Deine Daten

Datenschutzhinweise

Was diese Website und der Poshie-Android-App verarbeiten, welche Auswahl du hast und wie du uns erreichst.

Stand: 22. Oktober 2026

Verantwortlicher & Geltung

Sebastian Seidel
Zum Isetal 1
38518 Gifhorn
Deutschland

Datenschutzkontakt: [email protected]. Nenne „Poshie“ im Betreff. Diese Hinweise betreffen diese Website und die Poshie Android-App ab 18 Jahren. Cloud-KI-Erstellung und Käufe sind im aktuellen Stand nicht verfügbar. Ein Konto oder eine Einwilligung schaltet diese Funktionen nicht automatisch frei.

Diese Website

Die Website zeigt Produktinformationen, fiktive Illustrationen und diese Rechtstexte. Sie hat keine Kontoanmeldung, keinen Foto-Upload, keine Kaufabwicklung, keine Werbe- oder Analyse-SDKs und setzt selbst keine Cookies oder Browser-Speichereinträge. Schriftarten und Bilder werden mit der Website ausgeliefert.

Die vorgesehene Bereitstellung erfolgt über Vercel. Beim Seitenaufruf verarbeitet die Hosting-Infrastruktur notwendige Anfragedaten wie IP-Adresse, angefragten Pfad, Zeitpunkt und Browser-/Geräteinformationen zur Auslieferung und Absicherung. Das ist von optionaler App-Analyse getrennt. Der Website-Code enthält keine Besucheranalyse oder eigene Besucherprotokollierung. Vercel kann notwendige Anfrage- und Sicherheitsprotokolle nach der Hosting-Konfiguration aufbewahren.

Kontakt- und Löschformulare erstellen nur einen Entwurf in deinem E-Mail-Programm. Erst wenn du dort sendest, erhalten der Betreiber und die beteiligten E-Mail-Dienste deine Nachricht. Es gibt keinen Formularserver und keine automatische Übermittlung. Externe Links öffnen eigenständige Dienste mit eigenen Datenschutzhinweisen.

Daten in der Android-App

Für die Fotofunktionen einschließlich lokaler Vorlagen ist ein Poshie-Konto mit Anmeldung erforderlich. Hilfe und Rechtstexte bleiben vor der Anmeldung zugänglich. Die Android-App bietet die Google-Anmeldung; die allgemeine E-Mail-Code-Zustellung ist derzeit nicht eingerichtet. Die native Apple-Anmeldung gehört ausschließlich zur iOS-Integration und ist kein Android-Anmeldeweg. Eine öffentliche iPhone-Version ist derzeit nicht verfügbar.

Lokale Bearbeitung und Vorlagen laufen auf deinem Gerät und laden deine Fotos nicht automatisch hoch. Ausgewählte Kopien, lokale Entwürfe, Bearbeitungen und Meine Fotos werden im App-Speicher gespeichert. Speichern in Meine Fotos, Export in die Fotomediathek und Teilen sind getrennte Aktionen. Für eine künftig verfügbare Cloud-Verarbeitung müssen Eingaben und Zweck ausdrücklich ausgewählt und bestätigt werden. Angemeldete, gewählte Speicherabläufe können Rezept-/Absichtsmetadaten ohne Fotodateien mit Convex synchronisieren. Unabhängige Geräte- oder exportierte Fotobackups sind von der Poshie-Kontolöschung getrennt.

FunktionDatenEmpfänger
Konto und Google-AnmeldungFür die Anmeldung erforderliche Google- und Poshie-Kontokennungen, E-Mail-Adresse sowie Sicherheits- und Sitzungsdaten. Ein von Google gelieferter Profilname wird ebenfalls gespeichert.Google und der Poshie-Backenddienst Convex. Diese Kontoverarbeitung ist von der Einwilligung in optionale Dienste getrennt.
Kontodaten und Cloud-FunktionenKontokennung, gespeicherte Rezepte, ausgewählte hochgeladene Dateien und zugehörige Auftragsdaten, soweit die jeweilige Funktion verfügbar ist.Convex; KI-Verarbeitung bleibt im aktuellen Stand geschlossen.
Lokale FotoeignungsprüfungAusgewählte Bildinhalte werden auf dem Gerät mit Google ML Kit auf Gesichter und Fotoeignung geprüft. Das ML-Kit-SDK kann Installationskennung, Geräte-/Appdaten und Leistungs-, Konfigurations- und Nutzungsdiagnose verarbeiten; diese technische Verarbeitung ist nicht an die OneSignal-/Sentry-Einwilligung gebunden.Google ML Kit; für die lokale Bildanalyse werden keine Fotos an den Poshie-Server hochgeladen.
Optionaler In-App-SupportGewählter Grund, Nachricht, Kontokennung und gegebenenfalls ausgewählte Auftrags-/Belegkennungen. Keine automatischen Fotoanhänge.Convex, wenn du eine angemeldete Supportanfrage sendest. Das Lesen der Hilfe sendet keine Supportnachricht.
Android-App-IntegritätVon Google erzeugte App-/Geräteintegritätssignale, an die Anmeldung gebundene Prüfanfrage und begrenzte Sicherheitszähler.Google Play Integrity und Convex.
Optionale BenachrichtigungenPush-Token, Geräte-/Appdaten, undurchsichtige Kontokennung sowie automatische SDK-Sitzungen und Benachrichtigungsinteraktionen; das SDK kann auch Kaufinformationen beobachten.OneSignal nach gesonderter Einwilligung und soweit eingerichtet; Android-Push verwendet Google Firebase Cloud Messaging.
Optionale FehlerdiagnoseGefilterte Fehler-/Gerätedaten, App-Version und undurchsichtige Kontokennung. Screenshots, Ansichtshierarchie und Leistungs-Tracing sind ausgeschaltet.Sentry, nur nach gesonderter Einwilligung und soweit eingerichtet.
Store- und KaufabgleichStore-Transaktions-, Produkt- und Berechtigungsdaten sowie App-Kontokennung; keine vollständigen Zahlungskartendaten.Google Play beziehungsweise Apple und RevenueCat, wenn die jeweilige Funktion eingerichtet und aufgerufen wird.
E-Mail-Anmeldung, falls eingerichtetE-Mail-Adresse, kurzlebiger Bestätigungscode und Zustellinformationen.Resend und Convex. Die allgemeine E-Mail-Code-Zustellung ist derzeit nicht eingerichtet; eine erfolgreiche Zustellung wird nicht zugesagt.

Poshie liest durch die Google-Anmeldung nicht dein Google-Fotoalbum, deine Kontakte oder Gmail-Nachrichten. Für OneSignal und Sentry sendet die App selbst keine Fotos oder E-Mail-Adressen als Identitätsdaten; verwendet wird eine undurchsichtige Kontokennung. Anbieter sehen bei Netzwerkverbindungen dennoch Anfragedaten einschließlich einer IP-Adresse. Ein SDK-Datenschutzfilter ist kein Versprechen vollständig anonymer Verarbeitung.

Zwecke, Rechtsgrundlagen & Auswahl

Notwendige Konto- und angeforderte App-Funktionen dienen der Durchführung der angefragten Leistung nach Art. 6 Abs. 1 Buchst. b DSGVO. Sicherheits- und Missbrauchsschutz sowie die sichere Website-Auslieferung dienen dem berechtigten Interesse an einem sicheren Dienst nach Art. 6 Abs. 1 Buchst. f DSGVO. Gesetzlich notwendige Aufbewahrung kann auf Art. 6 Abs. 1 Buchst. c beruhen. Anfragen werden je nach Inhalt zur angefragten Leistung oder aufgrund des berechtigten Interesses an ihrer Bearbeitung verwendet.

Optionale Push-Benachrichtigungen und Fehlerdiagnose bleiben für jedes Konto zunächst ausgeschaltet und beruhen auf deiner gesonderten Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst sie in den App-Einstellungen wieder ausschalten. Dies deaktiviert neue optionale Erfassung und Identitätsnutzung; bereits laufende Anfragen, Anbieteraufbewahrung und technische Abmelde-/Einwilligungsanfragen bleiben getrennt. Frühere rechtmäßige Verarbeitung wird nicht rückwirkend ungeschehen. Diese Auswahl steuert weder ML-Kit-Diagnose noch notwendige Kontosicherheit. Die Android-Benachrichtigungsberechtigung ist eine zusätzliche Geräteauswahl. PostHog-Analyse ist in diesem App-Stand ausgeschaltet. Eine optionale Ablehnung verhindert nicht die notwendigen Kontofunktionen.

Du entscheidest, welche Fotos du auswählst und welche Informationen du sendest. Daten, die für eine bestimmte Konto- oder Cloud-Funktion erforderlich sind, werden nur für diese Funktion benötigt. Es gibt keine automatische Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung über dich.

Aufbewahrung & Löschung

  • Lokale Fotos und Entwürfe bleiben im App-Speicher nach den gewählten Aufbewahrungsregeln, bis du sie entfernst oder eine Ablaufbereinigung greift. Unabhängig exportierte Fotomediathek- oder Teilen-Kopien werden dadurch nicht entfernt.
  • Die bestehenden Cloud-Dateiregeln sehen für Verarbeitungseingaben 24 Stunden und für wiederherstellbare Ergebnisse 30 Tage vor. Diese Fristen betreffen die Poshie-Dateispeicherung, kein Versprechen über sämtliche Anbieterprotokolle oder Backups. Cloud-KI ist derzeit geschlossen.
  • Integritätsanfragen laufen nach fünf Minuten ab. Rotierende Sicherheitszähler haben eine Ablaufzeit von 48 Stunden; zusammengefasste Prüfgrund-/Anzahl-Datensätze sieben Tage. Abgelaufene Datensätze werden durch wiederkehrende, begrenzte Bereinigung entfernt. Google-Anmeldetoken und E-Mail-Adressen werden nicht in diesen Prüfaudits gespeichert.
  • Die Kontolöschung sperrt das Konto und startet die schrittweise Löschung zugeordneter Cloud-Dateien, Kontodaten und Anmeldesitzungen. Begrenzte Zahlungs-/Erstattungsereignisse und gehashte Schutzdaten gegen eine erneute Gutschrift können für Abgleich, Betrugsprävention und erforderliche Nachweise erhalten bleiben. Für diese Daten ist im aktuellen Quellstand keine feste automatische Ablauffrist hinterlegt.
  • Die Kontolöschung reiht Löschanfragen für verknüpfte RevenueCat-/OneSignal-Konten ein; Anbieteraufrufe erfolgen, sobald die nötige Konfiguration vorliegt. Fehlende Konfiguration, Anbieterfehler oder widersprüchliche Aliasdaten erfordern eine spätere Bearbeitung. Eine angenommene asynchrone Anfrage ist kein Nachweis endgültiger Löschung. Die Warteschlange behält die undurchsichtige Zielkontokennung bis zur Bearbeitung; Annahme-/Abschlussbelege ohne rohe Zielkennung, aber mit pseudonymem Inhaber-Hash laufen nach 30 Tagen ab. Sentry-Anfragen erfordern manuelle Bearbeitung über den Datenschutzkontakt. Google-, ML-Kit- und E-Mail-Datensätze bleiben eigenständige Anbieterverarbeitung. Eine sofortige Entfernung aller Drittanbieter- oder Sicherungskopien wird nicht zugesagt.

Die Kontolöschungsseite bietet einen Antragsweg ohne App-Zugriff. Eine Nachricht gilt erst nach Versand als Antrag. Bei Bedarf prüfen wir die Kontoinhaberschaft. Abonnements musst du gesondert im Store kündigen.

Dienstleister & internationale Verarbeitung

Eingesetzte beziehungsweise funktionsabhängig eingerichtete Dienste sind Google (Anmeldung, Play Integrity, ML Kit und gegebenenfalls Firebase Cloud Messaging), Convex (Backend und Dateien), Vercel (Website), OneSignal (optionale Benachrichtigungen), Sentry (optionale Diagnose), RevenueCat und der jeweilige Store (Kaufabgleich) sowie Resend (nur eingerichtete E-Mail-Codes). Das konfigurierte Poshie-Backend nutzt einen EU-West-1-Endpunkt. Daraus folgt keine Zusage, dass alle Infrastruktur-, Support- oder Drittanbietervorgänge ausschließlich im EWR stattfinden.

Dienstleister können Daten außerhalb des EWR verarbeiten. Soweit erforderlich, müssen Übermittlungen auf einen geltenden Angemessenheitsbeschluss oder geeignete Garantien wie EU-Standardvertragsklauseln gestützt sein. Informationen zu den für eine konkrete Verarbeitung eingesetzten Empfängern und Garantien kannst du beim Datenschutzkontakt anfordern. Wir verkaufen deine Fotos oder Kontodaten nicht. Die Website enthält keine Werbetracker.

Deine Rechte

Unter den gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Gegen Verarbeitung aufgrund berechtigter Interessen kannst du Widerspruch einlegen. Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Kontaktiere [email protected]; sende keine Passwörter oder Bestätigungscodes. Wir können die zur Identitätsprüfung nötigen Angaben anfordern.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für Niedersachsen ist die Landesbeauftragte für den Datenschutz Niedersachsen zuständig. Gesetzliche Fristen und Rechte werden durch den App-Status nicht eingeschränkt.

Erwachsene, Fotos & Änderungen

Poshie ist für Erwachsene ab 18 Jahren bestimmt. Lade keine Fotos von Minderjährigen, unzulässigen intimen Inhalten oder Personen ohne passende Rechte und Erlaubnis hoch. Lokale Eignungsprüfungen sind keine Identitäts- oder Altersverifikation. Die Website zeigt fiktive erwachsene Personen und keine bestätigten Kundenergebnisse.

Wenn neue Funktionen, Anbieter oder Verarbeitungszwecke freigeschaltet werden, müssen diese Hinweise vor der entsprechenden Nutzung angepasst und zusätzliche Einwilligungen gegebenenfalls getrennt eingeholt werden.