Datenschutzerklärung für die App
Diese Erklärung informiert über die Datenverarbeitung bei Peace of Mind. Für die Website gilt die Website-Datenschutzerklärung.
1. Verantwortlicher
Ömer Akyürek, Friedrich-Str. 61b, 40217 Düsseldorf, Deutschland. Kontakt: hi@oemerax.com. Weitere Angaben findest du im Impressum.
2. Funktionsweise
Peace of Mind ermöglicht einer Person, freiwillig ein tägliches Zeichen zu senden. Freigegebene Angehörige sehen, ob ein Zeichen angekommen ist. Die Anwendung kann an das Senden erinnern und bei ausgebliebenem Zeichen benachrichtigen. Ein Zeichen ist eine selbst abgegebene Rückmeldung und keine objektive Gesundheitsmessung. Die App ist kein Notrufdienst.
3. Kategorien der verarbeiteten Daten
Konto und Zugang: Je nach angebotener Anmeldemethode werden Benutzerkennung, E-Mail-Adresse und für die Anmeldung nötige Daten verarbeitet. Beim Anmelden mit Apple kann Apple eine private Weiterleitungsadresse bereitstellen. Dein Apple-Passwort erhalten wir nicht.
Einrichtung und Beziehungen: Zur Einrichtung gehören Angaben über den eingeladenen Lieblingsmenschen, insbesondere Name oder Bezeichnung, Telefonnummer, Beziehung und eingestellte Erinnerungszeit. Bei einem Familienzugang können Namen, Telefonnummern und Mitgliedschaften weiterer eingeladener Personen hinzukommen.
Einladung und Teilnahme: Zur Zustellung einer Einladung werden Kontaktdaten und ein Einladungslink beziehungsweise Zugangscode verarbeitet. Wer eine Einladung erhält, entscheidet selbst, ob eine Teilnahme erfolgt. Der Versand von Einladungen dient ausschließlich dem Einrichtungsprozess.
Zeichen und Mitteilungen: Bei der Nutzung können Datum und Uhrzeit eines Zeichens, zugeordnete Zugriffsberechtigungen sowie technische Zustell- und Gerätemerkmale für Erinnerungen und Benachrichtigungen verarbeitet werden. Die für Mitteilungen erforderlichen Gerätekennungen können sich ändern.
Optionale Angaben zum Befinden: Angaben zu Stimmung, Gesundheit, Medikamenten, Gebrechlichkeit, Stürzen oder Freitext können besondere Kategorien personenbezogener Daten offenbaren. Eine solche Verarbeitung erfordert gegebenenfalls eine gesonderte ausdrückliche Einwilligung der betroffenen Person nach Art. 9 Abs. 2 Buchst. a DSGVO zusätzlich zu einer Rechtsgrundlage nach Art. 6 DSGVO. Die Angabe durch einen Angehörigen ersetzt die Zustimmung der betroffenen Person nicht.
Abonnements: Bei Kauf- oder Wiederherstellungsfunktionen können Kennungen und Statusinformationen eines Abonnements verarbeitet werden. Die Zahlung erfolgt im App Store über Apple; vollständige Kartendaten werden uns nicht übermittelt.
Technische Betriebsdaten: Zur Erkennung von Fehlern, zur Zugriffssicherung und zum Missbrauchsschutz können IP-Adressen, Zeitpunkte, Fehlerkennungen und technische Anfragen verarbeitet werden.
4. Zwecke und Rechtsgrundlagen
Die Verarbeitung der Daten von Nutzerkonten, eingerichteten Familienzugängen und Zeichen dient der Erbringung des von dir genutzten Dienstes gemäß Art. 6 Abs. 1 Buchst. b DSGVO. Für Daten noch nicht registrierter eingeladener Personen und zur Sicherheit des Dienstes kann Art. 6 Abs. 1 Buchst. f DSGVO maßgeblich sein. Das berechtigte Interesse ist die von einem Nutzer veranlasste Einladung beziehungsweise die Sicherung des Dienstes. Betroffene Personen können der Verarbeitung aus Gründen ihrer besonderen Situation widersprechen. Einwilligungsbedürftige Funktionen stützen sich auf Art. 6 Abs. 1 Buchst. a DSGVO und, soweit besondere Kategorien betroffen sind, zusätzlich auf Art. 9 Abs. 2 Buchst. a DSGVO. Eine solche Einwilligung ist freiwillig und kann jederzeit für die Zukunft widerrufen werden.
5. Woher Daten eingeladener Personen stammen
Name und Telefonnummer einer eingeladenen Person können von der Person stammen, die Peace of Mind einrichtet. Die betroffene Person erhält die erforderlichen Datenschutzinformationen spätestens bei der ersten Kontaktaufnahme im Rahmen der gesetzlichen Vorgaben nach Art. 14 DSGVO. Die Teilnahme erfolgt freiwillig. Bei einer Ablehnung darf daraus kein neues Nutzerkonto erzeugt werden.
6. Empfänger und Dienstleister
Für die technisch vorgesehenen Funktionen kommen die folgenden Dienstleister beziehungsweise Kategorien infrage: Supabase (Kontodaten, Datenbank und Serverfunktionen), Apple (App Store, Anmelden mit Apple und Push-Mitteilungen), RevenueCat (Abonnementverwaltung, sofern diese Funktion aktiviert ist), SMS-Dienstleister (Zustellung einer Einladung, wenn SMS genutzt wird) und E-Mail-Dienstleister (Support und gegebenenfalls Anmelde-E-Mails). Innerhalb eines Familienzugangs werden Informationen nur den jeweils berechtigten Mitgliedern angezeigt. Dienstleister erhalten nur die für ihre jeweilige Aufgabe erforderlichen Daten. Ihre datenschutzrechtliche Rolle hängt von der konkreten Leistung ab.
7. Datenübermittlung ins Ausland
Die Nutzung internationaler Anbieter, insbesondere Apple und gegebenenfalls RevenueCat und SMS-Dienstleister, kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums umfassen. Soweit für solche Übermittlungen erforderlich, müssen ein Angemessenheitsbeschluss nach Art. 45 DSGVO oder geeignete Garantien nach Art. 46 DSGVO, insbesondere EU-Standardvertragsklauseln, greifen. Auskünfte über die konkret eingesetzten Empfänger und Schutzmechanismen kannst du über hi@oemerax.com anfordern.
8. Speicherdauer und Kontolöschung
Kontodaten, Mitgliedschaften und Zeichen werden grundsätzlich nur für die Bereitstellung des Dienstes gespeichert. Nicht angenommene Einladungen und Zugangscodes werden nach Wegfall ihres Zwecks entfernt. Bei der Löschung eines Kontos werden die zugehörigen personenbezogenen Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Aufbewahrungspflichten oder überwiegenden berechtigten Gründe entgegenstehen. Für Abrechnungsunterlagen können gesetzliche Aufbewahrungsfristen gelten. Die Löschung eines Kontos beendet ein über Apple bezogenes Abo nicht automatisch. Hilfe bei der Löschung erhältst du unter hi@oemerax.com.
9. Deine Rechte
Du hast nach den gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Beschwerden kannst du bei einer Datenschutzaufsichtsbehörde einreichen, beispielsweise bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.
10. Automatisierte Entscheidungen
Das Anzeigen und Benachrichtigen eines empfangenen oder ausgebliebenen Zeichens ist keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO.