SingularityLabs.
de

Datenschutzhinweise der App DropSmoke

Wie die App DropSmoke: Quit Smoking für iPhone und Android von Singularity Technology Labs personenbezogene Daten verarbeitet.

App: DropSmoke: Quit Smoking, für iPhone (iOS) und Android. Diese Datenschutzerklärung gilt nur für die App DropSmoke; für die Website siehe die Datenschutzerklärung von Singularity Labs.

Stand: 27. Oktober 2026. Gemäß Art. 13 und 9 der Verordnung (EU) 2016/679 (DSGVO).

Dies ist eine Übersetzung aus dem Italienischen. Bei Abweichungen ist die italienische Fassung maßgebend.

1. Verantwortlicher

Singularity Technology Labs, via Materdomini 29, Brindisi (BR), Italien, USt-IdNr. IT02667420745, E-Mail info@singularitylabs.it.

Kurz gesagt

  • Ein Konto für iPhone und Android. Mit demselben Konto nutzt du Community und Pro auf beiden Systemen. Fortschritte werden nicht synchronisiert: Sie bleiben auf deinem Handy.
  • Gesundheitsdaten (erfasste Zigaretten, Rauchverlangen, Tagebuch, „Wenn... dann“-Plan, Fortschritte) sind besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO: Sie bleiben nur auf deinem Handy und wir verarbeiten sie nicht auf unserem Server, außer denjenigen, die du mit ausdrücklicher Einwilligung mit einer unterstützenden Person teilst. Auf den Server gelangen nur die Daten, die du mit einer unterstützenden Person teilst (Funktion „Unterstützer“) oder selbst in der Community veröffentlichst. Für das Tagebuch bitten wir um eine gesonderte ausdrückliche Einwilligung. Wir verwenden sie niemals für Werbung, weder personalisiert noch nicht personalisiert, und geben sie weder an Google, Apple noch an sonst jemanden weiter.
  • Werbung über Google AdMob, nur in der kostenlosen Version, mit dem Einwilligungsformular von Google (UMP) und auf dem iPhone mit der iOS-Tracking-Erlaubnis (ATT).
  • Du kannst dein Konto und alle Daten direkt in der App löschen: Profil › Konto löschen.

2. Wo sich deine Daten befinden

Die meisten Daten bleiben nur auf deinem Handy. Unser Server erhält nur deine Kontodaten (E-Mail oder „Mit Apple anmelden“), die Daten des Pro-Abos, Push-Token, die Daten, die du mit deiner unterstützenden Person teilst, wenn du die Funktion „Unterstützer“ aktivierst, und das, was du veröffentlichst, wenn du die Community nutzt.

Nur auf deinem Gerät (wir erhalten sie nicht): Vorname, Nachname, Geburtsdatum, Stadt und, falls angegeben, Telefonnummer; Spitzname und Profilfoto, bis du der Community beitrittst (ab dann senden wir sie an den Server, siehe „Community“ unten); Rauchgewohnheiten (was du rauchst, Zigaretten pro Tag, Raucherjahre, Grund für den Rauchstopp, erfasste Zigaretten, Rauchverlangen, Ersparnisse); Stimmungstagebuch; Bewegungsdaten für Challenges und einige Spiele. Der „Wenn... dann“-Plan, erfasstes Rauchverlangen und Fortschritte bleiben auf deinem Handy. Erinnerungen sind lokale, auf deinem Handy geplante Benachrichtigungen; Push-Benachrichtigungen werden für die Funktion „Unterstützer“ und für Community-Hinweise verwendet (siehe „Push-Benachrichtigungen“). Die App erfasst keine Fehlerprotokolle. Der Server protokolliert nur technische Fehler ohne E-Mails oder Token, und Hostinger speichert Zugriffsprotokolle (IP, Uhrzeit, Seite) zu Sicherheitszwecken für einen begrenzten Zeitraum (Art. 6 Abs. 1 lit. f). Die Fotoprüfung (um Nacktbilder oder Bilder von Zigaretten zu blockieren) erfolgt auf dem Gerät, bevor etwas gesendet wird: Fotos, die die Prüfung nicht bestehen, verlassen das Handy nie.

Auf unseren Servern: Konto. Es gibt ein einziges Konto für iPhone und Android. Unter Android meldest du dich nur mit E-Mail und Code/Passwort an: Die Anmeldung mit Google ist nicht verfügbar. Auf dem iPhone kannst du dich mit E-Mail oder mit Apple anmelden (siehe unten). Wenn du ein Konto mit E-Mail erstellst, speichern wir deine E-Mail-Adresse, dein Passwort in verschlüsselter Form (Hash, nie lesbar), das Erstellungsdatum, die Anzahl fehlgeschlagener Anmeldeversuche und eine etwaige vorübergehende Sperre nach zu vielen Versuchen. Bestätigungscodes werden nur in verschlüsselter Form gespeichert und sind 10 Minuten gültig: Sie werden gelöscht, sobald sie verwendet wurden, abgelaufene innerhalb von etwa 1 Stunde nach Ablauf durch ein stündliches automatisches Verfahren. Zur Missbrauchsverhinderung protokollieren wir die IP-Adresse von Personen, die einen Code anfordern: Sie wird durch dasselbe stündliche Verfahren innerhalb von etwa 1 Stunde gelöscht. Die Daten werden von Hostinger auf Servern in Frankfurt (Deutschland, EU) gehostet. E-Mails mit Codes werden von info@singularitylabs.it über den E-Mail-Dienst von Hostinger versendet.

Auf unseren Servern: Funktion „Unterstützer“ (optional). Wenn du dich von einer befreundeten Person unterstützen lassen oder selbst jemanden unterstützen möchtest, brauchst du ein E-Mail-Konto, und einige Daten laufen über unseren Server dropsmoke.singularitylabs.it (Hostinger, EU). Die Datenbank liegt außerhalb des öffentlichen Ordners der Website und ist aus dem Web nicht erreichbar. Wir speichern: den Namen, den du anzeigen lassen möchtest, die Verbindung zwischen dir und deiner unterstützenden Person (die erst wirksam wird, wenn die aufhörende Person sie annimmt), den Einladungscode (7 Tage gültig) und die Anmeldesitzungen (nur in verschlüsselter Form gespeichert). Die aufhörende Person entscheidet, was geteilt wird: Rauchfreie Tage, gespartes Geld und Meilensteine sind standardmäßig aktiviert; erfasste Zigaretten und Uhrzeiten bleiben deaktiviert und werden nur gesendet, wenn du das Teilen aktivierst. Wir senden nur die Daten an den Server, die du teilen möchtest. Auch Hilferufe, Rückfallhinweise (nur wenn du Zigaretten teilst), Ermutigungen („Los geht’s“, höchstens eine pro Tag) und Sätze der unterstützenden Person laufen über den Server. Wenn du Benachrichtigungen aktivierst, speichern wir den Push-Token des Geräts, der nur dazu dient, dir diese Hinweise über Apple (APNs) auf dem iPhone oder Google Firebase Cloud Messaging auf Android zu senden. Du kannst eine Verbindung jederzeit widerrufen oder ändern, was du teilst.

Auf unseren Servern: Community (optional). Für die Community brauchst du ein E-Mail-Konto und musst einmalig die Community-Regeln akzeptieren (keine Beleidigungen, kein Verkauf, keine Links oder Kontaktdaten). Die Daten laufen über unseren Server dropsmoke.singularitylabs.it (Hostinger, Frankfurt, EU), in derselben geschützten Datenbank wie die Funktion „Unterstützer“. Von der App senden wir per HTTPS an den Server: Spitzname, Benutzername (@handle), Pro-Status, Annahme der Regeln und Zeitzone des Geräts; auf dem iPhone außerdem das Profilfoto, falls festgelegt (JPEG mit höchstens 400 px), und den von Apple signierten Kaufnachweis; auf Android den Store und den Google-Play-Kauftoken. Wir speichern: Spitzname und Benutzername, das Profilfoto, falls festgelegt, die Zeitzone (um dir nachts keine Benachrichtigungen zu senden), ob du DropSmoke Pro hast (um das Abzeichen anzuzeigen, sonst nichts über das Abo) und das Datum, an dem du die Regeln akzeptiert hast; die Beiträge, die du veröffentlichst (nur Text, Beitragsart: normal, „Schwerer Moment“ oder Meilenstein, und Datum); Kommentare und Antworten; „Likes“; die Personen, denen du folgst; deine Meldungen (gemeldeter Beitrag, Grund und Datum); die Personen, die du blockierst. Fotos oder andere Bilder können nicht in Beiträge und Kommentare eingefügt werden: Der Server lehnt jedes an einen Beitrag angehängte Bild ab. Das Profilfoto wird, falls festgelegt, auf dem Server neu kodiert, wobei Metadaten entfernt werden (zum Beispiel GPS-Standort und Handymodell). Der Server filtert automatisch Texte mit Beleidigungen, Links, Telefonnummern, E-Mail-Adressen oder Verkaufsangeboten.

Veröffentliche keine Daten über deine Gesundheit (gerauchte Zigaretten, Rückfälle, Stimmung, Krankheiten): Alles, was du veröffentlichst, ist für die gesamte Community sichtbar.

Beiträge sind für alle Nutzenden der App öffentlich: Spitzname, Benutzername (@handle), Profilfoto (die gespeichert bleiben, solange das Konto besteht), Pro-Abzeichen, Beiträge und Kommentare sind für alle sichtbar, die die Community nutzen (sie werden nicht im Web veröffentlicht: Um sie zu sehen, muss man mit einem Konto angemeldet sein). Nur die verfassende Person eines Beitrags sieht die Anzahl seiner „Likes“. Veröffentliche keine Informationen über deine Gesundheit (zum Beispiel gerauchte Zigaretten, Rückfälle, Stimmung, Krankheiten), die andere nicht sehen sollen: Sie werden für die gesamte Community sichtbar, sobald du sie veröffentlichst. Der Beitrag „Schwerer Moment“ teilt anderen mit, dass du gerade starkes Rauchverlangen hast: Du veröffentlichst ihn nur, wenn du das möchtest; wenn du eine unterstützende Person hast, erreicht sie der Hilferuf auch über die Funktion „Unterstützer“.

Melden und Blockieren. Bei jedem Beitrag kannst du über das Menü ⋯ „Beitrag melden“ (mit Grund) oder „Person blockieren“ wählen; du kannst auch über das öffentliche Profil einer Person blockieren. Ein von dir gemeldeter Beitrag verschwindet für dich sofort. Erhält ein Beitrag Meldungen von 3 verschiedenen Personen, wird er automatisch für alle ausgeblendet und anschließend gelöscht (siehe Speicherdauer). Du kannst uns auch an info@singularitylabs.it schreiben: Wir prüfen Meldungen innerhalb von 24 Stunden und entfernen Inhalte und Konten, die gegen die Regeln verstoßen. Das Blockieren wirkt in beide Richtungen: Du siehst die Beiträge und Kommentare dieser Person nicht mehr und sie deine nicht; gegenseitiges „Folgen“ wird entfernt. Du kannst die Blockierung über ihr Profil aufheben. Die blockierte oder gemeldete Person erhält keine Mitteilung und erfährt nicht, wer sie gemeldet hat.

Mit Apple anmelden (optional). Wenn du dich mit Apple anmeldest, sendet uns Apple eine dauerhafte, anonyme Benutzerkennung (die wir als einzige Referenz für dein Konto verwenden), die E-Mail-Adresse, die du teilen möchtest und die eine private Relay-Adresse von Apple sein kann („E-Mail-Adresse verbergen“, @privaterelay.appleid.com), sowie deinen Namen, nur bei der ersten Anmeldung und nur, wenn du ihn teilen möchtest. Wir erhalten nicht das Passwort deiner Apple-ID. Um den Zugriff widerrufen zu können, speichern wir auf dem Server in verschlüsselter Form ein von Apple ausgestelltes Token. Wir verknüpfen das Apple-Konto nicht automatisch mit einem bestehenden E-Mail-Konto. E-Mail verknüpfen (optional). In der App kannst du eine E-Mail-Adresse mit Passwort mit deinem Apple-Konto verknüpfen, bestätigt durch einen an diese Adresse gesendeten Code: So kannst du dich mit demselben Konto auch unter Android anmelden, und die E-Mail dient auch zur Wiederherstellung des Zugangs. Solange die Verknüpfung aussteht, speichern wir die E-Mail, das Passwort in verschlüsselter Form (Hash) und den Code in verschlüsselter Form, mit Ablaufdatum; nach Bestätigung bleiben die E-Mail, das verschlüsselte Passwort und die Verknüpfung mit deinem Konto gespeichert.

Synchronisierung der Fortschritte (nicht aktiv). Derzeit sendet die App keine Zigaretten, kein Rauchverlangen, keinen Plan und keine Fortschritte an den Server. Sollten wir künftig eine Synchronisierung einführen, wird sie optional sein, nur mit deiner ausdrücklichen Einwilligung aktiviert (Art. 9 Abs. 2 lit. a) und wir werden diese Erklärung vorher aktualisieren.

Push-Benachrichtigungen. Wenn du die Erlaubnis für Benachrichtigungen erteilst, speichern wir den Push-Token des Geräts, verknüpft mit deinem Konto. Auf dem iPhone senden wir sie über den Apple Push Notification service (APNs), auf Android über Firebase Cloud Messaging (FCM) von Google. Auf Android enthält die über Google laufende Benachrichtigung nur die Art des Hinweises (zum Beispiel „Es gibt etwas Neues“), ohne Namen, Texte oder personenbezogene Daten: Die App lädt den Inhalt von unserem Server. Auf dem iPhone enthalten Hinweise der Funktion „Unterstützer“ den Namen der absendenden Person und den Hinweissatz (siehe „Dienstleister“). Hinweise „Neuer Beitrag in der Community“ werden höchstens einmal täglich gesendet, nie nachts (22:00–08:00) gemäß der Zeitzone deines Geräts, die wir zu diesem Zweck speichern, und nie für Beiträge von Personen, die du blockiert hast. Der Token bleibt gespeichert, bis Apple oder Google ihn als nicht mehr gültig melden, bis du dich abmeldest oder die Benachrichtigungen auf Android deaktivierst, und wird in jedem Fall gelöscht, wenn du dein Konto löschst; höchstens 5 Geräte pro Konto; wechselt ein Gerät zu einem anderen Konto, wechselt der Token zum neuen Konto.

3. Werbung

Die kostenlose Version zeigt Videoanzeigen mit Belohnung über Google AdMob (Google Ireland Ltd). Beim ersten Start bitten wir über das Google-Formular (UMP) um deine Einwilligung und anschließend, nur auf dem iPhone, um die iOS-Tracking-Erlaubnis (ATT). Nur wenn du einwilligst, kann Google die Werbe-ID des Geräts nutzen, um dir personalisierte Anzeigen zu zeigen; ohne Einwilligung können gemäß den Regeln von Google nur Anzeigen mit eingeschränkter Datennutzung erscheinen. Google erhebt dennoch einige technische Daten über das Gerät und die Anzeige (zum Beispiel IP-Adresse und Interaktionsinformationen), um Anzeigen auszuliefern, zu messen und Betrug zu verhindern. Du kannst deine Wahl jederzeit unter Profil › Datenschutz ändern. Wir fügen den Anzeigenanfragen keine Daten hinzu: Rauchdaten, Gesundheitsdaten und das Tagebuch werden niemals mit Google geteilt oder für Werbung verwendet.

Was das Google AdMob SDK erhebt. Wenn du ein Video mit Belohnung ansiehst, erhebt das SDK von Google: die Werbe-ID des Geräts (IDFA), nur wenn du die iOS-Tracking-Erlaubnis (ATT) erteilst; Daten zur Interaktion mit Anzeigen und zur Nutzung (zum Beispiel angesehene Anzeigen, Tippen, abgeschlossene Videos); Diagnosedaten zu Abstürzen und Leistung des SDK. Für diese Daten handelt Google als eigenständig Verantwortlicher gemäß seiner eigenen Datenschutzerklärung: policies.google.com/privacy (siehe auch wie Google Daten aus Partner-Apps verwendet). Du kannst die Tracking-Erlaubnis jederzeit unter iOS-Einstellungen › Datenschutz & Sicherheit › Tracking widerrufen.

4. Käufe

DropSmoke-Pro-Abos (monatlich und jährlich) werden auf dem iPhone über den App Store von Apple und auf Android über Google Play gekauft. Die Zahlung wird von Apple oder Google abgewickelt: Wir erhalten oder speichern keine Kartendaten. Um Pro für dein Konto zu aktivieren (auch auf dem anderen System), prüft unser Server den Kauf direkt bei Apple oder Google und speichert, verknüpft mit deinem Konto: die Bestell- oder Transaktionskennung, das Produkt, das Ablaufdatum und bei Google Play den Kauftoken. Der Server prüft regelmäßig bei Google den Status der Play-Abos (Verlängerungen, Erstattungen, Kündigungen) und entfernt Pro, wenn es nicht mehr gültig ist. Diese Daten werden gelöscht, wenn du dein Konto löschst; die Liste der von Google gemeldeten erstatteten oder stornierten Bestellungen enthält nur die Bestellkennung, ohne Bezug zu deinem Konto, und wird 13 Monate aufbewahrt, um eine erneute Aktivierung von Pro zu verhindern. Zum Kündigen nutze die Abo-Einstellungen von Apple oder Google.

5. Zwecke und Rechtsgrundlagen

  • E-Mail-Konto und Anmeldesicherheit: Vertragserfüllung (Art. 6 Abs. 1 lit. b).
  • Altersprüfung über das selbst angegebene Geburtsdatum: Vertragserfüllung (Art. 6 Abs. 1 lit. b).
  • Telefonnummer (optional, nur auf dem Gerät): Vervollständigung des Profils; Einwilligung (Art. 6 Abs. 1 lit. a), die du durch Löschen aus dem Profil widerrufst.
  • Bewegungsdaten (Sensoren des Handys, nur auf dem Gerät): Zählen von Kniebeugen und Schritten in Challenges und Neigen des Handys in einigen Spielen; Einwilligung über die Berechtigung „Bewegung & Fitness“ unter iOS oder „Körperliche Aktivität“ unter Android (Art. 6 Abs. 1 lit. a).
  • Fotoprüfung auf dem Gerät (Apple Vision und das Modell OpenNSFW), bevor etwas gesendet wird (das Profilfoto gelangt nur auf den Server, wenn du der Community beitrittst): Verhinderung von Nackt- oder Zigarettenfotos in Profilen; berechtigtes Interesse an der Sicherheit der App (Art. 6 Abs. 1 lit. f).
  • Community (öffentliches Profil, Beiträge, Kommentare, „Likes“, Folgen, Meldungen und Blockierungen): Erbringung des Dienstes, den du durch Beitritt zur Community und Annahme ihrer Regeln angefordert hast (Art. 6 Abs. 1 lit. b). Die Community ist nicht zur Erhebung von Gesundheitsdaten bestimmt: Wir bitten dich, keine einzugeben. Wenn du solche Daten dennoch veröffentlichst (auch in einem Beitrag „Schwerer Moment“), verarbeiten wir sie nur, um sie den Community-Mitgliedern anzuzeigen, auf Grundlage der ausdrücklichen Einwilligung, die du durch die Veröffentlichung erteilst (Art. 9 Abs. 2 lit. a); du widerrufst sie, indem du den Beitrag löschst. Inhalte, die gegen die Regeln verstoßen, werden moderiert.
  • Moderation der Community (automatische Textfilterung, Ausblenden nach 3 Meldungen, Prüfung der Meldungen): berechtigtes Interesse an der Sicherheit der Nutzenden und an der Einhaltung der Regeln von App Store und Google Play (Art. 6 Abs. 1 lit. f).
  • Rauchprotokoll (erfasste Zigaretten, Rauchverlangen, „Wenn... dann“-Plan, Fortschritte) und Statistiken: Gesundheitsdaten, die nur auf deinem Gerät für die von dir genutzte Funktion verarbeitet werden; sie gelangen nicht auf unseren Server, außer dem, was du mit einer unterstützenden Person teilst oder in der Community veröffentlichst. Vor einer künftigen Übertragung an den Server bitten wir um deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a).
  • Tagebuch: gesonderte ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a), die du bei der ersten Nutzung erteilst (auf Android mit „Ich stimme zu und starte“); du widerrufst sie, indem du das Tagebuch löschst.
  • Anzeigen (personalisiert oder mit eingeschränkter Datennutzung): Einwilligung über das UMP-Formular (Art. 6 Abs. 1 lit. a DSGVO und Art. 122 des italienischen Datenschutzgesetzes). Ohne Einwilligung können gemäß den Regeln von Google nur Anzeigen mit eingeschränkter Datennutzung erscheinen.
  • Erinnerungen: Einwilligung über die Benachrichtigungsberechtigung von iOS oder Android.
  • Funktion „Unterstützer“: Erbringung des angeforderten Dienstes (Art. 6 Abs. 1 lit. b); für die Gesundheitsdaten, die du teilst (Zigaretten, Uhrzeiten, Rückfälle, Hilferufe), ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a), die du durch Aktivieren der einzelnen Schalter erteilst und durch Deaktivieren oder Entfernen der unterstützenden Person widerrufst. Der Widerruf berührt nicht die Rechtmäßigkeit des zuvor Geteilten.
  • Angezeigter Name, Verbindung mit der unterstützenden Person, Einladungen und Anmeldesitzungen: Erbringung des von dir angeforderten Dienstes (Art. 6 Abs. 1 lit. b).
  • Push-Token (APNs und FCM) für Hinweise von „Unterstützer“ und Community: Erbringung des von dir angeforderten Dienstes (Art. 6 Abs. 1 lit. b), nur wenn du die Benachrichtigungsberechtigung von iOS oder Android erteilst, die du jederzeit entziehen kannst.
  • Prüfung der Pro-Abos bei Apple und Google und Missbrauchsverhinderung (ein Kauf, verknüpft mit einem einzigen Konto): Vertragserfüllung (Art. 6 Abs. 1 lit. b) und berechtigtes Interesse (Art. 6 Abs. 1 lit. f).
  • Verknüpfung einer E-Mail mit dem Apple-Konto und Wiederherstellung des Zugangs: Erbringung des von dir angeforderten Dienstes (Art. 6 Abs. 1 lit. b).
  • Missbrauchsverhinderung (Anfragelimits pro IP und pro Konto): berechtigtes Interesse (Art. 6 Abs. 1 lit. f).

Einwilligungen kannst du in deinem Profil oder in den Einstellungen von iOS oder Android widerrufen.

6. Tagebuch

Mit AES-256 verschlüsselt und nur auf dem Handy gespeichert; auf dem iPhone liegt der Schlüssel im iOS-Schlüsselbund, an dieses Gerät gebunden und nur verfügbar, solange das Handy entsperrt ist; auf Android liegt der Schlüssel im Android Keystore, nicht exportierbar, und die Datei ist mit AES-GCM verschlüsselt. Es wird nie an unsere Server oder an Dritte gesendet. Bei der ersten Nutzung bitten wir um eine gesonderte Einwilligung.

7. Dienstleister und Übermittlungen außerhalb der EU

  • Hostinger: Hosting von Server und E-Mail, Server in Frankfurt (EU).
  • Google (AdMob und UMP-Einwilligungsformular): Anzeigen. Google kann Daten auch in den USA verarbeiten; die Übermittlung ist durch das EU-US Data Privacy Framework, dem Google LLC beigetreten ist, und durch die Standardvertragsklauseln der Europäischen Kommission (Art. 46 DSGVO) abgedeckt.
  • Apple: In-App-Käufe, „Mit Apple anmelden“, falls du es nutzt, und Zustellung von Push-Benachrichtigungen für die Funktion „Unterstützer“ und die Community auf dem iPhone (nur allgemeiner Text, ohne Namen) über den Apple Push Notification service (APNs). Apple erhält den Geräte-Token und den Text des Hinweises, also den Namen der absendenden Person und einen Satz wie „{name} braucht dich“ oder die von der unterstützenden Person geschriebene Nachricht. Hinweise enthalten keine Zigarettenzahlen oder Uhrzeiten. Apple kann Daten in den USA verarbeiten; die Übermittlung ist durch das Data Privacy Framework und die Standardvertragsklauseln abgedeckt.
  • Andere Community-Mitglieder: Sie sehen deinen Spitznamen, dein Profilfoto, dein Pro-Abzeichen und was du veröffentlichst (Beiträge und Kommentare), aber nicht die Anzahl der „Likes“ deiner Beiträge oder wen du blockiert oder gemeldet hast.
  • Deine unterstützende Person: erhält nur die Daten, die du teilst (rauchfreie Tage, gespartes Geld, Meilensteine, Hilferufe und, wenn du das Teilen aktivierst, Zigaretten, Uhrzeiten und Rückfälle), sowie den Namen, den du anzeigst. Ebenso sieht eine Person, die du unterstützt, deinen Namen und die Nachrichten, die du ihr sendest.
  • Google: Google Play für Abos auf Android (siehe „Käufe“) und Firebase Cloud Messaging für Push-Benachrichtigungen auf Android, das nur den Geräte-Token und die Art des Hinweises erhält. Auch hier gelten das Data Privacy Framework und die Standardvertragsklauseln.

Von Firebase nutzen wir nur Cloud Messaging für Push-Benachrichtigungen auf Android: kein Firebase Analytics und kein Crashlytics. Auf Android sind die einzigen Drittanbieterdienste Firebase Cloud Messaging, Google AdMob und das UMP-Einwilligungsformular von Google; der 3D-Viewer (Filament) sendet keine Daten. Wir nutzen keine Dienste künstlicher Intelligenz. Wir verkaufen deine Daten nicht.

8. Minderjährige

Die App ist Personen ab 18 Jahren vorbehalten. Das Alter wird selbst angegeben: Bei der Registrierung gibst du dein Geburtsdatum ein, und wenn du unter 18 bist, kannst du nicht fortfahren.

9. Speicherdauer

Die Daten auf dem Gerät bleiben erhalten, bis du dein Konto löschst oder die App deinstallierst. Die Daten des E-Mail-Kontos bleiben auf dem Server, solange das Konto besteht. Bestätigungscodes sind 10 Minuten gültig und werden, falls ungenutzt, innerhalb von etwa 1 Stunde nach Ablauf gelöscht.

IP-Adressen und Missbrauchslimits im Detail:

  • IP von Personen, die per E-Mail einen Anmeldecode anfordern: nach 1 Stunde gelöscht (bei jedem Versand eines neuen Codes und in jedem Fall durch das stündliche Verfahren).
  • Protokoll der Anfragelimits für die Funktion „Unterstützer“: enthält eine Kennung und den Zeitpunkt jeder Anfrage. Die Kennung ist deine E-Mail-Adresse bei Anfragen aus der App (zum Beispiel Einladungen, Hilferufe, Nachrichten) und die IP-Adresse beim Öffnen der Einladungsseite im Web. Jeder Eintrag wird nach etwa 1 Stunde durch das stündliche Verfahren gelöscht.

Funktion „Unterstützer“:

  • Angezeigter Name: bis du dein Konto löschst; du kannst ihn jederzeit ändern.
  • Verbindung mit der unterstützenden Person und Teilungsoptionen: bis eine der beiden Personen sie entfernt oder ihr Konto löscht. Lehnt die aufhörende Person die Anfrage ab, wird die Verbindung sofort gelöscht. Wird eine Verbindung entfernt, werden auch die zugehörigen Ereignisse gelöscht.
  • Geteilte Fortschritte: nur gespeichert, wenn du mindestens eine aktive unterstützende Person hast, und wir behalten nur die letzte Aktualisierung, die die vorherige ersetzt. Zigaretten und Uhrzeiten werden nur gespeichert, wenn mindestens eine aktive unterstützende Person sie sehen kann, und entfernt, sobald du das Teilen deaktivierst. Sobald keine aktive unterstützende Person mehr vorhanden ist (Entfernung, Ablehnung oder gelöschtes Konto der unterstützenden Person), werden die Fortschritte sofort gelöscht; das stündliche Verfahren führt zusätzlich eine Sicherheitsprüfung durch. Andernfalls bleiben sie bis zur Löschung deines Kontos erhalten.
  • Push-Token: bis Apple oder Google ihn als nicht mehr gültig melden (zum Beispiel wenn du die App deinstallierst), bis du dich abmeldest oder die Benachrichtigungen auf Android deaktivierst, und in jedem Fall bis zur Löschung des Kontos; höchstens 5 Geräte pro Konto; wechselt ein Gerät zu einem anderen Konto, wechselt der Token zum neuen Konto.
  • Ereignisse (Hilferufe, Rückfälle, Nachrichten): 30 Tage.
  • Anmeldesitzungen: 180 Tage ab der letzten Nutzung.
  • Nicht genutzte Einladungen: 7 Tage; das Erstellen einer neuen Einladung löscht die vorherige.

Pro-Abos:

  • Pro-Daten (Bestellkennung, Produkt, Ablaufdatum, Play-Kauftoken): solange das Konto besteht; regelmäßig bei Google erneut geprüft und mit dem Konto gelöscht.
  • Von Google gemeldete erstattete oder stornierte Bestellungen (nur Bestellkennung, ohne Konto): 13 Monate.

Community:

  • Community-Profil (Spitzname, Foto, Pro-Abzeichen, Annahme der Regeln), Beiträge, Kommentare und „Likes“: bis du sie löschst (jeder Beitrag kann über das Menü ⋯ gelöscht werden; das Löschen eines Beitrags löscht auch seine Kommentare, „Likes“ und Meldungen) oder bis du dein Konto löschst.
  • Nach 3 Meldungen ausgeblendete Beiträge: zusammen mit Kommentaren, „Likes“ und Meldungen spätestens 30 Tage nach dem Ausblenden gelöscht.
  • Meldungen: bleiben mit dem gemeldeten Beitrag verknüpft, solange dieser besteht, und werden mit ihm gelöscht (spätestens 30 Tage nach dem Ausblenden) oder wenn du dein Konto löschst.
  • Blockierungen und „Folgen“: bis du sie entfernst oder bis du oder die andere Person das jeweilige Konto löscht.
  • Limit-Protokoll (höchstens 10 Beiträge und 20 Meldungen pro Stunde): nach etwa 1 Stunde gelöscht, wie bei „Unterstützer“.

Zeitgesteuerte Löschungen erfolgen über ein stündliches automatisches Verfahren auf dem Server.

10. Kontolöschung

Profil › Konto löschen. Vorher kannst du alle deine Daten in eine Textdatei exportieren. Bei E-Mail-Konten fragen wir nach deinem Passwort: Das Konto, etwaige Bestätigungscodes, die mit dem Apple-Konto verknüpfte E-Mail (auch wenn die Bestätigung noch aussteht), die Daten des Pro-Abos (Bestellkennungen, Google-Play-Kauftoken) und Android-Push-Token, alle Daten von „Unterstützer“ (Name, Verbindungen, geteilte Fortschritte, Ereignisse, Einladungen, Sitzungen und Push-Token) und alle Community-Daten (Profil und Profilfoto, Beiträge, Kommentare und Antworten, „Likes“, Meldungen, Blockierungen und „Folgen“) werden sofort aus der Serverdatenbank gelöscht; schlägt die Löschung fehl, zeigt die App einen Fehler an und löscht nichts. Bei mit Apple erstellten Konten ist kein Passwort nötig: Wir löschen auch die Verknüpfung mit deiner Apple-ID und widerrufen das Zugriffstoken bei Apple, sodass die App nicht mehr mit deiner Apple-ID verknüpft ist. Anschließend löscht die App auf dem Handy dein Profil, Statistiken, erfasste Zigaretten, Ersparnisse, das Tagebuch und seinen Verschlüsselungsschlüssel sowie Erinnerungen. Automatische Sicherungen des Hosting-Anbieters (Hostinger) werden für einen begrenzten Zeitraum aufbewahrt und dann automatisch gelöscht, sodass gelöschte Daten spätestens innerhalb von 30 Tagen auch aus den Sicherungen verschwinden. Gesetzliche Pflichten bleiben unberührt.

11. Rechte (Art. 15–22)

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Widerruf der Einwilligung, per E-Mail an info@singularitylabs.it. Wir antworten innerhalb von 30 Tagen. Du kannst Beschwerde bei der italienischen Datenschutzbehörde (Garante per la protezione dei dati personali), Piazza Venezia 11, 00187 Rom, einlegen: www.garanteprivacy.it.

12. Haftungsausschluss

DropSmoke ist kein Medizinprodukt, stellt keine Diagnosen und ersetzt nicht den Rat einer Ärztin oder eines Arztes. Um mit klinischer Unterstützung mit dem Rauchen aufzuhören, wende dich an deine Hausarztpraxis oder an eine Raucherentwöhnungsstelle.