Datenschutzerklärung

DATENSCHUTZERKLÄRUNG – CRIS Stand: Juli 2026 Diese Datenschutzerklärung besteht aus zwei Teilen: Teil A betrifft den Besuch dieser Website (cris-app.com). Teil B betrifft die Nutzung der mobilen App „CRIS". VERANTWORTLICHER (für Website und App) Christoph Zimmermann (Zemantix Studio) c/o Online-Impressum #9783 Europaring 90 53757 Sankt Augustin Deutschland E-Mail: cris.app@mail.online-impressum.de Datenlöschung: https://www.cris-app.com/datenloeschung.html ═══════════════════════════════════════════════ TEIL A – BESUCH DIESER WEBSITE (cris-app.com) ═══════════════════════════════════════════════ Diese Website ist eine reine Informations- und Marketingseite zur App CRIS. Sie setzt keine Cookies und bindet keine externen Dienste zum Nachladen von Inhalten ein. A.1 Hosting und Server-Logfiles Diese Website wird gehostet bei: ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich Hauptstraße 68, 02742 Friedersdorf, Deutschland Die Server stehen in Deutschland. Beim Aufruf der Website verarbeitet der Hoster automatisch technische Zugriffsdaten in sogenannten Server-Logfiles. Dazu gehören: IP-Adresse, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) sowie Angaben zu Browser und Betriebssystem. Zweck und berechtigtes Interesse: Diese Daten sind technisch erforderlich, um die Website auszuliefern, ihren stabilen Betrieb sicherzustellen und Angriffe oder Missbrauch abzuwehren. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Die IP-Adresse in den Server-Logfiles wird spätestens nach 7 Tagen automatisch gelöscht. Eine längere Speicherung erfolgt nur, soweit sie zur Aufklärung eines konkreten Sicherheitsvorfalls erforderlich ist. Auftragsverarbeitung: Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. A.2 Anonyme Reichweitenmessung Wir zählen anonym die Aufrufe dieser Website sowie Klicks auf den „Google Play"-Button, um zu verstehen, wie die Seite genutzt wird. Dabei werden ausschließlich gespeichert: der Zeitpunkt des Ereignisses, die Art des Ereignisses (Seitenaufruf oder Button-Klick), die vom Browser übermittelte Sprache sowie der grobe Gerätetyp (mobil oder Desktop) sowie die aufgerufene Seite (nur der Pfad, ohne Abfrageparameter). Es werden keine IP-Adressen gespeichert, keine Cookies gesetzt und keine über den einzelnen Aufruf hinausgehenden Nutzerprofile gebildet. Eine Wiedererkennung einzelner Besucherinnen und Besucher findet nicht statt. Zweck und berechtigtes Interesse: statistische Reichweitenanalyse zur bedarfsgerechten Gestaltung und Verbesserung des Angebots. Rechtsgrundlage ist unser berechtigtes Interesse hieran (Art. 6 Abs. 1 lit. f DSGVO). Da hierbei keine Cookies oder vergleichbaren Technologien zum Zugriff auf Ihr Endgerät eingesetzt werden, ist keine Einwilligung nach § 25 TDDDG erforderlich. A.3 Cookies Diese Website setzt keine Cookies. A.4 Schriftarten Die verwendeten Schriftarten sind lokal auf unserem Server eingebunden. Es werden keine Schriftarten von externen Servern (z. B. Google Fonts) nachgeladen. A.5 Weiterleitung zu Google Play Der Download-Button verlinkt auf die App im Google Play Store (Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Erst wenn Sie den Button anklicken, verlassen Sie diese Website; dabei wird Ihre IP-Adresse an Google übertragen. Für diese und die weitere Verarbeitung ist Google eigenständig verantwortlich. Es gelten die Datenschutzbestimmungen von Google: https://policies.google.com/privacy A.6 Ihre Rechte beim Website-Besuch Ihnen stehen die unter Teil B, Abschnitt II genannten Betroffenenrechte zu (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Beschwerde bei der Aufsichtsbehörde). Insbesondere haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitungen (Server-Logfiles und Reichweitenmessung) Widerspruch einzulegen (Art. 21 DSGVO). Wenden Sie sich dazu an die oben genannte Kontaktadresse. ═══════════════════════════════════════════════ TEIL B – NUTZUNG DER CRIS-APP ═══════════════════════════════════════════════ Die folgenden Angaben gelten für die Datenverarbeitung innerhalb der mobilen App „CRIS" und dienen zugleich als Datenschutzerklärung im Sinne der Google-Play-Vorgaben. I. ALLGEMEINES CRIS ist eine offline-fähige Mobile App und richtet sich ausschließlich an volljährige Personen (18+). Alle von dir eingegebenen Daten werden ausschließlich lokal auf deinem Gerät gespeichert. Wir betreiben keinen Produktions-Server. Es findet keine automatische Datenübertragung an unsere Server statt. Die App selbst erhebt kein Tracking, keine Nutzungsstatistiken und keine Analysedaten. (Die anonyme Reichweitenmessung nach Teil A betrifft ausschließlich diese Website, nicht die App.) II. RECHTE DER NUTZER – Auskunftsrecht (Art. 15 DSGVO): Du siehst all deine Daten direkt in der App. – Recht auf Berichtigung (Art. 16 DSGVO): Du kannst alle Daten in der App jederzeit bearbeiten. – Recht auf Löschung (Art. 17 DSGVO): Du kannst Daten löschen oder die App deinstallieren. – Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Export als ZIP-Backup möglich. – Widerspruchsrecht (Art. 21 DSGVO): cris.app@mail.online-impressum.de – Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO): Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Postfach 20 04 44, 40102 Düsseldorf III. INFORMATIONEN ZUR DATENVERARBEITUNG 1. Lokal gespeicherte App-Daten Folgende Daten werden ausschließlich lokal in einer SQLite-Datenbank gespeichert: – Grow-Daten: Name, Sorte, Wachstumsphasen, Startdaten, Beschreibungen – Tagebucheinträge: Datum, Fotos, Pflegemaßnahmen, Messwerte – Einkaufs- und Kostendaten: Samen, Substrate, Düngemittel, Preise – App-Einstellungen: Sprache, Farbschema, Startseite – Altersnachweis: Geburtsdatum (ausschließlich lokal, nie übertragen) – Disclaimer-Bestätigung: Akzeptanz-Flag Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Hinweis zu sensiblen Daten: Einige der von dir freiwillig eingegebenen Angaben (z. B. zum Cannabisanbau) können Rückschlüsse auf besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO zulassen. Diese Daten verlassen dein Gerät zu keinem Zeitpunkt und werden vom Anbieter weder erhoben noch verarbeitet. Eine Verarbeitung findet ausschließlich auf Basis deiner freiwilligen lokalen Eingabe auf deinem Gerät statt; eine Übermittlung an uns erfolgt nicht. Speicherdauer: Lokale App-Daten bleiben auf deinem Gerät gespeichert, bis du sie selbst löschst oder die App deinstallierst. Eine vom Anbieter gesteuerte Speicherung oder Löschung findet nicht statt. Für RevenueCat/Google richtet sich die Speicherdauer nach deren Datenschutzrichtlinien. 2. Kamera-Berechtigung CRIS kann auf deine Kamera zugreifen, um Fotos für das Tagebuch aufzunehmen. Fotos werden ausschließlich lokal gespeichert. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). 3. Speicher-Berechtigung CRIS benötigt Zugriff auf den Gerätespeicher für Backup-Exporte und Fotos. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). 4. Backup-Datei teilen Du kannst dein Backup (ZIP-Datei) über die Teilen-Funktion deines Geräts selbst an einen Ort deiner Wahl weitergeben — z. B. einen Cloud-Speicher, per E-Mail oder an eine andere App. Dieser Vorgang läuft vollständig über dein Betriebssystem und den von dir gewählten Dienst. Die App überträgt dabei keine Daten an uns oder an Dritte. Für einen von dir gewählten Drittanbieter gelten dessen eigene Datenschutzbestimmungen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wichtiger Hinweis: Die Backup-Datei wird unverschlüsselt exportiert und kann je nach Inhalt sensible Angaben enthalten. Du bist für die sichere, ggf. verschlüsselte Aufbewahrung und Weitergabe selbst verantwortlich. 5. In-App-Käufe und Abonnement Zahlungsabwicklung über Google Play Billing (Google Ireland Limited) und RevenueCat (RevenueCat, Inc., 633 Taraval Street #101, San Francisco, CA 94116, USA). RevenueCat überprüft Kaufquittungen und übermittelt dabei technische Gerätekennungen und Kaufinformationen. Es werden ausschließlich technische Daten und Kaufquittungen verarbeitet, keine Grow-, Tagebuch- oder sonstigen Inhaltsdaten. CRIS selbst speichert keine Zahlungsdaten. Drittlandübermittlung: Da RevenueCat, Inc. seinen Sitz in den USA hat, kann es zu einer Übermittlung dieser technischen Kaufdaten in ein Drittland (USA) kommen. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln gemäß Art. 46 DSGVO. RevenueCat Datenschutzrichtlinie: https://www.revenuecat.com/privacy Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. IV. KEINE WEITERGABE AN DRITTE Deine App-Daten werden nicht an Dritte weitergegeben, außer: – RevenueCat: nur für die Abo-Validierung (technische Daten, keine Grow-Daten) – Gesetzliche Pflichten: bei behördlicher Anforderung auf gesetzlicher Grundlage Hinweis: Wenn du ein Backup über die Teilen-Funktion deines Geräts an einen Drittdienst (z. B. Cloud-Speicher) weitergibst, ist das deine eigene Handlung über das Betriebssystem — die App überträgt dabei nichts. V. DATENSICHERHEIT CRIS nutzt die Sicherheitsmechanismen des Betriebssystems für die lokale SQLite-Datenbank. CRIS bietet eine optionale App-Sperre (biometrische Authentifizierung beim Start). VI. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG Bei wesentlichen Änderungen informieren wir dich beim nächsten App-Start. Die aktuelle Fassung ist in den App-Einstellungen unter „Über CRIS" abrufbar. VII. KONTAKT Christoph Zimmermann (Zemantix Studio) E-Mail: cris.app@mail.online-impressum.de Adresse: c/o Online-Impressum #9783, Europaring 90, 53757 Sankt Augustin