Datenschutzerklärung für ShiftWake Lite

Diese Datenschutzerklärung erläutert, welche Daten die mobile Anwendung ShiftWake Lite (die „App“) verarbeitet, zu welchem Zweck und wie lange. Sie gilt nur für ShiftWake Lite; für die Vollversion von ShiftWake gilt eine eigene Erklärung. Sie ist so gestaltet, dass sie die Datenschutz-Grundverordnung (DSGVO) der Europäischen Union und den California Consumer Privacy Act (CCPA) der USA erfüllt.

Wenn Sie mit dieser Erklärung nicht einverstanden sind, nutzen Sie die App bitte nicht.

Kurzfassung

• Die App benötigt kein Konto, keine E-Mail-Adresse und keinen Namen.
• Ihre Wecker, Ihr Zyklus, Änderungen einzelner Tage und Urlaube werden nur auf Ihrem Telefon gespeichert. Wir senden sie nicht an unsere Server und sichern sie nicht.
• An unseren Server senden wir nur die Kennung Ihres Telefons, von der der Server lediglich einen verschlüsselten Fingerabdruck speichert, sowie die Anzahl der Wecker auf dem Telefon. Sie dienen den 14 Gratistagen, einer anonymen Gesamtzahl der Wecker und dem Nachweis, dass Sie unsere Bedingungen angenommen haben.
• Die App zeigt keine Werbung, verwendet weder die Werbe-ID noch Google Analytics und verkauft keine personenbezogenen Daten.
• Zahlungen werden von Google Play abgewickelt. Wir haben keinen Zugriff auf Ihre Kartendaten.

1. Welche Daten wir verarbeiten

Bei der Nutzung der App werden folgende Daten verarbeitet:

• Daten auf Ihrem Telefon: Wecker, Weckzeiten, Ihr Zyklus, Änderungen einzelner Tage, Urlaube, Notizen zu Tagen und App-Einstellungen. Sie werden ausschließlich auf Ihrem Telefon gespeichert und nirgendwohin gesendet. Kalendereinträge, die älter als ein Jahr sind, löscht die App selbst.
• Fingerabdruck des Telefons: Die App sendet an unseren Server die Kennung, die Android der App auf Ihrem Telefon zugewiesen hat (ANDROID_ID). Der Server berechnet daraus einen verschlüsselten Fingerabdruck (HMAC-SHA256 mit geheimem Schlüssel) und speichert nur diesen – die Kennung selbst wird nicht gespeichert. Zum Fingerabdruck vermerkt der Server das Startdatum des Gratiszeitraums, die Anzahl der Wecker auf dem Telefon und den Zeitpunkt der letzten Meldung. Aus dem Fingerabdruck lassen sich weder das Telefon noch die Kennung zurückermitteln. Zum Fingerabdruck speichert der Server außerdem einen Nachweis über die Annahme der AGB und die Kenntnisnahme der Datenschutzerklärung – deren Versionen und den Zeitpunkt der Bestätigung.
• Anzahl der Wecker: Bei einer Änderung, mindestens alle 7 Tage, sendet die App nur eine Zahl – wie viele Wecker Sie auf dem Telefon haben. Zeiten, Namen oder andere Angaben zu den Weckern werden nicht gesendet. Aus den Zahlen aller Telefone entsteht eine anonyme Gesamtzahl der in der App eingestellten Wecker.
• Absturzdiagnose (Crashlytics): Stürzt die App ab, sendet Firebase Crashlytics einen Fehlerbericht, das Gerätemodell, die Systemversion und eine zufällige Installationskennung.
• Echtheitsprüfung der App: Firebase App Check mit Google Play Integrity prüft, dass Anfragen an unseren Server von der echten App aus Google Play stammen.
• Zahlungen: Das Abo kaufen Sie über Google Play. Die App fragt Google Play nur, ob Sie ein aktives Abo haben. Kartendaten erheben wir nicht und haben keinen Zugriff darauf.
• Feiertagsliste: Einmal im Monat prüft die App, ob sich die veröffentlichte Liste der Feiertage geändert hat, und lädt sie bei Bedarf herunter. Dabei werden keine Daten über Sie oder Ihre Wecker gesendet.

Berechtigungen des Telefons:

• Benachrichtigungen, genaue Wecker und Vollbildanzeige: damit der Wecker auch bei gesperrtem Telefon pünktlich klingelt.
• Zugriff auf „Bitte nicht stören“: damit der Wecker auch bei aktiviertem „Bitte nicht stören“ klingelt.
• Musik auf dem Telefon: nur wenn Sie ein eigenes Lied als Weckton wählen. Das Lied bleibt auf dem Telefon und wird nirgendwo hochgeladen.

2. Wofür wir Daten verwenden und Rechtsgrundlage

Wir verwenden Daten ausschließlich für folgende Zwecke und stützen uns auf die genannten Rechtsgrundlagen der DSGVO:

• Betrieb von Weckern, Kalender und Urlauben auf dem Telefon: Vertragserfüllung.
• Gratiszeitraum (Fingerabdruck des Telefons und Startdatum, damit die 14 Gratistage nicht durch Neuinstallation erneut erlangt werden können): Berechtigtes Interesse.
• Prüfung des Abos über Google Play: Vertragserfüllung.
• Anonyme Gesamtzahl der Wecker (wie viele Wecker in der App eingestellt sind; ein Telefon, das sich 15 Tage nicht meldet, wird nicht mitgezählt): Berechtigtes Interesse (Statistik zur Nutzung der App).
• Absturzdiagnose (Crashlytics): Berechtigtes Interesse (Stabilität der App).
• Schutz vor Missbrauch (Prüfung, dass Anfragen von der echten App aus Google Play stammen): Berechtigtes Interesse.
• Nachweis der Annahme der Bedingungen (Version der AGB und der Datenschutzerklärung und Zeitpunkt der Bestätigung, damit wir nachweisen können, welchen Regeln Sie zugestimmt haben): Berechtigtes Interesse (Nachweis des Vertragsschlusses und Verteidigung von Rechtsansprüchen).

3. An wen wir Daten weitergeben

Wir verkaufen keine personenbezogenen Daten an Dritte, weder für Marketing- noch für andere Zwecke. Wir nutzen nur zuverlässige Dienstleister, die den technischen Betrieb der App sicherstellen:

• Google LLC / Google Ireland Limited (Firebase-Dienste): Cloud Functions und Cloud Firestore (Server für den Gratiszeitraum und die Gesamtzahl der Wecker, Rechenzentrum in Warschau, Polen), Cloud Storage (Feiertagsliste), Firebase App Check mit Google Play Integrity (Echtheitsprüfung der App) und Crashlytics (Absturzdiagnose).
• Google Play: Abos und Zahlungen.

4. Internationale Datenübermittlung

Den Fingerabdruck des Telefons und die Anzahl der Wecker speichern wir in einem Rechenzentrum in der Europäischen Union. Absturzdiagnose und Echtheitsprüfung der App stellt Google bereit, das Daten auch außerhalb der Europäischen Union (einschließlich der USA) verarbeiten kann. Solche Übermittlungen sind durch geeignete Garantien geschützt, einschließlich der von der Europäischen Kommission genehmigten Standardvertragsklauseln (SCC).

5. Speicherdauer

Wir speichern Daten nur so lange wie nötig:

• Daten auf Ihrem Telefon: Bis Sie die App deinstallieren oder die Daten selbst löschen. Kalendereinträge, die älter als ein Jahr sind, löscht die App automatisch.
• Fingerabdruck des Telefons mit Startdatum des Gratiszeitraums, Anzahl der Wecker und Nachweis der Annahme der Bedingungen: 4 Jahre ab der letzten Meldung des Telefons, danach automatische Löschung.
• Absturzdiagnose: In der Regel höchstens 90 Tage.

6. Ihre Rechte (DSGVO und weltweite Rechte)

Je nach Wohnort haben Sie das Recht auf:

• Auskunft und Übertragbarkeit: Alle Daten zu Ihren Weckern sehen Sie direkt in der App.
• Löschung: Die Daten auf dem Telefon löschen Sie, indem Sie die App deinstallieren oder ihre Daten in den Telefoneinstellungen löschen. Der Fingerabdruck auf dem Server ist nicht mit Ihrem Namen oder Ihrer E-Mail verknüpft und wir können ihn keiner bestimmten Person zuordnen (Art. 11 DSGVO); er wird 4 Jahre nach der letzten Meldung automatisch gelöscht. Den Eintrag zum Gratiszeitraum bewahren wir während dieser Zeit auch auf, um zu verhindern, dass der Gratiszeitraum wiederholt in Anspruch genommen wird.
• Widerspruch: Einer Verarbeitung aufgrund berechtigten Interesses können Sie per E-Mail an die unten genannte Adresse widersprechen.
• Beschwerderecht: Wenn Sie glauben, dass Ihre Datenschutzrechte verletzt wurden, können Sie sich bei der Datenschutzbehörde Ihres Wohnsitzlandes beschweren.

7. Zusätzliche Rechte für Einwohner Kaliforniens (CCPA)

Im Einklang mit dem CCPA erklären wir ausdrücklich, dass wir Ihre personenbezogenen Daten nicht verkaufen („Do Not Sell My Personal Information“). Ihre Rechte können Sie ausüben, indem Sie uns per E-Mail kontaktieren.

8. Datenschutz von Kindern (COPPA / DSGVO-K)

Die App ist ein Wecker für Arbeitsschichten und nicht für Personen unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren.

9. Änderungen dieser Erklärung

Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Über wichtige Änderungen informieren wir Sie in der App oder durch Aktualisierung des Datums „Zuletzt aktualisiert“ am Anfang dieses Dokuments.

10. Kontakt

Bei Fragen oder Anliegen zu dieser Erklärung kontaktieren Sie uns:

• Per E-Mail: info@shiftwake.com
• Betreiber:
  Registra SK s. r. o.
  Sitz: Predmier 280, 013 51 Predmier, Slowakische Republik
  Registernummer (IČO): 55376886
  Steuernummer (DIČ): 2121961072
  USt-IdNr. (IČ DPH): SK2121961072
  Eingetragen im Handelsregister des Bezirksgerichts Žilina, Abteilung: Sro, Einlage Nr. 81819/L