Datenschutzerklärung — Dive Astronaut
- Ihre Videos und Fotos verlassen nie Ihr Gerät. Die Farbkorrektur läuft vollständig lokal.
- Für die Nutzung brauchen Sie ein Konto (E-Mail, Name, Anmeldung mit Google oder Apple).
- Unser Server prüft Ihr Abo und zählt die tägliche Nutzung des Gratis-Tarifs. Ihre E-Mail-Adresse erhält er nicht.
- Absturzberichte und Nutzungsstatistiken sind freiwillig, standardmäßig aus und jederzeit änderbar unter Mein Konto → Datenschutz.
- Keine Werbung, kein Tracking, kein Verkauf von Daten.
- Sie können Ihr Konto in der App löschen (Mein Konto → Mein Konto löschen) und Ihre Rechte per E-Mail ausüben.
1. Verantwortlicher und Kontakt
Verantwortlicher (Art. 4 Nr. 7 DSGVO): Script Pilot
E-Mail: contact@diveastronaut.com
Postanschrift auf Anfrage über die oben genannte E-Mail-Adresse.
Datenschutzkontakt (auch für Personen in der Europäischen Union): dieselbe E-Mail-Adresse.
2. Welche Daten, Zweck, Rechtsgrundlage, Speicherdauer, Empfänger
Rechtsgrundlagen unten: (b) = Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); (f) = berechtigtes Interesse (Art. 6 Abs. 1 lit. f, siehe Abschnitt 4); (a) = Einwilligung (Art. 6 Abs. 1 lit. a).
| Daten | Zweck | Rechtsgrundlage | Speicherdauer | Empfänger |
|---|---|---|---|---|
| Konto: E-Mail, Name, Konto-ID (uid), Anmeldeart (E-Mail/Passwort, Google, Apple), Passwort (nur als Hash), Erstellungs- und letztes Anmeldedatum | Konto anlegen und führen, Anmeldung, Passwort zurücksetzen, Abo mit dem Konto verknüpfen | (b) | Solange das Konto besteht; Löschung mit dem Konto. Backups des Anbieters: bis zu 180 Tage | Google (Firebase Authentication) als Auftragsverarbeiter |
| Abo: Kauf-Token, Produkt (Tarif), Status und Ablauf, verknüpft mit der uid. Keine E-Mail. | Kauf beim Store prüfen, Pro freischalten, Pro auf Ihren anderen Geräten nutzen (auch Windows) | (b) | Bis 90 Tage nach Ende des Abos oder bis zur Kontolöschung | Unser Server (Hetzner Online GmbH, Deutschland), Cloudflare (Durchleitung), Store-API (Google Play / Apple App Store) |
| Kontingent des Gratis-Tarifs: uid und Anzahl der am Tag verarbeiteten Videos, Exporte und Fotos (ältere App-Versionen nutzten statt der uid einen kryptografischen Hash der Gerätekennung) | Tageslimits des Gratis-Tarifs durchsetzen, Missbrauch verhindern | (b); (f) Missbrauchsabwehr | 2 Tage | Unser Server, Cloudflare (Durchleitung) |
| Technische Verbindungsdaten: IP-Adresse, Datum/Uhrzeit, aufgerufene Adresse, App-Version | Auslieferung, Sicherheit und Begrenzung von Missbrauch | (f) | Unser Server nutzt die IP nur im Arbeitsspeicher, höchstens 1 Stunde, und speichert sie nicht. Serverprotokolle enthalten keine IP, E-Mail oder Token und werden durch automatische Rotation gelöscht. Cloudflare: nach deren Richtlinie | Unser Server, Cloudflare |
| Nutzungsstatistik (freiwillig, standardmäßig aus; nur Android und iOS): App-Starts, verarbeitete Elemente (Typ, Auflösungsbereich, fps, Dauer, Erfolg/Fehler, Zeit), genutzte Funktionen, Tarif, App- und Systemversion, Sprache, Gerätemodell. Keine Dateinamen, keine Inhalte, kein Aufnahmeort | Nutzung verstehen, Geräte mit Fehlern oder Langsamkeit finden, Verbesserungen planen | (a); § 25 Abs. 1 TDDDG | Der Server addiert nur Tageszähler; er speichert keine Einzelereignisse, keine IP und keine Kennung. Die Tagessummen lassen keinen Personenbezug zu und werden unbefristet aufbewahrt | Unser Server, Cloudflare (Durchleitung) |
| Absturz- und Fehlerberichte (freiwillig, standardmäßig aus): Firebase-Installations-ID, Gerätemodell und technische Hardwaredaten (Chip, Grafikprozessor, Arbeitsspeicher, Video-Codecs), Betriebssystem, App-Version, Fehlerstelle im Code, technische Fehlermeldung, technische Daten des betroffenen Videos (Auflösung, fps, Codec, Farbe; nie Name, Inhalt oder Speicherort), Datum/Uhrzeit. Gesendet, wenn die App abstürzt und wenn eine Vorschau oder ein Export fehlschlägt | Abstürze finden und beheben | (a); § 25 Abs. 1 TDDDG | 90 Tage | Google (Firebase Crashlytics) als Auftragsverarbeiter |
| Support: Inhalt Ihrer E-Mail und Ihre E-Mail-Adresse | Ihre Anfrage beantworten, auch Betroffenenanfragen | (b) oder (f); Betroffenenanfragen: Art. 6 Abs. 1 lit. c | Bis 12 Monate nach Abschluss der Anfrage | Unser E-Mail-Anbieter Purelymail (USA) |
| Auf dem Gerät (wird nicht übertragen): Anmeldesitzung, Ihre Datenschutz-Auswahl, Einstellungen, Tarif-Cache | Funktion der App | (b); § 25 Abs. 2 Nr. 2 TDDDG | Bis zur Abmeldung oder Deinstallation | Niemand |
Die Statistik ist nicht anonym. Sie enthält weder Namen noch E-Mail, wird aber über das Internet (mit IP-Adresse) übertragen und beschreibt Ihr Gerät. Wir behandeln sie daher als pseudonyme und damit personenbezogene Daten.
3. Was wir nicht erheben
- Videos, Fotos, Vorschaubilder und Medien-Metadaten (z. B. GPS-Ort) verlassen nie Ihr Gerät.
- Keine Werbung, keine Werbe-ID, kein app- oder seitenübergreifendes Tracking, keine Marketingprofile.
- Kein Verkauf von Daten und keine Weitergabe an Dritte für deren eigene Zwecke.
- Keine Kontakte, kein Standort.
- Keine automatisierten Entscheidungen mit Rechtswirkung (Art. 22 DSGVO). Das Tageskontingent ist nur ein Zähler.
4. Berechtigtes Interesse (Art. 6 Abs. 1 lit. f)
Wir stützen uns auf berechtigte Interessen nur für:
- Sicherheit: kurzlebige technische Protokolle auf dem Server und bei Cloudflare zur Abwehr von Angriffen und automatisiertem Missbrauch;
- Missbrauchsabwehr im Gratis-Tarif: tägliche Zählung je Konto, damit die Limits nicht umgangen werden;
- Rechtsverteidigung: Aufbewahrung des Minimums im Streitfall.
Abwägung: wenige, pseudonyme Daten, kurze Speicherdauer, keine andere Verwendung. Sie können jederzeit widersprechen.
5. Einwilligung und Widerruf
Beim ersten Start zeigt die App zwei freiwillige Schalter, standardmäßig aus: „Absturzberichte senden“ und „Nutzungsstatistik senden“. Unter Windows gibt es diese Schalter nicht, da die Windows-App beides nicht sendet. Sie sind unabhängig von der Annahme der Nutzungsbedingungen: Sie können die App mit beiden Schaltern aus ohne jeden Nachteil nutzen.
Widerruf: Mein Konto → Datenschutz, Schalter ausschalten. Der Widerruf wirkt für die Zukunft; die bis dahin erfolgte Verarbeitung bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO). Bereits gesendete Absturzberichte werden nach 90 Tagen gelöscht.
6. Zugriff auf Ihr Endgerät (§ 25 TDDDG)
Nach § 25 TDDDG ist für das Speichern von oder den Zugriff auf Informationen in Ihrem Endgerät eine Einwilligung nötig, außer wenn dies für den von Ihnen gewünschten Dienst unbedingt erforderlich ist.
- Ohne Einwilligung (unbedingt erforderlich, § 25 Abs. 2 Nr. 2): Anmeldesitzung, Tarif-Cache, Ihre Datenschutz-Auswahl, App-Einstellungen, temporäre Verarbeitungsdateien.
- Nur mit Einwilligung (§ 25 Abs. 1): Installations-ID und Gerätedaten für Crashlytics; Gerätedaten für die Nutzungsstatistik.
7. Käufe: Apple und Google als eigene Verantwortliche
Das Abo wird über Google Play (Android) bzw. den App Store (iOS/iPadOS/Mac) gekauft und bezahlt. Der Store verarbeitet Ihre Zahlungs- und Kaufdaten als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung (Google, Apple). Wir erhalten keine Kartendaten und keinen Rechnungsnamen, nur das Kauf-Token und den Abo-Status, den unser Server über die Store-API prüft.
Gleiches gilt für „Mit Google anmelden“ und „Mit Apple anmelden“: Google/Apple authentifizieren Sie nach eigenen Regeln und übermitteln uns nur, was Sie auf deren Bildschirm freigeben (E-Mail und Name).
8. Übermittlung in Drittländer
- Purelymail, unser E-Mail-Anbieter, sitzt in den USA und erhält die Nachrichten, die Sie uns senden.
- Google LLC (Firebase Authentication und Crashlytics) und Cloudflare, Inc. sitzen in den USA. Beide sind nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); ergänzend gelten die Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) aus deren Auftragsverarbeitungsbedingungen.
- Unser Server steht in Deutschland.
- Für Nutzer in Brasilien: Verarbeitung in Deutschland und den USA auf Grundlage von Standardvertragsklauseln und Garantien der Auftragsverarbeiter (LGPD Art. 33 II; Resolução CD/ANPD Nr. 19/2024).
9. Unterschiede je Plattform
Android
- Kauf über Google Play Billing; Anmeldung optional mit Google-Konto.
- Berechtigungen: Fotos und Videos (Ausgewähltes lesen, Korrigiertes speichern), Benachrichtigungen (Fortschritt), Internet (Anmeldung, Abo, Kontingent, freiwillige Funktionen).
iOS, iPadOS und Mac (App Store)
- Mit Apple anmelden: Sie können Ihre E-Mail verbergen; dann erhalten wir eine Apple-Weiterleitungsadresse. Bei Kontolöschung widerrufen wir das Anmelde-Token bei Apple.
- Die Anmeldesitzung liegt im Schlüsselbund (Keychain) des Geräts, vom System geschützt. Einträge können eine Deinstallation überdauern; Abmelden oder Kontolöschung entfernt die Sitzung.
- Kauf über Apple StoreKit; Zugriff auf die Fotomediathek nur für ausgewählte Elemente.
Windows (direkter Download)
- Kein Store: Die Windows-App nutzt Pro/VIP Ihres Kontos, gekauft unter Android oder im App Store. Keine In-App-Käufe unter Windows.
- Anmeldung mit E-Mail und Passwort oder mit Google (OAuth im System-Browser; die App empfängt das Ergebnis lokal auf Ihrem Rechner).
- Die Sitzung liegt in einer lokalen Datei in Ihrem Benutzerordner (%APPDATA%\DivePilot), verschlüsselt mit dem Windows-Datenschutz (DPAPI). Abmelden löscht die Sitzung.
- Die Windows-App sendet weder Absturzberichte noch Nutzungsstatistik.
10. Ihre Rechte (DSGVO)
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und jederzeitigen Widerruf einer Einwilligung (Art. 7 Abs. 3). Schreiben Sie an contact@diveastronaut.com; wir antworten innerhalb eines Monats (Art. 12 Abs. 3). Ggf. bitten wir um einen Nachweis, dass das Konto Ihnen gehört.
Sie können aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f) Widerspruch einlegen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Rechtsverteidigung. Direktwerbung betreiben wir nicht.
Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in Ihrem Wohn- oder Arbeitsland. In Deutschland ist das die Behörde Ihres Bundeslandes; Liste: bfdi.bund.de. EU-weit: edpb.europa.eu.
11. Brasilien: LGPD und ANPD
Nach der LGPD (Art. 18) können Nutzer in Brasilien verlangen: Bestätigung der Verarbeitung, Auskunft, Berichtigung, Anonymisierung/Sperrung/Löschung unnötiger Daten, Übertragbarkeit, Löschung einwilligungsbasierter Daten, Auskunft über Weitergaben, Information über die Möglichkeit, nicht einzuwilligen, und Widerruf der Einwilligung. Antwort binnen 15 Tagen. Beschwerden auch an die Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.
12. Sind Sie zur Bereitstellung verpflichtet?
Konto- und Abodaten sind für den Vertrag erforderlich: Ohne Konto können Sie keine eigenen Videos und Fotos verarbeiten; nur die eingebauten Beispielvideos funktionieren ohne Konto (Art. 13 Abs. 2 lit. e DSGVO). Absturzberichte und Statistik sind vollständig freiwillig.
13. Minderjährige
Die App richtet sich an Personen ab 16 Jahren. Wir erheben wissentlich keine Daten jüngerer Personen. Wenn Sie von einem solchen Konto wissen, schreiben Sie uns; es wird gelöscht.
14. Sicherheit
- Jede Verbindung ist per HTTPS/TLS verschlüsselt.
- Passwörter liegen nur als Hash bei Firebase; die App speichert sie nie.
- Der Server erhält nur uid und Kauf-Token, keine E-Mail; Admin-Zugang nur per Schlüssel.
- Kurze Speicherfristen (2 Tage Kontingent, 90 Tage Absturzberichte).
15. Änderungen
Ändert sich diese Erklärung, veröffentlichen wir die neue Fassung hier mit neuem Datum. Wesentliche Änderungen kündigen wir in der App an; erfordert eine neue Verarbeitung eine Einwilligung, fragen wir erneut.