Datenschutzerklärung

01Die Kurzfassung

Tides & Weather hat keine persönlichen Konten — nichts, wofür man sich anmelden müsste, keine E-Mail, kein Passwort — und schaltet keine Werbung, verkauft oder teilt deine Daten mit niemandem. Jede Installation erhält eine anonyme, zufällig generierte Gerätekennung (über Firebase Anonymous Authentication), damit die App deine Einstellungen — deinen ausgewählten Gezeitenort und gespeicherten Orte, Mitteilungs- und Sperrbildschirm-Einstellungen sowie Darstellungseinstellungen auf unserem Server speichern kann; nichts über deine Identität ist damit verknüpft. Wir erheben zudem aggregierte Nutzungsanalysen, die du in der App abschalten kannst — siehe §06 für die genauen Details.

02Standort

Die App fragt deinen Standort nur ab, wenn du auf der Gezeitenort-Suche auf die Kompass-Schaltfläche tippst, um den nächstgelegenen Gezeitenort zu finden. Dieser Standort wird:

• einmalig, direkt auf dem Gerät, beim Tippen auf die Schaltfläche gelesen;
• einmalig an unseren Server gesendet, um die nächstgelegenen Gezeitenorte zu finden, und nur für diese Suche verwendet;
• nie mit deiner Installation gespeichert — nur der letztlich gewählte Gezeitenort wird gespeichert (siehe unten). Wie jede Webanfrage kann er kurzzeitig in den Anfrageprotokollen unseres Hosting-Anbieters erscheinen.

Du kannst jeden Teil der App nutzen, einschließlich der Suche nach einem Gezeitenort per Name, ohne jemals den Standortzugriff zu gewähren.

03Was auf unserem Server gespeichert wird

Die anonyme Gerätekennung deiner Installation ist der einzige Schlüssel zu dem, was unser Backend (Firebase Cloud Functions und Firestore, von uns betrieben) für sie speichert:

• Dein Gezeitenort und gespeicherte Orte — der ausgewählte Gezeitenort (Kennung, Name, Land, Koordinaten und welcher Gezeitendatensatz verwendet wird) und alle Orte, die du mit einem Stern markiert hast;
• Deine Einstellungen — Darstellungseinstellungen, BootScore- und BissScore-Einstellungen sowie die Zeitpläne für smarte Mitteilungen und den Sperrbildschirm, damit unser Server senden kann, was du eingerichtet hast, und eine Neuinstallation sie wieder übernehmen kann;
• Dein Abo-Status — welches Abo und wann es endet, entnommen aus Apples signierter Bestätigung, damit die Pro-Funktionen, die auf unserem Server laufen, wissen, dass du berechtigt bist;
• Einladungen, wenn du sie nutzt — die Einladungscodes, die die App für dich erstellt, wenn du andere einlädst, und die Monate PRO, die du verdient hast. Ein Code für eine bestimmte Person kann einen Namen oder Initialen tragen, die du eintippst: Nur du siehst sie, sie werden mit dem Code auf unserem Server gespeichert und der eingeladenen Person nie angezeigt. Wurdest du eingeladen, speichern wir außerdem, welchen Code du verwendet hast und an welchen Tagen deiner ersten Woche du die App geöffnet hast (nur die Daten, in der Zeitzone deines Geräts beim ersten Start), um zu entscheiden, ob ihr beide einen Monat PRO bekommt. Wenn du einen Einladungscode von einem Verein, einem Geschäft oder einer anderen Gruppe eingibst, speichern wir, welchen, um zu sehen, welche Vereine und Geschäfte die App erreicht – zusammen mit dem Datum sowie dem unten beschriebenen Land, Gerätemodell und der App-Version;
• Dein Gerät und die App-Version — Modell, iOS-Version, Bildschirmgröße und ein beim App-Start aus deiner IP-Adresse ermitteltes Land (nichts Genaueres), damit wir wissen, welche Geräte und Versionen wir unterstützen müssen;
• Der Tag, an dem die App zuletzt geöffnet wurde, und der in §06 beschriebene Einrichtungsbericht;
• Push-Tokens und ein Widget-Schlüssel — siehe §04.

Die Daten jeder Installation werden von denen aller anderen getrennt gehalten. Die Vorhersagedaten selbst (die Gezeiten- und Wetterwerte eines Gezeitenorts) werden zwischengespeichert und von allen Installationen mit demselben Gezeitenort geteilt, da sie nicht davon abhängen, wer fragt. Zuletzt angesehene Gezeitenorte bleiben auf deinem Gerät.

04Mitteilungen, Sperrbildschirm, Widgets & Apple Watch

Jede dieser Funktionen nutzt unseren Server nur wie beschrieben:

• Gezeitenmitteilungen werden auf deinem Gerät geplant. Unser Server erfährt nur, ob sie aktiv sind und wie weit im Voraus sie dich warnen (§06).
• Smarte Mitteilungen: iOS gibt der App ein Push-Token, damit unser Server die von dir eingerichteten BootScore- und BissScore-Zusammenfassungen und Zeitfenster-Hinweise über Firebase Cloud Messaging und Apples Push-Mitteilungsdienst senden kann. Das Token wird von unserem Server entfernt, wenn du sie ausschaltest oder dein Abo endet.
• Sperrbildschirm-Übersicht: iOS gibt der App ein Token, mit dem unser Server eine Live-Aktivität starten kann; es wird nur genutzt, wenn du einen Zeitplan einrichtest. Während eine Übersicht läuft, kann unser Server sie mit einem zweiten Token aktualisieren; dieses wird gelöscht, wenn die Übersicht endet.
• Home-Bildschirm-Widgets und Apple-Watch-Komplikationen rufen ihre Daten selbst von unserem Server ab, mit einem zufälligen Schlüssel, der an deine Installation gebunden ist und den die App an sie weitergibt. Der Schlüssel liest deine Vorhersage und sonst nichts. Unser Server vermerkt tagesgenau, welche davon zuletzt Daten abgerufen haben, für die Zählungen in §06.

05Datenquellen von Drittanbietern

Um dir eine Vorhersage zu zeigen, ruft unser Backend Daten bei den folgenden Anbietern ab. Keiner von ihnen erhält etwas, das dich identifiziert — höchstens die Position des gewählten Gezeitenorts.

Weitere Dienste, auf die die App angewiesen ist:

• Google Firebase (Cloud Functions, Firestore, Hosting, Authentication, Cloud Messaging, Analytics) betreibt unser Backend, speichert die in dieser Erklärung beschriebenen Daten und stellt die Banner der smarten Mitteilungen zu.
• Apple: Eingetippte Ortsnamen werden auf deinem Gerät mit Apples MapKit-Suche nachgeschlagen; Abos werden vollständig über den App Store abgewickelt — wir sehen nie Zahlungsdaten, nur Apples signierte Bestätigung, dass ein Abo aktiv ist; Sperrbildschirm-Aktualisierungen und Mitteilungen stellt Apples Push-Mitteilungsdienst zu; außerdem fragt die App beim ersten Start Apples DeviceCheck-Dienst, ob auf diesem iPhone die App schon einmal lief, und setzt bei Apple eine Markierung, dass dies nun der Fall ist. DeviceCheck speichert bei Apple zwei Bits pro Gerät; wir erhalten dadurch keine Kennung des Geräts und erfahren nichts weiter darüber, und wir nutzen es nur, damit ein iPhone Einladungsprämien nicht mehrfach erhält.
• Crisp betreibt den Support-Chat in der App, und nur, wenn du ihn öffnest. Crisp erhält deine Nachrichten, einen eventuell angegebenen Namen und Angaben, die uns beim Antworten helfen: der gewählte Gezeitenort, die App-Version, dein Gerätemodell und welche Funktionen aktiv sind.

06Nutzungsanalyse & was wir nicht tun

Wir nutzen Nutzungsanalysen, in zwei bewusst begrenzten Teilen. Firebase Analytics erfasst, welche Bildschirme geöffnet werden, und benannte Aktionen — Wechsel des Gezeitenorts (wie er gefunden wurde und sein Land, nie welcher Gezeitenort), das Ein- und Ausschalten von Funktionen, Schritte der Einführung, Ergebnisse von Abo-Bildschirm und Kauf, Tippen auf Mitteilungen und Änderungen der Darstellungseinstellungen. Das ist an eine eigene, separate anonyme Kennung von Analytics gebunden, die wir nie mit der in §03 beschriebenen Gerätekennung verknüpfen. Getrennt davon meldet die App unserem Server, zusammen mit den Daten aus §03, welche Funktionen eingerichtet sind: welche Arten von Home-Bildschirm-Widgets und Apple-Watch-Komplikationen installiert sind, ob Gezeitenalarme aktiv sind, ob Mitteilungen erlaubt sind, und die Darstellungseinstellungen (Sprache, Einheiten, Farbmodus, Haptik, Mondform). Unser Server liest diese Angaben und die gewählten Gezeitenorte ausschließlich als aggregierte tägliche Zählungen — wie viele Installationen eine Funktion, Einstellung oder einen Gezeitenort nutzen — nie als Aufzeichnung einer einzelnen Installation. Du kannst all das unter Präferenzen → Daten & Rechtliches → Nutzungsanalyse teilen abschalten: Dann stoppt Firebase Analytics auf deinem Gerät, und deine Installation fließt in keine Zählung mehr ein. Darüber hinaus:

• Keine persönlichen Konten, keine Anmeldung, keine E-Mail und kein Profil jeglicher Art, und nie dein Name — einzig einen optionalen Spitznamen oder Initialen kannst du selbst für den Einladungscode einer Person wählen; nur du siehst sie, und sie werden mit deinen Einladungscodes gelöscht
• Keine Werbung, keine Werbekennungen und kein app-übergreifendes Tracking
• Kein Verkaufen, Vermieten oder Weitergeben von Daten an Dritte zu deren eigenen Zwecken
• Kein Standort-Tracking im Hintergrund — der Standort wird nur in dem Moment gelesen, in dem du auf die Kompass-Schaltfläche tippst

07Datenaufbewahrung & -löschung

Wenn du deinen Gezeitenort oder deine Einstellungen änderst, wird der vorherige Wert überschrieben — es wird kein Verlauf gespeichert. Was für deine Installation gespeichert ist, bleibt erhalten, bis du uns um Löschung bittest: Das Löschen der App entfernt es nicht von unserem Server, weil eine Deinstallation genauso aussieht wie ein Telefon, auf dem die App einfach eine Weile nicht geöffnet wurde.

Um alles löschen zu lassen, was für deine Installation gespeichert ist, schreib uns über Präferenzen → Support in der App — der Chat identifiziert deine Installation, sodass wir sie finden — oder per E-Mail an die Adresse in §10; dann klären wir gemeinsam, welche Installation deine ist.

Wenn alles gelöscht wird, was für deine Installation gespeichert ist, werden auch deine Einladungscodes gelöscht (sie funktionieren dann nicht mehr), ebenso dein eigener Eintrag zu deiner ersten Woche und durch Einladungen verdientes PRO. Personen, die du eingeladen hast, behalten, was sie verdient haben. Die in §05 beschriebene DeviceCheck-Markierung liegt bei Apple, nicht bei uns, und bleibt gesetzt.

Die täglichen Nutzungszählungen aus §06 enthalten keine Daten einzelner Installationen und bleiben erhalten. Firebase Analytics speichert seine Ereignisdaten nach Googles Standard-Aufbewahrungseinstellungen, und Crisp bewahrt Support-Unterhaltungen auf, bis sie gelöscht werden — sag Bescheid, und wir löschen deine.

08Datenschutz für Kinder

Tides & Weather ist eine Anwendung für ein allgemeines Publikum. Sie fragt nie nach deinem eigenen Namen, Alter oder deinen Kontaktdaten (der einzige Name, den sie je speichert, ist ein optionaler Spitzname oder Initialen, die du für den Einladungscode einer Person eintippen kannst und die nur du siehst) und erhebt wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren — nur die oben beschriebenen Einstellungen und Zählungen auf Ebene der Installation.

09Änderungen an dieser Richtlinie

Wenn sich diese Richtlinie ändert, ändert sich auch das Datum „Zuletzt aktualisiert“ oben auf dieser Seite. Wesentliche Änderungen — alles, was beeinflusst, was erhoben wird oder warum — werden hier festgehalten, bevor sie in Kraft treten.

10Kontakt