Datenschutz

Kurz gesagt

Wir speichern nur, was Abi Arena zum Funktionieren braucht. Keine Werbung, kein Tracking, kein Verkauf von Daten, kein Geburtsdatum. Fotos sehen nur die Mitglieder deines Raums.

1. Verantwortlicher

Lennart Boll
Bärenstraße 13
47802 Krefeld
Deutschland
E-Mail: bolllennart13@gmail.com

2. Welche Daten wir verarbeiten

• Konto: deine E-Mail-Adresse und, je nach Anmeldeweg, ein Passwort (nur verschlüsselt gespeichert) oder ein Einmal-Code per E-Mail
• Profil: dein Anzeigename und wann du den Regeln zugestimmt und bestätigt hast, dass du mindestens 16 bist
• Räume: in welchen Räumen du bist, seit wann und ob du dort Admin bist
• Fotos: deine Fotos (verkleinert, mit Vorschaubild), wann du sie hochgeladen hast und zu welcher Challenge. Beim Verkleinern werden die Zusatzdaten im Bild (z. B. Aufnahmeort und Kameramodell) entfernt.
• Challenges und Punkte: welche Challenges du angelegt hast (als Admin) und deine Punkte in der Bestenliste
• Moderation: Meldungen, die du abschickst, und Personen, die du blockierst
• Benachrichtigungen: die Push-Adresse deines Handys und deine Einstellungen dazu
• Kauf: ob ein Raum freigeschaltet ist, welches Paket, wann und von wem. Zahlungsdaten wie Kreditkarte sehen wir nie, die Zahlung läuft komplett über Apple bzw. Google.
• Schutz vor Missbrauch: Gibt jemand falsche Raum-Codes ein, merken wir uns einen Tag lang das Konto bzw. ohne Anmeldung die IP-Adresse, um massenhaftes Ausprobieren zu bremsen.
• Technische Daten: Beim Zugriff auf den Server fallen technisch bedingt Verbindungsdaten wie IP-Adresse und Zeitpunkt an.

3. Zwecke und Rechtsgrundlagen

• Konto, Profil, Räume, Fotos, Challenges, Punkte und Kauf: um dir Abi Arena bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO, Vertrag über die Nutzung der App)
• Moderation, Wortfilter und Schutz vor Missbrauch: für eine sichere App ohne Mobbing und rechtswidrige Inhalte (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse; bei rechtswidrigen Inhalten auch Art. 6 Abs. 1 lit. c DSGVO)
• Push-Nachrichten: nur, wenn du sie auf deinem Handy erlaubst (Art. 6 Abs. 1 lit. a DSGVO, Einwilligung). Du kannst sie jederzeit in der App oder in den Handy-Einstellungen abschalten.
• Technische Daten: für einen sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO)
• Auf deinem Handy speichert die App deine Anmeldung, den zuletzt geöffneten Raum und ob du die Einführung schon gesehen hast. Das ist für die Nutzung technisch erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Wer deine Daten sieht

Deinen Namen, deine Fotos und deine Punkte sehen nur die Mitglieder der Räume, in denen du bist. Sie können Fotos aus dem Album auf ihr Handy speichern. Deine E-Mail-Adresse sieht niemand außer uns. Wen du blockierst, erfährt das nicht. Wer ein Foto gemeldet hat, sehen nur die Admins des Raums.

5. Fotos, auf denen andere Personen sind

Auf Fotos in Abi Arena sind oft auch andere Personen zu sehen. Wir verarbeiten diese Fotos, um sie den Mitgliedern des Raums zu zeigen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einem gemeinsamen Stufen-Album). Wer hochlädt, muss sicherstellen, dass die abgebildeten Personen einverstanden sind.

Bist du auf einem Foto und möchtest das nicht, melde es in der App mit „Ich bin auf diesem Foto und möchte das nicht“. Es wird sofort ausgeblendet. Ohne Konto schreib uns an bolllennart13@gmail.com, dann kümmern wir uns darum.

6. Kamera und Fotos auf deinem Handy

Die Kamera nutzt die App nur, wenn du selbst ein Foto aufnimmst. Beim Auswählen aus der Galerie bekommt die App nur die Fotos, die du antippst, nicht deine ganze Galerie. Speicherst du ein Foto aus dem Album, braucht die App nur das Recht, ein Bild auf dein Handy zu schreiben.

7. Dienstleister

Für den Betrieb setzen wir diese Dienstleister ein. Sie verarbeiten Daten in unserem Auftrag bzw. für die jeweilige Funktion:

• Supabase (Supabase Inc.): Datenbank, Anmeldung, Fotospeicher und Server-Funktionen. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main (EU).
• Resend (Resend, Inc.): Versand der E-Mails mit deinem Anmelde-Code (verarbeitet deine E-Mail-Adresse)
• Expo (650 Industries, Inc.), Apple (Apple Push Notification Service) und Google (Firebase Cloud Messaging): Zustellung von Push-Nachrichten (verarbeitet die Push-Adresse und den Text der Nachricht)
• RevenueCat (RevenueCat, Inc.): Abwicklung der Freischaltung. Verarbeitet die Kennung deines Kontos und des Raums (zufällige Zeichenfolgen, nicht dein Name oder deine E-Mail-Adresse), die Kaufbelege von Apple bzw. Google, technische Angaben zum Gerät (z. B. Modell, System- und App-Version, Store-Land) und die IP-Adresse. Fotos gehen nicht an RevenueCat.
• Sentry (Functional Software, Inc.): Absturz- und Fehlerberichte, damit wir Fehler finden und beheben können (Art. 6 Abs. 1 lit. f DSGVO). Übermittelt werden nur Fehlermeldung, Stelle im Programm, Zeitpunkt und technische Angaben zum Gerät. Name, E-Mail-Adresse, Konto-Kennung und Fotos gehen nicht an Sentry. Die IP-Adresse wird nicht gespeichert. Die Berichte liegen in einem Rechenzentrum in der EU.
• GitHub (GitHub, Inc.): Bereitstellung unserer Webseite über GitHub Pages. Beim Aufruf verarbeitet GitHub technisch bedingt deine IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO). Die Webseite setzt keine Cookies und nutzt keine Analyse-Dienste.

Supabase, Resend, Expo, Apple, Google, RevenueCat, Sentry und GitHub haben ihren Sitz in den USA. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist, sonst auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Die App wird über den Apple App Store und Google Play vertrieben. Für Download und Bezahlung sind Apple bzw. Google selbst verantwortlich.

8. Wie lange wir speichern

• Deine Daten bleiben gespeichert, solange du dein Konto hast.
• Löschst du ein Foto, ist es sofort weg. Verlässt du einen Raum, bleiben deine Fotos dort, bis du sie löschst.
• Löschst du dein Konto (Einstellungen → Konto löschen), werden dein Konto, dein Name, alle deine Fotos, Mitgliedschaften, Blockierungen und Push-Adressen sofort und endgültig gelöscht.
• Bearbeitete Meldungen bleiben ohne Foto als „erledigt“ gespeichert, damit wir Missbrauch nachvollziehen können. Nach einer Kontolöschung ist nicht mehr erkennbar, von wem sie kamen.
• Falsche Code-Eingaben löschen wir nach einem Tag. Push-Adressen, die nicht mehr funktionieren, löschen wir automatisch, ebenso beim Abmelden.
• Bei RevenueCat bleiben Kaufdaten nach einer Kontolöschung unter der zufälligen Kennung gespeichert, ohne Verbindung zu Name oder E-Mail-Adresse. Wenn du möchtest, dass wir auch diese löschen lassen, schreib uns.
• Technische Protokolle bewahren die Dienstleister nur für begrenzte Zeit auf.

9. Keine Werbung, kein Tracking

Abi Arena zeigt keine Werbung, nutzt keine Analyse- oder Tracking-Dienste und gibt keine Daten zu Werbezwecken weiter. Es gibt keine automatisierten Entscheidungen mit rechtlicher Wirkung. Das automatische Ausblenden gemeldeter Fotos ist vorläufig, am Ende entscheidet immer ein Mensch.

10. Deine Rechte

Du hast das Recht auf Auskunft über deine Daten (Art. 15 DSGVO), auf Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).

Schreib uns dafür an bolllennart13@gmail.com.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

11. Mindestalter

Abi Arena richtet sich an Personen ab 16 Jahren.

12. Änderungen

Wenn sich die App oder die eingesetzten Dienste ändern, passen wir diese Datenschutzerklärung an. Es gilt die jeweils in der App angezeigte Fassung.