Datenschutzerklärung

Diese Erklärung zeigt dir in einfachen Worten, welche Informationen die mobile App Grew verarbeitet, warum, wer sie sehen kann und wie du die Kontrolle darüber behältst. Grew ist ein Stimmungstagebuch: ein Volk kleiner Figuren, eine pro Gefühl, die du jeden Tag auswählst und deinen Freundesgruppen zeigen kannst.

Wer die App herausgibt

Grew wird von einem unabhängigen Entwickler herausgegeben, der für die Verarbeitung deiner Daten verantwortlich ist:

• Grégory Mostacci, Einzelunternehmer (Frankreich)
• developer@gregory-mostacci.fr
• grew.world

Es gibt keinen Datenschutzbeauftragten (für diese App ist keiner vorgeschrieben). Das vollständige Impressum steht in den Nutzungsbedingungen.

Die verarbeiteten Informationen

Grew nutzt einen Server: Deine Daten bleiben nicht nur auf deinem Handy. Dieser Server und seine Datenbank werden von OVHcloud in Frankreich gehostet. Hier steht, was gespeichert wird, warum und auf welcher Rechtsgrundlage:

Paketkäufe sind derzeit nicht freigeschaltet: Die oben genannten Kaufdaten werden erst gespeichert, wenn sie es sind.

Dein Stimmungstagebuch: ein Gesundheitsdatum

Eine einzelne Stimmung ist nicht unbedingt eine Gesundheitsinformation. Aber dein Verlauf, die Intensität, die Tags, deine Worte unter „Anderes“, deine Notiz, dein Foto oder deine Sprachnachricht („ich schlafe nicht mehr“, „Arzttermin“…) können viel über deine psychische Gesundheit verraten. Vorsichtshalber behandelt Grew daher dein gesamtes Tagebuch als Gesundheitsdatum, eine von der DSGVO besonders geschützte Kategorie.

• Deine ausdrückliche Einwilligung wird beim Start der App abgefragt, mit einem eigenen, nicht vorangekreuzten Kästchen, getrennt von der Annahme der Nutzungsbedingungen. Ohne sie wird kein Konto erstellt.
• Wir bewahren den Nachweis deiner Einwilligung auf (Datum und Version dieser Erklärung).
• Einen grew oder dein Hinter den Kulissen deinen Gruppen zu zeigen, erfordert zusätzlich jedes Mal eine Handlung von dir: die Stufe wählen, die Gruppen anhaken, „Auch hinter die Kulissen blicken lassen“ anhaken.
• Du kannst deine Einwilligung jederzeit widerrufen: Einstellungen › Privatsphäre › Einwilligung widerrufen. Dein gesamtes Stimmungstagebuch (einschließlich Notizen, Tags, Fotos und Sprachnachrichten) wird dann gelöscht. Dein Konto, deine Samen und dein Kleiderschrank bleiben.
• Grew ist kein Medizinprodukt und ersetzt keine Fachkraft im Gesundheitswesen.

Wer sieht diesen grew?

Bei jedem grew, den du postest, wählst du sein Publikum. Deine Wahl wird zu deinem Standard-Publikum (änderbar unter Einstellungen › Privatsphäre) und wird dir vor dem Posten des grews immer angezeigt und ist änderbar.

• Wie lange? Deine Gruppen sehen deinen grew, solange er läuft: höchstens 6 Stunden oder bis zu deinem nächsten grew. Danach wird er wieder privat und bleibt nur in deinem Tagebuch. Du kannst sein Publikum ändern, solange er läuft.
• Was deine Gruppen sehen: deinen Spitznamen, deine Serie und deinen Tanz; deinen laufenden grew (Emotion, Outfit, Uhrzeit der Aktualisierung) nur, wenn du ihn dieser Gruppe gezeigt hast. Sonst erscheinst du dort genau wie jemand, der noch keinen grew gepostet hat: Niemand kann erraten, dass du einen gepostet hast.
• Nie gezeigt: deine Intensität, deine Tags („Was spielt mit?“) und deine Worte unter „Anderes“. Sie dienen nur deiner Statistik.
• Die Mitglieder einer Gruppe sind die Personen, die ihren Einladungscode erhalten haben und ihr beigetreten sind. Wenn du eine Gruppe verlässt, sieht sie nichts mehr von dir.

Hinter den Kulissen: Text, Foto, Sprachnachricht

„Hinter den Kulissen“, das sind deine Notiz (höchstens 500 Zeichen), ein Foto und eine Sprachnachricht (höchstens 30 Sekunden), die du einem grew anhängen kannst, um zu sagen, warum du dich so fühlst.

• Standardmäßig privat: Sie werden niemandem gezeigt, solange du nicht „Auch hinter die Kulissen blicken lassen“ anhakst.
• Wenn du es anhakst, sind sie für die Gruppen sichtbar, die diesen grew sehen, und nur solange er läuft (höchstens 6 Stunden). Danach werden sie wieder privat und bleiben in deinem Tagebuch. Sie sind nie auf der Karte und nie in Benachrichtigungen.
• Foto: Du nimmst es mit der Kamera-App deines Handys auf oder wählst es mit der Android-Fotoauswahl. Grew erhält nur dieses eine Foto, ohne Zugriff auf deine Galerie. Es wird verkleinert, und seine Metadaten (einschließlich GPS-Standort) werden von der App und ein zweites Mal vom Server entfernt. Denk an die Personen, die darauf zu sehen sind: Zeig niemanden ohne sein Einverständnis.
• Sprachnachricht: Das Mikrofon wird nur benutzt, während du aufnimmst, nie im Hintergrund. Deine Stimme wird weder analysiert noch erkannt: Sie wird nur von den Personen abgespielt, die Zugriff darauf haben.
• Die Dateien werden auf unserem Server in Frankreich gespeichert, nie öffentlich zugänglich: Bei jedem Abruf wird geprüft, ob die Person dazu berechtigt ist. Sie werden mit dem grew gelöscht, wenn du deine Einwilligung widerrufst oder wenn du dein Konto löschst.
• Ein Mitglied, das dein Hinter den Kulissen sieht, kann es melden, wenn es meint, dass es gegen die Regeln verstößt (siehe was der Herausgeber sieht).

Die Karte und der ungefähre Standort

Dein Standort wird nur abgefragt und gespeichert, wenn du für einen grew „Meine Gruppen + Karte“ wählst. Bei den anderen Stufen wird kein Standort gesendet.

• Dein Handy rundet deinen Standort vor dem Senden auf den Mittelpunkt einer Zone von etwa 2,2 km × 2,2 km, und der Server rundet ihn ein zweites Mal, egal, was die App ihm schickt. Nur der Name der Stadt wird damit verknüpft. Grew fragt nie deinen genauen Standort (GPS) ab.
• Auf der Karte sehen alle nur anonyme Punkte: eine Emotion und eine Personenzahl pro Zone, nie einen Namen oder ein Konto, und nur für laufende grews.
• Auf eine deiner Gruppen gefiltert zeigt die Karte die Zonen, in denen Mitglieder dieser Gruppe ihren grew auf die Karte gesetzt haben. Eine Zone, in der nur eine einzige Person aus der Gruppe wäre, wird nicht angezeigt: Niemand kann dich allein verorten.
• Der Standort wird nach 72 Stunden gelöscht.
• Wenn du die Standortberechtigung verweigerst, bleibt dein grew einfach in deinen Gruppen.

Benachrichtigungen

Wenn du sie einschaltest, schickt dir Grew eine tägliche Erinnerung und sagt dir Bescheid, wenn ein Freund reagiert. Dafür erhält dein Handy ein „Geräte-Token“ von Firebase Cloud Messaging (einem Dienst von Google), das wir auf unserem Server speichern. Der Inhalt der Benachrichtigung (Art der Reaktion, Spitzname des Absenders, Name und Emoji der Gruppe) läuft über die Server von Google, um zu dir zu gelangen. Er enthält nie dein Hinter den Kulissen, deine Tags oder deinen Standort. Du kannst Benachrichtigungen in der App oder in Android ausschalten.

Reaktionen, Samen und Käufe

Samen sind die virtuelle Spielwährung, ohne Geldwert. Deine erste Reaktion am Tag ist gratis; weitere kosten Samen. Diese Bewegungen werden im Verlauf deines Guthabens gespeichert. Samenpakete werden ausschließlich über Google Play verkauft, das die Zahlung abwickelt: Grew sieht nie deine Bankkarte oder deine Zahlungsmittel, sondern erhält nur eine Bestellnummer und ein Kauf-Token. Wenn du unter 18 bist, frag vor dem Kauf einen Elternteil um Erlaubnis. Käufe sind derzeit nicht freigeschaltet.

Angemeldet bleiben

Damit du dich nicht ständig neu anmelden musst, hält die App eine Sitzung: ein Zugriffs-Token, das 24 Stunden gilt und mithilfe eines Erneuerungs-Tokens automatisch erneuert wird. Letzteres wird gehasht auf dem Server gespeichert, zusammen mit dem Modell deines Handys und den Nutzungsdaten. Eine Sitzung läuft 90 Tage nach der letzten Nutzung der App auf dem Gerät ab. Sie wird sofort beendet, wenn du dich abmeldest oder mit Auf allen meinen Geräten abmelden. Wird ein gestohlenes Token wiederverwendet, wird die ganze Sitzung beendet.

Was Grew nicht tut

• Keine Werbung, kein Auslesen deiner Werbe-ID, kein App-übergreifendes Tracking.
• Keine Statistik- oder Reichweitenmessungs-Tools (Firebase Analytics ist ausdrücklich deaktiviert).
• Kein Zugriff auf deine Kontakte oder deine Galerie: nur auf das Foto, das du auswählst.
• Das Mikrofon nur, während du eine Sprachnachricht aufnimmst.
• Nie dein genauer Standort.
• Nie werden deine Tags, deine Worte unter „Anderes“ oder deine Intensität anderen gezeigt; nie dein Hinter den Kulissen ohne deine Zustimmung.
• Kein Verkauf und keine Vermietung von Informationen über dich.

Wer Informationen erhält

Es gibt keine weiteren Empfänger, und keine Daten werden verkauft oder vermietet.

Was der Herausgeber sieht

Das Verwaltungstool von Grew zeigt dein Profil, Statistiken, deine Emotionen und ihre Daten sowie das Publikum jedes grews. Es zeigt weder deine Koordinaten (nur die Stadt) noch deine Notizen, deine Worte unter „Anderes“, deine Fotos oder Sprachnachrichten.

• Eine Notiz oder Worte unter „Anderes“ werden nur aus einem berechtigten Grund angezeigt (deine Anfrage, eine rechtliche Verpflichtung), wobei der Grund zwingend angegeben werden muss, und jeder Abruf wird protokolliert.
• Hinter den Kulissen wird nur eingesehen, wenn ein Mitglied es gemeldet hat, und erst ab dieser Meldung; jedes Öffnen (Text, Foto, Sprachnachricht) wird protokolliert. Die gemeldete Person erfährt nie, wer gemeldet hat.

Wie lange wir deine Daten aufbewahren

Sicherheit

Der Austausch mit dem Server ist verschlüsselt (nur HTTPS). Passwörter werden gehasht gespeichert. Server und Datenbank werden in Frankreich gehostet, und die Datenbank ist nicht aus dem Internet erreichbar. Fotos und Sprachnachrichten werden nie öffentlich bereitgestellt. Der Verwaltungszugang ist geschützt und wird protokolliert, Notizen und Hinter den Kulissen sind für Administratoren ausgeblendet, und Standorte werden gerundet und nach 72 Stunden gelöscht. Sitzungen sind kurz und widerrufbar, und Sitzungs-Token sind von Android-Sicherungen ausgeschlossen. Es gibt Begrenzungen gegen Missbrauch. Bei einer Datenschutzverletzung würde die CNIL innerhalb von 72 Stunden benachrichtigt und die betroffenen Personen informiert, wenn das Risiko hoch ist.

Android-Berechtigungen

Automatische Android-Sicherung

Deine Grew-Daten liegen auf dem Server, nicht in der Sicherung deines Handys. Auf dem Gerät sind das Anmelde-Token, die Gerätekennung und die lokal gespeicherte Einwilligung von der Google-Sicherung und der Übertragung von Gerät zu Gerät ausgeschlossen. Praktische Folge: Ein anonymes Konto wird auf einem neuen Handy nicht wiederhergestellt (es ist an das ursprüngliche Gerät gebunden). Ein Konto mit E-Mail dagegen findest du wieder, indem du dich anmeldest.

Deine Daten exportieren oder löschen

Du hast jederzeit die Kontrolle, direkt in der App:

• Deine Daten exportieren: Einstellungen › Privatsphäre › Meine Daten exportieren erzeugt eine vollständige JSON-Datei (Stimmungen, Publikum jedes grews, Beschreibung deiner Fotos und Sprachnachrichten…), die du speicherst, wo du willst. Foto- und Sprachdateien kannst du in der App ansehen; um sie zu erhalten, schreib uns.
• Deine Einwilligung widerrufen für die Stimmungsdaten: Einstellungen › Privatsphäre › Einwilligung widerrufen (löscht dein gesamtes Stimmungstagebuch, einschließlich Fotos und Sprachnachrichten).
• Dein Konto löschen: Einstellungen › Mein Konto löschen löscht deine Daten sofort, mit doppelter Bestätigung.
• Ohne die App: siehe die Seite Mein Grew-Konto löschen.
• Einen grew oder sein Hinter den Kulissen löschen, sein Publikum ändern, solange er läuft, Standort oder Benachrichtigungen ausschalten: in der App oder in den Android-Einstellungen, wann du willst.

Deine Rechte

Die DSGVO gibt dir folgende Rechte an deinen Daten:

• Auskunft und Datenübertragbarkeit: eine Kopie deiner Daten erhalten (JSON-Export aus der App).
• Berichtigung: deinen Spitznamen, deine Einstellungen und deine letzten Stimmungen in der App korrigieren; für alles andere schreib uns.
• Löschung: dein Konto löschen (in der App oder über die Löschseite).
• Widerruf der Einwilligung: jederzeit, so einfach, wie du sie gegeben hast.
• Widerspruch: gegen Verarbeitungen auf Grundlage des berechtigten Interesses (zum Beispiel Sicherheitslogs). Wir betreiben keine Werbung per Direktansprache.
• Einschränkung: das vorübergehende Einfrieren deines Kontos per E-Mail verlangen.
• Verfügungen für den Todesfall: festlegen, was mit deinen Daten geschieht, gemäß französischem Recht.

Um diese Rechte auszuüben, schreib an developer@gregory-mostacci.fr, wenn möglich von der Adresse deines Kontos aus. Wir antworten innerhalb von höchstens einem Monat. Wenn du meinst, dass deine Rechte nicht gewahrt werden, kannst du dich auch an die CNIL (französische Datenschutzbehörde) wenden.

Mindestalter

Grew ist Personen ab 15 Jahren vorbehalten (das Alter, ab dem man nach französischem Recht selbst in die Nutzung seiner Daten online einwilligen kann). Du bestätigst das beim Start der App, indem du „Ich bin 15 Jahre oder älter“ anhakst; ohne das wird kein Konto erstellt. Wenn du unter 18 bist, frag vor jedem Kauf einen Elternteil um Erlaubnis. Die App nimmt nicht am „Familien“-Programm von Google Play teil. Wenn du glaubst, dass eine Person unter 15 Jahren Grew nutzt, schreib uns, und wir löschen ihr Konto.

Änderungen dieser Erklärung

Das Datum der letzten Aktualisierung steht oben auf der Seite. Die geltende Version der Erklärung wird mit deiner Einwilligung gespeichert (aktuelle Version: 2026-10-06). Bei einer wichtigen Änderung wirst du in der App informiert, bevor sie in Kraft tritt.

Wichtigste Änderungen der Version 2026-10-06: Wahl des Publikums bei jedem grew („Wer sieht diesen grew?“), Hinter den Kulissen (Notiz, Foto, Sprachnachricht) höchstens 6 Stunden lang mit deinen Gruppen teilbar, Karte beschränkt auf laufende grews, die „auf die Karte“ gesetzt wurden, freie Worte beim Tag „Anderes“, Mikrofon für Sprachnachrichten, erste Reaktion am Tag gratis, Sitzungen von 90 Tagen und Veröffentlichung dieser Seite auf grew.world.

Kontakt

Bei Fragen zu dieser Erklärung oder zur App:

• Grégory Mostacci
• developer@gregory-mostacci.fr

Siehe auch die Nutzungsbedingungen und das Impressum sowie die Seite Mein Konto löschen.