Datenschutz

Stand: 25.06.2026 · Entwurf, in juristischer Prüfung

Glenby ist so gebaut, dass wir möglichst wenig über dich wissen. Was du in der App teilst, ist Ende-zu-Ende verschlüsselt - der Betreiber kann es nicht lesen.

1. Verantwortlicher

Senorit Web Agency, kontakt@senorit.de. Vollständige Anbieterangaben im Impressum.

2. Grundsatz: Ende-zu-Ende-Verschlüsselung

Inhalte, die du mit Freunden teilst (Fotos, Notizen zu Orten), werden auf deinem Gerät verschlüsselt, bevor sie unsere Server erreichen. Entschlüsseln können sie nur die Empfänger, die du auswählst. Wir speichern ausschließlich den verschlüsselten Inhalt und haben keinen Schlüssel dazu. Das ist eine bewusste Entscheidung gegen Mitlesen.

3. Welche Daten verarbeitet werden

• Konto: Anzeigename und, optional, eine E-Mail-Adresse für die Anmeldung. Eine E-Mail ist nicht zwingend erforderlich.
• Geteilte Inhalte: Fotos und Notizen - ausschließlich Ende-zu-Ende-verschlüsselt gespeichert.
• Standort: wird genutzt, um Orte zu markieren, an denen du warst. Die Verarbeitung erfolgt zunächst auf dem Gerät; geteilte Orte werden wie andere Inhalte verschlüsselt.
• Technische Daten: minimale Daten, die für Betrieb und Sicherheit nötig sind (z. B. Zeitstempel der Synchronisierung).

4. Wo die Daten liegen

Verschlüsselte Inhalte und Kontodaten werden bei Supabase in einem EU-Rechenzentrum gespeichert, isoliert in einem eigenen, abgeschotteten Bereich für Glenby. Der Zugriff erfolgt über eigene, abgesicherte Schnittstellen - nicht über eine offene Datenbank-API.

5. Schutz vor schädlichen Inhalten (auf dem Gerät)

Bevor ein Foto verschlüsselt und geteilt wird, prüft die App es direkt auf deinem Gerät auf erkennbar schädliche Inhalte. Diese Prüfung läuft lokal - es werden dafür keine Bilder hochgeladen. Mehr dazu auf der Seite Sicherheit & Transparenz.

6. Gesetzliche Meldepflicht bei illegalen Inhalten

Erkennt die Prüfung den begründeten Verdacht auf eine schwere Straftat (insbesondere Darstellungen sexuellen Missbrauchs von Kindern), sind wir nach Art. 18 des EU-Digital-Services-Act (Verordnung (EU) 2022/2065) verpflichtet, die zuständige Strafverfolgungsbehörde zu informieren. In diesem - und nur in diesem - Fall ist der betroffene Inhalt von der Ende-zu-Ende-Verschlüsselung ausgenommen und wird über einen gesicherten, ausschließlich für Behörden bestimmten Weg übermittelt. Niemand bei Senorit sieht diesen Inhalt im Klartext.

7. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO - Bereitstellung der App und ihrer Funktionen.
• Art. 6 Abs. 1 lit. f DSGVO - Betrieb, Sicherheit und Missbrauchsschutz.
• Art. 6 Abs. 1 lit. c DSGVO - gesetzliche Melde- und Mitwirkungspflichten.

8. Speicherdauer

Inhalte und Kontodaten werden gespeichert, solange dein Konto besteht. Bei Löschung des Kontos werden die zugehörigen Daten entfernt. Im Fall einer gesetzlichen Meldung gelten die jeweils vorgeschriebenen Aufbewahrungs- und Sicherungsfristen.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15-21 DSGVO). Die App bietet einen Export und eine Löschfunktion direkt in den Einstellungen; siehe Konto & Daten löschen. Anfragen jederzeit an kontakt@senorit.de.

10. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, in der Regel der Behörde deines Wohnsitz-Bundeslandes.

11. Eingesetzte Dienste

• Supabase (EU) - Speicherung verschlüsselter Inhalte und Kontodaten.
• Push-Benachrichtigungen - sofern du sie aktivierst, über den Push-Dienst deines Geräts.

Privacy at a glance

Glenby is built to know as little about you as possible. Content you share (photos, place notes) is end-to-end encrypted on your device before it reaches our servers - only the recipients you choose can read it, and the operator (Senorit) cannot. Data lives in an EU Supabase region, isolated to Glenby. Before a photo is encrypted, the app checks it on-device for clearly harmful content; no image is uploaded for that check. If a serious crime (in particular child sexual abuse material) is detected, EU law (DSA Art. 18) requires us to notify law enforcement, and only that item is routed through a secured, authorities-only channel - never readable by us. You can export or delete your account and data in the app. Questions: kontakt@senorit.de.

Dies ist ein Entwurf und ersetzt keine Rechtsberatung. Die endgültige Fassung wird vor Veröffentlichung anwaltlich geprüft.