Datenschutzerklärung

1. Verantwortlicher

Wristalk wird angeboten von CB Group LLC, 1500 N Grant St, Ste #10470, Denver, CO 80203, USA („wir“, „uns“). Wir sind Verantwortlicher im Sinne der DSGVO für die hier beschriebenen personenbezogenen Daten. Kontakt: hello@wristalk.app.

2. Welche Daten wir speichern und warum

• Kontokennung. Die Benutzerkennung aus „Mit Apple anmelden“ und eine interne Benutzer-ID. Wir fragen bei Apple nur Ihren Namen ab – nicht Ihre E-Mail-Adresse.
• Anzeigename. Ihr Vorname aus „Mit Apple anmelden“ oder ein Name, den Sie eingeben. Er wird Ihren Kontakten angezeigt.
• Gerätedaten. Eine von der App erzeugte Geräte-ID, die öffentlichen Schlüssel Ihrer Geräte und Push-Token, damit wir Ihre Uhr oder Ihr iPhone benachrichtigen können. Werbe-IDs nutzen wir nicht.
• Familien-, Kontakt- und Gruppenstruktur. Ihre Familie, Kontakte und Gruppen (Namen und Mitglieder), Einladungen, Verantwortlichen-Beziehungen, Einstellungen der Kindersicherung sowie Freigabeanfragen und -entscheidungen.
• Gesprächs-Metadaten. Für jede Nachricht: Absender, Gespräch, Beginn und Ende sowie, ob jeder Empfänger sie erhalten bzw. abgespielt hat. Wir brauchen das, um Nachrichten zuzustellen, Absendern mitzuteilen, wenn jemand sie verpasst hat, und um Missbrauch zu bearbeiten. Diese Daten werden nach 30 Tagen gelöscht.
• Verschlüsselte Sprachnachrichten. Nur als verschlüsselte Daten gespeichert, die wir nicht lesen können – bis jeder Empfänger die Nachricht abgespielt hat, höchstens 10 Minuten lang oder, falls die Person, die das Gespräch erstellt hat, eine längere Zeit gewählt hat, 1 bzw. 24 Stunden.
• Meldungen. Wenn Sie jemanden melden, bewahren wir die Meldung und die zur Prüfung nötigen Angaben 90 Tage auf.
• Abo-Status. Wenn Sie den Family Pass kaufen oder wiederherstellen, sendet uns die App Apples signierte Transaktionsdaten (Produkt, Zeitraum, ob es sich um einen Probezeitraum handelt), damit wir Wristalk für Ihre Familie freischalten können. Ihre Zahlungsdaten erhalten wir nie.
• Technische Daten. Ihre IP-Adresse wird beim Verbindungsaufbau verarbeitet, um den Dienst zu erbringen und Missbrauch zu begrenzen (Ratenbegrenzung). Diese Einträge werden innerhalb von 2 Tagen gelöscht. Unsere Server-Protokolle enthalten keine Sprachinhalte.

3. Was wir nicht sehen können

Sprache wird auf Ihrem Gerät verschlüsselt, bevor sie gesendet wird – mit Schlüsseln, die nur auf den Geräten der Personen im Gespräch existieren. Unser Server leitet diese verschlüsselten Daten weiter und speichert sie kurz, kann sie aber nicht entschlüsseln. Wir können also nicht anhören, abschreiben oder auswerten, was Sie sagen.

Um Nachrichten zuzustellen, sieht unser Server allerdings, wer zu welcher Familie, Kontaktliste und Gruppe gehört, wer mit wem spricht, wann und wie lange, sowie die Größe der Daten. Push-Mitteilungen enthalten den Anzeigenamen des Absenders und einen Verweis auf das Gespräch, niemals Sprachinhalte.

4. Kein Tracking, keine Werbung, keine Analyse

Wristalk enthält keine Werbung, keine Analyse-Tools und keine Tracking-SDKs von Drittanbietern. Wir verkaufen Ihre Daten nicht, geben sie nicht für Werbezwecke weiter und erstellen keine Profile über Sie. Die App führt auf Ihrem Gerät ein technisches Protokoll (ohne Sprache oder Nachrichteninhalte); es verlässt Ihr Gerät nur, wenn Sie es selbst teilen, zum Beispiel mit uns für den Support.

5. Dienstleister

• Cloudflare, Inc. betreibt unseren Server (Nachrichtenvermittlung und Datenbank) in seinem weltweiten Netzwerk. Daten werden in den Rechenzentren dieses Netzwerks verarbeitet, die außerhalb Ihres Landes liegen können, auch in den USA.
• Apple stellt „Mit Apple anmelden“ bereit, stellt Push-Mitteilungen zu (Apple Push Notification Service) und wickelt alle Zahlungen für den Family Pass über den App Store ab. Für diese Verarbeitung gilt die Datenschutzrichtlinie von Apple.

Andere erhalten personenbezogene Daten von uns nur, wenn das Gesetz es verlangt.

6. Speicherdauer

• Verschlüsselte Sprachnachrichten: bis alle sie abgespielt haben, höchstens 10 Minuten (oder gemäß Einstellung des Gesprächs, höchstens 24 Stunden).
• Gesprächs-Metadaten: 30 Tage.
• Meldungen: 90 Tage.
• Einladungscodes: 7 Tage nach Ablauf oder Verwendung gelöscht.
• Konto-, Geräte-, Familien-, Kontakt- und Gruppendaten: solange Ihr Konto besteht. Wenn Sie Ihr Konto löschen, werden Profil, Mitgliedschaften, Kontakte und Geräte sofort entfernt und die übrigen Einträge innerhalb von 30 Tagen gelöscht.

7. Kinder

Kinder nutzen Wristalk unter der Aufsicht eines Elternteils oder einer anderen verantwortlichen Person. Diese nimmt das Kind in die Familie auf und bestimmt, mit wem es sprechen darf: Neue Kontakte und Gruppen brauchen ihre Freigabe, sofern sie nichts anderes erlaubt. Verantwortliche können außerdem erlaubte Zeiten und Akku-Einstellungen festlegen.

Wir erheben von Kindern nicht mehr Daten als von Erwachsenen, zeigen ihnen keine Werbung, und nichts, was ein Kind sagt, können wir hören. Verantwortliche können alle Daten eines Kindes jederzeit in der iPhone-App löschen (Kinder → das Kind → Alle Daten löschen) oder uns per E-Mail darum bitten.

8. Rechtsgrundlagen (EWR, Vereinigtes Königreich und Schweiz)

Wir verarbeiten Ihre Daten, um Wristalk im Rahmen unseres Vertrags mit Ihnen bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO), um Wristalk sicher zu halten und Meldungen über Missbrauch zu bearbeiten (berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO) und um rechtliche Pflichten zu erfüllen (Art. 6 Abs. 1 lit. c DSGVO). Kinder unter dem in ihrem Land geltenden Mindestalter für die Einwilligung nutzen Wristalk mit Einwilligung und unter Aufsicht ihrer Eltern bzw. Verantwortlichen.

9. Übermittlung in andere Länder

Wir haben unseren Sitz in den USA, und unsere Dienstleister verarbeiten Daten weltweit. Werden Daten aus dem EWR, dem Vereinigten Königreich oder der Schweiz in andere Länder übermittelt, stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission oder einen Angemessenheitsbeschluss.

10. Sicherheit

Sprache ist Ende-zu-Ende-verschlüsselt. Die Schlüssel jedes Geräts werden in dessen Sicherheits-Hardware erzeugt und dort aufbewahrt, und alle Verbindungen zu unserem Server sind verschlüsselt. Der Zugriff auf unsere Systeme ist beschränkt.

11. Ihre Rechte

Je nach Wohnort haben Sie das Recht auf Auskunft über Ihre Daten, auf Berichtigung und Löschung, auf Einschränkung der Verarbeitung, auf Widerspruch und auf Datenübertragbarkeit. Ihr Konto und Ihre Daten können Sie jederzeit selbst löschen: auf dem iPhone unter Einstellungen → Datenschutz → Mein Konto löschen …, auf der Uhr unter Einstellungen → Datenschutz → Meine Daten löschen. Für alle anderen Anliegen schreiben Sie uns an hello@wristalk.app. Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Land, in dem Sie leben.

12. Änderungen

Wenn wir diese Erklärung ändern, veröffentlichen wir die neue Fassung hier mit neuem Gültigkeitsdatum und informieren Sie über wesentliche Änderungen in geeigneter Weise.

13. Kontakt

CB Group LLC, 1500 N Grant St, Ste #10470, Denver, CO 80203, USA
E-Mail: hello@wristalk.app

Bei Abweichungen zwischen dieser Übersetzung und der englischen Fassung ist die englische Fassung maßgeblich, soweit gesetzlich zulässig.