Datenschutzerklärung

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO:

Bei Fragen zum Datenschutz erreichst du uns unter: datenschutz@romo-app.com

Die vollständigen Anbieterangaben findest du im Impressum.

2. Welche Daten wir in der App erheben

Bei der Registrierung mit E-Mail-Adresse speichern wir deinen Vornamen, optional deinen Nachnamen, deine E-Mail-Adresse, dein Land und die Bestätigung, dass du mindestens 16 Jahre alt bist. Dein Name dient nur der Anzeige in deinem eigenen Profil. In unserer Datenbank liegt er ausschließlich Ende-zu-Ende-verschlüsselt und ist dort für niemanden außer dir lesbar. Anderen Nutzern zeigen wir ihn nie; in der App trittst du ihnen gegenüber nur unter deinem Username auf.

Meldest du dich mit Google oder Apple an, übermittelt uns der jeweilige Anbieter deinen Namen und deine E-Mail-Adresse, bei Google zusätzlich die Internetadresse deines Google-Profilbilds. Das Bild selbst speichern wir nicht: Die App lädt es nur zur Anzeige in deinem Profil direkt von Google. Ein eigenes Profilfoto gibt es in ROMO nicht.

Name und E-Mail-Adresse liegen außerdem in deinem Anmeldekonto bei Firebase Authentication (Google Ireland Limited), das wir als Auftragsverarbeiter für den Login einsetzen (siehe Abschnitt 10).

Nutzungsdaten wie Timer-Sessions (Dauer, Zeitpunkt, Ergebnis), Credits und Ziele speichern wir lokal auf deinem Gerät und synchronisieren sie Ende-zu-Ende-verschlüsselt über Firebase.

Welche Apps du blockierst, bleibt ausschließlich auf deinem Gerät gespeichert und verlässt es zu keinem Zeitpunkt.

Wir erheben keine Standortdaten und greifen nicht auf Kontakte oder Fotos zu. Anonymisierte Nutzungsstatistiken erfasst die App nur, wenn du dem ausdrücklich zustimmst (siehe Abschnitt 2a).

2b. Events und Teilnahme-Nachweis

Wenn du über den QR-Code eines Veranstalters an einem ROMO-Event teilnimmst, speichern wir zu diesem Event deinen Username, die Plattform (iOS oder Android) und den Status deiner Teilnahme (vorgemerkt, gestartet, abgeschlossen, abgebrochen) mit Zeitpunkten. Der Veranstalter sieht im ROMO-Admin-Portal nur Teilnehmerzahlen je Status.

Nach einem erfolgreich abgeschlossenen Event zeigt die App einen QR-Code mit einem zufälligen Nachweis-Code. Zeigst du ihn einem Veranstalter und scannt dieser ihn, sieht er den Event-Namen, das Datum, deinen Username und den Abschlusszeitpunkt. Bestätigt der Veranstalter den Nachweis, wird gespeichert, dass und wann der Code eingelöst wurde; spätere Scans zeigen diesen Zeitpunkt. Deinen Username sieht dabei nur, wer die Veranstalter-PIN des Events eingegeben hat. Für diese Veranstalter speichern wir im Browser ein technisch notwendiges Cookie, das sich die PIN-Eingabe für dieses Event drei Tage lang merkt; es enthält keine personenbezogenen Daten. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO); ob du den Code vorzeigst, entscheidest du selbst.

Manche Events lassen sich nur vor Ort starten. Nur bei diesen Events fragt die App beim Tipp auf „Timer starten“ einmalig nach deinem Standort und vergleicht ihn auf deinem Gerät mit dem Veranstaltungsort. Der Standort wird dabei weder gespeichert noch an uns oder den Veranstalter übertragen. Erlaubst du den Standort nicht, kannst du dieses Event nicht starten; alle anderen Funktionen bleiben nutzbar. Die Berechtigung kannst du jederzeit in den Einstellungen deines Geräts widerrufen.

2a. Nutzungsstatistik in der App (nur mit Einwilligung)

Um zu verstehen, welche Funktionen von ROMO genutzt werden, setzen wir in der App Firebase Analytics der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ein – ausschließlich mit deiner Einwilligung. Die Erfassung ist standardmäßig ausgeschaltet. Nach den Berechtigungen fragt die App einmalig, ob sie messen darf; du kannst zustimmen oder unter „Einstellungen“ bei der ausgeschalteten Messung bleiben.

Mit Einwilligung erfasst Firebase Analytics, welche Bildschirme und Funktionen du nutzt, wie oft Timer gestartet werden, Gerätetyp, Betriebssystem, App-Version und ungefähre Region. Nicht erfasst werden die Inhalte deiner Timer, Termine oder Nachrichten. Die Daten sind pseudonymisiert (zufällige App-Instanz-ID) und werden nicht mit deinem Konto verknüpft. Google kann sie in die USA übertragen; Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit in der App unter Profil → Einstellungen → „Nutzung messen“ widerrufen. Ab dann wird nichts mehr erfasst, und die auf dem Gerät gesammelten Analytics-Daten werden verworfen. Bereits übertragene Daten löscht Google in unserem Analytics-Konto spätestens nach 14 Monaten.

3. Website und Hosting

Die Website romo-app.com wird auf einem Server der Hetzner Online GmbH (Deutschland) betrieben. Beim Aufruf der Seite fallen technisch notwendige Server-Logs an. Darin werden die IP-Adresse, der Zeitpunkt des Zugriffs, die aufgerufene Seite und die Browserkennung (User-Agent) protokolliert.

Zweck ist der sichere und stabile Betrieb der Website sowie die Abwehr von Missbrauch. Rechtsgrundlage ist unser berechtigtes Interesse an einem störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logs werden täglich rotiert und spätestens nach 7 Tagen automatisch gelöscht; eine Zusammenführung mit anderen Datenbeständen findet nicht statt.

Technisch notwendige Cookies setzt die Website nicht. Schriftarten werden vom eigenen Server geladen und nicht von Google Fonts oder einem anderen Dienst nachgeladen. Deine Entscheidung zur Reichweitenmessung (siehe Abschnitt 3b) speichern wir lokal in deinem Browser; dieser Eintrag enthält keine personenbezogenen Daten und wird nicht an uns übertragen.

Sendest du das Newsletter-Formular ab, geht die Anfrage an unsere eigene Programmierschnittstelle unter api.romo-app.com, die ebenfalls bei Hetzner in Deutschland läuft. Eine Übermittlung an Dritte findet dabei nicht statt.

3a. Eigener Seitenzähler ohne Cookies

Um zu wissen, wie oft unsere Seiten aufgerufen werden, betreiben wir einen eigenen, sehr sparsamen Zähler. Beim Laden einer Seite übermittelt dein Browser lediglich den Pfad der aufgerufenen Seite (zum Beispiel „/impressum“) an unsere Programmierschnittstelle api.romo-app.com. Gespeichert wird ausschließlich, wie oft welche Seite an welchem Tag aufgerufen wurde.

Dabei werden keine Cookies gesetzt, keine Kennungen vergeben und weder IP-Adresse noch Browserkennung gespeichert. Eine Zuordnung zu einer Person oder das Wiedererkennen eines Besuchers ist damit nicht möglich. Der Zähler läuft deshalb unabhängig von deiner Entscheidung im Cookie-Hinweis.

Rechtsgrundlage ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), die Nutzung der Website in aggregierter Form nachzuvollziehen. Die Zählwerte enthalten keine personenbezogenen Daten und werden unbefristet aufbewahrt.

3b. Reichweitenmessung mit Google Tag Manager und Google Analytics

Auf romo-app.com setzen wir – nur mit deiner Einwilligung – den Google Tag Manager und Google Analytics 4 ein. Beide Dienste stammen von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Beim ersten Besuch fragen wir dich über einen Hinweis am unteren Bildschirmrand, ob wir messen dürfen, wie die Seite genutzt wird. Solange du nicht zugestimmt hast, wird kein Skript von Google geladen, es werden keine Cookies gesetzt und keine Daten an Google übertragen. Wählst du „Nur notwendige“, bleibt es dabei. Wählst du „Zustimmen“, lädt der Browser den Google Tag Manager, der seinerseits Google Analytics startet.

Google Analytics erfasst dann, welche Seiten du aufrufst, wie lange du bleibst, von welcher Seite du kommst, sowie technische Angaben wie Browser, Betriebssystem, Bildschirmgröße und ungefähre Region. Deine IP-Adresse wird von Google nur zur Standortbestimmung verwendet und nicht dauerhaft gespeichert (Google Analytics 4 arbeitet ohne IP-Speicherung). Die Werbefunktionen von Google Analytics haben wir deaktiviert; es findet keine Verknüpfung mit Google-Konten oder Werbe-IDs statt.

Google Analytics setzt Cookies mit einer Laufzeit von bis zu zwei Jahren, um wiederkehrende Besuche zu erkennen. Die Auswertungen liegen in aggregierter Form vor und dienen uns dazu, die Website zu verbessern und zu verstehen, welche Inhalte genutzt werden.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 165 Abs. 3 TKG 2021). Du kannst sie jederzeit über den Link „Cookie-Einstellungen“ in der Fußzeile der Website widerrufen; ab dann wird bei künftigen Besuchen nichts mehr geladen. Bereits gesetzte Google-Cookies kannst du in deinem Browser löschen.

Google kann Daten in die USA übertragen. Google LLC ist unter dem EU-U.S. Data Privacy Framework zertifiziert; Rechtsgrundlage für den Transfer ist der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mit Google besteht ein Auftragsverarbeitungsvertrag (Google Ads Data Processing Terms). Weitere Informationen: policies.google.com/privacy und support.google.com/analytics/answer/6004245.

4. Newsletter

Wenn du dich auf romo-app.com für den Newsletter einträgst, verwenden wir deine E-Mail-Adresse ausschließlich, um dir Neuigkeiten zu ROMO zu senden. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Setzen der Checkbox im Formular erteilst.

Dabei speichern wir:

• deine E-Mail-Adresse,
• den Zeitpunkt und den Wortlaut der Einwilligung (Nachweis nach Art. 7 Abs. 1 DSGVO),
• deine IP-Adresse ausschließlich als gesalzenen SHA-256-Hash zur Missbrauchserkennung – die Klartext-IP wird nicht gespeichert,
• die Browserkennung (User-Agent) und die Quelle der Anmeldung.

Wir nutzen das Double-Opt-in-Verfahren: Nach dem Eintrag erhältst du eine E-Mail mit einem Bestätigungslink. Erst wenn du diesen Link anklickst, ist deine Anmeldung wirksam und du erhältst Neuigkeiten von uns. Ohne Klick bleibt der Eintrag unbestätigt und wird nicht für den Versand verwendet. Wir speichern den Zeitpunkt der Bestätigung und die IP-Adresse beim Klick als gesalzenen Hash, um deine Einwilligung nachweisen zu können.

Jede unserer Mails enthält einen persönlichen Abmeldelink. Für den Bestätigungs- und den Abmeldelink speichern wir je ein zufälliges Kennzeichen zu deiner Adresse sowie den Zeitpunkt, zu dem die Bestätigungsmail versendet wurde.

Wir speichern diese Daten, bis du deine Einwilligung widerrufst. Den Widerruf erklärst du jederzeit über den Abmeldelink in einer unserer Mails oder formlos per E-Mail an datenschutz@romo-app.com. Nach dem Widerruf verwenden wir deine Adresse nicht mehr für den Versand; die Abmeldung selbst und den Weg der Abmeldung halten wir als Nachweis fest.

Die Newsletter-Liste liegt auf einem Server der Hetzner Online GmbH in Deutschland. Sie wird nicht an Dritte weitergegeben und nicht für Werbung anderer Anbieter genutzt.

5. Best of the Month (freiwillig)

Die Teilnahme am monatlichen Länder-Ranking „Best of the Month“ ist freiwillig und standardmäßig deaktiviert. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Erst wenn du das Ranking unter Profil → Screen Time aktivierst, werden dein Username, dein Land (automatisch aus der Region deines Geräts, z. B. „AT“) und die Credits des laufenden Monats für andere ROMO-Nutzer sichtbar. Dein Name, deine E-Mail-Adresse, deine Timer-Zeiten, deine Ziele und die von dir gesperrten Apps werden nie veröffentlicht.

Schaltest du die Teilnahme wieder aus, löschen wir deinen Ranking-Eintrag sofort – er ist damit auch für alle anderen Nutzer verschwunden.

6. Rechtsgrundlagen der Verarbeitung

Die Verarbeitung deiner Daten stützt sich auf folgende Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Registrierung, Kontoverwaltung, Timer-Funktionen, Credits, Synchronisation.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Push-Benachrichtigungen und Motivationsnachrichten – du erteilst diese Einwilligung in den App-Einstellungen und kannst sie dort jederzeit widerrufen. Ebenso die Anmeldung zum Newsletter, die Teilnahme am Ranking „Best of the Month“ und die Reichweitenmessung auf der Website mit Google Tag Manager und Google Analytics (Abschnitt 3b) sowie die Nutzungsstatistik in der App mit Firebase Analytics (Abschnitt 2a).
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Anonymisierte Auswertung zur Verbesserung der App-Stabilität sowie der sichere Betrieb der Website (Server-Logs) und der cookielose Seitenzähler (Abschnitt 3a).

7. Zweck der Verarbeitung

Wir verarbeiten deine Daten für folgende Zwecke:

• Bereitstellung der App-Funktionen: Kontoverwaltung, Timer-Verlauf, Statistiken und geräteübergreifende Synchronisation.
• Versand von Push-Benachrichtigungen, sofern du sie aktiviert hast.
• Versand des Newsletters, sofern du dich dafür eingetragen hast.
• Bereitstellung und Absicherung der Website.

Deine Daten werden nie an Dritte verkauft oder zu Werbezwecken verarbeitet.

8. Speicherung und Sicherheit

Lokale Daten liegen in der App-Sandbox auf deinem Gerät.

Für die Cloud-Synchronisation verschlüsselt ROMO deine Nutzungsdaten (Timer, Credits, Ziele) mit AES-256-GCM, bevor sie Firebase erreichen. Der Schlüssel liegt ausschließlich in der gesicherten Schlüsselablage deines Geräts (unter iOS im iCloud Schlüsselbund, unter Android im verschlüsselten App-Speicher). Weder wir noch Google können die verschlüsselten Daten einsehen.

Cloud-Daten liegen auf Firebase-Servern in der EU (Region europe-west). Die Übertragung erfolgt zusätzlich transportverschlüsselt (TLS 1.2+). Auch die Website und das Newsletter-Formular werden ausschließlich über HTTPS ausgeliefert.

Zahlungsdaten verarbeiten die App-Stores direkt (Apple über StoreKit, Google über Google Play). Wir erhalten keinen Zugriff auf Kreditkarten- oder Kontodaten.

9. Speicherdauer

Deine Daten speichern wir, solange dein Konto aktiv ist. Bei Kontolöschung werden alle personenbezogenen Cloud-Daten innerhalb von 30 Tagen unwiderruflich gelöscht. Lokale Daten auf deinem Gerät entfernst du durch Deinstallation der App.

Newsletter-Daten speichern wir bis zum Widerruf deiner Einwilligung (siehe Abschnitt 4). Server-Logs der Website werden spätestens nach 7 Tagen gelöscht (siehe Abschnitt 3).

Daten aus Google Analytics werden in unserem Analytics-Konto nach 14 Monaten automatisch gelöscht; die Cookies von Google Analytics laufen spätestens nach zwei Jahren ab (siehe Abschnitt 3b). Daten aus Firebase Analytics in der App werden ebenfalls spätestens nach 14 Monaten gelöscht (siehe Abschnitt 2a).

Anonymisierte Statistikdaten ohne Personenbezug können über die Kontolöschung hinaus gespeichert bleiben.

10. Drittanbieter und Datentransfer

Firebase (Google Ireland Limited): Authentifizierung und verschlüsselte Datenspeicherung. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Die Rechtsgrundlage für den Transfer in die USA bildet der Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Google Ireland Limited: Google Tag Manager und Google Analytics 4 auf der Website – ausschließlich nach deiner Einwilligung (Abschnitt 3b). Datentransfer in die USA auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO).

Google Ireland Limited: Firebase Analytics in der App – ausschließlich nach deiner Einwilligung (Abschnitt 2a), Standard aus. Datentransfer in die USA auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO).

Apple Inc.: Verarbeitung von In-App-Käufen über StoreKit sowie Bereitstellung der Screen-Time-API (FamilyControls).

Hetzner Online GmbH (Deutschland): Hosting der Website romo-app.com, der Programmierschnittstelle api.romo-app.com und der Newsletter-Liste. Die Daten bleiben dabei innerhalb der EU. Mit Hetzner besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Weitere Drittanbieter setzen wir auf der Website nicht ein. Deine verschlüsselten Nutzungsdaten sind ohne deinen persönlichen Schlüssel nicht lesbar – auch nicht für Firebase.

11. Deine Rechte

Dir stehen folgende Rechte zu:

• Auskunft über gespeicherte Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit – Export als JSON (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Dein Konto und alle Cloud-Daten löschst du in den Profileinstellungen. Deine Daten exportierst du dort als JSON-Datei. Für Anliegen rund um den Newsletter genügt eine E-Mail an datenschutz@romo-app.com.

12. Beschwerderecht

Wenn du der Meinung bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt, hast du das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen (Art. 77 DSGVO). Die für uns zuständige Aufsichtsbehörde ist die Österreichische Datenschutzbehörde (dsb.gv.at).

Kontakt Datenschutz

datenschutz@romo-app.com