Datenschutzerklärung — Catch-Me

Zuletzt aktualisiert: 2026-10-15

Diese Datenschutzerklärung beschreibt, wie Catch-Me („wir", „die App"), betrieben von Mauber Informatica LTDA, CNPJ 04.510.476/0001-23, deine personenbezogenen Daten erhebt, nutzt, speichert und schützt — im Einklang mit dem brasilianischen Datenschutzgesetz (LGPD) und, soweit anwendbar, mit der EU-Datenschutz-Grundverordnung (DSGVO).

1. Was Catch-Me ist

Catch-Me ist eine Unterhaltungs-App, in der du fiktive, von künstlicher Intelligenz betriebene Charaktere entdeckst, mit ihnen matchst und chattest. Die Charaktere sind keine realen Personen; die Gespräche werden von Sprachmodellen (KI) generiert. Diese Natur des Dienstes bestimmt, welche Daten wir verarbeiten und warum.

2. Daten, die wir erheben

Wir erheben nicht: deinen genauen Standort (GPS), Telefonkontakte oder Inhalte anderer Anwendungen. Für die Analyse verarbeiten wir nur deinen ungefähren Standort (Stadt/Region), abgeleitet aus deiner IP-Adresse — die IP selbst wird vom Analyseanbieter nicht gespeichert.

Wir verarbeiten außerdem Transaktionskennungen, Produkt, Store, Abostatus und Guthaben zur Kaufprüfung; Version, Sprache und Zustimmungszeitpunkt als Nachweis der ausdrücklichen Zustimmung; sowie bei aktivierter Attribution erlaubte Werbekennungen, Metas anonyme Kennung, Apple-AdServices-Token und Installations-, Aktivierungs-, Kauf- und Verlängerungsereignisse. Unter iOS setzt der IDFA-Zugriff eine ATT-Erlaubnis voraus. Die Ablehnung von Tracking blockiert weder den Dienst noch Käufe.

3. Warum wir deine Daten verarbeiten (Rechtsgrundlagen)

• Betrieb des Dienstes (Vertrag): Authentifizierung, Profil, Gespräche mit Charakteren, Push-Benachrichtigungen, Credit-Ökonomie.
• Personalisierung (Vertrag/berechtigtes Interesse): Präferenzen, Sprache, Gesprächserinnerungen.
• Generierung von KI-Antworten (Vertrag): Deine Nachrichten werden ausschließlich zur Erzeugung der Charakterantwort an Sprachmodell-Anbieter gesendet (siehe §4).
• Sicherheit und Moderation (berechtigtes Interesse/rechtliche Verpflichtung): automatische Inhaltsfilter, Missbrauchsprävention, Moderationsprotokolle.
• Diagnose und Verbesserung (berechtigtes Interesse): Fehler- und Leistungsüberwachung mit Schwärzung sensibler Daten.
• Produktmessung und -verbesserung (berechtigtes Interesse): pseudonymisierte Nutzungsereignisse (besuchte Bildschirme, Aktionen wie Swipe/Match, Nutzungstrichter) und ungefährer Standort aus der IP. Diese Ereignisse enthalten weder den Inhalt deiner Gespräche noch die Texte, die du eingibst.
• Rechtskonformität (rechtliche Verpflichtung): steuerliche Aufbewahrung von Kaufbelegen.

Wir verkaufen deine personenbezogenen Daten nicht. Wir nutzen deine Gespräche nicht für Werbung.

4. Weitergabe an Dritte (Auftragsverarbeiter)

Wir geben Daten nur an Auftragsverarbeiter weiter, die für die Erbringung des Dienstes erforderlich sind, nach Kategorien von Auftragsverarbeitern (DSGVO Art. 13 Abs. 1 lit. e — „Kategorien von Empfängern"; LGPD Art. 9/18):

Wir führen ein aktuelles internes Verzeichnis der beauftragten Auftragsverarbeiter; Informationen zu konkreten Weitergaben kannst du über den Kanal in §10 anfragen.

Internationale Übermittlungen können stattfinden (Server in den USA); wir treffen geeignete vertragliche Garantien mit den Auftragsverarbeitern.

Käufe und Attribution: App-Stores und RevenueCat verarbeiten Transaktionen, interne Kontokennungen, Berechtigungen und Guthaben. Meta und Apple können Kampagnendaten und erlaubte Kennungen zur Werbemessung erhalten, mit Einwilligung soweit erforderlich und auf anderen anwendbaren Rechtsgrundlagen. Wir senden keine Gesprächsinhalte, Namen, E-Mail-Adressen oder Telefonnummern für Werbeabgleiche. Systemseitige Tracking-Einstellungen sind von der Zustimmung zu den Bedingungen getrennt.

Für die Meta-Attribution kann das SDK Nutzer- und Gerätekennungen sowie Interaktionsereignisse in der App zur Messung von Werbung verarbeiten. Das Datenschutzmanifest des SDK nennt außerdem eine mögliche Nutzung für Werbung Dritter und Produktpersonalisierung. Für Käufe und Abonnements ist die RevenueCat-Integration mit der Meta Conversions API so eingerichtet, dass Ereignistyp, Produkt, Wert und verfügbare Kennungen übertragen werden, einschließlich eines Hashs unserer internen Konto-ID (`external_id`) für die Zuordnung von Ereignissen. Dieser Hash kann weiterhin mit dem Konto verknüpft werden und macht die Daten nicht anonym. Die Übermittlung von iOS-Ereignissen ohne ATT-Einwilligung ist deaktiviert.

5. Aufbewahrung und Löschung

• Nachrichten: bis zu 730 Tage. Erinnerungen: solange aktiv, bis zum Ablauf; deaktivierte Erinnerungen werden nach 90 Tagen gelöscht.
• Moderations- und Benachrichtigungsprotokolle: 180 Tage. Kontodaten und Zustimmungsverlauf: solange das Konto besteht.
• Verpflichtende steuerliche und betriebliche Aufzeichnungen können für die gesetzlich erforderliche Dauer aufbewahrt werden, nach der Löschung ohne direkte Profilverknüpfung. Externe Betreiber wenden auch eigene Aufbewahrungsregeln an; Anfragen zu diesen Daten kannst du an unseren Datenschutzkontakt senden.

Zum Löschen des Kontos nutze Profil → Profil bearbeiten → Konto löschen. Die Anfrage beendet den Zugang und startet die dauerhafte Entfernung von Profil, Gesprächen, Matches, Erinnerungen, Dateien, Guthaben, Berechtigungen und verknüpften Geräten; ausstehende Aufgaben werden nach Fehlern fortgesetzt. Die Anmeldeidentität wird gelöscht. Der Vorgang ist dauerhaft. Du musst neuen Bedingungen nicht zustimmen, um die Löschung zu beantragen.

Die Kontolöschung beendet keine Store-Abrechnung und löst keine automatische Erstattung aus. Kündige das Abo im Store, um Verlängerungen zu stoppen. Für Datenschutzanfragen, Daten bei Betreibern oder fehlenden App-Zugang kontaktiere [email protected]. Wir speichern IDFA/Advertising ID nicht in unserer Datenbank oder unseren Protokollen.

6. Deine Rechte (LGPD/DSGVO)

Du kannst eine Verarbeitung bestätigen lassen, Daten einsehen und berichtigen, Anonymisierung, Sperrung, Löschung oder Übertragbarkeit verlangen, Einwilligungen widerrufen und einer Verarbeitung auf Grundlage berechtigter Interessen nach den geltenden Regeln widersprechen. Nutze die verfügbaren App-Optionen oder kontaktiere [email protected]. Wir antworten innerhalb gesetzlicher Fristen. Du kannst dich auch an die ANPD oder die zuständige Aufsichtsbehörde wenden.

7. Sicherheit

Wir treffen technische und organisatorische Maßnahmen: Verschlüsselung bei der Übertragung (HTTPS/TLS), zeilenbasierte Zugriffskontrolle in der Datenbank (RLS), sichere Authentifizierung (OAuth/PKCE), automatisierte Aufbewahrungsrichtlinien, Schwärzung sensibler Daten in technischen Protokollen und regelmäßige Sicherheitsaudits.

8. Mindestalter

Catch-Me richtet sich ausschließlich an Erwachsene (18+). Wir erheben wissentlich keine Daten von Minderjährigen; Konten, die Minderjährigen zugeordnet werden, werden gelöscht.

9. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Wesentliche Änderungen werden in der App oder per E-Mail mitgeteilt. Das Datum oben zeigt die aktuelle Version an.

10. Kontakt und Datenschutz

Verantwortlicher: Mauber Informatica LTDA, CNPJ 04.510.476/0001-23. Datenschutz- und Betroffenenkontakt: [email protected]. Nutze diesen Kanal für Fragen, Rechteanfragen und Informationen über Betreiber und internationale Übermittlungen.

11. Cookies und Technologien auf der Website

Die Website catch-me.app nutzt essenzielles lokales Storage, um die gewählte Sprache und deine Einwilligungsentscheidung zu speichern (kein Tracking). Die Reichweitenmessung ist standardmäßig anonym — ohne Cookies und ohne persistente Kennungen (PostHog). Analyse- und Marketing-Cookies/-Kennungen (persistentes PostHog, Meta Pixel und künftig TikTok Pixel) werden erst nach deiner Zustimmung im Banner aktiviert; du kannst deine Wahl jederzeit über den Link „Cookie-Einstellungen" im Footer ändern. Für die Messdaten der Website gelten die Garantien dieser Erklärung.

12. E-Mails, Marketing und Interaktionsmessung

Nach der Registrierung können wir eine Willkommens-E-Mail senden, die dein Konto bestätigt und Catch-Me vorstellt. Einstellungen für nicht notwendige E-Mails kannst du über den individuellen Link in jeder Nachricht ändern; die Abmeldung von einer Kategorie betrifft weder wichtige Mitteilungen noch andere Kategorien.

Wir können deine E-Mail-Adresse verwenden, um Folgendes zu senden:

• betriebliche und transaktionsbezogene Mitteilungen, etwa Hinweise zu Konto und Sicherheit, Kaufbelege, wesentliche Änderungen an Bedingungen, Datenschutz oder Dienst sowie Benachrichtigungen über aktivierte Interaktionen oder Funktionen (zum Beispiel, wenn ein Charakter ein Foto sendet oder neue Inhalte verfügbar sind); und
• Marketingmitteilungen von Mauber, etwa Neuigkeiten, Angebote und Markteinführungen von Catch-Me und anderen Apps, Produkten und Diensten, die von Mauber Informatica LTDA betrieben werden.

Betriebliche Mitteilungen können zur Vertragserfüllung, zur Erfüllung rechtlicher Pflichten oder zur Wahrung berechtigter Interessen erforderlich sein. Marketingmitteilungen werden gemäß der erteilten Erlaubnis und dem anwendbaren Recht verarbeitet. Wir geben deine E-Mail-Adresse nicht weiter, damit Unternehmen ohne Verbindung zu Mauber eigenes Marketing betreiben können.

Präferenzen und Listen können nach App organisiert werden. Jede Marketing-E-Mail nennt Mauber und die betreffende App, das Produkt oder den Dienst und bietet eine einfache Möglichkeit, diese Liste zu verlassen. Du kannst außerdem über [email protected] die Abmeldung von sämtlichen Marketingmitteilungen von Mauber verlangen. Die Abmeldung schränkt die Nutzung von Catch-Me nicht ein und verhindert keine wesentlichen Mitteilungen zu Konto, Sicherheit, Käufen, Rechten oder dem Dienst.

Soweit nach dem anwendbaren Recht zulässig und für die Nachricht aktiviert, können HTML-E-Mails ein kleines unsichtbares Bild (Pixel) enthalten, um eine ungefähre Öffnung zu erfassen. Links können vor dem Öffnen des Ziels über eine Tracking-Adresse geführt werden, um einen Klick zu erfassen. Verarbeitet werden können die E-Mail-Adresse oder eine Empfängerreferenz, die Nachricht, Datum und Uhrzeit, Zustell- oder Rückläuferstatus, ungefähre Öffnung, angeklickter Link, IP-Adresse und technische Informationen zum E-Mail-Programm oder Gerät. Eine Öffnung ist nur ein ungefährer Hinweis, da Apps und Anbieter Bilder blockieren oder automatisch laden können. Wir nutzen diese Daten, um die Zustellung zu bestätigen, die Interaktion zu messen und Mitteilungen zu verbessern; wir leiten daraus keine sensiblen Daten ab und verwenden Gespräche nicht für Werbung.

Für den Versand von Catch-Me-E-Mails nutzen wir Amazon Simple Email Service (Amazon SES) von AWS. Zoho Mail wird weiterhin für den Empfang von Nachrichten und Antworten verwendet. Zuvor für den Versand genutzte Dienste wie ZeptoMail und Zoho Campaigns können historische Daten bis zum Ablauf der geltenden Aufbewahrungsfristen speichern, sind aber nicht als Kanal für neue Catch-Me-E-Mails vorgesehen. Wir können Metadaten zu Versand, Zustellung, Rückläufern, Öffnungen und Klicks intern bis zu 180 Tage aufbewahren. Aufzeichnungen über Erlaubnis, Abmeldung und Sperrung können so lange aufbewahrt werden, wie es zum Nachweis und zur Beachtung deiner Wahl sowie zur Einhaltung gesetzlicher Fristen erforderlich ist.