Datenschutzerklärung für die App „Boo“

Stand: 14. November 2026

Kurz gesagt

• Boo ist ein Tagebuch mit einer Frage pro Tag. Du kannst allein schreiben oder in kleinen Gruppen.
• Wir speichern nur, was die App zum Funktionieren braucht: deine E-Mail-Adresse, deinen Namen, deinen Avatar, deine Antworten und was du in Gruppen tust.
• Deine persönlichen Antworten sieht niemand außer dir. Gruppenantworten sehen nur die Mitglieder der Gruppe – und zwar erst, nachdem sie selbst geantwortet haben.
• Kein Tracking, keine Werbung, keine Analyse-Tools, kein Verkauf von Daten.
• Du kannst dein Konto jederzeit in der App löschen. Dann ist alles weg.

1. Wer ist verantwortlich?

Verantwortlich für die Datenverarbeitung in der App Boo ist:

Michaela Lehr Bergmannstraße 104 10961 Berlin Deutschland E-Mail: boo.support@geildanke.com

Einen Datenschutzbeauftragten haben wir nicht, weil wir gesetzlich keinen brauchen. ⚠ Prüfen: Das gilt, solange weniger als 20 Personen ständig mit personenbezogenen Daten arbeiten (§ 38 BDSG).

Bei Fragen zum Datenschutz schreib uns einfach an boo.support@geildanke.com.

2. Welche Daten wir verarbeiten und warum

2.1 Anmeldung mit E-Mail-Code

Du meldest dich ohne Passwort an: Du gibst deine E-Mail-Adresse ein und bekommst einen 6-stelligen Code per E-Mail. Der Code gilt höchstens [CODE-GÜLTIGKEIT, z. B. 1 Stunde] und nur einmal.

• Daten: E-Mail-Adresse, Zeitpunkt der Anmeldung, technische Anmeldedaten (Sitzungs-Token, Konto-ID).
• Zweck: dein Konto anlegen, dich anmelden, dein Konto schützen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag – ohne Konto kann die App nicht funktionieren).
• Versand der E-Mails: über den E-Mail-Dienst der united-domains GmbH (siehe Abschnitt 4).

Wir schicken dir keine Newsletter und keine Werbung. Du bekommst nur die Anmelde-Codes.

2.2 Dein Profil

• Daten: dein Name (oder Spitzname – du entscheidest, was du einträgst) und dein Avatar. Der Avatar ist eine gezeichnete Figur, die du in der App aussuchst. Wir speichern nur, welche Figur und Farbe du gewählt hast. Fotos laden wir nicht hoch.
• Zweck: dich in der App und in deinen Gruppen erkennbar machen.
• Sichtbar für: dich und die Mitglieder deiner Gruppen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.3 Deine Antworten und Bücher

• Daten: deine Antworten auf die Tagesfragen, das Datum, die Frage, zu der sie gehören, deine Bücher (z. B. dein Tagebuch, Rauhnächte), die gewählte Tiefe der Fragen und wann du ein Buch begonnen hast.
• Zweck: dein Tagebuch speichern und dir frühere Antworten (z. B. vom selben Tag im letzten Jahr) wieder zeigen.
• Sichtbar für: persönliche Antworten nur für dich. Gruppenantworten siehe 2.4.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wir lesen deine Antworten nicht, werten sie nicht aus und nutzen sie nicht, um Profile über dich zu erstellen oder KI-Modelle zu trainieren. ⚠ Prüfen: Bitte bestätigen, dass das so bleibt (auch kein Zugriff außer bei Meldungen, Abschnitt 2.7, oder für technische Fehlersuche).

Was du schreibst, entscheidest du. Boo fragt nicht nach besonders sensiblen Daten wie Gesundheit, Religion oder sexueller Orientierung. Überleg dir gut, was du teilst – vor allem in Gruppen, denn dort lesen andere mit.

2.4 Gruppen

• Daten: Name und Symbol der Gruppe, der Beitrittscode, wer die Gruppe erstellt hat, wer Mitglied ist und seit wann, deine Antworten in der Gruppe.
• Zweck: gemeinsam in einem Gruppenbuch schreiben.
• Sichtbar für: nur für Mitglieder der Gruppe. Die Antworten der anderen siehst du erst, wenn du selbst für den Tag geantwortet hast – und umgekehrt.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Gut zu wissen:

• Wer den Beitrittscode hat, kann der Gruppe beitreten. Teile ihn nur mit Menschen, die du dabei haben willst.
• Wenn du eine Gruppe verlässt (oder entfernt wirst), löschen wir deine Antworten in dieser Gruppe, dazu die Reaktionen darauf und deine Reaktionen in dieser Gruppe. Die anderen Mitglieder sehen sie danach nicht mehr, und du kannst die Antworten der Gruppe nicht mehr lesen.
• Wenn du dein Konto löschst und eine Gruppe erstellt hast, geht die Gruppe an das Mitglied über, das am längsten dabei ist. Bist du allein, wird die Gruppe gelöscht.

2.5 Reaktionen

• Daten: welche Reaktion du auf welche Gruppenantwort gegeben hast, und wann.
• Sichtbar für: Mitglieder der Gruppe.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.6 Feedback zu Fragen

Wenn eine Frage für dich nicht passt, kannst du uns das sagen.

• Daten: welche Frage, 1 bis 3 Gründe (z. B. „zu tief“, „unklar“), eine optionale kurze Notiz, deine Konto-ID, Zeitpunkt.
• Zweck: die Fragen verbessern.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Fragen besser zu machen. Das Feedback ist freiwillig.
• Du kannst dein Feedback später nicht mehr einsehen; andere Nutzer sehen es nie.

2.7 Antworten melden

Wenn dich eine Antwort in einer Gruppe verletzt oder gegen die Regeln verstößt, kannst du sie melden.

• Daten: wer gemeldet hat, wessen Antwort gemeldet wurde, eine Kopie des gemeldeten Textes, der Grund, eine optionale Notiz, Zeitpunkt und Bearbeitungsstand.
• Warum eine Kopie? Damit wir die Meldung prüfen können, auch wenn die Antwort inzwischen geändert wurde.
• Zweck: Schutz der Nutzer, Bearbeitung von Meldungen, Durchsetzung unserer Regeln.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren App und am Schutz der Nutzer) und Art. 6 Abs. 1 lit. c DSGVO, soweit wir gesetzlich verpflichtet sind, Meldungen zu bearbeiten (Art. 16 Digital Services Act). ⚠ Prüfen: ob und wie weit der DSA hier greift.
• Wer sieht das? Nur wir. Die gemeldete Person erfährt nicht, wer gemeldet hat. ⚠ Prüfen: Ob die betroffene Person über eine Maßnahme informiert wird (Begründung nach Art. 17 DSA), ist noch nicht festgelegt.
• Speicherdauer: Wir löschen die Meldung samt Textkopie 6 Monate, nachdem die Meldung abgeschlossen wurde. Löschst du dein Konto, bleibt eine Meldung, die du gemacht hast, ohne Bezug zu dir bestehen. Eine Meldung über dich bleibt bis zum Ablauf dieser Frist bestehen, damit wir Missbrauch weiter nachvollziehen können.

2.8 Blockieren

• Daten: wen du blockiert hast.
• Zweck: Antworten und Reaktionen der blockierten Person werden dir nicht mehr angezeigt. Die blockierte Person erfährt das nicht.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.9 Altersbestätigung

Boo ist für Menschen ab 16 Jahren. Bei der Anmeldung bestätigst du, dass du mindestens 16 bist.

• Daten: der Zeitpunkt deiner Bestätigung (nicht dein Geburtsdatum).
• Zweck: nachweisen, dass wir nach dem Alter gefragt haben.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Nachweis, dass wir die Altersgrenze beachten).

2.10 Sprache

• Daten: die Sprache, in der du die App nutzt (Deutsch oder Englisch).
• Zweck: dir Fragen in deiner Sprache zeigen – auch in Gruppen mit Mitgliedern anderer Sprache.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.11 Mitteilungen

Die tägliche Erinnerung bleibt auf deinem Gerät. Wenn du sie einschaltest, plant dein iPhone selbst eine Mitteilung zur gewählten Uhrzeit. Die Uhrzeit wird nur auf deinem Gerät gespeichert.

Gruppen-Mitteilungen schicken wir. Wenn du sie erlaubst, registriert die App für diese eine App-Installation ein Push-Token bei Expo und speichert es bei uns unter deinem Konto (push_tokens), zusammen mit deinen Benachrichtigungs-Einstellungen (welche Ereignisse, Ruhezeiten, deine Zeitzone). Wenn jemand in einer deiner Gruppen eine Seite schreibt, ein Gefühl auf deiner Seite lässt oder dazukommt, senden wir den Namen der Gruppe, den Namen dieser Person und – bei einer Seite – die Frage des Tages an den Expo Push Service, der sie an Apples Mitteilungsdienst weitergibt. Den Text einer Antwort senden wir nie in einer Mitteilung. Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO, für eine Funktion, die du eingeschaltet hast.

Das Token wird gelöscht, wenn du dich abmeldest, wenn du dein Konto löschst und sobald Expo meldet, dass die Installation nicht mehr existiert. Die Erlaubnis für Mitteilungen kannst du jederzeit in den iOS-Einstellungen zurücknehmen, und die Ereignisse kannst du in der App einzeln abschalten.

2.12 Daten auf deinem Gerät

Die App speichert auf deinem Gerät nur, was sie zum Funktionieren braucht: deine Anmeldung, ob du die Einführung schon gesehen hast, die Erinnerungszeit und ggf. deine Sprachwahl. Das ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Tracking-Cookies oder ähnliche Techniken.

2.13 App-Updates

Kleine Verbesserungen und Fehlerbehebungen laden wir über den Dienst „EAS Update“ von Expo (siehe Abschnitt 4) direkt in die App, ohne dass du im App Store aktualisieren musst.

• Daten: Beim Prüfen auf Updates sendet die App technische Daten an Expo: IP-Adresse, App-Version, Plattform, eine zufällige Installations-ID. Keine Konto- oder Inhaltsdaten.
• Zweck: Fehler schnell beheben, die App aktuell und sicher halten.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden, sicheren App).

⚠ Prüfen: welche Daten EAS Update genau überträgt und wie lange Expo sie speichert.

2.14 Server-Protokolle

Wenn die App mit unserem Server spricht, entstehen technische Protokolle: IP-Adresse, Zeitpunkt, angefragte Funktion, Fehlermeldungen, Gerätetyp/App-Kennung.

• Zweck: Betrieb, Sicherheit, Fehlersuche, Abwehr von Missbrauch (z. B. zu vielen Anmeldeversuchen).
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
• Speicherdauer: 7 Tage.

2.15 Wenn du uns schreibst

Wenn du uns eine E-Mail schickst oder das Kontaktformular auf unserer Website nutzt, verarbeiten wir deine E-Mail-Adresse, deinen Namen, falls du ihn angibst, und den Inhalt, um dir zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Das Kontaktformular schickt uns deine Nachricht als E-Mail über united-domains (Abschnitt 4) und speichert selbst nichts; gegen Spam wird deine IP-Adresse höchstens eine Stunde im Arbeitsspeicher gehalten. Wir löschen die Nachricht, wenn die Sache erledigt ist, spätestens nach 12 Monaten, soweit keine gesetzliche Aufbewahrungspflicht besteht.

2.16 Beta-Test über TestFlight

Solange Boo als Beta über Apples TestFlight verteilt wird, gibt Apple uns ggf. folgende Daten weiter: deine E-Mail-Adresse (wenn wir dich per E-Mail eingeladen haben), Absturzberichte, Feedback und Screenshots, die du über TestFlight schickst, sowie Gerätetyp und iOS-Version. Wir nutzen sie nur, um Fehler zu beheben und die App zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Für TestFlight selbst gilt die Datenschutzerklärung von Apple.

2.17 Was wir nicht tun

• Kein Tracking, keine Werbung, keine Werbe-IDs.
• Keine Analyse- oder Statistik-Dienste, keine Absturz-Analyse-Dienste von Drittanbietern.
• Kein Verkauf oder Weitergabe deiner Daten zu Werbezwecken.
• Keine automatisierten Entscheidungen oder Profiling im Sinne von Art. 22 DSGVO.

3. Bereitstellung der Daten

Für ein Konto brauchen wir deine E-Mail-Adresse. Ohne sie kannst du Boo nicht nutzen. Name und Avatar sind für die App nötig, du kannst aber einen Spitznamen nehmen. Alles andere (Gruppen, Feedback, Meldungen, Erinnerung) ist freiwillig.

4. Wer deine Daten bekommt

Wir geben deine Daten nicht an Dritte weiter, außer an diese Dienstleister, die für uns arbeiten (Auftragsverarbeiter nach Art. 28 DSGVO) und an unsere Weisungen gebunden sind:

Außerdem:

• Mitglieder deiner Gruppen sehen deinen Namen, deinen Avatar, deine Gruppenantworten und Reaktionen (siehe 2.4).
• Apple vertreibt die App über den App Store und TestFlight. Dafür ist Apple selbst verantwortlich; es gilt die Datenschutzerklärung von Apple.
• Behörden bekommen Daten nur, wenn wir gesetzlich dazu verpflichtet sind (Art. 6 Abs. 1 lit. c DSGVO).

⚠ Prüfen: Mit jedem Auftragsverarbeiter muss ein Auftragsverarbeitungsvertrag (AVV/DPA) abgeschlossen sein.

5. Datenübermittlung außerhalb der EU

• Supabase: Unsere Daten liegen in einem Rechenzentrum in Frankfurt am Main, also in Deutschland und in der EU (Region eu-central-1). Unser Vertragspartner ist Supabase Pte. Ltd. in Singapur; Supabase, Inc. in den USA hilft bei Support und Betrieb. Ein Zugriff von dort ist möglich. Dafür gelten die EU-Standardvertragsklauseln aus dem Auftragsverarbeitungsvertrag von Supabase.
• Expo (USA): EU-US Data Privacy Framework, an dem 650 Industries, Inc. teilnimmt.
• united-domains: keine Übermittlung, Versand aus Deutschland.

Eine Kopie der Garantien kannst du bei uns anfordern (boo.support@geildanke.com).

6. Wie lange wir Daten speichern

⚠ Prüfen: Was passiert mit Konten, die lange nicht genutzt werden? Derzeit: nichts. Siehe open-questions.md.

Wenn wir gesetzlich verpflichtet sind, Daten länger aufzubewahren (z. B. Rechnungen, falls es später Käufe gibt), tun wir das nur so lange wie vorgeschrieben.

7. Konto löschen

Du kannst dein Konto jederzeit direkt in der App löschen: Ich → Konto löschen.

Dabei löschen wir sofort:

• dein Konto und deine E-Mail-Adresse,
• dein Profil (Name, Avatar),
• alle deine Antworten – persönliche und in Gruppen,
• deine Reaktionen und die Reaktionen anderer auf deine Antworten,
• deine Mitgliedschaften, Bücher, Blockierungen und dein Fragen-Feedback.

Ausnahmen:

• Gruppen, die du erstellt hast, gehen an ein anderes Mitglied über (siehe 2.4).
• Meldungen bleiben bis zum Ende ihrer Frist bestehen (siehe 2.7), Meldungen von dir ohne Bezug zu dir.
• In Sicherungskopien sind die Daten noch bis zu 7 Tage enthalten, bis diese automatisch überschrieben werden.

Wenn du die App nur vom iPhone löschst, bleibt dein Konto bestehen.

8. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine Daten (Art. 15 DSGVO),
• Berichtigung falscher Daten (Art. 16 DSGVO) – Name und Avatar kannst du selbst in der App ändern,
• Löschung (Art. 17 DSGVO) – am einfachsten über „Konto löschen“,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) – du bekommst deine Daten auf Anfrage in einem gängigen Format (⚠ Prüfen: In der App gibt es noch keinen Export; Anfrage per E-Mail),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO), falls wir Daten auf Grundlage einer Einwilligung verarbeiten.

Widerspruchsrecht (Art. 21 DSGVO): Wenn wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du jederzeit widersprechen, wenn sich das aus deiner besonderen Situation ergibt. Wir hören dann damit auf, es sei denn, wir haben zwingende Gründe, die deine Interessen überwiegen, oder die Daten dienen der Geltendmachung oder Abwehr von Rechtsansprüchen.

Schreib uns für alles einfach an boo.support@geildanke.com. Damit wir keine Daten an Fremde herausgeben, schreib bitte von der E-Mail-Adresse, mit der du in Boo angemeldet bist.

9. Beschwerde bei einer Aufsichtsbehörde

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde an deinem Wohnort oder bei der für uns zuständigen Behörde:

Berliner Beauftragte für Datenschutz und Informationsfreiheit Alt-Moabit 59–61, 10555 Berlin https://www.datenschutz-berlin.de

Am liebsten klären wir es aber vorher direkt mit dir.

10. Mindestalter 16

Boo ist nur für Menschen ab 16 Jahren. Wenn wir erfahren, dass jemand jünger ist, löschen wir das Konto. Wenn du glaubst, dass ein Kind unter 16 Boo nutzt, schreib uns an boo.support@geildanke.com.

11. Sicherheit

Die Verbindung zwischen App und Server ist verschlüsselt (TLS). Zugriffsregeln in der Datenbank sorgen dafür, dass jede Person nur die Daten lesen kann, die sie sehen darf. Die App enthält keine Schlüssel mit vollem Datenbankzugriff.

12. Käufe in der App (später)

Derzeit gibt es in Boo keine Käufe. Wenn wir später Käufe über Apple anbieten, wickelt Apple die Zahlung ab; wir bekommen keine Zahlungsdaten. Wir passen diese Erklärung vorher an.

13. Änderungen

Wenn sich die App oder die Rechtslage ändert, passen wir diese Datenschutzerklärung an. Die aktuelle Fassung findest du immer in der App und unter https://boo.geildanke.com/de/datenschutz. Bei wichtigen Änderungen sagen wir dir in der App Bescheid.