Datenschutzerklärung

Kurz gesagt

• Talev funktioniert ohne Konto. Dann bleiben alle Daten auf deinem Gerät; wir erhalten nichts davon.
• Mit Konto werden deine Verträge auf deinem Gerät verschlüsselt, bevor sie hochgeladen werden. Wir können sie nicht lesen. Den Schlüssel öffnet nur dein Wiederherstellungscode, den wir nie sehen.
• Fotos und PDFs werden nie hochgeladen. Scannen läuft ausschließlich auf deinem Gerät.
• Für das Abo erfahren wir nur, ob es aktiv ist, nicht wer du bist und nicht, welche Versicherungen du hast.
• Keine Werbung, kein Tracking, keine Analyse-Dienste, kein Verkauf von Daten.

1. Verantwortlicher

Tim Paulus, c/o Postflex #10266, Emsdettener Str. 10, 48268 Greven, Deutschland
E-Mail: [email protected]

2. Diese Website und die Web-Version

Die Website talev.eu und die Web-Version von Talev (app.talev.eu) werden über Cloudflare Pages (Cloudflare, Inc., USA) ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, angefragte Seite, Browserkennung), um die Seiten auszuliefern und vor Angriffen zu schützen. Wir setzen keine Cookies und keine Analyse-Werkzeuge ein. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

3. Nutzung der App ohne Konto

Alle Eingaben (Verträge, Einstellungen, Erinnerungen, Dokumente, Antworten im Bedarfscheck) werden nur lokal auf deinem Gerät gespeichert. Erinnerungen sind lokale Benachrichtigungen deines Geräts.

Die App lädt höchstens wöchentlich eine aktualisierte Versichererliste und Logos (Google Firebase). Dabei werden technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt) verarbeitet. Die Anfragen sind für alle Nutzer gleich und verraten nicht, welche Versicherungen du hast. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

4. Abo und Käufe

Talev kann nach einer kostenlosen Testphase als Jahresabo oder als einmalige Dauerlizenz gekauft werden. Kauf, Zahlung und Kündigung laufen ausschließlich über den App Store (Apple) bzw. Google Play (Google); Zahlungsdaten erhalten wir nicht.

Ob dein Abo aktiv ist, prüft die App über RevenueCat (RevenueCat, Inc., USA), einen Dienst, der Kaufbelege der Stores auswertet. Dabei werden verarbeitet: eine zufällige, anonyme Kennung (ohne Konto) bzw. deine Talev-Nutzerkennung (mit Konto, damit das Abo auch im Web und auf deinen anderen Geräten gilt), Kaufbelege und Transaktionsdaten (Produkt, Zeitpunkte, Store, Land, Währung, Preis), Gerätetyp, Betriebssystem, App-Version und die IP-Adresse. Deine Verträge, Namen oder E-Mail-Adresse werden an RevenueCat nicht übermittelt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Abos).

Löschst du dein Konto, löschen wir auch den damit verknüpften Eintrag bei RevenueCat. Ohne Konto ist die anonyme Kennung keiner Person zugeordnet.

5. Versicherer vorschlagen

Schlägst du einen fehlenden Versicherer vor, übermitteln wir Name, Land und ggf. Website des Versicherers. Um Missbrauch zu begrenzen, wird beim ersten Senden eine anonyme technische Kennung erzeugt; sie ist kein Konto und nicht mit deinen Verträgen verknüpft. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

6. Konto und verschlüsselte Synchronisierung (freiwillig)

• Anmeldung über Apple, Google oder E-Mail und Passwort (Firebase Authentication). Wir verarbeiten deine E-Mail-Adresse und eine Nutzerkennung, bei Apple ggf. eine anonymisierte Weiterleitungsadresse.
• Gespeicherte Daten: verschlüsselte Datensätze (Verträge, Währung und Erinnerungsvorgabe, Liste der Dokumente ohne Inhalt) sowie der mit deinem Wiederherstellungscode verschlüsselte Schlüssel. Verschlüsselung: AES-256-GCM, Schlüsselableitung Argon2id. Ohne deinen Code kann niemand die Daten entschlüsseln, auch wir nicht. Geht der Code verloren, sind die synchronisierten Daten nicht wiederherstellbar.
• Speicherort: Google Cloud Firestore, Region Frankfurt (europe-west3).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Löschung: in der App unter Einstellungen → Konto & Sicherung → Konto löschen, oder per E-Mail (so geht's).

7. E-Mails

Für die Bestätigung deiner E-Mail-Adresse, das Zurücksetzen des Passworts und die Änderung der E-Mail-Adresse senden wir dir E-Mails von [email protected]. Den Versand übernimmt Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland) als Auftragsverarbeiter; dabei werden deine E-Mail-Adresse, der Inhalt der E-Mail und Zustellprotokolle (Zeitpunkt, Zustellstatus) verarbeitet. Wir versenden keine Newsletter und messen keine Öffnungen oder Klicks. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Schreibst du uns an [email protected], verarbeiten wir deine Nachricht und Adresse, um zu antworten, und löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. f DSGVO.

8. Schutz vor Missbrauch

Anfragen der App an unsere Server enthalten ein Prüf-Token (Apple App Attest/DeviceCheck, Google Play Integrity), das bestätigt, dass sie von der echten App kommen. Die Web-Version nutzt dafür Google reCAPTCHA. Es wird kein Profil gebildet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

9. Web-Version

Die Web-Version ist nur mit Konto nutzbar. Entschlüsselte Daten liegen nur im Arbeitsspeicher des Browser-Tabs und werden beim Schließen verworfen. Die Anmeldung bleibt im Browser gespeichert, bis du dich abmeldest.

10. Empfänger und Übermittlung in Drittländer

In unserem Auftrag verarbeiten Daten: Google Ireland Ltd. / Google LLC (Firebase: Authentication, Firestore, Cloud Functions, Hosting der Logos, App Check), Cloudflare, Inc. (Website und Web-Version), Sendinblue GmbH (Brevo, E-Mail) und RevenueCat, Inc. (Abo-Status). Eine Übermittlung in die USA kann nicht ausgeschlossen werden; sie erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Apple und Google verarbeiten Daten nach ihren eigenen Datenschutzbestimmungen, wenn du deren Anmeldung wählst und wenn du über ihre Stores kaufst.

11. Speicherdauer

Kontodaten und verschlüsselte Datensätze speichern wir, bis du dein Konto löschst. Technische Einträge zur Begrenzung von E-Mail-Versand und Vorschlägen werden nach spätestens zwei Tagen bzw. 24 Stunden überschrieben oder gelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit (Export in der App unter Einstellungen → Deine Daten) und Widerspruch sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Kontakt: [email protected].

13. Schweiz und Österreich

Für Nutzer in der Schweiz gilt zusätzlich das Datenschutzgesetz (DSG); die Grundsätze oben gelten entsprechend.