Datenschutzerklärung

Was hat sich geändert?

Damit Sie nicht die ganze Erklärung erneut lesen müssen, führen wir hier die inhaltlichen Änderungen der letzten Fassungen auf. Rein sprachliche Korrekturen sind nicht aufgeführt. Bei einer inhaltlichen Änderung weist die App Sie zusätzlich in den Einstellungen darauf hin.

• 24. Juli 2026:
  • Neuer Abschnitt 3.8 zu Inhaltsmeldungen und Themenvorschlägen. Wenn Sie eine Behauptung über „Problem melden“ melden oder über „Behauptung vorschlagen“ ein Thema einreichen, wird diese Meldung jetzt anonym an uns übermittelt; zuvor blieb sie auf Ihrem Gerät. Abschnitt 3.1 wurde entsprechend berichtigt.
  • Abschnitt 3.2 berichtigt: Dort stand bisher, es finde keine IP-basierte Standortableitung statt. Das war zu weit gefasst. Firebase leitet aus der IP-Adresse weiterhin das Land ab; abgeschaltet ist die genauere Ermittlung von Stadt und Region. An der Datenverarbeitung selbst hat sich nichts geändert, nur an ihrer Beschreibung, die jetzt genauer ist.
• 12. Juli 2026: Neuer Abschnitt 3.7 zur anonymen Feedback-Funktion in den Einstellungen.

1. Verantwortlicher

Christian Groß
E-Mail: kontakt@gegenrede.app

Die vollständige Anbieterkennzeichnung finden Sie im Impressum.

2. Überblick

Gegenrede ist eine mobile App für iOS und Android, die Nutzerinnen und Nutzern hilft, auf Falschbehauptungen mit faktenbasierten Argumenten zu reagieren. Die App erfordert keine Registrierung und erhebt keine personenbezogenen Daten wie Name, E-Mail-Adresse oder Standort.

3. Welche Daten werden erhoben?

3.1 Lokale Daten (nur auf Ihrem Gerät)

Folgende Daten werden ausschließlich lokal auf Ihrem Gerät gespeichert und nicht an uns übermittelt:

• Gespeicherte Karten (Bibliothek)
• Letzte Suchanfragen
• App-Einstellungen und Benachrichtigungspräferenzen
• Onboarding-Status und Streak-Daten
• Die Merkliste der von Ihnen gemeldeten Behauptungen, damit die App eine bereits gemeldete Behauptung als „Bereits gemeldet“ kennzeichnet (die Meldung selbst wird an uns übermittelt, siehe 3.8)
• Anonyme Geräte-Kennung für die KI-Recherche (siehe 3.6)

Sie können diese Daten jederzeit in den App-Einstellungen löschen oder die App deinstallieren.

3.2 Nutzungsanalyse (Firebase Analytics)

Wir verwenden Google Firebase Analytics, um die Nutzung der App auszuwerten und die App zu verbessern. Dabei werden u. a. folgende Ereignisse erfasst:

• Welche Bildschirme aufgerufen werden
• Welche Inhalte über die Suche gefunden und geöffnet werden (Kennung der Karte, nicht der Suchtext)
• Interaktionen wie Teilen, Kopieren, Speichern von Karten und Tonwechsel
• Nutzung der Übungsfunktion (gestartete und abgeschlossene Übungen, Level-Aufstiege)
• Nutzung der KI-Recherche (Einblendung der Schaltflächen, gestartet, erfolgreich, ohne Belege, Limit erreicht, fehlgeschlagen)
• Geöffnete Deep-Links inklusive ggf. mitgesendeter Kampagnen-Parameter (utm_source / utm_medium / utm_campaign), wenn die App über einen markierten Link gestartet wird, sowie eine einmalige Erfassung der Quelle beim ersten App-Start
• Angesehene Trending-Karten sowie gemeldete Inhalte und vorgeschlagene Behauptungen (siehe 3.8)
• Benachrichtigungsereignisse (geplant, geöffnet, Berechtigungen) sowie technische Vorgänge wie Inhalts-Updates oder Force-Update-Hinweise

Die Ereignisse werden einer zufällig generierten App-Kennung (Firebase-Instanz-ID) zugeordnet. Wir verknüpfen sie mit keinerlei Daten, die auf Sie als Person zurückgeführt werden können: kein Konto, keine Werbe-ID, kein Name, keine E-Mail, kein präziser Standort. Es findet weder Werbe-Personalisierung noch geräteübergreifende Verknüpfung statt; eine Neuinstallation erscheint uns als neue Kennung.

Zum Standort im Einzelnen: Beim Empfang der Ereignisse liegt Firebase technisch bedingt Ihre IP-Adresse vor und leitet daraus das Land ab. Die genauere Standortermittlung (Stadt und Region) haben wir in den Firebase-Einstellungen abgeschaltet; feinere Standortdaten werden dadurch nicht erhoben. Die IP-Adresse selbst speichern wir nicht und werten sie nicht aus.

Auftragsverarbeiter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Die rohen Ereignisdaten werden zur Auswertung in das mit dem Firebase-Projekt verbundene BigQuery-Warenhaus exportiert (Region: EU); dort gelten die in Abschnitt 6 genannten Aufbewahrungsfristen.
Für die Datenübermittlung in die USA stützen wir uns auf das EU-U.S. Data Privacy Framework.
Datenschutzhinweise von Google: policies.google.com/privacy

3.3 Absturzberichte (Firebase Crashlytics)

Wir verwenden Firebase Crashlytics, um technische Fehler und Abstürze zu erkennen und zu beheben. Dabei werden folgende Daten erfasst:

• Gerätetyp und Betriebssystemversion
• Zeitpunkt des Fehlers
• Technische Fehlerdetails (Stack Traces)

Es werden keine personenbezogenen Daten in Absturzberichten erfasst.

Auftragsverarbeiter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

3.4 Inhaltsaktualisierungen (Firebase Remote Config)

Die App prüft regelmäßig über Firebase Remote Config, ob aktualisierte Inhalte verfügbar sind. Dabei wird lediglich eine Konfigurationsabfrage an Firebase-Server gesendet. Es werden keine personenbezogenen Daten übermittelt.

3.5 Benachrichtigungen

Die App kann lokale Benachrichtigungen senden, um Sie über aktuelle Themen zu informieren. Diese werden ausschließlich auf Ihrem Gerät erzeugt – es wird kein Push-Server verwendet. Sie können Benachrichtigungen jederzeit in den App-Einstellungen oder in den Systemeinstellungen Ihres Geräts (iOS bzw. Android) deaktivieren.

3.6 KI-Recherche

Wenn Sie die Funktion „Mit KI prüfen“ nutzen, sendet die App die Anfrage an unseren Cloud-Functions-Dienst (Firebase Cloud Functions, Region europe-west3 / Frankfurt). Dieser Dienst leitet sie an Mistral AI (Mistral AI SAS, Frankreich) weiter, um eine KI-gestützte Antwort gegen unsere geprüften Quellen zu erstellen. Mistral hostet die Verarbeitung in der EU.

Übertragen werden dabei:

• Der von Ihnen eingegebene Behauptungstext
• Ein fester Sprachcode („de“)
• Die aktuelle App-Version (z. B. „2.0.0“) zur Versionsprüfung und Diagnose
• Eine anonyme Geräte-Kennung als SHA-256-Hash zur Begrenzung des Anfragevolumens (Schutz vor Missbrauch und Kostenkontrolle)
• Ein Firebase App Check-Token zur Echtheitsprüfung der App (auf iOS via App Attest, auf Android via Play Integrity). Damit stellen Apple bzw. Google sicher, dass die Anfrage tatsächlich aus unserer App stammt; eine Verknüpfung mit Ihrer Person ist daraus nicht möglich.

Die ursprüngliche Geräte-UUID wird sicher auf Ihrem Gerät gespeichert (iOS: System-Schlüsselbund; Android: EncryptedSharedPreferences über den Android Keystore) und verlässt das Gerät nie; übertragen wird ausschließlich der SHA-256-Hash. Eine Verknüpfung mit Ihrer Person ist uns dadurch nicht möglich. Aktuell sind 3 kostenlose KI-Recherchen pro Gerät und Tag enthalten; der Zähler setzt sich täglich um Mitternacht zurück.

Wir protokollieren nicht: Ihren Behauptungstext, IP-Adressen oder Gerätekennungen über den oben genannten Hash hinaus. Wir protokollieren ausschließlich folgende kategorische Felder: einen Auszug der gehashten Geräte-Kennung (die ersten 8 Zeichen), die App-Version, die Anfragelänge in Zeichen, den Status (erfolgreich / keine Belege / Fehler), eine kategorische Fehlerkennung sowie die Antwortzeit in Millisekunden. Diese Server-Logs werden nach 30 Tagen automatisch gelöscht.

Zur Durchsetzung des Tageslimits speichern wir je gehashter Geräte-Kennung einen Zählerstand in Firebase Firestore (Multi-Region-EU). Diese Datensätze enthalten ausschließlich den gehashten Identifier, einen Zählerstand und Zeitstempel; sie werden über die Firestore-TTL-Funktion automatisch nach 7 Tagen ohne weitere Anfrage gelöscht.

Die KI-Recherche ist eine optionale Funktion; sie wird ausschließlich auf Ihre aktive Auswahl hin ausgeführt (Tippen auf „Mit KI prüfen“). Es findet keine automatische Übermittlung Ihrer Eingaben statt. Mehr zu Mistrals Datenschutz: mistral.ai/terms#privacy-policy.

3.7 Feedback-Funktion

Über „Feedback geben“ in den Einstellungen (ab App-Version 2.3.0) können Sie uns anonym Fehlermeldungen und Verbesserungsvorschläge senden. Die Übermittlung erfolgt an unseren Cloud-Functions-Dienst (Firebase Cloud Functions, Region europe-west3 / Frankfurt) und wird ausschließlich auf Ihre aktive Auswahl hin ausgeführt.

Übertragen werden dabei:

• Die gewählte Kategorie (Fehler, Idee oder Sonstiges) und Ihr Nachrichtentext
• Die aktuelle App-Version, die Plattform (iOS oder Android) und die Version des Betriebssystems zur Einordnung von Fehlermeldungen
• Die anonyme Geräte-Kennung als SHA-256-Hash (siehe 3.6), ausschließlich zur Begrenzung des täglichen Sendevolumens. Sie wird nicht zusammen mit Ihrem Feedback gespeichert; eine gespeicherte Rückmeldung lässt sich keinem Gerät zuordnen.
• Ein Firebase App Check-Token zur Echtheitsprüfung der App (siehe 3.6)

Das Feedback ist anonym: Es gibt kein Feld für Kontaktdaten, und wir können Ihnen nicht antworten. Bitte geben Sie in Ihrem Nachrichtentext keine personenbezogenen Daten an; die App weist Sie darauf hin, wenn Ihr Text Kontaktdaten zu enthalten scheint.

Ihre Rückmeldung wird in Firebase Firestore (Multi-Region-EU) gespeichert und nach 12 Monaten automatisch gelöscht. Zusätzlich wird eine Kopie per E-Mail an unser eigenes Postfach (kontakt@gegenrede.app) zugestellt, damit wir eingehendes Feedback zeitnah lesen können; es sind keine weiteren Auftragsverarbeiter beteiligt. Die Zählerdatensätze für das Tageslimit werden wie bei der KI-Recherche nach 7 Tagen ohne weitere Anfrage automatisch gelöscht.

Wir protokollieren auch hier nicht Ihren Nachrichtentext, sondern ausschließlich kategorische Felder (einen Auszug der gehashten Geräte-Kennung, App-Version, Plattform, Kategorie, Nachrichtenlänge, Status und Antwortzeit). Diese Server-Logs werden nach 30 Tagen automatisch gelöscht.

3.8 Inhaltsmeldungen und Themenvorschläge

Zwei weitere Schaltflächen (ab App-Version 2.3.0) nutzen denselben Übertragungsweg wie die Feedback-Funktion (siehe 3.7) und gelten unter denselben Bedingungen:

• „Problem melden“ auf einer Behauptung: Sie melden uns, dass ein Fakt nicht stimmt oder ein Quellen-Link nicht funktioniert. Übertragen werden die gewählte Begründung als vorformulierter Satz und die Kennung der betroffenen Behauptung (z. B. migration_003). Diese Kennung bezeichnet einen Inhalt unserer Datenbank, nicht Sie. Ein Freitextfeld gibt es hier nicht.
• „Behauptung vorschlagen“ in der KI-Recherche: Sie schlagen uns ein Thema für die redaktionelle Datenbank vor. Fand die Recherche keine belastbare Quelle, wird der von Ihnen eingegebene Behauptungstext übertragen. Schlagen Sie ein fertiges Rechercheergebnis vor, wird zusätzlich übertragen, was die KI dazu erzeugt hat: die sprachlich bereinigte Fassung der Behauptung, die Einschätzung (zum Beispiel „Widerlegt“) und die Adressen der geprüften Quellen. Eine Kennung wird in beiden Fällen nicht mitgesendet.

Beide Meldungen sind wie das übrige Feedback anonym und werden ohne die Geräte-Kennung gespeichert; diese dient auch hier ausschließlich dem Tageslimit und wird für Inhaltsmeldungen getrennt vom Feedback-Kontingent gezählt. Speicherdauer, Löschfristen, E-Mail-Kopie und Protokollierung entsprechen 3.7.

4. Rechtsgrundlage

Die Verarbeitung der Nutzungsdaten durch Firebase Analytics erfolgt auf Grundlage unseres berechtigten Interesses an der Verbesserung und Weiterentwicklung der App (Art. 6 Abs. 1 lit. f DSGVO).

Die Verarbeitung von Absturzberichten durch Firebase Crashlytics erfolgt auf Grundlage unseres berechtigten Interesses an der Stabilität und Fehlerbehebung der App (Art. 6 Abs. 1 lit. f DSGVO).

5. Datenweitergabe an Dritte

Nutzungsdaten und Absturzberichte werden an Google Ireland Limited als Auftragsverarbeiter übermittelt. Anfragen der KI-Recherche werden an Mistral AI SAS (Frankreich) als Auftragsverarbeiter übermittelt; die Verarbeitung erfolgt in der EU. Eine darüber hinausgehende Weitergabe an Dritte findet nicht statt. Ihre Daten werden nicht verkauft.

Für die Datenübermittlung in die USA stützen wir uns auf das EU-U.S. Data Privacy Framework sowie die Standardvertragsklauseln der Europäischen Kommission.

6. Speicherdauer

Lokale Daten werden gespeichert, bis Sie die App deinstallieren. Analytics-Ereignisse werden in Firebase nach 2 Monaten automatisch gelöscht (kürzeste in Firebase verfügbare Frist); die in das verbundene BigQuery-Warenhaus exportierten Rohdaten werden ebenfalls automatisch nach 90 Tagen gelöscht (Standard-Tabellenablauf des Datensatzes). Absturzberichte werden 90 Tage aufbewahrt. Server-Logs der KI-Recherche (siehe 3.6) sowie der Feedback-Funktion und der Inhaltsmeldungen (siehe 3.7 und 3.8) werden nach 30 Tagen automatisch gelöscht. Die Zählerdatensätze für die Tageslimits von KI-Recherche, Feedback und Inhaltsmeldungen werden nach 7 Tagen Inaktivität automatisch gelöscht. Über die Feedback-Funktion und die Inhaltsmeldungen gesendete Rückmeldungen werden nach 12 Monaten automatisch gelöscht.

7. Ihre Rechte

Sie haben das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung Ihrer Daten
• Einschränkung der Verarbeitung
• Widerspruch gegen die Verarbeitung
• Beschwerde bei einer Aufsichtsbehörde

Da wir keine personenbezogenen Daten erheben, können wir in der Regel keine Daten einer bestimmten Person zuordnen. Für Anfragen wenden Sie sich bitte an: kontakt@gegenrede.app

8. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen. Die aktuelle Version ist stets unter dieser Adresse abrufbar.