Datenschutzerklärung für die App „Wir mit ADHS“
1. Wer für deine Daten verantwortlich ist
Salvatore Gallace, Nerd Solutions Buhlenweg 31 78467 Konstanz E-Mail: mail@nerd-solutions.com Telefon: +49 7531 3810934
Für alle Fragen zum Datenschutz und für deine Rechte schreibst du an mail@nerd-solutions.com. Einen Datenschutzbeauftragten haben wir nicht benannt.
E-Mails der App, zum Beispiel dein Anmeldecode, kommen von mail@wir-mit-adhs.de. An diese Adresse kannst du auch Fragen zur App und zum Support schicken. Fragen zum Datenschutz und zu deinen Rechten schickst du bitte an mail@nerd-solutions.com.
2. Das Wichtigste in einfacher Sprache
- „Wir“ hilft erwachsenen Paaren im Alltag, wenn eine Person ADHS hat. Die App stellt keine Diagnose und ist keine Therapie.
- Du brauchst ein Konto mit E-Mail-Adresse und einem Namen. Ein Passwort gibt es nicht. Du meldest dich mit einem Code an, den wir dir per E-Mail schicken.
- Manche Angaben betreffen deine Gesundheit, zum Beispiel ob du ADHS hast. Die speichern wir nur, wenn du ausdrücklich zustimmst. Jede Zustimmung ist freiwillig und einzeln widerrufbar.
- Deine privaten Notizen liegen verschlüsselt nur auf deinem Gerät. Wir können sie nicht lesen.
- Die andere Person sieht nur, was zu eurem gemeinsamen Bereich gehört oder was du ausdrücklich freigibst.
- Unser Server steht in Deutschland. Benachrichtigungen auf dein iPhone laufen über Apple.
- „Wir“ kostet für jede Person 5,99 € im Monat oder 59,99 € im Jahr. Du kannst die App 3 Tage lang über den App Store oder Google Play testen. Danach kannst du ohne Abo die meisten Funktionen nicht mehr nutzen, auch die Pause nicht. „Hilfe jetzt“ bleibt immer frei nutzbar, auch ohne Abo und ohne Konto. Die wichtigsten Krisennummern findest du außerdem jederzeit frei zugänglich unter https://wir-mit-adhs.de/krisenhilfe.
- Bezahlt wird über Apple oder Google. Deine Zahlungsdaten bekommen wir nie zu sehen.
- Die App zeigt keine Werbung und enthält keine Tracker und keine Analyse-Werkzeuge. Daten aus der App geben wir nicht für Werbung, Analyse oder Forschung weiter.
- Auf der Website wir-mit-adhs.de nutzen wir Google Analytics, um zu verstehen, wie die Seiten genutzt werden. Google kann die Daten auch für personalisierte Werbung nutzen. Google Analytics läuft nur, wenn du im Cookie-Banner einwilligst. Deine Auswahl kannst du jederzeit ändern (Abschnitt 16).
- Du kannst deine Daten jederzeit exportieren und dein Konto selbst löschen, beides unter Einstellungen > „Meine Daten“. Das geht auch ohne Abo.
3. Welche Daten wir wofür verarbeiten, auf welcher Rechtsgrundlage und wie lange
| Daten | Wofür | Wo | Rechtsgrundlage | Wie lange |
|---|---|---|---|---|
| E-Mail-Adresse, Name, Konto-ID | Konto, Anmeldung, Anzeige bei der anderen Person, Systemmails | Server in Deutschland | Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) | bis zur Löschung des Kontos |
| Anmeldecode (nur als Prüfwert gespeichert) | Anmeldung | Server | Art. 6 Abs. 1 lit. b DSGVO | gültig 10 Minuten, gelöscht spätestens 7 Tage nach Ablauf |
| Anmeldeschlüssel der App (Sitzung) | angemeldet bleiben | Server (nur als Prüfwert), Gerät | Art. 6 Abs. 1 lit. b DSGVO | Zugangsschlüssel 15 Minuten, Verlängerungsschlüssel 30 Tage, danach gelöscht spätestens 7 Tage nach Ablauf |
| Push-Token des Geräts, dazu die Kennung und Rückkehrzeit einer Pause, für die dein Gerät die Mitteilung selbst geplant hat | Benachrichtigungen, keine doppelten Mitteilungen | Server, Apple | Art. 6 Abs. 1 lit. b DSGVO; Zugriff auf dein Gerät nach § 25 Abs. 2 Nr. 2 TDDDG | bis du dich abmeldest, Apple das Token als ungültig meldet oder du dein Konto löschst |
| Angabe zu ADHS über dich selbst, deine Rolle, Freigabe der Rolle (E1) | passende Inhalte zeigen | Server, verschlüsselt | Art. 9 Abs. 2 lit. a DSGVO (ausdrückliche Einwilligung) | bis zum Widerruf oder zur Löschung des Kontos |
| Energie-Farbe aus deinem täglichen Check-in, eine Farbe je Tag (E2) | eigener Verlauf, Farbe für die andere Person | Server, verschlüsselt | Art. 9 Abs. 2 lit. a DSGVO | bis zum Widerruf von E2 oder zur Löschung des Kontos |
| Private Notizen (E3) | Notizen wiederfinden | nur auf deinem Gerät, verschlüsselt | Art. 9 Abs. 2 lit. a DSGVO | bis du sie löschst, widerrufst, die App löschst oder das Gerät wechselst |
| Angabe, wie sich ADHS bei dir zeigt (E1) | passende Karten auswählen | nur auf deinem Gerät, nicht in Gerätesicherungen | Art. 9 Abs. 2 lit. a DSGVO | bis du sie änderst, E1 widerrufst, dein Konto löschst oder die App löschst |
| Gemeinsame Aufgaben (auch Absprachen aus dem Wochen-Check-in), „Gesehen“, Pause-Zeiten und Pause-Abmachung | gemeinsame Funktionen | Server | Art. 6 Abs. 1 lit. b DSGVO | bis zur Trennung oder Löschung des Kontos |
| Einladungscode (nur als Prüfwert) | Verbindung mit der anderen Person | Server | Art. 6 Abs. 1 lit. b DSGVO | gültig 7 Tage, ein neuer Code macht den alten ungültig |
| Nachweise deiner Einwilligungen (welche, Textversion, Zeitpunkt, erteilt oder widerrufen) | Nachweis nach Art. 7 Abs. 1 DSGVO | Server | Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO | bis zur Löschung des Kontos |
| Wochen-Check-in: Zeitpunkt und wer ihn gemacht hat | Erinnerung an den nächsten Wochen-Check-in nach 7 Tagen | Server | Art. 6 Abs. 1 lit. b DSGVO | bis zur Trennung oder Löschung des Kontos |
| IP-Adresse | Schutz vor Missbrauch (Begrenzung der Anfragen) und Sicherheit | Server | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb) | 7 Tage |
| Abo-Daten: Store, Kennung des Kaufs, Laufzeit (Monat oder Jahr), Ablaufdatum, Status, automatische Verlängerung an oder aus, ob es ein Probeabo ist | prüfen, ob du ein gültiges Abo hast | Server | Art. 6 Abs. 1 lit. b DSGVO | bis zur Löschung des Kontos |
Für Benachrichtigungen braucht die App ein Push-Token von deinem Gerät. Dieser Zugriff ist unbedingt erforderlich, damit wir dir die Benachrichtigungen schicken können, die du nutzen möchtest. Er ist deshalb nach § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung erlaubt. Zusätzlich fragt dich dein Handy, ob die App dir Benachrichtigungen schicken darf.
Gemeinsame Aufgaben sieht auch die andere Person. Bitte schreib deshalb keine Gesundheitsangaben in gemeinsame Aufgaben. Die Titel der Aufgaben speichern wir verschlüsselt.
Angaben machst du immer nur über dich selbst. Es gibt keine Felder für Gesundheitsangaben über die andere Person.
Ohne die Daten aus dem Nutzungsvertrag (E-Mail-Adresse, Name, Konto-ID) können wir dir kein Konto anbieten. Alle Angaben unter E1 bis E3 sind freiwillig.
Was nur auf deinem Gerät bleibt
Diese Dinge verlassen dein Gerät nie. Weder wir noch die andere Person sehen sie:
- welche Karten dir die App zeigt und welche du öffnest,
- deine Antworten auf kurze Fragen der App („Was war los?“), auch ob du sie beantwortet oder übersprungen hast,
- deine Wörter bei „Wie geht es mir mit uns?“,
- deine Antwort auf „Wie viel trägst du gerade?“ bei der Rolle „Verstehen“. Die App zeigt dir dazu sofort einen Hinweis und speichert die Antwort selbst nicht. Wie oft eine Antwort vorkam, zählt sie nur auf deinem Gerät (Abschnitt 14),
- das Gespräch im Wochen-Check-in. Gespeichert werden daraus nur der Zeitpunkt, wer den Check-in gemacht hat, Änderungen an euren Aufgaben und eine Absprache, die ihr als Aufgabe festhaltet,
- deine Angabe, wie sich ADHS bei dir zeigt. Sie wird nicht in Gerätesicherungen übertragen. Auf einem neuen Gerät fragt die App dich deshalb noch einmal,
- die Nutzung von „Hilfe jetzt“.
4. Gesundheitsdaten und deine Einwilligungen
Angaben zu ADHS, zu Energie und Belastung und deine eigenen Texte können Gesundheitsdaten nach Art. 9 DSGVO sein. Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Es gibt drei Einwilligungen. Jede wird dir einzeln angezeigt, und alle Schalter stehen am Anfang auf Aus.
E1: Deine Angabe zu ADHS und deine Rolle. Wir speichern, ob du ADHS hast oder nicht. Daraus ergibt sich deine Rolle: „Alltag“, wenn du ADHS hast, oder „Verstehen“, wenn du kein ADHS hast. Wir nutzen die Angabe nur, um dir passende Inhalte zu zeigen. Die andere Person sieht deine Angabe und Rolle nur, wenn du das zusätzlich freigibst. Diese Freigabe ist freiwillig und getrennt widerrufbar. Ohne E1 kannst du alle gemeinsamen Funktionen nutzen. Inhalte für eine bestimmte Rolle siehst du dann nicht. Wenn du ADHS angibst, fragt die App dich zusätzlich, wie sich ADHS bei dir zeigt. Diese Angabe speichert die App nur auf deinem Gerät. Sie wird nicht an uns und nicht an die andere Person gesendet. Die App nutzt sie nur, um die Karten nach Aufgaben und im täglichen Check-in auszuwählen. Ohne E1 fragt die App nicht danach und zeigt Karten, die für alle passen.
E2: Tägliche Check-ins und Energie-Farbe. Aus deiner täglichen Antwort zu deiner Energie ergibt sich eine Farbe: Grün für viel, Gelb für mittel, Rot für wenig. Auf unserem Server speichern wir nur diese Farbe, verschlüsselt und für jeden Tag, an dem du den Check-in machst. Deine Antwort auf „Wie viel trägst du gerade?“, die die App bei der Rolle „Verstehen“ stellt, speichern wir nicht. Mit E2 sieht die andere Person an jedem Tag, an dem du den Check-in machst, deine Farbe. Das Teilen der Farbe gehört fest zu E2. Einen eigenen Schalter nur für das Teilen gibt es nicht. Die andere Person sieht nur die Farbe von heute, keinen Verlauf, und bekommt zur Farbe keine Benachrichtigung. Deine Antworten zu „Wie viel trägst du gerade?“ und „Wie geht es mir mit uns?“ werden nie geteilt. Ohne E2 gibt es für dich keinen täglichen Check-in. Der Wochen-Check-in funktioniert auch ohne E2.
E3: Eigene Texte und private Notizen. Das sind Texte, die du selbst schreibst, zum Beispiel private Notizen. Private Notizen werden verschlüsselt und nur auf deinem Gerät gespeichert. Wir können sie nicht lesen. Wenn du das Gerät wechselst oder die App löschst, gehen sie verloren. Der Export unter Einstellungen > „Meine Daten“ enthält deine privaten Notizen. Exportiere sie deshalb, bevor du das Gerät wechselst. Absprachen, die ihr im Wochen-Check-in trefft, speichern wir als gemeinsame Aufgabe auf unserem Server, so wie jede andere Aufgabe. Den Titel der Aufgabe speichern wir dort verschlüsselt. Ohne E3 sind private Notizen für dich aus.
„Allem zustimmen“. Im Onboarding gibt es einen Button „Allem zustimmen“. E1 bis E3 stehen auf demselben Bildschirm sichtbar über diesem Button, bevor du weitergehst. Der Button setzt die Häkchen bei E1 bis E3 erst, wenn du bewusst darauf tippst. Danach bleibt jede Einwilligung einzeln sichtbar, und du kannst jede einzeln wieder abwählen.
Widerruf. Du kannst jede Einwilligung jederzeit einzeln unter Einstellungen > Datenschutz widerrufen. Wir löschen die betroffenen Daten dann sofort, aus unseren Sicherungskopien spätestens nach 30 Tagen. Mit dem Widerruf von E1 endet auch die Freigabe deiner Rolle. Außerdem löscht die App dann deine Angabe, wie sich ADHS bei dir zeigt, sofort von deinem Gerät. Mit dem Widerruf von E2 sieht die andere Person sofort keine Farbe mehr. Was bis zum Widerruf verarbeitet wurde, bleibt rechtmäßig (Art. 7 Abs. 3 DSGVO).
5. Was die andere Person sieht
Die andere Person sieht:
- deinen Namen,
- eure gemeinsamen Aufgaben, Absprachen und „Gesehen“-Nachrichten,
- während einer Pause nur „Pause läuft“ und ob du bereit bist, ohne Grund,
- mit E2 deine Energie-Farbe von heute,
- mit E1 und deiner Freigabe deine Angabe zu ADHS und deine Rolle.
Die andere Person sieht nie: deine privaten Notizen, deine Check-in-Antworten außer der Farbe, deine Antworten auf Fragen der App, welche Karten du nutzt und ob du „Hilfe jetzt“ geöffnet hast. Bei einer Einladung, die nicht angenommen wurde, sieht die einladende Person immer nur „Einladung nicht angenommen“, egal ob die Einladung abgelehnt wurde, abgelaufen ist oder die Person unter 18 ist.
Eine Pause endet automatisch nach spätestens 24 Stunden. Während einer Pause gibt es keinen Chat, und Aufgaben-Erinnerungen werden auf das Ende der Pause verschoben.
Du kannst die Verbindung jederzeit allein lösen. Die andere Person bekommt dazu keine Benachrichtigung. Beim Lösen löschen wir sofort alle gemeinsamen Daten: eure Aufgaben, eure Pause-Abmachung, eure Pausen, eure Wochen-Check-ins und eure „Gesehen“-Nachrichten. Aus unseren Sicherungskopien verschwinden sie spätestens 30 Tage nach dem Lösen. Deine eigenen Daten bleiben in deinem Konto, dazu gehören auch deine Energie-Farben. Die andere Person sieht sie nach dem Lösen nicht mehr.
6. Anmeldung per Code
Du meldest dich mit deiner E-Mail-Adresse an. Wir schicken dir von mail@wir-mit-adhs.de einen 6-stelligen Code. Er gilt 10 Minuten und nur einmal. Ein neuer Code macht den vorherigen ungültig. Wir speichern den Code nur als Prüfwert, aus dem sich der Code nicht zurückrechnen lässt.
Zum Schutz vor Missbrauch begrenzen wir die Zahl der Versuche:
- höchstens 5 falsche Eingaben pro Code, danach brauchst du einen neuen Code,
- höchstens 5 Codes pro E-Mail-Adresse und Stunde,
- höchstens 20 Code-Anfragen und 30 Code-Eingaben pro IP-Adresse und Stunde.
Für diese Begrenzung verarbeiten wir deine IP-Adresse und deine E-Mail-Adresse. Wir speichern sie dafür nur als Prüfwert und löschen die Einträge nach 7 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Konten vor fremdem Zugriff und den Dienst vor Überlastung zu schützen.
Nach der Anmeldung bleibt die App mit einem Schlüssel angemeldet. Er wird regelmäßig erneuert und verfällt nach 30 Tagen ohne Nutzung.
7. Benachrichtigungen (Push)
Wenn du Benachrichtigungen erlaubst, erhält dein iPhone vom Apple Push Notification Service (APNs) ein Gerätekennzeichen (Push-Token). Wir speichern dieses Token zusammen mit deinem Konto, um dir Benachrichtigungen zu schicken. Wir schicken sie an Apple, und Apple stellt sie auf deinem Gerät zu.
Wir senden dir in diesen Fällen eine Benachrichtigung:
- wenn eine Aufgabe fällig ist, für die du zuständig bist,
- wenn die andere Person eine Aufgabe neu anlegt oder bei einer gemeinsamen Aufgabe den Stand oder die Zuständigkeit ändert („Eure Aufgaben“),
- wenn die andere Person bei einer Aufgabe, die du erledigt hast, auf „Gesehen“ tippt („Gesehen“),
- wenn die Person, die du eingeladen hast, deine Einladung annimmt und ihr verbunden seid („Ihr seid verbunden“). Diese Benachrichtigung bekommt nur das Handy, von dem die Einladung kam. Sie nennt den Namen der anderen Person. Einladungscode, E-Mail-Adresse und Kennungen gehen dabei nicht an den Push-Dienst. Ist kein Name hinterlegt, kommt sie ohne sichtbaren Text an,
- wenn die andere Person eine Pause startet,
- wenn die vereinbarte Rückkehrzeit erreicht ist,
- wenn ihr beide bereit seid und die Pause endet,
- wenn eine Pause nach 24 Stunden automatisch endet.
Die Benachrichtigungen „Eure Aufgaben“ und „Gesehen“ schicken wir höchstens einmal pro Minute und nie während einer Pause. Die Texte enthalten keine Gesundheitsangaben, keinen Aufgabeninhalt und keinen Grund für eine Pause. Sie können auf dem Sperrbildschirm erscheinen. Die Benachrichtigungen „Eure Aufgaben“, „Gesehen“, „Ihr seid verbunden“ und der Start einer Pause nennen den Namen der anderen Person, der Start einer Pause zusätzlich die Rückkehrzeit.
Dein iPhone plant die Mitteilungen zur Rückkehrzeit und zum Ende nach 24 Stunden auch selbst, damit sie ohne Netz ankommen. Damit du sie nicht doppelt bekommst, meldet es unserem Server, für welche Pause es das getan hat. Wir speichern dazu die Kennung der Pause und die Rückkehrzeit bei deinem Push-Token. Ändert sich eine Pause, schicken wir deinem iPhone außerdem eine stille Benachrichtigung ohne Text und ohne Ton. Sie enthält nur die Art der Änderung, damit die App im Hintergrund abgleichen kann. Wie viel auf dem Sperrbildschirm sichtbar ist, stellst du in den Mitteilungs-Einstellungen deines iPhones ein.
Du kannst Benachrichtigungen jederzeit in den Einstellungen deines iPhones ausschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Die App gibt es zurzeit nur für iOS. Eine Android-Version ist geplant. Wenn sie kommt, ergänzen wir hier, über welchen Dienst Benachrichtigungen dort laufen.
8. Abo, Testphase und Käufe
Preis und Testphase. „Wir“ gibt es im Abo. Jede Person braucht ein eigenes Abo. Es kostet 5,99 € im Monat oder 59,99 € im Jahr. Du kannst die App 3 Tage lang kostenlos testen. Die Testphase läuft als Probeabo über den App Store oder Google Play. Dafür hinterlegst du beim Abschluss deine Zahlungsdaten im Store. Wenn du das Probeabo nicht vor Ablauf der 3 Tage kündigst, geht es automatisch in dein bezahltes Abo über, und das Abo verlängert sich danach automatisch. Ohne Abo kannst du die meisten Funktionen nach der Testphase nicht mehr nutzen, auch die Pause nicht. „Hilfe jetzt“ bleibt immer frei nutzbar, auch ohne Abo und ohne Konto. Die wichtigsten Krisennummern findest du außerdem jederzeit frei zugänglich unter https://wir-mit-adhs.de/krisenhilfe. Alles zu Abo, Kündigung und Laufzeit steht in den Nutzungsbedingungen unter https://wir-mit-adhs.de/nutzungsbedingungen.
Kauf und Zahlung. Du schließt das Abo im App Store von Apple ab. Wenn es die Android-Version gibt, auch bei Google Play. Den Kauf und die Zahlung wickelt der Store ab. Für deine Zahlungsdaten ist der Store verantwortlich. Wir erhalten nie deine Kartennummer, deine Bankverbindung oder andere Zahlungsdaten. Gekündigt wird das Abo ebenfalls im Store, in den Einstellungen deines Apple- oder Google-Kontos.
Zuordnung zu deinem Konto. Damit ein Kauf zu deinem Konto in „Wir“ passt, gibt die App beim Kauf eine Kennung an den Store weiter. Diese Kennung leiten wir aus deiner Konto-ID ab. Sie enthält weder deine E-Mail-Adresse noch deinen Namen.
Prüfung der Käufe. Nach einem Kauf prüft unser Server bei Apple oder Google, ob der Kauf echt und gültig ist. Bei Apple schickt die App dazu die von Apple signierte Kaufbestätigung an unseren Server. Unser Server prüft die Signatur und fragt den Stand des Abos bei Apple ab. Bei Google schickt die App das Kaufkennzeichen von Google an unseren Server. Unser Server fragt damit den Stand bei Google ab und bestätigt den Kauf dort, wie Google es verlangt. Apple und Google benachrichtigen unseren Server außerdem, wenn sich dein Abo ändert, zum Beispiel bei einer Verlängerung, einer Kündigung oder einer Erstattung. Einmal am Tag fragen wir bei Abos, die bald enden oder noch nicht bestätigt sind, den Stand noch einmal ab.
Wir speichern dazu: über welchen Store du gekauft hast, die Kennung des Kaufs (bei Apple die ursprüngliche Transaktionsnummer, bei Google das Kaufkennzeichen), ob du monatlich oder jährlich zahlst, bis wann das Abo läuft, den Status (zum Beispiel aktiv, gekündigt, abgelaufen oder erstattet), ob die automatische Verlängerung an ist, ob der Kauf bestätigt ist, ob es ein Testkauf war und ob es sich um ein Probeabo handelt. Diese Daten löschen wir mit deinem Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil wir nur so feststellen können, ob du die App nach dem Vertrag nutzen darfst.
Wenn du dein Konto in der App löschst oder die Verbindung zu der anderen Person löst, läuft dein Abo im Store weiter. Kündige es deshalb selbst in deinem Apple- oder Google-Konto.
9. Hosting und Empfänger
Hosting, Datenbank und E-Mail: ALL-INKL.COM, Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Der Server steht in Deutschland. Mit ALL-INKL.COM haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.
Benachrichtigungen: Apple über den Apple Push Notification Service. Apple erhält das Push-Token und den neutralen Text der Benachrichtigung. Für Personen im Europäischen Wirtschaftsraum ist nach der Datenschutzrichtlinie von Apple die Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland, verantwortlich. Apple Inc., One Apple Park Way, Cupertino, California 95014, USA, verarbeitet die Daten dabei mit.
Abo und Käufe: Apple (App Store, wie oben) und, sobald es die Android-Version gibt, Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Google Play). Der Store erhält deine Kauf- und Zahlungsdaten direkt von dir und ist dafür selbst verantwortlich. Von uns erhält der Store die Kennung zur Zuordnung zu deinem Konto und unsere Abfragen zum Stand deines Abos, wie in Abschnitt 8 beschrieben.
Entwicklung und Verteilung: Für Bau und Verteilung der App nutzen wir Codemagic, GitHub und App Store Connect. Diese Dienste erhalten keine Daten aus deinem Konto.
Daten aus der App geben wir nicht an Dritte für Werbung, Analyse oder Forschung weiter. Die App enthält keine Werbung, keine Tracker und keine Analyse- oder Absturzbericht-Bibliotheken. Für die Website setzen wir Usercentrics und Google ein. Das beschreiben wir in Abschnitt 16.
Testversion: Solange die App über TestFlight getestet wird, speichern wir die Daten der Testversion auf einem eigenen Testserver (api-test.wir-mit-adhs.de), ebenfalls bei ALL-INKL.COM in Deutschland. Dort liegen dein Konto mit E-Mail-Adresse, eure Verbindung, eure gemeinsamen Aufgaben, Pausen, deine Einwilligungen, Energie und Wochen-Check-in sowie das Push-Token deines Geräts, jeweils so, wie in Abschnitt 3 beschrieben. Absprachen aus dem Wochen-Check-in liegen dort als Aufgabe. Der „erste kleine Schritt“ einer Aufgabe bleibt nur auf deinem Gerät. Für die Löschung gilt Abschnitt 11. Spätestens 30 Tage nach dem Start der App im App Store löschen wir alle Testdaten vollständig. Das Protokoll des Webservers ist in den Einstellungen bei ALL-INKL.COM ausgeschaltet, die Aufbewahrung steht auf 7 Tage. Unsere eigene Schnittstelle schreibt keine Protokolle mit IP-Adressen. Für die Begrenzung der Anfragen speichert sie die IP-Adresse nur als Prüfwert und löscht diese Einträge nach 7 Tagen, wie in Abschnitt 6 beschrieben. Apple bietet Testpersonen in TestFlight außerdem an, Absturzberichte und Feedback an uns zu senden. Das läuft über Apple.
10. Übermittlung in Drittländer
Daten aus deinem Konto speichern wir nur in Deutschland. In ein Land außerhalb der EU können diese Daten gelangen:
- das Push-Token und der neutrale Benachrichtigungstext an Apple Inc. in den USA,
- beim Abo die Kennung zur Zuordnung zu deinem Konto und die Daten zur Prüfung deines Kaufs an Apple Inc. in den USA, bei Google Play an Google LLC in den USA,
- auf der Website Nutzungsdaten aus Google Tag Manager und Google Analytics an Google LLC in den USA (Abschnitt 16).
Apple stützt die Übermittlung von Daten aus dem Europäischen Wirtschaftsraum nach seiner Datenschutzrichtlinie auf Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Für Google stützt sich die Übermittlung deshalb auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).
11. Speicherdauer und Löschung
| Ereignis | Was passiert |
|---|---|
| Du löschst dein Konto (Einstellungen > „Meine Daten“) | Löschung sofort, aus Sicherungskopien spätestens nach 30 Tagen |
| Du widerrufst eine Einwilligung | betroffene Daten sofort gelöscht, aus Sicherungskopien spätestens nach 30 Tagen |
| Du löst die Verbindung | gemeinsame Daten sofort gelöscht, aus Sicherungskopien spätestens nach 30 Tagen, eigene Daten bleiben |
| 12 Monate ohne Anmeldung | wir schicken dir eine E-Mail von mail@wir-mit-adhs.de; meldest du dich in den 30 Tagen danach nicht an, löschen wir dein Konto und alle deine Daten, aus Sicherungskopien spätestens 30 Tage danach. Meldest du dich vorher an oder nutzt du die App, beginnt die Frist neu. |
| Einladung | verfällt nach 7 Tagen |
| Abo-Daten | werden mit dem Konto gelöscht; dein Abo im Store läuft weiter, bis du es dort kündigst |
| Anmeldecode | gilt 10 Minuten, gelöscht spätestens 7 Tage nach Ablauf |
| Einträge zur Missbrauchsbegrenzung (IP-Adresse) | nach 7 Tagen |
| Zähler für Hinweise auf dem Gerät (Abschnitt 14) | nach 14 Tagen ohne Wiederholung, außerdem beim Löschen des Kontos und beim Zurücksetzen |
| Angabe, wie sich ADHS bei dir zeigt | sofort auf dem Gerät gelöscht beim Widerruf von E1, beim Löschen des Kontos und beim Löschen der App |
12. Sicherheit
- Die Verbindung zwischen App und Server ist mit TLS verschlüsselt.
- Gesundheitsangaben (E1, E2) speichern wir zusätzlich feldweise verschlüsselt. Die Schlüssel liegen außerhalb des öffentlich erreichbaren Bereichs des Servers.
- Private Notizen liegen verschlüsselt nur auf deinem Gerät.
- Es gibt keine Passwörter, die gestohlen werden könnten. Anmeldecodes, Sitzungs- und Einladungsschlüssel speichern wir nur als Prüfwerte.
- Wir begrenzen Anmeldeversuche und speichern so wenige Protokolle wie möglich. Fehlerprotokolle enthalten keine Inhalte deiner Anfragen.
- Sicherungskopien bewahren wir höchstens 30 Tage auf.
- Wir erheben keinen Standort und greifen nicht auf deine Kontakte zu.
13. Deine Rechte
Du hast nach der DSGVO diese Rechte:
- Auskunft (Art. 15): Du kannst wissen, welche Daten wir über dich speichern. Unter Einstellungen > „Meine Daten“ siehst du sie direkt in der App.
- Berichtigung (Art. 16): Falsche Angaben kannst du in der App ändern oder uns schreiben.
- Löschung (Art. 17): Du kannst dein Konto unter Einstellungen > „Meine Daten“ selbst löschen.
- Einschränkung der Verarbeitung (Art. 18).
- Datenübertragbarkeit (Art. 20): Unter Einstellungen > „Meine Daten“ exportierst du deine Daten als JSON-Datei, die sich mit anderen Programmen weiterverarbeiten lässt. Der Export enthält auch deine privaten Notizen und deine Angabe, wie sich ADHS bei dir zeigt. Einen Export als PDF gibt es ebenfalls. Einen gemeinsamen Export für euch beide gibt es nicht.
- Widerspruch (Art. 21): Du kannst der Verarbeitung deiner IP-Adresse zur Missbrauchsbegrenzung (Art. 6 Abs. 1 lit. f DSGVO) aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben.
- Widerruf (Art. 7 Abs. 3): Jede Einwilligung in der App kannst du jederzeit einzeln unter Einstellungen > Datenschutz widerrufen. Deine Einwilligung auf der Website widerrufst du in den Cookie-Einstellungen (Abschnitt 16).
Für alle Rechte reicht eine E-Mail an mail@nerd-solutions.com.
Beschwerde bei der Aufsichtsbehörde (Art. 77): Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Heilbronner Straße 35, 70191 Stuttgart Postanschrift: Postfach 10 29 32, 70025 Stuttgart Telefon: 0711 615541 0 E-Mail: poststelle@lfdi.bwl.de Website: www.baden-wuerttemberg.datenschutz.de
14. Hinweise der App und keine automatisierte Entscheidung
Die App gibt dir manchmal Hinweise auf deinem Gerät:
- Warnwörter: Wenn du mit E3 eigene Texte schreibst, prüft die App sie direkt auf deinem Gerät auf bestimmte Wörter, die auf Gefahr hindeuten können. Taucht ein solches Wort auf, zeigt sie dir den Weg zu „Hilfe jetzt“. Dabei wird nichts an uns oder an die andere Person gesendet.
- Auswahl der Karten: Wenn du angegeben hast, wie sich ADHS bei dir zeigt, wählt die App damit auf deinem Gerät aus, welche Karte erscheint. Daraus folgt keine Entscheidung mit rechtlicher Wirkung über dich. Die Angabe verlässt dein Gerät nicht.
- Stufen bei Karten: Wenn du dieselbe Antwort wiederholt gibst, zeigt dir die App weiterführende Hinweise, auf der höchsten Stufe auch den Hinweis auf professionelle Begleitung. Dafür merkt sich die App nur auf deinem Gerät, wie oft und wann eine Antwort vorkam. Die Wörter und Antworten selbst speichert sie nicht. Die Zähler liegen verschlüsselt im Schlüsselbund deines iPhones, nur auf diesem Gerät, gehen nicht in Gerätesicherungen über, werden nie geteilt und nie an uns gesendet. Nach 14 Tagen ohne Wiederholung setzt die App sie zurück.
Diese Hinweise sind Vorschläge. Sie haben für dich keine rechtliche Wirkung, schränken keine Funktion ein und werden niemandem mitgeteilt. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet deshalb nicht statt. Auch Profiling zu Werbe- oder Bewertungszwecken gibt es nicht.
Wer dein entsperrtes iPhone benutzt, kann die Hinweise der App sehen. Schütze dein Gerät deshalb mit einer Sperre.
15. Mindestalter
„Wir“ ist für Erwachsene ab 18 Jahren. Vor dem Anlegen eines Kontos bestätigst du dein Alter. Wer angibt, unter 18 zu sein, bekommt kein Konto.
16. Website wir-mit-adhs.de
Die Website wir-mit-adhs.de mit den Seiten https://wir-mit-adhs.de/datenschutz, https://wir-mit-adhs.de/nutzungsbedingungen, https://wir-mit-adhs.de/krisenhilfe und https://wir-mit-adhs.de/impressum liegt wie unser Server bei ALL-INKL.COM in Deutschland (Anschrift in Abschnitt 9). Anbieter der Website ist Salvatore Gallace, Nerd Solutions, Buhlenweg 31, 78467 Konstanz, mail@nerd-solutions.com.
Wenn du eine Seite aufrufst, verarbeitet der Webserver technisch notwendig deine IP-Adresse, damit die Seite zu dir gelangt. Das Protokoll des Webservers ist in den Einstellungen bei ALL-INKL.COM ausgeschaltet, die Aufbewahrung steht auf 7 Tage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, dir die Website sicher anzuzeigen.
Seite hinter dem Einladungslink. Wenn dich jemand einlädt, öffnet der Link eine Seite auf api.wir-mit-adhs.de. Der Einladungscode steht im Link. Die Seite zeigt den Code und einen Knopf zur App. Sie setzt keine Cookies, lädt keine Skripte, keine Bilder und keine Inhalte von anderen Anbietern und fragt nichts aus unserer Datenbank ab. Geprüft wird der Code erst, wenn du ihn in der App eingibst. Der Knopf führt in den App Store von Apple. Dort gilt die Datenschutzrichtlinie von Apple.
Ratgeber und Amazon-Partnerprogramm. Im Ratgeber unter https://wir-mit-adhs.de/ratgeber empfehlen wir Bücher. Links mit dem Hinweis „Werbung“ sind Partnerlinks. Anbieter der Website ist Salvatore Gallace, Nerd Solutions, Buhlenweg 31, 78467 Konstanz. Wir nehmen am Amazon EU-Partnerprogramm teil, das von Amazon Europe Core S.à r.l., 38 avenue John F. Kennedy, L-1855 Luxemburg, betrieben wird. Als Amazon-Partner verdienen wir an qualifizierten Verkäufen. Für das Partnerprogramm setzen unsere Seiten keine Cookies und laden keine Inhalte von Amazon. Erst wenn du auf einen Partnerlink klickst, wechselst du zu Amazon. Amazon kann dann Cookies setzen und erfährt über eine Kennung im Link, dass du von unserer Website kommst. So kann Amazon eine Provision für einen Kauf zuordnen. Personenbezogene Daten über dich bekommen wir dabei nicht. Für die Verarbeitung bei Amazon gilt die Datenschutzerklärung von Amazon unter https://www.amazon.de/gp/help/customer/display.html?nodeId=201909010. Rechtsgrundlage für die Partnerlinks ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die Website über Provisionen zu finanzieren.
Bewerbung als Testerin oder Tester. Über das Formular unter https://wir-mit-adhs.de/tester kannst du dich für den Test der iPhone-Version bewerben. Dabei verarbeiten wir deinen Namen, deine E-Mail-Adresse, deine freiwillige Nachricht und den Zeitpunkt der Bewerbung. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du im Formular gibst. Die Angaben werden auf unserem Server bei ALL-INKL.COM in Deutschland gespeichert und per E-Mail an mail@wir-mit-adhs.de an uns geschickt. Wir nutzen sie nur, um die Tester auszuwählen und dich zum Test einzuladen. Die Testversion verteilen wir über Apple TestFlight. Wenn wir dich einladen, geben wir dafür deine E-Mail-Adresse und deinen Namen an Apple weiter. Für TestFlight gilt die Datenschutzrichtlinie von Apple. Nach dem Ende des Tests löschen wir deine Bewerbung und entfernen dich aus TestFlight. Du kannst deine Einwilligung jederzeit mit einer E-Mail an mail@wir-mit-adhs.de widerrufen. Dann löschen wir deine Angaben, und die Verarbeitung bis zum Widerruf bleibt rechtmäßig.
Einwilligungen auf der Website mit Usercentrics
Wenn du die Website zum ersten Mal aufrufst, fragt dich ein Banner, ob wir Google Analytics nutzen dürfen. Dieses Banner stellt die Usercentrics GmbH, Sendlinger Straße 7, 80331 München, Deutschland. Usercentrics verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO).
Usercentrics speichert deine Auswahl, damit wir sie beachten und nachweisen können. Dazu gehören eine Einwilligungs-ID, deine Entscheidung je Dienst (erteilt oder abgelehnt), Datum und Uhrzeit, die Version des Banners und der Texte, die Sprache sowie Angaben zu Gerät und Browser (zum Beispiel Browsertyp und Referrer). Für die Verbindung wird außerdem deine IP-Adresse verarbeitet. Usercentrics leitet daraus deinen ungefähren Standort ab, um dir das passende Banner in der passenden Sprache zu zeigen. Deine Auswahl liegt im lokalen Speicher deines Browsers (Einträge „ucData“ und „ucString“), nicht in einem Cookie.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO, weil wir Einwilligungen nachweisen müssen. Das Speichern deiner Auswahl auf deinem Gerät ist nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung erlaubt, weil es unbedingt erforderlich ist, damit wir deinen Wunsch beachten. Soweit wir darüber hinaus Daten verarbeiten, etwa um das Banner sicher und fehlerfrei anzuzeigen, stützen wir uns auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine einfache und verlässliche Verwaltung der Einwilligungen.
Usercentrics speichert die Einwilligungsdaten 1 Jahr. Den lokalen Speicher in deinem Browser kannst du jederzeit selbst löschen. Usercentrics gibt an, die Daten in der Europäischen Union zu speichern. Setzt Usercentrics Unterauftragsverarbeiter außerhalb der EU oder des EWR ein, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO) oder auf EU-Standardvertragsklauseln (Art. 46 DSGVO). Mehr dazu findest du unter https://usercentrics.com/privacy-policy/.
Google Tag Manager und Google Analytics 4
Auf der Website nutzen wir den Google Tag Manager und Google Analytics 4. Anbieter für Nutzer in der EU ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die Daten in unserem Auftrag.
Google Tag Manager. Der Tag Manager ist ein Werkzeug, mit dem wir andere Dienste auf der Website einbinden und steuern. Er wird bei jedem Aufruf geladen. Beim Laden erfährt Google technisch bedingt deine IP-Adresse und Angaben zu deinem Browser. Ohne deine Einwilligung setzt der Tag Manager keine Analyse-Cookies und sendet keine Analysedaten. Rechtsgrundlage für das Laden ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, die eingesetzten Dienste einfach und einheitlich zu verwalten.
Google Analytics 4. Mit Google Analytics sehen wir, welche Seiten aufgerufen werden, woher Besucher ungefähr kommen, mit welchen Geräten und Browsern sie die Seiten nutzen und wie lange sie bleiben. So können wir den Ratgeber verbessern. Die Auswertungen erhalten wir nur zusammengefasst. Wir verbinden sie nicht mit deinem Konto in der App.
Google Analytics und die zugehörigen Google-Tags laufen nur, wenn du über das Banner von Usercentrics einwilligst. Vorher und wenn du ablehnst, lädt Google Analytics nicht, setzt keine Cookies und sendet keine Daten an Google. Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Deshalb steht Google Analytics im Banner in der Kategorie „Marketing“.
| Cookie | Wofür | Wie lange |
|---|---|---|
| _ga | unterscheidet Besucher mit einer zufälligen Kennung | 2 Jahre, in manchen Browsern wie Chrome höchstens 400 Tage |
| _ga_W60QF8FJPT | speichert den Stand des aktuellen Besuchs | 2 Jahre, in manchen Browsern wie Chrome höchstens 400 Tage |
IP-Adresse. Google Analytics 4 speichert und protokolliert nach Angaben von Google keine IP-Adressen von Nutzern in der EU. Die IP-Adresse wird auf Servern in der EU nur genutzt, um einen ungefähren Ort abzuleiten (zum Beispiel Land und Stadt), und danach sofort gelöscht.
Speicherdauer bei Google. Google Analytics bewahrt Daten zu einzelnen Ereignissen und Daten auf Nutzerebene 14 Monate auf. Besuchst du die Website erneut, beginnt die Frist neu. Danach löscht Google die Daten.
Google Signals, Standort und Gerät. Wir haben Google Signals eingeschaltet. Bist du in deinem Google-Konto angemeldet, kann Google die Daten mit deinem Konto verknüpfen. So entstehen geräteübergreifende Berichte, die wir nur zusammengefasst sehen. Außerdem erfasst Google genauere Daten zu Standort und Gerät, zum Beispiel Stadt, Gerätemodell und Browserversion.
Werbung. Mit deiner Einwilligung darf Google die Daten auch nutzen, um Werbung zu personalisieren, und sie mit den Werbediensten von Google verknüpfen. Das kann dazu führen, dass du Werbung von Google auf anderen Websites oder in Google-Diensten passend zu deinem Besuch bei uns siehst.
All das geschieht nur, wenn du über das Banner von Usercentrics eingewilligt hast. Personalisierte Werbung kannst du außerdem jederzeit in deinem Google-Konto unter https://myadcenter.google.com/ ausschalten.
Übermittlung in die USA. Google kann Daten auch an die Google LLC in den USA übermitteln. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Übermittlung stützt sich deshalb auf den Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 DSGVO).
Mehr zur Verarbeitung bei Google findest du unter https://policies.google.com/privacy und https://business.safety.google/privacy/.
Newsletter (Brevo)
Mit unserem Newsletter bekommst du einmal pro Woche einen kurzen Beitrag zu Beziehung und Alltag mit ADHS. Du wählst dabei aus, welche Liste du erhalten möchtest: „Mit ADHS“, „Ohne ADHS“ oder „Beides zusammen“.
Anmeldung mit Double Opt-in
Nach dem Absenden des Formulars schicken wir dir eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, bist du angemeldet. So stellen wir sicher, dass niemand eine fremde Adresse einträgt. Zum Nachweis deiner Anmeldung speichern wir den Zeitpunkt der Anmeldung und der Bestätigung sowie deine IP-Adresse. Rechtsgrundlage dafür ist unser berechtigtes Interesse, eine ordnungsgemäße Anmeldung belegen zu können (Art. 6 Abs. 1 lit. f DSGVO).
Welche Daten wir verarbeiten
Wir speichern nur deine E-Mail-Adresse und die von dir gewählte Liste. Weitere Angaben fragen wir nicht ab. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Hinweis zur Listenauswahl (Gesundheitsdaten)
Deine Listenauswahl kann Rückschlüsse darauf zulassen, ob du selbst oder dein Partner bzw. deine Partnerin ADHS hat. Das kann ein Gesundheitsdatum im Sinne von Art. 9 DSGVO sein. Wir verarbeiten diese Angabe deshalb nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit der Anmeldung erteilst, und ausschließlich, um dir die passenden Inhalte zu schicken. Wir geben sie nicht an Dritte weiter und nutzen sie nicht für andere Zwecke.
Versanddienstleister Brevo
Für den Versand nutzen wir Brevo, einen Dienst der Brevo GmbH, Köpenicker Str. 126, 10179 Berlin, Deutschland, einer Tochtergesellschaft der Brevo SAS, Paris, Frankreich. Brevo verarbeitet deine Daten in unserem Auftrag auf Servern in der EU. Mit Brevo haben wir einen Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Das Anmeldeformular wird von Brevo bereitgestellt. Beim Aufruf einer Seite mit dem Formular lädt dein Browser dafür Dateien von Servern von Brevo (sibforms.com), wobei technisch bedingt deine IP-Adresse übermittelt wird. Mehr dazu findest du in der Datenschutzerklärung von Brevo: https://www.brevo.com/de/legal/privacypolicy/
Öffnungs- und Klickmessung
Unsere Newsletter enthalten eine kleine Grafik, die beim Öffnen von den Servern von Brevo geladen wird, sowie Links, über die Brevo Klicks erfasst. So sehen wir, ob und wann ein Newsletter geöffnet und welche Links angeklickt wurden. Wir nutzen diese Auswertung, um unsere Inhalte zu verbessern. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit der Anmeldung erteilst. Wenn du das nicht möchtest, kannst du den Newsletter abbestellen oder in deinem E-Mail-Programm das automatische Laden von Bildern ausschalten.
UTM-Parameter
Links im Newsletter, die auf unsere Website führen, enthalten sogenannte UTM-Parameter (zum Beispiel „utm_source=brevo“). Daran erkennen wir, dass ein Besuch aus dem Newsletter kommt. Ausgewertet wird das nur, wenn du auf unserer Website der Nutzung von Analysediensten zugestimmt hast.
Widerruf und Abmeldung
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, über den Abmeldelink in jedem Newsletter oder per E-Mail an mail@wir-mit-adhs.de. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.
Speicherdauer
Deine Daten speichern wir, bis du dich abmeldest. Danach löschen wir sie. Deine E-Mail-Adresse und den Zeitpunkt der Abmeldung bewahren wir bis zu drei Jahre auf, um belegen zu können, dass du abgemeldet bist und keine weiteren Mails bekommst (Art. 6 Abs. 1 lit. f DSGVO).
Deine Auswahl ändern oder widerrufen
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder neu erteilen. Öffne dazu die Cookie-Einstellungen und schalte Google Analytics aus oder ein. Die Verarbeitung bis zum Widerruf bleibt rechtmäßig.
Du kannst Cookies und den lokalen Speicher außerdem in deinem Browser löschen. Dann fragt dich das Banner beim nächsten Besuch neu.
17. Stand und Änderungen
Stand: Version 1.6 vom 22.10.2026. Wenn sich die App oder die Verarbeitung ändert, passen wir diese Datenschutzerklärung an, zum Beispiel bei einer Android-Version oder einer Synchronisierung privater Notizen. Über wesentliche Änderungen informieren wir dich in der App. Ändern sich die Zwecke einer Einwilligung, fragen wir dich neu.