Datenschutzerklärung

Dies ist eine Übersetzung für deine Bequemlichkeit. Wenn sie von der englischen Fassung abweicht, gilt die englische Fassung.

Diese Erklärung beschreibt, welche Informationen Handback erhebt, wenn du die Handback-App für iPhone und diese Website nutzt, warum, an wen wir sie weitergeben, wie lange wir sie aufbewahren und welche Wahlmöglichkeiten du hast. In dieser Erklärung meinen „Handback“, „wir“ und „uns“ Jazz, den Anbieter der App und Verantwortlichen (den „Verantwortlichen“) für deine personenbezogenen Daten.

1. Was wir erheben

Kein Konto, eine Installations-ID

Handback hat keine Registrierung. Wenn du die App zum ersten Mal öffnest, erzeugt sie eine zufällige Installations-ID und speichert sie im Schlüsselbund deines iPhone, damit sie eine Neuinstallation übersteht. Unsere Dienste kennen dich unter dieser ID. Die ersten acht Zeichen stehen unten in den Settings der App, damit du sie nennen kannst, wenn du uns schreibst.

Was auf deinem Handy bleibt

Deine Akten und alles darin bleiben auf deinem iPhone: die Fotos, ihre Reihenfolge, die Titel und Orte, die du vergibst, Rückgabetermine und Erinnerungen. Erinnerungen werden auf dem Handy selbst geplant. Widerspruchsbriefe und PDF-Exporte entstehen ebenfalls auf dem Handy und gehen nur dorthin, wohin du sie schickst. Wir haben davon keine Kopie, es sei denn, du teilst eine Akte (siehe unten).

Was an unseren Nachweisdienst geht

Damit ein Nachweis entsteht, den du später belegen kannst, schickt die App eine kleine Menge an Informationen an unseren Nachweisdienst unter handback.jazzyazilim.com, der auf Cloudflare läuft:

• Für jede Akte: eine zufällige Akten-ID, ihre Art (Auto, Wohnung, Aufenthalt oder Gegenstände), der Titel, den du vergibst, der Ort, falls du einen angibst, und wann du sie angelegt hast.
• Für jedes Foto: sein SHA-256-Fingerabdruck (ein 64-stelliger Code, der aus dem Foto berechnet wird; aus ihm lässt sich das Foto nicht zurückgewinnen), ob es ein Übernahme- oder Rückgabe-Foto ist, zu welchem Schritt der Anleitung es gehört, die Uhrzeit deines Handys und ob es mit der Handback-Kamera aufgenommen oder aus deiner Mediathek hinzugefügt wurde.
• Standort, nur wenn du ihn einschaltest. Der Standort ist standardmäßig aus. Wenn du in den Settings „Add approximate location to photos“ (ungefähren Standort zu Fotos hinzufügen) einschaltest, fragt die App nach der iOS-Standortberechtigung und schickt die Position jedes Fotos auf etwa 100 m gerundet, zusammen mit ihrer Genauigkeit. Die genaue Position verlässt dein Handy nie.
• Apple App Attest. Die App bittet Apple zu bestätigen, dass es sich um die echte Handback-App auf einem echten iPhone handelt. Wir erhalten und speichern eine Schlüsselkennung und die Bestätigung, die Apple erzeugt, und jede Anfrage trägt eine Signatur dieses Schlüssels. Das verrät uns nichts darüber, wer du bist.

Der Dienst fügt jedem Foto-Eintrag seine eigene Uhrzeit hinzu und verknüpft ihn mit dem vorherigen Eintrag, in einer Kette, an die nur angehängt werden kann. Unsere Server sehen außerdem deine IP-Adresse, wenn sich die App verbindet, wie jeder Webserver; sie wird in kurzlebigen Protokollen gespeichert und nicht zusammen mit deinen Einträgen.

Wenn du eine Akte teilst

Teilen ist immer deine Entscheidung, eine Akte nach der anderen. Wenn du bei einer Akte auf Create link (Link erstellen) tippst:

• werden die Fotos dieser Akte in einen Speicher hochgeladen, den Cloudflare für uns betreibt (Cloudflare R2), und unser Server prüft jedes Foto gegen den Fingerabdruck, den er gespeichert hat;
• bekommst du einen Link, https://handback.jazzyazilim.com/v/<id>. Jeder, der den Link hat, kann Titel, Art und Ort der Akte, ihre Fotos, die Uhrzeit jedes Fotos, ob das Gerät App Attest bestanden hat, und den ungefähren Standort, falls du ihn eingeschaltet hattest, sehen. Ein Konto ist dafür nicht nötig. Schreib nichts in einen Titel, das die andere Seite nicht lesen soll.
• werden Fotos, die du später zu einer geteilten Akte hinzufügst, etwa die Rückgabe-Fotos, ebenfalls hochgeladen, damit der Link vollständig bleibt;
• kannst du den Link in der Akte jederzeit zurückziehen (Withdraw link, unter dem Link). Die Seite zeigt dann an, dass der Link zurückgezogen wurde, und die Adressen der Fotos funktionieren sofort nicht mehr. Die hochgeladenen Kopien bleiben in unserem Speicher, bis du uns bittest, sie zu löschen (siehe Abschnitt 6).

Wer deinen Link öffnet, kann eine Kopie eines Fotos auf der Seite ablegen und sie mit dem Nachweis vergleichen. Diese Prüfung läuft in seinem Browser; das abgelegte Foto wird nicht hochgeladen.

Käufe

Zahlungen wickelt Apple ab. Wir erhalten nie deine Karten- oder Bankdaten. Damit wir wissen, für welche Akten du bezahlt hast, werden Käufe von unserem eigenen Kauf-Server (AppRevenue, der ebenfalls auf Cloudflare läuft) erfasst: das Produkt, Preis und Währung, die Transaktions-IDs und Daten von Apple, dein verbleibendes Akten-Guthaben und deine Installations-ID, die bei jedem Kauf auch an Apple übergeben wird, damit Verlängerungen und Erstattungen die richtige Installation erreichen. Außerdem wird erfasst, wann und wo in der App ein Preisbildschirm angezeigt wurde, damit wir erkennen, welche Bildschirme nützlich sind.

Geräte- und Nutzungsdaten

• App-Version, Gerätemodell, iOS-Version und Sprache.
• Nutzungsereignisse, etwa „Akte angelegt“ oder „Preisbildschirm angezeigt“, erhoben mit Google Analytics for Firebase.
• Absturzberichte und Diagnosedaten, erhoben mit Firebase Crashlytics.
• Einstellungen, die wir aus der Ferne anpassen, etwa wann Rückgabe-Erinnerungen erscheinen, abgerufen mit Firebase Remote Config.
• Die Herstellerkennung deines Geräts (IDFV), deine Antwort auf die Tracking-Frage und, nur wenn du Tracking erlaubst, seine Werbe-ID (IDFA). Diese werden mit deinen Kaufdaten gespeichert, damit sich Werbeergebnisse zuordnen lassen.

Werbemessung

Nach der Einrichtung fragt iOS, ob Handback dich tracken darf. Nur wenn du auf „Erlauben“ tippst, startet die App das Meta-SDK (Facebook), mit dem wir messen, wie gut unsere Werbung funktioniert. Es erhält dann App-Ereignisse wie Installationen, die oben genannten Nutzungsereignisse und Käufe, zusammen mit der Werbe-ID deines Geräts. Wenn du „App bitten, kein Tracking durchzuführen“ wählst, wird das Meta-SDK nie gestartet und Meta erhält nichts von der App. Du kannst deine Wahl jederzeit in den iOS-Einstellungen unter Datenschutz & Sicherheit → Tracking ändern; eine Änderung gilt ab dem nächsten Öffnen von Handback. Wir nutzen außerdem SKAdNetwork von Apple, das Werbetreibenden Werbeergebnisse meldet, ohne dich zu identifizieren.

Nachrichten an uns

Wenn du uns eine E-Mail schreibst, erhalten wir, was du schreibst, deine E-Mail-Adresse und alles, was du anhängst.

2. Wie wir sie nutzen

Wir verkaufen deine personenbezogenen Daten nicht. Wir sehen uns deine Fotos nicht an, nutzen sie nicht für Werbung und nicht zum Trainieren von KI-Modellen.

3. An wen wir sie weitergeben

Wir nutzen diese Dienstleister, um Handback zu betreiben. Sie verarbeiten Daten in unserem Auftrag und nur für die oben genannten Zwecke:

Apple verarbeitet Zahlungen, App Attest und die Tracking-Erlaubnis nach seiner eigenen Datenschutzrichtlinie. Personen, denen du einen Link schickst, können diese Akte sehen, wie oben beschrieben. Wir können Informationen außerdem offenlegen, wenn das Gesetz es verlangt, um die Sicherheit einer Person zu schützen, um unsere Nutzungsbedingungen durchzusetzen oder im Rahmen eines Verkaufs oder einer Umstrukturierung unseres Unternehmens (in diesem Fall gilt diese Erklärung weiter).

4. Berechtigungen auf deinem iPhone

• Kamera: für die Fotos deiner Akten. Nötig, um in Handback Fotos aufzunehmen.
• Fotos: nur wenn du ein Foto aus deiner Mediathek hinzufügen willst. Diese Fotos werden im Nachweis als „nicht in Handback aufgenommen“ markiert.
• Standort (beim Verwenden der App): nur wenn du in den Settings den ungefähren Standort einschaltest.
• Mitteilungen: für Erinnerungen an Rückgabe und Kaution, die auf deinem Handy geplant werden.
• Tracking: nur für die Werbemessung, wie oben beschrieben.

5. Sicherheit

Daten werden bei der Übertragung zwischen der App, unseren Servern und unseren Anbietern verschlüsselt. Unser Nachweisdienst nimmt nur Schreibvorgänge an, die mit einem von Apple bestätigten App-Attest-Schlüssel signiert sind. Foto-Links auf einer geteilten Seite sind signiert und funktionieren nicht mehr, sobald du den Link zurückziehst. Kein System ist vollkommen sicher, also halte dein iPhone bitte gesperrt.

6. Wie lange wir sie aufbewahren und wie du sie löschst

• Auf deinem Handy: deine Akten bleiben, bis du sie löschst. Um alles zu entfernen, geh zu Settings → Delete all files from this phone (alle Akten von diesem Handy löschen). Das entfernt jede Akte, jedes Foto und jede Erinnerung vom Handy und lässt sich nicht rückgängig machen.
• Nachweis-Einträge werden aufbewahrt, damit ein Link, den du jetzt oder später teilst, weiter überprüfbar bleibt. Eine Akte, die du mit dieser Taste von deinem Handy löschst, wird nicht aus dem Nachweisdienst gelöscht. Zieh zuerst alle geteilten Links zurück, wenn du sie loswerden willst.
• Um deine Einträge von unseren Servern zu löschen, schreib eine E-Mail an info@jazzgames.net mit der Installations-ID aus den Settings. Innerhalb von 30 Tagen löschen wir die Fotos, die du hochgeladen hast, ziehen jeden Link zurück und entfernen Titel und Ort jeder Akte. Die Einträge in der Kette selbst (Fingerabdruck, Uhrzeiten, der gerundete Standort, falls du ihn eingeschaltet hattest, und ob das Foto in der App aufgenommen wurde) bleiben, weil jeder Eintrag in alle späteren Einträge eingeschlossen ist und das Entfernen eines Eintrags den Nachweis für alle anderen zerstören würde. Sie werden nirgends angezeigt, sobald deine Links zurückgezogen sind, und aus einem Fingerabdruck lässt sich kein Foto zurückgewinnen.
• Kaufdaten werden aufbewahrt, soweit Buchhaltungs- oder andere rechtliche Pflichten das verlangen.
• Analyse-Ereignisdaten werden bis zu 14 Monate aufbewahrt, Absturzberichte bis zu 90 Tage.
• E-Mails werden so lange aufbewahrt, wie es nötig ist, um dir zu helfen, höchstens 2 Jahre.

Das Löschen von Akten oder der App kündigt den Jahresplan nicht. Kündige ihn bei Apple (siehe Hilfe).

7. Deine Wahlmöglichkeiten und Rechte

In der App kannst du den Standort ausschalten, jeden geteilten Link zurückziehen und alle Akten von deinem Handy löschen. In den iOS-Einstellungen kannst du Tracking, Standort, Kamera und Mitteilungen jederzeit ausschalten.

Je nachdem, wo du lebst (zum Beispiel nach der DSGVO in der EU, der UK GDPR, dem KVKK der Türkei oder Datenschutzgesetzen von US-Bundesstaaten), hast du möglicherweise das Recht, auf deine Daten zuzugreifen, sie zu berichtigen, sie zu löschen, eine Kopie in einem übertragbaren Format zu erhalten, bestimmter Verarbeitung zu widersprechen oder sie einschränken zu lassen und eine Einwilligung zu widerrufen. Um eines dieser Rechte zu nutzen, schreib eine E-Mail an info@jazzgames.net mit der Installations-ID aus den Settings, damit wir deine Einträge finden. Wir antworten innerhalb von 30 Tagen. Du hast außerdem das Recht, dich bei deiner örtlichen Datenschutzbehörde zu beschweren.

8. Kinder

Handback richtet sich nicht an Kinder unter 13 Jahren, und wir erheben nicht wissentlich personenbezogene Daten von ihnen. Wenn du glaubst, dass ein Kind unter 13 Handback genutzt hat, melde dich bei uns, und wir löschen seine Einträge.

9. Internationale Übermittlungen

Unsere Dienstleister arbeiten in den USA und anderen Ländern. Deine Informationen können daher außerhalb des Landes verarbeitet werden, in dem du lebst. Wenn wir personenbezogene Daten aus der EU, dem Vereinigten Königreich oder der Türkei übermitteln, stützen wir uns auf geeignete Schutzmaßnahmen, etwa die Standardvertragsklauseln der Europäischen Kommission, Angemessenheitsbeschlüsse oder das EU-U.S. Data Privacy Framework, sofern der Anbieter daran teilnimmt.

10. Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben auf dieser Seite. Ist eine Änderung wesentlich, informieren wir dich außerdem in der App, bevor sie wirksam wird.

11. Kontakt