Features Funktionsweise Sicherheit Plattformen Preise FAQ
DE EN
Jetzt holen

Datenschutzerklärung

1. Verantwortlicher

DuyTec GmbH

Im Meerbachbogen 8

31582 Nienburg

E-Mail: [email protected]

Geschäftsführer: Yasin Sapmaz

2. Rechtsgrundlage der Verarbeitung

a) Kontodaten (E-Mail, gehashtes Passwort)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Zweck: Authentifizierung, Passwortzurücksetzung und transaktionale Benachrichtigungen.

b) Signalisierungsdaten (Verbindungsherstellung zwischen Geräten)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Zweck: Herstellung von Peer-to-Peer-Verbindungen. Dateiinhalte werden nicht über unsere Server übertragen.

c) Zahlungsdaten (über Stripe)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Zweck: Abwicklung kostenpflichtiger Abonnements. Kreditkartendaten werden ausschließlich von Stripe verarbeitet.

d) Fehlerberichte zu Übertragungen

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Zweck: Fehlersuche bei fehlgeschlagenen Übertragungen. Für jede angenommene Übertragung wird ein Eintrag angelegt, den beide Seiten unabhängig voneinander befüllen. Gespeichert werden die Konto- und Gerätekennung beider Seiten, die Kennung der Übertragung, die Angabe, für welche Seite der Eintrag steht, ein Fehlergrund und dessen Schweregrad, ein Fehlercode und eine Fehlerklasse, Plattform und App-Version sowie die zugehörigen Zeitstempel. Dateinamen und Dateiinhalte werden nicht gespeichert.

e) Sichtbarkeitseinstellung

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Zweck: Die in der App gewählte Einstellung, ob Sie für Ihre Kontakte online oder unsichtbar sind, wird auf unserem Server gespeichert, damit sie für alle Geräte Ihres Kontos gilt. Gespeichert wird ausschließlich der jeweils aktuelle Wert; ein Verlauf entsteht nicht.

f) Ablauf einer Übertragung

Für jede Übertragung hält unser Server die Schritte fest, die er selbst sieht: angefragt, an die Geräte des Empfängers angeboten, angenommen, abgelehnt, abgebrochen, abgelaufen, beendet und vom Empfänger bestätigt, dazu welches Gerät den jeweiligen Schritt ausgelöst hat. Zu jedem Schritt gehören die Uhrzeit, die Konto- und Gerätekennung beider Seiten sowie Plattform und App-Version des auslösenden Geräts. Dateinamen, Ordnerpfade und Dateiinhalte werden nicht festgehalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Zweck: Feststellen, an welcher Stelle eine Übertragung fehlgeschlagen ist. Speicherdauer: 180 Tage.

g) Angaben, die Ihre App bei jeder Anfrage mitschickt

Bei jeder Anfrage an unseren Server schickt die App ihre Plattform (Windows, iOS oder Android), ihre App-Version, ihre Build-Nummer, ihren Veröffentlichungskanal und bei iOS-Erweiterungen den Teil der App, der gerade anfragt. Wir speichern jeweils die neuesten Werte beim Eintrag Ihres Geräts und ändern sie nur, wenn sie sich ändern.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Zweck: Kompatibilität, Prüfung der Mindestversion und Fehlersuche. Diese Angaben sind für den Dienst nötig, den Sie nutzen möchten, deshalb ist dafür keine Einwilligung erforderlich. Speicherdauer: solange das Gerät mit Ihrem Konto verbunden ist.

h) Übertragungsprotokolle (Fehlerberichte)

Nur wenn Sie auf diesem Gerät „Fehlerberichte senden“ eingeschaltet haben oder selbst einen Bericht schicken (siehe „Datei nicht angekommen?“ unten), sendet uns die App das Protokoll einer Übertragung. Ein Protokoll enthält:

  • die Schritte dieser Übertragung und ihre Zeiten, so wie dieses Gerät sie gesehen hat;
  • wie die beiden Geräte verbunden waren (direkt oder im lokalen Netz) und ob sich das Netz des Geräts während der Übertragung geändert hat;
  • für jede Datei nur ihre Positionsnummer, ihre Dateiendung (zum Beispiel .jpg), ihre Größe, das Ergebnis der Prüfung (Hash-Status) und den Speicherbereich, in dem sie abgelegt wurde (Ort) — für höchstens 500 Dateien pro Übertragung;
  • bis zu 50 kurze Zeilen aus dem eigenen Protokoll der App zu dieser Übertragung. Enthält eine dieser Zeilen einen Datei- oder Ordnerpfad, nimmt unser Server das Protokoll nicht an, statt es zu speichern.

Ein Protokoll enthält nie Dateinamen, Ordnerpfade oder Dateiinhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Speicherdauer: 90 Tage ab Eingang.

i) Absturzberichte

Nur wenn Sie auf diesem Gerät „Absturzberichte senden“ eingeschaltet haben, schickt uns die App einen Bericht, wenn sie abstürzt. Ein Absturzbericht enthält nur Metadaten: App-Version und Build, den Teil der App, der abgestürzt ist, die Art des Absturzes, den Ausnahmetyp oder das Signal und bis zu 32 Einträge mit den Namen der Programmfunktionen, die gerade liefen (Symbolnamen, nie Quellcode-Pfade). Ein Absturzbericht enthält nie Speicherabbilder, Speicherinhalte, Dateinamen, Dateiinhalte oder Nachrichten.

Das kommt zu Firebase Crashlytics auf Android hinzu, das Abschnitt 10 bereits beschreibt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung). Speicherdauer: 90 Tage ab Eingang.

j) „Problem melden“

Wenn Sie „Problem melden“ nutzen, schickt die App eine Kategorie, die Sie auswählen (Übertragung, Verbindung, Konto, Abrechnung, Benachrichtigungen oder Sonstiges), und, falls Sie einen schreiben, einen freien Text mit bis zu 2000 Zeichen. Die Meldung selbst (Kategorie, Zeitpunkt, das Gerät und das Konto, von dem sie kommt, und gegebenenfalls die betroffene Übertragung) bewahren wir 180 Tage auf. Den Text, den Sie geschrieben haben, speichern wir getrennt davon 90 Tage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Das Absenden ist Ihre Einwilligung für genau diese eine Meldung; keiner der beiden Diagnose-Schalter muss dafür eingeschaltet sein.

k) „Datei nicht angekommen?“

Wenn Sie bei einer Übertragung auf „Datei nicht angekommen?“ tippen, schickt Ihr Gerät einmal sein eigenes Protokoll dieser Übertragung. Das Tippen ist Ihre Einwilligung für genau diesen einen Bericht; keiner der beiden Schalter muss eingeschaltet sein. Das Gerät auf der anderen Seite gehört jemand anderem. Es steuert sein Protokoll nur bei, wenn dessen Nutzer auf diesem Gerät selbst „Fehlerberichte senden“ eingeschaltet hat. Ihr Tippen bringt nie das Gerät einer anderen Person dazu, etwas zu senden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung des Nutzers des jeweiligen Geräts).

l) Ihre Einwilligung: pro Gerät, versioniert, widerrufbar

  • Beide Schalter („Fehlerberichte senden“ und „Absturzberichte senden“) sind aus, bis Sie sie einschalten.
  • Die Schalter gelten jeweils nur für ein Gerät; jedes Ihrer Geräte fragt Sie getrennt.
  • Wir halten jede Entscheidung mit der Version des Einwilligungstexts fest, auf die Sie geantwortet haben (derzeit Version 2026-10), dazu Zeitpunkt und Gerät. Dieser Nachweis bleibt erhalten, solange das Gerät mit Ihrem Konto verbunden ist, und wird mit dem Gerät oder dem Konto gelöscht (Art. 6 Abs. 1 lit. c DSGVO, Nachweis der Einwilligung nach Art. 7 Abs. 1 DSGVO).
  • Sie können beide Schalter jederzeit unter Einstellungen → Datenschutz ändern.
  • Schalten Sie einen davon aus, löschen wir die Protokolle bzw. Absturzberichte dieses Geräts, die wir schon erhalten haben.

m) Wo diese Daten gespeichert werden

Protokolle, Absturzberichte und der Text von Problemmeldungen liegen auf unserem Server in Deutschland in einer eigenen Diagnose-Datenbank. Diese Datenbank ist nicht Teil unserer Sicherungen. Die Daten sind also endgültig entfernt, wenn sie nach 90 Tagen, nach einem Widerruf oder mit Ihrem Konto gelöscht werden.

3. Speicherdauer

Kontodaten: Bis zur Löschung des Kontos durch den Nutzer.

Signalisierungsdaten: Nur für die Dauer der Verbindungsherstellung, keine dauerhafte Speicherung.

Zahlungsdaten: Gemäß den gesetzlichen Aufbewahrungsfristen (6 Jahre nach HGB, 10 Jahre nach AO).

Server-Logs: Maximal 30 Tage, zur Fehleranalyse.

Fehlerberichte zu Übertragungen: 90 Tage ab Erstellung; die Löschung erfolgt danach automatisch durch einen täglichen Lauf.

Ablauf einer Übertragung: 180 Tage.

Problemmeldungen und „Datei nicht angekommen?“-Meldungen (ohne den Text): 180 Tage.

Vom Server erkannte Auffälligkeiten einer Übertragung und Diagnose-Anfragen an ein Gerät: 180 Tage.

Übertragungsprotokolle: 90 Tage ab Eingang.

Absturzberichte: 90 Tage ab Eingang.

Text einer Problemmeldung: 90 Tage ab Eingang.

Einwilligungsentscheidungen pro Gerät: solange das Gerät mit Ihrem Konto verbunden ist.

Angaben der App bei jeder Anfrage: solange das Gerät mit Ihrem Konto verbunden ist.

Ein täglicher Lauf löscht abgelaufene Diagnoseeinträge automatisch. Wenn Sie Ihr Konto löschen, werden alle diese Diagnosedaten gelöscht.

Sichtbarkeitseinstellung: Bis Sie sie ändern oder Ihr Konto löschen.

4. Betroffenenrechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

1. Recht auf Auskunft (Art. 15 DSGVO)

2. Recht auf Berichtigung (Art. 16 DSGVO)

3. Recht auf Löschung (Art. 17 DSGVO)

4. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

5. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

6. Recht auf Widerspruch (Art. 21 DSGVO)

7. Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Zur Ausübung Ihrer Rechte kontaktieren Sie uns unter: [email protected]

5. Aufsichtsbehörde

Die Landesbeauftragte für den Datenschutz Niedersachsen

Prinzenstraße 5

30159 Hannover

Telefon: 0511/120-4500

E-Mail: [email protected]

6. Zahlungsabwicklung (Stripe)

Für die Zahlungsabwicklung nutzen wir den Dienst Stripe (Stripe Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA). Bei Abschluss eines kostenpflichtigen Abonnements werden Ihre Zahlungsdaten direkt von Stripe verarbeitet. Wir speichern keine Kreditkartennummern oder Zahlungsdetails auf unseren Servern. Die Datenschutzerklärung von Stripe finden Sie unter: https://stripe.com/privacy

7. Hosting

Diese Webseite und der Aetherly-Server werden bei der netcup GmbH auf einem Server in einem Rechenzentrum in Nürnberg, Deutschland, gehostet. Einige der in den Abschnitten 6 und 10 genannten Dienstleister verarbeiten Daten auch außerhalb der Europäischen Union; die Einzelheiten sind dort beschrieben.

9. Anmeldung mit Google oder Apple

Sie können sich bei Aetherly statt mit E-Mail und Passwort auch mit Ihrem Google-Konto oder Ihrer Apple-ID anmelden. Die Nutzung ist freiwillig. Anbieter sind Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) bzw. Apple Distribution International Ltd. (Hollyhill Industrial Estate, Cork, Irland).

a) Welche Daten wir erhalten

Bei Google fragen wir ausschließlich die Berechtigungen „openid“, „email“ und „profile“ an, bei Apple ausschließlich „name“ und „email“. Wir erhalten dadurch Ihre E-Mail-Adresse, die Angabe, ob diese vom Anbieter bestätigt ist, Ihren Namen sowie eine dauerhafte Kennung Ihres Kontos beim Anbieter. Bei Apple erhalten wir gegebenenfalls eine private Weiterleitungsadresse („E-Mail-Adresse verbergen“). Wir erhalten keinen Zugriff auf Ihr Passwort, Ihre Kontakte, Dateien, E-Mails oder sonstige Inhalte Ihres Google- oder Apple-Kontos.

b) Wofür wir die Daten verwenden

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Zweck: Anlegen Ihres Aetherly-Kontos und Ihre Anmeldung. Die E-Mail-Adresse dient als Kontoadresse und für transaktionale Benachrichtigungen, der Name als Profilname, der für Ihre bestätigten Kontakte sichtbar ist. Die Kennung beim Anbieter ordnet künftige Anmeldungen Ihrem Konto zu. Wir verwenden diese Daten nicht für Werbung, nicht für Profilbildung und nicht zum Training von Modellen.

c) Speicherung und Weitergabe

Gespeichert werden der Anbieter, die Kennung beim Anbieter, die E-Mail-Adresse samt Bestätigungsstatus, bei Apple die Angabe zur Weiterleitungsadresse und ob die E-Mail-Weiterleitung an diese Adresse abgeschaltet ist, sowie Zeitpunkt der Verknüpfung und der letzten Nutzung. Tokens von Google speichern wir in keiner Form. Von Apple speichern wir ein verschlüsseltes Token, das ausschließlich dazu dient, die Verknüpfung bei Apple zu widerrufen, wenn Sie Ihr Konto löschen. Die Daten liegen auf unserem Server in Deutschland und werden nicht an Dritte verkauft oder weitergegeben.

d) Speicherdauer und Löschung

Die Daten werden gespeichert, bis Sie die Verknüpfung in den Einstellungen der App unter „Anmeldung & Sicherheit“ trennen oder Ihr Konto löschen. Beim Trennen wird die Verknüpfung sofort gelöscht. Beim Löschen des Kontos wird die Verknüpfung bei Apple sofort widerrufen; alle Verknüpfungen werden am Ende der 30-tägigen Löschfrist gelöscht, die mit Ihrem Löschauftrag beginnt. Ihre Zustimmung bei Google können Sie zusätzlich jederzeit unter https://myaccount.google.com/connections widerrufen, bei Apple in den Einstellungen Ihrer Apple-ID unter „Mit Apple anmelden“.

Die Verwendung und Übertragung von Informationen, die Aetherly von Google-APIs erhält, an andere Apps erfolgt unter Einhaltung der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use): https://developers.google.com/terms/api-services-user-data-policy

10. Weitere Dienstleister in den Apps

Für einzelne Funktionen der Apps setzen wir folgende Dienstleister ein. Sie verarbeiten die Daten in unserem Auftrag (Art. 28 DSGVO) und nur für den genannten Zweck.

Push-Benachrichtigungen: Firebase Cloud Messaging (Google Ireland Limited) für Android und der Apple Push Notification Service (Apple Distribution International Ltd.) für iOS. Verarbeitet werden ein Geräte-Token und der Inhalt der Benachrichtigung, z. B. eine eingehende Übertragungsanfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Absturzberichte (nur Android): Firebase Crashlytics (Google Ireland Limited). Absturzberichte werden nur gesendet, wenn Sie dem in der App zugestimmt haben; Sie können das jederzeit in den Einstellungen widerrufen. Verarbeitet werden technische Angaben zum Absturz, Gerätemodell, Betriebssystem- und App-Version sowie eine Installationskennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

In-App-Abonnements (iOS und Android): RevenueCat, Inc. (USA) verwaltet Käufe über den App Store und Google Play. Verarbeitet werden Ihre Aetherly-Kontokennung sowie Kauf- und Abonnementdaten des jeweiligen Stores. Zahlungsdaten erhält RevenueCat nicht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

E-Mail-Versand: Resend, Inc. (USA) versendet unsere transaktionalen E-Mails, z. B. zur Bestätigung der E-Mail-Adresse oder zum Zurücksetzen des Passworts. Verarbeitet werden Ihre E-Mail-Adresse und der Inhalt der E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Auslieferung und TLS: Cloudflare, Inc. (USA) dient als Content-Delivery-Netzwerk und TLS-Proxy für jede Anfrage an die Webseite und an den Aetherly-Server. Verarbeitet werden Ihre IP-Adresse und technische Anfragedaten (z. B. die aufgerufene Adresse, der Zeitpunkt und die Browser- oder App-Version). Die Dateien, die Sie übertragen, laufen nicht über Cloudflare, da Übertragungen direkt zwischen den Geräten stattfinden. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit und Verfügbarkeit des Dienstes).

Soweit Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework oder der Standardvertragsklauseln der EU-Kommission.

Stand: 18.10.2026