shima

Datenschutzerklärung

WER VERANTWORTLICH IST

Verantwortlicher für die Verarbeitung deiner Daten ist Reinel García Morales, spanische Steuernummer 42350693B, der Shima als Selbstständiger entwickelt und betreibt.

Anschrift: Calle El Colorao 33, Tarajalejo, 35629 Tuineje, Las Palmas, Spanien.
Kontakt: hola@shimaapp.com

Schreib uns dorthin bei jeder Frage zu dieser Erklärung oder um deine Rechte auszuüben. Es antwortet ein Mensch, kein Formular.

WELCHE DATEN WIR VERARBEITEN

Was du uns beim Anlegen deines Kontos gibst. Deine E-Mail-Adresse und deinen Namen. Wenn du dich mit Google oder Apple anmeldest, erhalten wir von dort deine E-Mail, deinen Namen und dein Profilbild, falls du eines hast. Bei der Anmeldung per E-Mail wird dein Passwort verschlüsselt gespeichert und niemand kann es lesen, wir auch nicht. Wenn du möchtest, auch deine Telefonnummer. Sie diente dazu, dass dich Menschen, die dich in ihren Kontakten haben, beim Einladen finden, und das passiert nicht mehr: seit dem 25. September 2026 verlassen Nummern aus einem Adressbuch das Handy nicht. Heute wird sie für nichts anderes verwendet, als dir helfen zu können, wenn du an den Support schreibst, und du kannst sie jederzeit entfernen.

Was du in Shima aufbewahrst. Deine Fotos und Videos, die Tagesnotizen, die Alben, die Namen deiner Spaces, die Nachrichten der Zeitkapseln und deine Reaktionen.

Wer sich was ansieht. Innerhalb eines Space können die anderen Mitglieder sehen, wer sich welches Foto angesehen hat und wer gerade im Space ist. Außerhalb des Space niemand.

Sprachnotizen. Du kannst eine Sprachnotiz zu einem Tag hinterlassen oder mit deiner Stimme auf ein Foto reagieren. Das sind deine Aufnahmen: Sie werden so gespeichert, wie sie sind, für die Mitglieder dieses Space abgespielt und in keiner Weise analysiert. Wir identifizieren niemanden an der Stimme, wir transkribieren sie nicht und wir verwenden keinerlei Spracherkennung oder biometrische Identifikation. Sollte sich das je ändern, würden wir es dir vorher sagen.

Wir speichern nicht, wo ein Foto entstanden ist. Vor dem Hochladen entfernt Shima aus der Datei die Koordinaten, die die Kamera eventuell aufgezeichnet hat, und liest oder speichert sie auch sonst nirgends. Wir fragen keine Standortberechtigung ab und haben sie nicht. Die Ausnahme sind Videos: Ihren Standort können wir nicht entfernen, ohne sie neu zu kodieren. Hat deine Kamera ihn also im Video gespeichert, bleibt er dort. Denk daran, bevor du ein Video außerhalb von Shima teilst.

Wenn du aus deinen Kontakten einlädst. Dein Adressbuch verlässt dein Handy nicht. Die App liest es auf dem Gerät, nur wenn du es erlaubst, und das dient einer Sache: dass du auswählst, wem du den Einladungslink per WhatsApp oder SMS schickst. Weder die Nummern noch die Namen gehen an unseren Server, wir können also auch nicht wissen, wer aus deinem Adressbuch Shima nutzt. Bis zum 25. September 2026 wurden die Nummern – ohne Namen – dafür gesendet und ohne Speicherung abgeglichen; das ist entfernt.

Wenn du ein gedrucktes Buch bestellst. Den Namen der empfangenden Person, ihre Postanschrift, ihre E-Mail und ihre Telefonnummer. Nur damit die Druckerei es verschicken kann. Die Kartenzahlung für das gedruckte Buch wickelt Stripe ab: Wir sehen und speichern deine Kartendaten nie.

Minimale technische Daten. Zu deinem Konto speichern wir, ob du es zuletzt auf einem Android-Handy oder einem iPhone geöffnet hast, damit wir wissen, wie viele Konten es auf welchem System gibt. Diese Angabe wird mit deinem Konto gelöscht. Außerdem die Kennung, die für Benachrichtigungen nötig ist, falls du sie aktivierst, und die Fehlerprotokolle, die uns helfen zu reparieren, was kaputtgeht. Sie löschen sich nach 90 Tagen von selbst.

Wie viele Handys Shima öffnen. Bei der Installation erzeugt die App eine Zufallszahl, die nichts mit deinem Handy oder mit dir zu tun hat. Wenn du sie öffnest, schickt sie uns höchstens alle sechs Stunden diese Zahl zusammen mit der App-Version und der Angabe, ob es ein Android-Handy oder ein iPhone ist. Wir speichern einen aus dieser Zahl abgeleiteten Code (aus dem sich die Zahl nicht zurückgewinnen lässt), die Version, ob es Android oder iPhone ist, und wann die App zum ersten und zum letzten Mal geöffnet wurde. Sonst nichts: weder dein Konto noch dein Handymodell noch deinen Standort. Das sagt uns nur, wie viele Installationen genutzt werden, auf welchem System und mit welcher Version, und damit, wann wir eine alte nicht mehr pflegen müssen. Es wird gelöscht, sobald eine Installation 13 Monate lang nicht geöffnet wurde, und beim Deinstallieren der App verschwindet die Zahl von deinem Handy.

Woher die Installation kam. Wenn du über einen unserer Links zu Shima gekommen bist (ein soziales Netzwerk, eine Anzeige, eine Einladung), übergibt uns Google Play beim Installieren die Markierung dieses Links, und wir speichern sie einmal, mit deinem Konto verknüpft, um zu wissen, was Menschen zu Shima bringt. Sie wird an niemanden weitergegeben, enthält keine Kennung deines Handys und wird mit deinem Konto gelöscht. Und wenn jemand im Web auf einen dieser Links tippt, zählen wir eine Person pro Link und Tag. Damit wir niemanden doppelt zählen, speichern wir bis zum nächsten Tag einen Code aus Adresse und Browser, vermischt mit einem Schlüssel, der sich jeden Tag ändert: Daraus lässt sich weder die Adresse ermitteln noch jemand an einem anderen Tag wiedererkennen, und er löscht sich von selbst. Wir speichern weder, wer es war, noch die Adresse, noch sonst etwas über das Gerät.

Was wir nicht tun, und was sich nicht ändern wird: In Shima gibt es keine Werbung. Wir verkaufen deine Daten nicht und geben sie nicht weiter. Wir nutzen keine Gesichtserkennung. Wir analysieren deine Fotos nicht, um sie zu sortieren, zu verschlagworten oder irgendein Modell zu trainieren. Wir verwenden keine Werbe-Tracking-Werkzeuge.

WOFÜR WIR DEINE DATEN NUTZEN

• Um den Dienst zu erbringen: deine Erinnerungen aufzubewahren und sie den Menschen zu zeigen, die du einlädst.
• Um deinen Tarif zu verwalten, falls du einen bezahlst.
• Um dich über das zu informieren, was in deinen Spaces passiert – nur wenn du Benachrichtigungen einschaltest und nur für das, was du auswählst.
• Um unsere gesetzlichen Pflichten zu erfüllen, etwa das Aufbewahren von Rechnungen.

Rechtsgrundlage ist der Vertrag, den du mit der Nutzung von Shima schließt (Art. 6 Abs. 1 lit. b DSGVO), deine Einwilligung für alles Optionale wie Benachrichtigungen (Art. 6 Abs. 1 lit. a) unsere gesetzlichen Pflichten für die Rechnungsstellung (Art. 6 Abs. 1 lit. c) und unser berechtigtes Interesse zu wissen, was Menschen zu Shima bringt, was gelesen wird und welche App-Versionen genutzt werden, für die Installationsherkunft, die Besuchsstatistik der Website und die Zählung der Installationen (Art. 6 Abs. 1 lit. f).

WER SONST DEINE DATEN BERÜHRT

Damit Shima funktioniert, brauchen wir einige Dienstleister. Jeder verarbeitet nur das Nötige, und keiner darf deine Daten für eigene Zwecke nutzen.

Supabase	Datenbank und Konten	Europäische Union (Irland)
Cloudflare R2	Fotos, Videos und Audio	Westeuropa
Cloudflare	Besuchsstatistik der Website, ohne Cookies	USA
Google Play oder App Store (Apple), der Store, in dem du gekauft hast	Abrechnung der Abos und des Buch-PDFs. Der Store teilt uns mit, was du gekauft hast und welchen Status der Kauf hat; deine Karte erreicht uns nie	Irland und USA
Stripe	Kartenzahlung für das gedruckte Buch	Irland und USA
Expo	Versand von Benachrichtigungen	USA
Peecho	Druck und Versand der Bücher	Niederlande
Anthropic	Buchwidmung und Bildunterschriften	USA

Zum Buch: Wenn du auf die Schaltfläche tippst, die eine Widmung vorschlägt, werden der Name dieses Space und bis zu acht deiner Tagesnotizen übermittelt, damit das Modell einen Vorschlag schreibt. Und beim Erstellen der Vorschau oder des PDFs eines Buchs werden die Tagesnotizen der darin enthaltenen Tage – nur der Text – übermittelt, um kurze Bildunterschriften zu schreiben. Ein Foto wird nie übermittelt. Machst du kein Buch, wird nichts übermittelt.

Zur Website: shimaapp.com zählt ihre Besuche mit der Statistik von Cloudflare (Cloudflare Web Analytics), um zu wissen, welche Seiten gelesen werden. Sie verwendet keine Cookies, speichert nichts in deinem Browser, erkennt dich nicht von einem Besuch zum nächsten wieder und verfolgt dich nicht auf anderen Websites. Beim Laden der Seite erhält Cloudflare, wie jeder Server, deine IP-Adresse und den Browsertyp, und gibt uns nur Summen: wie viele Besuche, auf welchen Seiten und aus welchen Ländern. Die Schriften der Website kommen direkt von shimaapp.com, ohne Umweg über andere.

Zu Käufen im App Store: Beim Kauf erhält Apple eine Kennung deines Shima-Kontos, ohne deinen Namen und ohne deine E-Mail-Adresse (appAccountToken), um den Kauf deinem Konto zuzuordnen.

Übermittlungen an Dienstleister außerhalb der Europäischen Union stützen sich auf die von der Europäischen Kommission genehmigten Standardvertragsklauseln.

WO DEINE ERINNERUNGEN LIEGEN

Fotos, Videos und Audio liegen auf Servern in Westeuropa (Cloudflare R2). Datenbank und Konten liegen in der Europäischen Union (Supabase, Irland). Alles ist verschlüsselt, während es von deinem Handy übertragen wird, und während es auf der Festplatte liegt.

DER TRESOR

Versteckte Spaces haben zusätzlichen Schutz in der App: Sie erscheinen nicht in deiner Liste, sie öffnen sich mit deinem Fingerabdruck oder deiner PIN, sie lassen sich nicht nach außen teilen, exportieren oder drucken, und das System blockiert Screenshots, solange du drin bist.

Wir wollen genau sein: Ein Tresor hat keine Ende-zu-Ende-Verschlüsselung. Deine Dateien werden verschlüsselt gespeichert wie alle anderen, aber technisch könnten wir darauf zugreifen. Wir tun es nicht und haben keinen Grund dazu – aber wir sagen es dir lieber, als es nach etwas klingen zu lassen, was es nicht ist.

MIT WEM GETEILT WIRD, WAS DU AUFBEWAHRST

Nur mit den Menschen, die du in den jeweiligen Space einlädst. Mit sonst niemandem.

Wenn du ein Foto über einen Link teilst, kann jede Person mit diesem Link es sehen, auch ohne Shima zu nutzen. Du kannst ihn jederzeit widerrufen. Was in einem Tresor liegt, lässt sich nie so teilen.

WIE LANGE WIR ES AUFBEWAHREN

Solange du ein Konto hast.

Wenn du etwas löschst, liegt es 10 Tage im Papierkorb und wird danach wirklich entfernt, auch aus dem Speicher.

Die Vorschauseiten eines Buchs bleiben eine Woche gespeichert, damit sie beim nächsten Ansehen nicht neu gezeichnet werden müssen, und werden dann von selbst gelöscht.

Wenn du die Löschung deines Kontos anstößt, hast du zehn Tage, um es dir anders zu überlegen: Es reicht, dich wieder anzumelden. Nach diesen zehn Tagen werden dein Profil, deine Sprachnotizen, deine Dateien und die Spaces von dir gelöscht, die sonst niemand genutzt hat. Deine Spaces, die du mit jemandem geteilt hast, werden nicht gelöscht: Sie gehen mit allem, was darin ist – auch deinen Fotos und Tagesnotizen –, an die Person über, die am längsten dabei ist, weil es auch ihre Erinnerungen sind; die neue Eigentümerin oder der neue Eigentümer kann entfernen, was sie oder er möchte. Was du in Spaces anderer Menschen hochgeladen hast, bleibt, aus demselben Grund. PDF-Bücher werden mit deinem Konto gelöscht. Ausgenommen ist das PDF eines gedruckten Buchs, das noch unterwegs ist oder vor weniger als 30 Tagen angekommen ist: Es bleibt, bis diese 30 Tage vorbei sind, falls es beschädigt ankommt, und wird dann von selbst gelöscht. Von jeder Buchbestellung behalten wir nur, was die Buchhaltung verlangt: was gekauft wurde, wann, wie viel bezahlt wurde und in welches Land, welche Provinz und mit welcher Postleitzahl es ging; keine Fotos, kein PDF und weder Namen noch Adresse, Telefon oder E-Mail.

Rechnungen werden so lange aufbewahrt, wie das spanische Steuerrecht es verlangt.

DEINE RECHTE

Du kannst auf deine Daten zugreifen, sie berichtigen, mitnehmen, löschen, ihre Verwendung einschränken und ihr widersprechen.

In der App findest du unter Dein Konto die Punkte «Meine Fotos exportieren» und «Konto löschen», die genau das tun, ohne dass du uns fragen musst. Du kannst die Löschung auch auf unserer Website beantragen, ohne die App zu öffnen, oder uns an hola@shimaapp.com schreiben. Wir antworten spätestens innerhalb eines Monats, meist früher.

Wenn du meinst, wir hätten unsere Arbeit nicht gut gemacht, kannst du dich bei der spanischen Datenschutzbehörde AEPD beschweren (www.aepd.es).

INHALTE, DIE DA NICHT HINGEHÖREN

Wenn du glaubst, jemand hat Inhalte zu Shima hochgeladen, die deine Rechte verletzen, schreib an hola@shimaapp.com mit dem Link oder den Angaben, die zum Auffinden nötig sind. Wir prüfen das und handeln, sobald wir können.

MINDERJÄHRIGE

Shima ist nicht für Kinder unter 14 Jahren gedacht – das ist in Spanien das Alter, ab dem in die Datenverarbeitung eingewilligt werden kann. Wenn du zwischen 14 und 18 bist, darfst du sie nutzen, aber wir empfehlen, mit deinen Eltern oder Erziehungsberechtigten darüber zu sprechen.

Wir fragen bei der Anmeldung nicht nach deinem Alter. Erfahren wir, dass ein Konto einer Person unter 14 gehört, löschen wir es.

ÄNDERUNGEN DIESER ERKLÄRUNG

Wenn wir etwas Wichtiges ändern, sagen wir es dir in der App, bevor es in Kraft tritt. Das Datum oben zeigt, wann sie zuletzt aktualisiert wurde.

Nur die spanische Fassung ist rechtsverbindlich. Übersetzungen dienen dem besseren Verständnis.