Datenschutzerklärung

1. Verantwortlicher

Johannes Kropatschek
Wien, Österreich
E-Mail: office@hydrapt.com

2. Geltungsbereich und Zweck

Diese Erklärung gilt für die Nutzung der App auf iOS/iPadOS sowie für die Website hydrapt.com (Abschnitt 12). Die App dient der Bereitstellung kognitiver Trainings- und Selbsttest-Funktionen zu Informations- und Unterhaltungszwecken.

3. Welche Daten verarbeitet die App?

Die folgenden Daten verbleiben grundsätzlich auf deinem Gerät. An unseren Server übermittelt werden nur die in den Abschnitten 3a und 3b genannten Daten:

• Nutzungs- und Leistungsdaten (on-device): Testfortschritt, Antworten, Punktestände, Timerstände, lokale Ergebnisübersichten.
• App-Einstellungen (on-device): z. B. Hell/Dunkel-Darstellung, UI-Präferenzen.
• Keine besonderen Kategorien: Es werden keine Gesundheits- oder biometrischen Daten im rechtlichen Sinn erhoben oder übertragen.
• Keine Werbe-IDs oder Analytik-SDKs.

Wenn du Hydra Trainer aus dem App Store installierst, sammelt und aggregiert Apple Telemetriedaten und stellt diese uns zur Verfügung. Zu diesen Informationen gehören die Anzahl der Personen, die die App heruntergeladen haben, die Anzahl der Personen, die sie an einem bestimmten Tag genutzt haben, sowie die Gesamtzahl der Nutzer pro Land. Apple gibt keine Informationen über bestimmte Nutzer an uns weiter.

3a. Konto, Rangliste und Freunde (serverseitige Verarbeitung)

Beim ersten Start erstellt die App automatisch ein anonymes Konto auf unserem Server. Dabei wird eine zufällige Konto-Kennung erzeugt; Name, E-Mail-Adresse oder Gerätekennungen sind dafür nicht erforderlich. Die App verbindet sich dadurch bereits ab dem ersten Start mit unserem Server. Alle Trainings- und Testfunktionen laufen unabhängig davon vollständig lokal.

Für die Teilnahme an der Rangliste ist eine Anmeldung mit Apple oder Google erforderlich. In diesem Fall verarbeiten und speichern wir:

• Die von Apple bzw. Google übermittelte E-Mail-Adresse (bei Apples Option „E-Mail verbergen" die von Apple erzeugte Weiterleitungsadresse) sowie den verwendeten Anmeldedienst.
• Deinen selbst gewählten Benutzernamen.
• Dein Land, automatisch aus deiner App-Store-Region bzw. Systemregion ermittelt (in der Rangliste als Flagge sichtbar).
• Testergebnisse und zugehörige Zeitstempel.
• Freundschaftsverknüpfungen zwischen Konten, wenn du die Freunde-Funktion nutzt.

In der Rangliste öffentlich sichtbar sind nur Benutzername, Land und Ergebnisse, niemals deine E-Mail-Adresse.

IP-Adressen werden beim Verbindungsaufbau technisch bedingt verarbeitet und können kurzzeitig in Server-Protokollen enthalten sein; diese werden automatisch gelöscht (Analyse-Protokolle nach 14 Tagen) und nicht für Tracking oder Profilbildung verwendet. Unser Server erhebt keine Gerätekennungen.

Serverstandort: Der Server wird von der Hetzner Online GmbH in Nürnberg, Deutschland (EU) betrieben. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag (AVV).

Zweck: Bereitstellung von Konto, Rangliste und Freunde-Funktion, damit du deine Ergebnisse mit anderen Nutzern vergleichen kannst.

Freiwillige Teilnahme: Die Ranglisten-Teilnahme ist optional. Alle Trainings- und Testfunktionen kannst du ohne Anmeldung nutzen.

3b. Käufe und Abos

Pro-Käufe und -Abos werden vollständig über Apple abgewickelt. Zahlungsdaten (z. B. Kreditkarte) verbleiben bei Apple und erreichen uns zu keinem Zeitpunkt.

Für die Verwaltung des Kaufstatus setzen wir RevenueCat, Inc. (USA) als Auftragsverarbeiter ein. Die App übermittelt dazu deine pseudonyme Konto-Kennung sowie von Apple bereitgestellte Transaktionsdaten (z. B. Produkt, Kauf- und Ablaufdatum) und technische Geräteinformationen an RevenueCat. Die Übermittlung in die USA erfolgt auf Grundlage eines Auftragsverarbeitungsvertrags einschließlich EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Der Abo-Status (z. B. aktiv/abgelaufen, Produkt, Plattform) wird zusätzlich mit deiner Konto-Kennung auf unserem Server in der EU gespeichert, damit dein Pro-Zugang geräteübergreifend und im Web funktioniert.

4. Zwecke und Rechtsgrundlagen (DSGVO)

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der App-Funktionen und des Kontos sowie Abwicklung und Verwaltung von Käufen und Abos (Abschnitt 3b).
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Teilnahme an der Rangliste. Die Übermittlung der in Abschnitt 3a genannten Daten erfolgt erst, wenn du dich aktiv mit Apple oder Google anmeldest. Du kannst die Einwilligung jederzeit widerrufen, indem du dein Konto in der App löschst (Profil > Ranglisten-Profil > „Konto löschen"); dabei werden dein Profil und deine übermittelten Ergebnisse vom Server entfernt.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit und Stabilität der App und des Dienstes (z. B. technische Server-Protokolle).

5. Speicherdauer und Löschung

• Auf dem Gerät: Daten bleiben gespeichert, bis du sie in der App zurücksetzt (sofern eine Reset-Funktion vorhanden ist) oder die App deinstallierst.
• Konto- und Ranglisten-Daten auf dem Server: bleiben gespeichert, bis du dein Konto in der App löschst (Profil > Ranglisten-Profil > „Konto löschen"). Dabei werden dein Profil, deine Anmeldedaten und deine übermittelten Ergebnisse vom Server entfernt. Die Deinstallation der App allein löscht serverseitige Daten nicht. Lösche daher zuerst dein Konto in der App oder kontaktiere office@hydrapt.com.
• Abo-Status: wird so lange gespeichert, wie es für die Bereitstellung deines Pro-Zugangs und die Erfüllung gesetzlicher Pflichten erforderlich ist.

6. Empfänger und Weitergabe

Konto- und Ranglisten-Daten werden auf Servern der Hetzner Online GmbH (Nürnberg, Deutschland) gehostet. Hetzner agiert als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (AVV). Für die Abo-Verwaltung setzen wir RevenueCat, Inc. (USA) als Auftragsverarbeiter ein; die Übermittlung in die USA erfolgt auf Grundlage von EU-Standardvertragsklauseln (Abschnitt 3b).

Bei der Anmeldung mit Apple oder Google verarbeiten Apple bzw. Google Daten in eigener Verantwortung; es gelten deren Datenschutzerklärungen.

Darüber hinaus geben wir keine Daten an Dritte weiter.

7. Berechtigungen der App

Die App nutzt keine sensiblen Geräteberechtigungen wie Kamera, Mikrofon, Kontakte, Kalender, Fotos, Standort oder HealthKit. Sollte sich dies künftig ändern, wirst du vor der Nutzung um Zustimmung gebeten und diese Erklärung wird aktualisiert.

8. Deine Rechte (Art. 12–23 DSGVO)

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch.

Für on-device Daten kannst du diese Rechte direkt selbst ausüben (Reset-Funktion bzw. Deinstallation).

Für serverseitige Konto- und Ranglisten-Daten kannst du dein Recht auf Löschung direkt in der App ausüben (Profil > Ranglisten-Profil > „Konto löschen"); dabei werden alle zugehörigen Daten vom Server entfernt. Für alle weiteren Rechte bezüglich der serverseitig gespeicherten Daten (z. B. Auskunft, Berichtigung, Datenübertragbarkeit) kontaktiere bitte office@hydrapt.com.

9. Minderjährige

Die App richtet sich nicht speziell an Kinder. Es findet kein Tracking zu Werbezwecken statt; personenbezogene Daten werden nur in dem in dieser Erklärung beschriebenen Umfang verarbeitet.

10. Datensicherheit

Die on-device Datenverarbeitung unterliegt den Sicherheitsmechanismen von iOS/iPadOS. Bitte schütze dein Gerät (z. B. Geräte-Code, Face/Touch ID).

Serverseitige Konto- und Ranglisten-Daten werden über verschlüsselte Verbindungen (TLS) übertragen und auf Servern innerhalb der EU gespeichert, die von der Hetzner Online GmbH betrieben werden und über angemessene technische und organisatorische Sicherheitsmaßnahmen verfügen.

11. Externe Dienste

Die App bindet keine Werbenetzwerke, externen Analysedienste oder Social-Plugins ein. Die App verbindet sich mit folgenden Diensten: mit unserem Server (Hetzner, Deutschland) für Konto, Rangliste und Abo-Status bereits ab dem ersten Start; mit RevenueCat (USA) für die Abo-Verwaltung (Abschnitt 3b); mit Apple bzw. Google ausschließlich im Rahmen der Anmeldung. Etwaige Betriebssystem-Funktionen (z. B. systemweite Fehlerberichte an Apple, falls von dir aktiviert) liegen in der Verantwortung von Apple.

12. Website (hydrapt.com)

Beim Besuch dieser Website verarbeitet unser Server technisch bedingt Verbindungsdaten (u. a. IP-Adresse, Zeitpunkt, abgerufene Seite) in Server-Protokollen. Diese Protokolle dienen der Sicherheit und Fehleranalyse, werden nicht mit anderen Daten zusammengeführt und regelmäßig automatisch gelöscht.

Zur Reichweitenmessung nutzen wir eine selbst gehostete Instanz von Plausible Analytics (stats.hydrapt.com). Plausible arbeitet ohne Cookies, es werden nur aggregierte Statistiken erstellt, IP-Adressen werden nicht dauerhaft gespeichert und es werden keine Daten an Dritte weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO).

Schriftarten lädt die Website ausschließlich von unserem eigenen Server; eine Verbindung zu Google Fonts oder anderen Font-Diensten findet nicht statt.

Zur Anzeige der aktuellen App-Version ruft dein Browser beim Besuch der Website Versionsinformationen direkt bei Apple ab (itunes.apple.com); dabei erhält Apple technisch bedingt deine IP-Adresse. Es gilt die Datenschutzerklärung von Apple.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen oder rechtliche Vorgaben ändern. Die jeweils aktuelle Fassung wird in der App bzw. unter dem verlinkten Hinweis bereitgestellt. Stand siehe oben.

14. Kontakt & Beschwerderecht

Fragen zum Datenschutz: office@hydrapt.com

Du hast zudem das Recht, bei einer Datenschutzaufsichtsbehörde Beschwerde einzulegen. In Österreich: Österreichische Datenschutzbehörde (dsb.gv.at).

Hinweis zur Zweckbestimmung (kein Medizinprodukt)

Die App dient Training, Information und Unterhaltung. Sie ist kein medizinisches oder psychologisches Diagnose- oder Therapie-Werkzeug und ersetzt keine professionelle Beratung, Diagnose oder Behandlung.