Datenschutzerklärung

Stand: [last_updated]

1. Verantwortlicher

Datenschutzbeauftragter: [dpo]

2. Kurz gesagt

• Sie können GoSignal ohne Konto nutzen. Dann bleiben Ihre Orte und Pläne auf Ihrem Gerät.
• Mit Konto werden Ihre Pläne und Orte auf unserem Server gespeichert, damit wir die Vorhersage prüfen und Benachrichtigungen senden können und Ihre Geräte auf demselben Stand bleiben.
• GoSignal liest niemals den Standort Ihres Geräts. Es arbeitet mit Orten, die Sie per Namen auswählen.
• Keine Werbung, kein Verkauf von Daten, kein Tracking über andere Apps oder Websites hinweg.
• Sie können Ihr Konto und alle damit verbundenen Daten jederzeit in der App löschen.

3. Besuch dieser Website

Diese Website setzt keine Cookies, führt keine Skripte aus und lädt nichts von anderen Servern. Beim Aufruf einer Seite erhält unser Webserver Ihre IP-Adresse, die Uhrzeit, die angeforderte Adresse und die Kennung Ihres Browsers und speichert sie kurzzeitig in einem Server-Protokoll, um die Seite auszuliefern und die Sicherheit zu gewährleisten. Rechtsgrundlage: unser berechtigtes Interesse an einer sicheren und funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: siehe Abschnitt 13.

4. Nutzung der App ohne Konto

Ohne Konto werden die Orte und Aktivitäten, die Sie anlegen, Ihre Einstellungen und die geladene Vorhersage ausschließlich auf Ihrem Gerät im eigenen Speicher der App abgelegt. Wir erhalten sie nicht. Die App kontaktiert dennoch den in Abschnitt 8 beschriebenen Wetterdienst.

5. Ihr Konto

Ein Konto ist optional. Es wird für die Synchronisation zwischen Geräten und für Push-Benachrichtigungen benötigt. Sie können es auf drei Wegen anlegen; wir speichern jeweils Folgendes.

• E-Mail und Passwort. Ihre E-Mail-Adresse, den eingegebenen Namen und einen gesalzenen Einweg-Hash des Passworts (wir können Ihr Passwort nicht lesen). Zur Bestätigung der Adresse senden wir einen achtstelligen Code per E-Mail; eine ausstehende Registrierung samt Adresse wird gelöscht, sobald der Code abläuft. Entsprechendes gilt für das Zurücksetzen des Passworts.
• Anmeldung mit Google. Google teilt uns Ihre Google-Konto-Kennung und E-Mail-Adresse mit, sowie Ihren Namen, sofern Sie ihn freigegeben haben.
• Anmeldung mit Apple. Apple teilt uns Ihre Apple-Konto-Kennung, ein Autorisierungs-Token und – wenn Sie es erlauben – Ihren Namen sowie Ihre E-Mail-Adresse oder die private Weiterleitungsadresse mit, die Apple für Sie erzeugt.

Ihre Sitzung wird auf Ihrem Gerät im geschützten Speicher des Systems (iOS-Schlüsselbund, durch den Android-Keystore gestützter Speicher) als kurzlebiges Zugriffs-Token und als länger gültiges Aktualisierungs-Token abgelegt; der Server speichert eine gehashte Kopie des Aktualisierungs-Tokens. Rechtsgrundlage: Erfüllung des Vertrags, den Sie mit der Kontoerstellung schließen (Art. 6 Abs. 1 lit. b DSGVO).

6. Pläne und Synchronisation

Wenn Sie angemeldet sind, sendet die App Folgendes an unseren Server und speichert es dort: Ihre Orte (Name, Koordinaten, Land, Zeitzone), Ihre Aktivitäten (Art, Zeit, Wiederholung, ob Benachrichtigungen eingeschaltet sind, Ort) und deren Bedingungen, Ihre Benachrichtigungseinstellungen sowie ein Änderungsprotokoll, damit Ihre anderen Geräte aufholen können. Gelöschte Einträge bleiben als Markierungen erhalten, damit andere Geräte von der Löschung erfahren, und werden mit dem Konto entfernt. Der Server speichert zudem für jedes Vorkommen einer Aktivität das letzte Urteil und eine Zusammenfassung der zugrunde liegenden Vorhersage, um zu erkennen, wann sich das Urteil ändert.

Die Orte, die Sie eingeben, sind Ortschaften, die Sie per Namen auswählen; GoSignal erfährt nie, wo Sie sind. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. Push-Benachrichtigungen

Wenn Sie Benachrichtigungen erlauben, gibt Ihr Gerät der App ein Push-Token. Wir speichern das Token, die Plattform (iOS oder Android) und die Sprache Ihres Geräts, damit wir Benachrichtigungen in Ihrer Sprache senden können. Benachrichtigungen werden über Google Firebase Cloud Messaging (Android) und den Push-Dienst von Apple (iOS) zugestellt. Eine Benachrichtigung enthält den Namen der Aktivität, den Namen des Ortes, die Zeit und das Urteil; sie ist daher für diese Dienste während der Übertragung und auf dem Sperrbildschirm für jeden sichtbar, der Ihr Telefon sieht. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); Sie können Benachrichtigungen in der App und in den Systemeinstellungen ausschalten, und beim Abmelden wird das Token von unserem Server entfernt.

8. Wetterdaten und Ortssuche

Vorhersagen stammen von Open-Meteo.com. Um eine Vorhersage zu erhalten, sendet die App – und für Aktivitäten mit eingeschalteten Benachrichtigungen unser Server – die Koordinaten und die Zeitzone des Ortes an Open-Meteo. Bei der Ortssuche sendet die App den eingegebenen Text und die App-Sprache an den Ortssuchdienst von Open-Meteo. Anfragen aus der App machen Open-Meteo Ihre IP-Adresse bekannt, wie jede Internetanfrage. Rechtsgrundlage: Vertragserfüllung, bei der Vorhersage in der App ohne Konto Ihre Anfrage zur Nutzung der Funktion (Art. 6 Abs. 1 lit. b DSGVO).

9. Sicherheit und Betriebsprotokolle

Zum Schutz der Konten vor dem Erraten von Passwörtern und Codes erfasst der Server Anmelde- und Registrierungsversuche mit IP-Adresse und Uhrzeit und begrenzt deren Häufigkeit. Unsere Server führen außerdem Betriebsprotokolle (IP-Adresse, Uhrzeit, aufgerufene Funktion, Konto-Kennung und Fehlermeldungen), um Störungen zu finden und zu beheben und Missbrauch abzuwehren. Den Inhalt Ihrer Pläne schreiben wir nicht in diese Protokolle. Rechtsgrundlage: unser berechtigtes Interesse an Sicherheit und Stabilität des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: siehe Abschnitt 13.

10. Analyse und App-Diagnose

GoSignal nutzt Firebase Analytics (Google), um die App funktionsfähig zu halten und zu verbessern. Erfasst werden nur wenige technische Ereignisse: App-Start, Registrierung und Anmeldung (mit der verwendeten Methode) und – bei einem Synchronisationsfehler – die Art des Fehlers und die Phase, in der er auftrat, damit wir Fehler finden und beheben können. Die Ereignisse enthalten keine E-Mail-Adresse, keinen Namen, keine Pläne, Orte oder sonstigen Kontodaten. Das SDK ergänzt eine App-Instanz-Kennung, die Installationen unterscheidbar macht, ohne eine Person zu identifizieren, sowie technische Angaben: Gerätemodell, Betriebssystem- und App-Version, Sprache und eine grobe, aus der IP-Adresse abgeleitete Region. Wir verwenden dies nicht für Werbung und verknüpfen es nicht mit Ihrem Konto.

Rechtsgrundlage: unser berechtigtes Interesse an einer stabilen, sich verbessernden App (Art. 6 Abs. 1 lit. f DSGVO). Sie können jederzeit widersprechen, indem Sie an [op_email] schreiben.

11. Empfänger

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Behörden gegenüber legen wir Daten nur offen, soweit das Gesetz es verlangt.

12. Übermittlung außerhalb der EU/des EWR

Google und Apple sind Unternehmen mit Sitz in den Vereinigten Staaten. Sie stützen sich auf das EU-US Data Privacy Framework, soweit sie zertifiziert sind, andernfalls auf Standardvertragsklauseln. Unser Server steht in [hosting_location].

13. Speicherdauer

• Konto und Pläne: bis Sie das Konto löschen.
• Sitzungen: das Zugriffs-Token gilt etwa zehn Minuten; eine Sitzung endet mit dem Abmelden oder wenn ihr Aktualisierungs-Token abläuft.
• Protokolle von Anmeldeversuchen (mit IP-Adresse): 2 Tage.
• Betriebs- und Webserver-Protokolle: [log_days] Tage.
• Sicherungen: bis zu [backup_days] Tage nach der Löschung.

14. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und auf Widerspruch gegen Verarbeitungen aufgrund berechtigter Interessen (Art. 15–21 DSGVO) sowie darauf, eine Einwilligung jederzeit zu widerrufen. Schreiben Sie an [op_email]. Sie können sich außerdem bei einer Aufsichtsbehörde beschweren; für uns zuständig ist: [authority].

15. Löschung Ihrer Daten

Öffnen Sie in der App Konto → Konto löschen: Damit werden Ihr Konto, alle Anmeldemethoden, alle Pläne, Orte, Einstellungen und Push-Tokens von unserem Server sowie die Daten auf diesem Gerät entfernt. Wenn Sie die App nicht mehr haben, lesen Sie, wie Sie die Löschung beantragen. Die Löschung in der App erfasst nicht Daten, die Google oder Apple nach eigenen Bedingungen speichern.

16. Kinder

GoSignal richtet sich nicht an Kinder unter [min_age] Jahren. Legen Sie kein Konto an, wenn Sie jünger sind.

17. Änderungen dieser Erklärung

Wenn wir ändern, wie wir mit Daten umgehen, aktualisieren wir diese Seite samt Datum und informieren Sie bei wesentlichen Änderungen in der App.