Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für diese App bin ich, Ismet Katunari (bei Google Play als Entwickler „Ragi.Meti“). Ich entwickle Flowlet allein.
Kontakt: ragi.meti@gmail.com

2. Welche Daten die App speichert

Flowlet speichert nur die Inhalte, die du selbst eingibst, und zwar ausschließlich lokal im Speicher der App auf deinem Gerät:

• Aufgaben mit Titel, Beschreibung, Datum, Kategorie, Teilaufgaben und Erinnerungen
• Listen und ihre Einträge
• Geburtstage mit Name und Datum
• Schichtplan mit Schichtarten, Arbeitszeiten, Soll-Stunden und deinem Bundesland (für die Feiertage)
• Einstellungen, Level, Erfahrungspunkte (XP) und Abzeichen
• Was die App für Vorschläge lernt: welche Kategorien und Uhrzeiten du häufig wählst, welche Wörter aus Aufgabentiteln zu welcher Kategorie gehören, in welche Abteilung einer Liste du etwas verschoben hast und welche Rechtschreib-Korrekturen du zurückgenommen hast. Damit schlägt die App passende Werte vor und ordnet und schreibt deine Listen so, wie du es möchtest.

Die Feiertage für den Schichtplaner berechnet die App selbst auf dem Gerät. Sie lädt dafür nichts aus dem Internet.

Diese Daten werden nicht an mich oder an andere übertragen. Ich habe keinen Zugriff darauf.

3. Daten anderer Personen

Wenn du Geburtstage speicherst, legst du Namen und Geburtsdaten anderer Personen auf deinem Gerät ab. Diese Angaben verlassen dein Gerät nicht, außer du gibst selbst ein Backup weiter (siehe Punkt 6).

4. Berechtigungen

• Benachrichtigungen: um dich an Aufgaben und Geburtstage zu erinnern. Android fragt dich vorher.
• Exakte Alarme: damit Erinnerungen genau zur eingestellten Uhrzeit erscheinen.
• Start nach dem Neustart: damit deine Erinnerungen nach einem Neustart des Geräts wieder geplant sind.
• Gerät kurz wach halten: damit eine Erinnerung auch bei ausgeschaltetem Bildschirm ankommt.
• Vibration: für Erinnerungen und ein kurzes Antippen beim Abhaken. Das Antippen kannst du unter „Einstellungen → Vibration“ abschalten.
• Mikrofon: nur für die Spracheingabe (siehe Punkt 5). Android fragt dich beim ersten Tipp aufs Mikrofon.
• Fingerabdruck oder Gesicht: nur damit Android bestätigt, dass du es bist, bevor dein Backup-Passwort angezeigt oder geändert wird (siehe Punkt 6). Flowlet erhält dabei keine Fingerabdrücke oder Gesichtsdaten, nur ein Ja oder Nein.

Erinnerungen werden direkt auf dem Gerät geplant. Es wird dafür kein Server und kein Push-Dienst verwendet. Flowlet hat keinen Internetzugang.

5. Spracheingabe

Wenn du aufs Mikrofon tippst, erkennt die Spracherkennung deines Android-Geräts, was du sagst, und gibt Flowlet nur den erkannten Text zurück. Das Mikrofon ist nur offen, solange du nach deinem Tipp sprichst. Flowlet nimmt nichts auf und speichert keine Aufnahmen. Der Text steht danach im Feld, als hättest du ihn getippt.

Flowlet bittet die Spracherkennung zuerst, nur auf dem Gerät zu erkennen. Ist das deutsche Sprachpaket für die Offline-Spracherkennung installiert, bleibt deine Sprache auf dem Gerät. Fehlt es, lässt Flowlet online erkennen: Dann sendet die Spracherkennung deine Sprache an ihren Anbieter, meist Google. Der Anbieter verarbeitet sie nach seinen eigenen Bedingungen, bei Google nach der Datenschutzerklärung von Google. Dort steht auch, wie lange er Daten speichert und ob er sie außerhalb der EU verarbeitet. Darauf habe ich keinen Einfluss. Flowlet selbst sendet nichts.

Wenn du das nicht möchtest, tippst du einfach, statt zu sprechen, oder installierst in den Einstellungen deines Geräts das deutsche Offline-Sprachpaket.

6. Backups

Backup in der App: Unter „Einstellungen → Daten“ sicherst du deine Daten als Backup-Datei:

• „Backup erstellen“ gibt die Datei über das Teilen-Menü deines Geräts weiter, z. B. an Dateien, E-Mail oder einen Cloud-Speicher.
• „In Ordner speichern“ legt sie in einem Ordner deiner Wahl ab.
• „Automatisches Backup“ legt täglich eine Datei in einem Ordner deiner Wahl ab und behält dort die letzten drei.

Jedes Backup ist verschlüsselt: Vor dem ersten Backup legst du einmal ein Backup-Passwort fest. Damit verschlüsselt Flowlet jede Backup-Datei auf deinem Gerät (AES-256), bevor sie es verlässt. Google Drive, WhatsApp oder wer die Datei sonst bekommt, sieht nur unlesbare Daten, dazu den Dateinamen, die Größe und das Datum. Nimm ein langes Passwort, am besten einen ganzen Satz.

Das Passwort und der daraus berechnete Schlüssel bleiben auf deinem Gerät, im geschützten Speicher von Android (Android Keystore). So wird jedes Backup ohne Nachfrage verschlüsselt, und ein vergessenes Passwort kannst du nachsehen, solange du dein Gerät noch hast. Beides verlässt dein Gerät nicht. Das Passwort anzeigen oder ändern kannst du nur nach Bestätigung mit der Displaysperre deines Geräts (Fingerabdruck, Gesicht, PIN oder Muster). Ohne das Passwort kann niemand ein Backup auf einem anderen Gerät öffnen, auch ich nicht. Änderst du das Passwort, behalten ältere Backup-Dateien ihr altes.

Die Datei enthält alle deine Daten. Sie verlässt dein Gerät nur, wenn du sie teilst oder einen Ordner wählst, der mit einem Cloud-Speicher abgeglichen wird. Für dort gespeicherte Kopien gelten die Bedingungen des jeweiligen Anbieters. Beim Einspielen liest die App nur die Datei, die du auswählst.

Android-Sicherung: Wenn du in den Android-Einstellungen die automatische Sicherung aktiviert hast, kann Android die App-Daten in deinem Google-Konto sichern. Diese Sicherung erfolgt durch Android bzw. Google. Ich erhalte dabei keinen Zugriff auf deine Daten. Du kannst sie in den Einstellungen deines Geräts abschalten.

7. Zwecke, Rechtsgrundlagen, Speicherdauer und Empfänger

• Daten in der App und Erinnerungen (Punkte 2 und 4): damit die Funktionen laufen, die du nutzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Daten bleiben auf deinem Gerät, bis du sie löschst oder die App deinstallierst. Empfänger: keine.
• Spracheingabe (Punkt 5): damit du sprechen statt tippen kannst, nur wenn du aufs Mikrofon tippst. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Flowlet speichert nichts davon. Empfänger, wenn online erkannt wird: der Anbieter der Spracherkennung, meist Google.
• Backup-Datei (Punkt 6): damit du deine Daten sichern und mitnehmen kannst, nur wenn du es startest oder das automatische Backup einschaltest. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Datei bleibt, wo du sie ablegst, bis du sie löschst. Dein Backup-Passwort und sein Schlüssel bleiben im geschützten Speicher deines Geräts, bis du „Alle Daten löschen“ wählst oder die App deinstallierst. Empfänger: nur, wem du sie gibst.
• E-Mail an mich: Wenn du mir schreibst, nutze ich deine Adresse und Nachricht nur, um dir zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse, deine Frage zu beantworten. Ich lösche die E-Mail, wenn die Sache erledigt ist, außer ein Gesetz verlangt, sie länger aufzubewahren.
• Google Play (Punkt 9): Rechtsgrundlage für die Zahlen und Absturzberichte, die ich dort sehe: Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an einer App, die zuverlässig läuft.

8. Löschen deiner Daten

Du kannst alle Daten jederzeit über „Einstellungen → Alle Daten löschen“ entfernen, auch dein Backup-Passwort und seinen Schlüssel. Beim Deinstallieren der App werden ebenfalls alle lokal gespeicherten Daten gelöscht. Backup-Dateien, die du geteilt oder in einem Ordner abgelegt hast, bleiben dort, bis du sie selbst löschst.

9. Google Play

Die App wird über Google Play vertrieben. Beim Herunterladen und bei Updates verarbeitet Google eigene Daten, etwa zu deinem Google-Konto, nach der Datenschutzerklärung von Google. Darauf habe ich keinen Einfluss. In der Play Console zeigt Google mir zusammengefasste Zahlen, etwa wie oft Flowlet installiert ist, und Absturzberichte von Geräten, die Google Diagnosedaten senden dürfen. Darin stehen weder Namen noch Kontaktdaten. Ich nutze sie nur, um Fehler zu finden.

10. Keine Pflicht, keine automatischen Entscheidungen

Du musst keine Daten angeben. Ohne deine Eingaben kann sich die App nur nichts merken und dich an nichts erinnern. Die Spracheingabe ist freiwillig, du kannst immer tippen. Es gibt keine automatisierte Entscheidung und kein Profiling nach Art. 22 DSGVO. Die Vorschläge der App entstehen nur auf deinem Gerät.

11. Kinder

Ich erhebe über die App keine personenbezogenen Daten. Die App richtet sich nicht gezielt an Kinder unter 13 Jahren.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Da ich keine Daten aus der App erhalte, übst du die meisten davon direkt in der App aus: Daten ansehen und ändern, mit „Alle Daten löschen“ löschen, als Backup mitnehmen. Für alles andere, auch zu E-Mails an mich, schreib mir an die Adresse oben.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde deines Bundeslands.

13. Änderungen

Wenn sich die App so ändert, dass andere Daten verarbeitet werden, passe ich diese Datenschutzerklärung an. Das Datum oben zeigt den aktuellen Stand.