Datenschutzerklärung für Let's Glow
Version 2.6 – Stand: 15. März 2026
Dein Vertrauen ist uns wichtig. In dieser Datenschutzerklärung informieren wir dich umfassend darüber, welche personenbezogenen Daten wir erheben, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte dir zustehen. Bitte lies dir alles in Ruhe durch. Bei Fragen kannst du dich jederzeit an uns wenden.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Johannes Reusch Heinrich-Heine-Platz 9A 10179 Berlin, Deutschland
E-Mail: support@lets-glow.de
Josefine Patzelt ist Mitgründerin von Let's Glow.
Für datenschutzrechtliche Anfragen wende dich bitte direkt an die oben genannte E-Mail-Adresse.
2. Überblick – Unsere Grundsätze
- Datensparsamkeit: Wir erheben nur Daten, die für den Betrieb der App tatsächlich erforderlich sind.
- Transparenz: Du kannst jederzeit einsehen, welche Daten wir über dich gespeichert haben.
- Kontrolle: Du kannst deine Daten jederzeit bearbeiten, exportieren oder dein Konto vollständig löschen.
- Sicherheit: Alle Daten werden verschlüsselt übertragen und auf Servern innerhalb der EU gespeichert.
- Keine Weitergabe: Wir verkaufen deine Daten nicht an Dritte.
3. Mindestalter
Die Nutzung von Let's Glow setzt ein Mindestalter von 18 Jahren voraus. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren. Sollten wir feststellen, dass eine minderjährige Person ein Konto erstellt hat, werden wir dieses umgehend löschen.
4. Welche Daten wir erheben
4.1 Account-Daten (bei Registrierung)
- E-Mail-Adresse
- Anzeigename (Display Name)
- Telefonnummer (bei Anmeldung per Telefon)
- Avatar (aus vordefinierten Avataren wählbar, kein eigenes Foto)
- Authentifizierungsmethode (Google Sign-In, Apple Sign-In oder Telefonnummer)
- Firebase Auth UID (eindeutige Nutzer-ID)
4.2 Profildaten (in der App)
- Charakter-Auswahl und Charakter-Werte
- Interessen und Stärken
- Level, XP (Erfahrungspunkte), Karma, Streak
- Einstellungen und Präferenzen
4.3 Nutzergenerierte Inhalte
- Posts (Text, Bilder)
- Challenge-Fotos (aufgenommen mit der Gerätekamera oder aus der Fotobibliothek ausgewählt – deine Kamera wird ausschließlich für das Erstellen von Challenge-Beiträgen verwendet). Vor dem ersten Zugriff auf die Kamera informieren wir dich in der App über diesen Zweck.
- Challenges (eigene und absolvierte)
- Kommentare
- Team-Mitgliedschaften
4.4 Soziale Interaktionsdaten
- Blockierte Nutzer (Blockierlisten)
- Meldungen (Reports) über andere Nutzer oder Inhalte
- Ban-Status und Ban-Historie (bei Regelverstößen)
4.5 Nutzungsdaten (automatisch erfasst)
- App-Nutzungsstatistiken (Firebase Analytics): Seitenaufrufe, Interaktionen, Feature-Nutzung
- Absturz- und Fehlerberichte (Firebase Crashlytics): Geräteinformationen, Betriebssystem, App-Version, Stack-Traces
- Performance-Daten (Firebase Performance Monitoring): Ladezeiten, Netzwerk-Latenz
4.6 Technische Daten
- Gerätetyp, Betriebssystem, App-Version
- IP-Adresse (temporär, für Authentifizierung und Sicherheit)
- Zeitstempel von Aktionen
4.7 Support und optionale Diagnose-Daten (App-Logs)
Beim Erstellen eines Support-Tickets kannst du optional anonymisierte Diagnose-Daten (App-Logs) mitsenden. Die Logs werden vor dem Upload von uns automatisch bereinigt (z. B. Klarnamen, E-Mail-Adressen, IP-Adressen und Telefonnummern werden entfernt). Die Übermittlung erfolgt nur, wenn du in der App ausdrücklich zustimmst (Toggle). Speicherort: Firebase Cloud Storage, ausschließlich in der EU. Die Aufbewahrungsdauer beträgt 90 Tage, danach werden die Log-Dateien automatisch gelöscht (siehe Abschnitt 7.2).
4.8 Daten, die wir NICHT erheben
- Keine Fitness- oder Gesundheitsdaten
- Keine Standortdaten (GPS)
- Keine Kontaktlisten oder Telefonbücher
- Keine biometrischen Daten
- Keine Zahlungsdaten (Zahlungen werden ausschließlich über Apple App Store, Google Play Store oder Stripe abgewickelt – wir speichern keine Kreditkarten- oder Bankdaten)
5. Zweck und Rechtsgrundlage der Verarbeitung
5.1 Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
| Zweck | Daten |
|---|---|
| Bereitstellung und Betrieb der App | Account-Daten, Profildaten |
| Challenge-System (Erstellen, Absolvieren, Tracking) | Challenges, Scores, XP, Streaks |
| Team-Funktionen | Team-Mitgliedschaften |
| Nutzerprofile und Community | Posts, Kommentare, Anzeigename, Avatar |
| Account-Verwaltung (Änderung, Export, Löschung) | Alle Account-bezogenen Daten |
| E-Mail-Kommunikation (Verifizierung, kritische Aktionen) | E-Mail-Adresse |
5.2 Einwilligung (Art. 6 Abs. 1 lit. a DSGVO)
| Zweck | Daten |
|---|---|
| Firebase Analytics (App-Nutzungsstatistiken) | Nutzungsdaten, Geräteinformationen |
| Firebase Performance Monitoring | Performance-Metriken |
| Beim Support-Kontakt optionale Diagnose-Daten (App-Logs) mitsenden | Anonymisierte App-Logs (PII vor Upload entfernt) |
Du kannst deine Einwilligung jederzeit widerrufen, indem du die entsprechenden Einstellungen in der App änderst oder uns kontaktierst. Ein Widerruf berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung.
5.3 Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO)
| Zweck | Daten | Interesse |
|---|---|---|
| Firebase Crashlytics (Absturzberichte) | Crash-Daten, Geräteinformationen | Stabilität und Qualitätssicherung der App |
| Sicherheit und Missbrauchsschutz | Login-Daten, IP-Adresse, Audit-Logs | Schutz der Plattform und Nutzer |
| Content Moderation (Meldungen, Blocking, Banning) | Reports, Blockierlisten, Ban-Daten | Sichere Community, DSA-Compliance |
| Audit-Logging (Admin- und Systemaktionen) | Admin-Audit-Logs, System-Audit-Logs | Nachvollziehbarkeit, Compliance |
| Fehlerbehebung und Verbesserung der App | Technische Daten, anonymisierte Nutzungsdaten | Qualitätssicherung |
Hinweis zu Firebase Crashlytics: Crashlytics ist ab dem App-Start aktiv, um die Stabilität der App von Beginn an zu überwachen und Abstürze schnell beheben zu können. Dies geschieht auf Grundlage unseres berechtigten Interesses an einer stabilen und funktionsfähigen App (Art. 6 Abs. 1 lit. f DSGVO). Du kannst die Erfassung von Absturzberichten nach dem Login jederzeit in den App-Einstellungen deaktivieren (Opt-out).
5.4 Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
| Zweck | Daten |
|---|---|
| Aufbewahrung von Audit-Logs (Dokumentationspflicht) | Admin-Audit-Logs, System-Audit-Logs |
| Erfüllung behördlicher Anfragen | Je nach Anfrage erforderliche Daten |
6. Auftragsverarbeiter und Drittanbieter
Wir setzen folgende Dienstleister ein, die in unserem Auftrag personenbezogene Daten verarbeiten:
6.1 Google / Firebase (Google Ireland Ltd.)
| Dienst | Zweck | Daten |
|---|---|---|
| Firebase Authentication | Nutzer-Anmeldung (Google/Apple Sign-In) | E-Mail, Name, Auth-UID |
| Cloud Firestore | Datenbank (Nutzerprofile, Challenges, Posts etc.) | Alle App-Daten |
| Cloud Storage for Firebase | Speicherung von Medien (Post-Bilder, Challenge-Bilder) | Bilddateien |
| Firebase Analytics | App-Nutzungsstatistiken | Anonymisierte Nutzungsdaten |
| Firebase Crashlytics | Absturzberichte | Crash-Daten, Geräteinformationen |
| Firebase Performance Monitoring | Ladezeit- und Performance-Analyse | Performance-Metriken |
| Firebase Remote Config | Feature-Flags und Konfiguration | Geräte-ID (anonymisiert) |
| Firebase Cloud Functions (Gen2) | Serverseitige Logik | Verarbeitungsdaten |
| Firebase Hosting | Bereitstellung der Webapps | Zugriffsdaten |
| Firebase Cloud Messaging (FCM) | Push-Benachrichtigungen | Device Push Token, Notification Payload |
Speicherort: Region europe-west3 (Frankfurt, Deutschland) und europe-west1 (Belgien) – beides EU Rechtsgrundlage Drittlandtransfer: EU-US Data Privacy Framework (DPF); Standardvertragsklauseln (SCC) AVV: Google Cloud Auftragsverarbeitungsvertrag (Data Processing Amendment)
6.2 E-Mail und SMS
| Dienst | Zweck | Daten |
|---|---|---|
| Firebase Extension „Trigger Email from Firestore" (via ALL-INKL SMTP, deutscher Hoster) | Transaktionale E-Mails (Verifizierung, PIN-Codes, Benachrichtigungen) | E-Mail-Adresse, E-Mail-Inhalt |
| Twilio Verify (Twilio Inc., via Firebase Phone Auth) | SMS-Verifizierung bei Telefon-Anmeldung | Telefonnummer, SMS-Verifizierungscode |
Hinweis: E-Mails werden über einen deutschen Hoster (ALL-INKL) versendet. SMS-Verifizierung läuft über Twilio-Server in der EU (Irland). Rechtsgrundlage Drittlandtransfer (Twilio): EU-US Data Privacy Framework (DPF); Standardvertragsklauseln (SCC) AVV: ALL-INKL.COM – Neue Medien Münnich (Auftragsverarbeitungsvertrag für E-Mail-Versand); Twilio Data Protection Addendum (für SMS-Dienst)
6.3 KI-Dienstleister (OpenAI, Anthropic, Google)
Wir nutzen KI-Dienste von OpenAI (OpenAI, L.L.C.), Anthropic (Anthropic PBC) und Google (Google Ireland Ltd. / Google LLC) für Inhaltsüberprüfung, Kategorisierung, Texterstellung und Bildgenerierung. Es werden keine personenbezogenen Nutzerdaten an diese Dienste übermittelt.
| Anbieter | Zweck | Daten |
|---|---|---|
| OpenAI | Inhaltsüberprüfung, Kategorisierung, Texterstellung | Keine personenbezogenen Daten |
| Anthropic (Claude) | Inhaltsüberprüfung, Kategorisierung | Keine personenbezogenen Daten |
| Google (Gemini, Imagen) | Inhaltsüberprüfung, Bildgenerierung | Keine personenbezogenen Daten |
Hinweis: Es werden keine personenbezogenen Nutzerdaten an diese Dienste übermittelt. Rechtsgrundlage Drittlandtransfer: EU-US Data Privacy Framework (DPF); Standardvertragsklauseln (SCC) AVV: Jeweilige Data Processing Addendums der Anbieter
6.4 Apple (Apple Inc.)
| Dienst | Zweck | Daten |
|---|---|---|
| Sign in with Apple | Authentifizierung | Apple-ID, E-Mail (optional relay), Name |
| Apple In-App Purchase | Zahlungsabwicklung für Abonnements und In-App-Käufe über den App Store | Transaktions-ID, Kaufbestätigung (Receipt). Zahlungsdaten (Kreditkarte etc.) werden ausschließlich von Apple verarbeitet — wir erhalten keine Zahlungsdaten. |
Hinweis: Apple stellt ggf. eine anonymisierte Relay-E-Mail-Adresse bereit. Wir erhalten nur die vom Nutzer freigegebenen Daten. Bei Käufen über den App Store erhalten wir lediglich eine Kaufbestätigung — keine Kreditkarten- oder Bankdaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
6.5 Google (Google Ireland Ltd.)
| Dienst | Zweck | Daten |
|---|---|---|
| Google Sign-In | Authentifizierung | Google-Konto, E-Mail, Name |
| Google Play Billing | Zahlungsabwicklung für Abonnements und In-App-Käufe über den Google Play Store | Transaktions-ID, Kaufbestätigung (Purchase Token). Zahlungsdaten werden ausschließlich von Google verarbeitet — wir erhalten keine Zahlungsdaten. |
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)
6.6 Cloudflare (Cloudflare Inc.)
| Dienst | Zweck | Daten |
|---|---|---|
| Cloudflare Turnstile | Bot-Schutz für Webformulare (z. B. Support-Anfrage, Account-Löschung auf lets-glow.de) | Verarbeitung nur zur Prüfung (keine Werbe-Cookies, datensparsam); ggf. IP, Geräte-Merkmale für Risikobewertung |
Hinweis: Turnstile dient ausschließlich dem Missbrauchsschutz. Es werden keine personenbezogenen Daten für Werbezwecke genutzt. Speicherort / Rechtsgrundlage: Cloudflare (USA/EU); EU-US Data Privacy Framework (DPF); Zweck: berechtigtes Interesse (Betrugs-/Spam-Schutz, Art. 6 Abs. 1 lit. f DSGVO).
6.7 Stripe (Stripe, Inc.)
| Dienst | Zweck | Daten |
|---|---|---|
| Stripe Payments | Zahlungsabwicklung für Abonnements und In-App-Käufe (außerhalb der App Stores) | E-Mail-Adresse, Zahlungsinformationen (Kreditkarte/SEPA – von Stripe verarbeitet, nicht bei uns gespeichert), Transaktionsdaten, IP-Adresse |
Hinweis: Wir speichern keine Kreditkarten- oder Bankdaten. Stripe verarbeitet diese Daten als eigenständiger Zahlungsdienstleister. Wir erhalten lediglich eine Bestätigung über den Zahlungsstatus und eine Kunden-ID. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) Rechtsgrundlage Drittlandtransfer: EU-US Data Privacy Framework (DPF); Standardvertragsklauseln (SCC)
7. Datenspeicherung und Aufbewahrungsfristen
7.1 Speicherort
Alle Daten werden in der EU gespeichert:
- Cloud Firestore: europe-west3 (Frankfurt, Deutschland)
- Cloud Storage: europe-west3 (Frankfurt, Deutschland)
- Cloud Functions: europe-west1 (Belgien, EU)
7.2 Aufbewahrungsfristen
| Datenkategorie | Aufbewahrungsdauer |
|---|---|
| Account-Daten | Bis zur Kontolöschung |
| Profildaten und nutzergenerierte Inhalte | Bis zur Kontolöschung |
| Firebase Analytics | 14 Monate (Google-Standard) |
| Firebase Crashlytics | 90 Tage (Google-Standard) |
| Admin-Audit-Logs | 10 Jahre (Dokumentationspflicht) |
| System-Audit-Logs | 10 Jahre (Dokumentationspflicht) |
| Content-Reports (Meldungen) | Bis zur Bearbeitung + 1 Jahr (Nachweispflicht) |
| Ban-Historie | Dauer des Bans + 1 Jahr (Nachweispflicht) |
| Account-Deletion-Queue | 30 Tage Grace Period, danach vollständige Löschung |
| E-Mail-Versandprotokolle | 90 Tage |
| Hochgeladene Diagnose-Logs (Support) | 90 Tage, danach automatische Löschung (DSGVO Art. 5 Abs. 1e) |
8. Account-Löschung und Datenexport
8.1 Account-Löschung (DSGVO Art. 17)
Du kannst dein Konto jederzeit direkt in der App oder über unsere Website unter https://lets-glow.de/account-loeschen löschen. So hast du auch ohne die App jederzeit die Möglichkeit, dein Konto vollständig zu löschen. Bei der Löschung gilt:
- Grace Period: Nach der Löschungsanfrage hast du 30 Tage Zeit, die Löschung rückgängig zu machen.
- Vollständige Löschung: Nach Ablauf der Grace Period werden alle deine Daten unwiderruflich gelöscht:
- Account-Daten (Firebase Auth)
- Profildaten (Firestore)
- Posts, Kommentare, Challenges
- Hochgeladene Medien (Storage)
- Team-Mitgliedschaften und Referenzen
Die technische Durchführung der vollständigen Löschung kann nach Ablauf der Grace Period bis zu 90 Tage dauern (z. B. für die Entfernung aus Backups und Cache-Systemen). Während dieser Zeit sind deine Daten nicht mehr zugänglich. 3. Automatische Bereinigung: Ein regelmäßiger Bereinigungsprozess (scheduledPrivacyCleanup) stellt sicher, dass abgelaufene Löschanfragen vollständig ausgeführt werden.
Ausnahmen von der Löschung:
- Audit-Logs werden anonymisiert, nicht gelöscht (gesetzliche Dokumentationspflicht, 10 Jahre).
- Aggregierte, anonymisierte Statistiken bleiben erhalten.
8.2 Datenexport (DSGVO Art. 15 / Art. 20)
Du kannst jederzeit in der App einen Export deiner gespeicherten Daten anfordern. Der Export umfasst:
- Account- und Profildaten
- Posts und Kommentare
- Challenges und Scores
- Team-Mitgliedschaften
Der Export wird als JSON-Datei bereitgestellt und ist 7 Tage zum Download verfügbar.
9. Content Moderation und Community-Sicherheit
9.1 Meldungen (Reporting)
Nutzer können andere Nutzer, Posts oder Challenges melden. Dabei werden folgende Daten verarbeitet:
- Meldungsgrund und Details
- Art des gemeldeten Inhalts (Nutzer, Post, Challenge)
- Zeitstempel der Meldung
- Anonymisierte Melder-ID (nur für interne Nachverfolgung)
9.2 Blockieren
Du kannst andere Nutzer blockieren. Blockierlisten werden in deinem Nutzerprofil gespeichert und sind nur für dich sichtbar.
9.3 Sperrung (Banning)
Bei Verstößen gegen die Community-Richtlinien kann dein Konto durch einen Administrator gesperrt werden. Dabei wird gespeichert:
- Sperrgrund und -datum
- Dauer der Sperre (temporär oder permanent)
- Bearbeitender Administrator (anonymisiert)
- Ban-Historie
9.4 Beschwerde- und Einspruchsmechanismus (DSA Art. 20)
Bei einer Sperrung oder Moderation deiner Inhalte hast du das Recht, Einspruch einzulegen. Kontaktiere uns dazu unter support@lets-glow.de.
10. E-Mail-Kommunikation
Wir nutzen E-Mails für folgende Zwecke:
- Transaktionale E-Mails: Account-Verifizierung, PIN-Codes für kritische Aktionen, Sicherheitsbenachrichtigungen
- System-Benachrichtigungen: Informationen zu Kontoänderungen, Löschungsbestätigungen
E-Mails werden über einen deutschen Hoster (ALL-INKL SMTP) versendet. Wir versenden keine Werbe-E-Mails ohne deine ausdrückliche Einwilligung.
11. KI-Funktionen (Artificial Intelligence)
11.1 Einsatz von KI
Let's Glow nutzt KI-gestützte Funktionen:
- Inhaltsüberprüfung: Alle Challenges – ob Community-, persönliche oder Team-Challenges – werden automatisch auf Konformität mit unseren Community-Richtlinien geprüft (erster Check vor menschlicher Prüfung)
- Kategorisierung: Automatische Einordnung und Verschlagwortung von Challenges
- Texterstellung: KI-gestützte Erstellung von Beschreibungstexten und Zusammenfassungen
Hierfür werden KI-Dienste von OpenAI, Anthropic und Google eingesetzt (siehe §6.3). Es werden keine personenbezogenen Nutzerdaten an diese Dienste übermittelt.
11.2 Automatisierte Entscheidungsfindung (Art. 22 DSGVO)
Die KI-gestützte Inhaltsüberprüfung kann dazu führen, dass Challenges automatisch zur menschlichen Überprüfung zurückgehalten werden. Es werden keine rein automatisierten Entscheidungen getroffen, die dich rechtlich erheblich beeinträchtigen — jede ablehnende Entscheidung zu deinen Inhalten wird von unserem Moderationsteam geprüft. Du hast jederzeit das Recht, eine menschliche Überprüfung zu verlangen, deinen Standpunkt darzulegen und die Entscheidung anzufechten (siehe Community-Richtlinien, Abschnitt 6: Einspruchsrecht).
12. Cookies und Tracking
12.1 Flutter-App (iOS / Android)
Die mobile App verwendet keine Cookies. Tracking erfolgt ausschließlich über Firebase Analytics (mit deiner Einwilligung). Falls wir künftig Google Tag Manager (z. B. für Web) nutzen, erfolgt dies ohne personenbezogene Daten und nur mit deiner Einwilligung.
12.2 Webapps (Admin-Panel)
Die Webapps nutzen Firebase Authentication Session-Cookies, die ausschließlich für die Authentifizierung und Sitzungsverwaltung notwendig sind (technisch erforderliche Cookies). Es werden keine Marketing- oder Tracking-Cookies eingesetzt.
13. Sicherheitsmaßnahmen
Wir schützen deine Daten durch technische und organisatorische Maßnahmen, darunter Verschlüsselung bei Übertragung und Speicherung, rollenbasierte Zugriffskontrolle und regelmäßige Sicherheitsüberprüfungen. Bei der KI-gestützten Inhaltsüberprüfung werden keine personenbezogenen Daten verarbeitet.
14. Deine Rechte (Art. 15–21 DSGVO)
Du hast folgende Rechte bezüglich deiner personenbezogenen Daten:
| Recht | Beschreibung | Umsetzung |
|---|---|---|
| Auskunft (Art. 15) | Du kannst jederzeit erfahren, welche Daten wir über dich speichern. | Datenexport in der App oder per E-Mail-Anfrage |
| Berichtigung (Art. 16) | Du kannst fehlerhafte Daten korrigieren lassen. | Profil-Bearbeitung in der App oder per E-Mail |
| Löschung (Art. 17) | Du kannst die Löschung deiner Daten verlangen. | Account-Löschung in der App (siehe Abschnitt 8.1) |
| Einschränkung (Art. 18) | Du kannst die Einschränkung der Verarbeitung verlangen. | Per E-Mail-Anfrage |
| Datenübertragbarkeit (Art. 20) | Du kannst deine Daten in einem gängigen Format erhalten. | Datenexport in der App (JSON) |
| Widerspruch (Art. 21) | Du kannst der Verarbeitung auf Basis berechtigten Interesses widersprechen. | Per E-Mail an support@lets-glow.de |
Für alle Anfragen wende dich an: support@lets-glow.de
Wir werden deine Anfrage innerhalb von 30 Tagen bearbeiten (gemäß DSGVO Art. 12 Abs. 3).
15. Drittlandtransfer
Deine Daten werden überwiegend in der EU verarbeitet und gespeichert:
Verarbeitung in der EU:
- Google / Firebase: Firestore, Storage, Cloud Functions — Region europe-west3 (Frankfurt) und europe-west1 (Belgien)
- Twilio: SMS-Verifizierung über Twilio-Server in der EU (Irland) — es wird nur die Telefonnummer und ein Verifizierungscode übermittelt
- ALL-INKL: E-Mail-Versand über deutschen Hoster
Dienste mit Sitz in den USA (abgesichert durch DPF und/oder SCC):
- KI-Dienste (OpenAI, Anthropic, Google): API-Aufrufe für Inhaltsüberprüfung — es werden keine personenbezogenen Daten übermittelt (siehe §6.3)
- Stripe: Zahlungsabwicklung — wir speichern keine Kreditkarten- oder Bankdaten
- Cloudflare: Bot-Schutz (Turnstile) für Webformulare
- Google / Firebase (teilweise): Für bestimmte Plattformdienste (z. B. Push-Benachrichtigungen, Authentifizierung) kann eine Verarbeitung in den USA erfolgen
Alle genannten US-Anbieter sind unter dem EU-US Data Privacy Framework (DPF) zertifiziert und/oder es bestehen Standardvertragsklauseln (SCC) gemäß Art. 46 DSGVO.
16. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei rechtlichen oder technischen Änderungen zu aktualisieren. Bei wesentlichen Änderungen informieren wir dich:
- Über eine In-App-Benachrichtigung
- Über eine Anpassung der Versionskennung in der App
Die aktuelle Version findest du jederzeit in der App unter Einstellungen > Datenschutz sowie auf unserer Website unter https://lets-glow.de/datenschutz.
17. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt.
Zuständige Aufsichtsbehörde:
Berliner Beauftragte für Datenschutz und Informationsfreiheit Friedrichstraße 219, 10969 Berlin Telefon: +49 30 13889-0 E-Mail: mailbox@datenschutz-berlin.de Website: https://www.datenschutz-berlin.de
18. Kontakt
Bei Fragen zur Datenschutzerklärung oder zur Verarbeitung deiner Daten wende dich an:
Johannes Reusch Heinrich-Heine-Platz 9A 10179 Berlin, Deutschland
E-Mail: support@lets-glow.de Website: www.lets-glow.de
Version 2.6 – 15. März 2026