Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung im Sinne von Art. 4 Nr. 7 DSGVO ist der Betreiber von OnlyDay. Name und ladungsfähige Anschrift stehen vollständig im Impressum. In allen Datenschutzfragen erreichst du uns direkt unter hey@onlyday.app oder über das Kontaktformular.

OnlyDay ist ein kleines Projekt und beschäftigt keine 20 Personen mit automatisierter Datenverarbeitung. Ein Datenschutzbeauftragter ist deshalb nach § 38 BDSG nicht zu benennen. Das ändert nichts daran, dass wir jede Anfrage selbst und innerhalb der gesetzlichen Frist beantworten.

2. Dein Konto

Um OnlyDay zu nutzen, brauchst du ein Konto. Zwingend sind dafür nur drei Angaben: ein Benutzername, eine E-Mail-Adresse und ein Passwort. Das Passwort speichern wir niemals im Klartext, sondern ausschließlich als kryptografischen Hash. Wir können es nicht auslesen und dir deshalb auch kein vergessenes Passwort zusenden, sondern nur ein neues setzen lassen.

Alles Weitere ist freiwillig: Vor- und Nachname, Profilbild, Titelbild, Beschreibung, Geburtsdatum, Website, Ort. Was du dort einträgst, ist für andere Nutzerinnen und Nutzer sichtbar. Ein Geschlecht fragen wir nicht ab.

Zusätzlich speichern wir zu deinem Konto den Zeitpunkt deiner Registrierung, deine zuletzt genutzte IP-Adresse und den Zeitpunkt deiner letzten Aktivität. Die IP-Adresse dient der Missbrauchsabwehr, etwa gegen Mehrfachkonten und automatisierte Registrierungen; den Aktivitätszeitpunkt braucht die App für die Online-Anzeige.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für alles, was zur Erfüllung des Nutzungsvertrags nötig ist, und Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchsabwehr.

3. Was beim Aufrufen passiert

Jeder Aufruf von onlyday.app hinterlässt einen Eintrag im Protokoll unseres Webservers. Darin stehen die aufgerufene Adresse, Datum und Uhrzeit, die übertragene Datenmenge, der Statuscode, die verweisende Seite, die Kennung deines Browsers und deine IP-Adresse.

Diese Protokolle brauchen wir für den technischen Betrieb, für die Fehlersuche und um Angriffe zu erkennen. Sie werden nicht mit anderen Datenquellen zusammengeführt und nicht ausgewertet, um dich als Person zu beschreiben. Nach sieben Tagen werden sie automatisch gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der sichere und störungsfreie Betrieb der Plattform.

4. Inhalte, die du erstellst

Onlys, Momente, Kommentare, Reaktionen, Sprachaufnahmen, Umfragen und Fragen speichern wir so, wie du sie erstellst, zusammen mit dem Zeitpunkt und deiner Nutzerkennung. Wer sie sehen darf, entscheidest du über die Sichtbarkeitseinstellungen in der App.

Aus Bildern und Videos, die du hochlädst, entfernen wir bei der Verarbeitung technische Zusatzinformationen der Kamera. Ein Standort, der in der Originaldatei stecken könnte, wird dadurch nicht mitveröffentlicht. Ein Ort erscheint an deinem Only nur, wenn du ihn selbst ausgewählt hast.

Wir erfassen, wer deine Onlys angesehen hat, damit wir dir die Zuschauerliste zeigen können. Diese Liste ist ausschließlich für dich sichtbar und wird nach 48 Stunden gelöscht; erhalten bleibt danach nur die Gesamtzahl der Aufrufe.

Damit die Startseite und der Entdecken-Bereich sinnvolle Inhalte zeigen, führen wir eine interne Rangliste über Momente. Sie stützt sich auf öffentlich sichtbare Signale wie Aufrufe, Reaktionen und Aktualität sowie darauf, was du bereits gesehen oder ausgeblendet hast. Diese Berechnung läuft vollständig auf unserem Server, verlässt ihn nicht und hat keine rechtliche Wirkung für dich.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

5. Nachrichten und Anrufe

Einzelchats sind Ende-zu-Ende-verschlüsselt. Die Schlüssel entstehen auf deinem Gerät, der geheime Teil verlässt es nicht. Auf unserem Server liegt nur der verschlüsselte Text beziehungsweise die verschlüsselte Datei. Wir können den Inhalt nicht lesen, nicht durchsuchen und auch nicht auf behördliche Anfrage herausgeben, weil wir ihn selbst nicht kennen.

Was wir zwangsläufig sehen, ist der äußere Rahmen: wer wann mit wem geschrieben hat und wie groß die Nachricht war. Ohne diese Angaben ließe sich eine Nachricht nicht zustellen.

Gelesene Nachrichten löscht der Server 24 Stunden nach dem Lesen automatisch und endgültig, samt Anhängen. Das ist kein Ausblenden, sondern ein Löschvorgang in der Datenbank.

Für Gruppen gilt etwas anderes. Sie sind nicht Ende-zu-Ende-verschlüsselt, weil dort viele Geräte gleichzeitig mitlesen müssen. Was wir dort verarbeiten, steht im nächsten Abschnitt.

Audioanrufe laufen als direkte Verbindung zwischen den beteiligten Geräten und sind auf dem Transportweg verschlüsselt. Wir speichern weder Gesprächsinhalte noch Mitschnitte, sondern nur, dass ein Anruf stattgefunden hat, zwischen wem und wie lange, damit die App den Anruf aufbauen und beenden kann.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

6. Gruppen

Legst du eine Gruppe an, speichern wir Name, Bild, Beschreibung, Sichtbarkeit und Einstellungen sowie dein Konto als Erstellerin oder Ersteller. Zu jeder Mitgliedschaft speichern wir, welches Konto seit wann Mitglied ist, welche Rolle es hat und ob es stummgeschaltet oder ausgeschlossen wurde. Bei offenen Gruppen sind Name, Bild, Beschreibung und Mitgliederzahl über Suche und Einladungslink auffindbar.

Nachrichten in Gruppen liegen auf unserem Server in unverschlüsselter Form, weil sie an viele Geräte gleichzeitig ausgeliefert werden müssen. Technisch könnten wir sie also lesen. Wir tun es nicht: Es gibt keine inhaltliche Auswertung, keine Suche über Gruppeninhalte und keine automatisierte Vorabprüfung. Wir sehen einen Inhalt nur an, wenn er uns gemeldet wird oder eine Behörde uns dazu verpflichtet.

Gruppennachrichten löschen sich 24 Stunden nach dem Absenden von selbst, unabhängig davon, ob sie jemand gelesen hat. Ausgenommen sind angeheftete Nachrichten; sie bleiben, bis sie gelöst oder die Gruppe gelöscht wird. Löschst du eine Gruppe, verschwinden auch alle Nachrichten, Mediendateien und Mitgliedseinträge dazu. Früher als nach 24 Stunden verschwindet eine Nachricht, wenn du sie selbst zurückrufst oder wenn die Leitung der Gruppe sie entfernt; auch dann wird sie samt Anhängen wirklich gelöscht.

Verlass dich in einer Gruppe nicht auf Vertraulichkeit. Jedes Mitglied sieht, was du schreibst, und kann es abfotografieren oder weitergeben. Ist der Verlauf für neue Mitglieder freigegeben, was die Voreinstellung ist, sehen auch später beitretende Personen die noch vorhandenen Nachrichten der letzten 24 Stunden.

Wenn du selbst eine Gruppe betreibst, entscheidest du, wer Mitglied wird und was dort besprochen wird. Für den technischen Betrieb bleiben wir verantwortlich. Nutzt du eine Gruppe aber für eigene, insbesondere geschäftliche Zwecke, kannst du für die dort verarbeiteten Daten datenschutzrechtlich selbst verantwortlich sein. Dann triffst du auch die Informationspflichten gegenüber deinen Mitgliedern. Wir können dir diese Prüfung nicht abnehmen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Betrieb und Zustellung, Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsabwehr.

7. Standort

OnlyDay verfolgt deinen Standort nicht. Wir fragen ihn genau in zwei Situationen ab, und beide startest du selbst mit einem Fingertipp:

• Wenn du beim Erstellen eines Onlys einen Ort hinzufügen möchtest und dir die App Vorschläge in deiner Nähe machen soll.
• Wenn du in einem Chat bewusst deinen Standort teilst.

In beiden Fällen fragt dein Betriebssystem zusätzlich um Erlaubnis. Lehnst du ab, funktioniert alles Übrige unverändert weiter. Gespeichert wird anschließend nur das Ergebnis, also der ausgewählte Ort oder die geteilte Position, nicht ein laufendes Bewegungsprofil.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Erlaubnis jederzeit in den Systemeinstellungen deines Geräts zurücknehmen.

8. Kontakte aus deinem Adressbuch

Du kannst OnlyDay erlauben, dein Adressbuch zu lesen, um Bekannte zu finden. Das ist freiwillig, passiert nie automatisch und ist keine Voraussetzung für irgendeine Funktion.

Stimmst du zu, speichern wir zu jedem übertragenen Eintrag den Namen und die Telefonnummer und ordnen sie ausschließlich deinem Konto zu. Wir gleichen sie mit den bei uns registrierten Nummern ab, um dir Vorschläge zu zeigen. Die Personen in deinem Adressbuch erfahren nichts davon, erhalten von uns keine ungefragte Nachricht und werden nicht zu Nutzerprofilen verarbeitet.

Weil hier auch Daten von Menschen verarbeitet werden, die selbst nicht bei OnlyDay sind, gilt: Übertrage dein Adressbuch nur, wenn du das für vertretbar hältst. Du kannst die übertragenen Kontakte jederzeit in der App unter „Chats" mit einem Klick vollständig löschen. Dann verschwinden sie sofort aus unserer Datenbank.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

9. Push-Benachrichtigungen

Wenn du Push-Benachrichtigungen erlaubst, versenden wir sie über OneSignal (OneSignal, Inc., San Mateo, Kalifornien, USA), das seinerseits die Zustellsysteme von Apple und Google nutzt. Anders geht es technisch nicht, denn nur diese Systeme dürfen ein Gerät aufwecken.

An OneSignal übermitteln wir dabei deine OnlyDay-Nutzerkennung, die Gerätekennung für Push und den Text der Meldung. Bei Chatnachrichten ist dieser Text bewusst allgemein gehalten, etwa „Neue Nachricht" oder „3 neue Nachrichten". Der Inhalt deiner Nachrichten verlässt unseren Server nicht und wird auch nicht an OneSignal übergeben. Bei anderen Meldungen, etwa einem neuen Follower, steht der Name der auslösenden Person darin, weil die Meldung sonst sinnlos wäre.

Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Absicherung ist nicht auszuschließen, dass US-Behörden auf dort verarbeitete Daten zugreifen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Du kannst Push jederzeit in den Systemeinstellungen deines Geräts abschalten; die App funktioniert dann unverändert weiter.

10. Werbung

Auf OnlyDay gibt es Werbung, aber kein Werbenetzwerk. Anzeigen sind selbst erstellte Onlys von Nutzerinnen und Nutzern, die eine Kampagne gebucht haben. Die gesamte Auswahl, welche Anzeige dir gezeigt wird, findet auf unserem eigenen Server statt.

Herangezogen werden dafür nur Angaben, die ohnehin bei uns liegen: das Land aus deinen Kontoangaben und thematische Signale aus den Inhalten, die du auf OnlyDay ansiehst. Wir setzen dafür keine Werbe-IDs, keine Zählpixel und keine Cookies Dritter ein.

Werbetreibende erhalten von uns keine personenbezogenen Daten. Sie sehen zu ihrer Kampagne ausschließlich zusammengefasste Zahlen wie Aufrufe und Klicks, aus denen sich keine einzelne Person erkennen lässt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Finanzierung eines für alle kostenlosen Dienstes. Du kannst dieser Verarbeitung nach Art. 21 DSGVO widersprechen.

11. Meldungen, Sperren, Sicherheit

Meldest du ein Profil oder einen Only, speichern wir den gemeldeten Inhalt, den angegebenen Grund, deinen Kommentar dazu und den Zeitpunkt. Die gemeldete Person erfährt nicht, wer sie gemeldet hat.

Meldungen aus Gruppen

Bei Gruppen läuft es bewusst anders, und wir erklären hier, warum. Meldest du eine einzelne Gruppennachricht oder eine ganze Gruppe, speichern wir ausschließlich Kennzahlen: die Nummer der Nachricht, die Nummer der Gruppe, das Konto der absendenden Person, dein Konto als meldende Person, den gewählten Grund, deinen freiwilligen Kommentar und den Zeitpunkt.

Was wir nicht speichern, ist der gemeldete Inhalt selbst. Wir legen keine Kopie, keinen Screenshot und kein Textabbild an. Der gemeldete Beitrag löscht sich weiterhin nach 24 Stunden, so wie jeder andere auch. Wir könnten den Inhalt festhalten, und andere Anbieter tun das. Wir haben uns dagegen entschieden, weil ein heimliches Archiv das 24-Stunden-Versprechen dieser App aushöhlen und selbst eine Datensammlung schaffen würde, die niemand erwartet. Prüfen wir eine Meldung nach Ablauf der 24 Stunden, entscheiden wir anhand von Grund, Kommentar und der Vorgeschichte des Kontos.

Diese Melde-Einträge löschen sich nach 90 Tagen automatisch. Es gibt dafür keinen Knopf und keine Handarbeit; der Ablauf läuft im normalen Betrieb der App mit. Wir behalten sie so lange, weil wir wiederholte Verstöße erkennen und eine Entscheidung im Widerspruchsfall belegen können müssen (Art. 17 Abs. 3 lit. e DSGVO).

Maßnahmen

Über eine Maßnahme entscheidet immer ein Mensch, nie ein Automatismus. Eine automatisierte Entscheidung im Einzelfall im Sinne von Art. 22 DSGVO findet nicht statt. Sperren wir ein Konto, speichern wir zusätzlich den Grund und die Dauer der Sperre, damit du diese Angaben beim Anmeldeversuch angezeigt bekommst und dagegen vorgehen kannst.

Zur Abwehr von Missbrauch werten wir außerdem technische Merkmale aus, etwa gehäufte Anmeldeversuche von derselben IP-Adresse.

Straftaten und behördliche Anordnungen

Begründen Informationen bei uns den Verdacht auf eine Straftat, die eine Gefahr für das Leben oder die Sicherheit von Personen bedeutet, unterrichten wir die zuständigen Behörden. Dazu verpflichtet uns Art. 18 DSA. In diesem Fall und bei einer Anordnung nach Art. 9 oder Art. 10 DSA bewahren wir die betroffenen Daten so lange auf, wie es für die Anzeige und das anschließende Verfahren erforderlich ist, auch über die sonst geltenden Fristen hinaus. Inhalte aus Ende-zu-Ende-verschlüsselten Einzelchats können wir dabei technisch nicht liefern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO für die Missbrauchsabwehr sowie Art. 6 Abs. 1 lit. c DSGVO, soweit uns das Gesetz über digitale Dienste zur Bearbeitung von Meldungen und zur Unterrichtung von Behörden verpflichtet.

12. Käufe und Zahlungen

OnlyDay ist kostenlos. Nur wenn du freiwillig etwas dazukaufst, entstehen hier überhaupt Daten.

Kauf über Apple. Kaufst du in der iOS-App, wickelt Apple die Zahlung vollständig ab. Wir erhalten keine Zahlungsdaten, sondern nur eine Vorgangsnummer, die wir bei Apple gegenprüfen, um die gekaufte Leistung freizuschalten. Für die Zahlung selbst ist Apple verantwortlich.

Kauf per Überweisung. Überweist du an uns, erhalten wir über unsere Bank die üblichen Angaben des Zahlungsverkehrs, also Name, IBAN, Betrag und Verwendungszweck. Diese Angaben brauchen wir, um deine Zahlung zuzuordnen und dir eine Rechnung zu stellen.

Zu jedem Kauf speichern wir außerdem, was du gekauft hast, wann und zu welchem Preis. Zahlungsdienstleister wie Stripe oder PayPal setzen wir derzeit nicht ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung und Art. 6 Abs. 1 lit. c DSGVO für die steuer- und handelsrechtliche Aufbewahrung.

13. Support-Anfragen

Schreibst du uns über das Kontaktformular, speichern wir deine E-Mail-Adresse, deine Nachricht, die gewählte Kategorie und, falls angegeben, deinen Namen und Benutzernamen. Zusätzlich halten wir deine IP-Adresse fest, um massenhaft versendete Anfragen zu erkennen und abzubremsen.

Wir nutzen diese Angaben ausschließlich, um deine Anfrage zu beantworten. Ist der Vorgang erledigt, löschen wir ihn, sobald er nicht mehr zur Nachvollziehbarkeit gebraucht wird, spätestens nach drei Jahren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn es um deinen Vertrag mit uns geht, sonst Art. 6 Abs. 1 lit. f DSGVO.

14. Cookies und Schriften

OnlyDay setzt nur Cookies, die für den Betrieb erforderlich sind. Ein Einwilligungsbanner brauchen wir deshalb nicht, und wir zeigen dir auch keins.

Zusätzlich legt die App technische Angaben in der Speicherablage deines Browsers ab, etwa den Entwurf eines noch nicht gesendeten Beitrags oder deine Verschlüsselungsschlüssel für den Chat. Diese Daten bleiben auf deinem Gerät und werden nicht an uns übertragen.

Schriftarten. Die Schriften, die OnlyDay verwendet, liegen auf unserem eigenen Server. Sie werden nicht von Google Fonts oder einem anderen fremden Dienst geladen. Beim Aufrufen einer Seite entsteht deshalb keine Verbindung zu einem Server außerhalb unseres eigenen, und niemand außer uns erfährt deine IP-Adresse.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG in Verbindung mit Art. 6 Abs. 1 lit. f DSGVO.

15. Empfänger deiner Daten

Wir verkaufen keine Daten und geben sie nicht für fremde Werbung weiter. Außerhalb unseres Servers berühren deine Daten nur die folgenden Stellen, und zwar jeweils nur so weit, wie es der genannte Zweck verlangt:

An Behörden geben wir Daten nur heraus, wenn wir dazu rechtlich verpflichtet sind, und nur in dem Umfang, den die Anordnung verlangt. Inhalte aus Ende-zu-Ende-verschlüsselten Chats können wir dabei technisch nicht liefern.

Sollte OnlyDay später von einer Gesellschaft mit Sitz in einem anderen Staat des Europäischen Wirtschaftsraums betrieben werden, informieren wir dich vorher. Dein Schutzniveau nach der DSGVO bleibt davon unberührt.

16. Speicherdauer und Löschung

Wir behalten Daten so lange, wie der Zweck es erfordert, und löschen sie danach.

Konto löschen

Du kannst dein Konto jederzeit selbst löschen, in den Einstellungen unter „Profil löschen". Die Löschung geschieht sofort, ohne Rückfrage, ohne Wartefrist und ohne Möglichkeit zur Wiederherstellung. Gelöscht werden dabei dein Profil, deine Onlys und Momente samt Dateien, deine Kommentare, Nachrichten, Benachrichtigungen, Meldungen, Blockierungen, synchronisierten Kontakte und Kampagnen. Gruppen, die du erstellt hast, werden mitgelöscht, samt ihren Nachrichten und Mediendateien. Aus Gruppen, in denen du nur Mitglied warst, verschwindest du aus der Mitgliederliste; die Gruppe selbst bleibt bestehen. Deine dortigen Nachrichten löschen sich wie alle anderen nach 24 Stunden von selbst. Hat jemand eine davon angeheftet, kann sie länger stehen bleiben; melde dich bei uns, dann entfernen wir sie.

Erhalten bleiben ausschließlich Buchungsbelege zu bezahlten Käufen, weil das Steuerrecht uns dazu verpflichtet. Sie werden für alles andere gesperrt und ausschließlich für die Buchführung vorgehalten.

Konten ohne Nutzung

Wer sich zwei Jahre lang nicht mehr anmeldet, dessen Konto wird von OnlyDay automatisch vollständig gelöscht, mit allem, was daran hängt: Profil, Onlys, Momente, Nachrichten, Kontakte. Es ist derselbe Vorgang wie bei einer Löschung von Hand und ebenso endgültig. Wir tun das, weil ein Konto, das niemand mehr benutzt, auch keine Daten mehr auf unserem Server liegen haben soll. Jede Anmeldung setzt die zwei Jahre von vorn.

Von dieser automatischen Löschung gibt es genau eine Ausnahme, und die entscheidest du selbst im Voraus. In den Einstellungen kannst du festlegen, dass dein Konto stattdessen in einen Gedenkzustand geht, und dafür eine Person benennen, der du folgst. Dann wird nach den zwei Jahren nichts gelöscht. Wir vergeben ein neues Zufallspasswort und schicken es dieser Person zusammen mit einer Benachrichtigung, damit sie das Konto übernehmen kann. Das ist für den Fall gedacht, dass jemand nicht mehr zurückkehren kann und Angehörige entscheiden sollen, was mit den Erinnerungen geschieht.

Ohne diese Angabe gilt immer die Löschung. Wenn du eine Person benannt hast, deren Konto zu diesem Zeitpunkt nicht mehr existiert, löschen wir ebenfalls.

17. Deine Rechte

Nach der Datenschutz-Grundverordnung stehen dir gegenüber uns die folgenden Rechte zu, und du musst sie nicht begründen:

• Auskunft darüber, welche Daten wir zu dir verarbeiten (Art. 15 DSGVO).
• Berichtigung falscher Angaben (Art. 16 DSGVO).
• Löschung (Art. 17 DSGVO). Den größten Teil davon erledigst du selbst über die Kontolöschung.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit, also Herausgabe deiner Daten in einem maschinenlesbaren Format (Art. 20 DSGVO).
• Widerspruch gegen Verarbeitungen, die wir auf ein berechtigtes Interesse stützen (Art. 21 DSGVO).
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib uns dafür an hey@onlyday.app oder über das Kontaktformular. Wir antworten innerhalb eines Monats. Damit wir deine Daten nicht an die falsche Person geben, fragen wir gegebenenfalls nach, ob du wirklich Inhaber des Kontos bist.

Beschwerde

Du kannst dich jederzeit bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), ohne dich vorher an uns zu wenden. Für uns zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover. Du kannst dich ebenso an die Behörde deines Wohnorts wenden.

18. Datensicherheit

Die Verbindung zu OnlyDay ist durchgehend per HTTPS verschlüsselt. Passwörter liegen ausschließlich als Hash vor. Einzelchats sind zusätzlich Ende-zu-Ende-verschlüsselt, und die dafür nötigen geheimen Schlüssel verlassen dein Gerät nicht.

Der Server wird ausschließlich von uns administriert, ist über eine Schlüsseldatei statt über ein Passwort zugänglich und wird regelmäßig aktualisiert. Zugriff auf die Datenbank hat nur der Betreiber.

Absolute Sicherheit kann niemand versprechen, der ehrlich ist. Wir versprechen stattdessen etwas Nachprüfbares: Sollte es zu einer Datenschutzverletzung mit Risiko für dich kommen, melden wir sie der Aufsichtsbehörde innerhalb von 72 Stunden und informieren dich, wenn das Risiko hoch ist.

19. Änderungen

Entwickelt sich OnlyDay weiter oder ändert sich die Rechtslage, passen wir diese Erklärung an. Die jeweils gültige Fassung steht immer hier, mit dem Datum oben. Bei wesentlichen Änderungen weisen wir dich zusätzlich in der App darauf hin.