Adresse und Ihre Nutzerkennung werden nicht übermittelt. Zweck: Bereitstellung einer aktuellen und sicheren App. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App) sowie § 25 Abs. 2 Nr. 2 TDDDG für das Speichern der Aktualisierung auf Ihrem Gerät. Drittland: USA (Ziffer 11.3).

9. Feedback und Support

9.1 Bei Nutzung der In-App-Feedback-/Supportfunktion verarbeiten wir die übermittelten Angaben zur Bearbeitung des Anliegens und speichern sie in unserer Datenbank (Ziffer 11.2). Zusätzlich erhalten wir über einen automatisierten Webhook eine Benachrichtigung in einem internen Discord-Kanal. Sie enthält ausschließlich Metadaten des Anliegens (eine technische Ticket-Kennung, die Art/Kategorie, die Herkunft innerhalb der App und einen internen Verwaltungslink), nicht den Inhalt Ihrer Nachricht, Ihre E-Mail-Adresse, Ihren Namen oder Ihre Nutzerkennung. Insoweit ist die Discord Inc. (USA) eigenständiger Empfänger dieser Metadaten, nicht unser Auftragsverarbeiter; Drittland: USA (Ziffer 11.3). Die Benachrichtigungen im internen Kanal löschen wir regelmäßig, spätestens zwölf Monate nach Abschluss des Anliegens.

9.2 Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Sie ein Konto haben; Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen), wenn Sie uns ohne Konto kontaktieren. Speicherung: Anliegen und der zugehörige Verlauf bleiben gespeichert, bis Sie Ihr Konto löschen. Dasselbe gilt für Meldungen von Inhalten und KI-Ausgaben (Ziffer 10.7 der Nutzungsbedingungen) sowie für Gesprächsausschnitte, die Sie mit einer Meldung mitsenden (Ziffer 5.11); widerrufen Sie Ihre Einwilligung zu einem Ausschnitt, löschen wir ihn vorher. Zu einer Meldung von Inhalten in einem geteilten Aquarium speichern wir die Fundstelle, einen Verweis auf das betroffene Mitglied und bei Texten eine Kopie des gemeldeten Textes zum Zeitpunkt der Meldung; Fotos werden nur referenziert. Die Kopie bewahren wir auch dann auf, wenn der Inhalt oder das Konto der betroffenen Person später gelöscht wird, höchstens jedoch drei Jahre nach Abschluss der Bearbeitung (Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse, die ordnungsgemäße Bearbeitung nach Art. 16 und 17 DSA nachweisen und Rechtsansprüche verteidigen zu können). Die Identität der meldenden Person geben wir der gemeldeten Person nicht preis; Meldungen von Personen ohne Konto bewahren wir höchstens drei Jahre nach Abschluss der Bearbeitung auf (§ 195 BGB).

9.3 E-Mail-Kontakt: Wenn Sie uns per E-Mail kontaktieren (z. B. an [email protected] oder [email protected]), verarbeiten wir Ihre Angaben zur Bearbeitung des Anliegens. Empfang und Speicherung dieser E-Mails erfolgen über die Migadu-Mail GmbH (Schweiz) als Auftragsverarbeiter auf Servern in der EU (Frankreich); zum administrativen Zugriff aus der Schweiz siehe Ziffer 11.3. Speicherung: E-Mails und Anhänge löschen wir, sobald das Anliegen erledigt ist und keine Aufbewahrung zur Verteidigung von Rechtsansprüchen mehr erforderlich ist, spätestens drei Jahre nach Abschluss (§ 195 BGB). Rechtsgrundlage: wie Ziffer 9.2.

10. Einwilligungen, Zustimmung zu den Nutzungsbedingungen und Marketing

10.1 Nutzungsbedingungen (Vertrag): Vor der Nutzung bestätigen Sie aktiv die Nutzungsbedingungen. Als Nachweis speichern wir die akzeptierte Version und den Zeitpunkt; die dabei abgegebene Versicherung, mindestens 18 Jahre alt zu sein (Ziffer 4.2 der Nutzungsbedingungen), ist Bestandteil der bestätigten Fassung, ein Geburtsdatum oder eine Altersangabe speichern wir nicht (Ziffer 14.3). Lehnen Sie eine geänderte Fassung ab und nutzen die App nach Ziffer 13.3 der Nutzungsbedingungen bis zum Ende eines bezahlten Abonnementzeitraums weiter, speichern wir zusätzlich die abgelehnte Version, den Zeitpunkt der Ablehnung, das Ende dieses Zeitraums, den Store und den Zeitpunkt der Prüfung bei RevenueCat (Ziffer 6), keine Produkt-, Preis- oder Transaktionsdaten; diese Angaben löschen wir mit Ihrem Konto, der Nachweis selbst wird wie der Zustimmungsnachweis behandelt (Ziffer 12.3). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für den Nachweis Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Vertragsschluss und bestätigte Fassung belegen zu können).

10.2 Datenschutzerklärung (Information): Die Datenschutzerklärung wird Ihnen zur Kenntnisnahme bereitgestellt. Hierin liegt keine gesonderte „Einwilligung"; die Verarbeitungen beruhen auf den jeweils genannten Rechtsgrundlagen.

10.3 Marketing-/News-E-Mails (Double-Opt-in). Nur mit ausdrücklicher, freiwilliger und gesonderter Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG) senden wir Neuigkeiten, Tipps und Angebote per E-Mail. Die Einwilligung wird im Double-Opt-in-Verfahren bestätigt: Nach dem In-App-Opt-in senden wir eine Bestätigungs-E-Mail; erst nach Klick auf den Bestätigungslink erfolgt ein Versand. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden (Abmeldelink in jeder E-Mail oder App-Einstellungen). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Versanddienstleister: Den technischen Versand unserer E-Mails (Double-Opt-in-Bestätigung, rechtliche Benachrichtigungen sowie bei Einwilligung Marketing-/News-E-Mails) wickeln wir über Mailjet (Mailjet GmbH, Berlin; Teil der Sinch-Gruppe) als Auftragsverarbeiter (Art. 28 DSGVO) ab. Verarbeitet werden Ihre E-Mail-Adresse, der Opt-in-/Bestätigungs-Status sowie technische Versand- und Zustellinformationen (z. B. Zustellung, Bounce); unsere eigenen Versandprotokolle schwärzen wir spätestens nach 90 Tagen. Der Versand erfolgt über Rechenzentren in der EU (Frankreich); für Betrieb und Support kann Mailjet Unterauftragsverarbeiter in Drittländern einsetzen (Ziffer 11.3).

Nachweis der Einwilligung (Double-Opt-in-Protokoll): Zum Nachweis einer wirksamen Einwilligung speichern wir den Zeitpunkt des In-App-Opt-ins, den Zeitpunkt der E-Mail-Bestätigung sowie den zugestimmten Einwilligungstext samt Version. Rechtsgrundlage: Art. 6 Abs. 1 lit. f i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht). Aufbewahrung: bis zum Widerruf und darüber hinaus zur Verteidigung von Rechtsansprüchen bis zum Ablauf der regelmäßigen Verjährungsfrist (drei Jahre, § 195 BGB); nach Kontolöschung in pseudonymisierter Form (Ziffer 12.3).

Abmelde-/Sperrliste (Suppression): Wenn Sie sich abmelden oder eine E-Mail als unzustellbar zurückläuft (Bounce) bzw. als Spam markiert wird, nehmen wir Ihre E-Mail-Adresse in eine Sperrliste auf, um künftige Zusendungen zuverlässig zu unterbinden. Rechtsgrundlage: für Abmeldungen Art. 6 Abs. 1 lit. c DSGVO (Beachtung Ihres Widerrufs, Art. 7 Abs. 3 DSGVO, § 7 Abs. 3 UWG); für Rückläufer und Spam-Markierungen Art. 6 Abs. 1 lit. f DSGVO (Vermeidung unerwünschter Zusendungen). Die Sperrliste wird so lange geführt, wie dies zur dauerhaften Beachtung Ihres Widerrufs erforderlich ist.

10.4 Nutzungsanalyse (Nachweis der Einwilligung): Erteilen oder widerrufen Sie die Einwilligung in die Nutzungsanalyse (Ziffer 7.5), halten wir dies zum Nachweis in Ihrem Konto fest: den Zeitpunkt, ob es sich um eine Erteilung oder einen Widerruf handelt, die Sprachfassung und Version des Ihnen dabei angezeigten Hinweistextes sowie die Stelle, an der die Entscheidung erfolgte (erster Start der App oder Einstellungen). Dieser Nachweis dient allein unserer Rechenschaftspflicht; er wird nicht an Google übermittelt und fließt nicht in die Nutzungsanalyse ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. c bzw. lit. f i. V. m. Art. 7 Abs. 1 DSGVO (Nachweispflicht). Aufbewahrung: bis zum Widerruf und darüber hinaus zur Verteidigung von Rechtsansprüchen bis zum Ablauf der regelmäßigen Verjährungsfrist (drei Jahre, § 195 BGB); nach Kontolöschung in pseudonymisierter Form (Ziffer 12.3).

11. Empfänger, Drittlandübermittlung und Datensicherheit

11.1 Wir setzen sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein: Google/Firebase (Authentifizierung, App-Integrität, Push-Zustellung, bei Einwilligung Nutzungsanalyse), Google (Gemini API) und OpenAI (KI-gestützte Funktionen), RevenueCat, Inc. (Kaufverwaltung), Functional Software, Inc. (Sentry, Fehlerdiagnose), 650 Industries, Inc. (Expo, Push und App-Aktualisierungen), Hetzner Online GmbH (Hosting/Datenbank), Cloudflare (Objektspeicher, Auslieferung und Reichweitenmessung der Website), Mailjet (E-Mail-Versand) und Migadu (E-Mail-Postfach). In eigener Verantwortung erhalten Daten: Apple und Google als Betreiber der App-Stores, der Anmeldedienste, des Apple Push Notification service und der Integritätsprüfungen (Ziffer 3.6) sowie Discord Inc. (nur Metadaten neuer Anliegen, Ziffer 9.1).

11.2 Hosting/Datenbank: Die Anwendungsdaten einschließlich der Datenbank werden bei der Hetzner Online GmbH, Gunzenhausen, im Rechenzentrum Falkenstein (Deutschland) verarbeitet; für das Hosting findet keine Drittlandübermittlung statt. Objektspeicher (Fotos, Import-Uploads, Sicherungen): Von Ihnen hochgeladene Fotos, die zum KI-gestützten Import bereitgestellten Dateien (Ziffern 5.6 und 5.9) sowie die verschlüsselten Datenbank-Sicherungen werden im Objektspeicher „R2" von Cloudflare gespeichert (Cloudflare Germany GmbH, München; Konzernmutter Cloudflare, Inc., USA). Die hierfür genutzten Speicher-Buckets sind der EU-Jurisdiction zugeordnet, die Speicherung erfolgt also in der Europäischen Union; ein möglicher administrativer Zugriff der US-amerikanischen Konzernmutter ist nach Ziffer 11.3 abgesichert. Verbindung beim Hoch- und Herunterladen: Fotos und Import-Dateien überträgt die App über kurzlebige, signierte Adressen unmittelbar zwischen Ihrem Gerät und dem Objektspeicher. Dabei verarbeitet Cloudflare die IP-Adresse Ihres Geräts und technische Verbindungsdaten an dem Netzknoten, der Ihrem Standort am nächsten liegt, auch außerhalb der EU; gespeichert werden die Dateien ausschließlich in der EU. Für diese Verbindungsdaten gilt Ziffer 11.3.

11.3 Drittlandübermittlung: Hosting und Datenbank liegen in Deutschland, der Objektspeicher in der EU, der E-Mail-Versand und das E-Mail-Postfach in Frankreich, die Fehlerdiagnose in der EU-Datenregion von Sentry. Soweit Dienstleister Daten außerhalb der EU/des EWR verarbeiten, insbesondere in den USA (Google/Firebase, Google Gemini, OpenAI, RevenueCat, Expo, Apple, Discord, mögliche Betreiberzugriffe bei Sentry und Cloudflare sowie für Betrieb und Support eingesetzte Unterauftragsverarbeiter von Mailjet), erfolgt dies auf Grundlage geeigneter Garantien. Mit unseren Auftragsverarbeitern bestehen EU-Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914) im jeweils passenden Modul; soweit die Empfänger unter dem EU-US Data Privacy Framework zertifiziert sind (u. a. Google, Sentry, Cloudflare und Expo), stützt sich die Übermittlung zusätzlich auf den Angemessenheitsbeschluss der EU-Kommission zu diesem Framework (Art. 45 DSGVO). Bei OpenAI und RevenueCat stützt sich die Übermittlung ausschließlich auf Standardvertragsklauseln. Für die in den USA eingesetzten Unterauftragsverarbeiter von Mailjet gelten Standardvertragsklauseln und, soweit die Empfänger zertifiziert sind, das Data Privacy Framework. Apple, Google als Betreiber der App-Stores, Anmeldedienste und Integritätsprüfungen sowie Discord erhalten Daten in eigener Verantwortung (Ziffer 11.1); Übermittlungen an sie in die USA stützen sich auf ihre Zertifizierung unter dem Data Privacy Framework. Für den administrativen Zugriff der in der Schweiz ansässigen Betreiberin des E-Mail-Postfachs (Migadu) gilt der Angemessenheitsbeschluss der EU-Kommission für die Schweiz (Art. 45 DSGVO). Eine Kopie der jeweils vereinbarten Standardvertragsklauseln erhalten Sie auf Anfrage an [email protected]; der Mustertext ist im Amtsblatt der EU veröffentlicht (Durchführungsbeschluss (EU) 2021/914).

11.4 Übersicht der Staaten, in denen Ihre Daten verarbeitet werden:

11.5 Datensicherheit: Wir schützen Ihre Daten durch technische und organisatorische Maßnahmen nach Art. 32 DSGVO, insbesondere verschlüsselte Übertragung, verschlüsselte Sicherungen, Zugriffsschutz je Konto und Hosting in der Europäischen Union. Eine absolute Sicherheit kann bei der Übertragung über das Internet niemand gewährleisten.

12. Speicherdauer

12.1 Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

12.2 Löschung des Kontos: Sie können Ihr Konto jederzeit selbst löschen, direkt in der App unter Einstellungen → Konto löschen oder per Nachricht an [email protected]. Mit der Kontolöschung werden die Ihnen zugeordneten personenbezogenen Daten endgültig und unwiderruflich gelöscht: Profil und Anmeldedaten, Aquarien mit allen Inhalten (Ziffer 4), Qualy-Konversationen und Auswertungen, Feedback-/Supportanliegen und API-Schlüssel. Aquarien, die Sie besitzen und mit anderen geteilt haben, werden dabei mitgelöscht; Ihre Beiträge in fremden, mit Ihnen geteilten Aquarien bleiben bei den jeweiligen Eigentümern (Ziffer 4.3).

12.3 Ausnahme Zustimmungsnachweis: Den Nachweis erteilter Zustimmungen/Einwilligungen (z. B. zu Nutzungsbedingungen, Marketing oder zur Nutzungsanalyse) bewahren wir auch nach der Kontolöschung in pseudonymisierter Form bis zum Ablauf der regelmäßigen Verjährungsfrist (drei Jahre, § 195 BGB) zur Verteidigung von Rechtsansprüchen auf (Art. 17 Abs. 3 lit. e, Art. 6 Abs. 1 lit. f DSGVO); danach wird er automatisch gelöscht. Gespeichert werden Dokumenttyp, Version, Art der Erklärung, Sprache und Zeitpunkt sowie anstelle Ihrer E-Mail-Adresse, bei Gast-Konten anstelle Ihrer Kontokennung, ein Prüfwert, den wir mit einem geheimen Schlüssel daraus bilden. Aus dem Prüfwert lässt sich die Adresse oder Kennung nicht zurückrechnen; einer Person zuordnen lässt sich der Nachweis nur, wenn uns diese Angabe erneut vorliegt, etwa weil die Person einen Anspruch geltend macht. Bei der automatischen Löschung eines Gast-Kontos nach Ziffer 12.9 bewahren wir keinen solchen Nachweis auf.

12.4 Sicherungskopien (Backups): Aus verschlüsselten Sicherungskopien werden gelöschte Daten mit deren planmäßiger Rotation (Überschreibung) entfernt, in der Regel innerhalb weniger Tage, spätestens nach 30 Tagen. Bis dahin sind die Daten in den Sicherungen (mit EU-Datenresidenz, Ziffer 11.2) noch enthalten, werden jedoch nicht mehr aktiv verarbeitet.

12.5 Bereits an KI-Dienstleister übermittelte Inhalte: Inhalte, die an die eingesetzten KI-Dienstleister (Ziffer 5) übermittelt wurden, unterliegen deren eigener befristeter Speicherung (Ziffer 5.3, derzeit höchstens 55 Tage bei Google und höchstens 30 Tage bei OpenAI). Diese beim Dienstleister liegenden Kopien können durch die Löschung Ihres Kontos bei uns nicht rückwirkend entfernt werden.

12.6 Kostenpflichtige Abonnements: Bei der Kontolöschung entfernen wir auch die zur Verwaltung Ihrer Kaufberechtigung bei RevenueCat (Ziffer 6) gespeicherte Kennung. Ein laufendes kostenpflichtiges Abonnement wird durch die Kontolöschung nicht gekündigt; Abonnements können ausschließlich über die Abo-Verwaltung des jeweiligen App-Stores (Apple/Google) gekündigt werden.

12.7 Hochgeladene Import-Dateien: Die für den KI-gestützten Import (Ziffer 5.6) hochgeladene Originaldatei liegt zur Durchführung der Extraktion nur vorübergehend in unserem Objektspeicher (Ziffer 11.2) und wird unmittelbar nach Abschluss des Extraktionsvorgangs, unabhängig von dessen Erfolg, automatisch gelöscht; nicht oder nicht vollständig verarbeitete Uploads werden zusätzlich nach kurzer Zeit automatisch bereinigt. Dauerhaft gespeichert werden nur die von Ihnen übernommenen extrahierten Werte (Ziffer 4).

12.8 Konten mit nicht bestätigter E-Mail-Adresse: Bestätigen Sie eine E-Mail-Adresse nicht, die Sie bei der Registrierung mit E-Mail-Adresse und Passwort oder beim Sichern eines Gast-Kontos angegeben haben, gilt 30 Tage nach der Registrierung bzw., falls später, nach der ersten Bestätigungsmail an diese Adresse: Ein Konto ohne eigene Inhalte löschen wir einschließlich der zugehörigen Daten automatisch; enthält das Konto eigene Inhalte, entfernen wir nur die E-Mail-Adresse samt Passwort-Anmeldung, und das Konto bleibt als Gast-Konto erhalten (Ziffer 12.9). Eine vor der Bestätigung korrigierte Adresse (Ziffer 3.5) setzt die Frist neu in Gang. Nicht automatisch geändert oder gelöscht werden Konten mit Kauf- oder Leistungsbezug (Ziffer 12.9); ihre Löschung ist jederzeit auf Anfrage möglich. Konten mit Google- oder Apple-Login sind hiervon nicht betroffen (Ziffer 12.10).

12.9 Gast-Konten: Ein anonym genutztes Konto (Ziffer 3.1), das nicht mit einer Anmeldung gesichert ist, löschen wir einschließlich aller zugehörigen Daten automatisch, wenn es 90 Tage (ohne eigene Inhalte) bzw. 180 Tage (mit eigenen Inhalten) nicht online genutzt wurde. Was als Nutzung und als eigene Inhalte gilt, regelt Ziffer 14.5 der Nutzungsbedingungen. Die Frist beginnt mit der letzten Online-Nutzung, frühestens mit dem Inkrafttreten der Fassung dieser Erklärung vom 4. Oktober 2026, die diese Fristen eingeführt hat. Die Löschung erfolgt in der Regel innerhalb weniger Tage nach Fristablauf und umfasst dieselben Daten wie eine Kontolöschung nach Ziffer 12.2, einschließlich der Kennungen bei Firebase Authentication und RevenueCat; für Sicherungskopien gilt Ziffer 12.4. Nicht automatisch gelöscht werden Gast-Konten mit Kauf- oder Leistungsbezug, etwa mit einem Kauf (auch einem abgelaufenen oder erstatteten), einer Freischaltung oder Testphase, einem API-Schlüssel, einer Gutschrift, einem Support-Anliegen (Meldungen nach Ziffer 10.7 der Nutzungsbedingungen zählen nicht dazu) oder einem mit anderen geteilten Aquarium; sie bestehen, bis Sie sie selbst löschen. Sichern Sie Ihr Gast-Konto mit einer Anmeldung, gilt diese Ziffer nicht mehr; bleibt die hinzugefügte E-Mail-Adresse unbestätigt, gilt Ziffer 12.8. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsbeendigung nach Ziffer 14.5 der Nutzungsbedingungen) und Art. 6 Abs. 1 lit. f DSGVO.

12.10 Lange nicht genutzte gesicherte Konten: Ein mit einer Anmeldung gesichertes Konto (E-Mail-Adresse und Passwort, Google- oder Apple-Login), das 24 Monate lang nicht online genutzt wurde, löschen wir einschließlich aller zugehörigen Daten. Vorher schreiben wir Ihnen an die hinterlegte E-Mail-Adresse; nutzen Sie die App bis dahin mit Internetverbindung, unterbleibt die Löschung. Als Nutzung zählt wie bei Gast-Konten jede Verwendung der App mit Internetverbindung; die Frist beginnt frühestens mit dem Inkrafttreten der Fassung dieser Erklärung vom 4. Oktober 2026, die diese Regel eingeführt hat. Nicht automatisch gelöscht werden Konten mit einem laufenden kostenpflichtigen Abonnement sowie Konten von Eigentümern geteilter Aquarien, in denen andere Mitglieder die App in diesem Zeitraum genutzt haben. Die Löschung umfasst dieselben Daten wie eine Kontolöschung nach Ziffer 12.2; für den Zustimmungsnachweis gilt Ziffer 12.3, für Sicherungskopien Ziffer 12.4. Ein laufendes Abonnement wird durch die Löschung nicht gekündigt (Ziffer 12.6). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragsbeendigung nach Ziffer 14.6 der Nutzungsbedingungen, Hinweis-E-Mails) und Art. 6 Abs. 1 lit. f DSGVO.

13. Ihre Rechte

13.1 Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) DSGVO. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

13.2 Zur Ausübung genügt eine Nachricht an [email protected]. Ihr Recht auf Löschung (Art. 17 DSGVO) können Sie darüber hinaus jederzeit unmittelbar in der App ausüben, unter Einstellungen → Konto löschen. Zu Umfang und Ausnahmen der Löschung siehe Ziffer 12.

13.3 Ihnen steht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere bei der für uns zuständigen Behörde: Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), Alt-Moabit 59–61, 10555 Berlin.

13.4 Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO, insbesondere Fehlerdiagnose, Server-Protokolle, interne Nutzungsstatistiken, das Kauf-Ereignisprotokoll nach Ziffer 6.3, Prüfung der App-Integrität und Missbrauchsabwehr), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Einer Verarbeitung zu Zwecken der Direktwerbung können Sie jederzeit ohne Angabe von Gründen widersprechen. Für den Widerspruch genügt eine Nachricht an [email protected].

13.5 Keine automatisierte Entscheidungsfindung: Eine ausschließlich automatisierte Entscheidung, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt, einschließlich Profiling (Art. 22 DSGVO), findet nicht statt. Die Ergebnisse der KI-gestützten Funktionen (Ziffer 5) sind Vorschläge und Auswertungen, über deren Verwendung Sie selbst entscheiden.

14. Internationale Nutzung und außereuropäische Nutzer

14.1 Datenstandort und einheitliches Schutzniveau: Die App wird von einem Anbieter mit Sitz in Deutschland betrieben; die Anwendungsdaten werden in der EU (Deutschland) gespeichert (Ziffer 11). Wir wenden das Schutzniveau der DSGVO einheitlich auf alle Nutzer an, unabhängig von ihrem Aufenthaltsort. Die App wird nur in den Ländern angeboten, in denen sie im jeweiligen App-Store erhältlich ist. Die folgenden Hinweise ergänzen diese Erklärung für Nutzer in einzelnen Staaten; Ihre Rechte können Sie jeweils über [email protected] ausüben. Wir beantworten Ihr Anliegen innerhalb der jeweils geltenden gesetzlichen Frist, nach der DSGVO innerhalb eines Monats.

14.2 Nutzer in den USA: Wir verkaufen personenbezogene Daten nicht und geben sie nicht zum Zwecke von interessenbasierter Werbung über Kontexte hinweg weiter („Do Not Sell or Share"). Soweit Ihnen nach dem Recht Ihres Bundesstaates (z. B. Kalifornien, CCPA/CPRA) Rechte auf Auskunft, Löschung, Berichtigung oder Widerspruch zustehen, können Sie diese über [email protected] ausüben; eine Benachteiligung wegen der Ausübung Ihrer Rechte erfolgt nicht. Do-Not-Track-Signale: Weil wir Nutzer nicht über fremde Websites oder Apps hinweg verfolgen, reagiert die App nicht gesondert auf „Do Not Track"-Signale. Die Kategorien der verarbeiteten Daten und ihrer Empfänger ergeben sich aus den Ziffern 3 bis 11; über Änderungen dieser Erklärung informieren wir nach Ziffer 15, das Datum des Inkrafttretens steht am Anfang dieser Erklärung.

14.3 Mindestalter und Minderjährige: Die App richtet sich ausschließlich an Erwachsene; nach den Nutzungsbedingungen (Ziffer 4) darf sie nur nutzen, wer mindestens 18 Jahre alt und unbeschränkt geschäftsfähig ist. Wir erheben nicht wissentlich personenbezogene Daten von Minderjährigen und insbesondere nicht von Kindern unter 13 Jahren im Sinne des US-amerikanischen COPPA. Erlangen wir Kenntnis davon, dass ein Konto einer minderjährigen Person gehört, sperren wir es, löschen die betroffenen Daten und beenden das Konto.

Kein Altersnachweis, keine Altersdaten: Wir fragen weder Geburtsdatum noch Alter ab und speichern keine Altersangabe; wir verlassen uns auf die Versicherung nach Ziffer 4.2 der Nutzungsbedingungen. Altersangaben der App-Stores: Wo das gesetzlich vorgeschrieben ist oder Sie es in den Einstellungen des App-Stores erlaubt haben, übergibt der App-Store der App die zu Ihrem Store-Konto hinterlegte Altersgruppe (z. B. „Declared Age Range" von Apple, „Play Age Signals" von Google), kein Geburtsdatum; Ihren Aufenthaltsort ermitteln wir dafür nicht. Die Prüfung findet ausschließlich auf Ihrem Gerät statt; die Altersgruppe wird weder an unsere Server übermittelt noch gespeichert. Weist sie Sie als minderjährig aus, steht die App auf diesem Gerät nicht zur Verfügung; ein bestehendes Konto können Sie dort weiterhin löschen. Ohne Altersgruppe bleibt die App nutzbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchsetzung der vertraglichen Altersgrenze) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, die in einzelnen Staaten geltenden gesetzlichen Pflichten zu erfüllen).

14.4 Nutzer in der Schweiz: Ergänzend gilt das Bundesgesetz über den Datenschutz (DSG). Die Staaten, in die wir Personendaten bekanntgeben, und die jeweiligen Garantien sind in den Ziffern 11.3 und 11.4 genannt. Beschwerden können Sie an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) richten.

14.5 Nutzer in Australien, Neuseeland und Singapur: Ansprechpartner für Datenschutz (Privacy Officer bzw. Data Protection Officer) ist der in Ziffer 1 genannte Inhaber. Sie haben insbesondere das Recht auf Zugang zu Ihren Daten und auf deren Berichtigung. Beschwerden können Sie an die jeweils zuständige Behörde richten, in Australien an das Office of the Australian Information Commissioner, in Neuseeland an den Privacy Commissioner und in Singapur an die Personal Data Protection Commission.

14.6 Nutzer in Lateinamerika: Sie haben das Recht auf Auskunft, Berichtigung, Löschung und Widerspruch (in Mexiko „ARCO-Rechte"). Die Übermittlung an unsere Dienstleister (Ziffer 11) dient allein der Erbringung unserer Leistungen in unserem Auftrag. Kolumbien: Mit der Bestätigung der Nutzungsbedingungen und der Kenntnisnahme dieser Erklärung erteilen Sie die nach dem Gesetz 1581 von 2012 erforderliche vorherige, ausdrückliche und informierte Autorisierung für die hier beschriebenen Verarbeitungen; sie ist jederzeit widerruflich, soweit keine gesetzliche oder vertragliche Pflicht zur Speicherung entgegensteht. Argentinien: Die Agencia de Acceso a la Información Pública ist als Kontrollbehörde nach dem Gesetz 25.326 für Beschwerden und Anzeigen wegen Verstößen gegen die Datenschutzvorschriften zuständig. Beschwerden können Sie im Übrigen an die jeweils zuständige Aufsichtsbehörde Ihres Landes richten.

15. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert. Über wesentliche Änderungen informieren wir Sie vor ihrem Inkrafttreten in der App und, soweit wir Ihre E-Mail-Adresse kennen, per E-Mail. Es gilt die jeweils in der App bereitgestellte Fassung; Stand und Version stehen am Anfang dieser Erklärung.

Kontakt: [email protected] · Siehe auch unsere Nutzungsbedingungen.