Datenschutzerklärung

Verantwortlicher und Kontakt

Gemeinsam Verantwortliche nach Art. 26 DSGVO sind Paul Batthyany und Leon Holluschek, Helfentalweg 2, 6020 Innsbruck, Österreich. Kontakt: support@zusio.app. Beide bestimmen Zwecke und Mittel der Verarbeitung gemeinsam und bleiben gegenüber betroffenen Personen verantwortlich. Paul Batthyany koordiniert Datenschutz- und Supportanfragen, Leon Holluschek technische Sicherheit und Moderation; beide vertreten einander. Rechte können gegenüber jedem der beiden geltend gemacht werden. Ein Datenschutzbeauftragter ist derzeit nicht bestellt.

Anmeldung und Vertragsnachweise

Für die Anmeldung verarbeiten wir E-Mail-Adresse, Konto-ID, Anmeldeanbieter, technische Authentifizierungsdaten und Sitzungsinformationen. E-Mail-Anmeldung verwendet einen Einmalcode. Apple und Google können nach deiner Auswahl eine Anbieterkennung, E-Mail-Adresse und Namensangaben übermitteln; bei Apple kann dies eine private Relay-Adresse sein. Wir erhalten nicht dein Apple- oder Google-Passwort. Die Anbieter verarbeiten den Anmeldevorgang auch nach ihren eigenen Datenschutzinformationen.

Die App speichert die Sitzung lokal, damit du angemeldet bleibst. Für den Nachweis der Nutzungsbedingungen erfassen wir Konto-ID, Dokument, Version, Dokumentensprache, Prüfsumme, serverseitigen Zeitpunkt und die jeweilige Annahme beziehungsweise Kenntnisnahme. Die Sprache der Bedienoberfläche und die bestätigte Mindestaltersschwelle werden getrennt erfasst. Dieser Nachweis enthält keine vollständige IP-Adresse. Das Lesen oder Bestätigen dieser Datenschutzerklärung ist keine pauschale Einwilligung in Datenverarbeitung.

Profil und soziale Verbindungen

Name, Benutzername, freiwillige Stadt, Interessen, Beschreibung und Profilbild dienen dazu, dich zu finden und Treffen zuzuordnen. Diese Profilfelder sind grundsätzlich für andere angemeldete Nutzer sichtbar; sie sind nicht auf deine Freundesliste beschränkt. Verwende keine Informationen, die du dort nicht zeigen möchtest. Geburtstag, Geschlechtsfeld, Freundescode und Einstellungen befinden sich in einem getrennten privaten Datensatz. Das Geburtsdatum wird zur Durchsetzung des einheitlichen Mindestalters von 13 Jahren verwendet und nicht im öffentlichen Profil angezeigt.

Freundschaftsanfragen, bestätigte Freundschaften, Gruppen, Einladungen und Blockierungen speichern Beteiligte, Status und Zeitpunkte. Informationen können auch von anderen Personen stammen, etwa wenn sie dich einladen, dir schreiben oder Inhalte melden. Ein Zugriff auf dein Geräteadressbuch und ein Kontaktabgleich sind derzeit nicht implementiert.

Treffen und Kalender

Öffentliche Treffen sind für angemeldete Nutzer sichtbar. Weitere Sichtbarkeiten sind ausgewählte Personen, Freunde und Freunde von Freunden. Titel, Beschreibung, Orts-Hinweis, Zeit und Teilnehmerinformationen richten sich nach dieser Freigabe. Die genaue Eventadresse steht in einem separaten Datensatz für Gastgeber und bestätigte Teilnehmer. Trage eine private Adresse nicht versehentlich in einen öffentlichen Titel oder Orts-Hinweis ein.

Kalendereinträge enthalten Titel, Zeit, Ort, Notizen, Wiederholungen, Ausnahmen und Erinnerungsoptionen. Sie sind standardmäßig privat. Bei Freigabe für Freunde können berechtigte Freunde mit Zusio+ die freigegebenen Inhalte sehen, nicht bloß einen anonymen Belegt-Status. Zusio importiert derzeit keinen Systemkalender. Der Zugang zum Kalender ist an Zusio+ gebunden; ein Aboende löscht gespeicherte Termine nicht automatisch.

Chats und Medien

Event-Gruppenchats speichern Nachrichten, Absender, Zeit, Antworten, Reaktionen, Lesestatus sowie ausgewählte Fotos, Videos und Sprachnachrichten. Inhalte werden an berechtigte Teilnehmer ausgeliefert. Sie sind nicht Ende-zu-Ende verschlüsselt. Berechtigte Betriebsmitarbeiter können im für Betrieb, Sicherheit oder Meldungsprüfung erforderlichen Umfang Zugriff haben.

Chatmedien liegen in privaten Storage-Buckets und werden über kurz gültige Adressen bereitgestellt. Ein bereits erhaltener Link oder eine Empfängerkopie kann über die Ausblendung hinaus bestehen. Aufnahmen dürfen Rechte anderer nicht verletzen. Technische Dateimetadaten können in hochgeladenen Medien enthalten sein; eine vollständige Entfernung sämtlicher Metadaten wird nicht zugesagt.

Standort und Ortssuche

Du kannst eine Adresse eingeben oder nach einer zweckbezogenen Erklärung deinen aktuellen Standort einmalig im Chat teilen. Dann werden Koordinaten und gegebenenfalls die daraus ermittelte Adresse als Nachricht gespeichert. Es findet kein fortlaufendes Standorttracking im Hintergrund statt. Die Standortnachricht bleibt Teil des Chats, bis sie gelöscht wird; das spätere Entziehen der Geräteberechtigung löscht bereits geteilte Nachrichten nicht.

Bei der aktivierten Ortssuche wird der Suchtext mit Sprache und technisch notwendiger IP-/Verbindungsinformation direkt an photon.komoot.io übermittelt. Der konkrete Dienstbetreiber, die vertragliche Rolle, Speicherfristen und Zugriffsorte müssen noch bestätigt werden. Für Adressauflösung werden außerdem die Geocoding-Dienste des Betriebssystems verwendet. Erst beim Öffnen einer Karte wird die gewählte Adresse oder Position an Google Maps übergeben.

Benachrichtigungen

Push-Mitteilungen werden nur nach deiner bewussten Auswahl und der Gerätefreigabe eingerichtet. Supabase speichert einen Expo-Push-Token, eine zufällige Installationskennung, Plattform und Aktivitätsinformationen. Expo und der Pushdienst des Betriebssystems verarbeiten Token und Nachrichtendaten zur Zustellung. Mitteilungen können Ereignis-, Absender- oder Inhaltsinformationen enthalten und auf dem Sperrbildschirm sichtbar sein.

Du kannst Benachrichtigungsarten in der App und Berechtigungen in den Systemeinstellungen ändern. Lokale Kalendererinnerungen werden auf dem Gerät geplant. Nach dem Abmelden werden geplante Zusio-Erinnerungen entfernt. Bereits zugestellte Mitteilungen können im Mitteilungszentrum verbleiben. Push ist kein Marketing-Opt-in.

Zusio+ und Zahlungen

Apple wickelt den In-App-Kauf und die Zahlung ab. RevenueCat erhält deine Zusio-Konto-ID als App-User-ID und Informationen zu Produkt, Transaktion und Abonnement, damit Käufe und Wiederherstellungen zugeordnet werden können. Zusio speichert Berechtigung, Status, Ablaufzeit und technische Synchronisierungsnachweise. Zusio erhält im eigenen Anwendungscode keine vollständigen Zahlungs- oder Kartendaten. Die eigenständigen gesetzlichen Speicherpflichten von Apple werden durch die Kontolöschung nicht aufgehoben.

Meldungen und Moderation

Bei einer Meldung werden Zielinhalt, Kategorie, Erläuterung, meldendes Konto, Zeit, Bestätigung nach bestem Wissen und Bearbeitungsstatus gespeichert. Berechtigte Moderatoren prüfen einen gesicherten Auszug des Inhalts, erforderlichen Kontext und Einsprüche. Berichte anderer können somit Daten über dich enthalten. Melderdaten werden anderen Nutzern nicht routinemäßig offengelegt; gesetzlich erforderliche Offenlegungen bleiben möglich.

Begrenzte Textmusterprüfungen und Meldeschwellen können Veröffentlichungen ablehnen oder Inhalte vorläufig ausblenden. Das ist keine abschließende menschliche Bewertung. Eine Überprüfung kann über die in den Moderationsregeln genannten Wege verlangt werden. Eine rechtliche Bewertung nach Art. 22 DSGVO ist Teil der Freigabe, insbesondere bei automatischer Quarantäne mit erheblichen Auswirkungen.

Zwecke und Rechtsgrundlagen

Für das Konto und von dir angeforderte Funktionen ist Art. 6 Abs. 1 lit. b DSGVO die vorgesehene Grundlage, soweit die Verarbeitung objektiv zur Vertragserfüllung erforderlich ist. Sicherheit, Missbrauchsabwehr und notwendige technische Protokollierung können auf Art. 6 Abs. 1 lit. f beruhen; Interessenabwägung und Begrenzung sind vom Betreiber zu dokumentieren. Gesetzlich vorgeschriebene Meldungsbearbeitung und die Erfüllung von Betroffenenrechten beruhen im einschlägigen Umfang auf Art. 6 Abs. 1 lit. c.

Optionale Werbung oder Analyse ist im geprüften Anwendungscode nicht eingebaut. Wo später eine Einwilligung erforderlich ist, muss sie separat und freiwillig eingeholt und ebenso leicht widerrufbar sein. Eine OS-Berechtigung allein bestimmt nicht die Rechtsgrundlage sämtlicher nachfolgender Verarbeitungen. Gib in Freitexten möglichst keine Gesundheitsdaten, intimen Angaben oder Informationen über Straftaten an. Ihre Verarbeitung und notwendige Schutzmaßnahmen bedürfen einer gesonderten Prüfung nach Art. 9/10 DSGVO.

Empfänger und internationale Verarbeitung

Supabase stellt Auth, Datenbank, Storage, Realtime und Edge Functions bereit. Die Projektdatenbank ist in eu-west-1 (Irland) konfiguriert. RevenueCat dient der Aboverwaltung; Apple und Google der gewählten Anmeldung, Apple dem Kauf und APNs, Expo dem Pushversand. Photon und Betriebssystem-Geocoder verarbeiten Such-/Adressanfragen. Die Website wird nach der Buildkonfiguration über Sites/Cloudflare ausgeliefert. Cloudflare Email Routing leitet support@zusio.app über eine aktive Catch-all-Regel an das von den Betreibern verwendete Gmail-Postfach weiter. Resend ist für transaktionale DSA- und Lösch-E-Mails vorgesehen.

Die Datenbankregion ist keine Zusage ausschließlich europäischer Verarbeitung. Anbieter, Unterauftragnehmer und Support können außerhalb des EWR tätig sein. Vor Freischaltung des jeweiligen Markts werden für jeden Transfer tatsächliche Staaten, Rollen und geeignete Mechanismen geprüft: etwa ein anwendbarer Angemessenheitsbeschluss oder Standardvertragsklauseln mit erforderlichen Zusatzmaßnahmen. Ein veröffentlichtes DPA oder eine Zertifizierung eines Anbieters allein beweist nicht den Vertrag des Betreibers. Die Empfängerübersicht kennzeichnet bestätigte Angaben und ausstehende Klärungen.

Speicherdauer und Löschung

Die Grenze von 24 Stunden nach Eventende beendet den normalen Schreibzugang und begrenzt den Gratiszugriff; sie ist keine physische Löschfrist. Event-Chats und zugehörige Medien werden spätestens 12 Monate nach Eventende gelöscht. Nicht referenzierte Uploads werden nach 24 Stunden bereinigt. Inaktive Konten werden nach 24 Monaten und Hinweisen 30 und 7 Tage vorher gelöscht, sofern kein aktives Abo, offenes Verfahren oder gesetzlicher Aufbewahrungsgrund entgegensteht.

Betriebslogs werden grundsätzlich 30 Tage, Sicherheitslogs 90 Tage, erfolgreiche Push-Aufträge 7 Tage und endgültig fehlgeschlagene Aufträge sowie deaktivierte Tokens 30 Tage gespeichert. Moderationsfälle bleiben grundsätzlich 6 Monate nach endgültiger Entscheidung erhalten. Supportinhalte werden 6 Monate nach Abschluss gelöscht; ein minimierter Nachweis von Datenschutzanfragen kann 3 Jahre bestehen. Backups rollen höchstens 30 Tage und eine Löschung wird nach einer Wiederherstellung erneut angewandt. Bestätigte Sicherheitsvorfälle oder Rechtsverfahren können begründet und zugriffsbeschränkt bis höchstens 3 Jahre nach Abschluss dokumentiert werden; steuerrechtlich erforderliche Belege bis 7 Jahre.

Die Kontolöschung entfernt aktive Kontodaten und zugehörige Inhalte über Datenbankkaskaden; bei Gastgeberkonten betrifft das auch deren Events und darin enthaltene Beiträge anderer. Private Medien müssen über die Storage-API entfernt werden. Externe Anbieterinformationen, Sicherungskopien, zugestellte Nachrichten und Empfängerkopien sind davon zu unterscheiden. Die technischen Löschjobs und Anbieterprozesse müssen die genannten Fristen vor Veröffentlichung vollständig durchsetzen.

Deine Rechte und Beschwerde

Du kannst Auskunft und eine Kopie deiner Daten, Berichtigung, unter den gesetzlichen Voraussetzungen Löschung, Einschränkung und Datenübertragbarkeit verlangen. Du kannst einer auf berechtigte Interessen gestützten Verarbeitung aus Gründen deiner besonderen Situation widersprechen; gegen Direktwerbung ist Widerspruch jederzeit möglich. Einwilligungen kannst du für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung entfällt.

In der App steht unter Einstellungen → Datenschutzanfrage / Datenexport ein verifizierter Anfrageweg bereit. Er speichert Anfrageart, Erläuterung, Konto-ID, Eingangsnummer, Zeit, Status und Antwort; die eigentliche Bearbeitung erfolgt durch zuständiges Personal und nicht automatisch. Alternativ nutze den bestätigten Datenschutzkontakt auf der Supportseite. Vor der Bearbeitung kann eine angemessene Identitätsprüfung nötig sein; sende keine Passwörter oder Einmalcodes. Wir dürfen Rechte anderer bei der Datenkopie schützen. Die gesetzliche Regelfrist beträgt einen Monat; eine zulässige Verlängerung und deren Gründe müssen innerhalb dieses Monats mitgeteilt werden. Du kannst dich insbesondere bei der österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, sowie einer zuständigen Aufsichtsbehörde deines Aufenthalts-/Arbeitsorts beschweren. Weitere Informationen: https://dsb.gv.at.

Pflichtangaben, Änderungen und Minderjährige

Ohne Authentifizierungs- und notwendige Kontodaten können wir das Konto nicht bereitstellen; freiwillige Angaben und Gerätefreigaben sind entsprechend beschriftet. Zusio ist für Personen ab 13 Jahren vorgesehen. Unter 13-Jährige dürfen kein Konto erstellen. Eine Store-Altersbewertung ersetzt diese Vertragsgrenze nicht. Soweit eine Verarbeitung auf Einwilligung beruht und das anwendbare Recht für Minderjährige eine Zustimmung oder Genehmigung der elterlich verantwortlichen Person verlangt, darf sie erst nach Erfüllung dieser Voraussetzung stattfinden. Wesentliche Änderungen der Verarbeitung werden verständlich angekündigt; eine neue Datenschutzerklärung macht unzulässige Verarbeitung nicht nachträglich zulässig.