Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Zusammenhang mit dieser App und Website ist:

2. Erhobene Daten und Zwecke

2.1 Lokale App-Daten (Hive)

Alle App-Einstellungen, Fortschritte, Erfolge und Sammlungsdaten werden ausschließlich auf deinem Gerät mit Hive (einer lokalen Flutter-Datenbank) gespeichert. Diese Daten verlassen dein Gerät nicht und werden nicht an Server übertragen. Dazu gehören:

• Täglicher Entdeckungsfortschritt und Streak-Zähler
• Freigeschaltete Erfolge und Trophäen-Status
• App-Einstellungen (Sprache, Design-Einstellungen)
• Kaufstatus (Premium / kostenlose Version)

Rechtsgrundlage: Berechtigtes Interesse / Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung erfolgt ausschließlich lokal.

2.2 Werbe-ID — Google AdMob (nur kostenlose Version)

Die kostenlose Version von Ocean Insight zeigt Werbung über Google AdMob. Mit deiner Einwilligung (eingeholt über den UMP-Einwilligungsdialog beim ersten Start) kann AdMob die Werbe-ID deines Geräts verarbeiten, um interessenbasierte Werbung auszuliefern. Lehnst du ab, siehst du weiterhin Werbung, diese wird jedoch nicht personalisiert.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Einwilligung kann jederzeit unter Einstellungen → Datenschutz widerrufen werden.

Premium-Abonnent:innen sehen keine Werbung; AdMob wird für sie nicht geladen.

2.3 UMP-Einwilligungsstatus

Deine Werbeeinwilligungsentscheidung (akzeptiert / abgelehnt) wird lokal auf deinem Gerät über das Google-UMP-SDK gespeichert und nicht an uns übertragen.

2.4 In-App-Kaufbelege

Bei einem Kauf (z. B. Ocean Insight Premium) wird die Transaktion vollständig über den Apple App Store oder Google Play abgewickelt. Wir erhalten lediglich einen Kaufbeleg-Token zur Überprüfung der Berechtigung, der gegen die Server des jeweiligen Stores validiert wird. Zahlungsdaten werden von uns nicht gespeichert.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

2.5 Keine Analyse-Tools, keine Server

Wir verwenden weder Firebase, Crashlytics, Amplitude, Mixpanel noch sonstige Analyse-Dienste. Wir betreiben keine Backend-Server. Keine Nutzungsdaten, Absturzprotokolle oder Verhaltensdaten werden an uns übertragen.

3. Empfänger und Auftragsverarbeiter

Folgende Dienstleister verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO) oder als eigenständig Verantwortliche im Zusammenhang mit der App und Website. Mit allen Auftragsverarbeitern bestehen entsprechende Verträge zur Auftragsverarbeitung (AVV).

3.1 Hosting der Website

• netcup GmbH, Daimlerstr. 25, 76185 Karlsruhe, Deutschland (Webhosting; Serverstandort Österreich, EU). Beim Aufruf der Website werden Server-Logs (IP-Adresse, Zeitpunkt, abgerufene Ressource, User-Agent) für maximal 7 Tage zu Sicherheits- und Stabilitätszwecken gespeichert. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). AVV abgeschlossen.

3.2 App-Drittanbieter

• Google Ireland Ltd. (Google AdMob — Werbeauslieferung in der kostenlosen Version; eigenständig Verantwortlicher gemäß Google-AdMob-Bedingungen) — Google Datenschutzerklärung
• Apple Distribution International Ltd. (iOS-Vertrieb & In-App-Käufe; eigenständig Verantwortlicher) — Apple Datenschutzerklärung
• Google Ireland Ltd. (Google Play — Android-Vertrieb & In-App-Käufe; eigenständig Verantwortlicher) — Google Datenschutzerklärung
• ElevenLabs, Inc., USA (Text-zu-Sprache-Audio; ausschließlich zur Build-Zeit verarbeitet, kein Datenfluss zur Laufzeit) — ElevenLabs Datenschutzerklärung
• Google LLC, USA (Gemini API — KI-generierte Bilder, ausschließlich zur Build-Zeit, kein Datenfluss zur Laufzeit) — Google Datenschutzerklärung

3.3 Kontaktformular

• Formspree, Inc., 1717 N St NW Suite 1, Washington, DC 20036, USA (Verarbeitung von Kontaktformular-Eingaben als Auftragsverarbeiter; AVV gemäß Art. 28 DSGVO abgeschlossen) — Datenschutzerklärung · Auftragsverarbeitungsvertrag.

3.4 Drittlandtransfer (USA)

Übermittlungen an Empfänger in den USA (Google LLC, ElevenLabs, Formspree) erfolgen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie — soweit anwendbar — auf Basis des EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission vom 10.07.2023, Art. 45 DSGVO). Trotz dieser Garantien besteht in den USA das Risiko des Zugriffs durch staatliche Stellen ohne Rechtsschutz nach europäischen Maßstäben.

4. Kinderdatenschutz

Ocean Insight richtet sich an ein gemischtes Publikum einschließlich Kinder. Wir nehmen den Schutz von Kinderdaten ernst und beachten sowohl die Vorgaben des BDSG / DSGVO (inkl. ergänzende Regelungen für Minderjährige) als auch die Grundsätze des US-amerikanischen COPPA:

• Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren (COPPA) bzw. 16 Jahren (DSGVO-Standard) ohne nachweisliche Einwilligung der Erziehungsberechtigten.
• Alle von der App gespeicherten Daten verbleiben ausschließlich lokal auf dem Gerät.
• Für Werbung (kostenlose Version) wird der UMP-Einwilligungsdialog angezeigt. Liegt keine Einwilligung vor, werden standardmäßig nicht-personalisierte Anzeigen ausgespielt.
• Erziehungsberechtigte können die Löschung von Daten über den unten genannten Kontaktweg beantragen.

5. Deine Rechte nach der DSGVO

• Auskunftsrecht (Art. 15 DSGVO) — Du kannst Auskunft über die von uns verarbeiteten Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO) — Du kannst die Berichtigung unrichtiger oder die Vervollständigung unvollständiger Daten verlangen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Du kannst unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.
• Recht auf Löschung (Art. 17 DSGVO) — Du kannst die Löschung deiner Daten verlangen. Lokale Hive-Daten kannst du direkt in der App löschen (Einstellungen → Alle Daten löschen).
• Widerspruchsrecht (Art. 21 DSGVO) — Du kannst der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Soweit anwendbar, kannst du deine Daten in einem maschinenlesbaren Format erhalten.
• Recht auf Widerruf der Einwilligung — Du kannst eine erteilte Einwilligung (z. B. für personalisierte Werbung) jederzeit widerrufen, ohne dass die Rechtmäßigkeit der vorherigen Verarbeitung berührt wird.
• Beschwerderecht — Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, z. B. beim Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI).

Zur Ausübung deiner Rechte wende dich an: tom@attomic.de

6. Speicherdauer

Lokale Hive-Daten verbleiben auf deinem Gerät, bis du die App deinstallierst oder sie manuell über die Einstellungen löschst. Wir speichern keine Daten auf Servern. Kaufbeleg-Token werden nur so lange aufbewahrt, wie es für die Validierung deines Abonnements erforderlich ist.

7. Website-Cookies

Diese Website (ocean-insight.app) verwendet ausschließlich ein localStorage-Flag (cookie_consent), um deine Cookie-Banner-Entscheidung zu speichern. Es werden keine Tracking-Cookies, keine Analyse-Skripte und keine Drittanbieter-Einbindungen geladen. Die Website erhebt keine personenbezogenen Daten, sofern du nicht das Kontaktformular verwendest (s. u.).

7.1 Kontaktformular

Bei Nutzung des Kontaktformulars werden dein Name, deine E-Mail-Adresse und deine Nachricht über Formspree (siehe Abschnitt 3.3) als Auftragsverarbeiter an tom@attomic.de weitergeleitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche bzw. anfragebasierte Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Mit Formspree besteht ein Auftragsverarbeitungsvertrag; zum Drittlandtransfer in die USA siehe Abschnitt 3.4. Kontaktnachrichten werden bis zu 2 Jahre oder bis zu einer Löschanfrage aufbewahrt.

8. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die Datenverarbeitung oder die rechtlichen Anforderungen ändern. Das Datum „Stand" am Anfang des Dokuments weist die jeweils aktuelle Fassung aus. Bei wesentlichen Änderungen informieren wir dich in der App oder per E-Mail. Eine erneute aktive Einwilligung wird eingeholt, soweit dies rechtlich erforderlich ist; ohne erneute Einwilligung erfolgt keine Verarbeitung auf Grundlage einer geänderten Einwilligungsanforderung.

9. Kontakt

Tom Göckeritz
tom@attomic.de
oder nutze unser Kontaktformular.