English · Français · Español · Deutsch · Português
Datenschutzerklärung
Kurz gesagt
- Wir verwenden Ihre Daten nur, um Boxaday zu betreiben: Ihr Konto, Ihre Kalender und das, was Sie in die Türchen legen.
- Keine Werbung, außer Sie entscheiden sich, eine anzusehen, keine Analyse-Tools, und wir verkaufen Ihre Daten niemals.
- Ihre Daten werden bei Amazon Web Services in Paris (Frankreich) gespeichert.
- Sie können Ihr Konto jederzeit in der App löschen: Profil → Konto löschen.
1. Verantwortlicher
Verantwortlich für die Verarbeitung ist Samuel Lager, unabhängiger Entwickler („Boxaday“, „wir“). Bei Fragen zu Ihren Daten oder um Ihre Rechte auszuüben, schreiben Sie an hello@boxaday.app.
Diese Erklärung beschreibt, welche Daten wir verarbeiten, warum, wer sie erhält, wie lange wir sie speichern und welche Rechte Sie haben, gemäß der Datenschutz-Grundverordnung (DSGVO, Artikel 12 bis 14) und dem französischen Datenschutzgesetz (loi Informatique et Libertés).
2. Welche Daten wir verarbeiten und wozu
| Daten | Zweck | Rechtsgrundlage (Art. 6 DSGVO) |
|---|---|---|
| Konto: E-Mail-Adresse, eine technische Nutzer-ID und die Kennung, die Apple oder Google übermitteln, wenn Sie sich damit anmelden | Ihr Konto erstellen, Sie anmelden, Ihnen Anmeldecodes senden | Erfüllung des Vertrags mit Ihnen (Nutzungsbedingungen) |
| Profil: Anzeigename, optionales Profilbild, App-Sprache, Benachrichtigungseinstellungen, Personen, die Sie ausgeblendet haben | Den Mitgliedern Ihrer Kalender zeigen, wer Sie sind; die App an Sie anpassen | Vertrag |
| Kalender: Name, Anlass, Daten, Zeitzone und Einstellungen; Mitglieder und ihre Rolle (Ersteller, Teilnehmer, Empfänger); Einladungs- und Geschenkcodes; für jeden Tag gewählte Themen; Türchen, die Sie füllen sollen; die gewählte Öffnungsanimation | Kalender erstellen und betreiben, die Türchen verteilen, jeden Tag ein Türchen öffnen | Vertrag |
| Inhalte der Türchen: Texte, Fotos, Sprachaufnahmen, Videos, Links und Bildunterschriften | Sie den Personen zeigen, die das Türchen öffnen können | Vertrag |
| Benachrichtigungen: das Push-Token Ihres Geräts | Sie informieren, wenn ein Türchen aufgeht, ein Türchen fällig ist oder jemand beitritt | Vertrag. Benachrichtigungen gibt es nur, wenn Sie sie auf Ihrem Telefon erlauben; Sie können sie jederzeit abschalten |
| Entfernungsprotokoll: wenn jemand den Beitrag einer anderen Person entfernt, die IDs des Beitrags, des Kalenders, des Autors und der entfernenden Person sowie das Datum (nie der Inhalt) | Missbrauch erkennen und rechtmäßige Anfragen von Behörden beantworten | Unser berechtigtes Interesse an der Sicherheit von Boxaday |
| Technische Protokolle: Serveranfragen und Fehler, die Ihre Nutzer-ID und die IP-Adresse Ihres Telefons enthalten können, sowie Fehlerberichte, die die App bei einem Problem sendet (was fehlgeschlagen ist, der Bildschirm, die App-Version, das Telefonmodell und die iOS-Version) | Den Dienst schützen und Fehler beheben | Unser berechtigtes Interesse an einem sicheren, funktionierenden Dienst |
| Käufe: die Animationen, die Sie gekauft haben (Produkt- und Transaktions-IDs des App Store, Datum). Die Zahlung wickelt Apple ab: Ihre Zahlungsdaten sehen wir nie | Ihnen geben, was Sie gekauft haben, und es auf Ihren Geräten wiederherstellen | Vertrag |
| Werbung mit Belohnung: wenn Sie eine Werbung ansehen, um eine Animation freizuschalten, bestätigt Google (AdMob) uns dies mit Ihrer Nutzer-ID, dem freigeschalteten Türchen und einer Transaktions-ID | Die Animation für dieses Türchen freischalten, einmal | Vertrag |
| Werbedaten, die Google verarbeitet, während Sie eine Werbung ansehen: Geräte- und App-Informationen, IP-Adresse, Interaktionen mit der Werbung und, wenn Sie Tracking auf Ihrem iPhone erlauben, dessen Werbe-ID | Die Werbung anzeigen und messen und, wenn Sie zustimmen, personalisieren | Ihre Einwilligung (in der App abgefragt, wo das Gesetz es verlangt, und von iOS für das Tracking) |
Wir erheben nicht Ihren Standort, Ihre Kontakte oder Ihren Browserverlauf, und die App enthält keine Analyse-Tools. Werbung erscheint nur, wenn Sie tippen, um eine anzusehen. Ihr Name und Ihre E-Mail-Adresse werden nie ohne Ihr Zutun von Apple oder Google in Ihr Profil übernommen: Die App kann sie im Registrierungsformular nur vorschlagen.
Fügen Sie über andere Personen nur hinzu, was diese gern teilen würden, und vermeiden Sie sensible Angaben (Gesundheit, Religion, politische Meinungen …) über sich oder andere. Was Sie hinzufügen, sehen die Mitglieder des Kalenders.
3. Wer Ihre Daten sieht
- Die Mitglieder Ihrer Kalender sehen Ihren Anzeigenamen und Ihr Profilbild sowie Ihre Beiträge, sobald deren Türchen geöffnet ist. Die Türchen öffnen sich eines pro Tag; vorher geben unsere Server ihren Inhalt an niemanden heraus, auch nicht an den Empfänger. In „Rate mal, wer“-Türchen wird Ihr Name nicht neben Ihrem Beitrag angezeigt.
- Der Empfänger eines geschenkten Kalenders sieht die Türchen, sobald sie aufgehen, und vor dem ersten Türchen nur, wie viele Personen ihn vorbereitet haben.
- Unsere Dienstleister, nur um Boxaday in unserem Auftrag und vertraglich gebunden zu betreiben (Abschnitt 4).
- Behörden, wenn das Gesetz es verlangt.
Wir schauen uns Ihre Kalender und deren Inhalte nicht an, außer wenn Sie uns um Hilfe bitten, um eine Meldung rechtswidriger Inhalte zu bearbeiten oder wenn das Gesetz es verlangt.
4. Dienstleister (Auftragsverarbeiter)
| Dienstleister | Aufgabe | Standort |
|---|---|---|
| Amazon Web Services EMEA SARL (Luxemburg) | Server, Datenbank, Dateispeicher, Anmeldung (Amazon Cognito), Anmelde-E-Mails (Amazon SES), Auslieferung von Dateien (Amazon CloudFront) | Region Paris (Frankreich). Dateien werden über CloudFront-Server in Europa und Nordamerika ausgeliefert |
| Expo (650 Industries, Inc., USA) | Versand von Benachrichtigungen: Ihr Push-Token und der Text der Benachrichtigung (zum Beispiel ein Kalendername oder der Name eines Mitglieds) | USA |
| Apple (APNs) und Google (Firebase Cloud Messaging) | Zustellung der Benachrichtigungen auf Ihr Telefon | Eigene Infrastruktur |
| Google Ireland Limited (AdMob) | Anzeige und Bestätigung der Werbung mit Belohnung. Für personalisierte Werbung ist Google eigenständig Verantwortlicher nach seiner eigenen Datenschutzerklärung | Europäische Union und USA |
| Apple Distribution International (App Store) | Verkauf der Animationen: Zahlung, Erstattungen und der signierte Kaufnachweis, den wir prüfen | Infrastruktur von Apple |
Wenn Sie Mit Apple anmelden oder Google verwenden, bestätigen diese Ihre Identität und übermitteln uns Ihre E-Mail-Adresse (Apple kann eine private Weiterleitungsadresse übermitteln). Für diese Anmeldung gelten deren eigene Datenschutzerklärungen.
5. Übermittlungen außerhalb der Europäischen Union
Einige der oben genannten Dienstleister können Daten in den USA verarbeiten. Expo und Google sind nach dem EU-US Data Privacy Framework zertifiziert, für das die Europäische Kommission ein angemessenes Schutzniveau festgestellt hat (Art. 45 DSGVO). Andere Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO). Auf Anfrage geben wir Ihnen nähere Auskunft über diese Garantien.
6. Wie lange wir Ihre Daten speichern
| Daten | Speicherdauer |
|---|---|
| Konto und Profil | Bis Sie Ihr Konto löschen, oder nach 3 Jahren ohne Nutzung von Boxaday. Wir benachrichtigen Sie mindestens 30 Tage, bevor wir ein inaktives Konto löschen; es genügt, die App zu öffnen, um es zu behalten. Ihre Beiträge bleiben dann als „Ehemaliges Mitglied“ in ihren Kalendern, wie wenn Sie Ihr Konto löschen und Ihre Beiträge behalten |
| Ihre Beiträge | Bis sie entfernt werden (von Ihnen oder von einem Mitglied, das sie sehen kann), oder bis Sie den Kalender verlassen oder Ihr Konto löschen und dabei „Beiträge entfernen“ wählen. Wenn Sie sie behalten, bleiben sie für die anderen Mitglieder im Kalender; nach der Löschung Ihres Kontos erscheinen sie als „Ehemaliges Mitglied“, ohne Ihren Namen und Ihr Bild |
| Kalender | Kalender bleiben nach ihrem Ende für ihre Mitglieder verfügbar, damit sie sie wieder ansehen können. Ihre Dateien werden nach der Saison in einen Archivspeicher verschoben |
| Früheres Profilbild | Gelöscht, sobald Sie ein neues festlegen |
| Entfernungsprotokoll | 90 Tage, danach automatisch gelöscht |
| Technische Protokolle | 90 Tage |
| Datenbank-Sicherungen | 35 Tage: Gelöschte Daten verschwinden innerhalb von 35 Tagen aus den Sicherungen |
| Käufe | Bis Sie Ihr Konto löschen (eine Erstattung entfernt den Kauf). Danach kann der Kauf in einem neuen Konto mit derselben Apple-ID wiederhergestellt werden |
| Bestätigungen von Werbung mit Belohnung | 30 Tage (gegen Wiederholungen); die Animation bleibt für dieses Türchen freigeschaltet |
Das Entfernen eines Beitrags löscht ihn samt Dateien sofort für alle. Das Löschen Ihres Kontos entfernt Sie aus allen Kalendern, löscht Ihr Profil, Ihr Profilbild und Ihr Anmeldekonto und wendet Ihre Wahl auf Ihre Beiträge an.
Auf Ihrem Telefon speichert die App Ihre Sitzung im sicheren Speicher des Systems und einen Zwischenspeicher dessen, was Sie angesehen haben; beim Deinstallieren der App werden sie entfernt.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch (gegen Verarbeitungen auf Grundlage unseres berechtigten Interesses) und Datenübertragbarkeit für die Daten, die Sie uns bereitgestellt haben (Art. 15 bis 21 DSGVO). Sie können außerdem festlegen, was nach Ihrem Tod mit Ihren Daten geschehen soll.
- Ändern Sie Namen, Bild, Sprache und Benachrichtigungen in der App (Profil).
- Löschen Sie Ihr Konto in der App (Profil → Konto löschen).
- Für alle anderen Anliegen schreiben Sie an hello@boxaday.app, von der E-Mail-Adresse Ihres Kontos. Wir antworten innerhalb eines Monats (bei komplexen Anfragen bis zu drei Monaten, wobei wir Ihnen den Grund nennen).
Sie können Ihre Einwilligung zur Werbung jederzeit in der App ändern (Profil → Datenschutz bei Werbung, angezeigt, wo das Gesetz es verlangt) und Tracking in iOS ablehnen (Einstellungen → Datenschutz & Sicherheit → Tracking). Der Widerruf berührt nicht, was vorher geschehen ist.
Wenn Sie der Ansicht sind, dass wir Ihre Rechte nicht achten, können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der Behörde Ihres Bundeslandes, der Behörde des EU-Landes, in dem Sie leben, oder der französischen Behörde CNIL.
8. Mindestalter
Boxaday richtet sich an Personen ab 15 Jahren. Wir erheben wissentlich keine Daten jüngerer Kinder. Wenn Sie glauben, dass ein Kind unter 15 Jahren ein Konto hat, teilen Sie es uns mit und wir löschen es.
9. Sicherheit
Daten werden verschlüsselt übertragen (HTTPS) und verschlüsselt gespeichert. Dateien werden privat gespeichert und sind nur über kurzlebige signierte Links erreichbar, die Türchen öffnen sich auf unseren Servern (die Uhrzeit des Telefons zu ändern verrät nichts), und unsere eigenen Systeme haben nur die Zugriffe, die sie brauchen. Kein System ist vollkommen sicher: Wenn eine Datenpanne Ihre Rechte gefährdet, informieren wir Sie und die Aufsichtsbehörde, wie es das Gesetz verlangt.
10. Automatisierte Entscheidungen
Boxaday plant Kalender automatisch (Themen und Türchen jedes Teilnehmers) anhand der Kalendereinstellungen und des Zufalls. Das hat keine rechtliche oder ähnlich erhebliche Wirkung für Sie, und wir erstellen keine Profile.
11. Änderungen
Wenn wir diese Erklärung wesentlich ändern, informieren wir Sie in der App, bevor die Änderung gilt. Das Datum oben zeigt die aktuelle Fassung.