Datenschutz
Diese Datenschutzerklärung beschreibt, welche Daten in der BOAKY-App und auf boaky.de verarbeitet werden. Sie ist als Gerüst angelegt und wird vor Veröffentlichung im Play Store bzw. produktivem Betrieb um die rechtlich noch offenen Angaben ergänzt (klar als TODO gekennzeichnet). Es werden hier keine Angaben gemacht oder Zusagen getroffen, die nicht durch die tatsächliche technische Umsetzung von BOAKY gedeckt sind.
Hinweis.
Dies ist noch keine rechtsverbindlich geprüfte Datenschutzerklärung. Vor Veröffentlichung sollte sie durch eine fachkundige Person (z. B. Rechtsanwalt/-anwältin für Datenschutzrecht) geprüft werden.
1. Verantwortlicher
TODO Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist der/die Betreiber:in von BOAKY. Vollständiger Name bzw. Firmierung und ladungsfähige Anschrift werden hier ergänzt, sobald sie feststehen (identisch zu den Angaben im Impressum).
2. Kontakt
Für alle Fragen rund um Datenschutz und deine Daten in BOAKY erreichst du uns unter hello@boaky.de.
3. Allgemeines zur Datenverarbeitung
BOAKY verarbeitet nur die Daten, die für den Betrieb der App notwendig sind: die Inhalte, die du selbst anlegst (Favs, Picks, Collections, Merkliste, Profilangaben), sowie die technischen Daten, die zum Betrieb von Login, Datenbank, Datei-Speicher und Ortssuche erforderlich sind. Diese Erklärung ordnet die Verarbeitung so weit wie möglich den jeweiligen App-Bereichen zu.
TODO Angabe der jeweiligen Rechtsgrundlage(n) nach Art. 6 Abs. 1 DSGVO je Verarbeitungszweck (z. B. Vertragserfüllung für den Account-Betrieb, berechtigtes Interesse, Einwilligung) sowie der jeweiligen Speicherdauer.
4. BOAKY-App
BOAKY ist eine mobile App, mit der du persönliche Lieblingsorte, Produkte und Medien sammelst. Die Kernfunktionen (My Favs, My Picks, Collections, Merkliste) setzen einen BOAKY-Account voraus. Die dazugehörigen Daten liegen in einer Datenbank bei unserem technischen Dienstleister Supabase (siehe Abschnitt „Technische Infrastruktur / Supabase“).
Stand der Prüfung des App-Codes ist in der BOAKY-App aktuell kein Analytics-, Tracking- oder Werbe-SDK eines Drittanbieters eingebunden.
5. Account und Authentifizierung
Für die Registrierung und Anmeldung nutzt BOAKY E-Mail-Adresse und Passwort über Supabase Auth. Es gibt aktuell keine Anmeldung über Google, Apple oder andere Drittanbieter-Logins. Deine E-Mail-Adresse und dein (verschlüsselt gespeichertes) Passwort werden ausschließlich für die Anmeldung verwendet und nicht in deinem sichtbaren BOAKY-Profil angezeigt.
6. Profilinformationen
Dein BOAKY-Profil besteht aus einem Anzeigenamen („display_name“) und einem eindeutigen BOAKY-Nutzernamen („username“). Ein Profilbild, eine Biografie oder Follower sind in der aktuellen Version nicht vorgesehen. Deine E-Mail-Adresse ist kein Bestandteil des Profils und wird anderen Nutzer:innen nicht angezeigt.
7. Favs & Picks
Ein Fav bzw. Pick besteht aus Titel, optionaler Notiz, einer optionalen Grundklassifikation (z. B. Ort, Produkt, Erlebnis) sowie der Einstufung als „My Fav“ (All-Time-Favorite) oder „My Pick“. Optional kannst du einen Ort (siehe „Google Places / Google Maps“) und ein Bild hinzufügen. Diese Inhalte gehören dir und sind über die Datenbank-Zugriffsregeln (Row Level Security) ausschließlich für deinen eigenen Account weiter bearbeitbar bzw. löschbar.
8. Collections und geteilte Collections
Eine Collection ist eine von dir angelegte, thematische Sammlung aus deinen eigenen Favs und Picks. Du kannst andere BOAKY-Nutzer:innen per Einladung zu einer Collection hinzufügen (Collection-Mitgliedschaft). Mitglieder einer geteilten Collection sehen die in dieser Collection enthaltenen Einträge.
Löschst du deinen Account, werden Collections, die du selbst angelegt hast, vollständig entfernt – auch für andere Mitglieder dieser Collection (siehe „Account- und Datenlöschung“ sowie Account löschen).
TODO Ergänzende Angabe, ob und wie lange offene Einladungen (E-Mail-Adresse bzw. Empfänger:in einer Collection-Einladung) gespeichert werden.
9. Merkliste
Die Merkliste ist deine private Liste von Favs und Picks anderer Nutzer:innen, die du entdeckt hast und später selbst ausprobieren möchtest. Sie ist ausschließlich für dich sichtbar, hat keinen eigenen Namen und keine Sammlungsmetadaten – es wird lediglich vermerkt, welchen bestehenden Fav/Pick du dir gemerkt hast.
10. Bilder / Uploads
Bilder, die du einem Fav oder Pick hinzufügst, lädst du über die App aus deiner Fotomediathek oder Kamera hoch (BOAKY fragt dafür die entsprechende Berechtigung bei dir ab). Die Dateien werden in einem privaten Speicherbereich bei Supabase Storage abgelegt, der pro Nutzer:in strikt getrennt ist – andere Nutzer:innen haben über die Datenbank-Zugriffsregeln keinen direkten Zugriff auf deine Originaldateien. Zulässig sind JPEG-, PNG-, WebP- und HEIC/HEIF-Bilder bis 10 MB pro Datei.
11. Google Places / Google Maps
Wenn du einem Fav oder Pick einen Ort hinzufügst oder einen Google-Maps-Link/Google-My-Maps-Export in BOAKY importierst, leitet BOAKY deine Sucheingabe bzw. die zu erkennenden Ortsangaben über eine eigene Server-Funktion an die Google Places API weiter, um passende Orte (Name, Adresse, Koordinaten, Kategorie) vorzuschlagen. Ein automatisches Erfassen deines aktuellen Gerätestandorts findet dabei nicht statt – Orte entstehen ausschließlich durch deine bewusste Suche bzw. Auswahl. Es gilt zusätzlich die Datenschutzerklärung von Google.
TODO Verlinkung der aktuellen Google-Datenschutzerklärung sowie Klärung/Nennung der genauen vertraglichen Grundlage (Auftragsverarbeitung bzw. eigenständige Verantwortlichkeit von Google für diesen Dienst).
12. Technische Infrastruktur / Supabase
BOAKY nutzt Supabase als technischen Dienstleister für Datenbank (PostgreSQL), Authentifizierung, Datei-Speicher und serverseitige Funktionen („Edge Functions“, u. a. für die Kontolöschung und die Google-Places-Anfragen). Der Zugriff auf deine Daten in der Datenbank ist über Zugriffsregeln (Row Level Security) grundsätzlich auf deinen eigenen Account beschränkt.
TODO Angabe des Serverstandorts/der Hosting-Region von Supabase für dieses Projekt, Bestätigung eines bestehenden Auftragsverarbeitungsvertrags mit Supabase sowie ggf. weiterer Subunternehmer.
13. Account- und Datenlöschung
Du kannst deinen BOAKY-Account jederzeit direkt in der App löschen. Eine ausführliche Beschreibung der Löschwirkung sowie ein Kontaktweg, falls du keinen Zugriff mehr auf die App hast, findest du auf der Seite Account löschen.
14. Website boaky.de
Diese Website (boaky.de) ist eine rein statische Seite ohne eigenes Backend. Sie setzt kein Analytics, kein Tracking und keine Cookies ein, lädt keine Skripte Dritter nach und bindet keinerlei JavaScript ein. Auch die verwendeten Schriften (Anton, Space Grotesk) werden lokal von dieser Website ausgeliefert statt bei Drittanbietern wie Google Fonts geladen – beim Aufruf dieser Seite entsteht dadurch keine Verbindung zu Google-Servern.
TODO Benennung des konkreten Hosting-Anbieters dieser Website und Hinweis auf dessen technisch bedingte Server-Log-Daten (z. B. IP-Adresse, Zeitpunkt des Abrufs), sofern der Anbieter solche Zugriffsprotokolle serverseitig führt.
15. Betroffenenrechte
Dir stehen nach der DSGVO insbesondere folgende Rechte zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen die Verarbeitung (Art. 21). Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.
TODO Nennung der konkret zuständigen Aufsichtsbehörde (ergibt sich aus dem Sitz des Verantwortlichen, siehe Abschnitt „Verantwortlicher“).
16. Kontakt zum Datenschutz
Für Anfragen zu deinen Daten und zur Wahrnehmung deiner Rechte erreichst du uns unter hello@boaky.de.
TODO Klärung, ob nach Art. 37 DSGVO ein/e Datenschutzbeauftragte:r zu benennen ist, und ggf. dessen/deren Kontaktdaten.