Datenschutzerklärung für Let's Glow

Version 2.25 – Stand: 21. Juli 2026

Dein Vertrauen ist uns wichtig. In dieser Datenschutzerklärung informieren wir dich umfassend darüber, welche personenbezogenen Daten wir erheben, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte dir zustehen. Bitte lies dir alles in Ruhe durch. Bei Fragen kannst du dich jederzeit an uns wenden.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Johannes Reusch Heinrich-Heine-Platz 9A 10179 Berlin, Deutschland

E-Mail: support@lets-glow.de Telefon: +49 30 54858929

Josefine Patzelt ist Mitgründerin von Let's Glow.

Für datenschutzrechtliche Anfragen wende dich bitte direkt an die oben genannte E-Mail-Adresse.

2. Überblick – Unsere Grundsätze

Datensparsamkeit: Wir erheben nur Daten, die für den Betrieb der App tatsächlich erforderlich sind.
Transparenz: Du kannst jederzeit einsehen, welche Daten wir über dich gespeichert haben.
Kontrolle: Du kannst deine Daten jederzeit bearbeiten, exportieren oder dein Konto vollständig löschen.
Sicherheit: Alle Daten werden verschlüsselt übertragen und auf Servern innerhalb der EU gespeichert.
Keine Weitergabe: Wir verkaufen deine Daten nicht an Dritte.

3. Mindestalter

Die Nutzung von Let's Glow setzt derzeit ein Mindestalter von 18 Jahren voraus. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren. Sollten wir feststellen, dass eine minderjährige Person ein Konto erstellt hat, werden wir dieses umgehend löschen.

Das Mindestalter von 18 Jahren ist eine freiwillige Schutzmaßnahme während der Aufbauphase der Plattform. Wir beabsichtigen, das Mindestalter zu senken, sobald unsere Sicherheitsmechanismen und Moderationssysteme ausreichend ausgereift sind.

4. Welche Daten wir erheben

4.1 Account-Daten (bei Registrierung)

E-Mail-Adresse
Anzeigename (Display Name)
Benutzername (@handle) — ein von dir frei gewählter, öffentlicher, eindeutiger Nutzername (zusätzlich zum Anzeigenamen), über den andere dich per Suche finden können, sofern du die Auffindbarkeit aktivierst (siehe § 4.2a). Ein neu gewählter Benutzername wird vor der Freigabe automatisiert auf unzulässige Inhalte geprüft (siehe § 6.3).
Telefonnummer (bei Anmeldung per Telefon)
Avatar (aus vordefinierten Avataren wählbar, kein eigenes Foto)
Authentifizierungsmethode (Google Sign-In, Apple Sign-In oder Telefonnummer)
Firebase Auth UID (eindeutige Nutzer-ID)
Geburtsdatum (optional; sofern du es angibst, dient es der Plausibilisierung deiner Altersangabe — siehe § 3 Mindestalter und TOS § 2). Das Geburtsdatum wird nicht öffentlich angezeigt.

4.2 Profildaten (in der App)

Spielprofil und Charakter:

Charakter-Auswahl und Charakter-Werte
Ausgewählter Avatar und Avatar-Anpassung (Position, Skalierung, Rotation)
Ausgewählter Hintergrund
Interessen, Interessen-Kategorien, Sub-Interessen
Stärken (VIA-Charakterstärken), Selbstbestimmungs-Theorie-Typen (SDT)
Profil-Titel und Kurzbeschreibung (Freitext)
Position auf der Spielkarte (Avatar-Position, aktuelle Welt, Zeitpunkt der letzten Bewegung)

Spielfortschritt:

Level, XP (Erfahrungspunkte), Karma, Streak
Streak-Werte: aktueller Streak, bester Streak, wöchentlicher Streak, Spark-Streak (Monate als Spark)
Streak-Schutz-Schilde
Stars (Ingame-Währung; siehe TOS § 9.4) und Energie-Punkte
Tagesweise Aktivitäts-Counter (z. B. erstellte Challenges, bewertete Stacks, gesendete „Think-of-You"-Aktionen) und Datum der jeweils letzten Aktion
Listen abgeschlossener und gevoteter Challenges (als Challenge-IDs)

Account-Status und Rollen (interne Verwaltung):

Onboarding-Status, Account-Erstellungs-Status
Persönlichkeitswechsel-Status
Tutorial-Status (gesehen ja/nein, gesehene Version)
Banned-Status mit Grund, Zeitpunkt und Ablauf-Datum (bei Regelverstößen)
Rollen-Liste (z. B. user, admin, provider, supporter)

Inventar und Sammlung:

Inventar-Items
Freigeschaltete Avatare, Hintergründe, Welten
Freigeschaltete Reaktionen (Sticker/Reactions)
Entdeckte Items, neu erworbene Items, Sortierreihenfolge

Werbung und kostenpflichtige Erweiterungen:

Werbe-Aktivierungsstatus (interner Status-Marker; Werbung ist derzeit nicht aktiv, siehe § 6.6)
Extended-Mode-Status: Aktivierung, Aktivierungs-Zeitpunkt, Ablauf-Datum, Auto-Verlängerung, Quelle (z. B. Stars-Einsatz oder Werbung)
Spark-Status (siehe § 4.10) — Abo-Aktivierung, Plattform, gewählte Anzeige (Glow/Badge)

Einstellungen und Präferenzen:

Sprache, Dark Mode
Audio-Einstellungen, Text-Skalierung, Haptik-Einstellungen
Anzeige-Konfiguration (z. B. Inventar-Optionen)
Benachrichtigungs-Präferenzen (welche Push-Benachrichtigungen + welche E-Mail-Typen du erhalten möchtest, einschließlich Newsletter-Einwilligung — Default „aus")
Sichtbarkeits-Einstellungen (siehe § 4.2a)

4.2a Sichtbarkeits- und Profileinstellungen

Let's Glow gibt dir granulare Kontrolle darüber, wer dein Profil sehen und mit dir interagieren kann. Folgende Einstellungen werden in deinem Nutzerprofil gespeichert und können jederzeit in den App-Einstellungen geändert werden:

Community-Sichtbarkeit: Legt fest, für welchen Personenkreis dein Profil in Freundesvorschlägen, der Community-Seite und anderen Entdeckungs-Flächen angezeigt wird. Wählbar: Nur Freunde / Freunde von Freunden / Gesamte Community. Eine restriktivere Einstellung kannst du jederzeit aktivieren; eine Lockerung (z. B. von "Freunde" zu "Alle") ist aus Schutzgründen einmal pro 24 Stunden möglich.
Panic-Modus: Für Momente, in denen du dich unwohl fühlst, kannst du dich mit einem Klick aus allen Vorschlägen, Suchergebnissen und Community-Listen entfernen. Der Modus ist reziprok: Solange du unsichtbar bist, siehst du selbst auch keine Vorschläge (Symmetrie-Regel). Bestehende Freunde bleiben unbeeinflusst. Beim Aktivieren bieten wir dir an, ein Support-Ticket auszulösen, damit unser Team bei dir nachfragen kann, ob alles in Ordnung ist (Häkchen standardmäßig gesetzt, abwählbar). Der Panic-Modus deaktiviert sich automatisch nach 24 Stunden, kann aber jederzeit manuell beendet werden. Aktivierbar einmal pro 24 Stunden.
Anzeige der Aktivitätszeit: Deine genaue Aktivitätszeit ("Online", "Vor X Min aktiv") wird ausschließlich deinen Freunden angezeigt. Fremden Nutzer:innen zeigen wir lediglich grobe Buckets ("Diese Woche aktiv", "Diesen Monat aktiv").
Blockierlisten: Siehe § 4.4 und § 9.2.

Diese Einstellungen setzen den Grundsatz von Privacy by Design and by Default (DSGVO Art. 25) um. Die durch den Panic-Modus optional ausgelöste Support-Ticket-Erstellung wird in § 4.7 (Support-Daten) beschrieben.

4.3 Nutzergenerierte Inhalte

Posts (Text, Bilder) — werden im Community-Feed angezeigt
Challenge-Fotos (aufgenommen mit der Gerätekamera oder aus der Fotobibliothek ausgewählt – deine Kamera wird ausschließlich für das Erstellen von Challenge-Beiträgen verwendet). Vor dem ersten Zugriff auf die Kamera informieren wir dich in der App über diesen Zweck. Beim Hochladen werden Challenge-Fotos komprimiert und neu kodiert. Dabei werden Foto-Metadaten (EXIF-Daten wie Kameramodell, Aufnahmedatum oder GPS-Koordinaten) automatisch entfernt.
Team-Bilder (Avatar/Banner für Teams, optional). Beim Hochladen werden Team-Bilder wie Challenge-Fotos komprimiert und neu kodiert — Foto-Metadaten (EXIF-Daten wie Kameramodell, Aufnahmedatum oder GPS-Koordinaten) werden dabei automatisch entfernt.
Bug-Report-Screenshots — beim Auslösen des Auto-Bug-Reports im Branded-Error-Screen wird ein Screenshot der App-Ansicht erstellt und mit deiner Zustimmung an unser Support-Team übermittelt (Storage-Pfad: users/{uid}/uploads/screenshots/). Du kannst den Bug-Report jederzeit abbrechen.
Challenges (eigene und absolvierte)
Kommentare
Direktnachrichten zwischen Nutzer:innen (In-App-Chat)
Team-Mitgliedschaften
Glow Picks (deine Empfehlungen: Titel, kurze Begründung, ein externer Link (URL), Kategorie sowie deine gewählte Sichtbarkeit). Von dir gepostete Links werden vor Veröffentlichung automatisiert auf Schadsoftware/Phishing geprüft (siehe § 6.12).

4.4 Soziale Interaktionsdaten

Blockierte Nutzer (Blockierlisten)
Meldungen (Reports) über andere Nutzer oder Inhalte
Ban-Status und Ban-Historie (bei Regelverstößen)
Einladungsdaten: Wenn du andere Personen einlädst (z. B. zu einer Challenge oder als Freund:in), speichern wir den Einladungstyp, deine Nutzer-ID und – als Absender:in – deine E-Mail-Adresse sowie technische Metadaten. Einladungen verfallen nach Ablauf automatisch.

4.5 Nutzungsdaten (automatisch erfasst)

App-Nutzungsstatistiken (Firebase Analytics): Seitenaufrufe, Interaktionen, Feature-Nutzung
Absturz- und Fehlerberichte (Firebase Crashlytics): Geräteinformationen, Betriebssystem, App-Version, Stack-Traces
Performance-Daten (Firebase Performance Monitoring): Ladezeiten, Netzwerk-Latenz

4.6 Technische Daten

Gerätetyp, Betriebssystem, App-Version
IP-Adresse (temporär, für Authentifizierung und Sicherheit)
Zeitstempel von Aktionen
Geräte-ID und Gerätename (SHA-256-Hash, für Geräte-Verifizierung und Sicherheit, 30 Tage gültig)

4.7 Support-Daten und optionale Diagnose-Daten

Bei Support-Anfragen werden folgende Daten verarbeitet:

Ticket-Inhalt (deine Problembeschreibung, Kontaktdaten)
Bug-Reports und Feedback-Nachrichten
Optional bei Bug-Report: Screenshots der App-Ansicht (Branded-Error-Screen-Auto-Bug-Report) werden mit deiner ausdrücklichen Zustimmung erstellt und übermittelt. Du kannst den Bug-Report jederzeit abbrechen.
Bei Aktivierung des Panic-Modus (siehe § 4.2a): mit deiner Zustimmung wird automatisch ein Support-Ticket erstellt, damit unser Team bei dir nachfragen kann. Der Ticket-Inhalt enthält in diesem Fall den Aktivierungs-Zeitpunkt und einen Hinweis auf den Auslöser (Panic-Modus); persönliche Daten zum Anlass werden nicht erhoben. Du kannst diese Option beim Aktivieren des Panic-Modus abwählen.
Optional: Anonymisierte Diagnose-Daten (App-Logs), die du beim Erstellen eines Support-Tickets mitsenden kannst. Die Logs werden vor dem Upload automatisch bereinigt (z. B. Klarnamen, E-Mail-Adressen, IP-Adressen und Telefonnummern werden entfernt). Die Übermittlung erfolgt nur, wenn du in der App ausdrücklich zustimmst (Toggle).

Speicherort: Firebase Cloud Storage, ausschließlich in der EU. Die Aufbewahrungsdauer für Diagnose-Logs beträgt 90 Tage, danach werden sie automatisch gelöscht (siehe Abschnitt 7.2). Support-Tickets werden bis zur Bearbeitung + 1 Jahr aufbewahrt (Nachweispflicht).

4.9 Daten aus Drittanbieter-Anmeldungen (DSGVO Art. 14)

Wenn du dich über Apple Sign-In oder Google Sign-In anmeldest, erhalten wir bestimmte Daten direkt von Apple Inc. bzw. Google LLC:

Apple Sign-In: Apple-ID, E-Mail (ggf. als anonymisierte Relay-Email), Name (wenn freigegeben)
Google Sign-In: Google-Konto-ID, E-Mail, Name, ggf. Profilbild-URL

Dies erfolgt auf Grundlage deiner Einwilligung bei Apple/Google gemäss Art. 14 DSGVO. Die Datenschutzbestimmungen von Apple und Google gelten ergänzend.

4.8 Daten, die wir NICHT erheben

Keine Fitness- oder Gesundheitsdaten
Keine exakten GPS-Koordinaten in deinem Profil — wenn du den GPS-Button in der Glow Map nutzt, wird deine Position einmalig zur Stadt-Auflösung verwendet und sofort verworfen. Gespeichert wird nur dein Stadtname und der öffentlich bekannte Stadt-Mittelpunkt (Details in § 4.11).
Keine Kontaktlisten oder Telefonbücher
Keine biometrischen Daten
Keine Kreditkarten- oder Bankdaten (Zahlungen werden über Apple App Store oder Google Play Store abgewickelt; Stripe wurde im Mai 2026 als in-App-Zahlungsweg vollständig deaktiviert, lediglich Bestandsdaten älterer Stripe-Transaktionen bleiben aus Aufbewahrungsgründen erhalten — siehe §6.9). Subscription-Metadaten wie Transaktions-IDs, Kaufstatus und Abo-Tier werden zur Verwaltung deines Spark-Status gespeichert.

4.10 Spark-Abonnement-Metadaten (bei aktiver Spark-Unterstützung)

Wenn du Spark als freiwillige Unterstützung wählst (siehe TOS § 9.6), speichern wir folgende Subscription-Metadaten in deinem Profil zur Verwaltung deines Spark-Status:

Aktivierungs-Status (aktiv / inaktiv / Grace-Period)
Plattform (Apple In-App Purchase / Google Play Billing; Stripe nur noch bei Bestandsdaten älterer Transaktionen, seit Mai 2026 deaktiviert)
Aktivierungs-Zeitpunkt und Ablauf-Datum
Plattform-Identifikatoren (pseudonyme Transaktions-IDs der Stores: original_transaction_id für Apple, purchase_token für Google; bei Stripe-Bestand: subscription_id und customer_id)
RevenueCat-App-User-ID (= deine Firebase Auth UID, siehe § 6.10)
Gewählte Beitragshöhe (Tier in Cents, z. B. 199 für 1,99 €) zur Anzeige und für statistische Auswertung der Spark-Verteilung
Spark-Streak (aufeinanderfolgende Monate als Spark, nur bei Abonnement-Variante)
Spark-Anzeige-Einstellungen (Glow-Intensität, Badge-Anzeige — von dir konfigurierbar)

Was wir NICHT speichern: Kreditkartennummern, IBAN, Karteninhaber-Name, Rechnungsadresse — diese Daten werden ausschließlich vom jeweiligen Zahlungsdienstleister (Apple / Google / Stripe) verarbeitet, wir erhalten sie nicht.

Aufbewahrung: Spark-Metadaten werden bis zur Account-Löschung aufbewahrt. Bei Löschung deines Accounts werden auch deine Pseudonyme bei RevenueCat gelöscht (siehe § 8.1).

4.11 Standort-Daten aus der Glow Map (optional)

Wenn du in der Glow Map den Button „Meinen Ort erkennen" nutzt oder deine Stadt manuell suchst, speichern wir die folgenden Stadt-Ebene-Daten in deinem Nutzerprofil zur Anzeige auf der Karte und für Stadt-Aggregationen (z. B. Anzahl der aktiven Glower pro Stadt):

Stadtname und Land (z. B. „Berlin, Deutschland")
Place-ID (Google-Place-Identifier deiner Stadt)
Stadt-Mittelpunkt-Koordinaten (cityCenterLat, cityCenterLng) — die öffentlich bekannten Geo-Koordinaten der Stadt selbst, nicht dein Standort innerhalb der Stadt
Setz-Quelle (per GPS-Button oder per manueller Suche eingegeben) und Zeitstempel

Was wir NICHT speichern: Deine eigenen GPS-Koordinaten. Wenn du den GPS-Button nutzt, werden deine Koordinaten einmalig an unsere Cloud Function übertragen, dort an die Google Geocoding API gesendet (siehe § 6.7), um den Stadtnamen und den Stadt-Mittelpunkt zu erhalten — und unmittelbar danach verworfen. Sie werden weder in deinem Profil gespeichert noch in unseren Logs aufgezeichnet.

Änderungs-Historie: Wir führen eine private Audit-Trail-Liste deiner Stadt-Änderungen (users/{uid}/homeLocationHistory) mit denselben Stadt-Daten plus Zeitstempel. Diese Historie ist ausschließlich für dich einsehbar (Recht auf Auskunft Art. 15 DSGVO) und wird mit deinem Account vollständig gelöscht.

Frequenz-Limit: Du kannst deine gespeicherte Stadt höchstens einmal pro 24 Stunden ändern. Dies dient dem Schutz vor Missbrauch und erfordert keine zusätzliche Datenerhebung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst deine Stadt-Daten jederzeit über die Glow Map zurücksetzen oder über die Account-Löschung vollständig entfernen lassen.

4.12 Anonymer Challenge-Vorgeschmack und Fortschritts-Übertragung (Einladungs-Links)

Wenn dich jemand über einen Einladungs-Link (z. B. „Ich fordere dich heraus") einlädt, kannst du eine Challenge auf unserer Landing Page ausprobieren, bevor du ein Konto erstellst. Dafür legen wir – mit deiner Zustimmung – ein vorübergehendes, anonymes Konto an, das ausschließlich deinen Challenge-Fortschritt speichert. Wir erheben dabei keine E-Mail-Adresse, keinen Namen und keine Kontaktdaten.

Erstellst du später ein reguläres Konto, kannst du diesen Fortschritt über einen einmaligen, zufällig erzeugten Übertragungs-Code in dein Konto übernehmen. Der Code enthält keine personenbezogenen Daten. Übernommene Daten unterliegen anschließend der regulären Account-Löschung (§ 8). Ein anonymes Konto enthält keine Kontaktdaten; nicht übernommenen Fortschritt kannst du jederzeit verwerfen, indem du ihn nicht übernimmst.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung). Ergänzende Hinweise zu anonymen Ereignissen auf der Landing Page findest du in unserer Cookie-Richtlinie (§ 5).

4.13 Glow-Petition / Glow-Drop (auf unserer Website, ohne Konto)

Auf unserer Website (lets-glow.de) kannst du optional an einer Glow-Petition („Glow-Drop") teilnehmen — ohne Konto und ohne Anmeldung. Dabei verarbeiten wir ausschließlich den von dir frei gewählten bzw. auf der Karte angetippten Ort (Ortsname, Land, ungefähre Kartenkoordinaten des Ortes) sowie einen Zähler („Marks").

Wir erheben dabei keinen Namen, keine E-Mail-Adresse und keine Kontodaten — die Teilnahme ist anonym. Deine IP-Adresse wird nur vorübergehend zum Spam-/Bot-Schutz (Cloudflare Turnstile, siehe § 6.8) und zur Missbrauchs-Begrenzung verarbeitet und nicht dauerhaft gespeichert. Die aggregierten Orte werden öffentlich auf einer Karte angezeigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer anonymen, missbrauchsgeschützten Beteiligungs-Aktion). Da keine personenbezogenen Identifikatoren erhoben werden, ist eine spätere individuelle Zuordnung oder Löschung technisch nicht möglich; frei eingegebene Ortsnamen sollten daher keine personenbezogenen Angaben enthalten.

5. Zweck und Rechtsgrundlage der Verarbeitung

5.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)

Zweck	Daten
Bereitstellung und Betrieb der App	Account-Daten, Profildaten
Challenge-System (Erstellen, Absolvieren, Tracking)	Challenges, Scores, XP, Streaks
Team-Funktionen	Team-Mitgliedschaften
Nutzerprofile und Community	Posts, Kommentare, Anzeigename, Avatar
Account-Verwaltung (Änderung, Export, Löschung)	Alle Account-bezogenen Daten
E-Mail-Kommunikation (Verifizierung, kritische Aktionen)	E-Mail-Adresse

5.2 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)

Zweck	Daten
Firebase Analytics (App-Nutzungsstatistiken)	Nutzungsdaten, Geräteinformationen
Firebase Performance Monitoring	Performance-Metriken
Firebase Crashlytics (Absturzberichte)	Crash-Daten, Geräteinformationen
Beim Support-Kontakt optionale Diagnose-Daten (App-Logs) mitsenden	Anonymisierte App-Logs (PII vor Upload entfernt)

Du kannst deine Einwilligung jederzeit widerrufen, indem du die entsprechenden Einstellungen in der App änderst oder uns kontaktierst. Ein Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.

5.3 Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)

Zweck	Daten	Interesse
Sicherheit und Missbrauchsschutz	Login-Daten, IP-Adresse, Audit-Logs	Schutz der Plattform und Nutzer
Content Moderation (Meldungen, Blocking, Banning)	Reports, Blockierlisten, Ban-Daten	Sichere Community, DSA-Compliance
Audit-Logging (Admin- und Systemaktionen)	Admin-Audit-Logs, System-Audit-Logs	Nachvollziehbarkeit, Compliance
Fehlerbehebung und Verbesserung der App	Technische Daten, anonymisierte Nutzungsdaten	Qualitätssicherung

Hinweis zu Firebase Crashlytics: Crashlytics ist standardmässig deaktiviert und wird nur nach deiner ausdrücklichen Einwilligung im Opt-In-Screen aktiviert. Dies erfolgt in Einklang mit § 25 TTDSG (Einwilligung vor Gerätezugriff). Du kannst die Einwilligung jederzeit in den App-Einstellungen widerrufen.

5.4 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)

Zweck	Daten
Aufbewahrung von Audit-Logs (Dokumentationspflicht)	Admin-Audit-Logs, System-Audit-Logs
Erfüllung behördlicher Anfragen	Je nach Anfrage erforderliche Daten

6. Auftragsverarbeiter und Drittanbieter

Wir setzen folgende Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten:

6.1 Google / Firebase (Google Ireland Ltd.)

Dienst	Zweck	Daten
Firebase Authentication	Nutzer-Anmeldung (Google/Apple Sign-In)	E-Mail, Name, Auth-UID
Cloud Firestore	Datenbank (Nutzerprofile, Challenges, Posts etc.)	Alle App-Daten
Cloud Storage for Firebase	Speicherung von Medien (Post-Bilder, Challenge-Bilder)	Bilddateien
Firebase Analytics	App-Nutzungsstatistiken	Anonymisierte Nutzungsdaten
Firebase Crashlytics	Absturzberichte	Crash-Daten, Geräteinformationen
Firebase Performance Monitoring	Ladezeit- und Performance-Analyse	Performance-Metriken
Firebase Remote Config	Feature-Flags und Konfiguration	Geräte-ID (anonymisiert)
Firebase Cloud Functions (Gen2)	Serverseitige Logik	Verarbeitungsdaten
Firebase Hosting	Bereitstellung der Webapps	Zugriffsdaten
Firebase Cloud Messaging (FCM)	Push-Benachrichtigungen	Device Push Token, Notification Payload
Firebase App Check	Geräteverifizierung und Missbrauchsschutz	Geräte-ID (IDFV/DeviceCheck auf iOS, Play Integrity auf Android)

Speicherort: Region europe-west3 (Frankfurt, Deutschland) und europe-west1 (Belgien) – beides EU Rechtsgrundlage Drittlandtransfer: EU-US Data Privacy Framework (DPF); Standardvertragsklauseln (SCC) AVV: Google Cloud Auftragsverarbeitungsvertrag (Data Processing Amendment)

6.2 E-Mail und SMS

Dienst	Zweck	Daten
Firebase Extension „Trigger Email from Firestore" (via ALL-INKL SMTP, deutscher Hoster)	Transaktionale E-Mails (Verifizierung, PIN-Codes, Benachrichtigungen)	E-Mail-Adresse, E-Mail-Inhalt
Twilio Verify (Twilio Inc., via Firebase Phone Auth)	SMS-Verifizierung bei Telefon-Anmeldung	Telefonnummer, SMS-Verifizierungscode

Hinweis: E-Mails werden über einen deutschen Hoster (ALL-INKL) versendet. SMS-Verifizierung läuft über Twilio-Server in der EU (Irland). Rechtsgrundlage Drittlandtransfer (Twilio): EU-US Data Privacy Framework (DPF); Standardvertragsklauseln (SCC) AVV: ALL-INKL.COM – Neue Medien Münnich (Auftragsverarbeitungsvertrag für E-Mail-Versand); Twilio Data Protection Addendum (für SMS-Dienst)

6.3 KI-Dienstleister (OpenAI, Anthropic, Google)

Wir nutzen KI-Dienste von OpenAI (OpenAI, L.L.C.), Anthropic (Anthropic PBC) und Google (Google Ireland Ltd. / Google LLC) für Inhaltsüberprüfung/Moderation, Kategorisierung, Texterstellung und Bildgenerierung. Wir übermitteln diesen Diensten keine Identifikationsdaten (keinen Account-Namen, keine E-Mail-Adresse, keine Nutzer-ID). Übermittelt wird ausschliesslich der zu prüfende oder zu erstellende Inhalt — z. B. der Text einer Challenge oder ein von dir frei gewählter Benutzername/Anzeigename (Prüfung über die OpenAI-Moderations-Schnittstelle). Dieser Inhalt kann personenbezogene Angaben enthalten, wenn du selbst solche einfügst; verwende daher in frei wählbaren Texten keine sensiblen Daten.

Anbieter	Zweck	Daten
OpenAI	Inhaltsüberprüfung/Moderation (Challenge-Texte, Benutzernamen), Kategorisierung, Texterstellung	Nur der zu prüfende/erstellende Inhalt — keine Identifikationsdaten (UID/E-Mail/Name)
Anthropic (Claude)	Inhaltsüberprüfung, Kategorisierung	Nur der Inhalt — keine Identifikationsdaten
Google (Gemini, Imagen)	Inhaltsüberprüfung, Bildgenerierung	Nur der Inhalt — keine Identifikationsdaten

Hinweis: Wir übermitteln diesen Diensten keine Identifikationsdaten (UID, E-Mail, Account-Name); gesendet wird nur der zu prüfende/erstellende Inhalt selbst. Rechtsgrundlage Drittlandtransfer: EU-US Data Privacy Framework (DPF); Standardvertragsklauseln (SCC) AVV: Jeweilige Data Processing Addendums der Anbieter

Vertragliche Schutzmassnahmen gegen Training mit Nutzerdaten:

OpenAI: Bei generativen Aufrufen (z. B. Texterstellung) nutzen wir store: false — die Daten werden nicht zum Training verwendet und nach Bearbeitung gelöscht. Bei der Inhalts-Moderation (Prüfung von Challenge-Texten und Benutzernamen über die OpenAI-Moderations-Schnittstelle) werden die Inhalte ebenfalls nicht zum Training der Modelle verwendet; hier gilt die Standard-Aufbewahrung von OpenAI (bis zu 30 Tage, ausschliesslich zu Sicherheits-/Missbrauchszwecken).
Anthropic: Default-Retention 30 Tage (Anthropic Enterprise Agreement) — ausschliesslich für Sicherheits- und Missbrauchszwecke.
Google (Gemini, Imagen): API-Aufrufe werden nicht für Modell-Training verwendet (Google Cloud Vertex AI Terms).

6.4 Apple (Apple Inc.)

Dienst	Zweck	Daten
Sign in with Apple	Authentifizierung	Apple-ID, E-Mail (optional relay), Name
Apple In-App Purchase	Zahlungsabwicklung für Abonnements und In-App-Käufe über den App Store	Transaktions-ID, Kaufbestätigung (Receipt). Zahlungsdaten (Kreditkarte etc.) werden ausschließlich von Apple verarbeitet — wir erhalten keine Zahlungsdaten.

Hinweis: Apple stellt ggf. eine anonymisierte Relay-E-Mail-Adresse bereit. Wir erhalten nur die vom Nutzer freigegebenen Daten. Bei Käufen über den App Store erhalten wir lediglich eine Kaufbestätigung — keine Kreditkarten- oder Bankdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) Rechtsgrundlage Drittlandtransfer: Apple Inc. (USA) ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

6.5 Google (Google Ireland Ltd.)

Dienst	Zweck	Daten
Google Sign-In	Authentifizierung	Google-Konto, E-Mail, Name
Google Play Billing	Zahlungsabwicklung für Abonnements und In-App-Käufe über den Google Play Store	Transaktions-ID, Kaufbestätigung (Purchase Token). Zahlungsdaten werden ausschließlich von Google verarbeitet — wir erhalten keine Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) Rechtsgrundlage Drittlandtransfer: Google LLC (USA) ist nach dem EU-US Data Privacy Framework (DPF) zertifiziert.

6.6 Werbung (derzeit nicht aktiv)

Aktueller Stand: Let's Glow zeigt derzeit keine Werbung an und betreibt kein Werbe-Tracking. Es wird keine Werbe-ID (IDFA auf iOS, GAID auf Android) erhoben oder genutzt, und es werden keine Daten zu Werbezwecken mit Dritten verknüpft oder an Datenhändler weitergegeben.

Zukunft (Hinweis): Wir behalten uns vor, künftig werbliche Funktionen einzuführen — z. B. eine kostenlose Nutzung mit Werbung als Alternative zu kostenpflichtigen Erweiterungen (siehe TOS § 9.7) oder Angebote lokaler Partner (Provider Offers, TOS § 9.5). Sollte dabei eine Verarbeitung erfolgen, die nach geltendem Recht deine Einwilligung erfordert (z. B. Nutzung einer Werbe-ID, personalisierte Werbung), holen wir diese vorab gesondert ein — auf iOS über die App Tracking Transparency (ATT), zusätzlich über das Einwilligungs-Banner unseres Werbedienstleisters. Bis dahin findet keine solche Verarbeitung statt. Wir informieren dich über diese Datenschutzerklärung, sobald sich daran etwas ändert.

6.7 Google Maps Platform (Google Ireland Ltd.)

Dienst	Zweck	Daten
Google Maps SDK	Kartenanzeige in der Community-Funktion („Glow Map")	Kartenausschnitte, IP-Adresse (von Google verarbeitet)
Geocoding API (serverseitig)	Umwandlung von Koordinaten in Stadtnamen	Koordinaten (nur bei aktiver Nutzung des GPS-Buttons)

Hinweis: Google Maps wird ausschließlich für die optionale Community-Kartenfunktion genutzt. GPS-Koordinaten werden nur erhoben, wenn du den Standort-Button aktiv nutzt. Google verarbeitet dabei deine IP-Adresse zum Laden der Kartenkacheln. Bei Nutzung der Geocoding API überträgt unsere Cloud Function deine GPS-Koordinaten einmalig an Google, empfängt den Stadtnamen und den Stadt-Mittelpunkt zurück und verwirft deine ursprünglichen Koordinaten anschließend in unserem Backend — sie werden weder in deinem Profil gespeichert noch geloggt (siehe § 4.11). Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) für die GPS-Erhebung; Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Kartenanzeige Rechtsgrundlage Drittlandtransfer: EU-US Data Privacy Framework (DPF)

6.8 Cloudflare (Cloudflare Inc.)

Dienst	Zweck	Daten
Cloudflare Turnstile	Bot-Schutz für Webformulare (z. B. Support-Anfrage, Account-Löschung auf lets-glow.de)	Verarbeitung nur zur Prüfung (keine Werbe-Cookies, datensparsam); ggf. IP, Geräte-Merkmale für Risikobewertung

Hinweis: Turnstile dient ausschließlich dem Missbrauchsschutz. Es werden keine personenbezogenen Daten für Werbezwecke genutzt. Speicherort / Rechtsgrundlage: Cloudflare (USA/EU); EU-US Data Privacy Framework (DPF); Zweck: berechtigtes Interesse (Betrugs-/Spam-Schutz, Art. 6 Abs. 1 lit. f DSGVO).

6.9 Stripe (Stripe, Inc.) — Übergangsphase

Dienst	Zweck	Daten
Stripe Payments	Zahlungsabwicklung in der Übergangsphase vor dem Open-Beta-Release. Wird durch Apple In-App Purchase (iOS) und Google Play Billing (Android) abgelöst.	E-Mail-Adresse, Zahlungsinformationen (Kreditkarte/SEPA – von Stripe verarbeitet, nicht bei uns gespeichert), Transaktionsdaten, IP-Adresse

Hinweis (Stand Mai 2026): Stripe wurde im Mai 2026 als in-App-Zahlungsweg vollständig deaktiviert. Sämtliche in-App-Zahlungen erfolgen ausschließlich über Apple In-App Purchase (iOS) und Google Play Billing (Android). Es bestehen keine aktiven Stripe-Spark-Abonnements mehr. Stripe wird in dieser Datenschutzerklärung weiter aufgeführt, da Bestandsdaten älterer Stripe-Transaktionen aus Aufbewahrungsgründen (§ 147 AO Rechnungs-Aufbewahrung 10 Jahre) bestehen. Hinweis: Wir speichern keine Kreditkarten- oder Bankdaten. Stripe verarbeitet diese Daten als eigenständiger Zahlungsdienstleister. Wir erhalten lediglich eine Bestätigung über den Zahlungsstatus und eine Kunden-ID. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) Rechtsgrundlage Drittlandtransfer: EU-US Data Privacy Framework (DPF); Standardvertragsklauseln (SCC)

6.10 RevenueCat (RevenueCat, Inc.)

Dienst	Zweck	Daten
RevenueCat	Verwaltung und Validierung von In-App-Käufen (Apple In-App Purchase, Google Play Billing) sowie Abonnement-Status	Pseudonyme Nutzer-ID (Firebase Auth UID), Apple/Google Transaktions-IDs (`original_transaction_id`, `purchase_token`), Kaufstatus (aktiv/abgelaufen), App-Version, Geräteplattform (iOS/Android)

Hinweis: Wir nutzen RevenueCat ausschließlich zur Verwaltung von In-App-Käufen über Apple App Store und Google Play Store. Käufe über unsere Website (Stripe) werden NICHT an RevenueCat übermittelt. RevenueCat erhält keine Klarnamen, E-Mail-Adressen, Kreditkarten- oder Bankdaten — ausschließlich pseudonyme Identifikatoren und Transaktionsmetadaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) Rechtsgrundlage Drittlandtransfer: RevenueCat, Inc. (USA) — abgesichert durch Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO; sofern unter dem EU-US Data Privacy Framework (DPF) zertifiziert, gilt zusätzlich Art. 45 DSGVO. AVV: RevenueCat Data Processing Addendum (DPA)

6.11 Tally (Tally BV) — Umfragen

Dienst	Zweck	Daten
Tally	Erstellung, Bereitstellung und Auswertung freiwilliger Umfragen (z. B. Tester-Feedback). Das Umfrage-Formular wird über ein eingebettetes Tally-Widget bzw. eine Tally-Seite angezeigt.	Deine freiwilligen Umfrage-Antworten; technisch durch Tally: IP-Adresse, Geräte-/Browser-Informationen zur Auslieferung des Formulars

Hinweis: Wir setzen Tally ausschließlich für freiwillige Umfragen ein. Die Teilnahme ist freiwillig; gibst du nichts ein, werden keine Antwortdaten übermittelt. Wir übermitteln Tally keine Klarnamen oder Konto-Daten aus deinem Profil; eine Zuordnung deiner Antworten zu deinem Konto erfolgt nicht (Antworten werden anonym ausgewertet). Anbieter: Tally BV, August Van Lokerenstraat 71, 9050 Gent, Belgien (EU) Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung — durch freiwillige Teilnahme an der Umfrage) Rechtsgrundlage Drittlandtransfer: Tally verarbeitet in der EU (Belgien). Für etwaige eingesetzte Subunternehmer außerhalb des EWR bestehen Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO. AVV: Tally Data Processing Agreement (DPA)

6.12 Google Safe Browsing (Google Ireland Ltd. / Google LLC)

Dienst	Zweck	Daten
Google Safe Browsing API (v4)	Automatisierte Sicherheitsprüfung von Links, die Nutzer:innen in Glow Picks posten, auf Schadsoftware und Phishing	Die zu prüfende URL (keine Nutzer-Identifikatoren)

Hinweis: Übermittelt wird ausschließlich die zu prüfende URL — keine Nutzer-ID, E-Mail-Adresse oder sonstige Identifikationsdaten. Die Prüfung ist „fail-closed": Ist der Dienst nicht erreichbar, wird der Link nicht freigegeben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Schutz vor schädlichen Links) Rechtsgrundlage Drittlandtransfer: EU-US Data Privacy Framework (DPF)

7. Datenspeicherung und Aufbewahrungsfristen

7.1 Speicherort

Alle Daten werden in der EU gespeichert:

Cloud Firestore: europe-west3 (Frankfurt, Deutschland)
Cloud Storage: europe-west3 (Frankfurt, Deutschland)
Cloud Functions: europe-west1 (Belgien, EU)

7.2 Aufbewahrungsfristen

Datenkategorie	Aufbewahrungsdauer
Account-Daten	Bis zur Kontolöschung
Profildaten und nutzergenerierte Inhalte	Bis zur Kontolöschung
Firebase Analytics	14 Monate (Google-Standard)
Firebase Crashlytics	90 Tage (Google-Standard)
Admin-Audit-Logs	3 Jahre (Nachweis bei Behördenanfragen gem. § 24 BDSG), danach Anonymisierung durch Hash-Ersatz der User-IDs
System-Audit-Logs (Consent-Nachweise)	Dauer der Mitgliedschaft + 3 Jahre (Beweisführung Art. 7 DSGVO)
Content-Reports (Meldungen)	Bis zur Bearbeitung + 1 Jahr (Nachweispflicht)
Ban-Historie	Dauer des Bans + 1 Jahr (Nachweispflicht)
Account-Deletion-Queue	30 Tage Grace Period (Standard) bzw. sofortige Löschung (Immediate-Mode mit MFA-Bestätigung)
Account-Deletion-MFA-PIN-Hash (SHA-256)	max. 15 Minuten (Token-TTL); danach automatische Invalidierung
E-Mail-Versandprotokolle	90 Tage
Hochgeladene Diagnose-Logs (Support)	90 Tage, danach automatische Löschung (DSGVO Art. 5 Abs. 1e)
Geräte-Verifizierungsdaten (Device Trust)	30 Tage nach letzter Verifizierung
KI-Nutzungs-Logs (Modell, Tokens, Kosten; Nutzer-ID pseudonymisiert)	365 Tage (Kosten-/Missbrauchs-Analyse), danach automatische Löschung

8. Account-Löschung und Datenexport

8.1 Account-Löschung (DSGVO Art. 17)

Du kannst dein Konto jederzeit direkt in der App oder über unsere Website unter https://lets-glow.de/account-loeschen löschen. So hast du auch ohne die App jederzeit die Möglichkeit, dein Konto vollständig zu löschen.

Zwei Lösch-Modi zur Wahl:

Grace-Mode (Standard, empfohlen): Nach der Löschungsanfrage hast du 30 Tage Zeit, die Löschung rückgängig zu machen. In dieser Zeit ist dein Account deaktiviert, aber wiederherstellbar.
Immediate-Mode (sofortige Löschung): Auf deinen ausdrücklichen Wunsch verzichten wir auf die Grace-Period und löschen sofort. Diese Option erfordert zwei zusätzliche Sicherheits-Schritte (siehe „MFA-Bestätigung" unten) und ist nicht umkehrbar.

MFA-Bestätigung (Email-PIN, beide Modi): Bevor wir den Lösch-Vorgang anstoßen, senden wir dir einen einmaligen 6-stelligen Sicherheits-Code an deine hinterlegte E-Mail-Adresse. Du gibst diesen PIN in der App ein und bestätigst damit, dass die Lösch-Anfrage tatsächlich von dir stammt. Sicherheits-Parameter: Token-TTL 15 Minuten, max. 5 Eingabe-Versuche pro Token, Rate-Limit von 3 PIN-Anforderungen pro 10 Minuten. Der PIN wird ausschließlich als SHA-256-Hash gespeichert (kein Klartext) und nach Bestätigung oder Ablauf automatisch entfernt. Rechtsgrundlage: Art. 32 DSGVO (Sicherheit der Verarbeitung) + Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung im Rahmen der Account-Lifecycle-Verwaltung).

Bei der Löschung gilt:

Grace Period (Standard-Mode): Nach der Löschungsanfrage hast du 30 Tage Zeit, die Löschung rückgängig zu machen.
Vollständige Löschung: Nach Ablauf der Grace Period (bzw. unmittelbar im Immediate-Mode) werden alle deine Daten unwiderruflich gelöscht:
- Account-Daten (Firebase Auth)
- Profildaten (Firestore)
- Posts, Kommentare, Challenges
- Hochgeladene Medien (Storage)
- Team-Mitgliedschaften und Referenzen
- Support-Ticket-Nachrichten und Bug-Reports
- Von dir versendete Einladungen (siehe § 4.4)

Die technische Durchführung der vollständigen Löschung kann nach Ablauf der Grace Period bis zu 90 Tage dauern (z. B. für die Entfernung aus Backups und Cache-Systemen). Während dieser Zeit sind deine Daten nicht mehr zugänglich. 3. Automatische Bereinigung: Ein regelmäßiger Bereinigungsprozess (scheduledPrivacyCleanup) stellt sicher, dass abgelaufene Löschanfragen vollständig ausgeführt werden.

Ausnahmen von der Löschung:

Audit-Logs werden anonymisiert, nicht gelöscht (gesetzliche Dokumentationspflicht, 10 Jahre).
Aggregierte, anonymisierte Statistiken bleiben erhalten.

8.2 Datenexport (DSGVO Art. 15 / Art. 20)

Du kannst jederzeit in der App einen Export deiner gespeicherten Daten anfordern. Der Export umfasst:

Account- und Profildaten
Posts und Kommentare
Challenges und Scores
Standort-Historie (Stadt-Angaben) und Blockierliste
Team-Mitgliedschaften

Der Export wird als JSON-Datei bereitgestellt und ist 7 Tage zum Download verfügbar.

9. Content Moderation und Community-Sicherheit

9.1 Meldungen (Reporting)

Nutzer können andere Nutzer, Posts oder Challenges melden. Dabei werden folgende Daten verarbeitet:

Meldungsgrund und Details
Art des gemeldeten Inhalts (Nutzer, Post, Challenge)
Zeitstempel der Meldung
Anonymisierte Melder-ID (nur für interne Nachverfolgung)

9.2 Blockieren

Du kannst andere Nutzer blockieren. Blockierlisten werden in deinem Nutzerprofil gespeichert und sind nur für dich sichtbar.

9.3 Sperrung (Banning)

Bei Verstößen gegen die Community-Richtlinien kann dein Konto durch einen Administrator gesperrt werden. Dabei wird gespeichert:

Sperrgrund und -datum
Dauer der Sperre (temporär oder permanent)
Bearbeitender Administrator (anonymisiert)
Ban-Historie

9.4 Beschwerde- und Einspruchsmechanismus (DSA Art. 20)

Bei einer Sperrung oder Moderation deiner Inhalte hast du das Recht, Einspruch einzulegen. Kontaktiere uns dazu unter support@lets-glow.de.

10. E-Mail-Kommunikation

Wir nutzen E-Mails für folgende Zwecke:

Transaktionale E-Mails: Account-Verifizierung, PIN-Codes für kritische Aktionen, Sicherheitsbenachrichtigungen, Bestätigungs-Mails bei Tester-Bewerbungen, Bestätigungen über Account-Löschungen
System-Benachrichtigungen: Informationen zu Kontoänderungen, Bearbeitungsstand bei Tester-Bewerbungen
Interne Bearbeitung: Bei Tester-Bewerbungen erhält unser Team-Postfach (support@lets-glow.de) automatisch eine Notification mit den Bewerbungsdaten und der E-Mail-Adresse als Reply-To, damit wir dich direkt kontaktieren können. Diese interne Mail bleibt im Team und wird nicht weitergeleitet.

E-Mails werden über einen deutschen Hoster (ALL-INKL SMTP) versendet. Wir versenden keine Werbe-E-Mails ohne deine ausdrückliche Einwilligung.

11. KI-Funktionen (Artificial Intelligence)

11.1 Einsatz von KI

Let's Glow nutzt KI-gestützte Funktionen:

Inhaltsüberprüfung: Alle Challenges – ob Community-, persönliche oder Team-Challenges – werden automatisch auf Konformität mit unseren Community-Richtlinien geprüft (erster Check vor menschlicher Prüfung)
Kategorisierung: Automatische Einordnung und Verschlagwortung von Challenges
Texterstellung: KI-gestützte Erstellung von Beschreibungstexten und Zusammenfassungen

Hierfür werden KI-Dienste von OpenAI, Anthropic und Google eingesetzt (siehe §6.3). Dabei übermitteln wir keine Identifikationsdaten (UID, E-Mail, Account-Name) — nur den zu prüfenden/erstellenden Inhalt selbst (z. B. Challenge-Text oder Benutzername); Umfang und Schutzmassnahmen siehe § 6.3.

KI-Charakter Jojo: In der App begegnet dir der KI-Charakter Jojo. Wenn du mit Jojo interagierst, interagierst du mit einem automatisierten System, nicht mit einer realen Person (Kennzeichnung gemäß Art. 50 der EU-KI-Verordnung; siehe TOS § 8.3). Jojos Inhalte sind derzeit vordefiniert (skriptbasiert); dabei werden keine personenbezogenen Daten an externe KI-Dienste übermittelt.

11.2 Automatisierte Entscheidungsfindung (Art. 22 DSGVO)

Die KI-gestützte Inhaltsüberprüfung bei Let's Glow ist wie folgt gestaltet:

Vorläufiges Zurückhalten ist keine Entscheidung: Wenn unsere KI einen Inhalt zur menschlichen Prüfung zurückhält, ist das keine Entscheidung im Sinne von Art. 22 DSGVO, da keine rechtliche Wirkung oder vergleichbare erhebliche Beeinträchtigung entsteht.
Dauerhafte Massnahmen nur nach menschlicher Prüfung: Content-Entfernungen, Account-Sperrungen und Bans werden ausschliesslich nach menschlicher Prüfung durch unser Moderationsteam ausgesprochen.
Rechtsgrundlagen der KI-Verarbeitungen:
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Sichere Community, Schutz vor rechtswidrigen Inhalten, Betrugsvermeidung
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Durchsetzung der Community-Richtlinien (Teil des Nutzungsvertrags)
Deine Rechte: Du kannst jederzeit eine menschliche Überprüfung verlangen, deinen Standpunkt darlegen und Einspruch gegen jede Moderationsentscheidung einlegen (siehe Community-Richtlinien Abschnitt 6).

12. Cookies und Tracking

12.1 Flutter-App (iOS / Android)

Die mobile App verwendet keine Cookies und betreibt kein Werbe-Tracking (keine Verknüpfung deiner Daten mit Dritt-Daten zu Werbezwecken, keine Weitergabe an Datenhändler, keine Werbe-ID). Optionale Reichweiten-/Nutzungsanalyse erfolgt ausschließlich über Firebase Analytics als First-Party-Dienst und nur mit deiner Einwilligung (Opt-in, standardmäßig deaktiviert; siehe § 5.2). Google Tag Manager wird in der mobilen App nicht eingesetzt.

12.2 Öffentliche Webapps (lets-glow.de Landing + Marketing)

Die öffentlichen Webseiten unter lets-glow.de nutzen Google Tag Manager (Container-ID GTM-W4ZKWGNJ, Anbieter Google Ireland Ltd., siehe §6.1) zur Verwaltung optionaler Analyse- und Tag-Tools (z. B. Google Analytics 4, Conversion-Tags). GTM und die darüber geladenen Tools werden ausschließlich nach deiner ausdrücklichen Einwilligung aktiviert (Consent Mode v2). Ohne Einwilligung sind analytics_storage, ad_storage, ad_user_data und ad_personalization standardmäßig deaktiviert. Du kannst deine Einwilligung jederzeit über die Cookie-Einstellungen auf der Website widerrufen. Details in unserer Cookie-Richtlinie.

13. Sicherheitsmaßnahmen

Wir schützen deine Daten durch technische und organisatorische Massnahmen (TOMs):

Verschlüsselung: TLS 1.2+ für alle Verbindungen, AES-256 für ruhende Daten (Firebase-Standard)
Zugriffskontrolle: Rollenbasiertes Zugriffsmanagement (Firebase Security Rules v5.0), Zwei-Faktor-Authentifizierung für Admin-Zugriffe
Missbrauchsschutz: Firebase App Check (DeviceCheck/Play Integrity), Cloudflare Turnstile auf Webformularen
Code-Sicherheit: CI/CD Security Gates, Dependency Audits vor jedem Deployment, regelmässige Penetrations-Reviews
Audit-Trails: Alle Admin- und Systemaktionen werden in systemAuditLogs protokolliert
Incident Response: Dokumentierter Plan für Datenpannen gemäss Art. 33 DSGVO (72-Stunden-Frist)

14. Deine Rechte (Art. 15–21 DSGVO)

Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:

Recht	Beschreibung	Umsetzung
Auskunft (Art. 15)	Du kannst jederzeit erfahren, welche Daten wir über dich speichern.	Datenexport in der App oder per E-Mail-Anfrage
Berichtigung (Art. 16)	Du kannst fehlerhafte Daten korrigieren lassen.	Profil-Bearbeitung in der App oder per E-Mail
Löschung (Art. 17)	Du kannst die Löschung deiner Daten verlangen.	Account-Löschung in der App (siehe Abschnitt 8.1)
Einschränkung (Art. 18)	Du kannst die Einschränkung der Verarbeitung verlangen.	Per E-Mail-Anfrage
Datenübertragbarkeit (Art. 20)	Du kannst deine Daten in einem gängigen Format erhalten.	Datenexport in der App (JSON)
Widerspruch (Art. 21)	Du kannst der Verarbeitung auf Basis berechtigten Interesses widersprechen.	Per E-Mail an support@lets-glow.de

Für alle Anfragen wende dich an: support@lets-glow.de

Wir werden deine Anfrage innerhalb von 30 Tagen bearbeiten (gemäß DSGVO Art. 12 Abs. 3).

15. Drittlandtransfer

Deine Daten werden überwiegend in der EU verarbeitet und gespeichert:

Verarbeitung in der EU:

Google / Firebase: Firestore, Storage, Cloud Functions — Region europe-west3 (Frankfurt) und europe-west1 (Belgien)
Twilio: SMS-Verifizierung über Twilio-Server in der EU (Irland) — es wird nur die Telefonnummer und ein Verifizierungscode übermittelt
ALL-INKL: E-Mail-Versand über deutschen Hoster

Dienste mit Sitz in den USA (abgesichert durch DPF und/oder SCC):

KI-Dienste (OpenAI, Anthropic, Google): API-Aufrufe für Inhaltsüberprüfung/Moderation und -erstellung — es werden keine Identifikationsdaten übermittelt, nur der zu prüfende/erstellende Inhalt (siehe §6.3)
Apple (Sign in with Apple, Apple In-App Purchase): Verarbeitung von Authentifizierungs- und Kaufdaten in den USA — Apple ist DPF-zertifiziert
Google (Sign-In, Play Billing, Maps Platform): Verarbeitung teilweise in den USA — Google ist DPF-zertifiziert
Stripe: Zahlungsabwicklung — wir speichern keine Kreditkarten- oder Bankdaten
Cloudflare: Bot-Schutz (Turnstile) für Webformulare
Google / Firebase (teilweise): Für bestimmte Plattformdienste (z. B. Push-Benachrichtigungen, Authentifizierung) kann eine Verarbeitung in den USA erfolgen

Alle genannten US-Anbieter sind unter dem EU-US Data Privacy Framework (DPF) zertifiziert und/oder es bestehen Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.

16. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei rechtlichen oder technischen Änderungen zu aktualisieren. Bei wesentlichen Änderungen (z. B. neue Datenkategorien, neue Auftragsverarbeiter, geänderte Aufbewahrungsfristen) informieren wir dich mindestens 30 Tage vor Inkrafttreten über eine In-App-Benachrichtigung oder über unser Consent-System, das deine ausdrückliche Zustimmung einholt. So hast du genug Zeit, die Änderungen in Ruhe zu lesen.

Bei geringfügigen redaktionellen Korrekturen oder Klarstellungen, die deine Rechte und Pflichten nicht wesentlich berühren, können wir die Datenschutzerklärung ohne gesonderte Benachrichtigung anpassen — eine Anpassung der Versionskennung in der App genügt.

Die aktuelle Version findest du jederzeit in der App unter Einstellungen > Datenschutz sowie auf unserer Website unter https://lets-glow.de/datenschutz.

17. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstraße 219, 10969 Berlin Telefon: +49 30 13889-0 E-Mail: mailbox@datenschutz-berlin.de Website: https://www.datenschutz-berlin.de

18. Kontakt

Bei Fragen zur Datenschutzerklärung oder zur Verarbeitung deiner Daten wende dich an:

Johannes Reusch Heinrich-Heine-Platz 9A 10179 Berlin, Deutschland

E-Mail: support@lets-glow.de Telefon: +49 30 54858929 Website: www.lets-glow.de

Letzte Aktualisierung: 21. Juli 2026 (Version 2.25 — Glow Picks § 4.3, Glow-Petition § 4.13, Google Safe Browsing § 6.12)