Datenschutzerklärung
Der Schutz Ihrer personenbezogenen Daten ist uns wichtig. Diese Datenschutzerklärung informiert Sie gemäß der Datenschutz-Grundverordnung (DSGVO) darüber, welche Daten die App Mr. Toots (nachfolgend die App) verarbeitet und welche Rechte Ihnen zustehen.
Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist Patrick Sieber. Die vollständige Anschrift und die Kontaktdaten finden Sie im Abschnitt Anbieter & Kontakt am Ende dieser Datenschutzerklärung.
Grundsatz: anonyme Nutzung
Die App ist auf datensparsame, anonyme Nutzung ausgelegt. Die Anmeldung erfolgt über eine anonyme Firebase-Authentifizierung. Es ist kein Name, keine E-Mail-Adresse und kein registriertes Konto erforderlich. Optional können Sie eine E-Mail-Adresse verknüpfen; nur in diesem Fall verarbeiten wir diese Adresse.
Verarbeitung des Stuhl-Fotos
Wenn Sie ein Stuhl-Foto zur Analyse aufnehmen, wird das Foto verschlüsselt an eine in der EU betriebene Google Cloud Function des Anbieters übertragen, dort mittels Google Vertex AI (Gemini) analysiert und anschließend unmittelbar verworfen. Im Standard-Analyseweg wird das Foto über den Moment der Analyse hinaus weder im Tagebuch noch auf einem Server gespeichert; serverseitige Sicherheitsregeln erzwingen das unmittelbare Verwerfen. Die davon getrennte, optionale Foto-Spende wird nachfolgend beschrieben.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags), da die Analyse eine Kernfunktion der von Ihnen angeforderten Leistung ist.
Optionale Foto-Spende
Unabhängig von der Standardanalyse können Sie ausdrücklich entscheiden, eine Kopie des Fotos zusammen mit dem von Ihnen bestätigten Stuhltyp zur Verbesserung des Bildmodells zu spenden. Die Spende erfolgt nie automatisch, ist für die Nutzung der App nicht erforderlich und wird vor der Übertragung separat abgefragt. Gespendete Kopien werden ausschließlich für Training und Qualitätsverbesserung verwendet und ohne Verknüpfung zu Ihrem Konto übertragen. Sie können künftige Spenden jederzeit im Profil deaktivieren. Da der Anbieter eine bereits gespendete Kopie später nicht mehr Ihrer Person zuordnen kann, kann sie nach der Spende nicht einzeln abgerufen oder gelöscht werden. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; ein Widerruf wirkt für künftige Spenden.
Gespeicherte Daten
Gespeichert wird ausschließlich das anonyme Ergebnis der Analyse, nämlich Bristol-Typ, Gut Score, Farbe, Tags und Zeitstempel, sowie die von Ihnen manuell erfassten Mahlzeiten und die daraus berechneten Insights. Abgesehen von einer nachfolgend beschriebenen und separat eingewilligten Foto-Spende werden keine Fotodaten gespeichert.
Diese Daten werden zunächst lokal auf Ihrem Gerät gespeichert. Nur wenn Sie die Cloud-Synchronisierung ausdrücklich aktivieren (Opt-in), werden sie zusätzlich in Google Firestore in der EU-Region (europe-west3) gespeichert.
Rechtsgrundlage für die lokale Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO. Rechtsgrundlage für die optionale Cloud-Synchronisierung ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die Sie jederzeit mit Wirkung für die Zukunft widerrufen können.
Abonnement
Für das Abonnement Mr. Toots Plus nutzen wir RevenueCat zur Verwaltung des Abonnementstatus. Die Zahlung wird ausschließlich über den Apple App Store bzw. Google Play abgewickelt. Der Anbieter erhält nur den Abonnementstatus, niemals Ihre Karten- oder Zahlungsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Analyse der Nutzung
Zur Verbesserung der App verarbeiten wir ausschließlich anonyme In-App-Nutzungsereignisse. Diese lassen keinen Rückschluss auf Ihre Identität zu. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und verbesserten App nach Art. 6 Abs. 1 lit. f DSGVO.
Auftragsverarbeiter und Empfänger
Zur Erbringung der Leistung setzen wir sorgfältig ausgewählte Dienstleister als Auftragsverarbeiter ein:
- Google (Firebase-Authentifizierung, Cloud Function, Firestore in europe-west3 sowie Vertex AI zur Fotoanalyse)
- Apple und Google als Zahlungsabwickler des jeweiligen App Stores
- RevenueCat zur Verwaltung des Abonnementstatus
Soweit im Einzelfall eine Übermittlung in ein Drittland erfolgt, stützen wir diese auf geeignete Garantien im Sinne der DSGVO, etwa die Standardvertragsklauseln.
Speicherdauer
Lokal gespeicherte Daten verbleiben auf Ihrem Gerät, bis Sie sie löschen oder die App deinstallieren. In die Cloud synchronisierte Daten werden gespeichert, bis Sie die Synchronisierung deaktivieren oder Ihre Daten löschen.
Ihre Rechte
Sie haben nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).
Sie können alle mit Ihrer App-Nutzung verknüpften Daten jederzeit selbst im Profil-Bildschirm löschen. Anonym gespendete Kopien sind davon ausgenommen, weil sie nach der Spende nicht mehr Ihrem Konto zugeordnet werden können.
Beschwerderecht
Unbeschadet anderer Rechtsbehelfe haben Sie das Recht auf Beschwerde bei einer Aufsichtsbehörde. Zuständig ist die Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.
Anbieter & Kontakt
Patrick Sieber
Lange Gasse 5
6165 Telfes
Österreich
E-Mail: support@mrtoots.app