Datenschutz in der App

Diese Erklärung gilt für die PROOF-App. Für die Website mit der Warteschlange gilt die Datenschutzerklärung der Website — sie speichert eine E-Mail-Adresse und sonst nichts.

Verantwortlicher

Jeremy Meya, Walczer Straße 21, 59368 Werne, Deutschland.
support@onboardos.de — vollständige Angaben im Impressum.

Der kurze Überblick

Beweisfotos und -videos sind ausschließlich für die eigene Crew abrufbar. Es gibt keinen globalen Feed und keine Fremden.
Die Datenbank und der Fotospeicher liegen in der EU (Frankfurt am Main).
Kein Analyse-Werkzeug, kein Werbenetzwerk, keine Werbe-ID, kein Standort, keine Gesundheitsdaten.
Vom Adressbuch wird nichts gespeichert — auch nicht vorübergehend. Es gehen nur Prüfwerte hinaus, die sofort nach dem Abgleich verworfen werden.
Das Konto lässt sich in der App löschen, oder hier ohne App.

Was verarbeitet wird

Rechtsgrundlage ist überwiegend Art. 6 Abs. 1 lit. b DSGVO — die Verarbeitung ist zur Erfüllung des Nutzungsvertrags erforderlich. Wo eine Einwilligung gilt (lit. a), kannst du sie jederzeit für die Zukunft widerrufen; wo ein berechtigtes Interesse gilt (lit. f), steht es dabei.

Konto und Profil: E-Mail-Adresse aus der Anmeldung (Apple, Google oder E-Mail), Benutzername, Nutzerkennung, Zeitzone, Profilbild, gewählte Akzentfarbe, Coins und gekaufte Rahmen. Zweck: Anmeldung, Kontoverwaltung und die Anzeige in deiner Crew. Grundlage: lit. b. Frist: bis zur Löschung des Kontos.
Meldest du dich über Apple mit „E-Mail-Adresse verbergen“ an, bekommen wir nur die Weiterleitungsadresse von Apple, nie deine eigene.
Beweise: Fotos und Videos: Das Foto oder Video (bis 5 Sekunden, mit Ton), das du in der App aufnimmst, samt Zeitpunkt, Crew und Challenge. Texte, die du vor dem Abgeben auf ein Foto legst, werden ins Bild gebrannt und sind Teil davon. Zweck: der Kern der App — der Beweis, den deine Crew sieht. Grundlage: lit. b. Frist: solange dein Konto und die Crew bestehen; nach einer Löschung werden die Dateien innerhalb von 30 Tagen aus dem Speicher entfernt.
Aufgenommen wird ausschließlich live in der App. Einen Upload aus der Galerie gibt es für Beweise nicht, in keiner Version — die Galerie wird nur für Profil- und Crew-Bilder geöffnet, und auch dort nur auf deinen Griff hin.
Abrufbar sind Beweise nur für Mitglieder derselben Crew, über kurzlebige signierte Adressen. Der Speicher selbst ist nicht öffentlich.
Gesichter in Fotos (keine Gesichtsdaten): Ein Beweisfoto, ein Profilbild oder ein Video zeigt in aller Regel ein Gesicht — das ist der Sinn eines Beweises. Verarbeitet wird es ausschließlich als Bild. PROOF erhebt keine Gesichtsdaten im engeren Sinn: keine Gesichtsgeometrie, keine Gesichtsabdrücke, keine biometrischen Vorlagen, keine Gesichtserkennung, keine Zuordnung von Gesichtern zu Personen, kein Abgleich zwischen Fotos, keine Altersschätzung, keine Auswertung von Emotionen. Die App benutzt keine Gesichtserkennungs- oder Face-Tracking-Schnittstellen des Betriebssystems (kein ARKit, kein Vision, keine Face ID).
Weitergabe: Fotos verlassen den Speicher in der EU nur in einem Fall — bei eingeschalteter KI-Prüfung (siehe unten) wird das Foto an Anthropic übermittelt, um zu beurteilen, ob es zeigt, was die Challenge verlangt (etwa: ein Buch, ein Fitnessstudio). Dabei wird kein Gesicht identifiziert, verglichen oder gespeichert; das Ergebnis ist ein Ja/Nein und ein Satz Begründung. Sonst gibt es keine Weitergabe an Dritte, keinen Verkauf und keine Nutzung für Werbung oder Modelltraining.
Speicherort und Frist: Fotos liegen bei Supabase in Frankfurt (EU), sind nicht öffentlich und nur für Mitglieder derselben Crew über kurzlebige signierte Adressen abrufbar. Sie werden gespeichert, solange dein Konto und die Crew bestehen, und nach einer Löschung innerhalb von 30 Tagen aus dem Speicher entfernt. Weil keine Gesichtsdaten abgeleitet werden, gibt es auch nichts Abgeleitetes, das länger bliebe.
Kommentare und Sprachnachrichten: Kurze Kommentare (max. 280 Zeichen) oder Sprachaufnahmen (bis 2 Minuten) zu Beweisen innerhalb der eigenen Crew, dazu Reaktionen, Herzen und Stimmen für den Proof der Woche. Zweck: Funktionen der App. Grundlage: lit. b. Frist: bis zur Löschung durch dich oder mit dem Konto. Freiwillig — die App funktioniert ohne.
Crews, Challenges und Serien: Crew-Name und -Bild, Challenge-Titel und -Ziele, Mitgliedschaften, Check-in-Zeiten, Serien, eingesetzte Freezes und Wiederbelebungen. Zweck: die Mechanik. Grundlage: lit. b. Frist: solange die Crew besteht.
Der Streak einer Challenge gehört der Gruppe. Löschst du dein Konto, verschwinden deine Beweise, die Serie der Crew läuft ohne Bezug zu dir weiter.
Mitteilungen (Push): Die Push-Adresse deines Geräts und ein Protokoll darüber, welche Meldung du schon bekommen hast — Letzteres verhindert Doppel-Pushes. Zweck: Erinnerungen vor der Deadline, der gebrochene Streak, Freeze-Angebote, der Proof der Woche. Grundlage: lit. b. Frist: bis das Gerät sich abmeldet oder das Konto gelöscht wird.
Hinweise auf PROOF Plus sind davon getrennt: Sie kommen nur, wenn du sie im Profil ausdrücklich einschaltest (Grundlage: lit. a), sind standardmäßig aus und jederzeit dort wieder abschaltbar.
Käufe: Welches Produkt gekauft wurde, wann, ob ein Abo läuft — verwaltet über RevenueCat. Zweck: PROOF Plus, Pro-Crew und Wiederbeleben freischalten und wiederherstellen. Grundlage: lit. b, für die Aufbewahrung lit. c. Frist: zugehörige Vorgänge zehn Jahre, soweit handels- und steuerrechtlich vorgeschrieben (§ 147 AO, § 257 HGB).
Deine Zahlungsdaten sehen wir nie. Die Zahlung läuft über Apple beziehungsweise Google; diese sind dafür eigenständig verantwortlich.
Freunde finden über das Adressbuch: Freiwillig, und nur wenn du es startest. Die App liest das Adressbuch auf dem Gerät und bildet aus jeder Adresse einen SHA-256-Prüfwert. Nur diese Prüfwerte gehen zum Server, werden dort mit einem geheimen Zusatzwert versehen, mit dem Bestand verglichen — und sofort verworfen. Adressen und Nummern aus deinem Adressbuch werden nie gespeichert, auch nicht vorübergehend. Gespeichert wird ausschließlich, wie oft jemand abgeglichen hat; das begrenzt das systematische Absuchen des Nutzerbestands. Zweck: Freunde in der App finden. Grundlage: lit. a. Frist: keine — es wird nichts aufbewahrt.
Damit andere dich finden können, liegt ein Prüfwert deiner eigenen, bestätigten Adresse aus der Anmeldung gespeichert. Er lässt sich nicht in eine Adresse zurückrechnen und verschwindet mit deinem Konto.
KI-Prüfung von Beweisen: Nur in Pro-Crews und nur, wenn die Crew sie für eine Challenge einschaltet. Dann wird das aufgenommene Foto vor dem Absenden an Anthropic übermittelt, um zu beurteilen, ob es zeigt, was die Challenge verlangt. Gespeichert werden das Ergebnis und eine kurze Begründung. Bei einem Video wird das Standbild geprüft. Zweck: Funktionen der App. Grundlage: lit. b. Frist: abgelehnte Fotos werden nach 24 Stunden gelöscht.
Die Bilder werden dort nicht zum Training von Modellen verwendet, und es findet keine Gesichtserkennung statt — geprüft wird der Inhalt (das Buch, das Gym), nicht die Person. Ist die Prüfung für deine Challenge nicht eingeschaltet, verlässt kein Foto den Speicher in der EU.
Meldungen und Moderation: Wenn du einen Beweis oder Kommentar meldest: Grund, freiwillige Notiz und eine Momentaufnahme des gemeldeten Inhalts. Ohne die Momentaufnahme wäre eine Meldung wertlos, sobald der Gemeldete löscht. Zweck: Missbrauch prüfen und abstellen, wie es die Store-Richtlinien verlangen. Grundlage: lit. c und lit. f (Schutz der übrigen Nutzer). Frist: bis zur Entscheidung, längstens 30 Tage danach.
Wer gemeldet hat, erfährt der Gemeldete nicht.
Fehler und Abstürze: Absturzberichte und technische Diagnosedaten (Gerätemodell, Betriebssystemversion, App-Version, Zeitpunkt, Fehlerstelle) über Sentry. Zweck: Fehler finden und beheben. Grundlage: lit. f — das berechtigte Interesse an einer App, die nicht abstürzt. Frist: längstens 90 Tage.
Server-Protokolle: Zeitpunkt, aufgerufene Adresse und IP-Adresse beim Zugriff auf unsere Server. Zweck: Betrieb und Abwehr von Missbrauch. Grundlage: lit. f. Frist: längstens 30 Tage.

Was nicht passiert

Kein Standort. Die App fragt ihn nicht ab und braucht ihn nicht.
Keine Gesundheits- oder Fitnessdaten. Eine Challenge kann „Gym“ heißen — erhoben wird trotzdem nur ein Foto.
Keine Gesichtserkennung, keine biometrischen Daten. Ein Gesicht auf einem Foto bleibt ein Foto — es wird nicht vermessen, verglichen oder zugeordnet.
Keine Analyse-Werkzeuge, kein Google Analytics, kein Pixel, keine Werbe-ID.
Kein Verkauf von Daten, keine Weitergabe an Werbepartner, kein Profiling.
Kein globaler Feed. Was du abgibst, sehen ausschließlich die Mitglieder deiner Crew.
Keine Telefonnummer. Sie wird beim Freundefinden gar nicht erst erhoben.

Wer die Daten mitverarbeitet

Alle Genannten arbeiten weisungsgebunden für uns (Auftragsverarbeiter nach Art. 28 DSGVO). Sie geben nichts an Dritte weiter und dürfen die Daten nicht für eigene Zwecke nutzen.

Supabase: Datenbank, Anmeldung und Fotospeicher. Die Daten liegen in der EU, Region Frankfurt am Main.
Expo (Push): Zustellung der Mitteilungen an dein Gerät, zusammen mit Apple (APNs) und Google (FCM). Übermittelt wird die Push-Adresse und der Text der Meldung. USA, auf Grundlage der EU-Standardvertragsklauseln.
RevenueCat: Verwaltung der Käufe und Abos. USA, EU-Standardvertragsklauseln.
Sentry: Absturz- und Fehlerberichte. USA, EU-Standardvertragsklauseln.
Anthropic: Nur bei eingeschalteter KI-Prüfung, und nur das dabei geprüfte Foto. USA, EU-Standardvertragsklauseln.
Apple und Google: Abwicklung der Zahlungen und Auslieferung der App. Dafür sind sie eigenständig verantwortlich, nicht Auftragsverarbeiter — es gelten deren eigene Datenschutzerklärungen.

Wie lange, auf einen Blick

Konto, Profil, Beiträge: Bis du das Konto löschst.
Beweisdateien nach einer Löschung: Innerhalb von 30 Tagen aus dem Speicher entfernt.
Von der KI abgelehnte Fotos: 24 Stunden.
Meldungen: Bis zur Entscheidung, längstens 30 Tage danach.
Kaufvorgänge: Zehn Jahre, soweit gesetzlich vorgeschrieben.
Absturzberichte: Längstens 90 Tage.
Server-Protokolle: Längstens 30 Tage.
Prüfwerte aus deinem Adressbuch: Werden nicht gespeichert.

Konto und Daten löschen

In der App: Profil → Konto → Konto löschen. Ohne die App über proof-web-one.vercel.app/konto-loeschen. Dort steht auch im Einzelnen, was dabei gelöscht wird und was bleibt.

Einzelne Beweise kannst du innerhalb von zwei Minuten nach dem Abgeben selbst zurücknehmen; danach sind sie unveränderlich — das ist der Kern der App. Eigene Kommentare lassen sich jederzeit löschen.

Deine Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage eines berechtigten Interesses (Art. 21). Eine erteilte Einwilligung — Adressbuch-Abgleich, Plus-Hinweise — kannst du jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die bis dahin erfolgte Verarbeitung dadurch unrechtmäßig wird.

Wende dich dafür an support@onboardos.de. Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu — für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Alter

PROOF ist ab 13 Jahren freigegeben. Wer in der EU jünger als 16 Jahre ist, darf die App nur mit Einwilligung der Erziehungsberechtigten nutzen (Art. 8 DSGVO). Erfahren wir, dass ein Konto ohne diese Einwilligung angelegt wurde, löschen wir es. Hinweise dazu bitte an support@onboardos.de.

Änderungen

Ändert sich, was die App verarbeitet, ändert sich diese Seite mit. Bei wesentlichen Änderungen weisen wir in der App darauf hin. Stand: 7. September 2026.

Der kurze Überblick

Beweisfotos und -videos sind ausschließlich für die eigene Crew abrufbar. Es gibt keinen globalen Feed und keine Fremden.

Die Datenbank und der Fotospeicher liegen in der EU (Frankfurt am Main).

Kein Analyse-Werkzeug, kein Werbenetzwerk, keine Werbe-ID, kein Standort, keine Gesundheitsdaten.

Vom Adressbuch wird nichts gespeichert — auch nicht vorübergehend. Es gehen nur Prüfwerte hinaus, die sofort nach dem Abgleich verworfen werden.

Das Konto lässt sich in der App löschen, oder hier ohne App.

Was verarbeitet wird

Konto und Profil

E-Mail-Adresse aus der Anmeldung (Apple, Google oder E-Mail), Benutzername, Nutzerkennung, Zeitzone, Profilbild, gewählte Akzentfarbe, Coins und gekaufte Rahmen. Zweck: Anmeldung, Kontoverwaltung und die Anzeige in deiner Crew. Grundlage: lit. b. Frist: bis zur Löschung des Kontos.
Meldest du dich über Apple mit „E-Mail-Adresse verbergen“ an, bekommen wir nur die Weiterleitungsadresse von Apple, nie deine eigene.

Beweise: Fotos und Videos

Das Foto oder Video (bis 5 Sekunden, mit Ton), das du in der App aufnimmst, samt Zeitpunkt, Crew und Challenge. Texte, die du vor dem Abgeben auf ein Foto legst, werden ins Bild gebrannt und sind Teil davon. Zweck: der Kern der App — der Beweis, den deine Crew sieht. Grundlage: lit. b. Frist: solange dein Konto und die Crew bestehen; nach einer Löschung werden die Dateien innerhalb von 30 Tagen aus dem Speicher entfernt.
Aufgenommen wird ausschließlich live in der App. Einen Upload aus der Galerie gibt es für Beweise nicht, in keiner Version — die Galerie wird nur für Profil- und Crew-Bilder geöffnet, und auch dort nur auf deinen Griff hin.
Abrufbar sind Beweise nur für Mitglieder derselben Crew, über kurzlebige signierte Adressen. Der Speicher selbst ist nicht öffentlich.

Gesichter in Fotos (keine Gesichtsdaten)

Ein Beweisfoto, ein Profilbild oder ein Video zeigt in aller Regel ein Gesicht — das ist der Sinn eines Beweises. Verarbeitet wird es ausschließlich als Bild. PROOF erhebt keine Gesichtsdaten im engeren Sinn: keine Gesichtsgeometrie, keine Gesichtsabdrücke, keine biometrischen Vorlagen, keine Gesichtserkennung, keine Zuordnung von Gesichtern zu Personen, kein Abgleich zwischen Fotos, keine Altersschätzung, keine Auswertung von Emotionen. Die App benutzt keine Gesichtserkennungs- oder Face-Tracking-Schnittstellen des Betriebssystems (kein ARKit, kein Vision, keine Face ID).
Weitergabe: Fotos verlassen den Speicher in der EU nur in einem Fall — bei eingeschalteter KI-Prüfung (siehe unten) wird das Foto an Anthropic übermittelt, um zu beurteilen, ob es zeigt, was die Challenge verlangt (etwa: ein Buch, ein Fitnessstudio). Dabei wird kein Gesicht identifiziert, verglichen oder gespeichert; das Ergebnis ist ein Ja/Nein und ein Satz Begründung. Sonst gibt es keine Weitergabe an Dritte, keinen Verkauf und keine Nutzung für Werbung oder Modelltraining.
Speicherort und Frist: Fotos liegen bei Supabase in Frankfurt (EU), sind nicht öffentlich und nur für Mitglieder derselben Crew über kurzlebige signierte Adressen abrufbar. Sie werden gespeichert, solange dein Konto und die Crew bestehen, und nach einer Löschung innerhalb von 30 Tagen aus dem Speicher entfernt. Weil keine Gesichtsdaten abgeleitet werden, gibt es auch nichts Abgeleitetes, das länger bliebe.

Kommentare und Sprachnachrichten

Kurze Kommentare (max. 280 Zeichen) oder Sprachaufnahmen (bis 2 Minuten) zu Beweisen innerhalb der eigenen Crew, dazu Reaktionen, Herzen und Stimmen für den Proof der Woche. Zweck: Funktionen der App. Grundlage: lit. b. Frist: bis zur Löschung durch dich oder mit dem Konto. Freiwillig — die App funktioniert ohne.

Crews, Challenges und Serien

Crew-Name und -Bild, Challenge-Titel und -Ziele, Mitgliedschaften, Check-in-Zeiten, Serien, eingesetzte Freezes und Wiederbelebungen. Zweck: die Mechanik. Grundlage: lit. b. Frist: solange die Crew besteht.
Der Streak einer Challenge gehört der Gruppe. Löschst du dein Konto, verschwinden deine Beweise, die Serie der Crew läuft ohne Bezug zu dir weiter.

Mitteilungen (Push)

Die Push-Adresse deines Geräts und ein Protokoll darüber, welche Meldung du schon bekommen hast — Letzteres verhindert Doppel-Pushes. Zweck: Erinnerungen vor der Deadline, der gebrochene Streak, Freeze-Angebote, der Proof der Woche. Grundlage: lit. b. Frist: bis das Gerät sich abmeldet oder das Konto gelöscht wird.
Hinweise auf PROOF Plus sind davon getrennt: Sie kommen nur, wenn du sie im Profil ausdrücklich einschaltest (Grundlage: lit. a), sind standardmäßig aus und jederzeit dort wieder abschaltbar.

Käufe

Welches Produkt gekauft wurde, wann, ob ein Abo läuft — verwaltet über RevenueCat. Zweck: PROOF Plus, Pro-Crew und Wiederbeleben freischalten und wiederherstellen. Grundlage: lit. b, für die Aufbewahrung lit. c. Frist: zugehörige Vorgänge zehn Jahre, soweit handels- und steuerrechtlich vorgeschrieben (§ 147 AO, § 257 HGB).
Deine Zahlungsdaten sehen wir nie. Die Zahlung läuft über Apple beziehungsweise Google; diese sind dafür eigenständig verantwortlich.

Freunde finden über das Adressbuch

Freiwillig, und nur wenn du es startest. Die App liest das Adressbuch auf dem Gerät und bildet aus jeder Adresse einen SHA-256-Prüfwert. Nur diese Prüfwerte gehen zum Server, werden dort mit einem geheimen Zusatzwert versehen, mit dem Bestand verglichen — und sofort verworfen. Adressen und Nummern aus deinem Adressbuch werden nie gespeichert, auch nicht vorübergehend. Gespeichert wird ausschließlich, wie oft jemand abgeglichen hat; das begrenzt das systematische Absuchen des Nutzerbestands. Zweck: Freunde in der App finden. Grundlage: lit. a. Frist: keine — es wird nichts aufbewahrt.
Damit andere dich finden können, liegt ein Prüfwert deiner eigenen, bestätigten Adresse aus der Anmeldung gespeichert. Er lässt sich nicht in eine Adresse zurückrechnen und verschwindet mit deinem Konto.

KI-Prüfung von Beweisen

Nur in Pro-Crews und nur, wenn die Crew sie für eine Challenge einschaltet. Dann wird das aufgenommene Foto vor dem Absenden an Anthropic übermittelt, um zu beurteilen, ob es zeigt, was die Challenge verlangt. Gespeichert werden das Ergebnis und eine kurze Begründung. Bei einem Video wird das Standbild geprüft. Zweck: Funktionen der App. Grundlage: lit. b. Frist: abgelehnte Fotos werden nach 24 Stunden gelöscht.
Die Bilder werden dort nicht zum Training von Modellen verwendet, und es findet keine Gesichtserkennung statt — geprüft wird der Inhalt (das Buch, das Gym), nicht die Person. Ist die Prüfung für deine Challenge nicht eingeschaltet, verlässt kein Foto den Speicher in der EU.

Meldungen und Moderation

Wenn du einen Beweis oder Kommentar meldest: Grund, freiwillige Notiz und eine Momentaufnahme des gemeldeten Inhalts. Ohne die Momentaufnahme wäre eine Meldung wertlos, sobald der Gemeldete löscht. Zweck: Missbrauch prüfen und abstellen, wie es die Store-Richtlinien verlangen. Grundlage: lit. c und lit. f (Schutz der übrigen Nutzer). Frist: bis zur Entscheidung, längstens 30 Tage danach.
Wer gemeldet hat, erfährt der Gemeldete nicht.

Fehler und Abstürze

Absturzberichte und technische Diagnosedaten (Gerätemodell, Betriebssystemversion, App-Version, Zeitpunkt, Fehlerstelle) über Sentry. Zweck: Fehler finden und beheben. Grundlage: lit. f — das berechtigte Interesse an einer App, die nicht abstürzt. Frist: längstens 90 Tage.

Server-Protokolle

Zeitpunkt, aufgerufene Adresse und IP-Adresse beim Zugriff auf unsere Server. Zweck: Betrieb und Abwehr von Missbrauch. Grundlage: lit. f. Frist: längstens 30 Tage.

Was nicht passiert

Kein Standort. Die App fragt ihn nicht ab und braucht ihn nicht.

Keine Gesundheits- oder Fitnessdaten. Eine Challenge kann „Gym“ heißen — erhoben wird trotzdem nur ein Foto.

Keine Gesichtserkennung, keine biometrischen Daten. Ein Gesicht auf einem Foto bleibt ein Foto — es wird nicht vermessen, verglichen oder zugeordnet.

Keine Analyse-Werkzeuge, kein Google Analytics, kein Pixel, keine Werbe-ID.

Kein Verkauf von Daten, keine Weitergabe an Werbepartner, kein Profiling.

Kein globaler Feed. Was du abgibst, sehen ausschließlich die Mitglieder deiner Crew.

Keine Telefonnummer. Sie wird beim Freundefinden gar nicht erst erhoben.

Wer die Daten mitverarbeitet

Alle Genannten arbeiten weisungsgebunden für uns (Auftragsverarbeiter nach Art. 28 DSGVO). Sie geben nichts an Dritte weiter und dürfen die Daten nicht für eigene Zwecke nutzen.

Supabase

Datenbank, Anmeldung und Fotospeicher. Die Daten liegen in der EU, Region Frankfurt am Main.

Expo (Push)

Zustellung der Mitteilungen an dein Gerät, zusammen mit Apple (APNs) und Google (FCM). Übermittelt wird die Push-Adresse und der Text der Meldung. USA, auf Grundlage der EU-Standardvertragsklauseln.

RevenueCat

Verwaltung der Käufe und Abos. USA, EU-Standardvertragsklauseln.

Sentry

Absturz- und Fehlerberichte. USA, EU-Standardvertragsklauseln.

Anthropic

Nur bei eingeschalteter KI-Prüfung, und nur das dabei geprüfte Foto. USA, EU-Standardvertragsklauseln.

Apple und Google

Abwicklung der Zahlungen und Auslieferung der App. Dafür sind sie eigenständig verantwortlich, nicht Auftragsverarbeiter — es gelten deren eigene Datenschutzerklärungen.

Wie lange, auf einen Blick

Konto, Profil, Beiträge

Bis du das Konto löschst.

Beweisdateien nach einer Löschung

Innerhalb von 30 Tagen aus dem Speicher entfernt.

Von der KI abgelehnte Fotos

24 Stunden.

Meldungen

Bis zur Entscheidung, längstens 30 Tage danach.

Kaufvorgänge

Zehn Jahre, soweit gesetzlich vorgeschrieben.

Absturzberichte

Längstens 90 Tage.

Server-Protokolle

Längstens 30 Tage.

Prüfwerte aus deinem Adressbuch

Werden nicht gespeichert.

Konto und Daten löschen

In der App: Profil → Konto → Konto löschen. Ohne die App über proof-web-one.vercel.app/konto-loeschen. Dort steht auch im Einzelnen, was dabei gelöscht wird und was bleibt.

Deine Rechte