Datenschutzerklärung

3. Datenverarbeitung in der App QuitQuest

QuitQuest ist eine lokale App zur Dokumentation von Rauchstopp-, Nikotinreduktions- und Umstiegszielen. Die App verarbeitet Daten auf dem jeweiligen Gerät, um die von den Nutzerinnen und Nutzern gewünschten Funktionen bereitzustellen.

3.1 Lokal gespeicherte Datenkategorien

Je nach Nutzung können insbesondere folgende Daten lokal in der App gespeichert werden:

• Profil- oder Anzeigename und App-Einstellungen,
• ausgewählte Konsumarten und Produktkonfiguration,
• Startdatum, Ziele, Tageslimits und Reduktionsplan,
• Konsumeinträge mit Zeitpunkt, Menge, Konsumart, optionalen Kosten und optional geschätzten Nikotinwerten,
• optionale Angaben zu Cravings, Auslösern, Stimmung, Ausnahmen, Rückfällen, Notizen und nächsten Schritten,
• Statistiken, Streaks, XP, Level, Quests und Erfolge,
• lokale Reminder-Einstellungen, Benachrichtigungskategorien und Backup-Metadaten.

3.2 Besondere Sensibilität der Angaben

Angaben zu Nikotinkonsum, Cravings, Rückfällen, Stimmung oder Notizen können persönlich und sensibel sein. QuitQuest ist kein Medizinprodukt und ersetzt keine ärztliche Beratung, Diagnose oder Behandlung. Bitte trage nur Informationen ein, die du in der App lokal speichern möchtest.

3.3 Zweck und Rechtsgrundlage

Die lokale Verarbeitung erfolgt zur Bereitstellung der App-Funktionen, insbesondere Onboarding, Tracking, Verlauf, Statistiken, Ziele, Erinnerungen, Export und lokale Datenlöschung. Soweit der Verantwortliche überhaupt datenschutzrechtlich als Verantwortlicher für diese lokale App-Verarbeitung einzuordnen ist, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO, weil sie zur Bereitstellung der gewünschten App-Funktionen erforderlich ist. Soweit freiwillige Notizen, Craving- oder Rückfallangaben eine Einwilligung erfordern, erfolgt die Verarbeitung durch aktive Eingabe der Nutzerin oder des Nutzers und kann jederzeit durch Löschen der Einträge oder der gesamten lokalen App-Daten beendet werden.

3.4 Speicherung und Löschung

Die App speichert Daten lokal in der App-Sandbox des Geräts, insbesondere in einer lokalen SQLite-Datenbank. Die Daten bleiben gespeichert, bis sie in der App gelöscht werden, die App deinstalliert wird oder das Betriebssystem sie im Rahmen seiner eigenen Mechanismen entfernt. In der App kann der lokale Datenbestand über die Einstellungen gelöscht werden. Bereits exportierte Dateien außerhalb der App werden dadurch nicht automatisch gelöscht.

3.5 Keine automatische Übermittlung an den Verantwortlichen

QuitQuest übermittelt die in der App gespeicherten Nutzungs-, Konsum-, Notiz-, Ziel- oder Statistikdaten nicht automatisch an den Verantwortlichen, an eigene Server oder an Dritte. Nach aktuellem Code-Stand enthält die App keine eigene Cloud-Synchronisation, kein Benutzerkonto, keine Werbung, kein Analyse-SDK und kein eigenes Tracking-SDK.

3.6 Lokale Benachrichtigungen

Wenn Erinnerungen aktiviert werden, plant QuitQuest lokale Benachrichtigungen auf dem Gerät. Die Inhalte sind neutral gehalten. Für die Anzeige von Benachrichtigungen können Android oder iOS eine Betriebssystem-Berechtigung verlangen. Die App sendet hierfür keine App-Daten an eigene Server.

4. Export, Backup, Import und Teilen

Nutzerinnen und Nutzer können in QuitQuest CSV-Exporte und JSON-Backups erzeugen. Diese Dateien werden lokal erstellt und über die Teilen- oder Datei-Auswahl-Funktionen des Betriebssystems weitergegeben oder wieder eingelesen.

• CSV-Export: enthält Verlaufseinträge und relevante Angaben wie Zeitpunkt, Konsumart, Menge, optionale Kosten, optionale Nikotinwerte, Auslöser, Stimmung und Notizen.
• JSON-Backup: kann den vollständigen lokalen App-Datenbestand enthalten, einschließlich Profil, Produkte, Ziele, Einträge, Quests, Erfolge, Einstellungen und Reminder-Metadaten.
• Import: Beim Wiederherstellen eines Backups wird die Datei lokal geprüft und in den lokalen App-Datenbestand übernommen.

Nach dem Export oder Teilen liegen die Dateien außerhalb des unmittelbaren Einflussbereichs von QuitQuest. Wer Exporte in Cloud-Speichern, Messenger-Apps, E-Mail-Programmen oder Dateimanager-Apps speichert oder teilt, sollte deren Datenschutzinformationen beachten.

5. Datenverarbeitung auf dieser Webseite

Diese Webseite dient dazu, die Datenschutzerklärung für QuitQuest öffentlich bereitzustellen. Sie verwendet keine externen Schriftarten, keine externen Skripte, keine Analysewerkzeuge, keine Werbenetzwerke und keine Social-Media-Plugins.

5.1 Hosting

Die Webseite wird auf einem Linux-VServer bei STRATO gehostet. Hosting-Dienstleister ist STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. STRATO verarbeitet dabei personenbezogene Daten, soweit dies für den Betrieb der technischen Infrastruktur erforderlich ist. Soweit STRATO als Auftragsverarbeiter eingesetzt wird, erfolgt dies auf Grundlage eines Vertrags zur Auftragsverarbeitung.

5.2 Server-Logfiles

Beim Aufruf dieser Webseite können durch den Webserver technisch erforderliche Zugriffsdaten verarbeitet werden. Dazu können insbesondere gehören:

• IP-Adresse des anfragenden Geräts,
• Datum und Uhrzeit des Zugriffs,
• aufgerufene Datei oder URL,
• übertragene Datenmenge,
• HTTP-Statuscode,
• Referrer-URL, sofern vom Browser übermittelt,
• Browser- und Betriebssysteminformationen, sofern vom Browser übermittelt.

Zweck der Verarbeitung ist die sichere und stabile Bereitstellung der Webseite, Fehleranalyse, Missbrauchserkennung und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im technisch sicheren Betrieb der Webseite. Server-Logfiles werden regelmäßig nach spätestens 14 Tagen gelöscht oder anonymisiert, sofern keine längere Aufbewahrung zur Aufklärung sicherheitsrelevanter Ereignisse erforderlich ist.

5.3 Cookies, Local Storage und Tracking

Diese Webseite setzt nach aktuellem Stand keine Cookies, nutzt keinen Local Storage und verwendet keine Reichweitenmessung. Es findet kein Profiling und keine automatisierte Entscheidungsfindung statt.

5.4 Kontakt per E-Mail

Wenn du per E-Mail Kontakt aufnimmst, werden die übermittelten Angaben verarbeitet, um die Anfrage zu beantworten. Rechtsgrundlage ist je nach Inhalt der Anfrage Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO. E-Mails werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. App Stores, Betriebssystemanbieter und Drittplattformen

Wenn QuitQuest über den Apple App Store, Google Play oder eine andere Plattform heruntergeladen wird, verarbeiten die jeweiligen Plattformbetreiber eigene personenbezogene Daten, beispielsweise für Download, Kaufhistorie, Sicherheit, Gerätezuordnung, Zahlungsabwicklung, Store-Statistiken oder Support. Für diese Verarbeitung sind grundsätzlich die jeweiligen Plattformbetreiber verantwortlich.

Soweit App Stores dem Verantwortlichen aggregierte Statistiken, Absturzberichte oder technische Diagnoseinformationen bereitstellen, werden diese nur zur Stabilitätsverbesserung, Fehleranalyse und Store-Verwaltung verwendet. QuitQuest enthält nach aktuellem Code-Stand kein eigenes Crash-Reporting-SDK und keine eigene automatische Übermittlung von Konsum- oder Profildaten an den Verantwortlichen.

7. Empfänger und Drittlandübermittlungen

In der App werden lokal gespeicherte QuitQuest-Daten nicht automatisch an den Verantwortlichen oder eigene Server übermittelt. Empfänger können nur dann entstehen, wenn Nutzerinnen oder Nutzer Daten selbst exportieren, teilen oder an Dritte weitergeben.

Beim Besuch dieser Webseite können der Hosting-Dienstleister STRATO und von ihm eingesetzte technische Unterauftragnehmer Zugriff auf technisch notwendige Serverdaten haben. Eine gezielte Übermittlung von App-Inhaltsdaten in Drittländer findet durch QuitQuest nicht statt. Bei Nutzung von App Stores, Betriebssystemdiensten oder selbst gewählten Exportzielen gelten die jeweiligen Datenschutzinformationen dieser Anbieter.

8. Rechte betroffener Personen

Nach Maßgabe der DSGVO können betroffene Personen insbesondere folgende Rechte haben:

• Recht auf Auskunft über personenbezogene Daten,
• Recht auf Berichtigung unrichtiger Daten,
• Recht auf Löschung,
• Recht auf Einschränkung der Verarbeitung,
• Recht auf Datenübertragbarkeit,
• Recht auf Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen,
• Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft, soweit eine Verarbeitung auf Einwilligung beruht,
• Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde.

Für lokal auf deinem Gerät gespeicherte App-Daten hat der Verantwortliche grundsätzlich keinen Zugriff. Viele Rechte kannst du deshalb direkt in der App ausüben, insbesondere durch Bearbeiten, Exportieren oder Löschen lokaler Daten.

Zuständige Aufsichtsbehörde für nicht-öffentliche Stellen in Bayern ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach. Informationen und Online-Formulare stellt das BayLDA unter www.lda.bayern.de bereit.

9. Datensicherheit

QuitQuest nutzt die Sicherheitsmechanismen des jeweiligen Betriebssystems und speichert App-Daten in der App-Sandbox. Die Webseite sollte ausschließlich über HTTPS bereitgestellt werden. Nutzerinnen und Nutzer sind selbst dafür verantwortlich, ihr Gerät angemessen zu schützen, etwa durch Gerätesperre, Betriebssystemupdates und sorgfältigen Umgang mit exportierten Dateien.

10. Änderungen dieser Erklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die App, die Webseite, das Hosting oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung wird auf dieser Webseite bereitgestellt.