Datenschutzerklärung von WeeList

WeeList ist eine App zum Erstellen, Teilen und Verwalten kollaborativer Listen, verfügbar für iPhone, Android und im Web (app.weelist.app), mit der dazugehörigen Informationswebsite weelist.app. Verantwortlicher für die Datenverarbeitung ist Miguel Ángel Chica Cámara. Bei Fragen zum Datenschutz oder zur Ausübung deiner Rechte schreibe an soporte@weelist.app.

• Kontodaten: Name, Benutzername und E-Mail-Adresse.
• Profilbild (Avatar): das, das du optional hochlädst, oder, wenn du dich mit Google anmeldest, das Foto deines Google-Kontos.
• Nutzergenerierte Inhalte: Listen, Einträge (einschließlich ihres Textes), an Einträge angehängte Bilder, Erwähnungen, Mitglieder und Einladungen.
• Push-Token des Geräts (wenn die Benachrichtigungsberechtigungen erteilt werden).
• Fehlerdiagnose: Gerätemodell und Betriebssystem, App-Version, eine zufällige Installationskennung und die technischen Details des Fehlers. Land und Region werden ungefähr aus der Verbindung abgeleitet, die IP-Adresse wird jedoch nicht gespeichert. Der Inhalt deiner Listen und deine E-Mail-Adresse sind nicht enthalten, und du kannst die Funktion im Profil deaktivieren.
• Stimme: Bei Nutzung des Sprachdiktats wird das Mikrofon-Audio vom Spracherkennungsdienst des Systems (Apple unter iOS; der System-Sprachdienst unter Android) verarbeitet, der dies je nach Modell und Einstellungen auf dem Gerät selbst oder auf seinen Servern tun kann. WeeList speichert oder empfängt das Audio nicht, sondern nur den daraus entstandenen Text, der den Listen hinzugefügt wird.
• Plattform, App-Version und Sprache (iOS, Android oder Web, die Versionsnummer und die gewählte Sprache), die dem Konto zugeordnet sind.
• Website weelist.app: anonyme, cookiefreie Besuchsstatistiken (besuchte Seite, Herkunftsseite, Sprache, Bildschirmgröße und ungefähres Land), die niemanden identifizieren.

• Erstellen und Verwalten deines Kontos und deiner Sitzung — Grundlage: Erbringung des von dir angeforderten Dienstes.
• Ermöglichen von geteilten Listen, Einladungen und Zusammenarbeit — Grundlage: Erbringung des Dienstes.
• Senden von Benachrichtigungen über die Aktivität deiner Listen — Grundlage: Einwilligung (Benachrichtigungsberechtigung des Geräts).
• Anmeldung mit Google oder Apple — Grundlage: Einwilligung bei Wahl dieser Methode.
• Schutz der Plattform, Missbrauchsprävention und Störungsbehebung — Grundlage: berechtigtes Interesse an der Sicherheit und dem ordnungsgemäßen Betrieb des Dienstes.
• Dir E-Mails über den Dienst und die App zu schreiben (Hinweise, Neuigkeiten und gelegentliche Bitten um Feedback) — Grundlage: berechtigtes Interesse; du kannst jederzeit widersprechen.
• Support leisten, wissen, welche Plattformen und App-Versionen genutzt werden und wie die Website besucht wird — Grundlage: berechtigtes Interesse am Betrieb und an der Verbesserung des Dienstes.

WeeList stützt sich auf die folgenden Anbieter, die Daten im Auftrag des Verantwortlichen verarbeiten:

• Supabase — Authentifizierung, Datenbank, Dateispeicher (Avatare und Bilder von Einträgen) und Serverfunktionen. Hostet die meisten Daten des Dienstes, in der Europäischen Union (Stockholm, Schweden).
• Expo (Expo Application Services) — App-Builds und Push-Benachrichtigungsdienst (Expo Push), der Hinweise an die Plattform des Betriebssystems weiterleitet.
• Google — Firebase Cloud Messaging (FCM) — technische Zustellung der Push-Benachrichtigungen unter Android. Google Sign-In, wenn du dich für die Anmeldung mit Google entscheidest.
• Apple — „Sign in with Apple“, wenn du dich für die Anmeldung mit Apple entscheidest.
• Sentry (USA) — Fehlerdiagnose und Stabilität der App. Standardmäßig aktiviert; du kannst sie im Profil deaktivieren.
• Brevo — Versand der Service-E-Mails (Kontobestätigung, Passwort-Wiederherstellung, Adressänderung) und gelegentlicher Mitteilungen über die App.
• GoatCounter — anonyme, cookiefreie Besuchsstatistiken der Website weelist.app.
• GitHub — Aufbewahrung der verschlüsselten Backups des Dienstes.

Einige dieser Anbieter können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten; in diesem Fall gelten die gesetzlich vorgesehenen Garantien (z. B. Standardvertragsklauseln).

Listen und Einträge werden mit den Personen geteilt, die der Benutzer einlädt. Jede Person ist für die von ihr veröffentlichten Inhalte verantwortlich. In der App bietet WeeList die Möglichkeit, Inhalte zu melden und andere Benutzer zu blockieren, um deren Inhalte nicht mehr zu sehen. Gemeldete Inhalte können geprüft und entfernt werden, und Konten, die gegen die Regeln verstoßen, können eingeschränkt oder gesperrt werden. Dein Name, dein Benutzername und dein Profilbild sind für die Personen sichtbar, mit denen du eine Liste teilst. Die Fotos der Einträge werden unter einer nicht erratbaren Adresse gespeichert, die nur die Mitglieder der Liste erhalten; wer diese Adresse hat, kann das Foto öffnen.

Wir bewahren Daten auf, solange das Konto aktiv ist oder solange sie zur Bereitstellung des Dienstes, zur Behebung von Störungen oder zur Erfüllung gesetzlicher Pflichten erforderlich sind. Einträge, die du löschst, landen im Papierkorb ihrer Liste und werden nach 30 Tagen endgültig entfernt. Wir erstellen täglich verschlüsselte Backups, die 30 Tage lang aufbewahrt werden: Was gelöscht wird, verschwindet innerhalb dieser Frist auch aus ihnen. Fehlerdiagnosen werden von Sentry für die Laufzeit seines Tarifs aufbewahrt, derzeit etwa 30 Tage. Wenn du uns beim Löschen deines Kontos den Grund nennst, wird er ohne jegliche Daten gespeichert, die dich identifizieren. Wenn du dein Konto löschst, gilt das im nächsten Abschnitt beschriebene Verfahren.

Die App enthält die Option „Konto löschen“ im Profil. Wenn du dein Konto löschst:

• Der Authentifizierungsbenutzer und das Profil werden entfernt.
• Mitgliedschaften, Push-Tokens und eigene Listen mit den zugehörigen Inhalten werden entfernt.
• Der Avatar und die Speicherdateien der eigenen Listen werden entfernt.
• Einträge, die diese Person in Listen anderer erstellt hat, können ohne zugeordneten Autor erhalten bleiben, um die Integrität der geteilten Liste zu wahren.
• Was gelöscht wird, verschwindet innerhalb von höchstens 30 Tagen auch aus den verschlüsselten Backups.

Das ausführliche Verfahren ist in data-deletion.html beschrieben.

Du kannst deine Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Datenübertragbarkeit ausüben, indem du an soporte@weelist.app schreibst, und deine Einwilligung jederzeit widerrufen (zum Beispiel, indem du die Benachrichtigungsberechtigung entziehst oder die Diagnose im Profil deaktivierst). Du hast außerdem das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren (in Deutschland bei der jeweils zuständigen Datenschutzaufsichtsbehörde, www.bfdi.bund.de).

WeeList richtet sich nicht an Minderjährige unter dem gesetzlich vorgeschriebenen Mindestalter. Wenn wir ein Konto eines Minderjährigen ohne die erforderliche Einwilligung feststellen, werden wir es löschen.