Datenschutzerklärung

1. Einleitung

Raho ist eine mobile App, die persischsprachige Migrant:innen in Deutschland mit schrittweisen Anleitungen für Behördengänge, Bürokratie und den Alltag in deutschen Städten unterstützt.

Diese Datenschutzerklärung erläutert, welche Daten wir erheben, warum wir sie erheben, wie wir sie verwenden und welche Rechte Sie in Bezug auf Ihre personenbezogenen Daten haben.

Mit der Nutzung der Raho-App erklären Sie sich mit dieser Datenschutzerklärung einverstanden. Wenn Sie nicht einverstanden sind, nutzen Sie die App bitte nicht.

2. Erhobene Daten

Kontodaten

• E-Mail-Adresse — für Anmeldung und Kommunikation
• Name (optional) — wenn Sie Ihr Profil ausfüllen
• Stadt in Deutschland — per Dropdown-Auswahl, zur Personalisierung der Inhalte

Nutzungsdaten

• Begonnene Journeys (Anleitungen)
• Abgeschlossene Schritte
• Gestellte Fragen
• Push-Notification-Token

Technische Daten

• Gerätetyp (Android / iOS)
• App-Version
• Absturzberichte (Crash Logs) — über Sentry
• Anonyme Nutzungsstatistiken — über PostHog

Daten, die wir nicht erheben

• Standort (GPS)
• Kontakte
• Kamera / Mikrofon
• Zahlungsinformationen
• Sensible personenbezogene Daten (Religion, Gesundheit, politische Ansichten usw.)

3. Zweck der Verarbeitung

4. Datenweitergabe an Dritte

Wir nutzen folgende DSGVO-konforme Dienstleister für den Betrieb der App:

• Supabase (Datenbank) — EU-Server — supabase.com/privacy
• Sentry (Crash Monitoring) — EU-Server — sentry.io/privacy
• PostHog (Analytics) — EU-Server — posthog.com/privacy
• Google (Authentifizierung) — google.com/privacy
• Expo (Push-Notifications) — expo.dev/privacy

5. Speicherdauer

• Kontodaten: solange Ihr Konto aktiv ist, plus 30 Tage nach Löschung
• Crash Logs: 90 Tage
• Analytics: 12 Monate (anonymisiert)
• Push-Token: bis zum Widerruf der Berechtigung

6. Ihre Rechte (Art. 15-21 DSGVO)

Nach der DSGVO haben Sie folgende Rechte:

• Auskunft — Sie können eine Kopie Ihrer Daten anfordern
• Berichtigung — Sie können unrichtige Daten korrigieren lassen
• Löschung — Sie können Ihr Konto und Ihre Daten vollständig löschen ("Recht auf Vergessenwerden")
• Datenübertragbarkeit — Sie können Ihre Daten in maschinenlesbarem Format exportieren
• Widerspruch — Sie können der Verarbeitung widersprechen
• Widerruf der Einwilligung — Sie können Ihre Einwilligung jederzeit zurückziehen

7. Datensicherheit

• Alle Datenübertragungen sind mit HTTPS / TLS verschlüsselt
• Anmelde-Token werden im SecureStore des Geräts verschlüsselt gespeichert
• Supabase Row Level Security — jeder Nutzer sieht nur seine eigenen Daten
• Crash Logs werden anonymisiert

8. Push-Benachrichtigungen

• Werden nur mit Ihrer ausdrücklichen Einwilligung aktiviert
• Sie können sie jederzeit unter Einstellungen → Benachrichtigungen deaktivieren
• Beim Widerruf wird Ihr Token von unserem Server gelöscht

9. Kinder

Diese App richtet sich an Nutzer ab 18 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 18 Jahren. Sollten wir davon Kenntnis erhalten, werden wir das Konto umgehend löschen.

10. Änderungen dieser Erklärung

Bei Änderungen informieren wir Sie in der App, und das Datum „Letzte Aktualisierung" wird angepasst. Die weitere Nutzung der App gilt als Zustimmung zur aktualisierten Erklärung.

11. Kontakt und Beschwerden

Für alle Fragen zu dieser Datenschutzerklärung oder zur Wahrnehmung Ihrer Rechte:

Beschwerderecht

Sind Sie mit dem Umgang mit Ihren Daten nicht einverstanden, haben Sie das Recht, sich bei der Datenschutzaufsichtsbehörde zu beschweren: