Positimm.

Datenschutzerklärung der App

Mit dieser Datenschutzerklärung informieren wir dich über die Erhebung personenbezogener Daten bei Nutzung der App »Positimm« (nachfolgend »die App«). Personenbezogene Daten sind alle Daten, die auf dich persönlich beziehbar sind, z. B. Name, E-Mail-Adresse oder IP-Adresse. Für die Website positimm.app gilt eine eigene Datenschutzerklärung.

1. Kontaktdaten des Anbieters (Verantwortlichen)

Anbieter der App und Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Verarbeitung personenbezogener Daten der Nutzer der App (nachfolgend »du«) ist:

Mirco Timm c/o Grosch Postflex #1455 Emsdettener Str. 10 48268 Greven Deutschland

Du erreichst uns per E-Mail unter: impressumpositimm@mirco-timm.org

Ein Datenschutzbeauftragter wurde nicht benannt, weil nach unserer derzeitigen Einschätzung keine gesetzliche Pflicht zur Benennung besteht.

2. Datenerhebung bei Nutzung unserer mobilen App

a) Beim Herunterladen aus dem App Store

Damit du unsere App aus dem iOS App Store herunterladen und installieren kannst, ist es zunächst erforderlich, dass du bei Apple ein Nutzerkonto hast. Der Inhalt dieses Nutzungsvertrages liegt außerhalb unseres Einflussbereichs; wir sind nicht Vertragspartner. Beim Herunterladen werden die erforderlichen Informationen an den App Store übertragen, insbesondere Daten zu deinem Apple-Konto und der Zeitpunkt des Downloads. Auf diese Datenerhebung haben wir keinen Einfluss und sind nicht dafür verantwortlich; verantwortlich ist Apple. Wir erhalten von Apple keine Daten, mit denen wir dich identifizieren könnten.

Bitte beachte in diesem Zusammenhang die Datenschutzhinweise des App-Store-Betreibers: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland, abrufbar unter https://www.apple.com/de/privacy/

b) Nutzung der App

Um unsere App zu nutzen, benötigst du keine aktive Internetverbindung und kein Konto. Deine Einträge werden zu keinem Zeitpunkt an unsere Server übertragen. Auf unserem Server fallen nur die technischen Verbindungsdaten an, die beim Laden neuer Inhalte entstehen, insbesondere deine IP-Adresse; sie werden dort vorübergehend in Server-Protokollen verarbeitet (Einzelheiten unter (2)). Im Einzelnen:

(1) Stimmungs-Check-in, Dankbarkeit, Journal und Auswertung

Wenn du Funktionen wie den Stimmungs-Check-in, die Dankbarkeits-Notizen, das Journal oder die Auswertungen verwendest, können die von dir eingegebenen Informationen je nach Inhalt auch Gesundheitsdaten oder andere besondere Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO enthalten. Alle diese Inhalte werden ausschließlich in einer lokalen Datenbank auf deinem Endgerät gespeichert. Eine Übermittlung dieser Daten an uns oder an Dritte erfolgt nicht; Speicherung, Anzeige und Auswertung geschehen allein auf deinem Gerät im Rahmen der von dir gewünschten Funktionen, ohne dass wir Zugriff erhalten. Die App trifft keine ausschließlich automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlich erheblicher Weise beeinträchtigen (Art. 22 DSGVO).

Deine Einträge bleiben gespeichert, bis du sie in der App löschst oder die App deinstallierst. Nutzt du das iCloud-Backup deines iPhones, sichert iOS den Datenspeicher der App mit; das steuerst du selbst in den iOS-Einstellungen, es gelten die Datenschutzhinweise von Apple.

(2) Laden neuer Inhalte

Zum Laden neuer Inhalte (gute Nachrichten, Sprüche, Impulse, Dankbarkeits-Beispiele, Meditations-Texte) ruft die App Dateien von unserem Server unter positimm.app ab. Dieser Abruf entspricht technisch dem Aufruf einer Webseite. Dabei verarbeitet der Server die Daten, die dein Gerät automatisch übermittelt: IP-Adresse, Datum und Uhrzeit der Anfrage, angefragte Datei, Statuscode, übertragene Datenmenge, die Angabe zu Betriebssystem- und App-Version sowie weitere technische Verbindungsdaten. Die App überträgt dabei keine Geräte-, Installations- oder Werbekennung und keinen deiner Inhalte; ein Wiedererkennen einzelner Installationen über mehrere Abrufe hinweg ist nicht vorgesehen.

Diese Protokolldaten werden nicht mit anderen bei uns vorhandenen Daten zusammengeführt und nicht zu Analyse- oder Werbezwecken ausgewertet. Sie werden im Zuge der automatischen Protokoll-Rotation des Servers laufend überschrieben und gelöscht; eine gezielte Aufbewahrung erfolgt nur bei konkreten Anhaltspunkten für einen Angriff und nur, soweit und solange sie zur Aufklärung und Abwehr des konkreten Sicherheitsvorfalls erforderlich ist.

Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der sicheren und zuverlässigen Auslieferung der Inhalte und der Abwehr von Angriffen. Der Server wird bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland gehostet; mit Hetzner besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne Internetverbindung bleibt die App mit allen bereits geladenen Inhalten und sämtlichen Eintrags-Funktionen nutzbar. Öffnest du bei einer Nachricht den Link zur Quelle, verlässt du unseren Verantwortungsbereich; es gelten die Datenschutzhinweise der jeweiligen Website.

(3) Geräte-Sync über deine eigene iCloud (optional)

Du kannst in den Einstellungen einen Geräte-Sync einschalten; ab Werk ist er ausgeschaltet. Ist er eingeschaltet, legt die App eine Kopie deiner Einträge (Stimmung, Dankbarkeit, Journal-Notizen, Kategorie-Auswahl und -Anpassungen, gemerkte Sprüche, Meditations-Sammlungen sowie ein Teil der Einstellungen) als Datei im App-Datenbereich deiner eigenen iCloud ab, damit deine Geräte denselben Stand haben.

Die Kopie wird über den von Apple bereitgestellten iCloud-Dienst in deinem eigenen Apple-Konto synchronisiert. Wir erhalten keinen Zugriff auf diese Kopie und können nicht feststellen, ob du den Sync aktiviert hast. Für die Verarbeitung innerhalb deines iCloud-Kontos ist Apple nach den für iCloud geltenden Bedingungen und Datenschutzhinweisen verantwortlich. Apple schützt iCloud-Daten während der Übertragung und auf den Servern durch Verschlüsselung; welche Datenkategorien zusätzlich Ende-zu-Ende-verschlüsselt sind, hängt von der jeweiligen iCloud-Kategorie und deinen Einstellungen ab. Mit dem optionalen erweiterten Datenschutz für iCloud (Advanced Data Protection) schützt Apple weitere Kategorien durch Ende-zu-Ende-Verschlüsselung. Apple kann iCloud-Daten auch in den USA verarbeiten; nach eigenen Angaben stützt Apple solche Übermittlungen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), eine Kopie erhältst du bei Apple. Weitere Informationen zur Verarbeitung und zu möglichen Drittlandübermittlungen findest du in den Datenschutzhinweisen von Apple.

Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 S. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO; für das Auslesen der lokal gespeicherten Einträge zu diesem Zweck § 25 Abs. 1 TDDDG). Beim Einschalten zeigt dir die App einen eigenen Hinweis; der Sync startet erst nach deiner ausdrücklichen Bestätigung. Zeitpunkt und Textversion deiner Einwilligung werden lokal auf deinem Gerät vermerkt; den Wortlaut jeder Fassung dokumentieren wir. Die Einwilligung kannst du in Deutschland ab 16 Jahren selbst erteilen, darunter mit Zustimmung deiner Sorgeberechtigten (Art. 8 DSGVO).

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du den Sync in den Einstellungen ausschaltest; der Widerruf ist damit genauso einfach wie die Erteilung. Die App löscht die Kopie in deiner iCloud dabei automatisch; ist dein Gerät gerade offline, wird die Löschung beim nächsten Start mit Internetverbindung nachgeholt. Deinstallierst du die App, ohne den Sync vorher auszuschalten, bleibt die Kopie in deiner iCloud, bis du sie in den iCloud-Einstellungen löschst. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

(4) Export und Teilen

Du kannst deine Einträge als Datei exportieren. Die Datei wird auf deinem Gerät mit einem Passwort verschlüsselt, das du selbst vergibst (Schlüsselableitung per scrypt, Verschlüsselung mit AES-256-GCM über die Verschlüsselungsfunktionen deines Betriebssystems), und nur dort gespeichert oder geteilt, wo du sie selbst hinlegst. Ohne das von dir festgelegte Passwort kann die Exportdatei nicht entschlüsselt werden; bei Verlust des Passworts ist sie nicht wiederherstellbar. Eine Export-Datei kannst du in der App auch wieder einlesen.

Teilst du einen Spruch als Text oder Bild, geschieht das ausschließlich auf deinen Anstoß; übertragen wird nur der jeweilige Spruch samt Hinweis auf positimm.app, nie deine Einträge. Ab dem Teilen gilt der Datenschutz der von dir gewählten App; ist WhatsApp nicht installiert, öffnet sich ersatzweise die Webadresse wa.me im Browser. Wählst du »Sichern«, legt die App das Spruch-Bild in deiner Mediathek ab; dafür fragt dich iOS einmal um Erlaubnis. Die App nutzt diesen Zugriff ausschließlich zum Ablegen des Bildes, sie liest keine Fotos aus deiner Mediathek, und wir erhalten dabei keine Daten.

(5) Support und Fehlerberichte

Du kannst dich bei Problemen oder Anliegen rund um die App per E-Mail an uns wenden (supportpositimm@mirco-timm.org). Wenn du eine Support-Anfrage stellst, speichern wir deine Anfrage zusammen mit deiner E-Mail-Adresse und dem Zeitpunkt und verwenden diese Daten ausschließlich zur Bearbeitung deiner Anfrage. Wir löschen Anfrage und Antwort spätestens drei Monate nach Abschluss des Support-Falls. Bestimmte geschäftliche oder steuerlich relevante Unterlagen unterliegen gesetzlichen Aufbewahrungspflichten (§ 257 HGB, § 147 AO); in diesem Fall richtet sich die Aufbewahrungsdauer nach der jeweils geltenden gesetzlichen Frist und die Verarbeitung wird auf die Archivierung beschränkt. Rechtsgrundlage dieser Datenverarbeitung ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; betrifft deine Anfrage ein Vertragsverhältnis mit uns, ist es Art. 6 Abs. 1 S. 1 lit. b DSGVO. Dieser Datenverarbeitung kannst du widersprechen; eine E-Mail genügt. Bitte schicke uns keine Journal-Inhalte und keine Angaben zu deiner Gesundheit per E-Mail; für deine Anliegen brauchen wir sie nicht. Sendest du uns solche Informationen dennoch von dir aus, verarbeiten wir sie nur, soweit dies für die Bearbeitung deiner Anfrage erforderlich ist, und löschen sie mit dem Support-Fall, soweit keine gesetzliche Aufbewahrungspflicht entgegensteht.

Stürzt die App ab oder tritt ein schwerer Anzeigefehler auf, speichert sie einen rein technischen Bericht ausschließlich auf deinem Gerät: Zeitpunkt, Fehlermeldung, betroffene Stelle im Programmcode, Betriebssystem- und App-Version und ob der Fehler die App beendet hat. Beim nächsten Start fragt dich die App einmal, ob du diesen Bericht per E-Mail an uns senden möchtest. Erst wenn du zustimmst, öffnet sich deine E-Mail-App mit dem vollständig sichtbaren Bericht; lehnst du ab, wird der Bericht gelöscht. Von allein verlässt er dein Gerät nie, und es kommt kein Crash-Dienst eines Drittanbieters zum Einsatz. Rechtsgrundlage ist deine Einwilligung im Einzelfall (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Wir löschen Bericht und E-Mail spätestens drei Monate nach Behebung des Fehlers, spätestens jedoch zwölf Monate nach Eingang.

(6) Apple Health (optional)

Du kannst in den Einstellungen einzeln festlegen, ob die App mit Apple Health zusammenarbeiten soll; ab Werk ist jede dieser Verbindungen ausgeschaltet. Die Anbindung gibt es nur auf dem iPhone und sie besteht aus zwei Richtungen, die du getrennt voneinander ein- und ausschaltest.

Trägt die App Daten in Apple Health ein, geschieht das nur für die von dir freigegebenen Arten: deine Stimmung als »State of Mind« zusammen mit den Gefühlen und Lebensbereichen deines Tageseintrags, deine Atemübungen als Achtsamkeitsminuten sowie, jeweils einzeln freigegeben, Wasser (die von dir in den Einstellungen festgelegte Menge), Koffein (aus Tassen Kaffee und Gläsern Cola) und die Anzahl alkoholischer Getränke. Diese Einträge landen ausschließlich in der Health-Datenbank auf deinem Gerät.

Liest die App Daten aus Apple Health, geschieht das ebenfalls nur für die von dir einzeln freigegebenen Arten (Schlafdauer, Schritte, Workouts, Zeit im Tageslicht, Achtsamkeitsminuten anderer Apps, Herzfrequenzvariabilität, Ruhepuls sowie Häufigkeit und Dauer des Zähneputzens; hast du das Eintragen von Koffein oder Alkohol freigegeben, liest die App zusätzlich Uhrzeit und Quelle von Koffein- und Alkohol-Einträgen anderer Apps für die Hinweise »Koffein am Nachmittag« und »Alkohol am Abend«). Aus diesen Werten bildet die App auf deinem Gerät Tages-Merkmale wie »Über 7 Std. Schlaf« und zeigt sie dir in den Zusammenhängen im Stimmungs-Bereich an. Die gelesenen Gesundheitsdaten werden dabei nicht gespeichert: Sie werden bei Bedarf frisch aus Apple Health gelesen, nur im Arbeitsspeicher verarbeitet und weder in die lokale Datenbank der App noch in den Geräte-Sync (Abschnitt 2 b (3)) noch in den Export (Abschnitt 2 b (4)) übernommen. Einzelne Datenarten liest die App bewusst nie, insbesondere Gewicht, Körpermaße und Kalorien.

Eine Übermittlung dieser Daten an uns oder an Dritte erfolgt nicht; wir können auch nicht feststellen, ob du eine der Verbindungen aktiviert hast. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 S. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO; für den Zugriff auf die auf deinem Endgerät gespeicherten Informationen § 25 Abs. 1 TDDDG). Zusätzlich fragt dich iOS beim ersten Einschalten je Datenart selbst um Erlaubnis. Du kannst jede Freigabe jederzeit mit Wirkung für die Zukunft widerrufen, indem du den jeweiligen Schalter in der App ausschaltest; der Widerruf ist damit genauso einfach wie die Erteilung. Die Berechtigungen selbst verwaltest du zusätzlich in den iOS-Einstellungen unter Datenschutz und Health. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

(7) Widgets für den Home- und Sperrbildschirm

Du kannst Widgets von Positimm auf deinen Home- oder Sperrbildschirm legen. Damit ein Widget seine Inhalte auch dann anzeigen kann, wenn die App nicht geöffnet ist, hält die App die dafür nötigen Angaben in einem geschützten, nur ihr und ihren Erweiterungen zugänglichen Datenbereich auf deinem Gerät bereit: den Spruch des Tages für die kommenden Tage, deine heutige Stimmung, deine heutigen Dankbarkeits-Einträge, die Überschriften der zuletzt geladenen Nachrichten sowie deine Design-Auswahl. Journal-Notizen und Daten aus Apple Health werden dort nicht abgelegt.

Dieser Datenbereich liegt wie die übrige App auf deinem Gerät und wird durch die Schutzmechanismen deines Betriebssystems gesichert; eine Übermittlung an uns oder an Dritte erfolgt nicht. Bitte bedenke, dass die Inhalte eines Widgets für alle sichtbar sind, die auf deinen Bildschirm schauen; welche Widgets du einrichtest, entscheidest du selbst. Rechtsgrundlage ist § 25 Abs. 2 Nr. 2 TDDDG, weil das Bereithalten dieser Angaben für die Anzeige der Widgets unbedingt erforderlich ist.

(8) Sprachnotizen (optional)

Tippst du bei einer Notiz auf »Sprachnotiz«, nutzt die App das Mikrofon deines iPhones und wandelt das Gesprochene mit der Spracherkennung von iOS in Text um. Die Umwandlung findet ausschließlich auf deinem Gerät statt; die Aufnahme wird weder an uns noch an Apple übertragen und nicht gespeichert. Gespeichert wird nur der entstandene Text als Teil deiner Notiz. Die Berechtigungen für Mikrofon und Spracherkennung fragt iOS beim ersten Mal ab; du verwaltest sie in den iOS-Einstellungen unter Positimm. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO), die du durch das Starten der Aufnahme erteilst.

(9) Standortdaten und Tag-und-Nacht-Design (optional)

Die App kann Standortinformationen zur standortabhängigen Darstellung des Tag-und-Nacht-Designs sowie, sofern aktiviert, zur Bestimmung des für die Wetteranzeige verwendeten Standorts verarbeiten. Die Nutzung der Standortfunktion ist optional und kann in den Einstellungen der App aktiviert bzw. deaktiviert werden.

Für die Bestimmung des für das Tag-und-Nacht-Design maßgeblichen Standorts stehen drei Möglichkeiten zur Verfügung:

a) Bestimmung anhand der Zeitzone

Sofern kein anderer Standort festgelegt wurde, kann die App die auf dem iPhone eingestellte Zeitzone auslesen und dieser einen typischen Ort zuordnen. Hierbei wird kein Standort des Geräts über den iOS-Ortungsdienst abgefragt. Der auf diese Weise bestimmte Ort dient ausschließlich der Berechnung der Sonnenauf- und -untergangszeiten für die Darstellung des Tag-und-Nacht-Designs.

b) Auswahl eines Ortes

Alternativ kann innerhalb der App ein Ort aus einer vorgegebenen Ortsliste ausgewählt werden. Die Ortsliste ist vollständig Bestandteil der App und wird nicht durch eine externe Ortssuche abgefragt. Die darin enthaltenen Ortsdaten stammen aus GeoNames (geonames.org) und werden unter der Lizenz CC BY 4.0 verwendet.

Nach Auswahl eines Ortes werden dessen Name sowie gerundete geografische Koordinaten ausschließlich lokal auf dem Gerät gespeichert.

c) Verwendung des Gerätestandorts

Alternativ kann der Standort des iPhones verwendet werden. Hierfür ist die entsprechende Berechtigung des Betriebssystems erforderlich. Die App fordert ausschließlich die Berechtigung zur Verwendung des Standorts »beim Verwenden der App« an.

Die Standortabfrage erfolgt mit reduzierter Genauigkeit. Der ermittelte Standort wird innerhalb der App unmittelbar auf eine Nachkommastelle der geografischen Koordinaten gerundet. Eine Nachkommastelle entspricht einer räumlichen Auflösung von ungefähr 10 Kilometern. Der ursprüngliche, genauere Standort wird von der App nicht gespeichert.

Der gerundete Standort wird ausschließlich lokal auf dem Gerät gespeichert. Eine Übermittlung des Standortes an den Betreiber der App erfolgt nicht.

Beim Öffnen der App kann der auf dem Gerät gespeicherte Standort überprüft und aktualisiert werden. Eine erneute Standortabfrage erfolgt dabei höchstens einmal innerhalb von drei Stunden. Dies dient dazu, die Darstellung des Tag-und-Nacht-Designs bei einem Ortswechsel, beispielsweise auf einer Reise, anzupassen.

Die Zeiten für Sonnenauf- und Sonnenuntergang werden auf Grundlage des jeweils festgelegten Standorts vollständig auf dem Gerät berechnet. Der für das Tag-und-Nacht-Design verwendete Ort sowie der gegebenenfalls ermittelte und gerundete Gerätestandort verbleiben auf dem Gerät.

Sofern die Wetterfunktion für den Standort aktiviert ist, wird für deren standortbezogene Berechnung derselbe gerundete Standort verwendet. Auch diese Verarbeitung erfolgt innerhalb der App auf dem Gerät. Eine Übermittlung des Standortes an den Betreiber der App erfolgt nicht.

Der für das Tag-und-Nacht-Design gespeicherte Ort bzw. der gerundete Standort ist nicht Bestandteil des Geräte-Syncs gemäß Abschnitt 2 b (3) und wird auch beim Export gemäß Abschnitt 2 b (4) nicht übertragen. Die Standortinformationen verbleiben ausschließlich auf dem jeweiligen Gerät.

Du kannst in den Einstellungen das Wetter an deinem Standort einschalten; ab Werk ist es ausgeschaltet. Schaltest du es ein, fragt iOS dich einmal um Erlaubnis für deinen Standort »beim Verwenden der App«. Die App rundet den Standort sofort auf eine Nachkommastelle (etwa 10 Kilometer) und speichert allein diesen gerundeten Wert lokal auf deinem Gerät. Mit dem gerundeten Standort ruft dein iPhone die Tageswerte (Höchst-, Tiefst- und Mitteltemperatur, Wetterlage, Wind, Sonnen- und Tageslichtdauer) für die zurückliegenden Tage direkt beim Wetterdienst Open-Meteo ab (Open-Meteo, Schweiz, api.open-meteo.com; Wetterdaten unter der Lizenz CC BY 4.0). Dabei übermittelt dein Gerät den gerundeten Standort, den Zeitpunkt der Anfrage und die technischen Verbindungsdaten wie deine IP-Adresse an Open-Meteo; ein Konto, ein Schlüssel oder eine Kennung deines Geräts sind dafür nicht nötig. Unsere Server sind an diesem Abruf nicht beteiligt; wir erfahren weder deinen Standort noch das Wetter an deinem Ort. Für die Verarbeitung bei Open-Meteo gelten dessen Datenschutzhinweise (open-meteo.com/en/terms); für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Aus den Tageswerten bildet die App auf deinem Gerät den Temperatur-Bereich und die Wetterlage des Tages sowie die Sonnenstunden und zeigt sie in deinem Tageseintrag, im Verlauf und in den Zusammenhängen. Die Tageswerte liegen in der lokalen Datenbank der App, damit sie auch ohne Internetverbindung sichtbar bleiben; in den Geräte-Sync (Abschnitt 2 b (3)) und den Export (Abschnitt 2 b (4)) werden sie nicht übernommen. Eine dauerhafte Ortung, eine Ortung im Hintergrund oder ein Bewegungsprofil findet nicht statt; der Standort wird nur beim Einschalten des Schalters bestimmt.

Rechtsgrundlage und Widerruf

Rechtsgrundlage für die Verarbeitung des Standorts zur Anzeige des Wetters an deinem Standort sowie für die Verwendung des über das iPhone ermittelten Standorts für das Tag-und-Nacht-Design ist deine Einwilligung gemäß Art. 6 Abs. 1 Satz 1 lit. a DSGVO. Soweit hierfür auf die Standortfunktion deines Geräts zugegriffen wird, ist zusätzlich § 25 Abs. 1 TDDDG maßgeblich.

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Für die Wetterfunktion erfolgt der Widerruf durch Deaktivieren der entsprechenden Funktion in den Einstellungen der App. In diesem Fall löscht die App den hierfür gespeicherten Standort sowie die gespeicherten Wetter-Tageswerte.

Für die Verwendung des iPhone-Standorts für das Tag-und-Nacht-Design widerrufst du die Einwilligung, indem du unter »Standort« eine andere der verfügbaren Optionen auswählst, insbesondere die Bestimmung anhand der Zeitzone oder die Auswahl eines Ortes aus der Ortsliste. Der zuvor hierfür gespeicherte Standort wird anschließend gelöscht.

Die Berechtigung zum Zugriff auf den Standort deines iPhones kannst du zusätzlich jederzeit über die Einstellungen deines iPhones verwalten. Der Widerruf der Einwilligung berührt nicht die Rechtmäßigkeit der aufgrund der Einwilligung bis zu ihrem Widerruf erfolgten Verarbeitung.

Soweit die App den Standort anhand der Zeitzone bestimmt oder du einen Ort aus der in der App enthaltenen Ortsliste auswählst, erfolgt keine Abfrage des Gerätestandorts. Die hierfür erforderliche Speicherung und Auswertung der entsprechenden Angaben stützt sich auf § 25 Abs. 2 Nr. 2 TDDDG, soweit diese Informationen für die von dir gewählte Darstellung unbedingt erforderlich sind.

c) Übersicht der verarbeiteten Daten

3. Tracking- und Analysetools

Wir setzen in der App keine Tracking- oder Analyse-SDKs und keine Werbedienste ein. Alle Funktionen laufen mit den in Abschnitt 2 beschriebenen Verarbeitungen; die Schriften sind in der App gebündelt.

Soweit die App Informationen auf deinem Endgerät speichert oder auf dort gespeicherte Informationen zugreift, erfolgt dies, weil es für die von dir ausdrücklich gewünschten Funktionen unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG), derzeit für: deine Inhalte und Einstellungen, eine Zwischenablage der geladenen Inhalte für den Offline-Betrieb, den Stand des Geräte-Syncs, die Angaben für deine Widgets (Abschnitt 2 b (7)) sowie die Zeitzonen- und Spracheinstellung deines Geräts als Vorgabe für Ort und Sprache der App (Abschnitt 2 b (9)). Soweit für eine Verarbeitung eine Einwilligung erforderlich ist, holen wir diese gemäß § 25 Abs. 1 TDDDG ein. Dies betrifft derzeit den optionalen Geräte-Sync (Abschnitt 2 b (3)), die optionale Apple-Health-Anbindung (Abschnitt 2 b (6)), die optionale Wetterfunktion am Standort sowie die Verwendung des iPhone-Standorts für das Tag-und-Nacht-Design (Abschnitt 2 b (9)). Sollte sich hieran etwas ändern, informieren wir dich vorher an dieser Stelle und fragen dich, wo nötig, in der App um Erlaubnis.

4. Weitergabe an Dritte

Wir verkaufen deine personenbezogenen Daten nicht und übermitteln sie nicht zu Werbe- oder Marketingzwecken. Für den technischen Betrieb setzen wir zwei Auftragsverarbeiter nach Art. 28 DSGVO ein, die ausschließlich in unserem Auftrag und auf Grundlage unserer Weisungen handeln:

Daten erreichen andere Stellen nur durch deine eigenen Handlungen, ohne dass wir daran beteiligt sind: Apple bei Download und Betrieb deines Apple-Kontos (Abschnitt 2 a) und bei deinem optionalen iCloud-Sync (Abschnitt 2 b (3)) sowie die von dir selbst gewählten Apps beim Teilen (Abschnitt 2 b (4)). Trägt die App auf deinen Wunsch Werte in Apple Health ein (Abschnitt 2 b (6)), bleiben diese in der Health-Datenbank auf deinem Gerät; für deren weitere Verarbeitung innerhalb von iOS und eines etwaigen iCloud-Abgleichs ist Apple verantwortlich. Microsoft verarbeitet Daten im Rahmen von Microsoft 365 nach den hierfür geltenden Datenschutz- und Vertragsbedingungen. Dabei können unter den von Microsoft beschriebenen Voraussetzungen auch Datenübermittlungen oder Zugriffe außerhalb der EU-Datengrenze stattfinden; Microsoft stellt hierfür die jeweils vorgesehenen datenschutzrechtlichen Garantien bereit. Schaltest du das Wetter am Standort ein (Abschnitt 2 b (9)), ruft dein Gerät die Tageswerte selbst bei Open-Meteo (Schweiz) ab und übermittelt dabei den gerundeten Standort; Open-Meteo handelt dabei in eigener Verantwortung und ist kein Auftragsverarbeiter von uns. Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Darüber hinaus übermitteln wir keine Daten in Drittländer. Behörden erhalten Daten nur, soweit wir gesetzlich dazu verpflichtet sind.

5. Aufbewahrungsfristen

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Im Einzelnen:

Darüber hinaus speichern wir personenbezogene Daten nach einem Vorfall auch über die genannten Fristen hinaus, solange rechtliche Ansprüche aus dem Verhältnis zwischen dir und uns geltend gemacht werden können, bis zur endgültigen Klärung.

6. Minderjährige

Für die Nutzung der App ist kein bestimmtes Mindestalter festgelegt. Für einzelne Verarbeitungen, insbesondere die Einwilligung in den optionalen Geräte-Sync (Abschnitt 2 b (3)) , in die optionale Apple-Health-Anbindung (Abschnitt 2 b (6)), in das optionale Wetter am Standort und in die Verwendung des iPhone-Standorts für das Tag-und-Nacht-Design (Abschnitt 2 b (9)), gelten die gesetzlichen Voraussetzungen des Art. 8 DSGVO: In Deutschland kannst du ab 16 Jahren selbst einwilligen; bist du jünger, braucht es die Zustimmung deiner Sorgeberechtigten.

7. Rechte der betroffenen Personen

Du hast gegenüber uns folgende Rechte hinsichtlich der dich betreffenden personenbezogenen Daten:

Da deine Einträge ausschließlich auf deinem Gerät liegen, übst du die meisten dieser Rechte am schnellsten selbst in der App aus: ansehen, ändern, löschen. Deine lokal gespeicherten Daten kannst du außerdem über die Exportfunktion in einem maschinenlesbaren Format aus der App mitnehmen. Gegenüber uns betreffen die Rechte im Wesentlichen die Server-Protokolle und E-Mails; deine Einträge können wir weder herausgeben noch löschen, weil wir sie nicht haben. Rechte zu deinem iCloud-Konto machst du direkt bei Apple geltend (privacy.apple.com).

Weil wir kein Nutzerkonto führen und die Server-Protokolle mit keinem Konto verknüpfen, können wir eine bestimmte Person anhand dieser Daten regelmäßig nicht ohne zusätzliche Angaben zuordnen. Verlangst du dazu Auskunft, benötigen wir Angaben, die eine Zuordnung ermöglichen, etwa deine IP-Adresse und den ungefähren Zeitpunkt des Abrufs (Art. 11 Abs. 2 DSGVO). Für alle Anliegen genügt eine formlose E-Mail an impressumpositimm@mirco-timm.org; wir antworten innerhalb der gesetzlichen Frist von einem Monat (Art. 12 Abs. 3 DSGVO).

Widerspruchsrecht: Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen Verarbeitungen einzulegen, die auf Art. 6 Abs. 1 S. 1 lit. f DSGVO beruhen (Server-Protokolle, Support-Anfragen). Danach verarbeiten wir diese Daten nicht mehr, es sei denn, zwingende schutzwürdige Gründe überwiegen oder die Verarbeitung dient der Geltendmachung oder Verteidigung von Rechtsansprüchen. Eine formlose E-Mail genügt.

Schließlich hast du das Recht, eine Beschwerde bei der zuständigen Aufsichtsbehörde einzureichen (Art. 77 DSGVO). Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestr. 2-4, 40213 Düsseldorf; du kannst dich auch an die Behörde deines Aufenthaltsorts wenden.

8. Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsmaßnahmen gemäß Art. 32 DSGVO, um personenbezogene Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung, Verlust und gegen unberechtigte Weitergabe oder unberechtigten Zugriff zu schützen. Dazu gehören insbesondere: Deine Einträge liegen ausschließlich lokal auf deinem Gerät und werden durch die Schutzmechanismen deines Betriebssystems gesichert; der Abruf neuer Inhalte erfolgt ausschließlich verschlüsselt über HTTPS; der Daten-Export wird auf deinem Gerät mit moderner Verschlüsselung (scrypt-Schlüsselableitung, AES-256-GCM über die Verschlüsselungsfunktionen des Betriebssystems) und einem nur dir bekannten Passwort geschützt; der Zugriff auf unseren Server ist auf wenige berechtigte Personen beschränkt und Protokolle werden automatisch rotiert; der Datenbereich für die Widgets ist auf die App und ihre eigenen Erweiterungen beschränkt.

9. Aktualität dieser Datenschutzerklärung

Diese Datenschutzerklärung ist in der Fassung vom 30. September 2026 (Fassung 1.4) gültig. Sie wurde um die Angaben zum Standort für das Tag-und-Nacht-Design mit den drei Möglichkeiten zur Bestimmung des Standorts, um die Regelungen zum Umgang mit Apple-Health-Einträgen beim Löschen eines Tages sowie um die Verwendung der Geräteeinstellung für die Sprache der App ergänzt.

Durch die Weiterentwicklung unserer App oder aufgrund geänderter gesetzlicher oder behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung zu ändern. Die jeweils aktuelle Fassung findest du jederzeit unter positimm.app/datenschutz-app und in der App unter Rechtliches; die in der App hinterlegte Fassung entspricht dem Stand der installierten App-Version. Verarbeitungen, die auf deiner Einwilligung beruhen, erweitern wir nur mit neuer Einwilligung in der App. Maßgeblich ist die deutsche Fassung.