Wir haben Patchtime so gebaut, dass so wenig Daten wie möglich anfallen. Diese Erklärung beschreibt, welche Daten verarbeitet werden, wenn du diese Website besuchst und die Patchtime-App nutzt, warum das geschieht und welche Rechte du hast.
Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die Ahrbit UG (haftungsbeschränkt). Unsere vollständige Anschrift und Registerangaben findest du in unserem Impressum. Bei Fragen zum Datenschutz erreichst du uns jederzeit unter hello@patchtime.app.
Das Wichtigste in Kürze
- Keine Werbung, kein Tracking, keine Analyse – weder auf dieser Website noch in der App.
- Wir verkaufen deine Daten nie und geben sie nicht für Werbung oder Marketing weiter.
- Ohne Konto bleiben deine Daten auf deinem Gerät.
- Mit Konto verarbeiten wir deine Daten ausschließlich, um Synchronisation und Teilen bereitzustellen – mit sorgfältig ausgewählten Dienstleistern auf Basis von Auftragsverarbeitungsverträgen.
- Du kannst dein Konto und alle seine Daten jederzeit direkt in der App löschen.
Diese Website
Hosting und Auslieferung
Diese Website wird über Cloudflare, Inc. (über das weltweite Netzwerk von Cloudflare) ausgeliefert. Beim Aufruf einer Seite übermittelt dein Browser zwangsläufig technische Daten wie deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die zuvor besuchte Seite (Referrer) und deinen Browsertyp. Cloudflare verarbeitet diese Daten, um die Website auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Website (Art. 6 Abs. 1 lit. f DSGVO). Mit Cloudflare haben wir einen Auftragsverarbeitungsvertrag geschlossen. Übermittlungen in die USA erfolgen auf Grundlage des EU-US Data Privacy Framework und der EU-Standardvertragsklauseln.
Keine Cookies, keine externen Inhalte
Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Werkzeuge. Schriften und alle anderen Inhalte werden von unserer eigenen Domain ausgeliefert – dein Browser kontaktiert keine Dritten wie etwa Google Fonts.
Sprachauswahl
Rufst du eine Seite ohne Sprache in der Adresse auf, lesen wir die Sprachpräferenz, die dein Browser mitsendet (den Accept-Language-Header), um dich zur passenden Sprachversion weiterzuleiten. Diese Information wird nicht gespeichert.
Die Patchtime-App
Nutzung ohne Konto
Du kannst Patchtime vollständig auf deinem Gerät nutzen. In diesem Modus wird alles, was du eingibst – Personen, Pläne, Aufzeichnungen und Fotos – ausschließlich auf deinem Gerät in einer verschlüsselten Datenbank gespeichert. Es wird nicht an uns übertragen. Du kannst alle Daten jederzeit in den Einstellungen der App oder durch Deinstallation der App löschen.
Nutzung mit Konto
Wenn du ein Konto erstellst, verarbeiten wir:
- Kontodaten: deine E-Mail-Adresse, einen optionalen Namen und dein Passwort (ausschließlich als sicherer Hash gespeichert) – oder, bei Anmeldung mit Google, die von Google bereitgestellten Basisprofildaten (Name, E-Mail-Adresse).
- Anmeldesitzungen: solange du angemeldet bist, die IP-Adresse und den Browser- bzw. Gerätetyp jeder Anmeldung, um dich angemeldet zu halten und dein Konto zu schützen.
- Von dir eingegebene Inhalte: Personen (Spitzname, optionales Foto oder Avatar), Pflasterpläne (mit optionalem Namen) und Aufzeichnungen (bestätigte oder übersprungene Tage).
- Daten zum Teilen: von dir erstellte Einladungen, die E-Mail-Adresse von Personen, die du per E-Mail einlädst, und die von dir vergebenen Berechtigungen.
Wir verarbeiten diese Daten, um dein Konto bereitzustellen, deine Daten zwischen deinen Geräten zu synchronisieren und das Teilen zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO); Anmeldesitzungen dienen zusätzlich der Sicherheit deines Kontos (Art. 6 Abs. 1 lit. f DSGVO). Fotos werden nur verkleinert gespeichert (höchstens 512 × 512 Pixel).
Sobald dein Konto eingerichtet ist, schicken wir dir einmal eine kurze Willkommens-E-Mail. Darüber hinaus senden wir nur E-Mails, die du selbst auslöst (Bestätigung deiner Adresse, Zurücksetzen des Passworts, Einladungen).
Pflasterpläne können Rückschlüsse auf die Gesundheit der betroffenen Person zulassen. Soweit es sich um Gesundheitsdaten im Sinne von Art. 9 DSGVO handelt, verarbeiten wir sie auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du erteilst, wenn du ein Konto erstellst und solche Daten speicherst. Du kannst deine Einwilligung jederzeit widerrufen, indem du die Daten oder dein Konto löschst (Einstellungen → Konto löschen).
Daten über andere Personen
Wenn du Daten über eine andere Person eingibst, stelle bitte sicher, dass du dazu berechtigt bist.
Teilen mit anderen
Wenn du eine Person teilst, können die eingeladenen Personen deren Basisinformationen und Plan sehen und – wenn du es erlaubst – Pflaster bestätigen. Du kannst den Zugriff jederzeit entziehen. Versendest du eine Einladung per E-Mail, sind dein Name und deine E-Mail-Adresse für die empfangende Person sichtbar.
Käufe (Patchtime Pro)
Pro wird über Google Play (Google Ireland Limited) gekauft. Deine Zahlungsdaten erhalten wir nicht. Um deinen Pro-Status geräteübergreifend zu verwalten, nutzen wir RevenueCat, Inc. RevenueCat erhält eine mit deinem Konto verknüpfte, pseudonyme App-Nutzer-ID sowie die vom Store bereitgestellten Kaufinformationen. Wenn du dein Konto löschst, löschen wir auch deinen Kundendatensatz bei RevenueCat. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Übermittlungen in die USA erfolgen auf Grundlage der EU-Standardvertragsklauseln und, soweit anwendbar, des EU-US Data Privacy Framework.
Dienstleister
Für Konten, Synchronisation und Teilen arbeiten wir mit den folgenden Dienstleistern zusammen, jeweils auf Basis eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO):
- Cloudflare, Inc. – Hosting des App-Backends; Speicherung von Kontodaten, Inhalten und verkleinerten Fotos in der EU; Schutz vor Missbrauch
- Hetzner Online GmbH (Deutschland) – Versand von Bestätigungs-, Willkommens-, Passwort- und Einladungs-E-Mails
- Google Ireland Limited – optionale Anmeldung mit Google
- RevenueCat, Inc. – Verwaltung von Pro-Käufen
Cloudflare, Inc. hat seinen Sitz in den USA. Auch wenn diese Daten in der EU gespeichert werden, lassen sich Übermittlungen in die USA nicht vollständig ausschließen; sie erfolgen auf Grundlage des EU-US Data Privacy Framework und der EU-Standardvertragsklauseln.
Sicherheit und technische Protokolle
Zum Schutz vor Missbrauch werden Anfragen an das App-Backend pro IP-Adresse und pro Konto begrenzt; Cloudflare hält die dafür nötigen Zähler nur etwa eine Minute vor. Das Backend schreibt technische Protokolle, um Fehler zu erkennen und zu beheben. Sie enthalten keine E-Mail-Adressen, Namen oder von dir eingegebenen Inhalte. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und zuverlässigen Dienst (Art. 6 Abs. 1 lit. f DSGVO).
Benachrichtigungen und Erinnerungen
Erinnerungen und Alarme werden lokal auf deinem Gerät geplant. Ihr Inhalt wird nicht an uns übertragen.
Kein Profiling
Wir nutzen deine Daten nicht für Profiling, automatisierte Entscheidungen, Werbung oder Analyse.
Speicherdauer
Kontodaten und Inhalte speichern wir, solange dein Konto besteht. Du kannst dein Konto jederzeit in der App unter Einstellungen → Konto löschen löschen; wie das geht und was dabei passiert, erklären wir unter Konto löschen.
- Wenn du dein Konto löschst: Dein Konto, die von dir angelegten Personen mit ihren Plänen, Aufzeichnungen und Fotos sowie erteilte und erhaltene Zugriffe werden sofort aus unserer Datenbank und unserem Fotospeicher gelöscht. Gleichzeitig löschen wir deinen Kundendatensatz bei RevenueCat; ist RevenueCat nicht erreichbar, wiederholen wir das täglich, bis es erledigt ist.
- Sicherungen: Unsere Datenbank hält automatische Sicherungen bis zu 30 Tage vor. Danach sind gelöschte Daten auch dort verschwunden.
- Inhalte, die du löschst, während dein Konto bestehen bleibt: Sie werden von unseren Servern und deinen Geräten entfernt. Ein Eintrag ohne Namen, Fotos oder andere persönliche Inhalte bleibt bis zu 30 Tage bestehen, damit deine anderen Geräte von der Löschung erfahren.
- Anmeldesitzungen: Sie enden 7 Tage nach ihrer letzten Nutzung und werden dann gelöscht. Links zum Bestätigen deiner E-Mail-Adresse oder zum Zurücksetzen deines Passworts sind eine Stunde gültig und werden nach Ablauf gelöscht.
- Konten, deren E-Mail-Adresse nie bestätigt wird: werden nach 7 Tagen gelöscht.
- Einladungen: werden bei Annahme gelöscht und innerhalb eines Tages, nachdem sie widerrufen wurden oder abgelaufen sind.
- Protokolle des E-Mail-Versands: werden von unserem E-Mail-Anbieter 7 Tage aufbewahrt.
- Technische Protokolle: werden bis zu 7 Tage aufbewahrt.
- Käufe: Der App-Store bewahrt eigene Kaufbelege auf. Die Auszahlungsberichte, die wir vom Store erhalten, bewahren wir so lange auf, wie es das Steuerrecht verlangt.
- Daten auf deinem Gerät: Was du ohne Konto nutzt, bleibt auf deinem Gerät, bis du es in den Einstellungen der App löschst oder die App deinstallierst.
Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die auf berechtigten Interessen beruhen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Dein Konto und seine Daten kannst du jederzeit selbst in der App löschen. Um deine übrigen Rechte auszuüben, schreib uns einfach.
Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat deines Wohnorts.
Änderungen dieser Erklärung
Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die aktuelle Fassung findest du immer auf dieser Seite.