Datenschutzerklärung – Momento

Stand: 12. Oktober 2026 (Version 2.0)

1. Verantwortlicher

Tim Nagel
Neuer Kamp 46
46348 Raesfeld
Deutschland
E-Mail: timnagel@tizzzyyy.de

2. Worum es geht

Momento ist eine App für Freundesgruppen: Ihr gründet dauerhafte Gruppen, ladet Freunde per Einladungslink ein, teilt Fotos in einem gemeinsamen Gruppen-Feed, reagiert mit Emojis und spielt gemeinsam Partyspiele (z. B. „Wer würde eher“, „Ich hab noch nie“, Foto-Duell, Busfahrer, Imposter). Für die Nutzung ist ein Konto erforderlich; die App richtet sich ausschließlich an Erwachsene ab 18 Jahren.

3. Welche Daten wir verarbeiten

Konto:

• E-Mail-Adresse und Passwort (die Anmeldung läuft über Supabase Auth, das Passwort wird nur verschlüsselt gespeichert)
• Anzeigename und optional ein Profilbild
• Zeitpunkt, zu dem du den Nutzungsbedingungen zugestimmt und bestätigt hast, mindestens 18 Jahre alt zu sein

Gruppen:

• Gruppenname, Emoji, Mitgliedschaften und Rollen (Gründer, Admin, Mitglied), Beitrittszeitpunkt
• Einladungslinks (zufälliger Token, Ablaufdatum, wer ihn erstellt hat) und Ausschlüsse aus einer Gruppe

Inhalte im Gruppen-Feed:

• Von dir hochgeladene oder aufgenommene Fotos. Fotos werden vor dem Upload neu kodiert, dabei werden Metadaten wie der Aufnahmeort entfernt
• Emoji-Reaktionen auf Beiträge
• Spielergebnisse, die nach einem Spiel automatisch im Feed erscheinen (z. B. Rangliste, Gewinner). Freitext-Nachrichten gibt es nicht

Spiele:

• Spielrunden mit Teilnehmenden, Spielzügen (z. B. abgegebene Stimmen, Antworten, Foto-Beiträge im Foto-Duell) und Punkteständen
• Geheime Spielinformationen (z. B. deine Rolle oder dein Wort bei Imposter) sind technisch nur für dich selbst lesbar; geheime Stimmen werden erst nach Rundenende zusammengefasst angezeigt

Push-Mitteilungen: Wenn du Mitteilungen erlaubst, speichern wir ein Push-Token deines Geräts, um dich z. B. über neue Spiele oder neue Mitglieder in deinen Gruppen zu informieren.

Sicherheit und Moderation:

• Meldungen zu Beiträgen oder Personen (Grund und optionale Notiz)
• Blockierungen zwischen Nutzenden und Ausschlüsse aus Gruppen

Technische Daten: Beim Aufruf unserer Server (Supabase) fallen technisch notwendige Verbindungsdaten wie die IP-Adresse an. Für App-Updates fragt die App bei Expo (EAS Update) an, ob eine neue Version bereitsteht; dabei werden App-Version, Betriebssystem und eine zufällige Installations-Kennung übertragen.

4. Berechtigungen auf deinem Gerät

Momento fragt nur dann nach Zugriffen, wenn du die jeweilige Funktion nutzt:

• Kamera: um direkt in der App Fotos für deine Gruppe oder ein Foto-Duell aufzunehmen
• Fotos: um vorhandene Fotos über die System-Auswahl zu wählen oder ein Profilbild zu setzen, und um Fotos auf deinem Gerät zu speichern
• Mitteilungen: um dich über neue Spiele und Neuigkeiten in deinen Gruppen zu informieren

Du kannst die Zugriffe jederzeit in den iOS-Einstellungen widerrufen. Hochgeladen wird nur, was du ausdrücklich auswählst oder aufnimmst.

5. Zwecke und Rechtsgrundlagen

• Bereitstellung der App und ihrer Funktionen (Gruppen, Feed, Spiele, Konto) – Art. 6 Abs. 1 lit. b DSGVO
• Moderation, Missbrauchsschutz und Durchsetzung der Nutzungsbedingungen (Melden, Blockieren, Ausschluss, Altersbestätigung) – Art. 6 Abs. 1 lit. f DSGVO
• Zugriff auf Kamera, Fotos und Push-Mitteilungen – Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung über die iOS-Abfrage)
• Nachweis der Zustimmung zu den Nutzungsbedingungen und der Altersbestätigung – Art. 6 Abs. 1 lit. f DSGVO

6. Speicherort und Empfänger

Alle Konto-, Gruppen-, Feed- und Spieldaten werden bei Supabase (Datenbank, Dateispeicher, Authentifizierung) in der Region eu-central-1 (Frankfurt, Deutschland) gespeichert. Supabase verarbeitet die Daten in unserem Auftrag.

Fotos in Gruppen liegen in einem nicht öffentlichen Speicher. Nur Mitglieder der jeweiligen Gruppe erhalten zeitlich begrenzte, signierte Links zum Anzeigen. Fotos aus früheren Event-Versionen der App (vor Version 2.0) liegen weiterhin unter nicht erratbaren Adressen.

Für App-Updates setzen wir Expo (EAS Update, 650 Industries, Inc., USA) ein. Dabei werden die oben genannten technischen Daten an Expo übertragen (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an einer sicheren, aktuellen App). Die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln bzw. – soweit der Anbieter zertifiziert ist – des EU-US Data Privacy Framework. Die Verarbeitung erfolgt auf Grundlage des Auftragsverarbeitungsvertrags (Data Processing Addendum) von Expo einschließlich der EU-Standardvertragsklauseln.

Für Push-Mitteilungen nutzen wir den Expo Push Service (650 Industries, Inc., USA), der die Mitteilung an den Apple Push Notification Service (Apple Inc.) weiterleitet. Übertragen werden dabei das Push-Token deines Geräts und der Text der Mitteilung (z. B. Gruppenname und Spielname). Grundlage ist der Auftragsverarbeitungsvertrag von Expo einschließlich EU-Standardvertragsklauseln.

Unsere Webseiten (Datenschutzerklärung, Nutzungsbedingungen, Impressum, Support unter momento.tizzzyyy.com) werden über Cloudflare, Inc. (USA) ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Seite, um die Seiten auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Wir setzen auf diesen Seiten keine Cookies, keine Analyse- und keine Tracking-Dienste ein.

Die App wird über den App Store von Apple vertrieben. Für Download, Kauf und Absturzberichte, die du Apple ggf. freigibst, ist Apple selbst verantwortlich; wir erhalten von Apple nur zusammengefasste, nicht personenbezogene Statistiken.

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine Nachricht und deine E-Mail-Adresse, um dein Anliegen zu bearbeiten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Unser E-Mail-Postfach wird von der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, als Auftragsverarbeiter betrieben; die Daten werden innerhalb der EU verarbeitet.

7. Kein Tracking, keine Werbung

Momento enthält keine Werbung, keine Analyse- oder Tracking-Dienste und verknüpft keine Daten über Apps oder Webseiten anderer Anbieter hinweg. Deshalb zeigt die App keine Tracking-Abfrage.

8. Speicherdauer und Löschung

• Gruppen bestehen, solange sie Mitglieder haben. Wenn du eine Gruppe verlässt, bleiben deine bisherigen Beiträge in der Gruppe sichtbar, bis du oder ein Admin sie löscht. Verlässt das letzte Mitglied eine Gruppe, wird sie samt Inhalten gelöscht.
• Eigene Fotos kannst du jederzeit in der App löschen. Admins können Beiträge in ihrer Gruppe entfernen.
• Pro Gruppe steht ein begrenzter Speicherplatz für Fotos zur Verfügung (derzeit 500 MB).
• Konto löschen: In den Einstellungen unter „Account löschen“ kannst du dein Konto jederzeit vollständig löschen. Dabei werden Konto, Profil, Profilbild, Push-Token, deine Gruppen-Mitgliedschaften, alle deine Fotos und Beiträge, Reaktionen, Meldungen, Spielzüge, geheimen Spielinformationen und Stimmen entfernt. Gegründete Gruppen gehen an ein anderes Mitglied über; Gruppen ohne weitere Mitglieder werden gelöscht. In zusammengefassten Spielergebnissen anderer kann dein früherer Anzeigename als Text erhalten bleiben.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch nach der DSGVO. Wende dich dazu an timnagel@tizzzyyy.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

10. Kinder und Jugendliche

Momento richtet sich ausschließlich an Personen ab 18 Jahren. Bei der Registrierung bestätigst du, mindestens 18 Jahre alt zu sein. Einige Spiele können Inhalte mit Bezug zu Alkohol oder Partys enthalten; Alkohol ist nie Voraussetzung, jede Aufgabe kann auch alkoholfrei erfüllt werden.

11. Änderungen

Wenn sich die App oder die Rechtslage ändert, passen wir diese Erklärung an. Das aktuelle Datum steht oben.

12. Kontakt

Fragen zum Datenschutz: timnagel@tizzzyyy.de