In dieser Datenschutzerklärung erfährst du, wie wir personenbezogene Daten verarbeiten, wenn du die ShiftEgo-App nutzt oder shiftego.com besuchst, und welche Rechte du hast.
1. Verantwortlicher
StackBytes GmbHHaarwiesenstraße 18
73054 Eislingen, Deutschland
E-Mail: apps@stackbytes.de
Bei Fragen oder Anliegen zum Datenschutz schreib uns an apps@stackbytes.de.
2. Unsere Website
Wenn du unsere Website besuchst, verarbeitet unser Hosting-Anbieter technische Daten, die dein Browser automatisch übermittelt, etwa deine IP-Adresse, den Zeitpunkt des Zugriffs und die aufgerufene Seite. Das brauchen wir, um die Website sicher auszuliefern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer sicheren und funktionierenden Website).
Auf unserer Website setzen wir keine Cookies, keine Analyse und kein Tracking ein. Einstellungen wie der helle oder dunkle Modus und die Sprache werden nur in deinem Browser gespeichert.
3. Nutzung der App
Um die App bereitzustellen, verarbeiten wir folgende Daten:
- Kontodaten: deine E-Mail-Adresse, dein Passwort (nur in geschützter, gehashter Form gespeichert) sowie Sprache, Land und Zeitzone deines Geräts.
- Nutzungs- und Fortschrittsdaten: die Kurse und Übungen, die du wählst, deine Bewertungen und deinen Fortschritt, damit die App dir Übungen vorschlagen und deinen Fortschritt anzeigen kann.
- Technische Daten: etwa IP-Adresse, Gerätetyp und App-Version, um die App sicher zu verbinden und dich angemeldet zu halten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App nach unseren Nutzungsbedingungen). Wenn wir dir E-Mails zu deinem Konto schicken, zum Beispiel zur Bestätigung deiner E-Mail-Adresse oder zum Zurücksetzen deines Passworts, gilt dieselbe Rechtsgrundlage. Werbe-E-Mails schicken wir nicht ohne deine Einwilligung.
Außerdem werten wir ohne Werbe-IDs aus, wie das Onboarding der App genutzt wird, um es zu verbessern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Verbesserung der App).
Erinnerungen und das Widget auf dem Home-Bildschirm werden lokal auf deinem Gerät verarbeitet.
4. Abos
Käufe laufen über den Apple App Store oder Google Play. Apple und Google verarbeiten deine Zahlungsdaten als eigenständige Verantwortliche; wir erhalten sie nie. Um dein Abo geräteübergreifend zu verwalten, verarbeiten wir und unser Dienstleister für die Abo-Verwaltung deine Konto-ID und Kaufinformationen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für die gesetzliche Aufbewahrung von Kaufbelegen.
5. Fehlerberichte
Wenn die App abstürzt oder ein Fehler auftritt, wird ein technischer Fehlerbericht an unseren Dienstleister für die Fehlerüberwachung gesendet (zum Beispiel Gerätemodell, Betriebssystem, App-Version, IP-Adresse und Ablauf des Fehlers). Wir nutzen ihn nur, um Fehler zu finden und zu beheben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einer stabilen App).
6. Zuordnung von Installationen (Attribution)
Um zu messen, welche Werbung dazu führt, dass Menschen die App installieren und ein Abo starten, nutzen wir einen Attributionsdienst. Er verarbeitet Gerätekennungen, deine IP-Adresse, Informationen zur Installation und zur Kampagne sowie einige Ereignisse in der App (etwa den Start einer kostenlosen Probezeit). Wir nutzen das nur, um unsere Werbung auszuwerten und zu verbessern, nicht, um dir in der App personalisierte Werbung zu zeigen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, herauszufinden, welche Werbung funktioniert, damit wir unser Werbebudget sinnvoll einsetzen und die App wirtschaftlich tragfähig halten können.
Auf dem iPhone wird deine Werbe-ID (IDFA) nur genutzt, wenn du das Tracking erlaubst, nachdem die App dich danach gefragt hat. Das kannst du jederzeit unter Einstellungen → Datenschutz & Sicherheit → Tracking ändern. Unter Android kannst du deine Werbe-ID in den Geräteeinstellungen löschen oder zurücksetzen.
Widerspruchsrecht: Du kannst der Attribution jederzeit widersprechen, indem du an apps@stackbytes.de schreibst. Wir nutzen deine Daten dann nicht mehr für diesen Zweck.
7. Dienstleister
Wir setzen sorgfältig ausgewählte Dienstleister ein, die Daten in unserem Auftrag und nach unseren Weisungen verarbeiten (Art. 28 DSGVO):
- Hosting der Website und Auslieferung von Inhalten: Cloudflare
- Server- und Datenbank-Hosting (Server in der EU): Railway, Neon
- E-Mails zum Konto: Resend
- Abo-Verwaltung: RevenueCat
- Fehlerüberwachung: Sentry
- Zuordnung von Installationen: AppsFlyer
Einige dieser Dienstleister haben ihren Sitz in den USA oder in Israel oder gehören zu US-Unternehmen. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework oder der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Übermittlungen nach Israel erfolgen auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission.
8. Wie lange wir deine Daten speichern
Deine Konto- und Fortschrittsdaten speichern wir, solange du ein Konto hast. Wenn du dein Konto löschst, löschen wir diese Daten, außer wir sind gesetzlich zur Aufbewahrung verpflichtet (zum Beispiel bei Kaufbelegen nach Steuerrecht). Technische Daten und Fehlerberichte speichern wir nur so lange, wie es für ihren Zweck nötig ist; danach werden sie automatisch gelöscht. Nutzungsdaten aus dem Onboarding bleiben nach dem Löschen deines Kontos nur in anonymisierter Form erhalten.
9. Konto löschen
Du kannst dein Konto jederzeit löschen: in der App unter Mehr → Konto löschen oder auf unserer Seite Konto löschen. Dein Abo wird dadurch nicht gekündigt; kündige es in den Abo-Einstellungen des App Store oder von Google Play.
10. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 18 und 20 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Um deine Rechte auszuüben, schreib uns an apps@stackbytes.de.
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir deine Daten auf Grundlage unserer berechtigten Interessen verarbeiten, kannst du jederzeit aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen.
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der Behörde in deinem Land oder bei der für uns zuständigen Behörde, dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.
11. Alter
ShiftEgo richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine Daten von ihnen. Wenn du in deinem Land noch nicht volljährig bist, darfst du ShiftEgo nur mit Einwilligung deiner Eltern oder einer anderen sorgeberechtigten Person nutzen. Wenn du glaubst, dass ein Kind unter 13 Jahren ein Konto angelegt hat, melde dich bei uns, dann löschen wir das Konto.
12. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich unsere App oder die Rechtslage ändert. Die aktuelle Fassung findest du immer unter shiftego.com/de/privacy.