Datenschutz für die Maru App

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

E-Mail für Datenschutzanfragen: privacy@heymaru.com
Allgemeiner Kontakt: hello@heymaru.com
Website: https://heymaru.com
Impressum: https://heymaru.com/de/impressum

2. Welche Daten Maru verarbeitet

Account und Anmeldung

Wenn du dich bei Maru anmeldest, verarbeiten wir insbesondere eine technische Nutzer-ID, deine E-Mail-Adresse, deinen Anzeigenamen, deine Spracheinstellung, Zeitpunkte der Account-Erstellung beziehungsweise Anmeldung und technische Authentifizierungsdaten. Passwörter werden nicht von Maru im Klartext gespeichert.

Zweck ist die Einrichtung und Absicherung deines Accounts sowie die Bereitstellung deiner persönlichen Einstellungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Persönliche Inhalte und private Cloud-Wiederherstellung

Maru ermöglicht dir, freiwillig persönliche Texte und Momente festzuhalten. Dazu gehören der von dir eingegebene Text, lokales Datum, Erstellungs- und Änderungszeitpunkte sowie technische Darstellungsdaten wie Kiesel-, Wellen- und Layoutparameter. Maru speichert diese Daten zunächst auf deinem Gerät. Für neue Accounts in der externen Beta werden sie zusätzlich deinem Maru-Account zugeordnet und in der privaten Maru-Cloud gespeichert, damit bestätigte Änderungen gesichert, zwischen angemeldeten Geräten abgeglichen und nach einer Neuinstallation wiederhergestellt werden können. Nicht einem Account zugeordnete lokale Altbestände werden nicht automatisch einem später angemeldeten Account zugeschlagen.

Zum Cloudvertrag gehören außerdem die technisch erforderlichen Revisionen, Übertragungsstatus, Löschmarker, Konflikt- und Konfliktlösungsdaten sowie Wiederherstellungs- und Darstellungszustände. Der Cloudpfad verwendet deine durch Firebase Authentication bestätigte technische Nutzer-ID als Eigentümergrenze. Die App überträgt nur accountgebundene Daten; betriebliche Protokolle enthalten keinen persönlichen Reflexionstext.

Wir verarbeiten diese Daten ausschließlich, um die von dir angeforderten Speicher-, Synchronisations-, Konfliktlösungs-, Export-, Lösch- und Wiederherstellungsfunktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Maru ist in dieser Beta nicht für das Speichern besonderer Kategorien personenbezogener Daten nach Art. 9 DSGVO bestimmt. Bitte trage insbesondere keine Gesundheitsdaten, Angaben zu ethnischer Herkunft, politischen Meinungen, Religion, Gewerkschaftszugehörigkeit, genetische oder biometrische Identifikationsdaten sowie Angaben zu Sexualleben oder sexueller Orientierung ein.

Wir verwenden persönliche Texte nicht für Werbung, redaktionelle Veröffentlichung, Profiling, Themen- oder Stimmungsanalyse, automatisierte Entscheidungen oder das Training generativer Modelle. Noch nicht als cloudgespeichert bestätigte Änderungen können bei Verlust des einzigen Geräts nicht wiederhergestellt werden.

Geschichten und Nutzungsfortschritt

Die App lädt redaktionelle Geschichten, Bilder und gegebenenfalls Audioinhalte. Für deine Bibliothek und die Fortsetzung einer Geschichte können Story-ID, Sprachversion, Öffnungszeitpunkte, Lesefortschritt und Audioposition verarbeitet werden. Ein erfolgreich geöffneter Inhalt kann deinem Account zugeordnet werden; der eigentliche redaktionelle Text wird dadurch nicht zu einem privaten Profiling-Datensatz.

Zweck ist die Bereitstellung und Synchronisierung der Story-Funktionen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Premium und freiwilliger Testzugang

Für deinen accountgebundenen Zugang können bestätigter Abonnementstatus, technische Kauf- und Transaktionskennungen, Gültigkeitszeiträume sowie kostenloser accountgebundener Premiumzugang verarbeitet werden. Dies dient der Bereitstellung und Absicherung des jeweiligen Zugangs auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Apple verarbeitet Kauf- und Zahlungsdaten nach seinen Plattformbedingungen; Maru erhält keine vollständigen Zahlungsdaten. Kostenloser Premiumzugang ist kein bezahltes Abonnement.

Wenn Apple die Nutzung einer Sandbox-Version von Maru bestätigt, kann dein Maru-Konto dauerhaft kostenlosen Premiumzugang erhalten. Dazu gehören TestFlight und die Entwickler-Sandbox. Das Geschenk ist an dein Maru-Konto gebunden, erfordert keinen Kauf und wird nicht zu einem kostenpflichtigen Abonnement. Ein separat abgeschlossenes Apple-Abonnement bleibt davon unabhängig. Mit der Löschung deines Maru-Kontos endet dessen Zugang.

Freiwillige Nutzungsanalyse

Die optionale Nutzungsanalyse ist nur mit deiner Einwilligung aktiv.

Nur mit deiner freiwilligen Einwilligung erfassen wir wenige Nutzungsdaten, um Maru zu verbessern und zu verstehen, welche Funktionen hilfreich sind und ob Menschen wiederkommen. Die Analyse ist standardmäßig ausgeschaltet, auch in TestFlight. Du kannst Maru ohne Einwilligung nutzen und deine Entscheidung jederzeit unter Mein Maru ändern.

Erfasst werden ausschließlich zehn Ereignisse: Sitzungsbeginn; tägliche Geschichte geöffnet und bis zum Ende gelesen; Audio gestartet und vollständig abgespielt; Moment gespeichert und Momentdetail geöffnet; Flussbett, Sammlung und Sammlungsinhalt geöffnet. Hinzu kommen Zeitpunkt, Sprache, Appversion und Umgebung sowie zufällige Sitzungs-, Ereignis- und Vorgangskennungen und gegebenenfalls die öffentliche Kennung der redaktionellen Geschichte. Eine zufällig erzeugte, für dein Maru-Konto gleichbleibende Kennung ermöglicht die Auswertung wiederkehrender Nutzung. Diese Daten sind pseudonym, nicht anonym.

Persönliche Momenttexte, Name, E-Mail-Adresse, deine technische Accountkennung und Zugangstokens werden nicht für diese Analyse erfasst. Wir zeichnen keine Bildschirme oder Sitzungswiedergaben auf und erstellen keine Werbeprofile. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, soweit erforderlich, § 25 Abs. 1 TDDDG.

Benachrichtigungen

Wenn du Benachrichtigungen aktivierst, verarbeitet Maru ein technisches Geräte- beziehungsweise Push-Token, Plattform, App-ID, Sprache und deinen Opt-in-Status. Diese Daten werden benötigt, um die morgendliche Story-Mitteilung zuzustellen. Apple Push Notification Service (APNs) und Firebase Cloud Messaging (FCM) sind dabei technische Zustelldienste. Der abendliche Reminder wird lokal auf deinem Gerät geplant.

Die Verarbeitung erfolgt nur nach deiner Aktivierung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit in Maru oder in den iOS-Einstellungen für die Zukunft widerrufen. Private Texte werden niemals in Push-Nachrichten aufgenommen.

Technische Sicherheit und App Check

Zum Schutz der App und ihrer Schnittstellen können technische Daten wie App-Instanz, App-Version, Plattform, Geräteintegritätssignale, Authentifizierungsstatus, IP-Adresse, Zeitpunkt einer Anfrage und begrenzte Fehler- beziehungsweise Sicherheitsprotokolle verarbeitet werden. Firebase App Check verwendet auf Apple-Geräten App Attest und gegebenenfalls DeviceCheck, um berechtigte App-Instanzen zu erkennen.

Zweck ist ein sicherer und stabiler Betrieb sowie die Erkennung und Abwehr von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Sicherheit und Verfügbarkeit von Maru.

Lokale Speicherung und Cache

Maru speichert Einstellungen, persönliche Inhalte, Bibliotheks- und Lesefortschritt sowie heruntergeladene Bilder und Audiodateien lokal auf deinem Gerät. Dies ermöglicht die gewünschte Funktion und teilweise Offline-Nutzung. Du kannst einzelne private Momente oder deinen Account über die vorgesehenen Löschfunktionen entfernen. Beim Löschen der App entfernt iOS lokale App-Daten nach seinen Plattformregeln; bereits deinem Account zugeordnete Cloud-Daten werden dadurch allein nicht gelöscht.

TestFlight-Betatest

Wenn du eine Vorabversion von Maru über Apple TestFlight nutzt, erhebt Apple automatisch Angaben zu Einladung, Installation, Gerät, Betriebssystem, Sitzungen, Abstürzen und Absturzprotokollen und stellt sie uns als App-Anbieter für Test, Fehlerbehebung, Sicherheit und Verbesserung der Beta bereit. Diese Erhebung durch Apple kann in TestFlight nicht abgewählt werden. Je nach Einladungsart können Name und E-Mail-Adresse für uns sichtbar sein.

Wenn du freiwillig Feedback sendest, können Kommentare, von dir ausgewählte Bildschirmfotos und technische Angaben hinzukommen. Bildschirmfotos können sichtbare private Inhalte enthalten; verwende deshalb möglichst synthetische Beispiele oder schwärze private Texte. Wir verwenden die von Apple bereitgestellten Daten nur für den Betatest und damit verbundene Fehler- und Sicherheitsprüfungen. Weitere Informationen findest du in Apples Datenschutzhinweisen zu TestFlight.

3. Keine Werbeprofile und keine Inhaltsanalyse

Maru verkauft keine personenbezogenen Daten. Persönliche Texte werden nicht für Werbung, semantische Auswertung, Stimmungsanalyse oder automatisierte Entscheidungen verwendet. Die freiwillige Nutzungsanalyse ist auf die in Abschnitt 2 beschriebenen Daten begrenzt. Apples gesonderte Verarbeitung von TestFlight-Daten bleibt davon unberührt.

4. Empfänger und Dienstleister

Für Betrieb, Authentifizierung, Datenbank, Dateibereitstellung, App-Integritätsprüfung und Push-Zustellung nutzen wir Dienste von Google Firebase beziehungsweise Google Cloud sowie Apple:

• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland;
• Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA;
• Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, sowie verbundene Apple-Unternehmen.

Die Anbieter verarbeiten Daten in unserem Auftrag oder in eigener Verantwortung, soweit dies für ihre Plattformdienste erforderlich ist. Weitere Informationen findest du in den Datenschutzhinweisen von Google und Apple.

Private Maru-Inhalte liegen in Google Cloud Firestore in der europäischen Multi-Region eur3 mit Replikationsstandorten in Belgien und den Niederlanden sowie einer Witness-Region in Finnland. Firebase Authentication verarbeitet Authentifizierungsdaten auch in den USA. Daten werden bei der Übertragung über HTTPS und bei den eingesetzten Google-Diensten im Ruhezustand verschlüsselt. Die private Cloud-Wiederherstellung ist keine Ende-zu-Ende-Verschlüsselung.

Für die freiwillige Nutzungsanalyse nutzen wir PostHog als Auftragsverarbeiter mit einem EU-Projekt. Unsere Auftragsverarbeitungsvereinbarung regelt die Verarbeitung und Unterstützung bei Datenschutzrechten. Informationen über PostHog und seine Unterauftragnehmer findest du unter https://posthog.com/privacy und https://posthog.com/subprocessors.

Redaktionelle Dienstkonten haben keinen Zugriff auf persönliche Maru-Daten.

5. Drittlandübermittlungen

Bei der Nutzung von Google- und Apple-Diensten kann eine Verarbeitung außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums, insbesondere in den USA, nicht vollständig ausgeschlossen werden. Soweit kein Angemessenheitsbeschluss greift, erfolgen solche Übermittlungen auf Grundlage geeigneter Garantien, insbesondere Standardvertragsklauseln nach Art. 46 DSGVO. Google LLC und Apple Inc. sind nach dem EU-US Data Privacy Framework zertifiziert, soweit die jeweilige Verarbeitung davon erfasst ist.

Trotz EU-Projekt können internationale Übermittlungen, insbesondere in die USA, stattfinden. Für Übermittlungen ohne einschlägigen Angemessenheitsbeschluss sieht die Auftragsverarbeitungsvereinbarung geeignete Garantien, insbesondere die EU-Standardvertragsklauseln, vor.

6. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie sie für den jeweiligen Zweck erforderlich sind:

• Account- und Profildaten: bis zur Löschung des Accounts, soweit keine gesetzlichen Pflichten entgegenstehen;
• Push-Registrierung: bis zum Opt-out, zur Abmeldung des Geräts oder zur Accountlöschung; ungültige Tokens werden entfernt;
• Storyfortschritt und Bibliothek: bis zur Löschung durch dich oder zur Accountlöschung;
• lokale persönliche Inhalte und Caches: bis zur Löschung in der App, zur Accountlöschung oder zur Entfernung der App;
• accountgebundene Cloud-Momente sowie zugehörige Sync-, Konflikt-, Lösch- und Wiederherstellungsdaten: bis zur Löschung des jeweiligen Moments oder des Accounts;
• Kurzlebige Accountlöschungs-Belege werden normalerweise bis zu 24 Stunden, abgeschlossene Löschjobs und Sperren bis zu 30 Tagen aufbewahrt. Bei noch offenen Löschpflichten werden die dafür erforderlichen minimalen Vorgangsdaten bis zum Abschluss aufbewahrt.
• eine inhaltsfreie Löschbarriere mit technischer Accountkennung bleibt bestehen, damit alte Geräte oder Backups gelöschte private Inhalte nicht wieder aktivieren;
• betriebliche Firestore-Backups: bis zu sieben Tage; gelöschte Daten werden daraus nicht erneut produktiv aktiviert;
• Sicherheitsprotokolle: nur für einen begrenzten, für Sicherheit und Fehleranalyse erforderlichen Zeitraum; bei einem konkreten Sicherheitsvorfall gegebenenfalls länger zur Rechtsverfolgung;
• rechtlich aufbewahrungspflichtige Daten: für die jeweilige gesetzliche Frist.

Wir bewahren Nutzungsdaten nur auf, solange dies für die freiwillige Nutzungsanalyse erforderlich ist. Im derzeitigen kostenlosen PostHog-Tarif sind Ereignisse ein Jahr lang regulär abfragbar; daraus folgt keine automatische vollständige Löschung nach einem Jahr. Bei Widerruf oder Accountlöschung veranlassen wir die Löschung der dir zugeordneten Analysedaten. Während einer noch offenen Löschung bleiben nur die dafür benötigten technischen Zuordnungen und Prüfbelege erhalten. Notwendige Einwilligungs- und Abschlussbelege werden getrennt und für ihren jeweiligen Nachweiszweck aufbewahrt.

Technische Transaktionskennungen und Sperrmarker bleiben getrennt von persönlichen Kontoinhalten erhalten, soweit sie für Zugangsprüfung, Sicherheit oder die Verhinderung erneuter unberechtigter Zugriffe erforderlich sind. Für gesetzlich aufzubewahrende Rechnungs- oder Abrechnungsbelege gelten die jeweiligen gesetzlichen Fristen und zulässigen Sicherungspflichten. Accountlöschung verkürzt diese Fristen nicht.

7. Account und Daten löschen

Du kannst einzelne private Momente löschen und die Löschung deines Accounts und der damit verbundenen Daten in der App unter „Mein Maru“ anstoßen oder uns unter privacy@heymaru.com kontaktieren. Soweit die App eine erneute Anmeldung verlangt, dient dies dem Schutz vor unbefugter Löschung. Der Accountlöschvorgang sperrt neue Synchronisierung, entfernt die zugeordneten Cloud- und lokalen Maru-Daten und löscht die Authentifizierung zuletzt, soweit keine gesetzliche Aufbewahrungspflicht oder ein anderer gesetzlicher Ausnahmegrund besteht. Ein fortsetzbarer Fehlerstatus schützt davor, eine nur teilweise Löschung als abgeschlossen anzuzeigen.

Das Löschen deines Maru-Kontos kündigt ein separat bei Apple abgeschlossenes Abonnement nicht automatisch. Verwalte oder kündige es in Apples Abonnementeinstellungen. Erforderliche technische Nachweise und gesetzlich aufzubewahrende Abrechnungsbelege bleiben von der Löschung persönlicher Kontoinhalte getrennt; Einzelheiten stehen in der Datenschutzerklärung.

Du kannst deine Einwilligung unter Mein Maru jederzeit widerrufen. Neue Erfassung wird beendet, noch nicht versandte Analyseereignisse werden verworfen und wir veranlassen die Löschung bereits übermittelter Analysedaten. Die Rechtmäßigkeit der Erfassung vor dem Widerruf bleibt unberührt. Bei Fragen oder Löschanliegen erreichst du uns unter privacy@heymaru.com.

Unter „Mein Maru“ kannst du nach erneuter Authentifizierung außerdem einen versionierten JSON-Export deiner bekannten Maru-Daten erzeugen und lokal sichern oder teilen. Der Server hält kein Exportartefakt zurück; die temporäre App-Datei wird nach Speichern, Teilen, Abbrechen oder einem Fehler entfernt. Eine von dir bewusst außerhalb Marus gespeicherte oder geteilte Kopie unterliegt anschließend deiner Kontrolle.

8. Deine Rechte

Unter den gesetzlichen Voraussetzungen hast du insbesondere das Recht auf:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Zur Ausübung deiner Rechte genügt eine Nachricht an privacy@heymaru.com.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für die tatsächliche Niederlassung des Verantwortlichen in Berlin zuständig ist:

9. Automatisierte Entscheidungen

Maru setzt keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO ein.

10. Sicherheit und Aktualisierungen

Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten. Dazu gehören accountgebundene Zugriffe, Firebase Auth und App Check, verschlüsselte Übertragung, serverseitige Revisions- und Löschbarrieren sowie begrenzte Wiederholungs- und Exportpfade. Eine vollständig risikofreie Datenübertragung oder Speicherung kann jedoch nicht garantiert werden.

Wir aktualisieren diese Erklärung, wenn sich Maru, eingesetzte Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist unter https://heymaru.com/de/app/datenschutz abrufbar.