Verantwortlicher
Verantwortlich für die Datenverarbeitung im Sinne der DSGVO und des österreichischen Datenschutzgesetzes ist:
Überblick
STA7US ist eine App für tägliche Disziplin und Skill-Tracking. Wir erheben so wenig Daten wie möglich.
Alle deine persönlichen Tracking-Daten (Streak, abgeschlossene Tasks, Stats, Einstellungen) werden ausschließlich lokal auf deinem Gerät gespeichert. Diese Daten verlassen dein Gerät niemals.
Für die Abwicklung der kostenpflichtigen Abonnements werden minimale Daten an unsere Drittanbieter Apple und RevenueCat übertragen — siehe Abschnitt 4.
Lokal gespeicherte Daten
Folgende Daten bleiben auf deinem Gerät und sind für uns nicht einsehbar:
- Streak und Streak-Freezes
- Abgeschlossene Tasks und Tagespläne
- Tier-Fortschritt und Skill-Stufen
- Stats (Heatmap, Personal Records, Badges)
- Onboarding-Auswahl und Settings
- Sprachpräferenz und Theme-Einstellungen
Diese Daten werden über AsyncStorage des Betriebssystems gespeichert. Bei Deinstallation der App werden sie automatisch gelöscht.
Datenübertragung an Drittanbieter
Apple In-App Purchase. Beim Abschluss eines Abonnements werden Zahlungsinformationen direkt zwischen dir und Apple verarbeitet. Wir als Entwickler haben zu keinem Zeitpunkt Zugang zu deinen Zahlungsdaten.
RevenueCat (Subscription-Verwaltung). Für die Verwaltung deines Abonnement-Status nutzen wir RevenueCat, Inc. (1100 Alakea Street, Honolulu, HI 96813, USA). RevenueCat verarbeitet folgende Daten:
- Anonyme App User ID (UUID, nicht direkt identifizierbar)
- Identifier for Vendor (IDFV) — eine geräte-spezifische Kennung
- Subscription-Events (gestartet, verlängert, gekündigt)
- Trial-Status
- App-Identifier und Versions-Information
- Land/Region (für Steuerberechnung)
Datenschutzerklärung RevenueCat: www.revenuecat.com/privacy
Diese Daten werden ausschließlich zur Bereitstellung der Subscription-Funktionalität verwendet. Sie werden nicht für Werbung, Tracking über andere Apps hinweg oder Verkauf an Dritte genutzt.
Datenübermittlung in Drittländer
RevenueCat hat seinen Sitz in den USA. Die Datenübertragung erfolgt auf Basis von Standardvertragsklauseln gemäß Art. 46 DSGVO und den Sicherheitsstandards des EU-US Data Privacy Framework.
Push-Benachrichtigungen
Die App nutzt lokale Push-Benachrichtigungen (z. B. für Streak-Erinnerungen). Diese werden direkt auf deinem Gerät generiert. Es findet keine Übertragung von Push-Tokens an externe Server statt.
Rechtsgrundlage
Die Verarbeitung erfolgt auf folgender Rechtsgrundlage:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — für die Abwicklung des Abonnements
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse) — für die technische Funktionalität der App
Speicherdauer
Lokal gespeicherte Daten bleiben auf deinem Gerät, bis du die App deinstallierst oder die Daten manuell löschst (Einstellungen → Daten zurücksetzen).
Daten bei RevenueCat werden für die Dauer deines Abonnements und gemäß deren gesetzlicher Aufbewahrungspflicht gespeichert.
Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch (Art. 21 DSGVO)
Zur Ausübung deiner Rechte kontaktiere uns unter support@sta7us.app.
Beschwerderecht
Du hast das Recht, bei der österreichischen Datenschutzbehörde Beschwerde einzulegen:
Barichgasse 40-42, 1030 Wien
Telefon: +43 1 521 52-25 69
E-Mail: dsb@dsb.gv.at
Änderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich die Funktionalität der App ändert. Über wesentliche Änderungen informieren wir dich direkt in der App. Die jeweils aktuelle Version findest du immer unter sta7us.app/privacy.