Datenschutz für die Maru App

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail für Datenschutzanfragen: privacy@heymaru.com
Allgemeiner Kontakt: hello@heymaru.com
Website: https://heymaru.com
Impressum: https://heymaru.com/de/impressum

2. Welche Daten Maru verarbeitet

Account und Anmeldung

Wenn du dich bei Maru anmeldest, verarbeiten wir insbesondere eine technische Nutzer-ID, deine E-Mail-Adresse, deinen Anzeigenamen, deine Spracheinstellung, Zeitpunkte der Account-Erstellung beziehungsweise Anmeldung und technische Authentifizierungsdaten. Passwörter werden nicht von Maru im Klartext gespeichert.

Zweck ist die Einrichtung und Absicherung deines Accounts sowie die Bereitstellung deiner persönlichen Einstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Persönliche Inhalte und Erinnerungen

Maru ermöglicht dir, freiwillig persönliche Texte und Momente festzuhalten. Dazu können Text, lokales Datum, Erstellungs- und Änderungszeitpunkt sowie technische Darstellungsdaten wie Kiesel-, Wellen- und Layoutparameter gehören. Diese Inhalte werden derzeit lokal auf deinem Gerät gespeichert. Sie werden nicht für Werbung, Profiling, Themenanalyse oder das Training generativer Modelle verwendet. Sollte künftig eine private Cloud-Synchronisierung angeboten werden, informieren wir vor ihrer Aktivierung in dieser Datenschutzerklärung über Umfang, Empfänger und Speicherdauer.

Die lokale Verarbeitung erfolgt zur Bereitstellung der von dir gewünschten App-Funktionen auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Du entscheidest, ob du persönliche Texte eingibst.

Geschichten und Nutzungsfortschritt

Die App lädt redaktionelle Geschichten, Bilder und gegebenenfalls Audioinhalte. Für deine Bibliothek und die Fortsetzung einer Geschichte können Story-ID, Sprachversion, Öffnungszeitpunkte, Lesefortschritt und Audioposition verarbeitet werden. Ein erfolgreich geöffneter Inhalt kann deinem Account zugeordnet werden; der eigentliche redaktionelle Text wird dadurch nicht zu einem privaten Profiling-Datensatz.

Zweck ist die Bereitstellung und Synchronisierung der Story-Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Benachrichtigungen

Wenn du Benachrichtigungen aktivierst, verarbeitet Maru ein technisches Geräte- beziehungsweise Push-Token, Plattform, App-ID, Sprache und deinen Opt-in-Status. Diese Daten werden benötigt, um die morgendliche Story-Mitteilung zuzustellen. Apple Push Notification Service (APNs) und Firebase Cloud Messaging (FCM) sind dabei technische Zustelldienste. Der abendliche Reminder wird lokal auf deinem Gerät geplant.

Die Verarbeitung erfolgt nur nach deiner Aktivierung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit in Maru oder in den iOS-Einstellungen für die Zukunft widerrufen. Private Texte werden niemals in Push-Nachrichten aufgenommen.

Technische Sicherheit und App Check

Zum Schutz der App und ihrer Schnittstellen können technische Daten wie App-Instanz, App-Version, Plattform, Geräteintegritätssignale, Authentifizierungsstatus, IP-Adresse, Zeitpunkt einer Anfrage und begrenzte Fehler- beziehungsweise Sicherheitsprotokolle verarbeitet werden. Firebase App Check verwendet auf Apple-Geräten App Attest und gegebenenfalls DeviceCheck, um berechtigte App-Instanzen zu erkennen.

Zweck ist ein sicherer und stabiler Betrieb sowie die Erkennung und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Verfügbarkeit von Maru.

Lokale Speicherung und Cache

Maru speichert Einstellungen, persönliche Inhalte, Bibliotheks- und Lesefortschritt sowie heruntergeladene Bilder und Audiodateien lokal auf deinem Gerät. Dies ermöglicht die gewünschte Funktion und teilweise Offline-Nutzung. Du kannst diese Daten über die vorgesehenen Löschfunktionen entfernen. Beim Löschen der App werden lokale App-Daten nach den Regeln von iOS entfernt.

3. Keine Werbeprofile und keine Inhaltsanalyse

Maru verkauft keine personenbezogenen Daten. Wir verwenden deine persönlichen Texte nicht für Werbung, semantische Auswertung, Stimmungsanalyse oder automatisierte Entscheidungen. Derzeit ist kein produktiver Analytics- oder Crash-Reporting-Dienst in der App aktiviert. Sollte sich dies ändern, wird diese Erklärung vor Aktivierung angepasst; persönliche Texte dürfen dabei nicht erfasst werden.

4. Empfänger und Dienstleister

Für Betrieb, Authentifizierung, Datenbank, Dateibereitstellung, App-Integritätsprüfung und Push-Zustellung nutzen wir Dienste von Google Firebase beziehungsweise Google Cloud sowie Apple:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland;
• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA;
• Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, sowie verbundene Apple-Unternehmen.

Die Anbieter verarbeiten Daten in unserem Auftrag oder in eigener Verantwortung, soweit dies für ihre Plattformdienste erforderlich ist. Weitere Informationen findest du in den Datenschutzhinweisen von Google und Apple.

Redaktionelle Dienstkonten haben keinen Zugriff auf persönliche Maru-Daten.

5. Drittlandübermittlungen

Bei der Nutzung von Google- und Apple-Diensten kann eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht vollständig ausgeschlossen werden. Soweit kein Angemessenheitsbeschluss greift, erfolgen solche Übermittlungen auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln nach Art. 46 DSGVO. Google LLC und Apple Inc. sind nach dem EU-US Data Privacy Framework zertifiziert, soweit die jeweilige Verarbeitung davon erfasst ist.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind:

• Account- und Profildaten: bis zur Löschung des Accounts, soweit keine gesetzlichen Pflichten entgegenstehen;
• Push-Registrierung: bis zum Opt-out, zur Abmeldung des Geräts oder zur Accountlöschung; ungültige Tokens werden entfernt;
• Storyfortschritt und Bibliothek: bis zur Löschung durch dich oder zur Accountlöschung;
• lokale persönliche Inhalte und Caches: bis zur Löschung in der App, zur Accountlöschung oder zur Entfernung der App;
• Sicherheitsprotokolle: nur für einen begrenzten, für Sicherheit und Fehleranalyse erforderlichen Zeitraum; bei einem konkreten Sicherheitsvorfall gegebenenfalls länger zur Rechtsverfolgung;
• rechtlich aufbewahrungspflichtige Daten: für die jeweilige gesetzliche Frist.

7. Account und Daten löschen

Du kannst die Löschung deines Accounts und der damit verbundenen Daten in der App unter „Mein Maru“ anstoßen oder uns unter privacy@heymaru.com kontaktieren. Soweit die App eine erneute Anmeldung verlangt, dient dies dem Schutz vor unbefugter Löschung. Accountbezogene Cloud-Daten und lokale private Maru-Daten werden im Rahmen des Löschvorgangs entfernt, soweit keine gesetzliche Aufbewahrungspflicht oder ein anderer gesetzlicher Ausnahmegrund besteht. Backups können bis zu ihrer turnusmäßigen Überschreibung fortbestehen und werden nicht erneut produktiv verwendet.

8. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du insbesondere das Recht auf:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte genügt eine Nachricht an privacy@heymaru.com.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für den Sitz des Verantwortlichen zuständig ist:

9. Automatisierte Entscheidungen

Maru setzt keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

10. Sicherheit und Aktualisierungen

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten. Eine vollständig risikofreie Datenübertragung oder Speicherung kann jedoch nicht garantiert werden.

Wir aktualisieren diese Erklärung, wenn sich Maru, eingesetzte Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist unter https://heymaru.com/de/app/datenschutz abrufbar.