Datenschutzerklärung

SimpleCals nimmt deine Privatsphäre ernst. Diese Datenschutzerklärung informiert dich nach Art. 13 und 14 DSGVO darüber, welche personenbezogenen Daten wir verarbeiten, zu welchen Zwecken und welche Rechte du hast. Kurz gesagt: Deine gespeicherten Ernährungsdaten bleiben standardmäßig auf deinem Gerät. Für die Konto-Verwaltung nutzen wir einen externen Dienst (Clerk), und Freitext- oder Foto-Eingaben werden von KI-Diensten in der EU (Mistral, Google) interpretiert — diese erhalten keine Konto-Daten. Bei Texteingaben stammen die Nährwerte grundsätzlich aus Lebensmittel-Datenbanken; bei Foto-Eingaben schätzt die KI sie. Alle geschätzten Werte sind in der App gekennzeichnet und von dir änderbar (siehe „KI-gestützte Lebensmittelerkennung").

Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist: Beniamino Rainer Häfner, MSc. BSc. Opernring 1/745 1010 Wien, Österreich E-Mail: [email protected] Telefon: +43 1 270 2025 Ein Datenschutzbeauftragter ist derzeit nicht bestellt.

Welche Daten wir verarbeiten

Konto-Daten (verpflichtend für die Anmeldung): • E-Mail-Adresse • verschlüsselte Anmeldedaten (Passwort-Hash bzw. OAuth-Token) • ggf. Anzeigename Ernährungs- und Gesundheitsdaten (verbleiben lokal auf deinem Gerät): • Mahlzeiten-Einträge, Lebensmittel und Portionen • selbst angelegte Lebensmittel (Custom Foods) • Tages- und Makro-Ziele (Kalorien, Eiweiß, Kohlenhydrate, Fett) App-Einstellungen (lokal): • Sprache, Theme, Tagesanzeige-Optionen Technische Daten beim Verbindungsaufbau zu Drittanbietern: • IP-Adresse und Geräte-Identifikatoren (z. B. bei Authentifizierung über Clerk, beim Barcode-Lookup über Open Food Facts oder bei der KI-Interpretation von Freitext-Eingaben über unseren KI-Proxy) Freitext- und Foto-Eingaben: • Der von dir eingegebene Text bzw. ein zur KI-Erkennung aufgenommenes Foto einer Mahlzeit wird zur KI-Interpretation übermittelt (siehe Abschnitt zur KI-gestützten Lebensmittelerkennung). Es werden keine Konto-Daten und kein Ernährungsverlauf mitgesendet. Kauf-Daten (nur wenn du Premium kaufst): • eine pseudonyme App-Nutzer-ID, das gekaufte Produkt und dein Abo-Status, verarbeitet über RevenueCat. Die Zahlung selbst wickelt Apple ab; wir erhalten keine Zahlungsdaten.

Rechtsgrundlagen

Wir verarbeiten deine Daten auf Grundlage folgender Bestimmungen der DSGVO: • Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Erfüllung des Nutzungsvertrags (Konto, App-Funktionen). • Art. 6 Abs. 1 lit. f DSGVO — berechtigte Interessen (Stabilität, Sicherheit, Missbrauchsabwehr). • Art. 9 Abs. 2 lit. a DSGVO — ausdrückliche Einwilligung für Gesundheitsdaten (Ernährung, Gewicht, Körperziele). Du erteilst sie im Einstieg mit „Einverstanden, Plan erstellen“, für Fotos zusätzlich mit „Einverstanden, Kamera öffnen“ und für das Cloud-Backup mit dem Schalter. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: per Nachricht an [email protected], in den Einstellungen unter „Konto löschen“ oder für das Backup durch Ausschalten des Schalters. Als Nachweis deiner Einwilligung (Art. 7 Abs. 1 DSGVO) speichern wir, wann du sie erteilt hast und in welcher Fassung und Sprache der Text angezeigt wurde: auf deinem Gerät, in deinem Konto bei Clerk und, falls eingeschaltet, im Cloud-Backup. Dieser Nachweis enthält keine Gesundheitsdaten. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. c DSGVO; er wird mit deinem Konto gelöscht. Bis zur Registrierung liegen deine Angaben nur auf deinem Gerät und verschwinden, wenn du die App löschst. Ohne diese Einwilligung lässt sich die App nicht nutzen, weil sie auf diesen Angaben beruht. • Art. 6 Abs. 1 lit. a DSGVO — Einwilligung für optionale Funktionen (z. B. Kamerazugriff für Barcode-Scan).

Lokale Datenspeicherung

Alle deine Mahlzeiten, Custom-Lebensmittel, Portionen und Ziele werden ausschließlich in einer lokalen SQLite-Datenbank auf deinem Gerät gespeichert. Nur wenn du das optionale Cloud-Backup einschaltest (siehe „Cloud-Backup“), liegt zusätzlich eine Kopie auf einem Server. Ohne Backup bedeutet das: • Wir können deine Ernährungsdaten nicht einsehen. • Eine Übertragung auf ein anderes Gerät erfolgt nicht automatisch. • Wenn du die App deinstallierst oder die App-Daten löschst, sind diese Daten unwiderruflich entfernt. Wir empfehlen, regelmäßig Backups deines Geräts (über iCloud bzw. Google) zu erstellen, falls du deine Daten erhalten möchtest.

Konto-Authentifizierung (Clerk)

Für Registrierung, Login und Konto-Verwaltung nutzen wir Clerk als Auftragsverarbeiter: Clerk, Inc. (USA) Datenschutzerklärung: https://clerk.com/legal/privacy Clerk verarbeitet in unserem Auftrag deine E-Mail-Adresse, Anmeldedaten, IP-Adresse und Session-Tokens, um deine Identität zu bestätigen und dein Konto zu sichern, sowie den Nachweis deiner Einwilligung (Zeitpunkt, Fassung und Sprache des Texts, siehe Abschnitt 3). Mit Clerk besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Da Clerk Daten in den USA verarbeitet, kommen die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) als geeignete Garantie zum Einsatz.

Anmeldung mit Apple oder Google

Du kannst dich statt mit E-Mail-Adresse auch mit deinem Apple- oder Google-Konto anmelden. Dann leitet Clerk dich zur Anmeldeseite von Apple bzw. Google weiter. Apple bzw. Google bestätigen deine Identität und übermitteln an Clerk deine E-Mail-Adresse (bei Apple auf Wunsch eine Weiterleitungsadresse), gegebenenfalls deinen Namen und eine Kennung. Anbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland, Datenschutz: https://www.apple.com/legal/privacy/ - Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, Datenschutz: https://policies.google.com/privacy. Für die Anmeldung selbst sind Apple und Google eigene Verantwortliche. Google kann Daten in die USA übermitteln; Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Anmeldung mit Apple oder Google ist freiwillig; die Anmeldung mit E-Mail-Adresse funktioniert ohne diese Dienste.

Lebensmitteldatenbanken und Barcode-Abfragen

Wenn du einen Barcode scannst oder ein Lebensmittel suchst, das nicht in der lokalen Datenbank vorhanden ist, fragen wir die öffentliche Open Food Facts-API ab: Open Food Facts (gemeinnützige Initiative mit Sitz in Frankreich) Datenschutz-Informationen: https://world.openfoodfacts.org/privacy Übermittelt werden ausschließlich der Barcode bzw. der Suchbegriff sowie technisch unvermeidbare Daten (IP-Adresse, User-Agent). Es werden keine Konto-Informationen, keine Mahlzeiten und kein Ernährungsverlauf gesendet. Die Verarbeitung erfolgt innerhalb der EU.

KI-gestützte Lebensmittelerkennung (Text & Foto)

Du kannst eine Mahlzeit auf drei Wegen erfassen, bei denen eine KI-Interpretation erfolgt: als Freitext im Chat (zum Beispiel: 3 Weißwürste und 200 ml Cola), durch ein Foto deiner Mahlzeit oder durch ein Foto der Nährwerttabelle einer Lebensmittelverpackung. In allen Fällen wird die Eingabe zur Interpretation übermittelt, damit die App die einzelnen Lebensmittel, Mengen und Nährwerte ermitteln kann. Dabei sind drei Auftragsverarbeiter beteiligt: • Cloudflare, Inc. (USA) — betreibt den Proxy-Server, der die Anfrage weiterleitet. Verarbeitet werden technische Metadaten (z. B. IP-Adresse) während der Durchleitung. Zur Beschleunigung kann das Ergebnis einer Text-Anfrage zusammen mit dem Lebensmittel-Text zwischengespeichert werden - ohne Konto-Kennung, IP-Adresse oder Gerätedaten, sodass identische Anfragen sofort beantwortet werden können. Schreibst du selbst persönliche Angaben in den Text, sind diese im Zwischenspeicher enthalten. Fotos werden nicht zwischengespeichert. • Mistral AI SAS (Frankreich, EU) — zerlegt Freitext-Eingaben in einzelne Lebensmittel, ermittelt die Nährwerte, wenn die Datenbank ein Lebensmittel nicht kennt, und liest Verpackungsfotos ab. Ist der Dienst von Google nicht erreichbar, erkennt Mistral auf einem Mahlzeiten-Foto die Lebensmittel; die Nährwerte kommen dann aus den Lebensmittel-Datenbanken. • Google Cloud EMEA Limited (Irland, EU) — schätzt Mahlzeiten-Fotos aus und kann bei Freitext-Eingaben anstelle von Mistral die Nährwerte ermitteln, wenn die Datenbank ein Lebensmittel nicht kennt (Dienst „Vertex AI"). Die Verarbeitung ist auf den EU-Endpunkt beschränkt; nach den Zusagen von Google verlässt sie diese Region nicht. An Mistral und Google übermitteln wir ausschließlich den Inhalt, den du für die jeweilige Anfrage bereitstellst: den eingegebenen Text oder das aufgenommene Foto. Sie erhalten keine E-Mail-Adresse, keine Konto-Kennung, keinen Ernährungsverlauf und keine gespeicherten Ernährungsdaten. Unser Server bei Cloudflare prüft vor der Weiterleitung, ob die Anfrage von einem angemeldeten Konto mit aktivem Abo kommt. Dafür sendet die App ein kurzlebiges Anmelde-Token mit deiner Konto-Kennung mit, und der Server fragt den Abo-Status bei RevenueCat ab. Die Konto-Kennung wird nur für diese Prüfung und für die Begrenzung der Anfragen pro Minute verwendet, nicht gespeichert und nicht an die KI-Dienste weitergegeben. Ein Foto wird ausschließlich zur Erkennung verarbeitet und weder auf unserem Server noch in der App über die Dauer der Anfrage hinaus gespeichert. Woher die Nährwerte stammen — das hängt davon ab, wie du die Mahlzeit erfasst: • Freitext im Chat: Kalorien und Makronährstoffe kommen aus den Lebensmittel-Datenbanken (BLS, Open Food Facts) oder aus deinen eigenen Einträgen. Die KI liefert hier nur Name, Menge und Einheit. Ausnahme: Findet sich zu einem Lebensmittel kein passender Datenbank-Eintrag, schätzt die KI die Nährwerte. • Foto deiner Mahlzeit: Hier schätzt die KI die Lebensmittel, die Portionsgrößen UND die Nährwerte vollständig selbst — ein Abgleich mit den Datenbanken findet nicht statt. Grund ist die Genauigkeit: In unseren Messungen an 120 Referenz-Mahlzeiten lag die freie Schätzung deutlich näher an den echten Werten als der Umweg über die Datenbanken. Ausnahme: Ist der Dienst von Google nicht erreichbar, erkennt Mistral nur die Lebensmittel, und die Nährwerte kommen aus den Datenbanken. • Foto einer Verpackung: Die KI liest die aufgedruckte Nährwerttabelle ab. Die Werte werden dir zur Prüfung angezeigt und erst gespeichert, wenn du sie bestätigst. Alle von der KI geschätzten Werte sind in der App mit einem eigenen Symbol gekennzeichnet, werden vor der Übernahme automatisch auf Plausibilität geprüft und lassen sich von dir jederzeit ändern — Lebensmittel, Menge und jeder einzelne Nährwert. Eine KI-Schätzung ist eine Näherung, keine Messung; sie ist nicht für medizinische oder diätetische Zwecke geeignet, bei denen es auf exakte Werte ankommt. Mistral und Google verarbeiten die Daten innerhalb der EU. Da Cloudflare Anfragen über Server außerhalb der EU leiten kann, greifen die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); mit allen drei Auftragsverarbeitern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO. Gemäß deren Bedingungen werden deine Eingaben nicht zum Training von KI-Modellen verwendet. Freiwillige Qualitätsverbesserung (Opt-in): In den Einstellungen kannst du zustimmen, dass deine Lebensmittel-Eingaben anonym protokolliert werden, um die Erkennung zu verbessern. Gespeichert werden nur der Eingabetext, die angebotenen Datenbank-Kandidaten und das gewählte Ergebnis — ohne Konto-Kennung, IP-Adresse oder Gerätedaten; eine Zuordnung zu dir ist nicht möglich. Fotos werden dabei nicht protokolliert. Die Protokolle werden nach spätestens 90 Tagen automatisch gelöscht. Diese Funktion ist standardmäßig deaktiviert und jederzeit in den Einstellungen abschaltbar (Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — Einwilligung). Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung einer Kernfunktion der App) sowie — für die ernährungsbezogenen Inhalte — deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du im Einstieg erteilst (siehe „Rechtsgrundlagen“). Du kannst diese Verarbeitung vermeiden, indem du statt der Freitext- oder Foto-Eingabe den Barcode-Scan oder die manuelle Eingabe nutzt.

Käufe und Abonnements (RevenueCat)

Premium-Funktionen werden als automatisch verlängerbare In-App-Abonnements angeboten. Die Zahlung wickelt Apple über deinen App-Store-Account ab; wir erhalten zu keinem Zeitpunkt deine Zahlungsdaten (Kartennummer o. Ä.). Um deinen Kauf-Status zu prüfen und geräteübergreifend zu verwalten, nutzen wir einen Auftragsverarbeiter: RevenueCat, Inc. (USA) Datenschutzerklärung: https://www.revenuecat.com/privacy RevenueCat erhält eine pseudonyme App-Nutzer-ID (aus deinem Konto abgeleitet), das gekaufte Produkt und dessen Status (aktiv, abgelaufen, Testphase) sowie technische Daten (IP-Adresse, Geräte- und App-Version). RevenueCat erhält weder deine E-Mail-Adresse noch deine Ernährungsdaten. Mit RevenueCat besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Da RevenueCat Daten in den USA verarbeitet, kommen die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) zum Einsatz. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags und Bereitstellung der gekauften Funktionen).

Cloud-Backup (optional, nur mit Einwilligung)

In den Einstellungen kannst du optional ein Cloud-Backup aktivieren. Ist es eingeschaltet, werden dein Ernährungstagebuch, deine eigenen Lebensmittel und angepassten Nährwerte, deine gescannten Produkte sowie deine App-Einstellungen auf einem Server gespeichert, damit sie bei einem Gerätewechsel oder einer Neuinstallation wieder verfügbar sind. Auftragsverarbeiter: Cloudflare, Inc. (USA). Die Daten liegen in einer Datenbank in der Europäischen Union und werden transportverschlüsselt (TLS) übertragen. Der Zugriff ist nur über deinen angemeldeten Account möglich: Jede Anfrage wird mit einem kurzlebigen, kryptografisch signierten Sitzungs-Token deines Accounts authentifiziert; der Server leitet deine Identität ausschließlich aus diesem Token ab. Da ein Ernährungstagebuch Rückschlüsse auf deine Gesundheit zulassen kann, werden diese Daten NUR mit deiner ausdrücklichen Einwilligung gespeichert, die du durch das Aktivieren des Schalters erteilst (Art. 9 Abs. 2 lit. a DSGVO, Rechtsgrundlage zudem Art. 6 Abs. 1 lit. a DSGVO). Das Backup ist standardmäßig ausgeschaltet und bleibt es, bis du es selbst einschaltest. Hast du es einmal eingeschaltet, bleibt es eingeschaltet — auch nach einer Neuinstallation oder auf einem neuen Gerät. Dort prüft die App einmalig, ob für dein Konto noch ein Backup vorliegt; ist das der Fall, gilt deine Einwilligung fort: die Sicherung wird wieder eingeschaltet, deine Daten werden zurückgespielt, und die App weist dich darauf hin. Hast du zuvor widerrufen, existiert kein Backup mehr und es wird nichts eingeschaltet. Du kannst deine Einwilligung jederzeit widerrufen, indem du den Schalter ausschaltest — die in der Cloud gespeicherte Kopie wird dann gelöscht. Der Widerruf gilt für dein ganzes Konto: Auch deine anderen Geräte sichern nicht mehr, bis du das Backup selbst wieder einschaltest. Auch beim Löschen deines Accounts wird das Cloud-Backup mitgelöscht. Da Cloudflare, Inc. ein US-Unternehmen ist, gelten ergänzend zur Speicherung in der EU die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO); ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht.

Apple Health (optional, nur mit Einwilligung)

In den Einstellungen kannst du optional die Synchronisierung mit Apple Health aktivieren. Ist sie eingeschaltet, schreibt die App deine geloggten Kalorien, Eiweiß, Kohlenhydrate, Fett sowie deine Gewichtsmessungen in Apples Health-System auf deinem iPhone. Diese Verarbeitung findet ausschließlich auf deinem Gerät über Apples HealthKit-Framework statt — es werden dabei keine Daten an uns oder Dritte übertragen. Welche Daten die App schreiben darf, steuert Apples eigener Berechtigungsdialog; du kannst das jederzeit in der Health-App ändern (Profil → Apps). SimpleCals verändert ausschließlich Einträge, die es selbst erstellt hat; Health-Daten anderer Apps oder Geräte werden weder gelesen noch verändert (die App fordert keine Lese-Berechtigungen an). Die Funktion ist standardmäßig ausgeschaltet und jederzeit in den Einstellungen deaktivierbar. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für gesundheitsbezogene Daten Art. 9 Abs. 2 lit. a DSGVO), die du durch das Aktivieren des Schalters und Apples Berechtigungsdialog erteilst.

Geräteberechtigungen

Die App fragt ausschließlich jene Berechtigungen ab, die für die jeweilige Funktion zwingend erforderlich sind: • Kamera — genutzt (a) zum Scannen von Barcodes auf Lebensmittelverpackungen, was direkt auf deinem Gerät erfolgt, (b) wenn du die KI-Foto-Erkennung wählst, zum Aufnehmen eines Fotos deiner Mahlzeit, und (c) wenn du den Verpackungs-Scan wählst, zum Aufnehmen eines Fotos der Nährwerttabelle einer Verpackung. Ein Barcode wird nie an uns übertragen; ein Foto wird ausschließlich zur Erkennung an unseren KI-Dienst gesendet (siehe „KI-gestützte Lebensmittelerkennung") und nicht dauerhaft gespeichert. • Mitteilungen — wird nur abgefragt, wenn du die tägliche Log-Erinnerung einschaltest. Die Erinnerung wird vollständig auf deinem Gerät geplant; wir betreiben keinen Push-Dienst, und es verlassen dafür keine Daten dein Gerät. Du kannst beide Berechtigungen jederzeit in den Geräteeinstellungen widerrufen.

Kein Tracking, keine Werbung, keine automatisierten Entscheidungen

SimpleCals verzichtet bewusst auf: • Analyse-Tools (z. B. Google Analytics, Firebase Analytics, Mixpanel, PostHog) • Crash-Reporting-Dienste • Werbenetzwerke und Tracking-SDKs • Cookies oder vergleichbare Tracking-Technologien zu Marketingzwecken • automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO Wir verkaufen oder vermieten deine Daten nicht. Die App erstellt keine Nutzungsstatistik.

Datenübermittlung in Drittländer

Teile der Verarbeitung umfassen Übermittlungen in die USA: • Clerk, Inc. — Konto-Authentifizierung. • Cloudflare, Inc. — Proxy, der Freitext- und Foto-Eingaben an die KI-Dienste weiterleitet (Inhalte werden nicht gespeichert; die Durchleitung kann über US-Server erfolgen). • RevenueCat, Inc. — Verwaltung des Kauf- und Abo-Status. Clerk, Inc. und Cloudflare, Inc. sind nach dem EU-US Data Privacy Framework zertifiziert; für sie stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Für andere Übermittlungen in die USA verwenden wir die mit dem jeweiligen Empfänger vereinbarten EU-Standardvertragsklauseln (SCC) gemäß Durchführungsbeschluss (EU) 2021/914 (Art. 46 Abs. 2 lit. c DSGVO). Die KI-Verarbeitung selbst findet in der EU statt: das Zerlegen von Freitext, Nährwert-Schätzungen und das Ablesen von Verpackungsfotos bei Mistral AI (Frankreich), Mahlzeiten-Fotos und gegebenenfalls Nährwert-Schätzungen bei Google Cloud EMEA (Irland) über den auf die EU beschränkten Vertex-AI-Endpunkt. Alle übrigen Verarbeitungen finden innerhalb der EU bzw. lokal auf deinem Gerät statt.

Speicherdauer

• Konto-Daten: für die Dauer der aktiven Nutzung. Nach Löschung deines Kontos werden personenbezogene Daten bei Clerk unverzüglich gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. • Lokale Ernährungs- und App-Daten: werden ausschließlich auf deinem Gerät gespeichert und bei Deinstallation oder Löschung der App-Daten entfernt. • Abo-Daten bei RevenueCat: solange dein Konto besteht. Löschst du dein Konto, löschen wir auch deinen Kundendatensatz bei RevenueCat. Die Kaufbelege speichert Apple. • Cloud-Backup: bis du es ausschaltest oder dein Konto löschst. • Freiwillige Qualitätsprotokolle: höchstens 90 Tage. • KI-Zwischenspeicher (Lebensmittel-Text und Ergebnis, ohne Konto-Kennung): höchstens 365 Tage. • IP-Adresse und Anmelde-Token bei unserem Server: nur während der Anfrage. • Anfragen an die Open Food Facts-API werden von uns nicht protokolliert.

Deine Rechte als betroffene Person

Nach der DSGVO und dem österreichischen Datenschutzgesetz (DSG) hast du folgende Rechte: • Auskunft (Art. 15 DSGVO) • Berichtigung (Art. 16 DSGVO) • Löschung — Recht auf Vergessenwerden (Art. 17 DSGVO) • Einschränkung der Verarbeitung (Art. 18 DSGVO) • Datenübertragbarkeit (Art. 20 DSGVO) • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO) • Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO) Zur Wahrnehmung deiner Rechte genügt eine formlose Nachricht an [email protected].

Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere im EU-Mitgliedstaat deines gewöhnlichen Aufenthaltsorts oder mutmaßlichen Verstoßes (Art. 77 DSGVO). In Österreich: Österreichische Datenschutzbehörde (DSB) Barichgasse 40-42 1030 Wien E-Mail: [email protected] Website: www.dsb.gv.at

Datensicherheit

Wir setzen technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein, insbesondere: • Transportverschlüsselung (TLS/HTTPS) für alle Verbindungen zu Drittanbietern • sichere Speicherung von Anmelde-Tokens über das systemeigene Secure-Store des Betriebssystems • regelmäßige Aktualisierungen der App und ihrer Komponenten Eine 100-prozentige Sicherheit kann bei keiner elektronischen Datenverarbeitung garantiert werden. Bei einer Datenschutzverletzung mit hohem Risiko für deine Rechte informieren wir dich gemäß Art. 34 DSGVO.

Änderungen und Kontakt

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen der App, eingesetzte Dienste oder Rechtsgrundlagen ändern. Es gilt jeweils die in der App veröffentlichte Fassung. Bei Fragen zum Datenschutz erreichst du uns unter: E-Mail: [email protected] Post: Beniamino Rainer Häfner, Opernring 1/745, 1010 Wien, Österreich

Stand: 09.10.2026