Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist: Ebrahim Seyfi Senorit Seeschwalbentwiete 23 22119 Hamburg Deutschland E-Mail: kontakt@senorit.de Telefon: +49 155 609 88996

2. Erhobene Datenkategorien

Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Kontodaten: E-Mail-Adresse, Anzeigename, Passwort-Hash; bei Anmeldung mit Google die Google-Konto-ID statt eines Passwort-Hashes; Zeitpunkt der letzten Anmeldung, Zeitpunkt der Registrierung; bei Passwort-Wiederherstellung ein Einmal-Token (nur als Hash gespeichert, 1 Stunde gültig); je Konto höchstens die 10 neuesten Sitzungen
• Fotos: JPEG-Bilder von Mineralien und Kunstwerken, die Sie mit der App aufnehmen oder auswählen und in Ihrem Eintrag speichern
• Profilfoto (freiwillig): ein Foto, das Sie als Profilbild auswählen oder aufnehmen. Die App schneidet es auf dem Gerät quadratisch zu und verkleinert es auf höchstens 512 × 512 Pixel. Es wird in unserem Dateispeicher (Cloudflare R2, Rechenzentren in der EU) gespeichert, nur Ihnen in der App angezeigt und nie an Google Gemini übertragen
• Sammlerprofil: ein kurzer Freitext zu Ihrem Sammelschwerpunkt (bis 80 Zeichen), den Sie im Profil eintragen können, und die Angabe, ob die Einführung abgeschlossen ist. Geburtsmonat und Titelstück Ihres Profils speichert die App nur auf Ihrem Gerät.
• Sprachnotizen: Audioaufnahmen, die Sie in der App aufnehmen (Berechtigung RECORD_AUDIO) und Ihrem Eintrag hinzufügen. Sie werden wie Fotos mit dem Eintrag gespeichert und in den Dateispeicher (Cloudflare R2) hochgeladen. Eine Aufnahme startet nur auf Ihre Aktion
• Erkennungsergebnisse: KI-klassifizierter Mineralname oder Kunststil, Konfidenzwert, Eigenschaften, Herkunft, Notizen
• Gamification-Daten: Errungenschaftsstand, Punkte, Belohnungen
• Wunschliste und Einstellungen: Steinwünsche, individuell zugeordnete Bezeichnungen
• Kaufdaten: Wenn Sie ein Abo abschließen, verarbeiten wir den Google-Play-Kaufbeleg (Purchase Token, nur verschlüsselt gespeichert), Produkt und Tarif, Abo-Status, Ablaufdatum, Bestell-Nummer (Order-ID), die Angabe zur automatischen Verlängerung und Ihren Verbrauch an Erkennungen je Abrechnungszeitraum sowie Zähler zu Anfragen und Rechenkosten je Erkennung (Anzahl der verarbeiteten Token). Zusätzlich übergeben wir Google Play eine pseudonyme Konto-Kennung. Zahlungsdaten (Karte, Bankverbindung) erhalten wir nicht
• Sitzungs- und Sicherheitsdaten: Sitzungstoken (nur als Hash), Ablaufzeit der Sitzung; Zähler für Anmeldeversuche und Anfragen (IP-Adresse und E-Mail-Adresse werden dafür nur als Hashwert verwendet und nicht im Klartext gespeichert; die Zähler werden nach spätestens zwei Tagen gelöscht); gegebenenfalls Sicherheitsereignisse (Konto-Kennung, Ereignisart, Zeitpunkt); technische Betriebsprotokolle ohne Inhalte (Anfrage-Kennung, Routenfamilie, Statuscode, Fehlerart)
• Einwilligungsnachweise: Ihre Zustimmung oder Ablehnung zu Nutzungsbedingungen, Datenschutzerklärung und Bildübertragung an Google Gemini, jeweils mit Version und Zeitpunkt. Sie bleiben gespeichert, solange das Konto besteht, und werden mit dem Konto gelöscht
• Zustimmung zum sofortigen Beginn beim Paketkauf: der Wortlaut (Fassung), mit dem Sie ausdrücklich verlangt haben, dass wir sofort beginnen, und der Zeitpunkt nach der Uhr unseres Servers (Abschnitt 4.13)
• Kündigung ohne Anmeldung: Name, E-Mail-Adresse Ihres Kontos, Art der Kündigung (ordentlich oder aus wichtigem Grund, mit Grund), gewähltes Abo, gewünschtes Vertragsende und Eingangszeit (Abschnitt 4.13)
• Geräteinterne Daten: Benachrichtigungseinstellungen, Geburtsmonat, Titelstück des Profils, Zwischenspeicher für Mineralbilder und die lokale Sammlung (bleiben auf dem Gerät, werden nicht übertragen). Für die Bewertungsanfrage (Abschnitt 4.15) speichert die App nichts auf Ihrem Gerät. Der Text der täglichen Erinnerung nennt Ihren Anzeigenamen und den Namen eines Stücks aus Ihrer Sammlung; er wird auf dem Gerät erzeugt und ist auf dem Sperrbildschirm standardmäßig verborgen. Nutzen Sie die Web-Version im Browser, setzt der Server ein technisch notwendiges Sitzungs-Cookie (__Host-mineral_session), und Ihr Browser speichert Ihre Sammlung lokal im Browserspeicher. Beides ist für die von Ihnen gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wir setzen keine Tracking- oder Werbe-Cookies.
• Sprache Ihrer App und Bestätigung Ihrer E-Mail-Adresse: Zeitpunkt der Bestätigung; bis dahin ein Einmalcode, nur als Hash gespeichert und 10 Minuten gültig (Abschnitt 4.10)
• Sicherheitsprüfung bei Registrierung, Passwort-Zurücksetzen und Kündigung ohne Anmeldung: Signale von Cloudflare Turnstile (Abschnitt 4.12)
• Schutz der kostenlosen Erkennungen: Schlüssel-Hashes Ihrer E-Mail-Adresse, Ihrer Google-Konto-ID und Ihres Internetanschlusses (Abschnitt 4.11)

3. Zwecke und Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre Daten für folgende Zwecke und auf folgenden Rechtsgrundlagen:

• Bereitstellung des App-Dienstes (Konto, Sammlung, Synchronisierung, Fotos und Sprachnotizen): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Profilfoto: Art. 6 Abs. 1 lit. b DSGVO. Die Angabe ist freiwillig; Sie können das Foto jederzeit ändern oder entfernen
• Anmeldung mit Google (Abschnitt 5): Art. 6 Abs. 1 lit. b DSGVO
• KI-gestützte Erkennung von Mineralien und Kunstwerken mittels Google Gemini API (Abschnitt 4.2): Die Übertragung Ihrer Fotos an Google erfolgt nur mit Ihrer gesonderten, freiwilligen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie bei der Registrierung oder vor dem ersten Scan erteilen und in den Einstellungen widerrufen können. Das Speichern des Ergebnisses und die Zählung Ihres Kontingents beruhen auf Art. 6 Abs. 1 lit. b DSGVO. Ohne Einwilligung bleibt die App mit manuellen Einträgen nutzbar
• Abo-Prüfung und -Verwaltung (Kaufbeleg, Tarif, Ablauf): Art. 6 Abs. 1 lit. b DSGVO
• Betriebssicherheit, Missbrauchsschutz, Anfragenbegrenzung, Fehleranalyse: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und stabilen Betrieb)
• Einwilligungsnachweise: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweispflicht)
• Erfüllung gesetzlicher Aufbewahrungspflichten: Art. 6 Abs. 1 lit. c DSGVO
• Anzeige von Mineralreferenzbildern aus der Wikipedia REST API: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Funktionserbringung)
• Nutzerinitiierte externe Links (Wikipedia, Mindat.org): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) / Art. 6 Abs. 1 lit. f DSGVO
• Lokale Benachrichtigungen (Tageserinnerungen, falls aktiviert): Art. 6 Abs. 1 lit. b DSGVO; keine Daten werden an externe Server übermittelt
• Konto-E-Mails (Bestätigungscode bei der Registrierung, Passwort zurücksetzen, Bestätigung der Kontolöschung, Bestätigung einer Kündigung oder eines Widerrufs): Art. 6 Abs. 1 lit. b DSGVO
• Zustimmung zum sofortigen Beginn beim Paketkauf (Abschnitt 4.13): Art. 6 Abs. 1 lit. b DSGVO (Ihr Verlangen gehört zur Durchführung des Kaufs) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, nachweisen zu können, dass das Widerrufsrecht nach § 356 Abs. 5 BGB erloschen ist)
• Kündigung ohne Anmeldung (Abschnitt 4.13): Entgegennahme und Bestätigung der Erklärung nach Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB, Prüfung einer außerordentlichen Kündigung von Hand nach Art. 6 Abs. 1 lit. b DSGVO
• Schutz vor automatisierten Registrierungen und Kündigungen sowie vor Wegwerf- und Weiterleitungsadressen (Abschnitte 4.11 und 4.12): Art. 6 Abs. 1 lit. f DSGVO
• Prüfung neuer Passwörter auf bekannte Datenlecks (Abschnitt 4.14): Art. 6 Abs. 1 lit. f DSGVO
• Bewertungsanfrage von Google Play (Abschnitt 4.15): Art. 6 Abs. 1 lit. f DSGVO
• Schutz der kostenlosen Erkennungen vor Mehrfachnutzung: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Abschnitt 4.11)

Für ein Konto sind E-Mail-Adresse und Passwort (oder die Anmeldung mit Google) erforderlich; ohne sie können wir den Vertrag über die Nutzung der App nicht erfüllen. Alle anderen Angaben sind freiwillig. Die Fotoübermittlung an Google ist freiwillig und hat nur zur Folge, dass die Erkennung nicht genutzt werden kann.

4. Auftragsverarbeiter und Drittempfänger

4.1 Cloudflare (Konto, Synchronisierung und Dateien)

Der Betreiber verwendet Cloudflare Workers, D1, R2 und den Cloudflare Email Service für Anmeldung, Kontodaten, Synchronisierung, Fotos und Sprachnotizen sowie für den Versand der E-Mail zur Passwortwiederherstellung (Empfängeradresse, Nachrichteninhalt). Übermittelt werden die für die angeforderte Funktion erforderlichen Daten sowie technische Verbindungsdaten (u. a. IP-Adresse). Die Datenbank (D1) und der Dateispeicher (R2) sind auf die EU-Rechtsordnung beschränkt (EU-Jurisdiktion): Konto- und Sammlungsdaten sowie Fotos und Sprachnotizen werden dort ausschließlich in der EU gespeichert und verarbeitet. Anfragen an die API verarbeitet Cloudflare dagegen auf seinem weltweiten Netzwerk im jeweils nächstgelegenen Rechenzentrum, sodass technische Verbindungsdaten auch außerhalb der EU verarbeitet werden können. Anbieter ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Grundlage der Datenübermittlung in die USA sind der Auftragsverarbeitungsvertrag von Cloudflare (Cloudflare Customer DPA) einschließlich der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie die Zertifizierung von Cloudflare nach dem EU-U.S. Data Privacy Framework. Cloudflare Datenschutzerklärung: https://www.cloudflare.com/privacypolicy/. Auftragsverarbeitungsvertrag: https://www.cloudflare.com/cloudflare-customer-dpa/.

4.2 Google LLC (Gemini API, KI-gestützte Erkennung)

Wenn Sie ein Foto eines Minerals oder Kunstwerks aufnehmen und eine Erkennung anfordern, übertragen wir das Foto zusammen mit einer festen Anweisung über unseren Server an die Google Gemini API (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA). Ihren Namen, Ihre E-Mail-Adresse und Ihre Konto-Kennung übermitteln wir dabei nicht. Der API-Schlüssel wird serverseitig in einem gesicherten Tresor verwaltet und nicht im App-Code gespeichert. Wir nutzen die kostenpflichtige Gemini API („Paid Services“). Google verarbeitet die Daten dabei als Auftragsverarbeiter auf Grundlage des Datenverarbeitungszusatzes für Produkte, bei denen Google Auftragsverarbeiter ist (Data Processing Addendum). Google verwendet Ihre Fotos (Prompts) und die Antworten nicht, um seine Produkte zu verbessern. Google protokolliert Prompts und Antworten für bis zu 55 Tage, und zwar ausschließlich, um Verstöße gegen die Richtlinie zur unzulässigen Nutzung (Prohibited Use Policy) zu erkennen und zu verhindern sowie um gesetzlich vorgeschriebene Offenlegungen zu erfüllen. Daten können vorübergehend in jedem Land gespeichert oder zwischengespeichert werden, in dem Google oder seine Beauftragten Einrichtungen unterhalten. Rechtsgrundlage ist Ihre gesonderte, freiwillige Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit mit Wirkung für die Zukunft in den Einstellungen widerrufen können, sowie Art. 6 Abs. 1 lit. b DSGVO für das angeforderte Ergebnis. Die Übermittlung in die USA stützt sich auf das EU-U.S. Data Privacy Framework (Google LLC ist zertifiziert; Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023); fällt diese Grundlage weg, sieht der Datenverarbeitungszusatz von Google Standardvertragsklauseln vor (Art. 46 Abs. 2 lit. c DSGVO). Quelle: https://ai.google.dev/gemini-api/terms.

4.3 Lokale Benachrichtigungen (iOS und Android)

Wenn Sie tägliche Erinnerungen aktivieren, plant die App eine tägliche Benachrichtigung direkt auf Ihrem Gerät. Die Benachrichtigung wird vom Betriebssystem Ihres Geräts lokal zugestellt. Es werden keine persönlichen Daten an Apple- oder Google-Server übermittelt. Der Benachrichtigungsinhalt (Titel und Text, mit Ihrem Anzeigenamen und dem Namen eines Stücks aus Ihrer Sammlung) verlässt Ihr Gerät nicht. Apple Inc. und Google LLC sind für diese Funktion keine Auftragsverarbeiter gemäß Art. 28 DSGVO.

4.4 App-Module und Updates

Die App verwendet lokal installierte Expo-Module, unter anderem für Kamera, Fotos und Benachrichtigungen. Die App wird lokal mit Gradle oder Xcode gebaut. Installation und Updates der Android-App laufen ausschließlich über Google Play.

4.5 Wikimedia Foundation (Mineralreferenzbilder und externe Links)

Um in der Glossar- und Detailansicht Referenzfotos von Mineralien anzuzeigen, ruft die App öffentlich verfügbare Bilddaten von der Wikipedia REST API der Wikimedia Foundation, Inc. (1 Montgomery Street, Suite 1600, San Francisco, CA 94104, USA) ab. Dabei wird lediglich der Name des Minerals als Suchparameter übermittelt; es werden keine persönlichen Konto- oder Gerätedaten weitergegeben. Die Wikimedia Foundation erhebt im Rahmen ihrer Serverprotokolle IP-Adressen. Rechtsgrundlage für den In-App-Abruf öffentlich verfügbarer Mineralbilder ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse); Rechtsgrundlage für den nutzerinitiierten externen Link ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Die Datenschutzrichtlinie der Wikimedia Foundation ist abrufbar unter https://meta.wikimedia.org/wiki/Privacy_policy.

4.6 Mindat.org / Hudson Institute of Mineralogy (externer Link)

In der Ergebnisansicht können Sie einen Link zu Mindat.org (betrieben von der Hudson Institute of Mineralogy, USA) öffnen, um den identifizierten Stein in der Mindat-Datenbank nachzuschlagen. Dabei wird Ihr Gerät über den Systembrowser eine direkte Verbindung zu Mindat.org herstellen. Der Name des Steins wird dabei als URL-Parameter übermittelt; Ihre IP-Adresse wird von Mindat.org im Rahmen der Serverprotokolle erfasst. Der Betrieb der App überträgt dabei keine weiteren personenbezogenen Daten. Die Verarbeitung durch Mindat.org erfolgt nach deren eigener Datenschutzrichtlinie (https://www.mindat.org/privacy-policy.php). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

4.7 Google Play (Abonnement)

Kostenpflichtige Abonnements werden über Google Play Billing (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Google LLC, USA) abgewickelt. Zahlungsdaten erhalten wir nicht. Unser Server prüft über die Google-Play-Developer-API anhand des Kaufbelegs, ob ein Abonnement aktiv ist. Über Änderungen wie Verlängerung, Kündigung oder Erstattung benachrichtigt Google Play unseren Server über Google Cloud Pub/Sub; die Nachricht enthält den Kaufbeleg, aber keine Zahlungsdaten (Art. 6 Abs. 1 lit. b DSGVO). Datenschutzerklärung: https://policies.google.com/privacy.

4.8 Automatische Fotoprüfung

Fotos mit Nacktheit oder sexuellen Inhalten sind nicht erlaubt (Nutzungsbedingungen). Damit niemand die App missbraucht, um solche Fotos zu speichern, prüfen wir Fotos automatisch, bevor sie auf unseren Servern gespeichert werden. Bei manuellen Einträgen geschieht das schon, wenn Sie das Foto hinzufügen, auch wenn es zunächst nur auf Ihrem Gerät bleibt.

• Fotos, die Sie erkennen lassen (Abschnitt 4.2): In der Anfrage an die Google Gemini API ist die Frage nach unzulässigen Inhalten enthalten. Dafür entsteht keine zusätzliche Übermittlung an Google. Meldet das Modell ein unzulässiges Foto, lehnen wir die Erkennung ab und speichern kein Ergebnis, nur einen Vermerk, dass das Foto abgelehnt wurde. Speichern Sie das Foto danach in einem Eintrag und wird es auf unsere Server hochgeladen, prüft es das Bildmodell wie jedes andere Foto noch einmal (nächster Punkt)
• Jedes Foto, das auf unseren Servern gespeichert werden soll (Profilfoto, Fotos Ihrer Einträge beim Hochladen, auch wenn Gemini sie schon beurteilt hat): Ein Bildmodell prüft das Foto, bevor es gespeichert wird. Dasselbe gilt für ein Foto, das Sie in einem manuellen Eintrag hinzufügen (hier genügt eine auf höchstens 560 Pixel verkleinerte Kopie) und für die Fotos einer Sicherung, die Sie auf dem Gerät wiederherstellen. Wir nutzen dafür das Bildmodell Mistral Small 3.1 von Mistral AI auf Cloudflare Workers AI. Cloudflare, Inc. (USA) verarbeitet das Foto in unserem Auftrag und setzt dafür Unterauftragnehmer in den USA (CoreWeave, Inc.) und im Vereinigten Königreich (Nebius B.V.) ein; der genaue Ort der Verarbeitung steht nicht fest. Das Foto wird für die Prüfung nicht gespeichert und nicht zum Training von Modellen genutzt. Grundlage der Übermittlung sind der Auftragsverarbeitungsvertrag von Cloudflare mit Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), das EU-U.S. Data Privacy Framework (Cloudflare ist zertifiziert) und für das Vereinigte Königreich der Angemessenheitsbeschluss der EU-Kommission.
• Zwischenspeicher: Wir speichern einen Fingerabdruck des Fotos (SHA-256-Hashwert) und das Ergebnis (zulässig oder nicht) 30 Tage in unserer Datenbank (Cloudflare D1, EU), damit dasselbe Foto nicht erneut geprüft werden muss. Aus dem Fingerabdruck lässt sich das Foto nicht wiederherstellen und er enthält keinen Kontobezug
• Sprachnotizen werden nicht geprüft
• Prüfung durch eine Person: Eine Person sieht Ihr Foto bei der automatischen Prüfung nicht. Lehnen wir ein Foto ab, zeigt die App den Grund. Wenn Sie meinen, die Prüfung war falsch, schreiben Sie uns (Abschnitt 11) und schicken Sie das Foto mit; wir prüfen es von Hand. Sie können der Prüfung auch widersprechen (Abschnitt 9); dann können wir das Foto nicht speichern.

Kann die Prüfung nicht ausgeführt werden, speichern wir das Foto nicht. Die Zahl der Prüfungen ist je Konto und Tag begrenzt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz des Dienstes und anderer vor rechtswidrigen und missbräuchlichen Inhalten). Die Prüfung ist Voraussetzung dafür, ein Foto zu speichern.

4.9 Feedback

In der App können Sie Feedback an Senorit senden. Wir verarbeiten dafür:

• Ihre Nachricht und die gewählte Kategorie (Idee, Problem, Lob, Sonstiges)
• technische Angaben: App-Version, Betriebssystem, Sprache, Ihre Konto-Kennung und einen Zeitstempel
• Ihre Konto-E-Mail-Adresse, nur wenn Sie „Du darfst mir per E-Mail antworten“ einschalten. Dann können wir Ihnen direkt antworten

Das Feedback wird als E-Mail über den Cloudflare Email Service an das Postfach des Verantwortlichen (Abschnitt 11) (E-Mail-Dienst: Google Workspace, Google Ireland Limited und Google LLC als Auftragsverarbeiter) gesendet. Bitte schreiben Sie keine Passwörter oder andere vertrauliche Angaben hinein. Zähler zur Missbrauchsbegrenzung (Anzahl je Konto, je IP-Hashwert und insgesamt) werden nach höchstens 24 Stunden gelöscht. Zweck ist, Rückmeldungen zu lesen, zu beantworten und die App zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Rückmeldungen zu unserer App); die Nutzung Ihrer Konto-E-Mail zur Antwort beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch den Schalter erteilen. Die E-Mail bleibt in unserem Postfach, bis die Rückmeldung bearbeitet ist und wir sie nicht mehr benötigen; auf Wunsch löschen wir sie früher (Abschnitt 9).

4.10 E-Mails von LithoCanvas

Wir versenden E-Mails über Cloudflare Email Service (Cloudflare, Abschnitt 4.1) von Adressen unter lithocanvas.senorit.de. Antworten erreichen unser Postfach kontakt@senorit.de. Wir senden nur E-Mails, die zu Ihrem Konto gehören (Art. 6 Abs. 1 lit. b DSGVO):

• bei einer Registrierung mit E-Mail-Adresse und Passwort einen 6-stelligen Bestätigungscode. Er gilt 10 Minuten und wird nur als Hash gespeichert; nach fünf falschen Eingaben verfällt er. Der Hashwert eines abgelaufenen Codes wird im automatischen Wartungslauf gelöscht (alle 10 Minuten), bleibt also bis zu etwa 20 Minuten gespeichert. Mit dem Code bestätigen Sie, dass die Adresse Ihnen gehört. Bei der Anmeldung mit Google hat Google die Adresse bereits bestätigt
• den Code zum Zurücksetzen des Passworts
• die Bestätigung einer Kontolöschung
• die Bestätigung einer Kündigung oder eines Widerrufs (Abschnitt 4.13)

Werbung, Newsletter oder Tipps senden wir nicht. Unsere E-Mails enthalten keine Zählpixel und keine personalisierten Weiterleitungen; das Logo ist in die E-Mail eingebettet. Wir speichern die Sprache Ihrer App (Deutsch oder Englisch), damit die E-Mails in dieser Sprache ankommen. Eine E-Mail, die noch nicht zugestellt werden konnte, versuchen wir höchstens einen Tag lang erneut. Cloudflare sperrt Adressen, die dauerhaft nicht erreichbar sind, für weitere Sendungen.

4.11 Schutz der kostenlosen Erkennungen

Die 5 kostenlosen Erkennungen gibt es einmal pro Person. Dafür muss Ihre E-Mail-Adresse bestätigt sein (Abschnitt 4.10) oder Sie melden sich mit Google an. Damit niemand sie durch weitere Konten oder durch Löschen und Neuanlegen eines Kontos mehrfach nutzt:

• prüfen wir bei der Registrierung mit E-Mail-Adresse, ob die Adresse von einem Wegwerf- oder Weiterleitungsdienst stammt. Dazu vergleichen wir die Domain der Adresse (der Teil nach dem @) mit Listen bekannter Dienste und fragen über den DNS-Dienst von Cloudflare (1.1.1.1) ab, welche Mailserver für die Domain zuständig sind. Dabei verlassen nur die Domain und nie die vollständige Adresse unseren Server. Solche Adressen nehmen wir nicht an
• speichern wir bei jeder kostenlosen Erkennung einen Schlüssel-Hash (HMAC-SHA-256 mit einem geheimen Serverschlüssel) Ihrer E-Mail-Adresse in einheitlicher Schreibweise (Kleinbuchstaben, ohne „+Zusatz“, bei Gmail ohne Punkte), Ihrer Google-Konto-ID, wenn Sie sich mit Google anmelden, und Ihres Internetanschlusses (die IPv4-Adresse oder das IPv6-Präfix /64), zusammen mit dem Zeitpunkt

Aus einem Hash lässt sich die Adresse nicht ablesen. Es gelten 5 kostenlose Erkennungen je E-Mail-Adresse und Google-Konto und innerhalb von 30 Tagen höchstens 100 je IPv4-Adresse und höchstens 25 je IPv6-Präfix /64 (ein Mobilfunkanbieter teilt eine IPv4-Adresse oft vielen Kunden zu). Kennungen Ihres Geräts lesen wir dafür nicht aus. Rechtsgrundlage ist unser berechtigtes Interesse, das kostenlose Angebot vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 47). Nach einer Kontolöschung sind die Einträge mit keinem Konto mehr verknüpft; wir löschen die Hashes von E-Mail-Adresse und Google-Konto nach 12 Monaten und die des Internetanschlusses nach 30 Tagen automatisch. Der Eintrag zu einer Erkennung, die technisch fehlschlägt, wird sofort gelöscht. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen (Abschnitt 9).

4.12 Schutz vor automatisierten Anmeldungen (Cloudflare Turnstile)

Wenn Sie ein Konto anlegen, einen Code zum Zurücksetzen des Passworts anfordern oder eine Kündigung ohne Anmeldung absenden, prüft Cloudflare Turnstile (Cloudflare, Inc., Abschnitt 4.1), ob ein Mensch die App bedient. Die Prüfung läuft in einem unsichtbaren Fenster der App; nur wenn Cloudflare unsicher ist, erscheint ein Kontrollkästchen. Cloudflare verarbeitet dafür nach eigenen Angaben Ihre IP-Adresse, den TLS-Fingerabdruck, die Browserkennung (User-Agent) und die Kennung unserer Prüfseite. Unser Server erhält nur das Ergebnis der Prüfung. Ist die Prüfung nicht erreichbar, nimmt das Kündigungsformular ohne Anmeldung nichts an; Sie können sich dann anmelden und in der App kündigen. Rechtsgrundlage ist unser berechtigtes Interesse, Konten, Postfächer und laufende Verträge vor automatisierten Anfragen zu schützen (Art. 6 Abs. 1 lit. f DSGVO); der Zugriff auf Ihr Gerät ist dafür unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Cloudflare handelt dabei als unser Auftragsverarbeiter und nutzt die Signale nach eigenen Angaben zusätzlich als Verantwortlicher, um seine Bot-Erkennung zu verbessern, nicht für Werbung oder Profile (Turnstile Privacy Addendum: cloudflare.com/turnstile-privacy-policy).

4.13 Nutzung der App, Kaufablauf, Pakete und Vertragserklärungen

Damit wir erkennen, ob die App ihre Abos und Pakete verständlich anbietet, speichert unser Server zu Ihrem Konto einzelne Schritte: Erkennung genutzt (kostenlos, aus Paket oder Abo), Abo-Seite angezeigt oder geschlossen und von wo aus, gewählter Tarif, Paket gewählt oder gekauft, Abo gekauft oder verlängert, eingeblendete und angetippte Hinweiskarten und, falls Sie sie geben, Ihre Antwort auf die Frage „Was hält dich ab?“ (eine von vier festen Antworten). Damit wir sehen, welche Teile der App genutzt werden und wo sie schwer zu bedienen ist, speichert der Server außerdem, welchen Bildschirm der App Sie öffnen, auch wenn Sie die App wieder in den Vordergrund holen. Dabei hält er nur den festen Namen des Bildschirms fest (zum Beispiel „Sammlung“ oder „Einstellungen“) und nicht, was darauf zu sehen ist. Gespeichert werden nur diese festen Begriffe und der Zeitpunkt; die App liest dafür nichts von Ihrem Gerät aus und nutzt kein Analyse-Werkzeug eines Dritten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem verständlichen, fairen Angebot und einer einfach zu bedienenden App). Wir löschen jeden Schritt nach 13 Monaten, spätestens mit Ihrem Konto. Sie können jederzeit widersprechen (Art. 21 DSGVO), zum Beispiel per E-Mail an uns. Kaufen Sie ein Paket, speichern wir den verschlüsselten Kaufbeleg, die Order-ID, die Menge und den Status (gewährt, verbraucht, erstattet), solange das Konto besteht (Art. 6 Abs. 1 lit. b DSGVO). Vor dem Kauf eines Pakets müssen Sie ein Kästchen ankreuzen, mit dem Sie ausdrücklich verlangen, dass wir sofort nach dem Kauf mit den 10 Erkennungen beginnen, und bestätigen, dass Ihr Widerrufsrecht erlischt, sobald alle 10 Erkennungen genutzt sind. Erst danach öffnet sich der Kauf in Google Play. Dabei speichern wir die Fassung des Wortlauts und den Zeitpunkt (Uhr unseres Servers) und ordnen die Zustimmung dem Paket zu, dessen Kauf danach abgeschlossen wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Ihr Verlangen gehört zur Durchführung des Kaufs) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, nachweisen zu können, dass das Widerrufsrecht nach § 356 Abs. 5 BGB erloschen ist). Wir bewahren die Zustimmung auf, solange das Konto besteht; sie ist Teil des Datenexports und wird mit dem Konto gelöscht. Kündigen oder widerrufen Sie in der App, speichern wir Art, Vertrag, Zeitpunkt des Eingangs, den freiwillig angegebenen Namen und bei einer außerordentlichen Kündigung den Grund, und senden Ihnen die Bestätigung per E-Mail (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit §§ 312k, 356a BGB). Wir bewahren diese Angaben bis zur Kontolöschung auf, längstens aber bis drei Jahre nach Ende des Jahres, in dem die Erklärung eingegangen ist (§§ 195, 199 BGB); danach löschen wir sie automatisch. Sie können auch ohne Anmeldung kündigen: „Verträge hier kündigen“ auf dem Anmeldebildschirm der App (auch in der Web-Version) öffnet ein Formular. Es verarbeitet Ihren Namen, die E-Mail-Adresse Ihres Kontos, die Art der Kündigung (ordentlich oder aus wichtigem Grund, dann mit Grund), das gewählte Abo, das gewünschte Vertragsende und den Eingangszeitpunkt. Das Formular ist durch Cloudflare Turnstile geschützt (Abschnitt 4.12) und begrenzt Anfragen je Internetanschluss und je E-Mail-Adresse (Zähler nur als Hashwert, höchstens 24 Stunden). Gibt es zu der Adresse ein Konto mit laufendem Abo, speichern wir die Erklärung wie eine Kündigung in der App und senden die Bestätigung nur an die Adresse dieses Kontos, über den Cloudflare Email Service. Die Antwort auf der Seite ist für jede Adresse gleich und sagt nicht, ob ein Konto besteht. Gibt es kein passendes Konto oder Abo, speichern wir die Erklärung nicht in der App-Datenbank. Damit sie trotzdem nicht verloren geht, senden wir sie dem Verantwortlichen (Abschnitt 11) als Hinweis-E-Mail mit Name, eingegebener E-Mail-Adresse, Art, Grund, Abo und gewünschtem Ende; wir suchen den Vertrag dann von Hand und melden uns an die angegebene Adresse, wenn wir ihn finden. In der Bestätigungs-E-Mail an das Konto geben wir Links und E-Mail-Adressen aus Name und Grund nicht wieder. Bei einer außerordentlichen Kündigung ohne Anmeldung beenden wir nur die Verlängerung und prüfen den Grund von Hand. Dafür senden wir dem Verantwortlichen (Abschnitt 11) eine Hinweis-E-Mail mit Vorgangs-Kennung, Konto-Kennung, Eingangszeit, Grund und gewünschtem Ende, ohne Namen und E-Mail-Adresse (Versand über den Cloudflare Email Service, Postfach bei Google Workspace). Führt Google Play eine Kündigung oder einen Widerruf nicht aus, erhält der Verantwortliche eine Hinweis-E-Mail mit Vorgangs- und Konto-Kennung, um den Vorgang von Hand abzuschließen. Rechtsgrundlagen und Speicherdauer wie vorstehend: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB für die Erklärung und ihre Bestätigung, Art. 6 Abs. 1 lit. b DSGVO für die Prüfung des Grundes.

4.14 Prüfung auf bekannte Passwort-Lecks (Pwned Passwords)

Wenn Sie ein Passwort festlegen (Registrierung, Passwort zurücksetzen, Passwort ändern), prüft unser Server, ob es in bekannten Datenlecks vorkommt. Dazu bildet der Server den SHA-1-Hashwert des Passworts und sendet nur dessen ersten 5 Zeichen an die Bereichsschnittstelle „Pwned Passwords“ von Have I Been Pwned (api.pwnedpasswords.com). Die Schnittstelle antwortet mit allen bekannten Hashwert-Endungen zu diesem Anfang (k-Anonymität), aufgefüllt mit Füllzeilen; den Vergleich mit Ihrem Passwort führt unser Server selbst aus. Das Passwort und der vollständige Hashwert verlassen unseren Server nicht. Ihre E-Mail-Adresse, Ihre Kennung und Ihre IP-Adresse werden nicht übermittelt; der Empfänger sieht die Verbindung unseres Servers. Ist der Dienst nicht erreichbar, überspringen wir die Prüfung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicheren Konten). Have I Been Pwned ist ein unabhängiger Dritter; Beschreibung der Schnittstelle: https://haveibeenpwned.com/API/v3#PwnedPasswords.

4.15 Bewertungsanfrage (Google Play)

Sobald Ihre Sammlung nach dem Speichern genau drei Funde enthält, kann die App die Bewertungsabfrage von Google Play (In-App-Bewertung) auslösen. Dafür liest die App nur die Zahl der gespeicherten Funde aus Ihrer Sammlung auf dem Gerät. Sie speichert dafür nichts auf Ihrem Gerät, also keinen Zähler und kein Kennzeichen, und überträgt die Zahl nicht. Frühere Versionen der App speicherten einen Zähler und ein Kennzeichen; die neue Version löscht diese Angaben beim ersten Speichern eines Fundes nach dem Update. Wir erhalten durch die Abfrage keine Daten. Ob das Fenster erscheint und wie oft, entscheidet Google Play; die App erfährt nicht, ob es erschien oder ob Sie bewertet haben. Sinkt die Zahl der Funde und erreicht sie später wieder drei, kann die Abfrage erneut angefragt werden. Eine Bewertung geben Sie in der Oberfläche von Google Play ab; sie geht an Google Play (Google Ireland Limited, Google LLC) und wird dort nach den Regeln von Google behandelt. Rechtsgrundlage der Anfrage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Rückmeldungen zur App). Beschreibung: https://developer.android.com/guide/playcore/in-app-review.

5. Anmeldung mit Google

Die Anmeldung mit Google ist freiwillig; Sie können sich stattdessen mit E-Mail und Passwort registrieren. Wenn Sie sie wählen, übermittelt uns Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland; bei Übermittlungen in die USA Google LLC) nach Ihrer Bestätigung ein signiertes ID-Token. Es enthält Ihre Google-Konto-ID, E-Mail-Adresse und Ihren Namen. Unser Server prüft das Token (Signatur, Aussteller, Empfänger, Gültigkeit), bevor er ein Konto anlegt oder öffnet. Wir speichern die Google-Konto-ID, um Ihr Konto wiederzuerkennen, sowie E-Mail-Adresse und Namen als Kontodaten. Weitere Google-Daten rufen wir nicht ab, und es wird kein Passwort angelegt. Gehört die E-Mail-Adresse bereits zu einem Konto, verknüpfen wir beide nach Ihrer Bestätigung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Google LLC ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Google verarbeitet die Anmeldung selbst als eigener Verantwortlicher nach seiner Datenschutzerklärung: https://policies.google.com/privacy.

6. Speicherdauer

Wir speichern Daten nur so lange, wie es für den Zweck nötig ist:

• Konto, Einträge, Fotos, Profilfoto, Sprachnotizen, Fortschritt, Wunschliste: solange das Konto besteht. Ein entferntes oder ersetztes Profilfoto löschen wir sofort
• Gelöschte Einträge: Löschen Sie einen Eintrag, entfernen wir seine Angaben, Notizen und den Spitznamen sowie seine Fotos und Sprachnotizen sofort von unseren Servern. Zurück bleibt nur eine Löschmarkierung ohne Inhalt (Kennung und Zeitpunkt), damit Ihre anderen Geräte den Eintrag ebenfalls entfernen. Diese Markierung bleibt bis zur Kontolöschung bestehen. Bei einem Wunschlisten-Eintrag enthält sie noch den Namen des Steins, wir löschen sie nach 30 Tagen. Ergebnisse früherer Erkennungen (Name, Eigenschaften) bleiben für Ihren Erfolgsstand und gegen doppelte Analysen bis zur Kontolöschung gespeichert, ohne Verbindung zu einem Eintrag oder Foto
• Einwilligungsnachweise: solange das Konto besteht
• Zustimmung zum sofortigen Beginn beim Paketkauf (Wortlaut-Fassung, Zeitpunkt): solange das Konto besteht
• Kaufdaten (Kaufbeleg verschlüsselt, Produkt, Tarif, Status, Ablaufdatum, Order-ID): solange das Konto besteht, damit wir Ihren Tarif prüfen können. Technische Benachrichtigungen von Google Play (nur Kennung und Zeitpunkt, ohne Kontobezug): 30 Tage
• Sitzungen: 30 Tage ab Anmeldung, bei Abmeldung sofort. Je Konto bleiben höchstens die 10 neuesten Sitzungen bestehen; mit jeder neuen Anmeldung enden die älteren. Abgelaufene Sitzungen löschen wir automatisch
• Zähler zur Anfragenbegrenzung (einschließlich IP-Hashwert): nur für das jeweilige Zeitfenster von 1 Minute bis 24 Stunden, danach automatische Löschung
• Zwischenspeicher für laufende Bildanalysen: etwa 1 Tag
• Hochgeladene, aber nicht mit einem Eintrag verknüpfte Fotos und Sprachnotizen: Löschung nach 1 Tag
• Sicherheitsereignisse: 90 Tage
• Technische Betriebsprotokolle bei Cloudflare (Stichprobe von etwa 10 % der Anfragen, ohne Fotos oder Notizen): höchstens 7 Tage
• Datenbanksicherungen bei Cloudflare (Wiederherstellungspunkte, „Time Travel“): höchstens 30 Tage, so lange reichen sie nach Angaben von Cloudflare zurück. Was wir gelöscht haben (Einträge, ein ganzes Konto, abgelaufene Hashwerte), kann bis dahin noch in diesen Sicherungen enthalten sein, danach ist es endgültig weg. Die Sicherungen liegen nur bei Cloudflare, Fotos und Sprachnotizen sind darin nicht enthalten und werden nicht wiederhergestellt, außer zur Behebung eines Datenverlusts
• Kontolöschung: Ihr Zugang wird sofort gesperrt und alle Sitzungen enden. Konto, Einträge, Dateien (Fotos, Profilfoto, Sprachnotizen) und Kaufdaten werden danach gelöscht, in der Regel sofort, andernfalls im automatischen Wartungslauf, der alle 10 Minuten läuft und Fehlschläge wiederholt. Ein Google-Play-Abo wird dadurch nicht gekündigt
• Daten auf Ihrem Gerät (Sammlung, Fotos, Sprachnotizen, Einstellungen): Sie bleiben nach dem Abmelden auf dem Gerät, damit Sie sich wieder anmelden können. Sie werden gelöscht, wenn Sie Ihr Konto löschen, die App-Daten löschen oder die App deinstallieren. Die App verschlüsselt sie nicht selbst; es gilt der Schutz Ihres Geräts (Bildschirmsperre, Geräteverschlüsselung).
• Bestätigungscode: Er gilt 10 Minuten. Den Hashwert eines abgelaufenen Codes löscht der automatische Wartungslauf, der alle 10 Minuten läuft; er kann deshalb bis zu etwa 20 Minuten gespeichert bleiben
• Noch nicht zugestellte E-Mails: bis zum Versand, höchstens einen Tag
• Hashes zum Schutz der kostenlosen Erkennungen (mit geheimem Schlüssel gebildet): für E-Mail-Adresse und Google-Konto 365 Tage (12 Monate), für den Internetanschluss 30 Tage, auch nach einer Kontolöschung (Abschnitt 4.11)
• Kündigungs- und Widerrufserklärungen, auch aus dem Formular ohne Anmeldung (Art, Vertrag, Eingangszeitpunkt, Name, Grund, gewünschtes Ende): bis zur Kontolöschung, längstens bis drei Jahre nach Ende des Jahres, in dem die Erklärung eingegangen ist (Abschnitt 4.13). Eine Kündigung ohne Anmeldung, die keinem Konto mit laufendem Abo zugeordnet werden kann, speichern wir nicht in der App-Datenbank
• Hinweis-E-Mails an den Betreiber (außerordentliche oder nicht zuordenbare Kündigung ohne Anmeldung, von Google Play nicht ausgeführte Erklärung): im Postfach des Verantwortlichen, bis die Prüfung abgeschlossen ist und wir sie nicht mehr benötigen
• Gesetzliche Aufbewahrungspflichten (z. B. § 147 AO und § 257 HGB, je nach Unterlage 6 oder 8 Jahre) bleiben unberührt. Rechnungs- und Zahlungsunterlagen zu Abos führt Google Play. Wir speichern in der App-Datenbank keine Rechnungen

7. Kinder

Die App richtet sich an Erwachsene ab 18 Jahren (Zielgruppe in Google Play: ab 18 Jahren) und nicht an Kinder oder Jugendliche. Wir erheben nicht wissentlich Daten von Personen unter 18 Jahren. Wenn Sie glauben, dass eine Person unter 18 Jahren ein Konto angelegt hat, schreiben Sie an kontakt@senorit.de. Wir löschen das Konto dann.

8. Automatisierte Entscheidungen

Erkennungsergebnisse der KI sind Vorschläge. Wir treffen keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung für Sie (Art. 22 DSGVO). Technische Grenzen wie das Anfragelimit dienen nur dem Schutz vor Missbrauch.

9. Ihre Rechte als betroffene Person

Sie haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO): Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen.
• Berichtigung (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen (siehe auch Abschnitt 6 zu Speicherdauer und Kontolöschung; die Löschung starten Sie in der App unter Einstellungen).
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen, maschinenlesbaren Format erhalten (den Export starten Sie in der App unter Einstellungen).
• Widerspruch (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen, soweit diese auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) beruht.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.
• Beschwerderecht (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde des Bundeslandes Hamburg: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22, 20459 Hamburg, https://www.datenschutz-hamburg.de.

Ausübung Ihrer Rechte

Zur Ausübung Ihrer Rechte wenden Sie sich bitte an: kontakt@senorit.de

10. Datenschutzbeauftragter

Wir haben keinen Datenschutzbeauftragten benannt, weil die gesetzlichen Voraussetzungen (Art. 37 DSGVO, § 38 BDSG) nicht erfüllt sind. Ansprechpartner für Datenschutzfragen ist der Verantwortliche (Abschnitt 11), E-Mail: kontakt@senorit.de.

11. Kontakt in Datenschutzangelegenheiten

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte wenden Sie sich bitte an: Ebrahim Seyfi, Senorit Seeschwalbentwiete 23, 22119 Hamburg E-Mail: kontakt@senorit.de