Datenschutz
1. Wer für die Datenverarbeitung verantwortlich ist
Diese Datenschutzerklärung erläutert, wie Luca Höhlein, Langes Gräthlein 42, 97078 Würzburg - Germany, Kontakt: [email protected], personenbezogene Daten verarbeitet, wenn du die App „SpaceSnug“ und damit verbundene Dienste nutzt.
2. Welche Daten wir verarbeiten können
Abhängig davon, wie du die App nutzt, können wir folgende Datenkategorien verarbeiten: • Kontodaten, etwa deinen Namen, deine E-Mail-Adresse, die Anmeldemethode und eine interne Nutzer-ID • App-Nutzungsdaten, etwa Feature-Nutzung, App-Ereignisse, Fit-Aktionen und zuverlässigkeitsbezogene Protokolle • Inhalte, die du in die App eingibst, etwa Objektnamen, Raumnamen, Maße, Fit-Verlauf, Bewertungen und gespeicherte Ergebnisse • Kauf- und Berechtigungsdaten, etwa Fit-Guthaben, Reservierungen, Transaktionsreferenzen, Abo-Status und Wiederherstellungsereignisse • Support-Daten, etwa Nachrichten, die du uns sendest, sowie zugehörige Informationen zur Fehlerbehebung • technische Geräte- und Diagnosedaten, die für Sicherheit, Missbrauchsprävention, Crash-Analyse und Stabilität des Dienstes erforderlich sind • ein ungefähres Herkunftsland (aus deiner IP-Adresse abgeleitet, ohne deine IP-Adresse zu speichern), deine bevorzugte Spracheinstellung sowie eine gehashte Kennung der von dir als vertrauenswürdig bestätigten Geräte – zu Sicherheits- und Statistikzwecken Wir erfassen absichtlich nicht mehr Daten, als für den Betrieb, die Absicherung und die Verbesserung des Dienstes nötig sind.
3. Wie wir Daten erfassen
Wir können personenbezogene Daten erfassen: • direkt von dir, wenn du ein Konto erstellst oder nutzt, Maße eingibst, Objekte oder Räume speicherst, Ergebnisse bewertest, den Support kontaktierst oder Käufe tätigst • automatisch durch App-Nutzung, Diagnosen und technische Service-Protokolle • von Apple und zugehörigen Zahlungs- oder Plattformsystemen, soweit dies erforderlich ist, um Käufe, Abonnements und Wiederherstellungen zu validieren
4. Warum wir deine Daten verarbeiten
Wir können personenbezogene Daten für folgende Zwecke verarbeiten: • Bereitstellung der App und der zentralen Fit-Check-Funktionen • Speichern und Synchronisieren deiner Fits, Objekte, Räume und Ergebnishistorie • Validierung von Käufen und Abonnements • Verwaltung von Fit-Guthaben, Reservierungen und Wiederherstellungen • Schutz des Dienstes vor Missbrauch, Betrug, unsachgemäßer Nutzung und technischen Angriffen • Bearbeitung von Support-Anfragen • Verbesserung von Zuverlässigkeit, Nutzbarkeit und Produktleistung • Erfüllung gesetzlicher Pflichten
5. Rechtsgrundlagen
Soweit nach Datenschutzrecht anwendbar, verarbeiten wir personenbezogene Daten auf einer oder mehreren der folgenden Grundlagen: • Erfüllung eines Vertrags oder vorvertraglicher Maßnahmen, zum Beispiel zur Bereitstellung der App, deines Kontos, von Fit-Guthaben und kostenpflichtigen Funktionen • berechtigte Interessen, zum Beispiel für Dienstsicherheit, Missbrauchsprävention, Diagnosen und Produktverbesserung • rechtliche Verpflichtungen, wenn wir Daten aufbewahren oder offenlegen müssen, um geltendes Recht einzuhalten • Einwilligung, sofern für eine bestimmte Verarbeitungstätigkeit eine Einwilligung erforderlich ist Wenn eine Einwilligung genutzt wird, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen.
6. Käufe, Abonnements und Fit-Guthaben
Wenn du einmalige Fit-Pakete oder Abonnements kaufst, können wir Transaktions- und Berechtigungsdaten verarbeiten, um Käufe zu validieren, Fits zuzuweisen, Abonnements zu verwalten, Käufe wiederherzustellen und Betrug zu verhindern. Wir können serverseitige Aufzeichnungen über Guthaben, Reservierungen, Kaufvalidierungen und Abo-Berechtigungen speichern. Das hilft uns, Guthaben geräteübergreifend konsistent zu halten, die Wiederherstellungsfunktion zu unterstützen und den Dienst vor Missbrauch zu schützen.
7. App Store- und Apple-bezogene Verarbeitung
Zahlungen und Abo-Abrechnungen werden über die App-Store-Systeme von Apple verarbeitet. Wir können begrenzte kaufbezogene Informationen erhalten oder verarbeiten, die benötigt werden, um Transaktionen zu prüfen, Berechtigungen freizuschalten und Wiederherstellungen zu bearbeiten. Apple kann personenbezogene Daten eigenständig nach seinen eigenen Datenschutzbedingungen und Plattformregeln verarbeiten.
8. Analyse, Diagnosen und Sicherheit
Wir können technische Protokolle, Diagnosedaten, Crash-Informationen und sicherheitsbezogene Ereignisse verarbeiten, um die App stabil zu halten, Fehler zu erkennen, Missbrauch zu untersuchen und die Leistung zu verbessern. Wenn Drittanbieter-Tools für Analyse, Crash-Reporting oder Infrastruktur eingesetzt werden, sollten sie in deinen finalen App-Store-Datenschutzangaben korrekt aufgeführt und in dieser Datenschutzerklärung konsistent wiedergegeben werden. Zur Missbrauchsvermeidung bei der Willkommens-Gutschrift nutzen wir Apple DeviceCheck. Ein Apple-Dienst prüft geräteseitig, ob dieses Gerät die Gutschrift bereits erhalten hat; ein Geräte-Identifikator wird dabei nicht an uns übermittelt oder von uns gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Um unsere Nutzer vor unautorisierten Zugriffen zu schützen, verarbeiten wir weitere sicherheitsbezogene Daten. Bei Anmeldung und Registrierung ermitteln wir über unseren Infrastruktur- und Sicherheitsdienstleister (Cloudflare) aus deiner IP-Adresse ein ungefähres Herkunftsland und speichern nur dieses grobe Land – nicht deine IP-Adresse – am Konto, um ungewöhnliche Zugriffe erkennen zu können. Meldest du dich auf einem neuen, uns bislang unbekannten Gerät an, verlangen wir eine zusätzliche Bestätigung über einen per E-Mail versandten Code und benachrichtigen dich über die Anmeldung; dafür speichern wir je Konto eine gehashte, nicht auf dich rückführbare Kennung der als vertrauenswürdig bestätigten Geräte. Zu statistischen Zwecken – etwa um zu entscheiden, welche Sprachen wir künftig anbieten – verarbeiten wir zudem deine bevorzugte Gerätesprache. Die Laufzeit-Sprache der App richtet sich unabhängig davon nach deiner iOS-Systemsprache. Rechtsgrundlage ist unser berechtigtes Interesse an Sicherheit, Missbrauchsprävention und der Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).
9. Weitergabe von Daten
Wir verkaufen keine personenbezogenen Daten an Werbetreibende. Wir können personenbezogene Daten nur weitergeben, wenn dies erforderlich ist, zum Beispiel an: • Hosting-, Datenbank-, Infrastruktur- oder Cloud-Dienstleister • Authentifizierungs- und Kontodienstleister • Zahlungs- und Plattformanbieter, einschließlich Apple, soweit anwendbar • Support-, Diagnose-, Analyse- oder Sicherheitsdienstleister • Behörden oder andere Empfänger, wenn dies gesetzlich vorgeschrieben ist oder zur Durchsetzung rechtlicher Ansprüche erforderlich ist Wenn Drittanbieter personenbezogene Daten in unserem Auftrag verarbeiten, müssen sie in geeigneter Weise zum Schutz dieser Daten verpflichtet sein.
10. Internationale Datenübermittlungen
Wenn personenbezogene Daten außerhalb deines Landes oder außerhalb des EWR verarbeitet werden, werden wir, soweit gesetzlich erforderlich, geeignete Maßnahmen ergreifen, zum Beispiel vertragliche Schutzmaßnahmen oder andere rechtmäßige Übermittlungsmechanismen.
11. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für die in dieser Datenschutzerklärung beschriebenen Zwecke vernünftigerweise erforderlich ist, einschließlich Leistungserbringung, Kontoverwaltung, Fit-Verlauf, Support, Betrugsprävention, Abo-Verwaltung, gesetzlicher Pflichten und Streitbeilegung.
12. Deine Rechte
Abhängig vom anwendbaren Recht hast du möglicherweise das Recht: • Informationen über die Verarbeitung deiner personenbezogenen Daten zu erhalten • auf deine personenbezogenen Daten zuzugreifen • unrichtige oder unvollständige personenbezogene Daten berichtigen zu lassen • die Löschung deiner personenbezogenen Daten zu verlangen • die Verarbeitung in bestimmten Fällen einzuschränken • deine personenbezogenen Daten in einem übertragbaren Format zu erhalten • bestimmten Verarbeitungstätigkeiten zu widersprechen • eine Einwilligung zu widerrufen, wenn die Verarbeitung auf Einwilligung beruht • eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzureichen Du kannst datenschutzbezogene Rechte ausüben, indem du uns unter [email protected] kontaktierst.
13. Datenschutz von Kindern
Die App richtet sich nicht an Kinder, wenn hierfür rechtlich eine Einwilligung oder elterliche Zustimmung erforderlich wäre. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter Verstoß gegen geltendes Recht. Wenn du glaubst, dass ein Kind personenbezogene Daten unrechtmäßig bereitgestellt hat, kontaktiere uns bitte, damit wir dies prüfen und die Daten gegebenenfalls löschen können.
14. Sicherheit
Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor versehentlicher oder unrechtmäßiger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff zu schützen. Kein System kann absolute Sicherheit garantieren. Nutzer sollten auch ihre eigenen Geräte, Zugangsdaten und den Kontozugang schützen.
15. Änderungen an dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung bei Bedarf aktualisieren, um rechtliche, technische oder produktbezogene Änderungen abzubilden. Die aktuellste Version sollte immer innerhalb der App oder über die für den Dienst angegebene Datenschutzerklärungs-URL verfügbar sein. Wesentliche Änderungen sollten mitgeteilt werden, soweit dies gesetzlich erforderlich ist.
16. Kontakt
Wenn du Datenschutzfragen hast oder deine Rechte ausüben möchtest, kontaktiere: Luca Höhlein Langes Gräthlein 42, 97078 Würzburg - Germany [email protected]