Datenschutzerklärung für Kerwa Manager

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Wunsch-App-Entwicklung
St.-Rochus-Str. 71B
97078 Würzburg
wunsch.app.entwicklung@gmail.com

2. Umfang dieser Datenschutzerklärung

Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit der mobilen App „Kerwa Manager“, den zugehörigen Web-Seiten sowie den darüber bereitgestellten Funktionen.

3. Rechtsgrundlagen

Je nach Funktion stützen wir die Verarbeitung insbesondere auf folgende Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
• Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse)

4. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse, Anmeldeart, verifizierter E-Mail-Status sowie technische Kontokennungen.
• Profildaten: Vor- und Nachname, optional Geburtsdatum sowie weitere von dir in deinem Profil hinterlegte Angaben.
• Gruppen- und Inhaltsdaten: Gruppenmitgliedschaften, Rollen, Gruppen-IDs, News, Events, Diensteinteilungen, Uploads, Exportdaten sowie sonstige Inhalte, die du oder Gruppenmitglieder in der App anlegen.
• Kauf- und Statusdaten: Premium-Status sowie produkt- und transaktionsbezogene Informationen über den jeweiligen App Store und RevenueCat.
• Technische Daten: App-Version, Geräte- und Betriebssysteminformationen, Absturz- und Diagnosedaten, Push-Token und Benachrichtigungseinstellungen.

Wir verarbeiten derzeit insbesondere keine Telefonnummern oder Standortdaten, soweit du solche Angaben nicht selbst in frei bearbeitbaren Inhalten hinterlegst.

5. Zwecke der Verarbeitung

• Bereitstellung der App und Nutzerkonten: Registrierung, Anmeldung, Gruppenverwaltung, Freischaltung gekaufter Funktionen sowie Synchronisierung deiner Daten.
• Kommunikation und Funktionen innerhalb der App: Einladungslinks, QR-Code-Scans, Datei-Exporte, Teilen von Inhalten und Push-Benachrichtigungen.
• Stabilität und Sicherheit: Fehleranalyse, Missbrauchserkennung, technische Absicherung und Wiederherstellung des Dienstes.
• Optionale Analyse: Auswertung der App-Nutzung über Firebase Analytics, sofern du Analytics aktiviert hast.
• Gesetzliche Pflichten: Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten im Zusammenhang mit Käufen.

6. Anmeldung und Authentifizierung

Du kannst dich per E-Mail und Passwort sowie – je nach Plattform – über Google oder Apple anmelden. Für die Authentifizierung verwenden wir Firebase Authentication. Bei der Anmeldung über Drittanbieter erhalten wir nur die für die Anmeldung und Kontozuordnung erforderlichen Informationen.

7. Eingesetzte Dienste und Empfänger

• Firebase Authentication: Anmeldung und Kontoverwaltung.
• Cloud Firestore: Speicherung von Nutzer-, Gruppen- und Einstellungsdaten.
• Firebase Storage: Speicherung von Dateien und Uploads.
• Cloud Functions: serverseitige Verarbeitung und unterstützende Logik.
• Firebase Crashlytics: technische Absturz- und Fehlerberichte zur Stabilisierung der App.
• Firebase Messaging: Versand von Push-Benachrichtigungen und Verwaltung von Push-Token.
• Firebase Analytics: optionale Nutzungsanalyse, nur sofern du Analytics aktiviert hast.
• RevenueCat sowie Apple App Store / Google Play: Kaufabwicklung, Validierung und Wiederherstellung digitaler Käufe.

Je nach eingesetztem Dienst können Daten auch außerhalb der Europäischen Union verarbeitet werden, insbesondere in den USA. Soweit erforderlich, erfolgt dies auf Basis geeigneter Garantien wie Standardvertragsklauseln oder auf Grundlage anwendbarer Angemessenheitsbeschlüsse.

8. Gerätezugriffe, Berechtigungen und lokale Speicherung

• Kamera: Für QR-Code-Scans (Paket mobile_scanner).
• Benachrichtigungen: Für Push-Benachrichtigungen über Firebase Messaging.
• Dateisystem / Speicher: Für Exporte, temporäre Dateien und das Teilen von Inhalten (unter anderem path_provider, share_plus, excel).
• Lokale Speicherung: Über shared_preferences speichern wir unter anderem Einstellungen, Hinweisstände und Benachrichtigungspräferenzen lokal auf dem Gerät.

Berechtigungen werden – soweit technisch vorgesehen – erst nach entsprechender Freigabe durch dich genutzt und können in den Systemeinstellungen deines Geräts geändert werden.

9. Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen erlaubst, verarbeiten wir dein FCM-Token, deine Plattform sowie deine Benachrichtigungseinstellungen. Diese Informationen werden genutzt, um dir gruppenbezogene Neuigkeiten und Ereignishinweise zuzustellen und deine Präferenzen zu speichern.

10. Analytics

Firebase Analytics wird nur genutzt, wenn du Analytics in der App aktivierst. Die Einstellung kannst du jederzeit in den Profileinstellungen ändern. Die Verarbeitung erfolgt in diesem Fall auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

11. In-App-Käufe

Bei Käufen erhalten wir keine Zahlungsdaten, sondern lediglich Informationen über Produkt, Transaktionsstatus und den freigeschalteten Nutzungsumfang. Für die technische Verwaltung und Validierung von Käufen nutzen wir RevenueCat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

12. Speicherdauer

Wir speichern personenbezogene Daten grundsätzlich nur so lange, wie dies für die Bereitstellung der App, die Abwicklung von Käufen, die Durchsetzung oder Abwehr von Ansprüchen oder zur Erfüllung gesetzlicher Pflichten erforderlich ist. Wenn du dein Konto löschst, löschen wir die Daten grundsätzlich im Rahmen der technischen und rechtlichen Möglichkeiten. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

13. Datensicherheit

Wir treffen technische und organisatorische Maßnahmen (z. B. Verschlüsselung, Firewalls), um Ihre Daten gegen unbefugten Zugriff, Verlust oder Manipulation zu schützen.

14. Rechte der betroffenen Personen

Dir stehen insbesondere folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO)
• Berichtigungsrecht (Art. 16 DSGVO)
• Löschungsrecht (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf erteilter Einwilligungen jederzeit

Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zur Ausübung deiner Rechte kannst du uns unter wunsch.app.entwicklung@gmail.com kontaktieren.

15. Konto löschen

Nutzer können ihr Konto jederzeit über die Funktion „Konto löschen“ in der App oder per E-Mail an wunsch.app.entwicklung@gmail.com löschen. Bei Löschung des Nutzerkontos werden sämtliche personenbezogenen Daten gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten (z. B. steuerrechtliche Vorgaben) entgegenstehen. Transaktionsdaten können aus steuerrechtlichen Gründen für bis zu 10 Jahre gespeichert bleiben, werden jedoch anonymisiert oder pseudonymisiert, soweit möglich.

16. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die App, die eingesetzten Dienste oder die Rechtslage ändern. Die jeweils aktuelle Fassung ist auf dieser Website sowie in der App abrufbar. Wesentliche Änderungen können beim nächsten Start der App zusätzlich durch einen Hinweis kenntlich gemacht werden.

Stand: 8. April 2026