CheckAlarm — Datenschutzerklärung

1. Verantwortlicher und Geltungsbereich

Diese Datenschutzerklärung gilt für die CheckAlarm-Apps für Android und iOS, den Gruppenserver der App und die Webseite zum Löschen des Gruppenkontos. Sie informiert Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) über die Verarbeitung Ihrer personenbezogenen Daten.

Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO ist SEUNGYEON LEE; der Dienst wird unter dem Namen sunlitwater.com betrieben (Kontaktdaten in Abschnitt 10). „Wir“ und „Betreiber“ bezeichnen in dieser Erklärung den Verantwortlichen.

Persönliche Funktionen wie Alarme, persönliche Checklisten und der Verlauf kommen ohne Konto aus und werden nicht auf einen Server hochgeladen. Gruppen sind eine optionale Funktion, die Sie selbst aktivieren. Sie verwenden eine auf Ihrem Gerät erzeugte anonyme Gruppenidentität, für die weder E-Mail-Adresse noch Telefonnummer oder Name abgefragt werden (Abschnitt 3).

Die App fragt Ihr Alter nicht ab und speichert es nicht.

2. Auf dem Gerät gespeicherte Daten

Namen und Zeitpläne von Alarmen, Texte und Fotos von Checklisten, aufgenommene Alarmtöne, App-Einstellungen und der Verlauf werden im lokalen Speicher der App abgelegt. Fotos, die Sie mit der Kamera aufnehmen oder in der Fotoauswahl des Systems wählen, werden in den privaten Speicher der App kopiert. Diese Inhalte werden nicht an sunlitwater.com, Firebase oder AdMob übertragen, es sei denn, Sie teilen sie mit einer Gruppe oder veröffentlichen ein Ergebnis in einer gemeinsamen Checkliste.

Auf dem Gerät gespeichert werden außerdem Ihre Einstellungen zur Datenerfassung durch Firebase, der von Google UMP verwaltete Status Ihrer Werbeeinwilligung sowie Prämienguthaben für zusätzliche Alarme. Wenn Sie Gruppen nutzen, liegen die privaten Schlüssel Ihrer Gruppenidentität, die Gruppenschlüssel und Kopien erhaltener Gruppeninhalte im geschützten Speicher des Geräts.

Berechtigungen und Systemdienste

• Alarme und Benachrichtigungen: zum Planen und Anzeigen der von Ihnen erstellten Alarme, Erinnerungen und aktiven Checklisten sowie, falls aktiviert, von Benachrichtigungen über Gruppenaktualisierungen.
• Kamera/Fotos: nur wenn Sie einer Checkliste, einem Profil oder einem Ergebnis ein Foto hinzufügen. Verarbeitet werden nur Fotos, die Sie in der Fotoauswahl des Systems wählen oder mit der Kamera aufnehmen.
• Mikrofon: nur zum Aufnehmen eines eigenen Alarmtons; Aufnahmen bleiben im Speicher der App.

3. Gruppen

In Gruppen können wenige Personen (bis zu 20) Checklisten teilen. Sie treten mit einem Einladungscode und der Zustimmung der Gruppenverwaltung bei.

3.1 Ende-zu-Ende-verschlüsselte Gruppeninhalte

Gruppennamen und -beschreibungen, Profile (Name, Vorstellung, Foto), geteilte Checklisten und ihre Fotos sowie Versionen, Änderungsvorschläge, Ergebnisse und Ergebnisfotos gemeinsamer Checklisten werden auf dem Gerät verschlüsselt, bevor sie auf dem Server gespeichert werden. Die Schlüssel zum Entschlüsseln liegen nur auf den Geräten der Gruppenmitglieder; weder wir noch unsere Dienstleister können diese Inhalte lesen. Gruppenmitglieder sehen, was sie erhalten, und eine von einem anderen Mitglied importierte Checkliste bleibt als unabhängige Kopie auf dessen Gerät.

3.2 Vom Server verarbeitete Daten

• Gruppenidentität und Gerät: zufällig erzeugte Identitäts- und Geräte-IDs, Hashwerte der Gerätezugangsdaten und des Wiederherstellungscodes, Plattform (Android/iOS), Zeitpunkt der letzten Nutzung sowie ein verschlüsselter Schlüsseltresor, den nur Ihr Wiederherstellungscode öffnen kann.
• Gruppen-Metadaten: Gruppen-ID; IDs, Rollen, Nummern und Beitrittszeitpunkte der Mitglieder; öffentliche Schlüssel der Mitglieder und die signierte Mitgliederliste; Inhalts-IDs, erstellendes Mitglied, Version, Größe und Hashwert des Geheimtexts; Status von Beitrittsanfragen und Einladungen; Status von Vorschlägen und Zeitpunkte von Ergebnissen gemeinsamer Checklisten; persönliche Sperrlisten.
• Zustimmung zu den Bedingungen: die von Ihnen akzeptierte Version der Gruppenbedingungen und der Zeitpunkt.
• IP-Adresse: nur zur Begrenzung der Anfragezahl und zur Missbrauchsabwehr. Wir speichern einen mit einem geheimen Schlüssel gebildeten Hashwert nur für die Dauer des Limits (höchstens eine Stunde), die Adresse selbst speichern wir nicht.

3.3 Push-Benachrichtigungen

Wenn Sie Gruppenbenachrichtigungen aktivieren, speichern wir das Push-Token Ihres Geräts, die Plattform und die Sprache der Benachrichtigungen und versenden diese über Google Firebase Cloud Messaging (Android) oder den Apple Push Notification Service (iOS). Eine Benachrichtigung enthält nur feste Textbausteine, die Art des Ereignisses sowie Gruppen- und Inhalts-IDs, niemals den Gruppennamen oder Inhalte. Wenn Sie Gruppenbenachrichtigungen deaktivieren, wird das Token gelöscht.

3.4 Meldungen und Belege

Sie können Mitglieder, geteilte Checklisten, gemeinsame Checklisten, Änderungsvorschläge und Ergebnisse melden. Eine Meldung erfasst die meldende Person, das gemeldete Objekt, den Grund und den Zeitpunkt. Text und bis zu drei Fotos, die die meldende Person als Belege auswählt, werden mit dem öffentlichen Schlüssel des Betreibers verschlüsselt, und der Betreiber entschlüsselt und prüft diese Belege, um die Meldung zu bearbeiten. Für das Senden von Belegen ist jedes Mal eine gesonderte Einwilligung erforderlich. Der Betreiber kann regelwidrige Inhalte entfernen und die verantwortliche Person verwarnen, einschränken oder sperren. Gegen eine Entscheidung können Sie im Gruppensicherheitscenter Einspruch einlegen.

3.5 Von Ihnen gesendete Diagnosedaten

Fehlerprotokolle des Gruppenservers werden nur gesendet, wenn Sie im Gruppensicherheitscenter unter Problem melden eine Vorschau prüfen, zustimmen und auf Bericht senden tippen. Eine automatische Übermittlung findet nicht statt. Die Protokolle enthalten Anfrage-, Vorgangs- und Versuchs-IDs, Namen von API-Routen, Fehlercodes und HTTP-Status, Dauer und Anzahl der Wiederholungen, App-Version, Plattform, Hauptversion des Betriebssystems und Uhrzeit; IP-Adressen, URLs, Inhalte und Gerätemodell sind nicht enthalten. Mit dem nach dem Senden angezeigten Supportcode können Sie die Löschung verlangen.

4. Firebase Analytics und Crashlytics

Google Firebase kann eine App-Instanz- oder Installationskennung, allgemeine Angaben zu Gerät und Betriebssystem, App-Interaktionen, Leistungs- und Diagnosedaten sowie Absturzprotokolle verarbeiten. Alarmnamen, Checklistentexte, Gruppeninhalte, Fotos, Aufnahmen oder genaue Standortdaten nehmen wir nicht absichtlich in Analytics-Ereignisse und Nutzereigenschaften oder in Crashlytics-Schlüssel und -Protokolle auf.

Analytics bleibt deaktiviert, solange die regional geltende Anforderung noch nicht festgestellt ist. Wo sie gilt, insbesondere im Europäischen Wirtschaftsraum (EWR), richtet sich Analytics nach Ihrer Einwilligung und Ihren Einstellungen; andernorts ist es standardmäßig aktiv, sofern Sie es nicht deaktivieren. Crashlytics ist standardmäßig aktiv. Sie können beides jederzeit unter Einstellungen › Werbung und Datenschutz ein- oder ausschalten.

Die Aufbewahrungsdauer für Ereignisdaten in Firebase Analytics ist auf zwei Monate eingestellt. Firebase bewahrt Absturzberichte in der Regel bis zu 90 Tage auf. Zusammengefasste oder de-identifizierte Berichte ohne Kennungen auf Ereignis- oder Absturzebene können länger aufbewahrt werden.

5. Werbung und Einwilligung

CheckAlarm nutzt Google AdMob für Banneranzeigen und Interstitial-Anzeigen mit Prämie sowie die Google User Messaging Platform (UMP) zur Verwaltung Ihrer Datenschutzeinstellungen. Google und Werbepartner können Werbe- und Gerätekennungen, die IP-Adresse und den daraus abgeleiteten ungefähren Standort, Interaktionen mit Anzeigen und Produkten sowie technische Diagnosedaten verarbeiten, um Anzeigen auszuliefern und zu messen, ihre Häufigkeit zu begrenzen, Betrug zu verhindern und Anzeigen zu personalisieren, soweit dies zulässig ist. Gruppeninhalte und Gruppenidentitäten werden nicht für Werbung verwendet.

• Anzeigen werden erst angefordert, wenn UMP dies zulässt.
• Anzeigenanfragen verwenden Googles Einstellung „nicht angegeben“ für die altersbezogene Behandlung, und Anzeigeninhalte sind auf die Einstufung T beschränkt.
• Wo erforderlich, wird der UMP-Auswahldialog angezeigt. Unter iOS wird die Berechtigung für App Tracking Transparency nur in den vorgesehenen Fällen abgefragt; lehnen Sie sie ab, werden, soweit möglich, eingeschränkte, technische oder nicht personalisierte Anzeigen ausgeliefert.
• Wo UMP einen Zugang verlangt, können Sie Ihre Auswahl jederzeit unter Einstellungen › Werbung und Datenschutz › Datenschutzeinstellungen für Werbung ändern.

Am unteren Rand des Startbildschirms kann eine Banneranzeige erscheinen. Wenn Sie einen zusätzlichen Alarm hinzufügen, erklärt die App zunächst die Prämie (ein weiterer Alarm) und wie Sie ablehnen können; eine Interstitial-Anzeige mit Prämie erscheint nur, wenn Sie dies auswählen. Nach dem Abschließen einer Checkliste wird keine Anzeige eingeblendet.

6. Zwecke und Rechtsgrundlagen

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der von Ihnen angeforderten Funktionen, also lokale Alarme, Checklisten, Fotos und Aufnahmen sowie Gruppenfunktionen (Beitritt, Teilen, Synchronisierung, Benachrichtigungen, Kontowiederherstellung und -löschung) mithilfe von Gruppenidentität, Metadaten, verschlüsselten Inhalten und Push-Tokens.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Firebase Analytics, personalisierte Anzeigen und Tracking, soweit gesetzlich erforderlich, sowie das Senden von Belegen und Diagnosedaten. Sie können eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Bearbeitung von Meldungen, Sanktionsaufzeichnungen und Anfragelimits, um Nutzende zu schützen, die Bedingungen durchzusetzen, die Sicherheit zu gewährleisten und Missbrauch zu verhindern; Crashlytics, um Fehler zu beheben und die Stabilität der App zu verbessern; eingeschränkte Anzeigen und Betrugsprävention, um die kostenlose App zu finanzieren und den Dienst zu schützen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Speicherung des Einwilligungsstatus und erforderlicher Einstellungen, um Ihre Auswahl nachweisen zu können.

Das Speichern von Informationen auf Ihrem Gerät und der Zugriff darauf richten sich nach § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG): Sie erfordern Ihre Einwilligung, es sei denn, sie dienen allein der Übertragung einer Nachricht oder sind für einen von Ihnen ausdrücklich gewünschten Dienst unbedingt erforderlich.

Sie sind weder gesetzlich noch vertraglich verpflichtet, diese Daten bereitzustellen. Ohne Gruppendaten können die Gruppenfunktionen nicht genutzt werden; lokale Alarme funktionieren weiterhin. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen, treffen wir nicht: Meldungen prüft der Betreiber. Die Personalisierung von Anzeigen durch Google kann auf Profiling beruhen; dem können Sie in Ihrer UMP-Auswahl widersprechen.

7. Speicherdauer und Löschung

• Der Verlauf wird automatisch für die letzten 90 Tage aufbewahrt, und Sie können ihn in den Einstellungen löschen.
• Alarme, Checklisten, Fotos und Aufnahmen werden aufbewahrt, bis Sie sie ändern oder löschen, die App-Daten zurücksetzen oder die App deinstallieren. Je nach Backups des Betriebssystems können Kopien verbleiben.
• Ergebnisse gemeinsamer Checklisten werden 30 Tage nach ihrer letzten Aktualisierung gelöscht, Ergebnisfotos innerhalb eines weiteren Tages. Eine beendete gemeinsame Checkliste wird nach 30 Tagen gelöscht.
• Eine Gruppe ohne Aktivität seit einem Jahr wird nach vorheriger Ankündigung geschlossen und ihre Inhalte werden gelöscht. Eine seit 400 Tagen ungenutzte Gruppenidentität wird automatisch gelöscht.
• Belege zu Meldungen werden 60 Tage nach der Entscheidung des Betreibers gelöscht. Eine 90 Tage lang unbearbeitete Meldung wird automatisch geschlossen, ihre Belege werden 30 Tage danach gelöscht. Prüfprotokolle der Betreiberaktionen werden 90 Tage aufbewahrt.
• Von Ihnen gesendete Diagnosedaten und Fehlerprotokolle des Servers werden nach 30 Tagen automatisch gelöscht. Betriebsprotokolle des Servers werden höchstens sieben Tage aufbewahrt.
• Das Löschen Ihres Gruppenkontos entfernt Ihre Zugangsdaten, Wiederherstellungsinformationen, Ihren Schlüsseltresor, Sitzungen, Ihr Push-Token, Einwilligungs- und Sperreinträge, Ihr Profil und die von Ihnen veröffentlichten Gruppeninhalte und nimmt Sie aus Ihren Gruppen heraus. Melde- und Sanktionsaufzeichnungen bleiben unter einem Pseudonym erhalten; die öffentlichen Schlüssel und der Löscheintrag, die zur Prüfung früherer signierter Mitgliederlisten nötig sind, werden bis zu 400 Tage nach Abschluss der Löschung aufbewahrt. Steht eine automatisch gelöschte Identität noch auf einer Mitgliederliste, kann diese Bereinigung warten, bis die Gruppenverwaltung sie entfernt oder die Gruppe geschlossen wird.
• Wenn Sie Crashlytics deaktivieren, werden noch nicht gesendete Berichte in der App gelöscht. Wenn Sie Analytics deaktivieren, endet die künftige Erfassung; bereits verarbeitete Daten unterliegen den Aufbewahrungseinstellungen von Firebase.
• Von Google verarbeitete Werbe-, Einwilligungs-, Analytics-, Push- und Diagnosedaten werden gemäß den Bedingungen und Aufbewahrungseinstellungen von Google aufbewahrt.

8. Empfänger und Übermittlung in Drittländer

• Cloudflare, Inc. (USA): betreibt Gruppenserver, Datenbank und Dateispeicher und speichert Belege und Diagnosedaten. Cloudflare erhält bei der Nutzung von Gruppen die in Abschnitt 3 genannten Gruppendaten (Inhalte in verschlüsselter Form) über das Netzwerk, verarbeitet sie in seinen Rechenzentren und bewahrt sie wie in Abschnitt 7 beschrieben auf. Gruppendatenbank und Dateispeicher sind auf die Region Asien-Pazifik eingestellt; Anfragen werden in einem Cloudflare-Rechenzentrum in Ihrer Nähe bearbeitet.
• Google LLC und verbundene Unternehmen (USA und weitere Länder): Firebase Analytics und Crashlytics, AdMob, UMP und Push-Benachrichtigungen unter Android (Firebase Cloud Messaging). Google erhält die oben beschriebenen Kennungen, den aus der IP-Adresse abgeleiteten ungefähren Standort, App- und Anzeigeninteraktionen und Diagnosedaten sowie Push-Tokens und Benachrichtigungs-Metadaten für Analyse, Auslieferung und Messung von Anzeigen, Einwilligungsverwaltung, Sicherheit, Absturzdiagnose und Zustellung von Benachrichtigungen. Je nach Dienst handelt Google als Auftragsverarbeiter oder als eigenständiger Verantwortlicher.
• Apple Inc. (USA): Push-Benachrichtigungen unter iOS (Apple Push Notification Service), wobei das Push-Token und die Metadaten aus Abschnitt 3.3 verarbeitet werden.

Die Daten werden über verschlüsselte Verbindungen übertragen und können in den USA, in der Region Asien-Pazifik und in weiteren Ländern verarbeitet werden, in denen diese Anbieter oder ihre Unterauftragsverarbeiter Einrichtungen betreiben. Auch der Betreiber selbst kann diese Daten von außerhalb des EWR aus verarbeiten. Für die USA hat die Europäische Kommission einen Angemessenheitsbeschluss erlassen (EU-US-Datenschutzrahmen, Durchführungsbeschluss (EU) 2023/1795), der für danach zertifizierte Unternehmen gilt (Art. 45 DSGVO). Soweit kein Angemessenheitsbeschluss greift, stützen sich Übermittlungen auf geeignete Garantien nach Art. 46 DSGVO, insbesondere die Standardvertragsklauseln der Europäischen Kommission, nach Maßgabe der Dokumentation und der Verträge des jeweiligen Anbieters. Eine Kopie erhalten Sie auf Anfrage über die Kontaktadresse.

Übermittlungen im Zusammenhang mit Gruppen können Sie vermeiden, indem Sie keine Gruppen nutzen oder Gruppenbenachrichtigungen deaktivieren; optionale Übermittlungen können Sie ablehnen, indem Sie die Firebase-Erfassung in den Einstellungen deaktivieren und Ihre UMP-Auswahl ändern. Lokale Alarme funktionieren in jedem Fall weiter. Wir verkaufen keine personenbezogenen Daten.

Weitere Informationen: wie Google Daten von Partner-Websites verwendet, Datenschutzerklärung von Google, Datenschutz und Sicherheit bei Firebase, Datenschutz für Geschäftsdaten bei Google, Datenschutzerklärung von Cloudflare und Datenschutzrichtlinie von Apple.

9. Ihre Wahlmöglichkeiten und Rechte

Unter Einstellungen › Werbung und Datenschutz können Sie Analytics und Absturzdiagnose ändern und die Datenschutzeinstellungen für Werbung öffnen. Außerdem können Sie die Tracking-Berechtigung unter iOS ablehnen, den Verlauf oder lokale Inhalte löschen oder die App deinstallieren.

Ihr Gruppenkonto können Sie unten in Einstellungen › Gruppenkonto verwalten löschen. Wenn Sie Ihr Gerät verloren oder die App deinstalliert haben, können Sie es mit Ihrem Wiederherstellungscode auf der Seite zum Löschen des Gruppenkontos (auf Englisch) löschen. Da Gruppeninhalte Ende-zu-Ende-verschlüsselt sind und wir sie nicht einsehen können, rufen Sie sie bitte in der App auf oder berichtigen Sie sie dort.

Deutschland, Österreich und übriger EWR

Nach der DSGVO haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, erteilte Einwilligungen jederzeit zu widerrufen (Art. 7 Abs. 3). Wir beantworten Ihre Anfrage innerhalb eines Monats; diese Frist kann bei Bedarf um zwei Monate verlängert werden (Art. 12 Abs. 3).

Beschwerderecht (Art. 77 DSGVO): Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere an Ihrem Aufenthaltsort. In Deutschland ist das in der Regel die Aufsichtsbehörde Ihres Bundeslandes, in Österreich die Datenschutzbehörde (DSB). Für andere Länder finden Sie die zuständige Stelle in der Liste des Europäischen Datenschutzausschusses.

Weitere Regionen

• Schweiz: Nach dem Datenschutzgesetz (DSG) haben Sie vergleichbare Rechte und können sich an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) wenden.
• Vereinigtes Königreich: Soweit britisches Recht gilt, haben Sie vergleichbare Rechte und können sich an das Information Commissioner’s Office (ICO) wenden.
• USA, einschließlich Kalifornien: Soweit anwendbar, können Sie Auskunft, Berichtigung oder Löschung verlangen und dem Verkauf, der Weitergabe, gezielter Werbung oder Profiling widersprechen. sunlitwater.com verkauft keine personenbezogenen Daten, und Sie können die Weitergabe zu Werbezwecken in Ihrer UMP-Auswahl einschränken.
• Republik Korea: Sie können Auskunft, Berichtigung, Löschung, die Aussetzung der Verarbeitung oder den Widerruf Ihrer Einwilligung verlangen und sich an den Betreiber oder die zuständige Behörde wie die Personal Information Protection Commission wenden.

Die Ausübung Ihrer Rechte führt zu keiner Benachteiligung. Wir können die zur Prüfung und Beantwortung Ihrer Anfrage mindestens erforderlichen Angaben erfragen (zum Beispiel einen Diagnose-Supportcode). Bitte senden Sie uns jedoch keine Alarminhalte, Fotos, Ihren Wiederherstellungscode oder Ausweisdokumente, es sei denn, wir fordern dies ausdrücklich an und es ist erforderlich.

10. Sicherheit, Änderungen und Kontakt

Wir setzen die Sandbox der Plattform, Berechtigungskontrollen, verschlüsselte Verbindungen, Ende-zu-Ende-Verschlüsselung und Signaturprüfung für Gruppeninhalte, eine gesonderte Verschlüsselung für Belege zu Meldungen, Mehr-Faktor-Authentifizierung für den Betreiberzugang, Anfragelimits sowie standardmäßig deaktivierte Erfassung ein, solange regionale Datenschutzanforderungen noch nicht festgestellt sind. Keine Speicher- oder Übertragungsmethode ist vollkommen sicher.

Wir können diese Erklärung anpassen, wenn sich die App, die Rechtslage oder Dienste Dritter ändern. Wesentliche Änderungen zeigen wir im Gültigkeitsdatum dieser Seite an und kündigen sie vorab in der App oder auf unserer Supportseite an.