Datenschutzerklärung für Stillwort
1. Verantwortlicher und Geltungsbereich
Diese Erklärung gilt für die Website stillwort.punktdev.com und die Stillwort-App. Verantwortlich ist die Real Movement Analytics GmbH, Kleines Everstal 18d, 44388 Dortmund, Deutschland. Kontakt: [email protected].
Wir setzen in App und Website keine Analyse-, Tracking- oder Werbedienste ein und erstellen keine Nutzungsprofile. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
2. Website und Inhaltsauslieferung
Unsere Website sowie Texte, Bilder und Audios der App werden über Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ausgeliefert. Bei jedem Online-Abruf werden die IP-Adresse und technische Anfragedaten verarbeitet, etwa Zeitpunkt, abgerufene Adresse, Browser-/App-Informationen und Antwortstatus. Das ist erforderlich, um Inhalte an dein Gerät zu senden und den Dienst vor Störungen und Missbrauch zu schützen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb. Soweit ein Abruf zur Bereitstellung gekaufter Premium-Inhalte erforderlich ist, gilt Art. 6 Abs. 1 lit. b DSGVO. Technische Protokolle werden nur so lange benötigt, wie die Bereitstellung, Fehlerbehebung und Abwehr konkreter Sicherheitsvorfälle es erfordern. Cloudflare verarbeitet außerdem technische Betriebsdaten gemäß seinen Datenschutzhinweisen.
Cloudflare kann Netzwerkfehlerberichte durch unterstützte Browser erhalten. Diese dienen der Diagnose von Verbindungsproblemen.
Die App lädt Zitate, Bilder und Audios aus unserem Inhaltsspeicher bei Cloudflare Pages. Vertiefende Texte und ihre Audios liefert unser Zugangsdienst auf Cloudflare Workers aus (Abschnitt 4). Er protokolliert Aufrufe zur Fehleranalyse bei Cloudflare; diese Protokolle können die App-Kennung aus Abschnitt 4 enthalten und werden nach höchstens 7 Tagen gelöscht.
3. Lokale App-Daten und Erinnerungen
Merklisten, gelesene Inhalte, Fortschritt, Journalnotizen, Sprache, Darstellung, Audioeinstellungen, Erinnerungszeiten und heruntergeladene Inhalte speichert die App lokal. Diese Daten werden nicht an uns übertragen. Lokale Erinnerungen werden auf deinem Gerät geplant; hierfür fragt die App die Benachrichtigungsberechtigung ab, die du jederzeit in den Systemeinstellungen widerrufen kannst. Die Audios sind fertig produzierte Aufnahmen (MP3-Dateien). Die App lädt sie von Cloudflare (Abschnitt 2) und speichert sie zum Offline-Hören auf deinem Gerät; eine Sprachausgabe des Geräts nutzt sie dafür nicht. Wenn du Inhalte teilst, erfolgt das über die Teilen-Funktion deines Betriebssystems an den von dir gewählten Empfänger.
Die Speicherung dient den von dir gewünschten Funktionen (§ 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. b DSGVO). Daten bleiben gespeichert, bis du sie in der App entfernst, die entsprechenden App-Daten löschst oder die App deinstallierst. Betriebssystem-Backups und Geräteübertragungen können abhängig von deinen Systemeinstellungen Kopien enthalten.
4. Premium, App Store, Google Play und RevenueCat
Im App Store verarbeitet Apple Downloads und Zahlungen nach den Datenschutzbestimmungen von Apple, in Google Play Google nach den Datenschutzbestimmungen von Google. Der jeweilige Zahlungsanbieter ist für seine Verarbeitung selbst verantwortlich. Das gilt auch für Bewertungen, die du über den in der App angebotenen Bewertungsdialog des Stores abgibst.
Für Kaufabwicklung, Wiederherstellung und Prüfung des Premium-Zugangs verwenden wir RevenueCat, Inc., USA. Dabei werden eine pseudonyme App-Kennung, Produkt- und Transaktionskennungen, Kaufzeitpunkte, Abonnement- und Berechtigungsstatus sowie technische Geräte- und Verbindungsdaten verarbeitet. RevenueCat erzeugt die pseudonyme App-Kennung selbst, und zwar schon beim ersten Start der App, auch wenn du nichts kaufst. Bei jedem Start prüft die App darüber, ob eine Premium-Berechtigung besteht. Die App sendet sie außerdem an unseren Zugangsdienst auf Cloudflare Workers, wenn sie vertiefende Texte oder Audios abruft. Der Zugangsdienst fragt damit bei RevenueCat ab, ob eine Premium-Berechtigung besteht, und hält das Ergebnis kurz im Cache von Cloudflare vor: eine fehlende Berechtigung 5 Minuten, eine aktive 1 Stunde und zusätzlich bis zu 30 Tage als Rückfall, falls RevenueCat nicht erreichbar ist. Zum Schutz vor Missbrauch zählt Cloudflare diese Abfragen je IP-Adresse für jeweils eine Minute; die IP-Adresse speichern wir nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung und Verwaltung des Premium-Angebots, Art. 6 Abs. 1 lit. f DSGVO für Missbrauchsschutz und Art. 6 Abs. 1 lit. c DSGVO für gesetzliche Aufbewahrungspflichten. Ohne Kauf stützt sich die Verarbeitung durch RevenueCat auf Art. 6 Abs. 1 lit. f DSGVO: Unser berechtigtes Interesse ist, einen gekauften Zugang ohne Konto zu erkennen, etwa nach einer Neuinstallation. Bei Nutzern ohne Kauf liegen bei RevenueCat nur die zufällige Kennung, App-Version und technische Gerätedaten. Du kannst dem widersprechen (Art. 21 DSGVO); dann löschen wir die Kennung bei RevenueCat. Kauf- und Berechtigungsdaten werden so lange gespeichert, wie sie für laufende Berechtigungen, Kaufwiederherstellung oder gesetzliche Pflichten benötigt werden. Datenschutz bei RevenueCat.
5. Browserspeicher und externe Links
Die Website speichert die von dir gewählte Sprache und Darstellung im lokalen Browserspeicher (Schlüssel stillwort-lang und stillwort-theme). Diese Speicherung ist für die ausdrücklich gewählten Einstellungen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst diese Einträge über die Browserdaten entfernen.
Eine Reichweitenmessung findet auf der Website nicht statt.
Beim Öffnen externer Links, zum Beispiel zum Play Store oder zu Quellen, gelten die Datenschutzbestimmungen des jeweiligen Ziels. Die Play-Store-Links der Website enthalten die Herkunftsangabe utm_source=stillwort.punktdev.com, damit Google uns zusammengefasst anzeigen kann, wie viele Besuche von dieser Website kommen.
6. Kontakt per E-Mail
Schreibst du uns eine E-Mail, etwa an [email protected], landet sie in unserem Firmenpostfach bei Microsoft 365 (Microsoft Ireland Operations Ltd., Irland). Bei manchen Adressen nimmt vorher Cloudflare die Nachricht über den Dienst Email Routing entgegen und leitet sie dorthin weiter; Cloudflare verarbeitet dabei Absender, Empfänger und Zeitpunkt und speichert den Inhalt nicht dauerhaft. Microsoft speichert die E-Mail mit Inhalt und Anhängen als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO), grundsätzlich in Rechenzentren in der EU. Übermittlungen an die Microsoft Corporation in den USA, etwa für Support oder Sicherheit, stützt Microsoft auf das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.
Wir verarbeiten deine Adresse, den Inhalt und freiwillige Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen zu beantworten. Die Nachricht wird gelöscht, sobald sie für Rückfragen, Rechtsverteidigung oder gesetzliche Aufbewahrungspflichten nicht mehr benötigt wird. Die Feedback-Funktion der App öffnet lediglich dein E-Mail-Programm mit einer vorbereiteten Nachricht an uns; gesendet wird erst, wenn du sie selbst abschickst. Die Angabe von Daten ist freiwillig; ohne Antwortadresse können wir nicht antworten.
7. Empfänger und Verarbeitung außerhalb der EU
Für die beschriebenen Zwecke nutzen wir diese Dienstleister:
- Cloudflare, Inc. (USA): Hosting, Inhaltsauslieferung, Zugangsdienst und Weiterleitung von E-Mails als Auftragsverarbeiter mit Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln.
- RevenueCat, Inc. (USA): Käufe und Premium-Zugang als Auftragsverarbeiter mit Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Übermittlungen in die USA stützen sich auf die darin vereinbarten EU-Standardvertragsklauseln (Modul 2).
- Microsoft Ireland Operations Ltd. (Irland): Microsoft 365, unser E-Mail-Postfach, als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Speicherung grundsätzlich in der EU; für Übermittlungen an die Microsoft Corporation (USA) gelten das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.
Eine Kopie der Garantien kannst du über [email protected] anfordern.
Die Anbieter erläutern ihre vertraglichen Datenschutzregelungen unter Cloudflare DPA und RevenueCat DPA.
8. Deine Datenschutzrechte
Du hast unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.
Widerspruch: Wenn wir personenbezogene Daten aufgrund berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen.
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.
9. Änderungen und Sprachfassungen
Wir passen diese Erklärung an, wenn sich App, Website oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Eine englische Übersetzung steht zur Verfügung; maßgeblich ist die deutsche Fassung.