Aromatop — Datenschutzerklärung

Geltungsbereich

OOO "Biverlid" betreibt Aromatop als persönlichen Duftkatalog und Probentagebuch. Die Kernfunktionen brauchen kein Konto. Das Öffnen einer Duftkarte übermittelt kein Tagebuch. Diese Erklärung trennt lokale Funktionen von optionalen Onlinediensten.

Lokale Daten

Sprache, Vorlieben, gespeicherte Düfte, Kandidaten, eigene Düfte, Beobachtungen, Bewertungen und Archive bleiben im Geräte- oder Browserspeicher. Ein vorheriger lokaler Stand hilft bei der Wiederherstellung. Die Daten dienen den gewählten Funktionen, nicht öffentlichen Rezensionen. Trage keine sensiblen Angaben in Freitextfelder ein.

Optionale Dienste

Die Anmeldung per E-Mail und die von dir gespeicherten Cloud-Sicherungen nutzen Supabase. Die primäre Datenbank liegt in Irland. Übermittelt werden die dafür nötigen Konto- und Sicherungsdaten; dein vollständiges Tagebuch wird nicht automatisch hochgeladen. Website und Erkennungsdienst von Aromatop laufen bei Melbicom in Frankfurt am Main.

Mit Google anmelden

Wenn du die Google-Anmeldung wählst, übermittelt Google deinen Namen, deine E-Mail-Adresse, Anbieterkennung und grundlegende Profildaten einschließlich einer verfügbaren Profilfoto-URL an Supabase Auth für dein Aromatop-Konto. Wir verwenden diese Daten zur Anmeldung und Profilverwaltung. Aromatop erhält dein Google-Passwort nicht. Die Anmeldung lädt dein Tagebuch nicht hoch, erstellt keine Cloud-Sicherung und aktiviert weder Analyse noch Werbung. Du kannst dich in Aromatop abmelden oder die Kontolöschung anfordern und den Zugriff in deinem Google-Konto widerrufen. Der Widerruf allein löscht dein Aromatop-Konto nicht.

Fotos und Mitteilungen

Zur Erkennung verarbeiten unser Server und die kostenpflichtige Gemini-API von Google das Foto, das du ausdrücklich einsendest. Dein privates Tagebuch wird nicht an das Modell übermittelt. Ein Foto kann bei der Bestimmung eines Flakons helfen, verrät aber nicht seinen Geruch. Die Kamerafreigabe allein lädt keine Fotos hoch. Push-Mitteilungen zu fertigen Duftkarten verwenden OneSignal nur mit deiner Erlaubnis; lokale Erinnerungen laufen über das Betriebssystem deines Geräts.

Technische Daten und Empfänger

Netzdienste erhalten erforderliche Verbindungsdaten wie IP-Adresse und Anfrageparameter. Wir verkaufen oder veröffentlichen dein Tagebuch nicht. Internationale Übermittlungen hängen von aktivierter Funktion und gesetzlichen Garantien ab. Die Kernfunktionen benötigen weder Mikrofon noch Standort; fremde Websites haben eigene Erklärungen.

Aufbewahrung

Lokale Einträge bleiben gespeichert, bis du sie löschst. Cloud-Sicherungen und Erkennungsanfragen bleiben bis zum Löschen der Sicherung, Anfrage oder des Kontos bestehen. Eingesandte Fotos werden nach Abschluss, Abbruch oder Löschung der Anfrage im Hintergrund entfernt; unbearbeitete Fotos verfallen nach sieben Tagen. Verbindungsprotokolle und lokale Serversicherungen werden höchstens sieben Tage aufbewahrt. Google kann Verarbeitungsdaten gemäß den Bedingungen der kostenpflichtigen API zu Sicherheitszwecken speichern; Daten der Suche zur Quellenbegründung speichert Google 30 Tage. Eingaben in die kostenpflichtige API dienen nicht zum Training der Google-Modelle. Infrastrukturkopien der Anbieter können länger bestehen bleiben; eine sofortige Löschung sämtlicher Kopien versprechen wir nicht.

Löschung und Sicherungen

In den Einstellungen kannst du lokal löschen sowie exportieren und importieren. Eine verfügbare Kontolöschung entfernt zuerst Erkennungsdaten und Dateien, dann Konto und verknüpfte Sicherung; Fehler werden angezeigt. Die gehashte Löschsperre endet nach 24 Stunden. Lokales Tagebuch und Store-Abonnement werden dadurch nicht gelöscht oder gekündigt.

Rechte und Anfragen

Für Auskunft, Berichtigung, Kopie, Löschung, Widerruf oder Empfängerinformationen nach geltendem Recht schreibe an info@gitch.xyz. Wir verlangen nur angemessene Angaben zur Kontozuordnung, keine Passwörter oder Zahlungsdaten. Formelle Anträge können gesetzliche Angaben erfordern. Wir antworten innerhalb gesetzlicher Fristen. Beschwerden sind bei zuständigen Behörden möglich, gegebenenfalls beim nationalen Datenschutzzentrum von Belarus.

Schutz und Kinder

Eingerichtete Dienste nutzen Zugriffsschutz und verschlüsselte Übertragung; native Kontotokens liegen im sicheren Systemspeicher. Das Tagebuch hat keine zusätzliche App-Verschlüsselung. Browser können Daten löschen: sichere wichtige Einträge und schütze dein Gerät. Das Angebot ist nicht speziell für Kinder gestaltet; gesetzliche Vertreter können uns kontaktieren.

Kontakt und Änderungen

OOO "Biverlid", 220033, Belarus, Minsk, Sudmalisa 26-26. Support: support@gitch.xyz; Datenschutz: info@gitch.xyz. Erforderliche Korrespondenz bleibt zur Bearbeitung und Erfüllung gesetzlicher Pflichten erhalten. Wesentliche Änderungen, neue Empfänger oder Zwecke werden vor geänderter optionaler Verarbeitung erläutert. Geräteberechtigung ist keine pauschale Einwilligung.

Mitteilungen

Mit deiner Zustimmung nutzt Aromatop deinen aktuellen Schritt, Aktivitätszeiten und Zugangsstatus zur Auswahl der Nachrichten. Duftnamen, Bewertungen und Tagebuchtexte werden dafür nicht übermittelt. Zwischen 10 und 20 Uhr in deiner Zeitzone. Höchstens eine Nachricht in 48 Stunden und drei pro Woche; Angebote höchstens alle zwei Wochen. Selbst gewählte Testerinnerungen und Meldungen zu fertigen Duftkarten laufen separat. OneSignal erhält die Abonnementkennung und den Inhalt der Mitteilung. Das Profil wird nach 90 Tagen ohne Aktivität gelöscht; Nachrichten- und Aktivitätsverlauf werden höchstens 90 Tage gespeichert. Beim Abschalten beider Kategorien werden diese Daten gelöscht. Das Öffnen einer Nachricht kann erfasst werden, um den Nutzen der Erinnerungen zu prüfen. Kaufsignale stammen hier aus der App und sind keine Abrechnungsnachweise.

Website-Analyse und Werbung

Google Analytics läuft auf der öffentlichen Website nur mit deiner Einwilligung. Erfasst werden Seiten- und Duftaufrufe, Suchen, Vergleiche und App-Links. Suchtexte, E-Mail, Tagebuch und Anmeldelinks werden nicht übermittelt. Google AdSense zeigt kontextbezogene Werbung ohne interessenbezogene Personalisierung, nur mit deiner Einwilligung und ohne aktives Plus. Google kann je nach Region zusätzlich um Einwilligung bitten. Bei unbekanntem Abostatus bleibt Werbung aus. Du kannst deine Auswahl unten unter Datenschutzeinstellungen ändern oder widerrufen. Eine Ablehnung schränkt den Katalog nicht ein. Auswahl und Analytics-Cookies gelten bis zu 180 Tage; GA4-Nutzer- und Ereignisdaten werden 14 Monate ohne automatische Verlängerung gespeichert. Zusammengefasste Berichte können länger bestehen. Google erhält technische Verbindungsdaten. Mehr dazu: https://policies.google.com/technologies/partner-sites .

Profilfoto

Wenn du ein Profilfoto auswählst und speicherst, wird es an den Aromatop-Server gesendet und für dein Konto gespeichert. Andere Nutzer haben keinen Zugriff. Wir behalten eine kleine, zugeschnittene Kopie ohne Metadaten der Originaldatei; das Original wird weder gespeichert noch zur KI-Erkennung verwendet. Du kannst das Foto im Profil ändern oder entfernen oder zusammen mit dem Konto löschen; die allgemeinen Aufbewahrungsregeln für Sicherungskopien gelten weiterhin.

Persönliche Synchronisierung und geteilte Listen

Die Verbindung sendet Regal, Vorlieben, Tests, Bewertungen und Vergleichsverknüpfungen dieses Geräts an dein Aromatop-Konto auf unserem Server in Deutschland. Spätere Änderungen werden automatisch synchronisiert. Die Anmeldung allein importiert keinen früheren Geräteschrank. Neue persönliche Einträge während der Anmeldung nutzen diese Synchronisierung. Gäste speichern auf ihrem Gerät. Supabase prüft die Anmeldung; Aromatop betreibt die Synchronisierungsdatenbank bei Melbicom. Manuelle Sicherungen bleiben getrennt. Frühere Versionen können für Wiederherstellung und Konflikte aufbewahrt werden. Das Löschen des Kontos entfernt synchronisierte Einträge und Freigabelinks. Teilen ist freiwillig: Wer den Link besitzt, sieht nur Titel, Duftkennungen und Notiz dieser Liste, nicht Tagebuch, Bewertungen oder Profil. Du kannst den Link deaktivieren; Bearbeiten der Liste deaktiviert den alten Link. Keine privaten Angaben in geteilten Listennotizen.

Mit Apple anmelden

Bei der Apple-Anmeldung in iOS übermittelt Apple Ihre Kontokennung und gewählte E-Mail-Adresse an Supabase Auth für Ihr Aromatop-Konto. Sie können Ihre E-Mail-Adresse mit Apples Weiterleitungsadresse verbergen. Beim ersten Anmelden kann Apple Ihren Namen übermitteln; Sie können ihn später ändern. Aromatop erhält Ihr Apple-Passwort nicht. Der kurzlebige Autorisierungscode geht an unseren Server in Deutschland, um ein Apple-Token zu erhalten. Dieses wird verschlüsselt und ausschließlich zum Widerruf der Berechtigung bei der Kontolöschung gespeichert. Es erscheint weder in Tagebuchexporten noch in geteilten Listen. Die Anmeldung importiert keine früheren Gerätedaten. Sie können den Zugriff auch im Apple Account verwalten; ein dortiger Widerruf löscht Ihr Aromatop-Konto nicht automatisch.

Store-Abonnements

Apple oder Google verarbeitet Zahlungsdaten. Aromatop prüft den Kauf beim Store und verknüpft den Zugang über eine pseudonyme Kennung mit deinem Aromatop-Konto. Unser Server speichert verschlüsselte Transaktionsreferenzen, Store, Produkt, Verlängerungsstatus und Ablaufdatum, keine Bankkartendaten. Tagebuchtexte werden nicht zur Kaufprüfung an Stores gesendet. Die Wiederherstellung nutzt das ursprüngliche Aromatop-Konto. Das Löschen der App oder des Kontos kündigt kein Abo. Referenzen gegen Kaufwiederverwendung und gehashte Zuordnungen werden bei Kontolöschung nicht automatisch entfernt. Sie verhindern eine Neuzuordnung und können dein Tagebuch nicht wiederherstellen.

Werbung in Android und iOS

Im kostenlosen Katalog kann ein kleines kontextbezogenes Banner von Google AdMob mit Unity-Ads-Mediation erscheinen. Wir fordern nicht personalisierte Werbung an. Werbedienste starten erst am Werbeplatz, bei bestätigtem kostenlosen Zugang und erforderlicher Einwilligung. Bei Plus oder unbekanntem Zugang gibt es keine Werbeanfragen. Die SDKs können den ungefähren IP-basierten Standort, Geräte- oder App-Kennungen, Netzwerkdaten, Diagnosen und Anzeigeninteraktionen für Auslieferung, Messung und Betrugsabwehr verarbeiten. Sammlung, Bewertungen und Tagebuchinhalte senden wir nicht an Werbenetzwerke. Verfügbare Optionen findest du unter Datenschutz bei Werbung in den Kontoeinstellungen. Eine Ablehnung beschränkt den Katalog nicht. Richtlinien: https://policies.google.com/privacy und https://unity.com/legal/privacy-policy .

Öffentliche Eindrücke

Öffentliche Rezensionen zeigen einen automatisch vergebenen Mitgliedscode, die Bewertung und den von dir veröffentlichten Text. Sie sind für alle sichtbar und können in Suchmaschinen erscheinen. Nur der öffentliche Text wird zur Übersetzung in die anderen Seitensprachen an Google Gemini gesendet, ohne E-Mail-Adresse, privaten Kontext oder andere Tagebucheinträge. Übersetzungen gehören zur jeweiligen Textversion. Du kannst die Rezension auf der Duftseite ausblenden und das Teilen in den Kontoeinstellungen steuern. Nach dem Ausblenden oder Löschen des Kontos werden Rezension und Übersetzungen nicht mehr öffentlich angezeigt; bereits von Dritten erstellte Kopien können erhalten bleiben.

Beim Aktivieren werden Bewertungen und Kommentare aus dem Tagebuch, auch bereits gespeicherte, veröffentlicht und mit Gemini übersetzt. Kontext und Blindtests bleiben privat. Beim Deaktivieren werden deine Bewertungen ausgeblendet.