aeriusaerius

Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO:

Daniel Fieger

Breitenmorgen 5

76709 Kronau

E-Mail: info@aerius-app.com

2. Überblick

aerius ist eine standortbasierte App, mit der du kurze Nachrichten („Drops") an Orten hinterlegst, bewegliche Status teilst, in ortsbasierten Gruppenchats schreibst und mit Leuten in deiner Nähe chattest. Zur Bereitstellung dieser Funktionen verarbeiten wir personenbezogene Daten wie unten beschrieben. Wir setzen keine Werbung, kein Tracking und keine Analyse-Dienste ein.

3. Welche Daten wir verarbeiten

  • Kontodaten: E-Mail-Adresse, Nutzername und Passwort (das Passwort wird ausschließlich verschlüsselt/gehasht bei unserem Auth-Dienstleister gespeichert), optional ein Profilbild sowie freiwillige Profilangaben (Kurzbeschreibung „Über mich", ungefährer Ort).
  • Standortdaten: dein Gerätestandort (GPS), um Inhalte in deiner Nähe anzuzeigen und eigene Drops/Status/Gruppenchats zu platzieren. Erteilst du zusätzlich die Hintergrund-Berechtigung („Immer erlauben"), verarbeiten wir den Standort für zwei klar getrennte, jeweils von dir gewählte Zwecke: (a) Meldung beim Betreten eines Drop-Bereichs – dafür übergibt die App dem Betriebssystem eine Liste von Kreisen, das nur bei Grenzübertritten kurz weckt; verlässt du die abgedeckte Gegend, ruft die App im Hintergrund einmalig die Drops um deine neue Position ab, damit die Meldungen weiterlaufen. (b) Deinen aktiven Status sichtbar halten – solange du einen Status teilst, aktualisiert die App seine Position auch bei geschlossener App oder gesperrtem Bildschirm; dein Gerät zeigt dabei ein dauerhaftes Symbol. Ohne Hintergrund-Berechtigung endet beides, sobald du die App schließt. Es findet keine fortlaufende Aufzeichnung deiner Wege statt: außerhalb dieser beiden Zwecke wird der Standort weder erhoben noch gespeichert.
  • Inhalte: von dir erstellte Drops (Text, Kategorie, Position, Radius, Laufzeit, optional Bild), Status (Text, Position, Radius), Gruppenchats (Titel, Position, Radius, optional Titelbild), Chat-Nachrichten sowie Bewertungen (Daumen hoch/runter).
  • Soziale Daten: Freundschaftsbeziehungen, blockierte Nutzer und von dir ausgeblendete Inhalte.
  • Merklisten und Besuche: welche Drops du dir gemerkt („Herz") oder für später vorgemerkt hast, und welche Drops du bereits betreten hast. Der Besuch wird beim Betreten geprüft und danach als reine Zuordnung „du ↔ dieser Drop" mit Zeitpunkt gespeichert – deine Position selbst wird dabei nicht gespeichert. Er sorgt dafür, dass ein einmal gelesener Drop für dich lesbar bleibt, auch auf einem neuen Gerät. Da ein Drop an einem festen Ort liegt, ergibt sich aus dieser Liste allerdings, an welchen Orten du warst; du kannst sie über den Datenexport einsehen und mit deinem Konto löschen.
  • Verlauf: frühere Fassungen deines Status sowie – wenn du den Text eines Drops nachträglich bearbeitest – die vorherigen Textfassungen. Die Textfassungen sind für andere Nutzer nicht sichtbar; sie dienen ausschließlich der Moderation (siehe 6a).
  • Moderationsdaten: von dir abgegebene Meldungen (Inhalt/Nutzer + optionaler Grund) sowie Verwarnungen, die der Betreiber dir gegenüber ausgesprochen hat (Wortlaut und Zeitpunkt).
  • Feedback: Wenn du uns über die Feedback-Funktion in den Einstellungen schreibst, speichern wir deine Nachricht samt gewählter Kategorie und technischen Angaben (App-Version, Plattform), um dein Anliegen zu bearbeiten.
  • Push-Token: zur Auslieferung von Benachrichtigungen wird nur mit deiner Erlaubnis – ein geräte­bezogenes Push-Token erzeugt und gespeichert.
  • Technische Daten: für Betrieb und Sicherheit notwendige Daten (z. B. Zeitstempel, IP-/Verbindungsdaten beim Serverzugriff, Zähler für Spam-/Rate-Limits).

4. Zwecke und Rechtsgrundlagen (Art. 6 DSGVO)

  • Bereitstellung der App-Funktionen und Erfüllung des Nutzungsverhältnisses — Art. 6 Abs. 1 lit. b DSGVO.
  • Standortfunktionen, Push- und Hintergrund-Benachrichtigungen, Kamera-/Fotozugriff — Einwilligung über die jeweiligen Geräteberechtigungen, Art. 6 Abs. 1 lit. a DSGVO (jederzeit widerrufbar).
  • Sicherheit, Missbrauchs-/Spam-Schutz, Moderation (Melden, Blockieren, Rate-Limits) — berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.

5. Empfänger und Auftragsverarbeiter

  • Supabase (Authentifizierung, Datenbank, Datei-Speicher): hostet deine Konto-, Inhalts- und Standortdaten. Region/Hosting: Central EU (Frankfurt). Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.
  • Expo (Push-Benachrichtigungen): das Push-Token sowie der Anzeigetext einer Benachrichtigung werden zur Zustellung über den Push-Dienst von Expo und die Push-Dienste der Betriebssysteme (Apple APNs bzw. Google FCM) übertragen. Der Inhalt deiner Nachrichten wird dabei nicht übertragen: die Benachrichtigung enthält nur den Namen der absendenden Person bzw. den Titel des Chats und einen neutralen Hinweis („Neue Nachricht", „Neue Freundschaftsanfrage", „Ihr seid jetzt Freunde"). Den eigentlichen Text lädt die App erst beim Öffnen direkt aus der Datenbank.
  • Google Firebase Cloud Messaging (FCM, nur Android): Android-Geräte können Benachrichtigungen ausschließlich über diesen Dienst von Google empfangen — eine Alternative sieht das Betriebssystem nicht vor. Übertragen werden das Push-Token des Geräts und der oben beschriebene Anzeigetext. Von Firebase nutzen wir ausschließlich diesen Zustelldienst, keine weiteren Firebase-Produkte (keine Analytics, keine Datenbank, kein Crash-Reporting).
  • Google Maps (Kartendarstellung, nur Android): bei der Kartennutzung können Standort-/Nutzungsdaten an Google übertragen werden; es gelten zusätzlich die Datenschutzhinweise von Google.
  • Apple Maps/MapKit (Kartendarstellung, nur iOS): Kartenabrufe erfolgen über den Kartendienst von Apple; dabei können Verbindungs- und Kartenausschnittsdaten an Apple übertragen werden.
  • Übersetzung auf dem Gerät (Google ML Kit auf Android, Apple Translation auf iOS): Lässt du einen fremdsprachigen Drop übersetzen, geschieht das auf deinem Gerät – der Text wird dabei weder an uns noch an Dritte übertragen. Beim ersten Mal für ein Sprachpaar lädt dein Gerät jedoch ein Sprachmodell von Google (Android) bzw. Apple (iOS) herunter; dabei entsteht eine Verbindung zu diesem Anbieter, bei der übliche Verbindungsdaten (z. B. IP-Adresse) anfallen. Danach übersetzt das Gerät ohne Internetverbindung. Die Funktion wird nur auf deine ausdrückliche Anforderung hin ausgeführt.
  • App-Stores (Apple App Store, Google Play): Distribution der App.

Expo (USA), Google (USA) und Apple (USA) können in diesem Zusammenhang Daten in die USA übermitteln. Soweit Daten in Drittländer (außerhalb der EU/des EWR) übermittelt werden, stützen wir dies auf geeignete Garantien (z. B. EU-Standardvertragsklauseln bzw. Teilnahme am EU-US Data Privacy Framework).

6. Öffentliche Sichtbarkeit von Inhalten

Wichtig: Drops, Status, Gruppenchats und Profilangaben (Nutzername, Profilbild) sind für andere Nutzer in der Umgebung sichtbar; der ungefähre Ort ergibt sich aus der Platzierung. In anonymen Gruppenchats werden dein Name und Profilbild vor anderen Nutzern verborgen. Diese Anonymität ist pseudonym, nicht absolut: technisch bleibt eine interne Kennung mit deiner Nachricht verknüpft. Veröffentliche daher keine sensiblen oder dich identifizierenden Informationen, die du nicht mit dir in Verbindung bringen möchtest.

6a. Melden, Moderation und geteilte Inhalte

Du kannst Inhalte und Nutzer melden – auch einzelne Chat-Nachrichten und Nachrichten in anonymen Gruppenchats. Wenn du etwas meldest, wird der konkret gemeldete Inhalt (Text, ggf. Bild) zur Prüfung an den Betreiber übermittelt und dort gespeichert. Der Betreiber kann diesen Inhalt einsehen, den zugehörigen Autor identifizieren – auch in anonymen Chats, da die Anonymität gegenüber anderen Nutzern gilt, nicht gegenüber der Moderation – und Maßnahmen ergreifen (Inhalt entfernen, Nutzer sperren). Bei einer gemeldeten Direktnachricht sieht der Betreiber ausschließlich die gemeldete Nachricht selbst, nicht den übrigen privaten Verlauf. Private Unterhaltungen werden nicht anlasslos gelesen. Führt eine Prüfung zu einer Verwarnung, erhältst du sie als Nachricht in der App; Wortlaut und Zeitpunkt werden protokolliert, damit wiederholte Verstöße nachvollziehbar bleiben. Wurde ein gemeldeter Drop nach der Meldung bearbeitet, sieht der Betreiber die zum Zeitpunkt der Meldung geltende Fassung – sonst ließe sich eine Meldung durch nachträgliches Umschreiben entwerten. Rechtsgrundlage: berechtigtes Interesse an Sicherheit und Missbrauchsschutz sowie Erfüllung gesetzlicher Pflichten (u. a. Melde- und Abhilfeverfahren nach dem Digital Services Act) – Art. 6 Abs. 1 lit. f und c DSGVO. Meldungen, Verwarnungen und Textfassungen werden aufbewahrt, solange es für die Bearbeitung und Nachvollziehbarkeit erforderlich ist.

7. Lokale Speicherung auf dem Gerät

Einige Daten werden nur lokal auf deinem Gerät gespeichert (z. B. deine Filter- und Anzeigeeinstellungen, ein zwischengespeicherter Daten-Cache, bereits angezeigte Benachrichtigungen, die Texte bereits besuchter Drops und angeforderte Übersetzungen). Diese Daten sind für den Betrieb erforderlich und werden nicht zu Analyse-/Werbezwecken genutzt.

7a. Geteilte Links

Wenn du einen Drop teilst, erzeugt die App einen Link (https://aerius-app.com/…), der ausschließlich die zufällige Inhalts-ID enthält — keine personenbezogenen Daten und keinen Standort. Der Inhalt selbst wird Empfängern erst angezeigt, wenn sie sich im jeweiligen Radius befinden. Für den Aufruf der verlinkten Webseite gilt die separate Datenschutzerklärung der Website.

8. Speicherdauer

Wir speichern Daten, solange dein Konto besteht bzw. solange es für die genannten Zwecke erforderlich ist. Inhalte kannst du selbst löschen oder pausieren; zeitlich begrenzte Drops/Gruppenchats laufen automatisch ab. Bei Löschung deines Kontos werden die zugehörigen Konto- und Inhaltsdaten unverzüglich, spätestens innerhalb von 30 Tagen, gelöscht; gesetzlich vorgeschriebene Aufbewahrungspflichten bleiben unberührt.

9. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten zu schützen:

  • Verschlüsselte Übertragung (HTTPS/TLS) zwischen App und Servern.
  • Passwörter werden nicht im Klartext gespeichert, sondern von unserem Auth-Dienstleister nach Stand der Technik gehasht (bcrypt).
  • Zugriffsbeschränkungen auf Datenbankebene: jede Tabelle ist durch Zugriffsregeln (Row Level Security) geschützt, sodass Nutzer grundsätzlich nur auf die für sie bestimmten Daten zugreifen; serverseitige Maßnahmen (z. B. Rate-Limits) begrenzen Missbrauch.
  • Bilder aus Chats liegen in einem nicht öffentlichen Speicher: Sie werden nur über kurzlebige, signierte Adressen ausgeliefert, und der Speicher prüft bei jedem Abruf, ob du zu dem jeweiligen Chat gehörst. Eine weitergegebene Adresse verfällt und nützt Dritten nichts.
  • Regelmäßige Wartung und Aktualisierung der eingesetzten Komponenten.

Eine vollständige Sicherheit der Datenübertragung im Internet kann gleichwohl nicht garantiert werden.

Keine Ende-zu-Ende-Verschlüsselung. Nachrichten sind auf dem Übertragungsweg verschlüsselt (HTTPS/TLS) und liegen auf verschlüsselten Speichermedien, jedoch nicht Ende-zu-Ende verschlüsselt. Das bedeutet: Wir als Betreiber könnten technisch auf Chatinhalte zugreifen. Wir tun dies nicht routinemäßig, sondern ausschließlich, wenn ein Inhalt uns gemeldet wird und wir ihn prüfen müssen, oder wenn wir gesetzlich dazu verpflichtet sind. Push-Benachrichtigungen enthalten bewusst keinen Nachrichtentext, damit keine Inhalte über die Zustelldienste von Apple, Google oder Expo laufen. Wenn du besonders sensible Informationen austauschen möchtest, nutze bitte einen Ende-zu-Ende-verschlüsselten Dienst.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen. Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Zur Ausübung genügt eine Nachricht an: info@aerius-app.com.

11. Konto- und Datenlöschung

Du kannst dein Konto und die zugehörigen Daten direkt in der App löschen (Konto → „Daten & Konto" → „Konto löschen") oder per Anfrage an die oben genannte E-Mail-Adresse. Nach Löschung werden deine Konto- und Inhaltsdaten entfernt; gesetzlich erforderliche Aufbewahrungen bleiben unberührt. Auf Wunsch erhältst du eine Kopie deiner Daten („Daten exportieren").

12. Berechtigungen auf dem Gerät

  • Standort (Vordergrund): für Nähe-Funktionen und um eigene Inhalte zu platzieren.
  • Standort (Hintergrund, optional, „Immer erlauben"): für genau zwei Zwecke – Meldung beim Betreten eines Drop-Bereichs und Sichtbarhalten deines aktiven Status (siehe 3). Ohne diese Berechtigung bleibt die App uneingeschränkt nutzbar; beide Funktionen enden dann beim Schließen der App.
  • Mitteilungen/Push: für Hinweise auf Antworten und Nachrichten in deiner Nähe.
  • Kamera / Fotos: nur, wenn du ein Profilbild oder ein Bild zu einem Inhalt hinzufügst.

Du kannst diese Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.

13. Kinder

aerius richtet sich nicht an Kinder. Mindestalter zur Nutzung: 16 Jahre. Liegt das für eine Einwilligung erforderliche Alter darunter, ist die Zustimmung der Sorgeberechtigten erforderlich.

14. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen. Es gilt die jeweils in der App veröffentlichte Fassung.

Stand: 22. August 2026