aeriusaerius

Dies ist die Fassung, die auch in der aerius-App angezeigt wird. Für den Besuch dieser Website gilt die separate Datenschutzerklärung der Website.

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO:

Daniel Fieger

Breitenmorgen 5

76709 Kronau

E-Mail: info@aerius-app.com

2. Überblick

aerius ist eine standortbasierte App, mit der du kurze Nachrichten („Drops") an Orten hinterlegst, bewegliche Status teilst, in ortsbasierten Gruppenchats schreibst und mit Leuten in deiner Nähe chattest. Zur Bereitstellung dieser Funktionen verarbeiten wir personenbezogene Daten wie unten beschrieben. Wir setzen keine Werbung, kein Tracking und keine Analyse-Dienste ein.

3. Welche Daten wir verarbeiten

  • Kontodaten: E-Mail-Adresse, Nutzername und Passwort (das Passwort wird ausschließlich verschlüsselt/gehasht bei unserem Auth-Dienstleister gespeichert), optional ein Profilbild sowie freiwillige Profilangaben (Kurzbeschreibung „Über mich", ungefährer Ort).
  • Standortdaten: dein Gerätestandort (GPS), um Inhalte in deiner Nähe anzuzeigen, eigene Drops/Status/Gruppenchats zu platzieren und – nur wenn du Hintergrund-Benachrichtigungen aktivierst – dich beim Betreten eines Nachrichten-Radius zu benachrichtigen. Ein aktiver Status aktualisiert seine Position fortlaufend, solange die App geöffnet ist.
  • Inhalte: von dir erstellte Drops (Text, Kategorie, Position, Radius, Laufzeit, optional Bild), Status (Text, Position, Radius), Gruppenchats (Titel, Position, Radius, optional Titelbild), Chat-Nachrichten sowie Bewertungen (Daumen hoch/runter).
  • Soziale Daten: Freundschaftsbeziehungen, blockierte Nutzer, von dir ausgeblendete Inhalte und von dir abgegebene Meldungen (Inhalt/Nutzer + optionaler Grund).
  • Feedback: Wenn du uns über die Feedback-Funktion in den Einstellungen schreibst, speichern wir deine Nachricht samt gewählter Kategorie und technischen Angaben (App-Version, Plattform), um dein Anliegen zu bearbeiten.
  • Push-Token: zur Auslieferung von Benachrichtigungen wird nur mit deiner Erlaubnis – ein geräte­bezogenes Push-Token erzeugt und gespeichert.
  • Technische Daten: für Betrieb und Sicherheit notwendige Daten (z. B. Zeitstempel, IP-/Verbindungsdaten beim Serverzugriff, Zähler für Spam-/Rate-Limits).

4. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

  • Bereitstellung der App-Funktionen und Erfüllung des Nutzungsverhältnisses — Art. 6 Abs. 1 lit. b DSGVO.
  • Standortfunktionen, Push- und Hintergrund-Benachrichtigungen, Kamera-/Fotozugriff — Einwilligung über die jeweiligen Geräteberechtigungen, Art. 6 Abs. 1 lit. a DSGVO (jederzeit widerrufbar).
  • Sicherheit, Missbrauchs-/Spam-Schutz, Moderation (Melden, Blockieren, Rate-Limits) — berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

5. Empfänger und Auftragsverarbeiter

  • Supabase (Authentifizierung, Datenbank, Datei-Speicher): hostet deine Konto-, Inhalts- und Standortdaten. Region/Hosting: Central EU (Frankfurt). Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Expo (Push-Benachrichtigungen): das Push-Token sowie der Anzeigetext einer Benachrichtigung werden zur Zustellung über den Push-Dienst von Expo und die Push-Dienste der Betriebssysteme (Apple APNs bzw. Google FCM) übertragen. Der Inhalt deiner Nachrichten wird dabei nicht übertragen: die Benachrichtigung enthält nur den Namen der absendenden Person bzw. den Titel des Chats und den neutralen Hinweis „Neue Nachricht". Den eigentlichen Text lädt die App erst beim Öffnen direkt aus der Datenbank.
  • Google Firebase Cloud Messaging (FCM, nur Android): Android-Geräte können Benachrichtigungen ausschließlich über diesen Dienst von Google empfangen — eine Alternative sieht das Betriebssystem nicht vor. Übertragen werden das Push-Token des Geräts und der oben beschriebene Anzeigetext. Von Firebase nutzen wir ausschließlich diesen Zustelldienst, keine weiteren Firebase-Produkte (keine Analytics, keine Datenbank, kein Crash-Reporting).
  • Google Maps (Kartendarstellung, nur Android): bei der Kartennutzung können Standort-/Nutzungsdaten an Google übertragen werden; es gelten zusätzlich die Datenschutzhinweise von Google.
  • Apple Maps/MapKit (Kartendarstellung, nur iOS): Kartenabrufe erfolgen über den Kartendienst von Apple; dabei können Verbindungs- und Kartenausschnittsdaten an Apple übertragen werden.
  • App-Stores (Apple App Store, Google Play): Distribution der App.

Expo (USA) und Google (USA) können in diesem Zusammenhang Daten in die USA übermitteln. Soweit Daten in Drittländer (außerhalb der EU/des EWR) übermittelt werden, stützen wir dies auf geeignete Garantien (z. B. EU-Standardvertragsklauseln bzw. Teilnahme am EU-US Data Privacy Framework).

6. Öffentliche Sichtbarkeit von Inhalten

Wichtig: Drops, Status, Gruppenchats und Profilangaben (Nutzername, Profilbild) sind für andere Nutzer in der Umgebung sichtbar; der ungefähre Ort ergibt sich aus der Platzierung. In anonymen Gruppenchats werden dein Name und Profilbild vor anderen Nutzern verborgen. Diese Anonymität ist pseudonym, nicht absolut: technisch bleibt eine interne Kennung mit deiner Nachricht verknüpft. Veröffentliche daher keine sensiblen oder dich identifizierenden Informationen, die du nicht mit dir in Verbindung bringen möchtest.

6a. Melden, Moderation und geteilte Inhalte

Du kannst Inhalte und Nutzer melden – auch einzelne Chat-Nachrichten und Nachrichten in anonymen Gruppenchats. Wenn du etwas meldest, wird der konkret gemeldete Inhalt (Text, ggf. Bild) zur Prüfung an den Betreiber übermittelt und dort gespeichert. Der Betreiber kann diesen Inhalt einsehen, den zugehörigen Autor identifizieren – auch in anonymen Chats, da die Anonymität gegenüber anderen Nutzern gilt, nicht gegenüber der Moderation – und Maßnahmen ergreifen (Inhalt entfernen, Nutzer sperren). Bei einer gemeldeten Direktnachricht sieht der Betreiber ausschließlich die gemeldete Nachricht selbst, nicht den übrigen privaten Verlauf. Private Unterhaltungen werden nicht anlasslos gelesen. Rechtsgrundlage: berechtigtes Interesse an Sicherheit und Missbrauchsschutz sowie Erfüllung gesetzlicher Pflichten (u. a. Melde- und Abhilfeverfahren nach dem Digital Services Act) – Art. 6 Abs. 1 lit. f und c DSGVO. Meldungen werden aufbewahrt, solange es für die Bearbeitung und Nachvollziehbarkeit erforderlich ist.

7. Lokale Speicherung auf dem Gerät

Einige Daten werden nur lokal auf deinem Gerät gespeichert (z. B. deine Filter- und Vibrationseinstellungen, ein zwischengespeicherter Daten-Cache, bereits angezeigte Benachrichtigungen). Diese Daten sind für den Betrieb erforderlich und werden nicht zu Analyse-/Werbezwecken genutzt.

7a. Geteilte Links

Wenn du einen Drop teilst, erzeugt die App einen Link (https://aerius-app.com/…), der ausschließlich die zufällige Inhalts-ID enthält — keine personenbezogenen Daten und keinen Standort. Der Inhalt selbst wird Empfängern erst angezeigt, wenn sie sich im jeweiligen Radius befinden. Für den Aufruf der verlinkten Webseite gilt die separate Datenschutzerklärung der Website.

8. Speicherdauer

Wir speichern Daten, solange dein Konto besteht bzw. solange es für die genannten Zwecke erforderlich ist. Inhalte kannst du selbst löschen oder pausieren; zeitlich begrenzte Drops/Gruppenchats laufen automatisch ab. Bei Löschung deines Kontos werden die zugehörigen Konto- und Inhaltsdaten unverzüglich, spätestens innerhalb von 30 Tagen, gelöscht; gesetzlich vorgeschriebene Aufbewahrungspflichten bleiben unberührt.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten zu schützen:

  • Verschlüsselte Übertragung (HTTPS/TLS) zwischen App und Servern.
  • Passwörter werden nicht im Klartext gespeichert, sondern von unserem Auth-Dienstleister nach Stand der Technik gehasht (bcrypt).
  • Zugriffsbeschränkungen auf Datenbankebene: jede Tabelle ist durch Zugriffsregeln (Row Level Security) geschützt, sodass Nutzer grundsätzlich nur auf die für sie bestimmten Daten zugreifen; serverseitige Maßnahmen (z. B. Rate-Limits) begrenzen Missbrauch.
  • Regelmäßige Wartung und Aktualisierung der eingesetzten Komponenten.

Eine vollständige Sicherheit der Datenübertragung im Internet kann gleichwohl nicht garantiert werden.

Keine Ende-zu-Ende-Verschlüsselung. Nachrichten sind auf dem Übertragungsweg verschlüsselt (HTTPS/TLS) und liegen auf verschlüsselten Speichermedien, jedoch nicht Ende-zu-Ende verschlüsselt. Das bedeutet: Wir als Betreiber könnten technisch auf Chatinhalte zugreifen. Wir tun dies nicht routinemäßig, sondern ausschließlich, wenn ein Inhalt uns gemeldet wird und wir ihn prüfen müssen, oder wenn wir gesetzlich dazu verpflichtet sind. Push-Benachrichtigungen enthalten bewusst keinen Nachrichtentext, damit keine Inhalte über die Zustelldienste von Apple, Google oder Expo laufen. Wenn du besonders sensible Informationen austauschen möchtest, nutze bitte einen Ende-zu-Ende-verschlüsselten Dienst.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Zur Ausübung genügt eine Nachricht an: info@aerius-app.com.

11. Konto- und Datenlöschung

Du kannst dein Konto und die zugehörigen Daten direkt in der App löschen (Konto → „Daten & Konto" → „Konto löschen") oder per Anfrage an die oben genannte E-Mail-Adresse. Nach Löschung werden deine Konto- und Inhaltsdaten entfernt; gesetzlich erforderliche Aufbewahrungen bleiben unberührt. Auf Wunsch erhältst du eine Kopie deiner Daten („Daten exportieren").

12. Berechtigungen auf dem Gerät

  • Standort (Vordergrund und – optional – Hintergrund): für Nähe-Funktionen und Radius-Benachrichtigungen.
  • Mitteilungen/Push: für Hinweise auf Antworten und Nachrichten in deiner Nähe.
  • Kamera / Fotos: nur, wenn du ein Profilbild oder ein Bild zu einem Inhalt hinzufügst.

Du kannst diese Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.

13. Kinder

aerius richtet sich nicht an Kinder. Mindestalter zur Nutzung: 16 Jahre. Liegt das für eine Einwilligung erforderliche Alter darunter, ist die Zustimmung der Sorgeberechtigten erforderlich.

14. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen. Es gilt die jeweils in der App veröffentlichte Fassung.

Stand: 25. Juli 2026