Datenschutzerklärung

1. Verantwortlicher

Black Igel
Karl Eisenträger
Eschersheimer Straße 41
12099 Berlin, Deutschland

E-Mail: support@getwaker.app

2. Welche Daten wir erheben

Kontodaten (gespeichert)

• Apple-ID, E-Mail, Name (sofern du sie bei „Mit Apple anmelden“ freigibst)
• App-Store-Transaktions-ID deiner Waker-Installation (nur um den Widerruf einer Einwilligung durch ein Elternteil oder Erziehungsberechtigte zu beachten, siehe Abschnitt 9)
• Datum deiner Datenschutz-Einwilligung, Zeitpunkt der Kontolöschung (falls zutreffend)
• Nutzungszähler für die Servicegrenzen

Weckereinstellungen (gespeichert)

• Zeiten, Bezeichnungen, Präferenzen, dein Name, Tagesziele, Aktionen deiner Morgenroutine (App-Versionen vor 3.7)

Serie und Aufwach-Historie (gespeichert)

• Wenn du die Serien-Funktion nutzt: an welchen Tagen du ein Aufwachen abgeschlossen hast (pro Kalendertag), die Anzahl der Gesprächsrunden pro Tag, die von dir festgelegten Wochentage, die Serienzähler und dein Guthaben an Streak-Schutz
• Wird genutzt, um die Serien-Funktion und die Verlaufsansicht in der App bereitzustellen; wird gelöscht, wenn du dein Konto löschst

Feedback bei Kündigung (gespeichert)

• Wenn du dein Abo kündigst und dich entscheidest, Feedback zu geben, speichern wir die von dir gewählten Gründe und optionale Freitext-Kommentare
• Das Roh-Feedback wird 180 Tage aufbewahrt und danach anonymisiert (der Bezug zu deinem Konto und der Freitext werden entfernt; nur strukturierte Gründe und Zeitstempel bleiben zur Produktanalyse erhalten)

Status von Halteangeboten (gespeichert)

• Ob du ein Halteangebot abgelehnt oder eingelöst hast, sowie die Kennung des Angebots
• Dies wird dauerhaft gespeichert, um deine Ablehnung zu respektieren und die einmalige Einlösung durchzusetzen

Nutzungs-Meilensteine (gespeichert)

• Einmalige Produkt-Meilensteine (z. B. Onboarding abgeschlossen, ersten Wecker gestellt, erstes Aufwachen abgeschlossen) mit Zeitstempel; keine Inhalte, keine Transkripte, kein Standort
• Während des Onboardings: welche Bildschirme du gesehen hast, wie lange sie jeweils angezeigt wurden und ob du weitergegangen bist; gleiche Einwilligung, gleiche Anonymisierung nach 180 Tagen wie bei den Meilensteinen
• Wird genutzt, um die erste Nutzung zu verstehen und zu verbessern; wird gelöscht, wenn du dein Konto löschst
• Bevor du dich anmeldest, sind Meilensteine mit einer zufälligen Kennung verknüpft, die auf deinem Gerät erzeugt wird; nicht mit deiner Apple-ID, deinem Namen oder einer Werbekennung. Nach der Anmeldung werden sie deinem Konto zugeordnet, und die Kennung wird nach demselben Zeitplan wie die Meilensteine selbst entfernt oder anonymisiert
• Nach 180 Tagen anonymisiert (die Verknüpfung zu deinem Konto und Gerät wird entfernt; nur die Art des Meilensteins und die Zeitstempel bleiben als aggregierte Daten erhalten)
• Zeitstempel von Meilensteinen werden außerdem deinem Abonnementprofil bei RevenueCat beigefügt (siehe Abschnitt 4)

Wecker-Zuverlässigkeit (gespeichert)

• Wann du einen Wecker einstellst, wann die Sprechen-Taste eines Weckers benutzt wird und ob das Aufwachgespräch begonnen, geendet oder versagt hat; mit Zeitstempel, der internen Kennung des Weckers und der App-Version
• Der Zeitstempel hält fest, wann dein Wecker ausgelöst hat. Diese Daten geben also deine Aufwachzeiten wieder
• Keine Transkripte, keine Audioaufnahmen, kein Standort, kein Weckername
• Wird nur benutzt, um Wecker zu finden und zu reparieren, die nicht funktionieren
• Nach 180 Tagen anonymisiert (die Verknüpfung zu deinem Konto und zum Wecker wird entfernt; nur die Art des Ereignisses, die Zeitstempel und die App-Version bleiben als aggregierte Daten erhalten)
• Wird sofort gelöscht, wenn du dein Konto löschst

Werbemessung (nur mit deiner Einwilligung)

• Nur für App-Store-Konten in den USA und nur, wenn du auf Wakers Bildschirm „Werbemessung“ auf „Zustimmen“ tippst UND in Apples Abfrage das Tracking erlaubst. Sonst wird nichts an Meta gesendet
• Vor beiden Einwilligungen wird das Meta-SDK nicht einmal geladen: Es speichert nichts auf deinem Gerät und sendet nichts
• Das Meta-SDK in der App sendet an Meta: die Werbe-ID deines Geräts (IDFA), eine Kennung, die das SDK auf deinem Gerät erzeugt, grundlegende Geräteangaben (zum Beispiel Modell, iOS-Version, Sprache, Zeitzone), deine IP-Adresse, die Tatsache, dass du Waker installiert und geöffnet hast, wie lange du es jeweils genutzt hast, und ob du das Tracking erlaubst
• RevenueCat sendet an Meta: deine Abonnementkäufe und -verlängerungen (Produkt, Preis, Währung, Datum), die vom SDK erzeugte Kennung und eine nicht umkehrbar verschlüsselte (gehashte) Form deiner RevenueCat-Kunden-ID
• Nie an Meta gesendet: Transkripte, Stimme, Weckerinhalte, Ziele, Kalender, Wetter, Standort, dein Altersbereich
• Zweck: herausfinden, welche unserer Anzeigen zu einer Installation und einem Abonnement geführt haben, und Meta die Auslieferung unserer Anzeigen verbessern lassen
• Nur für Personen ab 18 Jahren und nie für Personen, deren Apple Account einen Altersbereich unter 18 Jahren hat
• Deine Antwort (Zustimmen oder Ablehnen, die Version des Textes, das Datum) wird auf deinem Gerät gespeichert und, als Nachweis deiner Entscheidung, in deinem Abonnementprofil bei RevenueCat
• Jederzeit widerrufbar: Einstellungen → Datenschutz → Werbemessung, oder schalte in den iOS-Einstellungen das Tracking für Waker aus (Waker bemerkt das, wenn du es das nächste Mal öffnest). Die Werbemessung endet sofort; was das Meta-SDK bereits begonnen hatte, kann noch zu Ende laufen, bis Waker geschlossen wird. RevenueCat sendet nichts mehr an Meta, sobald die Entfernung der Meta-Kennung dort ankommt; meist innerhalb von Sekunden, ohne Verbindung beim nächsten Mal, wenn Waker online ist

Sitzungsdaten (in Echtzeit verarbeitet)

Während einer Weckersitzung wird Folgendes an unseren Server und an OpenAI gesendet, um das Aufwachgespräch zu erzeugen:

• Texttranskripte deiner Sprache (von Apple auf dem Gerät umgewandelt, bevor etwas übertragen wird)
• Deine Weckerkonfiguration: Name, Weckzeit, Tagesziel, Aktion der Morgenroutine (App-Versionen vor 3.7), Persönlichkeitspräferenz, Sprachpräferenz, Temperatureinheit
• Wetterdaten (Temperatur, Bedingungen); wenn du den Wetterkontext aktiviert hast
• Kalendertermine (Titel, Zeit, Ort); wenn du den Kalenderkontext aktiviert hast
• Deine Aufwach-Serie (aktuelle und beste Serie, Streak-Schutz) und das heutige Datum

Unser Server speichert diese Daten nach Ende der Sitzung nicht. OpenAI bewahrt API-Anfragen bis zu 30 Tage zur Missbrauchskontrolle auf (siehe Abschnitt 4).

Daten, die dein Gerät nie verlassen

• Sprachaufnahmen; werden von Apple auf dem Gerät in Text umgewandelt
• GPS-Standort; wird nur von Apple WeatherKit genutzt und nie an uns gesendet
• Die Stimmprobe im Onboarding (dein Name, die Weckzeit, das Wetter und der erste Kalendertermin, laut gesprochen) wird vollständig auf dem Gerät erzeugt; nichts davon wird übertragen

3. Wie wir deine Daten verwenden

Wir verwenden deine Daten, um:

• den Aufwach-Gesprächsdienst bereitzustellen
• dein Weckererlebnis zu personalisieren
• Wetter- und Kalenderkontext in die Gespräche einzubinden
• Wecker zu erkennen und zu reparieren, die nicht starten
• Missbrauch des Dienstes zu verhindern
• zu messen, welche unserer Anzeigen wirken (nur mit deiner Einwilligung)

Rechtsgrundlage: Vertragserfüllung und Einwilligung (für optionale Funktionen). Die Werbemessung beruht allein auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für den Zugriff auf dein Gerät § 25 Abs. 1 TDDDG).

4. Drittanbieter und Auftragsverarbeiter

Übermittlungen sind durch EU-Standardvertragsklauseln abgesichert (Meta: EU-US Data Privacy Framework).

5. Speicherdauer

• Kontodaten: bis du dein Konto löschst
• Weckereinstellungen: bis du sie oder dein Konto löschst
• Serie und Aufwach-Historie: bis du dein Konto löschst
• Feedback bei Kündigung: 180 Tage, danach anonymisiert
• Nutzungs-Meilensteine: 180 Tage, danach anonymisiert (oder früher zusammen mit deinem Konto gelöscht)
• Ereignisse zur Wecker-Zuverlässigkeit: 180 Tage, danach anonymisiert (oder früher zusammen mit deinem Konto gelöscht)
• Status von Halteangeboten (abgelehnt/eingelöst): dauerhaft
• Sitzungsdaten (Transkripte, Wetter, Kalender, Weckerkonfiguration): nicht auf unseren Servern gespeichert. Von OpenAI im Rahmen der 30-tägigen Missbrauchskontrolle verarbeitet und danach gelöscht.
• Sprachaufnahmen: werden nie übertragen
• Nutzungszähler: werden täglich um Mitternacht UTC zurückgesetzt
• Nachweise über den Widerruf einer Einwilligung durch ein Elternteil oder Erziehungsberechtigte (App-Store-Transaktions-ID, Datum): werden aufbewahrt, um den Widerruf zu beachten
• Werbemessung: Die Meta-Kennung wird aus deinem Abonnementprofil bei RevenueCat entfernt, wenn du deine Einwilligung widerrufst (in Waker oder in den iOS-Einstellungen), dich abmeldest oder dein Konto löschst, und wenn du dich auf einem iPhone anmeldest, auf dem du nicht eingewilligt hast (auch nach einer Neuinstallation); du kannst sie im Onboarding oder unter Einstellungen → Datenschutz → Werbemessung erneut geben. Die Daten, die das Meta-SDK auf deinem Gerät gespeichert hat, werden spätestens beim nächsten Öffnen von Waker gelöscht, sobald die Werbemessung nicht mehr mit deiner Einwilligung laufen kann: zum Beispiel, wenn du sie widerrufst (in Waker oder in den iOS-Einstellungen), dein Konto löschst oder sich eine andere Person auf dem Gerät anmeldet. Nach einer normalen Abmeldung bleiben sie mit deiner Einwilligung auf dem Gerät, bis du dich wieder anmeldest. Meta speichert Daten nach seinen eigenen Richtlinien

6. Deine Rechte

Nach der DSGVO hast du das Recht:

• auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit
• deine Einwilligung jederzeit zu widerrufen (Werbemessung: Einstellungen → Datenschutz → Werbemessung)
• dich bei der Aufsichtsbehörde zu beschweren

Kontakt: support@getwaker.app
Oder über Einstellungen → Konto löschen

Aufsichtsbehörde:
Berliner Beauftragte für Datenschutz und Informationsfreiheit
Friedrichstr. 219, 10969 Berlin

7. Kontolöschung

Jederzeit über Einstellungen → Konto löschen.

Wenn du dein Konto löschst:

• werden persönliche Angaben (E-Mail, Name) gelöscht
• werden alle Wecker dauerhaft gelöscht
• werden Serie und Aufwach-Historie dauerhaft gelöscht
• wird das von dir eingereichte Roh-Feedback zur Kündigung sofort gelöscht
• werden Nutzungs-Meilensteine dauerhaft gelöscht
• werden Ereignisse zur Wecker-Zuverlässigkeit dauerhaft gelöscht
• wird die Meta-Kennung aus deinem Abonnementprofil bei RevenueCat entfernt, werden die Daten des Meta-SDK auf deinem Gerät gelöscht, und die Werbemessung endet
• bleiben Nutzungszähler erhalten, um Missbrauch zu verhindern
• bleibt der Status von Halteangeboten (abgelehnt/eingelöst) erhalten, um die einmalige Einlösung durchzusetzen und deinen dauerhaften Widerspruch zu respektieren
• bleibt bereits anonymisiertes Feedback (älter als 180 Tage) anonym und ist nicht betroffen
• wird die App-Store-Transaktions-ID aus deinem Konto entfernt (ein Nachweis über den Widerruf einer Einwilligung durch ein Elternteil oder Erziehungsberechtigte bleibt, siehe Abschnitt 5), und wir bitten Apple, die Verknüpfung „Mit Apple anmelden“ für Waker zu widerrufen (vorher bestätigst du mit deinem Apple Account)

Wenn du dich mit derselben Apple-ID erneut registrierst, gelten die früheren Nutzungsgrenzen und Angebotsentscheidungen weiter.

8. Sicherheit

Wir schützen deine Daten durch:

• HTTPS-Verschlüsselung für jede Datenübertragung
• sichere tokenbasierte Authentifizierung
• keine Speicherung von Sprachaufnahmen (Spracherkennung auf dem Gerät)

9. Kinder

Waker ist nicht für Personen unter 16 Jahren bestimmt. Wir erheben wissentlich keine Daten von Kindern.

Wo ein Gesetz eine Altersprüfung verlangt (zum Beispiel in Texas), fragt Waker bei Apple den Altersbereich deines Apple Accounts ab. Der Altersbereich bleibt auf deinem Gerät; wir erhalten ihn nie. Liegt das Alter unter 16, kann Waker nicht genutzt werden. Widerruft ein Elternteil oder Erziehungsberechtigter die Einwilligung über Apple, sperren wir das Konto.

Waker nutzt die Werbemessung nicht für Personen, deren Apple Account einen Altersbereich unter 18 Jahren hat.

10. Änderungen

Wir können diese Erklärung aktualisieren. Die weitere Nutzung gilt als Zustimmung.

11. Kontakt

support@getwaker.app

12. Diese Website

Dieser Abschnitt gilt für Besuche auf getwaker.app. Die Website setzt selbst keine Cookies, nutzt keine Analyse- oder Trackingdienste und lädt keine Schriftarten oder Skripte von Dritten.

Die Website liegt auf einem Server der Hetzner Online GmbH (Deutschland) in einem Rechenzentrum in Finnland (EU). Hetzner verarbeitet die Daten in unserem Auftrag nach Art. 28 DSGVO. Bei jedem Abruf speichert der Webserver:

• die IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Abrufs
• die aufgerufene Seite oder Datei, den HTTP-Statuscode und die übertragene Datenmenge
• die Referrer-URL
• Browser und Betriebssystem (User-Agent)

Wir brauchen diese Daten, um die Website sicher zu betreiben und Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden täglich rotiert und spätestens nach 15 Tagen automatisch gelöscht.

Alle Anfragen laufen über Cloudflare (siehe Abschnitt 4). Zur Abwehr automatisierter Angriffe kann Cloudflare ein technisch notwendiges Cookie setzen (zum Beispiel __cf_bm). Es läuft nach 30 Minuten ohne Aktivität ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Wenn du an support@getwaker.app schreibst, liegt unser Postfach bei der Proton AG (Schweiz). Für die Schweiz besteht ein Angemessenheitsbeschluss der EU-Kommission. Wir nutzen deine Nachricht nur, um sie zu beantworten.

Impressum

Black Igel
Karl Eisenträger
Eschersheimer Straße 41
12099 Berlin, Germany

Email: support@getwaker.app

Verantwortlich für den Inhalt nach § 18 Abs. 2 MStV:
Karl Eisenträger