Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten bei der Nutzung von UPARO.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Philipp Brockhausen, handelnd unter PB Solutions.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für die mobile App UPARO für iOS und Android, die Website uparo.app, Supportanfragen sowie die technische Verwaltung von In-App-Käufen und Abonnements.

UPARO verfügt derzeit über kein eigenes Benutzerkonto- oder Login-System.

3. Verarbeitung innerhalb der UPARO-App

UPARO verarbeitet Angaben, die für die persönliche Analyse und die Nutzung der App erforderlich sind. Dazu können insbesondere gehören:

• Geburtsdatum beziehungsweise daraus abgeleitetes Alter,
• Geschlechtsreferenz,
• aktuelle Körpergröße,
• Größenangaben der Eltern,
• Angaben zum bisherigen und aktuellen Wachstum,
• optionale Wunschgröße,
• daraus berechnete Analyse- und Prognosewerte,
• Einstellungen zur Darstellung und Maßeinheit,
• Fortschrittsdaten, Gewohnheiten und Daten zum 90-Tage-Programm.

Diese Angaben werden nach dem derzeitigen technischen Stand grundsätzlich lokal auf dem verwendeten Endgerät gespeichert. PB Solutions betreibt für diese Analyse-, Onboarding- und Fortschrittsdaten derzeit keinen eigenen Benutzer- oder Analyseserver.

Die genannten Angaben zu Körpergröße, Geburtsdatum, Wachstum, Elternkörpergröße sowie daraus berechnete Analyse- oder Prognosewerte werden insbesondere nicht an RevenueCat oder PostHog übertragen.

Soweit hierfür Informationen auf dem Endgerät gespeichert oder ausgelesen werden, erfolgt dies zur Bereitstellung eines ausdrücklich gewünschten digitalen Dienstes im Sinne von § 25 Abs. 2 Nr. 2 TDDDG.

Lokale App-Daten können durch Löschen der App beziehungsweise der App-Daten entfernt werden. Betriebssystemseitige Sicherungen oder Geräte-Backups können hiervon unabhängig bestehen und müssen gegebenenfalls über die Einstellungen des jeweiligen Betriebssystems verwaltet werden.

4. Gesundheitsbezogene Angaben

UPARO verarbeitet innerhalb der App körper- und wachstumsbezogene Angaben, um die vom Nutzer angeforderte Analyse sowie Wellness- und Fitnessfunktionen bereitzustellen. Diese Angaben werden nach dem aktuellen technischen Stand nicht an PB Solutions, RevenueCat, PostHog oder einen eigenen UPARO-Server übertragen.

5. In-App-Käufe und Abonnements

UPARO bietet kostenpflichtige Funktionen über den Apple App Store und Google Play an. Für neue Nutzer werden insbesondere automatisch verlängernde Monats- und Jahresabonnements angeboten. Für Bestandskunden können frühere Kauf- oder Abomodell-Berechtigungen fortbestehen.

Die eigentliche Zahlungsabwicklung erfolgt durch Apple beziehungsweise Google. PB Solutions erhält keine vollständigen Kreditkarten-, Bankkonto- oder sonstigen Zahlungsdaten des Nutzers.

6. RevenueCat

Zur technischen Verwaltung von Käufen, Abonnements und Zugriffsberechtigungen verwendet UPARO RevenueCat, Inc. als technischen Dienstleister.

Dabei können insbesondere verarbeitet werden:

• eine zufällig erzeugte anonyme RevenueCat-App-User-ID,
• technische Geräte-, Plattform-, App-, Locale- und Währungsinformationen, soweit sie vom Store beziehungsweise SDK bereitgestellt werden,
• Produkt-ID und Kaufhistorie,
• Kauf-, Abonnement-, Verlängerungs-, Ablauf- und Erstattungsstatus,
• Transaktions- und Beleginformationen beziehungsweise Store-Purchase-Tokens, soweit dies für Validierung und Berechtigungen erforderlich ist.

UPARO übermittelt nach dem derzeitigen technischen Stand keine Namen, E-Mail-Adressen, Telefonnummern oder die innerhalb des Onboardings eingegebenen Körper-, Größen- und Wachstumsdaten an RevenueCat.

Die Verarbeitung dient insbesondere der Kaufvalidierung, Freischaltung gekaufter Funktionen, Wiederherstellung von Kaufberechtigungen, Betrugsprävention, Abonnementverwaltung sowie der Analyse von Kauf- und Abonnementvorgängen.

Rechtsgrundlage ist, soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung sowie Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einer sicheren und zuverlässigen Kauf- und Berechtigungsverwaltung.

Weitere Informationen: RevenueCat Privacy Policy.

7. Optionale Nutzungsanalyse mit PostHog

UPARO verwendet für die Verbesserung der App den Analysedienst PostHog. Die Nutzungsanalyse wird erst aktiviert, wenn du ihr ausdrücklich zustimmst. Ohne deine Zustimmung wird PostHog für die Nutzungsanalyse nicht aktiviert.

Im Rahmen der Nutzungsanalyse können insbesondere folgende Informationen verarbeitet werden:

• anonyme Nutzungsereignisse, zum Beispiel das Öffnen der App, das Erreichen bestimmter Onboarding-Schritte, der Aufruf der Analyse oder Paywall und der Aufruf des Dashboards,
• Kaufereignisse wie gestartete, erfolgreich abgeschlossene oder nicht abgeschlossene Kauf- und Wiederherstellungsvorgänge,
• technische Angaben wie Plattform und App-Version,
• eine von PostHog erzeugte anonyme Kennung zur Zuordnung von Nutzungsereignissen.

Nicht an PostHog übertragen werden insbesondere:

• Geburtsdatum oder konkretes Alter,
• Geschlechtsreferenz,
• eigene Körpergröße oder Größenangaben der Eltern,
• Wunschgröße und Angaben zur individuellen Größenentwicklung,
• berechnete Wachstums-, Größen- oder Potentialprognosen,
• Gesundheitsdaten,
• individuelle Inhalte oder Antworten aus dem 90-Tage-Programm,
• Name, E-Mail-Adresse oder Telefonnummer,
• genaue Standortdaten,
• Werbe-IDs wie IDFA oder GAID.

Die Verarbeitung erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Soweit für die optionale Nutzungsanalyse Informationen auf deinem Endgerät gespeichert oder ausgelesen werden, erfolgt dies auf Grundlage deiner Einwilligung gemäß § 25 Abs. 1 TDDDG.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft in der App widerrufen: Einstellungen → Datenschutz → Nutzungsanalyse → Nicht zustimmen. Nach dem Widerruf werden keine weiteren Analytics-Ereignisse über UPARO an PostHog gesendet.

UPARO verwendet PostHog nicht für personalisierte Werbung, Werbeprofiling oder app- beziehungsweise websiteübergreifendes Tracking. Session Replay, automatische Bildschirm- oder Touch-Aufzeichnung sowie automatisches Crash-Tracking sind in der von UPARO eingesetzten Konfiguration deaktiviert.

Weitere Informationen: PostHog Privacy Policy.

8. Apple App Store und Google Play

Bei Installation, Kauf oder Nutzung von Store-Funktionen können Apple beziehungsweise Google in eigener Verantwortung personenbezogene Daten verarbeiten, insbesondere Store-Konto-, Geräte-, Kauf-, Zahlungs- und Transaktionsinformationen.

Für diese Verarbeitungen gelten zusätzlich die Datenschutzbestimmungen und Nutzungsbedingungen des jeweiligen Plattformbetreibers. PB Solutions hat auf die eigenständige Datenverarbeitung durch Apple und Google nur begrenzten Einfluss.

9. Supportanfragen

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir übermittelten Informationen, insbesondere E-Mail-Adresse, den Inhalt der Anfrage und freiwillig übermittelte Anhänge oder technische Angaben.

Bitte übermittle keine Gesundheitsdaten oder sonstigen sensiblen Informationen per E-Mail, sofern dies nicht zwingend für deine Anfrage erforderlich ist.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit einem Vertragsverhältnis zusammenhängt, und ansonsten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an der Bearbeitung von Supportanfragen.

10. Website-Hosting und IONOS WebAnalytics

Die Website uparo.app wird bei IONOS gehostet. Beim Aufruf der Website werden technisch erforderliche beziehungsweise statistische Zugriffsdaten verarbeitet.

Nach Angaben von IONOS gehören hierzu insbesondere Referrer, angeforderte Website oder Datei, Browsertyp und Browserversion, verwendetes Betriebssystem, Gerätetyp, Zeitpunkt des Zugriffs sowie die IP-Adresse in anonymisierter Form.

IONOS WebAnalytics wird zur statistischen Auswertung und technischen Optimierung des Webangebots eingesetzt. Nach Angaben von IONOS verwendet WebAnalytics hierfür keine Cookies; die IP-Adresse wird nach Übermittlung eines Seitenabrufs unmittelbar anonymisiert.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aufgrund unseres berechtigten Interesses an einem sicheren, stabilen und technisch optimierten Webangebot. Nach Angaben von IONOS werden Webhosting-Besucherdaten bis zu acht Wochen gespeichert und nicht in Drittstaaten außerhalb der EU übertragen.

11. Werbung, Cookies und Tracking

UPARO verwendet in der mobilen App keine Werbenetzwerke und keine personalisierte Werbung. Die optionale Nutzungsanalyse mit PostHog erfolgt ausschließlich nach ausdrücklicher Zustimmung und wird nicht für Werbezwecke eingesetzt.

UPARO verwendet für die beschriebene Nutzungsanalyse keine Advertising-ID zu Werbezwecken und führt kein app- oder websiteübergreifendes Tracking zu Werbezwecken durch.

Auf der Website werden nach aktuellem Stand keine eigenen Marketing- oder Werbetracker eingesetzt. IONOS WebAnalytics wird wie oben beschrieben ohne Cookies betrieben.

12. Speicherdauer

• Lokale App-Daten: grundsätzlich bis zur Löschung der App beziehungsweise der App-Daten.
• Kauf- und Berechtigungsinformationen: solange dies für Bereitstellung, Verwaltung, Wiederherstellung, Sicherheit sowie gesetzliche oder vertragliche Aufbewahrungsgründe erforderlich ist.
• PostHog-Nutzungsdaten: entsprechend der für das eingesetzte PostHog-Projekt festgelegten Aufbewahrung und nur solange dies für die beschriebenen Analysezwecke erforderlich ist. Eine widerrufene Einwilligung beendet die zukünftige Erfassung durch UPARO.
• Supportdaten: solange sie zur Bearbeitung erforderlich sind, soweit keine gesetzlichen Aufbewahrungsfristen oder Rechtsverteidigungsinteressen eine längere Speicherung erfordern.
• IONOS-Webhosting-Besucherdaten: nach Angaben von IONOS bis zu acht Wochen.

13. Datenlöschung und Widerruf

UPARO verfügt derzeit über keine Benutzerkonten. Lokal gespeicherte Analyse-, Onboarding-, Fortschritts- und Einstellungsdaten können durch Löschen der App beziehungsweise der App-Daten entfernt werden.

Die Einwilligung zur Nutzungsanalyse kannst du jederzeit in der App unter Einstellungen → Datenschutz → Nutzungsanalyse widerrufen.

Für Anfragen zur Löschung von Daten, die mit einem Kauf-, RevenueCat- oder PostHog-Datensatz verbunden sind, kannst du uns unter info@uparo.app kontaktieren.

Weitere Informationen: uparo.app/data-deletion/.

Eine Datenlöschung beendet oder kündigt ein bestehendes Abonnement nicht automatisch. Abonnements müssen zusätzlich über den Apple App Store beziehungsweise Google Play verwaltet werden.

14. Empfänger und mögliche Drittlandverarbeitung

Soweit externe Dienstleister wie RevenueCat oder PostHog im Rahmen der beschriebenen Zwecke personenbezogene Daten verarbeiten, erfolgt dies auf Grundlage der jeweils anwendbaren datenschutzrechtlichen Anforderungen und der mit den Dienstleistern vereinbarten Datenschutzbedingungen.

Soweit dabei eine Verarbeitung außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfindet, erfolgt eine Übermittlung nur unter den gesetzlichen Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, soweit dies erforderlich ist. Weitere Informationen zu den jeweiligen Verarbeitungsorten und Garantien findest du in den Datenschutzhinweisen der eingesetzten Anbieter.

15. Datensicherheit

Wir verwenden angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten vor Verlust, Missbrauch und unberechtigtem Zugriff zu schützen. Datenübertragungen zwischen der App beziehungsweise Website und eingesetzten Onlinediensten erfolgen grundsätzlich verschlüsselt über HTTPS beziehungsweise die von Apple, Google, RevenueCat oder PostHog vorgesehenen sicheren Übertragungswege.

16. Rechte betroffener Personen

Soweit PB Solutions personenbezogene Daten von dir verarbeitet, stehen dir nach Maßgabe der gesetzlichen Voraussetzungen insbesondere folgende Rechte zu:

• Auskunft (Art. 15 DSGVO),
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerspruch gegen bestimmte Verarbeitungen (Art. 21 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft.

Zur Ausübung deiner Rechte kannst du dich an info@uparo.app wenden. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für PB Solutions ist insbesondere die Landesbeauftragte für den Datenschutz Sachsen-Anhalt zuständig.

17. Keine automatisierte Entscheidung mit rechtlicher Wirkung

Die von UPARO berechneten Wachstums- und Analysewerte stellen keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO dar, die gegenüber dem Nutzer rechtliche Wirkungen entfaltet oder ihn in vergleichbarer Weise erheblich beeinträchtigt.

18. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen, eingesetzte Dienstleister oder gesetzliche Anforderungen ändern. Es gilt die jeweils auf uparo.app veröffentlichte aktuelle Fassung.