Datenschutzerklärung

I. Einleitung

[TODO: This policy text was carried over from a mobile app privacy policy. Have it reviewed and adapted to the Northest website, workshops and consulting projects before publishing, in particular sections X (international transfers), XI (tracking tools), XII (app permissions) and XV (scope). This German text is a translation of the English version at /en/privacy; have both reviewed together.]

Vielen Dank, dass Sie die Dienste von [TODO: Northest legal entity] („wir“, „unser“ oder „uns“) nutzen. Ihre Privatsphäre ist uns wichtig, und wir setzen uns für den Schutz Ihrer personenbezogenen Daten ein. Diese Datenschutzerklärung erläutert, wie wir Ihre Daten erheben, verwenden, offenlegen und schützen, wenn Sie unsere mobile Anwendung nutzen, und welche Rechte Sie in Bezug auf Ihre Daten haben.

Mit der Nutzung unserer Dienste erklären Sie sich mit den in dieser Datenschutzerklärung beschriebenen Bedingungen einverstanden. Wenn Sie nicht einverstanden sind, nutzen Sie unsere App bitte nicht.

Diese Datenschutzerklärung gilt für alle Nutzerinnen und Nutzer unserer Apps, unabhängig von ihrem Standort, und entspricht den geltenden Datenschutzgesetzen, einschließlich der Datenschutz-Grundverordnung (DSGVO) und, soweit anwendbar, des California Consumer Privacy Act (CCPA).

Wenn Sie Fragen oder Bedenken zu unserem Umgang mit Daten haben, kontaktieren Sie uns bitte unter [TODO: contact email].

II. Welche Daten wir erheben

Unser Dienst erhebt verschiedene Arten von Informationen, um eine reibungslose, personalisierte und sichere Nutzung zu ermöglichen. Die erhobenen Daten helfen uns, die Funktionalität zu verbessern, Probleme zu beheben und unseren Dienst auf Ihre Bedürfnisse abzustimmen. Im Folgenden finden Sie einen Überblick über die Arten von Informationen, die wir typischerweise erheben:

1. Personenbezogene Daten

Von Ihnen bereitgestellte Informationen:

Wenn Sie mit unserem Dienst interagieren, geben Sie möglicherweise freiwillig personenbezogene Angaben wie Ihren Namen, Ihre E-Mail-Adresse, Ihre Telefonnummer oder andere Kontaktdaten an. Diese Informationen werden häufig bei der Registrierung eines Kontos oder bei einer Anfrage an den Support angegeben.

Kontoinformationen:

Wenn Sie ein Konto erstellen, können zusätzliche Angaben wie Benutzername, Passwort, Profilbild und weitere Einstellungen erhoben werden, um Ihre Nutzung zu verbessern.

2. Automatisch erhobene Daten

Geräteinformationen:

Unser Dienst kann automatisch Daten über das von Ihnen verwendete Gerät erheben, darunter Gerätetyp, Version des Betriebssystems, eindeutige Gerätekennungen und Informationen zum Mobilfunknetz. Das hilft uns, die Leistung auf unterschiedlichen Geräten zu optimieren.

Nutzungsdaten:

Wir erfassen Informationen darüber, wie Sie mit unserem Dienst interagieren. Dazu gehören Daten zu den genutzten Funktionen, zur Verweildauer in einzelnen Bereichen und weitere Interaktionskennzahlen, mit denen wir Nutzungsmuster verstehen und unser Angebot verbessern können.

Standortdaten:

Mit Ihrer Einwilligung kann unser Dienst standortbezogene Daten erheben und verarbeiten, um standortspezifische Funktionen und Inhalte anzubieten. Diese Daten werden ausschließlich zur Verbesserung Ihrer Nutzung verwendet und unter strengen Datenschutzvorkehrungen verarbeitet.

Technische Daten:

Technische Angaben wie Ihre IP-Adresse, Ihr Browsertyp und Ihr Betriebssystem können erfasst werden, um Diagnose, Verwaltung und die allgemeine Verbesserung des Dienstes zu unterstützen.

3. Daten von Dritten

Integrationen mit anderen Diensten:

In manchen Fällen ist unser Dienst mit Plattformen Dritter verbunden (etwa sozialen Netzwerken oder Zahlungsdienstleistern), die zusätzliche Informationen über Ihre Interaktionen erheben können. Die Erhebung und Verwendung dieser Daten unterliegt den Datenschutzerklärungen der jeweiligen Drittanbieter.

Analyse und Werbung:

Wir setzen möglicherweise Analysetools oder Werbenetzwerke Dritter ein, die Informationen über Ihre Nutzung für Auswertungs- und Werbezwecke erfassen. Diese Daten helfen uns, das Nutzerverhalten zu verstehen und unseren Dienst zu verbessern, und werden gemäß den Datenschutzerklärungen der jeweiligen Drittanbieter verarbeitet.

Jede Art von Information wird rechtmäßig, fair und transparent erhoben und ausschließlich dazu verwendet, die Qualität und Sicherheit unseres Dienstes zu verbessern. Der Schutz Ihrer Privatsphäre hat für uns höchste Priorität, und wir stellen sicher, dass alle erhobenen Daten im Einklang mit den geltenden gesetzlichen Vorgaben verarbeitet werden. Welche Daten tatsächlich erhoben werden, entnehmen Sie bitte der App-Store-Seite der jeweiligen App.

III. Wie wir Ihre Daten verwenden

Wir verwenden die erhobenen Informationen, um unseren Dienst bereitzustellen, zu verbessern und zu schützen und um unseren gesetzlichen Pflichten nachzukommen. Im Einzelnen verwenden wir Ihre Daten für folgende Zwecke:

1. Bereitstellung und Verbesserung unseres Dienstes

Um Kernfunktionen zu ermöglichen und sicherzustellen, dass der Dienst wie vorgesehen funktioniert.

Um die Nutzung zu personalisieren, einschließlich Inhaltsempfehlungen und Nutzereinstellungen.

Um Leistung und Nutzungstrends zu analysieren und Funktionalität und Effizienz zu verbessern.

2. Kommunikation und Kundensupport

Um Anfragen zu beantworten, Support zu leisten und technische Probleme zu lösen.

Um wichtige Mitteilungen zu versenden, etwa zu Änderungen unserer Bedingungen, zu Sicherheitshinweisen oder zu Verbesserungen des Dienstes.

Um Werbenachrichten oder dienstbezogene Angebote zu versenden, soweit gesetzlich zulässig und mit Einwilligung der Nutzerinnen und Nutzer.

3. Sicherheit, Betrugsprävention und Einhaltung gesetzlicher Vorgaben

Um Betrug, unbefugten Zugriff und andere Sicherheitsbedrohungen zu erkennen, zu verhindern und zu untersuchen.

Um gesetzliche Pflichten, behördliche Anfragen und regulatorische Anforderungen zu erfüllen.

Um unsere Nutzungsbedingungen durchzusetzen und die Rechte, das Eigentum oder die Sicherheit der Nutzerinnen und Nutzer und unseres Dienstes zu schützen.

4. Analyse und Geschäftsentwicklung

Um unseren Dienst durch die Auswertung aggregierter Daten zu bewerten und zu verbessern.

Um neue Funktionen und Verbesserungen zu erforschen und zu entwickeln.

Um Werbe- und Marketingmaßnahmen zu unterstützen, soweit anwendbar und im Einklang mit den Präferenzen der Nutzerinnen und Nutzer.

IV. Weitergabe von Informationen

Wir verkaufen Ihre personenbezogenen Daten nicht. Unter den folgenden Umständen können wir bestimmte Informationen jedoch weitergeben:

1. Dienstleister und Partner

Wir können Daten an vertrauenswürdige Dritte weitergeben, die uns beim Betrieb, bei der Verbesserung und beim Support unseres Dienstes unterstützen, darunter:

Cloud-Speicheranbieter, um Daten sicher zu speichern und zu verwalten.

Analysedienste, um Nutzungsmuster zu verstehen und die Nutzung zu optimieren.

Kundensupport-Plattformen, um Anfragen zu bearbeiten und Probleme zu beheben.

Zahlungsdienstleister, um gegebenenfalls Transaktionen abzuwickeln.

Diese Dritten sind vertraglich verpflichtet, Ihre Daten zu schützen und nur für die festgelegten Zwecke zu verwenden.

2. Gesetzliche Anforderungen

Wir können Informationen offenlegen, wenn dies gesetzlich vorgeschrieben ist oder auf gültige rechtliche Anfragen hin, etwa:

Zur Erfüllung gesetzlicher Pflichten, gerichtlicher Anordnungen oder behördlicher Vorschriften.

Zur Untersuchung möglicher Verstöße gegen unsere Nutzungsbedingungen oder Richtlinien.

Zur Verhinderung von Betrug, Sicherheitsbedrohungen oder Schäden an Personen oder Eigentum.

3. Unternehmensübertragungen

Im Fall einer Fusion, einer Übernahme, eines Verkaufs von Vermögenswerten oder einer anderen geschäftlichen Transaktion können Nutzerdaten im Rahmen dieses Vorgangs übertragen werden. Wir ergreifen angemessene Maßnahmen, damit eine solche Übertragung die Rechte und die Privatsphäre der Nutzerinnen und Nutzer wahrt.

4. Mit Ihrer Einwilligung

Soweit anwendbar, können wir Ihre Daten für Zwecke, die nicht in dieser Datenschutzerklärung beschrieben sind, an Dritte weitergeben, jedoch nur mit Ihrer ausdrücklichen Einwilligung.

Wir treffen alle erforderlichen Vorkehrungen, damit weitergegebene Daten sicher und im Einklang mit den einschlägigen Datenschutzgesetzen behandelt werden.

V. Ihre Rechte und Wahlmöglichkeiten

Wir respektieren Ihre Rechte in Bezug auf Ihre personenbezogenen Daten und bieten Ihnen verschiedene Möglichkeiten, Ihre Daten zu verwalten. Je nach Ihrem Standort und den geltenden Gesetzen haben Sie unter anderem folgende Rechte:

1. Auskunft, Berichtigung und Löschung

Sie können Auskunft über die personenbezogenen Daten verlangen, die wir über Sie gespeichert haben.

Sie können unrichtige Angaben aktualisieren oder berichtigen.

Sie können die Löschung Ihrer Daten verlangen, vorbehaltlich gesetzlicher und betrieblicher Anforderungen.

2. Datenübertragbarkeit

Soweit anwendbar, haben Sie das Recht, Ihre Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.

3. Widerruf der Einwilligung

Wenn wir Ihre Daten auf Grundlage einer Einwilligung verarbeiten (z. B. für Marketingmitteilungen), können Sie diese jederzeit widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

4. Abmeldung von Mitteilungen

Sie können sich von Werbenachrichten abmelden, indem Sie den Abmeldehinweisen in unseren E-Mails folgen oder die entsprechenden Einstellungen im Dienst anpassen.

5. Einschränkung der Verarbeitung und Widerspruch

Unter bestimmten Voraussetzungen können Sie verlangen, dass wir die Verarbeitung Ihrer Daten einschränken, oder bestimmten Verwendungen widersprechen.

Um eines dieser Rechte auszuüben, kontaktieren Sie uns bitte unter [TODO: contact email]. Möglicherweise müssen wir Ihre Identität überprüfen, bevor wir Ihre Anfrage bearbeiten.

VI. Dienste und Links Dritter

Unser Dienst kann Links zu Websites, Anwendungen oder Diensten Dritter enthalten. Außerdem binden wir möglicherweise Tools oder Schnittstellen (APIs) Dritter ein, die Daten eigenständig erheben und verarbeiten.

Für die Datenschutzpraktiken externer Websites oder Dienste sind wir nicht verantwortlich.

Daten, die an Drittanbieter weitergegeben werden, unterliegen deren jeweiligen Datenschutzerklärungen.

Wir empfehlen Ihnen, die Datenschutzerklärungen von Drittanbietern zu lesen, bevor Sie deren Dienste nutzen.

Wenn unser Dienst Analyse-, Werbe- oder Authentifizierungsdienste Dritter nutzt, stellen wir die Einhaltung der einschlägigen Vorschriften sicher und informieren transparent darüber, wie diese Dienste funktionieren.

VII. Datenschutz bei Kindern

Unsere Dienste richten sich nicht an Kinder unter 13 Jahren oder unter dem in Ihrem Land geltenden Mindestalter für die digitale Einwilligung (z. B. 16 Jahre in der EU gemäß DSGVO). Wir erheben, speichern oder verarbeiten wissentlich keine personenbezogenen Daten von Kindern ohne nachprüfbare Einwilligung der Eltern oder Erziehungsberechtigten.

Wenn wir feststellen, dass wir versehentlich personenbezogene Daten eines Kindes ohne entsprechende Berechtigung erhoben haben, löschen wir diese Daten umgehend aus unseren Systemen.

Eltern oder Erziehungsberechtigte, die annehmen, dass ihr Kind uns personenbezogene Daten übermittelt hat, können uns unter [TODO: contact email] kontaktieren, um die Löschung und die Schließung des Kontos zu verlangen.

In Rechtsordnungen, in denen zusätzliche Schutzvorschriften gelten (z. B. COPPA in den Vereinigten Staaten oder GDPR-K in Europa), halten wir alle geltenden Gesetze zum Umgang mit Daten von Kindern ein.

VIII. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren, um Änderungen unserer Praktiken, gesetzlicher Anforderungen oder der Funktionen unseres Dienstes Rechnung zu tragen. Bei wesentlichen Änderungen informieren wir die Nutzerinnen und Nutzer auf folgende Weise:

Veröffentlichung einer aktualisierten Fassung in unserem Dienst.

Aktualisierung des Datums „Stand“ am Anfang dieser Erklärung.

Zusätzliche Hinweise (z. B. per E-Mail oder In-App-Benachrichtigung), wo dies gesetzlich vorgeschrieben ist.

Wir empfehlen Ihnen, diese Datenschutzerklärung regelmäßig zu lesen, um informiert zu bleiben, wie wir Ihre Daten schützen. Wenn Sie unseren Dienst nach einer Aktualisierung weiter nutzen, gilt dies als Zustimmung zur überarbeiteten Fassung.

IX. Speicherdauer

Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Zwecke erforderlich ist, für die sie erhoben wurden, einschließlich der Bereitstellung unserer Dienste, der Erfüllung gesetzlicher, regulatorischer, steuerlicher, buchhalterischer oder berichtsbezogener Pflichten, der Beilegung von Streitigkeiten, der Durchsetzung unserer Vereinbarungen und des Schutzes unserer Rechte.

Die genaue Speicherdauer hängt von der Art der Daten und dem jeweiligen Verarbeitungskontext ab. Im Allgemeinen gilt:

Kontobezogene Informationen (etwa Name, E-Mail-Adresse und Zugangsdaten) werden so lange gespeichert, wie Ihr Konto aktiv ist, und danach für einen angemessenen Zeitraum, um eine Reaktivierung oder die Klärung von Streitigkeiten zu ermöglichen.

Nutzungs- und Gerätedaten (etwa Protokolle, Analysedaten und Absturzberichte) werden bis zu 24 Monate für Leistungsanalyse, Diagnose und Verbesserung des Dienstes gespeichert, sofern nicht aus Sicherheits- oder Compliance-Gründen eine längere Speicherung erforderlich ist.

Kommunikationsdaten (etwa Nachrichten an den Support oder eingereichtes Feedback) werden bis zu 12 Monate nach Klärung des Anliegens gespeichert, oder länger, wenn dies zur rechtlichen Absicherung oder für Prüfzwecke erforderlich ist.

Standort- und berechtigungsbezogene Daten werden nur so lange gespeichert, wie es für die angeforderte Funktion erforderlich ist, es sei denn, Sie stimmen ausdrücklich einer längeren Speicherung zu (z. B. für gespeicherte Lieblingsorte oder einen Verlauf).

Werden Daten für die oben genannten Zwecke nicht mehr benötigt, löschen wir sie sicher, anonymisieren sie für statistische oder Forschungszwecke oder schließen sie im Einklang mit den geltenden Gesetzen von einer weiteren Verarbeitung aus. Wir überprüfen unsere Praktiken zur Speicherdauer regelmäßig, um personenbezogene Daten nur so lange aufzubewahren, wie es notwendig und gerechtfertigt ist.

Wenn Sie die Löschung Ihrer Daten oder die Schließung Ihres Kontos verlangen, entfernen oder anonymisieren wir Ihre Daten innerhalb einer angemessenen Frist, vorbehaltlich gesetzlicher Pflichten (etwa steuer- und handelsrechtlicher Aufbewahrungspflichten) oder überwiegender berechtigter Interessen (etwa Betrugsprävention oder Klärung von Streitigkeiten).

X. Internationale Datenübermittlungen

Um Ihnen eine zuverlässige und reibungslose Nutzung zu ermöglichen, können wir Ihre personenbezogenen Daten auf Servern außerhalb Ihres Wohnsitzlandes übermitteln und speichern, auch in Ländern, die möglicherweise nicht dasselbe Datenschutzniveau bieten wie Ihr Heimatland. Insbesondere können Ihre Daten von Drittanbietern oder über Plattform-Infrastruktur verarbeitet werden, die von Unternehmen wie Apple Inc. und Google LLC betrieben wird.

Konkret nutzen einige unserer Apps:

Die Cloud-Infrastruktur von Apple:

Wo dies unterstützt wird und sinnvoll ist, können unsere Anwendungen Nutzerdaten mithilfe von Apple-Diensten wie CloudKit oder SwiftData speichern, die auf der iCloud-Infrastruktur von Apple beruhen. Dabei kann es zu grenzüberschreitenden Datenübermittlungen kommen, auch in Rechenzentren von Apple in den Vereinigten Staaten und in der Europäischen Union. Nach eigenen Angaben setzt Apple strenge Sicherheitsprotokolle ein und hält die einschlägigen Datenschutzregelwerke ein. Wo Ihre Daten tatsächlich gespeichert werden, hängt jedoch von Ihrer iCloud-Region, den Infrastrukturrichtlinien von Apple und den Systemeinstellungen Ihres Geräts ab. Weitere Informationen finden Sie in der Datenschutzrichtlinie von Apple.

Google-Firebase-Dienste:

Einige Apps nutzen möglicherweise Dienste von Google Firebase, darunter Firestore, Firebase Authentication, Analytics, Crashlytics oder Remote Config. Diese Dienste werden überwiegend in den Vereinigten Staaten betrieben und können Übermittlungen personenbezogener Daten über Landesgrenzen hinweg mit sich bringen, auch aus dem Europäischen Wirtschaftsraum (EWR) oder dem Vereinigten Königreich in die Vereinigten Staaten. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, und es bestehen Standardvertragsklauseln (SCC), die gemäß Art. 46 DSGVO ein angemessenes Datenschutzniveau für solche Übermittlungen sicherstellen. Weitere Informationen finden Sie in der Datenschutzdokumentation von Google Firebase.

Wir stellen sicher, dass alle internationalen Datenübermittlungen den geltenden gesetzlichen Anforderungen entsprechen, insbesondere der Datenschutz-Grundverordnung (DSGVO) für Nutzerinnen und Nutzer im EWR bzw. der UK GDPR für Nutzerinnen und Nutzer im Vereinigten Königreich. Dazu gehören:

die Nutzung von Diensten von Unternehmen, die an anerkannten Übermittlungsmechanismen wie dem EU-US Data Privacy Framework teilnehmen, oder

die Vereinbarung von Standardvertragsklauseln (SCC), die von der Europäischen Kommission oder den zuständigen Aufsichtsbehörden genehmigt wurden,

die Durchführung von Datenschutz-Folgenabschätzungen (DSFA), wo erforderlich, und

die Beschränkung der Daten auf das für den jeweiligen Zweck erforderliche Maß.

Mit der Nutzung unserer Apps nehmen Sie zur Kenntnis und erklären sich damit einverstanden, dass Ihre Daten in Länder außerhalb Ihrer Rechtsordnung übermittelt und dort verarbeitet werden können, vorbehaltlich angemessener Garantien im Einklang mit den geltenden Datenschutzgesetzen.

XI. Tracking-Technologien und Analysetools

Unsere Anwendungen können bestimmte Tracking-Technologien wie Software Development Kits (SDKs), Analysetools und Gerätekennungen verwenden, um das Nutzerverhalten zu verstehen, die Leistung zu überwachen und eine hochwertige Nutzung zu gewährleisten. Diese Technologien ermöglichen es uns, unsere Produkte zu verbessern, passende Inhalte anzubieten, Käufe und Abonnements zu verfolgen und betriebliche und geschäftliche Erkenntnisse zu gewinnen.

Auf unserer Website verwenden wir keine Cookies zu Tracking-Zwecken. Unsere Apps können jedoch Analysetechnologien (etwa SDKs) einsetzen, um zu verstehen, wie Nutzerinnen und Nutzer mit der App interagieren, und um die Funktionalität zu verbessern. Einige unserer Dienstleister verarbeiten Daten möglicherweise außerhalb des Europäischen Wirtschaftsraums (EWR). In diesen Fällen stellen wir angemessene Garantien sicher, etwa durch von der Europäischen Kommission genehmigte Standardvertragsklauseln. Darüber hinaus setzen wir möglicherweise Tracking- und Analyse-Frameworks Dritter auf App-Ebene ein, unter anderem die folgenden:

1. RevenueCat

Wir nutzen RevenueCat, einen Drittanbieter für Abonnementverwaltung und In-App-Käufe (IAP), um In-App-Käufe abzuwickeln und zu überwachen. RevenueCat erfasst Daten zu:

Käufen und Verlängerungen von Abonnements

dem Berechtigungsstatus (also welche Premium-Funktionen einer Person zur Verfügung stehen)

Informationen auf Geräteebene, um Käufe anonym Nutzerinnen und Nutzern zuzuordnen

RevenueCat erfasst keine persönlichen Kennungen wie Name oder E-Mail-Adresse, es sei denn, Sie verknüpfen Ihr Konto ausdrücklich mit solchen Daten. Von RevenueCat verarbeitete Daten können auf Servern außerhalb Ihres Wohnsitzlandes gespeichert oder dorthin übermittelt werden, auch in die Vereinigten Staaten. RevenueCat hält die Anforderungen von DSGVO und CCPA ein und bietet Mechanismen zum Schutz der Privatsphäre. Weitere Informationen finden Sie in der Datenschutzerklärung von RevenueCat.

2. TelemetryDeck

Wir nutzen TelemetryDeck, einen datenschutzfreundlichen Analysedienst, um zu verstehen, wie unsere Apps genutzt werden, und fundierte Entscheidungen über Design, Leistung und Funktionalität zu treffen. Mit TelemetryDeck können wir aggregierte Nutzungsmuster auswerten, etwa welche Bildschirme am häufigsten aufgerufen oder wie oft bestimmte Funktionen genutzt werden, ohne einzelne Nutzerinnen und Nutzer zu verfolgen oder zu identifizieren.

TelemetryDeck ist auf Datenminimierung und Privatsphäre als Grundprinzipien ausgelegt. Der Dienst erhebt keine personenbezogenen Identifikationsmerkmale (PII) wie Namen, E-Mail-Adressen, IP-Adressen oder Gerätekennungen. Stattdessen verwendet er kurzlebige pseudonyme Kennungen, die regelmäßig neu erzeugt werden und keinen bestimmten Personen oder Geräten zugeordnet werden können.

Alle an TelemetryDeck gesendeten Daten werden:

vor der Auswertung anonymisiert und aggregiert

in der Europäischen Union verarbeitet, im Einklang mit den Grundsätzen der DSGVO

nicht an Dritte weitergegeben und nicht für App-übergreifendes Tracking oder Werbezwecke verwendet

Mit TelemetryDeck können wir bessere Produktentscheidungen treffen und dabei Ihre Privatsphäre respektieren. Dieses Analyse-Framework hilft uns, die Stabilität der App zu verbessern, die Entwicklung von Funktionen zu priorisieren und die allgemeine Nutzung zu verstehen, ohne Nutzerprofile anzulegen oder Verhaltenstracking zu betreiben.

Wenn Sie die Erhebung von Analysedaten vollständig deaktivieren möchten, können Sie dies in den App-Einstellungen unter „Privacy Options“ tun. Diese Einstellung gilt für alle künftigen Sitzungen der App.

Weitere Informationen zum Datenschutzansatz von TelemetryDeck finden Sie in der offiziellen Datenschutzerklärung des Anbieters.

3. PostHog

Wir nutzen Analysetools, um besser zu verstehen, wie Nutzerinnen und Nutzer mit unseren Apps interagieren, und um unsere Dienste zu verbessern.

Insbesondere nutzen wir PostHog (PostHog Inc.) als Analyseanbieter.

PostHog kann Folgendes erfassen:

Nutzungsdaten (z. B. aufgerufene App-Bildschirme, Interaktionen, Ereignisse)

Geräteinformationen (z. B. Gerätetyp, Betriebssystemversion, App-Version)

ungefährer Standort (auf Länderebene)

Sitzungs- und Leistungsdaten

Wir konfigurieren PostHog so, dass die Erhebung personenbezogener Identifikationsmerkmale nach Möglichkeit vermieden wird.

Die Daten werden ausschließlich zur Produktverbesserung, Fehlerbehebung und Nutzungsanalyse verwendet. Wir verarbeiten Analysedaten auf Grundlage unseres berechtigten Interesses an der Verbesserung unserer Dienste (Art. 6 Abs. 1 lit. f DSGVO). Wo gesetzlich erforderlich, holen wir vor der Verarbeitung dieser Daten die Einwilligung der Nutzerinnen und Nutzer ein.

4. Einwilligung und Kontrolle

Wo gesetzlich vorgeschrieben (z. B. nach der DSGVO oder der ePrivacy-Richtlinie), bitten wir Sie um Ihre ausdrückliche Einwilligung, bevor wir nicht notwendige Tracking-Technologien aktivieren. Je nach Region und Plattformvorgaben stehen Ihnen gegebenenfalls Einstellungen in der App zur Verfügung, mit denen Sie Analyse- oder Tracking-Diensten zustimmen oder sie ablehnen können.

Für Nutzerinnen und Nutzer in Rechtsordnungen mit „Do Not Track“- oder vergleichbaren Regelungen (z. B. CCPA in Kalifornien) berücksichtigen wir entsprechende Anfragen im Rahmen der gesetzlichen Pflichten und der technischen Möglichkeiten.

XII. App-Berechtigungen

Bestimmte Funktionen unserer Apps können Zugriff auf bestimmte Systemberechtigungen oder Gerätekomponenten anfordern, um ordnungsgemäß zu funktionieren. Diese Berechtigungen werden nur genutzt, wenn sie für zentrale Funktionen der App erforderlich sind, und niemals, um Informationen zu erheben, die nichts mit dem angegebenen Zweck zu tun haben.

Beispiele:

Kamerazugriff: zum Scannen von QR-Codes, für Profilbilder oder ähnliche von Ihnen ausgelöste Aktionen. Wir greifen über die aktuelle Sitzung hinaus nicht auf Kamerainhalte zu und speichern sie nicht.

Ortungsdienste: wenn aktiviert, für standortbezogene Funktionen (z. B. lokale Inhalte oder Angebote). Dies ist stets optional und erfordert Ihre Einwilligung.

Zugriff auf die Fotomediathek: nur, wenn Sie ein Bild oder einen Avatar hochladen möchten.

Mitteilungen: können für relevante Neuigkeiten, Erinnerungen oder Werbeinhalte genutzt werden (sofern Sie zugestimmt haben).

Bluetooth oder Geräte in der Nähe: In sehr speziellen Apps, in denen lokale Peer-to-Peer-Kommunikation aktiviert ist (z. B. gerätebasierte Authentifizierung), können wir diese Berechtigung anfordern, jedoch nur mit transparenter Erklärung und Ihrer Einwilligung.

Alle Berechtigungen werden erst bei Bedarf und ausdrücklich angefordert, und Sie können sie jederzeit in den Einstellungen Ihres Geräts ablehnen oder deaktivieren. Unsere Apps sind so gestaltet, dass sie mit einem solchen Widerruf problemlos umgehen, ohne dass andere Funktionen beeinträchtigt werden.

XIII. Datensicherheit

Wir nehmen die Sicherheit Ihrer personenbezogenen Daten ernst und setzen eine Kombination aus technischen, organisatorischen und administrativen Maßnahmen ein, um sie vor unbefugtem Zugriff, Offenlegung, Veränderung oder Zerstörung zu schützen.

Zu unseren Sicherheitsmaßnahmen gehören unter anderem:

Verschlüsselung bei der Speicherung und Übertragung (z. B. TLS, HTTPS, sichere Speicherschichten)

sichere Zugriffskontrollen und rollenbasierte Beschränkungen für Mitarbeitende und Drittanbieter

Anonymisierung und Pseudonymisierung sensibler Analyse- und Telemetriedaten

regelmäßige Audits und Schwachstellenscans auf bekannte Bedrohungen und Angriffsflächen

Strategien zur Datenminimierung, um unnötige Erhebung oder Speicherung zu vermeiden

regelmäßige Updates und Sicherheitspatches für unsere Infrastruktur und Abhängigkeiten

Auch wenn kein System völlig frei von Risiken ist, setzen wir uns dafür ein, aktuelle Schutzmaßnahmen im Einklang mit bewährten Branchenpraktiken und regulatorischen Standards wie ISO/IEC 27001, DSGVO und CCPA umzusetzen.

Wenn Sie ein Sicherheitsproblem vermuten oder eine Schwachstelle in unserer App entdeckt haben, melden Sie dies bitte umgehend an [TODO: contact email].

XIV. Benachrichtigung bei Datenschutzverletzungen

Sollte es zu einer Datenschutzverletzung kommen, die Ihre personenbezogenen Daten betrifft, informieren wir Sie so schnell wie möglich und im Einklang mit den geltenden Gesetzen.

Diese Benachrichtigung enthält:

eine klare Beschreibung des Vorfalls

die betroffenen Datenarten

bekannte Folgen oder mögliche Auswirkungen

die Maßnahmen, die wir zur Behebung und Eindämmung ergreifen

was Sie selbst zu Ihrem Schutz tun können (falls zutreffend)

Die Benachrichtigung erfolgt auf einem oder mehreren der folgenden Wege:

Mitteilungen in der App

E-Mail (sofern Kontaktdaten vorliegen)

Hinweise auf unserer Website oder unseren App-Store-Seiten

Nach der Datenschutz-Grundverordnung (DSGVO) und dem California Consumer Privacy Act (CCPA) sind wir gesetzlich verpflichtet, betroffene Personen und gegebenenfalls Aufsichtsbehörden (z. B. die deutsche Bundesdatenschutzbehörde) innerhalb strenger Fristen zu informieren.

Wir verfügen über einen Notfallplan für Datenschutzverletzungen und führen regelmäßig Übungen durch, um vorbereitet zu sein und Risiken im Ernstfall zu minimieren.

XV. Geltungsbereich

Diese Datenschutzerklärung gilt für alle mobilen Anwendungen, Dienste und digitalen Produkte, die von [TODO: Northest legal entity] („wir“, „unser“ oder „uns“) entwickelt und veröffentlicht werden, zusammen „unsere Apps“ oder „unsere Dienste“ genannt.

Zum Datum dieser Erklärung umfasst sie die folgenden Apps:

[TODO: list of Northest services covered by this policy]

sowie alle Dienste von [TODO: Northest legal entity], [TODO: registered address], die auf diese Seite verlinken.

Diese Datenschutzerklärung gilt außerdem für:

künftige Anwendungen, die von [TODO: Northest legal entity] unter derselben juristischen Person entwickelt und vertrieben werden,

plattformübergreifende Angebote (iOS, Android, iPadOS), die mit den oben genannten Apps verbunden sind,

Backend-Dienste, Cloud-Integrationen und Abonnement- bzw. Zahlungslogik (z. B. über RevenueCat),

eingebettete oder integrierte Komponenten wie Widgets, App Clips oder Wallet-Pässe (.pkpass),

Support-Kommunikation, Kontosysteme und optionale Nutzerkonten im Zusammenhang mit diesen Apps.

Wir pflegen eine einheitliche Datenschutzerklärung, um für alle Produkte gleich zu erklären, wie wir Ihre Daten erheben, verwenden und schützen. Einzelne Apps können jedoch eigene Datenschutzhinweise oder Einwilligungsabfragen enthalten, die zusätzlichen Kontext zu app-spezifischen Funktionen geben (etwa zu Gesundheits-, Standort- oder Sensordaten). Diese Hinweise ergänzen diese Datenschutzerklärung, ersetzen sie aber nicht.

Wenn Sie nicht sicher sind, ob ein bestimmtes Produkt oder eine App unter diese Datenschutzerklärung fällt, finden Sie Hinweise im App-Store-Eintrag der App, oder Sie kontaktieren uns zur Klärung unter [TODO: contact email].

XVI. Kontakt

Wenn Sie Fragen, Anliegen oder Anfragen zu dieser Datenschutzerklärung oder zu unserem Umgang mit Ihren Daten haben, erreichen Sie uns unter:

E-MAIL: [TODO: CONTACT EMAIL]

POST: [TODO: NORTHEST LEGAL ENTITY, POSTAL ADDRESS]

Wir nehmen Datenschutzanliegen ernst und beantworten Anfragen so schnell wie möglich.