Datenschutzerklärung

Die Kurzfassung

Orbit ist eine iPhone-App eines unabhängigen Entwicklers in den Niederlanden. Ihre Routinen, Schritte, Serien, Abschlüsse und Notizen werden auf Ihrem Gerät gespeichert. Wenn Sie die iCloud-Synchronisierung aktivieren, wandern diese Daten in Ihren eigenen privaten iCloud-Container — wir betreiben keinen Server, der sie lesen könnte.

Orbit enthält keine Werbung, kein Tracking und keine Tracker von Drittanbietern und fragt nicht nach der Berechtigung für App-Tracking-Transparenz. Orbit sendet aber anonyme Nutzungsstatistiken — welche Bildschirme und Funktionen genutzt werden, nie was Sie schreiben —, damit wir sehen, wo die App im Weg steht. Sie können das unter Profile → Data abschalten. Eine Ausnahme: Wenn Sie einen kurzen Check-in in der App beantworten, zum Beispiel gegen Ende eines kostenlosen Probezeitraums, erhalten wir die Antworten, die Sie selbst absenden – einschließlich allem, was Sie eintippen.

Abgesehen von diesen Statistiken senden nur zwei Funktionen überhaupt etwas von Ihrem Gerät, und beide sind freiwillig: iCloud-Synchronisierung (in Ihr eigenes iCloud-Konto) und die Freundes-Rangliste (nur nach Zustimmung und nur, was Sie teilen möchten). Käufe wickelt Apple ab.

1. Wer wir sind (Verantwortlicher)

Orbit wird betrieben von Aron de Groot, unabhängiger App-Entwickler mit Sitz in den Niederlanden. Nach der Datenschutz-Grundverordnung (DSGVO) sind wir der Verantwortliche für die unten beschriebenen, sehr begrenzten personenbezogenen Daten.

• Verantwortlicher: Aron de Groot, handelnd unter dem Namen Groot Apps
• Datenschutzkontakt: privacy@groot-apps.com
• Allgemeiner Kontakt: hello@groot-apps.com

Wir müssen keinen Datenschutzbeauftragten benennen, da Orbit keine umfangreiche Überwachung durchführt und keine besonderen Datenkategorien verarbeitet. Datenschutzanfragen erreichen den Entwickler direkt unter der genannten Adresse.

2. Welche Daten verarbeitet werden, wozu und auf welcher Rechtsgrundlage

Die folgende Tabelle ist vollständig. Was hier nicht steht, verarbeiten wir nicht.

Gesundheitsdaten erreichen uns nie, und Orbit speichert keine Diagnosen oder Medikationsdaten (Art. 9 DSGVO). In Apple Health wird erst gespeichert, wenn Sie es erlauben: Orbit fragt nur nach einer HealthKit-Berechtigung zum Schreiben und liest Ihre Health-Daten nie (siehe Abschnitt 3).

3. Daten, die Ihr Gerät nie verlassen

Standardmäßig wird alles, was Sie in Orbit anlegen, lokal über Apples SwiftData in der verschlüsselten App-Sandbox Ihres iPhones gespeichert.

• Tageszeit-Palette. Wird auf dem Gerät aus Uhrzeit und Zeitzone berechnet. Keine Standortabfrage, kein GPS.
• Ungefährer Sonnenauf- und -untergang. Abgeleitet aus Ihrer Zeitzonen-Kennung (z. B. Europe/Berlin) über eine eingebaute Tabelle. Wird nirgendwohin gesendet.
• Siri und Kurzbefehle. Orbit stellt App Intents bereit, damit Sie eine Routine per Sprache starten können. Die Übermittlung erfolgt geräteintern durch iOS; wir erhalten nichts.
• Widgets und Live-Aktivitäten. Sie lesen denselben lokalen Speicher über eine gemeinsame App-Gruppe und stellen keine Netzwerkanfragen.
• Foto-Nachweis. Verlangt ein Schritt ein Foto, wird es nur im Speicher der App auf Ihrem Gerät abgelegt. Es wird nicht mit iCloud synchronisiert und nie hochgeladen.
• Apple Health. Sobald Sie es erlauben, schreibt Orbit das Erledigte in Apple Health auf Ihrem Gerät: Workouts, Achtsamkeitsminuten, Ihren Gemütszustand (nur wenn Sie die Frage beantworten), Zähneputzen, Händewaschen und Wasser. Was ein Schritt zählt, ergibt sich aus seinem Namen; Sie können es für jeden Schritt ändern oder ausschalten. Orbit fragt nur nach einer Berechtigung zum Schreiben und liest Ihre Health-Daten nie. Nichts davon wird an uns, an unsere Nutzungsstatistik oder an die iCloud-Synchronisierung von Orbit gesendet; nur die Einstellung selbst – was ein Schritt speichert – gehört zur Routine und wird mit ihr synchronisiert. Sie können die Berechtigung jederzeit in der Health-App widerrufen.

4. iCloud-Synchronisierung (optional)

Bei aktivierter Synchronisierung speichert Orbit Ihre Daten in der privaten Datenbank seines CloudKit-Containers innerhalb Ihres eigenen iCloud-Accounts. Dasselbe Verfahren nutzen Apple Notizen und Erinnerungen. Apple verschlüsselt die Daten bei der Übertragung und im Ruhezustand.

Wir haben keinen Server, kein Admin-Panel und keine Zugangsdaten, mit denen wir Ihren privaten Container lesen könnten. Apple ist eigenständiger Verantwortlicher für Ihren iCloud-Account; siehe die Apple-Datenschutzrichtlinie.

Sie können die Synchronisierung in Orbit deaktivieren oder vollständig widerrufen unter Einstellungen → [Ihr Name] → iCloud → Apps, die iCloud verwenden.

5. Freundes-Bestenliste (Opt-in)

Die Bestenliste ist standardmäßig aus. Sie startet erst, wenn Sie einen Einladungslink erzeugen oder annehmen. Ab dann wird Folgendes in eine öffentliche CloudKit-Datenbank geschrieben, lesbar für Personen mit der Einladung:

• Eine pseudonyme Kennung — Apples anonyme CloudKit-Nutzerdatensatz-ID. Sie ist weder Ihr Apple-Account noch Ihre E-Mail-Adresse und lässt sich von uns nicht auf Sie zurückführen.
• Ein selbst gewählter Anzeigename, jederzeit änderbar oder löschbar.
• Die Seriendauer der Routine, die Sie ausdrücklich geteilt haben.

Abschlusszeiten, Schrittinhalte, Notizen und Zeitpläne werden nie geteilt. Wenn Sie eine Bestenliste verlassen, wird Ihr Eintrag aus der öffentlichen Datenbank entfernt. Da Sie den Anzeigenamen frei wählen: Verwenden Sie nicht Ihren vollen Namen, wenn Sie für andere nicht identifizierbar sein möchten.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können sie jederzeit widerrufen, indem Sie die Bestenliste verlassen — ohne Auswirkung auf den Rest der App.

6. Abonnements und Zahlungen

Alle Käufe laufen über Apples App Store und StoreKit. Wir sehen niemals Ihre Kartendaten, Rechnungsadresse oder Apple-Account-E-Mail. Apple ist Verkäufer (Merchant of Record) und eigenständiger Verantwortlicher für Zahlungsdaten.

Um Ihr Abonnement nach Neuinstallation und auf anderen Geräten zu erkennen, nutzt Orbit RevenueCat, Inc. als Auftragsverarbeiter nach unseren Weisungen. RevenueCat erhält eine anonyme App-Nutzer-ID, die App-Store-Transaktionsdaten Ihres Kaufs sowie technische Standardmetadaten des SDK (App-Version, OS-Version, Land, Gerätemodell).

RevenueCat erhält außerdem einige nicht personenbezogene Merkmale darüber, wie Sie die App eingerichtet haben — die Art der gewählten Routinen, Ihren Kugelstil und die App-Version —, damit wir sehen, welche Einrichtungen dazu führen, dass Menschen Orbit weiter nutzen.

RevenueCat sitzt in den USA. Die Übermittlung ist durch die Standardvertragsklauseln der Europäischen Kommission zusammen mit den in RevenueCats Dokumentation beschriebenen technischen Maßnahmen abgedeckt.

7. Mitteilungen

Routine-Erinnerungen plant Ihr Gerät lokal über Apples UserNotifications-Framework. Orbit betreibt keinen Push-Server und sendet keine an Sie persönlich gerichteten Fernmitteilungen. Die Mitteilungsberechtigung können Sie jederzeit in den iOS-Einstellungen entziehen. Wenn Sie einen kostenlosen Probezeitraum starten, kann Orbit außerdem eine lokale Erinnerung ein oder zwei Tage vor dem Übergang in ein bezahltes Abo planen.

8. Absturzdiagnose

Orbit nutzt Apples MetricKit, um nachträglich Absturz- und Hänger-Berichte von iOS zu erhalten. Diese Berichte werden auf Ihrem Gerät im App-eigenen Speicher abgelegt und automatisch bereinigt. Sie werden nicht hochgeladen. Wenn Sie uns bei einem Absturz helfen möchten, können Sie sie selbst exportieren und einer E-Mail anhängen.

Orbit enthält kein Absturzberichts-SDK Dritter wie Crashlytics oder Sentry.

9. Kein Tracking, keine Werbung, datenschutzfreundliche Statistiken

• Keine Werbe-ID (IDFA) und daher keine App-Tracking-Transparenz-Abfrage.
• Keine Werbe-SDKs, keine Werbenetzwerke, keine Attributions- oder Install-Referrer-Dienste.
• Orbit sendet anonyme Nutzungsstatistiken an die TelemetryDeck GmbH, einen Analyseanbieter mit Sitz in Deutschland, der Daten in der EU speichert. Jedes Ereignis enthält den Namen des Ereignisses (zum Beispiel „Routine abgeschlossen“), einige Zahlen wie eine Dauer, die App-Version, Ihre Spracheinstellung und eine pseudonyme ID — die zufällige Kunden-ID von RevenueCat, die weder Ihr Name noch Ihre E-Mail-Adresse noch Ihr Apple Account ist. Routinenamen, Schrittnamen, Notizen, Fotos oder Ihr Anzeigename in der Rangliste werden nie gesendet. Sie können die Statistiken jederzeit unter Profile → Data → Share anonymous usage data abschalten; die App löscht dann alle Ereignisse, die noch auf den Versand warten. Der einzige Text, den wir je erhalten, ist das, was Sie in einem Check-in eingeben und selbst absenden; bitte geben Sie dort keine persönlichen Angaben an.
• Kein Geräte-Fingerprinting, kein app- oder seitenübergreifendes Tracking, keine Datenhändler, kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO.
• Wir verkaufen oder teilen niemals personenbezogene Daten im Sinne des California Consumer Privacy Act oder vergleichbarer Gesetze.

10. Wer sonst beteiligt ist

Das ist die vollständige Liste. Es gibt keine weiteren Empfänger, keine verbundenen Unternehmen und keine Werbepartner. Wir übermitteln keine personenbezogenen Daten in weitere Drittländer. Sollten wir je einen neuen Auftragsverarbeiter einsetzen, wird zuerst diese Tabelle aktualisiert.

Für Übermittlungen in die USA stützen wir uns auf die Standardvertragsklauseln der Europäischen Kommission und, soweit einschlägig, auf das EU-US Data Privacy Framework.

11. Speicherdauer

• Gerätedaten bleiben, solange die App installiert ist. Das Löschen der App entfernt sie.
• iCloud-Daten bleiben in Ihrem iCloud-Account, bis Sie sie in der App löschen oder Orbits Daten in den iCloud-Einstellungen entfernen.
• Einträge in Bestenlisten werden entfernt, sobald Sie die Bestenliste verlassen oder Ihre Daten in der App löschen.
• Kaufunterlagen bewahren Apple und RevenueCat so lange auf, wie Steuer- und Handelsrecht es verlangen — in den Niederlanden sieben Jahre.
• Nutzungsstatistiken werden bei TelemetryDeck nur so lange aufbewahrt, wie es für aggregierte Statistiken nötig ist, und gelöscht, wenn unser TelemetryDeck-Konto geschlossen wird.

12. Sicherheit

Orbit stützt sich ausschließlich auf Apples eigene Speicher- und Transportwege: die verschlüsselte App-Sandbox, CloudKit und TLS für alles, was das Gerät verlässt. Wir schreiben außerhalb dieser Sandbox nichts im Klartext auf die Festplatte und betreiben keinen eigenen Server, der kompromittiert werden könnte.

Sollte je eine Verletzung des Schutzes personenbezogener Daten eintreten, die voraussichtlich ein Risiko für Ihre Rechte und Freiheiten bedeutet, melden wir sie innerhalb von 72 Stunden der niederländischen Datenschutzbehörde und informieren Sie unmittelbar, soweit gesetzlich vorgeschrieben.

13. Ihre Rechte

Nach der DSGVO — vergleichbare Rechte bestehen nach UK GDPR, dem Schweizer DSG, der brasilianischen LGPD sowie den Datenschutzgesetzen Kaliforniens, Colorados, Connecticuts, Virginias und weiterer US-Bundesstaaten — haben Sie das Recht auf:

• Auskunft. Das meiste liegt bereits auf Ihrem Gerät; öffnen Sie die App oder nutzen Sie Einstellungen → Daten → Exportieren für eine JSON-Datei.
• Berichtigung unrichtiger Angaben — alles ist direkt in der App änderbar.
• Löschung: Einstellungen → Daten → Alles löschen, oder die App entfernen.
• Einschränkung der Verarbeitung und Widerspruch, soweit sie auf berechtigten Interessen beruht.
• Datenübertragbarkeit — der JSON-Export ist maschinenlesbar und gehört Ihnen.
• Widerruf der Einwilligung für iCloud-Synchronisierung oder Bestenliste, jederzeit und ohne Nachteil in der App.
• Beschwerde bei einer Aufsichtsbehörde.

Da Orbit so gebaut ist, dass wir fast nichts über Sie haben, erledigen Sie die meisten Anliegen in Sekunden selbst. Wo Sie uns brauchen, schreiben Sie an privacy@groot-apps.com; wir antworten innerhalb eines Monats gemäß Art. 12 Abs. 3 DSGVO. Die Ausübung Ihrer Rechte ist kostenlos, und niemand wird deswegen benachteiligt.

In den Niederlanden ist die Aufsichtsbehörde die Autoriteit Persoonsgegevens. Sie können sich auch an die Behörde Ihres eigenen EU-Wohnsitzlandes wenden, in Deutschland an die zuständige Landesdatenschutzbehörde.

14. Kinder

Orbit richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine Daten von ihnen. Wo nationales Recht ein höheres Alter für die digitale Einwilligung vorsieht — in Deutschland 16 Jahre —, gilt dieses Alter.

Wenn Sie Elternteil oder Erziehungsberechtigte(r) sind und vermuten, dass ein Kind über die Bestenliste Daten hinterlassen hat, melden Sie sich; wir löschen sie umgehend. Orbit erfüllt Apples Regeln für die Kids-Kategorie, indem es nicht daran teilnimmt, und enthält keinerlei Fremdwerbung.

15. Länderspezifische Hinweise

Vereinigtes Königreich

Es gelten UK GDPR und Data Protection Act 2018. Beschwerden richten Sie an das Information Commissioner's Office (ico.org.uk).

Schweiz

Das revidierte Datenschutzgesetz (revDSG) gilt ergänzend. Aufsichtsbehörde ist der EDÖB.

Kalifornien und weitere US-Bundesstaaten

Wir verkaufen oder teilen keine personenbezogenen Daten und haben dies in den vergangenen zwölf Monaten auch nicht getan. Sensible personenbezogene Daten nutzen oder offenbaren wir nicht über die nach CPRA §7027(m) zulässigen Zwecke hinaus. Einwohner Kaliforniens haben Rechte auf Auskunft, Löschung, Berichtigung und Opt-out vom Verkauf oder Teilen — Letzteres läuft hier ins Leere, da nichts verkauft oder geteilt wird. Einwohner Colorados, Connecticuts, Virginias, Utahs, Texas', Oregons, Montanas und vergleichbarer Staaten haben gleichwertige Rechte und können sie an derselben Adresse geltend machen.

Kanada

PIPEDA gilt. Beschwerden können an das Office of the Privacy Commissioner of Canada gerichtet werden; in Québec gelten zusätzlich die Rechte aus Gesetz 25.

Brasilien

Die LGPD gilt. Rechtsgrundlagen sind Vertragserfüllung (Art. 7 II) und Einwilligung (Art. 7 I) für die Bestenliste. Aufsichtsbehörde ist die ANPD.

Japan

Das APPI gilt. Die Verwendungszwecke sind die in Abschnitt 2 genannten; über die in Abschnitt 10 genannten Auftragsverarbeiter hinaus geben wir keine Daten an Dritte weiter.

Südkorea

Nach PIPA sind die erhobenen Angaben die in Abschnitt 2 genannten, erhoben zu den dort genannten Zwecken und gespeichert für die in Abschnitt 11 genannten Fristen. Sie dürfen die Einwilligung für die Bestenliste verweigern; die übrige App bleibt voll nutzbar.

Australien

Privacy Act 1988 und die Australian Privacy Principles gelten. Beschwerden gehen an die OAIC.

Indien

Der Digital Personal Data Protection Act 2023 gilt für Nutzer in Indien. Ihre Rechte als Data Principal machen Sie unter der Adresse in Abschnitt 1 geltend.

Türkei

KVKK (Gesetz Nr. 6698) gilt. Anträge nach Art. 11 richten Sie an die Kontaktadresse in Abschnitt 1.

Festlandchina

Orbit wird nicht über den App Store in Festlandchina vertrieben, und dort werden keine personenbezogenen Daten verarbeitet. Die chinesische Übersetzung dient Leserinnen und Lesern außerhalb Chinas.

16. Änderungen dieser Erklärung

Ändern wir wesentlich, wie Orbit mit personenbezogenen Daten umgeht, aktualisieren wir das Datum oben auf dieser Seite und zeigen, wo gesetzlich vorgeschrieben, vorher einen Hinweis in der App. Frühere Fassungen stellen wir auf Anfrage bereit.

17. Kontakt

Fragen, Löschanfragen oder allgemeine Bedenken: privacy@groot-apps.com.