Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

Martin Herold, Herold IT-Service (Einzelunternehmer)
Wilhelm-Liebknecht-Straße 18, 64846 Groß-Zimmern, Deutschland
E-Mail: info@herolditservice.de
Telefon: +49 151 20794769

Einen Datenschutzbeauftragten haben wir nicht benannt. Für alle Datenschutzfragen erreichen Sie uns unter der oben genannten E-Mail-Adresse.

2. Überblick

Diese Erklärung gilt für die Website lookup-app.de und für die App LOOK UP!. Wir verarbeiten personenbezogene Daten nur, soweit es für den Betrieb der Website und der App, für Ihr Konto und für die gewünschten Funktionen erforderlich ist oder Sie eingewilligt haben. Ein Mindestalter für die Nutzung der App sehen wir nicht vor.

3. Besuch dieser Website

Die Website wird bei OVH (OVH GmbH, Deutschland) in der Region DE1 gehostet. Beim Aufruf verarbeitet der Webserver technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Statuscode sowie Browser- und Betriebssysteminformationen (Server-Logfiles). Die Logfiles werden nach 7 Tagen gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und stabile Betrieb der Website.

4. Die App: Konto und Funktionen

Für die App verarbeiten wir folgende Daten, um den Vertrag über die Nutzung der App zu erfüllen (Art. 6 Abs. 1 lit. b DSGVO):

• Konto: E-Mail-Adresse und Passwort (als Hash gespeichert). Bei der Anmeldung mit Apple oder Google die von diesem Anbieter übermittelte Kennung und E-Mail-Adresse.
• Profil: Benutzername, Anzeigename, optional ein Profilbild, die Einstellung „Profil öffentlich oder privat“ und Erfahrungspunkte.
• Challenges: gezogene, gestartete, abgeschlossene, abgebrochene und abgelaufene Challenges mit Zeitpunkten sowie deren Sichtbarkeit (privat, Freunde, öffentlich).
• Soziale Funktionen: Freundschaftsanfragen und Freundschaften, der Feed mit freigegebenen Challenges und „Looks“ (Likes). Wer einen Beitrag freigibt, macht ihn für seine bestätigten Freunde sichtbar. Den Zähler der Looks sehen alle, die den Beitrag sehen. Wer einen Look gegeben hat, sieht nur der Ersteller des Beitrags. Ist Ihr Profil privat, können Sie Beiträge nicht öffentlich stellen.
• Lokale Daten: Einstellungen wie Sprache und Einwilligungen werden auf Ihrem Gerät gespeichert. Lokale Benachrichtigungen (zum Beispiel zum Ablauf einer Challenge) werden auf dem Gerät erzeugt, ohne dass Daten an uns gesendet werden.

5. Bestätigung der E-Mail-Adresse und E-Mails

Bei der Registrierung und beim Zurücksetzen des Passworts senden wir Ihnen eine E-Mail mit einem Link. Der Link führt auf diese Website (Seite „verify“), die ihn an die App oder den Browser weiterleitet. Der Link enthält ein einmaliges Token, das nur zur Bestätigung dient. Die E-Mails verschicken wir über den SMTP-Dienst von STRATO (STRATO AG, Berlin, Deutschland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Hosting der App-Daten (Supabase)

Die Daten der App speichern wir bei Supabase (Supabase Inc., USA) in der Region Frankfurt (eu-central-1, Deutschland). Supabase verarbeitet die Daten als unser Auftragsverarbeiter (Art. 28 DSGVO). Die Daten werden in der EU gespeichert. Ein Zugriff durch Supabase aus den USA ist nicht völlig ausgeschlossen. Dafür ist ein Auftragsverarbeitungsvertrag mit Standardvertragsklauseln abgeschlossen.

7. Speicherdauer und Löschung

Wir speichern Ihre Daten, solange Ihr Konto besteht. Wenn Sie Ihr Konto in der App löschen, werden Konto, Profil, Profilbild, Challenges, Looks und Freundschaften sofort gelöscht. Sicherungskopien der Datenbank enthalten die Daten noch bis zu 7 Tage und werden danach überschrieben. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

8. Google Analytics (Website)

Mit Ihrer Einwilligung nutzen wir auf der Website Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) zur Reichweitenmessung. Dabei werden Cookies gesetzt und Daten wie besuchte Seiten, Verweildauer, ungefährer Standort, Gerät und Browser verarbeitet. Die IP-Adresse wird gekürzt. Die Daten können in die USA übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert. Ereignisdaten werden nach 14 Monaten gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Google Analytics wird erst nach Ihrer Zustimmung geladen. Die Einwilligung können Sie über „Cookie-Einstellungen“ im Footer jederzeit mit Wirkung für die Zukunft ändern.

9. Nutzungsanalyse in der App (Firebase Analytics)

In der App erfassen wir nur mit Ihrer Einwilligung, die beim ersten Start abgefragt wird, Nutzungsereignisse über Firebase Analytics (Google Ireland Limited). Wir senden nur pseudonyme Ereignisse, zum Beispiel „Challenge gestartet“ oder „Challenge abgeschlossen“, aber keine E-Mail-Adresse, keinen Namen und keine Benutzer-ID. Firebase verarbeitet dabei technisch Gerätekennungen (zum Beispiel die Werbe- oder App-Instanz-ID), Gerätemodell, Betriebssystem und App-Version. Die Daten können in die USA übermittelt werden (EU-US Data Privacy Framework). Ereignisdaten werden nach 14 Monaten gelöscht. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie im Profil unter „Nutzungsstatistik“ jederzeit widerrufen.

10. Push-Benachrichtigungen (geplant)

Wir planen, in der App Push-Benachrichtigungen über Firebase Cloud Messaging (Google) und den Apple Push Notification Service (Apple) einzusetzen. Dafür werden eine Geräte-Kennung (Push-Token) und Ihre Einstellung zu Benachrichtigungen verarbeitet. Push-Nachrichten senden wir nur, wenn Sie sie in Ihrem Gerät zulassen (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Erlaubnis jederzeit in den Einstellungen Ihres Geräts widerrufen. Vor der Einführung aktualisieren wir diese Erklärung.

11. Empfänger

Empfänger Ihrer Daten sind unsere Dienstleister als Auftragsverarbeiter: OVH (Hosting der Website), Supabase (App-Daten), STRATO (E-Mail-Versand) und, soweit Sie eingewilligt haben, Google (Analytics). Andere Nutzer der App sehen nur die Inhalte, die Sie für sie freigeben. Wir verkaufen keine Daten.

12. Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zur Ausübung Ihrer Rechte schreiben Sie uns an info@herolditservice.de. Ihr Konto können Sie in der App selbst löschen.

13. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden, datenschutz.hessen.de.

14. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.