Datenschutzerklärung

Diese Erklärung beschreibt getrennt den Besuch von dialshade.com, die Supportkommunikation und die Verarbeitung in der Dialshade-App. Die App befindet sich vor der öffentlichen Veröffentlichung; die App-Angaben beziehen sich auf den derzeit vorbereiteten Funktionsumfang.

1. Verantwortlicher

Dialshade – ein Angebot von Valentin Spöth
Valentin Spöth, Einzelunternehmer
Turnhallestrasse 31
77654 Offenburg, Deutschland
Telefon: +49 152 29262825
E-Mail: privacy@lumefide.com

Ein Datenschutzbeauftragter ist nicht benannt, weil derzeit keine gesetzliche Benennungspflicht besteht.

2. Besuch dieser Website

Hosting, technische Anfragen und Sicherheit

Diese statische Website wird über Cloudflare Workers Static Assets von Cloudflare, Inc. bereitgestellt. Beim Abruf von Seiten, lokalen Bildern und Styles werden technisch notwendige Anfragedaten verarbeitet. Dazu gehören insbesondere IP-Adresse, Zeitpunkt, angeforderte Ressource, gegebenenfalls übermittelter Referrer, Browser- beziehungsweise User-Agent-Angaben sowie Status- und Fehlerdaten. Zwecke sind zuverlässige Auslieferung, Sicherheit, Missbrauchsabwehr und Fehlerbehebung. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO; unsere berechtigten Interessen sind ein sicheres und technisch stabiles Informationsangebot.

Cloudflare verarbeitet Hosting- und Anfragedaten in unserem Auftrag, soweit es als Auftragsverarbeiter tätig ist; bestimmte Servicedaten verarbeitet Cloudflare nach seinen eigenen Datenschutzhinweisen. Eine Verarbeitung in den USA oder anderen Staaten außerhalb des Europäischen Wirtschaftsraums (EWR) ist möglich. Cloudflare beschreibt die vorgesehenen Übermittlungsgarantien, darunter Standardvertragsklauseln und bei erfüllten Voraussetzungen Angemessenheitsbeschlüsse, in seinen Auftragsverarbeitungsbedingungen und Datenschutzhinweisen. Damit wird keine ausschließlich europäische Verarbeitung zugesichert.

Wir führen kein eigenes Besucherprotokoll und erstellen keine Besucherprofile. Cloudflare legt technische Aufbewahrungsfristen innerhalb seines Dienstes fest. Betreiberseitige Diagnoseinformationen werden nur so lange aufbewahrt, wie sie für Sicherheit, Fehlerbehebung oder Rechtsansprüche erforderlich sind; eine feste Löschfrist sämtlicher Cloudflare-Protokolle wird hier nicht zugesagt.

Cookies, Browser-Speicher und externe Links

Die Website enthält keine Skripte, Analyse- oder Werbedienste, Trackingpixel, externen Schriftarten oder eingebetteten Drittanbieterinhalte. Sie setzt keine eigenen Cookies und verwendet weder Local Storage noch anderen eigenen Browser-Speicher. Es gibt kein Konto, Kontaktformular oder Bezahlsystem auf der Website. Bilder und Styles werden vom selben Host geladen. Ein Analyse-Einwilligungsbanner ist für diese Umsetzung nicht erforderlich.

Cloudflare kann bei erforderlichen Sicherheitsprüfungen technisch notwendige Sicherheits-Cookies setzen. Für technisch unbedingt erforderliche Speicherung oder Zugriffe ist § 25 Abs. 2 TDDDG maßgeblich, soweit dessen Voraussetzungen erfüllt sind. Cloudflare kann außerdem Network-Error-Logging-Header (NEL/Report-To) ausliefern. Unterstützende Browser können dadurch technische Netzwerkfehlerberichte an Cloudflare senden; das ist keine von uns eingebaute Besucheranalyse.

Erst beim Öffnen eines externen Links wird eine Verbindung zum verlinkten Anbieter hergestellt. Für dessen Verarbeitung gelten dessen eigene Hinweise. Der für die Veröffentlichung vorgesehene Apple-Link enthält keine Kampagnenparameter. E-Mail-Links öffnen dein Mailprogramm; eine Nachricht wird erst durch dein eigenes Absenden übermittelt.

3. Support und Datenschutzanfragen

Wenn du uns per E-Mail oder Telefon kontaktierst, verarbeiten wir Kontaktdaten, Nachrichteninhalt, freiwillig mitgeteilte technische Informationen, gegebenenfalls Anhänge sowie unsere Korrespondenz zur Bearbeitung deines Anliegens. Bei E-Mails gehören dazu Metadaten wie Absender, Empfänger, Zeitpunkt, Betreff und technische Zustellinformationen.

Je nach Anfrage beruht dies auf Art. 6 Abs. 1 Buchst. b DSGVO (Vertrag oder vorvertragliche Kommunikation), Buchst. c (gesetzliche Pflicht) oder Buchst. f (berechtigtes Interesse an effizientem Support, Sicherheit und Rechtsverteidigung). Support- und Datenschutz-E-Mails unter den angegebenen Adressen werden über Apples iCloud Mail verarbeitet. Apple verarbeitet Inhalte und Metadaten nach den anwendbaren Dienst- und Datenschutzbedingungen; internationale Verarbeitung ist möglich. Einzelheiten: Apple-Datenschutzrichtlinie.

Supportanfragen werden grundsätzlich spätestens zwölf Monate nach abschließender Bearbeitung gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten oder Rechtsansprüche eine längere Speicherung erfordern. Bitte sende keine Passwörter, Zahlungskartendaten oder unnötigen persönlichen Angaben. App-Version, iOS-Version, Gerätemodell und eine Fehlerbeschreibung reichen meist aus. Entferne persönliche Informationen aus Screenshots und Kaufbelegen.

4. Verarbeitung in der Dialshade-App

Lokale Looks und Widget-Daten

Dialshade benötigt kein eigenes Benutzerkonto und betreibt keinen eigenen Server für deine Looks. Favoriten, gespeicherte Looks mit optionalem Namen und lokaler UUID, Designauswahl, Widget-Größe, Zeitformat, Datums- und Sekundenoptionen, Akzent- und Helligkeitseinstellungen sowie der Einführungsstatus werden lokal gespeichert. App und Widget teilen dafür den lokalen iOS-App-Group-Speicher. Das Widget liest die ausgewählte Look-Kennung und Konfiguration, um die Uhr darzustellen. Einstellungen und technische Zustände werden außerdem in lokalen iOS-Speichern wie UserDefaults beziehungsweise SDK-Speichern gehalten.

Diese Look-Namen, Favoriten und Designkonfigurationen werden vom App-Code nicht an uns oder RevenueCat übermittelt. Wir können ausschließlich lokal gespeicherte Looks nicht einsehen. Dialshade implementiert keine eigene CloudKit- oder iCloud-Synchronisierung; von dir aktivierte Gerätebackups durch Apple sind davon zu unterscheiden und richten sich nach Apples Einstellungen und Bedingungen.

Die lokale Verarbeitung dient den von dir gewählten App- und Widget-Funktionen (Art. 6 Abs. 1 Buchst. b DSGVO, soweit personenbezogene Daten verarbeitet werden). Für die dafür unbedingt erforderlichen Endgerätezugriffe gilt § 25 Abs. 2 TDDDG, soweit dessen Voraussetzungen erfüllt sind.

Berechtigungen und weitere Dienste

Der für die Veröffentlichung vorgesehene Funktionsumfang fordert keinen Zugriff auf Fotomediathek, Standort, Kontakte, Kamera oder Mikrofon an. Die App enthält keine Werbung, Werbe- oder Attributions-SDKs und greift nicht auf den IDFA zu. Es werden weder PostHog noch TikTok oder ein anderer zusätzlicher Produktanalysedienst eingebunden. Die nachfolgende pseudonyme Kauf- und SDK-Auswertung durch RevenueCat ist davon zu unterscheiden.

Apple-Käufe und Wiederherstellung

Optionale Pro-Käufe erfolgen über Apples In-App-Purchase-System. Apple zeigt und verarbeitet den Kauf und verwaltet Abrechnung, Apple-Konto und Abonnements nach seinen eigenen Bedingungen und seiner Datenschutzrichtlinie. Wir erhalten keine Zahlungskartendaten. Die App und die Widget-Erweiterung prüfen signierte StoreKit-Transaktionen für den Pro-Zugang. Dabei werden insbesondere Produkt- und Transaktionskennungen, Kauf-, Ablauf- und gegebenenfalls Widerrufszeitpunkte sowie der Berechtigungsstatus verarbeitet. Die Wiederherstellung wird über Apple angefordert. Rechtsgrundlage für die Bereitstellung und Wiederherstellung des gekauften Zugangs ist Art. 6 Abs. 1 Buchst. b DSGVO.

RevenueCat: pseudonyme Kennung, Käufe und SDK-Aktivität

Die App bindet RevenueCat, Inc. als technischen Dienst für Kauf- und Berechtigungsdaten sowie die Übersicht über SDK-Nutzer, Abonnements und Umsätze ein. RevenueCat verarbeitet Endnutzerdaten für uns als Auftragsverarbeiter. Weil Dialshade kein eigenes Konto übergibt, erzeugt das SDK eine persistente zufällige App-Nutzerkennung (von RevenueCat „Anonymous App User ID“ genannt). Diese Kennung ist pseudonym, nicht anonym: SDK-Aktivität und Käufe können einem Datensatz zugeordnet werden.

Verarbeitet werden können diese Kennung, die von Apple bereitgestellte anbieterbezogene Gerätekennung IDFV (Identifier for Vendor), technisch notwendige IP- und Netzwerkdaten, Geräte-, Betriebssystem-, App- und SDK-Metadaten, Produktinformationen, Kommunikations- und Aktivitätszeitpunkte (beispielsweise erster oder letzter SDK-Kontakt), Transaktions- beziehungsweise Beleginformationen, Kaufhistorie, Abonnementstatus und Pro-Berechtigungsstatus. Im regulären Betrieb wird RevenueCat direkt beim App-Start initialisiert, unabhängig von Einführung, Kaufansicht oder einem Kauf. Dabei können auch Nutzer ohne Pro-Kauf als neue beziehungsweise aktive SDK-Nutzer in der RevenueCat-Übersicht erfasst werden. Beim erneuten Öffnen der App kann weitere SDK-Kommunikation erfolgen. Verifizierte Käufe werden gemeldet; vorhandene Käufe und Wiederherstellungen werden synchronisiert. StoreKit bleibt für den Zugang maßgeblich; ein Fehler beim RevenueCat-Reporting allein sperrt den Zugang nicht.

Zwecke sind zuverlässige Kauf- und Berechtigungsverwaltung, Wiederherstellung, Missbrauchsabwehr sowie unsere Übersicht über neue und aktive SDK-Nutzer, Testphasen, Abonnements, Verlängerungen, Kündigungen, Einmalkäufe, Erstattungen und Umsätze. Aktivität bedeutet SDK-Kommunikation und ist keine vollständige Zählung aller Installationen oder der Offline- und reinen Widget-Nutzung. Rechtsgrundlagen sind Art. 6 Abs. 1 Buchst. b DSGVO für die Durchführung gekaufter Leistungen und Art. 6 Abs. 1 Buchst. f DSGVO für zuverlässigen Kaufbetrieb, Missbrauchsabwehr und betriebliche Auswertung. Unser berechtigtes Interesse liegt in einem verlässlichen und wirtschaftlich nachvollziehbaren App-Betrieb. Das Widerspruchsrecht wird unten erläutert.

Dialshade übergibt weder Namen noch E-Mail-Adressen, eigene Kontokennungen, Look-Inhalte oder die Werbekennung IDFA an RevenueCat. Die automatische Ergänzung von Gerätekennungen zu Attributionsattributen und die optionale SDK-Diagnostik sind in der Integration deaktiviert. Unabhängig davon übermittelt das eingebundene SDK 5.96.0 die IDFV, soweit verfügbar, als technischen HTTP-Header „X-Apple-Device-Identifier“ an RevenueCat. IDFV ist eine anbieterbezogene Gerätekennung und keine IDFA. Der deaktivierte Attributionsschalter verhindert daher nicht jede Übermittlung einer Gerätekennung; auch die beschriebenen notwendigen Netzwerkdaten und die pseudonyme SDK-Aktivität bleiben bestehen.

RevenueCat sitzt in den USA und nutzt unter anderem Infrastruktur von Amazon Web Services in den USA. Daten können deshalb außerhalb des EWR verarbeitet werden. RevenueCat stellt Auftragsverarbeitungsbedingungen einschließlich Standardvertragsklauseln bereit; Informationen zu Empfängern und internationaler Verarbeitung stehen in der RevenueCat-Datenschutzerklärung. Aus der Einbindung allein folgt weder ausschließlich europäische Speicherung noch die Zusage einer bestimmten Zertifizierung oder eines individuell unterzeichneten Vertrags. Informationen zu den im Einzelfall anwendbaren Übermittlungsgarantien und gegebenenfalls eine Kopie kannst du bei uns anfordern.

Kauf- und Berechtigungsdaten werden aufbewahrt, soweit dies zur Bereitstellung und Dokumentation von Zugangsrechten, Erfüllung gesetzlicher Pflichten oder Klärung von Rechtsansprüchen erforderlich ist. Technische SDK-Daten unterliegen zusätzlich den anwendbaren Dienstbedingungen und der Dienstkonfiguration. Eine feste automatische Löschfrist bei RevenueCat ist nicht zugesagt. Anfragen zu unseren RevenueCat-Datensätzen sind an privacy@lumefide.com möglich. Zur Zuordnung können Kaufkontext oder eine verfügbare pseudonyme App-Nutzerkennung benötigt werden; sende keine Zugangsdaten. Wenn das SDK bereits aktiv ist, kannst du die bestehende Kennung in den App-Einstellungen über „Datenschutz-Kennung kopieren“ abrufen. Dieser Vorgang startet keine zusätzliche SDK-Verbindung. Die Kennung wird auf deinen Wunsch für höchstens fünf Minuten in die lokale iOS-Zwischenablage kopiert; die Übergabe über die universelle Zwischenablage ist dabei deaktiviert. Eine Nachricht wird dadurch nicht automatisch versendet.

5. Löschung und Aufbewahrung

Gespeicherte Looks kannst du in der App löschen und Favoriten entfernen. Lokale Konfigurationen bleiben grundsätzlich gespeichert, bis du sie entfernst oder die lokalen App-Daten gelöscht werden. Ein Aboende löscht Looks und Favoriten nicht. Das Löschen der App kann lokale App- und Widget-Daten entfernen; Gerätebackups sowie von Apple oder RevenueCat gespeicherte Transaktions- und Berechtigungsdaten werden dadurch nicht automatisch gelöscht. Eine Neuinstallation kann Kaufrechte wiederherstellen, stellt aber keine Sicherung deiner Looks dar.

Von Apple verwaltete Backups und Konto- oder Kaufdaten verwaltest du über Apples Dienste. Für von uns verantwortete Support- oder RevenueCat-Daten kannst du Löschung unter der Datenschutzadresse beantragen. Gesetzliche Aufbewahrungspflichten und erforderliche Rechtsverteidigung können einer sofortigen vollständigen Löschung entgegenstehen. Die jeweils geltenden Kriterien sind in den Abschnitten oben beschrieben.

6. Deine Rechte und Beschwerdemöglichkeiten

Unter den gesetzlichen Voraussetzungen hast du insbesondere Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18) und Datenübertragbarkeit (Art. 20). Soweit eine Verarbeitung auf Einwilligung beruht, kannst du diese jederzeit für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bisherigen Verarbeitung berührt wird.

Widerspruch: Gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 Buchst. f DSGVO kannst du aus Gründen deiner besonderen Situation nach Art. 21 DSGVO Widerspruch einlegen. Wir verarbeiten die betroffenen Daten dann nicht weiter, es sei denn, wir weisen zwingende schutzwürdige Gründe nach, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient Rechtsansprüchen.

Kontaktiere privacy@lumefide.com für von uns verantwortete Daten, einschließlich der in unserem Auftrag verarbeiteten RevenueCat-Datensätze. Ausschließlich lokale Looks können wir nicht aus der Ferne lesen oder löschen; hier erfolgt die Verwaltung über App und Gerät. Für Verarbeitungen in eigener Verantwortung von Apple oder Cloudflare sind auch deren Datenschutzkontakte zuständig. Es findet durch uns keine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für unseren Sitz zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart, Deutschland: baden-wuerttemberg.datenschutz.de. Der offizielle DSGVO-Text erläutert die Voraussetzungen.

7. Erforderliche Angaben und Minderjährige

Ein Websitebesuch erfordert keine Registrierung; die technischen Anfragedaten sind für die Auslieferung erforderlich. Ohne die zur Antwort nötigen Kontaktdaten können wir eine Supportanfrage gegebenenfalls nicht bearbeiten. Ohne die notwendigen Kaufdaten kann ein Pro-Kauf nicht bereitgestellt oder wiederhergestellt werden.

Website und App fragen kein Geburtsdatum ab. Minderjährige sollten Eltern oder Erziehungsberechtigte einbeziehen, soweit gesetzlich oder nach Apples Kontoeinstellungen erforderlich, insbesondere bei Käufen. Apples Konto-, Familien-, Bildschirmzeit- und Kaufgenehmigungsregeln können je nach Land und Konto gelten. Für die regionale Altersfreigabe ist der jeweilige App-Store-Eintrag maßgeblich, sobald er öffentlich verfügbar ist.

8. Änderungen

Wir aktualisieren diese Erklärung bei Änderungen an App, Website, Dienstleistern oder rechtlichen Anforderungen. Das Datum am Seitenanfang kennzeichnet den Stand. Über wesentliche Änderungen informieren wir in angemessener Form.