Datenschutzerklärung
Zuletzt aktualisiert: 20. Oktober 2026
Diese Datenschutzerklärung erläutert, wie Nazar Verbytskyi („ich", „mich", „mein") Ihre personenbezogenen Daten erhebt, verwendet und schützt, wenn Sie GreetPop („die App") nutzen.
1. Verantwortlicher
Nazar Verbytskyi Stanczyka 22, Kraków, 30-126, Polen E-Mail: verbytskyi.nazar@gmail.com
Für Nutzer in der EU und im Vereinigten Königreich bin ich der Verantwortliche für Ihre personenbezogenen Daten im Sinne der DSGVO.
2. Erhobene Daten
| Datum | Zweck |
|---|---|
| Kontoinformationen — Name, E-Mail-Adresse | Erstellung und Verwaltung des Kontos |
| Anmeldedaten (Social Login) — Name und E-Mail von Google oder Apple | Authentifizierung des Kontos |
| Freunde/Kontakte — Name, Geburtstag, Telefonnummer, E-Mail, Beziehungsbezeichnung, Notizen | Erinnerungen und Grußvorschläge |
| Soziale Konten der Freunde — Instagram, Snapchat, Discord, Telegram, Facebook-Nutzernamen (optional) | Schnellzugriff-Links für das Versenden von Grüßen |
| Ereignisse — Anlass, Datum, Notizen, Wiederholungseinstellungen | Planung und Personalisierung von Erinnerungen |
| Grußverlauf — Anlass, verwendeter Kanal, kurzer Auszug der Nachricht | Anzeige einer Zeitleiste vergangener Grüße |
| Gerätekontakte (nur mit Berechtigung) | Import von Freunden aus dem Adressbuch — keine Übertragung vor ausdrücklicher Bestätigung |
| Fotobibliothek (nur mit Berechtigung) | Hinzufügen von Fotos zu Grußkarten |
| Lokale Benachrichtigungsdaten — Titel, Inhalt, Lieferzeitpunkt, Lesestatus | Verwaltung des Benachrichtigungsverlaufs in der App |
| Abonnementstatus — ob Sie Premium haben, wo Sie es gekauft haben (App Store, Google Play oder Web) und wann es sich verlängert oder endet | Freischaltung von Premium-Funktionen |
| Web-Kaufdaten (nur wenn Sie Premium auf greetpop.org kaufen) — eine mit Ihrem Konto verknüpfte Stripe-Kunden-ID | Verknüpfung Ihres Web-Abonnements mit Ihrem Konto. Tarif, nächste Zahlung, Rechnungsverlauf sowie Marke und letzte vier Ziffern Ihrer Karte werden von Stripe abgerufen, um sie Ihnen auf der Kontoseite anzuzeigen; ich speichere sie nicht |
| Daten zu Geldgeschenken (nur wenn Sie auf greetpop.org ein Geldgeschenk senden oder einlösen) — mit der Karte gespeichert: das Netzwerk des Geschenks, seine Nummer im Geschenkvertrag, der Betrag und ein Zufallswert, der den Geschenkcode schützt. Beim Einlösen: die Wallet-Adresse, an die es geht. Wenn Sie eine E-Mail-Wallet nutzen: Ihre E-Mail-Adresse (von Coinbase verarbeitet, siehe Abschnitt 4) | Geldgeschenke festlegen, anzeigen, einlösen und zurückgeben. Der Geschenkcode selbst entsteht in Ihrem Browser und wird nie an mich gesendet |
| Sprachdaten (nur mit Mikrofonberechtigung) | Verarbeitung von Sprachbefehlen (Android) und Diktat — ausschließlich auf dem Gerät verarbeitet, nie gespeichert oder übertragen |
| Siri-Kurzbefehle-Daten | Sprachgesteuerte Erinnerungen (nur iOS) |
| Nutzungsanalysen — Ereignisse und Nutzereigenschaften (siehe Abschnitt 4) | Verbesserung der App |
| Gerätekennungen — iOS IDFV oder Android GAID | Absturzberichte und Analysen |
| Fehler- und Absturzdaten (siehe Abschnitt 4 — Sentry) | Überwachung der App-Stabilität, Diagnose von Abstürzen und Verbesserung der Zuverlässigkeit |
Ich erhebe oder speichere keine Zahlungskartendaten. Zahlungen werden von Apple (App Store), Google (Google Play) oder, bei Käufen auf greetpop.org, von Stripe und seinem Dienst Link abgewickelt. Ihre Kartendaten gehen direkt an diese und erreichen nie meine Server. Bei einem Web-Kauf speichere ich nur eine Stripe-Kunden-ID, die mit Ihrem Konto verknüpft ist.
Ich speichere nicht den vollständigen Text von Nachrichten, die Sie verfassen. Im Verlauf wird nur ein kurzer Auszug gespeichert.
Ich greife nicht auf Ihre Kamera zu. Der Fotobibliothekszugriff beschränkt sich auf das von Ihnen ausgewählte Bild.
3. Rechtsgrundlage der Verarbeitung (DSGVO / BDSG)
Für Nutzer in Deutschland und der EU:
| Verarbeitungstätigkeit | Rechtsgrundlage |
|---|---|
| Bereitstellung des Kerndiensts der App | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Verkauf und Verwaltung eines Premium-Abonnements, einschließlich Web-Käufen über Stripe | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Versand von Erinnerungen und Benachrichtigungen | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Analysen und Absturzberichte | Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Kontaktaufnahme bezüglich Ihres Kontos | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) |
| Geldgeschenke — Festlegen eines Geschenks, Anzeige auf einer Karte und Weiterleiten von Einlösungen | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) |
4. Drittanbieter (Auftragsverarbeiter)
Ich teile Daten mit diesen Auftragsverarbeitern nur in dem zur Betreibung der App notwendigen Umfang:
| Anbieter | Zweck | Geteilte Daten | Datenschutzinfos |
|---|---|---|---|
| Supabase | Backend-Datenbank und Authentifizierung | Konto, Freunde, Ereignisse, Erinnerungen, Grußverlauf, Benachrichtigungsprotokoll | supabase.com/privacy |
| Apple / App Store | Anmeldung, In-App-Käufe, Abonnements | Apple-ID-Name und -E-Mail (Anmeldung); Kaufbelege | apple.com/de/privacy |
| Anmeldung über Google-Konto | Google-Kontoname und -E-Mail (nur Anmeldung) | policies.google.com/privacy | |
| Stripe / Link (nur Web-Käufe) | Zahlungen, Abonnements, Belege, Steuern, Betrugsschutz und Abrechnungssupport für auf greetpop.org gekauftes Premium. Web-Käufe werden über Link verkauft, den Wiederverkäuferdienst von Stripe, der Verkäufer (Merchant of Record) ist: Stripe und Link verarbeiten Ihre Zahlungsdaten, Rechnungsadresse und Kaufhistorie als eigenständige Verantwortliche nach ihren eigenen Datenschutzrichtlinien. Kartendaten werden auf der Bezahlseite von Stripe eingegeben und erreichen GreetPop nie. | Konto-E-Mail und GreetPop-Nutzer-ID (zur Anlage Ihres Stripe-Kunden); Zahlungsdaten und Rechnungsadresse geben Sie direkt bei Stripe ein | stripe.com/privacy · link.com/privacy |
| Mixpanel | Nutzungsanalysen | Nutzer-ID, E-Mail, Plattform, Land, Premium-Status, Freundeanzahl, In-App-Ereignisse. Kein Nachrichteninhalt, keine Freundesnamen. Verarbeitung im Rahmen eines Auftragsverarbeitungsvertrags (AVV/DPA). | mixpanel.com/legal/privacy-policy |
| Anthropic | KI-Grußnachrichtengenerierung — bei der Erstellung eines benutzerdefinierten Anlasses wird die Anlassbezeichnung (z. B. „Ruhestandsfeier") an Claude gesendet, um Grußvorlagen zu generieren. Fügen Sie keine Personennamen oder vertrauliche Informationen in Anlassbezeichnungen ein. Generierte Vorlagen werden gespeichert und können anderen Nutzern angezeigt werden. Verarbeitung im Rahmen eines AVV/DPA. | anthropic.com/privacy | |
| Sentry | Fehler- und Absturzberichte — zur Überwachung der App-Stabilität und zur Fehlerdiagnose übermitteln wir Absturzprotokolle, Fehler-Stacktraces und Leistungsdaten an Sentry, einen Überwachungsdienst der Functional Software, Inc. (USA). Übermittelt werden: Ihre Nutzer-ID (zur Zuordnung von Fehlern zu Ihrem Konto), Absturzprotokolle und Exception-Stacktraces der Anwendung, Geräteinformationen (Typ, Betriebssystemversion, App-Version), IP-Adresse, Navigations-Breadcrumbs (Nutzeraktionen wie das Antippen von Schaltflächen und Bildschirmwechsel) sowie optionaler benutzerdefinierter Kontext. Sentry verarbeitet diese Daten als unser Auftragsverarbeiter auf Grundlage eines abgeschlossenen Auftragsverarbeitungsvertrags (v5.1.0), der die Standardvertragsklauseln zur Einhaltung von DSGVO und UK-GDPR umfasst. Wir übermitteln keine sensiblen Daten oder Daten besonderer Kategorien an Sentry. Die Daten werden bis zu 90 Tage aufbewahrt und danach gelöscht. | Nutzer-ID, Absturzprotokolle, Stacktraces, Geräteinformationen, IP-Adresse, Breadcrumbs, Leistungsdaten | sentry.io/privacy · AVV v5.1.0 |
| Facebook (optional) | Geburtstag-Import über integrierten Browser | Direkte Authentifizierung mit Facebook; ich erhalte nur die von Ihnen genehmigten Geburtstagsdaten | facebook.com/privacy |
| Coinbase (Coinbase Developer Platform) (nur Geldgeschenke) | E-Mail-Wallets für Absender und Empfänger ohne eigene Wallet; Coinbase Onramp, über das Absender USDC per Karte auf der Seite von Coinbase kaufen; der Paymaster, der die Netzwerkgebühren mancher Geschenk-Transaktionen zahlt; die Coinbase Smart Wallet, die ein Absender wählen kann; und der Base-Netzwerkdienst, über den Seiten die Blockchain lesen. Coinbase wickelt Kartenzahlungen und etwaige Identitätsprüfungen für Onramp als eigenständig Verantwortlicher nach eigenen Bedingungen ab. Kartendaten erreichen GreetPop nie. | Ihre E-Mail-Adresse (E-Mail-Wallets — Sie geben sie direkt an Coinbase); Wallet-Adressen und Transaktionsdaten; bei Onramp: Ihre GreetPop-Nutzer-ID, die Ziel-Wallet-Adresse und Ihre IP-Adresse | coinbase.com/legal/privacy |
Ich verkaufe Ihre personenbezogenen Daten nicht an Dritte.
5. Internationale Datenübermittlungen
Ihre Daten werden auf Servern gespeichert, die sich außerhalb Ihres Landes befinden können. Übermittlungen sind wie folgt geschützt:
- Supabase (USA): abgedeckt durch EU-Standardvertragsklauseln (Beschluss der Kommission 2021/914).
- Stripe / Link (USA und Irland): abgedeckt durch den EU–US-Datenschutzrahmen und EU-Standardvertragsklauseln gemäß der Datenschutzrichtlinie von Stripe.
- Mixpanel (USA): abgedeckt durch EU-Standardvertragsklauseln oder den EU–US-Datenschutzrahmen.
- Anthropic (USA): abgedeckt durch EU-Standardvertragsklauseln.
- Sentry (USA): abgedeckt durch EU-Standardvertragsklauseln gemäß dem Auftragsverarbeitungsvertrag von Sentry.
- Coinbase (USA): abgesichert durch die in der Datenschutzerklärung von Coinbase beschriebenen Garantien, etwa EU-Standardvertragsklauseln.
Für Nutzer in Hongkong: Übermittlungen aus Hongkong erfolgen nur, wenn ein angemessenes Schutzniveau besteht oder Sie eingewilligt haben.
6. Datensicherheit
Ich treffe angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, darunter verschlüsselte Verbindungen (TLS), Supabase Row-Level Security und Zugriffskontrollen. Keine Übertragungsmethode über das Internet ist zu 100 % sicher.
7. Datenspeicherdauer
| Datum | Aufbewahrungsdauer |
|---|---|
| Kontodaten | Solange Ihr Konto aktiv ist |
| Freunde, Ereignisse, Erinnerungen, Grußverlauf | Gelöscht bei Entfernung oder Kontolöschung |
| Nach Kontolöschung | Alle personenbezogenen Daten innerhalb von 30 Tagen dauerhaft gelöscht. Ein Web-Abonnement wird sofort gekündigt, die Stripe-Kunden-ID mit dem Konto gelöscht. Zahlungsbelege bewahren Stripe und Link als eigene Unterlagen so lange auf, wie Steuer- und Finanzrecht es verlangen |
| Absturzberichte | Bis zu 90 Tage aufbewahrt, danach gelöscht |
| Sentry-Fehler-/Absturzdaten | Bis zu 90 Tage aufbewahrt, danach automatisch gelöscht |
| Von Stripe / Link gespeicherte Web-Zahlungsbelege | Von Stripe und Link als eigene Unterlagen so lange aufbewahrt, wie Steuer- und Finanzrecht es verlangen, gemäß deren Datenschutzerklärungen. Die Löschung Ihres Link-Kontos und Ihrer Kaufdaten können Sie unter support.link.com beantragen |
| Analysedaten (Mixpanel) | Ereignisdaten bis zu 25 Monate aufbewahrt; Identität wird bei Kontolöschung zurückgesetzt; historische Ereignisdaten bleiben nur in aggregierter, anonymisierter Form erhalten |
| Mit einer Karte gespeicherte Geschenkdaten | Werden mit der Karte oder Ihrem Konto gelöscht |
| Blockchain-Transaktionen (Festlegen, Einlösen oder Zurückgeben eines Geschenks) | Öffentlich und dauerhaft — eine Blockchain kann von niemandem geändert oder gelöscht werden, auch nicht von mir |
| Liste der in diesem Browser festgelegten Geschenke | Nur in Ihrem Browser gespeichert, bis jedes Geschenk eingelöst oder zurückgenommen ist oder Sie die Websitedaten löschen |
8. Ihre Rechte
Deutschland / EU (DSGVO & BDSG) - Auskunft, Berichtigung oder Löschung Ihrer Daten - Einschränkung der oder Widerspruch zur Verarbeitung - Datenübertragbarkeit - Widerruf der Einwilligung jederzeit - Beschwerde beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI): bfdi.bund.de oder bei der zuständigen Landesdatenschutzbehörde
Andere Länder — Für die in Ihrem Land geltenden Rechte lesen Sie bitte die vollständige englische Datenschutzerklärung.
Zur Ausübung Ihrer Rechte wenden Sie sich an: verbytskyi.nazar@gmail.com — Antwort innerhalb von 30 Tagen.
9. Kinderschutz
Die App richtet sich nicht an Kinder unter 16 Jahren in Deutschland (gemäß Art. 8 DSGVO). Ich erhebe wissentlich keine Daten von Minderjährigen. Sollten Sie vermuten, dass ein Kind Daten bereitgestellt hat, kontaktieren Sie mich und ich lösche diese umgehend.
10. Zugriff auf Gerätekontakte
Wenn Sie den Zugriff auf Ihre Gerätekontakte erlauben, lese ich nur Namen, Telefonnummern und Geburtstage, um den Import von Freunden zu unterstützen. Vor ausdrücklicher Bestätigung werden keine Daten hochgeladen. Sie können den Zugriff jederzeit in Ihren Geräteeinstellungen widerrufen.
11. Zugriff auf die Fotobibliothek
Der Kartenersteller ermöglicht das Hinzufügen von Fotos zu Grußkarten. Ich greife nur beim Antippen zum Hinzufügen eines Fotos auf Ihre Fotobibliothek zu und nur für das ausgewählte Bild. Ich greife nicht auf die Kamera zu. Sie können den Zugriff jederzeit in Ihren Geräteeinstellungen widerrufen.
Von Ihnen erstellte Karten können in Ihrer Fotobibliothek gespeichert werden — dafür ist eine eigene Berechtigung zum Speichern in Fotos nötig, die Sie gesondert erteilen.
12. Mikrofonzugriff
Wenn Sie den Mikrofonzugriff erlauben, wird die Spracheingabe vollständig auf Ihrem Gerät mithilfe der integrierten Spracherkennung verarbeitet. Kein Audio wird aufgezeichnet, gespeichert oder übertragen. Sie können den Zugriff jederzeit in Ihren Einstellungen widerrufen.
13. Benachrichtigungen
Benachrichtigungen in GreetPop werden lokal auf Ihrem Gerät geplant — es wird kein externer Push-Server verwendet. Sie können Benachrichtigungen jederzeit in Ihren Geräteeinstellungen deaktivieren.
14. Fehlerüberwachung
Zur Diagnose von Abstürzen und zur Verbesserung der App-Stabilität erhält Sentry beim Auftreten eines Fehlers einen Bericht: das Absturzprotokoll und den Stacktrace, Geräteinformationen, Ihre Nutzer-ID sowie eine kurze Liste der Bildschirme und Aktionen vor dem Fehler (Breadcrumbs). Die App zeichnet keine Videos oder Bildschirmfotos Ihrer Sitzungen auf. Berichte werden bis zu 90 Tage aufbewahrt, anschließend dauerhaft gelöscht und bei der Übertragung und im Ruhezustand verschlüsselt.
15. Geldgeschenke und Blockchain-Daten
Auf greetpop.org können Sie einer Karte ein Geldgeschenk in USDC beifügen. Geschenke liegen auf einer öffentlichen Blockchain (Base, Arbitrum, Optimism oder Polygon – je nach Wahl des Absenders), die Ihre Daten anders behandelt als eine gewöhnliche Datenbank:
- Öffentlich und dauerhaft. Festlegen, Einlösen und Zurückgeben eines Geschenks sind Blockchain-Transaktionen. Die beteiligten Wallet-Adressen, Beträge und Zeitpunkte sind für jeden sichtbar und können nie geändert oder gelöscht werden — weder von mir noch auf Antrag. Die Rechte auf Löschung und Berichtigung können darauf nicht angewendet werden. Nutzen Sie keine Wallet-Adresse, die nicht mit Ihrer Identität in Verbindung gebracht werden soll.
- Keine Verwahrung. Ich halte nie Ihr Geld oder die Schlüssel Ihrer Wallet. Ein Geschenk liegt in einem Smart Contract, der es nur an die mit dem Geschenkcode benannte Wallet oder zurück an die Wallet freigibt, die es festgelegt hat.
- Der Geschenkcode entsteht in Ihrem Browser und wird Ihnen einmal angezeigt. Ich erhalte oder speichere ihn nie. Wer ihn hat, kann das Geschenk einlösen.
- Einlösen über GreetPop. Wenn ein Freund ein Geschenk einlöst, läuft die Einlösung (Geschenknummer, Empfänger-Wallet-Adresse, Kartenlink und eine mit dem Code erstellte Signatur) über meinen Server, der sie an die Blockchain sendet und die Netzwerkgebühr zahlt. Serverprotokolle einschließlich IP-Adresse werden für Sicherheit und Fehlersuche kurz aufbewahrt.
- E-Mail-Wallets, Aufladen per Karte und Coinbase Smart Wallet werden von Coinbase bereitgestellt (siehe Abschnitt 4). Die Anmeldung bei einer E-Mail-Wallet sendet Ihre E-Mail-Adresse an Coinbase, nicht an mich. Der Kauf von USDC per Karte erfolgt auf der Seite von Coinbase nach deren Bedingungen und Datenschutzerklärung, einschließlich etwaiger Identitätsprüfungen.
- Lesen der Blockchain. Geschenkseiten lesen Geschenke direkt über den öffentlichen Netzwerkdienst der jeweiligen Blockchain — den von Coinbase für Base, von Offchain Labs für Arbitrum, den eigenen des Optimism-Netzwerks und den von Allnodes (PublicNode) für Polygon. Wie jede Website sehen diese Dienste Ihre IP-Adresse; sonst wird nichts über Sie übermittelt.
- Ihr Browser speichert eine Liste der dort festgelegten Geschenke (Geschenknummer, Betrag und Zufallswert — nie den Code), damit Sie ein Geschenk zurücknehmen können, dessen Karte nie verschickt wurde.
16. Änderungen dieser Datenschutzerklärung
Ich kann diese Erklärung gelegentlich aktualisieren. Über wesentliche Änderungen informiere ich Sie über die App oder per E-Mail. Das Datum „Zuletzt aktualisiert" spiegelt immer die aktuelle Version wider.
17. Kontakt
Nazar Verbytskyi E-Mail: verbytskyi.nazar@gmail.com