Datenschutzerklärung

Verantwortlicher

Matthias Cuadrado

Jochbergweg 7, 85748 Garching b. München, Deutschland

E-Mail: dev@blub.me

Datenschutzanfragen bitte an die oben genannte E-Mail-Adresse.

Welche Daten wir speichern

• Ohne Konto: Dein Kalender bleibt nur auf deinem Gerät, wir erhalten davon nichts. Erst wenn du dich registrierst und deinen Partner verbindest, wird er hochgeladen.
• Konto: E-Mail-Adresse und Passwort (nur als sicherer Hash). Bei „Mit Apple/Google fortfahren“ stattdessen E-Mail-Adresse (bei Apple ggf. eine anonyme Weiterleitungsadresse), Name und eine Kontokennung des Anbieters; Zugangs-Tokens des Anbieters speichern wir nicht.
• Anmeldungen: IP-Adresse und Geräte-/App-Kennung (User-Agent) je Sitzung, dazu der Tag deiner letzten Nutzung (für die Löschung inaktiver Konten).
• Profil: Anzeigename, Sprache, Zeitzone, Benachrichtigungseinstellungen.
• Einwilligung: Fassung und Zeitpunkt deiner Einwilligung für persönliche Inhalte (als Nachweis).
• Verbindung: mit wem du verbunden bist und seit wann.
• Kalender: deine Fotos (verkleinert, ohne Aufnahmeort-Metadaten), Sprachnachrichten mit ihrer Lautstärke-Kurve, Videos mit Vorschaubild, optionale Nachrichten, Veröffentlichungs- und Öffnungszeitpunkte.
• Erinnerungen: ob du sie eingeschaltet hast und zu welcher Uhrzeit. Die Erinnerungen selbst plant dein Handy; beim Auslösen werden keine Daten an uns, Apple oder Google übertragen.
• Käufe: Produkt („Weihnachten 2026“ oder „Lovvent Pro“), Transaktionsnummer sowie Kauf- und Ablaufdatum aus dem App Store bzw. von Google Play, um die Freischaltung für dich und deinen verbundenen Partner zu prüfen. Dein Partner sieht dabei nur, dass über dich etwas freigeschaltet ist und bis wann. Unser Server prüft jeden Kauf, jede Abo-Verlängerung und spätere Erstattungen direkt bei Apple bzw. Google.
• Werbung: nur in der kostenlosen Version vom 5. bis 20. Dezember; Einzelheiten im Abschnitt „Werbung“. Auf deinem Gerät merkt sich die App nur, an welchem Tag zuletzt eine Anzeige kam.
• Sicherheitsprotokolle: IP-Adresse und Zeitpunkt bei Anmeldung, Codes und Einladungen, um Missbrauch zu begrenzen.
• Nutzungsstatistik nur mit deiner Einwilligung (Standard: aus) – ausschließlich Ereignisnamen, nie Bilder oder Nachrichten.

Wozu und auf welcher Grundlage

Ausschließlich, um den Adventskalender bereitzustellen: Anmeldung, Verbindung mit deinem Partner, zeitgesteuerte Freischaltung, Erinnerungseinstellungen und Käufe. Kein Verkauf von Daten, kein Tracking über andere Apps hinweg. Werbung gibt es nur in der kostenlosen Version vom 5. bis 20. Dezember, nicht personalisiert (siehe „Werbung“). Deine Inhalte werden nie für Werbung verwendet.

• Konto, Kalender, Inhalte, Erinnerungseinstellungen und Käufe, auch die Freischaltung für deinen verbundenen Partner: zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Werbung: deine Einwilligung über das Einwilligungsfenster von Google (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), jederzeit widerrufbar unter Profil → „Datenschutz bei Werbung“.
• Sicherheitsprotokolle: berechtigtes Interesse am Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).
• Hinweis an deinen Partner, bevor dein Konto wegen Inaktivität gelöscht wird: berechtigtes Interesse deines Partners, die für ihn gestalteten Kalender nicht unangekündigt zu verlieren (Art. 6 Abs. 1 lit. f DSGVO).
• Nutzungsstatistik: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG), jederzeit widerrufbar.
• Persönliche Inhalte (Fotos, Sprachnachrichten, Videos, Nachrichten) können besondere Kategorien personenbezogener Daten enthalten oder Rückschlüsse darauf zulassen, etwa auf Gesundheit oder Sexualleben. Dafür holen wir nach der Anmeldung zusätzlich deine ausdrückliche Einwilligung ein (Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du deine Inhalte oder dein Konto löschst; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig.

Wer deine Inhalte sehen kann

Nur du und dein aktuell verbundener Partner – dein Partner jedes Türchen frühestens an dem Tag, an dem es sich öffnet. Fotos, Sprachnachrichten und Videos liegen in einem privaten Speicher; Zugriffe erfolgen nur über kurzlebige, serverseitig geprüfte Links. Wird die Verbindung aufgelöst, endet der Zugriff deines Partners sofort.

„Nur einmal ansehen“: Nach dem Ansehen sperrt der Server den Zugriff deines Partners auf dieses Foto. Die Datei selbst bleibt in deinem Kalender gespeichert, du siehst sie weiterhin, und sie wird mit dem Kalender bzw. deinem Konto gelöscht. Screenshots oder das Abfotografieren mit einem anderen Gerät kann keine App vollständig verhindern.

Dienstleister und Übermittlung in die USA

• Neon (Databricks, Inc., USA): Datenbank mit Konten, Kalendern und Protokollen, Serverstandort Frankfurt.
• Cloudflare, Inc. (USA): Server der App (weltweit verteiltes Netz), Dateispeicher (Speicherort EU), Versand der Bestätigungscodes und Auslieferung der Website mit diesen Texten (ohne Cookies und Tracking; Cloudflare verarbeitet dabei technisch notwendig deine IP-Adresse).
• Apple App Store und Google Play: Abwicklung und Prüfung von Käufen und Abos.
• Google AdMob (Google Ireland Limited, Irland): Werbung, siehe Abschnitt „Werbung“.
• Apple („Mit Apple anmelden“) und Google (Google-Anmeldung): Bestätigung deiner Identität, nur wenn du diese Anmeldung wählst. Es gelten zusätzlich deren Datenschutzbestimmungen.

Mit Neon und Cloudflare bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Übermittlungen in die USA stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US-Datenschutzrahmen, soweit der Anbieter dort zertifiziert ist (Liste: dataprivacyframework.gov). Unabhängig davon sind in beiden Verträgen EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Werbung

In der kostenlosen Version zeigt die App vom 5. bis 20. Dezember höchstens einmal am Tag eine Vollbild-Anzeige, bevor ein neues Türchen aufgeht. Wer „Weihnachten 2026“ oder „Lovvent Pro“ hat, auch über den Partner, sieht keine Werbung.

Die Anzeigen liefert Google AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Wir fordern ausschließlich nicht personalisierte Anzeigen an und nutzen keine Werbe-ID (iOS: keine Tracking-Abfrage, Android: Werbe-ID abgeschaltet). Google verarbeitet dabei trotzdem Daten deines Geräts, etwa IP-Adresse, Gerätetyp, Betriebssystem, Sprache, den aus der IP-Adresse abgeleiteten ungefähren Standort und Interaktionen mit der Anzeige, und kann lokale Kennungen nutzen, um die Häufigkeit von Anzeigen zu begrenzen, Betrug abzuwehren und Anzeigen abzurechnen. Deine Kalenderinhalte, deinen Namen und deine E-Mail-Adresse erhält Google nicht.

Bevor eine Anzeige geladen wird, fragt die App über das Einwilligungsfenster von Google (User Messaging Platform, IAB TCF) nach deiner Einwilligung. Lehnst du ab, siehst du keine oder nur eingeschränkte Anzeigen; das Türchen öffnet sich in jedem Fall. Deine Auswahl kannst du jederzeit unter Profil → „Datenschutz bei Werbung“ ändern.

Für die Einbindung in die App sind wir verantwortlich; Google verarbeitet die Daten für die Anzeigenauslieferung als eigenständig Verantwortlicher. Es gelten zusätzlich Googles Datenschutzerklärung (policies.google.com/privacy) und Googles Hinweise zu Werbung (policies.google.com/technologies/ads). Google kann Daten in die USA übermitteln; Google LLC ist nach dem EU-US-Datenschutzrahmen zertifiziert.

Speicherdauer und Löschung

• Konto, Profil, Kalender und Inhalte: solange du die App nutzt, damit du auch Kalender aus früheren Jahren noch ansehen kannst. Kalender und Konto kannst du jederzeit selbst löschen.
• Inaktive Konten: Hast du die App 12 Monate lang nicht genutzt, löschen wir dein Konto mit allen Kalendern, Fotos, Sprachnachrichten und Videos. Etwa 30 Tage vorher bekommst du eine E-Mail. Bist du mit jemandem verbunden, bekommt auch er einen Hinweis, weil dann die Kalender wegfallen, die du für ihn gestaltet hast. Öffnest du die App vorher, bleibt alles erhalten.
• Nicht bestätigte Registrierungen (E-Mail-Adresse nie bestätigt): nach 7 Tagen.
• Anmeldesitzungen: bis 30 Tage nach der letzten Nutzung oder bis zur Abmeldung.
• Bestätigungscodes: gelten 10 Minuten, werden nur als Hash gespeichert und spätestens einen Tag nach Ablauf gelöscht.
• Sicherheitsprotokolle: Anmelde- und Code-Zähler 1 Tag, Einladungsversuche 30 Tage.
• Käufe: solange dein Konto besteht; das Protokoll der Kaufmeldungen 13 Monate. Rechnungen und Zahlungsdaten liegen ausschließlich bei Apple bzw. Google.
• Nutzungsstatistik: 13 Monate.
• Server-Protokolle: Cloudflare speichert Stichproben der Anfragen (ohne Link-Signaturen) bis zu 7 Tage und Protokolle des Mailversands bis zu 30 Tage.
• Sicherungskopien: Neon hält einen Wiederherstellungszeitraum von 1 Tag vor; gelöschte Daten verschwinden spätestens danach auch dort.

Du kannst dein Konto jederzeit in der App löschen. Dabei werden sofort Profil, Kalender, Fotos, Sprachnachrichten, Videos, Sitzungen, Statistik und Kaufdaten gelöscht, und die App entfernt die geplanten Erinnerungen von deinem Handy. Kalender, die dein Partner für dich gestaltet hat, gehören zu seinem Konto und bleiben dort erhalten.

Mindestalter

Die App ist für Personen ab 18 Jahren. Bei der Registrierung bestätigst du, dass du mindestens 18 Jahre alt bist.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Beschwerde bei einer Datenschutzaufsichtsbehörde. Die Einwilligung zur Nutzungsstatistik widerrufst du jederzeit in den Einstellungen, die Einwilligung für persönliche Inhalte durch Löschen deiner Inhalte oder deines Kontos.

Eine Kopie deiner Daten kannst du jederzeit unter Profil → „Meine Daten herunterladen“ als Datei (JSON) exportieren. Deine Fotos, Sprachnachrichten und Videos sind darin aufgelistet; Kopien der Dateien selbst bekommst du auf Anfrage an die oben genannte Adresse.