Datenschutzerklärung

Stand: 23. September 2026

Diese Datenschutzerklärung beschreibt, welche Daten die Android-App A Good Time und diese Website verarbeiten, wozu und wie lange. Sie beschreibt, was die App tatsächlich tut, auch dort, wo das nicht ideal ist.

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Christian Hollatz
Hollatz - Software, Hardware, Unterhaltung
Brandoberndorfer Straße 4
35647 Waldsolms
Deutschland

Bei allen Fragen zu deinen Daten schreib an christian-hollatz@web.de.

Das Wichtigste in Kürze

Die App enthält keine Werbe-, Analyse- oder Absturzberichts-Software, und diese Website setzt keine Cookies und lädt nichts von anderen Servern.
Sprachnotizen, Fotos und Bildtexte werden auf unserem eigenen Server gespeichert und immer nur an die beiden Personen einer Verbindung ausgeliefert. Sie sind nicht Ende-zu-Ende-verschlüsselt.
Nachrichten werden 30 Tage nach dem Senden vom Server gelöscht.
Die Benachrichtigung am Abend läuft über Firebase Cloud Messaging von Google. Sie enthält Anzahlen und bis zu zwei Anzeigenamen, nie eine Sprachnotiz, ein Foto oder einen Bildtext.
Du kannst dein Konto jederzeit löschen. Dann wird alles von unserem Server gelöscht, außer in Sicherungen und Protokollen, die von selbst ablaufen (siehe unten).

Welche Daten die App verarbeitet

Für jede Art von Daten: worum es sich handelt, wozu wir sie brauchen, auf welcher Rechtsgrundlage und wie lange sie gespeichert werden.

Dein Konto

Was: Deine E-Mail-Adresse (dein Login; den Personen, mit denen du verbunden bist, wird sie nie angezeigt), dein Anzeigename (den diese Personen sehen), dein Passwort (nur als gesalzener scrypt-Hash gespeichert, nie im Klartext), deine Zeitzone (bei der Registrierung von deinem Telefon übernommen; du kannst sie in den Einstellungen ändern), deine Sprache, falls du in den Einstellungen eine auswählst, und das Datum deiner letzten Zustellung am Abend.
Zweck: Um dir ein Konto bereitzustellen, deine Nachrichten um 19:00 Uhr in deiner Zeitzone zuzustellen und die Benachrichtigung in deiner Sprache zu verfassen. Wenn du die Sprache auf „Dem Gerät folgen“ lässt, kommt die Benachrichtigung auf Englisch, weil die Sprache deines Telefons nie an uns übermittelt wird.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO: Die Verarbeitung ist erforderlich, um den Dienst bereitzustellen, für den du dich angemeldet hast.
Speicherdauer: Bis du dein Konto löschst.

Angemeldet bleiben

Was: Wenn du dich anmeldest, bekommt dein Telefon ein zufälliges Sitzungstoken und legt es im sicheren Speicher von Android ab. Unser Server speichert nur einen mit einem geheimen Schlüssel berechneten Hash des Tokens, zu welchem Konto es gehört, wann es erstellt und wann es zuletzt verwendet wurde und wann es abläuft (nach 365 Tagen). Die App verwendet keine Cookies.
Zweck: Damit du angemeldet bleibst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Bis du dich abmeldest, dein Passwort zurücksetzt oder dein Konto löschst. Ein abgelaufener Sitzungseintrag wird vorher nicht automatisch entfernt.

Sprachnotizen, Fotos und Bildtexte

Was: Sprachnotizen (bis zu zwei Minuten, als Audiodateien), Fotos (als JPEG-Dateien) und ihre Bildtexte, zusammen mit der Angabe, wer sie gesendet hat, zu welcher Verbindung sie gehören, wann sie gesendet und wann sie zugestellt wurden. Bevor ein Foto dein Telefon verlässt, verkleinert die App es und speichert eine neue Kopie; dabei werden seine Metadaten entfernt, einschließlich des Standorts. Unser Server speichert, was er empfängt, unverändert.
Zweck: Um jede Nachricht bis 19:00 Uhr in der Zeitzone der empfangenden Person zurückzuhalten, sie dann zuzustellen und im Archiv beider Personen anzuzeigen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: 30 Tage ab dem Senden, ob zugestellt oder nicht; danach werden der Eintrag und die Datei gelöscht. Früher, wenn die sendende Person die Nachricht vor der Zustellung zurückholt, wenn eine der beiden Personen die Verbindung trennt oder wenn eines der beiden Konten gelöscht wird.

Nachrichten sind nicht Ende-zu-Ende-verschlüsselt. Die Dateien liegen auf dem eigenen Datenträger unseres Servers, nicht bei einem Cloud-Speicherdienst, und jede Anfrage nach einer Datei wird geprüft: Nur die sendende und die empfangende Person können sie abrufen, und die empfangende erst nach der Zustellung am Abend.

Die Personen, mit denen du verbunden bist

Was: Für jede Verbindung: wer die Einladung erstellt und wer sie angenommen hat, der Einladungscode, ihr Status sowie wann sie erstellt wurde und wann sie abläuft. Die Personen, mit denen du verbunden bist, sehen deinen Anzeigenamen, deine Zeitzone (damit die App ihnen sagen kann, wann ihre Nachricht bei dir ankommt) und wann du ihnen zuletzt etwas gesendet hast. Deine E-Mail-Adresse sehen sie nie.
Zweck: Um zwei Personen miteinander zu verbinden und jeder von ihnen zu zeigen, an wen sie sendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Bis eine von euch beiden die Verbindung trennt oder ihr Konto löscht. Eine Einladung, die nie verwendet wurde, läuft nach 24 Stunden ab, ihr Eintrag bleibt aber bis zur Löschung deines Kontos bestehen.

Die Benachrichtigung am Abend

Was: Das Push-Token, das Firebase Cloud Messaging deinem Telefon zuweist. Die App meldet es bei jedem Start an unseren Server.
Zweck: Um dir am Abend eine Benachrichtigung zu schicken, wenn etwas angekommen ist. Nichts anderes löst je eine Benachrichtigung aus.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Bis du dich abmeldest oder dein Konto löschst oder bis Firebase meldet, dass das Token nicht mehr gültig ist. Meldet sich auf demselben Telefon jemand bei einem anderen Konto an, geht das Token auf dieses Konto über.

Passwort zurücksetzen

Was: Wenn du das Zurücksetzen deines Passworts anforderst: ein Code aus sechs Zeichen, 15 Minuten gültig und nur einmal verwendbar, den die Datenbank nur als mit einem geheimen Schlüssel berechneten Hash speichert. Die App kann noch keine E-Mails verschicken. Stattdessen wird der Code zusammen mit deiner E-Mail-Adresse in das Serverprotokoll geschrieben, und die Person, die den Server betreibt, teilt ihn dir mit.
Zweck: Damit du wieder in dein Konto kommst.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Der Datenbankeintrag, bis du einen neuen Code anforderst oder dein Konto löschst. Der Protokolleintrag so lange, wie die Serverprotokolle ihn aufbewahren (siehe unten).

Schutz vor dem Erraten von Passwörtern

Was: Anmelde- und Zurücksetzungsversuche werden je E-Mail-Adresse und je IP-Adresse gezählt, Registrierungen von Push-Tokens je Konto. Die Zähler liegen nur im Arbeitsspeicher des Servers. IP-Adressen werden nie in die Datenbank geschrieben.
Zweck: Um Konten davor zu schützen, dass jemand Passwörter errät.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse daran, den Dienst und dein Konto sicher zu halten.
Speicherdauer: Nur im Arbeitsspeicher des Servers; die Zähler selbst werden nie auf einen Datenträger geschrieben. Spätestens beim Neustart des Servers sind sie weg. Unabhängig davon wird jede Anfrage im Webserver-Protokoll festgehalten (siehe unten).

Serverprotokolle der App

Was: Der Server der App protokolliert technische Ereignisse: Zusammenfassungen jeder Zustellung am Abend (nur Anzahlen), Konto-IDs, wenn eine Benachrichtigung fehlschlägt, Nachrichten-IDs und Dateipfade, wenn eine Datei nicht gelesen werden kann, Codes zum Zurücksetzen des Passworts samt E-Mail-Adresse (siehe oben) und Fehlermeldungen. Inhalte von Nachrichten und Bildtexten werden nie protokolliert.
Zweck: Um den Dienst zu betreiben und Fehler zu finden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem funktionierenden, sicheren Dienst.
Speicherdauer: Die Protokolle werden nach Größe rotiert, drei Dateien zu je 10 MB für jeden Teil des Dienstes. Wie lange ein Eintrag erhalten bleibt, hängt also davon ab, wie viel auf dem Server los ist.

Webserver-Protokoll der App-Anfragen

Was: Jede Anfrage der App an unseren Server läuft über einen vorgeschalteten Webserver (Reverse Proxy), der sie protokolliert: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse (sie kann eine Nachrichten-ID oder einen Einladungscode enthalten), Status und Größe der Antwort sowie den User-Agent der App.
Zweck: Um den Dienst sicher zu betreiben, Angriffe abzuwehren und Fehler zu finden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse an einem funktionierenden, sicheren Dienst.
Speicherdauer: So lange, wie die Webserver-Protokolle aufbewahrt werden: bis zu 15 Tage (die Protokolle werden täglich rotiert, die letzten 14 bleiben erhalten); die Protokolle in den Containern der Website und der App sind auf je 30 MB begrenzt und überschreiben ihre ältesten Einträge, sobald sie voll sind.

Sicherungen

Was: Einmal täglich wird die gesamte Datenbank auf demselben Server gesichert. Eine Sicherung enthält alles, was in der Datenbank steht: Konten, Verbindungen, Einladungscodes, Bildtexte und die Angaben zu jeder Nachricht (wer sie wem wann gesendet hat). Die Dateien der Sprachnotizen und Fotos selbst sind nicht Teil der Sicherungen.
Zweck: Damit ein Fehler nicht die Konten aller kostet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO: unser berechtigtes Interesse daran, keine Daten zu verlieren.
Speicherdauer: Jede Sicherung wird gelöscht, sobald sie älter als 14 Tage ist; geprüft wird einmal täglich. Daten, die du löschst, können deshalb noch etwa 15 Tage in einer Sicherung verbleiben.

Auf deinem Telefon

Die App speichert ein paar Dinge auf deinem Telefon: dein Sitzungstoken, eine Markierung, welchen Abend du schon geöffnet hast (sie verlässt dein Telefon nie und kann deshalb nicht zur Lesebestätigung werden), deine Sprachwahl sowie Aufnahmen und Fotos, die noch darauf warten, hochgeladen zu werden, samt Bildtext und Empfängern. Beim Abmelden oder Löschen deines Kontos werden das Token und die Markierung entfernt. Ein empfangenes Foto wird zum Ansehen in den Cache der App geladen und beim Schließen wieder entfernt; wird die App vorher beendet, bleibt die Kopie im Cache, bis Android ihn leert. Abmelden oder das Löschen deines Kontos leert den Cache nicht.

Die App fragt nach diesen Berechtigungen:

Mikrofon: um Sprachnotizen aufzunehmen. Wenn du es bereits erlaubt hast, wird es auch genutzt, um beim Abspielen einer Sprachnotiz die Pegelanzeige zu zeichnen, weil Android es dafür voraussetzt. Für die Anzeige wird nichts aufgenommen oder gesendet.
Kamera: nur wenn du ein Foto aufnehmen willst. Ohne sie kannst du trotzdem ein Foto auswählen.
Benachrichtigungen: für die Benachrichtigung am Abend.
Fotos aus deiner Galerie wählst du über die Fotoauswahl von Android aus. Sie gibt der App nur das Foto, das du auswählst, und braucht keinen Zugriff auf deine Mediathek.

Wer sonst Daten erhält

Hosting

Unser Server ist gemietet bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen; das Unternehmen ist als unser Auftragsverarbeiter tätig. Standort des Servers: Nürnberg, Deutschland. Mit Hetzner haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Google Firebase Cloud Messaging

Um die Benachrichtigung am Abend zuzustellen, sendet unser Server sie an Firebase Cloud Messaging, einen Dienst von Google, der sie über die Google Play-Dienste auf deinem Telefon zustellt. Die Nachricht enthält das Push-Token deines Telefons, den Titel „A Good Time“ und den Text der Benachrichtigung: wie viele Sprachnotizen oder Fotos angekommen sind und bis zu zwei Anzeigenamen der Personen, die sie geschickt haben, zum Beispiel „2 Sprachnachrichten von Anna“ oder „6 Dinge von 3 Personen“. Sie enthält nie eine Sprachnotiz, ein Foto oder einen Bildtext. Auch sein Push-Token bekommt dein Telefon von Firebase. Für Nutzer in der EU stellt Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Firebase bereit, auf Grundlage der Firebase-Bedingungen zur Datenverarbeitung und Sicherheit (Firebase Data Processing and Security Terms), denen wir zugestimmt haben. Google kann Daten auch in den USA verarbeiten; die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, und die EU-Standardvertragsklauseln sind Teil dieser Bedingungen.

Google Play

Wenn du die App über Google Play installierst, verarbeitet Google dafür Daten nach seiner eigenen Datenschutzerklärung.

Die Personen, mit denen du verbunden bist

Sie erhalten, was du ihnen sendest, zusammen mit deinem Anzeigenamen, deiner Zeitzone und dem Zeitpunkt, zu dem du ihnen zuletzt etwas gesendet hast.

Wir verkaufen deine Daten nicht und geben sie an niemanden sonst weiter. Die App enthält keine Werbe-, Analyse- oder Absturzberichts-Software.

Diese Website

Diese Website setzt keine Cookies, verwendet kein JavaScript und lädt nichts von anderen Servern: keine Schriften, keine Skripte, keine Analyse, keine eingebetteten Inhalte. Die Startseite liest die Spracheinstellung deines Browsers nur, um dich zur passenden Sprache weiterzuleiten.

Wenn du sie besuchst, protokollieren unsere Webserver jede Anfrage, wie Webserver das üblicherweise tun: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, Status und Größe der Antwort, die verweisende Seite, falls dein Browser sie mitsendet, und den User-Agent deines Browsers. Sowohl der Server vor der Website als auch der, der ihre Seiten ausliefert, führen ein solches Protokoll. Wir nutzen diese Protokolle, um die Website sicher zu betreiben und Fehler zu finden (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: bis zu 15 Tage (die Protokolle werden täglich rotiert, die letzten 14 bleiben erhalten); die Protokolle in den Containern der Website und der App sind auf je 30 MB begrenzt und überschreiben ihre ältesten Einträge, sobald sie voll sind.

Einladungslinks (agoodtime.de/i/…) werden vom Server der App beantwortet. Die Einladungsseite schlägt den Code nicht nach und zeigt nie, wer ihn geschickt hat. Sie liest nur die Spracheinstellung deines Browsers, um die Sprache der Seite zu wählen, und setzt keine Cookies. Der Aufruf erscheint trotzdem wie jede andere Anfrage im Webserver-Protokoll, einschließlich des Codes in der Adresse.

Deine Rechte

Du hast das Recht,

Auskunft über die Daten zu erhalten, die wir über dich speichern (Art. 15 DSGVO),
unrichtige Daten berichtigen zu lassen (Art. 16 DSGVO). Deinen Anzeigenamen und deine Zeitzone kannst du in der App selbst ändern,
deine Daten löschen zu lassen (Art. 17 DSGVO). Dein Konto kannst du in der App selbst löschen,
die Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO),
deine Daten in einem übertragbaren Format zu erhalten (Art. 20 DSGVO). Die App hat keine Exportfunktion, schreib uns dafür also an,
der Verarbeitung zu widersprechen, soweit sie auf unseren berechtigten Interessen beruht (Art. 21 DSGVO).

Um eines dieser Rechte wahrzunehmen, schreib an christian-hollatz@web.de.

Außerdem hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem EU-Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO).

Um die App zu nutzen, brauchst du eine E-Mail-Adresse, einen Anzeigenamen und ein Passwort. Ohne sie können wir kein Konto anlegen. Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt.

Dein Konto löschen

Du kannst dein Konto jederzeit in der App löschen. Wie du dein Konto löschst und was dabei gelöscht wird.

Änderungen dieser Datenschutzerklärung

Wenn sich ändert, wie die App oder diese Website Daten verarbeiten, wird diese Datenschutzerklärung angepasst und ihr Datum ändert sich.