Datenschutzerklärung der App Wehen

1. Was auf deinem Telefon bleibt

Die App funktioniert ohne Konto, ohne Werbung und ohne Werbe-ID. Was du eingibst, wird nur auf deinem Telefon gespeichert, im Speicher der App:

• deine Wehen: Beginn und Ende jeder einzelnen und die laufende;
• deine Antwort auf die Frage, ob es dein erstes Kind ist, und den Zeitpunkt, an dem du angibst, dass das Baby da ist;
• deine Einstellungen und den Zustand der App (bereits gesehene Begrüßung, Bitte um Bewertung, Hinweise auf Neuerungen).

Deine Wehen selbst verlassen das Telefon nie. Einige Nutzungsereignisse (Abschnitt 2) enthalten jedoch deine Antwort zum ersten Kind, und ihre Uhrzeit verrät, wann eine Sitzung begann, wann die Regel erfüllt war und wann du die Geburt eingetragen hast. „Daten löschen“ in den Einstellungen löscht von diesem Telefon die Wehen, das Geburtsdatum und den Stand der Bitte um Bewertung und gibt den folgenden Ereignissen eine neue Kennung; deine Antwort zum ersten Kind, deine Einstellungen und was PostHog schon erhalten hat, bleiben. Im Bildschirm „Verlauf“ kannst du außerdem eine Wehe oder den ganzen Verlauf löschen. Wenn du die App deinstallierst, werden all diese Daten vom Telefon gelöscht. Sie gehören nicht zur automatischen Sicherung von Android, und auf dem iPhone schließt die App sie von der iCloud-Sicherung aus.

2. Nutzungsanalyse und Fehlerberichte

Um die App zu verbessern und ihre Fehler zu beheben, sendet die App Nutzungsereignisse und Fehlerberichte an PostHog, in dessen EU-Cloud (eu.i.posthog.com). Sie tragen eine pseudonyme Kennung, eine zufällige ID, die die App erzeugt, und betreffen:

• das Installieren der App, ihre Updates (mit der vorherigen Version), jedes Öffnen, ihre Rückkehr in den Vordergrund und ihren Wechsel in den Hintergrund;
• das Ende der Begrüßung und den Beginn einer Wehen-Sitzung (die erste Wehe nach mindestens drei Stunden ohne Wehe), mit deiner Antwort zum ersten Kind;
• das Erfüllen der Regel, wann du die Klinik anrufen solltest, einmal pro Sitzung, mit der Sprache der App und der angewandten Regel, die von deiner Antwort zum ersten Kind abhängt;
• das Öffnen der Atemübung und die Geburt, die du einträgst, mit zwei Ja-oder-Nein-Angaben: ob Wehen gestoppt wurden und ob die Regel erfüllt war;
• die Schaltfläche „Doudou entdecken“, angezeigt oder angetippt, mit dem Ort (Einstellungen, Bildschirm nach der Geburt, Startbildschirm nach der Geburt);
• die Bitte um Bewertung (gestellt oder nicht, warum, und ob sich das Fenster öffnen konnte), die Store-Seite, geöffnet über „App bewerten“, und die Hinweise auf Neuerungen, wenn die App welche zeigt (angezeigt, und deine Antwort);
• Fehler und Abstürze: Name des Fehlers, seine Meldung und sein Stack-Trace (die Stelle im Code), ob er die App abstürzen ließ, wie oft er sich wiederholt hat, aus welchem Teil der App er kam, die Version des App-Updates, ob die App im Vordergrund war und, wenn die Anzeige abgestürzt ist, die Elemente des angezeigten Bildschirms;
• technische Prüfungen, etwa den Start der Fehlerberichte, gespeicherte Daten, die beim Start nicht lesbar waren (welche, und warum), oder eine Telefonsprache, die nicht lesbar war.

Diese Ereignisse enthalten nie deine Wehen: weder ihre Anzahl noch ihre Dauer noch ihre Uhrzeit. Jedes trägt aber einen Zeitstempel: Das Ereignis, das eine Sitzung eröffnet, trägt die Uhrzeit ihrer ersten Wehe, und die Ereignisse zur erfüllten Regel und zur eingetragenen Geburt verraten, wann diese stattfanden. Sie sind pseudonym: Ihre Kennung verbindet sie miteinander, bis du die Daten löschst. PostHog erhält außerdem Name und Version der App, Hersteller und Modell deines Telefons, sein Betriebssystem und dessen Version, die Bildschirmgröße, Sprache und Zeitzone des Telefons und ob es ein Emulator ist; deine IP-Adresse erreicht seinen Server, der daraus einen ungefähren Standort ableitet (Land, Region, Stadt). Die Ereignisse werden 12 Monate aufbewahrt. Es gibt kein Konto und keine E-Mail-Adresse. Das Teilen der Nutzungsdaten ist standardmäßig an; du kannst es in den Einstellungen ausschalten (Abschnitt 7).

3. Verbindungen beim Start

Zwei weitere Verbindungen entstehen beim Start der App. Sie übertragen nichts von dem, was du eingibst:

• PostHog (eu-assets.i.posthog.com, eu.i.posthog.com) — wenn das Teilen der Nutzungsdaten an ist, liest das SDK von PostHog bei jedem Start die Konfiguration unseres Projekts, ohne jede Kennung; es kann außerdem die Feature-Flags des Projekts lesen, beim Start und wenn du die Daten löschst, und sendet dabei die pseudonyme Kennung aus Abschnitt 2, eine eigene Gerätekennung des SDK (die erste pseudonyme Kennung der Installation), die „Daten löschen“ nicht ändert, die Version der App und des Systems und den Gerätetyp; deine IP-Adresse erreicht seinen Server.
• Expo (u.expo.dev) — bei jedem Start, auch wenn das Teilen der Nutzungsdaten aus ist, prüft die App, ob es ein Update gibt; dabei erfährt Expo deine Plattform, die Version der App und ihres Updates, eine zufällige Installationskennung von Expo, die „Daten löschen“ nicht ändert, und deine IP-Adresse.

4. Der Link zu Doudou

Die Schaltfläche „Doudou entdecken“, in den Einstellungen und auf dem Bildschirm nach der Geburt, öffnet in deinem Browser die Adresse trainrboost.com/go/doudou/contractions unserer Website. Diese Adresse speichert den Klick auf unserem Server und leitet dich dann zur Seite von Doudou im App Store oder bei Google Play weiter, je nach Telefon. Der gespeicherte Klick enthält:

• seine Uhrzeit, die vorgeschlagene App und den Namen des Links (doudou, contractions);
• die Art des Geräts (iPhone, Android oder andere) und die Beschreibung, die dein Browser von sich selbst gibt (sein User-Agent: Browser, System und ihre Versionen, manchmal das Telefonmodell), woraus wir auch ableiten, ob es sich um einen Bot handelt;
• die Sprache der geöffneten Adresse (Englisch, bei diesem Link) und die Seite, von der der Klick kam, ohne ihre Parameter, wenn dein Browser sie übermittelt;
• das Land der Verbindung, das Cloudflare, über das die Anfragen unserer Website laufen, aus deiner IP-Adresse ableitet.

Deine IP-Adresse wird nicht mit dem Klick gespeichert: Unsere Website hält sie nur im Arbeitsspeicher, um zu begrenzen, wie viele Klicks von derselben Adresse gespeichert werden, und vergisst sie spätestens bei ihrem Neustart. Wie jede Anfrage an unsere Website wird das Öffnen dieser Adresse außerdem in die technischen Protokolle unseres Servers geschrieben, mit der IP-Adresse, von der sie kommt; diese Protokolle werden nach 14 Tagen gelöscht. Der Link zu Google Play trägt den Namen „contractions“, den Google Play nach der Installation an Doudou weitergeben kann; der Link zum App Store kann ihn ebenfalls tragen, für Apples Kampagnenstatistiken. Die anderen Links der App (diese Erklärung, die Nutzungsbedingungen) öffnen ebenfalls unsere Website: Für ihre Seiten gilt die Datenschutzerklärung der Website.

5. Die Bitte um Bewertung

Nach der Geburt kann dich die App einmal um eine Bewertung bitten, über das Bewertungsfenster von Apple oder Google; „App bewerten“ in den Einstellungen öffnet ihre Seite im App Store oder bei Google Play. Deine Bewertung und deine Rezension verarbeiten Apple oder Google nach ihren eigenen Datenschutzrichtlinien: Die App sieht sie nie. Ihre Nutzungsereignisse (Abschnitt 2) sagen nur, ob die Bitte gestellt wurde, warum nicht, ob sich das Fenster öffnen konnte und wann die Store-Seite aus den Einstellungen geöffnet wurde.

6. Rechtsgrundlage, Verantwortlicher, Übermittlungen

• Verantwortlicher: TrainRBoost — Kontakt privacy@trainrboost.com.
• Rechtsgrundlagen: die Erfüllung des Dienstes für App-Updates und für die Weiterleitung zum Store, die du durch Tippen auf die Schaltfläche anforderst (Art. 6 Abs. 1 lit. b DSGVO); unser berechtigtes Interesse an einer funktionierenden App, für die Nutzungsanalyse, die Fehlerberichte und das dazugehörige Lesen der Konfiguration (Art. 6 Abs. 1 lit. f), dem du jederzeit widersprechen kannst, indem du „Nutzungsdaten teilen“ in den Einstellungen der App ausschaltest; unser berechtigtes Interesse daran zu wissen, was die App Doudou bringt, für das Speichern des Klicks, und an der Sicherheit unseres Servers, für seine Protokolle (Art. 6 Abs. 1 lit. f).
• PostHog, Expo und Cloudflare verarbeiten diese Daten in unserem Auftrag, als Auftragsverarbeiter; die Klicks und die technischen Protokolle werden auf unserem eigenen Server gespeichert (trainrboost.com), den Contabo in der Europäischen Union hostet. Apple und Google verarbeiten, was über ihre Stores läuft, nach ihren eigenen Datenschutzrichtlinien. Wir verkaufen, vermieten und tauschen deine Daten nicht.
• Übermittlungen außerhalb der EU: PostHog liegt in der Europäischen Union, seine Server stehen in Frankfurt. Expo und Cloudflare sitzen in den USA; sie stützen diese Übermittlungen auf den EU-US-Datenschutzrahmen (Data Privacy Framework) und auf die Standardvertragsklauseln der Europäischen Kommission.

7. Deine Rechte

Nach der DSGVO kannst du jederzeit:

• Auskunft über deine Daten, ihre Berichtigung oder ihre Löschung verlangen, indem du an privacy@trainrboost.com schreibst;
• der Nutzungsanalyse und den Fehlerberichten widersprechen, indem du „Nutzungsdaten teilen“ in den Einstellungen der App ausschaltest (standardmäßig an): Die App erfasst dann ab sofort keine Ereignisse mehr und startet PostHog bei keinem weiteren Start; bis die App geschlossen wird, kann ein Ereignis, das schon auf den Versand wartet, noch gesendet werden, und das bereits gestartete PostHog kann noch die Flags unseres Projekts lesen;
• deine Wehen und das Geburtsdatum mit „Daten löschen“ in den Einstellungen von deinem Telefon löschen, oder alle Daten der App, indem du sie deinstallierst;
• dich bei deiner Datenschutzbehörde beschweren — in Deutschland bei der zuständigen Landesbehörde, in Frankreich bei der CNIL (cnil.fr).

8. Kontakt

Bei Fragen zu dieser Erklärung oder zu deinen Daten:

privacy@trainrboost.com