Datenschutzrichtlinie
Waschterminplaner Mobile App

1. Verantwortliche Stelle

OWKTP
Rolf Holtkamp
Pflanzschulstrasse 31
8004 Zürich
Schweiz

E-Mail: privacy@owktp.ch

2. Geltungsbereich

Diese Richtlinie gilt für personenbezogene Daten, die im Rahmen der Nutzung der Waschterminplaner Mobile App entstehen.

Mit der Registrierung und Zustimmung zu dieser Datenschutzrichtlinie im Onboarding-Prozess akzeptieren Sie die nachfolgenden Bestimmungen.

3. Erfasste Datenkategorien

Verarbeitet werden:

• Angaben zur Person (z.B. Vorname, Name, Haushaltname, E-Mail-Adresse)
• Authentifizierungsdaten (z.B. gehashtes Passwort, Authentifizierungs-Token wie JWT)
• Nutzungsdaten (z.B. App-Interaktionen, Kalendereinträge, Liegenschaft, Waschküche, Bewertungen, Mitteilungen)
• Technische Daten (z.B. Gerätetyp, Betriebssystem, App-Version, IP-Adresse, Zeitstempel)
• Push-Benachrichtigungsdaten (z.B. Push-Token)
• [PLATZHALTER VOR PUBLIKATION AUSFÜLLEN: Crash-Logs, falls genutzt]

4. Zwecke der Verarbeitung

Die Daten werden verwendet für:

• Betrieb, Bereitstellung und Weiterentwicklung der Mobile App
• Nutzerverwaltung und Authentifizierung
• Kommunikation (z.B. Support, Erinnerungen)
• Sicherheitsmassnahmen, Fehleranalyse, Optimierung
• Anonymisierte oder aggregierte Auswertung der Nutzung

5. Rechtsgrundlagen

Die Verarbeitung stützt sich auf:

• Vertragserfüllung, Leistungsbereitstellung gemäss Art. 31 Abs. 1 OR
• Einwilligung (z.B. bei Push-Benachrichtigungen, Standortdaten) gemäss Art. 6 Abs. 6 DSG
• Berechtigtes Interesse (z.B. Sicherheit, Missbrauchsabwehr) gemäss Art. 31 Abs. 1 DSG

6. Hosting & Datenstandort

• Backend und Datenbank befinden sich ausschliesslich in der Schweiz (Infomaniak Network SA)
• Es erfolgt keine Weiterleitung personenbezogener Daten in Drittländer ohne geeignete Garantien
• Backups: in der Schweiz gespeichert, Aufbewahrung für [30/60/90] Tage

7. Sicherheit & technische Massnahmen

• Übertragungen gesichert durch TLS/HTTPS
• Interne Kommunikation verschlüsselt (Service Mesh/TLS)
• Passwort-Hashing mit [bcrypt/Argon2/...]
• Zugriffskontrollen und rollenbasierte Berechtigungen
• Log-Rotation und Löschung nach definierten Fristen
• Verschlüsselung ruhender Daten (at rest): [Ja, AES-256 / Nein]

8. Speicherung & Löschung

• Kontodaten: bis zur Kontolöschung oder nach [12/24/36] Monaten Inaktivität
• Nutzungsdaten: bis [12/24] Monate, danach gelöscht oder anonymisiert
• Technische Logs: max. [7/14/30] Tage
• Push-Token: solange Push aktiviert
• Andere Daten: entsprechend Zweck und Aufbewahrungsanforderungen

9. Offenlegung & Drittanbieter

• Personenbezogene Daten werden nicht weitergegeben für Marketingzwecke.
• Technische Dienstleister (Hosting, Push-Dienste etc.) oder die mietvertragliche Liegenschaftenverwaltung können als Auftragsbearbeiter agieren und sind vertraglich an Datenschutzpflichten gebunden.

10. Push-Benachrichtigungen

• Wenn Push-Benachrichtigungen aktiviert sind, speichern wir Push-Token zur Zustellung.
• Dienst: [Firebase Cloud Messaging (Android) und Apple Push Notification Service (iOS)]
• Sie können Push jederzeit deaktivieren.

11. Authentifizierung & Tokenverwaltung

• Nutzung von JWT oder Session-Cookies
• Verschlüsselte lokale Speicherung (Secure Storage)
• Logout entfernt lokale Tokens
• Serverseitige Invalidierung: Ja [oder: Nein, nur lokale Löschung]

12. Rechte der Nutzer

Sie haben das Recht auf:

• Auskunft über die gespeicherten personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung, soweit keine gesetzliche Pflicht zur Speicherung besteht
• Einschränkung der Verarbeitung
• Widerspruch gegen bestimmte Verarbeitungen
• Widerruf erteilter Einwilligungen

Hinweis zur Funktionsfähigkeit: Da die Mobile App auf wesentliche personenbezogene Daten angewiesen ist, kann bei Anfragen auf Löschung oder Einschränkung die Mobile App nicht mehr nutzbar sein. Zum Beispiel könnte ein Login nicht möglich sein oder alle Funktionen blockiert sein.

13. Plattformanbieter

• Die Mobile App wird über die Plattformen Apple App Store und Google Play Store bereitgestellt.
• Beim Herunterladen, Installieren und Verwenden der Mobile App können diese Anbieter personenbezogene Daten erheben, auf die wir keinen Einfluss haben.
• Weitere Informationen finden Sie direkt bei den jeweiligen Plattformanbietern.

Apple App Store

• Anbieter: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA
• Apple kann technische und analytische Daten im Zusammenhang mit dem Download, der Installation und der Nutzung der Mobile App erfassen (z.B. Gerätedaten, Betriebssystemversion, App-Version, Zeitpunkt des Downloads und der Installation, Fehler- oder Absturzberichte).
• Diese Datenverarbeitung erfolgt in eigener Verantwortung von Apple gemäss deren Datenschutzbestimmungen (https://www.apple.com/legal/privacy/).

Google Play Store

• Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
• Google kann technische und analytische Daten im Zusammenhang mit dem Download, der Installation und der Nutzung der Mobile App erfassen (z.B. Gerätedaten, Betriebssystemversion, App-Version, Zeitpunkt des Downloads und der Installation, Fehler- oder Absturzberichte).
• Diese Datenverarbeitung erfolgt in eigener Verantwortung von Google gemäss deren Datenschutzbestimmungen (https://policies.google.com/privacy).

14. Änderungen

OWKTP behält sich das Recht vor, diese Richtlinie anzupassen, wenn Funktionen, Architektur oder gesetzliche Vorgaben sich ändern. Es gilt die jeweils veröffentlichte deutsche Sprachversion.