Datenschutzerklärung

Wer wir sind

Tortally ist eine mobile App für Hobbybäcker. Verantwortlicher für deine Daten ist Igor Soldatov als Einzelperson, der die App und ihren Onlinedienst betreibt. In dieser Datenschutzerklärung bedeuten „wir“ und „uns“ ihn.

Du erreichst uns unter [email protected]. Fragen zu deinen Daten werden dort beantwortet.

Die Kurzfassung

Deine Zutaten, Rezepte, Preise und gespeicherten Angebote werden auf deinem Smartphone gespeichert. Wenn du eine Tortenseite veröffentlichst, erhalten wir die Informationen, die du zur Veröffentlichung auswählst, einschließlich der Tortenpreise. Wir erhalten außerdem Daten für Anmeldung, Käufe, Kundenanfragen, Meldungen, Support, optionale Analysen und den technischen Betrieb, wie unten beschrieben. Werbung wird nur in der kostenlosen Version angezeigt und nur, wenn du ihr zustimmst. Wir verkaufen deine personenbezogenen Daten nicht.

Was auf deinem Smartphone bleibt

Zutatennamen, Packungsgrößen und -preise, Rezepte, Arbeits- und Gemeinkosteneinstellungen, Margen, gespeicherte Angebote, von dir hinzugefügte Fotos und deine Bäckerangaben werden in der App auf deinem Smartphone gespeichert. Du kannst sie als Dateien exportieren und aus einem Backup wiederherstellen. Wir können sie nicht wiederherstellen, wenn du die App ohne Backup löschst.

Was wir erfassen und warum

Wir erfassen und verwenden Daten für die in dieser Datenschutzerklärung beschriebenen Zwecke.

• Konto. Wenn du dich anmeldest, um eine Tortenseite zu veröffentlichen, speichern wir eine zufällige Konto-ID, deine Anmeldemethode (Apple, Google oder E-Mail-Code), die Kennung, die dein Anbieter uns übermittelt, und deine E-Mail-Adresse, falls der Anbieter sie weitergibt. Wir verwenden dies, damit du dich wieder anmelden kannst und deine Tortenseite dir zugeordnet bleibt. Wenn du „Mit Apple anmelden“ nutzt, speichern wir außerdem ein verschlüsseltes Apple-Token, damit wir es widerrufen können, wenn du dein Konto löschst.
• Deine Tortenseite. Wenn du veröffentlichst, speichern wir die Tortennamen, Beschreibungen, Preise und Fotos, die du anzeigen möchtest, den öffentlichen Namen deiner Tortenseite und ihre Webadresse sowie eine WhatsApp-Nummer, falls du eine hinzufügst. Wir entfernen Standortdaten aus den EXIF-Metadaten der Fotos, bevor sie online gehen. Deine Rezepte, Zutatenkosten und Margen sind nicht Teil einer Tortenseite und werden nicht hochgeladen.
• Kundenanfragen. Wenn ein Kunde eine Anfrage sendet, speichern wir den Namen des Kunden, eine Telefonnummer oder E-Mail-Adresse, die ausgewählten Torten und einen optionalen Kommentar. Der Bäcker, dem die Tortenseite gehört, erhält diese Anfrage. Wir verwenden sie nur zur Zustellung der Anfrage und damit der Kunde oder der Bäcker sie löschen kann.
• Käufe. Apple oder Google wickelt deine Zahlung ab. Wir erhalten einen Kaufbeleg (wie eine Transaktions-ID oder ein Kauftoken), Informationen über das gekaufte Produkt sowie deinen Abonnementstatus und die entsprechenden Daten. Wir nutzen diese Informationen, um deinen Zugriff auf Pro zu verwalten. Wir sehen deine Kartendaten zu keinem Zeitpunkt.
• Meldungen. Wenn jemand eine Tortenseite meldet, speichern wir den angegebenen Grund und den geschriebenen Text, um die Meldung prüfen zu können. Wir teilen dem Bäcker, dem die Tortenseite gehört, nicht mit, wer die Meldung eingereicht hat.
• Einwilligungsentscheidungen. Wir speichern, welche Entscheidungen du getroffen hast (Werbung, Analysen) und wann, damit wir diese respektieren können.
• Technische Protokolle. Unser Anwendungsserver führt kurzlebige Protokolle mit Anfragedetails und Fehlern. Um Missbrauch einzudämmen, speichert er für höchstens einen Tag eine gehashte Version der IP-Adresse anstelle der Adresse selbst. Wir schreiben keine IP-Adressen im Klartext in unsere Anwendungsprotokolle. Für Serverprotokolle von Analysen gelten gesonderte Regeln, die im Abschnitt „Analysen“ beschrieben sind.
• Support-Nachrichten. Wenn du uns schreibst, speichern wir deine Nachricht und deine E-Mail-Adresse, um dir zu antworten. Bitte sende keine Rezepte oder privaten Löschcodes.

Werbung

Die kostenlose Version kann nicht personalisierte Bannerwerbung unseres Werbepartners Google AdMob anzeigen. Google UMP fragt nach deiner Entscheidung, bevor wir Anzeigen anfordern. Wenn du ablehnst, fordern wir keine Anzeigen an, auch keine eingeschränkten Anzeigen. Du kannst die Hauptfunktionen der App weiter nutzen.

Wenn du Werbung erlaubst, kann Google deine IP-Adresse erhalten. Daraus kann Google deinen ungefähren Standort ableiten. Google kann auch Geräte- und App-Daten sowie Gerätekennungen erhalten. Dazu kommen Anzeigenaufrufe, Werbeinteraktionen, Absturzprotokolle und Leistungsdaten. Wir senden keine Rezepte, Fotos, Preise oder Kundenkontakte mit Anzeigenanfragen.

Wir senden keine Android-Werbe-ID (AAID). Unter iOS folgt die Anfrage von App Tracking Transparency (ATT) nach UMP. Wenn Tracking in den iOS-Einstellungen erlaubt ist, bleibt Werbung ausgeschaltet. So verhindern wir die Nutzung der Werbe-ID (IDFA). Google kann auf die App begrenzte Gerätekennungen erhalten. Die Publisher First-Party-ID und personalisierte Werbung sind deaktiviert.

Du kannst deine Werbeeinwilligung unter Einstellungen → Datenschutz bei Werbung ändern oder widerrufen. Unter iOS kannst du die ATT-Berechtigung in den Tracking-Einstellungen des Geräts ändern. Die ATT-Berechtigung ersetzt deine UMP-Entscheidung nicht.

Der Einmalkauf „Werbung entfernen“ und ein aktives Pro-Abo schalten Werbung aus. Das gilt auch während des kostenlosen Pro-Tests. „Werbung entfernen“ gilt weiter, wenn Pro endet. Bei unbekanntem Kaufstatus fordern wir keine Anzeigen an.

Nur ein Banner kann in der Liste gespeicherter Angebote unter Bestellungen erscheinen. Es kann nach dem ersten Speichern erscheinen. Auf Kauf-, Wiederherstellungs- und Veröffentlichungsseiten gibt es keine Werbung. Auch Formulare, Ergebnisse, Exporte, Vorschauen, Posteingänge, Anfragedetails und öffentliche Tortenseiten bleiben werbefrei.

Google erklärt die Datennutzung in der Datenschutzerklärung von Google. Wenn du Werbung ausschaltest, stoppen weitere Anzeigenanfragen. Das Löschen lokaler App-Daten löscht keine Daten, die Google bereits gespeichert hat. Du kannst AdChoices in einer Anzeige nutzen oder sie an [email protected] melden.

Analysen

Analysen sind deaktiviert, bis du sie einschaltest. Wenn du sie aktivierst, sendet die App eine zufällige Installations-ID, die App-Version, die Plattform und einfache Ereignisse wie „ein Bildschirm wurde geöffnet“, „ein Angebot wurde gespeichert“ oder „ein Kauf wurde abgeschlossen“. Analyse-Ereignisse enthalten niemals Rezepte, Zutatennamen, Preise, Fotos, Namen, Kontakte oder den Inhalt von Anfragen.

Dies läuft über eine Analysesoftware, die wir selbst betreiben. Deren Serverprotokolle, die IP-Adressen und Gerätetypen enthalten, werden 90 Tage lang aufbewahrt. Wenn du Analysen ausschaltest, löscht die App Ereignisse, die noch nicht gesendet wurden. Um bereits gesendete Ereignisse zu löschen, schreibe uns unter Angabe deiner Installations-ID.

Wer sonst noch Daten verarbeitet

• Apple und Google betreiben die App Stores, wickeln Zahlungen und Abonnements ab und stellen die Anmeldung bereit, falls du sie wählst.
• Google AdMob zeigt Werbung in der kostenlosen Version an, wie oben beschrieben.
• Unser Hosting. Der Onlinedienst läuft auf einem Server, den wir von Netcup mieten, in einem Rechenzentrum in den USA. Der Datenverkehr läuft über Cloudflare, das diese Website und Tortenseiten ausliefert und technische Verbindungsdaten wie deine IP-Adresse sehen kann.
• Unser E-Mail-Anbieter stellt Anmeldecodes und Support-Nachrichten zu.
• Behörden. Wir können Daten weitergeben, wenn das Gesetz dies vorschreibt oder um Personen vor Schaden zu schützen.

Da sich unser Server in den USA befindet, werden die von uns empfangenen Daten dort verarbeitet, auch wenn du woanders lebst.

Tortenseiten sind öffentlich

Alles, was du auf eine Tortenseite stellst, kann von jedem eingesehen werden, der den Link hat. Wenn du eine WhatsApp-Nummer hinzufügst, kann jeder diese sehen. Kopien, die andere außerhalb von Tortally erstellen, etwa Screenshots, können wir nicht zurückholen.

Kunden, die eine Anfrage senden, sehen vor dem Absenden den Namen des Bäckers. Die Kontaktdaten eines Kunden werden nur diesem Bäcker angezeigt.

Wie lange wir Daten aufbewahren

• Kontodaten und Tortenseiten: bis du dein Konto löschst.
• Anmeldesitzungen: bis zu 30 Tage ohne Nutzung und höchstens 90 Tage insgesamt.
• Kundenanfragen: bis zu 90 Tage oder bis der Kunde oder der Bäcker sie früher löscht.
• Tortenseite nach dem Ende von Pro: Die Seite geht offline und nimmt keine neuen Anfragen mehr an. Erhaltene Anfragen bleiben für den Bäcker bis zu 90 Tage lang verfügbar.
• Technische Protokolle: 14 Tage. Datensätze zur Untersuchung von Missbrauch, ohne IP-Adressen im Klartext: bis zu 30 Tage.
• Serverprotokolle der Analysen: 90 Tage.
• Nachdem du dein Konto gelöscht hast, entfernen wir die Daten innerhalb von 24 Stunden aus den aktiven Systemen, innerhalb von 7 Tagen aus den Verarbeitungswarteschlangen und innerhalb von 35 Tagen aus verschlüsselten Backups.
• Ein minimaler Löschdatensatz, der keine Rezepte, Inhalte von Tortenseiten oder Inhalte von Kundenanfragen enthält, wird nach der Bereinigung 90 Tage lang aufbewahrt, damit gelöschte Daten nicht aus einem alten Backup wiederhergestellt werden.
• Eine veröffentlichte Webadresse wird auch nach der Löschung als Hash (ein Einweg-Code) aufbewahrt, damit niemand anderes einen alten Link übernehmen kann. Sie enthält weder deine E-Mail-Adresse noch Kontaktdaten.

Sicherheit

Wir verwenden verschlüsselte Verbindungen, verschlüsselte Datenträger und Backups und beschränken, wer auf die Daten zugreifen kann. Daten auf unserem Server sind nicht Ende-zu-Ende-verschlüsselt, sodass der Betreiber sie technisch lesen kann. Kein System ist vollkommen sicher. Sollte dich eine Datenpanne betreffen, werden wir dich informieren, wie es das Gesetz verlangt.

Deine Wahlmöglichkeiten und Rechte

Du kannst die Hauptfunktionen von Tortally ohne Konto nutzen. Du kannst außerdem:

• Werbung oder Analysen in den Datenschutzeinstellungen der App deaktivieren;
• deine Daten auf deinem Smartphone jederzeit exportieren oder löschen;
• die Veröffentlichung einer Tortenseite aufheben oder dein Online-Konto in der App löschen, wie auf der Seite Konto löschen beschrieben;
• eine Kundenanfrage mit dem privaten Löschcode aus der Bestätigung löschen;
• uns um eine Kopie deiner Daten, eine Berichtigung oder eine Löschung bitten, indem du an [email protected] schreibst.

Je nachdem, wo du lebst (zum Beispiel in Kalifornien, anderen US-Bundesstaaten, dem Europäischen Wirtschaftsraum, dem Vereinigten Königreich oder Brasilien), hast du möglicherweise weitere Rechte, einschließlich des Widerspruchs gegen bestimmte Verarbeitungen und der Beschwerde bei deiner Datenschutzbehörde. Wir verwenden deine Daten, weil du eine Funktion angefordert hast (Vertrag), weil du zugestimmt hast (Einwilligung für Werbung und Analysen) und weil wir den Dienst sicher und funktionsfähig halten müssen (berechtigtes Interesse). Wir setzen keine automatisierten Entscheidungen ein, die rechtliche Wirkungen für dich entfalten.

Wir bitten dich möglicherweise um eine Bestätigung, dass das Konto dir gehört, bevor wir einer Anfrage nachkommen.

Kinder

Tortally ist für Erwachsene bestimmt, die ein Backgewerbe betreiben. Es ist nicht für Kinder unter 18 Jahren gedacht, und wir erfassen wissentlich keine Daten von ihnen. Wenn du glaubst, dass ein Kind uns Daten übermittelt hat, schreibe uns und wir werden sie löschen.

Änderungen

Wenn wir diese Datenschutzerklärung wesentlich ändern, aktualisieren wir das oben genannte Datum und bitten dich, sofern gesetzlich erforderlich, erneut um deine Zustimmung.

Kontakt

[email protected]