Datenschutzerklärung

1. Erhobene Daten

Aplore erhebt nur die Daten, die für den Betrieb der App zwingend erforderlich sind:

• Accountdaten: Benutzername, E-Mail-Adresse und ein gehashtes Passwort bei der Registrierung.
• Inhaltsdaten: Nachrichten, Eventdaten und geteilte Inhalte — ausschließlich Ende-zu-Ende-verschlüsselt gespeichert.
• Gerätedaten: Push-Token für Benachrichtigungen (optional, nur bei Zustimmung).
• Technische Daten: IP-Adresse und Zeitstempel bei API-Anfragen — ausschließlich für Sicherheit und Missbrauchsprävention, keine Auswertung zu Werbezwecken.

Es werden keine Tracking-SDKs, Analyse-Tools oder Werbenetzwerke eingesetzt.

2. Zweck und Rechtsgrundlage

Die Verarbeitung deiner Daten erfolgt auf folgenden Rechtsgrundlagen (Art. 6 DSGVO):

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Betrieb des Dienstes, Accountverwaltung, Eventplanung und Kommunikationsfunktionen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Sicherheit des Dienstes, Schutz vor Missbrauch.
• Einwilligung (Art. 6 Abs. 1 lit. a): Push-Benachrichtigungen — nur wenn du dem ausdrücklich zustimmst, jederzeit widerrufbar.

3. Ende-zu-Ende-Verschlüsselung

Alle Direktnachrichten und Gruppenchats sind Ende-zu-Ende-verschlüsselt (XChaCha20-Poly1305). Die kryptographischen Schlüssel werden ausschließlich auf deinem Gerät generiert und gespeichert. Weder Aplore noch Dritte können die Inhalte deiner Kommunikation lesen. Push-Benachrichtigungen enthalten niemals den Inhalt von Nachrichten.

4. Datenweitergabe

Deine Daten werden nicht an Dritte verkauft oder zu Werbezwecken weitergegeben. Eine Übermittlung erfolgt ausschließlich, wenn dies gesetzlich vorgeschrieben ist oder zur Erbringung des Dienstes technisch notwendig ist (z. B. Push-Dienste von Apple/Google, sofern du Benachrichtigungen aktiviert hast).

5. Speicherdauer

Daten werden nur so lange gespeichert, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Beim Löschen deines Accounts werden alle personenbezogenen Daten unwiderruflich entfernt. Der lokale Klartext-Cache auf deinem Gerät wird beim Abmelden vollständig gelöscht.

6. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

• Auskunft über gespeicherte Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung deiner Daten (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)
• Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3)

Zur Ausübung deiner Rechte wende dich per E-Mail an uns.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

7. Cookies und Tracking

Diese Website verwendet keine Tracking-Cookies und keine Analyse-Dienste von Drittanbietern. Es wird lediglich eine technisch notwendige Einstellung (Theme-Präferenz) im lokalen Speicher deines Browsers gesichert — kein Cookie, keine Übertragung an Server.

8. Kontakt & Änderungen

Bei Fragen zum Datenschutz erreichst du uns per E-Mail.

Wir behalten uns vor, diese Datenschutzerklärung bei Änderungen des Dienstes oder der Rechtslage anzupassen. Die jeweils aktuelle Version ist unter dieser Adresse abrufbar.