Datenschutzerklärung
Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten die mobile App Natsumar („Natsumar“, „die App“) verarbeitet, zu welchen Zwecken, auf welcher Rechtsgrundlage und wie lange, und welche Rechte du hast. Sie dient der Erfüllung der Informationspflichten nach Art. 13 der Datenschutz-Grundverordnung der EU (DSGVO) und des spanischen Datenschutzgesetzes (Ley Orgánica 3/2018, LOPDGDD).
Kurz gesagt: Natsumar enthält weder Werbung noch In-App-Käufe und verkauft deine Daten nicht. Du kannst die App ohne Konto nutzen. Nutzungsanalysen werden nur erhoben, wenn du zustimmst. Absturzberichte helfen, Fehler zu beheben. Ein optionales Konto synchronisiert deine Favoriten, und du kannst es jederzeit in der App löschen.
1. Verantwortlicher
Omar Martín, eine natürliche Person mit Wohnsitz in Spanien. Kontakt für alle Fragen zum Datenschutz: support@natsumar.com. Ein Datenschutzbeauftragter wurde nicht benannt, da dies für diese Tätigkeit nicht vorgeschrieben ist.
2. Welche Daten wir verarbeiten, wozu und auf welcher Rechtsgrundlage
| Daten | Zweck | Rechtsgrundlage |
|---|---|---|
| Konto (nur wenn du eines erstellst): E-Mail-Adresse, Konto-ID, Anmeldeanbieter (Apple oder Google) und, sofern der Anbieter ihn übermittelt, dein Name. | Dein Konto erstellen, dich anmelden, deine Favoriten zwischen deinen Geräten synchronisieren. | Erfüllung des Vertrags, den du mit der Erstellung eines Kontos eingehst (Art. 6 Abs. 1 lit. b DSGVO). |
| Favoriten: die IDs der Hintergrundbilder, die du als Favorit markierst. Ohne Konto werden sie nur auf deinem Gerät gespeichert. | Deine Favoriten anzeigen und synchronisieren. | Vertrag (Art. 6 Abs. 1 lit. b DSGVO). |
| Nutzungsanalysen (Firebase Analytics), nur wenn du zustimmst: aufgerufene Bildschirme, Aktionen wie das Speichern, Festlegen oder Favorisieren eines Hintergrundbilds, in „Entdecken“ eingegebene Suchbegriffe und eine pseudonyme App-Instanz-ID, außerdem Gerätemodell, Betriebssystemversion, App-Version, Sprache und ungefähres Land (abgeleitet aus der IP-Adresse, die nicht gespeichert wird). | Verstehen, welche Funktionen und Hintergrundbilder genutzt werden, um die App zu verbessern. | Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 22 Abs. 2 des spanischen Gesetzes über Dienste der Informationsgesellschaft, LSSI). Standardmäßig deaktiviert; du entscheidest beim ersten Start und kannst deine Wahl jederzeit in der App ändern (Einstellungen). |
| Anonyme Zähler pro Hintergrundbild: Jedes Mal, wenn ein Hintergrundbild angesehen, in der Vorschau geöffnet, gespeichert, festgelegt, geteilt oder favorisiert wird, erhöht sich ein Zähler für dieses Bild und diesen Tag um eins. Nichts davon identifiziert dich oder dein Gerät: Es wird keine Konto-, Geräte- oder Installations-ID übermittelt oder gespeichert, und auf deinem Smartphone wird nichts abgelegt. | Wissen, welche Hintergrundbilder gefallen, um zu entscheiden, was wir als Nächstes gestalten. | Diese Summen sind keine personenbezogenen Daten. Ihre Übermittlung erfordert lediglich dieselbe kurze technische Verbindung wie das Laden eines Hintergrundbilds (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). |
| Absturzberichte (Firebase Crashlytics): Stacktrace, Gerätemodell, Betriebssystem- und App-Version sowie eine pseudonyme Installations-ID. Keine Kontodaten. | Abstürze und Fehler erkennen und beheben. | Berechtigtes Interesse daran, dass die App funktioniert und sicher ist (Art. 6 Abs. 1 lit. f DSGVO). Du kannst per Nachricht an uns widersprechen. |
| Marketing-E-Mails, nur wenn du bei der Kontoerstellung das separate, nicht vorausgewählte Kästchen ankreuzt und dies anschließend über die E-Mail bestätigst, die wir dir senden (Double-Opt-in): deine E-Mail-Adresse und ein Nachweis deiner Einwilligung (Datum und Uhrzeit, wo sie erteilt wurde, der genaue angezeigte Wortlaut, App-Version). | Gelegentliche Neuigkeiten senden: neue Hintergrundbild-Kollektionen, Angebote und der künftige Natsumar-Produktshop. | Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und Art. 21 LSSI). Du kannst sie jederzeit in der App oder über den Abmeldelink in jeder E-Mail widerrufen. |
Als pseudonym bezeichnete Daten (App-Instanz- und Installations-IDs) verraten für sich genommen nicht, wer du bist, sind nach der DSGVO aber dennoch personenbezogene Daten. Deshalb behandeln wir sie auch so.
Was wir nicht tun: Wir zeigen keine Werbung, wir erheben keine Werbe-ID (IDFA / Android-Werbe-ID), wir verfolgen dich nicht über Apps oder Websites anderer Unternehmen hinweg, wir erstellen keine Werbeprofile, und wir verkaufen oder vermieten deine Daten nicht. Wir greifen nicht auf deine Fotomediathek zu: Die App fügt lediglich die Hintergrundbilder hinzu, die du speichern möchtest.
3. Wer Daten in unserem Auftrag verarbeitet
Wir setzen die folgenden Anbieter als Auftragsverarbeiter ein, auf Grundlage von Verträgen, die sie verpflichten, deine Daten zu schützen und ausschließlich nach unseren Weisungen zu verwenden:
- Supabase, Inc. (USA): Datenbank für Konto, Anmeldung und Favoriten. Server in den Vereinigten Staaten (Virginia).
- Google Ireland Ltd. / Google LLC: Firebase Analytics (nur mit deiner Einwilligung) und Firebase Crashlytics.
- Apple Inc. oder Google: nur wenn du „Weiter mit Apple“ oder „Weiter mit Google“ wählst, um deine Identität zu bestätigen. Wenn du Apples Funktion „E-Mail-Adresse verbergen“ nutzt, erhalten wir eine Weiterleitungsadresse, nicht deine echte Adresse.
- E-Mail-Versanddienstleister: nur für den Versand der Bestätigungs- und Marketing-E-Mails, in die du eingewilligt hast.
Wir geben Daten an niemanden sonst weiter, es sei denn, wir sind gesetzlich dazu verpflichtet (zum Beispiel auf Anordnung eines Gerichts).
4. Übermittlungen in Drittländer
Einige dieser Anbieter verarbeiten Daten in den Vereinigten Staaten. Grundlage der Übermittlungen ist der Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework, soweit der Anbieter zertifiziert ist (wie Google), und in jedem Fall die Standardvertragsklauseln der Europäischen Kommission, die Bestandteil der Auftragsverarbeitungsbedingungen jedes Anbieters sind.
5. Speicherdauer
- Konto und Favoriten: solange dein Konto besteht. Wenn du dein Konto in der App löschst, werden sie sofort gelöscht.
- Analysedaten: 14 Monate, danach löscht Firebase sie automatisch.
- Absturzberichte: 90 Tage.
- Nachweis der Marketing-Einwilligung: solange die Einwilligung besteht und, nachdem du sie widerrufen oder dein Konto gelöscht hast, bis zu 3 Jahre ausschließlich als Nachweis, dass sie rechtmäßig erteilt wurde (die Verjährungsfrist für Verstöße gegen die LSSI). Deine E-Mail-Adresse wird dann nicht mehr verwendet, um dich zu kontaktieren.
- Daten auf deinem Gerät (Einstellungen, lokale Favoriten, Bildcache) bleiben dort, bis du die App deinstallierst oder ihre Daten löschst.
6. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung und Löschung deiner Daten, auf Einschränkung der Verarbeitung, auf Widerspruch gegen die Verarbeitung und auf Datenübertragbarkeit sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen, ohne dass die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung berührt wird. Um diese Rechte auszuüben, schreib an support@natsumar.com; wir antworten innerhalb eines Monats. Du kannst dein Konto auch selbst unter Konto → Konto löschen löschen (siehe So löschst du dein Konto).
Wenn du der Ansicht bist, dass deine Daten unrechtmäßig verarbeitet wurden, kannst du Beschwerde bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos, aepd.es) oder bei der Aufsichtsbehörde deines Landes einlegen.
7. Kinder
Natsumar richtet sich nicht an Kinder. Für die Erstellung eines Kontos musst du mindestens 14 Jahre alt sein (das Alter der digitalen Einwilligung in Spanien; in anderen Ländern das dort gesetzlich festgelegte Alter, in keinem Fall unter 13 Jahren). Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns, und wir löschen sie.
8. Sicherheit
Die gesamte Kommunikation zwischen der App und unseren Servern wird bei der Übertragung verschlüsselt (HTTPS/TLS). Der Zugriff auf die Datenbank ist durch nutzerbezogene Sicherheitsregeln beschränkt, sodass jede Person nur ihr eigenes Konto und ihre eigenen Favoriten lesen und ändern kann.
9. Änderungen
Wenn wir diese Datenschutzerklärung wesentlich ändern (zum Beispiel, falls die App eines Tages Werbung anzeigen sollte), aktualisieren wir diese Seite und informieren dich in der App, bevor die Änderung wirksam wird, und holen deine Einwilligung erneut ein, wo das Gesetz es verlangt.