Datenschutzerklärung

Stand: 2. Juni 2026 · Version 1.0

1. Verantwortlicher

[Rechtsträger / Name], [Anschrift], E-Mail: datenschutz@saveitup.app.

2. Worum es geht

Spin ist eine soziale Musik-App: Du teilst einen Song pro Tag, folgst Freunden und siehst deren Beiträge. Wir verarbeiten nur die Daten, die für diese Funktion nötig sind. Wir verkaufen keine Daten, betreiben kein Tracking und schalten keine Werbung.

3. Welche Daten wir verarbeiten

• Account: E-Mail-Adresse, Passwort (nur als Hash bei unserem Auth-Anbieter), Username, Anzeigename, optionale Bio, optionale Telefonnummer (freiwillig, nur für den Kontaktabgleich; für andere Nutzer nie sichtbar).
• Profilbild: nur wenn du eines hochlädst.
• Inhalte: dein täglicher Song (Metadaten wie Titel, Künstler, ISRC), deine Captions, Kommentare, Likes, Follows, deine Streak.
• Technisch: Zeitstempel deiner Beiträge. Server-Logs des Backend-Anbieters (zur Betriebssicherheit).

Wir erfassen keinen Standort und keine Werbe-IDs.

4. Zwecke und Rechtsgrundlage

Verarbeitung zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO): Login, Anzeige deines Profils, Feed deiner Freunde, Social-Funktionen. Sicherheits- und Missbrauchsabwehr (Melden/Blockieren) auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

5. Auftragsverarbeiter und Drittdienste

• Supabase (Backend, Auth, Datenbank, Speicher) — Region Frankfurt/EU. Auftragsverarbeitungsvertrag liegt vor. [Link/Bestätigung]
• Apple — App-Auslieferung über den App Store; Abruf von Track-Metadaten und 30-Sekunden-Vorschauen über die iTunes Search API.
• Deep-Links: Beim Antippen eines Songs öffnest du Spotify oder Apple Music. Ab diesem Moment gelten deren Datenschutzbestimmungen. Spin überträgt dabei keine personenbezogenen Daten an diese Dienste.

Aktuell ist kein Analyse- oder Crash-Reporting-Dienst aktiv. Falls sich das ändert, aktualisieren wir diese Erklärung vor Aktivierung.

5a. Freunde finden über Kontakte (optional)

Wenn du im Onboarding „Kontakte durchsuchen" wählst, fragen wir um Zugriff auf deine Kontakte. Die E-Mail-Adressen und Telefonnummern deiner Kontakte werden auf deinem Gerät mit SHA-256 in Prüfsummen umgewandelt (Telefonnummern vorher auf das einheitliche Format E.164 gebracht); nur diese Prüfsummen senden wir an unsere Abgleich-Funktion, die sie mit den Konten registrierter Nutzer vergleicht. Wir speichern weder deine Kontakte noch die Prüfsummen — der Abgleich passiert im Arbeitsspeicher und wird sofort verworfen.

Gibst du selbst eine Telefonnummer in deinem Profil an, speichern wir sie ausschließlich, damit dich deine Kontakte finden können: als Klartext (nur für dich sichtbar) und als Prüfsumme für den Abgleich. Andere Nutzer sehen deine Nummer nie. Du kannst sie jederzeit im Profil wieder entfernen.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch den Berechtigungsdialog erteilst und in den iOS-Einstellungen jederzeit widerrufen kannst.

6. Speicherdauer und Löschung

Wir speichern deine Daten, solange dein Account besteht. Du kannst deinen Account jederzeit in der App löschen (Einstellungen → Account löschen). Damit werden dein Profil, deine Beiträge, Kommentare, Likes und Follows entfernt. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

7. Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Kontakt: datenschutz@saveitup.app. Es besteht ein Beschwerderecht bei einer Aufsichtsbehörde.

8. Minderjährige

Spin richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter diesem Alter.

9. Änderungen

Wir aktualisieren diese Erklärung bei Bedarf. Die jeweils aktuelle Version ist in der App und unter spin.1020.dev/datenschutz abrufbar.