Datenschutzerklärung
Entwurf: vor dem Launch rechtlich prüfen lassen. Platzhalter in [ECKIGEN KLAMMERN] ausfüllen.
Stand: [DATUM]
Kurz gesagt
Alles, was du in Tabiat einträgst (Gewohnheiten, Aufgaben, Einträge, Notizen), wird auf deinem Handy gespeichert. Es verlässt dein Handy nur, wenn du dich bei Sync & Backup anmeldest oder selbst eine Sicherungsdatei exportierst. Es gibt keine Werbung, kein Tracking und keine Analyse-Dienste.
Verantwortlicher
Chin Yee Karwehl Teo, Von-Campe-Ring 50, 38550 Isenbüttel, Deutschland. E-Mail: support@cykt.de.
Daten auf deinem Handy
Deine Gewohnheiten, Aufgaben, Einträge und Einstellungen werden nur in der App auf deinem Gerät gespeichert. Wir haben keinen Zugriff darauf. Erinnerungen, Widgets und die Uhr-Apps arbeiten auf deinen Geräten und schicken diese Daten nicht an uns. Wenn du die App löschst, sind die Daten weg, außer einer Sicherungsdatei, die du exportiert hast.
Sync & Backup (Premium, freiwillig)
Wenn du dich zum Synchronisieren anmeldest, verarbeiten wir deine E-Mail-Adresse und eine Kopie der Daten, die du in der App einträgst, damit sie auf all deinen Geräten gleich sind. Darunter können Angaben zu deiner Gesundheit sein, zum Beispiel eine Gewohnheit, mit der du aufhörst. Wir verarbeiten sie nur für Sync und Backup, auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO) und unseres Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).
- Supabase (Supabase Inc., USA) speichert die synchronisierten Daten auf Servern in Frankfurt am Main.
- Resend (Resend Inc., USA) verschickt den Anmeldecode an deine E-Mail-Adresse, über Server in Irland (EU).
Die Daten werden gespeichert, bis du dein Konto löschst. Das geht in der App unter Einstellungen → Sync & Backup → Konto löschen oder per E-Mail an uns, siehe Konto löschen. Wenn du dich abmeldest, bleiben deine Daten auf dem Handy und der Sync stoppt.
Käufe
Abos werden über den App Store (Apple) oder Google Play (Google) gekauft und bezahlt. Deine Zahlungsdaten sehen wir nie. Um zu wissen, ob du Premium hast, nutzt die App RevenueCat (RevenueCat Inc., USA). RevenueCat erhält eine zufällige, von der App erzeugte Kennung und die Kaufinformationen des Stores. Nutzt du Sync & Backup, wird diese Kennung mit deinem Sync-Konto verknüpft, damit Premium auf deinen anderen Geräten gilt. Rechtsgrundlage: unser Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO).
Absturz- und Fehlerberichte
Stürzt die App ab oder geht etwas schief, sendet sie einen technischen Bericht an Sentry (Functional Software Inc., USA), gespeichert in der EU. Der Bericht enthält App-Version, Gerätemodell, Betriebssystem und die kurz vor dem Fehler benutzten Bildschirme und Knöpfe. Er enthält nicht deine IP-Adresse, deinen Namen oder etwas, das du in der App geschrieben hast. Schickst du aus den Einstellungen einen Fehlerbericht, enthält er zusätzlich deine Nachricht und, nur wenn du sie angibst, deine E-Mail-Adresse. Rechtsgrundlage: unser berechtigtes Interesse an einer funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO).
App-Updates
Beim Start fragt die App bei den Servern von Expo (650 Industries Inc., USA) nach, ob ein kleines Update bereitsteht. Diese Anfrage enthält deine IP-Adresse, die App-Version, das Betriebssystem und eine zufällige Kennung, an der erkannt wird, ob ein Update geladen wurde, aber keine Daten, die du eingetragen hast. Expo ist nach dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage: unser berechtigtes Interesse, Fehlerbehebungen schnell auszuliefern (Art. 6 Abs. 1 lit. f DSGVO).
Wenn du uns schreibst, nutzen wir deine E-Mail-Adresse und Nachricht nur, um dir zu antworten, und löschen sie, sobald sie nicht mehr gebraucht werden.
Diese Website
Die Website wird über Cloudflare (Cloudflare Inc., USA) ausgeliefert. Dafür verarbeitet Cloudflare deine IP-Adresse und technische Angaben deines Browsers in Server-Logs. Die Website setzt keine Cookies, nutzt keine Analyse-Dienste und lädt ihre Schriften von unserem eigenen Server. Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).
Übermittlung in Drittländer
Einige der genannten Unternehmen haben ihren Sitz in den USA. Werden Daten dorthin übermittelt, geschieht das auf Grundlage des EU-US Data Privacy Framework oder der EU-Standardvertragsklauseln. [PRÜFEN: Zertifizierung und Auftragsverarbeitungsvertrag je Anbieter.]
Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung und Löschung deiner Daten, auf Einschränkung der Verarbeitung, auf Widerspruch und auf Datenübertragbarkeit. Eine Einwilligung kannst du jederzeit widerrufen, zum Beispiel indem du dein Sync-Konto löschst; die Verarbeitung bis dahin bleibt davon unberührt. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.