Diese Hinweise gelten für die Stundora-Landingpage sowie für die Android-App, soweit dort personenbezogene Daten verarbeitet werden. Die Regelungen sind auf die DSGVO ausgerichtet und berücksichtigen die in Österreich maßgeblichen Informationspflichten.
1. Verantwortlichkeit und Geltungsbereich
Verantwortlich für die Datenverarbeitung ist Andreas Kelz, Guntramsdorfer Straße 103, 2340 Mödling, E-Mail: supp-stundora@outlook.com. Diese Hinweise decken die Produktwebsite, die Kommunikation über verlinkte Kontaktkanäle und die Nutzung der Android-App ab. Maßgeblich sind insbesondere die DSGVO sowie für den österreichischen Online-Auftritt die einschlägigen Vorschriften nach TKG 2021, ECG und gegebenenfalls UGB oder GewO.
2. Verarbeitete Daten in der App
Nach der aktuellen App-Konfiguration verarbeitet Stundora Registrierungsdaten wie Vorname, Nachname, E-Mail-Adresse, gegebenenfalls Geburtsdatum und Authentifizierungsinformationen sowie Arbeitszeiteinträge, Einstellungen, lokale Speicherinhalte, Benachrichtigungspräferenzen und Premium-Status.
- Registrierungsdaten: Vorname, Nachname, E-Mail-Adresse, gegebenenfalls Geburtsdatum und Authentifizierungsinformationen.
- Arbeits- und Nutzungsdaten: Arbeitszeiteinträge, Einstellungen, Schnellstarts, Auswertungen und Premium-Status.
- Lokale Speicherinhalte: Benachrichtigungspräferenzen, Zustimmungen und App-Einstellungen auf dem Gerät.
- Werbe- und Gerätedaten: sobald AdMob produktiv aktiv ist, technische Geräteinformationen und Werbedaten.
3. Eingesetzte Dienste und Empfänger
- Firebase Authentication: Anmeldung, Kontoführung und Authentifizierungsdaten wie E-Mail-Adresse, interne Nutzerkennung und Login-Vorgänge.
- Cloud Firestore: Synchronisierung von Arbeitszeiteinträgen, Profilwerten, Einstellungen und Premium-Status.
- Google Sign-In: Anmeldung mit einem Google-Konto; verarbeitet werden können E-Mail-Adresse, Anzeigename und Google-Konto-Kennungen.
- Firebase App Check: Schutz der Infrastruktur vor missbräuchlicher Nutzung.
- Google Mobile Ads / AdMob: Bannerwerbung in Probephase und kostenloser Version; verarbeitet werden können Geräteinformationen, Werbe-IDs, ungefähre Nutzungsdaten und Anzeigeninteraktionen.
- Lokaler Gerätespeicher und lokale Benachrichtigungen: für Schnellstarts, Einstellungen, Erinnerungen und Motivationszeiten.
Bei Google- und Firebase-Diensten kann eine Verarbeitung in Drittländern, insbesondere den USA, stattfinden. Maßgeblich sind die jeweils aktuellen Datenschutz- und Datenverarbeitungsbedingungen von Google sowie die dort beschriebenen Garantien für Datenübermittlungen. Werbe- und Datenschutzentscheidungen innerhalb von AdMob müssen konsistent zur tatsächlichen App-Konfiguration eingerichtet werden.
4. Landingpage, Hosting und externe Einbindungen
Die Landingpage dient der Produktdarstellung und dem Verweis auf Google Play. Sie verarbeitet bei jedem Aufruf technisch notwendige Serverdaten wie IP-Adresse, Zeitpunkt, Browsertyp und angeforderte Ressource. Extern gehostete Webfonts wurden aus Datenschutzgründen entfernt. Analyse-, Marketing- oder Consent-Tools sind nur nach gesonderter Prüfung und Ergänzung dieser Hinweise zu aktivieren.
5. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO: Nutzung der App-Funktionen, Kontoführung und Synchronisierung auf Wunsch des Nutzers.
- Art. 6 Abs. 1 lit. f DSGVO: sichere Bereitstellung, Missbrauchsabwehr, Hosting und technische Stabilität.
- Art. 6 Abs. 1 lit. a DSGVO: einwilligungsbasierte Benachrichtigungen oder personalisierte Werbung, soweit tatsächlich eingesetzt.
- Art. 6 Abs. 1 lit. c DSGVO: Erfüllung gesetzlicher Aufbewahrungs- und Nachweispflichten, soweit einschlägig.
6. Speicherdauer
Kontodaten werden grundsätzlich bis zur Löschung des Nutzerkontos gespeichert und danach nur so lange, wie technische Restbestände oder rechtliche Nachweiszwecke dies erfordern. Arbeitszeiteinträge, Profileinstellungen und synchronisierte Nutzungsdaten werden bis zur Löschung durch den Nutzer oder bis zur Kontolöschung gespeichert. Lokale Daten bleiben bis zur Löschung in der App, zum Zurücksetzen der App oder bis zur Deinstallation gespeichert. Support-Anfragen über supp-stundora@outlook.com werden bis zur abschließenden Bearbeitung und danach für höchstens zwölf Monate gespeichert, sofern keine längere gesetzliche Aufbewahrung erforderlich ist.
7. Kontolöschung
Die Kontolöschung ist weiterhin direkt in der App verfügbar. Zusätzlich gibt es eine öffentliche Seite, auf der sich Nutzer mit denselben Zugangsdaten anmelden und die Löschung ihres Kontos bestätigen können: Konto löschen.
Über diese Web-Seite werden das Auth-Konto sowie die synchronisierten Firestore-Daten entfernt. Lokal auf bereits verwendeten Geräten gespeicherte Daten können ergänzend direkt in der App oder über die Geräteeinstellungen entfernt werden.
8. Betroffenenrechte und Aufsicht
Betroffene Personen haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde im Mitgliedstaat des gewöhnlichen Aufenthalts, des Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für den Sitz in Österreich ist regelmäßig die österreichische Datenschutzbehörde relevant.
