Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher nach Art. 4 Z 7 DSGVO ist Dominik Hintringer, Siemensstraße 60, 4030 Linz, Österreich. Die vollständigen Anbieterangaben stehen im Impressum. Für Datenschutz-, Support- und Löschanfragen erreichst du uns unter help@bluumie.com oder über das bluumie Hilfe-Center.

2. Geltungsbereich

Diese Erklärung gilt für die Website, die iOS- und Android-App, die API und das Hilfe-Center. bluumie ist ein privater Dienst für gemeinsame Zeit, Erinnerungen und Verbindungen. Es gibt keine öffentlichen Profile, keinen öffentlichen Feed und keine personalisierte Werbung.

3. Verarbeitete Daten

• Website: technisch erforderliche Zugriffs- und Sicherheitsdaten (z. B. IP-Adresse, Zeitpunkt, angeforderte Seite, Browser-/Geräteinformationen und Fehlerdaten) sowie die in der Cookie-Richtlinie beschriebenen lokalen Einstellungen. Für cookielose Reichweitenmessung nutzen wir Simple Analytics.
• Konto und Anmeldung: E-Mail-Adresse, Anzeigename, optionales Profilbild, Passwort-Hash, E-Mail-Bestätigung sowie Anmelde- und Sitzungsdaten. Bei Apple- oder Google-Anmeldung verarbeiten wir die von diesen Anbietern übermittelte eindeutige Konto-ID und die für die Anmeldung erforderlichen Daten.
• Gerät und Sicherheit: Plattform, Gerätemodell, Betriebssystem- und App-Version, Sprache, Zeitzone, Push-Token, Zeitpunkt der letzten Nutzung sowie Sitzungs-Token-Hash, IP-Adresse und User-Agent bei einer Anmeldung.
• Verbindungen und bluumie+: Einladungen, Mitgliedschaften und getrennte private Verbindungen. Jede Verbindung hat ihren eigenen Bloom, ihre eigene gemeinsame Zeit, Erinnerungen und – soweit aktiviert – Chat. Der kostenlose Umfang und aktuell freigeschaltete Plus-Funktionen werden deinem Konto zugeordnet.
• Gemeinsame Zeit, Bloom und Rückblicke: Start- und Endzeiten, Dauer, Bestätigungen, Erfassungsmethode, optionale Ortsbezeichnung, Bloom-Fortschritt, Recaps, Look-Back-Momente, Einladungen und Event-Teilnahmen.
• Standort, Nähe und Bluetooth: Wenn du die optionale Together-Erkennung aktivierst und die Geräteberechtigung erteilst, sendet die im Vordergrund geöffnete App in Abständen Standort- und Genauigkeitsdaten zur Prüfung, ob verbundene Personen gleichzeitig nahe beieinander sind. Optional wird nur ein Bluetooth-Nähe-Signal verarbeitet. Es gibt keine Hintergrundortung und keine Ansicht, über die deine verbundene Person deinen Live-Standort oder Standortverlauf sehen kann. Für Bloom Together werden die beim Ritual übermittelten Standorte beider Personen kurz auf Nähe verglichen; ein Treffer kann eine gemeinsame Sitzung starten. Welche Genauigkeit dein Gerät bereitstellt, steuerst du in den Geräte- und Privatsphäre-Einstellungen.
• bluumie free und Kalender: Wenn du einen Apple-, Google- oder Gerätekalender verbindest, verarbeiten wir die für die Verbindung erforderlichen Zugangsdaten und bilden daraus Verfügbarkeitsfenster. Deiner verbundenen Person werden nur „frei“ oder „beschäftigt“ übermittelt, niemals Kalendertitel, Beschreibungen, Teilnehmer:innen oder Orte.
• Erinnerungen und Inhalte: Titel, Notizen, Stimmung, Datum, optionale Ortsbezeichnung sowie Fotos, die du hinzufügst. Geteilte Inhalte sind innerhalb der jeweiligen Verbindung sichtbar.
• Chat, Benachrichtigungen und Produktanalyse: verschlüsselt gespeicherte Chat-Nachrichten, Sende-/Zustell-/Lesezeitpunkte und ein kurzlebiger Aktivitätsstatus, falls du ihn freigibst; Benachrichtigungseinstellungen und Push-Token; außerdem ein kleiner, fest definierter Satz kontobezogener Produkt-Ereignisse (etwa App-Start, abgeschlossene Einrichtung, Verbindung, gemeinsame Sitzung, Erinnerung oder Recap). Wir verwenden diese Daten nicht für Werbung oder Profiling.
• Hilfe-Center und Support: Beim Öffnen eines Tickets verarbeiten wir Name, E-Mail-Adresse, Betreff und Nachricht. Beim Live-Chat verarbeiten wir Name, gegebenenfalls E-Mail-Adresse, Chat-Inhalte, Zeitpunkte, Status und ein zufällig erzeugtes Sitzungsgeheimnis in gehashter Form. Angemeldete Personen können eigene Tickets im Hilfe-Center einsehen.

4. Zwecke und Rechtsgrundlagen

• Vertrag und vorvertragliche Maßnahmen, Art. 6 Abs. 1 lit. b DSGVO: Konto, Anmeldung, Verbindungen, Funktionen für gemeinsame Zeit, Bloom, Kalenderverfügbarkeit, Erinnerungen, Chat, Plus-Umfang, Hilfe-Center und angeforderter Support.
• Berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO: Betriebssicherheit, Schutz vor Missbrauch, Fehleranalyse, technische Produktverbesserung, Beantwortung von Supportanfragen, Durchsetzung unserer Bedingungen und datensparsame Website-Reichweitenmessung.
• Einwilligung bzw. Geräteberechtigung, Art. 6 Abs. 1 lit. a DSGVO, soweit erforderlich: optionale Standort-, Bluetooth-, Kalender-, Kamera-/Foto- und Benachrichtigungsfunktionen. Du kannst diese Berechtigungen jederzeit in den App- oder Geräteeinstellungen widerrufen; die jeweilige Funktion kann dann eingeschränkt sein.
• Rechtliche Pflichten, Art. 6 Abs. 1 lit. c DSGVO: soweit Aufbewahrung oder Auskunft gesetzlich erforderlich ist.

5. Empfänger und Drittlandtransfers

Wir setzen Auftragsverarbeiter für Hosting, Datenbank, E-Mail-Versand, Backups und technische Wartung ein. Nach dem derzeitigen Setup wird Hostinger für Hosting und Datenbank eingesetzt. Für Website-Analyse nutzen wir Simple Analytics; nach dessen Angaben speichert der Dienst keine Cookies, persistenten Kennungen oder IP-Adressen und verarbeitet Daten in den Niederlanden. Für Push-Benachrichtigungen nutzen wir OneSignal. Apple und Google können als Anmelde-, Kalender- oder Plattformanbieter Daten nach ihren eigenen Datenschutzhinweisen verarbeiten. Google Fonts werden auf der Website von Google-Servern nachgeladen; dabei können technische Verbindungsdaten an Google übermittelt werden. Soweit Daten außerhalb des EWR verarbeitet werden, verwenden wir die jeweils verfügbaren Rechtsgrundlagen und geeigneten Garantien.

6. Speicherdauer

Kontodaten und Inhalte speichern wir grundsätzlich, solange dein Konto bzw. die jeweilige Verbindung oder der Inhalt besteht. Nach dem Trennen einer Verbindung wird der zugehörige Bereich nach der aktuell konfigurierten Aufbewahrungsfrist gelöscht (derzeit 30 Tage); die Löschung eines Kontos entfernt personenbezogene Kontobezüge, soweit keine gesetzliche Aufbewahrung oder Rechtsverteidigung entgegensteht. Produkt-Ereignisse werden bei Kontolöschung von deinem Konto entkoppelt. Support- und Hilfe-Center-Kommunikation bewahren wir bis zur Erledigung und darüber hinaus nur so lange auf, wie dies für Nachweis-, Sicherheits- oder gesetzliche Zwecke erforderlich ist. Lokaler Speicher verbleibt auf deinem Gerät, bis du ihn löschst oder er ersetzt wird.

7. Deine Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Wende dich an help@bluumie.com oder das Hilfe-Center. Du kannst außerdem Beschwerde bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, www.dsb.gv.at, einreichen.

8. Minderjährige und Änderungen

bluumie richtet sich nicht an Personen unter 14 Jahren. Wir aktualisieren diese Erklärung bei Änderungen des Dienstes, der Empfänger oder der Rechtslage. Stand: 21. September 2026.

1. Controller and contact

The controller under Art. 4(7) GDPR is Dominik Hintringer, Siemensstraße 60, 4030 Linz, Austria. See the Legal Notice. Contact us about privacy, support or deletion at help@bluumie.com or through the bluumie Help Center.

2. Scope and data

This policy covers the website, iOS and Android app, API and Help Center. We process technical website and local-preference data; account, Apple/Google sign-in, device, session and security data; invitations and private connections; shared-time sessions, Bloom progress, recaps, look-backs, memories and optional photos; calendar connection data and derived busy/free windows; encrypted chat, notification settings and push token; and a limited, account-linked set of product events for operation and improvement.

When optional Together detection is enabled, the foreground app sends location and accuracy readings at intervals to assess simultaneous proximity. An optional Bluetooth-nearby signal can increase confidence. There is no background location collection and connected people cannot view a live location or location history. Bloom Together compares locations sent during the ritual to determine whether both people are close enough to start a shared session. Help Center tickets use name, email, subject and messages; live chat uses name, optional email, messages, timestamps, status and a hashed random session secret.

3. Purposes and legal bases

We process data to perform the service and take pre-contractual steps (Art. 6(1)(b) GDPR); for security, abuse prevention, support, error analysis, service improvement and privacy-focused website measurement under legitimate interests (Art. 6(1)(f)); with consent or device permission where required for optional location, Bluetooth, calendar, camera/photos or notifications (Art. 6(1)(a)); and to meet legal duties (Art. 6(1)(c)).

4. Recipients and retention

We use processors for hosting, database, email, backups and maintenance; the current setup uses Hostinger. We use Simple Analytics, OneSignal for push, and Apple and Google as platform, sign-in or calendar providers where selected. Google Fonts load from Google servers. Applicable safeguards are used for transfers outside the EEA. Account data and content remain while the account, connection or content exists. A disconnected connection is currently deleted after its configured retention period (currently 30 days). Account deletion removes personal account links where no legal retention or legal-claim purpose requires otherwise; support data is retained until resolved and then only as needed for security, proof or legal duties.

5. Rights, children and updates

Subject to GDPR conditions, you may request access, correction, deletion, restriction, portability or object to legitimate-interest processing; you may withdraw consent for the future. Contact us via the channels above or complain to the Austrian Data Protection Authority at www.dsb.gv.at. bluumie is not intended for people under 14. Last updated: 21 September 2026.