Datenschutzerklärung
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist:
André Klein
Anirova
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach
Deutschland
contact@anirova.de
Anirova
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach
Deutschland
contact@anirova.de
Ein Datenschutzbeauftragter ist gesetzlich nicht bestellt, da die Voraussetzungen nach Art. 37 DSGVO / § 38 BDSG nicht vorliegen. Bei Datenschutzanfragen wenden Sie sich an contact@anirova.de.
2. Erhobene Daten
a) Bei Registrierung
- E-Mail-Adresse
- Passwort (gehasht gespeichert via Firebase Auth)
- Altersverifikation (Boolean — kein Geburtsdatum gespeichert, nur abgeleitetes ageVerified-Flag)
b) Während der Nutzung
- Anzeigename, Bio, Avatar (Profil)
- Swipe-Daten (Anime/Manga/Character-Präferenzen)
- Chat-Nachrichten (Ende-zu-Ende verschlüsselt — Server sieht nur Ciphertext)
- Community-Posts, Stories, Kommentare, Reaktionen
- Geräteinformationen (Betriebssystem, App-Version)
- Nutzungsstatistiken (nur mit deiner Einwilligung)
3. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. a DSGVO — Einwilligung für Optionales
- Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung
- Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse an Missbrauchsprävention
4. Drittanbieter / Datenverarbeitung
a) Firebase (Google Ireland Ltd. / Google LLC, USA)
- Firestore: Datenbank (Google Cloud, EU-Region)
- Auth: Authentifizierung
- Storage: Medien-Uploads (verschlüsselt)
- Cloud Functions: Server-Logik
- Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO abgeschlossen
- Drittlandübermittlung: Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) sowie der Zertifizierung von Google unter dem EU-US Data Privacy Framework (Art. 45 DSGVO).
b) Vercel (Vercel Inc., USA — Hosting)
- Hosting der Web-App und serverloser Funktionen
- Verarbeitete Daten: Server-Logs (IP-Adresse, gekürzt/Hash), Aufrufzeitpunkt, User-Agent
- Auftragsverarbeitungsvertrag (DPA) gemäß Art. 28 DSGVO; Drittlandübermittlung USA auf Basis der EU-Standardvertragsklauseln (Art. 46 DSGVO)
c) Jikan v4 API (inoffizieller MyAnimeList-Wrapper)
- Übermittelte Daten: anonym (nur MAL-IDs, keine UIDs)
- Zweck: Anime/Manga-Metadaten abrufen
d) MyAnimeList / AniList (Post-Beta)
- Fallback-Metadaten-Quelle
- Attribution CC BY 4.0 (AniList)
e) Stripe (Zahlungsabwicklung im Merch-Shop)
- Anbieter: Stripe Payments Europe Ltd., Dublin, Irland
- Verarbeitet werden Zahlungsdaten, Rechnungs-/Lieferanschrift, Betrag und Bestellkennung. Kartendaten erreichen uns nie — sie werden ausschließlich von Stripe verarbeitet.
- Zweck: Durchführung des Bezahlvorgangs, Betrugsprävention
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Datenschutzhinweise: stripe.com/de/privacy
f) Printful (Produktion und Versand des Merch)
- Anbieter: Printful Latvia SIA, Riga, Lettland (EU)
- Übermittelt werden Name, Lieferanschrift und die bestellten Artikel — nur so viel, wie für Fertigung und Zustellung nötig ist. Keine Zahlungsdaten.
- Zweck: Print-on-Demand-Fertigung und Versand der Bestellung
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
- Datenschutzhinweise: printful.com/policies/privacy
g) Google AdMob (Google Ireland Ltd.) — nur in der App
- Zweck: Anzeige von Werbung zur Finanzierung der App. Werbung erscheint als belohntes Video, das du selbst startest, um eine Belohnung in der App zu erhalten
- Verarbeitete Daten: Werbe-ID des Geräts (auf iOS nur, wenn du das Tracking erlaubst), IP-Adresse, Geräte- und App-Informationen (z. B. Modell, Betriebssystem, Sprache) sowie Angaben dazu, ob und wie eine Anzeige angesehen wurde
- Empfänger und Drittland: Google Ireland Ltd.; eine Verarbeitung durch Google LLC in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht
- Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) — vor der ersten Anzeige fragen wir deine Einwilligung über die Google-Consent-Plattform (UMP) ab. Auf iOS wird zusätzlich die App-Tracking-Transparency-Abfrage (ATT) angezeigt
- Ohne Einwilligung werden nur nicht-personalisierte Anzeigen ausgeliefert bzw. keine Werbung gezeigt
- Du kannst deine Werbe-Einwilligung jederzeit in den App-Einstellungen ändern. Weitere Infos: policies.google.com/privacy und wie Google Daten aus Partner-Apps verwendet
h) trace.moe – Szenenerkennung im Anirova-Assistenten (nur in der App)
- Zweck: erkennen, aus welchem Anime und welcher Folge ein Bild oder Clip stammt. Übermittelt wird nur, wenn du im Assistenten selbst ein Bild oder einen Clip auswählst.
- Übermittelte Daten: das ausgewählte Bild bzw. der Clip sowie technisch bedingt deine IP-Adresse und übliche Verbindungsdaten. Keine Nutzer-ID, keine Profil- oder Chatdaten.
- Speicherung: Anirova speichert Bild und Clip nicht. Laut den Nutzungsbedingungen von trace.moe werden hochgeladene Bilder sofort gelöscht; zu Clips macht trace.moe keine Angabe.
- Anbieter: trace.moe, Kontakt help@trace.moe. Der Dienst nennt keinen Sitz, die Anfragen laufen über Cloudflare, Inc. (USA). Eine Übermittlung in ein Land außerhalb der EU ist daher möglich, für das weder ein Angemessenheitsbeschluss noch geeignete Garantien bestehen; deine Rechte lassen sich dort unter Umständen nicht durchsetzen.
- Rechtsgrundlage: deine ausdrückliche Einwilligung vor der ersten Übermittlung (Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO). Ohne Einwilligung bleibt die Bilderkennung aus.
- Nachweis: Die Einwilligung wird mit Zeitpunkt in deinem Konto gespeichert.
- Widerruf: jederzeit in der App unter Einstellungen → Datenschutz & DSGVO; bereits erfolgte Übermittlungen bleiben davon unberührt.
6. Aufbewahrungsdauer
- Account-Daten: bis Löschantrag oder 2 Jahre Inaktivität
- Chat-Nachrichten: bis Account-Löschung oder manuelle Löschung
- AuditLog (DSGVO-Compliance): 30 Tage nach Delete-Event
- Backup: 30 Tage rollend
- Bestelldaten aus dem Merch-Shop: 10 Jahre — handels- und steuerrechtliche Aufbewahrungspflicht (§ 147 AO, § 257 HGB). Diese Daten bleiben auch nach einer Konto-Löschung erhalten; sie werden dann von deinem Profil getrennt und nur noch für die gesetzliche Nachweispflicht vorgehalten.
7. Deine Rechte (DSGVO)
- Auskunft (Art. 15): in der App über Datenschutz-Einstellungen
- Berichtigung (Art. 16): Profil-Bearbeitung
- Löschung (Art. 17): in-App + Web anirova.de/delete
- Datenportabilität (Art. 20): JSON-Export in der App
- Widerspruch (Art. 21): optionale Consents deaktivierbar
- Widerruf der Einwilligung (Art. 7 Abs. 3): jederzeit
- Beschwerderecht bei der Aufsichtsbehörde: BfDI Bonn oder deiner Landesdatenschutzbehörde
8. Datensicherheit
- Ende-zu-Ende-Verschlüsselung für Chats (AES-256-GCM, X25519 ECDH für Key-Exchange)
- Firebase Security Rules mit Participant-Gates
- AES-256-GCM für gespeicherte Session-Keys
- TLS 1.3 für alle API-Calls
- Keine Weitergabe deiner Profil-, Chat- oder Swipe-Daten an Werbenetze. Anzeigen in der App liefert ausschließlich Google AdMob aus; welche Daten dafür verarbeitet werden, steht in Abschnitt 4 g.
9. Minderjährige
Die App ist ab 18 Jahren. Minderjährige dürfen die App nicht nutzen (Altersverifikation bei Registrierung mit Geburtsdatum-Eingabe).
10. Kontakt / Datenschutzanfragen
Antwort innerhalb von 7 Tagen. Bei Löschanfragen über /delete erfolgt automatische Verarbeitung.