Datenschutzerklärung

1. Wer ist verantwortlich?

Verantwortlich für die Verarbeitung deiner Daten ist:

Nazda wird derzeit von einer Privatperson nicht-kommerziell betrieben (Liebhaberei ohne Gewinnerzielungsabsicht).

2. Worum geht es?

Mit Nazda verwaltest du Erinnerungen und Aufgaben, allein oder gemeinsam mit Familie, Freunden oder einem kleinen Team. Wir verarbeiten nur die Daten, die die App dafür braucht.

Wir nutzen keine Werbung, keine Analyse- oder Tracking-Dienste und kein Crash-Reporting. Wir verkaufen keine Daten.

3. Welche Daten wir verarbeiten

Gastkonto

Du kannst Nazda ohne Registrierung nutzen. Beim ersten Start legen wir ein anonymes Gastkonto an, das nur aus einer zufälligen Kennung besteht, ohne Name und E-Mail-Adresse. Deine Aufgaben hängen an dieser Kennung. Erstellst du später ein Konto, bleiben sie erhalten.

Konto

Für Gruppen brauchst du ein Konto. Dafür speichern wir deine E-Mail-Adresse, deinen Namen, die Katze, die du als Bild gewählt hast, und die Art der Anmeldung (E-Mail und Passwort oder Apple). Passwörter speichert der Anmeldedienst nur verschlüsselt (als Hash); wir sehen sie nie. Meldest du dich mit Apple an, erhalten wir von Apple eine Kennung, deine E-Mail-Adresse (auf Wunsch eine anonyme Weiterleitungsadresse) und beim ersten Mal deinen Namen.

Aufgaben und Erinnerungen

Titel, Notizen, Fälligkeit, Wiederholung, Priorität und Art deiner Aufgaben, deine eigenen Erinnerungsarten, wer eine Aufgabe angelegt oder zuletzt geändert hat und wer sie wann erledigt hat.

Gruppen

Name und Art der Gruppe, ihre Mitglieder mit Name, Rolle, Beitrittsdatum und gewählter Katze sowie ein Einladungscode. Alle Mitglieder einer Gruppe sehen die Namen, Katzen und Rollen der anderen, die Aufgaben der Gruppe und wer sie erledigt hat. Andere Nutzer sehen nichts davon.

Einladungen

Lädst du jemanden ein, speichern wir dessen E-Mail-Adresse oder Telefonnummer mit deinem Namen und der Gruppe, bis die Einladung angenommen, abgelehnt oder zurückgezogen wird oder die Gruppe gelöscht wird. Hat die eingeladene Person schon ein Konto mit dieser E-Mail-Adresse, bekommt sie eine Mitteilung in der App. Einladungen an Telefonnummern verschickst du selbst über das Teilen-Menü deines iPhones; wir senden keine SMS. Bitte lade nur Personen ein, die damit einverstanden sind.

Mitteilungen (Push)

Wenn du Mitteilungen erlaubst, speichern wir eine Gerätekennung (Push-Token) und deine Zeitzone, damit Datumsangaben stimmen. Mitteilungen gibt es zu Einladungen, Zuweisungen, Änderungen und Erledigungen in deinen Gruppen; sie enthalten Namen und Aufgabentitel. Wir übergeben sie an Firebase Cloud Messaging (Google); die Zustellung auf dein iPhone übernimmt der Apple Push Notification Service. Du kannst Mitteilungen in der App für jede Gruppe oder in den Einstellungen deines iPhones abschalten.

Erinnerungen zur Fälligkeit

Die Erinnerungen an deine Aufgaben plant die App nur auf deinem iPhone. Dafür werden keine Daten an uns übertragen.

Schutz vor Missbrauch

Firebase App Check prüft mit Apple App Attest bzw. DeviceCheck, ob Anfragen von der echten, unveränderten App stammen. Dabei werden Informationen über die App-Installation und das Gerät sowie technische Verbindungsdaten verarbeitet, aber keine Inhalte. Unsere Server-Funktionen schreiben Protokolle mit deiner Nutzerkennung, ohne Inhalte.

Daten nur auf deinem Gerät

Einstellungen wie Design, Standard-Erinnerung und Feiern speichert die App nur auf deinem iPhone. Damit Nazda auch ohne Internet funktioniert, hält die App außerdem eine Kopie deiner Daten auf dem Gerät. Beides wird gelöscht, wenn du die App entfernst.

E-Mails

Wir schicken dir E-Mails nur, um deine Adresse zu bestätigen oder dein Passwort zurückzusetzen. Wenn du uns schreibst, verwenden wir deine Nachricht und deine Adresse nur, um dein Anliegen zu bearbeiten.

4. Zweck und Rechtsgrundlagen

• Bereitstellung der App, Konto, Aufgaben und Gruppen: zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO, siehe AGB).
• Mitteilungen: mit deiner Einwilligung, die du über die Mitteilungs-Berechtigung deines iPhones erteilst und jederzeit widerrufen kannst (Art. 6 Abs. 1 lit. a DSGVO; § 165 Abs. 3 TKG 2021).
• E-Mail-Adressen und Telefonnummern eingeladener Personen: berechtigtes Interesse der einladenden Person und unseres, andere in eine Gruppe einladen zu können (Art. 6 Abs. 1 lit. f DSGVO).
• Sicherheit der App und Schutz vor Missbrauch (App Check, Protokolle) und die Auslieferung dieser Website: berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Der dafür nötige Zugriff auf dein Gerät ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 165 Abs. 3 TKG 2021).

5. Wo deine Daten liegen – Dienstleister

Wir nutzen Firebase von Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) als Auftragsverarbeiter.

Firebase Authentication läuft nur in Rechenzentren in den USA. Deshalb liegen dort nur die Anmeldedaten (Kennung, E-Mail-Adresse, Art der Anmeldung); alle anderen Daten liegen in der EU. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission sowie auf die Standardvertragsklauseln in den Auftragsverarbeitungsbedingungen von Google.

Trotz dieser Garantien können US-Behörden auf Grundlage von US-Gesetzen (insbesondere Section 702 FISA und CLOUD Act) unter Umständen auf die in den USA verarbeiteten Anmelde- und Mitteilungsdaten zugreifen. Dagegen stehen dir möglicherweise nicht dieselben Rechtsbehelfe zur Verfügung wie in der EU.

Für „Mit Apple anmelden“, App Attest bzw. DeviceCheck und die Zustellung von Mitteilungen verarbeitet außerdem Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) Daten; dafür gelten zusätzlich die Datenschutzbestimmungen von Apple.

Website

Diese Website läuft auf einem gemieteten Server (VPS) von Hostinger (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern) in einem Rechenzentrum in Frankreich, als Auftragsverarbeiter. Beim Aufruf verarbeitet der Server deine IP-Adresse und die Anfrage nur, um dir die Seite auszuliefern; Zugriffsprotokolle speichern wir nicht. Die Website setzt keine Cookies, nutzt keine Analyse und lädt nichts von Dritten, auch keine Schriften.

Als Ausweichadresse gibt es diese Seiten auch unter nazda-app.web.app; dort verarbeitet Firebase Hosting technisch notwendige Daten wie deine IP-Adresse.

6. Wie lange wir Daten speichern

Wir speichern deine Daten, solange du dein Konto hast. Einzelne Aufgaben kannst du jederzeit löschen. Dein Konto, auch ein Gastkonto, löschst du in der App unter Einstellungen → Konto löschen. Dabei löschen wir sofort:

• deine Anmeldedaten, dein Profil, deine Katze und deine Push-Tokens;
• deine persönlichen Aufgaben und deine Erinnerungsarten;
• die Einladungen, die du verschickt oder bekommen hast.

Du verlässt dabei alle deine Gruppen. Gehört dir eine Gruppe, geht sie an den Admin über, der am längsten dabei ist, sonst an das Mitglied, das am längsten dabei ist; bist du allein darin, löschen wir sie mit ihren Aufgaben. Aufgaben, die du in einer Gruppe angelegt hast, bleiben bei der Gruppe, mit deinem Namen als Ersteller und bei deinen Erledigungen.

Entfernst du die App als Gast, ohne dein Gastkonto vorher zu löschen, ist es nicht mehr erreichbar. Protokolle der Server-Funktionen löschen wir nach 30 Tagen.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Schreib uns dazu an jalal.codeproducer@gmail.com. Vieles kannst du direkt in der App ändern oder löschen.

Du kannst dich außerdem bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40–42, 1030 Wien, www.dsb.gv.at.

8. Änderungen

Wenn sich die App oder die Rechtslage ändert, passen wir diese Erklärung an. Die aktuelle Fassung findest du immer hier und in der App.