Datenschutz

Sky Noah und Fabian

Kontakt: app.sowas@gmail.com

Sowas. ist derzeit ein privates Hobbyprojekt. Es gibt keine Werbung, keine Abos, keine Käufe und keine Einnahmen.

Für genau drei Dinge, und für nichts sonst:

• dir auf deinen ausdrücklichen Wunsch einmal am Tag um 19:00 Uhr Berliner Zeit eine kurze Erinnerung zu schicken
• eine Duell-Serie zwischen zwei Geräten laufen zu lassen
• die Freunde-Funktionen: Freundesliste, gemeinsamer Streak, Stupsen

Keine Werbung, kein Profiling, keine Weitergabe an Dritte über die unten genannten Dienstleister hinaus.

Wenn du die Erinnerung einschaltest, liegen auf dem Server:

• der Push-Endpunkt, also die Adresse, an die dein Browser Benachrichtigungen entgegennimmt
• der öffentliche Schlüssel deines Geräts (p256dh)
• der Authentifizierungswert (auth)
• der Zeitpunkt, zu dem du eingeschaltet hast
• das Datum des letzten Versands
• ein technischer Fehlerzähler

Mehr nicht. Für die Erinnerung weiß der Server nur, dass es ein Gerät gibt, das erinnert werden möchte. Was bei Serien und Konten dazukommt, steht in den nächsten Abschnitten.

Du brauchst kein Konto. Story, Tagesrunde, Serie und Sammlung laufen ohne Anmeldung. Ein Konto ist nur der Schlüssel zu den Freunde-Funktionen. Legst du eins an, liegen auf dem Server:

• deine E-Mail-Adresse
• ein selbst gewählter Anzeigename, den nur bestätigte Freunde sehen
• das Datum, an dem du das Konto angelegt hast
• mit wem du befreundet bist
• die Zuordnung zu laufenden Duell-Serien
• je Tag, an dem du eine Story gelesen oder eine Runde gespielt hast, eine Marke mit dem reinen Datum
• je Serientag deine Trefferzahl und die gebrauchte Zeit
• die Werte, die Freunde sehen dürfen: deine Serie (Streak), ob du heute gelesen hast, und wie viele Abzeichen du hast

Die geteilten Werte sehen ausschließlich Menschen, deren Freundschaft du bestätigt hast. Das setzt die Datenbank selbst durch, nicht erst die App davor. Ob dein heute-Status geteilt wird, kannst du abschalten.

Welche Storys du gelesen hast, wo du im Text stehst und was bei dir sitzt, wandert auch mit Konto nicht auf den Server. Das bleibt auf deinem Gerät.

Freundschaften entstehen nur, wenn beide Seiten zustimmen. Du gibst deinen Code weiter oder fragst mit dem Code eines anderen an; gültig wird die Freundschaft erst, wenn die andere Seite sie annimmt. Beide können sie jederzeit beenden.

Schließt du einen Tag ab — Story gelesen oder Runde gespielt —, setzt die App eine Aktiv-Marke. Das ist ein reines Datum. Kein Storytitel, kein Slug, keine Uhrzeit, keine Punktzahl. Sie sagt genau einen Satz: an diesem Tag warst du da.

Aus diesen Marken entsteht der gemeinsame Streak: die Zahl der Tage am Stück, an denen beide da waren. Gespeichert wird diese Zahl nicht, sie wird beim Ansehen ausgerechnet.

Marken sehen nur bestätigte Freunde, und nur solange du deinen Status teilst. Schaltest du das Teilen ab, sind auch die vergangenen Marken sofort unsichtbar — der Schalter wirkt rückwirkend. Ohne eingeschaltetes Teilen werden gar keine Marken geschrieben.

Es gibt keine öffentlichen Profile, kein Folgen und keine Rangliste gegen Fremde. Wer nicht dein bestätigter Freund ist, sieht nichts.

Freunde können sich gegenseitig anstupsen: höchstens einmal pro Freund und Tag. Einen Stups löst immer ein Mensch aus, nie die App von sich aus.

Gespeichert wird dabei, wer wen an welchem Tag gestupst hat — nur das Datum, keine Uhrzeit. Beide Seiten sehen es.

Bleibt ein Stups ein paar Stunden liegen und du warst an dem Tag noch nicht da, meldet er sich einmal von selbst. Höchstens einmal am Tag, egal wie viele Freunde gestupst haben, und nie nach 21 Uhr. Gespeichert wird dafür nur, an welchem Tag du einen solchen Nachfasser bekommen hast. Im Konto-Bereich deines Profils kannst du ihn abschalten.

Läuft eine Duell-Serie, bekommt außerdem die Person eine Meldung, die zuerst gespielt hat, sobald der Tag entschieden ist.

Der Push selbst trägt keinen Text. Über die Server von Google oder Apple läuft nur ein leeres Signal, das dein Gerät weckt. Was in der Meldung steht, holt die App danach über deine eigene Verbindung. Kein Name und kein Inhalt verlässt uns über den Push-Dienst.

Damit eine Meldung dich erreichen kann, merken wir uns zu deinem Konto einen Hash der Push-Adresse deines Geräts — nicht die Adresse selbst. Die liegt weiterhin nur dort, wo sie seit der Erinnerungsfunktion liegt.

Ein Duell geht über drei Runden zu je drei Fragen und läuft zwischen zwei bestätigten Freunden. Gespeichert wird, wer wen herausgefordert hat, aus welchem Tagesvorrat die Fragen kommen und wann zuletzt jemand gezogen hat.

Zu jeder gespielten Runde stehen dort deine drei Antworten als richtig, falsch oder abgelaufen, dazu Trefferzahl und gebrauchte Zeit. Welche Fragen es waren, wird nicht gespeichert: das ergibt sich jederzeit neu aus der Kennung des Duells.

Das Ergebnis deines Gegners bekommst du erst zu sehen, wenn du deine eigene Runde gespielt hast. Das ist keine Anzeigeentscheidung, sondern eine Regel in der Datenbank: vorher gibt sie die Zeile schlicht nicht heraus, egal wer fragt.

Zieht drei Tage lang niemand, endet das Duell von selbst. Beide Seiten sehen es in der Übersicht; eine Meldung darüber verschickt die App nicht.

Eine Duell-Serie geht auch ohne Anmeldung. Damit dein Gerät seine Serien wiederfindet, legt die App dafür einen zufälligen Schlüssel an. Er steht nur auf deinem Gerät, wird bei jeder Anfrage mitgeschickt und taucht in keinem Link auf. Er sagt nichts über dich aus und lässt sich mit nichts anderem verbinden.

Auf dem Server liegen dann:

• dieser Schlüssel, als Pseudonym deines Geräts
• der Spitzname, den du für das Duell gewählt hast
• je Serientag deine Trefferzahl und die gebrauchte Zeit

Nicht dabei: welche Storys in der Runde vorkamen, wie du geantwortet hast, oder irgendetwas aus deiner Sammlung. Nur die Zahl der Treffer und die Zeit — dasselbe, was auf der Ergebniskarte steht.

Wer die Serie sieht, sind die beiden Teilnehmer und sonst niemand. Das setzt die Datenbank selbst durch. Legst du später ein Konto an, wandert die Serie mit und der Geräteschlüssel wird dabei entwertet.

Die Anmeldung läuft über einen Link, den wir dir per E-Mail schicken. Kein Passwort, kein Login über Google, Apple oder Facebook. Der Link gilt eine Stunde und nur einmal.

Für den Versand nutzen wir Resend. Dorthin geht deine E-Mail-Adresse und der Text der Nachricht, sonst nichts. Wir verschicken über diesen Weg keine Werbung und keinen Newsletter, sondern ausschließlich Anmeldelinks.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du erteilst sie, indem du ein Konto anlegst.

Du kannst dein Konto jederzeit in der App löschen: im Profil unter Konto-Einstellungen. Dabei verschwinden sofort und vollständig das Konto selbst, deine E-Mail-Adresse, dein Anzeigename, dein Freundes-Code, alle Freundschaften in beide Richtungen, deine Zuordnung zu Serien samt deinen Serien-Ergebnissen, alle geteilten Werte, alle Aktiv-Marken, alle Stupser in beide Richtungen, offene Benachrichtigungen und die Verbindung zu deinen Geräten. Es gibt keine Frist und keinen Papierkorb.

Deine Storys, deine Serie und deine Sammlung auf dem Gerät bleiben unberührt. Die lagen nie auf dem Server, also kann das Löschen sie nicht mitnehmen.

• welche Storys du gelesen hast
• Story-Slugs und Lesedaten
• gespeicherte und weiter erzählte Storys
• deine Antworten in den Spielen
• die Uhrzeit, zu der du die App benutzt
• ohne Konto: Name oder Profil

All das bleibt im Speicher deines Browsers, auch dann, wenn du ein Konto hast. Was das Gerät verlässt, steht vollständig in den Abschnitten oben: die geteilten Werte und die Aktiv-Marken mit Konto, die Trefferzahl und die Zeit bei einer Duell-Serie. Mehr nicht — und die nur für bestätigte Freunde oder deinen Serien-Gegner. Die Erinnerung geht jeden Tag gleich hinaus, unabhängig davon, ob du die Story von heute schon gelesen hast. Der Server fragt das gar nicht erst ab. Wie oft welche Funktion insgesamt benutzt wird, zählen wir davon getrennt und ohne Personenbezug mit — das steht weiter unten unter Reichweitenmessung.

Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du erteilst sie, indem du die Erinnerung einschaltest, und kannst sie jederzeit zurücknehmen.

Wir messen mit Umami, welche Funktionen der App benutzt werden — ohne Cookies, ohne Wiedererkennung und auf Servern in der EU. Gezählt werden aufgerufene Seiten und einzelne Ereignisse: eine Story geöffnet, den Merksatz erreicht, weiter erzählt getippt, geteilt, das Teilen angeboten bekommen, eine Tagesrunde beendet, ein Duell verschickt, ein Duell empfangen, einen Begriff geöffnet, eine Starter-Story geöffnet, eine Story aus einem Ergebnis geöffnet, ein Abzeichen erhalten, eine Story als gemerkt markiert, einen Monatsrückblick geteilt, ein Konto erstellt, ein Konto gelöscht, eine Duell-Serie gestartet, ein Duell-Serien-Ergebnis erhalten, einen Freund hinzugefügt, einen Stups gesendet, ein Duell gestartet, ein Duell beendet.

Übertragen wird dabei ausschließlich der Name des Ereignisses. Welche Story es war, wie du heißt, wie viele Treffer du hattest oder was in einem Duell-Link steht, verlässt dein Gerät nicht. Deine IP-Adresse wird nicht gespeichert, es entstehen keine Profile, und nichts davon wird weitergegeben oder für Werbung genutzt.

Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO, zu erkennen, welche Teile der App tatsächlich gebraucht werden und wo wir sie verbessern sollten.

• Vercel als Hostinganbieter der App und der Serverfunktionen
• Upstash als Betreiber des Redis-Speichers, in dem das Abonnement liegt
• Umami Cloud für die Reichweitenmessung, gehostet in der EU
• Supabase als Betreiber der Datenbank und der Anmeldung, wenn du ein Konto hast
• Resend für den Versand des Anmeldelinks
• der Push-Dienst, den dein Browser selbst auswählt
• auf Apple-Geräten der Apple Push Notification service

Der Push-Dienst ist Teil deines Browsers oder Betriebssystems und lässt sich nicht umgehen: ohne ihn erreicht dich keine Benachrichtigung. Bei Apple-Geräten kann das bedeuten, dass die Zustellung über Server außerhalb der EU läuft.

Der Datensatz der Erinnerung bleibt genau so lange bestehen, bis eines von beidem passiert:

• du schaltest die Erinnerung in den Einstellungen aus
• der Push-Dienst meldet das Abonnement als ungültig (HTTP 404 oder 410)

In beiden Fällen wird er gelöscht.

Die Daten deines Kontos bleiben, bis du das Konto löschst. Dann verschwinden sie sofort und vollständig.

Du kannst die Erinnerung jederzeit in den Einstellungen ausschalten. Der Datensatz auf dem Server verschwindet dabei sofort. Deine Lesedaten bleiben unberührt: Ausschalten ist eine Einstellung, keine Löschung.

Die Berechtigung, die du dem Betriebssystem erteilt hast, kann eine Web-App nicht selbst zurücknehmen. Wenn du sie ganz entziehen willst, geht das in den Einstellungen deines Geräts.

Web Push funktioniert auf iPhone und iPad nur, wenn Sowas. zum Home-Bildschirm hinzugefügt wurde, und erst ab iOS beziehungsweise iPadOS 16.4. In einem normalen Safari-Tab bietet Apple die Funktion nicht an.

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen und dich bei einer Aufsichtsbehörde beschweren. Schreib uns dafür an app.sowas@gmail.com.