Daten­schutz­erklärung

1. Geltungsbereich

Der Schutz Ihrer personenbezogenen Daten ist uns ein besonderes Anliegen. Diese Datenschutzerklärung informiert Sie gemäß Art. 13 und 14 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten wir bei der Nutzung der App „Yaca“ für iOS, watchOS und Android (die „App“), der Website yaca.pro (die „Website“) und des in der App angebotenen Feedback-Boards (gemeinsam die „Dienste“) verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage dies geschieht und welche Rechte Ihnen zustehen.

2. Verantwortlicher

Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:

Kanbon GmbH
Gerbergasse 14, 9500 Villach, Österreich
E-Mail: hello@kanbon.io

Für Anfragen zum Datenschutz und zur Ausübung Ihrer Rechte wenden Sie sich bitte an die oben genannte E-Mail-Adresse. Weitere Angaben finden Sie im Impressum.

3. Nutzung der App auf Ihrem Endgerät

3.1 Die App kann ohne Benutzerkonto genutzt werden. Die von Ihnen erfassten Inhalte, insbesondere Zuhause, Räume, Aufgaben, Zeitpläne, Notizen, Erledigungen, Statistiken und Einstellungen, werden ausschließlich auf Ihrem Endgerät gespeichert und nicht an uns übermittelt, solange Sie kein Zuhause mit anderen Personen teilen (Abschnitt 4).

3.2 Widgets, die Apple Watch und Systemfunktionen Ihres Endgeräts, etwa Live-Aktivitäten und Siri, greifen auf diese Inhalte auf dem Endgerät selbst zu.

3.3 Sie können in der App eine Sicherungsdatei erstellen und selbst bestimmen, wo diese gespeichert wird. Je nach Ihren Einstellungen kann die Gerätesicherung Ihres Betriebssystems (iCloud bzw. Google) Daten der App umfassen. Für diese Sicherungen ist Apple bzw. Google nach den jeweiligen Bedingungen verantwortlich.

3.4 Die App fragt Berechtigungen erst an, wenn Sie die betreffende Funktion nutzen: Mitteilungen für Erinnerungen, die auf Ihrem Endgerät geplant werden, sowie Zugriff auf Kamera und Fotos, um Teilen-Karten zu gestalten und zu speichern. Fotos werden ausschließlich auf Ihrem Endgerät verarbeitet.

3.5 Für die Bitte um eine Bewertung nutzt die App die dafür vorgesehene Funktion von Apple bzw. Google.

4. Yaca Household (geteilte Zuhause)

4.1 Zweck. Mit Yaca Household können Sie ein Zuhause gemeinsam mit anderen Personen verwalten. Damit alle Mitglieder und alle angemeldeten Endgeräte denselben Stand sehen, speichern und synchronisieren wir geteilte Zuhause auf Servern in der Europäischen Union.

4.2 Verarbeitete Daten. Wir verarbeiten folgende Kategorien personenbezogener Daten:

• Yaca ID: eine pseudonyme Kennung samt Zugangsdaten, die beim erstmaligen Teilen oder Beitreten erstellt wird. Name, E-Mail-Adresse oder Telefonnummer sind dafür nicht erforderlich. Die Zugangsdaten werden auf Ihrem Endgerät gespeichert und können Bestandteil der Gerätesicherung Ihres Betriebssystems sein, damit Sie die Yaca ID auf einem neuen oder wiederhergestellten Endgerät weiter nutzen können.
• Inhalte des geteilten Zuhauses: Bezeichnungen des Zuhauses, der Räume und Aufgaben, Zeitpläne, Notizen, Zuständigkeiten und Reihenfolgen, Pausen, Putzmittel sowie Erledigungen samt Mitglied und Zeitpunkt.
• Mitgliedsdaten: Anzeigename und Farbe, die Rolle im Zuhause, die Zeitpunkte von Beitritt und Austritt sowie die akzeptierte Fassung der Nutzungsbedingungen. Den Anzeigenamen wählt jedes Mitglied selbst; er muss nicht dem tatsächlichen Namen entsprechen.
• Änderungsverlauf: welches Mitglied wann welche Änderung vorgenommen hat, samt vorherigem und neuem Wert.
• Gerätedaten: Plattform, App-Version, Gerätebezeichnung sowie die Zeitpunkte der Anmeldung und der letzten Nutzung jedes mit einer Yaca ID angemeldeten Endgeräts.
• Einladungen: Einladungslink bzw. Einladungscode, die Bezeichnung des Zuhauses und der Anzeigename der einladenden Person.
• Push-Kennungen: eine vom Apple Push Notification Service bzw. von Firebase Cloud Messaging (Google) vergebene Kennung Ihres Endgeräts, über die wir die Endgeräte der Mitglieder über Änderungen im Zuhause benachrichtigen, etwa damit Widgets aktuell bleiben. Diese Benachrichtigungen enthalten keine Inhalte des Zuhauses.
• Verbindungsdaten: technische Daten der Verbindung, insbesondere die IP-Adresse, die wir kurzfristig verarbeiten, um die Sicherheit der Dienste zu gewährleisten und Missbrauch abzuwehren.

4.3 Installation über Einladungslinks. Wird die App auf einem Android-Gerät über einen Einladungslink installiert, übermittelt Google Play den Einladungscode an die App (Google Play Install Referrer).

4.4 Sichtbarkeit innerhalb des Zuhauses. Die Mitglieder eines geteilten Zuhauses sehen dessen Inhalte im Umfang ihrer Rolle sowie Anzeigenamen, Farben und Rollen der anderen Mitglieder. Besitzer und Mitbesitzer können den Änderungsverlauf einsehen. Die Yaca ID eines Mitglieds ist für andere Mitglieder nicht sichtbar.

4.5 Rechtsgrundlagen. Die Verarbeitung erfolgt zur Erfüllung des Vertrags über die Nutzung von Yaca Household (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung von Verbindungsdaten zur Missbrauchsabwehr, die Erstellung von Datensicherungen, die Führung des Änderungsverlaufs und die weitere Speicherung von Erledigungen ehemaliger Mitglieder beruhen auf unserem berechtigten Interesse und dem der übrigen Mitglieder an einem sicheren Dienst und einem vollständigen gemeinsamen Verlauf (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherung von Zugangsdaten und Push-Kennungen auf Ihrem Endgerät ist für die Bereitstellung des von Ihnen ausdrücklich gewünschten Dienstes unbedingt erforderlich (Art. 5 Abs. 3 der Richtlinie 2002/58/EG).

5. Käufe (Yaca Plus und Yaca Household)

5.1 Käufe werden über den App Store von Apple bzw. über Google Play abgewickelt. Apple bzw. Google verarbeiten dabei Ihre Konto- und Zahlungsdaten als eigenständige Verantwortliche nach ihren eigenen Datenschutzbestimmungen. Wir erhalten keine Zahlungsdaten.

5.2 Zur Prüfung und Verwaltung von Käufen und Abonnements sowie zur Freischaltung der erworbenen Funktionen setzen wir den Dienst RevenueCat ein. Dabei werden eine pseudonyme App-Nutzerkennung, Kauf- und Transaktionsdaten, Gerätetyp, Betriebssystem und Land verarbeitet. Beim Erwerb von Yaca Household und für Besitzer eines geteilten Zuhauses wird zusätzlich die Yaca ID verarbeitet, um das Abonnement der Yaca ID zuzuordnen.

5.3 Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

6. Nutzungsanalyse (Amplitude)

6.1 Um die Nutzung der App auszuwerten und die App zu verbessern, verarbeiten wir mit dem Analysedienst Amplitude Informationen über die Nutzung der App, insbesondere aufgerufene Bildschirme und verwendete Funktionen, sowie App-Version, Gerätemodell, Betriebssystem, Spracheinstellung und eine pseudonyme Gerätekennung. Inhalte Ihrer Zuhause, etwa Bezeichnungen von Räumen, Aufgaben oder Personen, werden dabei nicht erfasst. Auf Endgeräten mit der Rolle „Kind“ findet keine Nutzungsanalyse statt.

6.2 Rechtsgrundlage ist unser berechtigtes Interesse an der Analyse und Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO).

6.3 Die Daten werden in der Europäischen Union gespeichert und spätestens nach 24 Monaten gelöscht.

7. Fehleranalyse (Sentry)

7.1 Um Fehler und Abstürze zu erkennen und zu beheben, setzen wir den Dienst Sentry ein. Tritt ein Fehler auf, werden technische Informationen verarbeitet, insbesondere eine Beschreibung des Fehlers, App-Version, Gerätemodell, Betriebssystem, Spracheinstellung, Gerätestatus und die unmittelbar vorangegangenen Bedienschritte in der App, etwa aufgerufene Bildschirme. Inhalte Ihrer Zuhause werden dabei nicht erfasst. Auch Fehler auf unseren Servern werden an Sentry gemeldet.

7.2 Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien und stabilen Betrieb der Dienste (Art. 6 Abs. 1 lit. f DSGVO).

7.3 Die Daten werden in der Europäischen Union gespeichert und nach 90 Tagen gelöscht.

8. Feedback-Board

8.1 Im Feedback-Board können Sie Vorschläge und Fehlermeldungen einreichen, kommentieren und darüber abstimmen. Dazu legen Sie ein Profil mit einem Anzeigenamen und optional einer E-Mail-Adresse an. Wir verarbeiten Ihr Profil, Ihre Beiträge, Kommentare und Stimmen sowie technische Angaben, die neuen Beiträgen beigefügt werden (App-Version, Betriebssystem, Gerätetyp, Bildschirmgröße, Spracheinstellung und Zeitzone), um gemeldete Fehler nachvollziehen zu können. Beiträge werden zur Bearbeitung in unsere Projektmanagement-Software übernommen.

8.2 Wenn Sie eine E-Mail-Adresse angeben, benachrichtigen wir Sie per E-Mail über Antworten und Statusänderungen zu Ihren Beiträgen. Jede E-Mail enthält einen Link zur Abmeldung.

8.3 Rechtsgrundlage für das Feedback-Board ist unser berechtigtes Interesse, Rückmeldungen zu sammeln und zu beantworten (Art. 6 Abs. 1 lit. f DSGVO). Rechtsgrundlage für die E-Mail-Benachrichtigungen ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über den Link in jeder E-Mail. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt davon unberührt.

9. Kontaktaufnahme und Meldungen

9.1 Wenn Sie uns per E-Mail kontaktieren oder in einem geteilten Zuhause ein anderes Mitglied melden, verarbeiten wir die von Ihnen übermittelten Angaben, um Ihre Anfrage oder Meldung zu bearbeiten und erforderlichenfalls Maßnahmen nach unseren Nutzungsbedingungen zu ergreifen.

9.2 Rechtsgrundlagen sind die Erfüllung des Vertrags bei vertragsbezogenen Anfragen (Art. 6 Abs. 1 lit. b DSGVO), unsere rechtlichen Verpflichtungen, insbesondere aus der Verordnung (EU) 2022/2065 über digitale Dienste (Art. 6 Abs. 1 lit. c DSGVO), sowie unser berechtigtes Interesse und das der Mitglieder an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

10. Website

10.1 Die Website stellt Einladungslinks, die Kopplung von Endgeräten, die Löschung der Yaca ID sowie rechtliche Informationen bereit. Die Website verwendet keine Cookies und lädt keine Skripte von Drittanbietern.

10.2 Hosting. Beim Aufruf der Website verarbeitet unser Hosting-Anbieter Railway technische Zugriffsdaten, insbesondere IP-Adresse, Zeitpunkt des Zugriffs und aufgerufene Adresse. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

10.3 Reichweitenmessung. Zur statistischen Auswertung der Seitenaufrufe übermitteln wir eine zufällige Kennung je Besuch, die aufgerufene Seite, Spracheinstellung, Gerätetyp und Land an Amplitude. Auf Ihrem Endgerät werden dafür keine Informationen gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an der Auswertung der Nutzung der Website (Art. 6 Abs. 1 lit. f DSGVO).

11. Empfänger

11.1 Wir übermitteln personenbezogene Daten nur, soweit dies für die genannten Zwecke erforderlich ist. Folgende Dienstleister verarbeiten Daten in unserem Auftrag und ausschließlich nach unserer Weisung (Art. 28 DSGVO):

• Railway Corporation, San Francisco, USA: Hosting der Server für Yaca Household, die Website und das Feedback-Board; Speicherort: EU (Niederlande), Zugriffsprotokolle USA
• RevenueCat, Inc., San Francisco, USA: Verwaltung von Käufen und Abonnements; Speicherort: USA
• Amplitude, Inc., San Francisco, USA: Nutzungsanalyse; Speicherort: EU
• Functional Software, Inc. (Sentry), San Francisco, USA: Fehleranalyse; Speicherort: EU (Deutschland)
• Linear Orbit, Inc., San Francisco, USA: Bearbeitung von Feedback; Speicherort: USA
• Plus Five Five, Inc. (Resend), San Francisco, USA: Versand von E-Mails des Feedback-Boards; Speicherort: USA

11.2 Apple (Apple Distribution International Ltd., Irland, und Apple Inc., USA) und Google (Google Ireland Limited, Irland, und Google LLC, USA) erhalten Daten im Zusammenhang mit dem Vertrieb der App, mit Käufen, mit Push-Benachrichtigungen und, bei Google, mit Einladungslinks. Für den Vertrieb der App und für Käufe sind Apple bzw. Google eigenständig verantwortlich.

11.3 Darüber hinaus geben wir personenbezogene Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

12. Übermittlung in Drittländer

Soweit personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage des Angemessenheitsbeschlusses der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), sofern der Empfänger danach zertifiziert ist, andernfalls auf Grundlage der von der Europäischen Kommission erlassenen Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie dieser Garantien erhalten Sie auf Anfrage.

13. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist. Im Einzelnen gelten folgende Fristen:

Gesetzliche Aufbewahrungspflichten bleiben unberührt.

14. Austritt und Löschung

14.1 Austritt aus einem Zuhause. Verlassen Sie ein geteiltes Zuhause, werden Ihr Anzeigename und Ihre Farbe entfernt. Ihre Erledigungen verbleiben im Zuhause unter der Bezeichnung „Ehemaliges Mitglied“, sofern Sie beim Austritt nicht deren Löschung wählen; in diesem Fall werden auch Ihre Einträge im Änderungsverlauf gelöscht. Sie können eine Kopie des Zuhauses als eigenes Zuhause behalten.

14.2 Löschung der Yaca ID. Sie können Ihre Yaca ID jederzeit in der App unter Einstellungen › Household oder auf yaca.pro/delete mit dem in der App angezeigten Löschcode löschen. Die Yaca ID, die zugehörigen Endgeräte und Push-Kennungen werden unverzüglich gelöscht. Zuhause, die Sie für alle Mitglieder löschen, werden nach 7 Tagen entfernt; bis dahin behalten die übrigen Mitglieder eine schreibgeschützte Kopie. Anstelle der Löschung können Sie ein geteiltes Zuhause an ein anderes Mitglied übergeben. Ein Kauf bleibt mit Ihrer Apple-ID bzw. Ihrem Google-Konto verknüpft und kann wiederhergestellt werden.

14.3 Daten auf Ihrem Endgerät. Inhalte, die nur auf Ihrem Endgerät gespeichert sind, löschen Sie in der App oder durch Entfernen der App.

15. Ihre Rechte

15.1 Ihnen stehen nach Maßgabe der DSGVO die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) zu. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Ihre Zuhause können Sie zudem jederzeit in der App als Datei exportieren.

15.2 Widerspruchsrecht. Soweit wir Ihre Daten auf Grundlage berechtigter Interessen verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen (Art. 21 DSGVO). Ein formloser Widerspruch an hello@kanbon.io genügt.

15.3 Da die Dienste ohne Benutzerkonto genutzt werden können, benötigen wir zur Bearbeitung Ihrer Anfrage Angaben, anhand derer wir Ihre Daten zuordnen können, etwa Ihren Löschcode oder, beim Feedback-Board, Ihre E-Mail-Adresse (Art. 11 und Art. 12 Abs. 6 DSGVO).

15.4 Beschwerderecht. Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist die Österreichische Datenschutzbehörde, Barichgasse 40-42, 1030 Wien, Österreich, dsb@dsb.gv.at, www.dsb.gv.at.

16. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um Ihre personenbezogenen Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen (Art. 32 DSGVO).

17. Pflicht zur Bereitstellung

Sie sind weder gesetzlich noch vertraglich verpflichtet, uns personenbezogene Daten bereitzustellen. Die App kann ohne Yaca Household und ohne Kauf genutzt werden. Für die Nutzung von Yaca Household und für Käufe sind die in den Abschnitten 4 und 5 genannten Daten erforderlich.

18. Automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt.

19. Kinder

Personen unter 16 Jahren dürfen die Dienste nur mit Zustimmung eines Trägers der elterlichen Verantwortung nutzen. In einem geteilten Zuhause kann ein Träger der elterlichen Verantwortung ein Endgerät für ein Kind mit der Rolle „Kind“ einrichten und dafür die Einwilligung erteilen (Art. 8 DSGVO). Ein solches Endgerät zeigt die Aufgaben des Zuhauses und bietet keine Käufe an.

20. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Dienste oder die Rechtslage ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung. Beabsichtigen wir, personenbezogene Daten für einen anderen Zweck zu verarbeiten, informieren wir Sie vorab (Art. 13 Abs. 3 DSGVO).