Datenschutz

01Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

E-Mail: support@elephanttrails.de

Diese Erklärung gilt für die App MonthOff und für die Seiten unter elephanttrails.de/monthoff. Für den Aufruf dieser Seiten gelten außerdem die Abschnitte zu Hosting, Server-Protokollen und Schutz vor Angriffen in der Datenschutzerklärung der Website elephanttrails.de.

02Welche Daten wir verarbeiten

Konto

Du meldest dich mit Google oder mit Apple an. Dabei erhalten wir über Firebase Authentication eine Nutzerkennung sowie die E-Mail-Adresse und gegebenenfalls den Namen, die Google bzw. Apple übermitteln. Bei „Mit Apple anmelden“ kannst du deine E-Mail-Adresse verbergen; dann erhalten wir nur Apples Weiterleitungsadresse. Eine Anmeldung mit Passwort gibt es nicht.

Pseudonym statt Name

Gegenüber anderen erscheinst du nur unter einem Pseudonym aus Adjektiv und Tier, zum Beispiel „Mutiger Otter“. Es bleibt über alle Runden gleich. Echte Namen und Profilbilder gibt es in MonthOff nicht, und mit anderen tauschst du keine freien Texte aus. Ob dich feste Freunde über das Pseudonym suchen können, stellst du in den Einstellungen ein.

Einwilligung und Hinweis

Beim ersten Start speichern wir, dass und wann du der Verarbeitung zugestimmt und den Hinweis gelesen hast, dass MonthOff kein medizinisches Angebot ist – jeweils mit Zeitpunkt und Version des Textes.

Challenge

• Thema, Länge und Startdatum der Runde, auch bei gemeinsamen Aktionen wie Dry January
• bei einer Solo-Runde mit eigenem Thema der Name, den du selbst eingibst; ihn siehst nur du. Trag dort bitte nichts Sensibles ein
• deine täglichen Check-ins: durchgezogen, hart, aber durch, oder ausgelassen
• bei manchen Themen freiwillig ein gespartes Geld am Ende der Runde
• Statistik und Abzeichen über alle Runden

Abo (Month Off Plus)

Das Abo schließt du im Apple App Store bzw. bei Google Play ab. Zahlungsdaten wie Karten- oder Kontonummer erhalten wir nicht; die bleiben bei Apple bzw. Google. Damit wir dein Abo deinem Konto zuordnen und prüfen können, verarbeiten wir:

• ein Kennzeichen, das die App aus deiner Nutzerkennung errechnet und beim Kauf an Apple bzw. Google mitgibt. Es lässt keinen Rückschluss auf deine Kennung oder E-Mail-Adresse zu
• die Transaktionsnummer (Apple) bzw. das Kauf-Token (Google)
• vom Store abgefragt: welches Abo, bis wann es läuft, ob du in der Probezeit bist, ob es sich verlängert und ob es ein Testkauf ist

Diese Angaben fragen wir direkt bei Apple (App Store Server API) bzw. Google (Google Play Developer API) ab, wenn du kaufst oder Käufe wiederherstellst und wenn der Store uns eine Änderung meldet, etwa eine Verlängerung oder Kündigung.

Absturzberichte

Stürzt die App ab oder tritt ein unerwarteter Fehler auf, sendet sie einen Bericht an Firebase Crashlytics: technischer Fehlerverlauf, Gerätemodell, Version von Betriebssystem und App, Zeitpunkt und eine zufällige Installationskennung. Deine Nutzerkennung, dein Pseudonym und deine Check-ins sind nicht enthalten.

Anonyme Zählung

Wir zählen je Tag, wie oft bestimmte Schritte vorkommen, etwa abgeschlossene Anmeldungen, gestartete Probezeiten oder Kündigungen. Gespeichert wird nur die Zahl je Tag, nicht wer.

Einladungslinks

Einladungslinks zu Gruppen und festen Freund:innen öffnen eine Seite unter monthoff.web.app. Beim Aufruf verarbeitet der Hostingdienst technisch die IP-Adresse und Browserangaben, um die Seite auszuliefern. Den Code im Link löst erst die App ein.

Bewertung

Die App kann dich gelegentlich fragen, ob du sie im Store bewerten möchtest. Dafür nutzt sie den Bewertungsdialog von Apple bzw. Google; ob und wie du bewertest, erfahren wir dadurch nicht.

Gruppe und feste Freunde

• Zugehörigkeit zu einer Gruppe von bis zu fünf Personen und was du dort sendest: Emojis, feste Sätze und SOS
• bestätigte Freundschaften, dein Freundescode und dein Posteingang mit Anstupsern und Einladungen
• wen du stummgeschaltet hast
• deine Freunde sehen dein Pseudonym, deine Statistik, deine Abzeichen, abgeschlossene Runden und den Stand deiner aktuellen Runde; Fremde aus Gruppen sehen das nicht

Meldungen

Meldest du ein Gruppenmitglied, speichern wir den Grund, die beteiligten Kennungen und die letzten Ereignisse der gemeldeten Person in der Gruppe, damit sich die Meldung prüfen lässt. Die gemeldete Person erfährt nicht, wer sie gemeldet hat.

Benachrichtigungen

Für Pushes – etwa ein SOS aus deiner Gruppe oder ein Anstupser – registriert sich die App bei Firebase Cloud Messaging; dafür speichern wir eine Gerätekennung (Token). Die tägliche Erinnerung plant die App auf deinem Gerät.

Gesundheitsbezug

Manche Themen, etwa eine Runde ohne Alkohol, lassen Rückschlüsse auf deine Gesundheit zu. Solche Angaben verarbeiten wir nur mit deiner ausdrücklichen Einwilligung, die du beim ersten Start gibst.

03Zweck und Rechtsgrundlage

• App bereitstellen – Konto, Runden, Gruppen, Freunde: Art. 6 Abs. 1 lit. b DSGVO.
• Abo prüfen und zuordnen: Erfüllung des Abo-Vertrags, Art. 6 Abs. 1 lit. b DSGVO; Aufbewahrung nach Handels- und Steuerrecht, soweit sie uns trifft, Art. 6 Abs. 1 lit. c DSGVO.
• Absturzberichte: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine App, die stabil läuft.
• Anonyme Zählung: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist zu verstehen, ob Anmeldung und Abo funktionieren.
• Angaben mit Gesundheitsbezug: ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
• Push-Benachrichtigungen: Einwilligung durch die Benachrichtigungs-Berechtigung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit in der App oder in den Systemeinstellungen widerrufen.
• Meldungen und Missbrauchsschutz: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein respektvoller Umgang in den Gruppen.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Ohne die Einwilligung beim ersten Start lässt sich MonthOff nicht nutzen; ein Widerruf läuft deshalb über das Löschen des Kontos.

Es gibt keine Werbung, kein Tracking über Apps und Websites hinweg, keine Auswertung deines Nutzungsverhaltens und keine Weitergabe deiner Daten zu Werbezwecken. Außer den Absturzberichten und der anonymen Zählung oben setzen wir keine Analysedienste ein.

04Dienstleister

MonthOff läuft auf Google Firebase (Authentication, Firestore, Cloud Functions, Cloud Messaging, Crashlytics, Hosting), betrieben von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenbank und Cloud Functions liegen im Rechenzentrum Frankfurt am Main (Region europe-west3); Absturzberichte und Hosting verarbeitet Google auch außerhalb der EU. Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Für die Anmeldung nutzen wir Google Sign-In (Google Ireland Limited) und „Mit Apple anmelden“ (Apple Distribution International Ltd., Irland).

Abos verkaufen und rechnen Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) und Google (Google Ireland Limited) in eigener Verantwortung ab. Für die Daten, die du ihnen beim Kauf gibst, gelten ihre Datenschutzerklärungen.

Die genannten Dienste können technisch auch in den USA verarbeitet werden. Google LLC und Apple Inc. sind unter dem EU-US Data Privacy Framework zertifiziert; Grundlage der Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 Abs. 3 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). US-Behörden können unter bestimmten Voraussetzungen auf solche Daten zugreifen.

05Speicherdauer

• Konto, Pseudonym, Statistik, Abzeichen, Einwilligung: bis du dein Konto löschst.
• Runden, Check-ins und Gruppen: Am Ende der Runde löst sich die Gruppe auf; 90 Tage danach werden Check-ins, Gruppe und ihre Ereignisse gelöscht. Deine Statistik und Abzeichen bleiben.
• Abo-Angaben: bis du dein Konto löschst. Was Apple bzw. Google über den Kauf speichern, löschen sie nach ihren eigenen Regeln.
• Absturzberichte: 90 Tage.
• Anonyme Zählung: ohne Personenbezug, daher ohne Frist.
• Posteingang: Anstupser und Nachrichten 7 Tage.
• Gerätekennung für Pushes: bis du die Benachrichtigungen abschaltest, die App deinstallierst oder dein Konto löschst.
• Meldungen: 90 Tage.

06Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Konto löschen: in der App unter Einstellungen → Konto löschen. Dabei verlässt du deine Gruppe, deine Freundschaften und dein Freundescode werden entfernt und alle Daten deines Kontos gelöscht, zuletzt das Anmeldekonto selbst. In der Gruppe bleibt nur der Hinweis stehen, dass jemand die Gruppe verlassen hat. Bei „Mit Apple anmelden“ widerruft die App außerdem die Verbindung zu deiner Apple-ID. Ein laufendes Abo kündigt das nicht; das machst du in den Abo-Einstellungen von Apple bzw. Google Play.

Für alles Weitere schreib uns an support@elephanttrails.de oder über das Support-Formular. Wir antworten innerhalb eines Monats.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Behörde in Hessen.