Datenschutz­erklärung

Verantwortlicher

Weitere Angaben finden Sie im Impressum.

Was auf Ihrem iPhone bleibt

Diese Daten verarbeitet HeadUp nur auf Ihrem Gerät. Wir erhalten sie nicht und haben keinen Zugriff darauf. Sie verschwinden, wenn Sie die App löschen.

• Kopfbewegung. Mit Ihrer Erlaubnis für „Bewegung & Fitness“ liest HeadUp die Neigung Ihres Kopfes aus kompatiblen AirPods oder Beats. Daraus erkennt die App, wann Ihr Kopf zu lange unten ist, und spielt einen Ton.
• Verlauf und Einstellungen. Sitzungen, Tageswerte, Serien, Ziel, Kalibrierung, Töne und das Aussehen Ihrer Giraffe.
• Ihre Antworten beim Einrichten. Ihr Name, wenn Sie einen angeben, wo und wie lange Sie auf Bildschirme schauen und ob Sie Beschwerden wie Nacken- oder Kopfschmerzen haben. Sie dienen nur dazu, Ihren Plan anzupassen.
• Widgets. Widgets lesen eine Kopie Ihrer Tageswerte über einen gemeinsamen Speicher auf demselben iPhone.
• Mitteilungen. Mit Ihrer Erlaubnis plant HeadUp eine lokale Mitteilung für den Fall, dass iOS eine laufende Sitzung im Hintergrund beendet.
• Fotos. Nur wenn Sie beim Teilen „Bild sichern“ wählen, legt HeadUp das Bild in Ihrer Fotomediathek ab. HeadUp liest keine Fotos.
• Zwischenablage. Nur wenn Sie „Einladungslink einfügen“ antippen, liest HeadUp die Zwischenablage, um den Link einer Einladung zu finden.

Live-Aktivität auf dem Sperrbildschirm

Während einer Sitzung zeigt HeadUp auf dem Sperrbildschirm und in der Dynamic Island, wie es läuft. Damit die Anzeige aktuell bleibt, während die App im Hintergrund läuft, schickt HeadUp die aktuellen Werte an unseren Server: Kopfneigung, Anteil „Kopf oben“, Zahl der Nudges, Stimmung der Giraffe, Zeitpunkt des nächsten Nudges, geschätzte Nackenlast sowie Beginn und Pause der Sitzung, dazu das Push-Token dieser Live-Aktivität. Der Server gibt die Werte sofort an den Apple Push Notification Service weiter, der die Anzeige aktualisiert.

Wir speichern weder die Werte noch das Token, und sie stehen in keinem Protokoll. Ihre IP-Adresse nutzt der Server nur kurz, um zu viele Anfragen abzuwehren. Der Server läuft bei Cloudflare, die ihn als Auftragsverarbeiter für uns betreibt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil Sie die Funktion nutzen. Für das Abwehren zu vieler Anfragen ist es Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren Betrieb. Schalten Sie Live-Aktivitäten für HeadUp in den iPhone-Einstellungen aus, sendet HeadUp nichts an diesen Server.

Herden mit Freunden

Herden sind freiwillig. Gründen Sie eine Herde oder treten Sie einer bei, speichert HeadUp in iCloud (Apple CloudKit): Ihren Namen, das Aussehen Ihrer Giraffe, Ihre Punkte und Ihren Anteil „Kopf oben“ in dieser und der letzten Woche, Ihre Serie, ob Ihre Woche für Preise zählt, wann Sie beigetreten sind, und eine pseudonyme iCloud-Kennung. Sitzungen, Bewegungsdaten, Kalibrierung, Beschwerden und Käufe gehören nie dazu.

Die Herde liegt in der privaten iCloud-Datenbank der Person, die sie gegründet hat, und wird über einen iCloud-Link mit den Mitgliedern geteilt. Alle Mitglieder sehen diese Angaben. Damit Freunde stattdessen einen Code eintippen können, legt HeadUp den Code mit dem Link der Herde in der öffentlichen iCloud-Datenbank von HeadUp ab, bis die Herde nicht mehr geteilt wird.

Auf die Daten der Herde haben wir keinen Zugriff. Verlassen Sie die Herde, löscht HeadUp Ihren Eintrag; verlässt das letzte Mitglied sie, wird die Herde gelöscht. Entfernt die Person, die die Herde gegründet hat, ein Mitglied, bleibt dessen pseudonyme Kennung in der Herde gespeichert, damit es nicht wieder beitreten kann.

Ihr Guthaben an Leaves speichert HeadUp in Ihrem iCloud-Schlüsselwertspeicher, damit es auf Ihren Geräten gleich ist.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für iCloud gilt außerdem die Datenschutzrichtlinie von Apple.

Käufe und Abos

Käufe laufen über den App Store von Apple. Zahlungsdaten erhalten wir nicht.

Um Käufe zu prüfen, freizuschalten und wiederherzustellen, nutzen wir RevenueCat (RevenueCat, Inc., USA) als Auftragsverarbeiter. RevenueCat erhält eine zufällige, anonyme Kennung, die Kaufdaten aus dem App Store (Produkt, Preis, Währung, Zeitpunkte, Transaktionsnummern), technische Angaben wie Gerätetyp, iOS- und App-Version sowie Ihre IP-Adresse, aus der RevenueCat das Land ableitet und sie dann verwirft. Außerdem werten wir Käufe zusammengefasst aus, etwa wie viele Abos abgeschlossen oder gekündigt werden.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung Ihres Kaufs und Art. 6 Abs. 1 lit. f DSGVO für die Auswertung, unser berechtigtes Interesse, unser Angebot zu verstehen. Wir bewahren diese Daten auf, solange Sie Käufe nutzen und gesetzliche Aufbewahrungspflichten bestehen.

Wenn Sie uns schreiben

Schreiben Sie uns eine E-Mail, verarbeiten wir Ihre Adresse, Ihre Nachricht und alles, was Sie mitschicken, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sonst Art. 6 Abs. 1 lit. f DSGVO. Wir löschen die Nachricht, wenn Ihre Anfrage erledigt ist und keine Aufbewahrungspflicht besteht.

Diese Website

Rufen Sie headupgiraffe.com auf, verarbeitet unser Hoster Cloudflare technisch notwendige Daten: Ihre IP-Adresse, den Zeitpunkt, die aufgerufene Seite und die Kennung Ihres Browsers. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt keine Cookies, nutzt keine Analyse- oder Tracking-Dienste und lädt ihre Schriften vom eigenen Server. Der Knopf zum App Store führt zu Apple.

Empfänger und Drittländer

• Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA: Hosting dieser Website und der Server der Live-Aktivität.
• RevenueCat, Inc., USA: Verwaltung von Käufen.
• Apple: App Store, iCloud und Push-Dienst, nach Apples eigener Datenschutzrichtlinie.

Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert; dafür besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit RevenueCat haben wir die Standardvertragsklauseln der EU-Kommission vereinbart (Art. 46 Abs. 2 lit. c DSGVO).

Wir verkaufen keine Daten, zeigen keine Werbung und erstellen keine Profile.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Verarbeitungen, die auf unserem berechtigten Interesse beruhen, können Sie widersprechen (Art. 21). Schreiben Sie dafür an lukas@brombach-technologies.de.

Weil HeadUp kein Konto hat, erkennen wir Sie in unseren Systemen oft nicht. Bei Fragen zu Käufen hilft uns die Bestellnummer aus Ihrer Kaufbestätigung von Apple. Daten auf Ihrem iPhone löschen Sie, indem Sie die App löschen; Ihren Eintrag in einer Herde, indem Sie die Herde verlassen.

Sie müssen uns keine Daten geben. Ohne Zugriff auf „Bewegung & Fitness“ kann HeadUp Ihre Kopfhaltung aber nicht messen. Automatisierte Entscheidungen im Sinne von Art. 22 DSGVO treffen wir nicht.

Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), etwa bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Änderungen

Ändert sich HeadUp, passen wir diese Erklärung an. Es gilt die Fassung, die hier veröffentlicht ist.