Datenschutz

Kurz gesagt: Für Lavendel brauchst du kein Konto. Die App zeigt keine Werbung und verfolgt dich nicht. Was du in der App tust, bleibt auf deinem iPhone. Die Website setzt keine Cookies und ich werte keine Besuche aus.

Verantwortlich

Dominik Ganić
Äußere Passauer Str. 148d
94315 Straubing
Deutschland
support@lavendel.app

Die Website

Hosting bei Cloudflare

Die Website liegt bei Cloudflare Pages. Anbieter ist die Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Wenn du die Website aufrufst, verarbeitet Cloudflare dabei technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite, die übertragene Datenmenge, die Seite, von der du kommst, sowie Browser und Betriebssystem. Ohne diese Daten lässt sich die Seite nicht ausliefern. Cloudflare nutzt sie außerdem, um die Website vor Angriffen zu schützen, und speichert sie nur für begrenzte Zeit.

Rechtsgrundlage ist mein berechtigtes Interesse an einer sicheren und schnellen Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO), auch in den USA. Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Mehr dazu in der Datenschutzerklärung von Cloudflare.

Keine Cookies, keine Analyse

Ich setze keine Cookies, speichere nichts in deinem Browser und nutze keine Analyse- oder Werbedienste. Schrift, Bilder und Musik kommen von dieser Website selbst, nicht von fremden Anbietern. Nur falls Cloudflare einen Sicherheitscheck zeigen muss, kann Cloudflare dafür ein technisch notwendiges Cookie setzen (§ 25 Abs. 2 Nr. 2 TDDDG).

Links zu anderen Seiten, zum Beispiel zum App Store, laden erst etwas, wenn du sie antippst. Dort gilt der Datenschutz des jeweiligen Anbieters.

E-Mail

Wenn du mir an support@lavendel.app schreibst, verarbeite ich deine E-Mail-Adresse, deinen Namen, falls du ihn angibst, und deine Nachricht samt Anhängen, um dir zu antworten. Geht es um die App oder einen Kauf, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO, sonst mein berechtigtes Interesse, dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO).

E-Mails an diese Adresse nimmt zuerst Cloudflare entgegen (Cloudflare Email Routing, derselbe Anbieter wie beim Hosting). Cloudflare prüft sie automatisch auf Spam und gefälschte Absender und leitet sie an mein Postfach weiter, ohne den Inhalt zu speichern. In meinem Cloudflare-Konto bleiben dazu Absender, Empfänger, Betreff, Zeitpunkt und das Ergebnis der Prüfung 31 Tage lang abrufbar. Cloudflare arbeitet auch hier in meinem Auftrag (Art. 28 DSGVO); für die Übermittlung in die USA gilt das EU-US Data Privacy Framework, wie oben beschrieben.

Mein Postfach liegt bei Microsoft (Exchange Online aus Microsoft 365). Anbieter ist die Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Irland. Microsoft speichert deine Nachricht und meine Antwort in meinem Auftrag (Art. 28 DSGVO) in Rechenzentren in der EU. In begrenzten Fällen, etwa für die Sicherheit des Dienstes, können Daten auch in die USA gelangen. Dafür ist Microsoft nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO), zusätzlich nutzt Microsoft die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mehr dazu in der Datenschutzerklärung von Microsoft.

Ich lösche deine Nachricht, wenn dein Anliegen erledigt ist und keine gesetzliche Pflicht zur Aufbewahrung besteht. Gelöschte Nachrichten hält Exchange Online danach noch 14 Tage zur Wiederherstellung vor, dann sind sie endgültig entfernt.

Die App

Kein Konto, keine Werbung, kein Tracking

Lavendel funktioniert ohne Anmeldung. Die App enthält keine Werbung und keine Analyse-Werkzeuge und verfolgt dich nicht über andere Apps oder Websites hinweg. Lavendel hat keinen eigenen Server.

Was auf deinem iPhone bleibt

Deinen Fortschritt in der 66-Tage-Challenge, abgehakte Routinen, deine Quiz-Serie und deine Einstellungen speichert Lavendel nur auf deinem iPhone. Die Widgets lesen dieselben Daten auf deinem Gerät. Ich habe darauf keinen Zugriff. Löschst du die App, sind diese Daten weg. In einem iCloud-Backup deines Geräts können sie enthalten sein; das steuerst du in den Einstellungen auf deinem iPhone.

Auch deine Antworten auf die Fragen zum Start der Challenge speichert Lavendel nur auf deinem iPhone: wann dein Tag beginnt und endet, wann du arbeitest und isst, deine Gewohnheiten bei Kaffee und anderen Getränken, was du in der Nähe hast, wie weit du gern gehst und deine Ziele für Schritte und Wasser. Daraus baut die App deinen Plan. Manche dieser Angaben können etwas über deine Gesundheit verraten; ich bekomme keine davon zu sehen. Mit „Challenge zurücksetzen“ in den Einstellungen der App löschst du sie zusammen mit deinem Fortschritt.

Übungen, Artikel, Rezepte und Musik sind in der App enthalten und werden nicht nachgeladen. Quellen in den Artikeln öffnen sich in deinem Browser.

Schritte aus Apple Health

Wenn du es erlaubst, liest Lavendel aus Apple Health nur deine Schritte, um die Routine „Dein Schrittziel erreichen“ automatisch abzuhaken. Andere Gesundheitsdaten liest die App nicht, und sie schreibt nichts in Apple Health. Die Schritte bleiben auf deinem iPhone. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit in der Health-App oder in den Einstellungen auf deinem iPhone widerrufen; die Routine hakst du dann selbst ab.

Mitteilungen

Erinnerungen plant Lavendel direkt auf deinem iPhone, ohne dass Daten an mich oder einen Server gehen. Dasselbe gilt für Live-Aktivitäten. Mitteilungen kannst du jederzeit in den Einstellungen auf deinem iPhone ausschalten.

App-Pause

Für die App-Pause nutzt Lavendel die Bildschirmzeit-Schnittstelle von Apple. Welche Apps du auswählst, erfährt Lavendel nicht: iOS gibt der App dafür nur anonyme Platzhalter. Nichts davon verlässt dein iPhone. Die Erlaubnis kannst du jederzeit in den Einstellungen unter Bildschirmzeit zurücknehmen.

Käufe

Lavendel Plus kaufst du als In-App-Kauf über den App Store. Bezahlung und Abrechnung übernimmt Apple, ich erhalte keine Zahlungsdaten. Dafür gilt die Datenschutzrichtlinie von Apple.

Damit die App weiß, was du freigeschaltet hast, nutze ich RevenueCat (RevenueCat, Inc., USA). Dabei werden eine zufällige Kennung, die von Apple bestätigten Kaufdaten, Land und Währung, Gerätetyp sowie System- und App-Version verarbeitet; technisch bedingt sieht RevenueCat auch deine IP-Adresse. Deinen Namen oder deine E-Mail-Adresse übermittle ich nicht. Rechtsgrundlage ist die Erfüllung des Kaufvertrags (Art. 6 Abs. 1 lit. b DSGVO). RevenueCat verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO); für die Übermittlung in die USA gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Mehr dazu in der Datenschutzerklärung von RevenueCat.

Absturzberichte über Apple

Hast du in den Einstellungen auf deinem iPhone unter Datenschutz & Sicherheit › Analyse & Verbesserungen dem Teilen mit App-Entwicklern zugestimmt, stellt Apple mir zusammengefasste Absturzberichte und Nutzungszahlen bereit. Daraus kann ich nicht erkennen, wer du bist. Die Zustimmung kannst du dort jederzeit zurücknehmen.

Die Facebook-Gruppe

In der App führt ein Link zur Lavendel-Gruppe auf Facebook. Lavendel enthält dafür keinen Code von Facebook und überträgt nichts an Meta. Erst wenn du den Link antippst, öffnet sich Facebook in der Facebook-App oder in deinem Browser. Die Gruppe läuft auf der Plattform der Meta Platforms Ireland Limited, Irland. Was Facebook dabei über dich verarbeitet, bestimmt Meta; dafür gilt die Datenschutzrichtlinie von Meta.

Trittst du der Gruppe bei, sehe ich als Admin, was Facebook allen Admins zeigt: deinen Namen und dein Profilbild, deine Antworten auf Beitrittsfragen sowie deine Beiträge und Kommentare in der Gruppe. Das nutze ich nur, um die Gruppe zu verwalten und für alle sicher zu halten. Rechtsgrundlage ist mein berechtigtes Interesse an einer geschützten Gruppe (Art. 6 Abs. 1 lit. f DSGVO). Deine Beiträge kannst du jederzeit selbst löschen und die Gruppe jederzeit verlassen.

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib mir dafür an support@lavendel.app. Die Daten der App liegen nur auf deinem iPhone: Dort kann ich sie weder einsehen noch löschen, das kannst du selbst, indem du die App löschst.

Widerspruchsrecht: Verarbeite ich Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du dem aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für mich zuständigen: Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Speicherdauer und Pflichten

Ich speichere Daten nur so lange, wie es für den jeweiligen Zweck nötig ist oder das Gesetz es verlangt. Du bist nicht verpflichtet, mir Daten zu geben. Automatisierte Entscheidungen oder Profiling gibt es bei Lavendel nicht.

Ändert sich etwas an der App oder der Website, passe ich diese Erklärung an.