Privacy Policy

Hinweis: Dieses Dokument ist eine Übersetzung. Im Falle von Abweichungen zwischen dieser übersetzten Fassung und der englischen Originalfassung ist die englische Fassung maßgeblich. Die englische Fassung ist verfügbar unter: https://whisper-app.net/en/legal

Notice: This document is a translation. In the event of any discrepancy between this translated version and the original English version, the English version shall prevail. The English version is available at: https://whisper-app.net/en/legal

Datenschutzerklärung

Zuletzt aktualisiert: 08.04.2026

1. Einleitung und Identität des Verantwortlichen

Diese Datenschutzerklärung erläutert, wie die TriDev Tech EOOD, eine nach dem Recht der Republik Bulgarien eingetragene Gesellschaft mit Sitz in Bulgarien, Sofia, „Nikolay Liliev" 12, Et. 1, Büro 2 („wir", „uns" oder „unser"), personenbezogene Daten erhebt, verwendet, weitergibt und schützt, wenn Sie Whisper (die „App") nutzen.

Wir sind Verantwortlicher für die über die App verarbeiteten personenbezogenen Daten im Sinne der Verordnung (EU) 2016/679 (die „Datenschutz-Grundverordnung" oder „DSGVO").

Datenschutzkontakt: office@whisper-app.net

2. Kategorien erhobener personenbezogener Daten

Wir erheben die folgenden Kategorien personenbezogener Daten:

2.1 Von Ihnen direkt bereitgestellte Daten

Kategorie

Beispiele

Zweck

Kontoinformationen

Name, E-Mail-Adresse, Benutzername, Passwort, Profilbild, Geburtsdatum

Kontoerstellung und -verwaltung

Profildaten

Biografie, Interessen, Standort (sofern angegeben), Profilpräferenzen

Personalisierung Ihres Erlebnisses und Ermöglichung sozialer Funktionen

Nutzerinhalte

Beiträge, Antworten, Fotos und andere von Ihnen geteilte Inhalte

Bereitstellung der sozialen Kernfunktionalität der App

Kommunikation

Kommunikation mit unserem Support-Team

Bereitstellung von Nutzersupport

Altersbestätigung

Ihr Geburtsdatum (sicher gespeichert; wird niemals öffentlich angezeigt oder dem Nutzer angezeigt) und der Zeitstempel der Altersbestätigung (berechnet aus dem Geburtsdatum bei der Registrierung)

Altersverifizierung und Einhaltung gesetzlicher Vorschriften (Mindestalter 18 Jahre)

2.2 Automatisch erhobene Daten

Kategorie

Beispiele

Zweck

Geräteinformationen

Gerätetyp, Betriebssystem, eindeutige Gerätekennungen, Mobilfunknetzdaten

App-Funktionalität, Sicherheit und Analytik

Nutzungsdaten

Genutzte Funktionen, Interaktionen, Verweildauer, Klickmuster

Verbesserung der App und des Nutzererlebnisses

Protokolldaten

IP-Adresse, Zugriffszeiten, aufgerufene Seiten, App-Abstürze

Sicherheit, Fehlerbehebung und Serviceverbesserung

Standortdaten

Ungefährer Standort, abgeleitet aus der IP-Adresse; präzise GPS-Daten werden nicht erhoben

Betrugsprävention und regionale Compliance

Einbettungen (Embeddings)

Vektordarstellungen Ihrer Textinhalte, erstellt für die Suche und Inhaltsempfehlungen

Ermöglichung der Suchfunktion und Inhaltsempfehlungen

Push-Benachrichtigungs-Token

Geräte-Push-Benachrichtigungs-Token (FCM/APNs)

Zustellung von Push-Benachrichtigungen

Fotos (nur Schreibzugriff)

Auf Ihre Anfrage hin in der Fotomediathek Ihres Geräts gespeicherte Share-Karten-Bilder

Werden nicht an unsere Server übertragen; werden ausschließlich lokal auf Ihrem Gerät gespeichert

2.3 Teilen auf Drittanbieter-Plattformen

Whisper ermöglicht es Ihnen, Share-Karten zu erstellen — gebrandete Bilder, die Ihre öffentlichen Profilinformationen oder öffentliche Buchdetails enthalten — und diese auf Drittanbieter-Plattformen wie Instagram, WhatsApp, X (Twitter) oder anderen Anwendungen über die native Teilen-Funktion Ihres Geräts zu teilen. Share-Karten werden vollständig auf Ihrem Gerät erstellt und nicht an unsere Server übertragen.

Wenn Sie eine Teilen-Option nutzen, erfassen wir, welche Teilen-Methode Sie ausgewählt haben (z.B. Instagram Stories, WhatsApp, Link kopieren) und welchen Inhalt Sie geteilt haben (z.B. Buch- oder Profilkennung). Dies hilft uns zu verstehen, welche Teilen-Funktionen am nützlichsten sind, und das Teilen-Erlebnis zu verbessern. Wir erfassen nicht den Inhalt Ihrer Share-Karten-Bilder oder Daten, die Sie an die Drittanbieter-Plattform übermitteln.

Wenn Sie Inhalte auf einer Drittanbieter-Plattform teilen, werden diese Inhalte direkt von Ihrem Gerät an die ausgewählte Plattform übertragen. Nach dem Teilen unterliegen die Inhalte den Nutzungsbedingungen und der Datenschutzrichtlinie dieser Plattform. Wir empfehlen Ihnen, die Datenschutzrichtlinien jeder Plattform zu prüfen, auf der Sie Inhalte teilen.

Wenn Sie eine Share-Karte in der Fotobibliothek Ihres Geräts speichern möchten, fordert die App Ihre Erlaubnis an, nur zu diesem Zweck auf Ihre Fotobibliothek zuzugreifen.

2.4 Daten aus Drittquellen

Quelle

Daten

Zweck

Werbepartner

Google AdMob

Bereitstellung relevanter Werbung und Messung der Werbeeffektivität

Andere Nutzer

Markierungen, Erwähnungen, geteilte Inhalte

Ermöglichung sozialer Funktionen

3. Rechtsgrundlagen der Verarbeitung

Wir verarbeiten Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen gemäß Art. 6 Abs. 1 DSGVO:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Verarbeitung, die zur Erbringung der Dienste der App erforderlich ist, einschließlich Kontoverwaltung, sozialer Kernfunktionen, Inhalte-Hosting und Nutzerkommunikation.

• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f): Verarbeitung auf Grundlage unserer berechtigten Interessen, einschließlich Betrugsprävention, Netz- und Informationssicherheit, Serviceverbesserung und Analytik, sofern diese Interessen nicht durch Ihre Grundrechte und Grundfreiheiten überwiegen.

• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Verarbeitung, die zur Erfüllung gesetzlicher Pflichten erforderlich ist, etwa zur Beantwortung behördlicher Anfragen, steuerlicher Pflichten und regulatorischer Anforderungen.

• Einwilligung (Art. 6 Abs. 1 lit. a): Soweit erforderlich, holen wir Ihre Einwilligung für bestimmte Verarbeitungstätigkeiten ein, insbesondere für Marketingkommunikation, personalisierte Werbung und bestimmte Tracking-Technologien. Sie können Ihre Einwilligung jederzeit widerrufen, wie in Abschnitt 8 beschrieben.

4. Besondere Kategorien von Daten und Minderjährige

Wir erheben nicht absichtlich besondere Kategorien personenbezogener Daten (Art. 9 DSGVO), wie Daten zur Rassen- oder ethnischen Herkunft, politischen Meinungen, religiösen Überzeugungen, Gesundheitsdaten oder sexuellen Orientierung, es sei denn, Sie nehmen solche Informationen freiwillig in Ihre Nutzerinhalte auf.

Whisper richtet sich ausschließlich an Nutzer ab 18 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Personen unter 18 Jahren. Wird uns bekannt, dass ein Nutzer unter 18 Jahre alt ist, werden wir sein Konto und die zugehörigen Daten unverzüglich löschen. Weitere Einzelheiten entnehmen Sie bitte unserer Altersrichtlinie und Kinderschutzrichtlinie.

5. Datenweitergabe und Empfänger

Wir können Ihre personenbezogenen Daten an folgende Empfängerkategorien weitergeben:

• Auftragsverarbeiter: Drittanbieter, die Dienste in unserem Auftrag erbringen, darunter:

• Google Cloud Platform (GKE europe-west1) — Anwendungs-Hosting und Infrastruktur

• Supabase (eu-central-1) — Datenbank- und Authentifizierungsdienste

• Google AdMob — Werbedienste; verarbeitet Werbekennungen und Nutzungssignale

• Sentry — Absturzmeldungen und Fehlerüberwachung

• OpenAI (Ireland Ltd.) — automatisierte Inhaltsmoderation; verarbeitet Text- und Bildinhalte, die in der App übermittelt werden; Datenverarbeitung auf Grundlage von Standardvertragsklauseln

• Google Analytics (GA4) — Webanalyse und Traffic-Messung auf unserer Website (whisper-app.net). Erhebt anonymisierte Nutzungsdaten einschließlich Seitenaufrufe, Sitzungsdauer und Trafficquelle. Die Daten werden in der EU/den USA gemäß den Datenverarbeitungsbedingungen von Google verarbeitet.

• Google Tag Manager — Tag-Management-System, das das Laden von Analyse- und Marketing-Skripten auf unserer Website steuert. GTM selbst erhebt keine personenbezogenen Daten; es verwaltet, welche Tags basierend auf Ihren Einwilligungspräferenzen ausgelöst werden.

• Meta Platforms (Meta Pixel) — Konversionsmessung und Zielgruppenerstellung für Werbekampagnen auf Meta-Plattformen (Facebook, Instagram). Erhebt Seitenaufruf- und Konversionsereignisdaten auf unserer Website bei erteilter Marketing-Einwilligung. Die Daten werden gemäß den Datenverarbeitungsbedingungen von Meta mit Standardvertragsklauseln verarbeitet.

• Google Ads — Konversionstracking für Google-Werbekampagnen. Misst, wann Website-Besucher nach Interaktion mit unseren Anzeigen Handlungen vornehmen. Verarbeitung gemäß den Datenverarbeitungsbedingungen von Google.

• AppsFlyer Ltd. — Mobile Attributions- und Analyseplattform. Misst, welche Werbekampagnen App-Installationen und In-App-Aktionen auslösen. Erhebt Gerätekennungen, Installationsattributionsdaten und In-App-Ereignisse. Die Daten werden gemäß dem Datenverarbeitungsvertrag von AppsFlyer mit Standardvertragsklauseln für internationale Übermittlungen (Israel/USA) verarbeitet.

• Firebase Analytics (Google) — In-App-Analytik zur Messung von Nutzerengagement, Funktionsadoption und Konversionstrichtern innerhalb der mobilen Anwendung. Erhebt anonymisierte Ereignisdaten. Verarbeitung gemäß den Datenverarbeitungsbedingungen von Google.

• Resend Inc. (Vereinigte Staaten) — Transaktionaler E-Mail-Zustelldienst für Authentifizierungs-E-Mails (Kontobestätigung, Passwort-Zurücksetzung, E-Mail-Änderung). Verarbeitet E-Mail-Adressen, bevorzugte Spracheinstellung und E-Mail-Zustellungsmetadaten (Zustellstatus, Zeitstempel). Die Daten werden gemäß dem Datenverarbeitungsvertrag von Resend mit Standardvertragsklauseln für internationale Übermittlungen (USA) verarbeitet.

Alle Auftragsverarbeiter sind durch Auftragsverarbeitungsverträge gemäß Art. 28 DSGVO gebunden.

• Andere Nutzer: Je nach Ihren Privatsphäre-Einstellungen können bestimmte Informationen (wie Ihr Profil, Beiträge und Kommentare) für andere Nutzer sichtbar sein.

• Rechts- und Aufsichtsbehörden: Soweit gesetzlich vorgeschrieben, aufgrund gerichtlicher Anordnung oder zum Schutz unserer Rechtsansprüche.

• Unternehmenstransaktionen: Im Zusammenhang mit einer Fusion, Übernahme oder einem Verkauf von Vermögenswerten, vorbehaltlich angemessener Vertraulichkeitsverpflichtungen.

• Werbepartner: Wir arbeiten mit Google AdMob zur Schaltung von Werbeanzeigen zusammen. AdMob kann Werbekennungen und Nutzungsdaten gemäß der Datenschutzerklärung von Google erheben und verarbeiten. Wir verkaufen keine personenbezogenen Daten an Werbepartner.

6. Internationale Datenübermittlungen

Ihre personenbezogenen Daten können in Länder außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt und dort verarbeitet werden, einschließlich der Vereinigten Staaten (für die Inhaltsmoderation durch OpenAI und Google AdMob).

Für solche Übermittlungen stützen wir uns auf folgende Garantien:

• Angemessenheitsbeschlüsse der Europäischen Kommission (Art. 45 DSGVO)

• Von der Europäischen Kommission genehmigte Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)

• Israel — AppsFlyer Ltd. hat seinen Hauptsitz in Israel, das von einem EU-Angemessenheitsbeschluss profitiert. Zusätzliche Garantien bestehen im Rahmen des Datenverarbeitungsvertrags von AppsFlyer.

Sie können eine Kopie der einschlägigen Übermittlungsmechanismen unter office@whisper-app.net anfordern.

7. Datenaufbewahrung

Wir bewahren Ihre personenbezogenen Daten für folgende Zeiträume auf:

Datenkategorie

Aufbewahrungsdauer

Kontoinformationen

Bis zur Kontolöschungsanfrage, dann sofortige Anonymisierung der personenbezogenen Daten; endgültige Löschung des verbleibenden Kontodatensatzes nach 90 Tagen

Nutzerinhalte

Bis zur Löschung durch Sie oder Kontokündigung; Antworten werden 90 Tage nach Löschung aufbewahrt und dann endgültig bereinigt

Transaktionsdaten

Entfällt — Whisper verarbeitet keine Zahlungen direkt

Nutzungs- und Analysedaten

Bis zu 90 Tage in identifizierbarer Form (Sentry); aggregierte Analysedaten werden unbegrenzt aufbewahrt

Support-Kommunikation

3 Jahre ab Abschluss

Daten zur Rechtskonformität

Wie nach geltendem Recht vorgeschrieben

Push-Token

Sofortige Löschung bei Kontolöschung oder Abmeldung von Benachrichtigungen

Webanalyse (GA4)

14 Monate ab Erhebung (Google-Standard)

Meta Pixel-Daten

Gemäß der Datenrichtlinie von Meta; in der Regel 180 Tage zur Optimierung

AppsFlyer-Attributionsdaten

Bis zu 24 Monate ab Installationsdatum

Firebase Analytics

14 Monate ab Erhebung (konfigurierbar)

8. Ihre Rechte

Nach der DSGVO stehen Ihnen folgende Rechte zu:

• Auskunftsrecht (Art. 15): Bestätigung darüber erhalten, ob wir Ihre Daten verarbeiten, und eine Kopie erhalten.

• Recht auf Berichtigung (Art. 16): Unrichtige oder unvollständige personenbezogene Daten berichtigen lassen.

• Recht auf Löschung (Art. 17): Unter bestimmten Voraussetzungen die Löschung Ihrer personenbezogenen Daten verlangen.

• Recht auf Einschränkung der Verarbeitung (Art. 18): Unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung verlangen.

• Recht auf Datenübertragbarkeit (Art. 20): Ihre Daten in einem strukturierten, maschinenlesbaren Format erhalten.

• Widerspruchsrecht (Art. 21): Der Verarbeitung auf Grundlage berechtigter Interessen, einschließlich Profiling, sowie der Direktwerbung widersprechen.

• Recht auf Widerruf der Einwilligung: Wenn die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

• Beschwerderecht: Beschwerde bei Ihrer zuständigen Datenschutzaufsichtsbehörde einlegen ODER die Kommission für den Schutz personenbezogener Daten der Republik Bulgarien (CPDP) kontaktieren unter Adresse: 2 Prof. Tsvetan Lazarov Blvd., Sofia 1592, E-Mail: kzld@cpdp.bg

Website: www.cpdp.bg

Zur Ausübung dieser Rechte wenden Sie sich an office@whisper-app.net oder nutzen Sie die In-App-Einstellungen unter Einstellungen > Datenschutz.

Wir beantworten Anfragen innerhalb eines Monats, mit möglicher Verlängerung um zwei weitere Monate bei komplexen Anfragen.

9. Automatisierte Entscheidungsfindung

Wir setzen automatisierte Entscheidungsfindung für die Inhaltsmoderation ein. Durch die Erstellung eines Kontos und die Übermittlung von Inhalten an Whisper erklären Sie sich ausdrücklich damit einverstanden, dass Ihre Inhalte (Text und Bilder) automatisiert durch das Moderationssystem von OpenAI (omni-moderation-latest) überprüft werden, um unsere Gemeinschaftsrichtlinien und geltendes Recht durchzusetzen. Dieses System verarbeitet Ihre Inhalte in Echtzeit bei der Übermittlung, um Verstöße zu erkennen, darunter sexuelle Inhalte, Gewalt, Belästigung, Selbstverletzung und illegale Aktivitäten.

Wenn eine automatisierte Moderation zur Entfernung von Inhalten oder zur Kontobeschränkung führt, haben Sie das Recht, eine menschliche Überprüfung der Entscheidung zu verlangen, Ihren Standpunkt darzulegen und das Ergebnis anzufechten, indem Sie sich an office@whisper-app.net wenden.

Wir setzen keine automatisierte Entscheidungsfindung für Profiling ein, das rechtliche oder ähnlich erhebliche Auswirkungen hat, die nicht mit der Inhaltsmoderation zusammenhängen.

10. Sicherheitsmaßnahmen

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten um, einschließlich Verschlüsselung bei der Übertragung (TLS) und im Ruhezustand, Row-Level-Security-Richtlinien, Zugriffskontrollen und regelmäßiger Sicherheitsüberprüfungen. Für Empfehlungssysteme und Moderationswerkzeuge wenden wir eine menschliche Aufsicht (Human-in-the-Loop) für Entscheidungen an, die Nutzer erheblich betreffen können.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung gelegentlich aktualisieren. Wesentliche Änderungen werden mindestens 30 Tage vor Inkrafttreten über die App oder per E-Mail mitgeteilt. Die fortgesetzte Nutzung der App nach Änderungen gilt als Annahme der aktualisierten Datenschutzerklärung.

12. Kontaktinformationen

Für datenschutzbezogene Anfragen: TriDev Tech Bulgarien, Sofia, „Nikolay Liliev" 12, Et. 1, Büro 2 E-Mail: office@whisper-app.net

Nutzersupport: support@whisper-app.net

Automatisierte E-Mails (no-reply): noreply@whisper-app.net — wird für Authentifizierungs- und Benachrichtigungs-E-Mails verwendet; diese Adresse nimmt keine eingehenden Nachrichten entgegen