Datenschutzerklärung

1. Verantwortlicher & Kontakt

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Paul Schachner
Schachner Media
Bahnhofstraße 6 / Top 25, 6890 Lustenau, Österreich
E-Mail: info@schachnermedia.com
Telefon: +43 676 5731921

2. Welche Daten die App verarbeitet

Bei der Nutzung von Couplemaxx verarbeiten wir folgende Datenkategorien:

• Account-Daten: Die Anmeldung erfolgt ausschließlich über „Sign in with Apple“ oder „Google Sign-In“. Es gibt keinen E-Mail-Passwort-Login und wir speichern kein separates Passwort. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Beziehungs-Startdatum: das von euch angegebene Datum, seit dem ihr zusammen seid. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Tägliche Einträge: deine Antworten auf die fünf festen Fragen, deine Emoji-Auswahl und dein Verbundenheits-Score. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Tagesfotos: siehe eigener Abschnitt „Tagesfotos“ unten.
• Partner-Verknüpfung: der Einladungscode bzw. Link, über den du deinen Account mit dem deines Partners verbindest. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Push-Token: ein technischer Gerätekennwert, der es uns erlaubt, dir eine Benachrichtigung zu schicken, sobald dein Partner geloggt hat. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Vornamen beider Partner: die Vornamen, die ihr beim Verbinden eurer Accounts hinterlegt, damit eure Einträge einander zugeordnet werden können. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Feedback: Bewertest du die App über die integrierte 1–3-Sterne-Rückmeldefunktion, speichern wir diese Bewertung in einer eigenen Tabelle. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Produktverbesserung).
• Geräteberechtigungen: Kamera und Fotobibliothek fragen wir ausschließlich ab, damit du dein Tagesfoto aufnehmen bzw. auswählen kannst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
• Geräte- und Nutzungsdaten: u. a. Gerätetyp, Betriebssystemversion und anonyme Nutzungsereignisse innerhalb der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Stabilität und Weiterentwicklung der App) bzw. deine Einwilligung, soweit gesetzlich erforderlich.

Couplemaxx erhebt ausdrücklich keine Standortdaten, keine Kontakte aus deinem Adressbuch, keine Gesundheitsdaten und keine Daten für Werbe-Tracking oder Werbenetzwerke Dritter.

3. Besonderer Hinweis: Deine Inhalte werden mit deinem Partner geteilt

Couplemaxx ist als App für zwei verbundene Accounts konzipiert. Das bedeutet ausdrücklich: Deine täglichen Einträge, deine Antworten auf die fünf Fragen, deine Emoji-Auswahl, dein Verbundenheits-Score und dein Tagesfoto werden für den mit dir verbundenen Partner sichtbar, sobald dieser selbst seinen eigenen Eintrag für den Tag abgeschickt hat. Bitte lade nur Inhalte hoch, die du auch mit deinem Partner teilen möchtest.

4. Auftragsverarbeiter & eingesetzte Dienste

Zur Bereitstellung von Couplemaxx setzen wir folgende Dienste bzw. Auftragsverarbeiter ein:

Rork (App-Plattform & Backend-Infrastruktur)

Couplemaxx wird über die App-Plattform Rork betrieben. Rork stellt für uns das App-Backend bereit – auf Basis der Infrastruktur von Supabase (PostgreSQL-Datenbank, Datei-Speicher für Tagesfotos, Authentifizierung und serverseitige Logik) – und speichert deine Accountdaten, die Vornamen beider Partner, das Beziehungs-Startdatum, deine täglichen Einträge (Liebesbrief-Texte), deine Emoji-Auswahl, deine Verbundenheits-Scores, deine Feedback-Bewertungen sowie deine Tagesfotos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Die zugrunde liegende Infrastruktur wird je nach für unser Projekt konfigurierter Server-Region entweder innerhalb der EU/des EWR oder in einem Drittland (z. B. den USA) betrieben. Soweit die Verarbeitung außerhalb der EU/des EWR erfolgt, stützen wir uns auf geeignete Garantien im Sinne von Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission.

PostHog (Produktanalyse)

Wir nutzen PostHog, um anonym zu verstehen, wie die App genutzt wird. Wir verwenden die EU-Cloud von PostHog (Serverstandort Europäische Union, Host eu.i.posthog.com) auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Session Replay, Autocapture und die automatische Erfassung von Bildschirmaufrufen sind deaktiviert. Es werden ausschließlich anonyme Ereignis-Marker gesendet (z. B. „Onboarding-Schritt erreicht“ oder „Kauf im Paywall abgeschlossen“) sowie höchstens der gebuchte Plan-Name bzw. Schritt-Index. Es werden keine Namen, keine Antworten auf die täglichen Fragen, keine Fotos, keine Freitexte und keine geräteübergreifende Verfolgung erfasst. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der App).

RevenueCat (Verwaltung der In-App-Käufe)

Zur Verwaltung und Validierung von In-App-Käufen setzen wir RevenueCat ein. RevenueCat verarbeitet eine pseudonyme App-User-ID sowie den Kauf-/Abostatus. Zahlungsdaten (z. B. Kreditkartendaten) werden dabei nicht verarbeitet, da die Zahlungsabwicklung ausschließlich über Apple erfolgt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Apple

Apple stellt den App Store, die In-App-Käufe, „Sign in with Apple“ sowie den Push-Versand über den Apple Push Notification Service (APNs) bereit. Falls du dich mit „Sign in with Apple“ anmeldest und dabei die Option zur E-Mail-Weiterleitung nutzt, erhalten wir nur eine von Apple erzeugte, anonymisierte Relay-Mail-Adresse, nicht deine echte E-Mail-Adresse.

Google (Google Sign-In)

Als zweite Anmeldemöglichkeit bieten wir Google Sign-In an. Dabei verarbeitet Google deine E-Mail-Adresse, deinen Namen und deine Google-Account-ID zur Authentifizierung. Google verarbeitet diese Daten auch in den USA. Rechtsgrundlage für den Drittlandtransfer sind die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 DSGVO.

4a. Tagesfotos

Zweck und Rechtsgrundlage: Dein Tagesfoto wird nicht nur lokal auf deinem Gerät gespeichert, sondern in einem privaten Storage-Bucket unserer über Rork betriebenen Backend-Infrastruktur (Supabase) abgelegt, weil dein verbundener Partner es sehen können muss. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), da das Teilen von Tagesfotos zum Kernfunktionsumfang der App gehört.

Speicherort und Übertragung: Die Übertragung deines Fotos an unsere Server erfolgt verschlüsselt über TLS. Der Speicher-Bucket ist privat, das heißt nicht öffentlich einsehbar.

Zugriff: Auf dein Tagesfoto kann ausschließlich dein verbundener Partner zugreifen, technisch über kurzlebige, signierte URLs, die nach kurzer Zeit automatisch ablaufen. Es gibt keine dauerhaft öffentliche URL, unter der das Foto ohne Anmeldung abrufbar wäre, keine Weitergabe an Dritte und keine automatisierte inhaltliche Auswertung deiner Fotos.

Speicherdauer: Dein Tagesfoto bleibt gespeichert, solange dein Account bzw. der verbundene Account besteht. Löschst du deinen Account, werden deine eigenen Tagesfotos im Rahmen des unter „Speicherdauer & Löschung“ beschriebenen Löschkonzepts entfernt. Fotos, die dein Partner zum Zeitpunkt deiner Löschung bereits gesehen hat, bleiben als Teil seiner gemeinsamen Memories bestehen, da sie fester Bestandteil bereits abgeschlossener, gemeinsamer Tageseinträge sind.

Hinweis an dich: Lade bitte keine Fotos hoch, auf denen andere Personen als du selbst und dein Partner erkennbar sind, ohne deren ausdrückliche Einwilligung.

5. Zahlungen

Sämtliche Zahlungen für In-App-Käufe laufen ausschließlich über Apple. Wir selbst erhalten zu keinem Zeitpunkt Zahlungsdaten wie Kreditkarten- oder Kontoinformationen.

6. Verwaltung & Kündigung der In-App-Käufe

In-App-Käufe und automatisch verlängerte Abos kannst du ausschließlich über deine Apple-ID bzw. die Einstellungen des App Store auf deinem iPhone verwalten und kündigen. Wir selbst haben darauf keinen technischen Zugriff.

7. Speicherdauer & Löschkonzept

Wir speichern deine personenbezogenen Daten so lange, wie dein Account besteht bzw. wie es zur Erfüllung der oben genannten Zwecke erforderlich ist. Löschst du deinen Account (siehe Account löschen), werden deine Accountdaten, dein Beziehungs-Startdatum sowie deine eigenen Einträge und Tagesfotos gelöscht.

Was mit den Daten deines Partners passiert: Löscht eine Person ihren Account, bleibt der Account des verbundenen Partners bestehen. Gemeinsame Einträge und Fotos, die beide Partner zum Zeitpunkt der Löschung bereits gesehen haben, bleiben als Teil der Memories des verbleibenden Partners erhalten, da sie bereits abgeschlossene, geteilte Inhalte sind. Neue, noch nicht gegenseitig freigeschaltete Einträge werden mitgelöscht.

8. Deine Rechte

Du hast im Rahmen der gesetzlichen Vorgaben folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruchsrecht (Art. 21 DSGVO)
• Recht, eine erteilte Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte kannst du dich jederzeit an info@schachnermedia.com wenden.

9. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien, Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Web: www.dsb.gv.at

10. Kinder & Jugendliche

Couplemaxx richtet sich nicht an Kinder und Jugendliche unter 16 Jahren. Eine Nutzung der App ist erst ab 16 Jahren vorgesehen.

11. Datenschutz auf dieser Website

Diese Website wird bei Netlify gehostet. Beim Besuch der Website erhebt der Hoster automatisch technische Server-Logfiles (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite), um den sicheren Betrieb der Website zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Betriebssicherheit).

Diese Website selbst setzt keine Cookies ein, mit Ausnahme technisch notwendiger Cookies, die für den Betrieb der Seite erforderlich sind. Nutzt du das Kontaktformular auf der Support-Seite, verarbeiten wir die von dir eingegebenen Daten (Name, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung deiner Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

12. Stand dieser Erklärung

Diese Datenschutzerklärung wurde zuletzt am 3. September 2026 aktualisiert.