Datenschutzerklärung

Diese Erklärung deckt zwei vollständig getrennte Angebote ab, die jeweils eigene, unterschiedliche Daten verarbeiten:

Teil 1, die Apps Hemlu für Apple TV und iPhone, die du über den App Store installierst.
Teil 2, diese Website, die du gerade in deinem Browser siehst (einschließlich der Seiten „Support“ und „Feature-Wünsche“). Die Website ist technisch unabhängig von den Apps und läuft nicht auf deinem iPhone oder Apple TV.

Beide Angebote werden von Rico Weigand bereitgestellt. Welcher Teil für dich gilt, hängt davon ab, ob du gerade eine der Apps nutzt oder diese Website besuchst.

Teil 1: Die Hemlu-Apps

Gilt ausschließlich für die beiden Apps, nicht für diese Website.

Welche Daten verarbeitet werden

Kalenderdaten (Titel, Zeiten, Ort, Notizen, Teilnehmer): werden mit deiner Erlaubnis über EventKit von deinem iPhone gelesen und ausschließlich in deine eigene private iCloud-Datenbank (CloudKit) gespiegelt, um sie auf deinem Apple TV anzuzeigen.
Standort für die Wetteranzeige: Der von dir in „Hemlu“ gewählte Ort wird über dein privates iCloud-Konto an dein Apple TV übertragen und dient dort ausschließlich dem Abruf der Wettervorhersage.
Design-Einstellungen (Hintergrund, Anordnung und Größe der Widgets, sichtbare Kacheln): werden über dein privates iCloud-Konto zwischen iPhone und Apple TV synchronisiert.
Apple-Home-Daten (Räume, Zubehör, Gerätezustände): werden über Apples HomeKit-Framework direkt auf dem Apple TV gelesen und gesteuert, sofern du der App Zugriff auf dein Zuhause erlaubst. Diese Daten verlassen dein HomeKit-Zuhause nicht in unsere Richtung.
Gesundheits- und Fitnessdaten: die Aktivitätsringe „Bewegen“, „Trainieren“ und „Stehen“; deine letzten Trainings mit Art, Datum, Dauer, aktiven und gesamten Kalorien und Intensität; zu einzelnen Trainings außerdem der Herzfrequenzverlauf, die durchschnittliche Herzfrequenz und die Zeit in den Herzfrequenz-Zonen; sowie Tageswerte (Trends) wie Schritte, Distanz, aktive Kalorien, Trainingsminuten, Stehstunden und Cardiofitness (VO₂max). Diese Daten werden nur nach deiner ausdrücklichen Zustimmung über HealthKit auf deinem iPhone gelesen und ausschließlich in deine eigene private iCloud-Datenbank (CloudKit) gespiegelt, um sie auf deinem Apple TV anzuzeigen. Die Fitness-Funktion ist standardmäßig deaktiviert und muss von dir aktiv in „Hemlu“ eingeschaltet werden. Diese Daten werden nie zu Werbezwecken ausgewertet, nie an Dritte weitergegeben und nie an uns als Entwickler übertragen.
Trainingsroute (Standortdaten): Hast du ein Training mit Standortaufzeichnung absolviert (zum Beispiel Laufen im Freien), liest die App mit deiner Zustimmung über HealthKit auch die Route dieses Trainings. Sie wird wie die übrigen Gesundheitsdaten ausschließlich in deine private iCloud-Datenbank gespiegelt, um sie auf dem Apple TV auf einer Karte darzustellen. Für die Kartendarstellung lädt die App Kartenausschnitte über Apples Kartendienst (MapKit). Dabei erfährt Apple, welcher Kartenbereich abgerufen wird; es gelten die Datenschutzbestimmungen von Apple. Um einem Training einen Ortsnamen (z. B. den Stadtteil) zuzuordnen, übermittelt die iPhone-App außerdem einmalig den Startpunkt des Trainings an Apples Kartendienst; auch hier gelten die Datenschutzbestimmungen von Apple.
Spotify- und Sonos-Zugangsdaten: nur für Accounts mit freigeschalteter Musik-Funktion relevant. Zugangstoken werden im iCloud-Schlüsselbund deines eigenen Apple-Accounts gespeichert und ausschließlich zur Anzeige und Steuerung der aktuellen Wiedergabe verwendet.
iCloud-Kennung zur Funktionsfreischaltung: Um zu bestimmen, welche Funktionen ein Account nutzen darf (zum Beispiel die Musik-Integration), übermittelt die App eine anonyme, geräteseitige iCloud-Kennung an einen von uns betriebenen Server (Cloudflare). Dort wird lediglich gespeichert, ob und auf welcher Plattform (iPhone oder Apple TV) diese Kennung schon einmal verwendet wurde, nicht aber Kalender-, Standort-, Gesundheits- oder sonstige Inhaltsdaten.
Anonyme Nutzungsstatistik: Damit wir verstehen, welche Funktionen genutzt werden und wo es bei der Einrichtung hakt, schicken die Apps kurze Nutzungsereignisse an einen von uns betriebenen Server (Cloudflare), zum Beispiel „Wetter-Seite geöffnet“, „Kalender verbunden: ja/nein“, die Dauer einer Sitzung, App- und Systemversion sowie die gewählte Widget-Anordnung. Gezählt wird über eine zufällig erzeugte Kennung, die jeden Monat neu erzeugt wird und nicht mit deiner iCloud-Kennung, deinem Namen oder deiner IP-Adresse verknüpft ist. Es werden nie Kalender-, Standort- oder Gesundheitsinhalte und keine Fehlermeldungstexte übertragen. Du kannst die Statistik jederzeit in „Hemlu“ unter „Anonyme Nutzungsstatistik“ abschalten; die Einstellung gilt dann auch für dein Apple TV.

Wie diese Daten genutzt werden

Alle oben genannten Inhalte (Kalender, Wetterstandort, Design, Apple Home, Gesundheitsdaten einschließlich Trainingsrouten) dienen ausschließlich dazu, dir die App-Funktionen bereitzustellen, und werden zwischen deinen eigenen Geräten über dein privates iCloud-Konto synchronisiert. Ein serverseitiger Cloudflare-Baustein reicht beim Verbinden mit Sonos lediglich den Anmelde-Austausch technisch weiter, ohne die übertragenen Zugangsdaten selbst zu speichern oder mitzulesen.

In den Apps findet kein Tracking, keine Auswertung zu Werbezwecken und keine Weitergabe an Dritte statt, außer an die technisch notwendigen Dienste Apple (iCloud, Apple Karten), Spotify und Sonos, jeweils nur mit deiner ausdrücklichen Autorisierung.

Speicherort

Kalender-, Wetter-, Design-, Apple-Home- und Gesundheitsdaten (einschließlich Trainingsrouten) verbleiben ausschließlich in deinem eigenen iCloud-Konto und auf deinen eigenen Geräten. Wir als Entwickler haben zu diesen Inhalten keinen Zugriff.

Deine Rechte

Du kannst die Synchronisierung jederzeit beenden, indem du den Apps in den iOS- und tvOS-Einstellungen den iCloud- bzw. Kalenderzugriff entziehst. Bereits synchronisierte Daten kannst du direkt in deinem iCloud-Konto verwalten oder löschen.

Die anonyme Nutzungsstatistik kannst du jederzeit in „Hemlu“ abschalten. Danach senden weder iPhone noch Apple TV weitere Nutzungsereignisse, noch nicht gesendete Ereignisse werden sofort gelöscht.

Für Gesundheitsdaten gilt zusätzlich: Den Zugriff kannst du jederzeit in der iPhone-App „Health“ unter Datenzugriff & Geräte → Hemlu widerrufen, auch getrennt für einzelne Datentypen wie Herzfrequenz oder Trainingsrouten. Schaltest du die Synchronisierung stattdessen in „Hemlu“ selbst aus, werden deine bereits synchronisierten Gesundheitsdaten zusätzlich aus deinem iCloud-Konto gelöscht.

Teil 2: Diese Website

Gilt ausschließlich für diese Website (hemlu.de), aufgerufen in deinem Browser, nicht für die Apps. Die Website hat keinen Zugriff auf Kalender-, Standort-, Design-, Apple-Home- oder Gesundheitsdaten und tauscht auch keine Daten mit den Apps aus.

Startseite und diese Datenschutz-Seite

Liest du nur die Startseite, das Impressum oder diese Datenschutzerklärung, ohne mit einem Formular zu interagieren, verarbeiten wir keine personenbezogenen Daten von dir. Für die Support-Seite gilt das nicht: Dort lädt schon beim bloßen Aufruf der Seite eine Cloudflare-Turnstile-Prüfung, die deine IP-Adresse verarbeitet, unabhängig davon, ob du das Ticket-Formular nutzt. Details dazu findest du im Abschnitt „Support-Ticket“ weiter unten. Auch für die Seite „Feature-Wünsche“ gilt eine Ausnahme, siehe den Abschnitt „Feature-Wünsche“.

Helles oder dunkles Design: Wählst du über den Schalter in der Navigation ein helles oder dunkles Design, speichert dein Browser diese Wahl lokal in seinem localStorage, damit sie beim nächsten Besuch erhalten bleibt. Sie wird nicht an uns übertragen. Du kannst sie jederzeit über die Browser-Einstellungen löschen.

Feature-Wünsche

Auf der Seite „Feature-Wünsche“ kannst du ohne Login für Vorschläge abstimmen oder selbst eine Idee einreichen. Damit das funktioniert und nicht missbraucht wird, fallen dabei ein paar zusätzliche Daten an:

IP-Adresse (kurzzeitig): wird für bis zu 24 Stunden gespeichert, um zu verhindern, dass jemand die Abstimmung oder das Einreichen von Vorschlägen automatisiert missbraucht (Rate-Limiting). Danach wird sie automatisch gelöscht.
IP-Adresse an Cloudflare Turnstile: Beim Abstimmen und Einreichen läuft im Hintergrund eine kurze, für dich unsichtbare Prüfung durch Cloudflare Turnstile, die sicherstellt, dass ein Mensch und kein Bot aktiv ist. Dabei wird deine IP-Adresse an Cloudflare übermittelt. Das Widget lädt bereits beim Aufruf der Seite, unabhängig davon, ob du abstimmst oder etwas einreichst.
Eingereichte Vorschläge: Titel und Beschreibung, die du beim Einreichen eines Feature-Wunsches angibst, werden als Issue in unserem GitHub-Repository (Anbieter: GitHub Inc., USA) gespeichert und dort verwaltet, bis der Vorschlag umgesetzt oder abgelehnt wird.
Zufällige Kennung: Beim ersten Aufruf der Seite legt dein Browser eine zufällig erzeugte Kennung in deinem localStorage ab und schickt sie bei jedem weiteren Aufruf an unseren Server. Stimmst du für einen Vorschlag ab, speichern wir diese Kennung dauerhaft zusammen mit der Vorschlagsnummer, um Mehrfach-Abstimmungen für denselben Vorschlag zu verhindern. Die Kennung enthält keine Angaben zu dir persönlich (keine E-Mail, kein Name) und wird nicht mit anderen Daten zusammengeführt. Du kannst sie jederzeit über die Browser-Einstellungen löschen; dein Browser erzeugt beim nächsten Besuch dann einfach eine neue.

Diese Daten dienen ausschließlich dem Betrieb des Feature-Request-Boards (Missbrauchsschutz und Verwaltung der Vorschläge), nicht der Analyse deines Verhaltens oder Werbezwecken. Deshalb ist dafür auch kein Cookie-Banner nötig.

Support-Ticket

Auf der Seite „Support“ kannst du uns über ein Formular ein Ticket schicken. Dabei fallen folgende Daten an:

IP-Adresse an Cloudflare Turnstile: Die Support-Seite lädt Turnstile bereits beim Aufruf der Seite, unabhängig davon, ob du das Ticket-Formular nutzt. Dabei wird deine IP-Adresse an Cloudflare übermittelt (siehe auch den Abschnitt „Feature-Wünsche“).
IP-Adresse (kurzzeitig): wird beim Absenden eines Tickets für bis zu 24 Stunden gespeichert, um zu verhindern, dass jemand das Ticket-Formular automatisiert missbraucht (Rate-Limiting). Danach wird sie automatisch gelöscht.
Name, E-Mail-Adresse, Betreff und Nachricht: Die Angaben, die du beim Absenden des Formulars machst, werden dauerhaft gespeichert, um deine Anfrage zu bearbeiten und dir antworten zu können.
Weitergabe an Resend: Zum Versand der Bestätigungs-E-Mail und für alle weiteren Antworten zu deinem Ticket nutzen wir den E-Mail-Dienstleister Resend (Resend, Inc., USA), an den dafür deine E-Mail-Adresse sowie der jeweilige Nachrichteninhalt übermittelt werden.

Die weitere Kommunikation zu deinem Ticket läuft anschließend ganz normal per E-Mail. Antwortest du auf unsere Bestätigungs- oder Antwort-Mail, wird deine Antwort deinem Ticket zugeordnet und dort gespeichert.

Speicherort und deine Rechte

Eingereichte Vorschläge werden bei GitHub Inc. (USA) gespeichert, Support-Tickets und ihr E-Mail-Verlauf bei Cloudflare (Datenbank) sowie zum Versand bei Resend, Inc. (USA), alle übrigen Website-Daten bei Cloudflare. Möchtest du einen eingereichten Vorschlag oder ein Ticket löschen oder ändern lassen, oder hast du Fragen zu den auf dieser Website verarbeiteten Daten, schreib uns unter der unten genannten Adresse.

Kontakt

Bei Fragen zu dieser Datenschutzerklärung, egal ob zu den Apps oder zu dieser Website, erreichst du uns unter [email protected].