Datenschutzerklärung

1. Verantwortlicher

Hasan Turan, L'Odeuria
Oesterheidestr. 10, 44892 Bochum
E-Mail: trnstudios@outlook.de

Diese Erklärung gilt für die App „L'Odeuria“ (iOS und Android) und für die Website lodeuria.com. Wir erheben nur die Daten, die für die jeweilige Funktion nötig sind, verkaufen keine Daten und nutzen keine Werbe- oder Analyse-Tracker.

2. Website

Hosting

Die Website wird bei Vercel Inc. (USA) gehostet und über ein Rechenzentrum in Frankfurt ausgeliefert. Beim Aufruf werden technisch notwendige Daten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem), um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt keine Cookies und nutzt keine Analyse-Dienste.

Schriftarten

Die Schriftarten liegen auf unserem Server; beim Aufruf wird keine Verbindung zu Google aufgebaut.

3. App: Konto und Inhalte

Konto und Anmeldung

Für die Nutzung der App legst du ein Konto an – mit E-Mail-Adresse und Passwort oder über „Mit Apple anmelden“ bzw. „Mit Google anmelden“. Von Apple und Google erhalten wir nur die Daten, die du dort freigibst (in der Regel E-Mail-Adresse und ggf. Name). Passwörter werden nur verschlüsselt (gehasht) gespeichert.

Deine Inhalte

Wir speichern, was du in der App anlegst: Benutzername und Profilbild, dein Duft-Regal und deine Wunschliste, Bewertungen und Abstimmungen zu Düften, dein Duft-Tagebuch (getragene Düfte, Komplimente, Notizen, Anlässe), deine Antworten im Duft-Quiz, dein Feedback zu Empfehlungen („Passt“ / „Heute nicht“), wem du folgst sowie Meldungen und Blockierungen.

Für andere Nutzer sichtbar sind dein Benutzername, dein Profilbild, dein Regal, deine Bewertungen und deine Follower. Dein Tagebuch, deine Notizen, deine Quiz-Antworten und deine E-Mail-Adresse sind nur für dich sichtbar.

Speicherort

Konto und Inhalte liegen bei Supabase Inc. (USA) auf Servern in Frankfurt am Main. Einzelne Daten (z. B. dein Tagebuch für die Offline-Nutzung) werden zusätzlich lokal auf deinem Gerät gespeichert.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

4. App: Standort und Wetter

Der Duft-Sommelier berücksichtigt das Wetter. Dafür fragt die App – nur mit deiner Erlaubnis und nur, während du sie nutzt – deinen ungefähren Standort ab. Die Koordinaten werden an Open-Meteo (Open-Meteo.com, Schweiz) übermittelt, um die Wettervorhersage abzurufen, und über den Ortungsdienst deines Betriebssystems (Apple bzw. Google) in einen Ortsnamen umgewandelt. Deinen Standort speichern wir nicht auf unseren Servern. Ortsname und Wetter können Teil einer Sommelier-Anfrage an unseren KI-Dienstleister sein (siehe Abschnitt 5).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Einstellungen deines Geräts widerrufen kannst. Ohne Standort funktioniert die App weiter, nur ohne Wetterbezug.

5. App: KI-Funktionen

Für den Duft-Sommelier, die KI-Suche nach Düften, die Blind-Buy-Einschätzung und das Glätten von Bewertungstexten nutzen wir die Programmierschnittstelle von OpenAI (USA). Übermittelt werden nur die Inhalte der jeweiligen Anfrage, z. B. Suchbegriff, Duftdaten aus unserem Katalog, Anlass, Wetter und Ortsname, deine Duft-Vorlieben oder der Bewertungstext, den du glätten lässt – nicht aber dein Name, deine E-Mail-Adresse oder deine Nutzer-ID. OpenAI verwendet Daten aus der Programmierschnittstelle nach eigenen Angaben nicht zum Training seiner Modelle und speichert sie nur befristet zur Missbrauchserkennung.

Um Missbrauch und Kosten zu begrenzen, zählen wir die Anzahl deiner KI-Anfragen pro Tag; diese Zähler werden nach 30 Tagen gelöscht. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an einem sicheren, bezahlbaren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

6. App: Käufe (L'Odeuria Pro)

Abonnements kaufst du über den App Store von Apple bzw. über Google Play; Zahlungsdaten erhalten nur Apple bzw. Google. Zur Verwaltung deines Abos nutzen wir RevenueCat Inc. (USA). RevenueCat erhält deine anonyme Nutzer-ID und die Kaufdaten (Produkt, Zeitpunkt, Laufzeit, Status), damit Pro auf deinen Geräten freigeschaltet wird. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. App: Fehlerberichte

Damit wir Fehler finden und beheben können, sendet die App bei Abstürzen und Fehlern einen Bericht an Sentry (Functional Software, Inc., USA; Speicherort in der EU). Er enthält technische Angaben wie Gerätetyp, Betriebssystem, App-Version, den Fehlerverlauf und die geöffnete Ansicht sowie deine anonyme Nutzer-ID – keine E-Mail-Adresse, keinen Namen und keine IP-Adresse. Berichte werden spätestens nach 90 Tagen gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO).

8. App: Mitteilungen

Wenn du Mitteilungen erlaubst, plant die App die morgendlichen Duft-Empfehlungen und Erinnerungen lokal auf deinem Gerät. Dafür werden keine Daten an einen Mitteilungs-Server gesendet. Du kannst Mitteilungen jederzeit in den Einstellungen deines Geräts abschalten.

9. Produktbilder und Shop-Links

Flakon-Bilder werden teilweise direkt von den Servern der Bildquellen bzw. Shops geladen; dabei erhält der jeweilige Server technisch bedingt deine IP-Adresse.

Die Buttons „Bei Notino“ sind Partner-Links (Affiliate-Links) über das Netzwerk CJ Affiliate. Tippst du darauf, öffnet sich die Seite des Shops in deinem Browser; der Shop und CJ können dabei Cookies setzen, um den Kauf unserem Partnerkonto zuzuordnen. Kaufst du dort, erhalten wir eine Provision – der Preis ändert sich für dich nicht. Für die Datenverarbeitung auf den Shop-Seiten gelten deren Datenschutzhinweise.

10. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA (Supabase, Vercel, OpenAI, RevenueCat, Sentry). Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO). Mit allen Dienstleistern bestehen Verträge zur Auftragsverarbeitung.

11. Speicherdauer und Löschung

Wir speichern deine Daten, solange du dein Konto hast. Du kannst dein Konto jederzeit in der App löschen (Profil → Einstellungen → Konto löschen). Dabei werden dein Konto, dein Profilbild und alle Inhalte (Regal, Wunschliste, Bewertungen, Tagebuch, Abstimmungen, Follower-Beziehungen) gelöscht. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

12. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung (Art. 16) und Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Schreib uns dazu einfach an trnstudios@outlook.de. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

13. Mindestalter

Die App richtet sich an Personen ab 16 Jahren.

14. Änderungen

Wenn sich die App oder die eingesetzten Dienste ändern, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.