Datenschutzerklärung

Verantwortlicher: Luvnus
App: Project Majordomo
Datenschutzkontakt: luvnus.es@gmail.com

Luvnus ist der für diese App Verantwortliche; Project Majordomo ist der Name, unter dem sie vertrieben wird.

Project Majordomo ist eine persönliche mobile App mit mehreren unabhängigen Werkzeugen: Kalender, Aufgaben, Wochenplaner, Uhr (Timer, Pomodoro und Stoppuhr), Schach, Schachuhr, QR-Code-Scanner, Taschenrechner und Taschenlampe.

Alles, was Sie eingeben, bleibt auf Ihrem Telefon. Es gibt keine Benutzerkonten, keine Registrierung, Ihr Kalender wird mit keinem Server synchronisiert und wir geben Ihre Daten zu keinem kommerziellen Zweck an Dritte weiter.

Dennoch erhebt die App tatsächlich Nutzungsstatistiken und einige minimale technische Daten. Diese Erklärung beschreibt genau, welche und warum.

Wir verarbeiten drei Arten von Informationen, von denen keine den von Ihnen eingegebenen Inhalt umfasst:

• Nutzungsstatistiken: welche Teile der App genutzt werden und mit welchen Einstellungen.
• Technische Betriebsdaten: Absturzberichte.
• Minimale Daten zur Zustellung weit entfernter Erinnerungen, falls die App diese auf einem Server sichern muss.

Der Inhalt Ihrer Termine, Aufgaben, Notizen, Mahlzeiten, Partien und gescannten Codes verlässt Ihr Gerät nicht.

Wir verwenden Firebase Analytics von Google, um zu verstehen, welche Teile der App tatsächlich genutzt werden.

Was wir bewusst erheben:

• Welches Modul Sie öffnen (Kalender, Aufgaben, Uhr, Schach …).
• Welchen Modus Sie innerhalb eines Moduls verwenden: Zeitplan oder Mahlzeiten im Planer, einfach oder wissenschaftlich im Taschenrechner, dauerhaft oder blinkend bei der Taschenlampe, Timer, Pomodoro oder Stoppuhr bei der Uhr.
• Beim Schach, ob Sie gegen den Computer oder eine andere Person spielen und mit welchem Schwierigkeitsgrad.
• Welche Zeitkontrolle Sie bei der Schachuhr wählen.
• Wichtige Aktionen: Erstellen, Bearbeiten oder Löschen eines Termins; Abschluss eines Timers oder einer Pomodoro-Sitzung; Scannen eines Codes.
• Die von Ihnen ausgewählte Sprache und das visuelle Thema.
• Ob Sie die von der App angeforderten Berechtigungen erteilen oder verweigern.
• Ob Sie eine Benachrichtigung öffnen und von welchem Typ sie war.
• Fehler, nach Kategorie gruppiert (zum Beispiel „Fehler beim Lesen aus dem Speicher“), niemals mit der zugehörigen Meldung.

All diese Daten gehören zu geschlossenen Kategorien. Die App kann keinen Freitext an Firebase senden: Technisch existiert kein Feld, das dies zuließe.

Was Firebase automatisch erhebt, ohne dass wir es anfordern:

• Eine pseudonyme Installationskennung (app_instance_id), die bei der Installation erzeugt und bei der Deinstallation gelöscht wird.
• Lebenszyklus-Ereignisse: erste Öffnung, Beginn einer Nutzungssitzung, Aktualisierung und Deinstallation der App.
• Plattform, Betriebssystemversion, App-Version, Sprache und Gerätemodell.
• Das Land, von dem aus die App genutzt wird, abgeleitet aus der IP-Adresse. Diese IP-Adresse wird ausschließlich zur Ableitung des Landes verwendet und nicht als Teil der Berichte gespeichert.

Wir haben die Erhebung detaillierter Standortdaten deaktiviert, sodass Ihre Stadt oder Ihr genauer Standort nicht erhoben werden.

Wir können die Installationskennung nicht deaktivieren, solange wir Firebase Analytics nutzen. Aus diesem Grund kann diese App nicht behaupten, „keinerlei Daten zu erheben“.

Wir senden an keinen Statistikdienst und keinen Server:

• Titel, Beschreibungen, Notizen oder Orte Ihrer Termine.
• Den Text Ihrer Aufgaben oder Ihrer Listen.
• Die Menüs oder Mahlzeiten Ihres Planers.
• Den Inhalt der von Ihnen gescannten QR-Codes oder die darin enthaltenen Webadressen.
• Die Vorgänge oder Ergebnisse des Taschenrechners.
• Die Züge, Stellungen oder Namen Ihrer Schachpartien.
• Die Wiederholungsregeln Ihrer Termine, deren Ausnahmen oder deren einzelne Bearbeitungen.
• Die internen Kennungen Ihrer Termine oder ihrer Erinnerungen.

Kalendererinnerungen, Timer und Pomodoro-Sitzungen werden auf Ihrem eigenen Gerät geplant. Der Text, den Sie in diesen Benachrichtigungen sehen, stammt aus dem, was Sie geschrieben haben, und gelangt nie zu einem Server.

Auf dem iPhone mit iOS 26 oder höher können Timer, sofern Sie dies autorisieren, über AlarmKit, das Alarmsystem von Apple, klingeln, damit sie auch bei lautlos gestelltem Telefon zu hören sind. Diese Autorisierung wird stets durch einen expliziten Tipp angefordert und betrifft nur den Timer.

Betriebssysteme begrenzen, wie viele Benachrichtigungen eine App im Voraus geplant haben kann. Wenn Sie die App monatelang nicht öffnen, könnten die am weitesten entfernten Erinnerungen nicht mehr klingeln.

Um diesen Fall abzudecken, kann sich die App auf einen eigenen Server (Supabase) stützen, der als Wecker der letzten Instanz fungiert.

Was dieser Server erhält:

• Eine anonyme Installationskennung. Dies ist kein Konto: Sie enthält weder Namen noch E-Mail-Adresse, noch Passwort, noch irgendeine Ihrer Daten. Sie wird automatisch erzeugt und geht verloren, wenn Sie die App deinstallieren.
• Die Plattform (iOS oder Android).
• Eine technische Kennung, um Ihnen eine Benachrichtigung senden zu können (Push-Token).
• Ihre Zeitzone.
• Bis zu welchem Datum Ihr Gerät bereits eigene Erinnerungen vorbereitet hat.
• Für jede zu sichernde Erinnerung: einen technischen Schlüssel sowie das genaue Datum und die genaue Uhrzeit, zu der sie klingeln muss, plus ihren Zustellstatus.

Was er NICHT erhält: den Titel, den Text, den Ort, die Notizen, die Wiederholungsregel oder jeglichen anderen Inhalt Ihrer Termine. Mit dem, was auf diesem Server liegt, lässt sich Ihr Kalender nicht rekonstruieren: Man weiß lediglich, dass einer anonymen Installation zu einer bestimmten Uhrzeit eine Erinnerung zusteht.

Wenn diese Erinnerung gesendet wird, ist die Nachricht, die Sie erhalten, stets dieselbe und allgemein gehalten:

Erinnerung — Sie haben eine Erinnerung. Öffnen Sie die App, um sie zu sehen.

Die App ermittelt anschließend auf Ihrem Gerät, um welchen Termin es sich handelt.

Diese Sicherung ist ein eigenständiger Mechanismus, getrennt von den lokalen Benachrichtigungen aus dem vorherigen Punkt. Steht sie nicht zur Verfügung, funktionieren Ihre lokalen Benachrichtigungen weiterhin unverändert.

Nicht alle haben denselben Zugriff. Dies sieht genau jeder Einzelne:

Apple und Google fungieren hier lediglich als Transportweg: Es ist der zwingend erforderliche Weg, damit eine Benachrichtigung ein Mobiltelefon erreicht.

Die App fordert ausschließlich diese Berechtigungen an, und stets infolge einer von Ihnen ausgeführten Aktion:

• Benachrichtigungen: um Ihnen Erinnerungen, Timer und Pomodoro-Hinweise anzuzeigen.
• Exakte Alarme (Android): damit ein Timer genau zur richtigen Minute klingelt. Ohne diese Berechtigung kann das System die Verzögerung auf bis zu eine Stunde ausdehnen.
• Alarme (iOS 26 oder höher, optional): damit Timer auch bei lautlos gestelltem Telefon klingeln.
• Kamera: ausschließlich zum Scannen von QR-Codes. Bilder werden weder gespeichert noch irgendwohin gesendet.
• Vibration, Internetzugriff und Audioeinstellungen: technische Berechtigungen, die auf keinerlei persönliche Informationen zugreifen.

Sie können jede dieser Berechtigungen jederzeit über die Einstellungen Ihres Geräts widerrufen. Die App funktioniert weiterhin, wobei die entsprechende Funktionalität deaktiviert wird.

Fernsicherung von Erinnerungen (technisch festgelegte Fristen):

• Eine bereits zugestellte oder fehlgeschlagene Erinnerung wird 30 Tage danach gelöscht.
• Eine Erinnerung, deren Zeitpunkt vor mehr als 7 Tagen verstrichen ist, wird gelöscht.
• Eine Erinnerung, deren Zustellversuche erschöpft sind, wird gelöscht.
• Eine Installation ohne Aktivität während 12 Monaten wird gelöscht, zusammen mit allem, was ihr zugeordnet ist, sofern keine ausstehende Erinnerung mehr existiert.

Nutzungsstatistiken (Firebase Analytics): Die Daten auf Ereignis- und Installationsebene werden 14 Monate aufbewahrt, danach löscht Google sie. Aggregierte Berichte, die eine konkrete Installation nicht mehr unterscheidbar machen, können länger aufbewahrt werden.

Absturzberichte (Firebase Crashlytics): Die Aufbewahrungsdauer wird von der Google-Plattform festgelegt. Der genaue Zeitraum steht noch nicht fest.

Daten auf Ihrem Gerät: Sie bleiben erhalten, solange die App installiert ist. Sie werden bei der Deinstallation vollständig gelöscht.

• Der Inhalt Ihres Kalenders, Ihrer Aufgaben und Ihrer Notizen verlässt niemals das Gerät.
• Die anonyme Sitzung der Fernsicherung wird im sicheren Systemspeicher (Schlüsselbund unter iOS, Keystore unter Android) gespeichert, nicht in einer gewöhnlichen Datei.
• Der Sicherungsserver wendet Regeln an, die verhindern, dass eine Installation auf die Daten einer anderen zugreift.
• Die Kommunikation ist über HTTPS verschlüsselt.

Sie können Ihre Rechte auf Auskunft, Berichtigung, Löschung, Widerspruch, Einschränkung und Datenübertragbarkeit ausüben, indem Sie an luvnus.es@gmail.com schreiben.

Sie sollten eine Besonderheit dieser App kennen: es gibt keine Benutzerkonten. Die für die Fernsicherung verwendete Identität ist anonym und weder mit Ihrem Namen noch Ihrer E-Mail-Adresse noch irgendeinem Sie identifizierenden Datum verknüpft. Deshalb gilt in der Praxis:

• Wir können Ihre Daten nicht anhand Ihres Namens oder Ihrer E-Mail-Adresse auffinden, da wir diese nicht besitzen.
• Der direkteste und vollständigste Weg, alles zu löschen, ist die Deinstallation der App: Dadurch werden die Inhalte auf Ihrem Gerät gelöscht, die Installationskennung ungültig gemacht und der Ablauf ihrer Fernsicherungsdaten ausgelöst.
• Wenn Sie ein Recht bezüglich der Fernsicherungsdaten einer bestimmten Installation ausüben möchten, müssen Sie uns die entsprechende anonyme Kennung mitteilen, damit wir sie auffinden können.

Sie können außerdem jederzeit die in Punkt 9 genannten Berechtigungen widerrufen und bei der spanischen Datenschutzbehörde (Agencia Española de Protección de Datos) Beschwerde einreichen, wenn Sie der Ansicht sind, dass wir Ihren Rechten nicht nachgekommen sind.

Die App richtet sich nicht speziell an Minderjährige unter 14 Jahren, fordert keine identifizierenden personenbezogenen Daten an und erlaubt weder die Erstellung eines öffentlichen Profils noch die Kommunikation mit anderen Personen.

Die App zeigt keine Werbung und verfolgt Sie nicht über Apps oder Websites hinweg. Im Einzelnen:

• Wir nutzen kein Google Signals.
• Wir nutzen keine personalisierte Werbung.
• Wir verwenden keine Werbekennung (die Berechtigung AD_ID ist unter Android entfernt; auf dem iPhone fordern wir keine Tracking-Berechtigung an, wir greifen also nicht auf die IDFA zu).
• Wir verwenden weder eine User-ID noch eine eigene Kennung, um Sie wiederzuerkennen.
• Wir betreiben kein Remarketing und erstellen keine Werbezielgruppen.

Lesen Sie dies genau: Es bedeutet, dass wir Ihre Daten weder für Werbung noch für werbebezogenes Tracking verwenden. Es bedeutet nicht, dass keinerlei Kennung existiert: Firebase Analytics erzeugt eine pseudonyme Installationskennung, wie in Punkt 4 erläutert.

Wenn sich ändert, was die App erhebt, aktualisieren wir diese Erklärung sowie ihr Datum. Relevante Änderungen werden in der App selbst oder im Eintrag im jeweiligen Store bekannt gegeben.

Luvnus — luvnus.es@gmail.com