Datenschutzerklärung · Casana

Diese Datenschutzerklärung informiert dich darüber, wie die App Casana Personendaten erhebt, bearbeitet und schützt.

Die Website casana.app dient der Information. Sie setzt keine Cookies, bindet keine Analysewerkzeuge ein und enthält kein Anmeldeformular. Beim Besuch der Website protokolliert unser Hosting-Anbieter technische Zugriffsdaten gemäss Abschnitt 4.

Diese Erklärung erfüllt die Anforderungen des Schweizer Datenschutzgesetzes (DSG) sowie der Datenschutz-Grundverordnung (DSGVO).

casana.app

Elia Ritzmann

Mühlegasse 29

8001 Zürich

Schweiz

E-Mail: support@casana.app

Eine Pflicht zur Benennung eines Datenschutzbeauftragten besteht nicht und es wurde keiner benannt. Anliegen zum Datenschutz richtest du bitte an die vorstehende Adresse.

• Kontodaten: Name, E-Mail-Adresse, Profilbild, Spracheinstellung

• Inhalte in einem Ort: Adresse, Bilder, Aufenthalte, Notizen, Checklisten sowie Rollen der Mitglieder. Diese Inhalte sind für alle Mitglieder des betreffenden Ortes sichtbar

• Nutzungsdaten: aufgerufene Bildschirme und ausgelöste Aktionen, verknüpft mit deiner Nutzerkennung

• Technische Daten: IP-Adresse, Geräte- und Betriebssysteminformationen, App-Version

• Push-Mitteilungen: Gerätekennung für den Versand (FCM-Token)

• Abonnements: Kaufbelege und Abo-Status über RevenueCat, Apple und Google

• Feedback und Funktionswünsche: Angaben, die du freiwillig über unser Feedback-Formular und unsere Vorschlagsplattform übermittelst

• E-Mail-Kommunikation: Nachrichten an support@casana.app

• Vertraglich oder gesetzlich erforderliche E-Mails: Anmeldelinks sowie Konto-, Sicherheits- und Vertragsinformationen

• Benutzerkonto: E-Mail-Adresse für die Anmeldung per Link, Name, Profilbild (optional), Spracheinstellung

• Ort: Name, Bild, Adresse, Informationen zu Ankunft und Abreise, Notfallkontakte, eigene Abschnitte und Checklisten

• Aufenthalt: Start- und Enddatum, beteiligte Mitglieder, Notizen, Status

• Adresse eines Ortes: manuell eingegeben oder über die Adressvervollständigung von Google gesucht. Optional kann dein aktueller Standort zur Befüllung des Adressfelds verwendet werden. Der Standort wird ausschliesslich für diese Eingabe verwendet und nicht fortlaufend erfasst

• Bilder: Profilbild sowie Bilder eines Ortes, die du aus deiner Fotobibliothek auswählst oder aufnimmst

• Einladungen: die E-Mail-Adresse oder der Link, über den du eine Person in deinen Ort einlädst

• Feedback und Funktionswünsche: Angaben gemäss Abschnitt 10

• Support: Inhalte deiner E-Mails an uns

• Serverprotokolle unserer Server- und Hosting-Dienste: IP-Adresse, Zeitpunkt, aufgerufene Ressource, User-Agent

• Geräte- und App-Informationen: Betriebssystem und Version, Gerätemodell, App-Version, Sprache, Land

• Nutzungsereignisse in der App über Google Analytics for Firebase, beispielsweise geöffnete Bildschirme, angelegte Orte und Aufenthalte sowie Anmeldeschritte. Diese Ereignisse enthalten deine Firebase-Nutzerkennung gemäss Abschnitt 11

• Geräteprüfung über Firebase App Check: die App fordert vom Betriebssystem einen Echtheitsnachweis an (Apple App Attest beziehungsweise Google Play Integrity), damit ausschliesslich unveränderte Casana-Installationen auf unsere Server zugreifen können. Dabei werden Geräte- und App-Informationen an Apple beziehungsweise Google übermittelt

• Konfigurationsabruf über Firebase Remote Config: die App ruft beim Start ihre Einstellungen ab und übermittelt dabei App-Version, Sprache und eine App-Instanzkennung

Wir setzen kein eigenes Werkzeug zur Absturzanalyse ein. Absturzberichte erhalten wir ausschliesslich in aggregierter Form von Apple und Google über App Store Connect beziehungsweise die Google Play Console, soweit du gegenüber Apple oder Google in deren Übermittlung eingewilligt hast.

Casana wird auf der Infrastruktur von Google Firebase und Google Cloud betrieben. Die produktiv eingesetzten Dienste sind wie folgt konfiguriert:

Die Bearbeitung deiner Daten findet damit regelmässig und dauerhaft in den Vereinigten Staaten statt. Die hierfür massgeblichen Garantien sind in Abschnitt 15 aufgeführt.

Für Push-Mitteilungen setzen wir Firebase Cloud Messaging (FCM) ein.

• Gespeichert werden ein Gerätetoken und der Gerätetyp

• Unter iOS erfolgt die Zustellung zusätzlich über den Push-Dienst von Apple (APNs), unter Android über die Google-Play-Dienste

Push-Mitteilungen können jederzeit in der App oder in den Systemeinstellungen des Geräts deaktiviert werden.

Casana fordert Geräteberechtigungen ausschliesslich dann an, wenn du eine Funktion nutzt, die sie voraussetzt. Die Bearbeitung unterscheidet sich je Berechtigung:

• Fotobibliothek und Kamera: bearbeitet werden ausschliesslich die Bilder, die du selbst auswählst oder aufnimmst. Diese Bilder werden auf unsere Server hochgeladen und sind für die Mitglieder des betreffenden Ortes sichtbar. Ein Zugriff auf die übrige Fotobibliothek erfolgt nicht

• Standort (optional): wird ausschliesslich im Zeitpunkt der Adresseingabe abgefragt, um das Adressfeld zu befüllen. Fortlaufende Standortdaten werden nicht gespeichert und es werden keine Bewegungsprofile erstellt

• Kalender (optional): bei aktiviertem Kalender-Sync trägt Casana deine Aufenthalte als Termine in einen von dir gewählten Kalender auf deinem Gerät ein. Bestehende Kalendereinträge werden nicht gelesen. Die Termine verbleiben auf deinem Gerät und werden ausschliesslich durch deinen eigenen Kalenderanbieter, beispielsweise iCloud oder Google, zwischen deinen Geräten synchronisiert

• Mitteilungen: siehe Abschnitt 6

Sämtliche Berechtigungen können jederzeit in den Systemeinstellungen des Geräts widerrufen werden.

Die Bearbeitung personenbezogener Daten erfolgt auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto, Anmeldung, Orte, Aufenthalte, Einladungen und Abonnements

• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Standortabfrage, Kalenderzugriff, Push-Mitteilungen, Zugriff auf die Fotobibliothek sowie Feedback und Funktionswünsche

• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit und Missbrauchsabwehr, Stabilität der App sowie Analyse und Verbesserung der Produktnutzung

• Gesetzliche Verpflichtungen (Art. 6 Abs. 1 lit. c DSGVO), soweit anwendbar

Die Angabe von E-Mail-Adresse und Name ist für die Nutzung von Casana erforderlich. Ohne diese Angaben kann kein Konto geführt werden. Alle übrigen Angaben sind freiwillig.

Die nachfolgenden Anbieter sind als Auftragsverarbeiter für uns tätig. Sie bearbeiten Daten ausschliesslich nach unseren Weisungen und auf Grundlage eines Auftragsverarbeitungsvertrags.

Apple und Google treten daneben als eigenständige Verantwortliche auf, sobald du ein Abonnement abschliesst. Die Zahlungsabwicklung erfolgt vollständig über den App Store beziehungsweise Google Play. Wir erhalten weder dein Zahlungsmittel noch deine Rechnungsadresse, sondern ausschliesslich die Information, ob ein Abonnement aktiv ist.

Die Vorschlagsplattform FeatureVote wird von der Devinova Group AB, Göteborg, Schweden, betrieben. Devinova ist für die auf der Plattform erhobenen Daten eigenständig verantwortlich. Es gilt deren Datenschutzerklärung.

Datenschutzerklärung von Google

Datenschutzerklärung von Apple

Datenschutzerklärung von RevenueCat

Datenschutzerklärung von Typeform

Datenschutzerklärung von FeatureVote

Casana bietet zwei Möglichkeiten, uns freiwillig Rückmeldungen zu geben. Beide werden von externen Anbietern betrieben und in einem eingebetteten Browserfenster innerhalb der App geöffnet.

• Feedback-Formular (Typeform): erreichbar über dein Profil, über den Posteingang und über die Rückfrage zu deiner Nutzungserfahrung. Bearbeitet werden die Angaben, die du im Formular machst

• Vorschlagsplattform (FeatureVote): dort können Funktionswünsche eingereicht, kommentiert und bewertet werden. Beiträge und Bewertungen sind für andere Nutzerinnen und Nutzer der Plattform sichtbar. Für die Teilnahme kann der Anbieter ein eigenes Konto verlangen

Da die Inhalte von den Servern der jeweiligen Anbieter geladen werden, erhalten diese deine IP-Adresse sowie technische Angaben zu deinem Gerät und können im eingebetteten Browserfenster eigene Cookies setzen. Eine automatische Übergabe deiner Kontodaten aus Casana findet nicht statt. Wir erhalten ausschliesslich die Angaben, die du selbst übermittelst.

Die Nutzung beider Angebote ist freiwillig. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch das Öffnen und Absenden des jeweiligen Formulars erteilst.

Nach Angaben der Anbieter kann eine Bearbeitung auch ausserhalb der EU und der Schweiz erfolgen. Es gelten die in Abschnitt 15 beschriebenen Garantien sowie die Datenschutzerklärungen der Anbieter.

Wir erheben Nutzungsdaten, um Casana weiterzuentwickeln. Hierfür setzen wir Google Analytics for Firebase ein.

Die erfassten Ereignisse enthalten deine Firebase-Nutzerkennung und sind damit pseudonym, nicht anonym. Eine Zuordnung zu deinem Konto ist uns möglich. Wir verwenden diese Daten ausschliesslich zur Produktentwicklung, nicht zu Werbezwecken, und geben sie nicht zu Werbezwecken weiter.

Zusätzlich werden Konten, Orte, Aufenthalte und Abo-Ereignisse fortlaufend nach BigQuery exportiert, um Auswertungen zur Nutzung zu erstellen. Dabei entsteht eine laufend nachgeführte Kopie dieser Daten in den USA.

Google Analytics for Firebase lässt sich in dieser Version der App nicht gesondert deaktivieren. Zur Ausübung deines Widerspruchsrechts kontaktiere uns unter support@casana.app. Wir löschen in diesem Fall deine Analysedaten und stellen die weitere Erfassung für dein Konto ein.

Deine E-Mail-Adresse verwenden wir gegenwärtig ausschliesslich für:

• Anmeldelinks für den Zugang zu deinem Konto

• Service- und Rechtsmitteilungen, namentlich kontobezogene Hinweise, wesentliche Service-Informationen sowie Änderungen unserer rechtlichen Dokumente

• Antworten auf deine Support-Anfragen

Diese Mitteilungen sind Bestandteil des Vertragsverhältnisses und können nicht abbestellt werden, solange ein Konto besteht.

Marketing- oder Newsletter-E-Mails versenden wir gegenwärtig nicht. Eine Einführung erfolgt ausschliesslich auf Grundlage deiner ausdrücklichen Einwilligung und nach vorgängiger Anpassung dieser Datenschutzerklärung.

Du kannst dein Konto jederzeit unmittelbar in der App löschen. Gelöscht werden dabei dein Konto, dein Profilbild, deine Benachrichtigungen, deine Mitgliedschaften sowie deine Daten bei RevenueCat.

Hiervon bestehen zwei Einschränkungen:

• Orte und Aufenthalte, die du mit anderen geteilt hast, bleiben für die übrigen Mitglieder bestehen, da es sich zugleich um deren Daten handelt

• Kopien in unseren Auswertungssystemen und Beiträge auf der Vorschlagsplattform werden nicht unmittelbar, sondern im Rahmen der vorstehenden Fristen gelöscht

Für eine unmittelbare und vollständige Löschung auch in diesen Systemen kontaktiere uns unter support@casana.app.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter.

Eine Weitergabe erfolgt ausschliesslich:

• an die in Abschnitt 9 genannten Dienstleister

• an die übrigen Mitglieder eines Ortes, soweit du in diesem Ort Inhalte teilst

• an die Betreiber der in Abschnitt 10 genannten Angebote, soweit du diese nutzt

• soweit eine gesetzliche oder behördliche Verpflichtung besteht

Wie in Abschnitt 5 dargestellt, werden deine Daten in den Vereinigten Staaten bearbeitet. Die USA verfügen weder nach Schweizer noch nach EU-Recht über ein generell gleichwertiges Datenschutzniveau. Insbesondere können US-Behörden unter bestimmten Voraussetzungen auf Daten zugreifen, die bei US-Anbietern liegen, wobei der Rechtsschutz für Personen aus der Schweiz und der EU eingeschränkt ist.

Wir stützen diese Übermittlung auf folgende Garantien:

• Standardvertragsklauseln der Europäischen Kommission, ergänzt um die vom EDÖB anerkannten Anpassungen für die Schweiz. Sie sind Bestandteil der Auftragsverarbeitungsverträge mit unseren Anbietern

• Zertifizierung der eingesetzten US-Anbieter unter dem EU-U.S. Data Privacy Framework und dessen Schweizer Erweiterung, soweit vorhanden. Der aktuelle Stand ist in der amtlichen Liste einsehbar

• Technische und organisatorische Massnahmen, namentlich Verschlüsselung bei der Übertragung und im Ruhezustand, restriktive Zugriffsregeln sowie Datensparsamkeit

Liste der zertifizierten Unternehmen (dataprivacyframework.gov)

Eine Nutzung von Casana ohne diese Übermittlung ist technisch nicht möglich.

Dir stehen die folgenden Rechte zu:

• Auskunft über die zu deiner Person bearbeiteten Daten

• Berichtigung unrichtiger Daten

• Löschung

• Einschränkung der Bearbeitung

• Datenübertragbarkeit

• Widerspruch gegen eine Bearbeitung, die auf berechtigtem Interesse beruht

• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte kontaktiere uns unter support@casana.app. Wir beantworten dein Anliegen innerhalb von 30 Tagen.

Zudem steht dir das Recht zu, bei einer Aufsichtsbehörde Beschwerde zu erheben. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), in der EU die Datenschutzbehörde deines Wohnsitzlandes.

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)

Casana richtet sich an Erwachsene. Daten von Kindern unter 16 Jahren erheben wir nicht wissentlich ohne Zustimmung der Erziehungsberechtigten.

Sollte ein Konto ohne diese Zustimmung angelegt worden sein, kontaktiere uns unter support@casana.app. Wir löschen das Konto und die zugehörigen Daten.

Eine automatisierte Entscheidfindung oder ein Profiling, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen, findet nicht statt.

• Verschlüsselte Übertragung über HTTPS und TLS

• Verschlüsselung der gespeicherten Daten durch Google Cloud

• Restriktive Firebase-Sicherheitsregeln: bei jeder Anfrage wird geprüft, ob du Mitglied des betroffenen Ortes bist und welche Rolle dir dort zukommt

• Änderungen an Orten und Aufenthalten erfolgen über abgesicherte Serverfunktionen und nicht unmittelbar aus der App

• Passwortlose Anmeldung über einen Einmal-Link an deine E-Mail-Adresse

• Firebase App Check, damit ausschliesslich unveränderte Casana-Installationen auf unsere Server zugreifen können

Absolute Sicherheit kann kein System gewährleisten. Bei einer Verletzung der Datensicherheit mit voraussichtlich hohem Risiko für dich informieren wir dich sowie die zuständige Aufsichtsbehörde nach Massgabe der gesetzlichen Vorgaben.

Diese Datenschutzerklärung kann bei Bedarf angepasst werden.

Betrifft eine Änderung die Bearbeitung personenbezogener Daten wesentlich oder führt sie einen neuen Zweck ein, für den ein Hinweis oder eine Einwilligung erforderlich ist, informieren wir dich angemessen, bevor die Änderung wirksam wird.

Die jeweils aktuelle Fassung ist jederzeit über casana.app abrufbar.