Datenschutzerklärung
Kurz gesagt:
- Die App ovr erhebt keine personenbezogenen Daten. Es gibt kein Konto, keinen Server des Entwicklers, keine Analyse- oder Werbe-SDKs und kein Tracking.
- Deine Daten liegen auf deinem iPhone – und nur wenn du es einschaltest, zusätzlich in deiner privaten iCloud bei Apple. Ich habe darauf keinen Zugriff.
- Diese Website setzt keine Cookies, nutzt kein Tracking und lädt keine Inhalte von Dritten. Der Hoster verarbeitet technisch notwendige Server-Logs.
1. Verantwortlicher
Gurwinder SinghWaldstr. 148
63263 Neu-Isenburg
Deutschland
E-Mail: [email protected]
Einen Datenschutzbeauftragten habe ich nicht benannt, weil dafür keine gesetzliche Pflicht besteht.
2. Die App ovr
2.1 Grundsatz: keine Datenerhebung
ovr ist „local first“. Alles, was du in der App erfasst – Verträge, Abos, Fristen, Zahlungen, Zählerstände, Dokumente, Notizen und deine Absenderangaben für Kündigungsschreiben –, wird auf deinem Gerät verarbeitet und gespeichert. ovr überträgt diese Daten nicht an mich oder an Dritte. Die App enthält keine Analyse-, Absturzmelde-, Werbe- oder Tracking-Bibliotheken und kein Konto- oder Login-System. Die App-Datenschutzangabe im App Store lautet deshalb „Keine Daten erfasst“.
2.2 Speicherung auf dem Gerät
Die Daten liegen im geschützten Speicherbereich der App auf deinem iPhone und in einer App-Gruppe, die nur das ovr-Widget und die ovr-Teilen-Erweiterung mitnutzen. Sie werden von den iOS-Schutzmechanismen deines Geräts geschützt.
2.3 Optionaler iCloud-Sync
Wenn du in den Einstellungen den iCloud-Sync einschaltest, speichert ovr deine Daten zusätzlich in deiner privaten CloudKit-Datenbank in deinem iCloud-Konto. Diese Datenbank wird von Apple betrieben; ich als Entwickler habe keinen Zugriff darauf. Es gelten die Datenschutzrichtlinie von Apple und deine iCloud-Einstellungen. Du kannst den Sync jederzeit ausschalten. Ohne eingeschalteten Sync verlässt nichts das Gerät.
2.4 Face ID
Die optionale App-Sperre nutzt Face ID (oder den Gerätecode) über das iOS-Framework LocalAuthentication. Die Gesichtserkennung führt iOS durch; ovr erhält keinen Zugriff auf biometrische Daten, sondern nur die Information, ob die Entsperrung erfolgreich war. Face ID sperrt nur die Oberfläche der App; das Widget kann Fristen auch bei gesperrter App anzeigen.
2.5 Mitteilungen
Erinnerungen an Fristen und Abbuchungen sind lokale Mitteilungen, die iOS auf deinem Gerät plant und anzeigt. Es gibt keinen Push-Server. Dafür fragt ovr einmal um Erlaubnis; du kannst sie in den iOS-Einstellungen jederzeit ändern.
2.6 Bank-CSV-Import
Wenn du eine CSV-Datei aus deinem Online-Banking importierst, wählst du die Datei selbst aus. ovr liest sie auf deinem iPhone, schlägt wiederkehrende Abbuchungen vor und übernimmt ausschließlich die Einträge, die du bestätigst. Die übrigen Umsätze übernimmt ovr nicht. Übergibst du die Datei über „Teilen → ovr“, liegt eine Kopie im Eingang der App auf deinem Gerät, bis du sie dort löschst. ovr stellt keine Verbindung zu deiner Bank her und kennt keine Zugangsdaten.
2.7 Dokumente, Scans und Kamera
Du kannst Verträge als PDF importieren, über „Teilen → ovr“ ablegen oder mit der Kamera scannen. Für den Scan fragt iOS nach dem Kamerazugriff. Die Texterkennung und das Auslesen von Angaben laufen auf dem Gerät (Apple Vision bzw. die geräteinternen Modelle von Apple Intelligence). Es werden keine Dokumente an mich oder an Dritte gesendet.
2.8 Widget, Siri und Kurzbefehle
Das Widget zeigt Fristen und Abbuchungen aus den lokalen Daten. Wenn du ovr mit Siri oder der Kurzbefehle-App nutzt, verarbeitet Apple deine Sprachanfrage nach den Bedingungen von Apple; ovr selbst überträgt dabei nichts an mich.
2.9 Kündigungsschreiben, PDF-Export und Links
ovr erstellt Entwürfe für Kündigungsschreiben. Verschickt werden sie nur von dir selbst, z. B. über die Mail-App oder als geteiltes PDF. Dann gelten die Bedingungen deines E-Mail-Anbieters bzw. der App, mit der du teilst. Links zu Kündigungsseiten von Anbietern öffnen sich im Browser; dort gilt die Datenschutzerklärung des jeweiligen Anbieters.
2.10 App Store und Absturzberichte
Download und Updates laufen über den App Store von Apple; dafür ist Apple verantwortlich. Hast du in iOS „Mit App-Entwicklern teilen“ aktiviert, stellt Apple mir anonymisierte Absturzberichte und zusammengefasste Nutzungsstatistiken in App Store Connect bereit. Daraus kann ich keine Rückschlüsse auf dich ziehen. Du kannst das unter Einstellungen → Datenschutz & Sicherheit → Analyse & Verbesserungen ausschalten.
2.11 Export und Löschen
Du kannst deine Daten jederzeit unter Einstellungen → Daten & Sync exportieren und dort mit „Alle Daten löschen“ vollständig löschen. Löschst du nur die App, entfernt iOS die lokalen Daten; Daten in deiner iCloud kannst du zusätzlich in den iCloud-Einstellungen deines iPhones löschen.
2.12 In-App-Käufe (ovr Plus)
ovr Plus kaufst du über den App Store mit deiner Apple-ID. Bezahlung, Abrechnung, Verlängerung, Kündigung, Erstattung und Familienfreigabe wickelt Apple ab; dafür ist Apple verantwortlich, und es gilt die Datenschutzrichtlinie von Apple. ovr prüft die von Apple signierte Kaufbestätigung (StoreKit 2) direkt auf deinem iPhone und speichert dort nur, ob Plus aktiv ist und bis wann. ovr hat dafür kein Konto und keinen Server; Kauf- oder Zahlungsdaten werden nicht an mich übertragen. Apple stellt mir in App Store Connect lediglich zusammengefasste Verkaufs- und Abo-Berichte bereit, aus denen ich keine Rückschlüsse auf dich ziehen kann. Die Erinnerung vor dem Ende eines Testzeitraums ist eine lokale Mitteilung auf deinem Gerät. An der App-Datenschutzangabe „Keine Daten erfasst“ ändert sich dadurch nichts.
3. Diese Website (getovr.app)
3.1 Keine Cookies, kein Tracking
Diese Website setzt keine Cookies, speichert nichts auf deinem Gerät, nutzt keine Analyse- oder Tracking-Dienste und lädt keine Inhalte von Dritten (Schriften, Skripte und Bilder liegen alle auf diesem Server). Es gibt keine Formulare.
3.2 Hosting und Server-Logfiles
Die Website wird gehostet bei: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA.
Beim Aufruf einer Seite verarbeitet der Hoster technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer-URL, Browser und Betriebssystem (User-Agent), übertragene Datenmenge und Statuscode. Das ist nötig, um die Seite auszuliefern und vor Angriffen zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist ein sicherer und stabiler Betrieb. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Logs werden vom Hoster nach kurzer Zeit gelöscht (eine feste Frist nennt Cloudflare nicht; gespeichert wird nur, solange es für Betrieb und Sicherheit nötig ist). Sitzt der Hoster in den USA, erfolgt die Übermittlung auf Grundlage des EU-US Data Privacy Framework (Art. 45 DSGVO) bzw. von Standardvertragsklauseln (Art. 46 DSGVO).
3.3 Kontakt per E-Mail
Wenn du mir schreibst, verarbeite ich deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Ich lösche die Nachricht, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Bitte schicke mir keine echten Vertrags- oder Kontodaten.
4. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3). Da die App keine Daten an mich überträgt, liegen deine App-Daten ausschließlich bei dir und lassen sich direkt in der App exportieren und löschen.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden, https://datenschutz.hessen.de.
5. Sonstiges
Es findet keine automatisierte Entscheidungsfindung oder Profilbildung statt. ovr richtet sich nicht gezielt an Kinder. Ändern sich die App oder diese Website so, dass Daten anders verarbeitet werden, passe ich diese Erklärung vorher an.