Datenschutzerklärung

SleepTrack Audio ("wir" oder die "App") ist eine datenschutzfreundliche Android-Anwendung, die Ihren Schlafbeginn während des Hörens von Audiobooks/Podcasts erkennt und am nächsten Morgen eine passende Fortsetzung empfiehlt. Die Kernfunktionen verarbeiten Schlaf- und Hörverlaufsdaten lokal auf Ihrem Gerät. Daten verlassen Ihr Gerät nur, wenn Sie externe Dienste nutzen oder aktivieren, etwa Google Drive Backup, Google Play Billing, AdMob-Anzeigen, Affiliate-Links, Website-/E-Mail-Kontakt oder künftig ausdrücklich aktivierte externe Diagnosedienste.

Verantwortlicher und Kontakt

Verantwortlich: Maximilian Blücher, Ahornring 54, 38553 Wasbüttel, Deutschland. Kontakt: [email protected]

Rechtsgrundlagen (Art. 6 Abs. 1 DSGVO)

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Bereitstellung der Kernfunktionen (Schlaf-Erkennung, Fortsetzungs-Vorschläge, lokale Einsichten).
• Einwilligung (Art. 6 Abs. 1 lit. a): Optional aktivierte Funktionen wie Health-Connect-Zugriff, Google-Drive-Backup, Anzeigen soweit eine Einwilligung erforderlich ist, und künftig ausdrücklich aktivierte Diagnosedienste.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Sicherheit und Stabilität der App und Website (z. B. Server-Logs, Missbrauchsvermeidung).
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): Soweit gesetzlich erforderlich (z. B. Aufbewahrungspflichten, Beantwortung rechtlicher Anfragen).

Health-Connect-Schlafdaten werden lokal in der App verarbeitet; wir erhalten diese Daten nicht. Wenn Sie das optionale Google-Drive-Backup aktivieren, kann die App Schlafsitzungen zusammen mit Ihren anderen App-Daten in Ihrem Google-Drive-App-Ordner sichern. Da Schlafdaten rechtlich als Gesundheitsdaten gelten können, erfolgt der Zugriff nur nach Ihrer ausdrücklichen Health-Connect-Berechtigung. Soweit zusätzlich Art. 9 DSGVO erforderlich ist, stützen wir uns auf Ihre ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Sie können die Berechtigung jederzeit in Android bzw. Health Connect widerrufen.

App-Verarbeitung (lokal auf dem Gerät)

• Schlafdaten (Health Connect): Read-only-Zugriff auf Schlafsitzungen über android.permission.health.READ_SLEEP, insbesondere Start-/Endzeiten, Quelle und weitere von Health Connect bereitgestellte Schlafdetails. Keine Schreibzugriffe.
• Medienwiedergabe-Metadaten: App-Paketname, Titel, Kapitel-/Künstlerfelder soweit von der Medien-App bereitgestellt, Position, Dauer und Zeitstempel über Benachrichtigungslistener und Media-Session-APIs. Keine Audioaufzeichnung, keine Transkripte und keine privaten Nachrichteninhalte.
• Notizen/Lesezeichen: Optional, lokal gespeichert.
• Einstellungen: Lokale Präferenzen (z. B. Benachrichtigungen).
• Lokale UX-/Diagnosedaten: Interne Zähler und Diagnosedaten bleiben im aktuellen Build lokal. Firebase Analytics und Crashlytics sind im App-Paket enthalten, aber standardmäßig deaktiviert; externe Diagnosen erfolgen nur, wenn eine künftige Version eine ausdrückliche Opt-in-Funktion bereitstellt und Sie diese aktivieren.
• Google Play Billing: Für den einmaligen Kauf "No Ads" und Kaufwiederherstellung verarbeitet Google die Transaktion; die App erhält den Kaufstatus.
• Google Drive Backup: Optional. Nach Google-Anmeldung speichert die App eine JSON-Sicherung in Ihrem Google-Drive-appDataFolder. Die Sicherung kann Schlafsitzungen, Medienpositionen, Empfehlungen und Zeitstempel enthalten. Wir betreiben keinen Server mit Zugriff auf diese Backups.
• AdMob und Affiliate-Links: Kostenlose Nutzer können nicht-personalisierte AdMob-Anzeigen sehen. Die App übermittelt keine Schlafdaten, Medientitel, Notizen oder Datenbankinhalte an Anzeigenanfragen. Audible-Affiliate-Karten öffnen den Partner im Browser; danach gelten dessen Datenschutzbedingungen.

Website-Verarbeitung

Server-Logdaten und Website-Auslieferung (Cloudflare Pages)

Unsere Website wird über Cloudflare Pages von Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, gehostet, ausgeliefert und geschützt. Beim Aufruf der Website verarbeitet Cloudflare technische Daten wie IP-Adresse, Zeitstempel, angeforderte URL, Referrer und User-Agent, um die Seiten bereitzustellen, Angriffe abzuwehren und den Betrieb abzusichern. Je nach Routing und Gefahrenlage kann die Verarbeitung in Rechenzentren innerhalb des EWR sowie in Drittländern, insbesondere in den USA, erfolgen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Logs werden nur so lange gespeichert, wie für Sicherheit und Fehlerbehebung erforderlich, und anschließend automatisch gelöscht – es sei denn, eine Vorfall-Analyse erfordert eine längere Aufbewahrung.

Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren (z. B. support@/privacy@), verarbeiten wir Ihre Nachricht zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO, je nach Kontext.

Kein Kontaktformular

Wir bieten auf der Website derzeit kein Kontaktformular an. Anfragen werden ausschließlich per E-Mail über die verlinkten Adressen gestellt. Weitere Formularfelder erheben wir auf der Website daher nicht.

Keine Tracking-Cookies

Wir verwenden keine Analyse-Tools, Tracking-Cookies oder Werbe-Skripte auf der Website. Cloudflare kann technisch notwendige Sicherheits-Cookies setzen; Marketing-Cookies setzen wir nicht ein.

Cookies

Wir verwenden auf dieser Website keine Cookies oder Drittanbieter-Tracker. Sollten künftig nicht notwendige Dienste hinzukommen, holen wir vorab Ihre Einwilligung ein.

Datenübermittlungen in Drittländer

Die Kernverarbeitung der App erfolgt lokal auf Ihrem Gerät. Datenübermittlungen in Drittländer können entstehen, wenn Sie Google-Dienste wie AdMob, Google Play Billing, Google Sign-In/Drive Backup, künftig ausdrücklich aktivierte Firebase-Diagnosedienste oder unsere Website über Cloudflare Pages nutzen. In diesen Fällen setzen wir geeignete Garantien wie Standardvertragsklauseln (SCC) ein und stützen uns – soweit anwendbar – auf das EU-US Data Privacy Framework.

Auftragsverarbeiter (Website/Cloudflare Pages)

Für die Website setzen wir Cloudflare Pages für Hosting, Auslieferung und Sicherheit ein. Cloudflare handelt als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (DPA) und verarbeitet nur die technisch notwendigen Daten zur Leistungserbringung. Eine Nutzung zu Werbe- oder Profiling-Zwecken ist nicht gestattet.

Ihre Rechte

• Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
• Widerruf von Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei einer Aufsichtsbehörde

Wenn wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, Widerspruch gegen diese Verarbeitung einzulegen.

Für unseren Sitz in Niedersachsen ist die zuständige Aufsichtsbehörde der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover. Das offizielle Beschwerdeformular ist online abrufbar.

Kontakt & Verantwortlicher Datenschutz

E-Mail: [email protected]