Datenschutzerklärung

Wer verantwortlich ist

Cloudlarm wird von Benek Apps („wir“, „uns“) entwickelt, dem Entwickler, der auf der Seite von Cloudlarm in Google Play genannt ist. Wir sind der Verantwortliche für die hier beschriebenen personenbezogenen Daten.

Bei Fragen oder Anliegen zum Datenschutz schreib uns an benek.apps.feedback@pm.me.

Was auf deinem Handy bleibt

Deine Orte, Alarme und Einstellungen sowie die Vorhersagen, die die App herunterlädt, werden auf deinem Handy gespeichert und, wenn die Sicherung aktiviert ist, in seiner verschlüsselten Sicherung (siehe Datensicherung). Die App prüft deine Alarme auf dem Handy, daher erfahren wir nie, welche Alarme du hast oder wann sie auslösen.

Wenn du „Meinen Standort verwenden“ wählst, fragt die App Android nach deinem ungefähren Standort, nie nach dem genauen, und wandelt ihn sofort in eine Rasterzelle von 0,05° geografischer Breite mal 0,05° geografischer Länge um. Eine Zelle ist ein paar Kilometer groß, in Mitteleuropa etwa 5,5 mal 3,5 km. Nur die Zelle wird gespeichert.

Wenn du nach einem Ort suchst oder die App den Namen deines Gebiets anzeigt, fragt sie den Geocoding-Dienst deines Handys, der zu Android gehört und auf den meisten Handys von Google bereitgestellt wird. Der Dienst erhält den Text, den du eingegeben hast, oder den Mittelpunkt deiner Rasterzelle, nie deinen genauen Standort.

Was die App an unseren Server sendet

Um eine Vorhersage abzurufen, sendet die App unserem Server die Nummer der Rasterzelle sowie Namen und Version der App, zum Beispiel „Cloudlarm/1.0“. Sie sendet keinen Namen, kein Konto, keine Gerätekennung, keinen genauen Standort und keine Alarmeinstellungen.

Wie jeder Server im Internet sieht unserer die IP-Adresse deiner Verbindung. Wir nutzen sie nur für Limits pro Minute, die den Dienst vor Missbrauch schützen. Diese Limits begrenzen, wie viele Vorhersagen, Premium-Prüfungen und neue Gebiete eine einzelne Adresse anfragen kann (bei IPv6 ein einzelnes Netz, also die erste Hälfte der Adresse), und wie viele Vorhersagen, neue Gebiete und Premium-Prüfungen ein größeres Netz anfragen kann (bei IPv4 die Adressen mit denselben ersten drei Zahlen, bei IPv6 die mit denselben ersten drei Gruppen). Ein Gebiet, das der Server nicht mehr aktualisiert, zählt als neu. Wir speichern die Adresse nicht und schreiben sie nicht in unsere Logs.

Für jede Zelle, nach der jemand gefragt hat, speichert unser Server die neueste Vorhersage, dieselbe für alle, die nach dieser Zelle fragen. Eine Zelle ist weder mit dir noch mit anderen Zellen verknüpft. Hat 2 Tage lang niemand nach einer Zelle gefragt, aktualisiert der Server sie nicht mehr, und nach 7 Tagen löscht er sie. Unsere Logs enthalten höchstens eine Zellennummer.

Unser Server, nicht dein Handy, lädt die Vorhersage für den Mittelpunkt jeder Zelle vom Norwegischen Meteorologischen Institut (MET Norway) herunter und den Kp-Index der geomagnetischen Aktivität samt seiner Vorhersage vom Weltraumwetterzentrum der US-amerikanischen Wetter- und Ozeanografiebehörde (NOAA SWPC). Beide erhalten keine Daten über dich.

Polarlicht-Benachrichtigungen

Polarlicht-Alarme müssen dich innerhalb von Minuten erreichen, wenn die geomagnetische Aktivität steigt, deshalb nutzen sie Firebase Cloud Messaging (FCM), Googles Dienst für Push-Nachrichten. Die App registriert sich erst bei FCM, wenn du deinen ersten Polarlicht-Alarm einschaltest. Firebase gibt der App dann eine Installations-ID und ein Push-Token. Die Bibliotheken von Firebase senden außerdem die Version der App an Google und, für Statistiken über die genutzten Plattformen und Versionen, Angaben zu deinem Handy wie Android-Version, Marke und Modell sowie den Store, aus dem die App installiert wurde.

Die App abonniert Themen, die nur eine Erdhalbkugel, einen 15° breiten Längengradstreifen und einen Kp-Wert nennen, zum Beispiel „Nordhalbkugel, 15° bis 30° Ost, Kp 5“. Unser Server sendet seine Nachrichten an diese Themen: Er erhält nie dein Token und weiß nicht, wer sie abonniert. Wenn eine Nachricht eintrifft, prüft dein Handy, ob der Himmel an seinem Ort dunkel und klar genug ist, und benachrichtigt dich erst dann. Am Abend sendet unser Server an diese Themen außerdem die Kp-Vorhersage der NOAA für die Nacht, in der dein Handy auf die gleiche Weise nach dunklen, klaren Stunden sucht.

Wenn kein Polarlicht-Alarm mehr eingeschaltet ist, zum Beispiel weil du den letzten ausgeschaltet oder entfernt hast, meldet sich die App von ihren Themen ab und löscht das Token und die Installations-ID. Solange kein Polarlicht-Alarm eingeschaltet ist, kontaktiert die App Firebase nicht.

Datensicherung

Wenn in den Einstellungen deines Handys die Sicherung aktiviert ist, speichert Android deine Orte, Alarme und Einstellungen, die Vorhersagen, die die App für deine Orte heruntergeladen hat, und die letzte Antwort zu Premium, die die App erhalten hat, in deinem Google-Konto, damit sie wieder da sind, wenn du die App neu installierst oder auf ein neues Handy wechselst. Die App erlaubt nur Sicherungen, die Android mit deiner Displaysperre verschlüsselt und die Google nicht lesen kann; das setzt Android 9 oder höher voraus, daher wird die App unter Android 8 nicht gesichert. Wenn du ein neues Handy einrichtest, kann Android dieselben Daten auch direkt vom alten kopieren. Firebase-Kennungen und Polarlicht-Abonnements werden nie gesichert.

Premium

Premium wird über Google Play verkauft. Google wickelt die Zahlung nach seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung ab, und wir sehen deine Zahlungsdaten nie.

Um einen Kauf zu bestätigen, sendet die App unserem Server das Kauf-Token, das sie von Google Play erhalten hat, und zwar beim Kauf und von Zeit zu Zeit, solange Premium läuft. Unser Server prüft das Token bei Google Play, und Google Play teilt unserem Server auch mit, wenn sich ein Abo verlängert oder ein Kauf storniert oder erstattet wird. Der Server speichert nicht das Token selbst, sondern nur einen Fingerabdruck davon (einen SHA-256-Hash) mit dem Status des Kaufs, etwa aktiv, gekündigt oder abgelaufen, und dem Ende des bezahlten Zeitraums. Google Play verlangt, dass der Server jeden neuen Kauf innerhalb von drei Tagen bestätigt; bis Google Play die Bestätigung angenommen hat, speichert der Server außerdem, wann er zum ersten Mal versucht hat, sie zu senden. Er löscht diese Angaben 30 Tage nach dem Ende des bezahlten Zeitraums oder 30 Tage nach der letzten Prüfung des Tokens, falls diese später war. Diese Angaben sind weder mit deinen Rasterzellen noch mit Push-Kennungen verknüpft.

Die App speichert die letzte Antwort des Servers auf deinem Handy, also den Status des Kaufs und das Ende des bezahlten Zeitraums, mit einem Fingerabdruck des Tokens, damit Premium auch offline funktioniert. Wenn Google Play keinen Kauf anzeigt, zum Beispiel nachdem du in Google Play zu einem anderen Google-Konto gewechselt hast, notiert die App außerdem, wann das zum ersten Mal passiert ist, und behält Premium von da an noch 6 Stunden lang bei.

Unser Server speichert keine Bestelldaten. Google Play führt über jede Bestellung einen Datensatz und zeigt ihn uns in der Play Console und deren Berichten: die Bestellnummer, Datum und Uhrzeit, das Produkt, Preis und Steuern, das Modell des Handys, mit dem gekauft wurde, und das Land des Käufers, in manchen Ländern auch die Region, die Stadt oder die Postleitzahl. Wir nutzen diese Datensätze nur für unsere Buchhaltung und Steuern.

Feedback, Bewertungen und Updates

Wenn du in den Einstellungen der App „Feedback senden“ wählst, öffnet deine E-Mail-App eine Nachricht an benek.apps.feedback@pm.me mit der Version der App, deiner Android-Version und dem Modell deines Handys, die uns helfen, Probleme zu finden. Du siehst die Nachricht, bevor du sie sendest, und kannst alles darin ändern oder löschen. Was du uns schickst, einschließlich deiner E-Mail-Adresse, verwenden wir nur, um dir zu antworten, und löschen es, wenn die Sache erledigt ist, spätestens 2 Jahre nach deiner letzten Nachricht.

Nachdem du ein paar Benachrichtigungen geöffnet hast, kann die App dich ein einziges Mal bitten, sie zu bewerten. Das Bewertungsfenster kommt von Google Play. Google Play verarbeitet deine Bewertung und Rezension nach seinen eigenen Bedingungen und veröffentlicht sie auf der Store-Seite der App oder zeigt sie nur uns, wenn du an einem geschlossenen Test teilnimmst. Die App selbst erfährt nichts über deine Bewertung, nicht einmal, ob du eine abgegeben hast.

Jedes Mal, wenn du die App öffnest, fragt sie Google Play auf deinem Handy, ob eine neuere Version verfügbar ist. Dafür verwendet Google Play nach seinen eigenen Bedingungen Angaben zu deinem Handy, die Version der App und ihre installierten Teile. Wenn eine Version einen schwerwiegenden Fehler behebt, kann die App dann den Update-Bildschirm von Google Play anzeigen. Die App sendet dazu nichts an unseren Server.

Berechtigungen

Die wichtigsten Berechtigungen, die die App nutzt, und wofür:

• Ungefährer Standort, nur wenn du „Meinen Standort verwenden“ wählst. Du kannst stattdessen nach einem Ort suchen.
• Benachrichtigungen, um deine Alarme anzuzeigen.
• Wecker und Erinnerungen, um die Vorhersage zu den Zeiten zu prüfen, die du wählst.
• Beim Start ausführen, um die Prüfungen nach einem Neustart deines Handys neu zu planen.
• Wecker stellen, nur damit ein Tippen auf die Uhrzeit im Uhr-Widget deine Uhr-App öffnen kann. Cloudlarm stellt darin keine Wecker.
• Netzwerkzugriff, um Vorhersagen herunterzuladen und Polarlicht-Benachrichtigungen zu empfangen.

Was wir nicht tun

Wir verkaufen deine Daten nicht und geben sie nicht weiter, zeigen keine Werbung, nutzen keine Analyse- oder Tracking-Tools und erstellen keine Profile. Die App hat keine Konten.

Rechtsgrundlagen

Wo die Datenschutz-Grundverordnung der EU (DSGVO) oder ähnliche Gesetze gelten, verarbeiten wir Daten:

• um die App und die Funktionen bereitzustellen, die du einschaltest, etwa Vorhersagen, Polarlicht-Benachrichtigungen und Premium (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung);
• um unseren Server mit den Limits pro Minute für IP-Adressen vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO, berechtigte Interessen);
• um deine Nachrichten zu beantworten (Art. 6 Abs. 1 lit. f DSGVO, berechtigte Interessen);
• um diese Website auszuliefern und vor Angriffen zu schützen, wofür Cloudflare die Daten jedes Besuchs verarbeitet, etwa deine IP-Adresse (Art. 6 Abs. 1 lit. f DSGVO, berechtigte Interessen);
• um die Bestelldatensätze von Google Play für unsere Buchhaltung und Steuern zu nutzen (Art. 6 Abs. 1 lit. c DSGVO, rechtliche Verpflichtung).

Du kannst der Verarbeitung widersprechen, die auf berechtigten Interessen beruht: siehe Dein Widerspruchsrecht.

Dienstleister

• Cloudflare betreibt unseren Server und diese Website. Cloudflare verarbeitet in unserem Auftrag Daten, darunter IP-Adressen, um beide auszuliefern und zu schützen.
• Google stellt in unserem Auftrag Polarlicht-Benachrichtigungen per Firebase Cloud Messaging und die Mitteilungen von Google Play zu Käufen per Cloud Pub/Sub zu.
• Proton hostet unser Postfach.
• Google Play vertreibt die App und ihre Updates und wickelt Zahlungen und Bewertungen ab, und die Android-Sicherung bewahrt deine Sicherungen auf. Google erbringt diese Dienste direkt dir gegenüber, nach seiner eigenen Datenschutzerklärung.

Cloudflare und Google können Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, auch in den USA. Solche Übermittlungen stützen sich auf den Datenschutzrahmen EU-USA, nach dem beide Unternehmen zertifiziert sind, oder auf die Standardvertragsklauseln der Europäischen Kommission. Proton speichert unser Postfach in der Schweiz, in Deutschland oder in Norwegen, und die Europäische Kommission hat festgestellt, dass die Schweiz ein angemessenes Schutzniveau für personenbezogene Daten bietet.

Wie wir deine Daten schützen

Die App verbindet sich mit unserem Server und dein Browser mit dieser Website nur über verschlüsselte HTTPS-Verbindungen. Auch die Verbindungen der App zu Firebase und Google Play sind verschlüsselt.

Wir speichern so wenig Daten wie möglich, damit wenig verloren gehen kann: Unser Server speichert keine IP-Adressen, keine Konten und keine genauen Standorte, nur Rasterzellen, und von jedem Kauf-Token nur einen Fingerabdruck, aus dem sich das Token nicht wiederherstellen lässt. Die App erlaubt nur Sicherungen, die Android mit deiner Displaysperre verschlüsselt.

Geheime Schlüssel, etwa die, die unser Server für Google Play und Firebase nutzt, sind nie Teil der App oder ihres Quellcodes: Wir bewahren sie in den verschlüsselten Geheimnisspeichern von Cloudflare und GitHub auf und ersetzen jeden Schlüssel, der nach außen gelangt sein könnte. Unsere Konten bei Google, Cloudflare, GitHub und Proton, mit denen wir Cloudlarm veröffentlichen und betreiben, sind mit Bestätigung in zwei Schritten geschützt. Gefährdet eine Sicherheitsverletzung personenbezogene Daten, melden wir sie innerhalb von 72 Stunden der norwegischen Datenschutzbehörde Datatilsynet, und wenn sie ein hohes Risiko für deine Rechte und Freiheiten mit sich bringt, informieren wir auch dich unverzüglich. Wie du ein Sicherheitsproblem meldest, steht unter Sicherheit.

Wie lange wir Daten speichern

• Vorhersagen und Rasterzellen auf unserem Server: bis 7 Tage nach der letzten Anfrage für die Zelle.
• Logs unseres Servers, die höchstens eine Zellennummer enthalten: 7 Tage.
• IP-Adressen: werden nicht gespeichert.
• Push-Token und Firebase-Installations-ID: bis kein Polarlicht-Alarm mehr eingeschaltet ist. Firebase löscht sie danach innerhalb von 180 Tagen, auch aus seinen Sicherungskopien. Wenn du die App vorher deinstallierst, löscht Firebase das Push-Token und die Installations-ID nach 270 Tagen ohne Aktivität (siehe die Dokumentation von Firebase).
• Fingerabdrücke von Kauf-Tokens mit dem Status des Kaufs: bis 30 Tage nach dem Ende des bezahlten Zeitraums oder 30 Tage nach der letzten Prüfung des Tokens, falls diese später war. Die Tokens selbst werden nicht gespeichert.
• Sicherungskopien: Cloudflare kann die Datenbank unseres Servers auf jeden Zeitpunkt der letzten 30 Tage zurücksetzen, daher bleiben Vorhersagen, Rasterzellen und Fingerabdrücke, die wir löschen, noch bis zu 30 Tage länger in den Sicherungskopien von Cloudflare.
• Bestelldatensätze: Google Play bewahrt sie nach seinen eigenen Bedingungen auf, und unser Server speichert keine. Von den Berichten der Play Console laden wir für unsere Buchhaltung nur die herunter, die wir nach Buchführungs- und Steuerrecht aufbewahren müssen, und bewahren sie so lange auf, wie es dort vorgeschrieben ist.
• Nachrichten, die du uns schickst: bis die Sache erledigt ist, spätestens 2 Jahre nach deiner letzten Nachricht.
• Alles auf deinem Handy: bis du es löschst oder die App deinstallierst.

Deine Rechte

Du hast das Recht auf Auskunft über deine personenbezogenen Daten, auf ihre Berichtigung oder Löschung, auf Einschränkung ihrer Verarbeitung oder Widerspruch dagegen und auf Datenübertragbarkeit. Du kannst dich auch bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel dort, wo du wohnst oder arbeitest: in Polen beim Präsidenten des Amts für den Schutz personenbezogener Daten (UODO), in Norwegen bei Datatilsynet.

Wir wissen nicht, wer du bist, daher können wir Daten über dich meist nicht finden (Art. 11 DSGVO). Wenn du uns etwas schickst, womit wir sie finden können, etwa die Bestellnummer eines Kaufs, helfen wir dir. Du kannst deine Daten auch selbst entfernen: Deinstalliere die App, dann vergisst unser Server dein Gebiet nach 7 Tagen.

Kinder

Cloudlarm richtet sich nicht an Kinder unter 13 Jahren, und wir verarbeiten ihre Daten nicht wissentlich.

Diese Website

Wir setzen keine Cookies und verwenden keine Skripte, Analysedienste oder Inhalte von anderen Websites. Cloudflare, das die Website hostet, verarbeitet deine IP-Adresse und die anderen Daten jeder Anfrage, etwa die Seite, die du öffnest, und den Namen deines Browsers, um die Seiten auszuliefern und die Website vor Angriffen zu schützen, und kann zu diesem Zweck ein Sicherheits-Cookie setzen. Rechtsgrundlage ist unser berechtigtes Interesse an einer Website, die funktioniert und sicher ist (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern keine Logs von Besuchen.

Änderungen

Wenn wir diese Datenschutzerklärung ändern, aktualisieren wir diese Seite und das Datum oben. Wichtige Änderungen kündigen wir auch in den Versionshinweisen der App an.