Datenschutzerklärung für Stillwort
1. Verantwortlicher und Geltungsbereich
Diese Erklärung gilt für die Website stillwort.punktdev.com und die Stillwort-App. Verantwortlich ist die Real Movement Analytics GmbH, Kleines Everstal 18d, 44388 Dortmund, Deutschland. Kontakt: stillwort@punktdev.com.
Wir setzen in App und Website keine Analyse-, Tracking- oder Werbedienste ein und erstellen keine Nutzungsprofile. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.
2. Website und Inhaltsauslieferung
Unsere Website sowie Texte, Bilder und Audios der App werden über Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, ausgeliefert. Bei jedem Online-Abruf werden die IP-Adresse und technische Anfragedaten verarbeitet, etwa Zeitpunkt, abgerufene Adresse, Browser-/App-Informationen und Antwortstatus. Das ist erforderlich, um Inhalte an dein Gerät zu senden und den Dienst vor Störungen und Missbrauch zu schützen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einem sicheren und zuverlässigen Betrieb. Soweit ein Abruf zur Bereitstellung gekaufter Premium-Inhalte erforderlich ist, gilt Art. 6 Abs. 1 lit. b DSGVO. Technische Protokolle werden nur so lange benötigt, wie die Bereitstellung, Fehlerbehebung und Abwehr konkreter Sicherheitsvorfälle es erfordern. Cloudflare verarbeitet außerdem technische Betriebsdaten gemäß seinen Datenschutzhinweisen.
Cloudflare kann Netzwerkfehlerberichte durch unterstützte Browser erhalten. Diese dienen der Diagnose von Verbindungsproblemen.
Die App lädt Zitate, Bilder und Audios aus unserem Inhaltsspeicher bei Cloudflare Pages. Vertiefende Texte und ihre Audios liefert unser Zugangsdienst auf Cloudflare Workers aus (Abschnitt 4). Er protokolliert Aufrufe zur Fehleranalyse bei Cloudflare. Diese Protokolle enthalten keine Nutzerkennung und werden nach höchstens 7 Tagen gelöscht.
Ist dein Gerät online, fragt die App bei jedem vollständigen Start unseren Update-Dienst unter updates.stillwort.punktdev.com, ob es eine neue Fassung des App-Codes gibt, zum Beispiel eine Fehlerbehebung. Wenn ja, lädt sie diese im Hintergrund herunter. Ist der Download fertig, gilt die neue Fassung ab dem nächsten vollständigen Start. Der Dienst läuft bei Cloudflare Workers. Bei der Anfrage erhält er deine IP-Adresse, das Betriebssystem (iOS oder Android), die App-Version, den Update-Kanal und die Kennung der gerade laufenden Programmfassung. Diese Kennung ist auf allen Geräten mit derselben Fassung gleich. Dazu kommen technische Protokollangaben und der User-Agent, der je nach Plattform Angaben zur Netzwerksoftware und unter iOS auch App- und Systemangaben enthält. Eine Geräte-, Installations- oder Werbekennung erzeugt, speichert und sendet die Update-Funktion nicht. Das Feld dafür enthält auf allen Geräten denselben Nullwert. Fehlermeldungen schickt sie nicht mit.
Für die Auswahl des passenden Updates verwendet der Dienst Betriebssystem, App-Version, Update-Kanal und die Kennung der laufenden Fassung. Die IP-Adresse wird für die Übertragung verarbeitet. Er speichert keine Anfragedaten, Workers Logs sind abgeschaltet. Was Cloudflare beim Betrieb selbst verarbeitet (siehe oben), gilt auch hier. Die Updates liegen auf deinem Gerät. Nicht mehr benötigte ältere Fassungen entfernt die App selbst, eine ältere kann zur Wiederherstellung erhalten bleiben. Bei bestimmten frühen Startfehlern versucht die App, eine verfügbare Korrektur oder eine ältere gespeicherte Fassung zu starten. Ist der Dienst nicht erreichbar, läuft die App mit der vorhandenen Fassung weiter. Über diesen Weg installieren wir ausschließlich Korrekturen, die nötig sind, um die vorhandenen Funktionen der App bereitzustellen oder wiederherzustellen. Neue Funktionen kommen als neue Version über den App Store bzw. Google Play. Zitate, Bilder und Audios lädt die App weiter wie oben beschrieben. Das Speichern dieser Korrekturen auf deinem Gerät ist damit für die App, die du nutzt, unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Für die Verarbeitung von IP-Adresse und Anfragedaten beim Dienst ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die vorhandenen Funktionen der App zuverlässig bereitzustellen und Fehler schnell zu beheben. In der Abwägung berücksichtigen wir, dass nur wenige technische Anfragedaten anfallen, keine individuelle Kennung übertragen wird, Workers Logs abgeschaltet sind und keine Nutzungsprofile entstehen.
3. Lokale App-Daten und Erinnerungen
Merklisten, gelesene Inhalte, Fortschritt, Journalnotizen, Sprache, Darstellung, Audioeinstellungen, Erinnerungszeiten und heruntergeladene Inhalte speichert die App lokal. Diese Daten werden nicht an uns übertragen. Lokale Erinnerungen werden auf deinem Gerät geplant; hierfür fragt die App die Benachrichtigungsberechtigung ab, die du jederzeit in den Systemeinstellungen widerrufen kannst. Die Audios sind fertig produzierte Aufnahmen (MP3-Dateien). Die App lädt sie von Cloudflare (Abschnitt 2) und speichert sie zum Offline-Hören auf deinem Gerät; eine Sprachausgabe des Geräts nutzt sie dafür nicht. Wenn du Inhalte teilst, erfolgt das über die Teilen-Funktion deines Betriebssystems an den von dir gewählten Empfänger.
Die Speicherung dient den von dir gewünschten Funktionen (§ 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten verarbeitet werden, Art. 6 Abs. 1 lit. b DSGVO). Daten bleiben gespeichert, bis du sie in der App entfernst, die entsprechenden App-Daten löschst oder die App deinstallierst. Betriebssystem-Backups und Geräteübertragungen können abhängig von deinen Systemeinstellungen Kopien enthalten.
4. Premium, App Store und Google Play
Im App Store verarbeitet Apple Downloads und Zahlungen nach den Datenschutzbestimmungen von Apple, in Google Play Google nach den Datenschutzbestimmungen von Google. Der jeweilige Zahlungsanbieter ist für seine Verarbeitung selbst verantwortlich. Das gilt auch für Bewertungen, die du über den in der App angebotenen Bewertungsdialog des Stores abgibst.
Premium kaufst du direkt im App Store oder bei Google Play. Ein Konto bei uns brauchst du dafür nicht. Nach einem Kauf, beim Wiederherstellen und wenn die Freischaltung bald abläuft, schickt die App den Kaufbeleg des Stores an unseren Zugangsdienst auf Cloudflare Workers. Der Beleg enthält Produkt- und Transaktionskennungen, den Kaufzeitpunkt und bei Abos das Ablaufdatum. Belege aus dem App Store prüft der Zugangsdienst an Apples digitaler Signatur, Apple wird dabei nicht angefragt. Belege aus Google Play legt er Google über die Google Play Developer API vor; Google meldet zurück, ob der Kauf gültig ist.
Ist der Kauf gültig, erhält die App ein signiertes Freischalt-Ticket. Es enthält nur das Produkt und ein Ablaufdatum und gilt höchstens 30 Tage. Die App sendet es mit, wenn sie vertiefende Texte oder Audios abruft. Belege und Tickets speichern wir nicht, und eine Nutzerkennung gibt es nicht. Zum Schutz vor Missbrauch zählt Cloudflare die Prüfanfragen je IP-Adresse für jeweils eine Minute; die IP-Adresse speichern wir nicht.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung des Premium-Angebots und Art. 6 Abs. 1 lit. f DSGVO für den Missbrauchsschutz. Kaufdaten bewahren Apple und Google nach ihren eigenen Bestimmungen auf.
5. Browserspeicher und externe Links
Die Website speichert die von dir gewählte Sprache und Darstellung im lokalen Browserspeicher (Schlüssel stillwort-lang und stillwort-theme). Diese Speicherung ist für die ausdrücklich gewählten Einstellungen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst diese Einträge über die Browserdaten entfernen.
Eine Reichweitenmessung findet auf der Website nicht statt.
Beim Öffnen externer Links, zum Beispiel zum Play Store oder zu Quellen, gelten die Datenschutzbestimmungen des jeweiligen Ziels. Die Play-Store-Links der Website enthalten die Herkunftsangabe utm_source=stillwort.punktdev.com, damit Google uns zusammengefasst anzeigen kann, wie viele Besuche von dieser Website kommen.
6. Kontakt per E-Mail
Schreibst du uns eine E-Mail, etwa an stillwort@punktdev.com, landet sie in unserem Firmenpostfach bei Microsoft 365 (Microsoft Ireland Operations Ltd., Irland). Bei manchen Adressen nimmt vorher Cloudflare die Nachricht über den Dienst Email Routing entgegen und leitet sie dorthin weiter; Cloudflare verarbeitet dabei Absender, Empfänger und Zeitpunkt und speichert den Inhalt nicht dauerhaft. Microsoft speichert die E-Mail mit Inhalt und Anhängen als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO), grundsätzlich in Rechenzentren in der EU. Übermittlungen an die Microsoft Corporation in den USA, etwa für Support oder Sicherheit, stützt Microsoft auf das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.
Wir verarbeiten deine Adresse, den Inhalt und freiwillige Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen zu beantworten. Die Nachricht wird gelöscht, sobald sie für Rückfragen, Rechtsverteidigung oder gesetzliche Aufbewahrungspflichten nicht mehr benötigt wird. Die Feedback-Funktion der App öffnet lediglich dein E-Mail-Programm mit einer vorbereiteten Nachricht an uns; gesendet wird erst, wenn du sie selbst abschickst. Die Angabe von Daten ist freiwillig; ohne Antwortadresse können wir nicht antworten.
7. Empfänger und Verarbeitung außerhalb der EU
Für die beschriebenen Zwecke nutzen wir diese Dienstleister:
- Cloudflare, Inc. (USA): Hosting, Inhaltsauslieferung, Zugangsdienst, Update-Dienst und Weiterleitung von E-Mails als Auftragsverarbeiter mit Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln.
- Microsoft Ireland Operations Ltd. (Irland): Microsoft 365, unser E-Mail-Postfach, als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Speicherung grundsätzlich in der EU; für Übermittlungen an die Microsoft Corporation (USA) gelten das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.
Eine Kopie der Garantien kannst du über stillwort@punktdev.com anfordern.
Cloudflare erläutert seine vertraglichen Datenschutzregelungen im Cloudflare DPA.
8. Deine Datenschutzrechte
Du hast unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit.
Widerspruch: Wenn wir personenbezogene Daten aufgrund berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen.
Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.
9. Änderungen und Sprachfassungen
Wir passen diese Erklärung an, wenn sich App, Website oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Eine englische Übersetzung steht zur Verfügung; maßgeblich ist die deutsche Fassung.