Deine Daten werden auf deinem Telefon gespeichert. Der Verantwortliche der App erhält sie nicht, verkauft sie nicht und nutzt sie nicht für Werbung: Die App hat weder Werbung noch Analysefunktionen und benötigt kein Konto. Nur wenn du es erlaubst, sendet die App technische Fehlerberichte, die keine deiner Daten enthalten.
Jokin Jauregi Iza (spanische Steuernummer NIF 44564895A), Selbstständiger, der die Apps unter der Marke Ecosistema Familiar veröffentlicht. Anschrift: Paseo Colón 33, 1.º D, 20301 Irún (Gipuzkoa), Spanien. E-Mail: contacto@ecosistemafamiliar.com.
Die App speichert Profile (Alter, Referenzgeschlecht, Gewicht, Größe, Ziele), Mahlzeiten, Lebensmittel, Wasser, Bewegung, Wiegungen, Fotos von Gerichten, Pläne, Allergene, die du überwachen möchtest, und Erinnerungen. Die Daten verbleiben im privaten Speicher der App.
Du kannst die App mit einer PIN oder deinem Fingerabdruck schützen (den Fingerabdruck prüft Android; die App erhält ihn nicht). Lokale Benutzer sind keine geschützten Konten: Wer Zugriff auf das entsperrte Telefon hat, kann den Benutzer wechseln, wenn du die Sperre nicht aktivierst. In der App kannst du eine Kopie mit all deinen Daten exportieren, um sie nach einer Neuinstallation oder auf einem anderen Telefon wiederherzustellen; die Kopien können mit einem Passwort geschützt werden; exportierte PDFs sind nicht verschlüsselt.
Android-Sicherung (nur mit Premium und nur, wenn du sie aktivierst). Die App enthält den Schalter „Diese App in die Sicherung deines Google-Kontos aufnehmen“, der standardmäßig ausgeschaltet ist. Nur wenn du ihn einschaltest, Premium hast und die Google-Sicherung in den Android-Einstellungen aktiviert ist, kann Android eine Kopie deines Tagebuchs sowie der Einstellungen und Erinnerungen der App in deinem Google-Konto speichern. Die Fotos sind nicht enthalten. Nicht enthalten sind in keinem Fall die PIN-Sperre, die Daten deiner Käufe sowie das Passwort oder der Ordner der automatischen Sicherung in deiner Cloud. Diese Sicherung setzt aufgrund einer Einschränkung von Google Android 9 oder höher voraus und erfolgt nur, wenn Android sie auf dem Telefon selbst mit deiner Displaysperre (PIN, Muster oder Passwort) verschlüsseln kann. Wenn du deine Daten mit dem Übertragungstool von Android auf ein neues Telefon überträgst, werden dieselben Daten übertragen, und zwar nur mit Premium und eingeschaltetem Schalter. Ecosistema Familiar erhält diese Sicherung nicht und hat keinen Zugriff darauf: Google speichert und verwaltet sie im Rahmen des Sicherungsdienstes, den Google dir erbringt, nach den Bedingungen und der Datenschutzerklärung, die du gegenüber Google akzeptiert hast. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und, da es sich um Gesundheitsdaten handelt, deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du durch das Einschalten des Schalters erteilst. Du kannst sie jederzeit widerrufen, indem du den Schalter ausschaltest, ohne dass dadurch die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO); die bereits in deinem Google-Konto gespeicherte Sicherung verwaltet Google nach seinen Bedingungen. Du kannst die Google-Sicherung auch in den Android-Einstellungen ausschalten.
Automatische Sicherung in deiner Cloud (nur mit Premium). Wenn du sie aktivierst, wählst du über die Android-Auswahl einen Ordner oder eine Datei in deiner Cloud (zum Beispiel Google Drive oder OneDrive) sowie ein Passwort mit mindestens 8 Zeichen. Jede Woche schreibt die App dort eine vollständige Kopie aller deiner Profile mit Fotos, verschlüsselt mit diesem Passwort. Wenn du einen Ordner wählst, werden die 4 neuesten Kopien aufbewahrt und die App löscht die älteren, die sie selbst erstellt hat; wenn du eine Datei wählst, wird sie jede Woche überschrieben. Ecosistema Familiar erhält weder die Sicherung noch das Passwort: Das Passwort wird auf dem Telefon gespeichert, mit dem Android-Schlüsselspeicher (Android Keystore) verschlüsselt und nirgendwohin gesendet, daher können wir es nicht wiederherstellen. Den Cloud-Anbieter wählst du selbst; er erbringt seinen Dienst dir gegenüber nach seinen eigenen Bedingungen. Rechtsgrundlage: die Erbringung des Dienstes, den du durch das Aktivieren anforderst (Art. 6 Abs. 1 lit. b DSGVO) und, da es sich um Gesundheitsdaten handelt, deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du erklärst, indem du die Sicherung durch Auswahl des Ordners oder der Datei und des Passworts aktivierst. Du kannst sie jederzeit widerrufen, indem du die automatische Sicherung ausschaltest, ohne dass dadurch die Rechtmäßigkeit der früheren Kopien berührt wird (Art. 7 Abs. 3 DSGVO); bereits gespeicherte Kopien bleiben in deiner Cloud, bis du sie löschst.
Fehlerberichte (optional). Wenn die App unerwartet beendet wird oder eine wichtige Funktion fehlschlägt (Sicherungen, Import oder Export von Daten oder Käufe), kann sie einen technischen Bericht erstellen, damit wir den Fehler beheben können. Der Bericht enthält nur: die Version der App und von Android, Hersteller und Modell des Telefons, die Sprache der App, den Arbeitsspeicher des Telefons, den Bildschirm, auf dem du warst, die Art des Fehlers mit seinem technischen Ablaufprotokoll (Stacktrace: die internen Namen der Codestellen, an denen er aufgetreten ist), Datum und Uhrzeit sowie eine zufällige Installationskennung, die weder mit dir noch mit anderen Daten verknüpft ist und sich ändert, wenn du die Daten der App löschst. Er enthält nichts von dem, was du in die App eingibst (Texte, Fotos, Listen, Profile oder Dateien), und keine Konten, E-Mail-Adressen oder Standortdaten; die technischen Fehlermeldungen werden bereinigt, um Dateipfade, E-Mail-Adressen und lange Zahlen zu entfernen. Der Bericht enthält daher keine Gesundheitsdaten. Er wird nur gesendet, wenn du es erlaubst: Standardmäßig fragt die App dich jedes Mal, und du kannst den genauen Text des Berichts vor dem Senden ansehen; in der Einstellung „Fehlerberichte“ der App kannst du „Jedes Mal fragen“, „Immer senden“ oder „Nie senden“ wählen. Berichte, die du nicht sendest, werden spätestens nach 30 Tagen vom Telefon gelöscht. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du in dieser Einstellung „Nie senden“ wählst, ohne dass dadurch die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung berührt wird (Art. 7 Abs. 3 DSGVO). Die Berichte werden per HTTPS an den Server von Ecosistema Familiar in Spanien gesendet, und zwar über Cloudflare, Inc., die als Auftragsverarbeiter tätig ist (Art. 28 DSGVO; siehe Abschnitt 7). Der Server speichert deine IP-Adresse nicht (er nutzt sie nur kurzzeitig, um Missbrauch zu verhindern) und löscht die Berichte nach 90 Tagen. Außerdem kann Google Play eigenständig Absturz- und Leistungsberichte (Android Vitals) erfassen, wenn du dies in den Android-Einstellungen erlaubst; für diese Verarbeitung ist Google verantwortlich, nach den Bedingungen und der Datenschutzerklärung, die du gegenüber Google akzeptiert hast.
Wir verwenden deine E-Mail-Adresse und das, was du uns mitteilst, nur, um dir zu antworten (Rechtsgrundlage: deine Einwilligung und unser berechtigtes Interesse an der Bearbeitung der Anfrage). Wir bewahren diese Daten 12 Monate ab dem letzten Kontakt auf, sofern nicht eine gesetzliche Pflicht eine längere Aufbewahrung erfordert.
Wenn du die „Vorschlagsbox“ der App nutzt, wird der Vorschlag aus deiner eigenen E-Mail-App gesendet, in der du ihn vor dem Senden siehst; er enthält die App-Version, die Android-Version und die Sprache. Wir verwenden ihn, um die Apps zu verbessern und dir bei Bedarf zu antworten, mit derselben Rechtsgrundlage und derselben Aufbewahrungsfrist.
Die App richtet sich an Erwachsene. Wenn du Daten eines Minderjährigen eingibst (zum Beispiel deines Babys), tust du dies als Mutter, Vater oder sorgeberechtigte Person; diese Daten werden genauso behandelt wie alle anderen, wie oben beschrieben.
Die Daten der App kontrollierst du selbst: Du kannst sie in der App einsehen, berichtigen, exportieren und löschen; wenn du die App deinstallierst oder ihre Daten in Android löschst, werden sie vom Telefon entfernt (exportierte Kopien, die Android-Sicherung in deinem Google-Konto und die automatische Sicherung in deiner Cloud werden dadurch nicht gelöscht: Sie werden dort verwaltet, wo sie gespeichert sind). Für Bestell- und E-Mail-Daten sowie Fehlerberichte, die wir haben, kannst du die Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung der Verarbeitung und Datenübertragbarkeit ausüben, indem du an contacto@ecosistemafamiliar.com schreibst. Da Fehlerberichte keinen Rückschluss darauf zulassen, wer du bist, musst du uns zur Ausübung dieser Rechte für sie die Installationskennung nennen, die beim Ansehen des zu sendenden Berichts angezeigt wird (Art. 11 DSGVO). Du kannst außerdem Beschwerde bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, www.aepd.es) oder bei der Aufsichtsbehörde deines Landes einlegen.
Die in Abschnitt 3 beschriebenen Fehlerberichte gehen an den Server des Verantwortlichen in Spanien. Cloudflare, Inc. ist Auftragsverarbeiter (Art. 28 DSGVO) für das Netz, über das die Verbindungen zum Server laufen und geschützt werden. Soweit dies eine Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums mit sich bringt, stützt sie sich auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), die in den Auftragsverarbeitungsvertrag von Cloudflare aufgenommen sind, sowie auf die Zertifizierung von Cloudflare nach dem EU-U.S. Data Privacy Framework (Datenschutzrahmen EU-USA). Google kann Daten außerhalb des Europäischen Wirtschaftsraums mit den in seiner Datenschutzerklärung genannten Garantien verarbeiten, einschließlich des EU-U.S. Data Privacy Framework (Datenschutzrahmen EU-USA). Wenn du die in Abschnitt 2 beschriebenen Sicherungen aktivierst, können Google oder der von dir gewählte Cloud-Anbieter sie nach ihren eigenen Bedingungen außerhalb des Europäischen Wirtschaftsraums speichern.
Wenn die App beginnt, Daten auf andere Weise zu verarbeiten, aktualisieren wir diese Seite und weisen in der App selbst darauf hin, bevor die Änderung wirksam wird.