1. Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und des österreichischen Datenschutzgesetzes (DSG) ist:
Batuhan Gündüz
[Straße und Hausnummer]
[PLZ und Ort, Österreich]
E-Mail: [Deine Support-E-Mail-Adresse]
2. Server-Log-Files bei Webseitenaufruf
Beim Aufruf dieser Webseite erhebt der Hosting-Provider automatisch Informationen in sogenannten Server-Log-Files. Dies umfasst IP-Adresse, Datum/Uhrzeit, Browser-Typ und das Betriebssystem. Die Verarbeitung erfolgt zur Sicherstellung des technischen Betriebs und der Sicherheit auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.
3. Registrierung und Benutzerkonto
Für die Nutzung von Blade ist ein Benutzerkonto erforderlich.
- E-Mail-Registrierung: Wir speichern Ihre E-Mail-Adresse und ein gehashtes (verschlüsseltes) Passwort.
- Drittanbieter-Anmeldung (Google Sign-In / Apple ID): Bei Nutzung dieser Dienste erhalten wir ausschließlich die vom Anbieter freigegebene E-Mail-Adresse und eine eindeutige ID zur Authentifizierung.
Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
4. Kernfunktionen & besonderer Schutz Ihrer Daten
a) E-Mail-Tiefenscan & On-Device-Verarbeitung (Datenschutz durch Technik)
Das Auslesen von Abonnements und Verträgen aus Ihrem E-Mail-Postfach (Gmail, iCloud, Yahoo, GMX, Web.de, T-Online etc.) erfolgt ausschließlich lokal auf Ihrem Endgerät („On-Device").
- Es werden keine E-Mail-Inhalte oder E-Mail-Betreffzeilen auf externe Server oder unsere Server übertragen.
- Zugangsdaten (wie IMAP-Passwörter oder OAuth-Tokens) werden ausschließlich lokal in den gesicherten Speicherbereichen Ihres Geräts (z. B. iOS Keychain oder Android Keystore) verschlüsselt hinterlegt.
b) Google API Services User Data Policy
Die Nutzung von Informationen, die über Gmail-APIs empfangen werden, entspricht der „Google API Services User Data Policy", einschließlich der Anforderungen für die eingeschränkte Nutzung („Limited Use"). Daten aus Gmail-Schnittstellen werden nicht für Werbezwecke verwendet oder an Dritte weitergegeben.
c) Inbox Slayer & KI-Mail-Import
Der Scan von Newslettern sowie der manuelle Import von E-Mail-Texten wird direkt auf dem Gerät ausgeführt. Es erfolgt kein Tracking Ihres Leseverhaltens.
d) Synchronisation & Haushalt-Sharing
Von Ihnen angelegte Abonnements (Anbietername, Kosten, Zahlungszyklus) sowie Freigaben innerhalb eines „Haushalts" werden auf unseren Servern innerhalb der Europäischen Union verschlüsselt gespeichert, um die Synchronisation zwischen Ihren Geräten zu ermöglichen (Art. 6 Abs. 1 lit. b DSGVO).
e) Temporäre Wiederherstellung
Gelöschte Einträge verbleiben für 24 Stunden in einem temporären Zwischenspeicher auf dem Gerät bzw. Server, um ein versehentliches Löschen rückgängig machen zu können. Danach werden sie unwiderruflich entfernt.
5. Löschung von Daten und Benutzerkonto
Sie können Ihr Benutzerkonto sowie alle damit verknüpften Daten jederzeit direkt in den App-Einstellungen unter „Konto löschen" oder über unsere Webseite unter [URL zu deinem Löschformular, z. B. deine-domain.at/account-deletion] unwiderruflich löschen.
a) In-App-Käufe und Abonnement-Verwaltung
Über die App können Sie kostenpflichtige Abonnements erwerben. Die Abrechnung und Abwicklung der Zahlungen erfolgt ausschließlich über die Betreiber der jeweiligen App-Stores:
- Apple App Store: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.
- Google Play Store: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.
Wir selbst verarbeiten keine Bank- oder Kreditkartendaten. Zur Freischaltung und Verwaltung Ihres Abonnement-Status in der App verarbeiten wir lediglich anonymisierte Kauf- und Transaktions-IDs sowie den Abo-Status (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung).
b) Einsatz von Google Firebase (App-Backend & Authentifizierung)
Für die Bereitstellung des App-Backends, die Verwaltung der Nutzerkonten (Firebase Authentication) sowie zur Speicherung synchronisierter Abo-Daten nutzen wir den Dienst Google Firebase, betrieben von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA).
- Zweck & Daten: Firebase speichert Kontodaten (wie Ihre E-Mail-Adresse und User-ID) und synchronisierte App-Daten in einer gesicherten Cloud-Datenbank.
- Rechtsgrundlage: Die Verarbeitung erfolgt zur Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
- Auftragsverarbeitung & Drittlandtransfer: Wir haben mit Google einen Vertrag zur Auftragsverarbeitung (AVV) abgeschlossen. Google LLC (USA) ist unter dem EU-U.S. Data Privacy Framework zertifiziert, wodurch ein angemessenes Datenschutzniveau für eventuelle Datenübertragungen in die USA garantiert wird.
6. Speicherdauer
Wir verarbeiten Ihre Daten nur so lange, wie es für die Erfüllung des Vertragszwecks erforderlich ist oder gesetzliche Aufbewahrungsfristen in Österreich (z. B. § 132 BAO für Buchhaltungsunterlagen) dies vorschreiben.
7. Ihre Rechte & Beschwerderecht
Ihnen stehen nach der DSGVO die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch zu.
Wenn Sie glauben, dass die Verarbeitung Ihrer Daten gegen das Datenschutzrecht verstößt, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren:
Österreichische Datenschutzbehörde
Barichgasse 40–42, 1030 Wien
E-Mail: dsb@dsb.gv.at
Website: https://www.dsb.gv.at
Stand: . Diese Datenschutzerklärung wird bei Änderungen der Verarbeitung aktualisiert.