Datenschutzerklärung

1. Wer wir sind

CloakDots wird von Digital Commerce Guild angeboten, einem in den Niederlanden niedergelassenen Einzelunternehmen (eenmanszaak), eingetragen bei der niederländischen Handelskammer (KvK) unter der Nummer 94972036.

• Anschrift: Vlierweg 12, 1032 LG Amsterdam, Niederlande
• Postanschrift: Postbus 79055, 1070 NC Amsterdam, Niederlande
• Umsatzsteuer-Identifikationsnummer (btw-id): NL005122477B37
• Fragen zum Datenschutz: privacy@cloakdots.com

Digital Commerce Guild ist der Verantwortliche für die in dieser Erklärung beschriebenen personenbezogenen Daten. In dieser Erklärung bedeuten „wir“ und „uns“ Digital Commerce Guild.

Der Name des Inhabers ist im niederländischen Handelsregister eingetragen und wird auf Anfrage mitgeteilt. Im App Store wird als Verkäufer von CloakDots der persönliche Name des Inhabers angezeigt, weil das Entwicklerkonto auf den Inhaber von Digital Commerce Guild läuft.

2. Das Wichtigste in Kürze

• CloakDots arbeitet auf Ihrem Telefon. Was es in Ihrer Umgebung findet, bleibt auf Ihrem Telefon.
• Wir erhalten weder Ihre Scandaten noch Ihren Verlauf noch Ihren Standort. Es gibt kein Konto.
• Die App enthält keine Werbung, keine Analyse und kein Tracking. Sie enthält keinen Code von Dritten, der Daten erhebt.
• Die App geht von sich aus nur online, um höchstens einmal am Tag aktualisierte Regeln zur Geräteerkennung von app.cloakdots.com herunterzuladen. Wie bei jeder Internetanfrage wird dabei Ihre IP-Adresse gegenüber Cloudflare sichtbar, dem Unternehmen, das die Datei für uns bereitstellt. Cloudflare verwendet sie nur, um die Datei auszuliefern. Wir erhalten keine Protokolle dieser Anfragen und speichern keine.
• Wenn Sie uns eine E-Mail schreiben, verwenden wir Ihre Nachricht nur, um Ihnen zu antworten.

3. Was die App auf Ihrem Telefon verarbeitet

CloakDots empfängt Signale, die Geräte in der Nähe über Bluetooth aussenden, und ermittelt, um welche Art von Gerät es sich jeweils wahrscheinlich handelt. All das geschieht auf Ihrem Telefon. Keine der Daten in diesem Abschnitt wird an uns gesendet.

Nur im Arbeitsspeicher, nie gespeichert. Während ein Scan läuft, hält die App kurzzeitig:

• die Bluetooth-Adressen von Geräten in der Nähe, damit sie einem Gerät während eines Scans folgen kann;
• die Rohsignale und Namen, die diese Geräte aussenden, damit sie die Art des Geräts bestimmen kann;
• Messwerte der Signalstärke, damit sie ein Gerät einer Zone zuordnen kann (Unmittelbar, In der Nähe, Weiter oder Erweitert).

Die App entfernt jedes Gerät 20 Sekunden, nachdem sie zuletzt etwas von ihm empfangen hat, aus dem Arbeitsspeicher.

Auf Ihrem Telefon gespeichert. Die App speichert:

• Was: Für jede Begegnung: einen Code, der aus einem geheimen Zufallswert gebildet wird (ein gesalzener Hash), die Gerätekategorie (zum Beispiel „Smarte Brille“), wie sicher sich die App war, den Zeitpunkt, zu dem das Gerät zuerst und zuletzt gesehen wurde, die nächste Zone, die es erreicht hat, und ob Sie in Bewegung waren oder nicht. Warum: Um Ihren Verlauf und Ihre Einblicke anzuzeigen, ohne eine Kennung des Geräts aufzubewahren. Wie lange: 30 Tage. Sie können einen Zeitraum zwischen 7 und 30 Tagen einstellen.
• Was: Tagessummen pro Kategorie. Warum: Um Diagramme schnell darzustellen. Wie lange: 12 Monate.
• Was: Ihre Einstellungen: Reichweite, Entfernungseinheit, Erscheinungsbild, Schalter für Mitteilungen, Ruhezeit, Aufbewahrungsdauer des Verlaufs, die Gerätearten, die Sie anzeigen lassen, und einmalige Markierungen (zum Beispiel, dass Sie die Einführung gesehen haben). Warum: Um sich Ihre Auswahl zu merken. Wie lange: Bis Sie sie ändern oder die App löschen.
• Was: Der Zeitpunkt der letzten Prüfung auf Regelaktualisierungen. Warum: Um höchstens einmal am Tag nach Aktualisierungen zu suchen. Wie lange: Wird bei jeder Prüfung ersetzt; wird entfernt, wenn Sie die App löschen.
• Was: Die Regeln zur Geräteerkennung (die mitgelieferte Datei und die zuletzt heruntergeladene Datei). Warum: Um Gerätearten zu bestimmen. Wie lange: Wird bei jeder Aktualisierung ersetzt.
• Was: Der geheime Wert für die gesalzenen Hashes und der Schlüssel für die Datenbank. Warum: Um Ihren Verlauf sicher aufzubewahren. Wie lange: Bis Sie die App löschen.

Ihr Verlauf wird in einer verschlüsselten Datenbank aufbewahrt. Der geheime Wert und der Datenbankschlüssel werden im sicheren Speicher des Telefons aufbewahrt (im iOS-Schlüsselbund oder im Android Keystore).

Nie gespeichert, nirgends. Die App speichert niemals Ihren Standort, Bluetooth-Adressen, Gerätenamen, ausgesendete Rohsignale oder die Marken- oder Modellnamen von Geräten, die sie erfasst. Sie hat keinen Zugriff auf Ihre Kamera oder Ihr Mikrofon und speichert keine Bilder, Audio- oder Videoaufnahmen.

Mitteilungen. Mitteilungen werden auf Ihrem Telefon erzeugt. Wir verwenden keinen Push-Server und erhalten nichts, wenn eine Mitteilung angezeigt wird.

4. Backups und neue Telefone

• iPhone: Ihre Einstellungen (nicht Ihr Verlauf) sind Teil Ihres eigenen iCloud- oder Computer-Backups und ziehen wie die Einstellungen anderer Apps mit auf ein neues iPhone um. Ihr Verlauf, der Datenbankschlüssel und der geheime Wert sind von Backups und Übertragungen ausgenommen.
• Android: Nichts von CloakDots ist in einer Cloud-Sicherung oder in einer Übertragung auf ein neues Telefon enthalten.

In beiden Fällen gelangt nichts davon zu uns.

5. Geräte anderer Menschen

CloakDots empfängt nur, was Geräte in der Nähe offen über Bluetooth aussenden. Es verbindet sich nie mit den Geräten anderer Menschen und speichert nie deren Kennungen. Wir erhalten nie Daten über die Geräte anderer Menschen.

6. Was zu uns gelangt, und warum

(a) Regelaktualisierungen. Höchstens einmal am Tag fragt die App bei app.cloakdots.com an, ob neue Regeln zur Geräteerkennung verfügbar sind, und lädt sie gegebenenfalls herunter. Die Anfrage ist für alle Nutzer gleich. Sie enthält eine feste, allgemeine App-Beschreibung und die Spracheinstellung, aber keine Cookies, Parameter oder Kennungen für Sie oder Ihr Telefon. Wie jede Internetanfrage macht sie Ihre IP-Adresse gegenüber unserem Hosting-Anbieter sichtbar. Ihre IP-Adresse wird nur verwendet, um die Datei auszuliefern. Abgesehen von diesem Download stellt die App keine Internetanfragen.

(b) Unsere Webseiten. Wenn Sie die Datenschutzerklärung, die Nutzungsbedingungen oder die Supportseiten auf app.cloakdots.com öffnen, sendet Ihr Browser Ihre IP-Adresse, seine Browserkennung und die angeforderte Seite. Die App öffnet diese Seiten im Browser Ihres Telefons, nicht in der App. Die Seiten verwenden keine Cookies, keine Skripte und keine Analyse und laden nichts von anderen Unternehmen.

(c) E-Mail. Wenn Sie an support@cloakdots.com oder privacy@cloakdots.com schreiben, erhalten wir Ihre E-Mail-Adresse, Ihre Nachricht und alles, was Sie beifügen. Wir verwenden dies nur, um Ihnen zu antworten. Bitte senden Sie uns keine Exporte Ihres Verlaufs, es sei denn, wir brauchen sie, um Ihnen zu helfen.

(d) App Stores. Apple und Google wickeln Ihren Download von CloakDots nach ihren eigenen Datenschutzbestimmungen ab. Wenn Sie in den Einstellungen Ihres Telefons zugestimmt haben, Diagnosedaten mit App-Entwicklern zu teilen, können Apple oder Google uns Absturzberichte und Statistiken über die App geben, etwa die Zahl der Downloads pro Land. Diese machen Sie für uns nicht identifizierbar, und wir verwenden sie nur, um die App zu verbessern.

Sie müssen uns keine personenbezogenen Daten geben, um CloakDots zu nutzen. Wir verkaufen keine personenbezogenen Daten, wir verwenden sie nicht für Werbung, und wir treffen keine automatisierten Entscheidungen über Sie und erstellen keine Profile von Ihnen.

7. Rechtsgrundlagen

• Regelaktualisierungen und Webseiten (6a, 6b): unser berechtigtes Interesse daran, die Geräteerkennung aktuell zu halten und Supportseiten anzubieten (Art. 6 Abs. 1 lit. f DSGVO). Die betroffenen Daten sind minimal und kurzlebig, und wir führen keine Protokolle.
• E-Mail (6c): unser berechtigtes Interesse daran, Ihnen zu antworten, oder die Durchführung von Schritten, um die Sie bitten (Art. 6 Abs. 1 lit. b und f DSGVO). Wenn Sie ein Betroffenenrecht ausüben, verwenden wir Ihre Anfrage, um unsere rechtlichen Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO).
• App-Store-Statistiken (6d): unser berechtigtes Interesse daran, dass die App gut funktioniert (Art. 6 Abs. 1 lit. f DSGVO).

8. Wer sonst beteiligt ist

Cloudflare. Cloudflare, Inc. (Vereinigte Staaten) hostet app.cloakdots.com für uns als unser Auftragsverarbeiter, auf Grundlage eines Auftragsverarbeitungsvertrags. Die Server von Cloudflare stehen weltweit, daher kann Ihre Anfrage in einem Rechenzentrum außerhalb des Europäischen Wirtschaftsraums bearbeitet werden, in der Regel in dem, das Ihnen am nächsten liegt. Übermittlungen in die Vereinigten Staaten stützen sich auf das EU-U.S. Data Privacy Framework (und, für die Schweiz und das Vereinigte Königreich, das Swiss-U.S. Data Privacy Framework und die UK Extension dazu), hilfsweise auf die Standardvertragsklauseln der Europäischen Kommission. Cloudflare kann außerdem nach seiner eigenen Datenschutzerklärung begrenzte technische Aufzeichnungen aufbewahren, um sein Netzwerk zu sichern und zu betreiben: www.cloudflare.com/privacypolicy/

Unser E-Mail-Anbieter. Unser E-Mail-Anbieter speichert und stellt unsere E-Mails als unser Auftragsverarbeiter zu, auf Grundlage eines Auftragsverarbeitungsvertrags.

Apple und Google. Sie betreiben den App Store und Google Play nach ihren eigenen Datenschutzbestimmungen.

Wir geben personenbezogene Daten an niemanden sonst weiter, es sei denn, das Gesetz verlangt es.

9. Wie lange wir Daten aufbewahren

• Regelaktualisierungen und Webseiten: Wir bewahren keine dieser Daten auf, und wir haben keinen Zugriff auf die Anfrageaufzeichnungen von Cloudflare.
• E-Mail: Wir bewahren E-Mails 12 Monate nach dem Ende der Unterhaltung auf und löschen sie dann. Wenn eine E-Mail nötig ist, um zu zeigen, wie wir eine Anfrage zum Datenschutz bearbeitet haben, bewahren wir sie so lange auf, wie das nötig ist.
• App-Store-Statistiken: werden von Apple und Google in ihren Entwicklerwerkzeugen für die von ihnen festgelegten Zeiträume aufbewahrt.
• Daten auf Ihrem Telefon: siehe Abschnitt 3. Sie haben die Kontrolle darüber (Abschnitt 11).

10. Berechtigungen

• Berechtigung: Bluetooth (iPhone) / Geräte in der Nähe (Android). Warum: Um zu empfangen, was Geräte in der Nähe über Bluetooth aussenden. Unter Android erklärt die App, dass sie Bluetooth nie verwendet, um Ihren Standort zu ermitteln. Wenn Sie ablehnen: Die App hat nichts zu scannen.
• Berechtigung: Mitteilungen. Warum: Um Ihnen zu sagen, wenn sich etwas ändert. Wenn Sie ablehnen: CloakDots zeigt Änderungen nur an, solange es geöffnet ist.
• Berechtigung: Bewegung & Fitness (iPhone) / Körperliche Aktivität (Android, nur falls nötig). Warum: Um Bewegung von Stillstand zu unterscheiden, damit Muster in den Einblicken sinnvoll sind, ohne Standort. Wenn Sie ablehnen: Die Einblicke zeigen Muster ohne die Aufteilung in Bewegung/Stillstand.
• Berechtigung: Internet (Android, automatisch erteilt). Warum: Nur für den Regel-Download in Abschnitt 6(a). Wenn Sie ablehnen: Nicht zutreffend.

CloakDots fragt nie nach Ihrem Standort, Ihrer Kamera, Ihrem Mikrofon, Ihren Kontakten oder Fotos und bittet nie darum, Sie zu tracken.

11. Ihre Einstellungsmöglichkeiten

• Aufbewahrungsdauer des Verlaufs: Wählen Sie, wie lange der Verlauf aufbewahrt wird, von 7 bis 30 Tagen.
• Gesamten Verlauf löschen: entfernt sofort jede Begegnung und jede Tagessumme von Ihrem Telefon.
• Exportieren: speichert Ihren Verlauf als Datei, die Sie teilen oder aufbewahren können. Die Datei enthält Kategorien, Zeiten und Zonen, nie Kennungen der Geräte anderer Menschen. Sobald Sie sie teilen, unterliegt sie Ihrer Kontrolle.
• Schalter für Mitteilungen und Ruhezeit: Wählen Sie, worüber CloakDots Sie benachrichtigt, wenn überhaupt.
• Das Löschen der App entfernt alles, was die App auf Ihrem Telefon gespeichert hat. Auf dem iPhone kann ein früheres Backup Ihre Einstellungen (nie Ihren Verlauf) noch enthalten, bis Sie dieses Backup löschen. Wenn Sie CloakDots auf einem iPhone neu installieren, ersetzt die App beim ersten Start ihren geheimen Wert und entfernt alle alten Daten.

12. Ihre Rechte

Sie haben das Recht, Auskunft über Ihre personenbezogenen Daten zu verlangen und deren Berichtigung, Löschung oder Einschränkung zu verlangen. Sie haben außerdem das Recht, unserer Verwendung zu widersprechen und die Daten in einem übertragbaren Format zu erhalten. Sie können der Anfrage zur Regelaktualisierung jederzeit widersprechen; der praktische Weg, sie zu beenden, ist, die App zu löschen.

Da wir fast keine personenbezogenen Daten erhalten, wird die ehrliche Antwort auf die meisten Anfragen lauten, dass wir nichts über Sie gespeichert haben. Wir beantworten trotzdem jede Anfrage, innerhalb eines Monats. Wir bitten nur dann um zusätzliche Angaben, wenn wir sie brauchen, um Ihnen zu antworten.

Um ein Recht auszuüben, schreiben Sie an privacy@cloakdots.com.

Sie können sich auch bei einer Aufsichtsbehörde beschweren. Unsere ist die Autoriteit Persoonsgegevens in den Niederlanden (autoriteitpersoonsgegevens.nl). Sie können sich auch bei der Behörde in dem Land beschweren, in dem Sie leben oder arbeiten. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB). In Norwegen ist es Datatilsynet. Im Vereinigten Königreich ist es das Information Commissioner's Office (ICO). Wenn Sie anderswo leben, haben Sie die hier beschriebenen Rechte sowie alle weiteren Rechte, die Ihnen Ihr örtliches Recht gibt, etwa das brasilianische LGPD, und Sie können sich an Ihre örtliche Aufsichtsbehörde für den Datenschutz wenden.

13. Kinder

CloakDots ist für Personen ab 16 Jahren gedacht. Wir erheben über die App keine personenbezogenen Daten über irgendjemanden, auch nicht über Kinder. Wenn ein Kind uns eine E-Mail geschrieben hat und ein Elternteil oder Erziehungsberechtigter möchte, dass diese E-Mail gelöscht wird, schreiben Sie bitte an privacy@cloakdots.com.

14. Sicherheit

Die App verschlüsselt Ihren Verlauf auf Ihrem Telefon und bewahrt ihre Schlüssel im sicheren Speicher des Telefons auf. Regelaktualisierungen werden über eine verschlüsselte Verbindung heruntergeladen und sind digital signiert, und die App prüft die Signatur, bevor sie sie verwendet.

15. Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, veröffentlichen wir die neue Fassung auf dieser Seite mit einer neuen Versionsnummer und einem neuen Datum des Inkrafttretens. Frühere Fassungen bleiben unter app.cloakdots.com/de/privacy/versions/ abrufbar. Über wichtige Änderungen informieren wir Sie außerdem in der App, zum Beispiel in einem Versionshinweis.

Wir planen, CloakDots auf ein Unternehmen zu übertragen, das es fortführen wird: CloakDots B.V. Wenn das geschieht, wird CloakDots B.V. der Verantwortliche. Wir informieren Sie vorab mit einer neuen Fassung dieser Erklärung und einem Versionshinweis in der App. Die Art, wie die App mit Ihren Daten umgeht, ändert sich durch die Übertragung nicht.

16. Kontakt

• Fragen zum Datenschutz: privacy@cloakdots.com
• Andere Fragen: support@cloakdots.com
• Post: Digital Commerce Guild, Postbus 79055, 1070 NC Amsterdam, Niederlande
• Anschrift: Digital Commerce Guild, Vlierweg 12, 1032 LG Amsterdam, Niederlande