Datenschutzerklärung

Wortfilter, Meldungen und Sperren

Der Doomate-Server prüft geteilten Text vor der Veröffentlichung anhand einer begrenzten Liste unzulässiger Wörter. Der Wortfilter analysiert keine Fotos oder Sprachnachrichten und sendet keine Inhalte an Google. Er erkennt nicht jede schädliche Nachricht oder ihren Kontext. Manuelle Meldungen und Blockieren bleiben verfügbar. Doomys separate KI-Prüfung erfordert weiterhin die Einwilligung aller menschlichen Beteiligten.

Melden öffnet einen E-Mail-Entwurf, den du prüfst und an contact@doomate.app sendest. Er enthält relevante Anfrage-, Nachrichten- und Nutzerkennungen, angezeigten Text und Medienhinweise; Medien werden nicht automatisch angehängt. Der Gründer betreut das Postfach. E-Mail-Kopien liegen außerhalb des App-Speichers und werden bei Konto- oder App-Löschung nicht automatisch gelöscht.

Sperren werden privat gespeichert. Blockieren entfernt die Person aus deinen Kreisen, lässt dich andere gemeinsame Kreise verlassen und beendet betroffene ausstehende Anfragen. Bereits erteilte Zugriffe bleiben gültig. Entsperren stellt Beziehungen nicht wieder her. Sperrdatensätze werden mit dem Konto gelöscht. Aus einer Anfrage entfernte Personen verlieren den Zugriff auf ihren Gesprächsverlauf.

Konten, Anfragen und Unterhaltungen

Firebase speichert Kontoidentität, E-Mail, Profil, Unterstützungsbeziehungen, Limits, Anfragen, Stimmen sowie Texte, Fotos und Sprachnachrichten für den Betrieb des Dienstes. Beteiligte sehen die Anfrage und ihre Unterhaltung. Die geplante Bereinigung löscht Anfragen und Unterhaltungen 14 Tage nach Erstellung; Wiederholungsversuche oder Rückstände können dies verzögern. Bereits auf Geräten zwischengespeicherte Kopien und Sicherungen fallen nicht unter diese Bereinigung.

Dienstleister und Infrastruktur

Google Firebase und Google Cloud betreiben unsere Authentifizierungs-, Datenbank-, Backend- und API-Dienste. Sie verarbeiten die hier beschriebenen Konto- und Dienstdaten sowie technische Anfrage-, IP-Adress-, Installations-, Geräte- und Sicherheitsinformationen, die für Betrieb und Schutz des Dienstes erforderlich sind. Diese notwendige Verarbeitung ist von optionalen Analysen und Diagnosen getrennt.

Bei der Anmeldung mit Apple oder Google sind der gewählte Anbieter und Firebase Authentication beteiligt. Sie verarbeiten Anmeldedaten, Anbieterkennungen sowie den vom Anbieter übermittelten Namen und die E-Mail-Adresse. Auch die Anmeldung mit E-Mail und Passwort nutzt Firebase Authentication. Doomate erhält dein Apple- oder Google-Passwort nicht.

Wenn du Benachrichtigungen aktivierst, verarbeiten Google Firebase Cloud Messaging und Apple Push Notification service Installationskennungen, Push-Token und Benachrichtigungsinhalte. Dazu können Namen von Absendern oder Antragstellern, Gruppennamen und kurze Gesprächsvorschauen gehören. Fotos und Sprachdateien werden Push-Benachrichtigungen nicht angehängt.

Firebase App Check nutzt Apple App Attest, um Anfragen aus der iOS-App zu prüfen. Apple, Google und unser Backend tauschen App-/Geräteattestierungsdaten und Prüftoken zur Missbrauchsvermeidung aus. Die Website-Verifizierung nutzt Google reCAPTCHA Enterprise wie unten beschrieben. Diese Sicherheitsprüfungen hängen nicht von der Einwilligung in optionale Analysen ab.

Vercel hostet unsere öffentliche Website und verarbeitet IP-Adressen, Browser-/Geräteinformationen, Anfragedetails und technische Protokolle, um sie bereitzustellen und abzusichern. Google Analytics auf der Website wird nur gemäß der hier beschriebenen separaten Analyseentscheidung eingesetzt.

Cloudflare Email Routing leitet Nachrichten an contact@doomate.app an Apple iCloud Mail weiter, wo wir sie empfangen und speichern. Beide Anbieter verarbeiten E-Mail-Adressen, Kopfzeilen, Nachrichteninhalte und von dir gesendete Anhänge. Diese Support- und Melde-E-Mails liegen außerhalb des App-Speichers; eine Kontolöschung löscht sie nicht automatisch. Kontaktiere uns, um ihre Löschung anzufordern.

Für eingeladene Tester verarbeitet Google Firebase App Distribution Namen und E-Mail-Adressen, iOS-Gerätekennungen, Installations-/Testaktivitäten und eingereichtes Feedback, um Testversionen bereitzustellen. Apple verarbeitet außerdem Geräte- und Signaturinformationen für Ad-Hoc-Installationen. Diese Testverarbeitung ist von optionalen In-App-Analysen getrennt.

Informationen zu Verarbeitung und Aufbewahrung findest du in den Datenschutzhinweisen von Google/Firebase, Apple, Vercel und Cloudflare.

Doomy AI und Google

Erst nach gesonderter Einwilligung aller menschlichen Anfragebeteiligten darf Google Vertex AI begrenzten Kontext für Doomy erhalten: Name, Alter, Ziele, Sprache und Limits des Eigentümers, bis zu sieben Nutzungstage, letzte Anfragen, zwölf Nachrichten, das Anfragefoto sowie das letzte Foto und die letzte Sprachnachricht der Unterhaltung. Tokens ausgewählter Apple-Aktivitäten sind ausgeschlossen. Google verarbeitet die Daten für Doomys Bewertung und kann markierte Eingaben bis zu 90 Tage zur Missbrauchsüberwachung einschließlich autorisierter menschlicher Prüfung speichern. Der globale Endpunkt garantiert keine regionale Verarbeitung. Siehe Googles Dokumentation zur Missbrauchsüberwachung.

Die Einwilligung zur Datenweitergabe an Doomy ist versioniert und wird privat bis zur Kontolöschung gespeichert, getrennt von Analysen und Werbung. Eigentümer können nicht für andere Beteiligte einwilligen. Die Einwilligung wird vor der Inferenz und der Ergebnisveröffentlichung geprüft; ein Widerruf pausiert Doomy, während menschlicher Chat und Stimmen verfügbar bleiben. Spätere Anfragen ohne menschliche Unterstützer können Doomy nur mit gültiger Einwilligung automatisch starten. Beteiligte sehen seine Antworten. Eine KI-Zustimmung kann sofort Zugang gewähren; eine Ablehnung zählt als eine Stimme. Entferne Doomy aus dem Kreis, um ihn künftig nicht mehr zu nutzen.

Kontolöschung und Kontakt

Wähle Profil → Konto löschen und bestätige deine Identität, um die Löschung anzufordern. Du wirst abgemeldet, während der Server Konto, Profil, eigene Gruppen und Anfragen sowie deine Nachrichten und Identität aus anderen Anfragen entfernt. Inhalte anderer bleiben erhalten. Ein vorübergehender Löschdatensatz verhindert den Zugriff während der Bereinigung. Doomate zu löschen kündigt kein Apple-Abonnement; verwalte es in Apples Abonnementeinstellungen. Datenschutzfragen: contact@doomate.app.

Antworten bei der Kontoeinrichtung

Nach der Kontoerstellung speichern wir dein Alter, deine Ziele, den gewählten Begleiter, die Herkunft der Empfehlung, die Unterstützungswahl und eine gegebenenfalls eingegebene Bildschirmzeitschätzung mit deinem privaten Kontoprofil in Google Firebase Firestore. Damit stellen wir deine Einstellungen bei einer weiteren Installation wieder her und berechnen die gewünschten Zeitprognosen. Diese Antworten erscheinen nicht in öffentlichen Profilansichten anderer Personen. Detaillierte Bildschirmzeitaktivität wird auf deinem Gerät dargestellt und gehört nicht zu diesen Einrichtungsantworten.

Ältere Konten ohne diese Antworten verwenden Anzeigestandardwerte: Alter 18, Freunde als Begleiter und „Sonstiges“ als Empfehlungsquelle. Ein Standardalter wird von einem selbst angegebenen Alter unterschieden; es ist weder eine bestätigte Antwort noch eine Altersprüfung. Beim Löschen des Kontos werden das gespeicherte Profil und seine Einrichtungsantworten entfernt.

Optionale Analyse und Diagnose

Neue App-Versionen fragen getrennt nach Zustimmung zu Nutzungsanalyse sowie Absturz- und Leistungsdiagnose. Beides ist standardmäßig aus und unter Profil → Rechtliches änderbar. Die Analyse nutzt Google Analytics for Firebase, Installations-IDs und eine Ereignisspeicherung von zwei Monaten. Ereignisse beschreiben App-Abläufe, Tarifauswahl und Aktionsergebnisse, ohne Konto-ID.

Bei Aktivierung erhält Firebase Crashlytics Absturzstapel und bereinigte Fehlercodes; Firebase Performance Monitoring erhält benannte Zeitmessungen. Berichte enthalten Angaben zu App und Gerät. Namen, E-Mails, ausgewählte Apps oder Kategorien, Limits, Bildschirmzeit-Nutzung, Chats, Medien, Anmeldetokens und signierte Kaufnachweise sind ausgeschlossen. Sitzungswiedergabe, personalisierte Werbung und kostenpflichtige Analyseexporte sind deaktiviert. Die Werbeeinwilligung ist getrennt.

Die Einstellung von zwei Monaten gilt für Analytics-Daten auf Ereignis- und Nutzerebene; zusammengefasste Berichte können bestehen bleiben. Firebase speichert Crashlytics-Daten 90 Tage und Performance-Daten je nach Datentyp 30 oder 60 Tage.

Die Website-Analyse erfordert eine getrennte Zustimmung und nutzt eine Browser-ID. Seitenadressen enthalten keine Abfrageparameter oder Fragmente; Referrer werden nicht gesendet. Ändere dies in den Datenschutzeinstellungen.

Einrichtungsdaten älterer App-Versionen

Ältere App-Versionen verwenden die folgende Datenerhebung. Vor der Registrierung messen wir angesehene und abgeschlossene Einrichtungsschritte sowie strukturierte Auswahlentscheidungen. Dazu gehören Empfehlungsquelle, Begleiter, Ziele, Altersgruppe, Unterstützungswahl, selbst angegebene Stunden, gewähltes Limit, Anzahl ausgewählter Aktivitäten und Berechtigungsentscheidungen. Wir verwenden Altersgruppen statt des genauen Alters. Namen, Benutzernamen, E-Mail-Adressen, Fotos, Nachrichten, Einladungscodes, Tokens ausgewählter Apps oder Websites und detaillierte Geräteaktivität werden ausgeschlossen.

Ereignisse verwenden zufällige Kennungen für Einrichtungssitzungen, keine Konto-, Geräte-, Werbe- oder Installationskennungen. Wir erfassen den Kontoabschluss nach dem Speichern des Profils, ohne die Kontoidentität zu den Kennzahlen hinzuzufügen. Sitzungsereignisse verfallen nach 30 Tagen, aggregierte Zähler nach 90 Tagen; abgelaufene Einträge werden durch eine geplante Bereinigung entfernt. Die App hält nur eine begrenzte Warteschlange ungesendeter, nicht verknüpfter Ereignisse für höchstens 30 Tage vor. Für diese Erfassung ist kein Werbeanalyse-SDK aktiviert.

Firebase App Check schützt diesen Endpunkt vor automatisiertem Missbrauch. Ereignisse zum Kontoabschluss erfordern zusätzlich eine Authentifizierung, doch Kontokennung und Authentifizierungstokens werden nicht in den Kennzahlen gespeichert.

Optionale Profilfotos

Du kannst ein Profilfoto auswählen oder aufnehmen. Ein Foto ist freiwillig. Die Fotoauswahl des Systems teilt nur das ausgewählte Bild; wir fordern keinen Zugriff auf die gesamte Fotomediathek an. Kamerazugriff wird nur angefragt, wenn du ein Foto aufnehmen möchtest.

Wir verkleinern das Bild und entfernen seine ursprünglichen Metadaten einschließlich Standortinformationen, bevor bei der Einrichtung eine Miniaturansicht hochgeladen wird. Sie wird mit deinem Profil in Google Firebase Firestore gespeichert. Sie erscheint mit deinem Namen in Doomate, unter anderem im Profil, in Unterstützungsbeziehungen, Anfragen, Chats und Kontosuchergebnissen. Du kannst sie in den Profileinstellungen ersetzen oder entfernen.

Freiwilliges Feedback in der App

Feedback in der App ist freiwillig. Wenn du es sendest, speichern wir deine Nachricht, die gewählte Sprache sowie App-Version und Build-Nummer privat in Google Firebase Firestore, verknüpft mit deinem Konto. Wir nutzen diese Informationen, um Probleme zu prüfen und Doomate zu verbessern. Feedback wird nicht öffentlich geteilt und beim Löschen deines Kontos entfernt. Diese Funktion akzeptiert keine Anhänge und erfasst weder detaillierte Bildschirmzeitaktivität noch Diagnosedaten automatisch.

Punkte und Home-Bildschirm-Widgets

Dein Punktestand ist für Personen sichtbar, die dein Profil ansehen können. Dein Punkteverlauf und die Überwachungsnachweise abgeschlossener Tage sind privat und mit deinem Konto in Google Firebase Firestore verknüpft. Punkte gibt es für berechtigte Unterstützungsstimmen und vollständige Tage mit bestätigten aktiven Limits, ohne Zeitanfragen oder Notfallzugriff. Die Nachweise beschreiben die lückenlose Überwachung und Durchsetzung der Limits. Sie werden von der App gemeldet und sind keine unabhängig von Apple bestätigten Nutzungswerte. Spätere Nachweise können eine Gutschrift korrigieren. Beim Löschen des Kontos werden diese Daten entfernt.

Widgets lesen eine lokal geteilte Momentaufnahme deines Limits und bestätigter Überwachungsschwellen. Die Schwellen sind Mindestwerte: Fehlende Messungen bleiben unbekannt und der angezeigte Fortschritt enthält den Bestätigungszeitpunkt. Widgets erhalten keine detaillierten Aktivitäten aus Apples privater Bildschirmzeit-Berichtserweiterung. Lokale Widgetdaten werden beim Abmelden oder Kontowechsel gelöscht.

E-Mails der Warteliste

Wenn du dich auf die Doomate-Warteliste setzt, erheben wir die angegebene E-Mail-Adresse und speichern sie in Google Firebase Firestore im Firebase-Projekt der Doomate-App. Wir nutzen sie für Startneuigkeiten. Die Warteliste ist nicht öffentlich lesbar. Möchtest du deine Adresse löschen lassen oder keine Neuigkeiten mehr erhalten, kontaktiere contact@doomate.app.

Wir verwenden Firebase App Check mit Google reCAPTCHA Enterprise, um Wartelisteneinträge vor automatisiertem Missbrauch zu schützen. Google verarbeitet zur Prüfung Browser- und Gerätesignale gemäß seiner Datenschutzerklärung und seinen Nutzungsbedingungen.

Abonnements und bezahlte Punkte

Wir verknüpfen das bestätigte App-Store-Abonnement, Produkt, Transaktionskennungen, Teststatus und Ablaufdatum mit deinem Firebase-Konto, um deinen Tarif durchzusetzen, Käufe wiederherzustellen und doppelte monatliche Punkte zu vermeiden. Apple verarbeitet Zahlungsdaten; Doomate erhält keine Kartennummer. Bezahlte Plus-Zeiträume gewähren monatlich 100 Punkte, Pro 200; Testzeiträume keinen Bonus. Jahresabonnenten erhalten dieselben monatlichen Gutschriften.

Abonnement-E-Mails und Push-Erinnerungen

Wenn Abonnement-Erinnerungen aktiviert sind, versendet Resend E-Mails zu Testphasen und Verlängerungen, die Nutzungstipps enthalten können. Resend erhält deine bestätigte E-Mail-Adresse, Erinnerungsinhalte wie Tarif, Preis, Währung, Abrechnungszeitraum und Test-/Verlängerungsdaten sowie Versand- und Abmeldekennungen. Private Gespräche oder von Nutzern hochgeladene Medien sind nicht enthalten. Erinnerungen können auch über Google Firebase Cloud Messaging und Apple Push Notification service zugestellt werden.

Resend speichert E-Mail-Inhalte und Zustellprotokolle in den USA. Die Auswahl einer EU-Versandregion bedeutet nicht, dass diese gespeicherten Daten im EWR bleiben. Der Auftragsverarbeitungsvertrag erläutert die Schutzmaßnahmen für internationale Übermittlungen.

Wir speichern Erinnerungszeitpläne, Zustellstatus, Informationen zu Rückläufern/Beschwerden und Erinnerungseinstellungen in Firebase. Die Löschung der Datensätze ist für 30 Tage nach Ende des zugehörigen Abonnementzeitraums vorgesehen; die Bereinigung kann sich verzögern. Bei Kontolöschung entfernen wir unsere kontobezogenen Erinnerungsdaten. Die eigene Verarbeitung und Aufbewahrung durch Resend beschreibt dessen Datenschutzerklärung.

Mit dem Abmeldelink einer Erinnerungs-E-Mail kannst du diese E-Mails stoppen; Push-Mitteilungen steuerst du über die Benachrichtigungseinstellungen deines Geräts. Diese Entscheidungen sind von optionalen Analysen getrennt und kündigen dein Apple-Abonnement nicht. Apple verarbeitet Zahlungen und Abonnementänderungen; Resend erhält von Doomate keine Zahlungskartendaten.

Wir nutzen Ereignisse zu Zustellung, Verzögerung, Rückläufern, Beschwerden und Fehlern für den Betrieb der Erinnerungen. Für diese Nachrichten verwenden wir kein Öffnungs- oder Klicktracking.

Werbung bei Free

Free verwendet Google-AdMob-Zwischenanzeigen vor Anfragen, gespeicherten Änderungen an Limits oder Zielen und Unterstützerabstimmungen. Das Google Mobile Ads SDK kann IP-Adressen (einschließlich ungefährer Standorte), Gerätekennungen, Absturz- und Leistungsdiagnosen, gesehene Anzeigen und Anzeigeninteraktionen für Werbung, Messung und Betrugsprävention verarbeiten. IDFA ist nur mit Apples Tracking-Erlaubnis verfügbar. Private Chats oder Screen-Time-App- und Website-Tokens geben wir niemals zur Werbeausrichtung weiter. Bezahlte Tarife initialisieren das Werbe-SDK nicht.

Googles Einwilligungsdialog fragt erforderliche Zustimmungen ab; Datenschutzoptionen für Werbung lassen sich in der App erneut öffnen. Unter 16-Jährige werden als unter dem Einwilligungsalter gekennzeichnet; unter 18-Jährige erhalten nicht personalisierte Werbung. Erwachsene können Apples Tracking separat erlauben; eine Ablehnung verhindert Free nicht. Nicht personalisierte Werbung kann weiterhin technische Daten verarbeiten. Siehe Googles Datenschutzerklärung.