Datenschutz – RitualNest

Anonyme Kauf-, Nutzungs- und Bewertungsstatistik

Damit wir erkennen, wo ein Kauf scheitert, ob eine Bewertungsanfrage angezeigt werden konnte und ob die App schnell und zuverlässig läuft, meldet die App wenige feste Ereignisse an unser über Cloudflare betriebenes Backend: technische Kaufschritte wie Kaufseite angezeigt, Preis geladen, Kauf gestartet, abgebrochen, fehlgeschlagen oder wiederhergestellt sowie, ob eine Bewertungsanfrage möglich war, angefragt, unterdrückt oder nicht verfügbar war, außerdem eine fehlgeschlagene Anmeldung oder Kontolöschung. Einmal je Installation meldet die App außerdem, ob die Einführung begonnen, übersprungen oder abgeschlossen wurde; diese Zählwerte löschen wir nach spätestens 120 Tagen. Außerdem, jeweils höchstens einmal am Tag: von wo die Kaufseite geöffnet wurde (feste Kategorie wie Startseite, Einstellungen, Einführung oder gesperrte Funktion), ob dort auf Kaufen getippt und ob darüber gekauft wurde, welche festen Schritte auf der Kaufseite vorkamen (etwa Kaufstatus geprüft, Freischaltung angezeigt oder Wiederherstellung ohne Treffer), ob das optionale Cloud-Backup hochgeladen oder wiederhergestellt werden konnte oder aus welchem groben Grund es scheiterte (etwa Netzwerk, Zeitüberschreitung, Server oder Anmeldung), die grobe Startdauer bis zur Nutzbarkeit (etwa „1 bis 2 Sekunden“) sowie ob die Erinnerung an ist, umgestellt oder aus ihr heraus geöffnet wurde. Bei einem Kauf übermittelt die App mit der Kaufprüfung außerdem, von welcher Kaufseite er ausging; wir speichern diese feste Kategorie mit den Kaufdaten, damit Käufe je Kaufseite nicht verfälscht gezählt werden, und löschen sie mit ihnen. Jede Meldung enthält nur den Ereignisnamen, feste Kategorien, Plattform, App-Version und App-Sprache, keine Gewohnheiten, Namen, Notizen, Reflexionen oder Verläufe, keine Eingaben und keine Kaufbelege. Die Meldung selbst enthält keine Anmelde-, Konto- oder Gerätekennung. Besteht in der App bereits eine Anmeldung (auch eine anonyme), sendet sie deren Sitzungsnachweis zur Authentisierung mit; unser Backend nutzt ihn nur für eine kurzzeitige Ratenbegrenzung und um eine Kaufmeldung mit einem vom Server geprüften Kauf derselben Anmeldung abzugleichen. Mit der Meldung gespeichert wird nur, ob sie angemeldet war, weder Kennung noch Sitzung; damit ein bestätigter Kauf nur einmal zählt, bleibt dazu höchstens 8 Tage ein gehashter Verweis auf diesen Kauf. Aktuelle App-Versionen senden mit jeder Meldung außerdem die grobe Herkunft der Installation (Store-, Test- oder Entwicklerinstallation), damit Testverkehr getrennt gezählt wird; sie wird auf dem Gerät ermittelt, ohne Geräte- oder Installationskennung. Kommt eine Meldung aus den von Google veröffentlichten Netzen seiner automatischen Vorabtests (Firebase Test Lab), zählt unser Backend sie ebenfalls als Testverkehr; die IP-Adresse wird dafür nur verglichen und nicht gespeichert. Einzelmeldungen löschen wir nach sieben Tagen. Tageweise zusammengefasste Zählwerte zu Bewertungsanfragen und zu den täglichen Ereignissen löschen wir nach spätestens 120 Tagen; zusammengefasste Tageszähler zu Kaufschritten sowie zu Kauf- und Kontolöschungsfehlern bewahren wir ohne feste Löschfrist auf. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Fehler und Kaufprobleme zu finden und die App zu verbessern. Weil die Meldungen keine Kennung enthalten, können wir sie keiner Person zuordnen (Art. 11 DSGVO). Einen Widerspruch nach Art. 21 DSGVO kannst du uns jederzeit per E-Mail an apps@bitbeans.de mitteilen. Schlägt eine Meldung fehl, hat das keine Auswirkung auf die Nutzung der App oder einen Kauf.

1. Verantwortlicher

Christian Hermann & Martina Hermann GbR, An Rainen 3, 72525 Münsingen, Deutschland; E-Mail: apps@bitbeans.de.

2. Welche Daten verarbeitet werden

Gewohnheiten, Einträge und Einstellungen werden standardmäßig lokal auf dem Gerät gespeichert.

Notizen und Reflexionen zu Einträgen, die optionale App-Sperre, der Ritual-Timer und die Theme-Auswahl bleiben auf dem Gerät. Notizen sind verschlüsselt gespeichert, Teil der verschlüsselten Backups und gelangen nur in eine Exportdatei, wenn du das beim Export ausdrücklich auswählst. Die App-Sperre nutzt die Displaysperre deines Geräts (Face ID, Fingerabdruck oder Geräte-PIN); das Betriebssystem prüft, die App erhält nur „entsperrt“ oder „nicht entsperrt“ und speichert keine Biometriedaten und keinen eigenen Code. Der Timer speichert nur seine Startzeit auf dem Gerät; Sperre, Timer und Theme sind nicht Teil von Export oder Backup.

Das optionale Cloud-Backup ist Ende-zu-Ende verschlüsselt. Auf dem Server liegen nur verschlüsselte Inhalte und technische Versionsdaten; die Wiederherstellungsphrase verlässt das Gerät nicht und ist weder für uns noch für Dienstleister lesbar.

Je nach Nutzung verarbeiten wir optionale Konto-IDs, Kaufstatus, technische Kaufbelege, Support-Nachrichten und begrenzte Diagnosedaten.

Kauf- und Anmeldediagnose: Die App meldet wenige feste technische Ereignisse an unser Cloudflare-Backend – Kaufschritte wie Kaufseite angezeigt, Preis geladen, Kauf gestartet, abgebrochen, fehlgeschlagen, ausstehend oder wiederhergestellt sowie eine fehlgeschlagene Anmeldung. Gespeichert werden nur Ereignisname, feste Stufe, fester Fehlergrund, Plattform und App-Version, ohne Anmelde-, Konto- oder Gerätekennung, ohne Gewohnheitsinhalte und ohne Kaufbelege. Einzelmeldungen löschen wir nach sieben Tagen; zusammengefasste Tageszähler zu Kaufschritten und Kauffehlern bewahren wir ohne feste Löschfrist auf (Art. 6 Abs. 1 lit. f DSGVO). Weitere anonyme Zähler zu Einführung, Startzeit, Erinnerung, Cloud-Backup und Bewertungsanfrage nennt der Abschnitt „Anonyme Kauf-, Nutzungs- und Bewertungsstatistik“.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten Daten zur Bereitstellung der App, zur Kaufprüfung, für ausdrücklich genutzte Online-Funktionen, zur Sicherheit, Fehlerbehebung und Bearbeitung freiwilliger Anfragen. Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 lit. b, lit. f oder – soweit ausdrücklich abgefragt – lit. a DSGVO.

4. Empfänger und Dienstleister

Wir nutzen insbesondere Cloudflare für das verschlüsselte Backup und Backend, Firebase/Google für die optionale Anmeldung sowie Apple und Google für Store-Dienste.

5. Drittlandübermittlung

Einzelne Dienstleister können Daten außerhalb der EU beziehungsweise des EWR verarbeiten. Soweit kein Angemessenheitsbeschluss greift, stützen wir die Übermittlung auf geeignete Garantien, insbesondere EU-Standardvertragsklauseln, oder auf die jeweils anwendbaren gesetzlichen Ausnahmen.

6. Werbung und Tracking

Die App enthält keine Drittanbieter-Werbung. Wir erstellen keine Werbeprofile, verkaufen keine personenbezogenen Daten und verwenden kein Werbe-Tracking.

7. Speicherdauer und Sicherheit

Lokale Daten bleiben auf dem Gerät, bis sie in der App oder über die Systemfunktionen gelöscht werden. Serverdaten speichern wir nur so lange, wie sie für die jeweilige Funktion, Sicherheit und gesetzliche Nachweise erforderlich sind. Übertragungen erfolgen verschlüsselt.

8. Daten und Konto löschen

Lokale Daten lassen sich in der App oder über die Systemfunktionen des Geräts entfernen. Soweit ein Konto oder Cloud-Daten bestehen, kann die Löschung in der App oder per Nachricht an apps@bitbeans.de verlangt werden. Store-Käufe werden getrennt durch Apple oder Google verwaltet.

9. Deine Rechte

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde; für unseren Sitz ist insbesondere der LfDI Baden-Württemberg zuständig.