Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlicher für die Verarbeitung personenbezogener Daten im Zusammenhang mit Zuqelio ist Marek Kondziela, ul. Popieluszki 29, 45-601 Opole, Polska. Kontakt für Datenschutzfragen: markonopole@gmail.com.

Diese Datenschutzerklärung gilt für die in der Europäischen Union, den Vereinigten Staaten und Kanada angebotene Zuqelio-App.

2. Gastmodus und lokale Daten

Die Kernfunktionen können ohne Konto genutzt werden. Der Bearbeitungsstand der Checklisten, Einstellungen, die ICE-Karte, der Familiennotfallplan und eine lokale Kopie des Pro-Status werden im App-Speicher auf dem Gerät gespeichert.

Zuqelio übermittelt weder die ICE-Karte noch den Familiennotfallplan oder den Bearbeitungsstand der Checklisten an die Server des Verantwortlichen. Diese Informationen können dennoch in einer Sicherungskopie des Betriebssystems enthalten sein, wenn Sie Sicherungskopien bei Apple oder Google aktiviert haben.

Auf ausdrücklichen Wunsch erstellt die App lokal eine PDF-Datei oder ein verschlüsseltes .zuqelio-Paket. Sie wählen die Ziel-App oder das Zielgerät im systemeigenen Teilen-Menü. Zuqelio erhält weder die Datei noch das Passwort. Der Schutz nach dem Teilen hängt vom gewählten Kanal und Empfänger ab.

Die ICE-Karte kann Gesundheitsdaten und Angaben zu Notfallkontakten enthalten, die Sie nach eigenem Ermessen eingeben. Sie ist nicht durch ein gesondertes Zuqelio-Passwort geschützt. Daher sollten Sie Ihr Telefon mit einer Bildschirmsperre sichern.

3. Zuqelio-Konto

Die Erstellung eines Kontos ist freiwillig. Firebase Authentication verarbeitet die E-Mail-Adresse, den Profilnamen, die UID, den Status der E-Mail-Verifizierung und technische Authentifizierungsdaten, die für die Anmeldung, die Sicherheit und das Zurücksetzen des Passworts erforderlich sind.

Für Nutzer in der EU beruht die Verarbeitung auf der Erfüllung des Vertrags oder der Durchführung der von Ihnen angeforderten Maßnahmen sowie auf dem berechtigten Interesse an der Kontosicherheit und am Support.

4. Standort und Kamera

Der Standort wird ermittelt, nachdem Sie das GPS-Werkzeug oder die Karte geöffnet und die Systemberechtigung erteilt haben. Die aktuelle Position wird nicht an den Server des Verantwortlichen gesendet. Benannte Markierungen werden lokal auf dem Gerät gespeichert.

Beim Anzeigen einer Karte erhält der Standardanbieter OpenFreeMap oder ein anderer vom Herausgeber konfigurierter Anbieter technische Kachelanfragen, einschließlich IP-Adresse und ungefähr betrachtetem Gebiet. Der aktuelle Anbieter wird im Dokument Dienste und Lizenzen Dritter genannt.

Der Kamerazugriff dient ausschließlich der Steuerung der LED für die Taschenlampe und das SOS-Signal. Zuqelio nimmt keine Fotos auf, speichert keine Fotos und zeichnet keinen Ton auf.

5. Käufe und Zuqelio Pro

Käufe werden über Apple App Store oder Google Play abgewickelt. In einer Version mit aktiviertem RevenueCat-Dienst prüft die App das Angebot und den Pro-Status bereits beim Start, auch im Gastmodus und vor einem Kauf. RevenueCat verarbeitet eine pseudonyme Gastkennung oder die UID des Firebase-Kontos sowie technische Anfragedaten. Die Nutzung ohne Konto bedeutet nicht, dass keine Verbindungen zum Kaufdienst hergestellt werden.

Beim Kauf oder bei der Wiederherstellung von Pro verarbeitet RevenueCat außerdem die Produktkennung, den Berechtigungsstatus, Transaktionsdaten und Beleginformationen. Diese Daten dienen der Überprüfung und Wiederherstellung von Pro, der Betrugsprävention und den Kaufstatistiken im RevenueCat-Dashboard. Bei der Anmeldung kann das Gastprofil mit der UID verknüpft werden; eine pseudonyme Kennung ist daher nicht vollständig anonymisiert.

Zuqelio übermittelt RevenueCat weder die E-Mail-Adresse noch den Profilnamen als Kundenattribute. Die App fordert keine Erfassung von Werbekennungen an und deaktiviert deren automatische Erfassung für die Zuordnung von Werbung. Diese Daten werden nicht für Werbung oder appübergreifendes Tracking genutzt.

Weder Zuqelio noch RevenueCat erhält die vollständige Zahlungskartennummer. Die Zahlungsdaten verbleiben unter der Kontrolle des jeweiligen Stores.

6. Empfänger und internationale Datenübermittlungen

Anbieter können Daten außerhalb Ihres Landes verarbeiten, unter anderem in den Vereinigten Staaten. Bei Daten aus der EU stützen sich Übermittlungen auf Mechanismen, die von den Anbietern und nach geltendem Recht bereitgestellt werden, etwa Angemessenheitsbeschlüsse oder Standardvertragsklauseln.

• Google/Firebase — Authentifizierung, Kontosicherheit und private Warteschlange für Löschanfragen;
• RevenueCat — Identifizierung des Kaufprofils ab dem Start einer Version mit aktiviertem Dienst, Überprüfung und Wiederherstellung von Pro sowie Kaufstatistiken;
• Kartenanbieter — Bereitstellung von Online-Kartenstilen und -Kacheln;
• Apple oder Google Play — App-Vertrieb, Zahlungen, Erstattungen und Kaufverlauf;
• Infrastrukturanbieter und Berater nur, soweit dies für den Support oder zur Erfüllung rechtlicher Verpflichtungen erforderlich ist.

7. Speicherdauer

• Lokale Daten — bis sie in der App gelöscht werden, die App deinstalliert wird oder die App-Daten im Betriebssystem gelöscht werden;
• Firebase-Konto — bis Sie es löschen, vorbehaltlich der Sicherungskopien und Sicherheitsprotokolle des Anbieters;
• Kaufstatus und Kaufaufzeichnungen — solange dies zur Wiederherstellung von Käufen, zur Betrugsprävention und zur Erfüllung rechtlicher Verpflichtungen erforderlich ist;
• Korrespondenz mit dem Support — bis zu 24 Monate nach Abschluss des Vorgangs, es sei denn, eine längere Aufbewahrung ist zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich.

8. Ihre Rechte

Je nach Ihrem Wohnort können Sie Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung oder Datenübertragbarkeit verlangen, Ihre Einwilligung widerrufen oder Widerspruch einlegen. Anfragen können Sie an markonopole@gmail.com senden. Wir können einen angemessenen Nachweis Ihrer Identität anfordern.

Nutzer in der EU können sich bei der zuständigen Aufsichtsbehörde beschweren; in Polen ist dies der Präsident des Amtes für den Schutz personenbezogener Daten. Nutzer in Kanada können sich an das Amt des kanadischen Datenschutzbeauftragten oder die zuständige Behörde der Provinz wenden.

9. Hinweis für Nutzer in den Vereinigten Staaten

Zuqelio verkauft keine personenbezogenen Daten und gibt sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter. Die App enthält keine Werbung und verfolgt Ihre Aktivitäten nicht über mehrere Apps hinweg. Wenn Sie in einem US-Bundesstaat wohnen, der entsprechende Rechte gewährt, können Sie Auskunft, Berichtigung und Löschung verlangen, ohne wegen der Ausübung dieser Rechte benachteiligt zu werden.

10. Kinder

Zuqelio richtet sich nicht an Kinder unter 13 Jahren. Ein Konto darf nur von einer Person erstellt werden, die mindestens 16 Jahre alt ist. Jüngere Nutzer dürfen den Gastmodus unter Aufsicht eines Elternteils oder eines Erziehungsberechtigten nutzen, ohne dem Verantwortlichen Kontoinformationen bereitzustellen.

11. Sicherheit und Änderungen der Datenschutzerklärung

Wir setzen auf Datenminimierung, verschlüsselte Verbindungen zu Anbietern und Zugriffsbeschränkungen. Keine Schutzmaßnahme kann vollständige Sicherheit gewährleisten.

Wesentliche Änderungen dieser Datenschutzerklärung werden, soweit erforderlich, in der App oder per E-Mail mitgeteilt. Das Datum des Inkrafttretens und die Version sind am Anfang dieses Dokuments angegeben.

12. Anfragen zur Datenlöschung

Firebase Firestore dient ausschließlich einer privaten Warteschlange für Löschanfragen: UID, E-Mail, Sprache, Zeitpunkt, Quelle, Status und Schemaversion. Die Datenbank befindet sich in europe-west3 (Frankfurt). Sie synchronisiert keine Pläne und speichert keine Familiendaten. In der EU sind die Erfüllung von Pflichten zu Betroffenenrechten und die sichere Bearbeitung der Anfragen die Grundlagen.

Der Herausgeber und berechtigte Administratoren haben Zugriff; angemeldete Nutzer können nur die eigene Anfrage anlegen und lesen. Wir löschen den Eintrag nach Fallabschluss und Versand der Bestätigung. Das Konto wird unmittelbar nach bestätigter Speicherung der Anfrage gelöscht; die zugehörigen RevenueCat-Daten werden dagegen manuell, normalerweise innerhalb eines Monats, gelöscht. Einzelheiten zu Kopien, Fristen, Ausnahmen und Anfragen stehen unter „Löschung von Konto und Daten“.