Wer verantwortlich ist
Liechtenstein gehört zum Europäischen Wirtschaftsraum. Die Datenschutzgrundverordnung (DSGVO) gilt hier unmittelbar.
Kurz gesagt
- Diese Seite setzt keine Cookies und misst nicht, was du hier tust.
- Schriften und Programmcode liegen auf dieser Domain. Beim Aufruf entsteht keine Verbindung zu Google oder einem fremden Netz für Inhalte.
- Deine Mailadresse verarbeite ich nur, wenn du dich aktiv in die Liste für Pandelo Plus oder in die Liste zum Plüschtier Pando einträgst, und erst, nachdem du den Link in der Bestätigungsmail angeklickt hast.
- Für Plus ist Paddle der Zahlungsdienst und verarbeitet deine Zahlung in eigener Verantwortung. Ich bekomme von Paddle nur, was ich brauche, um dir deinen Schlüssel zu schicken.
- Pandelo sendet keine Daten. Alles bleibt auf deinem Gerät.
Diese Webseite
Diese Seite wird bei Cloudflare gehostet. Beim Aufruf überträgt dein Browser technisch notwendige Daten, die Cloudflare in Protokollen seiner Server speichert: deine IP (die Nummer, unter der dein Gerät im Netz erreichbar ist), Zeitpunkt, aufgerufene Adresse, übertragene Datenmenge, Herkunftsseite sowie die Kennung von Browser und Betriebssystem. Diese Protokolle dienen dem sicheren und stabilen Betrieb und der Abwehr von Angriffen.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, die Seite überhaupt ausliefern und gegen Missbrauch schützen zu können. Cloudflare handelt als Auftragsverarbeiter. Dabei kann es zu einer Übermittlung in die USA kommen. Grundlage ist die Zertifizierung von Cloudflare unter dem Datenschutzrahmen zwischen der EU und den USA (Data Privacy Framework). Entfällt diese, greifen ersatzweise die Standardvertragsklauseln der Europäischen Kommission samt ergänzender Schutzmassnahmen.
Was hier nicht passiert
Keine Cookies, keine Reichweitenmessung, keine Analyse deines Verhaltens, keine Profilbildung, keine Werbenetzwerke, keine eingebetteten Inhalte Dritter. Alles, was diese Seite lädt, also Schriften, Bilder und Programmcode, kommt von dieser Domain. Die einzige Ausnahme ist der Zahlungsdienst Paddle, und auch der erst, wenn du eine Zahlung für Plus startest (siehe unten).
Liste: Bescheid zu Pandelo Plus
Wie die Anmeldung abläuft
Auf der Startseite kannst du dich in eine Liste eintragen, damit wir dir Bescheid geben, wenn Pandelo Plus zu haben ist. Das läuft in zwei Schritten wie beim Test: Deine Adresse wird zuerst nur vorgemerkt, und du bekommst eine Mail mit einem Link. Erst der Klick darauf trägt dich ein. Klickst du nicht, wird die Vormerkung nach drei Tagen von selbst gelöscht.
Welche Daten dabei entstehen
- die Mailadresse, die du eingetragen hast,
- der Zeitpunkt der Anmeldung und der Bestätigung,
- das Länderkürzel, das mein Hoster aus deiner IP ableitet, jeweils bei Anmeldung und Bestätigung,
- die Sprachfassung der Seite,
- die Fassung dieses Textes, der du zugestimmt hast, und ein Vermerk, dass du in zwei Schritten bestätigt hast.
Deine IP speichere ich auch hier nicht. Für die Bremse gegen Missbrauch gilt dasselbe wie unten beim Test beschrieben.
Wozu
Die Adresse dient nur dazu, dir einmal zu schreiben, wenn Pandelo Plus zu haben ist. Sonst nie. Kein Newsletter, keine Weitergabe.
Rechtsgrundlage
Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, erteilt mit dem Klick auf den Bestätigungslink. Du kannst sie jederzeit widerrufen. Eine formlose Nachricht an supportde@zane.group genügt.
Wie lange
Ich lösche die Adresse, sobald die Nachricht zum Start von Plus verschickt ist, oder früher, sobald du es verlangst.
Wer sonst beteiligt ist
Dieselben zwei Auftragsverarbeiter wie beim Test: Cloudflare (Seite und Speicher) und Sendinblue SAS („Brevo“) (Versand der Mails). Einzelheiten stehen unten.
Liste: Pando als Plüschtier
Wie die Anmeldung abläuft
Auf der Startseite kannst du dich in eine Liste eintragen, wenn du Pando als Plüschtier haben möchtest. Das läuft in zwei Schritten wie bei der Liste zu Plus: Deine Adresse wird zuerst nur vorgemerkt, und du bekommst eine Mail mit einem Link. Erst der Klick darauf trägt dich ein. Klickst du nicht, wird die Vormerkung nach drei Tagen von selbst gelöscht. Die Anmeldung ist kostenlos und verpflichtet dich zu nichts.
Welche Daten dabei entstehen
Dieselben wie bei der Liste zu Plus (siehe oben). Auf der Startseite zeigen wir nur die Zahl der bestätigten Einträge, nie Adressen oder Namen.
Wozu
Die Adresse dient nur dazu, dir zu schreiben, wenn die Vorbestellung für das Plüschtier öffnet. Sonst nie. Kein Newsletter, keine Weitergabe.
Rechtsgrundlage
Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, erteilt mit dem Klick auf den Bestätigungslink. Du kannst sie jederzeit widerrufen. Eine formlose Nachricht an supportde@zane.group genügt.
Wie lange
Ich lösche die Adresse, sobald die Nachricht zur Vorbestellung verschickt ist, spätestens zwölf Monate nach deiner Bestätigung, oder früher, sobald du es verlangst.
Wer sonst beteiligt ist
Dieselben zwei Auftragsverarbeiter: Cloudflare (Seite und Speicher) und Sendinblue SAS („Brevo“) (Versand der Mails).
Plus und der Zahlungsdienst Paddle
Wer was verarbeitet
Zahlungen für Plus wickelt Paddle ab (Paddle.com Market Limited, London, Vereinigtes Königreich). Paddle ist dabei dein Vertragspartner und verarbeitet deine Angaben zur Zahlung, zum Beispiel Mailadresse, Land und Zahlungsmittel, als eigener Verantwortlicher. Welche Daten Paddle verarbeitet und wie lange, steht in der Datenschutzerklärung von Paddle. Das Programm von Paddle lädt diese Seite erst, wenn du eine Zahlung startest. Vorher entsteht keine Verbindung zu Paddle.
Was ich von Paddle bekomme
Nach der Zahlung meldet Paddle meinem Dienst bei Cloudflare, welche Art von Plus bezahlt wurde, die Nummer des Vorgangs bei Paddle, die Nummer des Kunden bei Paddle und eine Zufallszahl aus deinem Browser, damit die Seite dir den Schlüssel gleich zeigen kann. Mit der Nummer des Kunden fragt der Dienst einmal bei Paddle deine Mailadresse ab, um dir den Schlüssel zu schicken.
Der Schlüssel und die Mail
Der Schlüssel enthält nichts über dich: keinen Namen, keine Mailadresse, keine Kennung deines Geräts. Er trägt nur die Art von Plus, den Tag der Ausstellung, bei zwölf Monaten den letzten gültigen Tag, eine Zufallsnummer und die Nummer des Signaturschlüssels.
Die Mail mit dem Schlüssel verschickt Sendinblue SAS („Brevo“) als Auftragsverarbeiter, über Server in der EU. Deine Mailadresse wird dabei von mir nicht gespeichert. Sie geht vom Dienst direkt an Brevo zum Versand und ist danach bei mir nirgends abgelegt.
Was im Speicher bei Cloudflare liegt
- zu jeder Zahlung: die Nummer des Vorgangs bei Paddle, die Zufallsnummer des Schlüssels, die Art von Plus, die Tage aus dem Schlüssel und der Zeitpunkt. Diesen Eintrag bewahre ich höchstens 13 Monate auf, damit ich eine Erstattung dem richtigen Schlüssel zuordnen kann,
- für die Seite nach der Zahlung: der Schlüssel unter der Zufallszahl aus deinem Browser, 24 Stunden lang, danach wird er gelöscht,
- die Liste gesperrter Schlüssel: nur Zufallsnummern von Schlüsseln, deren Zahlung erstattet oder zurückgebucht wurde.
In diesem Speicher stehen keine Mailadresse, kein Name und keine IP.
Rechtsgrundlage
Art. 6 Abs. 1 lit. b DSGVO: Ich brauche diese Angaben, um dir Plus zu liefern, für das du bezahlt hast, und um eine Erstattung richtig umzusetzen.
Die Seite mit deinem Schlüssel
Der Link in der Mail öffnet die App oder die Seite /k. Der Schlüssel steht dort hinter dem Zeichen #. Dieser Teil eines Links geht nie an einen Server. Er bleibt in deinem Browser und in der App.
Anmeldung zum geschlossenen Test
Der Test ist abgeschlossen. Neue Anmeldungen sind nicht mehr möglich. Für bereits gespeicherte Anmeldungen gilt weiter:
Wie die Anmeldung abläuft
Die Anmeldung erfolgt in zwei Schritten. Wenn du das Formular absendest, wird deine Adresse zunächst nur vorgemerkt und du erhältst eine Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, entsteht ein Eintrag auf der Testerliste. Klickst du nicht, wird die Vormerkung nach drei Tagen selbsttätig gelöscht, und du erhältst keine weitere Nachricht. Damit ist ausgeschlossen, dass jemand dich ohne dein Zutun einträgt.
Welche Daten dabei entstehen
- die Mailadresse, die du eingetragen hast,
- der Zeitpunkt der Anmeldung und der Zeitpunkt der Bestätigung,
- das Länderkürzel, das mein Hoster aus deiner IP ableitet (zum Beispiel „DE“), jeweils zum Zeitpunkt der Anmeldung und der Bestätigung,
- die Sprachfassung der Seite, über die du dich angemeldet hast,
- ob du zusätzlich eine Nachricht zum Erscheinen der App wünschst,
- die Fassung dieses Textes, der du zugestimmt hast, sowie ein Vermerk, dass die Bestätigung in zwei Schritten erfolgt ist.
Die Zeitstempel, die Länderkürzel und die beiden letzten Angaben dienen ausschliesslich dazu, deine Einwilligung nachweisen zu können, wie es Art. 7 Abs. 1 DSGVO verlangt.
Deine IP speichere ich nicht
Damit das Formular nicht automatisiert zugemüllt wird, wird aus deiner IP zusammen mit einem zufälligen, geheimen Zusatz ein Prüfwert gebildet und für eine Stunde abgelegt. Danach verfällt er selbsttätig. Der Zusatz wird beim ersten Betrieb einmalig zufällig erzeugt, ist mir selbst nicht bekannt und existiert nur für diese Installation. Aus dem Prüfwert lässt sich deine IP daher nicht zurückrechnen. Die IP selbst wird nirgends gespeichert.
Wozu
Die Adresse dient ausschliesslich dazu, dich zum geschlossenen Test im Google Play Store einzuladen und dir während des Tests Rückmeldung geben zu können. Hast du das Häkchen gesetzt, benachrichtige ich dich zusätzlich einmalig, sobald die App öffentlich erscheint.
Rechtsgrundlage
Deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du erteilst sie mit dem Klick auf den Bestätigungslink. Die Benachrichtigung zum Start ist eine gesonderte Einwilligung über das Häkchen. Die Angabe ist freiwillig. Ohne sie kannst du lediglich nicht am Test teilnehmen. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Eine formlose Nachricht genügt.
Wie lange
Die Anmeldedaten lösche ich spätestens vier Wochen nach dem Ende des geschlossenen Tests. Hast du der Startbenachrichtigung zugestimmt, behalte ich die Adresse bis zur Veröffentlichung der App und lösche sie unmittelbar danach. Früher, sobald du es verlangst.
Wer sonst beteiligt ist
Die Daten werden nicht verkauft, nicht für Werbung verwendet, nicht mit anderen Quellen zusammengeführt und nicht zur Profilbildung ausgewertet. Beteiligt sind zwei Auftragsverarbeiter:
- Cloudflare betreibt die Seite und den Speicher, in dem die Anmeldungen liegen. Eine Übermittlung in die USA ist möglich. Grundlage ist die Zertifizierung von Cloudflare unter dem Data Privacy Framework. Entfällt diese, greifen ersatzweise die Standardvertragsklauseln der Europäischen Kommission samt ergänzender Schutzmassnahmen.
- Sendinblue SAS („Brevo“) in Paris, Frankreich, verschickt die Mails und verarbeitet dazu deine Adresse. Der Versand läuft über Server innerhalb der EU. Eine Übermittlung in ein Drittland findet dafür nicht statt.
Kontaktformular und Mail
Schreibst du mir über das Kontaktformular, verarbeite ich deine Mailadresse, den Namen, falls du einen angibst, und den Text deiner Nachricht, ausschliesslich um dir zu antworten.
Auf dieser Seite wird davon nichts gespeichert. Die Nachricht wird unmittelbar an mein Postfach weitergeleitet und liegt danach dort, wie jede andere Mail auch. Der Versand läuft über Sendinblue SAS („Brevo“) und damit über Server innerhalb der EU.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse daran, Anfragen überhaupt beantworten zu können. Betrifft deine Nachricht einen Vertrag oder dessen Anbahnung, tritt Art. 6 Abs. 1 lit. b DSGVO hinzu.
Wie lange. Ich lösche die Korrespondenz, sobald sie erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht, spätestens nach zwei Jahren.
Damit das Formular nicht automatisiert missbraucht wird, greift dieselbe Bremse wie oben: höchstens drei Nachrichten je Stunde und Anschluss, geprüft über denselben nicht zurückrechenbaren Prüfwert. Die IP selbst wird auch hier nicht gespeichert.
Die App Pandelo
Pandelo sendet keine Daten. Alles bleibt auf deinem Gerät. Es gibt kein Konto, keine Anmeldung und keine Synchronisation. Deine Einträge, Kategorien, Zeitblöcke, Einstellungen und dein Fortschritt liegen nur im Speicher der App auf deinem Telefon. Die App enthält weder Analysewerkzeuge noch Werbung noch Bausteine Dritter, die dich wiedererkennen könnten.
Was die App aufbewahrt
Einzeln gespeichert, mit Uhrzeit und Notiz, bleiben deine Einträge für die letzten 35 Tage mit Einträgen. Ältere Tage fasst die App zu Summen je Tag und Kategorie zusammen. Dabei fallen Uhrzeiten und Notizen dieser Tage weg.
Dein Schlüssel für Plus
Löst du einen Schlüssel ein, prüft die App ihn auf deinem Telefon, ohne Netz. Der Schlüssel bleibt im Speicher der App. Die Liste gesperrter Schlüssel kommt mit den Updates der App, die App fragt dafür nirgends nach.
Nutzungsdaten
In den Einstellungen gibt es den Schalter „Nutzungsdaten teilen“. In dieser Fassung der App speichert er nur deine Antwort. Gesendet wird nichts. Sollte ein späteres Update etwas senden, steht das vorher hier, und es geschieht nur mit deinem Ja.
Sichern und Löschen
Sicherst du deine Einträge als Datei, liegt diese Datei dort, wo du sie speicherst. Ist auf dem iPhone die Sicherung in iCloud an, sind deine Einträge dort mit gesichert. Über „Alles löschen“ in den Einstellungen der App löschst du alle Einträge auf dem Telefon. Deinstallierst du die App, verschwinden ihre Daten mit ihr. Ein Löschverlangen bei mir ist dafür nicht nötig, ich habe nie eine Kopie gehabt.
Links aus der App
Die App öffnet nur zwei Adressen, und nur, wenn du sie antippst: diese Datenschutzerklärung und den Eintrag von Pandelo im Google Play Store oder im App Store von Apple. Beide öffnen sich im Browser deines Telefons.
Deine Rechte
Du kannst jederzeit Auskunft über die zu dir gespeicherten Daten verlangen sowie deren Berichtigung, Löschung oder die Einschränkung der Verarbeitung. Ausserdem steht dir das Recht auf Datenübertragbarkeit und ein Widerspruchsrecht gegen Verarbeitungen auf Grundlage berechtigter Interessen zu. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Die bis dahin erfolgte Verarbeitung bleibt davon unberührt.
Eine formlose Nachricht an supportde@zane.group genügt für all das. Eine automatisierte Entscheidungsfindung einschliesslich Profiling findet nicht statt.
Unabhängig davon steht dir ein Beschwerderecht bei einer Aufsichtsbehörde für den Datenschutz zu, in Liechtenstein bei der Datenschutzstelle, ansonsten bei der Behörde deines Aufenthaltsorts.
Änderungen
Ändert sich etwas an der Verarbeitung, ändere ich diesen Text und setze eine neue Fassung darüber. Betrifft die Änderung Daten, die du mir schon anvertraut hast, sage ich dir vorher Bescheid.