datenschutz

Kurz gesagt

• Was in einer Box liegt (Fotos, Brief, Sprachmemos, Video, Gutscheine, Namen, Orte), wird auf dem Handy verschlüsselt, bevor es das Gerät verlässt. Der Schlüssel steht nur im Link. Wir haben ihn nicht und können den Inhalt nicht ansehen.
• Es gibt kein Konto mit Namen, E-Mail-Adresse oder Telefonnummer.
• Es gibt keine Werbung, keine Analyse-Dienste und keine Cookies.
• Eine verschickte Box bleibt zwei Jahre abrufbar und wird dann gelöscht. Wer sie verschickt hat, kann sie vorher in der App löschen.

1. Wer verantwortlich ist

2. Wenn du eine Box packst (App)

Kennung statt Konto

Beim ersten Start legt die App eine zufällige Kennung für dich an. Sie ist ein anonymes Konto bei unserem Dienstleister Supabase. Namen, E-Mail-Adresse oder Telefonnummer fragen wir nicht ab. Über die Kennung gehören deine Boxen und Käufe zu dir. Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 Buchst. b DSGVO).

Der Inhalt der Box

Fotos, Brief, Sprachmemos, Video-Gruß, Posen für den Fotoautomaten, Gutscheintexte, die Namen von dir und der beschenkten Person und, wenn du die Karte einschaltest, die Aufnahmeorte deiner Fotos: All das verschlüsselt die App auf deinem Gerät (AES-256-GCM) und lädt erst danach hoch. Der Schlüssel entsteht auf deinem Gerät, liegt dort im geschützten Speicher des Betriebssystems und steckt im Link hinter dem Zeichen #. Diesen Teil eines Links schickt ein Browser nicht an Server. Wir können den Inhalt deshalb nicht lesen und auch nicht wiederherstellen.

Auf den Fotos sind meist andere Menschen zu sehen. Du bist dafür verantwortlich, dass du diese Bilder mit der beschenkten Person teilen darfst.

Was der Server unverschlüsselt speichert

• die Kennung der Box und deine Kennung
• den Zustand der Box (Entwurf, verschickt, gesperrt, gelöscht) und den Anlass, falls du einen gewählt hast
• die Zahl der Fotos, Namen und Größe der verschlüsselten Dateien
• Zeitpunkte: angelegt, verschickt, „öffnet ab“, läuft ab, Fotostreifen angekommen
• Ereignisse aus der Box (siehe Abschnitt 3), jeweils nur Art und Zeitpunkt

Entwürfe

Solange du packst, liegt alles nur auf deinem Gerät. Hochgeladen wird erst, wenn du auf „verschicken“ gehst. Brichst du danach vor dem Kauf ab, bleibt der verschlüsselte Entwurf höchstens 30 Tage auf dem Server.

Kauf

Die Zahlung läuft über Apple (App Store) oder Google (Google Play). Zahlungsdaten bekommen wir nicht. Um den Kauf zu prüfen, nutzen wir RevenueCat. Dorthin gehen deine Kennung, das gekaufte Produkt und die Kaufbestätigung von Apple oder Google. Wir selbst speichern Produkt, Transaktionsnummer, Zeitpunkt und die Box, für die der Kauf verwendet wurde. Rechtsgrundlage ist die Erfüllung des Vertrags.

Mitteilungen

Wenn du Mitteilungen erlaubst, speichern wir die Push-Adresse deines Geräts, das Betriebssystem und die Sprache der App. Mitteilungen wie „Deine Box wurde geöffnet.“ laufen über Expo und über Apple oder Google. Sie enthalten keine Namen und nichts aus der Box. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO). Du kannst sie in den Einstellungen deines Geräts jederzeit zurücknehmen.

Zugriffe auf deinem Gerät

• Kamera: für die Posen, den Video-Gruß und um einen handgeschriebenen Brief abzufotografieren
• Mikrofon: für Sprachmemos und den Video-Gruß
• Fotos: nur die Bilder und Videos, die du auswählst
• Aufnahmeort: Die App liest ihn aus den Bilddaten der ausgewählten Fotos. In die Box kommt er nur, wenn du die Karte einschaltest. Den Ortsnamen bestimmt die App auf dem Gerät aus einer mitgelieferten Städteliste, ohne Anfrage an einen Kartendienst. Deinen aktuellen Standort fragt die App nie ab.

3. Wenn du eine Box öffnest (Browser)

Zum Öffnen brauchst du kein Konto und machst keine Angaben. Dein Browser lädt die verschlüsselten Dateien und entschlüsselt sie auf deinem Gerät.

Was auf deinem Gerät bleibt

Die Seite merkt sich im lokalen Speicher deines Browsers, wie weit du in der Box bist, Spielstände und deinen Fotostreifen. Das sind keine Cookies, und nichts davon wird an uns übertragen.

Was die schenkende Person erfährt

Sie bekommt eine Mitteilung, wenn die Box geöffnet, der Brief gelesen, das Video angesehen, ein Gutschein eingelöst oder ein Fotostreifen geschickt wurde. Der Server speichert dazu nur die Art des Ereignisses und den Zeitpunkt. Rechtsgrundlage ist unser berechtigtes Interesse, der schenkenden Person diese Rückmeldung zu geben (Art. 6 Abs. 1 Buchst. f DSGVO); sie gehört zum Geschenk.

Fotoautomat

Die Kamera läuft nur, wenn du es erlaubst, und die Bilder bleiben in deinem Browser. Erst wenn du den Streifen abschickst, wird er mit dem Schlüssel der Box verschlüsselt und hochgeladen. Ansehen kann ihn nur, wer die Box verschickt hat.

Gutschein für eine eigene Box

Rufst du den Gutschein auf, erzeugt der Server einen Code. Er gehört zur Box, nicht zu dir. Löst jemand den Code in der App ein, wird er mit der Kennung dieser Person verbunden.

4. Die Website

cutesy.gifts wird über Cloudflare ausgeliefert, die Daten der Boxen liegen bei Supabase in Frankfurt am Main. Bei jedem Abruf verarbeiten diese Dienste, was technisch nötig ist: IP-Adresse, Zeitpunkt, abgerufene Adresse und Angaben deines Browsers. Sie halten das kurzzeitig in Protokollen fest, um den Betrieb zu sichern (Art. 6 Abs. 1 Buchst. f DSGVO). Schriften und Kartendaten liegen auf unserem eigenen Server. Wir binden keine Inhalte von Dritten ein.

5. Wenn du eine Box meldest

Über „melden“ in der Box kannst du uns rechtswidrige Inhalte anzeigen. Wir speichern deinen Text, die Kennung der Box, den Zeitpunkt und einen nicht umkehrbaren Fingerabdruck deiner IP-Adresse. Damit erkennen wir, ob mehrere Meldungen von derselben Stelle kommen. Die Meldung geht uns außerdem als E-Mail zu, verschickt über Resend. Rechtsgrundlage sind unsere Pflichten aus dem Digital Services Act (Art. 6 Abs. 1 Buchst. c DSGVO).

6. Wenn du widerrufst

Über „vertrag widerrufen“ kannst du einen Kauf widerrufen. Wir speichern deinen Namen, deine Angaben zum Kauf, deine E-Mail-Adresse, den Zeitpunkt und einen nicht umkehrbaren Fingerabdruck deiner IP-Adresse, der Massen-Einsendungen bremst. An die E-Mail-Adresse schicken wir die Bestätigung des Eingangs, verschickt über Resend. Rechtsgrundlage ist unsere gesetzliche Pflicht, den Widerruf entgegenzunehmen und zu bestätigen (Art. 6 Abs. 1 Buchst. c DSGVO).

7. Dienstleister

• Supabase, Inc. (USA): Datenbank, Dateispeicher und Serverfunktionen. Speicherort ist Frankfurt am Main.
• Cloudflare, Inc. (USA): Auslieferung der Website.
• RevenueCat, Inc. (USA): Prüfung der Käufe.
• Apple Distribution International Ltd. (Irland) und Google Commerce Ltd. (Irland): Verkauf, Zahlung und Zustellung von Mitteilungen.
• 650 Industries, Inc. („Expo“, USA): Versand von Mitteilungen.
• Resend, Inc. (USA): E-Mails zu Meldungen und zum Widerruf.

Soweit Daten dabei in die USA gelangen, stützen wir das auf das Data Privacy Framework zwischen EU und USA oder auf Standardvertragsklauseln.

8. Wie lange wir speichern

• Verschickte Box: zwei Jahre ab dem Verschicken oder, wenn sie erst später aufgeht, ab diesem Tag. Danach löscht der Server die Dateien.
• Löschst du eine Box in der App, werden ihre Dateien und Ereignisse sofort entfernt. Der Link zeigt dann nur noch, dass es die Box nicht mehr gibt. Von einer verschickten Box bleibt ein leerer Eintrag mit Kennung und Zeitpunkten stehen, damit ihr Kauf nicht ein zweites Mal verwendet werden kann.
• Entwurf auf dem Server: 30 Tage ohne Änderung.
• Gutschein-Codes: 30 Tage gültig.
• Widerrufe: drei Jahre, damit wir sie nachweisen können.
• Angaben zu Käufen: bis du alle Daten löschst. Die Abrechnung selbst liegt bei Apple oder Google.
• „Alle daten löschen“ in der App entfernt deine Kennung mit allen Boxen, Käufen, Push-Adressen und Ereignissen.

9. Deine Rechte

Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, die Verarbeitung einschränken lassen, ihr widersprechen und deine Daten in einem gängigen Format bekommen. Eine Einwilligung kannst du jederzeit zurücknehmen. Schreib uns dafür an die Adresse oben. Weil wir dich nicht mit Namen kennen, nenn uns bitte deine Kennung. Sie steht in der App unter „über cutesy“.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Zuständig für uns ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg in Stuttgart.

10. Alter

Cutesy ist für Menschen ab 16 Jahren gedacht.

11. Änderungen

Wenn sich an App oder Server etwas ändert, passen wir diesen Text an. Es gilt die Fassung, die hier steht.

Stand: 12. November 2026