GRILL OFFICER

Datenschutz

GRILL ME stellt dir Fragen zu einer Entscheidung. Was du dabei sagst, ist das Privateste an der App, deshalb ist sie so gebaut, dass wir es gar nicht erst behalten.

Verantwortlich

Oliver Strebel-Mark
Emmericher Weg 76a
47574 Goch, Deutschland
hello@grillofficer.app

Kein Konto

Es gibt keine Registrierung, keinen Login, keine E-Mail-Adresse. Die App fragt dich nach nichts, was dich identifiziert.

Deine Stimme verlässt das Gerät nicht

Wenn du sprichst, wird das Gesagte auf deinem iPhone in Text umgewandelt. Die Tonaufnahme wird nirgendwohin übertragen und nirgends gespeichert.

Was übertragen und nicht gespeichert wird

Dein Thema und deine Antworten gehen als Text an unseren Server, damit die nächste Frage und am Ende das Urteil entstehen können. Unser Server speichert diesen Text nicht. Der Gesprächsstand liegt auf deinem Gerät und wird bei jeder Frage mitgeschickt.

Was der Server führt, ist eine Zählung, kein Inhalt. Damit das Freikontingent und ein Abo überhaupt funktionieren können, hält er zu deiner Gerätekennung fest: welche Grills begonnen wurden, wie viele du im laufenden Zeitraum verbraucht hast und ob ein Abo aktiv ist, jeweils mit dem Zeitpunkt. Dein Thema, deine Antworten und das Urteil sind in nichts davon enthalten.

Eine Ausnahme, und sie ist ein Fehlerfall. Schickt das Modell eine Antwort zurück, die der Server nicht lesen kann, schreibt er einige hundert Zeichen davon in sein eigenes Betriebsprotokoll bei Cloudflare, damit der Fehler gefunden und behoben werden kann. Dieser Text stammt vom Officer und kann wiedergeben, was du gesagt hast. An unsere Auswertung geht er nicht.

Zur Verarbeitung, nicht zur Speicherung durch uns, erreicht dieser Text:

Was auf deinem Gerät bleibt

Wenn ein Grill zu Ende ist, wird er auf deinem Gerät gespeichert: das Thema, deine Antworten so, wie der Officer sie festgehalten hat, die Behauptungen mit ihrem Ausgang und das Urteil. Gespeichert wird das nur dort. Es geht nicht an uns und steht in keinem iCloud- oder Geräte-Backup. Niemand sonst kann es lesen, außer du schickst es: die App kann ein Urteil in eine Teilen-Karte verwandeln, und was du so teilst, verlässt dein Gerät, weil du dich dafür entschieden hast.

Du kannst alles jederzeit löschen, unter Einstellungen → Auf diesem Gerät → Alle Grills löschen. Die App zu löschen entfernt es ebenfalls. Da wir es nie bekommen, ist das der einzige Ort, an dem es existiert, und der einzige, an dem es gelöscht werden muss.

Was wir messen

Wir zählen, wie die App benutzt wird: dass ein Grill begonnen oder beendet wurde, wie lange eine Frage gebraucht hat, ob die Stimme funktioniert hat. Diese Ereignisse sind so gebaut, dass sie keinen Freitext tragen. Ein Wert kann eine Zahl sein, ein Ja/Nein-Wert oder ein kurzer Text von höchstens vierzig Zeichen, absichtlich zu klein für ein Thema, eine Frage oder eine Antwort. Dein Thema, deine Antworten und die Fragen des Officers kommen dort nicht hinein. Das ist eine Regel, die die App einhält, und eine Grenze, die der Server erzwingt, keine mathematische Unmöglichkeit, und das sagen wir dir lieber, als dir eine zu versprechen.

Diese Ereignisse tragen eine Gerätekennung, Apples identifierForVendor. Sie ist nicht dein Name und enthält nichts, was du uns gesagt hast. Aber es ist überall dieselbe Kennung: die Nutzungszählung, das Freikontingent, das Abo und die Auswertung hängen alle an ihr, diese Einträge gehören also zusammen und zu einem Gerät. Apple vergibt sie nur für Apps von uns und setzt sie erst zurück, wenn jede App von uns von diesem Gerät entfernt wurde; GRILL ME allein zu löschen ändert sie also nicht immer. Ausgewertet wird über unseren Server bei PostHog, dessen Rechenzentrum für uns in der EU steht. PostHog Inc. ist ein US-Unternehmen und verarbeitet diese Daten auch außerhalb der EU; der Abschnitt weiter unten deckt das ab.

Es gibt keine Werbe-ID, kein Tracking über andere Apps oder Websites und deshalb auch keine Tracking-Abfrage von Apple.

Wenn etwas schiefgeht

Wenn die App einen Fehler abfängt, meldet sie ihn, damit er behoben werden kann: die Art des Fehlers, die Meldung, die die App über sich selbst geschrieben hat, auf welchem Schirm es passiert ist, Apples eigene Fehlerdomäne und -nummer sowie bis zu vierzig Zeilen des app-internen Aufrufstapels. Das geht an PostHog, unter derselben Gerätekennung wie die Nutzungsereignisse.

Diese Meldung schreibt die App über sich selbst, nie du. Darin stehen Dinge wie ein Statuscode oder ein Dekodierfehler, und sie ist auf dreihundert Zeichen begrenzt. Dein Thema und deine Antworten kommen dort nicht hinein.

Diese Webseite

Auch die Webseite zählt, wie oft eine Seite aufgerufen wird, mit welcher Sprache und von welcher verweisenden Seite. Die Auswertung läuft über PostHog in der EU, und zwar über unsere eigene Adresse z.grillofficer.app, damit der Aufruf nicht an Dritte geht.

Dabei wird nichts auf deinem Gerät gespeichert: keine Cookies, kein lokaler Speicher. Deshalb fragt hier auch kein Banner nach Zustimmung, und deshalb bist du bei jedem Besuch ein neuer Besuch, denn es gibt nichts, was dich wiedererkennt. Deine IP-Adresse wird verarbeitet, um die Anfrage auszuliefern und das Land zu bestimmen.

Es werden keine Klicks aufgezeichnet und keine Sitzungen mitgeschnitten.

Käufe

Ein Abo läuft über Apple. Wir verwalten die Berechtigung über RevenueCat und benutzen dafür dieselbe Gerätekennung. Zahlungsdaten sehen wir nie, die bleiben bei Apple.

Wie lange es aufbewahrt wird

Auf deinem Gerät: ein fertiger Grill bleibt, bis du ihn löschst, und die App zu löschen entfernt ihn ebenfalls. Von selbst verfällt dort nichts, weil dort nichts uns gehört.

Auf unserem Server: der Vermerk, dass ein bestimmter Grill begonnen wurde, wird nach sieben Tagen gelöscht. Die Zähler dahinter, wie viele freie Grills dieses Gerät verbraucht hat und ob ein Abo aktiv ist, bleiben ohne zeitliche Begrenzung. Das sagen wir lieber klar, als eine Frist zu erfinden: das Freikontingent gilt pro Gerät, solange diese Kennung existiert, und wir erfahren nie, dass du die App gelöscht hast, es gibt also kein Ereignis, das eine Löschung auslösen könnte. Zwei Zeilen, kein Inhalt, und du kannst sie über die Adresse oben löschen lassen.

Bei unseren Verarbeitern:

Wohin es außerhalb der EU geht

Dein Thema und deine Antworten werden außerhalb der EU verarbeitet, die Nutzungsereignisse ebenfalls. Jedes der folgenden Unternehmen sitzt in den Vereinigten Staaten, und jede Übermittlung stützt sich auf einen Vertrag, den wir mit ihm geschlossen haben.

Jedes dieser Unternehmen veröffentlicht die Liste seiner eigenen Unterauftragnehmer, und jeder Vertrag verpflichtet es, diese Pflichten an sie weiterzugeben.

Rechtsgrundlagen

Die Übertragung deiner Eingaben ist die Leistung selbst (Art. 6 Abs. 1 lit. b DSGVO). Die anonyme Nutzungsmessung stützen wir auf unser berechtigtes Interesse an einer funktionierenden App (lit. f).

Deine Rechte

Du kannst Auskunft, Berichtigung, Löschung, Einschränkung, Übertragbarkeit und Widerspruch verlangen: schreib an die Adresse oben. Weil wir keine Inhalte speichern, betrifft das praktisch nur die Nutzungsereignisse; nenne uns dafür bitte den ungefähren Zeitraum, damit wir sie finden. Deine Grills fallen nicht darunter, weil sie uns nie erreichen: sie liegen auf deinem Gerät, und dort löschst du sie selbst. Beschweren kannst du dich außerdem bei einer Datenschutz-Aufsichtsbehörde.

Am schnellsten geht es ohne uns: Die App zu löschen entfernt die Gerätekennung. Danach lässt sich nichts mehr dir zuordnen.