DRAFT, NOT LEGALLY REVIEWED (Entwurf, nicht rechtlich geprüft)
Gültig ab: 4. November 2026
Verantwortlich im Sinne der DSGVO ist Christian Hoffmann, Mönchstraße 11, 18439 Stralsund, Deutschland, E-Mail: info@unsealy.de.
Unsealy ist ein privater Türchenkalender. Du erstellst einen Kalender mit einem Bild für jeden seiner Tage, bis zu 31, oder trittst einem Kalender mit einem Einladungscode bei. Jedes Türchen öffnet sich an seinem Datum.
Deine Zustimmung zu dieser Erklärung (Version und Datum), deine Sprache, dein Design und welche Türchen du geöffnet hast werden auf deinem Gerät gespeichert. Sie werden nicht an uns übermittelt, außer deiner Sprache für die tägliche Erinnerung wie oben beschrieben. Sie werden entfernt, wenn du die App deinstallierst oder ihre Daten löschst.
Wenn du die App-Sperre einschaltest, werden ein gesalzener Hash deiner PIN, das zugehörige Konto, deine Wahl zu Face ID oder Fingerabdruck und die Zahl falscher Versuche im sicheren Speicher deines Geräts gespeichert. Sie werden nie an uns übermittelt und nicht mit anderen Geräten synchronisiert. Sie werden entfernt, wenn du die Sperre ausschaltest, dich abmeldest oder dein Konto löschst. Face ID und Fingerabdruck prüft das Betriebssystem deines Telefons und teilt Unsealy nur mit, ob die Prüfung erfolgreich war; Unsealy erhält keine biometrischen Daten.
Konto- und Kalenderdaten verarbeiten wir, um den von dir gewünschten Dienst bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). IP-Adressen verarbeiten wir für die Sicherheit des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Ohne E-Mail-Adresse und Passwort kannst du Kalendern nur als Gast beitreten; um einen Kalender zu erstellen, brauchst du beides. Eine automatisierte Entscheidungsfindung findet nicht statt.
Meldungen verarbeiten wir, um den Dienst sicher zu halten und gegen Inhalte vorzugehen, die gegen die Regeln verstoßen (Art. 6 Abs. 1 lit. f DSGVO).
Google stellt Firebase als unser Auftragsverarbeiter bereit, auf Grundlage der Firebase Data Processing and Security Terms. Daten, die in die USA gelangen, werden auf Grundlage des EU-U.S. Data Privacy Framework übermittelt, für das Google LLC zertifiziert ist, und auf Grundlage der Standardvertragsklauseln von Google, soweit diese Bedingungen sie vorsehen.
Quellen: https://firebase.google.com/support/privacy und https://firebase.google.com/terms/data-processing-terms
Wenn du an info@unsealy.de schreibst, verarbeiten wir deine Adresse und deine Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO, bei einer Anfrage zu einem Vertrag Art. 6 Abs. 1 lit. b DSGVO). Unser E-Mail-Anbieter ist united-domains. Eingehende Nachrichten leiten wir an ein Gmail-Postfach bei Google weiter und speichern sie auch dort. Dabei können Daten in die USA übertragen werden. Wir löschen Nachrichten, wenn sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten bestehen.
Wenn du dein Konto in der App löschst, werden alle damit verbundenen Daten gelöscht: dein Login (deine E-Mail-Adresse und dein Passwort in Firebase Authentication oder deine anonyme Konto-ID), jeder von dir erstellte Kalender mit seinen Türchen, Bildern, Vorschaubildern, Mitgliedschaften, Beitrittsanfragen und Einladungscodes, deine Mitgliedschaft, dein Anzeigename und deine offenen Beitrittsanfragen in Kalendern anderer Personen, deine Liste beigetretener Kalender, deine Erinnerungs-Registrierungen und auf diesem Gerät die Angabe, welche Türchen du geöffnet hast. Schlägt ein Schritt fehl, sagt dir die App das und du kannst es noch einmal versuchen. Firebase entfernt deinen Login danach innerhalb von 180 Tagen aus den Live- und Sicherungssystemen, und Cloud Storage kann gelöschte Bilder bis zu 7 Tage wiederherstellbar halten, bevor sie endgültig entfernt werden. Bist du auf einem anderen Gerät noch angemeldet, kann es nach dem Löschen noch bis zu etwa eine Stunde weiterarbeiten, und was es in dieser Zeit speichert, wird nicht automatisch gelöscht. Melde dich deshalb vorher auf anderen Geräten ab oder schreibe an info@unsealy.de, wenn nach dem Löschen deines Kontos noch etwas gespeichert wurde.
Als Gast kannst du dich nach dem Abmelden nicht wieder anmelden. Beim Abmelden werden die Erinnerungs-Registrierung und die Angabe, welche Türchen du geöffnet hast, vom Gerät entfernt. Deine anonyme Konto-ID, Mitgliedschaften, Anzeigenamen und Beitrittsanfragen bleiben, bis die Person, die einen Kalender erstellt hat, sie entfernt oder du an info@unsealy.de schreibst. Wenn du uns schreibst, löschen wir deine Konto-ID und alle damit verbundenen Daten. Wenn du dein Gastkonto in der App löschst, brauchst du kein Passwort, und es werden dieselben Daten gelöscht wie bei jedem anderen Konto.
Die App entfernt die Erinnerungs-Registrierung eines Geräts, wenn du dich darauf abmeldest, und die aller deiner Geräte, wenn du dein Konto löschst.
Eine Beitrittsanfrage wird gelöscht, sobald sie angenommen, abgelehnt oder zurückgezogen wird. Deine Mitgliedschaft und dein Anzeigename in einem Kalender werden gelöscht, wenn du ihn verlässt oder die Person, die ihn erstellt hat, dich entfernt. Ein Listeneintrag nur mit der ID des Kalenders bleibt unter deinem Konto, damit die App ihn nachschlagen kann. Er gibt keinen Zugriff und wird mit deinem Konto gelöscht.
Wenn jemand sein Konto löscht, wird jeder von dieser Person erstellte Kalender auch für alle Mitglieder gelöscht, mit allen Bildern und ohne Vorwarnung an die Mitglieder. Er verschwindet dann aus der App aller, die dazugehören oder um Beitritt gebeten haben. Wer ihn schon vorher verlassen hat oder entfernt wurde, behält den Listeneintrag nur mit der ID des Kalenders, bis er sein eigenes Konto löscht.
Eine Meldung löschen wir innerhalb von 30 Tagen, nachdem wir sie bearbeitet haben, außer wir brauchen sie länger für einen Rechtsanspruch oder die Polizei. Das gilt auch, wenn du oder die gemeldete Person das Konto in der Zwischenzeit löscht. Wenn ein Konto gegen die Regeln verstößt, können wir es sperren.
Ein Eintrag auf deiner Blockierliste bleibt, bis du die Blockierung aufhebst. Deine Blockierliste und die Liste deiner gesendeten Meldungen werden mit deinem Konto gelöscht.
Firebase entfernt Installations-IDs innerhalb von 180 Tagen nach ihrer Löschung aus den Live- und Sicherungssystemen. Von Authentication protokollierte IP-Adressen speichert Firebase einige Wochen, von Hosting protokollierte einige Monate.
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen (Art. 15 bis 21 DSGVO). Schreibe dazu an info@unsealy.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Landesbeauftragten für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern.
Wenn sich diese Erklärung ändert, bittet dich die App, der neuen Version zuzustimmen.