OS.AppDesign

Mundwerk – Datenschutzerklärung

Stand: 31. Oktober 2026

1. Verantwortlicher

Oliver Schmidt
Römerstr. 21-1
71404 Korb
E-Mail: oliver.schmidt86@gmail.com

2. Mindestalter

Mundwerk richtet sich an Erwachsene und Jugendliche ab 16 Jahren. Kinder nutzen die App nicht selbst. Öffentlich sichtbar sind zu einem Spruch nur Alter in Jahren, optional Junge/Mädchen, die Situation und eine optionale Übersetzung – niemals ein Name.

3. Welche Daten wir verarbeiten und warum

a) Konto: E-Mail-Adresse, Anzeigename, Passwort (verschlüsselt) bzw. bei Anmeldung mit Google oder Apple die dafür nötigen Kontodaten, sowie Zeitpunkt und Version deiner Zustimmung zu den Nutzungsbedingungen, deine gewählte App-Sprache und deine Benachrichtigungs-Einstellungen. Zweck: Bereitstellung deines Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

b) Sprüche und Community: eingereichte Sprüche mit Alter, Geschlecht (optional), Situation, Übersetzung und Kategorie, Likes, Favoriten, Kommentare. Veröffentlichte Sprüche und Kommentare sind mit deinem Anzeigenamen für andere sichtbar. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Familien-Tagebuch (privat): Wenn du deine Kinder anlegst, speichern wir Name oder Spitzname, optional Geschlecht und Geburtstag sowie die Zuordnung deiner Sprüche zu einem Kind, außerdem das Datum, Schlagwörter und Meilensteine („Erstes Wort“) zu einem Spruch. Diese Angaben sind nur für dich und die Mitglieder deiner Familie sichtbar – nicht für andere Nutzer und nicht im Feed. Sie dienen dazu, deine Sprüche in deinem Tagebuch zu ordnen und zu durchsuchen, das Alter automatisch zu berechnen, Rückblicke anzuzeigen und auf Wunsch ein PDF-Buch zu erstellen. Du kannst sie jederzeit ändern oder löschen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Fotos und Sprachaufnahmen (privat): Zu einem Spruch kannst du ein Foto und eine Sprachaufnahme hochladen. Sie werden in einem nicht öffentlichen Speicher bei Supabase (EU) abgelegt und sind nur für dich und die Mitglieder deiner Familie über zeitlich begrenzte Links abrufbar. Fotos und Aufnahmen erscheinen nie im Feed. Bitte lade nur Inhalte hoch, mit deren Verwendung alle Beteiligten bzw. deren Sorgeberechtigte einverstanden sind. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Spracheingabe (Diktieren): Wenn du die Diktierfunktion nutzt, wird deine Sprache von der Spracherkennung deines Geräts in Text umgewandelt (Android: Google, iOS: Apple). Je nach Gerät kann die Erkennung dabei über die Server dieses Anbieters laufen; es gelten dessen Datenschutzbestimmungen. Wir erhalten und speichern nur den erkannten Text, nicht die Audiodaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Familie: Sprüche, Kinder-Angaben, Fotos und Aufnahmen gehören zum gemeinsamen Tagebuch deiner Familie. Alle Mitglieder einer Familie sehen diese Inhalte; Mitglieder mit dem Recht „darf eintragen“ können sie ergänzen. Alle sehen auch die Anzeigenamen und Rechte der anderen Mitglieder. Neue Mitglieder treten nur über einen Einladungscode bei, den ein Mitglied erstellt (7 Tage gültig, einmal nutzbar). Du kannst Mitglieder jederzeit entfernen oder die Familie verlassen; deine bisherigen Einträge bleiben dann im Familien-Tagebuch, bis sie gelöscht werden oder du dein Konto löschst.

d) Meldungen: Meldegrund und optionaler Hinweis. Zweck: Moderation. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

e) Push-Benachrichtigungen: Wenn du sie erlaubst, wird ein Geräte-Token von Google Firebase Cloud Messaging mit deinem Konto gespeichert. Wir benachrichtigen dich über neue Sprüche in deiner Familie, Kommentare und Antworten sowie Herzen für deine Sprüche. Dafür speichern wir kurzzeitig, wer worüber benachrichtigt wird (inkl. eines kurzen Textauszugs). Du kannst jede Art in den Einstellungen der App oder alle Benachrichtigungen in den Systemeinstellungen ausschalten. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Erinnerungen: Tägliche Erinnerungen und Erinnerungen an frühere Sprüche („Heute vor einem Jahr …“) werden ausschließlich auf deinem Gerät geplant; dafür werden keine Daten an uns übertragen.

Export: Beim Export des Tagebuchs wird die ZIP-Datei auf deinem Gerät erzeugt. Wohin du sie speicherst oder teilst, entscheidest du.

f) Absturzberichte: Bei Abstürzen sendet die App technische Informationen (Gerätetyp, App-Version, Fehlerverlauf) an Google Firebase Crashlytics. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (stabile App).

g) Werbung: Die App nutzt Google Mobile Ads (AdMob). Google kann Geräte- und App-Informationen, IP-Adresse, Werbekennungen und Interaktionen mit Anzeigen verarbeiten. Personalisierte Werbung erfolgt nur mit deiner Einwilligung über die Google-Einwilligungsabfrage, die du unter „Werbe-Datenschutzeinstellungen“ jederzeit ändern kannst. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG; für nicht personalisierte Werbung Art. 6 Abs. 1 lit. f DSGVO.

Druckbestellungen: Wenn du ein Spruchbuch oder einen Wandkalender drucken lässt, speichern wir die Bestellung (Produkt, Menge, Preis, Status), deine Lieferadresse, Telefonnummer und E-Mail-Adresse sowie die Druckdateien. Zur Bezahlung leiten wir dich zu Stripe weiter; Zahlungsdaten verarbeitet nur Stripe. Druckdateien, Lieferadresse und Telefonnummer übermitteln wir zum Druck und Versand an die Druckerei – Bücher an Lulu Press, Inc., Wandkalender an Gelato AS (Oslo, Norwegen), die über Partnerdruckereien möglichst in deiner Nähe druckt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Bestelldaten bewahren wir wegen steuerrechtlicher Pflichten bis zu 10 Jahre auf; Druckdateien löschen wir spätestens 90 Tage nach dem Versand.

Käufe in der App und Mundwerk Plus: Das Abo Mundwerk Plus und das PDF ohne Wasserzeichen kaufst du über Google Play bzw. den Apple App Store. Die Zahlung wickeln ausschließlich Google bzw. Apple ab; wir erhalten keine Zahlungsdaten. Zur Prüfung der Käufe nutzen wir RevenueCat, Inc. (USA): Dorthin werden deine Nutzer-ID, die Kaufbelege des Stores (Produkt, Kaufdatum, Laufzeit, Store) und technische Gerätedaten (z. B. App-Version, Betriebssystem, Land des Stores) übermittelt. Wir speichern zu deinem Konto, bis wann ein Abo läuft, welcher Familie es zugeordnet ist und welche PDFs gekauft bzw. erstellt wurden. Die Mitglieder deiner Familie sehen, dass die Familie Plus hat und wer es bezahlt (Anzeigename). Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

4. Empfänger

  • Supabase Inc. (Anmeldung, Datenbank, Speicher) als Auftragsverarbeiter nach Art. 28 DSGVO; Speicherort: Rechenzentrum in der EU (Frankfurt).
  • Google Ireland Ltd. / Google LLC: Firebase Cloud Messaging, Crashlytics, Google-Anmeldung, Google Mobile Ads, Spracherkennung (Android).
  • Apple Inc.: Anmeldung mit Apple, Push-Zustellung und Spracherkennung auf iOS.
  • Bei Druckbestellungen: Stripe Payments Europe Ltd. (Bezahlung), Lulu Press, Inc. (Druck und Versand von Büchern; Druckereien u. a. in der EU, im Vereinigten Königreich und in den USA) und Gelato AS, Norwegen (Druck und Versand von Wandkalendern; Partnerdruckereien u. a. in der EU).
  • Bei Käufen in der App: Google Ireland Ltd. (Google Play) bzw. Apple Distribution International Ltd. (App Store) sowie RevenueCat, Inc., USA (Prüfung der Käufe).
  • Andere Nutzer, soweit Inhalte für sie sichtbar sind.

5. Übermittlung in Drittländer

Supabase Inc., Google LLC, Apple Inc. und RevenueCat, Inc. haben ihren Sitz in den USA. Eine Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

6. Speicherdauer

Konto, Sprüche, Kinder-Angaben, Fotos, Sprachaufnahmen, Schlagwörter, Familienverbindungen, Kommentare, Likes und Favoriten speichern wir, bis du sie bzw. dein Konto löschst. Abgelehnte Sprüche löschen wir spätestens nach 90 Tagen. Push-Token bis zur Abmeldung oder Kontolöschung; Benachrichtigungs-Einträge spätestens nach 90 Tagen.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Widerruf erteilter Einwilligungen. Eine Kopie deines Familien-Tagebuchs kannst du direkt in der App unter „Einstellungen“ (Zahnrad oben rechts) → „Tagebuch exportieren“ erstellen. Dein Konto kannst du direkt in der App unter „Einstellungen“ (Zahnrad oben rechts) → „Konto löschen“ löschen; dabei werden alle deine Daten gelöscht. Alternativ genügt eine E-Mail an oliver.schmidt86@gmail.com. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

8. Pflicht zur Bereitstellung

Lesen geht ohne Konto. Zum Eintragen, Liken und Kommentieren sind E-Mail-Adresse und Anzeigename erforderlich. Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt.