LIFLOG Datenschutzrichtlinie

LIFLOG (im Folgenden „die App") legt großen Wert auf den Schutz der Privatsphäre der Nutzer und verarbeitet personenbezogene Daten sicher gemäß den geltenden Gesetzen.

1. Erhobene personenbezogene Daten

(1) Automatisch erfasste Informationen

Die folgenden Informationen werden automatisch erfasst, um die App-Qualität zu verbessern und die Servicestabilität zu gewährleisten:

• Geräteinformationen: Gerätemodell, Betriebssystemversion
• App-Nutzungsstatistiken: Häufigkeit der Funktionsnutzung, Bildschirmwechsel, Fehlerauftreten
• App-Leistungsdaten: Absturzprotokolle (Firebase Crashlytics)

(2) Vom Benutzer eingegebene Informationen (lokal gespeichert, nicht an Server übertragen)

Die folgenden Informationen werden nur auf dem Gerät des Benutzers gespeichert und nicht an den Server übertragen:

• Aufzeichnungstext
• Tags
• Standortinformationen (wenn der Benutzer zustimmt)
• Notizen

(3) Zahlende Abonnenten (bei Nutzung von Cloud-Funktionen)

• Kontoregistrierung: Mindestinformationen für die Anmeldung wie E-Mail-Adresse und Passwort
• Auf dem Server gespeicherte Elemente:
  • Inhaltskörper: Vom Benutzer erstellte Tagebücher, Bilder usw. werden mit E2EE verschlüsselt gespeichert, und dieser Service bewahrt den Entschlüsselungsschlüssel nicht auf.
  • Metadaten: Aufzeichnungszeit, Tags, Typ, Nutzungshäufigkeit usw. können in anonymisierter Form erfasst und analysiert werden.

2. Zweck der Erhebung und Nutzung personenbezogener Daten

• Bereitstellung von Cloud-Synchronisierungsfunktionen
• Beantwortung von Kundenanfragen und technischer Support
• Fehleranalyse und Verbesserung der App-Qualität
• Statistische Analyse und Personalisierungsfunktionen (z.B. Analyse von Aufzeichnungsgewohnheiten, Aktivitätsfeedback usw.)

3. Rechtsgrundlage für die Verarbeitung personenbezogener Daten

Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:

(1) Vertragserfüllung (DSGVO Art. 6 Abs. 1 lit. b)

• Bereitstellung von Kernservices wie Aufzeichnungsspeicherung, Backup/Wiederherstellung

(2) Berechtigte Interessen (DSGVO Art. 6 Abs. 1 lit. f)

• Analyse der App-Nutzungsstatistiken (zur Funktionsverbesserung)
• Fehlerverfolgung und Aufrechterhaltung der App-Stabilität (Firebase Crashlytics)
• Servicequalitätsüberwachung (Firebase Performance)

4. Weitergabe personenbezogener Daten an Dritte

Dieser Service gibt personenbezogene Daten nicht ohne Zustimmung des Benutzers an externe Parteien weiter, außer wenn dies gesetzlich vorgeschrieben ist.

Drittanbieter von Diensten

Diese Dienste verarbeiten Daten gemäß ihren jeweiligen Datenschutzrichtlinien, und alle Daten werden in anonymisierter Form bereitgestellt.

5. Regionale Datenschutzrichtlinien

(1) DSGVO-Anwendungsgebiete (EU/EWR/UK)

Für Nutzer in Regionen, in denen die DSGVO (Datenschutz-Grundverordnung) gilt:

• Firebase Analytics/Crashlytics: Erfassung basierend auf berechtigten Interessen (Widerspruchsrecht garantiert)
• Transparenz: Klare Offenlegung der erfassten Datentypen und Zwecke

(2) Andere Regionen

Für Nutzer in Regionen, in denen die DSGVO nicht gilt, gelten dieselben Datenschutzstandards.

6. Aufbewahrung und Löschung

(1) Kostenlose Nutzer

• Alle in der App erstellten Daten werden nur auf dem Gerät des Benutzers gespeichert, und dieser Service greift nicht auf solche Daten zu und speichert sie nicht auf dem Server.
• Wenn die App gelöscht wird, werden auch die Daten auf dem Gerät gelöscht, und es ist keine separate Datenlöschungsanfrage erforderlich.

(2) Zahlende Abonnenten (bei Nutzung von Cloud-Funktionen)

• Auf dem Server gespeicherte Daten werden bei Kontolöschungsantrag vollständig gelöscht, und eine Wiederherstellung ist danach nicht möglich.
• Das Löschen der App allein löscht keine Serverdaten, und ein separater Widerrufsantrag ist erforderlich.
• Für Konten mit beendeten Abonnements bewahrt dieser Service auf Cloud-Servern gespeicherte Daten bis zu 30 Tage auf, und wenn das Abonnement nicht innerhalb dieses Zeitraums erneuert wird, werden die Daten automatisch gelöscht.

(3) App-Analysedaten

Firebase Analytics/Crashlytics (Google LLC)

• Automatische Löschung nach bis zu 14 Monaten gemäß Google-Richtlinie

7. Datenerfassung und Benutzerkontrolle

Grundlegende technische Informationen und Fehleranalysedaten für die Servicebereitstellung werden auf Grundlage berechtigter Interessen erfasst:

• App-Absturzberichte und Leistungsdaten (Firebase Crashlytics)
• Grundlegende Nutzungsstatistiken (Firebase Analytics - in anonymisierter Form)

8. Nicht erfasste Daten

Die folgenden Informationen werden nicht an den Server übertragen oder zu Analysezwecken erfasst:

• Aufzeichnungstextinhalt
• Tag-Inhalt (nur die Tag-Anzahl wird zu statistischen Zwecken erfasst)
• GPS-Koordinaten (nur ob der Standort festgelegt ist, wird als boolescher Wert erfasst)
• Von Benutzern geschriebener Notizinhalt

9. Datenschutzmaßnahmen

• Benutzerinhalte werden mit E2EE verschlüsselt gespeichert, und der Entschlüsselungsschlüssel wird nur auf dem Gerät des Benutzers aufbewahrt.
• Die Kommunikation mit dem Server verwendet sichere Verschlüsselungsprotokolle wie HTTPS.
• Auf dem Server gespeicherte Informationen werden minimiert, und Zugriffskontrolle sowie interne Berechtigungsverwaltung werden angewendet.
• Alle über Drittanbieter-Analysetools erfassten Daten werden anonymisiert.
• Google-Datenteilungseinstellungen werden in der Firebase Console minimiert.

10. Benutzerrechte

Sie können folgende Rechte ausüben:

• Auskunftsrecht: Sie können Zugang zu erfassten personenbezogenen Daten anfordern.
• Recht auf Berichtigung: Sie können die Korrektur ungenauer personenbezogener Daten anfordern.
• Recht auf Löschung (Recht auf Vergessenwerden): Sie können die Löschung personenbezogener Daten anfordern.
• Recht auf Einschränkung der Verarbeitung: Sie können unter bestimmten Bedingungen die Einschränkung der Verarbeitung personenbezogener Daten anfordern.
• Widerspruchsrecht: Sie können der Verarbeitung auf Grundlage berechtigter Interessen widersprechen.
• Recht auf Datenübertragbarkeit: Benutzer können ihre Daten jederzeit über In-App-Funktionen im Standardformat exportieren.

Kontakt für die Ausübung von Rechten: support@liflog.io

11. Datenschutzanfragen

Datenschutzbeauftragter: Junghoon Lee
E-Mail: support@liflog.io

Wenn Sie Fragen zur Datenschutzverarbeitung haben, kontaktieren Sie uns bitte über die oben genannten Kontaktdaten.

12. Änderungsmitteilung

Bei Änderungen der Datenschutzrichtlinie werden die Änderungen im Voraus durch In-App-Benachrichtigungen oder Updates bekannt gegeben.