Datenschutzerklärung

01 Auslegung und Begriffe

• Konto: Ein eindeutiges Konto, das für dich angelegt wird, damit du unseren Dienst nutzen kannst.
• Anwendung / Dienst: Die Software namens Aletto.
• Unternehmen („wir“, „uns“, „unser“): Tandavaworks Global LLP, Chennai, Tamil Nadu, Indien, als Datentreuhänder / Verantwortlicher.
• Personenbezogene Daten: Alle Daten über eine identifizierbare Person.
• Benutzername: Ein eindeutiger öffentlicher Name (dein @Benutzername), den du wählst, um dich anderen Nutzern gegenüber zu erkennen zu geben. Er ist dein Handle. Die App nennt ihn bei einer Person Benutzername und bei einem Kanal Handle; beides ist dasselbe und stammt aus derselben Namensliste.
• Verbindung: Ein anderer Aletto-Nutzer, mit dem du verbunden bist. Eine Verbindung ist gegenseitig: Einer von euch sendet eine Anfrage, und sobald der andere zustimmt, kann jeder dem anderen Pings senden. Sendet ihr beide eine Anfrage, seid ihr sofort verbunden. Die App führt deine Verbindungen als Mutuals.
• Empfänger: Eine Person (eine Verbindung oder eine E-Mail-Adresse, die du angibst), an die ein Ping zugestellt wird.
• Ping: Eine Nachricht, die du für eine Uhrzeit planst, sofort sendest oder die bei einem Ereignis losgeht, das du wählst. Sie kann an dich, an deine Verbindungen, an einen Kreis oder an einen Kanal gehen. In der App heißt ein Ping, der nur an dich geht, Erinnerung, und einer, der an jemand anderen geht, Nachricht. (Frühere Versionen des Dienstes nannten einen Ping „Alarm“.)
• Sprachnachricht: Eine Audioaufnahme, die du in der App machst und an einen Ping oder Beitrag anhängst. Anders als ein Diktat wird sie gespeichert: Sie ist Inhalt, keine Art zu tippen.
• Gespeicherter Ort: Ein Ort, den du speicherst (ein Name und Kartenkoordinaten), um ihn beim Erstellen von Pings beim Ankommen & Gehen wiederzuverwenden.
• Ping beim Ankommen & Gehen: Ein Ping, der losgeht, wenn dein Gerät eine virtuelle Grenze (ein „Geofence“) um einen gespeicherten Ort betritt, verlässt oder für eine festgelegte Zeit darin bleibt („verweilt“). So kann er abhängig davon losgehen, wo du bist, auch wenn die App geschlossen ist. Die Größe der Grenze (der Radius) wird bei jedem Ping beim Ankommen & Gehen festgelegt. Jeder Ping beim Ankommen & Gehen wird jeweils von genau einem Handy seines Eigentümers beobachtet.
• Abo: Ein wiederkehrender bezahlter Tarif: Plus, Pro oder Business. Dieses Wort bezieht sich nur auf die Abrechnung; einem Kanal zu folgen ist kein Abo.
• Credits: Ein verbrauchbares Guthaben in der App, mit dem Pings über kostenpflichtige Zustellwege (derzeit E-Mail) gesendet werden. Credits werden einmalig gekauft, sind in einem Tarif enthalten, werden angemeldeten kostenlosen Konten monatlich gewährt oder als Einladungsprämie erhalten.
• Einladungsprämie: Credits, die sowohl die Person, die jemanden eingeladen hat, als auch die beigetretene Person erhält, sobald das neue Konto eine bestätigte Anmeldung hat und sein erster Ping jemand anderen erreicht hat.
• Automatischer Ping: Ein Ping beim Ankommen & Gehen oder ein YouTube- oder Twitch-Ping, der bei einem Ereignis statt zu einer Uhrzeit losgeht. Die Tarife begrenzen, wie viele gleichzeitig aktiv sein können.
• Zustellweg: Wie ein Ping oder Beitrag eine Person erreicht: als App-Mitteilung (Push), per E-Mail oder als Browser-Mitteilung. Die App nennt das „Zustellung“.
• Kreis: Eine benannte Gruppe von Menschen, mit denen du bereits verbunden bist, die als Empfängerkreis eines Pings dient. Ein Kreis schafft für sich allein keine Verbindung mit irgendjemandem.
• Kanal: Eine Reihe von Beiträgen seines Eigentümers, denen andere Nutzer folgen können. Ein Kanal ist öffentlich, nicht gelistet oder privat. Nur bestätigte Follower können die Beiträge eines privaten Kanals sehen.
• Beitrag: Ein Eintrag in einem Kanal. Der Eigentümer schreibt ihn, oder er entsteht, wenn einer seiner Pings losgeht. (Frühere Versionen des Dienstes nannten einen Beitrag „Update“.)
• Handle: Der öffentliche @Name, der einen Nutzer oder einen Kanal kennzeichnet. Nutzer und Kanäle teilen sich einen Namensraum, daher ist ein Handle über beide hinweg eindeutig.
• Follower: Ein Nutzer, der sich entschieden hat, einen Kanal zu empfangen. Das Folgen ist die Einwilligung, und ein Kanaleigentümer kann niemals selbst einen Follower hinzufügen.
• Ping-Inhalt: Was ein Ping oder Beitrag enthält: eine optionale Nachricht und bis zu 20 Anhänge (Fotos, Sprachnachrichten und Links) in beliebiger Mischung.
• Profil: Die Seite, die andere Nutzer sehen, wenn sie dein Konto öffnen: dein Name, Benutzername und Foto, die öffentlichen Kanäle, die du betreibst, und zwei Zahlen zu diesen Kanälen.
• Web-App: Aletto unter www.aletto.app, im Browser genutzt mit demselben Konto wie die App. Siehe §12.
• Pings-Tab: Die Liste in der App mit den Pings, die dich erreicht haben, und den Hinweisen zu deinem Konto. (Frühere Versionen der App nannten sie Posteingang.)
• Einladung: Eine E-Mail oder ein Link, den du selbst teilst, mit dem jemand, der nicht bei Aletto ist, zum Beitritt eingeladen wird.
• YouTube- oder Twitch-Ping: Ein Ping, der losgeht, wenn ein öffentlicher Kanal auf einer Drittplattform (derzeit YouTube oder Twitch) etwas tut, das du beobachten wolltest.
• Beobachteter Kanal: Der öffentliche Kanal auf einer Drittplattform, den ein YouTube- oder Twitch-Ping beobachtet. Er gehört einem Dritten, der meist kein Aletto-Nutzer ist. Er ist kein Aletto-Kanal.
• Reaktion: Ein Emoji, das du bei einem Kanal, einem Beitrag oder einem Ping, der dich erreicht hat, hinterlassen kannst. Du kannst pro Element eines haben, und ein anderes ersetzt es.
• Anfrage für Ankommen & Gehen: Eine Bitte an einen anderen Nutzer, dass er auf seinem eigenen Gerät einen Ping beim Ankommen & Gehen erstellt, für einen Ort, einen Radius und Auslöser, die du vorschlägst, mit dir als Empfänger. Er entscheidet, ob er ihn erstellt.
• Verbindungsanfrage / Berechtigung: Die Anfrage eines Nutzers, sich mit einem anderen zu verbinden, und die daraus folgende Berechtigung. Sie kann angefragt, angenommen, abgelehnt oder widerrufen werden.
• Bestätigungslink: Ein einmal nutzbarer, zeitlich begrenzter Link, der an eine E-Mail-Adresse gesendet wird, um deren Inhaberschaft zu bestätigen oder eine Anfrage anzunehmen.
• Blockieren / Melden: Funktionen, mit denen du verhindern kannst, dass dich ein anderer Nutzer kontaktiert (Blockieren), oder einen Nutzer oder Inhalt zur Prüfung durch uns markierst (Melden).
• Betroffene Person / Datenprinzipal / Verbraucher: Du, die Person, auf die sich die Daten beziehen.

02 Erhebung und Nutzung deiner personenbezogenen Daten

Arten erhobener Daten

• Kontaktdaten: E-Mail, Vor- und Nachname. Sie stammen aus der Google-Anmeldung oder aus der E-Mail-Adresse und dem Passwort, mit denen du dich in der App oder auf der Website registrierst. Dein Passwort erhalten wir nie; der Anmeldeanbieter prüft es.
• Nutzung als Gast: Du kannst Aletto als Gast nutzen, ohne ein dauerhaftes Konto anzulegen. Ein Gast kann Inhalte ansehen, Personen suchen und ansehen und Pings nur für sich selbst erstellen, die als App-Mitteilungen zugestellt werden. Ein Gast kann keine E-Mail-Adressen hinzufügen, keine Kreise oder Kanäle erstellen, keinen Kanälen folgen, sich nicht mit Personen verbinden oder sie einladen, keinen Ping beim Ankommen & Gehen anfragen und keine kostenpflichtige Zustellung nutzen. Ein Gast erhält keine kostenlosen Credits und erscheint nie in den Suchergebnissen anderer Nutzer. Der Dienst muss die Daten eines Gastkontos trotzdem speichern, um zu funktionieren, und diese Daten sind an die Installation gebunden. Wenn du dich abmeldest, ohne das Gastkonto vorher mit einem Google- oder E-Mail-Konto zu verknüpfen, sind das Konto und seine Daten dauerhaft verloren, und wir können sie nicht wiederherstellen.
• Profil & Benutzername: Ein eindeutiger öffentlicher Benutzername und ein Anzeigename. Zusammen mit deinem Foto identifizieren sie dich, und wenn die Auffindbarkeit eingeschaltet ist, können andere dich damit finden. Du kannst dein Foto jederzeit entfernen. Anzeigenamen und Kanalnamen dürfen Aletto selbst nicht nachahmen.
• Start-Profilbild: Wenn ein neues Konto kein Foto hat, erstellen wir ein Bild aus seinen Initialen mit DiceBear (siehe §4), das deinen Anzeigenamen erhält, um es zu zeichnen. Innerhalb von etwa einer Stunde kopieren wir das Bild in unseren eigenen Speicher und verwenden DiceBears Adresse nicht mehr. Bis dahin lädt ein Gerät, das dein Bild anzeigt, es von DiceBear. Du kannst es jederzeit ersetzen oder entfernen.
• Dein Profil, wie andere es sehen: Jeder angemeldete Nutzer, der dein Profil öffnet, sieht deinen Namen, Benutzernamen und dein Foto, die öffentlichen Kanäle, die du betreibst, wie viele es sind und wie viele Menschen ihnen insgesamt folgen. Nicht gelistete, private und gesperrte Kanäle werden dort nie angezeigt. Deine E-Mail-Adresse, Zeitzone und Verbindungen werden in einem Profil nie angezeigt. Der Bildschirm eines Kanals nennt seinen Eigentümer nicht, aber dein Profil schon, sodass ein öffentlicher Kanal, den du betreibst, für jeden, der dein Profil öffnet, mit dir verknüpft ist.
• Dein Profil-Link: Mein Profil teilen gibt dir einen Link zu deinem Profil (link.aletto.app/s/…), den du verschicken kannst, wie du willst. Wer ihn öffnet, sendet damit keine Verbindungsanfrage und verbindet niemanden; die Person kann dir von deinem Profil aus eine Anfrage senden, wenn sie möchte. Ein angemeldeter Nutzer, der ihn öffnet, sieht dein Profil wie oben beschrieben. Alle anderen, auch jemand ohne die App, sehen nur deinen Namen, Benutzernamen und dein Foto, mit Links zum Installieren von Aletto, und Apps, die Linkvorschauen anzeigen, können deinen Namen und dein Foto ebenfalls zeigen. Der Link funktioniert nicht für Personen, die du blockiert hast, und nicht, solange dein Konto gesperrt oder gelöscht ist.
• Einstellungen: Deine Zeitzone, deine Sprache und wie du Datum und Uhrzeit geschrieben haben möchtest (12- oder 24-Stunden-Uhr und die Reihenfolge von Tag, Monat und Jahr). Sie werden mit deinem Konto gespeichert, damit sich jedes Gerät, das du nutzt, und die Mitteilungen und E-Mails, die wir für dich schreiben, danach richten. Bis du eine Sprache wählst, verwenden wir die Sprache deines Geräts.
• Gerätekennungen & mehrere Geräte: Für jedes Gerät eine dauerhafte UUID, ein Mitteilungs-Token (FCM) und grundlegende Metadaten für sicheres Routing, etwa Name, Modell und Betriebssystemversion. Wir speichern außerdem, wann jedes Handy die App zuletzt geöffnet hat und, anhand einer Rückmeldung, die die App höchstens alle sechs Stunden sendet (im Hintergrund, wo das Handy es erlaubt), wann es zuletzt bestätigt hat, dass Mitteilungen ankommen. Wir nutzen diese Zeiten nur, um ein Handy zu bemerken, das keine Pings mehr erhält (siehe §11). Du kannst jedes Gerät jederzeit entfernen.
• Weitere E-Mail-Adressen: Adressen, die du für die Zustellung oder für Bestätigungslinks hinzufügst und bestätigst, mit ihrem Bestätigungsstatus und welche Arten von Pings jede erhält. Wenn du eine Adresse bestätigst, wird sie für deine eigenen Pings eingeschaltet. Pings von Personen und Kreisen sowie Kanalbeiträge bleiben aus, bis du sie einschaltest. Wenn sich jemand anderes später mit einer Adresse bei Aletto anmeldet, die in deinem Konto bestätigt ist, wechselt die Adresse in dessen Konto, du erhältst eine Mitteilung, die die Adresse nennt, und wir sagen keinem von euch etwas über den anderen.
• Bilder und Dateien, die du hochlädst: Dein Profilfoto, das Bild eines Kreises, das Bild eines Kanals sowie die Fotos und Sprachnachrichten, die du an einen Ping oder Beitrag anhängst, egal ob du sie in der App oder auf der Website hochlädst. Alles wird über HTTPS hochgeladen und bei unserem Speicheranbieter abgelegt (siehe §4). Jedes Bild wird beim Hochladen neu kodiert, wodurch die EXIF-Metadaten entfernt werden, die eine Kamera einbettet, einschließlich der GPS-Koordinaten des Ortes, an dem das Foto aufgenommen wurde. Eine Sprachnachricht wird so gespeichert, wie sie aufgenommen wurde. Wir transkribieren sie nicht, und nichts im Dienst wandelt sie in Text um. Du kannst jede davon jederzeit ersetzen oder löschen.
• Inhalte von Pings und Beiträgen: Die Nachricht, die du schreibst, der Zeitplan oder Auslöser, den du festlegst, an wen du sie richtest, und bis zu 20 Anhänge (Fotos, Sprachnachrichten und Links). Wir speichern das, weil der Dienst genau dafür da ist, es zuzustellen, und wir behalten es, bis du den Ping oder dein Konto löschst. Es wird nie für Werbung oder Profilbildung verwendet.
• Web-Sitzungsdaten (nur Browser): Ein unbedingt erforderliches Sitzungscookie und ein zugehöriger Sitzungseintrag, wenn du dich bei www.aletto.app anmeldest, wie in §12 beschrieben.
• Einladungen an Personen, die nicht bei Aletto sind: Wenn du jemanden per E-Mail einlädst, verarbeiten wir dessen E-Mail-Adresse und die Tatsache, dass du sie eingeladen hast. Wir tun das, um die Einladung zu senden und Anti-Spam-Grenzen durchzusetzen: eine Einladung pro Adresse und Absender, für immer; höchstens drei von irgendwem; und höchstens zehn von dir an einem Tag. Jede Einladung enthält eine Abmeldung mit einem Klick. Eine Adresse, die sich abmeldet, kommt auf eine Sperrliste, die dauerhaft verhindert, dass irgendein Aletto-Nutzer sie erneut einlädt. Die Einladung sagt, wer eingeladen hat, und sonst nichts: keine Ping-Inhalte und keine Vorschau. Wir lesen, importieren oder speichern deine Kontakte oder dein Adressbuch nicht. Wenn dir lieber ist, dass wir gar nichts verarbeiten, teile den Einladungslink stattdessen selbst.
• Einladungsprämien: Wenn jemand ein Aletto-Konto erstellt, indem er deinen Einladungslink öffnet, speichern wir, dass sein Konto über deine Einladung beigetreten ist. Es ist ein Eintrag pro neuem Konto, und nur die erste Einladung, die die Person öffnet, zählt. Wenn ihr Konto eine bestätigte Anmeldung hat und ihr erster Ping jemand anderen als sie selbst erreicht hat, geben wir euch beiden die Einladungsprämie und vermerken, wann sie ausgezahlt wurde. Die Mitteilungen, die wir darüber senden, nennen die andere Person nicht. Wir nutzen diesen Eintrag nur, um die Prämie auszuzahlen und zu verhindern, dass sie doppelt beansprucht oder ausgenutzt wird.
• Verbindungs- & Empfängerdaten: Die Nutzerkennung, der Benutzername, der Anzeigename und die E-Mail-Adressen der Personen, mit denen du dich verbindest oder an die du sendest, der Status einer Verbindungsanfrage zwischen euch und die Zustelloptionen, die jeder von euch für den anderen gewählt hat. Dein Benutzername, Name und Foto sind für deine Verbindungen sichtbar. Füge nur Personen hinzu, die zugestimmt haben, Pings zu erhalten.
• Standortdaten (nur, wenn du Pings beim Ankommen & Gehen nutzt): Die Kartenkoordinaten und der Name jedes gespeicherten Ortes, den du erstellst, der Radius jedes Pings beim Ankommen & Gehen und die Grenzüberschreitungen (Ankommen an, Verlassen von oder Verweilen an einem gespeicherten Ort), die deine Pings beim Ankommen & Gehen auslösen. Um diese Überschreitungen zu erkennen, überwacht das Betriebssystem deines Geräts deinen Standort im Hintergrund, abhängig von der Berechtigung, die du erteilst. Die Koordinaten gespeicherter Orte werden verschlüsselt gespeichert und sind nur für dich sichtbar. Sie werden ausschließlich für deine Pings beim Ankommen & Gehen verwendet: nie für Werbung oder Profilbildung und nie mit deinen Verbindungen geteilt. Wenn ein Ping beim Ankommen & Gehen losgeht, prüft das Handy seine Position selbst gegen die Grenze und sendet Aletto nur, welcher Ping losgegangen ist und ob du angekommen, gegangen oder geblieben bist, nie deine Koordinaten. Die Personen, an die dieser Ping geht, erhalten den Ping, den du geschrieben hast, der ihnen sagt, dass du an diesem Ort angekommen bist oder ihn verlassen hast. Wir erstellen keinen Standortverlauf und verfolgen deine Bewegungen nicht fortlaufend. Wir verarbeiten nur die Ereignisse Ankommen, Gehen und Verweilen für die Orte, die du wählst. Wenn dein Handy keine Verbindung hat, während es eine Grenze überschreitet, behält es die Überschreitung (welcher Ping, ob du angekommen, gegangen oder geblieben bist, und wann) auf dem Handy, bis zu den letzten 50, und sendet sie, wenn die Verbindung zurückkehrt. Der Ping sagt dann, wann die Überschreitung stattfand. Die Grenzen werden auf einem physischen Handy registriert und überwacht, daher wird jeder Ping beim Ankommen & Gehen jeweils von einem deiner Handys beobachtet, zunächst von dem, auf dem er erstellt wurde. Deine anderen Geräte und die Website zeigen, welches Handy das ist (Name und Modell). Du kannst einen Ping beim Ankommen & Gehen mit Auf diesem Handy beobachten auf ein anderes deiner Handys verlegen; das erste Handy beobachtet ihn dann nicht mehr. Wenn du Aletto neu installierst oder dich auf demselben Handy erneut anmeldest, kehren seine Pings beim Ankommen & Gehen dorthin zurück. Pings beim Ankommen & Gehen sind vollständig optional. Wenn du nie einen gespeicherten Ort erstellst oder keine Standortberechtigung erteilst, werden keine Standortdaten erhoben.
• Kreisdaten: Die Kreise, die du erstellst (Name, Beschreibung, Farbe und Bild), wer in jedem ist und der Status jedes Mitglieds (hinzugefügt, eingeladen, angenommen, abgelehnt, ausgetreten, entfernt oder stummgeschaltet), mit Zeitstempeln. Mitglieder eines Kreises können die anderen Mitglieder sehen. Wenn du einen Kreis ablehnst oder verlässt, behalten wir diese Tatsache, damit der Eigentümer dich nicht stillschweigend wieder hinzufügen kann.
• Kanaldaten: Für die Kanäle, die dir gehören: Name, Beschreibung, Bild, Farbe, @Handle und Sichtbarkeit (öffentlich, nicht gelistet oder privat) sowie die Beiträge darin. Für die Kanäle, denen du folgst: welchen Zustellweg du gewählt hast, ob du den Kanal stummgeschaltet hast, ein Tageslimit, das du festgelegt hast, und wie weit du gelesen hast. Für einen privaten Kanal: wer darum gebeten hat, ihm zu folgen, und ob der Eigentümer geantwortet hat. Name, Beschreibung, Bild, Handle und Beiträge eines öffentlichen oder nicht gelisteten Kanals sind öffentliche Informationen (siehe §6). Die Follower-Liste eines Kanals ist nie öffentlich.
• Daten von YouTube- und Twitch-Pings: Die öffentliche Kennung des Kanals, den wir für dich beobachten sollen (zum Beispiel eine YouTube-Kanal-ID), der Auslöser, den du gewählt hast, und die letzte Beobachtung, die wir an diesem Kanal gemacht haben, etwa seine neueste Video-ID oder ob er gerade live ist. Diese Beobachtung lässt uns eine Änderung von einer Wiederholung unterscheiden. Wo eine Plattform es unterstützt, registrieren wir einen Callback bei dieser Plattform, damit sie uns über neue Inhalte benachrichtigen kann; die Zugangsdaten für diesen Callback werden verschlüsselt gespeichert. Wir fragen nicht nach deinem Login, Passwort, Token oder deinen Kontoinformationen für YouTube, Twitch oder eine andere Plattform, und wir erhalten oder speichern sie nicht. Wir lesen nichts, was auf dem Kanal nicht öffentlich sichtbar ist. Wir speichern außerdem das öffentliche Bild des beobachteten Kanals, etwa einmal am Tag aktualisiert. Videotitel und Bilder, die wir von YouTube oder Twitch erhalten, werden nach 28 Tagen aus deinem Ping-Verlauf und dem Pings-Tab entfernt (siehe §14).
• Reaktionsdaten: Auf welchen Kanal, welchen Beitrag oder welches Ping-Vorkommen du reagiert hast, das Emoji, das du gewählt hast, und wann. Du hast eine Reaktion pro Element, daher ersetzt eine andere Wahl sie, statt hinzuzukommen. Wer eine Reaktion sehen kann, ist in §8 beschrieben.
• Anfragen für Ankommen & Gehen: Wenn du einen anderen Nutzer bittest, einen Ping beim Ankommen & Gehen zu erstellen, speichern wir die Anfrage, bis er den Ping erstellt oder sie ablehnt oder du sie zurückziehst. Dieser Eintrag enthält, wer gefragt hat, wer gefragt wurde, den vorgeschlagenen Ort, Radius und die Auslöser, den Status, den Ping, zu dem sie geführt hat, und Zeitstempel. Wir behalten einen Eintrag über eine abgelehnte Anfrage, damit dieselbe Person nicht sofort erneut gefragt werden kann. Wenn er den Ping erstellt, wird der von dir vorgeschlagene Ort in seinem Konto gespeichert, als „Automatisch erstellt“ markiert, nur von diesem Ping verwendet und mit ihm gelöscht.
• Verbindungsanfragen & Berechtigungen: Die beteiligten Nutzer und der Status jeder Anfrage (angefragt, genehmigt, abgelehnt oder widerrufen), mit Zeitstempeln. Das Genehmigen einer Anfrage speichert die Verbindung in beide Richtungen.
• Daten zu Blockieren, Melden & Moderation: Wenn du einen Nutzer blockierst, speichern wir die Blockierung, damit wir den Kontakt unterbinden können. Wenn du einen Nutzer oder Inhalt meldest, erheben wir die Meldung (den Grund, den du auswählst, den gemeldeten Inhalt oder die Kennung und Zeitstempel) und alle automatisierten oder manuellen Moderationsergebnisse. Wir nutzen das, um den Dienst sicher zu halten und gesetzliche Pflichten zu erfüllen. Wir speichern auch Verbindungsanfragen, die du ablehnst, damit sie dir nicht erneut angezeigt werden. Du kannst sie zusammen mit blockierten Nutzern unter Personen → Blockiert & abgelehnt ansehen. Siehe §10.
• E-Mail-Bestätigungslinks: Die Ziel-E-Mail und ein einmaliges, kurzlebiges Token, das nach der Verwendung ungültig wird.
• Abo- & Kaufdaten: Dein Tarif, sein Status, das Verlängerungs- oder Ablaufdatum, ob der aktuelle Zeitraum eine kostenlose Testphase ist, dein Credit-Guthaben, das Datum, an dem deine monatlichen Credits als Nächstes aufgefüllt werden (berechnet ab deiner Registrierung oder dem Kauf deines Tarifs), und deine Credit-Transaktionen, einschließlich monatlicher kostenloser Credits und Einladungsprämien. Wir erhalten oder speichern nie vollständige Karten- oder Bankdaten. Apple oder Google wickelt die Zahlung ab, und RevenueCat übernimmt Prüfung und Berechtigungen mithilfe eines pseudonymen Tokens und des gekauften Produkts.
• Werbekennungen & Anzeigendaten (nur mobile Apps): Google AdMob kann Werbekennungen des Geräts und grobe Daten zur Interaktion mit Anzeigen verarbeiten. Das ist die Google-Werbe-ID unter Android und unter iOS die IDFA nur, wenn du Tracking über Apples App Tracking Transparency (ATT) erlaubst.
• Werbe-Cookies & Anzeigendaten (Website, wo Anzeigen gezeigt werden): Auf Seiten von www.aletto.app, die eine Anzeige enthalten, kann Google AdSense Cookies und ähnliche Kennungen in deinem Browser setzen oder lesen und deine IP-Adresse, Browserdaten und grobe Daten zur Interaktion mit Anzeigen verarbeiten, vorbehaltlich deiner Einwilligung, wo sie erforderlich ist (§3).
• Diagnose- & Nutzungsdaten (mobile Apps): Absturzberichte und Diagnosen (Firebase Crashlytics). Eine kleine Anzahl von Nutzungsereignissen (Firebase Analytics): einmalige Meilensteine (das erste Öffnen der App, das Anlegen deines Kontos, deine erste Verbindung und dein erster Ping, erstellt, gesendet und empfangen), die Tatsache, dass eine Einladung geteilt oder per E-Mail gesendet wurde, und die Kategorie des Grundes, wenn ein Ping nicht gesendet werden konnte (zum Beispiel nicht genug Credits), zusammen mit deiner Tarifstufe. Diese Ereignisse enthalten keine Ping-Inhalte, keine Empfänger, keine E-Mail-Adressen und keine Orte. Die Website sendet keines davon.
• App-Integrität (mobile Apps): Um automatisierten Missbrauch von unseren Servern fernzuhalten, holt die App ein kurzlebiges Token von Firebase App Check, gestützt auf Google Play Integrity unter Android und Apple App Attest unter iOS, das zeigt, dass eine Anfrage von einer echten Kopie von Aletto auf einem echten Gerät kommt. Das Token sagt nichts darüber, wer du bist oder was du in der App tust.

Zwecke der Verarbeitung

Wir verarbeiten deine Daten, um:

• dein Konto zu erstellen und zu schützen, dein Profil und deinen Benutzernamen zu betreiben und (wenn du es einschaltest) anderen zu ermöglichen, dich zu finden;
• Mitteilungen und E-Mails in deiner gewählten Sprache und deinem Datumsformat zu schreiben;
• deine Geräte zu registrieren und Pings an sie zu leiten sowie E-Mail-Adressen zu bestätigen und Bestätigungslinks zu betreiben;
• Pings an dich und deine Empfänger zuzustellen;
• gespeicherte Orte zu erstellen und zu verwalten und Pings beim Ankommen & Gehen auszulösen, wenn du ankommst, gehst oder bleibst;
• Verbindungen und Verbindungsanfragen zu verwalten;
• Kreise zu erstellen und zu betreiben und zu ermitteln, wen ein Kreis-Ping in dem Moment erreichen soll, in dem er losgeht;
• Kanäle zu betreiben und ihre Beiträge an die Personen zuzustellen, die ihnen folgen, über den Zustellweg, den jeder Follower gewählt hat, und Folgeanfragen für private Kanäle zwischen der anfragenden Person und dem Eigentümer weiterzugeben;
• die öffentlichen Kanäle zu beobachten, die deine YouTube- und Twitch-Pings beobachten, und die Änderung zu erkennen, nach der du gefragt hast;
• die Fotos, Sprachnachrichten und Links zu speichern, die du anhängst, und sie nur Personen zu zeigen, die sie sehen dürfen;
• Reaktionen zu speichern und anzuzeigen;
• Anfragen für Ankommen & Gehen zwischen den beiden beteiligten Personen weiterzugeben und ihre Grenzen durchzusetzen;
• die Einladungen zu senden, um die du uns bittest, und Abmeldungen sowie die Sperrliste zu beachten;
• Einladungsprämien an beide Personen auszuzahlen, sobald die Bedingungen erfüllt sind, und zu verhindern, dass sie doppelt beansprucht oder ausgenutzt werden;
• dich in der Web-App anzumelden und diese Sitzung so lange zu halten, wie sie dauert;
• Blockieren, Melden und Inhaltsmoderation zu betreiben;
• Abos und Credits bereitzustellen und zu verwalten, einschließlich monatlicher kostenloser Credits, und Betrug zu verhindern;
• Werbung in den mobilen Apps und auf der Website anzuzeigen und zu messen, vorbehaltlich deiner Einwilligung;
• eine Hilfe & FAQ und Support in der App bereitzustellen und dir den Export einer Kopie deiner Daten zu ermöglichen;
• Sicherungen aufzubewahren, damit der Dienst nach einem Ausfall wiederhergestellt werden kann;
• zu prüfen, dass Anfragen von echten Kopien der App kommen, und zu verstehen, wo neue Nutzer aufhören, sie zu nutzen (die oben beschriebenen Meilensteine);
• die Sicherheit zu wahren, Missbrauch zu begrenzen und Barrierefreiheit zu unterstützen; und
• gesetzliche Pflichten zu erfüllen.

Auffindbarkeit und Sichtbarkeit

Wenn du „Andere dürfen mich finden“ einschaltest, können dein Benutzername, Anzeigename und Profilfoto in den Suchergebnissen anderer Nutzer erscheinen, damit sie dir eine Verbindungsanfrage senden können. Du kannst es jederzeit in deinem Profil ausschalten. Dann können neue Nutzer dich nicht mehr über die Suche finden; bestehende Verbindungen sind nicht betroffen. Gäste erscheinen nie in Suchergebnissen. Wer dein Profil auf anderem Weg erreicht (zum Beispiel über einen gemeinsamen Kreis oder einen Ping, den du ihm gesendet hast), kann es weiterhin öffnen.

03 Werbung und deine Einwilligung

Die mobilen Apps zeigen Anzeigen über Google AdMob. Anzeigen können je nach Region und Einwilligung personalisiert oder nicht personalisiert sein.

• Einwilligung beim Start (EWR, Vereinigtes Königreich & Schweiz): Wir zeigen beim Start eine Einwilligungsabfrage über Googles User Messaging Platform (UMP), wie es Googles Richtlinie zur Einwilligung von Nutzern in der EU verlangt, bevor wir personalisierte Anzeigen zeigen oder nicht notwendigen Speicher nutzen. Du kannst deine Wahl später unter Einstellungen → Werbe-Datenschutz ändern.
• App Tracking Transparency unter iOS: Unter iOS fragen wir über Apples ATT-Abfrage um Erlaubnis, bevor es zu App-übergreifendem Tracking kommt. Wenn du ablehnst, siehst du nicht personalisierte Anzeigen.
• Widerspruch: Du kannst deine Werbekennung in den Geräteeinstellungen zurücksetzen oder einschränken, ATT oder die Einwilligung ablehnen oder die Einwilligung in der App widerrufen. Wir weisen AdMob dann an, nicht personalisierte Anzeigen auszuliefern.
• Kinder: Wir zeigen Nutzern unter dem maßgeblichen Alter nicht wissentlich personalisierte Anzeigen (siehe §21).
• Bezahlte Tarife: Mitglieder mit einem bezahlten Tarif sehen keine Anzeigen, weder in den Apps noch auf der Website. Seiten zu einem Ping beim Ankommen & Gehen enthalten nie eine Anzeige.

Werbung auf der Website

Seiten von www.aletto.app können über Google AdSense Anzeigen für Besucher zeigen, die nicht angemeldet sind, und für Mitglieder im kostenlosen Tarif. Jede Seite zeigt höchstens eine Anzeige, deutlich gekennzeichnet, unterhalb des eigenen Inhalts der Seite.

• Drittanbieter-Cookies: Drittanbieter, einschließlich Google, verwenden Cookies, um Anzeigen auf Grundlage deiner früheren Besuche dieser oder anderer Websites auszuliefern. Durch die Verwendung von Werbe-Cookies können Google und seine Partner dir Anzeigen auf Grundlage deiner Besuche unserer Website und/oder anderer Websites im Internet zeigen. Mehr dazu unter Wie Google Daten von Websites oder Apps verwendet, auf bzw. in denen unsere Dienste genutzt werden.
• Einwilligung (EWR, Vereinigtes Königreich & Schweiz sowie US-Bundesstaaten, die sie verlangen): Bevor eine Anzeige geladen wird, zeigen wir Googles Einwilligungsabfrage, bereitgestellt über Googles zertifizierte Consent-Management-Plattform. Anzeigen können je nach deiner Wahl personalisiert oder nicht personalisiert sein. Du kannst deine Wahl jederzeit über den Link Datenschutz- & Cookie-Einstellungen neben jeder Anzeige ändern.
• Widerspruch: Du kannst personalisierter Werbung über Googles Anzeigeneinstellungen widersprechen oder der Verwendung von Cookies für personalisierte Werbung durch einige Drittanbieter unter www.aboutads.info (oder www.youronlinechoices.eu in Europa) widersprechen.
• Was wir nicht weitergeben: Wir geben Google oder einem Werbetreibenden weder deinen Namen, deine E-Mail, Pings, Nachrichten, Kontakte noch Orte. Angemeldete Seiten mit einer Anzeige geben deine Identität nicht an das Werbenetzwerk weiter; die Anzeige wird auf die Seite abgestimmt und, wenn du einwilligst, auf Googles eigene Cookies.

04 Dienste von Drittanbietern

• Google Play-Dienste & Google-Anmeldung
• Firebase Cloud Messaging, Firebase Authentication, Crashlytics, Analytics & App Check: Zustellung von Mitteilungen an Handys, Tablets und Browser; Anmeldung mit Google oder mit E-Mail und Passwort; Absturzdiagnose; die in §2 beschriebenen Nutzungsmeilensteine (nur mobile Apps); und die Prüfung, dass Anfragen von einer echten Kopie der App kommen, mit Google Play Integrity unter Android und Apple App Attest unter iOS.
• Zoho ZeptoMail: versendet unsere E-Mails (Pings und Beiträge per E-Mail, Bestätigungslinks, Einladungen und Kontohinweise). Es erhält die Adresse des Empfängers und den Inhalt dieser E-Mail.
• DiceBear: zeichnet das Start-Profilbild für ein neues Konto ohne Foto aus dem Anzeigenamen, den es erhält (siehe §2).
• Backblaze B2: Speicher für die Bilder, Fotos und Sprachnachrichten, die du hochlädst. Es hält einen privaten Speicher für alles, was an Pings und Beiträge angehängt ist, und für Kreisbilder sowie einen öffentlichen Speicher für Profil- und Kanalbilder und für Inhalte öffentlicher Kanäle. Beide liegen in der Region EU (Amsterdam). Private Dateien erreichen dich über unseren eigenen Server unter media.aletto.app, und erst nachdem wir geprüft haben, wer sie anfragt.
• Cloudflare: das Content-Delivery-Netzwerk, das öffentliche Dateien von cdn.aletto.app ausliefert. Cloudflare verarbeitet jede Anfrage, einschließlich der IP-Adresse dessen, der ein Bild öffnet, um es auszuliefern.
• Google Maps Platform: zeigt die Karte, mit der gespeicherte Orte ausgewählt und angezeigt werden (nur Pings beim Ankommen & Gehen).
• RevenueCat: Verwaltung von Abos und Käufen.
• YouTube-API-Dienste: werden nur verwendet, um öffentliche Informationen über die Kanäle zu lesen, die deine YouTube-Pings beobachten, und um benachrichtigt zu werden, wenn einer davon etwas veröffentlicht. Wenn du YouTube-Pings nutzt, bist du außerdem an die YouTube-Nutzungsbedingungen gebunden. Aletto ist weder mit YouTube oder Google verbunden noch von ihnen unterstützt oder gesponsert. Wir senden keine personenbezogenen Daten über dich an YouTube: Eine Anfrage benennt einen Kanal, keinen Nutzer.
• Twitch: wird nur verwendet, um den öffentlichen Live-Status der Kanäle zu lesen, die deine Twitch-Pings beobachten. Aletto ist weder mit Twitch verbunden noch von Twitch unterstützt oder gesponsert. Wie bei YouTube werden keine personenbezogenen Daten über dich gesendet.
• Google AdMob / Google AdSense: Werbung in den mobilen Apps (AdMob) und auf der Website (AdSense) sowie Googles Einwilligungsabfrage für beide.
• Apple App Store & StoreKit / Google Play Billing: Zahlungsabwicklung.

05 Weitergabe deiner Daten

Wir verkaufen deine personenbezogenen Daten nicht gegen Geld. Wir geben sie nur weiter:

• An Empfänger und Verbindungen, die du wählst. Ping-Inhalte sowie dein Benutzername, Name und Foto werden mit den Personen geteilt, an die du sendest oder mit denen du dich verbindest.
• An die Mitglieder eines Kreises, den du erstellst oder dem du beitrittst. Mitglieder sehen, wer sonst noch darin ist.
• An die Follower eines Kanals, den du betreibst. Bei einem öffentlichen oder nicht gelisteten Kanal heißt das öffentlich: Name, Beschreibung, Bild, Handle und Beiträge können von jedem gesehen werden, auch von Personen, die Aletto nicht nutzen, und von Suchmaschinen. Die Beiträge eines privaten Kanals gehen nur an Follower, die du bestätigt hast. Die Follower-Liste eines Kanals wird nie veröffentlicht.
• In deinem Profil, an jeden angemeldeten Nutzer, der es öffnet: dein Name, Benutzername und Foto sowie deine öffentlichen Kanäle mit ihrer Follower-Gesamtzahl.
• Über deinen Profil-Link, an jeden, den er erreicht: dein Name, Benutzername und Foto (siehe „Dein Profil-Link“ oben).
• An andere Nutzer über die Suche, nur wenn du „Andere dürfen mich finden“ einschaltest.
• An Auftragsverarbeiter mit Vertrag: Google Firebase, Backblaze B2 und Cloudflare (für die Dateien, die du hochlädst), Zoho ZeptoMail (unser E-Mail-Versanddienst), DiceBear (Start-Profilbilder), RevenueCat, die Stores von Apple und Google sowie Google AdMob und Google AdSense.
• An die Person, die dich eingeladen hat, oder die du eingeladen hast, nur in diesem Sinne: Wenn eine Einladungsprämie ausgezahlt wird, erfährt jeder von euch, dass eine Prämie ausgezahlt wurde, ohne dass der andere genannt wird.
• An jeden, der eine E-Mail von dir hat, solange die Dateilinks darin gültig sind: Ein Foto oder eine Sprachnachricht in einer E-Mail kann etwa 30 Tage lang von jedem geöffnet werden, an den die E-Mail weitergeleitet wird. Siehe den Hinweis in §2.
• An eine Person, die du per E-Mail einlädst. Die Einladung sagt ihr, wer sie eingeladen hat, und sonst nichts.
• Aus rechtlichen Gründen, wo es gesetzlich vorgeschrieben ist oder um Rechte und Sicherheit zu schützen.

Wir geben deine personenbezogenen Daten nicht an YouTube oder Twitch weiter. Ein YouTube- oder Twitch-Ping fragt diese Plattformen nach einem Kanal, und die Anfrage enthält keine Informationen darüber, wer ihn beobachtet.

Ein Link zu einem Kanal, einem Beitrag oder einem Profil ist ein Kurzcode. Er verrät keine internen Kennungen und nicht, wann der Eintrag erstellt wurde. Wer ihn öffnet, sieht nur, was diese Person sehen darf.

Wenn du die App mit „Aletto teilen“ empfiehlst, sendet das Teilen-Menü deines Geräts nur einen Link zu unserem Store-Eintrag. Wir erfassen nicht, mit wem du ihn teilst.

06 Kreise und Kanäle

Beide lassen einen Ping mehr als eine Person erreichen, und sie sind Gegensätze darin, wer wählt.

Kreise – du wählst die Empfänger

• Du kannst jemanden nur zu einem Kreis hinzufügen, wenn du bereits mit ihm verbunden bist. Ein Kreis ist eine Beschriftung über Verbindungen, die du schon hast; er schafft nie eine.
• Wenn du zum ersten Mal zum Kreis von jemandem hinzugefügt wirst, bist du sofort Mitglied. Es gibt keine Einladung, die du annehmen musst. Möglich macht das die Verbindung, die du bereits bestätigt hast, denn sie ist es, die euch überhaupt erlaubt, einander Pings zu senden; ein Kreis gruppiert nur Personen, die sein Eigentümer ohnehin schon erreichen konnte.
• Wenn du einen Kreis verlässt oder eine Einladung dazu ablehnst, ändert sich das. Ein späteres Hinzufügen wird zu einer Einladung, die du annehmen musst, und eine Ablehnung sperrt weitere Einladungen in diesen Kreis für 14 Tage. Der Eigentümer erfährt nie, dass du abgelehnt hast: Deine Einladung wird weiter als noch nicht beantwortet angezeigt. Wenn der Eigentümer dich entfernt, gilt das nicht; er kann dich direkt wieder hinzufügen, weil das Entfernen seine Entscheidung war.
• Mitglieder können die anderen Mitglieder eines Kreises sehen, in dem sie sind.
• Du kannst einen Kreis stummschalten, um darin zu bleiben, ohne seine Pings zu erhalten, oder ihn verlassen. Wenn du ihn verlässt, kann der Eigentümer dich nicht stillschweigend wieder hinzufügen; eine erneute Einladung muss wieder angenommen werden. Wir speichern, dass du ausgetreten bist, um das durchzusetzen.
• Die Mitgliedschaft wird in dem Moment ermittelt, in dem ein Ping losgeht, nicht, als der Ping erstellt wurde. Wenn du austrittst, erhältst du sofort nichts mehr.

Kanäle – der Follower wählt

• Nicht gelistete Kanäle werden nicht unter Entdecken oder in deinem Profil angezeigt, sind aber nicht privat: Jeder mit dem Link kann sie ansehen.
• Private Kanäle (in den Tarifen Plus, Pro und Business verfügbar) werden nirgends gelistet. Eine Person mit dem Link kann Name, Beschreibung und Bild des Kanals sehen, damit sie weiß, worum sie bittet, aber nur Follower, die der Eigentümer bestätigt hat, können seine Beiträge sehen, einschließlich ihrer Fotos und Sprachnachrichten. Diese Dateien bleiben in unserem privaten Speicher (siehe §2).
• Die Bitte, einem privaten Kanal zu folgen, ist in beide Richtungen privat. Der Eigentümer sieht, wer fragt. Wenn der Eigentümer ablehnt, erfährt die anfragende Person das nie; ihre Anfrage wird weiter als wartend angezeigt. Wir speichern die Ablehnung, damit dieselbe Anfrage nicht erneut gestellt wird.
• Wenn sich der Tarif eines Eigentümers ändert, bleibt ein privater Kanal privat. Wir machen einen Kanal nie wegen einer Abrechnungsänderung öffentlich; wir können höchstens verhindern, dass darin neue Beiträge erstellt werden, bis der Tarif es wieder erlaubt.
• Ein Kanaleigentümer kann niemals einen Follower hinzufügen. Das Folgen ist die Einwilligung, und es ist immer die eigene Handlung des Followers. Bei einem privaten Kanal kann der Eigentümer eine Anfrage ablehnen, aber nie selbst eine erstellen.
• Die Follower-Liste ist nie öffentlich. Ein Eigentümer sieht, wie viele Personen folgen, und die Aufteilung nach Zustellweg. Er erhält keine Namensliste. Die Follower-Zahl sinkt nicht, wenn jemand einen Kanal stummschaltet, daher lässt sich daraus nicht ablesen, wer stummgeschaltet hat.
• Deine öffentlichen Kanäle erscheinen in deinem Profil mit ihrer Gesamtzahl an Followern (siehe §2).
• Als Follower wählst du, über welchen Zustellweg dich ein Kanal erreicht. Du kannst ein Tageslimit festlegen, wie viele seiner Beiträge dich erreichen, und jederzeit stummschalten oder entfolgen. Da du den Zustellweg wählst, zahlst du die Credits, die ein kostenpflichtiger Weg kostet (siehe die Bedingungen).
• Ein Kanal-Handle stammt aus demselben Namensraum wie Benutzernamen, was verhindert, dass ein Kanal das Handle eines Nutzers übernimmt oder sich als dieser ausgibt.
• Beiträge können vom Eigentümer geschrieben werden oder automatisch entstehen, wenn einer seiner Pings losgeht. Follower erfahren nicht, was davon zutrifft. In beiden Fällen erscheint der Beitrag im Kanal.
• Die Fotos und Sprachnachrichten eines Beitrags sind so sichtbar wie sein Text: öffentlich in einem öffentlichen oder nicht gelisteten Kanal und nur für Follower in einem privaten.

07 YouTube- und Twitch-Pings

Ein YouTube- oder Twitch-Ping beobachtet einen öffentlichen Kanal auf einer Drittplattform und sagt dir, wenn etwas passiert, das du gewählt hast: ein neues Video, ein Stream, der startet oder endet, oder eine Abonnentenzahl, die eine Marke überschreitet.

• Wir verbinden uns nie mit deinem Konto auf diesen Plattformen. Wir fragen nicht nach deinem Benutzernamen, Passwort oder einem Zugriffstoken für YouTube, Twitch oder einen anderen Dienst, und wir erhalten oder speichern sie nicht. Wir können deine Abos, deinen Wiedergabeverlauf und alles andere, was dort privat zu deinem Konto gehört, nicht sehen.
• Wir lesen nur, was öffentlich ist, über den Kanal, den du genannt hast. Wir speichern die Kennung dieses Kanals und unsere letzte Beobachtung davon, zum Beispiel die ID seines neuesten Videos oder ob er gerade live ist. Wir behalten die letzte Beobachtung, weil sie die einzige Möglichkeit ist, eine Änderung von einer Wiederholung zu unterscheiden.
• Anfragen enthalten nichts über dich. Wenn wir einen Kanal prüfen, benennt die Anfrage den Kanal, nicht den Nutzer, der ihn beobachtet. Wenn mehrere Personen denselben Kanal beobachten, prüfen wir ihn einmal für alle, was auch bedeutet, dass die Plattform nicht erfahren kann, wie viele Aletto-Nutzer ihm folgen.
• Benachrichtigungen der Plattform. Wo eine Plattform uns sofort mitteilen kann, wenn ein Kanal etwas veröffentlicht, registrieren wir einen Callback bei ihr, damit wir nicht ständig nachsehen müssen. Das gemeinsame Geheimnis für diesen Callback wird verschlüsselt gespeichert.
• Der Eigentümer des beobachteten Kanals ist ein Dritter. Er ist meist kein Aletto-Nutzer, steht in keiner Beziehung zu uns und wird nicht benachrichtigt, dass du ihn beobachtest. Wir speichern keine personenbezogenen Daten über ihn außer der öffentlichen Kanalkennung und öffentlichen Angaben wie dem Namen des Kanals, dem Avatar sowie Titel und Vorschaubild des neuesten Videos.
• Das Löschen eines YouTube- oder Twitch-Pings beendet die Beobachtung. Wenn niemand mehr einen Kanal beobachtet, prüfen wir ihn gar nicht mehr.

Deine Nutzung dieser Pings unterliegt außerdem den Bedingungen der jeweiligen Plattform, einschließlich der YouTube-Nutzungsbedingungen und der Google-Datenschutzerklärung. Aletto ist weder mit YouTube, Google oder Twitch verbunden noch von ihnen unterstützt oder gesponsert.

08 Reaktionen und wer sie sehen kann

Du kannst auf einen Kanal, einen Beitrag oder einen Ping reagieren, der dich erreicht hat. Eine Reaktion ist ein Emoji. Wir speichern, worauf du reagiert hast, welches Emoji du gewählt hast und wann.

• Eine Reaktion pro Person. Ein zweites Emoji ersetzt das erste; wählst du das, das du schon hast, nimmst du es zurück.
• Hauttöne werden zusammen gezählt. 👍 und 👍🏿 sind eine Reaktion mit einer Gesamtzahl. Wir zählen sie nicht getrennt, denn eine nach Hautton aufgeteilte Zählung würde eine Reaktionszeile in einen Bericht über die Personen verwandeln, die sie hinterlassen haben, und niemand, der auf „Daumen hoch“ tippt, hat zugestimmt, das zu veröffentlichen.
• Kein Emoji hat eine besondere Bedeutung, und keines wird einem Absender namentlich als Bestätigung gemeldet.
• Nur Emojis und Symbole können gespeichert werden. Alles, was ein Buchstabe oder eine Ziffer sein könnte, wird abgelehnt, damit eine Reaktion nicht genutzt werden kann, um Text unter die Nachricht eines anderen zu schreiben.
• Du kannst auf einen Kanal oder seine Beiträge reagieren, wenn du ihm folgst oder er dir gehört.
• Der Eigentümer kann es erfahren. Wenn du auf einen Ping reagierst, kann die Person, die ihn gesendet hat, eine Mitteilung erhalten, dass du reagiert hast und mit welchem Emoji, wenn sie ohnehin sehen konnte, an wen der Ping ging; andernfalls erfährt sie nur, wie viele Personen reagiert haben. Der Eigentümer eines Kanals erfährt nur, wie viele Personen auf einen Beitrag reagiert haben, nie wer. Jeder Eigentümer kann diese Mitteilungen ausschalten.

Eine Reaktion ist vor der Person, die dir den Ping gesendet hat, nicht privat. Wenn du lieber gar nicht antworten willst, reagiere einfach nicht.

09 Anfragen für Ankommen & Gehen

Du kannst keinen Ping beim Ankommen & Gehen auf dem Gerät einer anderen Person erstellen. Was du tun kannst, ist, sie zu bitten, einen einzurichten, zum Beispiel „sag mir Bescheid, wenn du zu Hause bist“.

• Du kannst nur jemanden fragen, mit dem du verbunden bist. Der daraus entstehende Ping wird von dieser Person an dich gesendet, was eure Verbindung bereits erlaubt.
• Du schlägst Ort, Radius und Auslöser vor, und wir senden diesen Vorschlag an die Person, die du gefragt hast. Sie sieht ihn als fertig ausgefüllten Ping beim Ankommen & Gehen, den sie auf ihrem Handy erstellen oder ablehnen kann.
• Wenn sie ihn erstellt, gehört der Ping ihr. Er läuft auf ihrem Handy, und sie ist seine Eigentümerin. Sie kann jederzeit seine Nachricht ändern, weitere Empfänger hinzufügen, ihn auf ein anderes ihrer Handys verlegen, ihn pausieren oder löschen, ohne deine Erlaubnis oder dein Wissen. Solange der Ping existiert, kann sie Ort, Radius und Auslöser, um die du gebeten hast, nicht ändern und dich nicht entfernen. Was er kann, hängt von ihrem Tarif ab, nicht von deinem. Du bist einfach einer seiner Empfänger.
• Du kannst nicht wählen, wer sonst noch Bescheid bekommt. Beim Erstellen wirst du hinzugefügt; wenn sie möchte, dass andere ihn ebenfalls erhalten, ist das ihre Entscheidung. Du erfährst, wenn sie ihn erstellt, aber über spätere Änderungen, eine Pause oder eine Löschung wirst du nicht benachrichtigt.
• Du kannst eine offene Anfrage pro Person haben, und nach einer Ablehnung gibt es eine Wartezeit, bevor du erneut fragen kannst. Du erfährst nicht, dass sie abgelehnt hat; deine Anfrage wird weiter als wartend angezeigt. Wir speichern die Anfrage und die Ablehnung, um dies durchzusetzen.
• Sie kann ohne Angabe von Gründen ablehnen, und wir blockieren oder verzögern eine Ablehnung nie.

Die betroffenen Standortdaten gehören ihr, fallen unter den Abschnitt Standortdaten in §2 und werden nie als Koordinaten mit dir geteilt: Du erhältst die Nachricht des Pings, nicht ihre Position. Der Ping sendet nie ihre Position, wenn er losgeht.

10 Blockieren, Melden und Moderation

Um den Dienst sicher zu halten, kannst du andere Nutzer blockieren und melden, und wir wenden Inhaltsmoderation auf Nachrichten und Pings an.

• Blockieren: Wenn du einen Nutzer blockierst, kann er dich nicht mehr kontaktieren, sich nicht mit dir verbinden und dir keine Pings senden, und ihr werdet in der Suche und der Profilansicht des jeweils anderen ausgeblendet. Wir speichern die Blockierung, um sie durchzusetzen, und wir sagen es der blockierten Person nie. Du kannst blockierte Nutzer unter Personen → Blockiert & abgelehnt verwalten. Blockieren wirkt sich nicht auf Kanäle aus: Ein Kanal, dem du folgst, erreicht dich weiter, bis du ihm entfolgst, und der Eigentümer eines Kanals erfährt nie, wer ihm folgt.
• Melden: Du kannst eine Person, einen Ping oder Beitrag, einen Kanal oder einen Kreis melden. Wir erheben den Grund, den du auswählst, den gemeldeten Inhalt oder die Kennung und zugehörige Metadaten, und wir können sie manuell oder mit automatisierten Werkzeugen prüfen. Jede Meldung ist letztlich eine Meldung gegen ein Konto (bei einem Kanal oder Kreis gegen dessen Eigentümer), weil ein Moderator nur dagegen vorgehen kann. Den konkreten Kanal, Beitrag oder Kreis zu nennen, ermöglicht uns, eine Kopie dessen aufzubewahren, worüber du dich beschwerst, da es sonst geändert werden könnte, bevor jemand es prüft.
• Moderation: Wir können Nachrichteninhalte automatisch auf verbotenes Material prüfen oder filtern. Wir können Benutzernamen, Inhalte, Beziehungen oder Konten sperren oder entfernen, die gegen unsere Bedingungen verstoßen. Wir können Moderationsdaten für Sicherheit, Streitbeilegung und die Einhaltung gesetzlicher Pflichten aufbewahren.

11 Mitteilungen und deine Geräte

Pings und Mitteilungen werden über Firebase Cloud Messaging an deine registrierten Geräte zugestellt und vom Mitteilungssystem deines Geräts angezeigt. Auch ein Browser kann eines dieser registrierten Geräte sein (siehe §12). Alles, was dich erreicht hat, wird außerdem in deinem Pings-Tab in der App aufbewahrt.

• Was auf dem Sperrbildschirm erscheint: Der Titel der Mitteilung sagt, von wem sie ist (zum Beispiel „Ping von Ana Silva @ana“), oder bei einem Ping beim Ankommen & Gehen oder einem YouTube- und Twitch-Ping, was passiert ist (zum Beispiel „Ana Silva @ana ist bei Büro angekommen“); ein Kanalbeitrag trägt den Namen des Kanals als Titel. Der Text zeigt die Nachricht, und daneben kann das Foto oder die Initiale des Absenders erscheinen. Das ist in jedem Tarif gleich. Wir können für alle gleichzeitig entscheiden, statt des Nachrichtentexts einen kurzen Hinweis zum Öffnen der App zu zeigen. Der Titel wird immer angezeigt, daher kann jeder, der deinen Sperrbildschirm sieht, sehen, wer dir einen Ping gesendet hat. Wenn dir das wichtig ist, blende in den Einstellungen deines Geräts Mitteilungsinhalte auf dem Sperrbildschirm aus.
• Sprache: Mitteilungstitel und der Text, den wir um eine Nachricht herum schreiben (nicht die Nachricht selbst), erscheinen in deiner gewählten Sprache.
• Einstellungen pro Gerät und pro Adresse: Jede Quelle legt fest, wo sie dich erreicht. Auf der Seite einer Person wählst du, welche deiner Geräte und welche eine E-Mail-Adresse ihre Pings erhalten; auf der Seite eines Kanals machst du dasselbe für seine Beiträge; die Pings eines Kreises kommen dort an, wo die Pings seines Eigentümers an dich ankommen. Unter Geräte & E-Mails wählst du die Geräte und die eine Adresse, die deine eigenen Pings erhalten. Eine kostenpflichtige Zustellart wie E-Mail erreicht eine Adresse pro Quelle.
• System- & Kontomitteilungen: Wichtige System- und Kontohinweise erreichen alle deine registrierten Geräte, auch eines, das du für jede Quelle ausgeschaltet hast, damit du keine Nachrichten zu deinem Konto verpasst. Beispiele sind Änderungen am Abo oder an den Credits, das Eintreffen der monatlichen Gratis-Credits, automatisch pausierte Pings, eine E-Mail-Adresse, die zu einem anderen Konto wechselt, eine neue Anmeldung sowie andere Sicherheits- und Kontonachrichten. Das sind betriebliche Nachrichten zu deiner Nutzung des Dienstes, keine Werbung.
• Berechtigungen des Betriebssystems: Die Zustellung hängt weiterhin von der Mitteilungsberechtigung ab, die du der App im Betriebssystem erteilst und die du jederzeit in den Einstellungen deines Geräts ändern kannst. Pings beim Ankommen & Gehen hängen außerdem von der Standortberechtigung ab, die du erteilst, einschließlich des Zugriffs im Hintergrund (siehe den Hinweis zur Standortberechtigung in §2).
• Ping-E-Mails abbestellen: Jede Ping-E-Mail hat unten einen Abbestell-Link, und sie teilt deiner Mail-App mit, wie man sich abmeldet. Das Öffnen des Links zeigt nur eine Schaltfläche; nichts ändert sich, bis du sie drückst. Bei einem Ping von jemand anderem stoppt er E-Mails von dieser Person für all ihre Pings. Ihre Pings erreichen dich weiterhin über deine anderen Zustellarten, du kannst ihre E-Mails in der App wieder einschalten, und der Absender erfährt es nicht. Bei einem eigenen Ping entfernt er E-Mail aus diesem einen Ping; war E-Mail der einzige Weg, auf dem dieser Ping jemanden erreichte, wird der Ping pausiert, bis du ihm jemanden gibst, an den er senden kann. Die Abbestellseite nennt niemanden, weil E-Mails weitergeleitet werden.
• Handys, die nichts mehr empfangen: Wir senden nicht mehr an ein Handy, das anscheinend keine Pings mehr empfängt: eines, das seit 30 Tagen nicht benutzt wurde, während ein anderes Handy in deinem Konto benutzt wurde, oder ein Android-Handy, das seit 60 Tagen den Empfang keiner Mitteilung bestätigt hat, obwohl Pings an es gesendet wurden. Ein iPhone kann den Empfang nicht im Hintergrund bestätigen, daher gilt die zweite Regel nicht für iPhones. Ein solches Handy steht unter Erhält keine Pings in Geräte & E-Mails, die Pings beim Ankommen & Gehen, die es beobachtet, werden pausiert, und das Öffnen der App darauf holt das Handy zurück.
• Zwischen Handys: Wenn du kein funktionierendes Handy hast, während dir ein Ping gesendet wird, zum Beispiel während du die App neu installierst, du aber in den letzten 30 Tagen eines benutzt hast, wird der Ping trotzdem in deinem Pings-Tab aufbewahrt, bis du dich wieder anmeldest. Er wird dir nicht nachträglich zugestellt. Das gilt nie für etwas, das du blockiert, stummgeschaltet oder ausgeschaltet hast.

12 Aletto im Browser (www.aletto.app)

Du kannst dich auch unter www.aletto.app bei Aletto anmelden und es im Browser nutzen. Es ist dasselbe Konto mit denselben Daten wie in der App, kein eigener Dienst und keine Werbeseite. Dieser Abschnitt beschreibt nur, was bei der Nutzung im Browser anders ist.

Anmeldung

Im Web meldest du dich im Browser mit Google oder mit E-Mail und Passwort an. Wenn du noch kein Aletto-Konto hast, wird es bei der Anmeldung auf der Website erstellt. Gastkonten gibt es nur in der mobilen App. Dein Passwort prüft unser Anmeldedienst; es erreicht unsere Server nie. Dein Anmelde-Token wird nicht im Browserspeicher abgelegt, sondern einmal auf unserem Server gegen eine Sitzung eingetauscht.

Cookies und Browserspeicher

• Was es ist: Ein einziges unbedingt erforderliches Sitzungs-Cookie namens __Host-aletto_session. Es enthält ein zufälliges Token und keine personenbezogenen Daten. Das Token verweist auf einen Sitzungseintrag auf unserem Server, der dich tatsächlich identifiziert.
• Wie es gesetzt wird: Secure (nur HTTPS), HttpOnly (Skripte können es nicht lesen), SameSite=Lax und nur auf www.aletto.app beschränkt. Es kann nicht an unsere Link-Domain, an Werbetreibende oder an sonst jemanden gesendet werden.
• Wie lange es gilt: 14 Tage, danach meldest du dich erneut an. Beim Abmelden werden das Cookie und der Sitzungseintrag auf unserem Server gelöscht, sodass das Token nicht wiederverwendet werden kann.
• Sprachwahl: Wenn du ohne Anmeldung unten auf einer Seite eine Sprache wählst, merkt sich ein Cookie namens aletto_lang sie ein Jahr lang. Es enthält nur den Sprachcode (zum Beispiel de), ist HttpOnly und SameSite=Lax und wird nur gesetzt, wenn du eine Sprache wählst. Nach der Anmeldung gilt stattdessen die Sprache deines Kontos.
• Browser-Benachrichtigungen: Wenn du sie einschaltest, speichern wir eine zufällige Installationskennung im lokalen Speicher deines Browsers, damit der Browser bei jeder Registrierung dieselbe Identität behält. Sie enthält keine personenbezogenen Daten.
• Gemeinsam genutzte oder öffentliche Computer: Die Sitzung übersteht das Schließen des Browsers. Melde dich ab, wenn du an einem Gerät fertig bist, das nicht dir gehört.

Was die Browsersitzung speichert

• Der Sitzungseintrag enthält deine Nutzerkennung, wann die Sitzung erstellt und zuletzt genutzt wurde und wann sie abläuft.
• Deine IP-Adresse wird bei jeder Anfrage verarbeitet, um Missbrauch zu begrenzen und den Dienst zu schützen. Das ist unser berechtigtes Interesse an Sicherheit. Sie wird in den technischen Aufzeichnungen aus §14 aufbewahrt und niemandem gezeigt.
• Das Sperren oder Löschen eines Kontos wirkt beim nächsten Seitenaufruf, weil die Sitzung auf unserem Server geprüft wird, statt dem Cookie zu vertrauen.

Browser-Benachrichtigungen

• Der Browser ist ein eigener Zustellungsweg, getrennt von deinem Handy. Wenn du Benachrichtigungen in einem Browser einschaltest, wirkt sich das nicht auf deine Handys oder Tablets aus und umgekehrt.
• Sie funktionieren über den Push-Dienst deines Browsers und Firebase Cloud Messaging mit einem Service Worker im Hintergrund. Beim Einschalten wird der Browser wie jedes andere Gerät registriert, mit einem Push-Token und grundlegenden Metadaten, die du jederzeit entfernen kannst.
• Nichts wird ohne deine Anfrage eingeschaltet. Wir fragen nach der Benachrichtigungsberechtigung des Browsers erst, wenn du Browser-Benachrichtigungen einschaltest, und du kannst sie jederzeit in den Website-Einstellungen deines Browsers widerrufen.

Was die Website lädt und was sie nicht tut

• Keine Analyse, und Werbung nur wie beschrieben. Die Website hat keine Analyse und keine eigenen Tracker von Drittanbietern. Der Code, den sie von außerhalb unserer eigenen Server lädt, ist Googles Firebase-Bibliothek für Anmeldung und Benachrichtigungen und auf Seiten mit Werbung Google AdSense und Googles Einwilligungsmeldung, wie in §3 beschrieben. In jedem Fall erhält Google die Anfrage für diese Datei (siehe §4).
• Keine Käufe. Du kannst Tarif, Credit-Guthaben und Verlauf im Browser sehen, aber Abonnements und Credits werden in der mobilen App über die App-Stores gekauft. Unsere Website verarbeitet keine Zahlungsdaten.

Hochladen, Einladen und Kontoaktionen im Browser

• Dateien. Fotos und Sprachnachrichten, die du auf der Website anhängst, und die Bilder, die du für dein Profil, einen Kanal oder einen Kreis festlegst, werden genauso behandelt wie in der App (siehe §2). Für eine Sprachnachricht wird die Mikrofonberechtigung deines Browsers genutzt, und nur, wenn du auf Aufnehmen tippst.
• Einladungen per E-Mail von der Website unterliegen denselben Grenzen und derselben Abmeldung mit einem Klick wie in der App.
• Meine Daten exportieren und Konto löschen sind auf der Website verfügbar. Bevor eines davon ausgeführt wird, bitten wir dich, dich im Browser erneut anzumelden, damit eine auf einem gemeinsam genutzten Computer offene Sitzung nicht dazu missbraucht werden kann, deine Daten mitzunehmen oder zu löschen.

Öffentliche Seiten. Manche Links, etwa ein geteilter Kanal, ein geteilter Beitrag oder eine Einladung, öffnen eine Seite, die keine Anmeldung erfordert und kein Sitzungs-Cookie setzt. Diese Seiten zeigen nur Inhalte, die bereits öffentlich sind. Ein Link zu einem privaten Kanal zeigt nur seinen Namen, seine Beschreibung und sein Bild.

13 Plattformspezifische Informationen (Android / iOS)

Android (Google Play)

Käufe laufen über Google Play Billing, und Werbung nutzt die Google-Werbe-ID. Unsere Praktiken sind außerdem im Abschnitt Datensicherheit bei Google Play zusammengefasst. Du kannst die Werbe-ID in den Android-Einstellungen zurücksetzen oder löschen. Wenn du Pings beim Ankommen & Gehen nutzt, fordert Aletto Zugriff auf den Standort im Vordergrund und im Hintergrund an (genauer/ungefährer Standort und Standort im Hintergrund), ausschließlich um Ankünfte an und Abfahrten von deinen gespeicherten Orten zu erkennen. Das Betriebssystem liefert die Grenzübertritte an die App. Aletto deklariert keinen Standortdienst im Vordergrund und hält keinen Standortprozess am Laufen. Du kannst das in den Standorteinstellungen von Android verwalten oder widerrufen.

iOS (Apple App Store)

Käufe laufen über den Apple App Store / StoreKit. Appübergreifendes Tracking für personalisierte Werbung erfordert deine Erlaubnis über die App-Tracking-Transparenz. Unsere Praktiken stehen in Apples App-Datenschutz („Nährwerttabelle“) im App Store. Apple ist nicht für den Dienst oder dessen Umgang mit Daten verantwortlich. Wenn du Pings beim Ankommen & Gehen nutzt, fordert Aletto den Standortzugriff „Beim Verwenden der App“ und danach „Immer“ an, damit diese Pings im Hintergrund losgehen können. Du kannst das in den Standorteinstellungen von iOS anpassen oder widerrufen.

14 Speicherung, Übermittlung und Aufbewahrung

Deine Kontodaten werden sicher auf privaten Servern gespeichert. Die Bilder, Fotos und Sprachnachrichten, die du hochlädst, liegen bei Backblaze B2 in der EU (Amsterdam). Öffentliche Dateien werden über Cloudflare ausgeliefert (siehe §4). Einige Auftragsverarbeiter wie Google, RevenueCat und Cloudflare können Daten außerhalb Indiens speichern oder verarbeiten, auch in den USA und der EU; internationale Übermittlungen stützen sich auf geeignete Garantien wie die EU-Standardvertragsklauseln. Wir bewahren Daten nur so lange auf, wie es für die hier genannten Zwecke nötig ist oder gesetzliche, steuerliche und buchhalterische Pflichten es verlangen.

Wie lange was aufbewahrt wird

• Deine Inhalte: Pings, Beiträge und die angehängten Fotos und Sprachnachrichten werden aufbewahrt, bis du sie oder dein Konto löschst.
• Dateilinks in E-Mails und Benachrichtigungen: etwa 30 Tage in einer E-Mail und etwa 24 Stunden in einer Vorschau auf dem Sperrbildschirm. Danach funktioniert der Link nicht mehr, auch wenn die Datei selbst bestehen bleibt, bis du sie löschst.
• Web-Sitzungen: 14 Tage oder bis du dich abmeldest.
• Technische Aufzeichnungen darüber, was das System getan hat: Anfrageprotokolle etwa zwei Wochen, Aktivitätsaufzeichnungen etwa sechs Monate und Sicherheitsereignisse etwa ein Jahr; danach werden sie gelöscht.
• Sicherungen: Unsere Datenbank wird einmal täglich gesichert, und jede Sicherung wird nach 30 Tagen automatisch gelöscht. Etwas, das du löschst, einschließlich eines gelöschten Kontos, kann daher bis zu 30 Tage in einer Sicherung verbleiben, bevor es verfällt. Sicherungen dienen nur dazu, den Dienst nach einem Ausfall wiederherzustellen, nie dazu, gelöschte Daten zurückzuholen. Koordinaten gespeicherter Orte und andere verschlüsselte Felder bleiben darin verschlüsselt.
• Moderations- und Sicherheitsaufzeichnungen: so lange, wie es für Sicherheit, die Klärung von Streitigkeiten und die Erfüllung gesetzlicher Pflichten nötig ist.
• Einträge auf der Sperrliste (Adressen, die sich von Einladungen abgemeldet haben): unbefristet, weil das Löschen eines Eintrags erlauben würde, die Person erneut zu kontaktieren.
• Einträge zu Einladungsprämien: werden aufbewahrt, damit eine Prämie nie doppelt gezahlt wird. Jeder enthält zwei interne Kontonummern, die verwendete Einladung und die Daten. Nach dem Löschen eines Kontos verweist seine Nummer auf keine Person mehr.
• Ortsübertritte, die auf deinem Handy warten: bis sie gesendet sind, höchstens die letzten 50. Beim Deinstallieren der App werden sie gelöscht.
• Daten von YouTube und Twitch: Titel und Bilder von Videos, die ein YouTube- oder Twitch-Ping geliefert hat, werden nach 28 Tagen aus deinem Ping-Verlauf und dem Pings-Tab entfernt; der Link bleibt. Das Bild eines beobachteten Kanals wird 28 Tage nach unserer letzten Aktualisierung gelöscht, und das Ergebnis einer Kanalsuche nach Namen wird höchstens 28 Tage aufbewahrt. Die Regeln von YouTube erlauben höchstens 30.
• Für einen erbetenen Ping beim Ankommen & Gehen gespeicherte Orte („Automatisch erstellt“): werden gelöscht, wenn dieser Ping gelöscht wird.
• Rückmeldezeiten der Geräte: werden mit dem Gerät aufbewahrt, bis du es entfernst oder dein Konto löschst.
• Nutzungsereignisse und Absturzberichte (mobile Apps): werden von Google Firebase für die in unserem Projekt eingestellte Aufbewahrungsdauer gespeichert, höchstens 14 Monate für Nutzungsereignisse und etwa 90 Tage für Absturzberichte.

15 Sicherheit

Wir setzen wirtschaftlich angemessene Schutzmaßnahmen ein, darunter:

• HTTPS-Verschlüsselung für alle Daten, die an unsere Server und von ihnen gesendet werden;
• Verschlüsselung sensibler Felder wie der Koordinaten gespeicherter Orte;
• einen privaten Speicher für angehängte Fotos und Sprachnachrichten, der nur über kurzlebige, signierte Links erreichbar ist, die wir ausgeben, nachdem wir geprüft haben, wer fragt;
• tägliche Sicherungen unserer Datenbank; und
• die Abwicklung von Karten und Zahlungen durch die App-Stores, sodass Zahlungsdaten nie unsere Server erreichen.

Für sensible Aktionen wie das Löschen deines Kontos oder den Export deiner Daten musst du dich möglicherweise erneut anmelden. Keine Methode ist zu 100 % sicher, und wir können keine absolute Sicherheit garantieren.

16 Barrierefreiheit

Wir möchten, dass alle Aletto nutzen können. Die App ist darauf ausgelegt, mit den Bedienungshilfen der Plattform zu funktionieren, etwa Bildschirmlesern (TalkBack und VoiceOver), dynamischer Textgröße, ausreichendem Farbkontrast und den Einstellungen für reduzierte Bewegung und reduzierte Transparenz. Deine Einstellungen zur Barrierefreiheit werden auf deinem Gerät angewendet und nicht dazu genutzt, dich zu identifizieren oder ein Profil zu erstellen. Wenn du auf eine Barriere stößt, kontaktiere uns (siehe §24), und wir versuchen zu helfen.

17 Hilfe, FAQ und Support

Die App enthält eine Hilfe & FAQ und die Option Support kontaktieren, beide unter Einstellungen → Support, sowie die Option Feedback senden unter Einstellungen → Feedback. Wenn du uns per E-Mail kontaktierst, erhalten wir deine Nachricht, deine E-Mail-Adresse und alle Angaben, die du machst, um uns die Antwort zu erleichtern, etwa deinen Benutzernamen, die App-Version und die Plattform.

18 Deine Rechte (allgemein und nach dem indischen DPDP-Gesetz)

Nach Maßgabe des anwendbaren Rechts kannst du:

• eine Kopie deiner Daten einsehen und exportieren;
• sie berichtigen, vervollständigen, aktualisieren oder löschen;
• deine Einwilligung widerrufen, jederzeit und so einfach, wie du sie erteilt hast (siehe §20);
• eine andere Person benennen, die für dich handelt; und
• bei uns eine Beschwerde einlegen (siehe §24) und, wenn sie nicht gelöst wird, beim Data Protection Board of India.

Der Widerruf der Einwilligung kann deine Nutzung des Dienstes einschränken oder beenden.

19 Regionale Datenschutzrechte (EU/UK und USA)

EWR und Vereinigtes Königreich (DSGVO)

Unsere Rechtsgrundlagen sind der Vertrag (um den Dienst bereitzustellen), die Einwilligung (zum Beispiel für personalisierte Werbung und optionale Funktionen), berechtigte Interessen (Sicherheit, Zuverlässigkeit, Sicherungen, Betrugsprävention und Moderation) und rechtliche Verpflichtungen. Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, deine Einwilligung zu widerrufen. Übermittlungen stützen sich auf Standardvertragsklauseln oder gleichwertige Garantien. Du kannst dich bei deiner örtlichen Aufsichtsbehörde beschweren.

Vereinigte Staaten (CCPA/CPRA und ähnliche Gesetze)

Wir verkaufen personenbezogene Informationen nicht gegen Geld. Wir können begrenzte Kennungen für kontextübergreifende verhaltensbasierte Werbung „teilen“, in den mobilen Apps und auf den werbefinanzierten Seiten der Website, und nur, wo es zulässig ist. Einwohner Kaliforniens und bestimmter anderer Bundesstaaten können dieser Weitergabe und personalisierter Werbung widersprechen, und wir beachten anerkannte Widerspruchssignale (etwa Global Privacy Control), wo es vorgeschrieben ist. Du hast außerdem das Recht auf Auskunft, Zugang, Berichtigung und Löschung deiner Informationen sowie auf Nichtdiskriminierung. Nutze die Einstellungen in der App, die Einwilligungsabfrage oder unser Formular für Datenanfragen (das auch als Anfrage „Nicht verkaufen oder teilen“ dient).

20 Daten exportieren und löschen

• Daten exportieren (in der App oder auf der Website): Mit Profil → Meine Daten exportieren lädst du eine Kopie deiner Aletto-Daten als Datei herunter, die du speichern oder teilen kannst. Eventuell musst du dich vorher erneut anmelden; auf der Website immer.
• Konto löschen (in der App oder auf der Website): Nutze Profil → Konto löschen. Du wirst vorher gebeten, dich erneut anzumelden.
• In der App ändern oder löschen: Du kannst deine Angaben jederzeit in deinem Profil und in den Einstellungen ändern oder löschen.
• Anfrage im Web: Wenn du die App deinstalliert hast, nutze unser offizielles Formular für Datenanfragen.

21 Datenschutz bei Kindern

Der Dienst richtet sich an ein allgemeines Publikum und nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 13 Jahren. Wo das örtliche Recht ein höheres Alter festlegt, brauchen Nutzer unter diesem Alter die nachprüfbare Einwilligung ihrer Eltern oder Erziehungsberechtigten, und wir verfolgen sie nicht, beobachten ihr Verhalten nicht und richten keine Werbung an sie. Das indische DPDP-Gesetz zum Beispiel behandelt jede Person unter 18 Jahren als Kind, und die DSGVO der EU legt je nach Land ein Alter zwischen 13 und 16 Jahren fest. Käufe setzen die rechtliche Geschäftsfähigkeit voraus (in der Regel ab 18 Jahren). Daten eines Kindes, die ohne die erforderliche Einwilligung erhoben wurden, löschen wir.

22 Änderungen dieser Datenschutzerklärung

Wir können diese Erklärung aktualisieren. Wir veröffentlichen die neue Fassung hier, aktualisieren das Datum „Zuletzt aktualisiert“ und weisen in der App auf wesentliche Änderungen hin, wo das vorgeschrieben ist. Wer den Dienst nach Inkrafttreten der Änderungen weiter nutzt, akzeptiert sie.

23 Anwendbares Recht

Diese Erklärung und deine Nutzung des Dienstes unterliegen dem Recht Indiens, einschließlich des DPDP-Gesetzes von 2023 und des IT-Gesetzes von 2000, unbeschadet zwingender Rechte aus der DSGVO oder anwendbarem Recht der US-Bundesstaaten.

24 Kontakt und Beschwerdebeauftragter

• Kontakt für Beschwerden: Beschwerdebeauftragter, Tandavaworks Global LLP
• E-Mail: [email protected]
• Postanschrift: Chennai, Tamil Nadu, Indien.

Wir bemühen uns, nachprüfbare Anfragen innerhalb der gesetzlich vorgeschriebenen Fristen zu bestätigen und zu beantworten.