Datenschutzerklärung

Wer für Ihre Daten verantwortlich ist

Mesura wird herausgegeben von Vladislavs Petkuns, Einzelentwickler. Nach der EU-Datenschutz-Grundverordnung (DSGVO) und der UK-DSGVO ist Vladislavs Petkuns damit Verantwortlicher für die hier beschriebenen begrenzten personenbezogenen Daten.

Sie erreichen uns jederzeit unter mesura.app@gmail.com.

Wir haben keinen Datenschutzbeauftragten benannt, weil ein Ein-Personen-Betrieb mit derart wenigen pseudonymen Daten dazu nicht verpflichtet ist. Über die oben genannte Adresse erreichen Sie die verantwortliche Person direkt.

Was auf Ihrem Gerät bleibt

Das Folgende verlässt Ihr Telefon nie, sofern Sie es nicht bewusst exportieren oder teilen. Es liegt in einer privaten Datenbank im Speicherbereich der App, den das Betriebssystem von anderen Apps abschottet.

• Projekte — der Projektname sowie Kundenname und Bauadresse, falls Sie diese eintragen.
• Maße, gespeicherte Berechnungen und Notizen — alles, was Sie in einen Rechner eingeben und speichern, einschließlich Bezeichnungen, Mengen, Kosten und des Notizprotokolls im Freitext.
• Einkaufs- und Bestandslisten — die von Ihnen erfassten Artikelnamen, Mengen und Preise.
• Ihre Einstellungen — Design und Akzentfarbe, metrische oder imperiale Einheiten, Standard-Verschnittprozentsatz und die von Ihnen angelegten Rechner-Voreinstellungen.
• Antworten aus der Einführung — das gewählte Gewerk und die angekreuzten Probleme, die wir ausschließlich dafür nutzen, welche Rechner die App zuerst anzeigt.

Wir sehen nichts davon. Es gibt kein Konto zum Anmelden, keine von uns betriebene Cloud-Synchronisierung und keinen Server von uns, an den diese Daten gesendet würden.

Die Backup-Funktion Ihres Geräts ist eine andere Sache: Ein iCloud- oder Google-Backup Ihres Telefons kann die Datenbank der App enthalten. Für dieses Backup gelten die Bedingungen von Apple oder Google, nicht diese Erklärung.

Was Ihr Gerät verlässt

Drei Google-Dienste (Firebase), ein Produktanalyse-Dienst und ein Kaufdienst erhalten Daten. Keiner von ihnen erhält etwas, das Sie in einen Rechner eingeben.

Nutzungsanalyse — Google Firebase Analytics

Wir erfassen bewusst nur wenige Ereignisse, um zu erkennen, welche Rechner sich zu verbessern lohnen: dass eine Berechnung abgeschlossen wurde und um welchen Rechner es sich handelte, dass ein Ergebnis gespeichert oder exportiert wurde, dass ein Listeneintrag hinzugefügt wurde, dass der Upgrade-Bildschirm erschien und ob ein Kauf oder eine Wiederherstellung folgte, dass der einfache Rechner oder die Wasserwaage benutzt wurde, und wie weit Sie in der Einführung beim ersten Start gekommen sind. Jeder Parameter ist eine feste Bezeichnung aus einer kurzen Liste — ein Rechnertyp, ein Bildschirmname, eine Anzahl — nie ein von Ihnen eingegebener Wert und nie der Inhalt eines Projekts.

Zusätzlich erfasst Firebase Analytics automatisch technische Standardangaben: eine zufällig erzeugte App-Instanz-Kennung, Ihr Gerätemodell und die Betriebssystemversion, die App-Version, Ihre Sprache und Ihr Land sowie einen ungefähren Standort (in der Regel auf Stadtebene), der aus Ihrer IP-Adresse abgeleitet wird. Google speichert die vollständige IP-Adresse nicht zu Analysezwecken.

Diese Kennung gehört zu genau dieser Installation von Mesura. Sie ist weder Ihre Apple-ID noch Ihr Google-Konto, sie ist nicht die Werbe-ID des Geräts, und sie kann Ihnen nicht in die Apps anderer Unternehmen folgen. Nach einer Neuinstallation entsteht eine neue.

Produktanalyse — PostHog

Dieselbe kurze Liste von Ereignissen, die oben beschrieben ist, wird auch an PostHog gesendet, einen Dienst für Produktanalyse. Er erhält die Ereignisnamen und ihre festen Bezeichnungen, eine anonyme Kennung, die für diese Installation erzeugt wird, Ihr Gerätemodell und Betriebssystem, die App-Version sowie einen ungefähren Standort (in der Regel auf Stadtebene), der aus Ihrer IP-Adresse abgeleitet wird. Er erhält nichts, was Sie in einen Rechner eingeben.

Diese Daten liegen in der europäischen Cloud von PostHog, gehostet in der Europäischen Union. Session Replay — die Funktion, die Ihren Bildschirminhalt aufzeichnen würde — ist bewusst abgeschaltet, weil sie die von Ihnen eingegebenen Mengen und Preise an einen Dritten senden würde. Wie bei Firebase werden diese Ereignisse nur in veröffentlichten Versionen der App erfasst.

Absturzberichte — Google Firebase Crashlytics

Wenn die App abstürzt oder auf einen unerwarteten Fehler stößt, erhalten wir einen Bericht: Fehlertyp und Stack-Trace, App- und Betriebssystemversion, Gerätemodell sowie den Gerätezustand in diesem Moment, etwa verfügbaren Speicher und ob das Gerät gerootet oder mit Jailbreak versehen ist. Berichte sind an eine zufällige Installationskennung gebunden, nicht an Sie.

Die Berichte enthalten außerdem kurze Diagnosezeilen, die die App über ihren eigenen Betrieb schreibt — etwa, dass eine Kaufprüfung fehlgeschlagen ist. Diese stammen von uns und beschreiben die App, nicht Ihre Inhalte.

Fernkonfiguration — Google Firebase Remote Config

Beim Start lädt die App eine kleine Konfigurationsdatei von Google — zum Beispiel die älteste noch unterstützte App-Version, damit wir Sie nach einer grundlegenden Änderung zum Aktualisieren auffordern können. Die Anfrage übermittelt eine Installationskennung sowie App- und Gerätedaten. Sie übermittelt nichts über Ihre Projekte.

Käufe — RevenueCat, Apple und Google

Mesura Pro ist ein einmaliger Kauf. Die Zahlung wird von Apple oder Google eingezogen, nie von uns: Wir sehen niemals Ihre Kartennummer, Rechnungsadresse oder Ihren vollständigen Namen.

Um zu prüfen, dass ein Kauf echt ist, und damit Sie ihn auf einem anderen Gerät wiederherstellen können, werden Kaufbelege in unserem Auftrag von RevenueCat, Inc. (USA) verarbeitet. RevenueCat weist Ihrer Installation eine anonyme Kennung zu und speichert den Beleg, das gekaufte Produkt, das Kauf- und ein etwaiges Erstattungsdatum, das Store-Land sowie grundlegende App- und Geräteinformationen. Wir sehen anonyme Kundendatensätze und aggregierte Umsätze — nicht Ihre Identität.

Apple und Google verarbeiten den Vorgang zusätzlich nach ihren eigenen Datenschutzerklärungen als eigenständige Verantwortliche.

Die Bewertungsaufforderung

Nachdem Sie einige Berechnungen gespeichert haben, kann die App das Betriebssystem bitten, den „App bewerten“-Dialog von Apple oder Google anzuzeigen. Dieser Dialog wird vollständig vom Store dargestellt und verarbeitet. Wir erfahren nicht, ob er erschien, ob Sie bewertet haben oder was Sie geschrieben haben.

Die Wasserwaage und die Sensoren Ihres Geräts

Die Wasserwaage liest den Beschleunigungssensor Ihres Geräts aus — denselben Sensor, der den Bildschirm dreht. Unter iOS wie Android ist dafür keine Berechtigung nötig, und er verrät nichts über Ihren Standort oder Ihre Umgebung.

Die Messwerte dienen dazu, die Libelle in Echtzeit zu zeichnen, und werden sofort verworfen. Sie werden nie gespeichert und nie übertragen. Erfasst wird nur, dass die Wasserwaage geöffnet wurde.

Was wir nie erheben

• Kein Konto, kein Name, keine E-Mail-Adresse, kein Passwort — Mesura hat überhaupt keine Konten.
• Kein genauer Standort und keine Standortermittlung im Hintergrund.
• Kein Zugriff auf Ihre Kontakte, Fotos, Kamera, Mikrofon, Kalender oder Gesundheitsdaten.
• Keine Werbe-ID (IDFA oder AAID). Mesura zeigt keine Werbung und gehört keinem Werbenetzwerk an — deshalb zeigt iOS Ihnen nie eine App-Tracking-Transparency-Abfrage.
• Kein Tracking über Apps oder Websites anderer Unternehmen hinweg und kein Verkauf oder Teilen personenbezogener Daten zu Werbezwecken.
• Keine Inhalte Ihrer Berechnungen, Projekte, Notizen oder exportierten Dateien.

Teilen und Exportieren ist Ihre Entscheidung

Mesura kann ein PDF erzeugen oder eine Zusammenfassung an das Standard-Teilen-Menü Ihres Geräts übergeben. Die Datei geht dann dorthin, wohin Sie sie senden — E-Mail, Messenger, Cloud-Speicher — und wird anschließend von diesem Dienst nach dessen Bedingungen verarbeitet. Die Datei entsteht auf Ihrem Gerät und läuft nicht über uns.

Worauf wir die Verarbeitung stützen

Für Personen im EWR und im Vereinigten Königreich sind unsere Rechtsgrundlagen nach Art. 6 Abs. 1 DSGVO:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b) — Prüfung und Wiederherstellung Ihres Mesura-Pro-Kaufs sowie Bereitstellung der von Ihnen angeforderten Funktionen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f) — Absturzberichte und die oben beschriebene minimale Analyse, damit die App funktionsfähig bleibt und wir entscheiden können, was als Nächstes entsteht. Wir haben dies gegen Ihre Privatsphäre abgewogen, indem wir keine Inhalte, keine Identität und keine app-übergreifenden Kennungen erheben.
• Einwilligung (Art. 6 Abs. 1 lit. a) — soweit lokales Recht für die Analyse eine Einwilligung verlangt; Sie können sie wie unten beschrieben widerrufen.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) — Aufbewahrung der Steuer- und Verbraucherunterlagen, die sich aus einem Kauf ergeben.

Wer sonst Daten erhält

Die vollständige Liste der Empfänger:

• Google Ireland Limited / Google LLC — Firebase Analytics, Crashlytics und Remote Config, als unser Auftragsverarbeiter.
• PostHog, Inc. (USA, Daten gehostet in der Europäischen Union) — Produktanalyse, als unser Auftragsverarbeiter.
• RevenueCat, Inc. (USA) — Kaufprüfung und Abgleich der Berechtigungen, als unser Auftragsverarbeiter.
• Apple Inc. und Google LLC — App Store und Google Play, für den Kauf selbst als eigenständige Verantwortliche.

Weitere gibt es nicht. Wir verkaufen keine Daten, geben sie nicht an Werbetreibende oder Datenhändler weiter und nutzen sie nicht, um Profile über Sie zu bilden.

Diese Anbieter können Daten in den USA und anderen Ländern außerhalb des EWR verarbeiten. Soweit das geschieht, stützen sich die Übermittlungen auf die Standardvertragsklauseln der Europäischen Kommission und, wo einschlägig, auf das EU-US Data Privacy Framework. Auf Anfrage teilen wir Ihnen mit, welche Garantie jeweils greift.

Wie lange Daten gespeichert werden

• Auf Ihrem Gerät — bis Sie sie löschen. Das Leeren des Verlaufs in den Einstellungen entfernt gespeicherte Berechnungen, das Löschen eines Projekts entfernt dessen Inhalte, und die Deinstallation der App entfernt die gesamte Datenbank.
• Analysedaten — Google speichert Analysedaten auf Installationsebene bis zu 14 Monate; danach werden sie gelöscht oder nur noch aggregiert vorgehalten. Dieselben Ereignisse in PostHog werden nicht länger aufbewahrt, als wir sie benötigen, um die Nutzung der App zu verstehen, und werden auf Anfrage gelöscht.
• Absturzberichte — rund 90 Tage; anonymisierte Absturzstatistiken länger.
• Kaufunterlagen — solange Ihre Pro-Berechtigung besteht (sie ist dauerhaft) und solange das Steuerrecht die Aufbewahrung von Transaktionsunterlagen verlangt.

Ihre Wahlmöglichkeiten und Rechte

Im EWR und im Vereinigten Königreich haben Sie das Recht auf Auskunft über Ihre personenbezogenen Daten, auf Berichtigung oder Löschung, auf Einschränkung der Verarbeitung und Widerspruch, auf Datenübertragbarkeit sowie darauf, eine Einwilligung jederzeit zu widerrufen, ohne dass die bereits erfolgte Verarbeitung davon berührt wird.

In der Praxis liegt das meiste, was Mesura hält, auf Ihrem Gerät und unter Ihrer direkten Kontrolle — Sie können es in der App ansehen, bearbeiten, exportieren und löschen, ganz ohne Anfrage an uns.

Analyse und Absturzberichte abschalten

Mesura bietet derzeit keinen Schalter für die Analyse in der App. Die Deinstallation beendet jede Erhebung sofort, und bereits erhobene Daten verfallen nach den oben genannten Fristen. Wenn Sie die Erhebung stoppen und die App weiter nutzen möchten, schreiben Sie uns — wir nennen Ihnen die Möglichkeiten auf Ihrer Plattform.

Einen Antrag stellen

Schreiben Sie an mesura.app@gmail.com. Wir antworten innerhalb eines Monats, wie Art. 12 Abs. 3 DSGVO es verlangt. Beachten Sie: Analyse- und Absturzdaten sind pseudonym; wir können sie meist keiner benannten Person zuordnen. Wo wir Sie anhand der vorliegenden Daten nicht identifizieren können, teilen wir Ihnen das mit, wie Art. 11 DSGVO es zulässt.

Sie haben zudem das Recht, sich bei Ihrer örtlichen Datenschutzaufsichtsbehörde zu beschweren. Für uns ist das die lettische Datenstaatsinspektion (Datu valsts inspekcija), dvi.gov.lv.

Kinder

Mesura ist ein professionelles Werkzeug für Bauarbeiten. Es richtet sich nicht an Kinder, und wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Wenn Sie glauben, dass ein Kind über die App personenbezogene Daten übermittelt hat, wenden Sie sich an uns; wir löschen sie.

Sicherheit

Daten auf Ihrem Gerät schützt die App-Sandbox des Betriebssystems und — auf einem Gerät mit gesetztem Code — dessen Vollverschlüsselung. Daten auf dem Weg zu unseren Anbietern werden per TLS verschlüsselt.

Kein System ist perfekt. Wir halten das Risiko vor allem dadurch klein, dass wir Ihre Daten gar nicht erst besitzen.

Wenn Sie in Kalifornien oder einem anderen US-Bundesstaat sind

Wir verkaufen keine personenbezogenen Informationen und teilen sie nicht für kontextübergreifende verhaltensbasierte Werbung, wie der California Consumer Privacy Act diese Begriffe definiert. Wir erheben keine sensiblen personenbezogenen Informationen.

Die Gesetze Kaliforniens, Colorados, Connecticuts, Utahs, Virginias und vergleichbarer Bundesstaaten geben Ihnen Rechte auf Auskunft, Löschung und Berichtigung. Nutzen Sie die Kontaktdaten unten; wir erfüllen sie, soweit pseudonyme Daten das zulassen.

Änderungen dieser Erklärung

Wenn wir ändern, wie Mesura mit Daten umgeht, aktualisieren wir diese Seite und das Datum oben. Über wesentliche Änderungen — eine neue Datenkategorie, einen neuen Empfänger, einen neuen Zweck — informieren wir Sie in der App, bevor sie wirksam werden.

Frühere Fassungen stellen wir auf Anfrage zur Verfügung.

Kontakt

Vladislavs Petkuns

E-Mail: mesura.app@gmail.com

Wir antworten in der Regel binnen weniger Werktage, spätestens innerhalb eines Monats.