Datenschutzerklärung

LastEmber („LastEmber“, „wir“) ist eine minimalistische App zur Bewahrung von Moments. Diese Datenschutzerklärung erklärt, welche Informationen wir erheben, wie wir sie nutzen und welche Wahlmöglichkeiten Sie haben.

1. Welche Informationen wir erheben

1.1 Konto

LastEmber nutzt ausschließlich Sign in with Apple. Wir verlangen kein Passwort, keine Telefonnummer, keine Kontakte und keine Marketingdaten. Apple stellt uns eine stabile pseudonyme Kennung bereit.

1.2 Von Ihnen erstellte Moments

• Text des Moments (bis zu 140 Zeichen)
• Ein von Ihnen ausgewähltes Foto, komprimiert und in Cloud Storage gespeichert
• UTC-Zeitpunkt der Veröffentlichung
• Status Public oder Private

1.3 Stadtkontext (optional)

Wenn Sie Standortzugriff erlauben, speichert LastEmber beim Veröffentlichen eines Moments nur einen groben Stadtkontext. Wir speichern niemals präzise Koordinaten oder Ihren Echtzeitstandort beim Browsen.

1.4 Nutzung und Interaktionen

• Moments, die Ihrem Konto bereits gezeigt wurden
• Resonance, Connection und, falls verfügbar, grobe zugehörige Koordinaten
• Lokale Drafts auf dem Gerät bis zur Veröffentlichung
• Meldungen, Blockierungen, Push-Token und erforderliche Sicherheitsprotokolle

1.5 Was wir nicht erheben

• Keine Werbe-SDKs und keine IDFA
• Kein Social Graph, keine Follower, keine Nachrichten
• Kein app- oder websiteübergreifendes Tracking
• Kein Zugriff auf Kontakte, Kalender oder Mikrofon

2. Nutzung und Rechtsgrundlagen

Wir verkaufen keine personenbezogenen Daten und nutzen sie nicht für zielgerichtete Werbung.

3. Moderation und Sicherheit

Öffentliche Moments können automatisiert geprüft werden, um Spam, Links, Kontaktdaten, QR-Codes oder eindeutig gefährliche Inhalte zu erkennen. Meldungen werden automatisiert und bei Bedarf menschlich innerhalb von 24 Stunden geprüft.

4. Speicherung, Sicherheit und Dienste

• Daten werden über Google Firebase (Firestore, Cloud Storage, Cloud Functions, Firebase Cloud Messaging) verarbeitet.
• Authentifizierung erfolgt über Sign in with Apple.
• Google Cloud Translation kann Moment-Texte und Städtenamen über Cloud Functions übersetzen.
• Kommunikation ist verschlüsselt; Zugriffregeln begrenzen Lese- und Schreibrechte.

5. Aufbewahrung

• Kostenlose öffentliche Moments, Tage 0–30: sichtbar in Cosmos und Nutzerarchiven.
• Tage 30–90: aus öffentlicher Verteilung und Ego entfernt, aber begrenzt im Backend für Sicherheit, Missbrauchsprävention, Compliance und Zugriff/Export gespeichert.
• Ab Tag 90: ursprünglicher Text und Bild werden dauerhaft gelöscht.
• Footprint: grobe Koordinaten bleiben nur solange der zugrunde liegende Moment oder Interaktionsdatensatz besteht.
• Moment Guardianship: Ein Moment wird nur dauerhaft bewahrt, wenn serverseitig geprüfte Abonnementzeiträume sein berechtigtes Bewahrungsfenster überschneiden oder er während eines aktiven Anspruchs veröffentlicht wurde.

6. Ihre Rechte

Je nach anwendbarem Recht können Sie Auskunft, Berichtigung, Löschung, Export, Einschränkung oder Widerspruch verlangen. In EWR, UK oder Schweiz können Sie Einwilligungen zu optionalen Funktionen widerrufen und sich bei einer Datenschutzaufsicht beschweren. In Kalifornien und manchen US-Bundesstaaten können Rechte auf Auskunft, Löschung, Berichtigung, Portabilität, Beschwerde und bevollmächtigte Vertreter bestehen. In Australien und Neuseeland können Sie Zugang/Korrektur verlangen und Beschwerden an uns und anschließend an die zuständige Behörde richten.

7. Kinder

LastEmber richtet sich nicht an Kinder unter 13 Jahren oder unter dem in Ihrem Land geltenden Mindestalter ohne gültige Zustimmung.

8. Internationale Übermittlungen

Daten können außerhalb Ihres Landes verarbeitet werden, unter anderem durch Apple und Google/Firebase. Soweit erforderlich nutzen wir Angemessenheitsbeschlüsse, Standardvertragsklauseln, Auftragsverarbeitungsverträge oder vergleichbare Garantien.

9. Regionale Hinweise

Für Japan beschreibt diese Erklärung Zwecke, Kategorien, Sicherheitsmaßnahmen, Auftragsverarbeiter und APPI-Anfragen. Für Südkorea können Apple und Google/Firebase Daten im Ausland für Authentifizierung, Hosting, Push-Nachrichten und Serverfunktionen verarbeiten; Datenschutzverantwortlicher ist Hengtong Li per E-Mail.

10. Kontakt