Datenschutzerklärung

1. Verantwortlicher

Nico Nils Gründler
Rapunzelstraße 18
12524 Berlin
Deutschland
E-Mail: support@my-nex.app

2. Datenkategorien

• Accountdaten: E-Mail-Adresse, Login-Informationen, ggf. Profil- und Rollenangaben.
• Nutzungs-/Inhaltsdaten: Beiträge, Ideen, Kommentare, Likes, Nachrichteninhalte, Anwesenheitsstatus (online/offline) und Zeitpunkte von Interaktionen (sofern du sie eingibst oder Funktionen nutzt).
• Datei-/Mediendaten: hochgeladene Bilder/Dateien/Anhänge (z. B. Profilbild, Post-/Ideenmedien, Message-Anhänge), einschließlich Dateien, die du in der mobilen App über Kamera, Fotomediathek oder Dateiauswahl auswählst.
• Technische Daten: Geräte- und Browserinformationen, Zeitstempel, Sicherheits- und Fehlermetadaten, IP-Adresse bei Sicherheitsprüfungen und Captcha-Verifikation sowie, wenn du Push-Benachrichtigungen aktivierst, App-Plattform, Gerätestatus und Push-Token.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der App (Login, Profile, Inhalte, Messaging): Art. 6 Abs. 1 lit. b DSGVO.
• Sicherheit und Missbrauchsprävention (z. B. Audit-Logs, Zugriffsschutz): Art. 6 Abs. 1 lit. f DSGVO.
• Technischer Betrieb und Fehlerdiagnose: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und stabilen Plattform).
• Captcha-Prüfung bei Registrierung/Login: Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsprävention).

4. Eingesetzte Dienste

4.1 Convex (Backend, Authentifizierung, Datenbank, Speicher)

Wir nutzen Convex für Authentifizierung, Datenbankfunktionen, serverseitige Logik und Dateispeicherung. Die Convex-Instanz läuft in der Region Irland.

• Authentifizierung: Anmeldung per E-Mail/Passwort und optional per Google Login.
• Datenbank: Speicherung von App-Daten (z. B. Profile, Inhalte, Interaktionen, Nachrichten-Metadaten).
• Dateispeicher: Speicherung von Uploads (z. B. Profilbilder, Artikel-Cover, Medien, Anhänge).
• Serverfunktionen: Umsetzung von App-Logik, Berechtigungsprüfungen, Rate-Limits und signierten Upload-URLs.

4.2 Hetzner / Dokploy (Hosting)

Die Web-App wird über Dokploy auf Hetzner-Infrastruktur betrieben. Dabei können technische Zugriffsdaten verarbeitet werden, die für Betrieb, Sicherheit und Auslieferung der Anwendung erforderlich sind.

4.3 Google OAuth

Wenn du dich mit Google anmeldest, erhalten wir die für den Login erforderlichen Accountdaten, insbesondere E-Mail-Adresse und Profilinformationen, die Google im Rahmen des OAuth-Logins übermittelt.

4.4 Cap (Captcha und Missbrauchsschutz)

Bei Registrierung und Login kann eine Captcha-Prüfung über Cap erfolgen. Dabei werden technische Prüf- und Sicherheitsdaten verarbeitet, um automatisierte oder missbräuchliche Zugriffe zu erkennen.

4.5 Photon (Ortssuche)

Für Ortsvorschläge nutzen wir Photon. Wenn du in einem Ortsfeld suchst, wird deine Suchanfrage an den Dienst übermittelt, um passende Orte in Deutschland vorzuschlagen.

4.6 Mobile App-Funktionen

In der mobilen App kannst du Kamera, Fotomediathek und Dateiauswahl nutzen, um Inhalte oder Anhänge hochzuladen. Die Berechtigungen werden nur für die jeweilige Funktion abgefragt. Wenn du Push-Benachrichtigungen aktivierst, speichern wir ein gerätbezogenes Push-Token an deinem Konto, um Benachrichtigungen an dein Gerät senden zu können. Die App kann außerdem deinen Online-/Offline-Status anhand des App-Zustands aktualisieren. Kopierfunktionen schreiben Inhalte nur nach deiner Aktion in die Zwischenablage; externe Links können in einer nativen Browseransicht geöffnet werden.

4.7 Externe Webseiten bei Link-Vorschauen

Wenn Link-Vorschauen verwendet werden, ruft unser Backend die angegebene öffentliche Webseite ab, um Titel, Beschreibung und Vorschaubild zu ermitteln. Für Domain-Symbole kann außerdem der Google-Favicon-Dienst genutzt werden.

5. Empfänger / Auftragsverarbeitung

Soweit erforderlich, bestehen mit eingesetzten Dienstleistern Verträge zur Auftragsverarbeitung.

6. Cookies und lokale Speicherung

Wir nutzen notwendige Technologien, um Login, Sicherheit und App-Funktionen bereitzustellen. Nicht notwendige Analyse- oder Tracking-Dienste sind derzeit nicht eingebunden.

7. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Inhalte, die du in der App erstellst, bleiben grundsätzlich gespeichert, bis du sie löschst oder eine Löschung deines Kontos verlangst.

8. Deine Rechte

• Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung
• Datenübertragbarkeit
• Widerspruch gegen Verarbeitung (bei Art. 6 Abs. 1 lit. f DSGVO)
• Widerruf einer Einwilligung (bei Art. 6 Abs. 1 lit. a DSGVO)
• Beschwerde bei einer Aufsichtsbehörde

Für Auskunft, Datenexport oder Kontolöschung kannst du im angemeldeten Bereich unter Einstellungen eine Anfrage erstellen. Alternativ schreibe mit der E-Mail-Adresse deines MyNex-Kontos an support@my-nex.app. Wir prüfen Anfragen manuell und setzen Löschungen über den geprüften Admin-Prozess um.

Die öffentliche Anleitung zur Kontolöschung findest du unter my-nex.app/konto-loeschen.

9. Kontakt

Bei Fragen zum Datenschutz schreibe an: support@my-nex.app.