Datenschutzerklärung
Gültig ab 8. November 2026
Mit Gondoly sendest du Dateien, Fotos, Videos, Texte und Links zwischen deinen eigenen Geräten und den Geräten anderer Personen. Diese Erklärung beschreibt, welche Informationen wir verarbeiten, warum, und welche Wahlmöglichkeiten du hast.
Wer wir sind
Gondoly wird von Ari Zanuto betrieben, einer Privatperson mit Wohnsitz in Brasilien („Gondoly“, „wir“). Bei Fragen zum Datenschutz schreib an privacy@gondoly.com.
Kurz gesagt
- Wir sehen deine Dateien nie. Übertragungen sind zwischen den beiden Geräten Ende-zu-Ende-verschlüsselt. Dateiinhalte, Dateinamen sowie gesendete Texte und Links erreichen unsere Server nie in lesbarer Form.
- Im gleichen Netzwerk gehen Dateien direkt von Gerät zu Gerät. Zwischen verschiedenen Netzwerken können sie über ein Relay laufen, weiterhin verschlüsselt.
- Wir speichern nur, was für den Dienst nötig ist: dein Konto, deine Geräte, deinen Plan und Nutzungsmetadaten wie Anzahl, Größen, Dauer und Fehlergründe.
- Wir verkaufen keine Daten und zeigen keine Werbung.
Welche Informationen wir verarbeiten
Konto. Deine E-Mail-Adresse und, bei Anmeldung mit Apple oder Google, deinen Namen. Deine Spracheinstellung. Wenn du „Mit Apple anmelden“ nutzt und deine E-Mail verbirgst, erhalten wir eine Weiterleitungsadresse von Apple.
Geräte. Für jedes Gerät, auf dem du angemeldet bist: einen Namen wie „Chrome · Mac“, die Plattform, die App-Version und die öffentlichen Schlüssel des Geräts. Damit können andere Geräte prüfen, dass sie mit dem richtigen Gerät sprechen. Private Schlüssel verlassen dein Gerät nie.
Abo. Dein Plan (Kostenlos, Pro oder Teams), sein Status und Verlängerungsdaten. Zahlungen werden von Apple, Google oder Paddle abgewickelt; wir erhalten nie deine Kartennummer.
Nutzungsmetadaten (Telemetrie). Ereignisse wie „Übertragung abgeschlossen“ oder „Kopplung fehlgeschlagen“ mit Anzahl, Gesamtgrößen, Dauer, Verbindungsart, Plattform und App-Version, einem aus der IP-Adresse abgeleiteten ungefähren Land und dem Grund, wenn etwas fehlschlägt. Die Telemetrie enthält nie Dateiinhalte, Dateinamen, Texte, Links oder Gerätenamen der anderen Person. Die IP-Adresse selbst wird nicht mit der Telemetrie gespeichert.
Nutzungsstatistiken (Google Analytics). Auf gondoly.com und gondoly.app nur, wenn du dem Cookie-Hinweis zustimmst, und in den Apps ohne Werbe-ID: die besuchten Seiten oder Bildschirme (nie die vollständige Adresse), woher du kamst (z. B. eine Kampagne), ein ungefähres Land, die Geräteart und dieselben Ereignisse wie bei der Telemetrie oben. Wir senden nie deine E-Mail, deine Konto-ID, Dateinamen oder Inhalte. Google Signals und personalisierte Werbung sind ausgeschaltet.
Verbindungsdaten. Um zwei Geräte zu verbinden, sehen unser Kopplungsserver und bei Bedarf das Relay die IP-Adressen für die Dauer der Verbindung. Der Kopplungsserver vergleicht die beiden öffentlichen Adressen, um zu erkennen, ob die Geräte im gleichen Netzwerk sind.
Synchronisierter Verlauf (Pro). Wenn du ihn nutzt, wird die Liste dessen, was du gesendet und empfangen hast, auf deinem Gerät mit einem Schlüssel verschlüsselt, den nur deine Geräte haben. Wir speichern sie, können sie aber nicht lesen.
Teams-Kontaktformular. Name, geschäftliche E-Mail, Unternehmen, Land, Teamgröße und deine Nachricht – nur, um dir zu antworten.
Anmelde-E-Mails. Wir senden dir einen Anmeldecode per E-Mail. Wir versenden keine Marketing-E-Mails.
Was wir nicht tun
Wir lesen, scannen oder analysieren deine Dateien nicht. Wir verkaufen oder vermieten keine personenbezogenen Daten. Wir nutzen deine Informationen nicht für Werbung oder Werbeprofile. Wir nutzen die Inhalte deiner Übertragungen nicht zum Training von Modellen.
Zwecke und Rechtsgrundlagen
- Bereitstellung des Dienstes (Konto, Geräte, Kopplung, Übertragungen, Pläne): Vertragserfüllung.
- Sicherheit und Missbrauchsschutz: unser berechtigtes Interesse.
- Verständnis und Verbesserung der Zuverlässigkeit (Telemetrie-Metadaten): unser berechtigtes Interesse, beschränkt auf Metadaten und zeitlich begrenzt.
- Erfüllung gesetzlicher Pflichten (steuerliche Aufzeichnungen, behördliche Anfragen): rechtliche Verpflichtung.
Dies sind die Rechtsgrundlagen des brasilianischen Datenschutzgesetzes (LGPD) und, soweit anwendbar, der DSGVO der EU und des Vereinigten Königreichs.
Dienstleister
- Supabase: Konten, Geräteverzeichnis und Datenbank.
- Cloudflare: Hosting von Website und App, Kopplungsserver und Relay.
- Resend: Versand der Anmelde-E-Mails.
- RevenueCat: Abgleich deines Abo-Status zwischen Plattformen.
- Paddle: Verkauf von Abos im Web als Händler (Merchant of Record; übernimmt Zahlung und Steuern).
- Google (Google Analytics und Firebase): Nutzungsstatistiken für Websites und Apps.
- Apple und Google: Anmeldung und Zahlungen im App Store oder bei Google Play nach deren eigenen Datenschutzbestimmungen.
Einige Dienstleister verarbeiten Daten außerhalb deines Landes, auch in den USA. Soweit erforderlich, stützen sich diese Übermittlungen auf geeignete Garantien wie Standardvertragsklauseln.
Speicherdauer
- Konto, Geräte und Plan: solange dein Konto besteht. Nach dem Löschen des Kontos entfernen wir sie innerhalb von 30 Tagen, außer Aufzeichnungen, die wir gesetzlich aufbewahren müssen (z. B. Rechnungen).
- Telemetrie: 24 Monate.
- Synchronisierter Verlauf (Pro): bis du ihn oder dein Konto löschst.
- Teams-Kontaktformular: bis zu 24 Monate nach dem letzten Austausch.
- Backups: werden innerhalb von 30 Tagen durch Rotation entfernt.
Deine Rechte
Je nach Wohnort kannst du Auskunft, Berichtigung, Löschung oder Datenübertragbarkeit verlangen, bestimmten Verarbeitungen widersprechen oder sie einschränken lassen und eine Einwilligung widerrufen. Du kannst dein Konto jederzeit in der App löschen. Für andere Anliegen schreib an privacy@gondoly.com. Du kannst dich auch bei deiner Datenschutzaufsichtsbehörde beschweren.
Kinder
Gondoly richtet sich nicht an Kinder unter 13 Jahren (oder dem in deinem Land geltenden Mindestalter). Wenn du glaubst, dass uns ein Kind Daten gegeben hat, melde dich, und wir löschen sie.
Sicherheit
Übertragungen nutzen Ende-zu-Ende-Verschlüsselung (Noise-Protokoll) mit Schlüsseln, die auf deinen Geräten bleiben. Unsere Server nutzen verschlüsselte Verbindungen, Zugriffskontrollen und zeilenbasierte Sicherheit in der Datenbank. Kein System ist perfekt sicher, aber Gondoly ist so gebaut, dass deine Dateien selbst bei einer Kompromittierung unserer Server nicht offengelegt würden.
Änderungen
Wenn wir diese Erklärung wesentlich ändern, informieren wir dich vorher in der App oder per E-Mail.