Datenschutzerklärung
Diese Datenschutzerklärung gilt für die mobile App Nichtraucher Pro („die App"), die von Ismail Turan-Atmaca (Anschrift siehe Impressum) bereitgestellt wird. Sie beschreibt, welche personenbezogenen Daten beim Betrieb der App verarbeitet werden, zu welchen Zwecken und auf welcher Rechtsgrundlage.
Kurzfassung
Wir verarbeiten deine Daten ausschließlich für den Betrieb der App und zur Verbesserung des Produkts. Sensible Daten wie deinen Klarnamen, dein Profilbild oder deine E-Mail-Adresse geben wir niemals zu Werbezwecken an Dritte weiter. Im kostenlosen Tier ist die App teilweise werbefinanziert - wir spielen ausschließlich nicht-personalisierte Anzeigen aus. Wenn du Premium gekauft hast, wird Werbung für deinen Account ausgeblendet.
Du kannst deine Werbe-ID jederzeit in den Geräte-Einstellungen zurücksetzen (iOS: Einstellungen → Datenschutz & Sicherheit → Apple Werbung; Android: Einstellungen → Datenschutz → Anzeigen → Werbe-ID löschen).
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO und anderer nationaler Datenschutzgesetze ist:
Ismail Turan-Atmaca
Anschrift siehe Impressum
E-Mail: supportepiclappscom
Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich (§ 38 BDSG).
2. Rechtsgrundlagen und Geltungsbereich
Deine Daten werden nach den Bestimmungen der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG), des Telekommunikation-Digitale-Dienste- Datenschutz-Gesetzes (TDDDG, vormals TTDSG) sowie sonstiger einschlägiger Vorschriften erhoben, verarbeitet und genutzt. Personenbezogene Daten sind alle Einzelangaben, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen - z. B. Benutzername, E-Mail-Adresse oder IP-Adresse.
3. Zweck und Funktionen der App
Nichtraucher Pro hilft dir beim Rauchstopp. Die App berechnet deine rauchfreie Zeit, vermiedene Zigaretten, gespartes Geld und vermiedene Schadstoffe - primär lokal auf deinem Gerät. Wenn du dich registrierst, kannst du diese Werte über mehrere Geräte synchronisieren, an der Community-Wall und im Live-Chat teilnehmen sowie Premium-Funktionen nutzen.
4. Account-Daten und Registrierung
Für die Community-Funktionen ist eine Registrierung erforderlich. Dabei erheben wir:
- Benutzername (frei wählbar, gerne ein Pseudonym - wir verzichten ausdrücklich auf einen Klarnamenzwang)
- E-Mail-Adresse (für Login, Passwort-Reset und Sicherheits-Benachrichtigungen)
- Passwort (ausschließlich als kryptografischer Hash gespeichert, nie im Klartext)
- optional: Alter und Geschlecht, wenn du sie selbst angibst
- optional: Profilbild und freiwillige Profil-Texte
Du kannst dich alternativ über Google Sign-in (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) einloggen. Dabei übermittelt Google uns deinen Google-Account-Namen und deine E-Mail-Adresse zur Account-Erstellung.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
- Speicherdauer: bis zur Löschung deines Accounts (siehe Ziffer 13).
5. Statistik und Synchronisation - Firebase Realtime Database
Deine Streak-Statistik (rauchfreie Zeit, vermiedene Zigaretten, gespartes Geld, vermiedene Schadstoffe) wird primär lokal auf deinem Gerät berechnet. Wenn du eingeloggt bist, werden die Werte zusätzlich über die Firebase Realtime Database der Google Ireland Limited in deinem Account hinterlegt, um sie über mehrere Geräte synchronisieren zu können. Eine Auswertung dieser Werte zu Werbe- oder Profil-Zwecken findet nicht statt.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der vom Nutzer aktiv gewählten Synchronisations-Funktion).
- Drittland-Übermittlung: EU-US Data Privacy Framework vom 10. Juli 2023; Google LLC ist nach diesem Rahmen zertifiziert.
6. Community-Wall, Live-Chat und Bilder
Inhalte, die du in der Community-Wall oder im Live-Chat veröffentlichst, werden auf den Servern der Firebase Realtime Database gespeichert und sind für andere eingeloggte Nutzer:innen sichtbar. Beiträge werden moderiert. Du kannst Beiträge oder andere Benutzer:innen über die in der App eingebaute Melde-Funktion oder per E-Mail an supportepiclappscom melden - gemeldete Inhalte werden manuell geprüft. Wir behalten uns vor, Inhalte zu entfernen, die gegen die Nutzungsbedingungen oder gegen geltendes Recht verstoßen.
Wenn du ein Profilbild oder ein Foto in einem Beitrag verwendest, wird auf deinem Gerät der Zugriff auf Kamera und Fotobibliothek abgefragt. Die Bilder werden auf den Firebase-Servern gespeichert und für die Anzeige in der App ausgeliefert.
- Empfehlung: Verwende einen Nickname und veröffentliche keine personenbezogenen Daten von dir oder anderen.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir aktiv gewählten Community-Funktion); für die Veröffentlichung in der Community zusätzlich Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Posten).
7. Push-Benachrichtigungen - Firebase Cloud Messaging
Erinnerungen, Streak-Meilensteine und Community-Antworten werden über Firebase Cloud Messaging der Google Ireland Limited ausgespielt. Dazu wird deinem Gerät ein anonymer Push-Token zugewiesen. Ohne diesen Token sind Hintergrund-Benachrichtigungen technisch nicht möglich.
- Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO und § 25 Abs. 2 Nr. 2 TDDDG.
- Drittland-Übermittlung: EU-US Data Privacy Framework, wie oben.
8. Analytics, Crashlytics, Performance Monitoring, Remote Config
Zur Stabilitäts- und Produktverbesserung verwenden wir vier weitere Firebase-Dienste der Google Ireland Limited. Diese Dienste laufen in der aktuellen App-Version mit Standard-Einstellungen, sobald du die App startest:
- Firebase Analytics - anonymisierte Nutzungsstatistiken (welche Features genutzt werden, Sitzungsdauer); gekoppelt an die Werbe-ID deines Geräts.
- Firebase Crashlytics - übermittelt bei einem Absturz Geräte-Modell, Betriebssystem-Version, Zeitstempel und einen Stack-Trace, damit wir Fehler diagnostizieren können. Persönliche Inhalte werden nicht erfasst.
- Firebase Performance Monitoring - sammelt anonymisierte Ladezeiten und Netzwerk-Spans, damit wir Performance-Engpässe finden können.
- Firebase Remote Config - lädt nicht-personenbezogene Feature-Flags vom Server, damit wir Funktionen aus- und einschalten können, ohne ein App-Update zu veröffentlichen.
Wir arbeiten an einem In-App-Consent-Dialog, der dir die Wahl zwischen Analytics + Performance Monitoring „an" und „aus" gibt; bis zur Auslieferung dieses Updates kannst du der Verarbeitung jederzeit per E-Mail an supportepiclappscom widersprechen (Art. 21 DSGVO). Wir setzen den Widerspruch dann account-seitig um, indem wir die Verarbeitungs-Flags in Firebase für deinen Account abschalten und die bereits gesammelten Daten zu deinem Account löschen.
- Rechtsgrundlage Analytics, Performance Monitoring, Remote Config: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der bedarfsgerechten Weiterentwicklung der kostenlosen App).
- Rechtsgrundlage Crashlytics: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen App; die übermittelten Daten sind anonymisiert).
- Drittland-Übermittlung: EU-US Data Privacy Framework, wie oben.
Weitere Informationen: firebase.google.com/support/privacy.
9. Werbung - Google AdMob (nicht-personalisiert)
Im kostenlosen Tier zeigt Nichtraucher Pro Werbe-Banner über Google AdMob (Google Ireland Limited). Wenn du Premium gekauft hast, blenden wir Werbung für deinen Account aus.
Nichtraucher Pro spielt ausschließlich nicht-personalisierte Anzeigen aus. Wir setzen in der aktuellen App-Version keinen Consent-Banner (Google User Messaging Platform - UMP) ein und bauen kein interessenbasiertes Profil von dir. Auf Apple-Geräten wird kein App-Tracking-Transparency-Prompt aufgerufen, weil kein Cross-App-Tracking stattfindet.
Beim Laden einer Anzeige werden eine Werbe-ID deines Geräts (Android Advertising ID bzw. iOS-IDFA) und technische Geräteinformationen an Google übermittelt, um die Anzeige auszuspielen und abzurechnen. Du kannst die Werbe-ID jederzeit zurücksetzen oder die personalisierte Werbung systemweit deaktivieren:
- iOS:Einstellungen → Datenschutz & Sicherheit → Apple Werbung
- Android:Einstellungen → Datenschutz → Anzeigen → Werbe-ID löschen
- Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Refinanzierung des kostenlosen Basis-Angebots durch nicht-personalisierte Werbung) sowie § 25 Abs. 2 Nr. 2 TDDDG für das technisch notwendige Setzen der Werbe-ID zur Auslieferung der vom Nutzer aufgerufenen Anzeige.
- Drittland-Übermittlung: EU-US Data Privacy Framework, wie oben.
Weitere Informationen: policies.google.com/technologies/ads.
10. In-App-Käufe - Premium
Premium-Funktionen werden über die App-Stores (Google Play, Apple App Store) abgewickelt. Die Zahlungsdaten werden ausschließlich vom jeweiligen Store-Anbieter verarbeitet - wir erhalten lediglich die Information, dass dein Account eine bestimmte Premium-Funktion freigeschaltet hat. Es handelt sich um Einmalkäufe; ein Abonnement existiert nicht.
11. Empfänger-Kategorien
Eine Weitergabe deiner personenbezogenen Daten an Dritte erfolgt nur, wenn:
- es zur Erfüllung des Nutzungsverhältnisses notwendig ist (insbesondere an die Google Ireland Limited für Firebase-Dienste und an die jeweiligen App-Store-Betreiber für In-App-Käufe);
- du ausdrücklich eingewilligt hast (z. B. Veröffentlichung in der Community);
- eine gesetzliche Pflicht zur Weitergabe besteht (z. B. behördliche Anordnungen).
In der aktuellen App-Version sind keine Social-Plugins (Facebook, Instagram, X/Twitter etc.) eingebunden. Es werden beim normalen App-Betrieb keine Verbindungen zu sozialen Netzwerken aufgebaut.
12. Drittland-Übermittlung
Übermittlungen in die USA an Google LLC erfolgen auf Grundlage des EU-US Data Privacy Framework vom 10. Juli 2023; Google LLC ist nach diesem Rahmen zertifiziert. Den aktuellen Zertifizierungsstatus kannst du unter dataprivacyframework.gov/list einsehen.
13. Account-Löschung und Speicherdauer
Du kannst deinen Account jederzeit selbst über die App-Einstellungen unter „Account löschen" entfernen oder uns per E-Mail an supportepiclappscom zur Löschung auffordern. Wir löschen deinen Account und die zugehörigen personenbezogenen Account-Daten unverzüglich, spätestens innerhalb von 30 Tagen, soweit keine gesetzlichen Aufbewahrungspflichten (z. B. handels- oder steuerrechtlich) entgegenstehen. Anonymisierte Statistik-Daten bleiben unberührt.
Öffentliche Community-Wall-Beiträge, Live-Chat-Inhalte und öffentlich hochgeladene Bilder können statt einer vollständigen Löschung anonymisiert weiter bestehen, damit Gesprächsverläufe und Hilfestellungen für andere Nutzer:innen erhalten bleiben. Dabei entfernen wir die Zuordnung zu deinem Account, insbesondere Account-ID, E-Mail-Adresse, Benutzername, Profilbild, Profil-Link und sonstige accountbezogene Referenzen. Wenn ein Beitrag oder ein hochgeladenes Bild selbst personenbezogene Daten enthält, die dich identifizierbar machen, kannst du uns diese Inhalte konkret nennen; wir entfernen oder schwärzen sie, soweit sie deinem Account oder deiner Anfrage plausibel zugeordnet werden können. Nicht öffentliche Meldungen und Moderationshinweise löschen oder anonymisieren wir, soweit sie nicht kurzfristig zur Missbrauchsabwehr, Sicherheitsprüfung oder Durchsetzung der Community-Regeln benötigt werden.
14. Mindestalter
Die Nutzung der Community ist erst ab 16 Jahren zulässig (Art. 8 DSGVO). Wenn wir Hinweise darauf erhalten, dass ein Account von einer jüngeren Person geführt wird, schließen wir den Account und kontaktieren - soweit möglich - die Erziehungsberechtigten.
15. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO einschließlich Profiling findet nicht statt.
16. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO) - insbesondere gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO gestützt werden, etwa Analytics, Performance Monitoring und Werbung
- Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) mit Wirkung für die Zukunft
Eine formlose Nachricht an supportepiclappscom genügt.
17. Beschwerderecht
Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
Lautenschlagerstraße 20, 70173 Stuttgart
Web: www.baden-wuerttemberg.datenschutz.de
18. Datensicherheit
Datenübertragungen zwischen App und Servern erfolgen ausschließlich über TLS-verschlüsselte Verbindungen. Passwörter werden ausschließlich gehasht gespeichert.
19. Änderungen dieser Datenschutzerklärung
Wir können diese Erklärung anpassen, wenn sich Funktionen der App oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung findest du in der App und auf dieser Webseite.