1. Verantwortlicher
Als Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) bin ich für die Verarbeitung deiner personenbezogenen Daten bei der Nutzung der App Daily Pixel zuständig.
2. Welche Daten werden verarbeitet?
Daily Pixel ist ein Habit-Tracker. Die Kern-Funktionen der App laufen lokal auf deinem Gerät – ohne Account kannst du die App vollständig nutzen. Nur wenn du dich für das optionale Cloud-Backup entscheidest, werden personenbezogene Daten an externe Dienste übermittelt.
Lokale Daten (kein Account nötig)
- Deine Tracker, Einträge und Notizen – gespeichert ausschließlich lokal auf deinem Gerät (SQLite-Datenbank)
- App-Einstellungen (Theme, Benachrichtigungszeit) – gespeichert in DataStore auf deinem Gerät
Wenn du einen Account erstellst (optional)
- E-Mail-Adresse – für Login und Kontaktaufnahme
- Passwort – wird von Firebase verschlüsselt gespeichert, ich habe keinen Zugriff darauf
- Firebase User-ID – eine anonyme interne ID, die Firebase beim Anlegen des Accounts automatisch erzeugt
- Alternativ: bei Google-Anmeldung dein Google-Name und Google-Profilbild (nur zur Anzeige in der App)
- Deine Tracker-Daten werden dann verschlüsselt in Firebase Firestore gespeichert, um das Backup zu ermöglichen
Technische Daten (immer, auch ohne Account)
- Crash-Logs: Wenn die App abstürzt, werden Geräteinformationen (Hersteller, Modell, Android-Version), die betroffene Codezeile und ein Zeitstempel an Firebase Crashlytics übermittelt. Kein Absturz-Bericht enthält deine Tracker-Inhalte oder persönliche Daten.
- Nutzungsanalyse: Firebase Analytics erfasst anonymisierte Ereignisse (z. B. welche Screens geöffnet werden), Gerätekategorie und Spracheinstellung. Es werden keine Inhalte aus der App übermittelt.
- IP-Adresse: wird bei jeder Verbindung zu Firebase-Servern technisch übermittelt, aber nicht dauerhaft gespeichert.
3. Zwecke und Rechtsgrundlagen
Account und Cloud-Backup
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Die Verarbeitung ist erforderlich, um dir das optionale Backup deiner Daten über mehrere Geräte zu ermöglichen. Du entscheidest freiwillig, ob du einen Account erstellst.
Crash-Berichte und App-Stabilität
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Ich habe ein berechtigtes Interesse daran, Fehler in der App zu erkennen und zu beheben, um allen Nutzern eine stabile App bereitzustellen.
Nutzungsanalyse
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die anonymisierten Nutzungsdaten helfen mir zu verstehen, welche Funktionen genutzt werden, um die App zu verbessern.
4. Drittanbieter und Datenübermittlung in die USA
Ich nutze Dienste von Google LLC (Mountain View, CA, USA). Die folgenden Firebase-Produkte sind eingebunden:
- Firebase Authentication – Verwaltung von Accounts und Login
- Firebase Firestore – Cloud-Speicherung deiner Backup-Daten (nur bei Account)
- Firebase Crashlytics – Absturz-Berichte
- Firebase Analytics – Anonymisierte Nutzungsanalyse
Google LLC ist im Rahmen des EU-US Data Privacy Framework zertifiziert, das eine rechtskonforme Datenübermittlung in die USA ermöglicht. Weitere Informationen: firebase.google.com/support/privacy
Ich verkaufe deine Daten nicht und gebe sie nicht an weitere Dritte weiter.
5. Speicherdauer
- Lokale Daten: verbleiben auf deinem Gerät, bis du die App deinstallierst oder Daten in der App löschst.
- Account-Daten: werden gespeichert, solange dein Account existiert. Du kannst deinen Account jederzeit in der App unter Profil → Account löschen lassen – dabei werden alle Cloud-Daten unwiderruflich gelöscht.
- Crash-Logs: werden von Firebase Crashlytics 90 Tage aufbewahrt.
- Analytics-Daten: werden von Firebase Analytics bis zu 14 Monate gespeichert.
6. Deine Rechte
Du hast nach der DSGVO folgende Rechte:
- Auskunft (Art. 15): Du kannst jederzeit erfragen, welche Daten ich über dich gespeichert habe.
- Berichtigung (Art. 16): Du kannst falsche Daten korrigieren lassen.
- Löschung (Art. 17): Du kannst die Löschung deiner Daten verlangen. Für Account-Daten steht dir in der App der Button „Account löschen" zur Verfügung.
- Einschränkung (Art. 18): Du kannst die Verarbeitung einschränken lassen.
- Datenübertragbarkeit (Art. 20): Du kannst deine Daten in einem gängigen Format erhalten.
- Widerspruch (Art. 21): Du kannst der Verarbeitung auf Basis von berechtigtem Interesse widersprechen.
Zur Ausübung deiner Rechte wende dich an: fabian.speck.dev@gmail.com
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. In Deutschland ist dies die Aufsichtsbehörde des Bundeslandes, in dem du wohnst.
7. Account und Daten löschen
Du kannst deinen Account direkt in der App löschen: Profil → Account → Account löschen. Dabei werden dein Firebase-Account und alle damit verknüpften Cloud-Daten dauerhaft gelöscht.
Falls du keinen Zugriff auf die App hast, kannst du die Löschung auch per E-Mail an fabian.speck.dev@gmail.com beantragen. Ich werde deine Anfrage innerhalb von 30 Tagen bearbeiten.
8. Push-Benachrichtigungen
Daily Pixel kann tägliche Erinnerungen senden. Diese Benachrichtigungen werden lokal auf deinem Gerät geplant (WorkManager) und verlassen dein Gerät nicht. Du kannst Benachrichtigungen jederzeit in den App-Einstellungen oder in den Android-Systemeinstellungen deaktivieren.
9. Kinder und Minderjährige
Daily Pixel richtet sich nicht gezielt an Kinder unter 13 Jahren. Ich sammle wissentlich keine personenbezogenen Daten von Kindern. Falls du als Erziehungsberechtigter feststellst, dass ein Kind unter 13 Jahren einen Account erstellt hat, bitte ich um eine Benachrichtigung an fabian.speck.dev@gmail.com, damit ich die Daten löschen kann.
10. Änderungen dieser Erklärung
Ich behalte mir vor, diese Datenschutzerklärung bei wesentlichen Änderungen der App oder der rechtlichen Anforderungen zu aktualisieren. Das Datum des aktuellen Stands ist oben angegeben. Bei wesentlichen Änderungen werde ich dich in der App informieren.