DayToDay
DayToDay-Datenschutzerklärung
Zuletzt aktualisiert:
Die Daten bleiben auf dem Handy. Hier stehen die Ausnahmen.
Wer wir sind
DayToDay wird von Francisco Simão Perez unter dem Namen BakudanLabs in Portugal entwickelt. Fragen zu dieser Erklärung oder zu den eigenen Daten bitte an bakudanlabs@gmail.com.
Kurz gesagt
DayToDay hat kein Konto und funktioniert offline. Was in der App erfasst wird, bleibt auf dem Handy, und wir können es nicht sehen. Nur drei Dinge verlassen es:
- gesuchte Lebensmittel und gescannte Barcodes, die zum Nachschlagen an Open Food Facts gesendet werden;
- Absturzberichte, die an Sentry gesendet werden, damit wir Fehler beheben können (sie lassen sich ausschalten);
- das Abo, falls DayToDay Plus gekauft wird, abgewickelt über Google Play und RevenueCat.
Der Rest dieser Erklärung beschreibt jeden dieser Punkte genauer.
Was auf dem Handy bleibt
Alles, was in DayToDay erfasst wird, wird im privaten Speicher der App auf dem Handy gespeichert: Trainings, Routinen und Cardio, Körpermaße, Fortschrittsfotos, Lebensmittel, Mahlzeiten und Ernährungspläne, Wasser, Schlaf, Schritte, Stimmung, Energie und Notizen, Ziele und Einstellungen. Fortschrittsfotos werden nicht zur Galerie des Handys hinzugefügt.
Wir haben keine Kopie davon und können nichts davon sehen. Nichts von dem, was erfasst wird, wird an uns oder an andere gesendet.
Health Connect
Wenn Health Connect verbunden wird (das ist optional), liest DayToDay daraus zwei Dinge:
- die Schritte pro Tag;
- die Schlafaufzeichnungen: wann jede begann und endete, ihre Schlafphasen und den Namen der App, die sie aufgezeichnet hat.
Beim ersten Mal liest die App die letzten 30 Tage. Danach liest sie bei jedem Öffnen die letzten Tage erneut, um verspätet Aufgezeichnetes zu übernehmen. DayToDay liest nur: Die App schreibt nie in Health Connect.
Was sie liest, wird wie der Rest des Protokolls auf dem Handy gespeichert und nur verwendet, um Schritte und Schlaf in DayToDay anzuzeigen. Es wird nie irgendwohin gesendet, nie für Werbung verwendet und nie verkauft oder weitergegeben. Unsere Nutzung der von Health Connect erhaltenen Informationen entspricht der Health-Connect-Berechtigungsrichtlinie, einschließlich ihrer Anforderungen zur eingeschränkten Nutzung.
Der Zugriff von DayToDay lässt sich jederzeit in den Einstellungen von Health Connect entziehen, die DayToDay unter Einstellungen → Health Connect öffnet.
Kamera
DayToDay nutzt die Kamera nur zum Scannen eines Lebensmittel-Barcodes oder für ein Fortschrittsfoto. Das Kamerabild wird auf dem Handy verarbeitet. DayToDay nutzt nie das Mikrofon.
Lebensmittelsuche und Barcodes (Open Food Facts)
Bei der Suche nach einem Lebensmittel oder beim Scannen eines Barcodes sendet DayToDay die eingegebenen Wörter oder den Barcode an Open Food Facts, einen gemeinnützigen Verein in Frankreich, der eine offene Lebensmitteldatenbank betreibt. Die Anfrage enthält außerdem den Namen von DayToDay, die Version und die Sprache der App (damit die Ergebnisse in der passenden Sprache kommen). Wie jede Website kann Open Food Facts die IP-Adresse des Handys sehen.
Sonst wird nichts gesendet: weder das Protokoll noch Gesundheitsdaten noch irgendetwas, das eine Person identifiziert. Ein gespeichertes Lebensmittel bleibt auf dem Handy und kann erneut erfasst werden, ohne Open Food Facts zu fragen. Die Datenschutzerklärung von Open Food Facts steht unter world.openfoodfacts.org/privacy.
Absturzberichte (Sentry)
Wenn DayToDay abstürzt oder auf einen Fehler stößt, sendet die App einen Bericht an Sentry (Functional Software, Inc.), einen Dienst für Absturzberichte, in dessen europäischer Datenregion. Was ein Bericht enthält, hängt davon ab, wo das Problem aufgetreten ist.
Die meisten Fehler treten im eigenen Code von DayToDay auf. Ihre Berichte enthalten:
- den Fehler und die Stelle im Code von DayToDay, an der er auftrat;
- die Version von DayToDay;
- die Android-Version und das Modell des Handys.
Bevor ein solcher Bericht gesendet wird, entfernt DayToDay alles andere, was Sentry normalerweise erfassen würde: keine Nutzerdaten, kein Verlauf vorheriger Aktionen, keine Netzwerkanfragen, keine Screenshots und nichts Erfasstes.
Ein Absturz im Android-Teil der App ist seltener. Sein Bericht wird von der Android-Bibliothek von Sentry erstellt, und DayToDay kann nichts daraus entfernen. Neben dem Fehler, der Stelle und den oben genannten Versionen enthält er:
- eine zufällige ID, die die Bibliothek von Sentry für diese Installation von DayToDay erzeugt. Sie ist weder mit dem Namen noch mit dem Google-Konto noch mit der Werbe-ID des Handys verknüpft und ändert sich bei einer Neuinstallation der App;
- technische Angaben zum Handy: Hersteller, Modell und Prozessortyp, Bildschirmgröße und -ausrichtung, der letzte Neustart, die Zeitzone, Arbeitsspeicher, Speicherplatz und Akkustand, ob es online ist und ob es ein echtes Handy oder ein Emulator ist.
Er enthält nichts Erfasstes, keinen Verlauf vorheriger Aktionen und keine Screenshots.
Bei jedem Bericht speichert Sentry die IP-Adresse nicht, ermittelt aber aus der Verbindung einen ungefähren Standort (einen Ort) und fügt ihn dem Bericht hinzu.
Absturzberichte sind standardmäßig eingeschaltet und lassen sich unter Einstellungen → Daten → Absturzberichte senden ausschalten. Ab dann wird nichts mehr gesendet. Sentry bewahrt jeden Bericht bis zu 90 Tage auf und löscht ihn dann.
Abos (Google Play und RevenueCat)
DayToDay Plus ist ein optionales Abo. Beim Kauf gilt:
- Google Play wickelt die Zahlung ab. DayToDay sieht nie Karten- oder Zahlungsdaten.
- RevenueCat (RevenueCat, Inc., USA), ein Dienst, der Käufe für uns prüft, erhält eine anonyme ID, die DayToDay für das Handy erzeugt, die Details des Kaufs (das Produkt, Preis, Währung und Land, wann es gekauft wurde und wann es sich verlängert oder endet, sowie das Kauf-Token von Google Play) und grundlegende Angaben zur App und zum Handy. Der Dienst nutzt sie nur, um den Kauf zu bestätigen und Plus freizuschalten.
Gesundheitsdaten, Ernährungsdaten oder andere erfasste Inhalte werden nie an RevenueCat gesendet.
RevenueCat speichert diese Informationen in den USA. Die Übermittlung ist durch die Standardvertragsklauseln der Europäischen Kommission im Auftragsverarbeitungsvertrag zwischen RevenueCat und uns abgesichert. Sie werden aufbewahrt, solange DayToDay RevenueCat nutzt, sofern nicht vorher die Löschung verlangt wird.
Benachrichtigungen
Die Trainings- und Pausenbenachrichtigungen werden auf dem Handy erstellt. Nichts davon wird an einen Server gesendet.
Erstellte Dateien
Beim Exportieren eines Backups, beim Teilen eines Plans oder beim Senden eines Fortschrittsberichts geht die Datei nur dorthin, wohin sie gesendet oder gespeichert wird. Backups werden mit dem gewählten Passwort verschlüsselt. Wir erhalten diese Dateien nie.
Was wir nicht tun
DayToDay hat keine Werbung und keine Analyse. Wir verkaufen keine Daten, geben sie nicht für Werbung weiter und erstellen keine Profile. Es muss kein Konto angelegt werden.
Die Rechtsgrundlage (DSGVO)
- Lebensmittelsuche und Abos: die Erbringung dessen, worum gebeten wird (das Nachschlagen eines gesuchten oder gescannten Lebensmittels; das gekaufte Abo).
- Absturzberichte: unser berechtigtes Interesse, Fehler zu finden und zu beheben, mit dem Schalter, um sie auszuschalten.
- Health Connect: die Erlaubnis, die im Health-Connect-Bildschirm von Android erteilt wird und jederzeit widerrufen werden kann.
Wie lange es gespeichert bleibt, und Löschen
- Auf dem Handy: bis es in der App gelöscht oder DayToDay deinstalliert wird (Android löscht dann die Daten der App). Gespeicherte Backup-Dateien bleiben, wo sie abgelegt wurden, bis sie gelöscht werden.
- Sentry: bis zu 90 Tage.
- RevenueCat: wie oben beschrieben.
Für die Löschung von Daten bei Sentry oder RevenueCat genügt eine E-Mail an bakudanlabs@gmail.com.
Rechte
Nach der DSGVO besteht das Recht, die personenbezogenen Daten, die wir haben, einzusehen, berichtigen oder löschen zu lassen, ihre Verarbeitung einzuschränken, ihr zu widersprechen oder eine Kopie zu erhalten. Eine E-Mail an bakudanlabs@gmail.com genügt. Da DayToDay das Protokoll auf dem Handy speichert, liegt das meiste, was die App weiß, ohnehin schon in den eigenen Händen.
Außerdem besteht das Recht auf Beschwerde bei der portugiesischen Datenschutzbehörde CNPD (Comissão Nacional de Proteção de Dados) unter www.cnpd.pt oder bei der Behörde am eigenen Wohnort.
Kinder
DayToDay ist für Erwachsene (ab 18 Jahren) gedacht und richtet sich nicht an Kinder.
Änderungen dieser Erklärung
Wenn sich diese Erklärung ändert, ändert sich auch das Datum oben. Die Fassung auf dieser Seite ist immer die aktuelle.
Kontakt
Francisco Simão Perez (BakudanLabs): bakudanlabs@gmail.com. Mehr über BakudanLabs unter bakudanlabs.com.