Scribby (“Scribby”, “wir”, “uns”) ist eine App für tägliche Zitate auf dem iPhone. Diese Erklärung beschreibt, welche personenbezogenen Daten wir erheben, wenn du die App oder diese Website nutzt, warum wir sie erheben und welche Wahlmöglichkeiten du hast. Die Kurzfassung: Wir erheben, was die App zum Funktionieren braucht, wir zeigen keine Werbung, und wir verkaufen deine Daten niemals.
Wer verantwortlich ist
Scribby ist der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten. Für alle Fragen oder Anliegen zum Datenschutz schreib an support@thescribby.app.
Was wir erheben
Konto
Du meldest dich über “Mit Apple anmelden” an. Wir erhalten deine Apple-Konto-Kennung, deinen Namen (wenn du ihn teilen möchtest) und deine E-Mail-Adresse. Wenn du Apples Option “E-Mail-Adresse verbergen” nutzt, sehen wir nur die private Weiterleitungsadresse, die Apple für dich erstellt.
Profil und Einstellungen
Um dein tägliches Zitat zu personalisieren, speichert die App das Profil, das du einrichtest: deinen Anzeigenamen, ein optionales Profilbild, deine Zitatsprache, die grammatische Anredeform, die du bevorzugst, deine Zeitzone und deine Antworten aus dem Onboarding (zum Beispiel die Absichten und Stimmungen, die du auswählst). Deine Antworten helfen uns außerdem, in aggregierter Form zu verstehen, wie gut das Onboarding funktioniert.
Inhalte und Aktivität
Wir speichern, was du in der App erstellst und tust, damit es synchronisiert wird und für dich erhalten bleibt: Zitate, die du likst und ansiehst (das Ansehen zählt für deinen Streak), Ordner, die du erstellst, und die Zitate darin, Einladungen zum Teilen von Ordnern, die du sendest oder annimmst, deine Benachrichtigungseinstellungen (Zeiten, Wochentage, Häufigkeit, Ton, Ruhezeiten), deine Widget-Einstellungen, deine Erfolge und jedes Feedback, das du uns sendest.
Käufe
Scribby+ Abonnements werden über Apple gekauft und von RevenueCat in unserem Auftrag verarbeitet. Wir erhalten Ereignisse zum Abonnementstatus (zum Beispiel “Testphase gestartet” oder “verlängert”) und eine anonymisierte Transaktionskennung. Deine Zahlungsdaten sehen wir nie; die verbleiben bei Apple.
Geräte- und Nutzungsdaten
- Analyse. Wir nutzen PostHog (gehostet in der EU), um zu verstehen, welche Funktionen genutzt werden, und um Fehler zu erkennen, einschließlich Session-Replays von Bildschirmen in der App. Analyse-Ereignisse sind mit einer zufälligen Kennung und deiner Nutzer-ID verknüpft, nicht mit deinem Namen.
- Absturzberichte. Wir nutzen Sentry, um Absturzberichte zu erfassen: Gerätemodell, Betriebssystemversion, App-Version und den technischen Zustand der App zum Zeitpunkt des Absturzes.
- Push-Benachrichtigungen. Wir nutzen OneSignal, um Benachrichtigungen zuzustellen. OneSignal verarbeitet deinen Geräte-Push-Token und deine Zeitzone, damit dein tägliches Zitat zu der Zeit ankommt, die du gewählt hast.
Fotos
Wenn du eine Karte zum Teilen speicherst, bittet die App um reinen Schreibzugriff auf deine Fotomediathek. Karten werden auf deinem Gerät gerendert; aus deiner Fotomediathek wird nichts gelesen oder hochgeladen.
Was wir nicht tun
- Keine Werbung, keine Werbenetzwerke, kein Tracking über andere Apps oder Websites hinweg.
- Kein Verkauf und keine Vermietung personenbezogener Daten, an niemanden, niemals.
- Kein Auslesen deiner Fotomediathek, deiner Kontakte oder deines Standorts.
Warum wir sie erheben
| Zweck | Daten | Rechtsgrundlage (DSGVO) |
|---|---|---|
| Bereitstellung der App: Konto, Synchronisierung, Streaks, Ordner, Teilen | Konto, Profil, Inhalte und Aktivität | Vertrag (Art. 6 Abs. 1 lit. b) |
| Zustellung deines täglichen Zitats und deiner Erinnerungen zur gewählten Zeit | Benachrichtigungseinstellungen, Push-Token, Zeitzone | Vertrag (Art. 6 Abs. 1 lit. b) |
| Verwaltung von Scribby+ Abonnements | Kaufdaten | Vertrag (Art. 6 Abs. 1 lit. b) |
| Verbesserung der App und Behebung von Abstürzen | Analyse, Absturzberichte | Berechtigte Interessen (Art. 6 Abs. 1 lit. f) |
| Beantwortung deiner Nachrichten | Feedback, Support-E-Mail | Berechtigte Interessen (Art. 6 Abs. 1 lit. f) |
Push-Benachrichtigungen werden erst gesendet, nachdem du sie in iOS erlaubt hast, und du kannst sie jederzeit in der App oder in den iOS-Einstellungen ausschalten.
Wer Daten für uns verarbeitet
Wir nutzen eine kleine Zahl von Dienstleistern, jeweils als Auftragsverarbeiter durch einen Auftragsverarbeitungsvertrag gebunden:
| Anbieter | Wofür | Datenschutzerklärung |
|---|---|---|
| Apple | Mit Apple anmelden, Käufe im App Store | apple.com/legal/privacy |
| Cloudflare | Hosting, Datenbank und Dateispeicher für das Scribby-Backend und diese Website | cloudflare.com/privacypolicy |
| RevenueCat | Abonnementverwaltung | revenuecat.com/privacy |
| PostHog (EU) | Produktanalyse, Session-Replay | posthog.com/privacy |
| Sentry | Absturzberichte | sentry.io/privacy |
| OneSignal | Zustellung von Push-Benachrichtigungen | onesignal.com/privacy_policy |
Einige Anbieter verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums. Wo das der Fall ist, sind die Übermittlungen durch die EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss wie das EU-US Data Privacy Framework geschützt.
Wie lange wir sie aufbewahren
Deine Daten werden aufbewahrt, solange dein Konto besteht. Wenn du dein Konto löschst (Einstellungen, “Konto löschen” in der App), werden dein Profil, deine Zitat-Aktivität, Ordner, Streaks, Erfolge, Benachrichtigungseinstellungen, hochgeladenen Bilder und Abonnementdaten sofort und endgültig gelöscht. Absturzberichte und Analyse-Ereignisse laufen bei Sentry und PostHog nach deren üblichen Aufbewahrungsfristen ab (höchstens 90 Tage für Session-Replays und Absturzdaten, bis zu 12 Monate für aggregierte Analysen). Feedback, das du uns gesendet hast, kann in anonymisierter Form aufbewahrt werden.
Deine Rechte
Wenn du dich in der EU, im EWR, im Vereinigten Königreich oder in der Schweiz befindest, hast du das Recht auf Auskunft, Berichtigung, Löschung und auf Erhalt einer Kopie deiner personenbezogenen Daten, das Recht auf Einschränkung der Verarbeitung und auf Widerspruch gegen sie sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Außerdem hast du das Recht, dich bei deiner örtlichen Datenschutzaufsichtsbehörde zu beschweren.
Wenn du in Kalifornien oder einem anderen US-Bundesstaat mit einem vergleichbaren Datenschutzgesetz lebst, hast du gleichwertige Rechte auf Auskunft, Löschung und Berichtigung sowie das Recht zu erfahren, dass wir deine personenbezogenen Informationen nicht verkaufen oder teilen, wie diese Gesetze es definieren.
Das meiste kannst du selbst in der App erledigen: dein Profil bearbeiten, deine Zitatsprache ändern oder dein Konto vollständig löschen. Für alles andere schreib an support@thescribby.app, und wir antworten innerhalb von 30 Tagen.
Kinder
Scribby richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wenn du glaubst, dass ein Kind ein Konto erstellt hat, kontaktiere uns, und wir löschen es.
Sicherheit
Der gesamte Datenverkehr zwischen der App, dieser Website und unserem Backend ist mit TLS verschlüsselt. Die Daten werden auf der Infrastruktur von Cloudflare gespeichert, mit einem Zugriff, der auf das beschränkt ist, was der Dienst zum Betrieb braucht. Kein System ist vollkommen sicher, aber wir halten die Menge der Daten, die wir speichern, bewusst klein.
Änderungen dieser Erklärung
Wenn wir diese Erklärung inhaltlich ändern, aktualisieren wir das Datum oben und informieren dich bei wesentlichen Änderungen in der App. Frühere Fassungen sind auf Anfrage erhältlich.
Kontakt
Fragen, Anfragen oder Anliegen: support@thescribby.app.