Datenschutz­erklärung

Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:

Ein Datenschutzbeauftragter ist gesetzlich nicht zur Bestellung verpflichtet und wurde daher nicht benannt.

Allgemeines

Diese Datenschutzerklärung gilt für die SleepyNoise-App (nachfolgend „Anwendung“) für mobile Geräte, die von Spinella Studios (nachfolgend „Dienstanbieter“) als kostenloser Dienst erstellt wurde. Dieser Dienst wird „AS IS“ bereitgestellt.

Die Verarbeitung deiner Daten erfolgt je nach Zweck auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, z. B. Kontoerstellung und Bereitstellung der App-Funktionen) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z. B. Betriebssicherheit und statistische Auswertung zur Produktverbesserung). Sofern du gesondert einwilligst, erfolgt die Verarbeitung auf Basis von Art. 6 Abs. 1 lit. a DSGVO; diese Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Die Bereitstellung bestimmter Daten (z. B. E-Mail-Adresse zur Kontoerstellung) ist für die Nutzung der App erforderlich; ohne diese Daten kann die App nicht oder nur eingeschränkt genutzt werden. Alle übrigen Angaben (z. B. Alter, Geschlecht im Onboarding) sind freiwillig.

Erhobene Daten

Die Anwendung erhebt beim Herunterladen und bei der Nutzung folgende Informationen:

• IP-Adresse des Geräts
• Nutzungszeiten, -dauer und genutzte Sounds
• Betriebssystem
• E-Mail, Alter, Geschlecht
• Name (optional, in den Profileinstellungen änderbar)
• Lokale Einstellungen (Sprache, Theme)
• Benutzer-/Konto-ID

Die Anwendung erfasst keine genauen Standortdaten deines Mobilgeräts und verwendet keine KI-Technologien zur Verarbeitung deiner Daten. Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Deine IP-Adresse wird nicht dauerhaft in unserer eigenen Datenbank gespeichert. Sie wird ausschließlich kurzzeitig durch unseren Authentifizierungs-Anbieter Clerk im Rahmen des Anmeldevorgangs zu Sicherheits- und Betrugspräventionszwecken verarbeitet. Aus der IP-Adresse leitet Clerk dabei einen ungefähren, groben Standort (z. B. Land/Region) ab, der u. a. in Sicherheitsbenachrichtigungen (etwa bei einer neuen Anmeldung) angezeigt wird. Es werden keine genauen Standortdaten (z. B. GPS) erhoben. Nähere Informationen zur Aufbewahrungsdauer bei Clerk findest du in dessen Datenschutzerklärung.

Die im Onboarding erhobenen Angaben zu Alter, Geschlecht und Nutzungsverhalten (z. B. bevorzugte Sounds, Nutzungszweck) werden ohne Verknüpfung zu deinem Konto gespeichert und ausschließlich zu statistischen Zwecken verwendet, um die App zu verbessern. Sie werden nicht an Dritte verkauft oder für Werbezwecke genutzt.

Wenn du ein Abonnement abschließt, verarbeitet unser Zahlungsdienstleister RevenueCat Kaufdaten (u. a. Produkt-ID und Abo-Status). Diese werden über deine interne Nutzer-ID mit deinem Konto verknüpft, damit dein Abo-Status korrekt zugeordnet werden kann.

Nutzt du das Feedback-Formular in den Einstellungen, wird dein Text ohne Verknüpfung zu deinem Konto gespeichert. Bitte gib dort möglichst keine personenbezogenen Angaben an, die über den eigentlichen Feedback-Inhalt hinausgehen.

Drittanbieter-Dienste

Die Anwendung nutzt folgende Drittanbieter-Dienste, die als Auftragsverarbeiter für uns tätig sind bzw. periodisch aggregierte, anonymisierte Daten erhalten. Mit allen Anbietern besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO:

Internationale Datenübermittlung

Die oben genannten Drittanbieter haben ihren Sitz teilweise in den USA. Eine Übermittlung personenbezogener Daten in Drittländer außerhalb der EU/des EWR findet daher statt. Wir haben mit den Anbietern geeignete Garantien im Sinne von Art. 44 ff. DSGVO vereinbart:

• Clerk, Inc. (USA) – zertifiziert unter dem EU-U.S. Data Privacy Framework (DPF), wodurch ein Angemessenheitsniveau nach Art. 45 DSGVO besteht.
• RevenueCat, Inc. (USA) – Datenübermittlung auf Grundlage der EU-Standardvertragsklauseln (SCC) nach Art. 46 Abs. 2 lit. c DSGVO.
• Expo (USA) – Datenübermittlung auf Grundlage der EU-Standardvertragsklauseln (SCC); Expo gibt zudem an, DPF-konform zu verarbeiten.
• Convex (USA, Hosting über AWS) – Datenübermittlung auf Grundlage einer Auftragsverarbeitungsvereinbarung mit Standardvertragsklauseln.
• Resend (USA) – zertifiziert unter dem EU-U.S. Data Privacy Framework (DPF) inkl. UK-Extension, zusätzlich SCC im Auftragsverarbeitungsvertrag. Resend versendet in unserem Auftrag transaktionale E-Mails (u. a. Login-/Reset-Codes, Löschbestätigungen sowie – auf deine Anfrage hin – die Zusammenstellung deiner gespeicherten Daten im Rahmen des Auskunftsrechts). Der E-Mail-Inhalt kann dabei personenbezogene Daten umfassen.

Eine Kopie der jeweiligen Garantien kannst du bei uns unter webmaster@spinellastudios.de anfordern.

Weitergabe von Daten

Der Dienstanbieter kann Daten in folgenden Fällen weitergeben:

• Wenn gesetzlich erforderlich, z. B. zur Erfüllung eines Gerichtsbeschlusses
• Wenn es erforderlich ist, um Rechte zu schützen, Betrug zu untersuchen oder auf eine Regierungsanfrage zu reagieren
• An vertrauenswürdige Dienstleister, die im Auftrag des Dienstanbieters tätig sind und den Datenschutzbestimmungen zugestimmt haben
• Onboarding-Daten (Alter, Geschlecht, Präferenzen) werden nur intern zu Analysezwecken genutzt und nicht an Dritte weitergegeben.

Opt-Out & Datenlöschung

Du kannst die Erfassung aller Informationen durch die Anwendung ganz einfach beenden, indem du sie deinstallierst.

Kontobezogene Daten (E-Mail-Adresse, Streak- und Nutzungsstatistiken wie Anzahl der Sitzungen oder genutzte Sounds) speichern wir in aggregierter Form, solange dein Konto besteht. Wir führen keine einzelnen, zeitgestempelten Nutzungsprotokolle. Onboarding-Angaben (Alter, Geschlecht, Präferenzen) werden ohne Bezug zu deinem Konto gespeichert. Wenn du die Löschung deiner Daten wünschst, kontaktiere uns unter webmaster@spinellastudios.de.

Kontodaten werden nach Löschung innerhalb von 30 Tagen vollständig entfernt.

Kinder

Die Anwendung richtet sich nicht an Kinder unter 16 Jahren. Der Dienstanbieter erhebt wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollte ein Kind unter 16 Jahren personenbezogene Daten bereitgestellt haben, werden diese umgehend von den Servern gelöscht.

Wenn du ein Elternteil oder Erziehungsberechtigter bist und weißt, dass dein Kind uns Informationen bereitgestellt hat, wende dich bitte an: webmaster@spinellastudios.de

Sicherheit

Der Dienstanbieter legt großen Wert auf die Vertraulichkeit deiner Daten und stellt physische, elektronische und verfahrensmäßige Schutzmaßnahmen bereit, um die verarbeiteten Informationen zu sichern, u. a. durch verschlüsselte Übertragung (TLS/SSL).

Änderungen dieser Erklärung

Diese Datenschutzerklärung kann von Zeit zu Zeit aktualisiert werden, etwa bei Änderungen der Rechtslage oder der genutzten Dienste. Der Dienstanbieter wird dich über wesentliche Änderungen informieren, indem er diese Seite mit der neuen Datenschutzerklärung aktualisiert.

Deine Rechte (DSGVO)

Als betroffene Person hast du folgende Rechte:

• Auskunft (Art. 15 DSGVO): Du kannst deine gespeicherten Daten direkt in der App unter Einstellungen → Legal → „Auskunft anfordern“ per Self-Service abrufen. Alternativ kannst du Auskunft formlos per E-Mail verlangen.
• Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger oder unvollständiger Daten verlangen.
• Löschung (Art. 17 DSGVO): Du kannst dein Konto direkt in der App unter Einstellungen → Konto → Account löschen entfernen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Du kannst unter bestimmten Voraussetzungen die Einschränkung der Verarbeitung deiner Daten verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Du kannst verlangen, deine Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten, die auf Grundlage berechtigter Interessen erfolgt, widersprechen.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit die Verarbeitung auf einer Einwilligung beruht, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.
• Beschwerde (Art. 77 DSGVO): Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Zur Ausübung deiner Rechte genügt eine formlose E-Mail an webmaster@spinellastudios.de.

Deine Zustimmung

Durch die Nutzung der Anwendung stimmst du dieser Datenschutzerklärung zu. Bei wesentlichen Änderungen werden Nutzer aktiv informiert.