Datenschutzerklärung

Die verantwortliche Stelle für die Datenverarbeitung in der Aretéos App ist:

MOACH
Marvin Paulus
Grottenweg 4
63776 Mömbris
Deutschland

E-Mail: kontakt@moach.dev

Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet (Art. 4 Nr. 7 DSGVO).

Aretéos ist nach dem Prinzip „Privacy by Default" (Art. 25 DSGVO) entwickelt. Persönliche Nutzungsdaten werden primär lokal auf Ihrem Gerät gespeichert — keine automatische Übertragung an unsere Server, kein Tracking, kein Profiling.

Folgende Daten werden ausschließlich lokal via AsyncStorage (React Native) gespeichert und verlassen Ihr Gerät nicht:

• Tasks, Habits, Ziele und Tagebucheinträge
• Lernfortschritt, Vokabeln und Kursinhalte
• Finanzübersichten und -daten
• Mahlzeitenpläne und Rezepte (sofern nicht aktiv mit Partner geteilt)
• Kalendereinträge (sofern nicht aktiv mit Partner synchronisiert)
• App-Einstellungen und Onboarding-Status
• Chat- und Sitzungsverläufe mit KI-Funktionen

Bei Deinstallation der App werden lokal gespeicherte Daten vom Betriebssystem entfernt. Eine manuelle Löschung ist jederzeit über Einstellungen → Daten zurücksetzen möglich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für optionale Partnerfunktionen.

Wenn Sie Benachrichtigungen aktivieren, werden diese über den Push-Dienst von Expo Inc. (650 Industries Inc., USA) zugestellt.

Übertragene Daten:

• Technisches Push-Token (gerätespezifischer Bezeichner)
• Benachrichtigungstext (z. B. „Deine 5 Tasks warten auf dich")

Es werden keine Inhalte aus Ihrem Tagebuch, Ihren Finanzdaten oder Lernpfaden über Push-Benachrichtigungen übertragen. Die Benachrichtigungen werden lokal auf Ihrem Gerät geplant und ausgelöst.

Benachrichtigungen sind opt-in und können jederzeit in den Geräteeinstellungen oder unter Einstellungen → Benachrichtigungen deaktiviert werden.

Drittstaatentransfer (USA): EU-Standardvertragsklauseln nach Art. 46 DSGVO. Datenschutzerklärung: expo.dev/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Beim ersten App-Start können Sie optionale anonyme Absturzberichte aktivieren. Diese werden über den Dienst von Expo Inc. (USA) übermittelt und enthalten ausschließlich technische Fehlermeldungen — keine personenbezogenen Inhalte aus Ihren Daten.

Zweck: Verbesserung der App-Stabilität. Sie können die Einwilligung jederzeit in Einstellungen → Datenschutz widerrufen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Wenn Sie den Partner-Kalender-Sync in den Einstellungen aktivieren, werden geteilte Kalendereinträge über Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) in Echtzeit synchronisiert.

Es werden ausschließlich die von Ihnen explizit als „geteilt" markierten Kalendereinträge synchronisiert. Firebase wird von uns nicht für Analytics oder Nutzerverfolgung eingesetzt.

Eine Datenübertragung in die USA (Muttergesellschaft Google LLC) kann nicht ausgeschlossen werden. Schutzmaßnahme: EU-Standardvertragsklauseln nach Art. 46 DSGVO. Datenschutzerklärung: firebase.google.com/support/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Bestimmte Funktionen in Aretéos nutzen KI-Dienste über das Rork AI SDK, das seinerseits die Claude-API von Anthropic, Inc. (San Francisco, USA) verwendet.

Drittstaatentransfer (USA): EU-Standardvertragsklauseln nach Art. 46 DSGVO. Datenschutzerklärung Anthropic: anthropic.com/privacy

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktive Nutzung der jeweiligen Funktion).

Die App fordert folgende Gerätezugriffe an. Alle Berechtigungen sind optional, soweit nicht anders angegeben, und werden nur für den beschriebenen Zweck verwendet:

Die Nutzung der Aretéos App setzt ein Mindestalter von 16 Jahren voraus (Art. 8 DSGVO). Beim Onboarding bestätigen Sie dies durch eine Checkbox. Sollten uns Anhaltspunkte bekannt werden, dass ein Nutzer jünger als 16 Jahre ist, werden alle zugehörigen Daten unverzüglich gelöscht.

Beim ersten App-Start erscheint ein Datenschutz-Einwilligungsbildschirm mit drei klar getrennten Optionen:

• Grundfunktionen (erforderlich, immer aktiv) — lokale Datenspeicherung ohne externe Übertragung.
• Partner-Kalender-Sync (opt-in) — Synchronisation geteilter Kalendereinträge über Firebase.
• Absturzberichte (opt-in) — anonyme Fehlermeldungen zur App-Verbesserung über Expo.

Einwilligungen können jederzeit widerrufen werden unter: Einstellungen → Datenschutz. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung (Art. 7 Abs. 3 DSGVO).

Folgende Dienste können Daten in die USA übertragen. In allen Fällen stützen wir uns auf EU-Standardvertragsklauseln (SCCs) nach Art. 46 Abs. 2 lit. c DSGVO als geeignete Garantien:

• Supabase Inc. (Cloud-Datenbank, optional)
• Expo Inc. (Push-Benachrichtigungen, optionale Absturzberichte)
• Rork AI / Anthropic Inc. (KI-Funktionen, bei aktiver Nutzung)
• Google LLC / Firebase (Partner-Kalender-Sync, optional)

Sie haben gegenüber uns folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunft (Art. 15): Welche Daten verarbeiten wir über Sie?
• Berichtigung (Art. 16): Korrektur unrichtiger Daten
• Löschung (Art. 17): „Recht auf Vergessenwerden"
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20): Daten in maschinenlesbarem Format erhalten
• Widerspruch (Art. 21): Gegen die Verarbeitung bei berechtigtem Interesse
• Widerruf (Art. 7 Abs. 3): Einwilligung jederzeit mit Wirkung für die Zukunft

Anfragen richten Sie bitte an: kontakt@moach.dev. Wir antworten innerhalb von 30 Tagen (Art. 12 Abs. 3 DSGVO).

Sie haben außerdem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, lda.bayern.de.

Beim Download und Kauf der App über den Apple App Store oder Google Play Store erheben die jeweiligen Plattformbetreiber eigene Daten (z. B. Apple-ID, Kaufhistorie). Hierauf haben wir keinen Einfluss.

Datenschutz Apple: apple.com/legal/privacy · Datenschutz Google: policies.google.com/privacy

Wir passen diese Datenschutzerklärung an, wenn sich die App-Funktionen oder die Rechtslage ändern. Das Datum der letzten Aktualisierung ist unten angegeben. Bei wesentlichen Änderungen informieren wir Sie per In-App-Benachrichtigung.

Die aktuelle Version dieser Erklärung ist jederzeit abrufbar unter: moach.dev/areteos/datenschutz