Datenschutzerklärung

1. Wer wir sind

proveit („wir“, „uns“, „unser“) betreibt die mobile proveit-App und Website (der „Dienst“). Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, warum wir sie erheben, wie wir sie verwenden und welche Optionen Sie haben. Bei Fragen kontaktieren Sie uns über das Kontaktformular auf unserer Website.

2. Geltungsbereich

Diese Erklärung gilt für die proveit-App (iOS und Android), unsere Marketing-Website (einschließlich Wartelisten- und Kontaktformulare) sowie zugehörige E-Mails und Benachrichtigungen. Sie gilt nicht für Websites oder Dienste Dritter, die wir nicht kontrollieren, auch wenn sie über den Dienst verlinkt sind.

3. Daten, die wir erheben

Accountdaten: E-Mail-Adresse, Name oder Anzeigename, Authentifizierungskennungen von unserem Auth-Anbieter (z. B. Apple, Google oder E-Mail-Anmeldung) sowie Ihre gewählte Sprache und Accountability-Tonart.

Commitment-Daten: Commitment-Typ (z. B. Aufwachen oder Standort), Zeitpläne, Deadlines, Häufigkeit und Status (abgeschlossen, fehlgeschlagen, ausstehend).

Nachweisdaten: Fotos und Videos, die Sie zur Verifizierung einreichen (einschließlich Live-Selfies und Aufzeichnungen von körperlichen Challenges); Gerätesensor-Signale für die Verifizierung (z. B. Pose/Wiederholungs-Erkennung auf dem Gerät, wo zutreffend); GPS-Koordinaten und zugehörige Standortdaten zum Zeitpunkt eines Standortnachweises; Zeitstempel von Verifizierungsversuchen.

Gerät und Benachrichtigungen: Push-Benachrichtigungs-Tokens, Gerätetyp/OS-Version nach Bedarf für die Zustellung und ungefähre Zeitzone.

Nutzung und Diagnostik: App-Ereignisse (z. B. Registrierung, Commitment erstellen, verifizieren, halten), Absturzprotokolle und Leistungsmetriken über unsere Analyse-Tools.

Marketing-Website: Wartelisten-E-Mail, optionale UTM-/Kampagnenparameter und Kontaktformular-Inhalte (Name, E-Mail, Nachricht).

Wir verlangen nicht, dass Sie dauerhaften Hintergrund-Standortzugriff für zentrale Aufwach-Nachweise gewähren. Standort wird erhoben, wenn Sie Standort-Commitments nutzen oder wenn ein Nachweis dies explizit erfordert.

4. Wie wir Daten verwenden

Wir verwenden personenbezogene Daten, um: Ihr Konto zu erstellen und zu verwalten; Erinnerungen und Alarme zu planen; Verifizierungsabläufe durchzuführen und Nachweisdaten zu speichern, die zur Bewertung von Bestanden/Nichtbestanden benötigt werden; Streaks, Zuverlässigkeitswerte und Companion-Vitalität zu berechnen; Push-Benachrichtigungen und transaktionale E-Mails in Ihrer gewählten Tonart zu senden; Abonnements und Berechtigungen zu verarbeiten; Missbrauch zu verhindern und die Zuverlässigkeit des Dienstes zu verbessern; die Produkt-Funnel-Performance zu messen; die Pre-Launch-Warteliste zu betreiben und Supportanfragen zu beantworten; sowie gesetzlichen Vorgaben zu entsprechen.

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir verwenden Nachweisfotos oder -videos nicht zum Training öffentlicher generativer KI-Modelle. Nachweismedien werden zur Verifizierung Ihrer Commitments und bei Bedarf für Sicherheits-/Missbrauchsprüfungen verwendet.

5. Rechtsgrundlagen (EWR/UK)

Wo die GDPR/UK GDPR gilt, verarbeiten wir Daten auf diesen Grundlagen: Vertrag (zur Bereitstellung des von Ihnen angeforderten Dienstes); berechtigte Interessen (Produktverbesserung, Sicherheit, Betrugsprävention, Wartelistenbetrieb – abgewogen gegen Ihre Rechte); Einwilligung (wo erforderlich, z. B. bestimmte Marketing-Cookies/Pixel, optionale Benachrichtigungen oder genauer Standort, wo das Gesetz eine Einwilligung erfordert); und gesetzliche Verpflichtung (wenn wir Daten speichern oder offenlegen müssen).

6. Weitergabe und Auftragsverarbeiter

Wir teilen Daten mit Dienstleistern, die sie in unserem Auftrag verarbeiten: Authentifizierung (z. B. Clerk); Datenbank-Hosting (z. B. Neon); Dateispeicherung für Nachweismedien (z. B. AWS S3); E-Mail-Versand (z. B. AWS SES); Push-Zustellung (Apple APNs / Google FCM über Expo oder gleichwertig); Zahlungen/Berechtigungen (RevenueCat und Apple/Google); Analysen (z. B. PostHog); Hosting (z. B. Vercel für die Website).

Auf der Marketing-Website können Meta Pixel und TikTok Pixel (und zugehörige Conversions APIs) bei Konfiguration Ereignisdaten wie PageView und Lead verarbeiten, für Werbemessung und Retargeting. Sie können Werbe-Cookies über Ihre Browser-/OS-Einstellungen und Plattform-Werbeoptionen steuern.

Wir können Daten offenlegen, wenn dies gesetzlich vorgeschrieben ist, durch Gerichtsbeschluss oder zum Schutz von Rechten, Sicherheit und Integrität des Dienstes oder der Nutzer. Bei einer Fusion, Übernahme oder Vermögensveräußerung können Daten unter fortlaufenden Vertraulichkeitsverpflichtungen übertragen werden.

7. Internationale Übermittlungen

Wir und unsere Auftragsverarbeiter können Daten in den Vereinigten Staaten, der Europäischen Wirtschaftszone, dem Vereinigten Königreich und anderen Ländern verarbeiten. Wo erforderlich, nutzen wir geeignete Schutzmaßnahmen wie Standardvertragsklauseln oder gleichwertige Übermittlungsmechanismen.

8. Speicherdauer

Konto- und Commitment-Daten werden gespeichert, solange Ihr Konto aktiv ist, und für einen angemessenen Zeitraum danach für Streitigkeiten, Streak-Historie und gesetzliche Compliance. Nachweismedien werden so lange gespeichert, wie es zur Integrität der Verifizierung, Missbrauchsprävention und Ihrer Historie erforderlich ist – und gelöscht oder anonymisiert, wenn nicht mehr benötigt oder auf eine validierte Löschanfrage, wo zutreffend. Wartelisten-E-Mails werden gespeichert, bis Launch-Messaging abgeschlossen ist oder Sie sich abmelden/Löschung beantragen. Kontaktnachrichten werden nach Bedarf zur Bearbeitung Ihrer Anfrage gespeichert.

9. Sicherheit

Wir verwenden branchenübliche Maßnahmen einschließlich verschlüsselter Übertragung (HTTPS), Zugriffskontrollen und privater Speicherung für Nachweisdaten (z. B. Presigned-Upload-URLs). Keine Übertragungs- oder Speichermethode ist 100 % sicher. Sie sind dafür verantwortlich, Ihre Konto-Anmeldedaten vertraulich zu halten.

10. Ihre Rechte

Je nach Ihrem Standort können Sie Rechte haben auf Zugang, Berichtigung, Löschung, Einschränkung oder Übertragung Ihrer personenbezogenen Daten; Widerspruch gegen bestimmte Verarbeitung; und Widerruf der Einwilligung, wo die Verarbeitung auf Einwilligung basiert. Zur Ausübung Ihrer Rechte nutzen Sie das Kontaktformular auf unserer Website. Sie können auch Beschwerde bei Ihrer örtlichen Datenschutzbehörde einlegen.

Sie können Benachrichtigungsberechtigungen und Standort-/Kamera-Berechtigungen in der Regel in Ihren Geräteeinstellungen verwalten. Das Deaktivieren von Berechtigungen kann Funktionen einschränken, die einen Nachweis erfordern.

11. Kinder

proveit ist nicht für Kinder unter 16 Jahren (oder dem in Ihrer Rechtsordnung höheren Alter) ausgerichtet. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind Daten bereitgestellt hat, kontaktieren Sie uns und wir werden angemessene Schritte zur Löschung unternehmen.

12. Änderungen

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden die aktualisierte Version mit einem neuen Datum „Zuletzt aktualisiert“ veröffentlichen und, wo erforderlich, zusätzliche Mitteilungen bereitstellen. Die fortgesetzte Nutzung des Dienstes nach Inkrafttreten von Änderungen gilt als Akzeptanz der aktualisierten Erklärung, wo dies gesetzlich zulässig ist.