Datenschutzerklärung für die Fluffy-App
Gültig in Deutschland, Österreich und der Schweiz – gemäß DSGVO, österreichischem DSG und revidiertem Schweizer Datenschutzgesetz (revDSG).
1. Einleitung
Der Schutz deiner persönlichen Daten ist uns sehr wichtig. Fluffy wurde speziell entwickelt, um Menschen mit ADHS, Depressionen oder Angststörungen im Alltag zu unterstützen. Wir wissen, dass Vertrauen die Grundlage dafür ist, dass du dich auf die App einlassen kannst.
Fluffy folgt dem Prinzip „lokal als Standard". Deine Daten werden zunächst ausschließlich auf deinem eigenen Gerät gespeichert. Ein optionaler Cloud-Sync und ein optionales Crash-Reporting können von dir aktiv eingeschaltet werden, sind aber im Auslieferungszustand deaktiviert. Stimmungs- und Reflexionsdaten verlassen dein Gerät zu keinem Zeitpunkt – auch nicht bei aktivem Cloud-Sync.
Diese Datenschutzerklärung informiert dich gemäß Art. 13 DSGVO sowie sinngemäß nach Art. 19 ff. revDSG (Schweiz) und § 24 DSG (Österreich) darüber, welche Daten bei der Nutzung von Fluffy verarbeitet werden, zu welchem Zweck dies geschieht und welche Rechte du hast.
2. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO, des österreichischen DSG sowie des Schweizer revDSG ist:
Magnus HechtFörstereistraße 9
01099 Dresden
Deutschland
E-Mail: mh@magnus-hecht.de
E-Mail (Beta-Tester): beta@fluffyapp.de
Web: https://fluffyapp.de
Bei Fragen zum Datenschutz kannst du dich jederzeit per E-Mail an uns wenden.
3. Welche Daten werden verarbeitet?
Fluffy verarbeitet die folgenden Datenkategorien. Sie werden grundsätzlich lokal auf deinem Gerät in einer SQLite-Datenbank (via Drift) gespeichert. Einzelne Kategorien werden zusätzlich in eine Cloud-Datenbank synchronisiert, wenn du das in den Einstellungen ausdrücklich aktivierst (siehe Abschnitt 4.6).
3.1 Aufgaben- und Planungsdaten
- Aufgabentitel, Beschreibungen, Kategorien und Prioritäten
- Deadlines und Fälligkeitsdaten
- Wochenkalender-Einträge und Zeitplanungen
Diese Daten werden bei aktiviertem Cloud-Sync auf einem EU-Server (Frankfurt am Main) bei Google synchronisiert.
3.2 Stimmungsdaten – ausschließlich lokal
- Stimmungserfassungen auf einem zweidimensionalen Feld (Valenz × Energie) mit zugehörigen Labels
Wichtiger Hinweis: Stimmungsdaten werden niemals synchronisiert. Sie verbleiben ausschließlich auf deinem Gerät, auch wenn du den Cloud-Sync aktiviert hast. Diese Daten können Rückschlüsse auf deinen Gesundheitszustand zulassen und gelten daher als besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO bzw. als „besonders schützenswerte Personendaten" nach Art. 5 lit. c revDSG. Mehr dazu findest du in Abschnitt 9.
3.3 Reflexions- und Ritualdaten
- Wochenritual-Einträge (persönliche Reflexionstexte)
- Status des aktuellen Wochenrituals (Ritual-State)
Reflexionstexte verbleiben ausschließlich lokal. Der reine Ritual-State (technischer Fortschritt, ohne Inhalt der Reflexionen) wird bei aktiviertem Cloud-Sync synchronisiert.
3.4 Einstellungen und Profildaten
- Arbeitszeitplan (Work-Schedule) und Feature-Einstellungen (Toggles)
- Companion-Modus-Konfiguration
- Onboarding-Status und Profildaten
Diese Daten werden bei aktiviertem Cloud-Sync ebenfalls synchronisiert.
3.5 Konto- und Authentifizierungsdaten (nur bei aktiviertem Cloud-Sync)
- Anonyme Firebase-Account-ID: Eine zufällig generierte Kennung, die deinen Cloud-Datensatz identifiziert. Diese ID ist nicht mit deiner Person verknüpfbar.
- Optional: E-Mail-Adresse, falls du später einen E-Mail-Login aktivierst.
- Sign in with Apple: Apple-User-ID und optional eine von Apple anonymisierte Weiterleitungs-Adresse. Du kannst dich alternativ zum anonymen Standard-Account mit deiner Apple-ID anmelden; auf deinen Wunsch wird eine von Apple anonymisierte Weiterleitungs-E-Mail-Adresse übergeben, sodass deine tatsächliche Apple-Mail-Adresse uns gegenüber nicht offengelegt wird.
3.6 Crash-Reports (nur bei aktiviertem Crashlytics-Opt-In)
- Anonymisierte technische Fehlerinformationen: App-Version, Betriebssystemversion, Gerätemodell, Stacktrace, Zeitpunkt des Absturzes
- Keine Inhalte aus Aufgaben, Reflexionen oder Stimmungsdaten werden in Crash-Reports übermittelt
3.7 Daten, die nicht erhoben werden
Fluffy erhebt bewusst keine der folgenden Daten:
- keine Standortdaten
- keine Kontaktdaten oder Adressbuchzugriffe
- keine Werbe-Identifikatoren
- keine Nutzungsanalysen, kein Tracking, keine Werbung
4. Zweck und Rechtsgrundlagen der Verarbeitung
4.1 Lokale Aufgaben- und Planungsdaten
Zweck: Bereitstellung der Kernfunktionen der App – Aufgabenverwaltung, Wochenplanung und Zeitmanagement.
Rechtsgrundlage (EU/AT): Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Rechtsgrundlage (CH): Art. 31 Abs. 2 lit. a revDSG (Vertragserfüllung).
4.2 Stimmungsdaten
Zweck: Ermöglichung der Stimmungserfassung und -reflexion als Unterstützung für dein persönliches Wohlbefinden.
Rechtsgrundlage (EU/AT): Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung). Die Einwilligung erteilst du durch die aktive Nutzung der Stimmungsfunktion. Eine Übermittlung an Dritte oder an unsere Server findet nicht statt.
Rechtsgrundlage (CH): Art. 6 Abs. 7 lit. a in Verbindung mit Art. 31 Abs. 1 revDSG (ausdrückliche Einwilligung in die Bearbeitung besonders schützenswerter Personendaten).
4.3 Reflexions- und Ritualdaten
Zweck: Unterstützung der Selbstreflexion durch wöchentliche Reflexionsrituale.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 31 Abs. 2 lit. a revDSG (Vertragserfüllung). Reflexionstexte verbleiben lokal; der technische Ritual-State wird nur bei aktiviertem Cloud-Sync synchronisiert.
4.4 Einstellungen und Profildaten
Zweck: Personalisierung der App-Erfahrung gemäß deinen Präferenzen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Art. 31 Abs. 2 lit. a revDSG (Vertragserfüllung).
4.5 Abruf externer Kalenderdaten
Zweck: Anzeige von Feiertagen und Schulferien (Deutschland, Österreich und Schweiz) zur Unterstützung deiner Wochenplanung.
Rechtsgrundlage (EU/AT): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Bei diesen Abfragen werden keine personenbezogenen Daten aktiv übertragen (siehe Abschnitt 8).
Rechtsgrundlage (CH): Art. 31 Abs. 1 revDSG.
Ergänzend (Deutschland): § 25 Abs. 2 Nr. 2 TDDDG.
4.6 Cloud-Sync (Firebase Authentication und Cloud Firestore) – Opt-In
Zweck: Sicherung deiner Aufgaben, Einstellungen, deines Wochenkalenders und deines Ritual-States in einer Cloud-Datenbank, damit du sie auf einem zweiten Gerät weiterverwenden kannst oder bei Geräteverlust nicht alles verlierst.
Charakter: Cloud-Sync ist im Auslieferungszustand deaktiviert. Du aktivierst ihn ausdrücklich über einen Toggle in den Einstellungen. Ohne Aktivierung bleibt die App vollständig nutzbar – sämtliche Daten verbleiben dann ausschließlich lokal auf deinem Gerät.
Welche Daten werden synchronisiert: Aufgaben, Einstellungen, Wochenkalender, Work-Schedule, technischer Ritual-State.
Welche Daten werden NICHT synchronisiert: Stimmungsdaten und Reflexionstexte. Diese verbleiben in jedem Fall lokal.
Rechtsgrundlage (EU/AT): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) sowie Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, soweit der Sync zur Erbringung des gewünschten Dienstes erforderlich ist).
Rechtsgrundlage (CH): Art. 6 Abs. 6 in Verbindung mit Art. 31 Abs. 1 revDSG (Einwilligung).
Auftragsverarbeiter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterkonzern: Google LLC, Mountain View, USA). Die Verarbeitung erfolgt auf Grundlage eines Vertrags zur Auftragsverarbeitung gemäß Art. 28 DSGVO bzw. Auftragsbearbeitungsvereinbarung gemäß Art. 9 revDSG.
Speicherort: EU-Region europe-west3 (Frankfurt am Main, Deutschland).
Drittlandsübermittlung: Auch bei einer Datenhaltung in der EU kann es technisch nicht ausgeschlossen werden, dass Google in Einzelfällen (etwa für Support oder Wartung) Zugriff aus den USA hat. Für solche Fälle stützt sich die Übermittlung auf das EU-US Data Privacy Framework (Adäquanzbeschluss der EU-Kommission vom 10. Juli 2023; Google ist als Empfänger zertifiziert) sowie ergänzend auf die Standardvertragsklauseln gemäß Durchführungsbeschluss (EU) 2021/914.
4.7 Crash-Reports (Firebase Crashlytics) – Opt-In
Zweck: Erkennen und Beheben von App-Abstürzen, um die Stabilität der App zu verbessern.
Charakter: Crashlytics ist im Auslieferungszustand deaktiviert. Du wirst beim ersten App-Start gefragt, ob du der Übermittlung anonymisierter Crash-Reports zustimmen möchtest. Du kannst diese Einstellung jederzeit in den Einstellungen widerrufen.
Verarbeitete Daten: Anonymisierte technische Fehlerinformationen (App-Version, Betriebssystemversion, Gerätemodell, Stacktrace, Zeitpunkt). Inhalte von Aufgaben, Reflexionen oder Stimmungsdaten werden nicht übermittelt.
Rechtsgrundlage (EU/AT): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Rechtsgrundlage (CH): Art. 6 Abs. 6 revDSG (Einwilligung).
Auftragsverarbeiter: Google Ireland Limited (siehe 4.6).
Speicherort und Drittlandsübermittlung: Vergleiche die Hinweise in 4.6.
5. Speicherort und Speicherdauer
5.1 Speicherort
Lokal (Standard): Sämtliche in Abschnitt 3 genannten Daten werden zunächst lokal auf deinem Endgerät gespeichert (SQLite-Datenbank via Drift).
Cloud (optional): Bei aktiviertem Cloud-Sync werden die in Abschnitt 4.6 genannten Datenkategorien zusätzlich in der Google-Cloud-Region europe-west3 (Frankfurt am Main) bei Cloud Firestore gespeichert. Stimmungs- und Reflexionsdaten werden zu keinem Zeitpunkt in die Cloud übertragen.
5.2 Speicherdauer
Lokale Daten: Werden so lange auf deinem Gerät gespeichert, wie du die App nutzt. Eine automatische Löschung nach einer bestimmten Frist findet nicht statt.
Cloud-Daten: Werden so lange im Firestore gespeichert, wie dein Firebase-Account besteht und der Cloud-Sync aktiviert ist.
Crash-Reports: Werden bei Firebase Crashlytics standardmäßig 90 Tage gespeichert.
5.3 Löschung
In der App findest du im Profil-Tab die Funktion „Alle Daten löschen". Diese Funktion löscht in folgender Reihenfolge:
- die lokale Drift-Datenbank auf deinem Gerät,
- deinen Datensatz in Cloud Firestore (sofern vorhanden),
- deinen Firebase-Authentifizierungs-Account (sofern vorhanden).
Vor Ausführung wird ein Bestätigungsdialog angezeigt. Die Aktion ist nicht umkehrbar. Alternativ entfernt die Deinstallation der App alle lokalen Daten; etwaige Cloud-Daten bleiben in diesem Fall jedoch bestehen, bis du sie über die genannte Funktion oder per E-Mail-Anfrage an uns löschen lässt.
6. Datenweitergabe an Dritte
Eine Datenweitergabe an Dritte findet nur in den folgenden, klar abgegrenzten Fällen statt:
- Google Ireland Limited als Auftragsverarbeiter für Firebase Authentication, Cloud Firestore und Crashlytics. Die Verarbeitung erfolgt nur, wenn du die jeweilige Funktion (Cloud-Sync bzw. Crashlytics) aktiv aktiviert hast (siehe 4.6 und 4.7).
- Apple Inc. als Auftragsverarbeiter im Rahmen von Sign in with Apple, sofern du diese Anmeldemethode nutzt.
Es gibt darüber hinaus:
- keine Weitergabe an Werbepartner oder Analysedienste,
- keine Datenübermittlung in Drittländer außerhalb der EU oder der Schweiz, die über die in 4.6 beschriebene Konstellation hinausgeht.
7. Drittlandsübermittlungen (Art. 44 ff. DSGVO)
Soweit personenbezogene Daten im Rahmen von Firebase-Diensten in einem Drittland verarbeitet werden, geschieht dies auf folgender Grundlage:
- Speicherort der Cloud-Daten: EU-Region europe-west3 (Frankfurt am Main).
- Mögliche Zugriffe aus den USA: Im Support- und Wartungsfall kann Google LLC (USA) auf die Daten zugreifen. Diese Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework (Adäquanzbeschluss der EU-Kommission vom 10. Juli 2023; Google LLC ist zertifiziert) sowie ergänzend auf Grundlage der Standardvertragsklauseln (Durchführungsbeschluss (EU) 2021/914).
- Schweizer Nutzer: Der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB) erkennt das Swiss-US Data Privacy Framework an. Ergänzend gelten die Standardvertragsklauseln in der vom EDÖB anerkannten Fassung.
8. Externe Dienste (Feiertags- und Ferienkalender)
Fluffy ruft öffentliche Feiertags- und Schulferieninformationen über folgende Schnittstellen ab:
- OpenHolidays API (openholidaysapi.org)
- Feiertage API (feiertage-api.de)
Bei diesen Abfragen werden ausschließlich allgemeine Parameter übertragen (Land, Bundesland/Kanton und Jahr). Es werden keine personenbezogenen Daten, Gerätekennungen oder Werbe-Identifikatoren durch die App aktiv an diese Dienste gesendet.
Hinweis: Wie bei jeder Internetkommunikation wird deine IP-Adresse technisch bedingt an den jeweiligen API-Server übermittelt. Dies liegt in der Natur des HTTP-Protokolls und entzieht sich dem Einfluss der App. Die Datenschutzerklärungen der jeweiligen API-Betreiber gelten ergänzend.
9. Besondere Datenkategorien (Stimmungsdaten)
Die in Fluffy enthaltene Stimmungserfassung ermöglicht es dir, deine aktuelle Stimmung auf einem zweidimensionalen Feld (Valenz und Energie) mit optionalen Labels festzuhalten. Diese Daten können Rückschlüsse auf deinen psychischen Gesundheitszustand ermöglichen und fallen daher potenziell unter den besonderen Schutz von Art. 9 DSGVO (Gesundheitsdaten) bzw. Art. 5 lit. c revDSG (besonders schützenswerte Personendaten).
Wir nehmen diesen besonderen Schutz ernst:
- Stimmungsdaten werden ausschließlich lokal auf deinem Gerät gespeichert. Sie werden auch bei aktiviertem Cloud-Sync nicht synchronisiert und verlassen das Gerät zu keinem Zeitpunkt.
- Die Nutzung der Stimmungsfunktion ist vollständig freiwillig. Deine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO bzw. Art. 6 Abs. 7 revDSG erteilst du durch die aktive Nutzung der Funktion.
- Du kannst jederzeit auf die Nutzung der Stimmungserfassung verzichten, ohne dass die übrigen Funktionen der App eingeschränkt werden.
- Eine Löschung der Stimmungsdaten ist über die In-App-Funktion „Alle Daten löschen" oder durch Deinstallation der App möglich.
- Weder der Entwickler noch Dritte (insbesondere nicht Google) haben Zugang zu diesen Daten.
10. Deine Rechte als betroffene Person
Du hast nach der DSGVO sowie sinngemäß nach österreichischem DSG und Schweizer revDSG umfassende Rechte in Bezug auf deine personenbezogenen Daten.
10.1 Recht auf Auskunft (Art. 15 DSGVO; Art. 25 revDSG)
Du hast das Recht zu erfahren, welche Daten über dich verarbeitet werden. Lokale Daten kannst du unmittelbar in der App einsehen. Für deine in der Cloud gespeicherten Daten kannst du dich jederzeit per E-Mail an uns wenden.
10.2 Recht auf Berichtigung (Art. 16 DSGVO; Art. 32 Abs. 1 revDSG)
Du hast das Recht auf Berichtigung unrichtiger Daten. Alle in Fluffy gespeicherten Einträge kannst du direkt in der App bearbeiten und korrigieren.
10.3 Recht auf Löschung (Art. 17 DSGVO; Art. 32 Abs. 2 lit. c revDSG)
Du hast das Recht auf Löschung deiner Daten. Über die Funktion „Alle Daten löschen" im Profil-Tab kannst du sämtliche lokal und in der Cloud gespeicherten Daten sowie deinen Firebase-Account vollständig entfernen lassen.
10.4 Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Du kannst einzelne Funktionen (Cloud-Sync, Crashlytics, Stimmungserfassung) jederzeit in den Einstellungen deaktivieren.
10.5 Recht auf Datenübertragbarkeit (Art. 20 DSGVO; Art. 28 revDSG)
Du hast das Recht, deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten. Eine Exportfunktion ist für eine zukünftige Version geplant. Bei Bedarf kannst du dich in der Zwischenzeit an uns wenden.
10.6 Widerspruchsrecht (Art. 21 DSGVO; Art. 30 Abs. 2 lit. b revDSG)
Soweit die Verarbeitung auf berechtigtem Interesse beruht (Feiertags-APIs), hast du das Recht zu widersprechen.
10.7 Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO; Art. 6 Abs. 7 revDSG)
Soweit die Verarbeitung auf deiner Einwilligung beruht (Stimmungsfunktion, Cloud-Sync, Crashlytics), kannst du diese jederzeit widerrufen, indem du die jeweilige Funktion deaktivierst. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
11. Beschwerderecht bei den Aufsichtsbehörden
Wenn du der Auffassung bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die geltenden datenschutzrechtlichen Bestimmungen verstößt, hast du das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen.
11.1 Deutschland (Art. 77 DSGVO)
Sächsischer Datenschutz- und TransparenzbeauftragterDevrientstraße 5
01067 Dresden, Deutschland
Telefon: +49 351 85471-101
E-Mail: post@sdtb.sachsen.de
Web: www.datenschutz.sachsen.de
11.2 Österreich (§ 24 DSG)
Österreichische DatenschutzbehördeBarichgasse 40-42
1030 Wien, Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at
11.3 Schweiz (Art. 49 ff. revDSG)
Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)Feldeggweg 1
3003 Bern, Schweiz
Telefon: +41 58 462 43 95
Web: www.edoeb.admin.ch
Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts oder Arbeitsplatzes wenden.
12. Hinweise für Nutzer aus Österreich und der Schweiz
12.1 Österreich
Für Nutzer mit Wohnsitz in Österreich gilt zusätzlich zur DSGVO das österreichische Datenschutzgesetz (DSG, BGBl. I Nr. 165/1999 in der jeweils geltenden Fassung). Die in Abschnitt 10 beschriebenen Rechte gelten sinngemäß auch nach österreichischem Recht.
12.2 Schweiz
Für Nutzer mit Wohnsitz in der Schweiz gilt das revidierte Bundesgesetz über den Datenschutz (revDSG vom 25. September 2020, in Kraft seit 1. September 2023) sowie die zugehörige Datenschutzverordnung (DSV).
Vertretung in der Schweiz (Art. 14 revDSG): Eine Vertretung in der Schweiz ist nach Art. 14 revDSG verpflichtend, wenn private Verantwortliche mit Sitz im Ausland Personendaten von Personen in der Schweiz bearbeiten und (a) die Bearbeitung im Zusammenhang mit dem Anbieten von Waren oder Dienstleistungen oder mit der Beobachtung des Verhaltens dieser Personen steht, (b) die Bearbeitung umfangreich ist, (c) die Bearbeitung regelmäßig erfolgt und (d) die Bearbeitung ein hohes Risiko für die Persönlichkeit der betroffenen Personen mit sich bringt.
Da sämtliche besonders schützenswerten Daten (insbesondere Stimmungsdaten) ausschließlich lokal verbleiben und der über Cloud-Sync übermittelte Datenumfang (Aufgaben, Settings, Wochenkalender, Ritual-State) weder umfangreich im Sinne der Norm noch mit einem hohen Risiko für die Persönlichkeit verbunden ist, liegt nach unserer Einschätzung die Pflicht zur Bestellung eines Vertreters nach Art. 14 revDSG derzeit nicht vor. Sollte sich diese Bewertung ändern – etwa durch Erweiterung der synchronisierten Datenkategorien oder steigende Nutzerzahlen –, wird ein Schweizer Vertreter benannt und an dieser Stelle ergänzt.
Begriffliche Hinweise: Das revDSG verwendet teils abweichende Begriffe gegenüber der DSGVO (z. B. „Bearbeitung" statt „Verarbeitung", „Personendaten" statt „personenbezogene Daten", „Auftragsbearbeiter" statt „Auftragsverarbeiter"). In dieser Erklärung werden überwiegend die DSGVO-Begriffe verwendet; sie sind sinngemäß auf das revDSG zu übertragen.
13. Datensicherheit
Fluffy setzt auf ein datenschutzfreundliches Konzept (Privacy by Design):
- Lokale Datenhaltung als Standard: Im Auslieferungszustand verlassen keine Daten dein Gerät.
- Datenminimierung: Wir erheben nur die Daten, die für die jeweilige Funktion unmittelbar erforderlich sind.
- Schutz besonderer Datenkategorien: Stimmungs- und Reflexionsdaten verlassen das Gerät zu keinem Zeitpunkt – auch nicht bei aktivem Cloud-Sync.
- Verschlüsselung in der Cloud: Daten in Cloud Firestore werden auf den Servern verschlüsselt gespeichert (verschlüsselt im Ruhezustand) und sind während der Übertragung über TLS gesichert.
- Anonyme Standard-Authentifizierung: Beim ersten Aktivieren des Cloud-Sync wird ein anonymer Firebase-Account erstellt – ohne Eingabe persönlicher Daten.
- Kein Tracking, keine Werbung: Es werden keine Nutzungsprofile erstellt und keine Werbung geschaltet.
- Gerätesicherheit: Die Sicherheit der lokal gespeicherten Daten hängt auch von den Sicherheitsvorkehrungen deines Geräts ab (z. B. Bildschirmsperre, Geräteverschlüsselung). Wir empfehlen, die Sicherheitsfunktionen deines Betriebssystems zu nutzen.
14. Hinweise zur Beta-Testphase
Fluffy befindet sich aktuell in einer geschlossenen Beta-Phase. Beta-Tester nehmen freiwillig teil und können sich bei Fragen, Bugs oder Datenschutz-Anliegen jederzeit unter beta@fluffyapp.de melden. Crashlytics ist auch in der Beta-Phase Opt-In und nicht standardmäßig aktiviert.
15. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Funktionen der App oder neue rechtliche Anforderungen anzupassen. Bei wesentlichen Änderungen – insbesondere solchen, die die Art der Datenverarbeitung betreffen (z. B. Einführung neuer Cloud-Funktionen oder Authentifizierungswege wie Sign in with Apple) – werden wir dich in der App darüber informieren.
Die jeweils aktuelle Version ist in der App sowie auf https://fluffyapp.de verfügbar.
16. Kontakt und Stand
Bei Fragen, Anregungen oder Anliegen zum Datenschutz erreichst du uns unter:
Magnus HechtFörstereistraße 9
01099 Dresden
Deutschland
E-Mail: mh@magnus-hecht.de
E-Mail (Beta-Tester): beta@fluffyapp.de
Stand dieser Datenschutzerklärung: 19. Mai 2026 (Version 4)