Datenschutzerklärung

1. Verantwortlicher

Christoph Pieper, Kontakt: christoph.pieper86@gmail.com. (Vollständige Anschrift siehe Impressum.)

2. Grundsatz: anonyme Nutzung

Kivorane ist auf Datenminimierung ausgelegt. Du benötigst kein Konto, gibst weder Namen noch E-Mail-Adresse an. Beim ersten Start wird über Firebase Authentication automatisch ein anonymes Nutzerkonto erstellt. Diese anonyme Konto-ID dient ausschließlich technischen Zwecken (z. B. um eine doppelte Stimmabgabe zu verhindern) und wird nicht mit deiner abgegebenen Antwort gespeichert.

3. Welche Daten verarbeitet werden

• Altersgruppe und Geschlecht (einmalig im Onboarding). Dein genaues Alter verlässt dein Gerät nie – es wird lokal in eine Altersgruppe umgewandelt (z. B. 25–34) und nur diese Gruppe gespeichert. Beim Geschlecht ist „keine Angabe" möglich.
• Deine Abstimmungsantwort (Ja/Nein) zur jeweiligen Tagesfrage, gespeichert als anonymer Stimmzettel ohne deine Konto-ID, zusammen mit Altersgruppe und Geschlecht.
• Technische Nachweise: ein kryptografischer Wert, der belegt, dass dieses Konto bei dieser Frage bereits abgestimmt hat (ohne die Antwort). Ein gerätegebundener öffentlicher Schlüssel zur Geräteverifizierung.
• Geräte-/Diagnosedaten von Firebase (z. B. anonyme Instanz-Kennungen, Absturz-/Nutzungsdaten) zur Betriebssicherheit und Missbrauchsabwehr (App Check / Play Integrity / App Attest).
• Push-Token (nur wenn du Benachrichtigungen erlaubst), um dich über die neue Tagesfrage zu informieren.

Abstimmungen zu gesellschaftlichen Themen können Rückschlüsse auf politische Meinungen zulassen (Art. 9 DSGVO). Deshalb sind Antwort und Konto technisch getrennt und die Stimmzettel enthalten keine Konto-ID.

4. Zwecke und Rechtsgrundlagen

Bereitstellung der App-Funktion und Anzeige der Ergebnisse (Art. 6 Abs. 1 lit. b DSGVO), Missbrauchs-/Manipulationsabwehr und Betriebssicherheit (Art. 6 Abs. 1 lit. f DSGVO), Push-Benachrichtigungen nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), Biometrie zur App-Sperre ausschließlich lokal auf deinem Gerät durch dein Betriebssystem.

5. Face ID / Fingerabdruck

Die optionale App-Sperre nutzt Face ID bzw. den Fingerabdrucksensor. Diese biometrische Prüfung findet ausschließlich auf deinem Gerät statt. Kivorane erhält niemals biometrische Daten, sondern nur die Rückmeldung „erfolgreich/nicht erfolgreich". Ein optionaler App-Code wird nur verschlüsselt auf deinem Gerät gespeichert.

6. Auftragsverarbeiter & Hosting

Die Verarbeitung erfolgt auf Google Cloud Platform / Firebase in der Region europe-west (Frankfurt/Belgien). Google agiert als Auftragsverarbeiter. Verwendet werden u. a. Firebase Authentication, Cloud Firestore, Realtime Database, Cloud Run, Firebase App Check und Firebase Cloud Messaging.

7. Speicherdauer

Anonyme Stimmzettel und aggregierte Ergebnisse werden für die Anzeige der Tages- und Verlaufsergebnisse gespeichert. Da sie keine Konto-ID enthalten, sind sie keiner Person mehr zuordenbar. Kurzlebige technische Werte (z. B. Challenges) werden automatisch nach wenigen Minuten gelöscht.

8. Deine Rechte

Dir stehen Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit zu (Art. 15–21 DSGVO) sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Wie du deine Daten löschst, steht unter Daten löschen. Für Anfragen: christoph.pieper86@gmail.com.