Datenschutzerklärung

Wer Ihre Daten verarbeitet

Verantwortlicher für die Datenverarbeitung ist Riccardo Pennisi, partita IVA 06056040873, mit Sitz in Via Pio La Torre 28, 95032 Belpasso (CT), Italien.

Bei allem, was Ihre Daten betrifft, können Sie an hello@sbrigalo.app schreiben. Ich antworte persönlich: hinter Sbrigalo steht ein einzelner Mensch, keine Rechtsabteilung.

In einem Satz

Sbrigalo sammelt nur das Minimum, das es zum Funktionieren braucht, verwendet keinerlei Cookies, hat keine Tracker, zeigt keine Werbung und verkauft nichts an niemanden. Es folgt die genaue Liste dessen, was gespeichert wird und warum.

1. Was wir erheben, und warum

Wenn Sie sich registrieren

• E-Mail — wird gebraucht, um Sie anzumelden, um zu bestätigen, dass die Adresse Ihnen gehört, und um Ihnen das Passwort neu zuzuschicken, wenn Sie es vergessen.
• Name — nur, um Sie zu begrüßen und den Menschen, mit denen Sie sich verbinden, zu zeigen, wer Sie sind. Sie können eintragen, was Sie möchten.
• Passwort — wir speichern es nicht. In der Datenbank liegt nur ein mit scrypt berechneter Fingerabdruck, mit einem zufälligen Salt, das für jede Person anders ist: Aus diesem Fingerabdruck lässt sich das Passwort nicht zurückrechnen.
• Ihre gewählte Sprache.

Wenn Sie die App benutzen

• Die Aufgaben, die Sie schreiben: Titel, Notizen, Checklisten, Dauer, Fristen, Kategorie. Sie gehören Ihnen und bleiben Ihre.
• Die Fotos, die Sie an Aufgaben, an Belohnungen oder an Dinge anhängen, die Sie jemandem übergeben.
• Die Zeiten, zu denen Sie aufstehen und schlafen gehen, Ihre festen Termine, Ihre freien Tage oder Urlaubstage. Sie werden gebraucht, um Ihnen Dinge dann vorzuschlagen, wenn Sie wirklich Zeit haben.
• Wenn Sie im Schichtdienst arbeiten, Ihren Schichtrhythmus.
• Wann Sie die App öffnen (nur der Tag, nicht die Uhrzeit) und wie viele Dinge Sie abschließen. Das wird gebraucht, um zu verstehen, wann Sie Dinge wirklich erledigen, und um sie Ihnen nicht mehr zu Zeiten vorzuschlagen, zu denen Sie sie nie tun würden.
• Ihre Dinge: wenn Sie sie selbst eintragen — der Name des Hundes, das Autokennzeichen, der Name eines Kindes. Nur das, was Sie selbst zu schreiben beschließen.

Wenn Sie sich mit jemandem verbinden

Mit wem Sie verbunden sind und was Sie einander übergeben oder an Ihre gemeinsame Pinnwand geheftet haben. Die Person, mit der Sie sich verbinden, sieht Ihren Namen, das, was Sie ihr übergeben, und das, was Sie an Ihre gemeinsame Pinnwand heften. Den Rest Ihrer Dinge sieht sie nicht.

Wenn Sie Benachrichtigungen einschalten

Eine technische Adresse Ihres Telefons, die der Browser bereitstellt, und zwei Verschlüsselungsschlüssel. Das ist nicht Ihre Telefonnummer und identifiziert Sie außerhalb der App nicht. Sie wird gelöscht, wenn Sie die Benachrichtigungen ausschalten.

Wenn Sie das Wetter aktivieren

Ihren ungefähren Standort, gerundet auf zwei Nachkommastellen — ein Quadrat von etwa einem Kilometer Seitenlänge. Wir wissen nicht, in welcher Straße Sie wohnen. Er wird nur gebraucht, um zu fragen, ob es morgen regnet — damit wir Ihnen nicht vorschlagen, bei strömendem Regen die Hecke zu schneiden.

Wenn Sie bezahlen

Die Zahlungen wickelt Stripe ab: Ihre Kartendaten geben Sie auf der Zahlungsseite von Stripe ein, und sie gehen direkt an Stripe, ohne unsere Server zu berühren. Die Nummer Ihrer Karte sehen wir nie, weder ganz noch teilweise.

Bei uns bleibt nur, was nötig ist, um Ihren Plan freizuschalten und für die Buchführungspflichten: welche Aufladung Sie gekauft haben, wie viel Sie bezahlt haben, wann, und die Transaktionskennung, die Stripe uns gibt. Aufladungen verlängern sich nicht von selbst: keine wiederkehrenden Abbuchungen — Sie zahlen nur, wenn Sie es selbst entscheiden.

Was wir NICHT erheben

Es gibt keinerlei Cookies, welcher Art auch immer. Es gibt kein Statistik-Werkzeug von Drittanbietern, kein Pixel, keinen Werbe-Tracker, kein Werbenetzwerk. Wir kaufen und verkaufen keine Personenlisten. Wir wissen nicht, welche anderen Websites Sie besuchen, und wir wollen es auch nicht wissen.

Die App nutzt den lokalen Speicher des Browsers (localStorage), um Ihre Anmeldung, Ihre Sprache und die Hinweise zu behalten, die Sie schon gelesen haben. Diese Daten bleiben auf Ihrem Telefon und werden nirgendwohin geschickt; sie werden gelöscht, wenn Sie sich aus der App abmelden oder die Daten der Website löschen. Deshalb gibt es kein Cookie-Banner: Es gäbe nichts zu akzeptieren.

2. Warum wir das dürfen (die Rechtsgrundlagen)

Die Einwilligung können Sie jederzeit widerrufen, und durch den Widerruf verlieren Sie nichts von dem, was Sie schon gemacht haben: Die App funktioniert weiter, nur ohne Benachrichtigungen und ohne Wetter.

3. Das Sprachmodell — bitte lesen Sie das

Wenn Sie eine Aufgabe schreiben, versucht die App zuerst, sie selbst zu verstehen, auf Ihrem Telefon, anhand der Wörter. Wenn nach diesem ersten Durchgang etwas unklar bleibt — wie lange sie dauert, in welche Kategorie sie gehört —, dann wird der Text dieser einzelnen Aufgabe an einen externen Anbieter geschickt, Anthropic (USA), der mit einem Vorschlag für Dauer und Kategorie antwortet.

Die Nachricht, die hinausgeht, enthält genau drei Dinge und nicht mehr: den Text, den Sie geschrieben haben, die Namen Ihrer Kategorien und das heutige Datum. Sie enthält weder Ihren Namen noch Ihre E-Mail-Adresse noch Ihren Standort, nicht einmal eine Nummer, die Sie identifizieren würde.

Anthropic erklärt, dass Texte, die über seine Entwickler-Schnittstelle geschickt werden, nicht zum Trainieren seiner Modelle verwendet werden, ohne ausdrückliche Erlaubnis, und dass sie nur für einen begrenzten Zeitraum aufbewahrt werden.

Wenn Ihnen das nicht recht ist, können Sie es ganz vermeiden: Korrigieren Sie beim Schreiben die Etiketten unter dem Eingabefeld von Hand — Kategorie, Dauer, Tageszeit, Datum. Wenn nichts Unklares übrig bleibt, wird das Modell nicht aufgerufen und Ihr Text verlässt das Gerät nicht.

4. Wo die Daten liegen, und wer sie anfasst

Sbrigalo stützt sich auf wenige Anbieter, jeder für genau eine Sache:

Übermittlungen außerhalb der Europäischen Union. Netlify und Anthropic sind US-Unternehmen. Die Übermittlungen erfolgen auf Grundlage der Standardvertragsklauseln der Europäischen Kommission, die in den jeweiligen Auftragsverarbeitungsvereinbarungen der Anbieter enthalten sind.

5. Das Profil eines Kindes

Sbrigalo erlaubt es einem Elternteil, für ein Kind eine reduzierte Seite anzulegen, mit seinen Aufgaben und seinen Belohnungen. Diesen Teil legt der Elternteil an, und die Verantwortung für diese Daten liegt beim Elternteil.

Über das Kind stehen in der Datenbank nur drei Dinge: der Vorname, den der Elternteil einträgt, das Alter und eine vierstellige PIN. Keine E-Mail, kein Passwort, kein Konto. Das Kind füllt kein einziges Textfeld aus: Es kann bei einer Aufgabe nur „erledigt“ sagen und eine Belohnung einlösen.

Die Seite öffnet sich mit einem geheimen Link plus PIN: Der Link allein genügt nicht.

Sbrigalo ist nicht dafür gedacht, von Kindern unter 14 Jahren direkt mit eigenem Konto benutzt zu werden: Für die Registrierung braucht es eine E-Mail-Adresse, und man muss mindestens 14 Jahre alt sein. Das Kinderprofil ist eine Ausnahme, die der Elternteil steuert.

6. Wer Ihre Dinge sehen kann

Niemand liest, was Sie schreiben. Es gibt nirgendwo in der App eine Funktion, die es dem Betreiber erlauben würde, die Titel Ihrer Aufgaben, Ihre Notizen, Ihre Fotos oder Ihre Pinnwände zu sehen. Das ist eine Entscheidung, die im Code festgeschrieben ist: Das Verwaltungspanel zeigt nur Zahlen — wie viele Aufgaben Sie angelegt haben, wie viele Sie abgeschlossen haben, an wie vielen Tagen Sie die App geöffnet haben — und die Namen der Personen, mit denen Sie verbunden sind, denn ohne die ließe sich nicht erkennen, wer mit wem verbunden ist.

Der Ehrlichkeit halber muss auch das Unbequeme gesagt werden: Wer den Dienst betreibt, hat — wie bei jedem Dienst — technischen Zugriff auf die Datenbank und könnte das Passwort eines Kontos zurücksetzen. Kein schriftliches Versprechen macht das unmöglich; was wir sagen können, ist, dass wir es nicht tun, dass es in der App kein Werkzeug gibt, mit dem es sich bequem tun ließe, und dass die Person, die den Dienst betreibt, eine einzige ist.

7. Wie lange wir die Daten aufbewahren

• Ihr Konto und Ihre Dinge: solange Sie das Konto behalten. Es gibt keine automatische Löschung.
• Die Verifizierungscodes: gelten 15 Minuten.
• Die temporären Passwörter der Wiederherstellung: gelten eine Stunde.
• Die technischen Protokolle (wie viele E-Mails hinausgegangen sind, wie viele Aufrufe an das Modell, welche Fehler): 30 Tage, dann löschen sie sich von selbst. Darin stecken keine personenbezogenen Daten: Es steht der Typ der E-Mail darin, nicht die Adresse; die Fehlermeldung, nicht der Inhalt der Anfrage.
• Die Gastzugänge verfallen nach drei Tagen.

8. Ihre Rechte

Sie können jederzeit und kostenlos verlangen:

• zu erfahren, welche Daten wir über Sie haben;
• sie zu berichtigen, wenn sie falsch sind;
• Ihr Konto und alles, was es enthält, zu löschen;
• sie in einer Datei zu erhalten, um sie anderswohin mitzunehmen;
• einer bestimmten Verarbeitung zu widersprechen oder sie einschränken zu lassen;
• die Einwilligung zu widerrufen für Benachrichtigungen und Standort, ohne etwas zu verlieren.

Schreiben Sie an hello@sbrigalo.app, und ich antworte Ihnen innerhalb von 30 Tagen, wie es das Gesetz vorsieht — realistisch in ein paar Tagen, wenn man bedenkt, wie viele wir sind.

Wenn Sie meinen, dass etwas nicht stimmt, können Sie sich an den Garante per la protezione dei dati personali wenden, die italienische Datenschutzbehörde (garanteprivacy.it), oder an die Behörde Ihres Landes.

9. Wie die Daten geschützt sind

• Alles reist verschlüsselt (HTTPS), immer.
• Passwörter werden als scrypt-Fingerabdruck mit zufälligem Salt gespeichert.
• Ihre Sitzung wird von einem signierten Token gehalten, das nach 90 Tagen abläuft.
• Die Verifizierungscodes werden nicht gespeichert: In der Datenbank liegt nur ihr Fingerabdruck.
• Die Daten jeder Person sind getrennt: Jede Anfrage an den Server prüft, wem das gehört, was da angefragt wird.

Kein System ist unangreifbar, und ich werde Ihnen nicht versprechen, dass unseres es ist. Sollte etwas geschehen, das Ihre Daten gefährdet, würden wir es Ihnen sagen — und dem Garante innerhalb von 72 Stunden, wie vorgesehen.

10. Wenn sich etwas ändert

Wenn sich diese Erklärung wesentlich ändert, sagen wir es Ihnen in der App, nicht mit einer versteckten Zeile am Ende einer Seite. Das Datum oben sagt immer, wann die letzte Fassung geschrieben wurde.

Sbrigalo · Riccardo Pennisi · P.IVA 06056040873 · Via Pio La Torre 28, 95032 Belpasso (CT)