Datenschutzerklärung – Stronger Days

Stand: 25. September 2026 · Version: 1.0 Gilt für: die Android-App „Stronger Days“ (Paket-ID com.strongerdays.tree)

Diese Erklärung gilt für Nutzerinnen und Nutzer, deren App-Sprache Deutsch ist. Für alle anderen Sprachen gilt die englische Fassung („Privacy Policy“).

1. Kurzfassung

• Streak, Journal, Stimmung, Notizen, Rückfälle, Partnername und Einstellungen bleiben ausschließlich auf deinem Gerät. Wir haben darauf keinen Zugriff und erhalten sie nicht.
• Ohne dein Zutun sendet die App keine Daten an uns oder an Dritte. Erst wenn du eine optionale Funktion nutzt (Rangliste, Feedback/Wunsch, Meldung) oder in Absturzberichte und Nutzungsdaten einwilligst, werden Daten an Google (Firebase) übertragen.
• Keine Werbung, kein Verkauf von Daten, kein Tracking über Apps hinweg, keine Werbe-ID, keine Profilbildung, keine automatisierten Entscheidungen.
• Alle optionalen Funktionen sind standardmäßig aus und jederzeit widerrufbar. In den Einstellungen kannst du mit „Alle Daten löschen“ alles entfernen.
• Kein Konto, keine E-Mail-Adresse, kein Klarname sind nötig.
• Die App ist nur für Personen ab 18 Jahren.

2. Verantwortlicher

Sven Saborowski, handelnd unter der Firma Studio Auralis (Toiminimi, Finnland) Y-tunnus (finnische Unternehmens-ID): 3577773-3 Graniittilinnankatu 1, 20100 Turku, Finnland E-Mail: fi.studio.auralis@gmail.com

Diese Adresse ist auch die Anlaufstelle für alle Datenschutzanfragen (Abschnitte 11 bis 13).

3. Warum diese App besonders sensibel ist

Angaben in dieser App (z. B. Streak, Rückfälle, Journal, Stimmung) können Rückschlüsse auf deine Gesundheit und dein Sexualleben zulassen. Solche Daten gelten als besonders schutzwürdig: als „besondere Kategorien personenbezogener Daten“ nach Art. 9 DSGVO, als „sensitive information“ nach dem australischen Privacy Act und als „sensitive personal information“ bzw. „consumer health data“ nach dem Recht mehrerer US-Bundesstaaten.

Deshalb gilt: Alles bleibt lokal. Nur wenn du ausdrücklich zustimmst, wird ein kleiner Teil (Anzeigename, Streak-Tage, Level) an die Rangliste übertragen.

4. Altersgrenze (18+)

Die App richtet sich ausschließlich an Personen ab 18 Jahren. Beim ersten Start bestätigst du dein Alter mit einer Auswahl. Wir fragen kein Geburtsdatum ab und speichern nur lokal auf deinem Gerät, dass du bestätigt hast (age_confirmed_18). Wer angibt, jünger zu sein, wird auf die Altersgrenze hingewiesen und darf die App nicht nutzen. Wir sammeln wissentlich keine Daten von Personen unter 18 Jahren. Erfahren wir davon, löschen wir die betroffenen Daten.

5. Daten, die nur auf deinem Gerät bleiben

Die App speichert diese Daten in einer Datenbank im geschützten App-Speicher deines Geräts:

Wichtig:

• Diese Daten verlassen das Gerät nicht, außer du teilst selbst etwas (Abschnitt 7.4). Wir erhalten sie nicht und können sie nicht einsehen.
• Die Datenbank ist nicht zusätzlich verschlüsselt. Sie liegt im App-Speicher, der für andere Apps nicht zugänglich ist. Schütze dein Gerät mit einer Bildschirmsperre und nutze bei Bedarf die App-Sperre.
• Das Cloud-Backup von Android ist für die App deaktiviert. Deine Daten werden nicht in Google Drive gesichert. Bei Deinstallation, Löschen der App-Daten oder Gerätewechsel gehen sie verloren. Eine Export-Funktion gibt es derzeit nicht.
• Du löschst die lokalen Daten mit „Einstellungen → Alle Daten löschen“, durch Löschen der App-Daten oder durch Deinstallation.

6. Daten, die an Server übertragen werden

Übertragungen finden nur in den Fällen 6.1 bis 6.4 statt. Die anonyme Anmeldung (6.5) ist dafür die technische Voraussetzung. Alle Empfänger sind in Abschnitt 9 beschrieben.

6.1 Rangliste (optional, nur mit deiner ausdrücklichen Einwilligung)

• Wann: Erst wenn du in der Rangliste „Rangliste beitreten“ wählst.
• Daten: dein gewählter Anzeigename, deine aktuellen Streak-Tage, dein Level, der Zeitpunkt der letzten Aktualisierung und eine zufällige Nutzer-ID (siehe 6.5, sie ist zugleich der Schlüssel deines Eintrags). Technisch fallen bei jeder Verbindung außerdem IP-Adresse sowie Geräte- und App-Angaben an, die Firebase verarbeitet.
• Aktualisierung: beim Beitritt, beim „Gießen“ und bei einem Rückfall. Beim Rückfall wird der Streak auf 0 gesetzt. Rückfälle selbst, Journal, Stimmung und Notizen werden nicht übertragen.
• Sichtbarkeit: Der Eintrag ist in der Rangliste für andere Nutzer sichtbar und öffentlich einsehbar. Er ist pseudonym, aber nicht anonym: Wenn du einen Namen wählst, der dich identifiziert, können andere dich erkennen. Wähle deshalb keinen Klarnamen. Du kannst dir mit dem Würfel einen Namen vorschlagen lassen.
• Namensprüfung und Moderation: Anzeigenamen werden auf deinem Gerät mit einer Wortliste auf Schimpfwörter geprüft. Andere Nutzer können Einträge melden (6.3). Wir können Einträge löschen.
• Speicherort: Google Cloud Firestore, Region europe-north1 (Finnland, EU).
• Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), die du mit dem Beitritt erteilst.
• Widerruf und Löschung: „Rangliste verlassen“ löscht deinen Eintrag sofort. „Alle Daten löschen“ entfernt zusätzlich den anonymen Nutzer (6.5). Wenn du die App deinstallierst, ohne die Rangliste zu verlassen, bleibt dein Eintrag bestehen. Verlasse die Rangliste deshalb vorher. Sonst schreibe uns (Abschnitt 17) mit deinem Anzeigenamen, dann löschen wir den Eintrag. Wir behalten uns vor, Einträge zu löschen, die lange nicht aktualisiert wurden.

6.2 Feedback und Wünsche (optional)

• Wann: Erst wenn du in den Einstellungen eine Nachricht absendest.
• Daten: dein Text (bis 2.000 Zeichen), die Art („Feedback“ oder „Wunsch“), die App-Sprache und ein Zeitstempel. Wir speichern keine Nutzer-ID, keine Streak- oder App-Daten und keine Kontaktdaten in der Nachricht. Für das Senden wird technisch eine anonyme Anmeldung (6.5) ausgelöst.
• Bitte schreibe keine persönlichen oder sensiblen Angaben in die Nachricht. Wenn du es doch tust, verarbeiten wir sie nur, um dein Anliegen zu bearbeiten.
• Zweck: Verbesserung der App, Beantwortung von Anliegen.
• Rechtsgrundlage: deine Einwilligung durch das freiwillige Absenden (Art. 6 Abs. 1 lit. a DSGVO), hilfsweise unser berechtigtes Interesse an der Weiterentwicklung (Art. 6 Abs. 1 lit. f DSGVO). Schreibst du sensible Angaben hinein, ist Grundlage außerdem deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
• Speicherdauer: bis zur Bearbeitung, spätestens 12 Monate. Da die Nachricht nicht dir zugeordnet ist, können wir sie nur finden, wenn du uns ihren Inhalt und ungefähren Zeitpunkt nennst (Art. 11 DSGVO).

6.3 Meldungen in der Rangliste (optional)

• Wann: Erst wenn du einen Eintrag in der Rangliste meldest.
• Daten: die Nutzer-ID des gemeldeten Eintrags, der Grund („Unangemessener Name“ oder „Anderer Grund“) und ein Zeitstempel. Wir speichern nicht, wer gemeldet hat. Für das Senden wird technisch eine anonyme Anmeldung (6.5) ausgelöst.
• Zweck: Schutz der Rangliste vor Missbrauch und unangemessenen Inhalten.
• Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren Rangliste (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: bis zur Bearbeitung, spätestens 12 Monate.

6.4 Absturzberichte und Nutzungsdaten (optional, nur mit Einwilligung)

Beim ersten Start fragt die App, ob Absturzberichte und grobe Nutzungsdaten erhoben werden dürfen. Beide Optionen sind gleichwertig. Ohne Zustimmung ist die Erfassung technisch abgeschaltet. Du kannst sie jederzeit in den Einstellungen („Absturzberichte & Nutzungsdaten“) widerrufen.

• Dienste: Firebase Crashlytics und Google Analytics für Firebase (Google).
• Absturzberichte (Crashlytics): Fehlerprotokoll (Stacktrace) und Zustand des Geräts beim Absturz (z. B. Gerätemodell, Hersteller, Android-Version, freier Speicher, Zeitpunkt, App-Version), eine zufällige Installations-ID. Die App hängt keine eigenen Daten, Nutzer-IDs oder Protokolle an.
• Nutzungsdaten (Analytics): wenige grobe Ereignisse, die wir selbst auslösen: panic_started (SOS geöffnet) und reminder_enabled (Erinnerung eingeschaltet). Dazu erfasst Google Analytics automatisch Standardereignisse (z. B. erster Start, Sitzungen, App-Updates, Nutzungsdauer), die Firebase-Installations-ID, Geräte- und App-Angaben (Modell, Android-Version, Sprache, Zeitzone, App-Version), die Installationsquelle und einen groben Standort (Land/Region/Stadt). Die IP-Adresse selbst wird von Google Analytics 4 nach Angaben von Google nicht protokolliert oder gespeichert (Google: IP-Adressen in Analytics).
• Nie erhoben: Streak, Rückfälle, Journal, Stimmung, Notizen, Partnername oder Anzeigename. Die Werbe-ID (Advertising ID) wird nicht erfasst. Die Erfassung ist deaktiviert, ebenso personalisierte Werbung und Werbespeicher.
• Weitere Informationen der Anbieter: Firebase: Datenschutz und Sicherheit · Google Analytics: Datenaufbewahrung · Google Datenschutzerklärung
• Zweck: Stabilität der App verbessern, Fehler finden, grob verstehen, welche Funktionen genutzt werden.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und, soweit auf Informationen auf deinem Gerät zugegriffen wird, § 25 Abs. 1 TDDDG bzw. die entsprechende nationale Umsetzung von Art. 5 Abs. 3 der ePrivacy-Richtlinie, in Finnland das Gesetz über elektronische Kommunikationsdienste, Laki sähköisen viestinnän palveluista). Weil du die Abfrage auch ohne Angabe von Gründen ablehnen kannst, ist die Nutzung der App davon unabhängig.
• Widerruf: in den Einstellungen. Beim Widerruf wird die Erfassung abgeschaltet und die Analytics-Instanz-ID gelöscht (resetAnalyticsData). Bereits erhobene Daten bleiben bis zum Ablauf der Speicherfrist (Abschnitt 10) bei Google.

6.5 Anonyme Anmeldung (Firebase Authentication)

• Wann: Erst wenn du der Rangliste beitrittst, Feedback sendest oder einen Eintrag meldest. Vorher findet keine Anmeldung statt.
• Zweck: Technische Voraussetzung, damit nur du deinen Ranglisten-Eintrag ändern oder löschen kannst und Missbrauch begrenzt wird (Sicherheitsregeln der Datenbank).
• Daten: eine zufällige Nutzer-ID sowie Zeitpunkte der Erstellung und Anmeldung. Bei jeder Verbindung verarbeitet Google außerdem technisch die IP-Adresse und Geräteangaben. Es gibt keinen Namen, keine E-Mail-Adresse und keine Telefonnummer.
• Rechtsgrundlage: wie die jeweilige Funktion (6.1 bis 6.3).
• Verarbeitungsort: Firebase Authentication wird nach Angaben von Google ausschließlich in Rechenzentren in den USA betrieben. Deine anonyme Nutzer-ID und die zugehörigen technischen Daten werden deshalb in die USA übermittelt (Abschnitt 9).
• Dauer: Der anonyme Nutzer bleibt bestehen, bis du „Alle Daten löschen“ ausführst. Auch „Rangliste verlassen“ löscht ihn nicht.

6.6 Kontakt per E-Mail (außerhalb der App)

• Wann: Wenn du uns schreibst, z. B. mit einer Datenschutzanfrage, einem Löschwunsch oder einer Support-Frage.
• Daten: deine E-Mail-Adresse, der Inhalt deiner Nachricht, Zeitpunkt und technische Kopfzeilen. Bitte schreibe uns keine sensiblen Angaben, die du nicht teilen möchtest.
• Zweck: Beantwortung deines Anliegens und Bearbeitung von Betroffenenanfragen.
• Rechtsgrundlage: unser berechtigtes Interesse an der Bearbeitung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Bei Anfragen zu deinen Rechten zusätzlich die Erfüllung einer rechtlichen Verpflichtung (Art. 6 Abs. 1 lit. c, Art. 12 ff. DSGVO).
• Empfänger: Unser E-Mail-Postfach wird über Google (Gmail) betrieben (Anbieter und Anschriften siehe Abschnitt 9).
• Speicherdauer: bis zur abschließenden Bearbeitung. Danach löschen wir die Korrespondenz, soweit keine gesetzlichen Aufbewahrungspflichten oder Verjährungsfristen entgegenstehen.

6.7 Zwecke der Datenverarbeitung und Rechtsgrundlagen im Überblick

Wir verarbeiten deine Daten nicht für Werbung, Profilbildung oder den Verkauf an Dritte.

7. Funktionen ohne Übertragung an uns

7.1 App-Sperre

Nutzt die Authentifizierung von Android (Fingerabdruck, Gesicht, PIN, Muster, Passwort). Die App erhält nur das Ergebnis „erfolgreich“ oder „nicht erfolgreich“. Biometrische Daten oder PINs werden weder gespeichert noch übertragen. Gespeichert wird nur lokal, ob die Sperre aktiv ist. Ist auf dem Gerät keine Absicherung mehr eingerichtet, öffnet die App ohne Sperre, damit du nicht ausgesperrt wirst. Bei aktiver Sperre wird die Vorschau im App-Wechsler verdeckt.

7.2 Erinnerungen

Lokale Benachrichtigungen, die dein Gerät zu der von dir gewählten Uhrzeit anzeigt. Kein Server, kein Push-Dienst, keine Datenübertragung. Die Berechtigung „Benachrichtigungen“ fragt Android erst ab, wenn du Erinnerungen einschaltest. Die Texte sind neutral gehalten und verraten das Thema der App nicht. Nach einem Neustart plant die App die Erinnerung neu.

7.3 Homescreen-Widget

Wenn du das Widget hinzufügst, zeigt es Baum und Streak-Zahl offen auf dem Startbildschirm. Das ist für andere sichtbar, die dein Gerät sehen. Bild und Zahl liegen im App-eigenen Speicher und werden nicht übertragen. Du kannst das Widget jederzeit entfernen.

7.4 Teilen und Accountability-Partner

Der Name deines Partners liegt nur lokal. Nachrichten (ggf. mit Streak-Tagen oder einem Hinweis auf einen Rückschlag) und das Bild „Baum teilen“ (Baum, Tageszahl, App-Name) werden erst nach deinem Tippen über das Android-Teilen-Menü an eine App gesendet, die du selbst auswählst. Die App überträgt selbst nichts. Ab der Übergabe gilt die Datenschutzerklärung der gewählten App. Die temporäre Bilddatei wird danach gelöscht.

7.5 App bewerten

Öffnet die Bewertung von Google Play (In-App-Review). Dabei verarbeitet Google die Daten nach der Google Datenschutzerklärung. Wir erfahren nicht, ob oder wie du bewertest, und erhalten dabei keine personenbezogenen Daten von dir.

7.6 SOS-Funktionen

Atemübung und Konzentrationsaufgabe laufen vollständig auf dem Gerät.

7.7 Google Play

Beim Herunterladen und Aktualisieren gelten die Nutzungsbedingungen von Google Play und die Google Datenschutzerklärung. Wir sehen in der Google Play Console nur aggregierte Statistiken (z. B. Installationen, Absturzraten von Nutzern, die Diagnosedaten mit Google teilen), keine personenbezogenen Daten.

8. Berechtigungen der App

Die App verlangt keinen Zugriff auf Standort, Kontakte, Kamera, Mikrofon, Fotos oder Dateien. Die Berechtigungen für die Werbe-ID (Advertising ID) sind aus der App entfernt. Die App liest und verwendet die Werbe-ID nicht.

9. Empfänger, Auftragsverarbeiter und Drittlandübermittlung

Empfänger der Daten aus Abschnitt 6:

• Google (Firebase Authentication, Cloud Firestore, Crashlytics, Google Analytics für Firebase) als Auftragsverarbeiter. Je nach Vertragssitz handelt eine der folgenden Gesellschaften (siehe Definition von „Google“ in den Firebase-Bedingungen):

  • Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
  • Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA

  Datenschutzinformationen: Google Datenschutzerklärung · Firebase: Datenschutz und Sicherheit · Firebase Data Processing and Security Terms · Firebase Nutzungsbedingungen

• Google Play (7.5, 7.7): Anbieter ist Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA. Verantwortlich für die Verarbeitung deiner Daten nach der Google Datenschutzerklärung ist für Nutzer im EWR und in der Schweiz Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, für alle anderen Google LLC. Siehe Nutzungsbedingungen von Google Play und Google Datenschutzerklärung.

• Google (E-Mail): Unser Postfach wird über Google (Gmail) betrieben (6.6). Anbieter und Anschriften wie oben, siehe Google Datenschutzerklärung.

• Andere Nutzer der Rangliste und Besucher: Anzeigename, Streak-Tage und Level deines Ranglisten-Eintrags (6.1).

• Die App, die du im Teilen-Menü auswählst: nur was du dort selbst teilst (7.4).

• Behörden und Gerichte nur, wenn wir dazu gesetzlich verpflichtet sind.

Weitere Empfänger gibt es nicht. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Drittlandübermittlung:

• Die Ranglisten-Einträge speichert Google in Finnland (EU, Region europe-north1).
• Firebase Authentication verarbeitet Daten nach Angaben von Google ausschließlich in den USA. Analytics und Crashlytics können Daten in den USA und in anderen Ländern verarbeiten, in denen Google oder seine Unterauftragsverarbeiter Rechenzentren betreiben.
• Für Übermittlungen in die USA stützen wir uns auf das EU-US Data Privacy Framework (nach Angaben von Google ist Google LLC zertifiziert, siehe dataprivacyframework.gov) sowie auf die Standardvertragsklauseln in den Firebase Data Processing and Security Terms (Art. 44 ff. DSGVO). Für die Schweiz gibt Google an, das Swiss-U.S. Data Privacy Framework einzuhalten. Für das Vereinigte Königreich stützen wir uns auf die in den Datenverarbeitungsbedingungen vorgesehenen Übermittlungsmechanismen.
• Für Nutzer in Australien siehe Abschnitt 13.

10. Speicherdauer

Gesetzliche Aufbewahrungspflichten bleiben unberührt. Auch nach einer Löschung können Kopien bei Google noch für begrenzte Zeit in Sicherungssystemen verbleiben.

11. Deine Rechte nach der DSGVO (EU, EWR, Vereinigtes Königreich, Schweiz)

Du hast im Rahmen der DSGVO (bzw. UK GDPR und Schweizer Datenschutzgesetz) das Recht auf:

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen (Art. 21),
• Widerruf einer Einwilligung jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3). Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77), insbesondere an deinem Wohnort, Arbeitsplatz oder am Ort des Verstoßes. Für uns zuständig ist die finnische Aufsichtsbehörde:
  • Finnland: Tietosuojavaltuutetun toimisto (Office of the Data Protection Ombudsman), PL 800, 00531 Helsinki, Finnland, tietosuoja.fi
  • Weitere Behörden im EWR: Liste der Behörden beim Europäischen Datenschutzausschuss
  • Vereinigtes Königreich: Information Commissioner’s Office, ico.org.uk
  • Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB), Feldeggweg 1, 3003 Bern, Schweiz, edoeb.admin.ch

So übst du deine Rechte aus:

• In der App: „Rangliste verlassen“, „Absturzberichte & Nutzungsdaten“ ausschalten, „Alle Daten löschen“.
• Per E-Mail an die Adresse in Abschnitt 2. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).
• Weil wir keinen Zugriff auf deine lokalen Daten haben und Server-Daten pseudonym sind, können wir Anfragen nur bearbeiten, wenn du uns Angaben machst, mit denen wir deine Daten finden (z. B. Anzeigename, Inhalt einer Nachricht). Sonst gilt Art. 11 DSGVO.

Keine Pflicht zur Bereitstellung: Alle Datenübertragungen sind freiwillig. Ohne sie kannst du die App weiter nutzen, nur ohne Rangliste, Feedback-Funktion und Meldungen. Keine automatisierte Entscheidungsfindung, kein Profiling nach Art. 22 DSGVO.

12. Hinweise für Nutzer in den USA

Es gibt in den USA kein einheitliches Bundesdatenschutzgesetz. Wir wenden die folgenden Rechte freiwillig auf alle Nutzer in den USA an, auch wenn ein Gesetz wegen seiner Schwellenwerte für uns nicht gelten sollte.

12.1 Kategorien, die wir erheben (Notice at Collection, u. a. nach dem California Consumer Privacy Act (CCPA/CPRA))

In den vergangenen 12 Monaten haben wir folgende Kategorien erhoben (jeweils nur, wenn du die entsprechende Funktion nutzt):

Nicht erhoben: Einkaufs-/Zahlungsdaten, genauer Standort, biometrische Daten (die Erkennung übernimmt Android), Ton, Bilder, Beschäftigungs- oder Bildungsdaten, Schlussfolgerungen über dich.

Quellen: ausschließlich du selbst bzw. dein Gerät. Aufbewahrung: siehe Abschnitt 10. Kein Verkauf, kein „Sharing“: Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter („sell“/„share“ im Sinne des CCPA). Wir nutzen sensible Daten nur, um die von dir gewünschte Funktion bereitzustellen. Ein Recht auf Einschränkung der Nutzung sensibler Daten ist daher nicht erforderlich. Wir bieten keine finanziellen Anreize für Daten.

12.2 Deine Rechte (Kalifornien und andere Bundesstaaten, z. B. Virginia, Colorado, Connecticut, Texas)

Du hast das Recht auf Auskunft (welche Daten und Kategorien, Quellen, Zwecke, Empfänger), Zugang zu einer Kopie, Löschung, Berichtigung und auf Nichtdiskriminierung bei Ausübung deiner Rechte. Die Rechte, dem Verkauf, gezielter Werbung und Profiling zu widersprechen, sind gegenstandslos, weil wir all dies nicht tun.

• So gehst du vor: In der App („Rangliste verlassen“, „Alle Daten löschen“) oder per E-Mail (Abschnitt 2). Wir bestätigen den Eingang und antworten in der Regel innerhalb von 45 Tagen (einmalig um weitere 45 Tage verlängerbar, dann mit Begründung).
• Verifizierung: Weil wir dich nicht namentlich kennen, prüfen wir Anfragen anhand der Angaben, die nur du kennst (z. B. Anzeigename, Inhalt einer Nachricht).
• Bevollmächtigte: Du kannst eine bevollmächtigte Person beauftragen. Wir verlangen einen Nachweis der Vollmacht.
• Einspruch: Lehnen wir eine Anfrage ab, kannst du dagegen Einspruch einlegen (Antwort auf unsere Ablehnung per E-Mail). Bleibt das erfolglos, kannst du dich an die Generalstaatsanwaltschaft (Attorney General) deines Bundesstaates wenden.
• California Shine the Light: Wir geben keine personenbezogenen Daten zu Direktmarketingzwecken an Dritte weiter.

12.3 Consumer Health Data (u. a. Washington My Health My Data Act, Nevada SB 370, Connecticut)

Da dein Streak Rückschlüsse auf deinen Gesundheitszustand zulassen kann, behandeln wir ihn wie „Consumer Health Data“. Diese Hinweise sind unsere Consumer Health Data Privacy Policy.

• Erhobene Kategorien: Streak-Tage (Zeitraum ohne Rückfall) und Level, verknüpft mit einer zufälligen Nutzer-ID, nur wenn du der Rangliste beitrittst. Alle anderen Gesundheitsdaten (Rückfälle, Journal, Stimmung, Notizen) bleiben auf deinem Gerät.
• Zwecke: ausschließlich die Anzeige in der Rangliste, die du gewählt hast.
• Quellen: nur du.
• Weitergabe („sharing“): Anzeige für andere Nutzer der Rangliste, die du mit deinem Beitritt ausdrücklich freigibst. Verarbeitung durch Google als Dienstleister in unserem Auftrag. Sonst geben wir Consumer Health Data nicht weiter und verkaufen sie nicht.
• Einwilligung: Erhebung und Freigabe erfolgen nur mit deiner Einwilligung beim Beitritt, die du jederzeit durch „Rangliste verlassen“ widerrufen kannst. Dein Eintrag wird dann sofort gelöscht.
• Deine Rechte: Bestätigung, ob wir solche Daten erheben; Zugang, samt Liste der Dritten, an die wir Daten weitergeben; Widerruf der Einwilligung; Löschung. Anfragen per E-Mail (Abschnitt 2). Wir antworten innerhalb von 45 Tagen. Lehnen wir ab, kannst du Einspruch einlegen und dich anschließend an die Generalstaatsanwaltschaft deines Bundesstaates (in Washington: Attorney General) wenden.
• Wir verwenden keine Standortdaten und kein Geofencing an Einrichtungen des Gesundheitswesens.

12.4 Kinder (COPPA)

Die App richtet sich nicht an Kinder unter 13 Jahren und ist ausschließlich für Personen ab 18 Jahren bestimmt. Wir erheben wissentlich keine Daten von Personen unter 18 Jahren.

12.5 „Do Not Track“

Wir verfolgen Nutzer nicht über Apps oder Websites Dritter hinweg. Deshalb ist eine Reaktion auf „Do Not Track“- oder „Global Privacy Control“-Signale nicht erforderlich. Dritte (außer Google als unser Dienstleister, siehe Abschnitt 6.4) erheben über die App keine Daten über dein Verhalten über mehrere Websites oder Dienste hinweg.

13. Hinweise für Nutzer in Australien

Wir behandeln personenbezogene Daten nach den Grundsätzen des australischen Privacy Act 1988 (Cth) und der Australian Privacy Principles (APPs), auch wenn wir wegen unserer Größe nicht in jedem Fall verpflichtet wären.

• Art der Daten und Zwecke: siehe Abschnitte 5 bis 7. Der Streak in der Rangliste gilt als „sensitive information“ (Gesundheits- bzw. Verhaltensangaben). Wir erheben sie nur mit deiner ausdrücklichen Einwilligung (APP 3) und nur für den genannten Zweck (APP 6).
• Anonymität und Pseudonymität (APP 2): Du kannst die App ohne Konto und Klarnamen nutzen.
• Speicherung und Sicherheit (APP 11): siehe Abschnitt 14.
• Ausland (APP 8): Daten aus Abschnitt 6 werden von Google in Finnland (Ranglisten-Einträge) und in den USA (Firebase Authentication ausschließlich dort) sowie anderen Ländern verarbeitet, in denen Google oder seine Unterauftragsverarbeiter Rechenzentren betreiben. Wir haben mit Google die Datenverarbeitungsbedingungen für Firebase vereinbart. Mit deiner Einwilligung in die jeweilige Funktion stimmst du der Übermittlung ins Ausland zu.
• Direktwerbung (APP 7): Wir betreiben keine Direktwerbung.
• Zugang und Berichtigung (APP 12, 13): Anfragen per E-Mail (Abschnitt 2). Wir antworten in der Regel innerhalb von 30 Tagen. Ranglisten-Daten kannst du in der App selbst löschen.
• Beschwerde: Schreibe uns zuerst (Abschnitt 2). Wir bestätigen den Eingang und antworten in der Regel innerhalb von 30 Tagen. Bist du mit der Antwort nicht zufrieden, kannst du dich an das Office of the Australian Information Commissioner (OAIC) wenden: GPO Box 5288, Sydney NSW 2001, Australien, Telefon 1300 363 992, oaic.gov.au.
• Datenpannen: Kommt es zu einer Datenpanne, die dir ernsthaft schaden kann, informieren wir dich und den OAIC nach dem Notifiable Data Breaches Scheme.
• Kinder: Nur ab 18 Jahren.

14. Sicherheit

• Übertragungen zu Firebase erfolgen verschlüsselt (HTTPS/TLS).
• Serverseitige Sicherheitsregeln erlauben nur dir, deinen Ranglisten-Eintrag zu ändern oder zu löschen. Feedback und Meldungen können von der App nur geschrieben, nicht gelesen werden.
• Lokale Daten liegen im geschützten App-Speicher. Sie sind nicht zusätzlich verschlüsselt. Nutze Bildschirmsperre und ggf. die App-Sperre.
• Kommt es trotz aller Vorsicht zu einer Datenpanne, informieren wir Betroffene und Behörden, soweit gesetzlich vorgeschrieben (u. a. Art. 33, 34 DSGVO, US-Landesgesetze, Notifiable Data Breaches Scheme).

15. Links zu anderen Webseiten; keine Werbung, kein Tracking

Links zu anderen Webseiten: Diese Erklärung enthält Links zu Webseiten Dritter, z. B. zu Google, Firebase und Datenschutzbehörden. Für deren Inhalte und Datenschutz sind allein die jeweiligen Betreiber verantwortlich, auf die wir keinen Einfluss haben. Wenn du einen Link öffnest, verlässt du unser Angebot. Dann gelten die Datenschutzbestimmungen der jeweiligen Seite, und der Betreiber erhält technische Daten wie deine IP-Adresse. Die App selbst öffnet nur auf deinen Tipp hin eine Webseite: diese Datenschutzerklärung oder unser Impressum auf unserer Webseite studio-auralis.fi, im Browser deines Geräts. Dabei erhält der Webserver (Firebase App Hosting von Google, Region europe-west4) technische Daten wie deine IP-Adresse und Browserangaben; dafür gilt die Datenschutzerklärung dieser Webseite. Die App selbst überträgt dabei nichts. Die Funktion „App bewerten“ öffnet die Bewertung bzw. die Store-Seite von Google Play, und über das Teilen-Menü (7.4) verlässt du die App, wenn du eine andere App auswählst.

Keine Werbung, kein Tracking: Die App enthält keine Werbung, keine Werbe- oder Attributions-SDKs von Werbenetzwerken (z. B. AppsFlyer, Adjust) und keinen Zahlungsdienst. Wir verkaufen keine Daten. Es gibt keine Verhaltensprofile. Schriftarten sind lokal in der App gebündelt (keine Verbindung zu Google Fonts oder anderen Schriftdiensten).

16. Änderungen dieser Datenschutzerklärung

Ändern wir die App oder rechtliche Vorgaben, passen wir diese Erklärung an. Das Datum und die Version am Anfang zeigen den aktuellen Stand. Die aktuelle Fassung findest du unter https://www.studio-auralis.fi/de/strongerdays/privacy. Wesentliche Änderungen, die zusätzliche Datenübertragungen betreffen, führen wir nur mit deiner erneuten Einwilligung ein.

17. Kontakt

Sven Saborowski, handelnd unter der Firma Studio Auralis (Toiminimi, Finnland) Y-tunnus: 3577773-3 Graniittilinnankatu 1, 20100 Turku, Finnland E-Mail: fi.studio.auralis@gmail.com