Stand: 20. Februar 2026

Datenschutzerklärung

1. Verantwortlicher

Falco Liebau und Minh Duc Nguyen GbR
Falco Liebau, Minh Duc Nguyen
Franz-Schubert-Str. 8, 06108 Halle, Germany
E-Mail: legal@focalgems.com

2. Erhobene Daten und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung unserer Dienste erforderlich ist. Im Folgenden informieren wir über die einzelnen Verarbeitungstätigkeiten:

a) Kontodaten

Bei der Registrierung erheben wir Ihre E-Mail-Adresse, Ihren Benutzernamen und Ihr Profilbild. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

b) Zahlungsdaten

Zahlungen werden über Stripe abgewickelt. Wir selbst speichern keine Kreditkartendaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

c) Google OAuth

Wenn Sie sich über Google anmelden, erhalten wir Ihren Namen, Ihre E-Mail-Adresse und Ihr Profilbild von Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

d) Standortdaten

GPS-Koordinaten Ihrer Foto-Spots werden gespeichert, wenn Sie diese eingeben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

e) Nutzergenerierte Inhalte

Fotos, Spot-Metadaten, Listen und Pläne, die Sie erstellen, werden zur Bereitstellung des Dienstes verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

f) Bild-Uploads

Hochgeladene Bilder werden in Supabase Storage gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3. Drittanbieter und Datenverarbeitung

a) Supabase

Wir nutzen Supabase (Supabase Inc., USA) für Datenbank, Authentifizierung und Dateispeicherung. Die Daten werden in der EU-Region gehostet. Es besteht ein Auftragsverarbeitungsvertrag (DPA) mit Supabase.

b) Stripe

Für Zahlungsabwicklung und Betrugserkennung nutzen wir Stripe (Stripe Inc., USA). Stripe setzt streng notwendige Cookies (__stripe_mid, __stripe_sid) zur Betrugserkennung ein. Es besteht ein DPA mit Stripe. Weitere Informationen:Stripe Datenschutzerklärung.

c) Google OAuth

Bei Nutzung der Google-Anmeldung werden Daten an Google LLC übermittelt. Weitere Informationen:Google Datenschutzerklärung.

d) Plausible Analytics

Wir verwenden Plausible Analytics (Plausible Insights OÜ, Estland) für anonyme Nutzungsstatistiken. Plausible setzt keine Cookies ein und erhebt keine personenbezogenen Daten. Erfasst werden ausschließlich aggregierte Daten: Seiten-URL, Referrer, Browser, Betriebssystem, Gerätetyp und Land (abgeleitet aus der IP-Adresse, die selbst nicht gespeichert wird). Die Datenverarbeitung erfolgt auf Servern in der EU (Hetzner, Deutschland). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung). Weitere Informationen:Plausible Datenrichtlinie.

e) Resend

Für transaktionale E-Mails nutzen wir Resend (Resend Inc., USA). Dabei werden E-Mail-Adressen und Zustellungsmetadaten verarbeitet. Es besteht ein DPA mit Resend.

f) OpenFreeMap / MapLibre

Für die Kartendarstellung nutzen wir OpenFreeMap mit MapLibre GL. Beim Laden von Kartenkacheln werden technische Verbindungsdaten (IP-Adresse) an den Kartenanbieter übermittelt. Es findet kein Tracking statt.

4. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies und lokale Speicherung:

  • Supabase Auth-Tokens (localStorage) – für die Sitzungsverwaltung
  • Stripe-Cookies (__stripe_mid, __stripe_sid) – für die Betrugserkennung

Ein Cookie-Consent-Banner ist daher nicht erforderlich, da nur streng notwendige Technologien eingesetzt werden.

5. Speicherdauer

  • Kontodaten: bis zur Kontolöschung
  • Nutzergenerierte Inhalte: bis zur Löschung durch den Nutzer oder Kontolöschung
  • Zahlungsdaten: gem. gesetzlicher Aufbewahrungsfristen (i.d.R. 10 Jahre)
  • Serverprotokolle: maximal 30 Tage

6. Internationale Datenübermittlungen

Einige unserer Dienstleister haben ihren Sitz in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln (SCCs) gem. Art. 46 Abs. 2 lit. c DSGVO und/oder des EU-US Data Privacy Framework gem. Art. 45 DSGVO.

7. Ihre Rechte

Sie haben das Recht auf:

  • Auskunft über Ihre gespeicherten Daten (Art. 15 DSGVO)
  • Berichtigung unrichtiger Daten (Art. 16 DSGVO)
  • Löschung Ihrer Daten (Art. 17 DSGVO)
  • Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

8. Widerruf der Einwilligung

Soweit die Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Kontaktieren Sie uns hierfür unter legal@focalgems.com.

9. Kinder

Unser Dienst richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren.

10. Hinweise für kalifornische Nutzer (CCPA)

Wenn Sie in Kalifornien wohnhaft sind, haben Sie zusätzliche Rechte gemäß dem California Consumer Privacy Act (CCPA). Wir verkaufen keine personenbezogenen Daten. Sie haben das Recht, Auskunft über die erhobenen Kategorien zu verlangen und die Löschung Ihrer Daten zu beantragen. Kontaktieren Sie uns unter legal@focalgems.com.

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Bei wesentlichen Änderungen werden wir Sie per E-Mail oder durch einen Hinweis in der App informieren. Die aktuelle Version finden Sie stets auf dieser Seite.

Last updated: February 20, 2026

This is a convenience translation. Theis legally binding.

Privacy Policy

1. Controller

Falco Liebau und Minh Duc Nguyen GbR (civil law partnership)
Falco Liebau, Minh Duc Nguyen
Franz-Schubert-Str. 8, 06108 Halle, Germany
Email: legal@focalgems.com

2. Data collected and legal basis

We only process personal data to the extent necessary to provide our services. Below is a summary of each processing activity:

a) Account data

When you register, we collect your email address, username, and profile picture. Legal basis: Art. 6(1)(b) GDPR (contract performance).

b) Payment data

Payments are processed through Stripe. We do not store credit card data ourselves. Legal basis: Art. 6(1)(b) GDPR (contract performance).

c) Google OAuth

If you sign in with Google, we receive your name, email address, and profile picture from Google. Legal basis: Art. 6(1)(a) GDPR (consent).

d) Location data

GPS coordinates of your photo spots are stored when you enter them. Legal basis: Art. 6(1)(b) GDPR (contract performance) and Art. 6(1)(f) GDPR (legitimate interest).

e) User-generated content

Photos, spot metadata, lists, and plans that you create are processed to provide the service. Legal basis: Art. 6(1)(b) GDPR (contract performance).

f) Image uploads

Uploaded images are stored in Supabase Storage. Legal basis: Art. 6(1)(b) GDPR (contract performance).

3. Third-party services and data processing

a) Supabase

We use Supabase (Supabase Inc., USA) for database, authentication, and file storage. Data is hosted in an EU region. A Data Processing Agreement (DPA) is in place with Supabase.

b) Stripe

We use Stripe (Stripe Inc., USA) for payment processing and fraud prevention. Stripe sets strictly necessary cookies (__stripe_mid, __stripe_sid) for fraud detection. A DPA is in place with Stripe. More information:Stripe Privacy Policy.

c) Google OAuth

When using Google sign-in, data is transmitted to Google LLC. More information:Google Privacy Policy.

d) Plausible Analytics

We use Plausible Analytics (Plausible Insights OÜ, Estonia) for anonymous usage statistics. Plausible uses no cookies and collects no personal data. Only aggregated data is collected: page URL, referrer, browser, operating system, device type, and country (derived from the IP address, which itself is not stored). Data is processed on servers in the EU (Hetzner, Germany). Legal basis: Art. 6(1)(f) GDPR (legitimate interest in audience measurement). More information:Plausible Data Policy.

e) Resend

We use Resend (Resend Inc., USA) for transactional emails. Email addresses and delivery metadata are processed. A DPA is in place with Resend.

f) OpenFreeMap / MapLibre

We use OpenFreeMap with MapLibre GL for map display. When loading map tiles, technical connection data (IP address) is transmitted to the map provider. No tracking takes place.

4. Cookies and local storage

We only use strictly necessary cookies and local storage:

  • Supabase auth tokens (localStorage) — for session management
  • Stripe cookies (__stripe_mid, __stripe_sid) — for fraud prevention

No cookie consent banner is required, as only strictly necessary technologies are used.

5. Data retention

  • Account data: until account deletion
  • User-generated content: until deleted by the user or account deletion
  • Payment data: per statutory retention periods (typically 10 years)
  • Server logs: maximum 30 days

6. International data transfers

Some of our service providers are based in the USA. Transfers are based on Standard Contractual Clauses (SCCs) pursuant to Art. 46(2)(c) GDPR and/or the EU-US Data Privacy Framework pursuant to Art. 45 GDPR.

7. Your rights

You have the right to:

  • Access your stored data (Art. 15 GDPR)
  • Rectification of inaccurate data (Art. 16 GDPR)
  • Erasure of your data (Art. 17 GDPR)
  • Restriction of processing (Art. 18 GDPR)
  • Data portability (Art. 20 GDPR)
  • Object to processing (Art. 21 GDPR)
  • Lodge a complaint with a supervisory authority (Art. 77 GDPR)

8. Right to withdraw consent

Where processing is based on your consent, you may withdraw it at any time with effect for the future. The lawfulness of processing carried out before the withdrawal remains unaffected. Contact us at legal@focalgems.com.

9. Children's data

Our service is not directed at children under 16. We do not knowingly collect personal data from children under 16.

10. Notice for California residents (CCPA)

If you are a California resident, you have additional rights under the California Consumer Privacy Act (CCPA). We do not sell personal data. You have the right to request disclosure of the categories of data collected and to request deletion of your data. Contact us at legal@focalgems.com.

11. Changes to this privacy policy

We reserve the right to update this privacy policy. For material changes, we will notify you by email or by a notice within the app. The current version is always available on this page.