Datenschutz
1. Verantwortlicher und Geltungsbereich
Verantwortlich ist Martin Nahrwold. Postanschrift und E-Mail-Kontakt.
Diese Erklärung gilt für StickerNFC, Online-Konten und Sticker, den Browser-Viewer, Moderation, Support und Käufe über Google Play. Online-Funktionen sind ab 18 Jahren vorgesehen.
2. Lokale Inhalte
Lokale Sticker, Spiele und direkt auf NFC-Tags gespeicherte Texte oder Links werden nicht allein durch Erstellen oder Lesen in unsere Cloud übertragen. Beim ZIP-Teilen gehen nur die ausgewählten Inhalte an die gewählte andere App; für deren Nutzung gelten auch deren Datenschutzregeln.
Für Ansicht, Wiedergabe und Teilen können lesbare Kopien im privaten App-Cache liegen. Die App bereinigt sie beim nächsten Bereinigungslauf nach 24 Stunden, nicht zu einer garantierten Uhrzeit; laufende Audiowiedergaben sind ausgenommen. Beim Löschen eines Spiels bleiben Medien anderer gespeicherter Spiele erhalten. Gerätedaten, NFC-Tags und Kopien bei Empfängern müssen getrennt gelöscht werden.
3. Welche Online-Daten wir verwenden
- Konto: Firebase-Nutzer-ID, Anmelde- und Verknüpfungsstatus, Zeitpunkte und Sicherheitstokens; bei E-Mail-Verknüpfung auch die E-Mail-Adresse. Eine zunächst anonyme Identität kann später verknüpft werden.
- Cloud-Sticker und private Freigaben: auf dem Gerät verschlüsselte Inhalte, Objekt- und Besitzerzuordnung, Inhaltstyp, Größe, Prüfsummen, Version, Status, Zeitpunkte, Kontingente und kurzlebige Auslieferungsdaten. Private Freigaben enthalten außerdem eine gehashte Einladung und Empfängerzuordnungen.
- Abrufe und Sicherheit: IP-Adresse, Zeitpunkt, angefragter Pfad, Browser-/Geräteangaben, Ergebnis, Datenmenge und Sicherheitsereignisse. Vor der Auslieferung werden Berechtigung und Abruffrist pseudonymisiert geprüft. Die öffentliche Route enthält weder Name noch E-Mail des Erstellers.
- Abrufzahlen: eine Stickerzuordnung und die Zahl erfasster vollständiger Hauptmedien-Abrufe. Keine Personenprofile, Wiedergabedauer oder Vorschaubilder; technische Ausfälle können die Zählung unvollständig machen.
- Free-Angebot: pseudonymisierte Google-Konto-, Aktivierungs- und Ablaufzuordnung sowie Upload-, Änderungs- und Abrufzähler. Die App überträgt bei ausdrücklicher Aktivierung außerdem einen auf dem Gerät abgeleiteten Gerätewert; die rohe Android-ID wird nicht übertragen. Die öffentliche Free-Berechtigung wird anhand des verifizierten Google-Kontos geführt. Play Integrity prüft App- und Geräteintegrität; Device Recall wird dafür nicht verwendet. Die Werte dienen der einmaligen Berechtigung und Missbrauchsabwehr, nicht Werbung oder appübergreifender Analyse.
- Käufe: Kauf-Token, Produkt/Angebot, Konto-Zuordnung, Zeitpunkte, Verbrauch und Status von Abo, Zusatzkontingent, Kündigung oder Erstattung. Google Play wickelt die Zahlung ab; vollständige Karten- oder Bankdaten erhalten wir nicht.
- Meldungen und Support: Angaben aus der Anfrage, Fundstelle, Kategorie, Begründung, Kontakt, freiwillige Nachweise sowie Fall-ID, Entscheidung und Beschwerdeverlauf. Inhaltskopien für die Moderation sind freiwillig, separat verschlüsselt und nur im geschützten Prüfbereich zugänglich; bei Bildern wird eine verkleinerte Kopie erstellt. Sticker-Schlüssel werden nicht mitgemeldet und Inhalte nicht automatisch per E-Mail versandt. Private Freigaben und Offline-Inhalte gehören nicht in diesen Meldeweg.
Online-Daten werden zur Bereitstellung des Dienstes verarbeitet (Art. 6 Abs. 1 Buchst. b DSGVO). Sicherheit, Missbrauchsabwehr und notwendige Betriebsprüfung beruhen zusätzlich auf berechtigten Interessen (Buchst. f); gesetzliche Pflichten auf Buchst. c, einwilligungsabhängige Verarbeitung auf Buchst. a. Ohne erforderliche Konto-, Kauf- oder Berechtigungsdaten können die betroffenen Online-Funktionen nicht bereitgestellt werden.
4. Links und Verschlüsselung
Wer einen vollständigen öffentlichen Sticker-Link oder den NFC-Tag besitzt, kann den Inhalt innerhalb der gültigen Berechtigung und Abruffrist öffnen und weitergeben. Öffentliche Links sind kein vertraulicher Speicher. Der Leseschlüssel steht im Linkfragment hinter „#“ und wird bei normalen HTTP-Abrufen nicht an den Server übertragen.
Neue private Cloud-Freigaben erfordern Pro. Empfänger brauchen ein verknüpftes Konto, aber kein Abo. Einladungen gelten höchstens 30 Tage und für bis zu 100 Empfänger; bereits importierte lokale Kopien können nicht aus der Ferne gelöscht werden. Tarif- und Abruffolgen stehen in den Nutzungsbedingungen.
5. Dienstleister und Übermittlungen
- Google/Firebase: Anmeldung, App-/Geräteprüfung, Datenbank, Serverfunktionen und Hosting.
- Amazon Web Services: verschlüsselte Medien, Auslieferung und Sicherheitsbetrieb.
- Google Play: Zahlung und Kauf-/Aboprüfung.
- Behörden, Gerichte oder fachlich gebundene Dienstleister, soweit erforderlich und zulässig.
Die Datenbank, Serverfunktionen und AWS-Speicherressourcen liegen in Frankfurt. Firebase Authentication und die weltweite CloudFront-Auslieferung können auch Verarbeitung außerhalb des Europäischen Wirtschaftsraums einschließen. Dafür gelten die jeweils erforderlichen Vertrags- und Transfermechanismen; wir behaupten keine ausschließlich europäische Verarbeitung. Informationen zu den eingesetzten Garantien können über den Datenschutzkontakt angefragt werden.
6. Browser-Speicher und Analyse
Der Viewer startet ohne Werbe- oder Analysetracker. Browser-Speicher dient der lokalen Blockliste und notwendigen Zuständen. Die App nutzt keine Werbe-ID; Firebase Analytics und Crashlytics sind nicht aktiviert. Vor einer Ergänzung solcher Dienste werden diese Erklärung und die Play-Angaben aktualisiert.
7. Aufbewahrung und Löschung
- Free-Cloud-Sticker: 30 Tage ab Erstveröffentlichung; Änderungen oder Käufe verlängern diese Frist nicht.
- Pro-Cloud-Medien: nach regulärem Ende der letzten bezahlten Berechtigung noch 30 Tage abruf- und exportierbar, danach Löschung nach vorherigem Hinweis. Die App zeigt die Frist. Frühere Löschungen, Sperren und Einladungsfristen bleiben wirksam; ältere Zusagen werden nicht ohne Bestätigung verkürzt.
- Private Übertragungen: Objekt, Einladung und Empfängerzuordnungen höchstens 30 Tage ab Aktivierung; abgebrochene private Uploads nur bis zum Ende ihrer Upload-Berechtigung. Sonstige temporäre Uploads höchstens 24 Stunden.
- Abrufzähler: Entfernung mit Sticker oder Konto. Eine kurzzeitige, inhaltsfreie Löschmarkierung verhindert das Wiederanlegen durch laufende Abrufe.
- Logs: in der Regel 30 Tage, dokumentierte Sicherheitsfälle höchstens 90 Tage, außer bei eng begrenzter gesetzlicher Sicherung.
- Moderationskopien: ab Eingang höchstens 24 Stunden einsehbar, anschließend automatische Bereinigung. Inhaltsfreie Moderations- und Löschbelege bleiben nur für die dokumentierte Nachweisfrist.
- Ausnahmen: erforderliche Abrechnungs-/Steuerunterlagen für die gesetzlichen Fristen; minimierte Daten bei konkret dokumentierter gesetzlicher Sicherung. Inhaltsfreie, pseudonymisierte Free-Verbrauchsmerker bleiben auch nach Kontolöschung erhalten, soweit sie zur Durchsetzung des einmaligen Angebots und Missbrauchsabwehr erforderlich sind. Sie enthalten keine Medien oder Klartextadresse; die unten genannten Rechte gelten weiter.
Bei Kontolöschung werden öffentliche Links sofort gesperrt. Die Löschung aus Primärsystemen beginnt unverzüglich; Ziel sind höchstens sieben Tage. Repliken und Provider-Backups laufen nach ihren technischen Fristen aus. Konto und Daten löschen – auch ohne App.
8. Ihre Rechte
Nach den gesetzlichen Voraussetzungen haben Sie Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Anfragen richten Sie an den Datenschutzkontakt; eine angemessene Identitätsprüfung kann nötig sein. Einwilligungen können Sie jederzeit für die Zukunft widerrufen, ohne die Rechtmäßigkeit der bisherigen Verarbeitung zu berühren.
Widerspruch: Gegen Verarbeitung aufgrund berechtigter Interessen können Sie aus Gründen Ihrer besonderen Situation Widerspruch nach Art. 21 DSGVO einlegen. Wir verarbeiten die Daten dann nicht weiter, sofern keine zwingenden schutzwürdigen Gründe überwiegen oder die Verarbeitung Rechtsansprüchen dient.
Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständige Aufsicht: Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit. Datenschutzaufsicht.
Bei Änderungen von Funktionen, Verarbeitung oder Rechtslage aktualisieren wir diese Erklärung unter dieser Adresse.