Datenschutz

01Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

E-Mail: support@elephanttrails.de

Diese Erklärung gilt für die App MonthOff und für die Seiten unter elephanttrails.de/monthoff. Für den Aufruf dieser Seiten gelten außerdem die Abschnitte zu Hosting, Server-Protokollen und Schutz vor Angriffen in der Datenschutzerklärung der Website elephanttrails.de.

02Welche Daten wir verarbeiten

Konto

Du meldest dich mit Google oder mit Apple an. Dabei erhalten wir über Firebase Authentication eine Nutzerkennung sowie die E-Mail-Adresse und gegebenenfalls den Namen, die Google bzw. Apple übermitteln. Bei „Mit Apple anmelden“ kannst du deine E-Mail-Adresse verbergen; dann erhalten wir nur Apples Weiterleitungsadresse. Eine Anmeldung mit Passwort gibt es nicht.

Pseudonym statt Name

Gegenüber anderen erscheinst du nur unter einem Pseudonym aus Adjektiv und Tier, zum Beispiel „Mutiger Otter“. Es bleibt über alle Runden gleich. Echte Namen und Profilbilder gibt es in MonthOff nicht, und mit anderen tauschst du keine freien Texte aus. Ob dich feste Freunde über das Pseudonym suchen können, stellst du in den Einstellungen ein.

Einwilligung und Hinweis

Beim ersten Start speichern wir, dass und wann du der Verarbeitung zugestimmt und den Hinweis gelesen hast, dass MonthOff kein medizinisches Angebot ist – jeweils mit Zeitpunkt und Version des Textes.

Challenge

• Thema der Runde und Startdatum, auch bei gemeinsamen Aktionen wie Dry January
• bei einer Solo-Runde mit eigenem Thema der Name, den du selbst eingibst; ihn siehst nur du. Trag dort bitte nichts Sensibles ein
• deine täglichen Check-ins: durchgezogen, hart, aber durch, oder ausgelassen
• bei manchen Themen freiwillig ein gespartes Geld am Ende der Runde
• Statistik und Abzeichen über alle Runden

Gruppe und feste Freunde

• Zugehörigkeit zu einer Gruppe von bis zu fünf Personen und was du dort sendest: Emojis, feste Sätze und SOS
• bestätigte Freundschaften, dein Freundescode und dein Posteingang mit Anstupsern und Einladungen
• wen du stummgeschaltet hast
• deine Freunde sehen dein Pseudonym, deine Statistik, deine Abzeichen, abgeschlossene Runden und den Stand deiner aktuellen Runde; Fremde aus Gruppen sehen das nicht

Meldungen

Meldest du ein Gruppenmitglied, speichern wir den Grund, die beteiligten Kennungen und die letzten Ereignisse der gemeldeten Person in der Gruppe, damit sich die Meldung prüfen lässt. Die gemeldete Person erfährt nicht, wer sie gemeldet hat.

Benachrichtigungen

Für Pushes – etwa ein SOS aus deiner Gruppe oder ein Anstupser – registriert sich die App bei Firebase Cloud Messaging; dafür speichern wir eine Gerätekennung (Token). Die tägliche Erinnerung plant die App auf deinem Gerät.

Gesundheitsbezug

Manche Themen, etwa eine Runde ohne Alkohol, lassen Rückschlüsse auf deine Gesundheit zu. Solche Angaben verarbeiten wir nur mit deiner ausdrücklichen Einwilligung, die du beim ersten Start gibst.

03Zweck und Rechtsgrundlage

• App bereitstellen – Konto, Runden, Gruppen, Freunde: Art. 6 Abs. 1 lit. b DSGVO.
• Angaben mit Gesundheitsbezug: ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO.
• Push-Benachrichtigungen: Einwilligung durch die Benachrichtigungs-Berechtigung, Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit in der App oder in den Systemeinstellungen widerrufen.
• Meldungen und Missbrauchsschutz: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein respektvoller Umgang in den Gruppen.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Ohne die Einwilligung beim ersten Start lässt sich MonthOff nicht nutzen; ein Widerruf läuft deshalb über das Löschen des Kontos.

Es gibt keine Werbung, keine Analyse- oder Tracking-Dienste und keine Weitergabe deiner Daten zu Werbezwecken.

04Dienstleister

MonthOff läuft auf Google Firebase (Authentication, Firestore, Cloud Functions, Cloud Messaging), betrieben von der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Datenbank und Cloud Functions liegen im Rechenzentrum Frankfurt am Main (Region europe-west3). Mit Google besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Für die Anmeldung nutzen wir Google Sign-In (Google Ireland Limited) und „Mit Apple anmelden“ (Apple Distribution International Ltd., Irland).

Die genannten Dienste können technisch auch in den USA verarbeitet werden. Google LLC und Apple Inc. sind unter dem EU-US Data Privacy Framework zertifiziert; Grundlage der Übermittlung ist der Angemessenheitsbeschluss der EU-Kommission vom 10. Juli 2023 (Art. 45 Abs. 3 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). US-Behörden können unter bestimmten Voraussetzungen auf solche Daten zugreifen.

05Speicherdauer

• Konto, Pseudonym, Statistik, Abzeichen, Einwilligung: bis du dein Konto löschst.
• Runden, Check-ins und Gruppen: Nach Tag 30 löst sich die Gruppe auf; 90 Tage nach Ende der Runde werden Check-ins, Gruppe und ihre Ereignisse gelöscht. Deine Statistik und Abzeichen bleiben.
• Posteingang: Anstupser und Nachrichten 7 Tage.
• Gerätekennung für Pushes: bis du die Benachrichtigungen abschaltest, die App deinstallierst oder dein Konto löschst.
• Meldungen: 90 Tage.

06Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Konto löschen: in der App unter Einstellungen → Konto löschen. Dabei verlässt du deine Gruppe, deine Freundschaften und dein Freundescode werden entfernt und alle Daten deines Kontos gelöscht, zuletzt das Anmeldekonto selbst. In der Gruppe bleibt nur der Hinweis stehen, dass jemand die Gruppe verlassen hat. Bei „Mit Apple anmelden“ widerruft die App außerdem die Verbindung zu deiner Apple-ID.

Für alles Weitere schreib uns an support@elephanttrails.de oder über das Support-Formular. Wir antworten innerhalb eines Monats.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen Behörde in Hessen.