Datenschutzerklärung

Verantwortlicher und Kontakt

echOKs wird von NOPECUBE LLC angeboten. Bei Datenschutzfragen und Anträgen zu personenbezogenen Daten wende dich an privacy@echoks.com.

Daten, die wir verarbeiten

Konto und Verifizierung: deine Apple- oder Google-Anmeldekennung und vom Anbieter übermittelte Informationen, die bestätigte Telefonnummer, Sitzungsdetails und ein serverseitiger Fingerabdruck einer Installationskennung für die Regel eines einzigen Geräts.
Profil und Inhalte: Nutzername, Anzeigename, Biografie, Profilfoto, Echo-Text und -Medien, gewählter Ort und Zeitpunkt, Kommentare, Likes, erneutes Teilen, Follower-Beziehungen und Nachrichten.
Einstellungen und Sicherheit: Sichtbarkeits- und Benachrichtigungseinstellungen; Sperren, Meldungen, Moderationsdatensätze und Sicherheits- oder Ratenbegrenzungsdatensätze.
Bei deiner Einwilligung: ein Geräte-Push-Token für Benachrichtigungen; Zonen-/Tagesdatensätze für lokale Teilnahme und Abzeichen; Konto-ID und UTC-Besuchstagsdaten, die für die Führung an Orten mit einem gehashten Google-Place-Schlüssel verknüpft sind.
Hinweise in der Nähe und persönliches erneutes Öffnen: die optionale Einstellung für Ankunftshinweise, private Datensätze zu einem Echo, für das kürzlich ein Hinweis ausgegeben wurde, und zum UTC-Tag sowie Öffnungsrhythmus und Zeitstempel für in deiner persönlichen Liste gespeicherte Echoes.

Wir fragen nach Geburtsjahr und -monat, um die Berechtigung zu bestimmen. In deinem privaten Kontodatensatz speichern wir deine Altersgruppe und die aus dem angegebenen Jahr und Monat abgeleiteten Daten, an denen du mit 16 und 18 zugangsberechtigt wirst. Diese Daten können das angegebene Jahr und den Monat indirekt offenlegen. Wir fragen nicht nach dem Tag der Geburt und speichern das eingegebene Jahr und den Monat nicht gesondert.

So funktioniert der Standort

Der Standort wird verwendet, um die Karte anzuzeigen, ein Echo mit einem Ort zu verknüpfen, Echoes in der Nähe zu finden oder eine Freischaltung vor Ort zu prüfen. Karten-, Echo-Erstellungs- und Vor-Ort-Öffnungsprüfungen beginnen, während du die betreffende Funktion im Vordergrund verwendest. Wenn du Ankunftshinweise für Echoes in der Nähe gesondert aktivierst, kann die App mit Geräteberechtigung hochgenaue Standortaktualisierungen bei Bewegungen und Regionsereignisse des Betriebssystems im Hintergrund nutzen. Sie fordert Aktualisierungen nach etwa 250 Metern Bewegung an, um nahe Regionen zu erneuern; das Betriebssystem kann sie jedoch aufschieben oder stoppen. Eine Freischaltung vor Ort sendet eine neue Standortbestimmung zur Prüfung von Fälschung, Genauigkeit, Entfernung und Geschwindigkeit; die letzte Standortbestimmung zur Verifizierung kann in einem privaten Kontodatensatz verbleiben.

Wenn du gesondert in die Führung an Orten einwilligst, startest du manuell einen Check-in, während die App im Vordergrund ist, für eine neue, vom Server aufgelöste Google-Place-Auswahl. Der Server prüft, ob die neue Standortbestimmung deines Telefons innerhalb von 150 Metern um diesen Ort zuzüglich des angegebenen Genauigkeitsspielraums liegt, und akzeptiert nur Standortbestimmungen mit einer Genauigkeit von 35 Metern oder besser. Rohe Telefonkoordinaten werden für die Führung nicht gespeichert. Die ausgewählten Google-Place-Koordinaten sind vorübergehend und höchstens 15 Minuten gültig. Pro Ort und UTC-Tag zählt höchstens ein Besuchstag.

Der Standort eines von dir erstellten Echo kann auf der Karte Personen angezeigt werden, die dieses Echo sehen dürfen. Die optionale lokale Teilnahme speichert eine ungefähre Zone und einen Tag statt eines Verlaufs genauer Koordinaten. Die App leitet keinen passiven Standort aus WLAN-Namen/BSSIDs oder Wohnungsnummern ab.

Hinweise in der Nähe und persönliches erneutes Öffnen

Wenn du Ankunftshinweise für Echoes in der Nähe gesondert aktivierst, können wir auf deinem Gerät um Berechtigungen für Benachrichtigungen und Standort/Regionen im Hintergrund bitten. Die App erneuert mit Standortaktualisierungen bei Bewegungen im Hintergrund höchstens 20 nahe Echo-Regionen, und das Betriebssystem überwacht Ereignisse beim Betreten einer Region; Regionsmetadaten derzeit sichtbarer Echo-Kandidaten werden für das aktive Konto und die aktive Sitzung im sicheren Gerätespeicher gehalten, nach 15 Minuten als veraltet behandelt und vor erneuter Verwendung aktualisiert. Die Geräteliste wird gelöscht, wenn du die Einstellung deaktivierst oder dich abmeldest. Dies ist kein kontinuierlicher Standortverlauf. Beim Erneuern von Regionen nach einer Bewegung oder beim Verarbeiten eines Regionseintritts kann eine neue Standortbestimmung des Telefons an den Server gesendet werden, um erneut zu prüfen, ob ein Echo-Kandidat weiterhin zugänglich und sichtbar ist; der Ablauf für Ankunftshinweise speichert diese rohen Telefonkoordinaten nicht. Ein gesonderter privater Kontodatensatz kann, wie oben erläutert, die letzte zur Öffnung eines Echo vor Ort verwendete Standortbestimmung enthalten.

Um wiederholte Hinweise zu begrenzen, speichert ein privater Kontodatensatz eine Echo-ID und den UTC-Tag des letzten Hinweises, begrenzt auf 200 Einträge; Datensätze außerhalb eines fortlaufenden Fensters von 30 UTC-Tagen werden bei neuer Aktivität und durch eine etwa stündliche Bereinigung entfernt, die sich verzögern kann. Push-Texte in der Nähe können den Anzeigenamen oder Nutzernamen der teilenden Person und die Medienart anzeigen, niemals aber verschlossenen Text, Medien oder den genauen Standort. Die Zentrale in der App prüft die aktuellen Zugriffsregeln erneut. Du kannst die Einstellung deaktivieren und Geräteberechtigungen widerrufen; das Betriebssystem kann Hintergrundereignisse verzögern oder auslassen.

Wenn du ein Echo in deiner persönlichen Liste speicherst, kannst du standardmäßiges, dauerhaftes, stündliches, tägliches, wöchentliches, monatliches oder jährliches erneutes Öffnen wählen. Der Server speichert diese Wahl und die Zeitstempel des Speicherns und Öffnens in deinem privaten Datensatz zur Echo-Freischaltung. Jedes persönliche erneute Öffnen außerhalb des Standardmodus erfordert eine Rückkehr zum Echo-Standort und eine neue Standortbestimmung, auch wenn dieses Echo ursprünglich von überall geöffnet werden konnte. Eine persönliche Einstellung kann weder die Lebensdauer des Echo des Erstellers verlängern noch Publikums-, Sperr- oder Löschregeln außer Kraft setzen.

Führung an einem Ort

Die Besuchstage der letzten 90 UTC-Tage bestimmen die Rangliste. Für die Führung sind mindestens zwei unterschiedliche Besuchstage erforderlich. Die aktuelle Führung wechselt nur, wenn eine andere Person mehr Besuchstage hat; bei Gleichstand bleibt die bisherige führende Person. Solange du führst, kann dein Nutzername unter Berücksichtigung der Sperrregeln als führende Person des Ortes angezeigt werden. Diese Rangliste in der App verleiht kein Eigentum, kein Betriebsrecht und keine sonstigen rechtlichen Rechte an dem Ort.

Zwecke und Empfänger

Wir verwenden Daten, um Konten zu verifizieren, Inhalte zu speichern und deinem gewählten Publikum zu zeigen, Orts- und Zeitbedingungen anzuwenden, Benachrichtigungen zuzustellen, Missbrauchsmeldungen zu prüfen, Unterstützung zu leisten und den Dienst sicher zu betreiben.

Andere Nutzer können die Profilfelder und Inhalte sehen, die deine Sichtbarkeitseinstellungen erlauben. Befugte Moderatoren können Meldungen, unklar bewertete Inhalte und Einsprüche prüfen; neue Echoes ohne die Wahl einer automatischen Prüfung warten auf menschliche Prüfung. Wir nutzen Google Firebase/Google Cloud für die Infrastruktur, Google Maps/Places für Karten und Ortssuche sowie den von dir gewählten Anmeldeanbieter Apple oder Google. Weitere Informationen findest du in den Datenschutzinformationen von Firebase und der Datenschutzerklärung von Google.

Optionale automatische Echo-Prüfung

Wenn diese Funktion aktiviert ist, senden wir Echo-Text und -Medien zur Sicherheitsprüfung nur dann an die OpenAI-API, wenn du beim Erstellen eines neuen Echo oder für dein eigenes, noch auf menschliche Prüfung wartendes Echo gesondert ausdrücklich einwilligst. Die OpenAI-Moderation prüft Text und Bilder; ein zusätzliches Bildmodell kann Text in Bildern und den Kontext prüfen. Audio wird von OpenAI transkribiert und geprüft. Aus Videos werden etwa zwei Bilder pro Sekunde entnommen, und ihr Ton wird transkribiert und geprüft. Die Stichprobe umfasst nicht jedes Videobild, und die automatische Prüfung kann die Erkennung jedes Verstoßes nicht garantieren.

Wir fügen deine Nutzer-ID, Telefonnummer oder Telefonstandortkoordinaten OpenAI-Anfragen nicht als gesonderte Felder hinzu, obwohl der Inhalt selbst solche Informationen enthalten kann. Ohne diese ausdrückliche Wahl senden wir dieses Echo nicht zur automatischen Prüfung an OpenAI; es verbleibt im bestehenden Verfahren der menschlichen Prüfung. Ist die automatische Prüfung nicht verfügbar, bleibt das Echo in der menschlichen Prüfung. Fehler oder ungewisse Ergebnisse lassen Inhalte für eine menschliche Prüfung unveröffentlicht.

OpenAI erklärt, dass API-Daten nicht zum Trainieren seiner Modelle verwendet werden, sofern der Kunde nicht gesondert einwilligt. Die Verarbeitung durch OpenAI kann in Ländern außerhalb unserer Firestore-Datenregion stattfinden. Die Aufbewahrung von Sicherheitsdaten, Zeiträume und Ausnahmen für Bilder unterscheiden sich je nach Endpunkt; siehe die OpenAI-Datenkontrollen. Durch automatische Prüfung abgelehnte oder verborgene Echo-Inhalte bleiben während der 30-tägigen Frist für den Antrag auf eine einmalige menschliche Prüfung unzugänglich. Legst du innerhalb dieser Frist keinen Einspruch ein, kann die geplante Löschung beginnen. Ein Echo, gegen dessen Entscheidung fristgerecht Einspruch eingelegt wurde, wird während der ausstehenden menschlichen Entscheidung durch diese Bereinigung nicht gelöscht. Beantragst du vorher die Kontolöschung, gilt das Kontolöschungsverfahren. Wir verarbeiten Entscheidungskategorien, Einspruchsstatus und minimale Prüfprotokolle für Sicherheit und Unterstützung.

Aufbewahrung und Löschung

Kontodaten werden gespeichert, solange dein Konto aktiv ist und solange sie zur Bereitstellung einer Funktion benötigt werden. Eine Google-Place-Auswahl für ein Echo oder die Führung an einem Ort ist 15 Minuten gültig. Abgelaufene Auswahlen werden durch eine Bereinigungsaufgabe entfernt, die etwa alle 15 Minuten ausgeführt wird; die Verarbeitung kann kurz verzögert sein. Eine Auswahl wird auch entfernt, wenn sie ersetzt, zur Erstellung eines Echo verwendet oder das Konto gelöscht wird. Unvollständige Echo-Uploads werden nach etwa 24 Stunden auf Bereinigung geprüft, und optionale Tagesdatensätze zur lokalen Anwesenheit werden zum Ablauf nach etwa 366 Tagen markiert. Besuchstagsdaten der freiwillig aktivierten Führung an Orten werden in einem fortlaufenden Fenster von 90 Tagen verwendet und bei Ablauf durch geplante Aufgaben bereinigt. Aufzeichnungen zu Ankunftshinweisen in der Nähe sind auf 200 Einträge mit Echo-ID und UTC-Tag begrenzt; Datensätze außerhalb eines fortlaufenden Fensters von 30 UTC-Tagen werden bei neuer Aktivität und durch eine etwa stündliche Bereinigung entfernt, sodass die physische Löschung verzögert sein kann. Persönliche Einstellungen zum erneuten Öffnen und Zeitstempel bleiben in deinem privaten Freischaltungsdatensatz, bis du das Echo aus deiner persönlichen Liste entfernst oder dein Konto löschst. Der Widerruf der Einwilligung in Hinweise in der Nähe stoppt neue Überwachung und startet die Bereinigung der Funktionsdaten. Wegen der geplanten Bereinigung hängt der genaue Löschzeitpunkt von der Verarbeitung ab.

Der Widerruf der Einwilligung in die Führung an Orten startet einen wiederholbaren Vorgang zur Löschung deiner Besuchsdaten; du kannst die Funktion erst nach Abschluss der Bereinigung erneut aktivieren. Wenn du die Kontolöschung beantragst, wird der Zugriff auf deine Sitzung sofort beendet. Profildaten, Echoes, Medien, historische Nachrichtendatensätze und mit dem Konto verknüpfte Funktionsdatensätze werden anschließend im Hintergrund gelöscht. Ein minimales, deidentifiziertes Prüfprotokoll über eine Meldungskategorie und ein Moderationsergebnis kann verbleiben. Bereits von anderen erstellte Kopien oder Bildschirmfotos liegen außerhalb unserer Kontrolle. Lies die Anleitung zur Kontolöschung.

Deine Einstellungen und Anträge

In der App kannst du dein Profil, das Echo-Publikum sowie Sperr- und Benachrichtigungseinstellungen bearbeiten und deine eigenen Echoes oder dein Konto löschen. Du kannst Ankunftshinweise für Echoes in der Nähe gesondert aktivieren oder deaktivieren, gespeicherte Echoes und Optionen zum erneuten Öffnen verwalten sowie Standort- und Benachrichtigungsberechtigungen in den Geräteeinstellungen ändern. Für Auskunft, Berichtigung, Löschung oder andere Rechte, die nach örtlichem Recht gelten können, sende eine E-Mail an privacy@echoks.com. Wir müssen möglicherweise deine Verbindung zum Konto prüfen; sende weder dein Passwort noch einen SMS-Code.

Alter und Sicherheit

Du musst mindestens 16 Jahre alt sein, um ein echOKs-Konto zu erstellen. Einige Funktionen sind auf Nutzer ab 18 Jahren beschränkt. Wir verwenden serverseitige Prüfungen, eine einzige aktive Gerätesitzung, berechtigte Inhaltsfreischaltungsdatensätze und die Prüfung von Missbrauch, um den Zugriff zu schützen. Keine Sicherheitsmaßnahme bietet absoluten Schutz.

Verarbeitungsorte und Änderungen

Unsere Firestore-Datenbank ist in einer europäischen Multiregion konfiguriert. Firebase Authentication verarbeitet Authentifizierungsdaten in den Vereinigten Staaten; andere Verarbeitung durch Anbieter kann in anderen Ländern stattfinden. Wir können diese Erklärung aktualisieren, wenn sich die App oder die Datenverarbeitung ändern, und teilen wesentliche Änderungen über geeignete Kanäle mit.

Vorbereitung geteilter Medien

Echo-Uploads und Profilfoto-Uploads werden auf unserem Server verarbeitet. Die Bildausrichtung wird angewendet, Farben werden in sRGB umgewandelt und die Abmessungen begrenzt; eingebettete EXIF/GPS-, Kamera- und andere persönliche Metadaten werden aus der veröffentlichten Kopie entfernt. Transparente Bilder werden als PNG und andere Fotos als JPEG bereitgestellt. Audio und Video werden unter Beibehaltung ihrer Dauer neu kodiert und eingebettete Metadaten entfernt. Ungültige oder nicht unterstützte Dateien werden nicht veröffentlicht. Dadurch werden keine Adressen, Gesichter oder privaten Informationen entfernt, die in den Bildpunkten sichtbar sind.

Bei neuen Inhalten verwendet die Sicherheitsprüfung dieselbe unveränderliche Medienversion, die bereitgestellt wird. Fotos werden geprüft, ohne eine weitere kleinere Kopie zu erstellen; Audio wird transkribiert und aus Videos werden über ihre gesamte Zeitspanne etwa zwei Bilder pro Sekunde entnommen. Dies garantiert nicht die Erkennung jedes Bildes oder jedes Risikos außerhalb gesprochener Sprache. Abgeschlossene ursprüngliche Uploads werden gelöscht, nachdem der Datensatz festgeschrieben wurde; unvollständige Uploads und vorbereitete, nicht festgeschriebene Dateien werden nach einer Aufbewahrungsfrist von ungefähr 24 Stunden in eine begrenzte Bereinigung aufgenommen. Hintergrundverarbeitung kann die physische Löschung verzögern.

Kindersicherheit und Meldungen

Sexueller Missbrauch oder sexuelle Ausbeutung von Kindern, die Anbahnung solcher Übergriffe, sexuelle Erpressung und Darstellungen sexuellen Kindesmissbrauchs sind auf echOKs verboten. Wähle beim Melden eines Echo, Profils oder Kommentars die Kategorie Kindersicherheit oder sende einen Link/eine Kennung und eine kurze Beschreibung an support@echoks.com. Lade verdächtiges Material nicht herunter, verbreite es nicht weiter und füge es keiner E-Mail als Anhang bei.

Inhalte, die als mutmaßliche Darstellungen von Kindesmissbrauch markiert wurden, werden aus der gewöhnlichen automatischen Prüfung und Veröffentlichung herausgenommen, nicht an OpenAI gesendet und erfordern ein Sicherheitsverfahren mit eingeschränktem Zugriff. Die automatische Prüfung ist kein Dienst zur Erkennung von Darstellungen sexuellen Kindesmissbrauchs (CSAM). Regeln und Kontaktmöglichkeiten findest du in unseren Standards zur Kindersicherheit.

Optionale Übersetzung und Ortszusammenfassungen

Unabhängig von der Sicherheitsprüfung von Inhalten kannst du mit einer ausdrücklichen Wahl für jede Aktion einen Echo-Text, den du öffnen darfst, zur Übersetzung an OpenAI senden. Ortszusammenfassungen verwenden höchstens 10 Texte, auf die du aktuell an diesem Ort zugreifen kannst. Verborgene und verschlossene Inhalte sind ausgeschlossen. Zielsprache und Text werden übertragen; unnötige Konto-, Telefon- und rohe GPS-Daten nicht. Ergebnisse beziehen sich auf den Nutzer und die Inhaltsversion, werden 24 Stunden aufbewahrt und bei Widerruf der Einwilligung oder Löschung der Quelle gelöscht. KI-Übersetzungen und -Zusammenfassungen können ungenau sein.

Optionaler Kontaktabgleich

Der Zugriff auf das Adressbuch wird erst angefordert, nachdem du diese Funktion gewählt und die Berechtigung erteilt hast. Rohe Nummern und Kontaktnamen werden nicht hochgeladen. Dein Gerät bildet Hashwerte internationaler Telefonnummern mit einer einmal verwendbaren Zufalls-Challenge, die 5 Minuten gültig ist. Bis zu 200 Hashwerte pro Tag werden an den Server gesendet und nur im Arbeitsspeicher mit Mitgliedern abgeglichen, die eine bestätigte Telefonnummer haben und ihre Auffindbarkeit aktiviert haben. Hashwerte werden nicht aufbewahrt; die Challenge wird bei Verwendung oder durch Bereinigung nach Ablauf entfernt. Dies ist kein formelles kryptografisches Protokoll für eine private Mengenschnittmenge. Die Auffindbarkeit ist standardmäßig deaktiviert und kann widerrufen werden. Private Nachrichten zwischen Mitgliedern werden nicht angeboten.

Optionale AR und Gebäudestockwerke

AR startet nur mit deiner Kamera- und genauen Standortberechtigung. Google ARCore Geospatial kann Kamerabilder und den Gerätestandort über Google verarbeiten, um die Szene zu lokalisieren. echOKs speichert keine rohen AR-Kamerabilder; ein räumlicher Anker, den du für ein geteiltes Echo wählst, speichert seine Position, Ausrichtung und Inhaltsversion. Eine Karte und ein zweidimensionaler Fotoabgleich stehen zur Verfügung, wenn die Geräteunterstützung oder die Lokalisierungsqualität unzureichend ist. Meter- und Stockwerksgenauigkeit sind nicht garantiert.

SuperEcho prüft die registrierte Grenze eines realen Gebäudes anhand einer aktuellen GPS-Standortbestimmung. Stockwerks- und Drucksignale des Geräts können helfen, Stockwerkswechsel zu schätzen; du bestätigst das Stockwerk, auf dem du dich tatsächlich befindest. Eine private, an die Sitzung gebundene Stockwerksbestätigung gilt 2 Minuten und die Druckkalibrierung 30 Minuten. Nach einem Stockwerkswechsel oder Ablauf ist eine erneute Bestätigung erforderlich. Rohe GPS- und WLAN-Kennungen aus diesen Prüfungen werden nicht als Verlauf gespeichert. Ein auf ein Stockwerk beschränktes Echo speichert seine Gebäude-ID und sein Stockwerk als Zugriffsregel.

Charmecho

Charmecho ist optional und nur für verifizierte Mitglieder ab 18 Jahren verfügbar. Eine Standortprobe bestimmt die Zone; statt roher Koordinaten werden Zonenkennungen und kurzlebige Sitzungsanwesenheit gespeichert. Stimmen, begrenzte Interaktionen, die Vertrauenswürdigkeit des Kontos und bestätigte Moderationsergebnisse tragen zu Ranglisten über 90 Tage bei. Ein serverseitiger, mit einem Schlüssel erzeugter Telefon-Hash begrenzt den wiederholten Einfluss derselben Telefonnummer. Eine führende Person kann ihre Identität verbergen. Du entscheidest, ob dein Nutzername, deine Punktzahl und dein Ring in der lokalen Rangliste angezeigt werden.

Kostenlose tägliche virtuelle Charm-Guthaben und Geschenke von 5/10 Einheiten haben keinen Geldwert. Kauf, Einlösung in Bargeld und Verwendung als Zahlungsmittel werden nicht angeboten. Ringprivilegien können ein Profil oder Echo vorübergehend hervorheben. Ein öffentliches Echo, das eine lokal führende Person aus einem begrenzten Sicherheitsgrund vorübergehend verbirgt, wird einem befugten Moderator vorgelegt; die Führung verleiht kein Eigentumsrecht oder Recht auf dauerhafte Löschung. Das Deaktivieren der Teilnahme entfernt die aktuelle lokale Sitzungsanwesenheit und verbirgt deine Ranglistenposition. Gespeicherte Punkteereignisse und Stimmen werden nach ihrer Aufbewahrungsfrist von 90 Tagen oder durch Kontolöschung entfernt; minimale deidentifizierte Moderationsprüfprotokolle können verbleiben.

Persönliche Tages- und Wochenziele und eine auf sieben Tage begrenzte Teilnahmeserie werden aus diesen bestehenden gültigen Datensätzen abgeleitet; es wird kein gesonderter Rohstandortverlauf oder dauerhafter Erfolgsdatensatz angelegt. Wenn du Teilen wählst, kann eine anonyme Fortschrittskarte oder allgemeine Zieleinladung an die App übertragen werden, die du im Teilen-Menü des Systems auswählst. Karten und Einladungen enthalten keinen Namen, keine Nutzerkennung, keine Zone, keinen Ort und keine rohen GPS-Daten. Das Teilen persönlicher Karten ist deaktiviert, wenn das Verbergen der Identität der führenden Person aktiviert ist. Das Teilen erzeugt keinen Zustellnachweis und keine Ranglistenbelohnung.

Echochain

Die Aufnahme eines Fotos in Echochain ist eine gesonderte optionale Aktion. Abgeleitete Fingerabdrücke zur Fotoähnlichkeit und von dir bestätigte chronologische Verknüpfungen werden bis zu 365 Tage aufbewahrt. Vorschläge verwenden nur Fotos, auf die du zugreifen darfst, und erstellen niemals automatisch Verknüpfungen. Der zweidimensionale Abgleich ist eine Vergleichshilfe und kein Beweis für denselben Ort oder dasselbe Ereignis. Abgeleitete Daten und Verknüpfungen werden nach Bearbeitung, Verbergen, Löschung oder Widerruf entfernt.

Vom Kartendienst verarbeitete Daten

Das native Google Maps SDK kann IP-Adressen, Geräte- und Anfragemetadaten, eine SDK-spezifische pseudonyme Kennung, SDK-Absturz- und Leistungsdaten sowie je nach verwendeten Kamera-APIs Verschiebe- und Zoomereignisse verarbeiten, um Google-Dienste zu betreiben und zu verbessern. Dies ist unabhängig von der optionalen Teilnahmeanalyse in echOKs.

Bei einer Ortssuche werden Suchtext und gegebenenfalls die Standortpriorisierung anhand der Kartenmitte an Google Places übertragen. Dass die App keinen rohen Suchverlauf speichert, bedeutet nicht, dass der Anbieter diese Daten nie aufbewahrt.

Google-Datenschutzinformationen

Genauigkeit gespeicherter Standortdaten

Die beim Erstellen eines Echo gewählten Koordinaten werden mit dem Echo gespeichert und nur Zugriffsberechtigten angezeigt. Die optionale lokale Teilnahme speichert kontobezogene Tage und einen geohash7-Zonencode. Dieser bezeichnet ein Gebiet von ungefähr 150 Metern und wird als genauer Standort behandelt; das Verwerfen roher GPS-Koordinaten bedeutet nicht, dass keine Standortdaten erhoben werden.

Lokale Teilnahmetage werden nach etwa 366 Tagen zur Bereinigung markiert; die geplante Löschung kann sich verzögern. Dies ist keine kontinuierliche rohe Bewegungsroute. Separate Besuchstagdaten für die lokale Führungsrangliste nutzen ein 90-Tage-Fenster.

Technische und Sicherheitsprotokolle

Die Infrastruktur kann Protokolle mit Anfrage-/Vorgangskennungen, technischen Fehlern und Sicherheitsinformationen erzeugen. Unsere aktuellen Google Cloud Logging-Buckets speichern normale Protokolle 30 Tage und erforderliche Auditprotokolle 400 Tage. Diese Fristen unterscheiden sich von Echo- und Funktionsdaten; eine Kontolöschung löscht nicht sofort sämtliche Protokolle.

Der Bucket-Standort „global“ belegt kein bestimmtes Speicherland. Anbieter-Backups und andere Dienstprotokolle können eigene Regeln haben; wir behaupten nicht, dass sämtliche Diagnosedaten anonym sind oder nur auf dem Gerät bleiben.

Begrenzte Daten nach der Löschung

Die Kontolöschung startet die Bereinigung von Profil, Inhalten und kontobezogenen Funktionsdaten der App. Neben minimalen Moderations-Auditdaten bleiben Löschstatus sowie Anfrage- und Abschlusszeitpunkte unter der Konto-UID erhalten, um die Reaktivierung des früheren Kontos zu verhindern. Dieser begrenzte Datensatz ist nicht anonym und hat derzeit kein automatisches Ablaufdatum.

Firebase Authentication kann IP-Protokolle einige Wochen aufbewahren; andere Authentifizierungsdaten können nach Einleitung der Nutzerlöschung bis zu 180 Tage in Live- und Backupsystemen verbleiben. Firebase-Messaging-Installationskennungen benötigen eine separate Anbieter-API-Löschung und anschließend bis zu 180 Tage. Das Entfernen unserer Push-Registrierung beweist nicht die Löschung dieser Kennung. App-Kontolöschung und Anbieteraufbewahrung haben unterschiedliche Umfänge.

Firebase-Datenverarbeitung und Aufbewahrung

Optionale Teilnahmeanalyse

Berechtigte Mitglieder ab 18 Jahren können getrennt in eine begrenzte Teilnahmeanalyse einwilligen. Aktive UTC-Tage in den ersten 8 Tagen und die Information, ob ein Echo eines anderen Autors geöffnet wurde, werden unter einer zufälligen pseudonymen Kennung verarbeitet. Eine separate Zuordnung zum Konto bedeutet, dass diese Daten nicht vollständig anonym sind.

Diese Analysedaten enthalten keine Echo-Texte/-IDs, rohen Standorte oder Werbekennungen. Nach 30 Tagen beginnt die geplante Bereinigung; Widerruf oder Kontolöschung startet das Entfernen von Zuordnung und Analysedatensatz. Die Einstellung steuert nicht die Verarbeitung des Karten-SDK.

Getrennte Aufbewahrung bei OpenAI und in der App

Übersetzungs- und Ortszusammenfassungen speichern wir 24 Stunden in unseren App-Daten. Das ist nicht die OpenAI-Aufbewahrungsfrist. Responses-Anfragen verwenden store:false; diese Einstellung allein bedeutet nicht Zero Data Retention. Übliche Responses-Missbrauchsprotokolle können Inhalte und abgeleitete Daten bis zu 30 Tage speichern, mit längeren rechtlichen/Sicherheitsfristen und Ausnahmen für Bild-/Dateiprüfungen.

Moderation, Audiotranskription und Responses haben unterschiedliche Regeln. Inhalte werden nur nach der separaten ausdrücklichen Auswahl in der App übertragen. Eine begonnene Anbieterübertragung kann nicht zurückgerufen werden; das Löschen unserer Kopie entfernt Anbieterprotokolle nicht sofort.

OpenAI-Datenkontrollen