Datenschutzerklärung
Kurz gesagt
Stillpunkt zeigt keine Werbung und enthält keine Analyse-, Tracking- oder Werbe-SDKs. Du kannst die App ohne Anmeldung nutzen. Damit dein Fortschritt nicht verloren geht, legt die App beim ersten Start ein anonymes Gerätekonto auf unserem Server in Deutschland an. Dort speichern wir deine Übungseinheiten, Favoriten und Einstellungen. Eine E-Mail-Adresse oder Apple-ID kommt nur dazu, wenn du dich freiwillig anmeldest. Du kannst dein Konto jederzeit in der App löschen; dann ist alles sofort weg.
Verantwortlicher
Codext GmbH
Frankenstraße 10
74549 Wolpertshausen
Deutschland
E-Mail: info@codext.de
Telefon: +49 7904 5203106
Vertreten durch den Geschäftsführer Daniel Ehrhardt
Welche Daten die App verarbeitet
Gerätekonto ohne Anmeldung
Beim ersten Start erzeugt die App eine zufällige Geräte-Kennung und sendet sie an unseren Server. Der Server legt dafür ein anonymes Konto an und gibt der App einen zufälligen Zugangsschlüssel zurück. Wir speichern weder die Geräte-Kennung noch den Zugangsschlüssel im Klartext, sondern nur deren SHA-256-Hash. Das Konto enthält keinen Namen, keine E-Mail-Adresse, keine Telefonnummer und keine Werbe-ID. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App und Sicherung deines Fortschritts).
Dein Fortschritt und deine Einstellungen
Damit Statistik, Serie, Verlauf und Favoriten auch nach einem Gerätewechsel erhalten bleiben, speichert die App diese Daten auf deinem Gerät und gleicht sie mit unserem Server ab:
- abgeschlossene oder begonnene Einheiten: welche Einheit, Startzeit, Dauer, ob sie abgeschlossen wurde, und deine Zeitzone (damit deine Serie nach deinem Kalendertag zählt);
- deine Favoriten;
- die Ziele, die du beim Einrichten auswählst (zum Beispiel „Schlaf“ oder „Rücken“), die Uhrzeit und Wochentage deiner Erinnerung und App-Einstellungen wie Lautstärken oder Vibration;
- optional einen Anzeigenamen, wenn du einen eingibst.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Stimmung nach einer Einheit: Nach einer Einheit kannst du freiwillig angeben, wie du dich fühlst (Stufe 1 bis 5). Weil diese Angabe Rückschlüsse auf dein Befinden zulassen kann, verarbeiten wir sie nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die du mit der Auswahl erteilst, und nur, um dir deinen eigenen Verlauf zu zeigen. Du kannst die Angabe jederzeit überspringen und deine Einwilligung widerrufen, indem du dein Konto löschst oder uns schreibst.
Anmeldung mit E-Mail (optional)
Wenn du dich mit deiner E-Mail-Adresse anmeldest, schicken wir dir einen sechsstelligen Code. Wir speichern deine E-Mail-Adresse in deinem Konto und den Code nur als Hash für höchstens 10 Minuten; nach der Anmeldung oder fünf falschen Versuchen wird er gelöscht. Hattest du vorher schon ein Konto mit dieser E-Mail-Adresse, führen wir die Daten deines Gerätekontos damit zusammen und löschen das Gerätekonto.
Für den Versand nutzen wir den E-Mail-Dienst Resend (Resend, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Resend erhält deine E-Mail-Adresse und den Inhalt der Mail und verarbeitet sie in unserem Auftrag nach Art. 28 DSGVO. Für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Mit Apple anmelden (optional, iPhone)
Wenn du „Mit Apple anmelden“ nutzt, bestätigt Apple uns deine Anmeldung mit einem signierten Nachweis. Wir prüfen ihn mit Apples öffentlichen Schlüsseln und speichern daraus nur die von Apple vergebene, für unsere App eindeutige Nutzerkennung. Gibst du beim ersten Mal deinen Namen frei, übernehmen wir den Vornamen als Anzeigenamen, wenn du noch keinen hast. Die E-Mail-Adresse, die Apple eventuell mitschickt, speichern wir nicht. Für Apple gelten die Datenschutzbestimmungen der Apple Distribution International Ltd., Irland. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Inhalte laden
Texte, Bilder und Audiodateien der Einheiten lädt die App von unserem Server. Diese Anfragen enthalten keine Angaben über dich außer der technisch nötigen IP-Adresse. Heruntergeladene Einheiten bleiben auf deinem Gerät, bis du sie entfernst oder die App löschst.
Erinnerungen, Töne und Vibration
Die tägliche Erinnerung ist eine lokale Mitteilung, die dein Gerät selbst plant. Wir nutzen keinen Push-Dienst. Audio, Töne und Vibration laufen vollständig auf deinem Gerät.
Server, Hosting und IP-Adressen
Unser Server läuft bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in Rechenzentren in Deutschland. Hetzner verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO. Wir betreiben die Anwendung dort selbst mit der Software Coolify; dabei fließen keine Daten an Dritte. Bei jeder Verbindung überträgt dein Gerät technisch bedingt seine IP-Adresse. Wir verwenden sie nur kurzzeitig im Arbeitsspeicher, um Missbrauch zu begrenzen (zum Beispiel höchstens fünf Anmeldecodes pro Stunde und E-Mail-Adresse), und speichern sie nicht in der Datenbank. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Schutz des Dienstes vor Missbrauch).
App Stores
Die App wird über den Apple App Store und Google Play verteilt. Beim Herunterladen und bei Updates verarbeiten Apple bzw. Google Daten nach ihren eigenen Datenschutzbestimmungen. Von den Stores erhalten wir nur zusammengefasste, nicht personenbezogene Statistiken (zum Beispiel die Zahl der Installationen) sowie, falls du der Weitergabe zustimmst, anonyme Absturzberichte.
Kontakt per E-Mail
Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und deine Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen die Daten, sobald sie nicht mehr erforderlich sind, spätestens nach Ablauf gesetzlicher Aufbewahrungsfristen.
Website stillpunkt.codext.de
Die Website wird von demselben Server bei Hetzner in Deutschland ausgeliefert. Beim Aufruf verarbeitet der Server technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite, um die Seite auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt keine Cookies, nutzt keine Analyse-Tools und bindet keine Inhalte Dritter ein; die Schriften liegen auf unserem eigenen Server.
Speicherdauer
Wir speichern dein Konto mit Einheiten, Favoriten und Einstellungen, bis du es löschst. Anmeldecodes löschen wir nach spätestens 10 Minuten. Wenn du nur die App löschst, bleibt ein anonymes Gerätekonto auf dem Server zwar bestehen, ist aber mit keinem Gerät und keiner Person mehr verknüpft. Lösche dein Konto deshalb am besten in der App, bevor du sie entfernst.
Keine Weitergabe, kein Verkauf
Wir verkaufen keine Daten und geben keine personenbezogenen Daten an Dritte weiter. Empfänger sind nur die oben genannten Auftragsverarbeiter Hetzner (Hosting) und Resend (Versand der Anmeldecodes).
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Wende dich dazu an info@codext.de. Bei einem reinen Gerätekonto ohne E-Mail oder Apple-ID können wir dich ohne Zugriff auf dein Gerät nicht identifizieren (Art. 11 DSGVO); nutze dann die Funktionen in der App. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
Daten löschen
In der App unter Einstellungen › Konto › Konto löschen löschst du dein Konto mit allen Einheiten, Favoriten, Stimmungsangaben und Einstellungen sofort und endgültig von unserem Server. Alternativ schreibst du von der E-Mail-Adresse deines Kontos an info@codext.de. Mehr dazu auf der Seite Konto löschen.
Änderungen
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.