Datenschutzerklärung
1. Datenschutz auf einen Blick
Allgemeine Hinweise
Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie die Einführungsseite (postureshift.info) oder die App (app.postureshift.info) nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können. Ausführliche Informationen entnehmen Sie der unter diesem Text aufgeführten Datenschutzerklärung.
Datenerfassung bei Nutzung von PostureShift
Wer ist verantwortlich für die Datenerfassung?
Die Datenverarbeitung erfolgt durch den Betreiber der App. Dessen Kontaktdaten können Sie dem Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung entnehmen.
Wie erfassen wir Ihre Daten?
Ihre Daten werden zum einen dadurch erhoben, dass Sie uns diese mitteilen, z. B. durch die freiwillige Erstellung eines Nutzerkontos (E-Mail-Adresse) zur geräteübergreifenden Synchronisierung Ihrer Haltungs-Rotationen. Andere Daten werden automatisch beim Aufruf der Seiten durch unsere IT-Systeme bzw. den eingesetzten Hosting-Dienstleister erfasst (z. B. technische Daten wie Browsertyp oder Uhrzeit des Aufrufs).
Wofür nutzen wir Ihre Daten?
Ein Teil der Daten wird erhoben, um die fehlerfreie Bereitstellung von Seite und App zu gewährleisten. Sofern Sie ein Nutzerkonto anlegen, werden Daten außerdem zur geräteübergreifenden Synchronisierung Ihrer Rotationen, Einstellungen und eigenen Haltungen genutzt.
Welche Rechte haben Sie bezüglich Ihrer Daten?
Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese jederzeit für die Zukunft widerrufen. Außerdem steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.
2. Hosting und Infrastruktur
Hosting
Wir hosten Einführungsseite und App bei All-Inkl. Anbieter ist die ALL-INKL.COM - Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf (nachfolgend: All-Inkl). Details entnehmen Sie der Datenschutzerklärung von All-Inkl: https://all-inkl.com/datenschutzinformationen/.
Die Verwendung von All-Inkl erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Wir haben ein berechtigtes Interesse an einer möglichst zuverlässigen Darstellung von Seite und App.
Auftragsverarbeitung
Wir haben einen Vertrag über Auftragsverarbeitung (AVV) mit dem oben genannten Anbieter geschlossen. Hierbei handelt es sich um einen datenschutzrechtlich vorgeschriebenen Vertrag, der gewährleistet, dass dieser die personenbezogenen Daten unserer Besucher nur nach unseren Weisungen und unter Einhaltung der DSGVO verarbeitet.
Eigenes Backend (Nutzerkonto, Synchronisierung)
Für das optionale Nutzerkonto und die geräteübergreifende Synchronisierung Ihrer Rotationen betreiben wir eine eigene, selbst gehostete Datenbank (MySQL/MariaDB) bei oben genanntem Hoster — es wird kein Drittanbieter-Dienst für Konten oder Datenspeicherung eingesetzt. Für den Login-Link per E-Mail versenden wir über den SMTP-Dienst desselben Hosters eine E-Mail an die von Ihnen angegebene Adresse.
3. Allgemeine Hinweise und Pflichtinformationen
Datenschutz
Die Betreiber von PostureShift nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.
Hinweis zur verantwortlichen Stelle
Daniel Schwarz
Telefon: 016096837183
E-Mail: service@web-schwarz.de
Speicherdauer
Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt oder Sie ein berechtigtes Löschersuchen geltend machen bzw. eine Einwilligung widerrufen.
Widerruf Ihrer Einwilligung zur Datenverarbeitung
Viele Datenverarbeitungsvorgänge sind nur mit Ihrer ausdrücklichen Einwilligung möglich. Sie können eine bereits erteilte Einwilligung jederzeit für die Zukunft widerrufen, z. B. durch Löschen Ihres Nutzerkontos in der App oder eine formlose Mitteilung an uns.
Beschwerderecht bei der zuständigen Aufsichtsbehörde
Im Falle von Verstößen gegen die DSGVO steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts oder des Orts des mutmaßlichen Verstoßes.
Recht auf Datenübertragbarkeit
Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Hierzu können Sie sich jederzeit an uns wenden.
SSL- bzw. TLS-Verschlüsselung
Diese Seiten nutzen aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers von „http://" auf „https://" wechselt.
Auskunft, Löschung und Berichtigung
Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten sowie ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu können Sie sich jederzeit an uns wenden.
4. Nutzerkonto und Synchronisierung (app.postureshift.info)
Wenn Sie sich für ein Nutzerkonto entscheiden, um Ihre Rotationen und Einstellungen geräteübergreifend zu synchronisieren, erheben wir Ihre E-Mail-Adresse (für den passwortlosen Login per Magic Link) sowie die von Ihnen angelegten Rotationen (ausgewählte Haltungen und Zeiten je Tab „Büro"/„Auto"), Ihre Einstellungen (z. B. Intervalle, Benachrichtigungskanäle) und etwaige selbst angelegte eigene Haltungen. Diese Daten sind erforderlich, um Ihnen die Synchronisierungsfunktion bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).
Beim Login-Vorgang wird ein einmaliger, 15 Minuten gültiger Anmeldelink per E-Mail versendet; der zugehörige Sicherheits-Token wird bei uns nur in gehashter Form gespeichert. Ihre Sitzung wird über ein Cookie verwaltet, das ausschließlich technisch notwendig ist (Art. 6 Abs. 1 lit. b DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG) und keine gesonderte Einwilligung erfordert.
Ohne Nutzerkonto können Sie die App weiterhin vollständig lokal auf Ihrem Gerät nutzen; in diesem Fall werden keine Daten an uns übertragen.
5. Cookies und lokale Speicherung
Die App verwendet technisch notwendige lokale Speicherung (Local Storage) für Ihre Rotationen, Einstellungen und den Timer-Status, damit die App auch offline vollständig funktioniert. Diese Speicherung erfolgt ausschließlich auf Ihrem Gerät (Art. 6 Abs. 1 lit. b DSGVO bzw. § 25 Abs. 2 Nr. 2 TDDDG) und erfordert keine gesonderte Einwilligung.
Bei Nutzung eines Nutzerkontos wird zusätzlich ein technisch notwendiges Sitzungs-Cookie gesetzt (siehe Abschnitt 4).
6. Server-Log-Dateien
Unser Hosting-Anbieter erhebt und speichert automatisch Informationen in Server-Log-Dateien, die Ihr Browser automatisch übermittelt: Browsertyp und -version, verwendetes Betriebssystem, Referrer URL, Uhrzeit der Serveranfrage, IP-Adresse. Eine Zusammenführung mit anderen Datenquellen erfolgt nicht. Die Erfassung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an technisch fehlerfreier Bereitstellung).
7. Benachrichtigungen (Ton, Sprachausgabe, Push)
Die App kann auf Wunsch akustische Hinweise (Web Audio API), Sprachausgaben (Web Speech API des Browsers) und Browser-Push-Benachrichtigungen nutzen. Diese Funktionen laufen vollständig lokal in Ihrem Browser bzw. über dessen eingebaute Schnittstellen; es werden dabei keine Daten an uns oder Dritte übertragen. Für Push-Benachrichtigungen fragt Ihr Browser Sie um eine gesonderte Erlaubnis, die Sie jederzeit in den Browser-Einstellungen widerrufen können.
8. Werbung und Finanzierung
Google AdSense
Sofern Sie im Cookie-Consent-Banner zugestimmt haben, bindet diese Seite bzw. die App den Werbedienst Google AdSense ein. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verwendet Cookies bzw. vergleichbare Technologien, um Anzeigen auszuspielen, Betrug zu erkennen und die Anzeigenleistung zu messen. Dabei können personenbezogene Daten an Google in die USA übertragen und dort verarbeitet werden; in den USA kann kein mit der EU vergleichbares Datenschutzniveau garantiert werden, und es kann nicht ausgeschlossen werden, dass US-Behörden auf dort gespeicherte Daten zugreifen.
Die Nutzung erfolgt ausschließlich auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Lehnen Sie im Consent-Banner ab, wird kein AdSense-Skript geladen und keine Werbung angezeigt. Sie können Ihre Einwilligung jederzeit über den Link „Cookie-Einstellungen" im Footer bzw. in den Einstellungen der App widerrufen.
Weitere Informationen zum Umgang mit Nutzerdaten bei Google finden Sie unter: https://policies.google.com/privacy?hl=de.
Spenden (PayPal, Buy Me a Coffee)
Auf dieser Seite und in der App verlinken wir freiwillig nutzbare Spenden-Buttons zu PayPal und Buy Me a Coffee. Der Klick auf einen dieser Links führt Sie auf die Seite des jeweiligen Anbieters; dort finden etwaige Datenverarbeitungen ausschließlich nach Maßgabe von dessen eigener Datenschutzerklärung statt. Wir selbst erhalten dabei keine personenbezogenen Daten von Ihnen.