Lovable-App: Datenschutzerklärung, App Privacy, Data safety

Datenschutzangaben sind der Teil der Store-Einreichung, den viele unterschätzen. Apple und Google verlangen eine öffentlich erreichbare Datenschutzerklärung, strukturierte Angaben zu erhobenen Daten und bei Apple zusätzlich ein Privacy Manifest. Bei einer Lovable-App kommen Supabase, Analysedienste, Push-Anbieter und eventuell Zahlungsdienste zusammen. Dieser Ratgeber zeigt, wie Sie die Datenflüsse Ihrer App erfassen, die Formulare stimmig ausfüllen und Widersprüche vermeiden, die zu Ablehnungen oder späteren Beanstandungen führen.

Drei Ebenen, die zusammenpassen müssen

Erstens die Datenschutzerklärung nach DSGVO, die in der App und im Store-Eintrag verlinkt ist. Zweitens die strukturierten Store-Angaben: App Privacy Labels in App Store Connect und das Data-safety-Formular in der Google Play Console. Drittens bei iOS das Privacy Manifest, eine Datei im App-Paket, die unter anderem die Nutzung bestimmter Systemschnittstellen begründet und von eingebundenen SDKs mitgeliefert werden muss.

Alle drei Ebenen müssen dasselbe aussagen. Wenn Ihre Datenschutzerklärung Google Analytics nennt, die Store-Angaben aber keine Nutzungsdaten ausweisen, ist das ein Widerspruch, den Prüfer oder Nutzer entdecken können.

Datenflüsse einer typischen Lovable-App

Supabase speichert Konten mit E-Mail-Adresse und Nutzer-ID sowie alle Inhalte, die Nutzer anlegen. Je nach Region Ihres Supabase-Projekts liegen die Daten in der EU oder außerhalb. Hinzu kommen häufig ein Analysewerkzeug, ein Fehler-Tracking, ein Push-Dienst mit Gerätekennungen, ein Zahlungsanbieter und ein E-Mail-Versanddienst. Auch eingebettete Schriftarten, Karten oder Videos von Drittanbietern übertragen Daten.

Gehen Sie den Code und die Netzwerkanfragen der App systematisch durch, statt aus dem Gedächtnis zu arbeiten. Lovable-Projekte wachsen schnell, und Integrationen, die einmal ausprobiert wurden, bleiben gern im Code.

Achten Sie besonders auf Funktionen, die Lovable auf Zuruf ergänzt hat, etwa ein Chat mit einem KI-Modell. Werden Eingaben an einen externen KI-Anbieter übertragen, gehört das in alle drei Ebenen. Je nach Einsatzzweck kommen Transparenzpflichten aus dem EU AI Act hinzu, zum Beispiel der Hinweis, dass Nutzer mit einem KI-System interagieren.

Formulare Schritt für Schritt ausfüllen

So gehen Sie vor:

1. Erstellen Sie eine Tabelle mit allen Diensten, den jeweils übertragenen Datenarten, dem Zweck und der Frage, ob die Daten mit der Identität verknüpft sind.
2. Ordnen Sie jede Datenart den Kategorien von Apple zu, etwa Kontaktinformationen, Nutzungsdaten, Kennungen oder Diagnose, und markieren Sie Tracking nur dort, wo Daten zu Werbezwecken mit fremden Daten verknüpft werden.
3. Füllen Sie das Data-safety-Formular aus und geben Sie an, ob Daten verschlüsselt übertragen werden und wie Nutzer eine Löschung beantragen.
4. Prüfen Sie, ob die eingebundenen SDKs eigene Privacy Manifests mitbringen und ob Ihre App-Hülle ein aktuelles Manifest enthält.
5. Aktualisieren Sie die Datenschutzerklärung, sodass sie dieselben Dienste und Zwecke nennt, und verlinken Sie sie in der App und in beiden Store-Einträgen.

Pflichten, die oft vergessen werden

Google verlangt für Apps mit Kontoerstellung zusätzlich eine Web-Adresse, über die Nutzer die Löschung ihres Kontos beantragen können, auch ohne die App zu installieren. Apple verlangt die Löschung direkt in der App. Wenn Sie personalisierte Werbung oder Tracking über Apps hinweg nutzen, brauchen Sie unter iOS die App-Tracking-Transparency-Abfrage. Und ein Cookie-Banner aus der Web-Version gehört in der App kritisch geprüft: Er muss funktionieren und darf die Bedienung nicht blockieren.

Diese Angaben ersetzen keine Rechtsberatung. Bei komplexen Datenverarbeitungen sollten Sie Ihre Datenschutzerklärung juristisch prüfen lassen.

Nehmen Sie die Pflege dieser Angaben in Ihren Release-Prozess auf. Jede neue Integration ändert potenziell die Store-Angaben, und Apple wie Google erwarten, dass sie aktuell bleiben. Ein kurzer Prüfpunkt in der Release-Checkliste genügt: Wurde ein neuer Dienst, ein neues SDK oder eine neue Berechtigung eingebaut? Wenn ja, werden Datenschutzerklärung, App Privacy und Data safety vor der Einreichung gemeinsam angepasst.

Unterstützung bei den Store-Angaben

appsubmitter.io erfasst gemeinsam mit Ihnen die Datenflüsse, füllt App Privacy und Data safety in Ihrem eigenen Konto aus und achtet auf Konsistenz mit der App. WebViewGold liefert die App-Hülle mit Privacy Manifest. Vereinbaren Sie ein kostenloses 15-Minuten-Erstgespräch, wenn Sie unsicher sind, welche Angaben für Ihre Lovable-App gelten.

Häufige Fragen