Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung im Zusammenhang mit Ralia ist die Betreiberin bzw. der Betreiber der App.

Name: Ralph Grashuber
Anschrift: Wöhlerstraße 34, 84489 Burghausen
E-Mail-Adresse für Datenschutzanfragen: zutoruffy@gmail.com

2. Allgemeines zur Datenverarbeitung

Ralia ist eine Kalender-App für Paare. Die App verarbeitet nur solche Daten, die für die Bereitstellung der Funktionen, die Synchronisierung zwischen Geräten, die Partner-Verknüpfung, optionale Google-Kalender-Synchronisierung und Erinnerungen erforderlich sind.

3. Welche Daten verarbeitet werden

Je nach Nutzung der App können insbesondere folgende Daten verarbeitet werden:

• Kontodaten wie Name, E-Mail-Adresse und Anmeldeinformationen.
• Profildaten wie Einladungscode, Partner-Verknüpfung und optional eingetragene Jahrestage.
• Kalenderdaten wie Termine, Notizen, Orte, Zeitangaben, Wiederholungen und Erinnerungen.
• Technische Daten wie Browsertyp, Geräteinformationen, IP-Adresse und Zeitpunkte von Zugriffen, soweit dies für die technische Bereitstellung erforderlich ist.
• Daten für Push-Benachrichtigungen wie Push-Subscription, Endpoint, Browser-/User-Agent-Informationen und der Status der Benachrichtigungsfreigabe.
• Bei Nutzung der Google-Anbindung die für den Sync benötigten Google-Profildaten sowie Zugriffs-Tokens.

4. Zwecke der Verarbeitung

Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:

• Bereitstellung und Sicherung des Benutzerkontos.
• Darstellung, Speicherung und gemeinsame Nutzung von Kalendereinträgen.
• Verknüpfung von zwei Nutzerkonten innerhalb eines gemeinsamen Kalenders.
• Synchronisierung der Daten zwischen Endgeräten und zwischen verbundenen Partnerkonten.
• Versand von Erinnerungen und Push-Benachrichtigungen, sofern diese aktiviert wurden.
• Optionale Synchronisierung mit Google Calendar auf Wunsch der Nutzerin oder des Nutzers.
• Fehlerbehebung, Missbrauchsprävention und technisch notwendiger Betrieb der App.

5. Rechtsgrundlagen

Soweit die Datenschutz-Grundverordnung anwendbar ist, erfolgt die Verarbeitung in der Regel auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Nutzungsverhältnisses, Art. 6 Abs. 1 lit. a DSGVO für optionale Einwilligungen wie Push-Benachrichtigungen oder Google-Sync sowie Art. 6 Abs. 1 lit. f DSGVO für den sicheren und stabilen Betrieb der App.

6. Authentifizierung und Backend

Für Benutzerkonten, Datenhaltung und Synchronisierung wird ein Backend-Dienst auf Basis von Supabase genutzt. Dabei werden die für Anmeldung, Profil, Partner-Verknüpfung und Kalenderdaten erforderlichen Informationen verarbeitet. Passwörter werden nicht im Klartext in der App-Oberfläche gespeichert, sondern über den eingesetzten Authentifizierungsdienst verarbeitet.

7. Google Calendar

Wenn die optionale Google-Kalender-Anbindung genutzt wird, fordert Ralia eine ausdrückliche Freigabe für den Zugriff auf Google Calendar und grundlegende Google-Profilinformationen an. Diese Verbindung dient ausschließlich der Synchronisierung von Kalenderinhalten.

Die für die Verbindung erforderlichen Token und Verbindungsinformationen können lokal im Browser gespeichert werden, damit die Verbindung zwischen Sitzungen erhalten bleibt. Die Google-Verbindung kann jederzeit innerhalb der App getrennt werden.

8. Push-Benachrichtigungen und Erinnerungen

Wenn Erinnerungen aktiviert werden, verarbeitet Ralia die dafür notwendige Push-Subscription des jeweiligen Geräts. Dazu gehören insbesondere der technische Endpoint, kryptografische Schlüssel, Browserinformationen und der Status der Aktivierung. Diese Daten werden ausschließlich genutzt, um Erinnerungen und Testbenachrichtigungen an das freigegebene Gerät zu senden.

9. Lokale Speicherung auf dem Gerät

Die App verwendet lokale Speichermechanismen des Browsers, insbesondere Local Storage und Service-Worker-/PWA-Funktionen, um Einstellungen, Verbindungszustände und technische Daten für die Offline-Nutzung oder den komfortablen Betrieb zu speichern. Dazu können unter anderem Sprachwahl, Google-Sync-Status oder Benachrichtigungseinstellungen gehören.

10. Keine Analyse- oder Werbetracker

Nach dem aktuellen Stand der App werden keine Analyse- oder Werbetracker eingesetzt, die das Nutzungsverhalten zu Marketingzwecken auswerten. Sollte sich dies später ändern, ist diese Datenschutzerklärung entsprechend zu aktualisieren.

11. Empfänger von Daten

Daten können an technische Dienstleister weitergegeben werden, soweit dies für den Betrieb notwendig ist. Dazu gehören insbesondere:

• Hosting- und Backend-Infrastruktur für Authentifizierung, Datenbank und Synchronisierung.
• Google, sofern Nutzerinnen oder Nutzer die Google-Kalender-Synchronisierung aktivieren.
• Push-Dienste des jeweiligen Browsers oder Betriebssystems für Benachrichtigungen.

12. Speicherdauer

Personenbezogene Daten werden nur so lange gespeichert, wie dies für die genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Lokale Daten im Browser können zudem von Nutzerinnen und Nutzern jederzeit über den Browser oder durch Trennen der betreffenden Funktion entfernt werden.

13. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere folgende Rechte:

• Auskunft über die verarbeiteten personenbezogenen Daten.
• Berichtigung unrichtiger Daten.
• Löschung oder Einschränkung der Verarbeitung.
• Widerspruch gegen bestimmte Verarbeitungen.
• Datenübertragbarkeit, soweit gesetzlich vorgesehen.
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
• Beschwerde bei einer zuständigen Datenschutz-Aufsichtsbehörde.

14. Kontakt für Datenschutzanfragen

Datenschutzanfragen können an die für Ralia verantwortliche Stelle gerichtet werden. Bitte hinterlegen Sie vor der Veröffentlichung eine echte Kontaktadresse an dieser Stelle.

15. Aktualisierung dieser Datenschutzerklärung

Diese Datenschutzerklärung kann aktualisiert werden, wenn sich Funktionen, rechtliche Anforderungen oder eingesetzte Dienste von Ralia ändern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.