Datenschutzerklärung

1. Übersicht und Verantwortlicher

Wir nehmen Ihren Datenschutz ernst. Diese Datenschutzerklärung informiert Sie über die Art, den Umfang und den Zweck der Verarbeitung personenbezogener Daten bei der Nutzung der StayGray iOS-App, Browser-Erweiterung und Website.

Verantwortlicher (im Sinne der DSGVO)

Wir haben keinen Datenschutzbeauftragten bestellt, da wir dazu gesetzlich nicht verpflichtet sind.

2. Allgemeine Grundsätze

Wir verarbeiten personenbezogene Daten im Einklang mit der DSGVO und den geltenden nationalen Gesetzen. Wir verarbeiten nur jene Daten, die notwendig sind, um den Dienst bereitzustellen, ihn sicher zu halten und vertragliche sowie gesetzliche Verpflichtungen zu erfüllen.

Kein Website-Tracking: Unsere Website verwendet keine Cookies, keinen localStorage, keine Analyse-Tools, keine eingebetteten Drittinhalte, keine Drittanbieter-Schriftarten oder Website-Fehlernachverfolgung.

3. Website-Hosting und API zur Validierung der Erweiterung (Vercel)

Unsere Website und die Validierungs-API für unsere Browser-Erweiterung werden von Vercel Inc. (USA) gehostet.

Verarbeitete Daten (technische Zugriffsdaten):

• IP-Adresse
• Datum und Uhrzeit der Anfrage
• Aufgerufene URL
• User-Agent (Browser-Typ/Version, Betriebssystem)
• Referrer (falls vom Browser übermittelt)
• Sicherheits- und fehlerbezogene technische Daten (sofern zutreffend)

Zweck: Bereitstellung der Website und API, Gewährleistung der Sicherheit und Stabilität (einschließlich Missbrauchsprävention und Abwehr von Angriffen).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).

Speicherdauer (Vercel-Logs im kostenlosen Tarif):

• Runtime-Logs: werden im Hobby-Tarif (kostenlos) für 1 Stunde gespeichert
• Build-Logs: werden für jedes Deployment unbegrenzt gespeichert

Wir vermeiden die Protokollierung unnötiger personenbezogener Daten in Anwendungsprotokollen.

Internationale Übermittlungen (USA):

Vercel kann Daten in den USA verarbeiten. Vercel stellt einen Auftragsverarbeitungsvertrag bereit und unterstützt Übermittlungsmechanismen wie Standardvertragsklauseln (SCC). Vercel gibt zudem an, nach dem EU-U.S. Data Privacy Framework (DPF) zertifiziert zu sein.

4. Datenverarbeitung in der iOS-App

4.1 Abonnements und Zahlungen (Apple App Store und RevenueCat)

Abonnements werden über den Apple App Store verkauft. Wir nutzen RevenueCat, um den Abonnementstatus in der App zu verwalten.

Daten, die wir erhalten / verarbeiten:

• Von RevenueCat: eine (normalerweise pseudonyme) App-User-ID, Abonnementstatus (aktiv/abgelaufen), Berechtigungen und Kauf-Metadaten wie das Kaufdatum
• Wir erhalten von Apple keine Kreditkartendaten oder vollständigen Zahlungsinformationen

Zweck: Bereitstellung und Verwaltung der "Plus"-Funktionen und Überprüfung des Abonnementstatus.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer:

• Wir bewahren die minimalen Abonnementstatus- oder Identifikationsdaten auf, die für den Zugriff während der Laufzeit des Abonnements und für den Support erforderlich sind, und löschen diese auf Anfrage, sofern dies machbar ist
• Apple speichert Daten im Zusammenhang mit Käufen im App Store für Zeiträume, die durch finanzielle und rechtliche Verpflichtungen vorgeschrieben sind (oft lange Aufbewahrungsfristen)

4.2 Absturzdiagnose (Kein Drittanbieter-SDK)

Wir verwenden kein Absturzbericht-SDK von Drittanbietern.

Wenn Nutzer die Freigabe von Apple-Diagnosedaten aktiviert haben, kann Apple uns aggregierte Informationen oder Gerätediagnosen zur Verfügung stellen, um die Stabilität zu verbessern.

Verarbeitete Daten (sofern über Apple-Diagnose bereitgestellt):

• Gerätestatus zum Zeitpunkt des Absturzes
• Gerätetyp und iOS-Version
• Absturz- oder Diagnoseprotokolle

Zweck: Verbesserung der App-Stabilität.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Produktqualität und Stabilität).

Speicherdauer: Wir bewahren Diagnoseinformationen nur so lange auf, wie es für die Untersuchung und Behebung von Fehlern erforderlich ist, und löschen oder aggregieren sie anschließend.

5. Datenverarbeitung in der Browser-Erweiterung

5.1 Berechtigungen und lokale Funktionen

Die Erweiterung benötigt Zugriff auf Websites ausschließlich, um CSS-Code einzufügen, der die Seite in Graustufen darstellt.

Nur lokale Verarbeitung: Wir erfassen, speichern, übertragen oder analysieren weder Ihren Browserverlauf noch Ihre Seiteninhalte.

5.2 Lizenzkauf und Lizenzvalidierung (Lemon Squeezy + Vercel API)

Zahlungen für die Erweiterung werden über Lemon Squeezy (Merchant of Record) abgewickelt. Um die Erweiterung zu aktivieren, geben Sie einen Lizenzschlüssel ein. Die Erweiterung validiert diesen täglich, indem sie ihn über unsere Vercel-API zur Überprüfung an Lemon Squeezy sendet.

Verarbeitete Daten:

• Lizenzschlüssel (von Ihnen eingegeben)
• Validierungsergebnis (gültig/ungültig und zugehörige Status-Metadaten)
• Technische Anfragedaten (IP-Adresse, Zeitstempel, User-Agent) beim Aufruf unserer API und Lemon Squeezy

Zweck: Lizenzprüfung und Betrugsprävention.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Speicherdauer:

• Erweiterung: Der Lizenzschlüssel wird lokal gespeichert, damit die Erweiterung aktiviert bleibt (kann durch Deinstallation oder Löschen der Erweiterungsdaten entfernt werden)
• Vercel: Runtime-Anfrageprotokolle werden im Hobby-Tarif für 1 Stunde gespeichert, Build-Logs unbegrenzt
• Lemon Squeezy: Speichert kaufbezogene Daten, soweit dies für die Erbringung seines Dienstes sowie für rechtliche und buchhalterische Verpflichtungen erforderlich ist (gemäß dessen Richtlinien)

6. Kontakt und Support

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht.

Zweck: Beantwortung von Anfragen und Support.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.

Speicherdauer: Löschung 30 Tage nachdem die Anfrage vollständig geklärt wurde, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Erforderliche vs. optionale Daten

• Kostenpflichtige Funktionen der Erweiterung: Ein Lizenzschlüssel ist erforderlich, um kostenpflichtige Funktionen der Erweiterung zu aktivieren, andernfalls schlägt die Aktivierung fehl
• "Plus"-Funktionen in der iOS-App: Der Abonnementstatus ist erforderlich, um "Plus"-Funktionen freizuschalten
• Bereitstellung von Website/API: Technische Zugriffsdaten sind notwendig, um den Dienst sicher bereitzustellen

8. Automatisierte Entscheidungsfindung

Wir verwenden keine automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO.

9. Ihre Rechte

Sie haben nach der DSGVO die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Um diese auszuüben, kontaktieren Sie uns unter: contact@staygray.app.

Einige Daten werden von Dritten als eigenständige Verantwortliche verarbeitet (zum Beispiel Apple für Käufe im App Store). In diesem Fall müssen Sie sich gegebenenfalls auch an den jeweiligen Anbieter wenden.

10. Recht auf Beschwerde

Sie haben das Recht, eine Beschwerde bei einer Aufsichtsbehörde einzureichen (Art. 77 DSGVO).

Zuständige Behörde für uns: Die Landesbeauftragte für den Datenschutz Niedersachsen.

11. Privatsphäre von Kindern

Unsere Dienste richten sich nicht speziell an Kinder. Wir erfassen nicht wissentlich personenbezogene Daten von Kindern. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte, und wir werden entsprechende Schritte unternehmen.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung bei Bedarf aktualisieren. Das Datum der "letzten Aktualisierung" gibt die aktuelle Version an.