Datenschutzerklärung
Kurz gesagt: Wir speichern, was die App braucht, um zu funktionieren — nicht mehr. Wir geben eure Daten nicht weiter, werten sie nicht aus und verkaufen sie an niemanden. Was eure Momente ausmacht — Titel, Notiz, Ort — ist Ende-zu-Ende verschlüsselt; nur ihr zwei könnt es lesen.
1. Verantwortlicher
Hannes Ledl, Hauptstrasse 23, 3842 Thaya, Österreich. E-Mail: welcome@mc1.at.
2. Welche Daten wir verarbeiten
Konto: E-Mail-Adresse, angezeigter Name, Passwort (nur als Hash gespeichert), Zeitpunkt der Anmeldung, optional ein Profilbild.
Momente: Titel, Datum und Uhrzeit, Symbol, optional eine Notiz und ein Ort. Titel, Notiz und Ort sind Ende-zu-Ende verschlüsselt: sie werden auf euren Geräten ver- und entschlüsselt, auf unserem Server liegen sie nur verschlüsselt. Datum, Uhrzeit und Symbol liegen unverschlüsselt auf dem Server — die App rechnet damit (Zähler, Reihenfolge, das Erkennen runder Zahlen). Ohne den Titel sagen sie nichts darüber, was an diesem Tag war.
Verbindung: wen ihr einladet (E-Mail-Adresse oder Einladungslink), mit wem euer Konto verbunden ist, und wann eine Verbindung begonnen oder geendet hat.
Geteilte Momente: Legt ihr für einen Moment einen öffentlichen Link an, ist dieser Moment für jeden lesbar, der den Link hat — drei Tage lang. Dafür speichert die App eine unverschlüsselte Kopie von Titel, Datum und Symbol sowie eure Anzeigenamen für das Vorschaubild; das ist die einzige Ausnahme von der Ende-zu-Ende-Verschlüsselung, und sie gilt nur für diesen einen Moment und nur, solange der Link besteht. Mit dem Link wird die Kopie gelöscht — von selbst nach drei Tagen oder sofort, wenn ihr ihn zurückzieht. Wir zählen, wie oft der Link geöffnet wurde, lesen aber nicht, was geteilt wurde.
Technische Daten: bei jeder Anmeldung IP-Adresse, Browserkennung, Bildschirmgrösse, Sprache und Zeitzone (für Sicherheit und Fehlersuche); ausserdem, an welchen Tagen ein Konto genutzt wurde. Der Webserver führt übliche Zugriffsprotokolle.
Besuche der Startseite: Auf mc1.at zählen wir Aufrufe und Klicks auf die Knöpfe, die in die App oder zum Herunterladen führen. Gespeichert werden dabei nur die aufgerufene Seite, der gedrückte Knopf, von welcher Seite du kamst, die Sprache deines Browsers, das Land (abgeleitet aus der Zeitzone deines Geräts, nicht aus der IP-Adresse) und die Art des Geräts (etwa iPhone, Android, Mac oder Windows). Keine IP-Adresse, keine Cookies, kein Profil. Damit derselbe Besuch nicht doppelt zählt, bilden wir aus IP-Adresse und Browserkennung einen Schlüssel, der nicht zurückgerechnet werden kann und jeden Tag wechselt — am nächsten Tag bist du nicht wiederzuerkennen. Suchmaschinen und Link-Vorschauen zählen nicht.
Warteliste: Trägst du auf mc1.at deine E-Mail-Adresse ein, speichern wir sie zusammen mit dem Zeitpunkt, der Sprache deines Browsers und — falls vorhanden — der Kampagne, über die du kamst. Du bekommst zuerst eine Mail, in der du die Adresse bestätigst; erst danach steht sie auf der Liste. Wir schreiben dir dann ein einziges Mal: wenn MomentsCount im App Store und bei Google Play erhältlich ist. Jede Mail enthält einen Link zum Abmelden. Nach dieser Nachricht, nach dem Abmelden oder wenn du die Adresse nicht innerhalb von 30 Tagen bestätigst, löschen wir sie.
Mails: Wir schicken Mails nur, wenn die App sie braucht — Bestätigungscode, Einladung, Passwort zurücksetzen, Konto löschen. Keinen Newsletter, keine Werbung.
3. Zwecke und Rechtsgrundlagen
Wir verarbeiten diese Daten, um die App bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Nutzungsvertrags) und um sie sicher und fehlerfrei zu betreiben (Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse). Die Warteliste beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Bestätigen gibst und jederzeit über den Abmelde-Link widerrufen kannst. Die Zählung auf der Startseite stützt sich auf unser berechtigtes Interesse: zu wissen, ob die Seite verständlich ist und woher ihre Besucher kommen. Einladungen an Dritte verschickst du auf eigene Veranlassung; die Adresse der eingeladenen Person nutzen wir nur dafür.
4. Empfänger und Auftragsverarbeiter
Die App läuft auf Servern eines Hosting-Anbieters in der Europäischen Union, der als Auftragsverarbeiter für uns tätig ist; eure Daten verlassen die EU nicht. Weitere Empfänger gibt es nicht; wir setzen keine Analyse-, Werbe- oder Tracking-Dienste Dritter ein — die Zählung auf der Startseite läuft auf unserem eigenen Server. Benötigt die App Schriften von einem externen Anbieter (derzeit Google Fonts, Google Ireland Ltd.), wird beim Laden eure IP-Adresse an diesen übermittelt — sonst nichts.
5. Speicherdauer
Kontodaten und Momente bleiben, solange das Konto besteht. Löscht ihr das Konto, werden sie entfernt; gemeinsame Momente samt Notiz bleiben beim Partner, solange dessen Konto besteht. Gelöschte Momente liegen 30 Tage im Papierkorb und werden dann endgültig entfernt. Anmeldeprotokolle löschen wir nach 90 Tagen, Zugriffsprotokolle des Servers nach 14 Tagen, die Zählung der Startseite nach zwei Jahren. Öffentliche Links verfallen nach drei Tagen.
6. Speicherung auf deinem Gerät
Die App legt im Browser (localStorage) ab, was sie zum Arbeiten braucht: das Anmelde-Token, deine Wahl der Darstellung, deinen Schlüssel für die Verschlüsselung und zwischengespeicherte Profilbilder. Das ist technisch notwendig; Cookies oder Tracking setzen wir nicht ein, deshalb gibt es auch keinen Cookie-Hinweis. Beim Abmelden werden Token, Schlüssel und Bilder gelöscht; die Darstellung bleibt, damit die App beim nächsten Mal so aussieht wie zuvor.
7. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Konto und Daten kannst du jederzeit selbst in der App löschen (Profil → Konto löschen). Für alles andere schreib uns. Beschwerden nimmt die österreichische Datenschutzbehörde entgegen (dsb.gv.at).
8. Datensicherheit
Die Verbindung zwischen App und Server ist verschlüsselt (TLS). Titel, Notiz und Ort eurer Momente sind zusätzlich Ende-zu-Ende verschlüsselt; der Schlüssel dazu liegt nur auf euren Geräten. Datum, Uhrzeit und Symbol sind es nicht (siehe Punkt 2). Passwörter speichern wir ausschliesslich als Hash.
Der Schlüssel wird aus deinem Passwort abgeleitet und auf unserem Server nur verschlossen abgelegt — wir können ihn nicht öffnen. Das hat eine Folge: Vergisst du dein Passwort, kommst du nur über deinen Partner (er sieht in seiner App einen Code für dich) oder — wer allein zählt — mit der Sicherheitskopie wieder an Titel, Notizen und Orte. Die Sicherheitskopie kannst du dir im Profil anzeigen lassen; wir speichern sie nicht. Ohne beides sind diese Inhalte verloren — Datum, Uhrzeit und Symbol bleiben erhalten.
9. Mindestalter
Die App richtet sich an Personen ab 14 Jahren.
10. Änderungen dieser Erklärung
Ändert sich, was die App tut, ändert sich dieser Text. Die jeweils gültige Fassung steht unter mc1.at/datenschutz.