Datenschutzerklärung

Verantwortlich

Manish Rana
Lochmühlstraße 91
60437 Frankfurt am Main
Deutschland
E-Mail: [email protected]

Cozyo ist eine private, kostenlose App ohne Werbung. Standorte, Fotos und Nachrichten sieht nur, wer im selben Kreis ist, und in einen Kreis kommt man nur mit einem Einladungscode. Bei jeder Frage zu deinen Daten schreib an die Adresse oben.

Kurz gesagt

• Was du in einem Kreis teilst, sehen nur die Leute in diesem Kreis.
• Deinen Standort teilst du freiwillig, und du kannst es jederzeit pausieren.
• Snips verschwinden am Ende des Tages. Der Standortverlauf bleibt 24 Stunden.
• Werbung und Datenverkauf haben in Cozyo keinen Platz.
• Nutzungszahlen sind pseudonym und lassen sich in der App abschalten.
• Deine Daten exportieren und dein Konto löschen kannst du selbst in der App.

Was die App verarbeitet, und wozu

• Konto: E-Mail-Adresse, Passwort (nur als Hash gespeichert), Name, Profilbild, App-Sprache, deine Einstellungen für Mitteilungen und wann du das Konto angelegt hast. Bei „Mit Google anmelden“ oder „Mit Apple anmelden“ bekommen wir nur Namen und E-Mail-Adresse (bei Apple auf Wunsch eine private Weiterleitungsadresse). Zweck: dich anmelden und den Leuten in deinen Kreisen zeigen, wer du bist. Gespeichert, bis du dein Konto löschst.
• Kreise: in welchen Kreisen du bist, ihre Namen und die Einladungscodes, die du erzeugst. Ein Code gilt sieben Tage und für eine Person. Gibt jemand falsche Codes ein, speichern wir die Uhrzeit jedes Fehlversuchs für eine Stunde, damit sich Codes nicht erraten lassen. Gespeichert, solange du im Kreis bist.
• Standort: deine aktuelle Position (Koordinaten und Genauigkeit), Akkustand, ob du gerade stillstehst und wann die Position zuletzt aktualisiert wurde. Die App sendet sie auch, wenn sie geschlossen ist, solange „Standort teilen“ an ist. Die Leute in deinen Kreisen sehen deine aktuelle Position, solange das Teilen an ist; pausierst du es, sehen sie sie nicht mehr. Deine letzte Position bleibt für dich gespeichert, bis sie ersetzt oder dein Konto gelöscht wird.
• Standortverlauf: die Positionen der letzten 24 Stunden. Nur wir nutzen ihn, um Fehler bei der Ortung zu finden; in der App und für deine Kreise ist er unsichtbar. Ein Auftrag löscht jede Nacht alle Einträge, die älter als 24 Stunden sind, spätestens nach 48 Stunden ist ein Eintrag also weg.
• Weckrufe: Hat dein Handy länger keine Position gemeldet, obwohl das Teilen an ist, schickt ihm unser Server eine stille Mitteilung, damit die App die Position aktualisiert. Wir speichern, wann der letzte Weckruf rausging.
• Orte und Ankünfte: gespeicherte Orte (Name, Kategorie, Lage, Radius) und mit welchen Kreisen und Leuten sie geteilt sind. Kommt jemand an einem Ort an, wird eine Ankunft (Ort, Uhrzeit, optional eine kurze Nachricht) gespeichert, und die Leute, mit denen der Ort geteilt ist, bekommen eine Mitteilung. Orte bleiben, bis sie gelöscht werden; Ankünfte, solange dein Konto besteht.
• Snips: Foto, optional eine Bildunterschrift, wo und wann es aufgenommen wurde, dazu wer es gesehen hat, Reaktionen und Antworten. Snips werden am Ende des Tages samt Reaktionen und Antworten gelöscht; zusätzlich entfernt ein nächtlicher Auftrag auf unserem Server jeden Snip, der älter als 48 Stunden ist, falls niemand die App geöffnet hat.
• Winks: wer wem welchen Wink wann geschickt hat und ob er gesehen wurde. Gespeichert, solange die Konten von Absender und Empfänger bestehen.
• Together, Trips und Treffen: Ideen, Pläne, Links, Bilder, Trips mit Ziel, Daten und Fotos, und Treffen. Sichtbar nur im jeweiligen Kreis. Gespeichert, bis sie gelöscht werden, oder wie unter „Konto löschen“ beschrieben.
• Meldungen und Blockieren: Meldest du eine Person oder einen Snip, speichern wir, wer wen gemeldet hat, welchen Snip, den Grund und die Uhrzeit, damit wir uns darum kümmern können. Blockierst du jemanden, speichern wir das. Blockierungen bleiben, bis du sie aufhebst oder eines der beiden Konten gelöscht wird. Meldungen bewahren wir auf, solange wir sie brauchen, um den Fall zu klären und wiederholten Missbrauch zu erkennen; löscht die meldende Person ihr Konto, wird ihr Name aus der Meldung entfernt.
• Kamera und Fotos: nur, wenn du selbst ein Foto aufnimmst oder auswählst. Sonst liest die App nichts aus deiner Fotomediathek.

Rechtsgrundlage: die Bereitstellung der App, die du nutzen willst, nach unseren Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO). Für den Standort (auch im Hintergrund), Kamera, Fotos und Mitteilungen zusätzlich deine Einwilligung über die Berechtigungen deines Handys (Art. 6 Abs. 1 lit. a DSGVO), die du dort jederzeit widerrufen kannst; das Teilen deines Standorts ist freiwillig und lässt sich in der App unter MORE → „Standort teilen“ pausieren. Standortverlauf, Fehlversuche bei Codes, Meldungen und Blockierungen beruhen auf unserem berechtigten Interesse an einer funktionierenden, sicheren App (Art. 6 Abs. 1 lit. f DSGVO).

Ortssuche, Karten und Links

Ortssuche: Suchst du in der App nach einem Ort oder einer Adresse, gehen dein Suchbegriff und die App-Sprache an die Google Places API (Google), damit sie passende Orte liefert. Deine eigene Position ist nicht Teil der Suche.

Maps-Links: Fügst du einer Together-Idee einen Google-Maps-Link hinzu, öffnet die App diesen Link einmal, um Namen und Koordinaten des Orts auszulesen. Google bekommt diese Anfrage wie jeden Aufruf des Links.

Karten: Die Karte in der App kommt auf dem iPhone von Apple Karten und auf Android von Google Maps. Zum Laden der Karte erhält der Anbieter deine IP-Adresse und den angezeigten Kartenausschnitt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, weil das Funktionen der App sind, die du nutzt, wenn du willst.

Mitteilungen

Damit Winks, Ankünfte und Snips als Mitteilung bei dir ankommen, speichert die App ein Geräte-Token (Push-Token) für dein Handy. Unser Server schickt jede Mitteilung mit ihrem Text (zum Beispiel Name der Absenderin und Art der Nachricht, bei einer Ankunft der Name des Orts) an den Push-Dienst von Expo, der sie an Apple (iPhone) oder Google (Android) weitergibt. Das Token bleibt gespeichert, bis es sich ändert oder dein Konto gelöscht wird. Mitteilungen schaltest du in MORE oder in den Einstellungen deines Handys ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und a DSGVO.

Nutzungszahlen und Fehlermeldungen

Nutzungszahlen: Um zu sehen, welche Teile von Cozyo genutzt werden, zählt die App einige Aktionen, zum Beispiel „App geöffnet“, „Snip geschickt“ oder „Kreis angelegt“, zusammen mit der Plattform (iOS oder Android), der App-Version und der App-Sprache. Statt Namen oder E-Mail-Adresse tragen diese Zahlen eine pseudonyme Kennung (einen SHA-256-Hash deiner Konto-ID). Standorte, Fotos, Bildunterschriften, Nachrichten und Namen sind nie dabei. Sie gehen an PostHog, dessen Server für uns in der EU (Frankfurt) stehen. Du kannst das jederzeit in der App unter MORE → „Nutzungsdaten teilen“ abschalten; ab dann sendet die App nichts mehr. Die Wahl wird auch in deinem Konto gespeichert und gilt so auch auf deinen anderen Handys.

Fehlermeldungen: Stürzt die App ab oder geht im Hintergrund etwas schief, sendet sie die Fehlermeldung, die Stelle im Programmcode, die Plattform, die App-Version und, wenn du angemeldet bist, deine Konto-ID. Fehlermeldungen liegen bei Supabase in der EU (Irland) und werden nach 90 Tagen gelöscht. Sie enthalten weder Standorte noch Fotos oder Nachrichten. Löschst du dein Konto, wird deine Konto-ID daraus entfernt.

Rechtsgrundlage für beides ist unser berechtigtes Interesse, die App am Laufen zu halten und zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen, bei den Nutzungszahlen direkt mit dem Schalter in der App.

E-Mails

Konto-Mails: Bestätigungs-, Anmelde- und Passwort-Mails verschicken wir über Resend (Resend, Inc., USA). Resend erhält deine E-Mail-Adresse und den Inhalt der Mail und bewahrt Zustellprotokolle für begrenzte Zeit auf. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wenn du uns schreibst: Mails an [email protected] leitet Cloudflare Email Routing an unser Postfach weiter. Deine Nachricht und deine Adresse nutzen wir nur, um dir zu antworten, und löschen den Verlauf, wenn alles erledigt ist, außer wir brauchen ihn für eine offene Meldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder f DSGVO.

Diese Website

Hosting und Auslieferung: jmcozy.com liegt bei Vercel und wird über Cloudflare ausgeliefert, das die Namensauflösung (DNS), die verschlüsselte Verbindung und den Schutz vor Angriffen übernimmt. Beide verarbeiten deine IP-Adresse, die aufgerufene Seite, Uhrzeit, Browser und die verweisende Seite in technisch nötigen Server-Protokollen, die sie nur kurz aufbewahren.

Schrift: Die Schrift Outfit liegt auf jmcozy.com selbst und wird von dort geladen, ein Schriftanbieter bekommt also keine Daten von dir.

Statistik: PostHog (EU-Server, Frankfurt) zählt, welche Seiten von jmcozy.com aufgerufen und was angeklickt wird, und misst, wie schnell Seiten laden. Die Website setzt dafür keine Cookies und speichert nichts auf deinem Gerät, jeder Besuch zählt also für sich, und es entsteht kein Profil. Sitzungsaufzeichnung ist aus. Im Browser gespeichert wird nur deine Wahl zwischen Englisch und Deutsch, wenn du auf EN oder DE klickst.

Formular zum Mitmachen: Trägst du deine E-Mail-Adresse in das Formular ein (und optional, wer dich eingeladen hat), speichern wir sie nur, um dir den Download-Link zu schicken und uns wegen der App zu melden. Sie liegt bei Supabase (EU), bis du uns bittest, sie zu löschen, spätestens bis die Warteliste geschlossen wird. Schreib einfach an [email protected].

Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren, schnellen Website und daran, wie sie genutzt wird (Art. 6 Abs. 1 lit. f DSGVO); beim Formular deine Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

Wer Daten erhält

Die Leute in deinen Kreisen sehen, was du in diesem Kreis teilst: Name, Profilbild, deine Position, solange das Teilen an ist, Orte, Ankünfte, Snips, Winks, Ideen und Trips. Blockierte Personen sehen davon nichts.

Dienstleister, die Daten in unserem Auftrag verarbeiten (Auftragsverarbeitung):

• Supabase (Supabase Pte. Ltd., Singapur): Datenbank, Anmeldung, Dateispeicher und Fehlermeldungen. Unser Projekt läuft auf Servern in der EU (Irland).
• Expo (650 Industries, Inc., USA): leitet Mitteilungen an Apple oder Google weiter und liefert App-Updates aus.
• PostHog (PostHog, Inc., USA): Nutzungszahlen der App und dieser Website. Unsere Daten liegen auf den EU-Servern von PostHog (Frankfurt).
• Resend (Resend, Inc., USA): Konto-Mails.
• Google (Google Ireland Ltd. und Google LLC, USA): Ortssuche (Google Places API), Karten auf Android, „Mit Google anmelden“, Mitteilungen auf Android.
• Vercel (Vercel Inc., USA): Hosting dieser Website.
• Cloudflare (Cloudflare, Inc., USA): DNS, Auslieferung und Schutz dieser Website, Weiterleitung der Mails an [email protected].

Apple stellt auf dem iPhone Karten und Mitteilungen bereit und „Mit Apple anmelden“. Apple und Google betreiben außerdem den App Store und Google Play; lädst du Cozyo dort herunter, verarbeiten sie deine Daten in eigener Verantwortung.

An Behörden geben wir Daten nur weiter, wenn uns ein Gesetz dazu verpflichtet.

Übermittlung außerhalb der EU

Einige dieser Anbieter sitzen in den USA oder können von außerhalb der EU auf Daten zugreifen. Solche Übermittlungen stützen sich auf das EU-US Data Privacy Framework, wenn der Anbieter danach zertifiziert ist, und sonst auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der jeweiligen Garantien bekommst du auf Anfrage.

Konto löschen und Daten exportieren

Export: MORE → „Meine Daten exportieren“ gibt dir eine Kopie dessen, was du in Cozyo angelegt hast (Profil, Kreise, Orte, Ideen, Trips, Bildunterschriften von Snips und Antworten), als Datei. Mach das vor dem Löschen, wenn du etwas behalten willst.

Löschen: MORE → „Konto löschen“ löscht dein Konto sofort und dauerhaft, zusammen mit Profil und Profilbild, Standort und Standortverlauf, deinen Ankünften, Snips samt Reaktionen und Antworten, Winks, Push-Tokens, den Treffen, die du angelegt hast, deinen Kreis-Mitgliedschaften und allem in Kreisen, in denen du allein warst.

Was du in einem Kreis angelegt hast, in dem noch andere sind, bleibt dort für sie und geht an ein anderes Mitglied über: geteilte Orte, Trips mit allen Fotos und Together-Ideen. So behalten die anderen ihre gemeinsamen Pläne, und die Inhalte gehören ab dann diesem Mitglied. Willst du solche Inhalte mitnehmen, exportiere oder lösche sie vorher.

Einen Kreis verlässt du unter MORE → „Kreise“ → „Bearbeiten“. Du kannst die Löschung auch per Mail an die Adresse oben verlangen.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21). Jede Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, etwa in den Einstellungen deines Handys. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit. Für alles andere schreib an [email protected].

Mindestalter

Cozyo darfst du ab 16 Jahren nutzen. Erfahren wir, dass jemand Jüngeres ein Konto hat, löschen wir es.

Sicherheit und automatisierte Entscheidungen

Alle Verbindungen sind verschlüsselt. In der Datenbank sorgen Zugriffsregeln dafür, dass jede Person nur lesen kann, was ihre Kreise sehen dürfen. Cozyo trifft keine automatisierten Entscheidungen über dich und bildet keine Werbeprofile.

Änderungen

Ändert sich Cozyo, passen wir diese Erklärung und das Datum oben an. Über wichtige Änderungen informieren wir dich rechtzeitig per Mail oder in der App.