Datenschutzerklärung

Stand: April 2026 · Noryvo Messenger · Version 1.5

Verantwortlicher gemäß Art. 4 Abs. 7 DSGVO:
Normen Ehrentraut
E-Mail: normen.ehrentraut@icloud.com

1. Überblick über die Datenverarbeitung

Noryvo Messenger (im Folgenden „App") ist eine Kommunikationsanwendung für iOS und Android. Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zweck der Verarbeitung personenbezogener Daten bei der Nutzung unserer App gemäß der Datenschutz-Grundverordnung (DSGVO) und dem Bundesdatenschutzgesetz (BDSG).

2. Welche Daten wir erheben

2.1 Registrierungsdaten

Mobilfunknummer (für OTP-Verifizierung via Twilio Verify)
Benutzername und Profilbild (freiwillig)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.2 Nachrichteninhalte

Text-, Bild-, Video- und Sprachnachrichten
Nachrichten werden auf unserem Server gespeichert, um die Zustellung sicherzustellen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung)

2.3 Technische Daten

Gerätetyp, Betriebssystem, App-Version
IP-Adresse (anonymisiert nach 7 Tagen)
Push-Notification-Token (Firebase Cloud Messaging / APNs)

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Funktionalität)

2.4 Standortdaten (optional)

GPS-Daten werden nur bei aktiver Nutzung der „Nearby"-Funktion erhoben
Standortdaten werden nicht permanent gespeichert
Die Freigabe ist jederzeit in den Geräteeinstellungen widerrufbar

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)

3. Drittanbieter und Auftragsverarbeitung

3.1 Twilio (OTP-Verifizierung)

Anbieter: Twilio Inc., 101 Spear Street, San Francisco, CA 94105, USA
Zweck: SMS-Versand für Telefonnummer-Verifizierung
Daten: Mobilfunknummer
Datenschutz: twilio.com/legal/privacy
Standardvertragsklauseln (Art. 46 Abs. 2 DSGVO) vorhanden.

3.2 Firebase Cloud Messaging (Push-Benachrichtigungen)

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
Zweck: Zustellung von Push-Benachrichtigungen
Daten: Geräte-Token, Nachrichtenmetadaten (kein Inhalt)
Datenschutz: policies.google.com/privacy

3.3 Hetzner Online (Hosting)

Anbieter: Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland
Zweck: Server-Hosting (Standort: Falkenstein, Deutschland)
Daten: Alle auf dem Server verarbeiteten Daten
AVV vorhanden. Datenverarbeitung ausschließlich in Deutschland.

4. Speicherdauer

Nachrichten: bis zur Löschung durch den Nutzer oder 730 Tage (Aufbewahrungsfrist)
Kontodaten: bis zur Kontolöschung
IP-Adressen: 7 Tage
Push-Tokens: bis zum Abmelden oder Deinstallation

5. Ihre Rechte (Art. 15–22 DSGVO)

Auskunft (Art. 15): Informationen über gespeicherte Daten
Berichtigung (Art. 16): Korrektur unrichtiger Daten
Löschung (Art. 17): Löschung Ihrer Daten („Recht auf Vergessenwerden")
Einschränkung (Art. 18): Einschränkung der Verarbeitung
Datenübertragbarkeit (Art. 20): Export Ihrer Daten in maschinenlesbarem Format
Widerspruch (Art. 21): Widerspruch gegen die Verarbeitung
Widerruf der Einwilligung (Art. 7 Abs. 3): Jederzeit ohne Angabe von Gründen

Die Datenexport-Funktion ist direkt in der App verfügbar (Profil → Daten exportieren).

6. Datensicherheit

Transportverschlüsselung (TLS 1.3) für alle Verbindungen
Passwörter werden gehasht gespeichert (bcrypt)
Server in Deutschland (Hetzner, Falkenstein)
Regelmäßige Sicherheitsupdates

7. Kinder und Jugendliche

Die App richtet sich nicht an Personen unter 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Sollten wir Kenntnis davon erlangen, werden die betreffenden Daten unverzüglich gelöscht.

8. Beschwerderecht

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten rechtswidrig ist.

Zuständige Aufsichtsbehörde:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen
Kavalleriestr. 2-4, 40213 Düsseldorf
www.ldi.nrw.de

9. Änderungen

Diese Datenschutzerklärung kann angepasst werden. Die aktuelle Version ist stets unter dieser URL abrufbar. Bei wesentlichen Änderungen informieren wir Sie per In-App-Benachrichtigung.