Verantwortlicher

Marcel Salimovic
Unabhängiger App-Entwickler
Wien, Österreich

Kontakt (Datenschutz):
E-Mail: privacy@mvm-app.at
Web: https://mvm-app.at

Datenschutz-Ansatz („Local-First“)

MVM Dienstplan ist grundsätzlich auf lokale Datenverarbeitung ausgelegt. Planungsdaten werden primär auf Ihrem Gerät gespeichert. Eine Übertragung an externe Dienste erfolgt nur, wenn dies für die von Ihnen genutzte Funktion erforderlich ist (z. B. Firebase-Login/Synchronisierung, KI-Assistent, Abonnements, Werbung in der Gratis-Version).

Wir verkaufen keine personenbezogenen Daten.

Verarbeitete Datenkategorien

Planungs- und Schichtdaten: Schichtkürzel, Farben, Kalendereinträge, Notizen, Überstunden, Regeln, Einstellungen (primär lokal; bei aktivem Share/Sync zusätzlich Firestore).

Personalisierungsdaten: Name (optional), Sprache, Theme, Erinnerungszeiten, App-Einstellungen (lokal).

Authentifizierungsdaten: E-Mail, User-ID (UID), Anmeldestatus, Provider-Infos, sicherheitsrelevante Ereignisdaten (Firebase Authentication + erforderliche lokale Statusdaten).

MVM-Share-Daten: Partner-ID, geteilte Schichten, Tauschanfragen inkl. Status/Metadaten (Cloud Firestore).

Abo-/Transaktionsstatus: Statusdaten aus Google Play Billing zur Freischaltung von Pro-Funktionen (keine Kreditkarten-/Bankdaten durch uns).

Technische Daten: Diagnose-/Fehlerdaten nach Plattform-/Dienstvorgaben.

Werbedaten (nur Gratis-Version): ggf. Werbe-/Gerätekennungen (z. B. Advertising ID), soweit rechtlich zulässig und von Ihnen erlaubt.

Rechtsgrundlagen (Art. 6 DSGVO)

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung / App-Funktionalität)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z. B. KI-Nutzung, personalisierte Werbung)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse: Sicherheit, Stabilität, Missbrauchsschutz)
• Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, soweit anwendbar)

MVM-AI Assistent

Optional. Bei Nutzung können Daten zur Bearbeitung Ihrer Anfrage übermittelt werden.

Verarbeitete Daten:

• Prompt/Chat-Inhalt
• Erforderlicher App-Kontext zur Antwort

Empfänger:

• Cloudflare (technischer KI-Proxy/Worker)
• OpenAI (KI-Dienstleister)

Einwilligung:

• Vor erster Übermittlung wird Einwilligung eingeholt
• Ohne Einwilligung keine KI-Übermittlung
• Widerruf jederzeit mit Wirkung für die Zukunft möglich

Firebase-Authentifizierung & Synchronisierung (MVM Share)

Bei Nutzung von Login-/Share-Funktionen:

• Firebase Authentication (Anmeldung/Kontoverwaltung)
• Cloud Firestore (Synchronisierung von Share-Daten)

E-Mail-Sicherheitsmails (Firebase Authentication)

Bei E-Mail-Login können sicherheitsbezogene Mails ausgelöst werden (z. B. Verifizierung, Passwort-Reset, Login-Hinweise).

Zahlungen & Abonnements (Google Play Billing)

In-App-Käufe werden über Google Play Billing abgewickelt. Wir erhalten nur erforderliche Status-/Transaktionsinformationen zur Freischaltung.

Werbung (nur Gratis-Version)

Google AdMob kann verwendet werden.

• Personalisierte Werbung nur mit erforderlicher Einwilligung
• Andernfalls ggf. nicht-personalisierte Werbung
• Bei aktivem Pro-Abo wird Werbung deaktiviert

Android-Berechtigungen

Je nach Nutzung kann die App folgende Berechtigungen anfragen:

• Kalender (Lesen/Schreiben): für Kalenderintegration
• Benachrichtigungen: für Erinnerungen
• Internet/Netzwerkstatus: für Online-Funktionen (z. B. AI, Firebase, Ads)

Empfänger

Je nach Nutzung:

• Google (Firebase Authentication, Cloud Firestore, AdMob, Google Play Billing)
• Cloudflare (nur bei KI-Nutzung)
• OpenAI (nur bei KI-Nutzung und Einwilligung)

Drittlandübermittlungen

Soweit Dienstleister außerhalb des EWR eingesetzt werden (z. B. USA), erfolgt die Übermittlung nach gesetzlichen Vorgaben (z. B. Standardvertragsklauseln), soweit erforderlich.

Speicherdauer

• Lokale App-Daten: bis Löschung/Deinstallation
• KI-Chatverläufe (lokal): bis Löschung/Deinstallation
• Firestore-Share-Daten: bis Löschung durch Sie oder Kontolöschung, soweit keine Pflichten entgegenstehen
• Auth-/Login-Daten: solange betrieblich/sicherheitsseitig erforderlich
• Abo-/Statusdaten: solange für Verifikation/Freischaltung erforderlich

Ihre Rechte (DSGVO)

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf erteilter Einwilligungen, Beschwerde bei einer Aufsichtsbehörde (z. B. Österreichische Datenschutzbehörde).

Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein (z. B. Transportverschlüsselung, Zugriffskontrollen, etablierte Plattformdienste).

Änderungen

Wir passen diese Erklärung bei Funktions-, Rechts- oder Dienständerungen an. Es gilt die jeweils aktuelle veröffentlichte Fassung.

Kontakt

privacy@mvm-app.at