Datenschutzerklärung

Stand: Juni 2026 — Für die Mobile-App „Gaslight" (iOS).

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten wir bei der Nutzung der App „Gaslight" (nachfolgend „App") verarbeiten, zu welchen Zwecken, auf welcher Rechtsgrundlage und welche Rechte dir in Bezug auf diese Daten zustehen. Grundlage ist die Datenschutz-Grundverordnung (DSGVO), das österreichische Datenschutzgesetz (DSG) sowie das TKG 2021.

1. Verantwortlicher

Alin Schönleitner-Laus
Eslarngasse 11/2
1030 Wien, Österreich
E-Mail: appgaslight@gmail.com

Da wir kein Unternehmen mit mehr als 250 Mitarbeitern betreiben und keine besonderen Datenkategorien systematisch verarbeiten, ist ein Datenschutzbeauftragter nicht zwingend zu bestellen. Bei datenschutzrechtlichen Anliegen wende dich direkt an die oben genannte E-Mail-Adresse.

2. Welche Daten wir verarbeiten

Die App ist ohne Registrierung nutzbar. Es wird kein Konto angelegt, du musst weder Email-Adresse noch Passwort angeben. Entsprechend verarbeiten wir keine klassischen Account-Daten.

2.1 Abonnement-Daten (bei Premium-Kauf)

Hinweis: Wir erhalten keine Zahlungsdaten (Kreditkartennummer, IBAN o.ä.). Die gesamte Zahlungsabwicklung läuft direkt über deinen Apple-Account.

2.2 Lokal gespeicherte Daten (AsyncStorage, nur auf deinem Gerät)

Diese Daten werden ausschließlich lokal auf deinem Gerät im sogenannten AsyncStorage gespeichert und verlassen dein Gerät nicht. Sie werden beim Deinstallieren der App vollständig entfernt.

2.3 Sensor-Daten (Gerätelage)

Die App nutzt die Bewegungssensoren deines Geräts (DeviceMotion), um den optischen „Liquid Glass"-Effekt auf bestimmten Oberflächen zu erzeugen. Diese Sensordaten werden ausschließlich auf deinem Gerät verarbeitet, in Echtzeit verworfen, nie gespeichert und nie an uns oder Dritte übermittelt.

2.4 Analyse-Daten (optional, zukünftig)

Wir behalten uns vor, in zukünftigen App-Versionen ein anonymisiertes Analyse-Tool (z.B. PostHog, Sentry) einzusetzen, um Abstürze zu erkennen und die App zu verbessern. Falls solche Daten erfasst werden, werden wir diese Datenschutzerklärung vorher entsprechend anpassen und dich gegebenenfalls um deine ausdrückliche Einwilligung bitten.

3. Zwecke der Verarbeitung & Rechtsgrundlagen

Zweck Rechtsgrundlage
Abonnement-Verwaltung (Gaslight Pro) Art. 6 Abs. 1 lit. b DSGVO (Vertrag)
Funktionalität der App (Favoriten, Sprache, lokales Profil) Art. 6 Abs. 1 lit. b DSGVO (Vertrag/Funktionalität)
DeviceMotion-Effekt („Liquid Glass") Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an funktionierender UI; Daten verlassen das Gerät nicht)
Erfüllung gesetzlicher Pflichten (z.B. Steuer, Buchhaltung) Art. 6 Abs. 1 lit. c DSGVO
Verbesserung der App (zukünftig, Analyse) Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

4. Empfänger deiner Daten — Auftragsverarbeiter

Wir setzen folgende Dienstleister ein. Mit allen besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO):

4.1 RevenueCat

Anbieter unserer Subscription-Verwaltung — Bridge zu Apples StoreKit. Validiert deine App-Store-Käufe und speichert deinen Subscription-Status.
Anbieter: RevenueCat, Inc., 169 Madison Ave, STE 11883, New York, NY 10016, USA
Datenkategorien: anonyme App-User-ID, Subscription-Status, Produkt-IDs
Übermittlungsgrundlage: EU-US Data Privacy Framework (DPF)
Datenschutz-Info: revenuecat.com/privacy

4.2 Apple (StoreKit / App Store)

Die App wird über den Apple App Store vertrieben. Apple verarbeitet die Zahlungsdaten beim Kauf eines Abonnements sowie technische Geräte-Identifier zur Sicherstellung der App-Bereitstellung über StoreKit.
Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland (Konzernverbindung in die USA)
Übermittlungsgrundlage: EU-US Data Privacy Framework (DPF)
Datenschutz-Info: apple.com/legal/privacy

4.3 GitHub Pages (Hosting dieser Rechtsdokumente)

Diese Datenschutzerklärung, die AGB und das Impressum werden über GitHub Pages bereitgestellt. Beim Aufruf der Seite werden technisch notwendige Verbindungsdaten (insb. IP-Adresse, User-Agent) durch GitHub verarbeitet.
Anbieter: GitHub, Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA
Übermittlungsgrundlage: EU-US Data Privacy Framework (DPF)
Datenschutz-Info: docs.github.com — GitHub Privacy Statement

5. Datenübermittlung in Drittländer

Einige unserer Dienstleister (insbesondere RevenueCat) haben ihren Sitz in den USA. Eine Datenübermittlung in die USA findet auf Grundlage von Standardvertragsklauseln (SCC, Art. 46 DSGVO) sowie des EU-US Data Privacy Framework statt. Die genannten Anbieter sind DPF-zertifiziert bzw. unterzeichnen SCCs.

6. Speicherdauer

7. Deine Rechte

Du hast jederzeit das Recht auf:

Zur Ausübung dieser Rechte kontaktiere uns unter appgaslight@gmail.com. Da die App kein Konto anlegt, kannst du sämtliche lokal gespeicherten App-Daten jederzeit selbst zurücksetzen, indem du die App von deinem Gerät deinstallierst. Damit werden auch Sprach-Einstellung, Favoriten, das lokale Profil (gaslight.profile.name) und die anonyme Customer-ID vollständig entfernt.

8. Beschwerderecht

Falls du der Meinung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, hast du das Recht, dich bei der zuständigen Aufsichtsbehörde zu beschweren:

Österreichische Datenschutzbehörde
Barichgasse 40-42, 1030 Wien
Tel: +43 1 52 152-0
www.dsb.gv.at

9. Kinder & Mindestalter

Die App ist im Apple App Store mit der Altersfreigabe 13+ veröffentlicht und richtet sich an Erwachsene und Jugendliche ab 13 Jahren. Die optionale Kategorie „Spicy" enthält explizite sexuelle Inhalte und ist durch eine separate 18+-Altersbestätigung geschützt; sie wird Personen unter 18 Jahren nicht zugänglich gemacht.

Die unterschiedlichen Altersgrenzen erklären sich wie folgt: 13+ bezieht sich auf die App-Store-Inhaltsfreigabe (Apple-Rating), 16 ist die nach Art. 8 DSGVO (in Verbindung mit § 4 DSG) maßgebliche Schwelle für eine wirksame Einwilligung in die Verarbeitung personenbezogener Daten in Österreich, 18+ gilt nur für die optional aktivierbare Spicy-Kategorie. Da die App ohne Konto funktioniert und keine personenbezogenen Daten von Nutzer:innen aktiv erhebt, ist eine ausdrückliche Einwilligung im Sinne von Art. 8 DSGVO regelmäßig nicht erforderlich.

10. Sicherheit

Alle Datenübertragungen erfolgen verschlüsselt (TLS/HTTPS). Da die App ohne Konto auskommt, werden weder Passwörter noch sonstige Login-Geheimnisse erhoben. Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz deiner Daten gemäß Art. 32 DSGVO.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage, neue Funktionen der App oder neue Dienstleister anzupassen. Über wesentliche Änderungen informieren wir dich in geeigneter Weise (z.B. per E-Mail oder über einen Hinweis in der App).