Datenschutzerklärung

Kurz vorweg: Wir verarbeiten nur, was Henri zum Funktionieren braucht. Werbung, Werbe-Tracking und den Verkauf von Daten gibt es bei uns nicht. Nutzungsdaten und Absturzberichte sammeln wir nur, wenn du zustimmst. Deinen Standort liest nur die App auf deinem Gerät, um die Karte zu zentrieren; er geht nicht an unsere Server.

1. Verantwortlicher

Einen Datenschutzbeauftragten haben wir nicht benannt, weil wir dazu nicht verpflichtet sind (Art. 37 DSGVO, § 38 BDSG). Für alle Fragen zum Datenschutz schreib uns an hallo@gethenri.de.

2. Dein Konto

Beim ersten Start legt die App eine technische, anonyme Sitzung mit einer zufälligen Nutzer-ID an, an der alle deine Inhalte hängen. Du kannst dein Konto mit Apple, Google oder deiner E-Mail-Adresse verknüpfen, damit du es auf einem neuen Gerät wiederfindest:

• Mit Apple: Wir erhalten von Apple eine Kennung und gegebenenfalls deine E-Mail-Adresse. Wählst du „E-Mail verbergen“, ist das eine anonyme Weiterleitungsadresse von Apple.
• Mit Google: Wir erhalten von Google eine Kennung und deine E-Mail-Adresse.
• Mit E-Mail: Wir speichern deine E-Mail-Adresse und dein Passwort als Hash, nie im Klartext.

Zweck ist die Bereitstellung deines Kontos, Rechtsgrundlage die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Wir speichern die Daten, bis du dein Konto löschst. Deine Heimatstadt und deine Zeitzone, die du in der App angibst bzw. die das Gerät meldet, speichern wir als Bezugsrahmen für die Datumserkennung.

3. Events importieren

Links aus Instagram, TikTok und von Websites. Schickst du uns einen Link, etwa über das Teilen-Menü, ruft unser Server den öffentlichen Beitrag ab: Beschreibung, Bilder, bei Videos Ton und einzelne Standbilder, bei Webseiten Text und Bilder. Reicht das nicht, nutzen wir als Ersatz den Abruf-Dienst Apify. Aus dem Material erzeugen wir Titel, Datum, Ort und Ticketlink des Events. Den Ort prüfen wir mit Google Places, bei Unsicherheit mit der Websuche von Brave. Gespeichert bleiben das Event, ein Titelbild bzw. Plakat sowie Link und Name des Beitrags und seines Erstellers.

Zwischenablage. Die App prüft beim Öffnen nur, ob in der Zwischenablage ein Link liegt. Den Link selbst übernimmt sie erst, wenn du auf „Einfügen“ tippst.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Den Link und die Rohdaten eines Beitrags (Beschreibungstext, technische Zwischenergebnisse) löschen wir nach 30 Tagen automatisch; die Quelle und der Name des Erstellers bleiben, damit jedes Event seine Quelle nennt. Deine gespeicherten Events und Bilder bleiben, bis du sie löschst oder dein Konto löschst.

Daten der Ersteller von Beiträgen

Öffentliche Beiträge können personenbezogene Daten ihrer Ersteller enthalten, etwa Name, Stimme oder Bild. Wir verarbeiten sie nur, um das Event herauszulösen, und speichern davon nur den öffentlichen Namen bzw. Kanal und den Link zum Beitrag. Rechtsgrundlage ist unser und dein berechtigtes Interesse, öffentlich geteilte Veranstaltungshinweise für den privaten Gebrauch festzuhalten und dabei die Quelle zu nennen (Art. 6 Abs. 1 lit. f DSGVO). Als Ersteller kannst du dem jederzeit widersprechen (Ziffer 10).

4. Künstliche Intelligenz: OpenAI

Für das Lesen von Text in Bildern, die Transkription des Tons, das Herauslösen der Eventdaten und das Erstellen von Plakaten setzen wir Modelle von OpenAI ein (OpenAI Ireland Ltd., Dublin, Irland, mit Verarbeitung durch OpenAI, L.L.C. in den USA). Dafür gehen Beschreibung, Ton, Bilder und Standbilder des Beitrags an OpenAI, nicht aber dein Name, deine E-Mail-Adresse oder deine Nutzer-ID. OpenAI verarbeitet die Daten als unser Auftragsverarbeiter. Zur Übermittlung in die USA siehe Ziffer 9. Von der KI erstellte Plakate und Bilder sind KI-generiert.

5. Henri Pro

Henri Pro kaufst du über den App Store; die Zahlung wickelt Apple ab (Apple Distribution International Ltd., Cork, Irland), nach den Datenschutzbestimmungen von Apple. Deine Zahlungsdaten sehen wir nie. Damit wir wissen, ob dein Abo aktiv ist, nutzen wir RevenueCat (RevenueCat, Inc., USA) als Auftragsverarbeiter: RevenueCat erhält von der App deine Nutzer-ID und die Kaufbelege von Apple (Produkt, Zeitpunkt, Laufzeit, Status) und meldet uns den Abo-Status. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Den Abo-Status speichern wir, bis du dein Konto löschst; RevenueCat speichert die Kaufdaten, bis sie dort gelöscht werden.

6. Standort, Kalender und Mitteilungen

Standort. Erlaubst du es, liest die App deinen ungefähren Standort, um die Karte auf deine Umgebung zu zentrieren und Events in der Nähe zu zeigen. Die Auswertung passiert auf deinem Gerät; wir speichern deinen Standort nicht. Die Freigabe kannst du jederzeit in den iOS-Einstellungen zurücknehmen.

Kalender. Nur auf deinen Wunsch trägt die App ein gespeichertes Event in deinen Kalender ein und entfernt es wieder. Kalenderdaten verlassen dein Gerät nicht.

Mitteilungen. Erlaubst du Mitteilungen, speichern wir das Push-Token deines Geräts, um dir zu sagen, wenn ein Import fertig ist. Versendet werden sie über den Push-Dienst von Expo (650 Industries, Inc., USA) und den Apple Push Notification Service. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO) auf Grundlage deiner Erlaubnis in iOS.

7. Kontakt

Schreibst du uns eine E-Mail, verarbeiten wir deine Adresse und deine Nachricht, um zu antworten, und löschen sie, wenn das Anliegen erledigt ist und keine gesetzlichen Pflichten entgegenstehen. Rechtsgrundlage ist unser berechtigtes Interesse, Anfragen zu beantworten, bzw. die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b und f DSGVO).

8. Nutzungsdaten und Absturzberichte (nur mit Einwilligung)

Im Onboarding fragen wir dich einmal, ob du Nutzungsdaten und Absturzberichte teilen möchtest. „Erlauben“ und „Nicht erlauben“ sind gleichwertig. Ohne Einwilligung startet keine der beiden Funktionen und es geht keine Anfrage raus. Deine Wahl kannst du jederzeit in der App ändern; ein Widerruf gilt für die Zukunft.

• Nutzungsdaten (PostHog, EU-Region): welche Schritte du in der App gehst, etwa Onboarding, Import gestartet oder fertig, Kauf, mit App-Version und einer zufälligen Geräte-ID. Session-Aufzeichnung ist abgeschaltet. Inhalte wie Links oder Events senden wir nicht. Speicherdauer: [offen: Aufbewahrung PostHog].
• Absturzberichte (Sentry): Fehlermeldung, technischer Ablauf, Gerätemodell, Betriebssystem und App-Version, ohne personenbezogene Standarddaten (kein „Send default PII“). Speicherdauer: [offen: Aufbewahrung Sentry].

Anbieter sind PostHog (PostHog Inc., USA, Verarbeitung in der EU-Cloud) und Sentry (Functional Software, Inc., USA). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).

Unabhängig davon zählen wir auf dem Server aus den ohnehin gespeicherten Daten, wie viele Importe es gibt und was sie kosten, damit wir das Kontingent pro Konto durchsetzen und unser Angebot planen können (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).

9. Wo deine Daten liegen und wer sie bekommt

Datenbank, Dateispeicher, Anmeldung und Importfunktionen betreiben wir bei Supabase (Supabase, Inc., USA) in der Region [offen: Supabase-Region]. Daten gehen außerdem an diese Empfänger, jeweils nur im beschriebenen Umfang:

Bei Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, und sonst auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien bekommst du auf Anfrage an hallo@gethenri.de.

10. Deine Rechte

Du hast das Recht auf

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO): in der App unter „Konto löschen“, oder per E-Mail,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Schreib uns dazu an hallo@gethenri.de.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa in dem EU-Staat, in dem du lebst oder arbeitest (Art. 77 DSGVO).

„Konto löschen“ entfernt dein Konto, deine gespeicherten Events und Bilder, dein Push-Token und deine Verknüpfung mit Apple endgültig. Ein laufendes Abo beendet es nicht; kündige es in den Einstellungen deiner Apple-ID. Abmelden allein löscht nichts.

11. Speicher auf deinem Gerät

Die App speichert auf deinem Gerät, was sie zum Funktionieren braucht: deine Anmeldung, deine Einstellungen und deine Datenschutz-Wahl. Das ist unbedingt erforderlich, damit Henri läuft (§ 25 Abs. 2 Nr. 2 TDDDG). Die zufällige Geräte-ID für Nutzungsdaten legt die App nur mit deiner Einwilligung an (Ziffer 8).

12. Diese Website

Diese Website wird gehostet bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland (Rechenzentrum in der EU). Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem. Das dient der Auslieferung und Sicherheit der Website (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Logs löschen wir nach [offen: Frist der Server-Logs].

Die Website setzt keine Cookies, nutzt kein Tracking und lädt keine Inhalte von Dritten; die Schriften liegen auf unserem Server. Links zu Instagram, TikTok oder dem App Store führen auf deren Seiten; dort gelten deren Datenschutzbestimmungen.

13. Sonstiges

Henri trifft keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen (Art. 22 DSGVO). Die KI erstellt Events und Bilder, sie entscheidet nichts über dich.

Henri richtet sich nicht an Kinder unter 16 Jahren. Ändern sich Dienste, Zwecke oder Fristen, passen wir diese Erklärung an. Wie du Henri nutzen darfst, steht in den Nutzungsbedingungen, wer wir sind im Impressum.