Datenschutzerklärung

I. Allgemeine Hinweise

Wir freuen uns über Ihr Interesse an unserer App „Lessbird". Der Schutz Ihrer persönlichen Daten ist uns ein ernstes Anliegen. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend der gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung in dieser App ist:

Mohammad Al Masalmeh
Capitostraße 35
40597 Düsseldorf
E-Mail: hello@dotiy.de

II. Datenerfassung und Nutzung in der App

1. Registrierung und Anmeldung („Sign in with Apple")

Sie melden sich in unserer App mit Ihrer Apple-ID an. Anbieter ist Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA.

Durch die Funktion „Sign in with Apple" erhalten wir von Apple eine Authentifizierung. Abhängig von Ihren Einstellungen übermittelt Apple uns:

• Eine eindeutige, app-spezifische Nutzer-ID (Identifier).
• Ihre E-Mail-Adresse (oder eine von Apple generierte Relay-Adresse, die E-Mails an Sie weiterleitet).
• Ihren Namen (sofern Sie diesen freigeben).

Diese Daten werden genutzt, um Ihr Nutzerkonto zu erstellen und Ihre gespeicherten Abonnements über mehrere Geräte hinweg zu synchronisieren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

2. Speicherung von Inhaltsdaten (Abonnements & Einstellungen)

Damit die App ihren Zweck erfüllen kann (Verwaltung von Abonnements), speichern wir die von Ihnen eingegebenen Daten auf unseren Servern. Dazu gehören:

• Namen der abonnierten Dienste
• Preise und Zahlungszyklen
• Kategorien und Notizen
• Erinnerungseinstellungen
• Eingegebene Budgets und Währungseinstellungen

Diese Daten sind Ihrer Nutzer-ID zugeordnet und nur für Sie (nach Login) zugänglich.

3. Hosting und Backend (Supabase)

Wir nutzen für die Speicherung der Daten und die Authentifizierung die Dienste von Supabase Inc., 970 Folsom St, San Francisco, CA 94107, USA.

Die Daten werden physisch auf Servern von Amazon Web Services (AWS) in Frankfurt, Deutschland (eu-central-1) gespeichert. Dennoch kann ein technischer Support-Zugriff aus den USA theoretisch nicht ausgeschlossen werden.

Die Datenübermittlung in die USA wird auf die Standardvertragsklauseln (Standard Contractual Clauses – SCC) der EU-Kommission gestützt, um ein angemessenes Datenschutzniveau zu gewährleisten.

III. Einbindung von Diensten und Inhalten Dritter

Damit die App komfortabel nutzbar ist (automatische Logos, Links), greifen wir auf externe Schnittstellen zu. Dabei wird technisch bedingt Ihre IP-Adresse an den jeweiligen Anbieter übertragen.

1. Clearbit (Logo-Suche & Autocomplete)

Um automatisch passende Logos und Webseiten-Links zu Ihren Abonnements anzuzeigen, nutzen wir die API von Clearbit (ein Dienst der HubSpot, Inc., 25 First Street, 2nd Floor, Cambridge, MA 02141, USA).

Wenn Sie den Namen eines Abos eingeben oder die App Logos lädt, wird eine Anfrage an Clearbit gesendet. Hierbei werden der Suchbegriff (z.B. „Netflix") und Ihre IP-Adresse an Clearbit übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in einer ansprechenden und benutzerfreundlichen Darstellung der App-Inhalte.

2. Google Services (Favicon & Suche Fallback)

Sollte über Clearbit kein Logo gefunden werden, nutzt die App als Fallback Dienste von Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland), um Favicons der jeweiligen Dienste zu laden oder Suchanfragen zur Kündigung zu generieren. Auch hierbei wird Ihre IP-Adresse an Google übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Berechtigtes Interesse an der Funktionalität).

IV. Lokale Funktionen auf Ihrem Gerät

1. FaceID / TouchID (Biometrische Daten)

Sie können die App optional mittels FaceID oder TouchID schützen. Die Authentifizierung erfolgt dabei ausschließlich lokal auf Ihrem Gerät über die „LocalAuthentication"-Schnittstelle von Apple.

Wir haben zu keinem Zeitpunkt Zugriff auf Ihre biometrischen Daten (Fingerabdruck oder Gesichtsdaten). Die App erhält vom Betriebssystem lediglich die Information, ob die Verifizierung erfolgreich war oder nicht.

2. Push-Benachrichtigungen

Die App sendet lokale Erinnerungen für fällige Zahlungen. Diese Benachrichtigungen werden lokal auf Ihrem Gerät generiert und geplant. Es werden keine Daten an externe Push-Server versendet, um diese Erinnerungen zu steuern.

V. In-App-Käufe (App Store)

Wenn Sie das kostenpflichtige Abonnement „Lessbird PRO" erwerben, erfolgt die Zahlungsabwicklung vollständig über den Apple App Store. Wir erhalten von Apple lediglich eine Bestätigung, ob ein gültiges Abonnement besteht, sowie das Ablaufdatum. Wir haben keinen Zugriff auf Ihre Kreditkartendaten oder Bankverbindungen.

VI. Ihre Rechte

Sie haben gemäß DSGVO folgende Rechte:

• Auskunft: Sie können Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten verlangen.
• Berichtigung: Sie können die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten Daten verlangen.
• Löschung: Sie können die Löschung Ihres Accounts und aller Daten direkt in den App-Einstellungen („Account löschen") vornehmen oder uns dazu kontaktieren.
• Widerruf: Sie können einmal erteilte Einwilligungen jederzeit widerrufen.

Für Datenschutzanfragen wenden Sie sich bitte an: hello@dotiy.de