Datenschutzerklärung
Glubbo Datenschutzerklärung
Glubbo ist eine App, mit der du festhältst, wie viel Wasser du trinkst. Sie wird von Vinclair Cloud („wir“) entwickelt. Diese Erklärung sagt dir, was die App auf deinem Handy speichert, was sie an andere Unternehmen sendet und warum, und wie du das abschalten oder löschen kannst. Sie gilt für die Glubbo-App auf Android und iPhone.
Kurz gesagt: Du kannst Glubbo ohne Konto nutzen, dann bleibt dein Trinkprotokoll auf deinem Handy. Wenn du dich mit Google oder Apple anmeldest, werden dein Trinkprotokoll und deine Einstellungen zusätzlich in deinem Glubbo-Konto in Google Cloud Firestore gespeichert, damit du sie auf einem neuen Handy nach der Anmeldung zurückbekommst. Wir verkaufen deine Daten nicht. Die kostenlose Version zeigt ein Werbebanner, deshalb erhält Google Geräte- und Werbedaten, um es anzuzeigen. Google zählt für uns außerdem die Nutzung der App und Abstürze. Deine Trinkmengen, dein Gewicht und dein Tagesziel werden nie an die Werbe-, Statistik- oder Absturzdienste gesendet.
Was Glubbo auf deinem Handy speichert
- Dein Trinkprotokoll: jedes Getränk, das du einträgst (Menge, Getränkeart und Uhrzeit), deine Tagessummen und dein Tagesziel.
- Was du bei der Einrichtung angibst: Gewicht, Aktivität, Klima, Aufstehzeit, Schlafenszeit und Einheiten.
- Name und Avatar in deinem Profil, deine Erinnerungseinstellungen (Stil, wie oft, Ruhezeiten), Serien, Medaillen, Aquarium-Stufe, die Meerestiere, die du getroffen hast, dein gewählter Begleiter, das Aquarium-Design und die Sprache.
All das liegt in einer Datenbank in der App auf deinem Handy. Wenn du dich nicht anmeldest, bleibt es dort: Glubbo hat keinen Server, der eine Kopie bekommt.
Das Widget auf dem Startbildschirm zeigt das Wasser von heute und kann ein Getränk eintragen. Es liest und schreibt die Daten auf demselben Handy, und ein Getränk aus dem Widget wird wie jedes andere behandelt.
Wenn die Sicherung deines Handys eingeschaltet ist (Google-Backup auf Android, iCloud-Backup auf dem iPhone), kann sie die Glubbo-Datenbank von deinem Handy enthalten, mit deinem Trinkprotokoll, deinem Ziel und deinen Einstellungen. Google oder Apple bewahrt diese Sicherung in deinem Konto auf, und wir können sie nicht lesen.
Anmelden (freiwillig)
Du kannst alle Funktionen von Glubbo ohne Konto nutzen. Auf dem iPhone wählst du Weiter mit Apple oder Weiter mit Google, auf Android Weiter mit Google. Die Anmeldung läuft über Firebase Authentication, einen Dienst von Google LLC. Er erhält von Google oder Apple deinen Namen, deine E-Mail-Adresse und eine Anmelde-ID (und dein Profilfoto, wenn du Google nutzt) und legt dein Glubbo-Konto an. Bei Apple kannst du deine E-Mail-Adresse verbergen; Apple gibt dann stattdessen eine Weiterleitungsadresse weiter.
Solange du angemeldet bist, speichert Glubbo eine Kopie deiner Daten in Cloud Firestore, einer Datenbank von Google Cloud, in der Region asia-southeast1 (Singapur). Die Kopie gehört zu deinem Konto und enthält dein Trinkprotokoll (Menge, Getränkeart, Uhrzeit und an welcher Stelle der App du es eingetragen hast), die Angaben für dein Ziel (Gewicht, Aktivität, Klima, Aufstehzeit und Schlafenszeit) und deine Tagesziele, deine Erinnerungseinstellungen, Name, Avatar und Begleiter aus deinem Profil, deine App-Einstellungen (Sprache, Einheiten, helles oder dunkles Design, Aquarium-Design und Töne) und deinen Fortschritt (Medaillen, Serien, den Meeresführer und dein Aquarium). Deine E-Mail-Adresse ist nicht darin.
Die Kopie sorgt dafür, dass deine Daten zurückkommen, wenn du dich auf einem neuen Handy anmeldest oder Glubbo neu installierst. Die Zugriffsregeln der App erlauben nur deinem eigenen, angemeldeten Konto, sie zu lesen oder zu ändern. Dein Konto verknüpft außerdem deinen Premium-Kauf mit dir, damit du ihn auf einem anderen Handy wiederherstellen kannst. Firebase hält deine Anmeldung auf deinem Handy, bis du dich abmeldest.
Beim Abmelden speichert Glubbo zuerst die Getränke in deinem Konto, die dort noch fehlen, und löscht dann deine Glubbo-Daten von diesem Handy. Wenn sich einige Getränke nicht speichern lassen (zum Beispiel, weil du offline bist), sagt Glubbo dir das, bevor etwas gelöscht wird. Dein Konto und seine Kopie bleiben erhalten, und deine Daten kommen zurück, wenn du dich wieder anmeldest.
Erinnerungen
Glubbo plant seine Erinnerungen auf deinem Handy, über das Mitteilungssystem des Handys. Es gibt keinen Erinnerungsserver, und kein Mitteilungs-Token wird an uns oder an jemand anderen gesendet. Du kannst Erinnerungen in den Einstellungen von Glubbo oder in den Mitteilungseinstellungen deines Handys ausschalten.
Health Connect (nur Android)
Auf Android kannst du Glubbo in den Einstellungen mit Health Connect verbinden. Wenn du es erlaubst, wird jedes Getränk, das du in Glubbo einträgst (Menge und Uhrzeit), in Health Connect auf deinem Handy hinzugefügt. Wenn du ein Getränk in Glubbo rückgängig machst oder löschst, wird auch der Eintrag entfernt, den Glubbo hinzugefügt hat. Glubbo fragt nur nach der Erlaubnis, Wasser zu schreiben. Es liest nie etwas aus Health Connect.
Glubbo sendet keine Health-Connect-Daten an uns oder an jemand anderen, und sie werden nie für Werbung oder Statistik genutzt. Du kannst Glubbo den Zugriff jederzeit in den Einstellungen von Health Connect entziehen. Einträge, die Glubbo schon hinzugefügt hat, bleiben in Health Connect, bis du sie dort löschst.
Auf dem iPhone verbindet sich Glubbo nicht mit Apple Health. Es liest und schreibt keine Daten von Apple Health.
Käufe
Premium kaufst du über den App Store oder Google Play. Sie wickeln die Zahlung ab, und wir sehen nie deine Kartendaten. Unser Kaufdienst RevenueCat erhält deinen Kaufverlauf und eine App-Nutzer-ID (eine zufällige ID oder die ID deines Glubbo-Kontos, wenn du angemeldet bist), damit die App weiß, ob Premium aktiv ist, und es wiederherstellen kann.
Werbung (nur kostenlose Version)
Die kostenlose Version zeigt ein Werbebanner unten auf den Hauptbildschirmen, ausgeliefert von Google AdMob. Wer Premium hat, sieht keine Werbung, und der Werbedienst startet für diese Personen gar nicht.
Um Werbung anzuzeigen und zu messen, erhält Google die Werbe-ID deines Geräts (auf Android die Google-Werbe-ID; auf dem iPhone die Werbe-ID von Apple nur, wenn du Tracking erlaubst), deine IP-Adresse (aus der ein ungefährer Standort ermittelt wird), Geräte- und App-Informationen und wie du mit der Werbung interagierst. Der Werbedienst erhält weder dein Trinkprotokoll noch deinen Namen oder deine E-Mail-Adresse.
- Wo das Gesetz eine Einwilligung verlangt (zum Beispiel im Europäischen Wirtschaftsraum und im Vereinigten Königreich), zeigt Glubbo das Einwilligungsformular von Google, bevor überhaupt Werbung angefragt wird. Google entscheidet anhand deiner Wahl, ob Werbung personalisiert werden darf. Du kannst deine Wahl später unter Einstellungen > Datenschutz bei Werbung ändern.
- Auf dem iPhone fragt Glubbo nach der Erlaubnis für Tracking. Wenn du ablehnst, ist die Werbung nicht personalisiert, und die App funktioniert genauso.
- Die Werbung ist auf die Inhaltseinstufung „PG“ von Google beschränkt (für ein allgemeines Publikum, mit Begleitung durch Eltern).
- Um Werbe-Tracking einzuschränken, lösche oder setze deine Werbe-ID zurück (Android: Einstellungen > Google > Werbung), schalte Tracking aus (iPhone: Einstellungen > Datenschutz & Sicherheit > Tracking) oder kaufe Premium, um die Werbung zu entfernen.
Wie Google selbst diese Daten nutzt, steht unter Wie Google Informationen von Websites und Apps verwendet, die Google-Dienste nutzen.
Statistik
Glubbo nutzt Google Firebase Analytics, um zu zählen, wie die App verwendet wird. So sehen wir, welche Bildschirme den Leuten helfen und welche sie verwirren. Erfasst werden Ereignisse wie:
- welcher Bildschirm geöffnet wurde;
- dass ein Getränk eingetragen wurde, mit der Getränkeart und woher es kam (eine Schnelltaste, das Eintragsfenster oder das Widget), nie die Menge;
- dass das Tagesziel erreicht wurde, dass die Einrichtung abgeschlossen wurde, dass eine Erinnerung geöffnet wurde, dass ein Serienschild genutzt wurde und dass eine Fortschrittskarte geteilt wurde;
- Schritte beim Premium-Kauf: Premium-Seite geöffnet, Kauf gestartet, abgeschlossen oder fehlgeschlagen, mit dem Tarif und dem Preis im Store;
- ob du Premium hast, die Sprache der App und was jede Werbeeinblendung eingebracht hat.
Firebase erfasst außerdem selbst Standardangaben: eine App-Instanz-ID, Gerätemodell, Betriebssystem, App-Version, Land, Sitzungszeiten und die Werbe-ID, wo dein Handy das erlaubt. Die Statistik erhält nie deinen Namen, deine E-Mail-Adresse, dein Gewicht, deine Trinkmengen oder dein Tagesziel. In Glubbo gibt es keinen Schalter, um die Statistik auszuschalten; du kannst deine Werbe-ID in den Einstellungen des Handys zurücksetzen oder löschen oder die App deinstallieren.
Absturzberichte
Wenn Glubbo abstürzt, erhält Google Firebase Crashlytics einen Absturzbericht: an welcher Stelle im Code der Absturz passiert ist, Gerätemodell, Betriebssystemversion, App-Version, Uhrzeit und eine zufällige Installations-ID. Wir nutzen ihn nur, um Abstürze zu finden und zu beheben. Ein Absturzbericht enthält nie deinen Namen, deine E-Mail-Adresse oder dein Trinkprotokoll.
Teilen und Exportieren
- Eine Fortschrittskarte teilen: Glubbo macht ein Bild der Karte und öffnet das Teilen-Menü deines Handys. Das Bild geht nur dorthin, wohin du es schickst.
- Daten exportieren (in den Einstellungen): Glubbo erstellt eine Datei mit jedem Getränk, das du eingetragen hast, deinen Tagessummen und deinen Einstellungen (Tagesziel, Aufstehzeit, Schlafenszeit, Gewicht, Aktivität, Klima, Einheiten, Sprache und Erinnerungseinstellungen). Es öffnet das Teilen-Menü deines Handys, und die Datei geht nur dorthin, wohin du sie schickst.
- Wenn du uns eine E-Mail schreibst, erhalten wir, was du schreibst, und deine E-Mail-Adresse und nutzen beides, um dir zu antworten.
Unternehmen, die Daten erhalten
- Google (AdMob-Werbung, Firebase Analytics, Firebase Crashlytics): siehe oben die Abschnitte Werbung, Statistik und Absturzberichte.
- Google (Firebase Authentication und Cloud Firestore), nur wenn du dich anmeldest: deine Anmeldedaten und die Kopie deiner Daten, die unter Anmelden beschrieben ist. Google verarbeitet diese Daten in unserem Auftrag als Dienstleister.
- RevenueCat: dein Kaufverlauf und deine App-Nutzer-ID.
- Apple und Google als App-Stores und Anmeldedienste: Zahlungen und die Anmeldung mit Apple oder Google, wenn du sie nutzt, nach ihren eigenen Datenschutzerklärungen.
Wir verkaufen deine personenbezogenen Daten nicht. Dein Trinkprotokoll geht an niemanden sonst: nur in die Kopie deines eigenen Kontos in Cloud Firestore, wenn du dich anmeldest, und dorthin, wohin du selbst einen Export schickst.
Datenschutz für Kinder
Glubbo ist für Jugendliche und Erwachsene gemacht. Die App richtet sich nicht an Kinder unter 13 Jahren, und wir teilen Google mit, dass sie sich nicht an Kinder richtet. Wenn du glaubst, dass uns ein Kind unter 13 Jahren personenbezogene Daten gegeben hat (zum Beispiel durch eine Anmeldung), schreib uns eine E-Mail, und wir löschen sie.
Rechte an deinen Daten und Löschung
- Angemeldet: Öffne die Einstellungen, tippe auf dein Profil und dann auf Konto löschen. Glubbo bittet dich eventuell, dich noch einmal mit Google oder Apple anzumelden, um zu bestätigen, dass du es bist. Danach löscht es die Kopie deiner Daten in Cloud Firestore, dann dein Anmeldekonto bei Firebase Authentication (deinen Namen, deine E-Mail-Adresse und deine Anmelde-ID), dann alle Glubbo-Daten auf diesem Handy, und es bricht seine Erinnerungen ab. Wenn du dich auf dem iPhone mit Apple angemeldet hast, beendet Glubbo außerdem seinen Zugriff auf deine Apple-ID.
- Abmelden entfernt deine Glubbo-Daten von diesem Handy und behält dein Konto und seine Kopie, damit du dich später wieder anmelden kannst.
- Nicht angemeldet: Öffne die Einstellungen, tippe auf dein Profil und dann auf Lokale Daten löschen. Das löscht alle Glubbo-Daten auf diesem Handy und bricht seine Erinnerungen ab.
- Wenn du Glubbo deinstallierst, werden die Daten auf deinem Handy entfernt. Dein Konto wird dadurch nicht gelöscht; dafür gibt es Konto löschen.
Die App kann keine Daten löschen, die andere Unternehmen aufbewahren: Kaufbelege bei Apple, Google und RevenueCat (nötig für Abrechnung, Steuern und die Wiederherstellung von Premium), Statistik- und Absturzdaten bei Google und Kopien in der Sicherung deines Handys. Um Auskunft, Berichtigung oder Löschung von Daten zu verlangen, die wir oder unsere Dienstleister haben, nutze die Seite Konto löschen oder schreib an [email protected] von der E-Mail-Adresse, die du mit Glubbo verwendet hast. Wir löschen, was wir können, außer Daten, die wir gesetzlich aufbewahren müssen.
Speicherdauer
Daten auf deinem Handy bleiben, bis du sie in der App löschst, sie entfernst, dich abmeldest oder Glubbo deinstallierst. Dein Konto und die Kopie deiner Daten in Cloud Firestore bleiben, bis du dein Konto löschst; wenn du ein Getränk in der App löschst, werden seine Menge und Uhrzeit auch aus der Kopie entfernt. Kaufbelege werden so lange aufbewahrt, wie Abrechnungs-, Steuer- und Erstattungsregeln es verlangen. Statistik- und Absturzdaten bewahrt Google für den in den Firebase-Einstellungen festgelegten Zeitraum auf und löscht sie dann.
Sicherheit
Daten, die Glubbo an Google und RevenueCat sendet, werden über verschlüsselte Verbindungen (HTTPS) übertragen. Google verschlüsselt die Kopie deiner Daten beim Speichern, und die Zugriffsregeln der App erlauben nur deinem eigenen, angemeldeten Konto, sie zu lesen oder zu ändern. Die Daten auf deinem Handy schützt die Sperre deines Handys. Kein System ist vollkommen sicher. Melde dich bitte bei uns, wenn du glaubst, dass deine Daten offengelegt wurden.
Änderungen
Wir können diese Erklärung anpassen, wenn sich Glubbo ändert. Wesentliche Änderungen erscheinen auf dieser Seite mit einem neuen Gültigkeitsdatum.