Datenschutzerklärung
Wir legen größten Wert auf Privatsphäre und Datenschutz. Der Schutz Ihrer Daten ist uns ein zentrales Anliegen.
Diese Datenschutzerklärung gilt für die Desktop-App und die iPhone-App „The Celebration App" (zusammen die „App") sowie für die Website https://thecelebration.app/ einschließlich ihrer Subdomains (die „Website"). Beide zusammen werden als „Dienste" bezeichnet.
1) Allgemeines
Hinsichtlich der Dienste ist die Celebration App GbR der Verantwortliche im Sinne der Datenschutz-Grundverordnung („DSGVO").
Celebration App GbR
Joachimstr. 8
10119 Berlin
Deutschland
Diese Datenschutzerklärung informiert darüber, wie wir personenbezogene Daten im Zusammenhang mit unseren Diensten erheben und verarbeiten.
2) Zugriff auf und Speicherung von Informationen in Endeinrichtungen
Durch die Nutzung unserer Dienste kann ein Zugriff auf Informationen (z. B. IP-Adresse) oder eine Speicherung von Informationen (z. B. Cookies, lokaler Speicher) in Ihren Endeinrichtungen erfolgen. Mit diesem Zugriff bzw. dieser Speicherung kann eine weitere Verarbeitung personenbezogener Daten im Sinne der DSGVO verbunden sein.
In den Fällen, in denen ein solcher Zugriff bzw. eine solche Speicherung zur technisch fehlerfreien Bereitstellung unserer Dienste unbedingt erforderlich ist, erfolgt dies auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz, vormals TTDSG).
In den Fällen, in denen ein solcher Vorgang anderen Zwecken dient, erfolgt dieser auf Grundlage von § 25 Abs. 1 TDDDG nur mit Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Die Einwilligung ist jederzeit für die Zukunft widerrufbar.
Die App speichert Ihre Daten außerdem lokal auf Ihrem Gerät in einer Datenbank, damit sie auch ohne Internetverbindung verfügbar sind. Diese lokale Kopie verlässt Ihr Gerät nur im Rahmen der in dieser Erklärung beschriebenen Synchronisation mit unserem Backend.
3) Daten, die wir erheben und verarbeiten
(a) Die Nutzung unserer Website ist grundsätzlich möglich, ohne dass Sie persönliche Informationen wie Name, Anschrift oder Telefonnummer angeben müssen. Wir erheben personenbezogene Daten nur, wenn Sie diese aktiv angeben (z. B. E-Mail-Adresse für die Kontoerstellung) oder ausdrücklich in eine Verarbeitung einwilligen.
(b) Bei der Nutzung der App wird auf Grundlage Ihrer Anmeldung ein Account mit Ihrer E-Mail-Adresse erstellt. Zusätzlich generieren wir eine zufällige Benutzernummer, um Aktivitäten innerhalb der App (z. B. gespeicherte Erfolge, Reflexionen, Celebrations) eindeutig Ihrem Konto zuordnen zu können.
(c) Dieser Benutzernummer ordnen wir Daten wie Spracheinstellungen, App-Nutzungsaktivitäten (z. B. Auslösen einer Celebration, Schreiben von Reflexionen), Zeitpunkte und technische Daten (IP-Adresse, Betriebssystem, Gerätetyp, App-Version) zu.
(d) Profil: Sie können freiwillig einen Anzeigenamen und ein Profilfoto hinterlegen. Beides wird in unserem Backend gespeichert und Ihren Freunden in der App angezeigt.
(e) Freunde und geteilte Inhalte: Wenn Sie sich mit anderen Nutzern verbinden, sehen diese Ihren Anzeigenamen, Ihr Profilfoto, Ihren Online-Status und die Momente, die Sie mit ihnen teilen. Was Sie teilen, bestimmen Sie pro Moment selbst.
(f) Einladungen: Wenn Sie eine andere Person per E-Mail einladen, verarbeiten wir deren E-Mail-Adresse ausschließlich, um die Einladung in Ihrem Namen zu versenden und eine angenommene Einladung Ihrem Konto zuzuordnen. Nicht angenommene Einladungen werden nach Ablauf gelöscht. Eingeladene Personen werden mit der Einladungs-E-Mail auf diese Datenschutzerklärung hingewiesen.
(g) Warteliste: Wenn Sie sich auf der Website für die Warteliste eintragen, speichern wir Ihre E-Mail-Adresse, die gewählte Plattform (Mac oder Windows) und die Seite, über die Sie sich eingetragen haben, um Sie über die Verfügbarkeit der App zu informieren. Sie können sich jederzeit über den Link in jeder E-Mail abmelden.
(h) Wir verarbeiten außerdem Daten zur Nutzungshäufigkeit und zum Nutzerverhalten zum Zwecke des Betriebs, der statistischen Auswertung und Verbesserung der App.
(i) Ungefähre Standortdaten (auf Länderebene, abgeleitet aus der IP-Adresse) werden automatisch erfasst, um sprachliche Einstellungen vorzunehmen und das Nutzererlebnis zu verbessern.
(j) Kontaktdaten (z. B. E-Mail) verarbeiten wir, wenn Sie uns kontaktieren.
(k) Wir nutzen Ihre Benutzernummer auch, um Ihre Rechte nach der DSGVO eindeutig zuordnen und umsetzen zu können.
(l) Push-Benachrichtigungen: Wenn Sie auf Ihrem iPhone Mitteilungen erlauben, registriert die App ein Push-Token für Ihr Gerät (siehe Abschnitt 5 h), das wir Ihrer Benutzernummer zuordnen. Wir nutzen es ausschließlich, um die von Ihnen eingeschalteten Benachrichtigungen zuzustellen, etwa dass Sie jemand gefeiert oder Ihnen eine Freundschaftsanfrage geschickt hat. Jede Art lässt sich in den Einstellungen der App oder in den iOS-Einstellungen abschalten; das Token wird mit Ihrem Konto gelöscht.
4) Wie und wofür wir Daten verarbeiten sowie die Rechtsgrundlagen
(a) Offenlegung personenbezogener Daten an Behörden erfolgt nur, wenn wir gesetzlich oder durch behördliche Anordnung dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).
(b) Zur Anmeldung, Kontoführung und Bereitstellung der Funktionen der App (einschließlich Freunde, Einladungen und geteilter Momente) verarbeiten wir die von Ihnen angegebenen Daten auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrags).
(c) Sofern wir Ihre Einwilligung einholen (z. B. Warteliste, optionale E-Mail-Benachrichtigungen), verarbeiten wir die Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO.
(d) Zur Missbrauchsprävention, Sicherheit, Fehleranalyse und Verbesserung der Dienste verarbeiten wir technische Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
(e) Kontaktdaten nutzen wir zur Beantwortung Ihrer Anfragen (Art. 6 Abs. 1 lit. f DSGVO).
(f) Die E-Mail-Adresse einer von Ihnen eingeladenen Person verarbeiten wir auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Übermittlung einer von Ihnen gewünschten Einladung).
5) Dienstleister und Drittanbieter
Wir schalten keine Werbung und geben Ihre Daten nicht an Werbepartner weiter.
Für den Betrieb der Dienste setzen wir die folgenden Dienstleister ein. Soweit sie in unserem Auftrag Daten verarbeiten, sind sie Auftragsverarbeiter gemäß Art. 28 DSGVO und verarbeiten Daten ausschließlich nach unseren Weisungen. Bei Anbietern mit Sitz in den USA stützen wir die Übermittlung auf Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO und, soweit der Anbieter zertifiziert ist, auf das EU-US Data Privacy Framework.
a) Hosting: Amazon Web Services
Website, Downloads und App-Updates werden über Amazon Web Services (Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg) bereitgestellt. Die Daten liegen in einem Rechenzentrum in Irland; die Auslieferung erfolgt über das weltweite Content-Delivery-Netz von AWS. Dabei fallen Zugriffsprotokolle mit IP-Adresse, Zeitpunkt, aufgerufener Adresse und Browserkennung an, die wir zur Sicherheit und Fehleranalyse für kurze Zeit speichern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Infos: aws.amazon.com/privacy.
b) Datenbank und Backend: Supabase
Wir verwenden Supabase (Supabase, Inc., USA) als Datenbank- und Backend-Dienst. Dort werden Ihre Kontodaten, Ihre Inhalte in der App und die Daten aus Abschnitt 3 gespeichert. Unser Supabase-Projekt wird in einem Rechenzentrum in der Europäischen Union betrieben; Standardvertragsklauseln gelten für den Support-Zugriff des Anbieters aus den USA. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Infos: supabase.com/privacy.
c) E-Mail-Versand: Loops
Für Transaktions- und Benachrichtigungs-E-Mails (z. B. Anmeldung, Einladungen, Hinweise auf neue Celebrations) sowie für die Warteliste verwenden wir Loops (Loops, Inc., USA). Loops speichert dazu Ihre E-Mail-Adresse, Ihren Vornamen, Ihre Plattform und die Zuordnung zu Versandlisten und protokolliert, ob eine E-Mail zugestellt, geöffnet oder ein Link darin angeklickt wurde. Jede E-Mail enthält einen Abmelde-Link. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Konto- und Benachrichtigungs-E-Mails, Art. 6 Abs. 1 lit. a DSGVO für die Warteliste. Infos: loops.so/privacy.
d) Bot-Schutz: Cloudflare Turnstile
Um Formulare auf der Website (Warteliste, Zusenden eines Links) vor automatisiertem Missbrauch zu schützen, verwenden wir Cloudflare Turnstile (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Turnstile wertet dazu technische Merkmale Ihres Browsers und Ihre IP-Adresse aus und kann Informationen in Ihrem Browser speichern. Dies ist für die sichere Bereitstellung der Formulare erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Infos: cloudflare.com/privacypolicy.
e) Fehlerberichte: Sentry
Zur Erkennung und Behebung von Fehlern in App und Website verwenden wir Sentry (Functional Software, Inc., 45 Fremont Street, San Francisco, CA 94105, USA). Tritt ein Fehler auf, werden technische Angaben übermittelt: Fehlermeldung, App-Version, Betriebssystem, Gerätetyp, IP-Adresse und Ihre Benutzernummer. Wir haben die Speicherung auf den EU-Standort von Sentry (Frankfurt) eingestellt und entfernen personenbezogene Pfadangaben vor der Übermittlung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Infos: sentry.io/privacy.
f) Nutzungsanalyse: PostHog
Wir verwenden PostHog (PostHog Inc., 2261 Market Street #4008, San Francisco, CA, USA) zur Analyse der Nutzung von App und Website. PostHog erfasst pseudonymisierte Verhaltensdaten (z. B. Seitenaufrufe, Klicks, Formularinteraktionen, ausgelöste Funktionen in der App) mithilfe von Cookies oder ähnlichen Technologien. Wir nutzen den EU-Standort von PostHog; die Daten werden in der EU gespeichert. Unsere E-Mails enthalten außerdem ein Zählpixel, über das wir erfahren, ob eine E-Mail geöffnet wurde; diese Information ordnen wir Ihrer Benutzernummer zu, um die Relevanz unserer Benachrichtigungen zu bewerten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der Dienste). Infos: posthog.com/privacy.
g) Schriften: Google Fonts
In unseren E-Mails, auf Seiten, die Celebrations im Browser abspielen, und in den Celebration-Animationen selbst kommen Schriftarten von Google Fonts zum Einsatz (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Beim Laden einer solchen Schrift übermittelt Ihr Browser oder E-Mail-Programm Ihre IP-Adresse an Google. In der App selbst sind die Schriften enthalten und werden nicht nachgeladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer einheitlichen Darstellung). Infos: policies.google.com/privacy.
h) Push-Benachrichtigungen: Expo und Apple
Für die Zustellung von Push-Benachrichtigungen auf iPhones verwenden wir den Expo Push Service (650 Industries, Inc., 1 Letterman Drive, San Francisco, CA 94129, USA), der jede Benachrichtigung an den Apple Push Notification Service (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA) übergibt. Beide erhalten das Push-Token Ihres Geräts und den Inhalt der Benachrichtigung, etwa den Vornamen des Freundes, der Sie gefeiert hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; ob Sie überhaupt Benachrichtigungen erhalten, entscheiden Sie auf Ihrem Gerät. Infos: expo.dev/privacy, apple.com/legal/privacy.
i) Updates und Beta-Verteilung der iPhone-App: Expo und TestFlight
Die iPhone-App lädt Aktualisierungen ihres Codes von Expo Application Services (650 Industries, Inc., siehe h). Bei der Prüfung auf ein Update übermittelt Ihr Gerät seine IP-Adresse, die App-Version und den Gerätetyp. Während der Beta-Phase wird die iPhone-App über Apples TestFlight verteilt (Apple Inc., siehe h). Apple erhebt Absturzberichte und Nutzungsstatistiken der Beta und stellt sie uns zur Verfügung, zusammen mit Rückmeldungen und Bildschirmfotos, die Sie über TestFlight senden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse daran, die App aktuell zu halten und vor der Veröffentlichung zu testen). Infos: expo.dev/privacy, apple.com/legal/privacy; die Bedingungen der Beta zeigt die TestFlight-App.
Die Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind.
6) Kontakt
Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage.
7) Technische Implementierung von Drittanbietersoftware
Wir setzen Dienstleister als Auftragsverarbeiter gemäß Art. 28 DSGVO ein, die Daten ausschließlich nach unseren Vorgaben verarbeiten. Die eingesetzten Dienstleister sind in Abschnitt 5 genannt.
8) Dauer der Speicherung
Wir speichern personenbezogene Daten nur so lange, wie dies für die Nutzung der Dienste erforderlich ist oder wir gesetzlich verpflichtet sind. Wenn Sie Ihr Konto löschen, werden Ihre Kontodaten und Inhalte gelöscht; Sicherungskopien werden innerhalb von 7 Tagen überschrieben.
9) Ihre Rechte
Sie haben die in der DSGVO verankerten Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Widerruf einer Einwilligung (Art. 7 Abs. 3), Datenübertragbarkeit (Art. 20), Beschwerde bei einer Aufsichtsbehörde (Art. 77), Widerspruch (Art. 21).
10) Kontakt; Datenschutzbeauftragter
Dr. Philipp Seybold
Joachimstr. 8
10119 Berlin
privacy@thecelebration.app
11) Sicherung der personenbezogenen Daten
Wir haben technische und organisatorische Maßnahmen getroffen, um Ihre Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen. Dennoch weisen wir darauf hin, dass Datenübertragungen im Internet nie vollständig sicher sind.
Stand: Oktober 2026