Datenschutzerklärung
Diese Datenschutzerklärung gilt für die iOS-App „PollyPoll“ und die Webseite pollypoll.app. Sie erklärt, welche personenbezogenen Daten wir verarbeiten, wofür und welche Rechte du hast.
1. Verantwortlicher
Yacouba Pfälzner
Ehrenbergstraße 17
14195 Berlin
E-Mail: developeryp1@gmail.com
2. Welche Daten wir verarbeiten
2.1 Konto
Für die Registrierung verarbeiten wir deine E-Mail-Adresse, ein Passwort (nur verschlüsselt als Hash gespeichert) und deinen Benutzernamen. Meldest du dich mit Apple an, erhalten wir von Apple eine Kennung und – je nach deiner Auswahl – deine E-Mail-Adresse oder eine anonyme Weiterleitungsadresse sowie ggf. deinen Vornamen. Meldest du dich mit Google an, erhalten wir von Google eine Kennung, deine E-Mail-Adresse und deinen Namen.
Wenn du dein Passwort zurücksetzt oder deine E-Mail-Adresse änderst, senden wir dir dafür E-Mails mit Bestätigungslinks.
Deine E-Mail-Adresse ist für andere Nutzer nicht sichtbar.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).
2.2 Inhalte und Profil
Wenn du die App nutzt, verarbeiten wir die Inhalte, die du erstellst: Fragen, Beschreibungen, hochgeladene Bilder, Kommentare, Likes auf Fragen und Kommentare, Stimmen sowie deine Profilangaben (Benutzername, Bio, Profilbild). Außerdem speichern wir deine Feed-Einstellungen (gewählte Sprachen und Kategorien), damit sie auf allen deinen Geräten gelten.
- Öffentlich sichtbar sind dein Benutzername, dein Profilbild, deine Bio, das Datum deiner Registrierung, deine Fragen, Kommentare, dein Level und deine Statistiken (z. B. Anzahl deiner Fragen, erhaltene Stimmen und Likes).
- Nicht öffentlich ist, wie du bei einer Frage abgestimmt hast und welche Fragen du geliked hast. Andere sehen nur Gesamtzahlen. Wenn du eine Frage oder einen Kommentar likest, erfährt die Person, der der Inhalt gehört, dass dein Benutzername ihn geliked hat.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
2.3 Moderation und Sicherheit
Wenn du Inhalte oder Profile meldest oder Nutzer blockierst, speichern wir diese Meldung bzw. Blockierung, um Missbrauch zu verhindern und Inhalte zu prüfen. Gemeldete Personen erfahren nicht, wer sie gemeldet hat. Um Anmeldeversuche mit Benutzername vor Missbrauch zu schützen, speichern wir die Anzahl der Versuche je Benutzername und IP-Adresse für höchstens 24 Stunden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Plattform).
2.4 Benachrichtigungen
Wenn du Push-Mitteilungen erlaubst, speichern wir das Gerätetoken deines iPhones, um dir über den Apple Push Notification service (Apple Inc.) Mitteilungen zu senden, z. B. wenn jemand deine Frage kommentiert. Du kannst Mitteilungen in der App je Art abschalten oder in den iOS-Einstellungen komplett deaktivieren. In der App angezeigte Aktivitäten löschen wir automatisch nach 30 Tagen (gelesen) bzw. 90 Tagen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die iOS-Abfrage).
2.5 Nutzungsanalyse
Wir verwenden Google Analytics for Firebase (Google Ireland Limited), um zu verstehen, wie die App genutzt wird, z. B. wie oft Fragen erstellt oder abgestimmt wird. Dabei werden pseudonyme Nutzungsdaten, Geräteinformationen und eine App-Instanz-ID verarbeitet. Eine Übermittlung in die USA ist möglich; Google ist unter dem EU-US Data Privacy Framework zertifiziert.
Es werden keine Werbe-IDs verwendet und keine Daten zu Werbezwecken genutzt oder mit Daten anderer Apps verknüpft. Du kannst die Nutzungsanalyse jederzeit in der App ausschalten (Profil → Einstellungen → Nutzungsanalyse).
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der App). Du kannst dieser Verarbeitung jederzeit über den Schalter in der App widersprechen.
3. Empfänger und Dienstleister
- Supabase Inc. – Datenbank, Anmeldung, Dateispeicher und Server-Funktionen. Die Daten liegen auf Servern in Frankfurt am Main (EU). Mit Supabase besteht ein Auftragsverarbeitungsvertrag; für mögliche Zugriffe aus den USA gelten Standardvertragsklauseln.
- Apple Inc. – „Mit Apple anmelden“ und Push-Mitteilungen.
- Google Ireland Limited – „Mit Google anmelden“ und Firebase Analytics.
- Resend, Inc. – Versand von E-Mails, z. B. zum Zurücksetzen des Passworts oder zum Bestätigen einer neuen E-Mail-Adresse. Dabei werden deine E-Mail-Adresse und der Inhalt der E-Mail verarbeitet. Der Versand erfolgt über Server in der EU (Irland); für mögliche Zugriffe aus den USA gelten Standardvertragsklauseln.
- GitHub Inc. – Hosting dieser Webseite. Beim Aufruf verarbeitet GitHub technisch notwendige Daten wie deine IP-Adresse.
4. Speicherdauer
Wir speichern deine Daten, solange dein Konto besteht. Wenn du dein Konto in der App löschst (Profil → Einstellungen → Konto löschen), werden dein Profil, deine Fragen, Stimmen, Likes, Kommentare, Bilder, Meldungen, Feed-Einstellungen und Gerätetokens unverzüglich gelöscht. Technische Sicherungskopien des Anbieters können Daten noch für kurze Zeit enthalten.
5. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.
Schreib uns dazu an developeryp1@gmail.com.
6. Mindestalter
PollyPoll richtet sich an Personen ab 16 Jahren.
7. Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.