Datenschutzerklärung

1. Informationen, die wir erheben

Wir bemühen uns, nur das zu erheben, was wir zum Betrieb von Vibn benötigen.

• Kontoinformationen: deine E-Mail-Adresse, dein Anzeigename und dein Profilfoto sowie deine Anmeldemethode (E-Mail und Passwort, Google oder Apple). Die Anmeldung wird von Firebase Authentication (Google) abgewickelt.
• Von dir erstellte Inhalte: die Fotos und Videos, die du hochlädst, ihre Bildunterschriften, deine Kommentare, Chatnachrichten, die Gruppen, die du erstellst oder denen du beitrittst, Gruppennamen und Einladungscodes.
• Standort und Bezeichnungen von Fotos: Wenn ein Foto, das du hochlädst, Standortdaten (EXIF-GPS) enthält, lesen wir diese Koordinaten auf deinem Gerät und wandeln sie mit dem Geocoder deines Telefons in eine Ortsbezeichnung um (zum Beispiel eine Stadt), damit deine Gruppe nach Ort stöbern kann. Außerdem führen wir auf dem Gerät eine Bilderkennung durch, um festzustellen, ob ein Foto ein Haustier zeigt. Außerdem lesen wir die Zeit, die die Datei als Aufnahmezeit angibt — EXIF bei einem Foto, der eigene Erstellungsstempel des Containers bei einem Video — damit die Zeitleiste deiner Gruppe sie dort einordnet, wo sie passiert ist, und nicht dort, wo sie hochgeladen wurde. Die Koordinaten, die Bezeichnung und die Aufnahmezeit werden an unsere Server gesendet; bei der gespeicherten Kopie des Fotos werden die EXIF-Metadaten entfernt.
• Gesichtsdaten (nur wenn du sie aktivierst): Die Gesichtserkennung ist optional und standardmäßig aus, und alles, was dein Gesicht analysiert, läuft auf deinem Gerät. Dein Telefon erkennt dein Gesicht und berechnet aus deinen Registrierungsfotos eine numerische Gesichtssignatur (ein mathematisches Embedding). Nur diese Signatur wird an uns gesendet — die Fotos verlassen dein Gerät nie. Siehe „Gesichtserkennung“ weiter unten.
• Nutzung und Diagnose: welche Bildschirme du besuchst und grundlegende Nutzungskennzahlen (etwa wie viele Fotos du geteilt hast und in wie vielen Gruppen du bist) sowie Absturzberichte – über PostHog und Sentry. Dein Kontoname, deine E-Mail-Adresse und deine Anmeldemethode werden diesen Daten zugeordnet, damit wir dein Konto verstehen und unterstützen können.
• Technische Informationen: deine IP-Adresse, App-Version, Gerät und Sprache sowie App-Integritätsnachweise (Firebase App Check).
• Käufe: Wenn du Vibn+ abonnierst, das Kauf-Token des Stores, das unsere Server bei Apple oder Google validieren.
• Werbung: Werbung ist in Vibn derzeit ausgeschaltet, und es wird keine Werbe-ID gelesen. Wenn wir Werbung im Free-Tarif einschalten, wird sie von Google AdMob ausgeliefert, das Werbe-IDs verwenden kann — auf iOS nur, wenn du das Tracking erlaubst, wenn wir dich fragen, und in Europa nur mit deiner Einwilligung.
• Support-Nachrichten: Wenn du uns über Einstellungen → Hilfe schreibst, speichern wir deine Nachricht und deine E-Mail-Adresse, damit wir antworten können.
• Gruppenaktivität: Wenn du einer Gruppe beitrittst oder sie verlässt, halten wir dieses Ereignis fest sowie die Person, die dich eingeladen hat, damit die Eigentümer und Manager der Gruppe sehen, wie sie gewachsen ist. Wenn die Gruppe den Download-Verlauf aktiviert, wird dort auch das Speichern oder Teilen eines Elements festgehalten.
• Meldungen, die du sendest: der gewählte Grund, was du schreibst, und — wenn du ein Foto oder Video meldest — eine entschlüsselte Kopie dieses Elements, damit ein Mensch es prüfen kann. Die App sagt dir das vor dem Absenden.

2. Wie wir deine Informationen verwenden

• Um Vibn zu betreiben: dein Konto zu erstellen, deine Gruppen zu hosten und deine Fotos und Videos mit den Mitgliedern dieser Gruppen zu teilen.
• Um dich auf Fotos zu erkennen, aber nur, wenn du die Gesichtserkennung aktivierst.
• Um dir Benachrichtigungen zu senden, die du angefordert hast (zum Beispiel einen neuen Kommentar oder eine Anfrage zur Löschung deines Kontos).
• Um Vibn sicher zu halten: Missbrauch, Spam und Bots zu verhindern. Auf unserer Website nutzt die Seite „Kontolöschung anfordern“ Cloudflare Turnstile, um automatisierten Missbrauch zu unterbinden.
• Um Support zu leisten und auf deine Anfragen zu reagieren.
• Um die App durch Analysen zu verstehen und zu verbessern.
• Um im Free-Tarif Werbung anzuzeigen und um Abonnements bei Vibn+ zu validieren.
• Um das Gesetz einzuhalten und unsere Nutzungsbedingungen durchzusetzen.

3. Wer deine Inhalte sehen kann

Es gibt keinen öffentlichen Feed und keine Entdeckungsfunktion. Eine Gruppe existiert nur für die Personen, die zu ihr eingeladen wurden, und ihre Fotos und Videos werden nur den Mitgliedern dieser Gruppe angezeigt.

Ende-zu-Ende-Verschlüsselung: In verschlüsselten Gruppen liegt der Schlüssel, der die Medien der Gruppe öffnet, auf den Geräten der Mitglieder und im Einladungslink, den du teilst. Wenn du ein Wiederherstellungs-Backup behältst, speichern wir zusätzlich eine Kopie, versiegelt mit einem Schlüssel, der aus deiner zehn Wörter langen Wiederherstellungsphrase abgeleitet ist — die Phrase erreicht uns nie, deshalb können wir diese Medien weiterhin weder öffnen noch Vorschauen daraus erzeugen noch sie an jemanden weitergeben, auch nicht, wenn wir dazu gezwungen würden.

Wenn du dich dafür entscheidest, einen öffentlichen Freigabelink für eine Gruppe zu erstellen, kann jeder mit diesem Link dieses Album ansehen, bis du ihn entfernst.

Wir verkaufen deine personenbezogenen Daten nicht, und wir verwenden den Inhalt deiner Fotos, Videos oder Nachrichten nicht, um Werbung auszurichten.

Wie Medien gespeichert werden: Fotos und Videos in Gruppen, die seit der Einführung der Ende-zu-Ende-Verschlüsselung erstellt wurden, werden auf deinem Gerät verschlüsselt, bevor sie hochgeladen werden. Wir speichern nur die verschlüsselten Bytes und können sie nicht lesen — wer eine direkte Datei-URL erhielte, bekäme einen unlesbaren Blob. Ältere Gruppen, die vor dieser Einführung erstellt wurden, liegen unverschlüsselt bei Cloudflare R2, und dort wird der Zugriff auf App-Ebene und nicht pro Datei kontrolliert, sodass eine entschlossene Person mit der direkten URL diese Datei erreichen könnte. Bedenke das bei besonders sensiblen Inhalten in einer älteren Gruppe.

4. Dienstleister, mit denen wir Daten teilen

Wir nutzen eine kleine Auswahl vertrauenswürdiger Anbieter, um Vibn zu betreiben. Sie verarbeiten Daten in unserem Auftrag, unter ihren eigenen Sicherheits- und Datenschutzbedingungen.

• Google Firebase (Authentifizierung, App Check) — Anmeldung und Integritätsprüfungen der App.
• Railway – Hosting für unsere API, unseren Echtzeit-Chatserver, unsere PostgreSQL-Datenbank und einen Redis-Cache, wo dein Konto, deine Chatnachrichten und Inhalts-Metadaten liegen (und, wenn du die Gesichtserkennung aktivierst, deine Gesichtssignatur). Redis enthält nur kurzlebige Betriebsdaten – Zähler für Ratenbegrenzungen und zwischengespeicherte Kopien dessen, was ohnehin in PostgreSQL liegt – und lässt sie automatisch verfallen.
• Cloudflare R2 — Speicherung und Auslieferung von Fotos, Videos und Profilbildern. Bei verschlüsselten Gruppen speichern wir ausschließlich verschlüsselte Bytes.
• Cloudflare Turnstile — Bot-Schutz auf der Kontolöschungsseite unserer Website, im unsichtbaren Modus. Deine Nutzung von Turnstile unterliegt dem Cloudflare Turnstile Privacy Addendum (https://www.cloudflare.com/turnstile-privacy-policy/) und der Datenschutzerklärung von Cloudflare (https://www.cloudflare.com/privacypolicy/).
• OneSignal – Push-Benachrichtigungen. Wir identifizieren dein Gerät anhand deiner Vibn-Konto-ID und teilen deine E-Mail-Adresse und deinen Namen, damit Benachrichtigungen dich erreichen und organisiert werden können.
• Resend — Zustellung der E-Mails, die wir dir senden: Anmelde- und Bestätigungsmails, Benachrichtigungen und unsere Antworten auf deine Support-Nachrichten. Wir teilen deine E-Mail-Adresse, deinen Namen und den Inhalt der Nachricht, damit sie zugestellt werden kann.
• PostHog – Produktanalysen, über unseren Proxy unter a.vibn.space an die USA-Cloud von PostHog gesendet. Wir teilen deine Kontoinformationen (Name, E-Mail-Adresse, Anmeldemethode) und Nutzungskennzahlen (etwa wie viele Fotos du geteilt hast und in wie vielen Gruppen du bist), und wir erfassen, welche Bildschirme du besuchst, mit Namen, die Gruppen-, Medien- und Einladungskennungen bewusst ausschließen.
• Sentry — Absturz- und Fehlerberichte für die App, unsere Server und unsere Website. Berichte enthalten deinen Kontonamen, deine E-Mail-Adresse und eine Kontokennung, damit wir ein Problem der betroffenen Sitzung zuordnen können. Fotos, Videos, Nachrichten und Verschlüsselungsschlüssel werden vor dem Versand eines Berichts entfernt.
• OpenAI — Übersetzung. Wenn du uns im Support schreibst oder in einer Meldung Freitext verfasst, und zwar in einer Sprache, die wir nicht lesen, senden wir diesen Text an OpenAI, damit er ins Englische übersetzt wird und eine Person bei uns ihn lesen und dir antworten kann. Wir senden den Text und sonst nichts — keinen Namen, keine E-Mail-Adresse, keine Kontokennung, keine Fotos und keine Videos — und bewahren die Übersetzung zusammen mit deiner ursprünglichen Nachricht auf. Fotos und Videos werden niemals an OpenAI oder an einen anderen KI-Dienst gesendet; die Prüfung auf sensible Inhalte läuft vollständig auf deinem Gerät.
• Google AdMob — Werbung, nur im kostenlosen Tarif.
• Meta (Facebook) — Werbemessung. Auf unserer Website erfährt Meta, welche Seite du angesehen hast. In der Android-App erfährt Meta außerdem, dass die App zum ersten Mal geöffnet, ein Konto erstellt und ein Abo gekauft wurde, damit wir wissen, welche Anzeigen funktionieren; niemals erfährt Meta, wer du bist, was du geteilt hast oder in welchen Gruppen du bist. In der iOS-App passiert nichts davon. Wo eine Einwilligung erforderlich ist, geschieht das erst nach deiner Zustimmung — und nie über Einladungs-, Gast-Upload-, Live- oder geteilte Galerie-Links.
• Google Ads und Google Analytics für Firebase — Werbemessung in der Android-App. Wir melden, dass die App geöffnet, ein Konto erstellt und ein Abo gekauft wurde, samt gezahltem Betrag. Auf dem iPhone nutzen wir stattdessen Apples SKAdNetwork: Es gibt dem Werbetreibenden eine einzige Zahl zu einer Installation, von Apple aggregiert und verzögert, ohne jede Kennung und ohne irgendetwas, das sich dir zuordnen ließe.
• OpenAI Ads — Werbemessung. Anders als alles andere in dieser Liste wird dies von unseren Servern gemeldet und nicht von deinem Gerät. Wir melden, dass die App installiert wurde, dass ein Konto erstellt wurde, dass du den Tarif-Bildschirm geöffnet hast, dass du auf Abonnieren getippt hast und dass ein Abonnement gekauft wurde, damit wir erkennen können, welche unserer Anzeigen wirken. Wenn du der Werbemessung zugestimmt hast, senden wir zusätzlich eine unumkehrbar verschlüsselte Form deiner E-Mail-Adresse, damit OpenAI den Kauf einer von dir gesehenen Anzeige zuordnen kann; wenn du nicht zugestimmt hast oder nie gefragt wurdest, senden wir überhaupt keine Kennung. Wir senden niemals deinen Namen, deine Fotos, deine Videos, deine Nachrichten oder in welchen Gruppen du bist.
• Apple und Google — Abwicklung und Prüfung der Vibn+-Abokäufe. Wir sehen deine Kartendaten nie.
• Shorebird — Over-the-Air-Updates für den Code der App. Dein Gerät teilt Shorebird mit, welche Version und welches Update darauf laufen, damit das richtige ausgeliefert werden kann; Kontodaten, Fotos, Videos und Nachrichten werden nicht übermittelt.

5. Gesichtserkennung

Gesichtserkennung ist vollständig optional und bleibt aus, bis du sie aktivierst. Sie funktioniert sowohl im kostenlosen Tarif als auch mit Vibn+.

Alles, was dein Gesicht analysiert, läuft auf deinem Gerät. Bei der Einrichtung erkennt dein Telefon dein Gesicht und berechnet daraus eine mathematische Signatur — eine Liste aus 512 Zahlen. Nur diese Signatur wird an uns gesendet. Deine Einrichtungsfotos verlassen dein Gerät nie, und wir erhalten, speichern oder sehen sie nie.

Für den Abgleich gilt dasselbe: Wenn Medien in eine Gruppe hochgeladen werden, berechnet dein Gerät die Signaturen der darin enthaltenen Gesichter und sendet nur diese Zahlen. Unsere Server vergleichen Zahlen mit Zahlen und halten fest, welche Mitglieder vorkommen. So funktioniert der Gesichtsabgleich auch in verschlüsselten Gruppen, in denen wir die Medien überhaupt nicht sehen können.

Deine Signatur wird nie an andere Nutzer gesendet und nie an eine App zurückgegeben. Aus einer Gesichtssignatur lässt sich kein Foto von dir zurückgewinnen.

Du kannst die Auffindbarkeit deaktivieren, damit andere dich nicht über den Personen-Filter finden, und du kannst deine Gesichtsdaten jederzeit in der App löschen — das entfernt deine Signatur und die daraus abgeleiteten Markierungen.

6. Sensible Inhalte und Meldungen

Medien können als sensibel markiert werden, sodass sie unscharf erscheinen, bis jemand sie ansehen möchte. Du kannst ein Element beim Senden selbst markieren oder auch später.

Vibn prüft Medien zusätzlich automatisch, und diese Prüfung läuft vollständig auf deinem Gerät: Dein Telefon klassifiziert das Bild und sendet uns lediglich einen Ja/Nein-Wert. Die Medien selbst werden nie zur Analyse irgendwohin gesendet, und wir nutzen keinen Moderationsdienst Dritter.

Du kannst außerdem ein Foto oder Video, ein anderes Mitglied oder eine Gruppe melden. Medien zu melden sendet uns eine entschlüsselte Kopie dieses Elements, damit ein Mensch es prüfen kann; die App sagt dir das, bevor du die Meldung abschickst. Das Element ist während der Prüfung aus seiner Gruppe ausgeblendet und kommt nach sieben Tagen von selbst zurück, wenn wir es nicht geprüft haben. Wir verraten nie, wer gemeldet hat.

Eine Person oder eine Gruppe zu melden sendet nur den Grund und das, was du schreibst. Führt die Prüfung zu einer Maßnahme, kann das betroffene Konto befristet oder dauerhaft gesperrt werden. Eine Sperre löscht nichts: Fotos, Gruppen und Abo bleiben unangetastet.

7. Datenspeicherung

• Deine Inhalte bleiben bestehen, bis du sie löschst, der Gruppeninhaber sie löscht, du dein Konto löschst oder sie nach der unten stehenden Speicherregel entfernt werden.
• Chatnachrichten werden auf unseren eigenen Servern gespeichert, ohne zeitliche Begrenzung: Sie bleiben, bis du sie löschst oder die Gruppe gelöscht wird. In verschlüsselten Gruppen halten wir nur verschlüsselten Text, den wir nicht lesen können.
• Gesichts-Embeddings werden aufbewahrt, bis du deine Gesichtsdaten oder dein Konto löschst.
• Wenn du dein Konto löschst, wird es sofort gelöscht: Es ist für alle anderen verborgen, die von dir erstellten Gruppen werden schreibgeschützt, und deine Gesichtsdaten werden umgehend gelöscht und nicht wiederhergestellt. 30 Tage lang kannst du das Konto noch wiederherstellen, indem du dich wieder anmeldest und Wiederherstellen wählst; wir bewahren es in diesem Zeitraum ausschließlich dafür auf. Nach 30 Tagen werden das Konto, die von dir erstellten Gruppen und alle Medien darin endgültig gelöscht und können von niemandem wiederhergestellt werden, auch nicht von uns. Restkopien können kurzzeitig in Backups verbleiben, bevor sie überschrieben werden.
• Support-Nachrichten, die du uns sendest — und die englische Übersetzung, die wir anfertigen, wenn sie in einer anderen Sprache verfasst sind — bewahren wir auf, bis dein Anliegen geklärt ist, und für einen angemessenen Zeitraum danach.
• Aufzeichnungen der Gruppenaktivität (Beitritte, Austritte und, sofern aktiviert, Speichern und Teilen) werden aufbewahrt, solange die Gruppe besteht.
• Der Speicher wird dem Inhaber jeder Gruppe zugerechnet. Endet das Vibn+-Abo eines Inhabers und liegen die von ihm erstellten Gruppen 30 Tage später weiterhin über dem kostenlosen Speicherlimit, löschen wir Medien aus diesen Gruppen — die ältesten zuerst und unabhängig davon, wer sie hochgeladen hat — bis sie das Limit einhalten. Wir benachrichtigen den Inhaber vor Ablauf der Frist; eine Verlängerung von Vibn+ oder das Freigeben von Speicher stoppt den Vorgang.
• Eine einer Meldung beigefügte Medienkopie wird 90 Tage nach Abschluss dieser Meldung gelöscht.

8. Deine Rechte und Wahlmöglichkeiten

Nach dem brasilianischen LGPD und ähnlichen Gesetzen kannst du verlangen, auf deine personenbezogenen Daten zuzugreifen, sie zu berichtigen, zu löschen oder zu exportieren, nachfragen, wie sie geteilt werden, bestimmten Verarbeitungen widersprechen und deine Einwilligung widerrufen (zum Beispiel, indem du die Gesichtserkennung deaktivierst).

Viele dieser Möglichkeiten sind in die App integriert: Bearbeite dein Profil, schalte die Gesichts-Auffindbarkeit um, lösche deine Gesichtsdaten, verlasse eine Gruppe oder lösche dein Konto. Du kannst die Kontolöschung auch über unsere Website anfordern. Für jede andere Anfrage schreibe an [email protected]. Du kannst dich auch an die brasilianische Datenschutzbehörde (ANPD) wenden.

9. Sicherheit

Wir schützen Vibn mit App-Integritätsprüfung (App Check), serverseitiger Autorisierung, sodass nur Gruppenmitglieder die Medien einer Gruppe auflisten können, und Verschlüsselung während der Übertragung. Medien in verschlüsselten Gruppen sind zusätzlich Ende-zu-Ende-verschlüsselt, sodass wir nur Chiffretext vorhalten. Kein System ist vollkommen sicher, und wie oben erwähnt werden Medien in älteren, unverschlüsselten Gruppen in lesbarer Form aus dem Speicher ausgeliefert — behandle besonders sensible Inhalte entsprechend.

10. Kinder

Vibn ist nicht für Kinder unter 13 Jahren bestimmt, und du musst mindestens 13 Jahre alt sein (oder das Mindestalter für die digitale Einwilligung in deinem Land erreicht haben), um es zu nutzen. Wo das Gesetz es verlangt, benötigen Minderjährige eine nachweisbare elterliche Einwilligung. Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, wende dich an [email protected], und wir werden sie entfernen.

11. Internationale Datenübermittlungen

Vibn ist eine globale App, und unsere Anbieter sind in verschiedenen Ländern tätig, darunter die Vereinigten Staaten. Durch die Nutzung von Vibn erklärst du dein Einverständnis, dass deine Daten außerhalb deines Landes verarbeitet werden können, mit angemessenen Schutzmaßnahmen.

12. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, während Vibn sich weiterentwickelt. Wenn wir eine wesentliche Änderung vornehmen, aktualisieren wir das Datum oben und informieren dich gegebenenfalls in der App.

13. Kontakt

Fragen, Anfragen oder Bedenken? Schreib an [email protected].