Datenschutzerklärung

1. Verantwortlicher

Dear RoRo („wir“, „uns“) wird betrieben von Eunggyu Lee, Rehbergstraße 4, 81479 München, Deutschland, und ist Verantwortlicher für die hier beschriebene Verarbeitung. Diese Erklärung gilt für die Dear-RoRo-App für das iPhone und die Familienseiten unter dearroro.app/f/. Wir verarbeiten personenbezogene Daten nach der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG). Fragen: hello.dearroroapp@gmail.com.

2. Das Wichtigste in Kürze

3. Was auf Ihrem Telefon bleibt

• Ihre Tage: Text, Fotos, Videos, Datum
• Momente (tägliche Fotos und kurze Sprachaufnahmen)
• Die Menschen in Ihrem Tagebuch: Ihr Name und Foto, Namen, Geburtstage und Fotos Ihrer Kinder, der Name Ihres Partners oder Ihrer Partnerin
• Ihre Geschichten mit Audio und Titelbild
• Ihre Kopie einer Stimmaufnahme

Gesichter auf Ihren Fotos werden auf dem Telefon selbst erkannt, um vorzuschlagen, welche Tage zu welcher Person gehören. Gesichtsdaten verlassen das Telefon nie.

Wenn Sie die App löschen, werden diese Daten mitgelöscht, es sei denn, Sie haben das iCloud-Backup aktiviert.

4. iCloud-Backup

Wenn Sie in der App das iCloud-Backup aktivieren, wird eine Kopie Ihres Tagebuchs in Ihrem eigenen iCloud Drive gespeichert. Diese Kopie liegt bei Apple in Ihrem Apple-Account und unterliegt der Datenschutzrichtlinie von Apple; wir haben keinen Zugriff darauf. Sie können das Backup jederzeit ausschalten.

5. Kein Konto: eine anonyme ID

Um kostenlose Geschichten zu zählen, Käufe zu prüfen und an die Familie gesendete Tage aufzubewahren, erstellt die App bei Bedarf eine zufällige anonyme ID auf unserem Server (Supabase). Sie ist nicht mit Ihrem Namen, Ihrer E-Mail-Adresse oder Ihrer Apple-ID verknüpft, es sei denn, Sie bestellen Neuigkeiten per E-Mail (Abschnitt 12).

6. Eine Geschichte erstellen

Wenn Sie eine Geschichte erstellen, sendet die App nur, was zum Schreiben und Vorlesen nötig ist:

• das gewählte Thema oder die Art der Geschichte
• den Text der Tage, die Sie auswählen (nur diese)
• Namen, Alter und Geschlecht der Kinder oder den Namen Ihres Partners, wie sie in der Geschichte vorkommen
• bei der Geschichte eines Tages das Foto, das Sie für das Titelbild auswählen, sofern Sie eines auswählen
• die gewählte Sprache und Stimme

Der Text wird von Anthropic (Claude) oder ersatzweise Google (Gemini) geschrieben, das Titelbild von Google (Gemini) gemalt und der Ton von Cartesia vorgelesen. Die fertige Geschichte geht direkt an Ihr Telefon zurück. Ihre Texte, Fotos und Geschichten werden nicht auf unserem Server gespeichert. Wir speichern nur, dass eine Geschichte erstellt wurde (Art, Sprache, Zeitpunkt), um sie auf Ihren Tarif anzurechnen. Wir verwenden Ihre Inhalte nicht zum Training von KI-Modellen.

7. Eine Stimme erstellen (biometrische Daten)

Sie können eine Stimme erstellen, damit Geschichten mit ihr vorgelesen werden: Ihre eigene oder die eines Familienmitglieds, das auf Ihrem Telefon aufnimmt. Eine Stimmaufnahme ist ein biometrisches Datum nach Art. 9 DSGVO; wir verarbeiten sie nur mit der ausdrücklichen Einwilligung der Person, deren Stimme es ist, erteilt vor der Aufnahme in der App. Diese Person muss mindestens 16 Jahre alt sein.

• Die Aufnahme (etwa eine Minute) wird über unseren Server an Cartesia gesendet, wo die Stimme erstellt wird. Unser Server speichert die Aufnahme nicht; Ihre Kopie bleibt auf Ihrem Telefon.
• Wir speichern die ID der Stimme bei Cartesia, den von Ihnen vergebenen Namen, die Sprache, den Erstellungszeitpunkt sowie eine Nutzungszählung für Tageslimits.
• Sie können eine Stimme jederzeit in der App entfernen; sie wird dann auch bei Cartesia gelöscht. Damit widerrufen Sie Ihre Einwilligung für die Zukunft.

8. Tage an die Familie senden

Sie können ausgewählte Tage über einen persönlichen Link (dearroro.app/f/…) an ein Familienmitglied senden. Nur was Sie senden, verlässt Ihr Telefon:

• der Text des Tages und die Fotos und Videos, die Sie mitsenden. Fotos und Videos werden zuerst auf dem Telefon verkleinert; darin enthaltene Standortdaten werden nicht übertragen. Sie werden auf unserem Server gespeichert (Supabase; Fotos und Videos in Cloudflare R2), bis Sie den Tag in der App zurücknehmen.
• je Link: der Name, den Sie der Person geben, wessen Tage es sind, wann der Link erstellt und zuletzt geöffnet wurde.

Beim ersten Öffnen meldet sich die Person einmal an, damit der Link nur für diese eine Person funktioniert und nicht für jemanden, an den er weitergeleitet wird:

• Kakao: Wir speichern nur die Kennung des Kakao-Kontos.
• Google oder Apple: Die Anmeldung läuft über unseren Authentifizierungsdienst (Supabase), der die Kennung des Kontos sowie die von Google oder Apple übermittelte E-Mail-Adresse und den Namen speichert. Wir nutzen nur die Kennung, um den Link zu prüfen.

Die Seite merkt sich die Anmeldung danach in diesem Browser, damit sich die Person nicht jedes Mal neu anmelden muss.

Kontakte oder sonstige Kontodaten erhalten wir nicht. Die Person kann uns schreiben, um diese Anmeldung löschen zu lassen.

Wenn Sie einen Tag über KakaoTalk teilen, wird ein Foto für die Nachrichtenkarte auf den Bildserver von Kakao hochgeladen, da unsere Fotos privat sind. Für diese Karte gilt die Datenschutzerklärung von Kakao.

Wenn Sie einen Tag zurücknehmen oder einen Link ausschalten, wird er von unserem Server entfernt. Haben Sie die App gelöscht, ohne das zu tun, schreiben Sie uns, und wir löschen ihn.

9. Das Tagebuch gemeinsam führen

Sie können Ihren Partner oder Ihre Partnerin einladen, das Tagebuch gemeinsam zu führen, jeweils auf dem eigenen iPhone. Dafür wird die iCloud-Freigabe von Apple (CloudKit) genutzt: Die gemeinsamen Tage liegen im iCloud-Account der einladenden Person und werden nur mit den Personen geteilt, die die Einladung angenommen haben. Ein Tag wird nur geteilt, wenn Sie das Teilen für ihn einschalten. Fotos und Videos werden vorher verkleinert. Diesen Speicher betreiben wir nicht und können ihn nicht einsehen; es gilt die Datenschutzerklärung von Apple. Jede Seite kann die Freigabe jederzeit beenden.

10. Käufe

Käufe erfolgen über den Apple App Store; Ihre Zahlungsdaten sehen wir nie. RevenueCat verwaltet die Käufe für uns und erhält von Apple die anonyme ID (Abschnitt 5), die gekauften Produkte und deren Status.

11. Nutzungsstatistik

Wir nutzen PostHog (Server in der EU), um zu sehen, welche Teile der App genutzt werden und wo Menschen aufhören, damit wir sie verbessern können. Wir erfassen nur Aktionen wie „ein Tag wurde festgehalten“ oder „eine Geschichte wurde erstellt“, zusammen mit App-Version, Gerätemodell, iOS-Version, Sprache und Tarif. Ihre Texte, Namen, Fotos oder sonstigen Tagebuchinhalte erfassen wir nie. Die ID ist zufällig und wird auf dem Telefon gespeichert; sie identifiziert Sie nicht. PostHog erhält Ihre IP-Adresse für die Verbindung; wir nutzen sie nicht, um Sie zu identifizieren. Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit per E-Mail widersprechen.

12. Neuigkeiten per E-Mail

In der App (Profil → Neuigkeiten von Dear RoRo) können Sie eine E-Mail-Adresse hinterlassen, um gelegentlich einen Brief über Neues in Dear RoRo zu erhalten. Das ist vollständig freiwillig.

• Wir speichern die Adresse, die Sprache Ihres Telefons (um in ihr zu schreiben) und den Zeitpunkt der Anmeldung zusammen mit Ihrer anonymen ID (Abschnitt 5). Nichts aus Ihrem Tagebuch wird gesendet.
• Die Briefe werden über Resend versendet.
• Sie können jederzeit abbestellen: Tippen Sie in der App auf „Keine Neuigkeiten mehr“, dann wird die Adresse von unserem Server gelöscht, oder antworten Sie auf einen Brief.

Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie jederzeit widerrufen können.

13. Wenn Sie die frühere Version genutzt haben

Frühere Versionen von Dear RoRo nutzten ein Konto. Nach dem Update kann die App Ihre früheren Erinnerungen einmalig auf Ihr Telefon holen, mit der noch auf dem Telefon gespeicherten Anmeldung. Die Daten dieses früheren Kontos bleiben auf unserem Server, bis Sie die Löschung verlangen. Um das frühere Konto und alles darin zu löschen, schreiben Sie uns von der E-Mail-Adresse des Kontos oder nennen Sie uns Angaben, mit denen wir es finden.

14. Unsere Website

Wenn Sie dearroro.app besuchen, verarbeitet unser Hoster Netlify Ihre IP-Adresse und Browserangaben, um die Seiten auszuliefern (Server-Logs). Die Website verwendet keine Cookies und keine Besucherstatistik; Schriftarten werden von unserer eigenen Website ausgeliefert.

15. Dienstleister

• Supabase (Datenbank, anonyme ID, Serverfunktionen)
• Cloudflare R2 (an die Familie gesendete Fotos und Videos)
• Anthropic (Claude: Geschichten schreiben)
• Google (Gemini: Geschichten schreiben als Ersatz, Titelbilder malen; Google-Anmeldung auf Familienseiten)
• Cartesia (Stimmen und Vorlesen)
• RevenueCat (Kaufverwaltung)
• PostHog (Nutzungsstatistik, EU)
• Kakao (Anmeldung auf Familienseiten, Teilen über KakaoTalk)
• Resend (Versand der bestellten Neuigkeiten per E-Mail)
• Netlify (Hosting von dearroro.app)
• Apple (App-Store-Käufe, iCloud-Backup, gemeinsames Tagebuch, Apple-Anmeldung auf Familienseiten)

Jeder Dienstleister verarbeitet Daten nur, um uns seinen Dienst bereitzustellen, auf Grundlage eines Auftragsverarbeitungsvertrags oder seiner Geschäftsbedingungen. Wir verkaufen keine personenbezogenen Daten.

16. Rechtsgrundlagen

• Vertrag (Art. 6 Abs. 1 lit. b DSGVO): Geschichten erstellen, Tage an die Familie senden, Käufe, die anonyme ID
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Neuigkeiten per E-Mail
• Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO): Stimmaufnahmen
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Nutzungsstatistik in der App, Server-Logs, Sicherheit und Missbrauchsschutz
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): wo das Gesetz eine Aufbewahrung verlangt

17. Speicherdauer

• Texte, Fotos und Geschichten für eine Geschichte: nach der Erstellung nicht gespeichert
• Stimmaufnahmen: nicht auf unserem Server; die Stimme selbst, bis Sie sie entfernen
• An die Familie gesendete Tage: bis Sie sie zurücknehmen oder den Link ausschalten
• Zählungen von Geschichten und Stimmen: solange sie für Tariflimits nötig sind
• Nutzungsstatistik: solange sie zur Verbesserung der App nötig ist
• E-Mail-Adresse für Neuigkeiten: bis Sie abbestellen oder die Löschung verlangen
• Anmeldungen auf Familienseiten: bis der Link ausgeschaltet wird oder die Person die Löschung verlangt
• Daten eines früheren Kontos: bis Sie die Löschung verlangen

18. Kinder

Dear RoRo richtet sich an Erwachsene, die ein Tagebuch über die Menschen führen, die sie lieben. Kinder nutzen die App nicht. Angaben über Kinder werden von ihren Eltern eingegeben und bleiben, abgesehen von dem, was die Eltern für eine Geschichte nutzen, an die Familie senden oder beim gemeinsamen Tagebuch teilen (Abschnitte 6, 8 und 9), auf deren Telefon.

19. Übermittlung außerhalb der EU

Einige Dienstleister (z. B. Anthropic, Google, Cartesia, RevenueCat, Resend) verarbeiten Daten in den USA oder anderen Ländern außerhalb des EWR. Wir stützen uns auf Angemessenheitsbeschlüsse (einschließlich des EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist) oder EU-Standardvertragsklauseln.

20. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und auf jederzeitigen Widerruf einer Einwilligung (Art. 7 Abs. 3). Da es kein Konto gibt, nennen Sie uns bitte, wonach wir suchen sollen (zum Beispiel den Familienlink oder die E-Mail-Adresse des früheren Kontos). Schreiben Sie an hello.dearroroapp@gmail.com; wir antworten innerhalb eines Monats.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), www.lda.bayern.de.

21. Änderungen

Wenn sich ändert, was die App mit Daten tut, passen wir diese Erklärung an und informieren Sie bei wesentlichen Änderungen in der App.

22. Kontakt