Datenschutzerklärung

Glubbo Datenschutzerklärung

Was Glubbo auf deinem Handy speichert

All das liegt in einer Datenbank in der App auf deinem Handy. Wenn du dich nicht anmeldest, bleibt es dort: Glubbo hat keinen Server, der eine Kopie bekommt.

Das Widget auf dem Startbildschirm zeigt das Wasser von heute und kann ein Getränk eintragen. Es liest und schreibt die Daten auf demselben Handy, und ein Getränk aus dem Widget wird wie jedes andere behandelt.

Wenn die Sicherung deines Handys eingeschaltet ist (Google-Backup auf Android, iCloud-Backup auf dem iPhone), kann sie die Glubbo-Datenbank von deinem Handy enthalten, mit deinem Trinkprotokoll, deinem Ziel und deinen Einstellungen. Google oder Apple bewahrt diese Sicherung in deinem Konto auf, und wir können sie nicht lesen.

Anmelden (freiwillig)

Du kannst alle Funktionen von Glubbo ohne Konto nutzen. Auf dem iPhone wählst du Weiter mit Apple oder Weiter mit Google, auf Android Weiter mit Google. Die Anmeldung läuft über Firebase Authentication, einen Dienst von Google LLC. Er erhält von Google oder Apple deinen Namen, deine E-Mail-Adresse und eine Anmelde-ID (und dein Profilfoto, wenn du Google nutzt) und legt dein Glubbo-Konto an. Bei Apple kannst du deine E-Mail-Adresse verbergen; Apple gibt dann stattdessen eine Weiterleitungsadresse weiter.

Solange du angemeldet bist, speichert Glubbo eine Kopie deiner Daten in Cloud Firestore, einer Datenbank von Google Cloud, in der Region asia-southeast1 (Singapur). Die Kopie gehört zu deinem Konto und enthält dein Trinkprotokoll (Menge, Getränkeart, Uhrzeit und an welcher Stelle der App du es eingetragen hast), die Angaben für dein Ziel (Gewicht, Aktivität, Klima, Aufstehzeit und Schlafenszeit) und deine Tagesziele, deine Erinnerungseinstellungen, Name, Avatar und Begleiter aus deinem Profil, deine App-Einstellungen (Sprache, Einheiten, helles oder dunkles Design, Aquarium-Design und Töne) und deinen Fortschritt (Medaillen, Serien, den Meeresführer und dein Aquarium). Deine E-Mail-Adresse ist nicht darin.

Die Kopie sorgt dafür, dass deine Daten zurückkommen, wenn du dich auf einem neuen Handy anmeldest oder Glubbo neu installierst. Die Zugriffsregeln der App erlauben nur deinem eigenen, angemeldeten Konto, sie zu lesen oder zu ändern. Dein Konto verknüpft außerdem deinen Premium-Kauf mit dir, damit du ihn auf einem anderen Handy wiederherstellen kannst. Firebase hält deine Anmeldung auf deinem Handy, bis du dich abmeldest.

Beim Abmelden speichert Glubbo zuerst die Getränke in deinem Konto, die dort noch fehlen, und löscht dann deine Glubbo-Daten von diesem Handy. Wenn sich einige Getränke nicht speichern lassen (zum Beispiel, weil du offline bist), sagt Glubbo dir das, bevor etwas gelöscht wird. Dein Konto und seine Kopie bleiben erhalten, und deine Daten kommen zurück, wenn du dich wieder anmeldest.

Erinnerungen

Glubbo plant seine Erinnerungen auf deinem Handy, über das Mitteilungssystem des Handys. Es gibt keinen Erinnerungsserver, und kein Mitteilungs-Token wird an uns oder an jemand anderen gesendet. Du kannst Erinnerungen in den Einstellungen von Glubbo oder in den Mitteilungseinstellungen deines Handys ausschalten.

Health Connect (nur Android)

Auf Android kannst du Glubbo in den Einstellungen mit Health Connect verbinden. Wenn du es erlaubst, wird jedes Getränk, das du in Glubbo einträgst (Menge und Uhrzeit), in Health Connect auf deinem Handy hinzugefügt. Wenn du ein Getränk in Glubbo rückgängig machst oder löschst, wird auch der Eintrag entfernt, den Glubbo hinzugefügt hat. Glubbo fragt nur nach der Erlaubnis, Wasser zu schreiben. Es liest nie etwas aus Health Connect.

Glubbo sendet keine Health-Connect-Daten an uns oder an jemand anderen, und sie werden nie für Werbung oder Statistik genutzt. Du kannst Glubbo den Zugriff jederzeit in den Einstellungen von Health Connect entziehen. Einträge, die Glubbo schon hinzugefügt hat, bleiben in Health Connect, bis du sie dort löschst.

Auf dem iPhone verbindet sich Glubbo nicht mit Apple Health. Es liest und schreibt keine Daten von Apple Health.

Käufe

Premium kaufst du über den App Store oder Google Play. Sie wickeln die Zahlung ab, und wir sehen nie deine Kartendaten. Unser Kaufdienst RevenueCat erhält deinen Kaufverlauf und eine App-Nutzer-ID (eine zufällige ID oder die ID deines Glubbo-Kontos, wenn du angemeldet bist), damit die App weiß, ob Premium aktiv ist, und es wiederherstellen kann.

Werbung (nur kostenlose Version)

Die kostenlose Version zeigt ein Werbebanner unten auf den Hauptbildschirmen, ausgeliefert von Google AdMob. Wer Premium hat, sieht keine Werbung, und der Werbedienst startet für diese Personen gar nicht.

Um Werbung anzuzeigen und zu messen, erhält Google die Werbe-ID deines Geräts (auf Android die Google-Werbe-ID; auf dem iPhone die Werbe-ID von Apple nur, wenn du Tracking erlaubst), deine IP-Adresse (aus der ein ungefährer Standort ermittelt wird), Geräte- und App-Informationen und wie du mit der Werbung interagierst. Der Werbedienst erhält weder dein Trinkprotokoll noch deinen Namen oder deine E-Mail-Adresse.

Wie Google selbst diese Daten nutzt, steht unter Wie Google Informationen von Websites und Apps verwendet, die Google-Dienste nutzen.

Statistik

Glubbo nutzt Google Firebase Analytics, um zu zählen, wie die App verwendet wird. So sehen wir, welche Bildschirme den Leuten helfen und welche sie verwirren. Erfasst werden Ereignisse wie:

Firebase erfasst außerdem selbst Standardangaben: eine App-Instanz-ID, Gerätemodell, Betriebssystem, App-Version, Land, Sitzungszeiten und die Werbe-ID, wo dein Handy das erlaubt. Die Statistik erhält nie deinen Namen, deine E-Mail-Adresse, dein Gewicht, deine Trinkmengen oder dein Tagesziel. In Glubbo gibt es keinen Schalter, um die Statistik auszuschalten; du kannst deine Werbe-ID in den Einstellungen des Handys zurücksetzen oder löschen oder die App deinstallieren.

Absturzberichte

Wenn Glubbo abstürzt, erhält Google Firebase Crashlytics einen Absturzbericht: an welcher Stelle im Code der Absturz passiert ist, Gerätemodell, Betriebssystemversion, App-Version, Uhrzeit und eine zufällige Installations-ID. Wir nutzen ihn nur, um Abstürze zu finden und zu beheben. Ein Absturzbericht enthält nie deinen Namen, deine E-Mail-Adresse oder dein Trinkprotokoll.

Teilen und Exportieren

Unternehmen, die Daten erhalten

Wir verkaufen deine personenbezogenen Daten nicht. Dein Trinkprotokoll geht an niemanden sonst: nur in die Kopie deines eigenen Kontos in Cloud Firestore, wenn du dich anmeldest, und dorthin, wohin du selbst einen Export schickst.

Datenschutz für Kinder

Glubbo ist für Jugendliche und Erwachsene gemacht. Die App richtet sich nicht an Kinder unter 13 Jahren, und wir teilen Google mit, dass sie sich nicht an Kinder richtet. Wenn du glaubst, dass uns ein Kind unter 13 Jahren personenbezogene Daten gegeben hat (zum Beispiel durch eine Anmeldung), schreib uns eine E-Mail, und wir löschen sie.

Rechte an deinen Daten und Löschung

Die App kann keine Daten löschen, die andere Unternehmen aufbewahren: Kaufbelege bei Apple, Google und RevenueCat (nötig für Abrechnung, Steuern und die Wiederherstellung von Premium), Statistik- und Absturzdaten bei Google und Kopien in der Sicherung deines Handys. Um Auskunft, Berichtigung oder Löschung von Daten zu verlangen, die wir oder unsere Dienstleister haben, nutze die Seite Konto löschen oder schreib an [email protected] von der E-Mail-Adresse, die du mit Glubbo verwendet hast. Wir löschen, was wir können, außer Daten, die wir gesetzlich aufbewahren müssen.

Speicherdauer

Daten auf deinem Handy bleiben, bis du sie in der App löschst, sie entfernst, dich abmeldest oder Glubbo deinstallierst. Dein Konto und die Kopie deiner Daten in Cloud Firestore bleiben, bis du dein Konto löschst; wenn du ein Getränk in der App löschst, werden seine Menge und Uhrzeit auch aus der Kopie entfernt. Kaufbelege werden so lange aufbewahrt, wie Abrechnungs-, Steuer- und Erstattungsregeln es verlangen. Statistik- und Absturzdaten bewahrt Google für den in den Firebase-Einstellungen festgelegten Zeitraum auf und löscht sie dann.

Sicherheit

Daten, die Glubbo an Google und RevenueCat sendet, werden über verschlüsselte Verbindungen (HTTPS) übertragen. Google verschlüsselt die Kopie deiner Daten beim Speichern, und die Zugriffsregeln der App erlauben nur deinem eigenen, angemeldeten Konto, sie zu lesen oder zu ändern. Die Daten auf deinem Handy schützt die Sperre deines Handys. Kein System ist vollkommen sicher. Melde dich bitte bei uns, wenn du glaubst, dass deine Daten offengelegt wurden.

Änderungen

Wir können diese Erklärung anpassen, wenn sich Glubbo ändert. Wesentliche Änderungen erscheinen auf dieser Seite mit einem neuen Gültigkeitsdatum.