Datenschutz
Datenschutzerklärung
Diese Erklärung beschreibt die Verarbeitung personenbezogener Daten bei Nutzung der WinterArc-App und dieser Website.
1. Verantwortlicher
Sipan Okal
E-Mail: support.winterarc@gmail.com
Die vollständige Postanschrift findest du im Impressum.
2. Grundsätze
WinterArc verarbeitet nur Daten, die für die gewählten Funktionen erforderlich sind. Die App kann in wesentlichen Teilen ohne Konto und ohne Verbindung zu einer Gesundheitsplattform verwendet werden. Es findet keine Verarbeitung zu Werbezwecken statt. WinterArc verkauft keine personenbezogenen Daten.
3. Konto und Anmeldung
Bei der Kontoerstellung verarbeiten wir insbesondere deine E-Mail-Adresse, eine technische Nutzer-ID und Authentifizierungsdaten. Bei einer Anmeldung über Google oder Apple erhalten wir die dort freigegebenen Identitätsdaten. Passwörter werden nicht im Klartext gespeichert.
Zweck ist die Bereitstellung und Absicherung deines Kontos sowie die geräteübergreifende Synchronisierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
4. Ziele, Fortschritte und Profil
Wenn du die Cloud-Sicherung aktivierst, können folgende Inhalte kontobezogen gespeichert werden:
- Profilname und freiwillig ausgewähltes Profilbild,
- tägliche und wöchentliche Ziele, Mengen und Erledigungsstände,
- Fortschritte, Serien, Erfolge und Programmstände,
- für die App erforderliche Einstellungen und Zeitangaben.
Die Verarbeitung dient der von dir gewünschten Speicherung und Synchronisierung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ohne Cloud-Sicherung verbleiben entsprechende Inhalte grundsätzlich lokal auf deinem Gerät.
5. Schritte und Gesundheitsplattformen
WinterArc kann mit deiner ausdrücklichen Freigabe Schrittzahlen aus Health Connect auf Android beziehungsweise Apple Health auf iOS lesen. Der Zugriff ist optional und kann in den Systemeinstellungen widerrufen werden. WinterArc schreibt keine Gesundheitsdaten in diese Plattformen und bietet weiterhin eine manuelle Eingabe an.
Der übernommene Schrittwert wird zur Darstellung und Aktualisierung deines Tagesfortschritts verwendet. Wenn du die Cloud-Sicherung nutzt, kann dieser Fortschrittswert mit deinem WinterArc-Konto synchronisiert werden. Rechtsgrundlage für Gesundheitsdaten ist deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO. Ein Widerruf wirkt für die Zukunft und berührt nicht die Rechtmäßigkeit der bisherigen Verarbeitung.
6. Käufe und Abonnements
Zur Verwaltung von Premium-Berechtigungen nutzt WinterArc RevenueCat. Dabei können eine technische Nutzerkennung, Produkt- und Berechtigungsinformationen, Kaufstatus sowie technische Transaktionsangaben verarbeitet werden. Zahlungsdaten wie vollständige Kreditkartendaten erhalten wir nicht; Zahlungen werden durch Apple oder Google abgewickelt.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Gesetzlich erforderliche Nachweise können auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO länger aufbewahrt werden.
7. Erinnerungen
Wenn du Erinnerungen aktivierst, fragt WinterArc nach der Systemberechtigung für Benachrichtigungen. Zielzeiten und zugehörige Kennungen werden auf deinem Gerät verwaltet. WinterArc verwendet derzeit keine Werbe-Pushnachrichten und legt für lokale Erinnerungen keinen Werbeprofil-Datensatz an.
8. Empfänger und Dienstleister
Für die Bereitstellung einzelner Funktionen werden folgende Dienstleister eingesetzt:
- Supabase für Anmeldung, Datenbank, Synchronisierung, Profilbilder und serverseitige Funktionen,
- RevenueCat für Abonnementstatus und Premium-Berechtigungen,
- Google beziehungsweise Apple bei gewählter Anmeldung, Gesundheitsverbindung oder Store-Zahlung,
- ein technischer Hostinganbieter für die Auslieferung dieser Website und den Schutz vor Missbrauch.
Die Dienstleister verarbeiten Daten nur im Rahmen ihrer jeweiligen Aufgaben und vertraglichen oder eigenen gesetzlichen Verantwortlichkeiten. Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, werden die jeweils erforderlichen Übermittlungsmechanismen eingesetzt, etwa Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln.
9. Website-Aufruf
Beim Aufruf dieser Website werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, angeforderte Seite, Browser- und Geräteangaben. Dies ist notwendig, um die Website auszuliefern, Angriffe abzuwehren und technische Fehler zu untersuchen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb. Die Website setzt keine Analyse- oder Werbe-Cookies ein.
10. Speicherdauer und Löschung
Kontobezogene App-Daten werden grundsätzlich gespeichert, solange dein Konto besteht. Nach einer Kontolöschung werden das Konto und die damit verbundenen Daten gelöscht, soweit keine zwingende gesetzliche Aufbewahrungspflicht oder ein anderer zulässiger Ausnahmegrund besteht. Lokale App-Daten kannst du durch Löschen der App oder ihrer Daten entfernen. Technische Protokolle werden nur so lange gespeichert, wie sie für Sicherheit und Betrieb erforderlich sind.
Informationen und der Webweg zur Löschanfrage stehen unter WinterArc-Konto löschen.
11. Deine Rechte
Du hast nach Maßgabe der DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Anfragen kannst du an support.winterarc@gmail.com senden.
Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Behörde deines gewöhnlichen Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes.
12. Keine automatisierte Entscheidung
WinterArc trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung und erstellt keine Werbeprofile.
13. Änderungen
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Dienstleister oder rechtliche Anforderungen ändern. Die aktuelle Fassung ist stets auf dieser Seite verfügbar.