Datenschutz­erklärung

1. Verantwortlicher

TopieT GmbH Giesenheide 40 40724 Hilden E-Mail: is@topiet.de

2. Die App SimplePulse

SimplePulse liest Werte aus der Health-App auf Ihrem iPhone und zeigt sie dort an. Den zuletzt berechneten Stand speichert die App in einer Datei auf dem Gerät, die von Geräte-Backups ausgenommen ist. Die App überträgt diese Werte nicht: Sie hat kein Konto und keine Reichweitenmessung. Ihre Werte aus der Health-App erreichen uns nicht. Ob die Health-App selbst Daten über iCloud abgleicht, stellen Sie in den Einstellungen Ihres iPhones ein.

Absturzberichte

Stürzt die App ab, sendet sie einen technischen Absturzbericht an unseren eigenen Server, ohne Gesundheitswerte, ohne Namen und ohne IP-Adresse. Der Bericht enthält die Stelle im Programm, an der der Fehler auftrat, die Zeitpunkte der letzten Wechsel zwischen Ansichten der App (ohne deren Namen), das Gerätemodell mit technischen Gerätedaten wie Speicher, Bildschirm, Sprache und Zeitzone, die iOS-Version und die App-Version. Der Server steht im Rechenzentrum der Hetzner Online GmbH in Helsinki (Finnland) und wird von uns selbst betrieben. Wir löschen die Berichte nach 30 Tagen. Wie bei jedem Zugriff auf diesen Server stehen IP-Adresse und Uhrzeit der Verbindung bis zu 14 Tage in seinen Protokolldateien, und die Übertragung läuft über Cloudflare (siehe Abschnitt 3). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Abstürze zu erkennen und zu beheben.

Test über TestFlight

Die App ist noch im Test und wird über die Testplattform TestFlight verteilt. Nach Angaben ihres Anbieters erfasst TestFlight dabei automatisch Absturzprotokolle und Nutzungsdaten und gibt sie an uns als Anbieter der App weiter, dazu Gerätemodell, Betriebssystem, Sprache und Installationsstand sowie Feedback, das Sie absenden. Diese Angaben können mit Ihrem Namen und Ihrer E-Mail-Adresse verbunden sein. Wir nutzen sie nur, um die App zu verbessern, und geben sie nicht an Dritte weiter. Werte aus der Health-App übergibt SimplePulse dabei nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, Fehler im Test zu erkennen und zu beheben. Für die eigene Verarbeitung durch den Anbieter von TestFlight gelten dessen Datenschutzangaben zu TestFlight.

3. Diese Website

Keine Cookies

Diese Website setzt keine Cookies. Die Schriften liegen auf unserem eigenen Server. In Ihrem Browser speichert sie nur dann etwas, wenn Sie die Reichweitenmessung abschalten: den Eintrag „disable-rybbit“ im lokalen Speicher (siehe Reichweitenmessung mit Rybbit). Es gibt keine Formulare und kein Konto.

Hosting und Server-Log-Dateien

Die Website läuft auf einem Server im Rechenzentrum der Hetzner Online GmbH in Helsinki (Finnland). Beim Aufruf einer Seite erhebt und speichert der Server automatisch Informationen, die Ihr Browser übermittelt. Dies sind: • Browsertyp und Browserversion • Verwendetes Betriebssystem • Referrer URL • Hostname des zugreifenden Rechners • Uhrzeit der Serveranfrage • IP-Adresse Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Grundlage für die Datenverarbeitung ist Art. 6 Abs. 1 lit. f DSGVO; die Verarbeitung erfolgt zur Wahrung unseres berechtigten Interesses am sicheren Betrieb der Website.

Cloudflare (Auslieferung und Schutz der Website)

Für die Auslieferung und den Schutz dieser Website nutzen wir als Dienstleister Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Cloudflare arbeitet als vorgeschalteter Proxy und Content Delivery Network: Aufrufe dieser Website laufen über Server von Cloudflare, die die Inhalte ausliefern und die Website vor Angriffen schützen, etwa vor verteilten Überlastungsangriffen (DDoS) und schädlichen automatisierten Zugriffen. Dabei verarbeitet Cloudflare insbesondere Ihre IP-Adresse, die aufgerufene Adresse, Datum und Uhrzeit des Zugriffs, Angaben zu Browser und Betriebssystem, die Referrer-URL sowie technische und sicherheitsbezogene Verbindungsdaten. Cloudflare Web Analytics, Zaraz und Werbefunktionen setzen wir nicht ein. Technische Auswertungen erfolgen zur Bereitstellung und zum Schutz der Website. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in einer sicheren, stabilen und schnellen Bereitstellung der Website. Cloudflare verarbeitet die Daten bei der Auslieferung nur vorübergehend. Nach Angaben von Cloudflare stehen Daten in adaptiven Statistik- und Sicherheitsdatensätzen (darunter IP-Adressen) mindestens 31 Tage für Auswertungen zur Verfügung; eine feste maximale Speicherdauer veröffentlicht Cloudflare hierfür nicht. Cloudflare kann Daten auch in den USA verarbeiten. Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission (Art. 45 DSGVO). Weitere Informationen finden Sie in der Datenschutzerklärung von Cloudflare: https://www.cloudflare.com/privacypolicy/

Reichweitenmessung mit Rybbit

Um zu verstehen, wie diese Website genutzt wird, setzen wir Rybbit ein, eine Open-Source-Software zur Reichweitenmessung, die wir selbst betreiben. Rybbit läuft auf einem Server im Rechenzentrum der Hetzner Online GmbH in Helsinki (Finnland), die das Hosting übernimmt; der Hersteller von Rybbit erhält keine Daten. Die Anfragen an unseren Messdienst unter t.topiet.com laufen über Cloudflare (siehe oben). Eine Weitergabe an Dritte zu deren eigenen Zwecken findet nicht statt, und wir nutzen die Daten nicht für Werbung. Rybbit setzt keine Cookies und legt keine Daten in Ihrem Browser ab (ausgenommen den Widerspruchseintrag, siehe unten). Beim Aufruf einer Seite lädt Ihr Browser ein Skript von t.topiet.com. Es übermittelt bei jedem Seitenaufruf die aufgerufene Adresse ohne URL-Parameter, den Seitentitel, die Adresse der verweisenden Website, die Bildschirmgröße und die Spracheinstellung Ihres Browsers, bei Klicks auf Verweise zu anderen Websites deren Zieladresse, Beschriftung und Zielfenster. Zur Erkennung automatisierter Zugriffe (Bots) liest das Skript technische Browsermerkmale aus, darunter Fenstermaße, vorhandene Browser-Zusatzmodule, Automatisierungsmerkmale und Angaben zur Grafikausgabe, und übermittelt nur eine Bewertungszahl und Kennzeichen der erkannten Auffälligkeiten. Außerdem übermittelt das Skript Messwerte zur Ladezeit und Reaktionsgeschwindigkeit der Seite (Web Vitals) sowie technische Fehlermeldungen der Skripte dieser Website (Fehlerart, Meldungstext, Datei und Programmstelle). Damit erkennen wir langsame Seiten und Fehler und können sie beheben. Dabei verarbeitet Rybbit Ihre IP-Adresse und die Browserkennung (User-Agent), die Ihr Browser bei jeder Anfrage technisch mitsendet. Daraus ermittelt Rybbit Browser, Betriebssystem, Gerätetyp, den ungefähren Standort (Land, Region, Stadt) und den Netzbetreiber und bildet statt eines Cookies eine pseudonyme Besucherkennung als Prüfwert (Hash), der täglich wechselt; Besuche verschiedener Tage lassen sich darüber nicht verbinden. Ihre IP-Adresse speichert Rybbit nicht in den Messdaten. Zur Bot-Erkennung hält Rybbit sie höchstens 48 Stunden in einem Zwischenspeicher vor, der nicht in Sicherungskopien eingeht. Wir führen die Daten nicht mit anderen Daten zusammen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in der statistischen Auswertung und Verbesserung unserer Website, im Erkennen und Beheben von Fehlern sowie in der Erkennung missbräuchlicher und automatisierter Zugriffe. In der Analysedatenbank löschen wir die Messdaten automatisch nach 14 Monaten, als Bot erkannte Zugriffe nach drei Monaten und Aufzeichnungen der Bot-Erkennung nach 30 Tagen. Sicherungskopien löschen wir spätestens 15 Tage nach ihrer Erstellung. Sie können der Messung jederzeit widersprechen. Mit dem Schalter unten deaktivieren Sie sie in diesem Browser; dafür speichert unsere Website den Eintrag „disable-rybbit“ im lokalen Speicher Ihres Browsers, bis Sie die Messung wieder aktivieren oder den Eintrag löschen. Sendet Ihr Browser das Signal „Do Not Track“ oder „Global Privacy Control“, laden wir das Skript nicht.

Kontaktaufnahme

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben inklusive der von Ihnen dort angegebenen Kontaktdaten zwecks Bearbeitung der Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

4. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten: • Recht auf Auskunft • Recht auf Berichtigung oder Löschung • Recht auf Einschränkung der Verarbeitung • Recht auf Widerspruch gegen die Verarbeitung • Recht auf Datenübertragbarkeit Sie haben zudem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

5. SSL-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen und zum Schutz der Übertragung vertraulicher Inhalte eine SSL-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von "http://" auf "https://" wechselt und an dem Schloss-Symbol in Ihrer Browserzeile.

6. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.