Stand: 24. Oktober 2026 · English
Diese Erklärung gilt für youproof.at, app.youproof.at und die mobile youProof-App. Sie erläutert die Verarbeitung beim Besuch, Erstellen oder Ansehen eines Profils, Teilen von Inhalten, Kauf eines Abonnements und Kontakt mit uns.
Das Wichtigste: Wir speichern verschlüsselte Profilinhalte zusammen mit lesbaren Konto- und technischen Metadaten. Wer deinen Freigabe-Link oder QR-Code erhält, kann die damit zugänglichen Inhalte entschlüsseln, kopieren und weitergeben. Supabase und Cloudflare stellen Infrastruktur bereit; RevenueCat und Apple/Google verarbeiten Abonnementinformationen. Nutzungsstatistiken enthalten feste Funktionsereignisse und technische Informationen, nicht die von dir in Profilfelder eingegebenen Werte. Verschlüsselung macht nicht alle Dienstdaten anonym. Schütze deinen Wiederherstellungs-QR-Code: Er ermöglicht Kontozugriff.
Verantwortlicher und Ansprechpartner für Datenschutzanfragen und Beschwerden ist Franz Josef Drexler, Einzelunternehmer, Silberbach 38, 4230 Pregarten, Österreich. E-Mail: fj@drefrajo.dev; Telefon: +43 681 20887501. Siehe auch das Impressum.
Soweit die EU- oder UK-DSGVO gilt, verwenden wir folgende Grundlagen. Andere anwendbare Datenschutzgesetze, insbesondere das schweizerische und kanadische Recht, können Einwilligungen oder eigene Voraussetzungen verlangen; unsere Vertragsbedingungen setzen diese nicht außer Kraft.
| Datenkategorien | Verarbeitungszweck | Grundlage nach DSGVO |
|---|---|---|
| Kontokennungen (einschließlich Supabase-Nutzer-ID, kryptografischer Adresse und daraus abgeleiteter technischer Login-Adresse), Authentifizierungsdaten, Version/Zeitpunkt der AGB-Annahme, Einstellungen und Berechtigungsstatus | Konto erstellen, authentifizieren und betreiben, Dienst synchronisieren und Vereinbarung dokumentieren | Vertragserfüllung, Art. 6 Abs. 1 lit. b; notwendige Nachweise nach lit. c oder berechtigte Interessen nach lit. f an Vertragsdokumentation und Anspruchsklärung |
| Kontaktdaten, Profilfelder, Links, Posts sowie zugehörige Signaturen, Zeitstempel, Datensatzkennungen und Freigabeinformationen | Profil speichern und bereitstellen sowie die gewünschte Freigabe ermöglichen | Vertragserfüllung, Art. 6 Abs. 1 lit. b |
| IP-Adresse, Anfragezeiten, aufgerufene Ressourcen, Browser-/Geräte- und Netzwerkinformationen, Fehler-/Sicherheitsprotokolle und Daten zur Begrenzung von Anfragen | Websites/API-Antworten ausliefern, Fehler untersuchen, Missbrauch verhindern und Dienst schützen | Berechtigte Interessen an zuverlässigem und sicherem Betrieb, Art. 6 Abs. 1 lit. f; lit. c bei konkreter gesetzlicher Pflicht |
| Store-Kauf-/Transaktionskennungen, Produkt, Abonnementzeitraum, Verlängerungs-/Ablaufstatus, Berechtigungen und zugehörige Konto-/Geräteinformationen | Bezahlte Funktionen freischalten und wiederherstellen, Abonnementstatus verwalten, Abrechnungsanfragen und Nachweispflichten bearbeiten | Vertragserfüllung, Art. 6 Abs. 1 lit. b; gesetzliche Pflichten, lit. c |
| Website-Nutzungsstatistiken und feste App-Funktionsereignisse, Bildschirmgröße und Sprache sowie zugehörige Netzwerkinformationen | Nutzung von Seiten/Funktionen verstehen und Bedienungsprobleme untersuchen | Berechtigte Interessen an verhältnismäßiger Nutzungsmessung, Art. 6 Abs. 1 lit. f, nur soweit ohne Einwilligung zulässig; sonst Einwilligung, lit. a |
| Apple-AdServices-Attributionstoken und verfügbare Kampagnenzuordnungen | Gewinnung neuer Nutzer durch Apple-Kampagnen messen | Berechtigte Interessen an verhältnismäßiger Kampagnenmessung, Art. 6 Abs. 1 lit. f, soweit ohne Einwilligung zulässig; sonst Einwilligung, lit. a |
| Nachrichten, Antwort-/Kontaktdaten und Anhänge an den Support | Anfragen beantworten, Meldungen untersuchen und Beschwerden klären | Lit. b bei vertragsbezogenen Anfragen; lit. f bei sonstiger Korrespondenz und Missbrauchsbearbeitung; lit. c bei gesetzlichen Pflichten |
Profilinformationen stammen von dir bzw. beim Aufruf fremder Profile von deren Erstellern. Abonnementinformationen kommen auch von RevenueCat und dem jeweiligen Store. Optionale Profilfelder sind freiwillig. Für eine angeforderte Funktion notwendige Konto-, Sicherheits- und Abonnementdaten sind erforderlich, um diese Funktion bereitzustellen. Lade keine unnötigen sensiblen Informationen oder unbefugt Daten anderer hoch. Wir verwenden diese Daten nicht für automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.
Die aktuelle App verschlüsselt Profilinhalte vor dem Hochladen. Das Backend verarbeitet dennoch lesbare Metadaten, etwa Konto-/Datensatzkennungen, Signaturen, Zeitstempel und Abonnementstatus. Ältere Datensätze können bis zur Migration andere Formate einschließlich unverschlüsselter Inhalte verwenden. Supportnachrichten und technische Protokolle sind nicht von der Profilverschlüsselung erfasst. Wir versprechen daher nicht, dass ausnahmslos alle Informationen für uns unlesbar sind.
Freigabe-Links oder QR-Codes enthalten Entschlüsselungsmaterial oder ermöglichen den Zugriff darauf. Browser/App des Empfängers verwenden es zur Anzeige der freigegebenen Inhalte. Jede Person mit einem ausreichenden Freigabeschlüssel kann diese Inhalte lesen und weitergeben. Eine eingeschränkte Freigabe kann weniger Felder zeigen, verhindert aber keine Screenshots oder Kopien. Sende uns keine Wiederherstellungs-Zugangsdaten. Das Entfernen von Inhalten löscht keine Kopien bei Empfängern. Beim Besuch externer Links erhält der jeweilige Betreiber übliche Verbindungsinformationen nach seinen eigenen Datenschutzregeln.
Auf unterstützten Geräten entsperren biometrische Anmeldung oder Gerätecode lokal gespeicherte Zugangsmittel über Betriebssystem/Schlüsselbund. Wir erhalten dabei keine Gesichts-/Fingerabdruckvorlagen. Die Kameraberechtigung dient zum Scannen von QR-Codes, einschließlich Wiederherstellungscodes. Der gescannte Wert wird für den gewünschten Import oder Aufruf verarbeitet; das Scannen selbst veranlasst keinen Upload eines Kamerabildes an uns. Berechtigungen lassen sich in den Geräteeinstellungen ändern; ohne Berechtigung kann die zugehörige Funktion ausfallen.
Für den Betrieb notwendige Daten werden an folgende Anbieter und Empfängerkategorien übermittelt:
| Empfänger | Daten und Zweck |
|---|---|
| Supabase | Authentifizierung, Kontokennungen, verschlüsselte Profilinhalte und lesbare Metadaten, Datenbank/Speicher und Backendverarbeitung |
| Cloudflare | Website-Auslieferung und Netzwerk-/Sicherheitsverarbeitung einschließlich IP-Adressen und Anfrageinformationen |
| RevenueCat | Abonnementverwaltung: Die App übermittelt die Supabase-Nutzer-ID als RevenueCat-App-Nutzer-ID. RevenueCat verarbeitet Store-Transaktionen, Produkte, Berechtigungen, Verlängerungs-/Ablaufstatus und technische SDK-Informationen und meldet Abonnementereignisse an unser Backend |
| Apple / Google | Store-Käufe, Abrechnung und Abonnementverwaltung nach eigenen Datenschutzregeln. Wir erhalten aus Store-Käufen keine vollständigen Zahlungskartendaten. Unter iOS aktiviert die App über RevenueCat die Erfassung von Apples AdServices-Attributionstoken, das verfügbare Informationen zur Zuordnung zu Apple-Werbekampagnen liefern kann |
| Umami unter data.drefrajo.dev und dessen Hostinganbieter | Website-/App-Nutzungsstatistiken und die unten beschriebenen technischen Informationen |
| Alchemy | Die App konfiguriert eine Alchemy-Polygon-RPC-Verbindung. Bei Netzwerkanfragen erhält Alchemy Verbindungsinformationen und die angefragten RPC-Daten; dies ist von der Profilverschlüsselung getrennt |
| E-Mail- und Kommunikationsanbieter | Zustellung/Speicherung von Supportnachrichten, Anhängen und Korrespondenzmetadaten |
| Personen, mit denen du teilst | Die über deinen Link oder QR-Code zugänglichen Profilinhalte, wie oben erläutert |
Erforderliche Informationen können aufgrund gesetzlicher Pflichten auch an Behörden oder zur Geltendmachung/Verteidigung von Ansprüchen an berufliche Berater unter angemessener Vertraulichkeit gehen. Anbieter können in unserem Auftrag oder für eigene Store-, Netzwerk- oder gesetzliche Aufgaben als eigenständige Verantwortliche handeln.
Anbieter können Informationen außerhalb deines Landes, einschließlich in den USA, verarbeiten. Ausländisches Recht kann Zugriffe örtlicher Behörden erlauben. Die anwendbaren EU-/UK-/Schweizer Regeln verlangen eine geeignete Übermittlungsgrundlage und gegebenenfalls Garantien. Du kannst bei uns Informationen zu den für deine Daten geltenden Vorkehrungen und zum Zugang zu relevanten Garantien anfordern.
Die Website lädt ein Umami-Skript für Seitenstatistiken. Die App sendet nur freigegebene Ereignisnamen, etwa das Bearbeiten eines Feldes oder Teilen eines QR-Codes, zusammen mit Bildschirmgröße, Sprache, festem App-Pfad/Hostnamen und der Statistikkennung des Dienstes. Diese App-Ereignisse enthalten keine eingegebenen Feldwerte, Profil-Links, Wiederherstellungscodes oder Kontokennungen. Der Statistik-Endpunkt erhält dennoch auf Netzwerkebene eine IP-Adresse; Hosting-/Sicherheitsprotokolle können eine Zuordnung ermöglichen. Wir bezeichnen dies nicht als garantiert anonyme Messung. Website-Anfragen können außerdem Seiten-/Referrer-, Browser- und Geräteinformationen enthalten.
Die App verwendet lokale Einstellungen, sichere Speicherung von Zugangsmitteln und Sitzungsdaten, um Einstellungen zu behalten und Anmeldung zu ermöglichen. Wir verwenden App-Funktionsereignisse nicht, um websiteübergreifende verhaltensbezogene Werbeprofile zu erstellen. Die oben beschriebene Apple-Kampagnenzuordnung ist ein eigener Datenfluss. Verlinkte Websites sowie Store-/Anbieterdienste können nach ihren eigenen Regeln Informationen über die Zeit und über ihre Dienste hinweg erfassen.
Unser Anwendungscode ändert sein Verhalten derzeit nicht aufgrund eines Do-Not-Track-Signals des Browsers. Du kannst den Statistik-Endpunkt durch Browser-/Geräteeinstellungen blockieren oder uns wegen eines Widerspruchs gegen auf berechtigte Interessen gestützte Verarbeitung kontaktieren. Wo lokales Recht eine Einwilligung für optionale Statistik oder Gerätezugriffe verlangt, muss diese gesondert eingeholt werden; die Annahme der Nutzungsbedingungen oder das Lesen dieser Erklärung genügt dafür nicht. Notwendige Speicherung und Sicherheitsverarbeitung bleiben für ihre angegebenen Zwecke erforderlich.
Wir speichern Daten nur, solange der jeweilige Zweck es erfordert: Konto-/Profildaten für die Dienstbeziehung, technische/Sicherheitsdaten zur Fehlerklärung und zum Schutz des Dienstes, Korrespondenz für die Bearbeitung und zugehörige Ansprüche sowie Transaktions-/Nachweisdaten für gesetzliche Pflichten. Die Dauer hängt von Kontostatus, betrieblicher Notwendigkeit, gesetzlichen Aufbewahrungspflichten und Verjährungsfristen ab. Sicherungskopien können bis zur regulären Rotation bestehen bleiben; aufbewahrte Daten müssen geschützt bleiben und auf den jeweiligen begrenzten Zweck beschränkt werden.
Verfügbare Profilfelder kannst du in der App bearbeiten/entfernen. Kontaktiere uns für Kontolöschung oder Datenschutzrechte; wir können verhältnismäßige Angaben zur Prüfung der Kontoberechtigung benötigen. Deinstallieren ist keine Kontolöschung. Kontolöschung kündigt kein Store-Abonnement. Sende niemals deinen Wiederherstellungs-QR-Code als Identitätsnachweis. Bei der Bearbeitung erläutern wir, welche Daten aus welchem Grund aufbewahrt werden müssen. Kopien bei Empfängern und eigenständige Store-Aufzeichnungen unterliegen deren eigener Verantwortung.
In App-Versionen, die diese Funktion unterstützen, kannst du die Kontolöschung auch in der App beantragen. Nach deiner Bestätigung legt der Server einen Löschzeitpunkt sieben Tage später fest. Während dieser Wartezeit speichern wir deine Konto-/Profildaten weiter und dein Konto bleibt nutzbar. Um den Antrag zurückzunehmen, wähle vor diesem Zeitpunkt ausdrücklich Löschung abbrechen; eine Anmeldung oder weitere Nutzung hebt den Antrag nicht auf. Nach Ablauf der Frist verarbeitet ein stündlich laufender Hintergrundprozess die Löschung und wiederholt sie bei technischen Fehlern; der Abschluss kann deshalb später erfolgen. Die oben beschriebenen Aufbewahrungsgrenzen sowie gesetzlichen und anbieterbezogenen Ausnahmen gelten weiter; Kopien, die Empfänger bereits besitzen, lassen sich nicht zurückholen. Dieser Ablauf in der App ersetzt weder den E-Mail-Weg für Löschung und andere Datenschutzrechte unter fj@drefrajo.dev noch ändert er gesetzliche Antwortfristen. Store-Abonnements sind gesondert zu kündigen.
Je nach anwendbarem Recht kannst du Auskunft und eine Kopie, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Informationen über Weitergaben verlangen, auf berechtigte Interessen gestützter Verarbeitung widersprechen und Einwilligungen jederzeit ohne Auswirkung auf die vorherige rechtmäßige Verarbeitung widerrufen. Notwendige Funktionen können bei Widerruf einer dafür erforderlichen Einwilligung entfallen; wir erklären dir die Folgen. Eine Einwilligung in nicht zugehörige optionale Zwecke ist nicht verpflichtend. Richte Anfragen und Datenschutzbeschwerden an den oben genannten Verantwortlichen; wir antworten innerhalb der gesetzlichen Fristen und erläutern rechtmäßige Einschränkungen oder Ablehnungen.
Für Personen in Kanada ist derselbe Kontakt für Datenschutz verantwortlich: Frage nach Erhebung, Verwendung, Weitergaben, Schutzmaßnahmen und Dienstleistern, verlange Auskunft/Berichtigung, widerrufe Einwilligungen unter Erläuterung etwaiger gesetzlicher oder vertraglicher Grenzen oder beanstande unseren Umgang mit deinen Daten. Wo Einwilligung erforderlich ist, müssen wir Daten, Zweck, Empfänger und Folgen verständlich erklären und eine informierte Einwilligung einholen, einschließlich einer gesonderten Wahl bei wesentlich anderen optionalen Zwecken. Beschwerden sind beim Office of the Privacy Commissioner of Canada oder der zuständigen Provinzaufsicht möglich.
Soweit anwendbar, kannst du dich bei der österreichischen Datenschutzbehörde, der Aufsicht an deinem Wohn-/Arbeitsort im EWR, dem Schweizer EDÖB oder dem UK ICO beschweren. Personen in den USA können sich wegen Auskunft/Berichtigung und anwendbarer bundesstaatlicher Rechte an uns wenden; wir prüfen Anfragen nach dem jeweils geltenden Recht, statt die Anwendbarkeit aller schwellenwertabhängigen Gesetze zu unterstellen.
Der Dienst richtet sich an Erwachsene ab 18 Jahren und dem örtlichen Volljährigkeitsalter, falls dieses höher ist. Falls ein Kind personenbezogene Daten bereitgestellt haben sollte, kontaktiere uns, damit wir dies untersuchen und geeignete Maßnahmen ergreifen können.
Bei Änderungen aktualisieren wir das Datum oben. Wesentliche Änderungen heben wir auf der Website und für betroffene App-Nutzer durch einen Hinweis in der App nach Möglichkeit vor Wirksamwerden hervor, früher soweit gesetzlich erforderlich. Neue einwilligungspflichtige Verarbeitungen benötigen vor Beginn eine gesonderte Wahl. Diese Erklärung steht auf Deutsch und Englisch zur Verfügung; beide Fassungen erläutern dieselbe Verarbeitung.