Datenschutzerklärung
Diese Erklärung beschreibt, wie der Dienst Kotlo (die Web-App unter app.kotlo.app, die Android-App und die Website kotlo.app) personenbezogene Daten verarbeitet.
1. Verantwortlicher und Kontakt
Verantwortlicher für die personenbezogenen Daten ist Stanislav Rohel, eine natürliche Person und Betreiber des Dienstes Kotlo. Für alle Fragen zum Datenschutz erreichen Sie uns unter privacy@kotlo.app. Ein Datenschutzbeauftragter ist nicht benannt, da dies für eine Verarbeitung dieses Umfangs nicht vorgeschrieben ist.
2. Welche Daten wir verarbeiten
- Konto: E-Mail, Name (optional), Passwort nur als Hash gespeichert, Sprache und Zeitzone; bei Anmeldung über Google oder Microsoft Ihre Kontokennung bei diesem Anbieter.
- Haushalte: Mitgliedschaften und Rollen, Einladungen (E-Mail der eingeladenen Person).
- Von Ihnen eingegebene Haushaltsdaten: Wärmequellen, Einkäufe, Lieferanten, Vorrat, Befüllungen, Inventurkorrekturen und importierte Dateien. Diese Daten sind mittelbar personenbezogen, da sie mit Ihrem Konto verknüpft sind.
- Zustimmung zu Dokumenten: die akzeptierten Versionen der Nutzungsbedingungen und dieser Erklärung, Zeitpunkt und IP-Adresse.
- Technische und Sicherheitsprotokolle: IP-Adresse, Kontokennung, Zeitpunkt, Geräte- oder Browsertyp, Anwendungsfehler.
- Gerät: ein Token für Push-Benachrichtigungen, wenn Sie diese in der App einschalten.
3. Zwecke und Rechtsgrundlagen
- Bereitstellung des Dienstes (Konto, Haushalte, Aufzeichnungen, Berechnungen, Prognose, E-Mails zu Konto und Einladungen): Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
- Sicherheit und Schutz der Konten (Anmeldeprotokolle, Missbrauchsschutz, Sicherungen): berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO.
- Einladung einer Person ohne Konto: berechtigtes Interesse des einladenden Nutzers; die E-Mail dient nur der Zustellung der Einladung.
- Optionale Funktionen (etwa Tipps in Push-Benachrichtigungen oder anonyme Nutzungsstatistiken, falls wir sie einführen): Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie sind standardmäßig ausgeschaltet und die Einwilligung kann jederzeit widerrufen werden.
Wir verwenden keine Werbe- oder Tracking-Werkzeuge Dritter und verkaufen keine Daten.
4. Speicherdauer
- Konto- und Haushaltsdaten, solange Sie den Dienst nutzen. Ein gelöschtes Konto oder ein gelöschter Haushalt kann 30 Tage lang wiederhergestellt werden, danach werden die Daten endgültig gelöscht.
- Inaktives Konto: nach 2 Jahren ohne Anmeldung warnen wir Sie per E-Mail, nach 3 Jahren löschen wir das Konto.
- Nicht angenommene Einladung: bis zum Ablauf (7 Tage) oder zur Ablehnung.
- Sicherheitsprotokolle: 12 Monate; IP-Adressen werden nach 90 Tagen gekürzt.
- Betriebsprotokolle der Anwendung: 30 Tage.
- Importierte Arbeitsmappen: die Datei wird nicht gespeichert; gelesene Zeilen eines nicht bestätigten Imports werden innerhalb von 7 Tagen gelöscht.
- Datenbanksicherungen: bis zu 35 Tage; Löschungen wirken sich auf die Sicherungen erst nach deren Ablauf aus.
5. Auftragsverarbeiter und Übermittlungen
Wir verarbeiten die Daten in Rechenzentren in der Europäischen Union. Auf Grundlage von Auftragsverarbeitungsverträgen arbeiten für uns:
- Microsoft Ireland Operations Ltd. – Hosting (Microsoft Azure), Datenbank, Überwachung und E-Mail-Versand (Azure Communication Services), Region EU.
- Google Ireland Ltd. – Zustellung von Push-Benachrichtigungen (Firebase Cloud Messaging, nur Geräte-Token und Benachrichtigungstext) und Vertrieb der App (Google Play). Eine etwaige Übermittlung außerhalb der EU ist durch Standardvertragsklauseln abgesichert.
An andere Empfänger geben wir Daten nur weiter, wenn das Gesetz es verlangt.
6. Cookies und lokaler Speicher
Wir verwenden nur notwendige Cookies und lokalen Speicher: Anmeldung, Formularschutz und Ihre Wahl von Sprache und Darstellung. Analyse- oder Marketing-Cookies verwenden wir nicht, daher zeigen wir kein Cookie-Banner.
7. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und auf Widerspruch gegen eine Verarbeitung aufgrund berechtigten Interesses. Eine Einwilligung können Sie jederzeit widerrufen. Name, E-Mail, Sprache und Zeitzone ändern Sie selbst im Profil, der Eigentümer eines Haushalts kann diesen in den Einstellungen löschen. Andere Anfragen senden Sie an privacy@kotlo.app; wir bearbeiten sie unverzüglich, spätestens innerhalb eines Monats.
Wenn Sie meinen, dass wir Daten rechtswidrig verarbeiten, können Sie sich beim tschechischen Amt für den Schutz personenbezogener Daten (www.uoou.cz) oder bei der Aufsichtsbehörde Ihres Landes beschweren.
8. Sicherheit
Die Kommunikation ist verschlüsselt (HTTPS), die Datenbank ist auch im Ruhezustand verschlüsselt, die Daten der einzelnen Haushalte sind voneinander getrennt und Passwörter werden nur als Hash gespeichert. Zugriff auf Produktionsdaten hat nur der Betreiber, und er wird protokolliert.
9. Kinder
Der Dienst ist nicht für Personen unter 15 Jahren bestimmt.
10. Änderungen
Bei einer Änderung veröffentlichen wir eine neue Version mit ihrem Gültigkeitsdatum. Über wesentliche Änderungen informieren wir Sie vorab und bitten Sie bei der nächsten Anmeldung um eine erneute Bestätigung.
Maßgeblich ist die tschechische Fassung dieses Dokuments.