Datenschutzerklärung

allfine.ai wird betrieben von POWERBRAINSHOP HOLDING CORPORATION ("wir", "uns", "unser"). Wir sind der Verantwortliche für alle personenbezogenen Daten, die im Rahmen dieser Erklärung verarbeitet werden. Erreichbar unter support@allfine.ai.

Diese Erklärung gilt für die allfine.ai-App (iOS und Android), die Web-App unter app.allfine.ai und die Marketing-Website unter allfine.ai. Mit der Erstellung eines Kontos stimmst du den hier beschriebenen Praktiken zu.

Kontodaten: deine E-Mail-Adresse, ein von dir gewählter Anzeigename und ein gehashtes Passwort. Wenn du dich mit Google oder Apple anmeldest, erhalten wir eine Anbieter-Nutzer-ID und deine E-Mail; dein Google- oder Apple-Passwort wird nie mit uns geteilt.

Dienstkonfiguration: deine Zeitzone, tägliche Check-in-Zeit, Toleranzzeit und Spracheinstellung.

Check-in-Datensätze: Zeitstempel gesendeter Check-in-Benachrichtigungen, von dir vorgenommene Bestätigungen und Aufzeichnungen verpasster Check-ins.

Push-Token: Geräte-Token, die von Firebase Cloud Messaging (Android) oder dem Apple Push Notification Service (iOS) ausgestellt werden und zur Zustellung von Benachrichtigungen an dein Gerät dienen. Token werden vom Gerät erneuert und entfernt, sobald sie ungültig werden.

Begleiter-Beziehungen: die mit dir verlinkten Konten als Begleiter. Begleiter sehen nur verpasste Check-in-Alarme – nicht deine Historie oder Konfiguration.

Nutzungsereignisse: pseudonymisierte Funktionsinteraktions-Events (z. B. „Alarmbildschirm geöffnet“), die zur Produktverbesserung verwendet werden. Diese sind mit deiner Konto-ID verknüpft, nicht mit einer realen Identität.

Fehlerberichte: Absturzberichte und Gerätedaten, die an unseren Fehler-Monitoring-Anbieter (Sentry) gesendet werden, wenn die App auf einen unerwarteten Fehler stößt.

Wenn du die Aktivitätsüberwachung in den Einstellungen aktivierst, misst die App, wie stark dein Gerät genutzt wird, damit wir ungewöhnlich geringe Aktivität bemerken können — ein möglicher Hinweis darauf, dass du Hilfe brauchst — und die Begleiter-Benachrichtigungen von allfine.ai unterstützen. Diese Funktion ist standardmäßig ausgeschaltet und läuft erst, nachdem du sie ausdrücklich aktiviert und die entsprechenden Geräteberechtigungen erteilt hast. Du kannst sie jederzeit in den Einstellungen ausschalten; dabei werden auch noch nicht gesendete Daten gelöscht, die auf deinem Gerät gespeichert sind.

Was gemessen wird, hängt von deinem Gerät und den erteilten Berechtigungen ab. Unter iOS und iPadOS: deine Schrittzahl (aus Bewegung & Fitness) sowie wie oft und wie lange du die allfine.ai-App öffnest. Unter Android: deine tägliche Bildschirmzeit insgesamt, wie oft der Bildschirm eingeschaltet wird, wie viele Apps du nutzt (nur die Anzahl), deine Schrittzahl sowie wie oft und wie lange du die allfine.ai-App öffnest.

Wir erfassen nur zusammengefasste Zahlen — Summen und Anzahlen. Wir erfassen niemals die Namen der von dir genutzten Apps, deren Inhalte, deine Eingaben, die von dir besuchten Websites oder deinen Standort.

Diese Messwerte werden zu Zeitfenstern zusammengefasst und etwa viermal täglich an dein Konto gesendet. Wir verwenden sie ausschließlich, um dein normales Nutzungsmuster zu verstehen und, in einer späteren Version, deine Begleiter zu benachrichtigen, wenn deine Aktivität ungewöhnlich stark abfällt. Für Nutzer im EWR ist die Rechtsgrundlage deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); du erteilst sie durch das Einschalten der Funktion und kannst sie jederzeit widerrufen.

Aufzeichnungen der Aktivitätsüberwachung werden 100 Tage nach Eingang automatisch gelöscht und sofort, wenn du die Funktion ausschaltest oder dein Konto löschst.

Wir verwenden deine Daten ausschließlich zum Betrieb des Dienstes: zur Planung und Zustellung täglicher Push-Benachrichtigungen, zur Aufzeichnung von Check-in-Bestätigungen, zur Erkennung verpasster Check-ins und zur Benachrichtigung von Begleitern, wenn eine Toleranzzeit abläuft.

Wir erstellen keine Werbeprofile, verkaufen keine Daten und verwenden deine Daten für keinen anderen Zweck als die Bereitstellung von allfine.ai.

Für Nutzer im Europäischen Wirtschaftsraum sind die Rechtsgrundlagen: Vertragserfüllung (Art. 6(1)(b) GDPR) für Konto-, Konfigurations-, Check-in- und Push-Token-Daten; berechtigtes Interesse (Art. 6(1)(f) GDPR) für pseudonymisierte Nutzungsereignisse und Fehlerberichte; sowie rechtliche Verpflichtung (Art. 6(1)(c) GDPR) für gesetzlich vorgeschriebene Transaktionsaufzeichnungen.

Wir teilen Daten nur mit Auftragsverarbeitern, die uns beim Betrieb des Dienstes unterstützen, auf Basis von Auftragsverarbeitungsverträgen:

Google Firebase Cloud Messaging (Google LLC, USA) — stellt Push-Benachrichtigungen auf Android-Geräten zu. Benachrichtigungs-Payloads enthalten Check-in-Status und Alarm-Hinweise, aber keine sensiblen personenbezogenen Daten.

Apple Push Notification Service (Apple Inc., USA) — stellt Push-Benachrichtigungen auf iOS-Geräten zu.

Google Sign-In (Google LLC, USA) — nur wenn du dich mit Google anmeldest. Wir erhalten deine Google-Konto-E-Mail und eine anbieterspezifische ID; keine weiteren Google-Daten werden abgerufen.

Apple Sign In (Apple Inc., USA) — nur wenn du dich mit Apple anmeldest. Wir erhalten deine Apple-ID und, sofern du es erlaubst, deine E-Mail-Adresse.

Sentry (Functional Software Inc., USA) — erfasst Absturzberichte und Fehler-Traces, um Bugs zu beheben. Berichte können Gerätetyp, Betriebssystemversion und Fehlerort im Code enthalten; sie enthalten keine Check-in-Inhalte oder Nachrichten.

STRATO AG (Deutschland) — hostet unsere Backend-Server und Datenbank in Deutschland (EU).

Wir verwenden keine Werbenetzwerke, Datenhändler oder Drittanbieter-Analyseplattformen.

Unsere Server befinden sich in Deutschland (EU). Push-Benachrichtigungszustellung und Fehler-Monitoring beinhalten Auftragsverarbeiter in den Vereinigten Staaten (Google, Apple, Sentry).

Übermittlungen in die USA werden durch das EU-US-Datenschutzrahmen abgedeckt, sofern der Empfänger zertifiziert ist, und hilfsweise durch die Standardvertragsklauseln der Europäischen Kommission. Auf Anfrage kannst du eine Kopie der relevanten Schutzmaßnahmen per E-Mail an support@allfine.ai anfordern.

Kontodaten (E-Mail, Anzeigename, gehashtes Passwort, OAuth-Verknüpfungen): bis du dein Konto löschst.

Dienstkonfiguration und Check-in-Historie: bis du dein Konto löschst. Check-in-Datensätze, die älter als zwei Jahre sind, werden automatisch gelöscht.

Push-Token: werden automatisch entfernt, wenn dein Gerät sie ungültig macht oder du dein Konto löschst.

Nutzungsereignisse: Rohdaten werden nach 12 Monaten gelöscht.

Fehlerberichte: werden nach 90 Tagen aus Sentry gelöscht.

Transaktionsdaten: werden so lange aufbewahrt, wie das anwendbare Steuerrecht dies verlangt (in der EU typischerweise 7–10 Jahre).

Alle Nutzer: Du kannst dein Profil einsehen und bearbeiten, deine Konfiguration aktualisieren und dein Konto jederzeit über die App oder Web-App löschen. Die Kontolöschung entfernt alle personenbezogenen Daten innerhalb von sieben Tagen.

EU/EWR-Bewohner (DSGVO): Du hast das Recht auf Auskunft über deine Daten, auf Berichtigung oder Löschung, auf Erhalt einer portablen Kopie, auf Einschränkung oder Widerspruch gegen die Verarbeitung sowie auf jederzeitigen Widerruf einer erteilten Einwilligung. Du hast außerdem das Recht, eine Beschwerde bei deiner nationalen Aufsichtsbehörde einzureichen – zum Beispiel beim BfDI (Deutschland), der CNIL (Frankreich), dem ICO (UK) oder der Behörde in deinem Wohnsitzland.

Bewohner Kaliforniens (CCPA/CPRA): Du hast das Recht zu erfahren, welche personenbezogenen Daten wir erfassen und wie sie verwendet werden, das Recht auf Löschung sowie das Recht, der Weitergabe personenbezogener Daten für Werbezwecke zu widersprechen. Wir verkaufen oder teilen keine personenbezogenen Daten. Dir entstehen keine Nachteile durch die Ausübung dieser Rechte.

Zur Ausübung eines Rechts oder zur Anforderung eines portablen Datenexports wende dich an support@allfine.ai. Wir antworten innerhalb von 30 Tagen.

allfine.ai richtet sich nicht an Kinder unter 16 Jahren (bzw. unter 13 Jahren in den Vereinigten Staaten). Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter diesen Altersgrenzen.

Wenn du glaubst, dass ein Kind ein Konto erstellt hat, wende dich an support@allfine.ai und wir werden es unverzüglich löschen.

Wir verwenden branchenübliche Maßnahmen: Passwörter werden als bcrypt-Hashes gespeichert und nie im Klartext, alle Daten werden über TLS übertragen, Zugriffstoken haben eine Lebensdauer von 15 Minuten und der Datenbankzugriff ist auf unsere Anwendungsserver beschränkt.

Keine elektronische Speicherung oder Internetübertragung ist vollständig sicher. Wenn du eine Sicherheitslücke entdeckst, melde sie bitte verantwortungsvoll an support@allfine.ai.

Du kannst dein Konto in den Einstellungen der mobilen App oder Web-App löschen. Die Löschung ist sofort und dauerhaft: dein Konto, deine Konfiguration, deine Check-in-Historie, Begleiter-Verknüpfungen und OAuth-Verbindungen werden entfernt. Verbliebene Backup-Kopien werden innerhalb von sieben Tagen bereinigt.

Wenn du keinen Zugriff auf die App hast, sende eine E-Mail an support@allfine.ai von der mit deinem Konto verknüpften Adresse, und wir löschen es für dich.

Wir können diese Erklärung gelegentlich aktualisieren. Wesentliche Änderungen werden per E-Mail und durch einen In-App-Hinweis mindestens 14 Tage vor deren Inkrafttreten mitgeteilt. Das Datum oben auf dieser Seite zeigt stets die letzte Überarbeitung.

Die fortgesetzte Nutzung von allfine.ai nach Inkrafttreten einer Änderung gilt als Zustimmung zur aktualisierten Erklärung.

Verantwortlicher: POWERBRAINSHOP HOLDING CORPORATION — support@allfine.ai

Datenschutzbeauftragter: support@allfine.ai

Anfragen zur Kontolöschung: support@allfine.ai oder direkt über die In-App-Löschfunktion in den Einstellungen.

Anfragen zum portablen Datenexport: support@allfine.ai. Wir liefern Exporte innerhalb von 30 Tagen.