Datenschutzerklärung

Zuletzt aktualisiert: 12 June 2026

Hier wird erklärt, welche Daten Lerya erhebt und was wir damit tun. Wir folgen der EU-Datenschutz-Grundverordnung (DSGVO) und dem brasilianischen Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

Wer wir sind

Bei Datenfragen schreibe an privacy@lerya.app.

Was wir erfassen

Kontodaten:

E-Mail-Adresse (zum Anmelden und um dich zu deinem Konto zu kontaktieren)
Anzeigename, Benutzername, optionale Bio, optionaler Standort, optionales Avatar
Geburtsdatum (einmalig beim Onboarding abgefragt, nur um zu bestätigen, dass du 16 oder älter bist — wird nie angezeigt)
Wenn du dich mit Google anmeldest, erhalten wir von Google deine E-Mail und ein Basisprofil (Name, Avatar)

Inhalte, die du erstellst:

Aufnahmen (Foto, extrahierte Palette, optionaler Titel, Standort, Tag, Notiz)
Paletten, Listen und Kommentare, die du erstellst
Menschen, denen du folgst, und Aufnahmen, die du speicherst oder magst

Technische Daten:

Ein Sitzungs-Token, um dich angemeldet zu halten
Ein Protokoll von Anmeldeereignissen (Typ, Methode, Zeit), aus Sicherheitsgründen gespeichert
Ein Protokoll der an dich gesendeten E-Mails (Adresse, Zustellstatus), um Abmeldungen zu erfüllen

Wir erheben keine Analytics, keine Tracking-Pixel, keine Werbe-IDs und keine Drittanbieter-Tracker. Wir verkaufen oder teilen deine Daten nicht mit Werbetreibenden.

Warum wir es verarbeiten

Um den Dienst zu erbringen, für den du dich angemeldet hast (Rechtsgrundlage: Vertrag)
Um dein Konto sicher zu halten (Rechtsgrundlage: berechtigtes Interesse)
Um gesetzliche Pflichten zu erfüllen, wenn sie entstehen (Rechtsgrundlage: rechtliche Verpflichtung)

Nach LGPD entspricht das den Rechtsgrundlagen aus Artikel 7: Vertragserfüllung, berechtigtes Interesse und Erfüllung gesetzlicher Pflichten.

Wo deine Daten liegen

Lerya läuft auf Supabase, gehostet in der Europäischen Union. Öffentliche Aufnahmen sind für andere sichtbar. Private Aufnahmen sind nur für dich sichtbar. Für Nutzer in Brasilien ist die Speicherung von Daten in der EU eine internationale Übermittlung nach Artikel 33 LGPD; sie ist durch die in dieser Richtlinie beschriebenen Schutzmaßnahmen und die vertraglichen Zusagen unserer Auftragsverarbeiter geschützt.

Wie lange wir sie aufbewahren

Konto und Inhalte: bis du sie löschst
Nach Kontolöschung: Backups können bis zu 30 Tage bestehen bleiben, danach werden sie gelöscht
Anmelde- und E-Mail-Zustellprotokolle: bis zu 12 Monate

Deine Rechte

Du kannst auf deine Daten zugreifen, sie berichtigen, löschen, einschränken oder exportieren und Einwilligungen widerrufen. Nach LGPD (Artikel 18) kannst du außerdem Bestätigung der Verarbeitung, Anonymisierung unnötiger Daten, Information über etwaige Weitergaben und Widerruf der Einwilligung verlangen.

Um ein Recht auszuüben, schreibe an privacy@lerya.app — diese Adresse erreicht auch unseren encarregado (LGPD). Wir antworten innerhalb von 30 Tagen. Du kannst dich bei der niederländischen Datenschutzbehörde (Autoriteit Persoonsgegevens) beschweren oder, in Brasilien, bei der ANPD (Autoridade Nacional de Proteção de Dados).

Kinder

Du musst 16 oder älter sein. Dein Geburtsdatum wird ausschließlich für diese Prüfung verwendet. Erfahren wir, dass ein Konto einer jüngeren Person gehört, schließen wir es.

Änderungen

Wir informieren dich in der App, bevor eine dich betreffende Änderung dieser Richtlinie wirksam wird.

Kontakt

privacy@lerya.app