Datenschutz, in klaren Worten.

HolyFat UG (haftungsbeschränkt), Maria Föhrenbachstraße 15, 79111 Freiburg, Deutschland.

Fragen zum Datenschutz und zu den Betroffenenrechten gehen an support@shopholyfat.com.

Kurz gesagt

Layr zeigt keine Werbung, nutzt kein Tracking und keine Analyse und verkauft keine Daten. Deine Meideliste, Profile, dein Tagebuch und die Tagebuchfotos bleiben auf deinem Handy und erreichen unsere Server nie. Der Server speichert, was die App zum Funktionieren braucht: dein Konto, was du speicherst, was du beiträgst, und die Protokolle, die den Dienst sicher halten.

Layr ohne Konto

Du kannst ohne Konto suchen, scannen und Etiketten prüfen. Jede Anfrage erreicht unseren Server mit deiner IP-Adresse, der App-Version und der Uhrzeit; diese Serverprotokolle werden bis zu 30 Tage aufbewahrt, um den Dienst zu betreiben und abzusichern. Ein Etikett, das du prüfst, wird ausgewertet und nicht gespeichert. Die App kann einen Installationsschlüssel senden, damit der Server Clients ablehnen kann, die nicht die Layr-App sind; er bezeichnet eine Installation, keine Person.

Dein Konto

Du meldest dich mit Apple oder Google an. Wir erhalten und speichern die Konto-Kennung dieses Anbieters, deine E-Mail-Adresse (oder Apples Weiterleitungsadresse) und, falls übermittelt, einen Anzeigenamen. Wir speichern deine Sitzungen und ein Protokoll der Anmeldungen mit IP-Adresse und Geräteangaben, um das Konto zu schützen. Wir speichern, was du in Layr behalten möchtest: gespeicherte Produkte, Regale und die Einstellungen, die du änderst, etwa Änderungshinweise.

Beiträge

Wenn du ein Produkt hinzufügst oder korrigierst, speichern wir die Produktangaben, Kennungen, den Etikettentext, deine Fotos, den Prüfverlauf und die Punkte, die er bringt. Nach der Prüfung werden angenommene Produktangaben ohne deinen Namen im Katalog veröffentlicht. Fotos eines nie abgeschlossenen Beitrags werden automatisch gelöscht.

Mitteilungen

Wenn du Mitteilungen einschaltest, speichern wir ein Push-Token mit Plattform und App-Version. Mitteilungen werden über den Push-Dienst von Expo (650 Industries, Inc., USA) und anschließend über den Apple Push Notification Service oder Firebase Cloud Messaging zugestellt. Du kannst sie in der App oder in den Einstellungen deines Handys ausschalten; das Token wird dann deaktiviert.

Käufe und Codes

Käufe. Wenn du Layr Premium kaufst, nimmt der Apple App Store oder Google Play die Zahlung entgegen; deine Zahlungsdaten sehen wir nie. RevenueCat, Inc. (USA) verarbeitet in unserem Auftrag als Auftragsverarbeiter eine pseudonyme Kauf-ID, deinen Kaufverlauf im Store und das Land des Stores, damit App und Server wissen, ob Premium aktiv ist. Name, E-Mail-Adresse oder Gesundheitsangaben werden dafür nicht übermittelt. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission. Wenn du dein Konto löschst, wird auch der Kaufdatensatz bei RevenueCat gelöscht.

Wenn du einen Layr-Premium-Code einlöst, speichern wir den Code und das Einlösedatum bei deinem Konto. Der Partner, der den Code ausgegeben hat, erfährt nur, ob und wann er eingelöst wurde, sonst nichts über dich.

Was auf deinem Handy bleibt

Deine Meideliste und Profile, das Tagebuch mit Fotos und Zielen, der Offline-Schrank und die Daten in Widgets werden nur auf deinem Handy gespeichert. Sie werden nicht an unsere Server gesendet, nicht von uns gesichert und nicht für ein Profil über dich genutzt. Die Sicherung deines Handys (etwa iCloud) kann sie nach deinen dortigen Einstellungen enthalten.

Sicherheit und Fehler

Die App kann einen Installationsschlüssel senden, damit der Server Clients ablehnt, die nicht die Layr-App sind. Der Schlüssel bezeichnet eine Installation, keine Person. Das Löschen eines Kontos widerruft die damit verbundenen Installationen.

Ist ein Meldeziel eingerichtet, sendet der Server die Fehlerklasse, eine kurze Meldung und die Anfragekennung. Ohne dieses Ziel bleibt die Meldung aus. Sie dient nicht der Werbung.

Rechtsgrundlagen

Konto-, gespeicherte und beigetragene Daten verarbeiten wir, um den Dienst zu erbringen, den du nutzt (Art. 6 Abs. 1 lit. b DSGVO). Serverprotokolle, Anmeldeprotokolle, der Installationsschlüssel und der Missbrauchsschutz beruhen auf unserem berechtigten Interesse an einem sicheren, zuverlässigen Dienst (Art. 6 Abs. 1 lit. f DSGVO). Mitteilungen senden wir nur mit deiner Einwilligung, die du jederzeit widerrufen kannst (Art. 6 Abs. 1 lit. a DSGVO). Kaufdaten speichern wir, um Premium bereitzustellen und soweit Steuer- und Handelsrecht es verlangen (Art. 6 Abs. 1 lit. b und c DSGVO).

Wer Daten für uns verarbeitet

Die Hetzner Online GmbH (Deutschland) betreibt den Server in ihrem Rechenzentrum in Helsinki, Finnland, und speichert dort unsere verschlüsselten Sicherungen. RevenueCat, Inc. (USA) verarbeitet den Kaufstatus. Expo (650 Industries, Inc., USA) stellt Mitteilungen zu. Apple und Google handeln für Anmeldung, App-Vertrieb, Zahlung und Push-Zustellung als eigene Verantwortliche nach ihren Bedingungen. Jeder Auftragsverarbeiter handelt auf unsere Weisung nach einem Auftragsverarbeitungsvertrag. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission.

Wie lange wir Daten speichern

Kontodaten speichern wir, solange das Konto besteht. Mit der Löschung des Kontos entfernen wir deine Identität, Sitzungen, gespeicherten Produkte, Push-Tokens und den Kaufdatensatz; angenommene Produktangaben bleiben ohne Bezug zu dir bestehen. Abgelaufene Sitzungen löschen wir 30 Tage nach Ablauf, Anmeldeprotokolle nach einem Jahr, Serverprotokolle nach 30 Tagen und Sicherungen nach 30 Tagen. Daten, die wir nach Steuer- oder Handelsrecht aufbewahren müssen, bewahren wir für die gesetzliche Frist auf.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung und Löschung, auf Einschränkung der Verarbeitung, auf Datenübertragbarkeit und auf Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen. Export und Löschung findest du direkt in der App. Beruht eine Verarbeitung auf Einwilligung, kannst du sie jederzeit widerrufen, ohne dass das Vorherige unrechtmäßig wird. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, etwa bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.

Export und Löschung sind in der App möglich. Beides wird festgehalten. Der Export umfasst jeweils höchstens die letzten 200 Einreichungen, die letzten 200 Punkte und die letzten 200 Anmeldeereignisse und sagt, wenn er gekürzt wurde. Angenommene Produktbelege können nach der Löschung im öffentlichen Verzeichnis bleiben, ohne das Konto.

Änderungen dieser Erklärung

Wir aktualisieren diese Seite, wenn sich der Dienst ändert. Das Datum oben zeigt die aktuelle Fassung; wesentliche Änderungen kündigen wir vorher in der App an.