Dein Konto
Deine Daten und die Daten deiner Käufer
Wir speichern so wenig wie möglich: eine verschleierte Form der ID jeder Uhr, was gekauft wurde und wann. Kartendaten erreichen uns nie: Käufer zahlen auf der eigenen Bezahlseite des Zahlungsanbieters.
Wer verantwortlich ist
- Die Daten deiner Käufer: Du bist Verantwortlicher, wir sind dein Auftragsverarbeiter. Der Auftragsverarbeitungsvertrag, den du vor dem Livegang annimmst, regelt die Bedingungen.
- Dein eigenes Konto: Für deine Kontodaten sind wir Verantwortlicher.
- Zahlungsdaten: Dein Zahlungsanbieter ist nicht unser Unterauftragsverarbeiter. Du schließt den Vertrag mit Stripe, PayPal, Polar, Razorpay oder Paystack selbst, und jeder ist für Zahlungsdaten eigener Verantwortlicher.
- Unser Unterauftragsverarbeiter: Cloudflare, für Hosting, Speicher und E-Mail.
Was die Uhr sendet
Jede Prüfung ist eine kleine Anfrage an die Adresse deiner App. Der Body enthält:
| Feld | Was es ist |
|---|---|
d | Garmins Geräte-ID für deine App auf dieser Uhr. Sie steht im Body der Anfrage, nie in der Adresse, da Adressen geloggt werden. |
l | Die Sprache der Uhr, damit die Bildschirme darin zurückkommen. |
h, v | Nur bei offenem Kaufbildschirm: wie lange wir die Anfrage halten dürfen und die Version des angezeigten Bildschirms. |
f | Nur von Zifferblättern und Datenfeldern. |
Sonst nichts: kein Name, kein Standort, keine Aktivitätsdaten.
Was wir speichern
| Daten | Warum | Wie lange |
|---|---|---|
| Ein schlüsselbasierter Hash der Geräte-ID jeder Uhr, nie die ID selbst | Um eine Uhr wiederzuerkennen: ihr Kauf, ihre Testphase | Unbezahlt: 400 Tage nach dem letzten Kontakt. Bezahlt: solange die App existiert |
| Kaufdaten: Beträge, IDs des Zahlungsanbieters, Status, Zeiten | Freischaltungen, Erstattungen, deine Auszüge | So lange, wie das Steuerrecht es verlangt, dann auf Summen gekürzt |
| Die E-Mail eines Käufers, nur wenn ein Zahlungsanbieter sie mit einer Zahlung sendet | Support und deine Kundenliste | Solange dein Konto besteht, versiegelt; mit ihm gelöscht |
| Dein Konto: E-Mail, Name, Land, Firmendaten | Dein Konto, Hinweise, Auszüge | So lange dein Konto besteht, Steuerunterlagen so lange, wie das Gesetz es verlangt |
| Öffentliche Passkey-Schlüssel und Sitzungsdaten | Anmeldung, deine Sitzungsliste | Bis zum Entfernen; Sitzungen 30 Tage nach ihrem Ende |
| Secrets von Zahlungsverbindungen | Um Bezahlseiten zu erstellen | Verschlüsselt; beim Trennen sofort gelöscht |
| Fehlerlogs | Fehler beheben | 30 Tage |
| Testlog-Zeilen | Dein Test-Tab | 7 Tage |
- Eine gehashte Uhr-ID gilt rechtlich weiter als personenbezogene Daten. Sie ist pseudonym, nicht anonym, und wir behandeln sie so.
- Logs enthalten nie eine Geräte-ID oder E-Mail. Der Code einer Uhr erscheint nur als kurzer Hash.
- IP-Adressen stehen nur in kurzlebigen Zählern für Ratenlimits, nie bei Käufen.
- Statistiken sind reine Zählungen. Kein Käufer wird je genannt.
Was wir nie tun
- Käufer zur Registrierung bringen oder sie nach irgendetwas fragen.
- Cookies auf Zahlungsseiten setzen, außer denen des Zahlungsanbieters und dem einen, mit dem das Handy, das bezahlt hat, diese Uhr wieder freischalten kann.
- Käufer auf Zahlungsseiten oder in E-Mails tracken.
- Kartennummern sehen, dein Geld halten oder Daten verkaufen oder weitergeben.
Deine Daten exportieren
Wähle unter Einstellungen, Daten Exportieren. Du bekommst alles, was wir über dein Konto, deine Apps und Verkäufe speichern, als Dateien, die du öffnen kannst. Ein Link kommt binnen einer Stunde per E-Mail, und die Datei wird 24 Stunden nach dem Erstellen gelöscht. Ist deine Anmeldung mehr als 10 Minuten her, bestätigst du beim Export erneut, dass du es bist. Monatliche Auszüge findest du auch unter Abrechnung, als CSV.
Löschen
- Ein Studio: Einstellungen, Daten, Studio löschen, dann zur Bestätigung den Namen des Studios eingeben. Das kann nur sein Inhaber. Seine Apps verkaufen sofort nicht mehr. Zahlungsverbindungen werden sofort entfernt und ihre Secrets gelöscht. Der Rest wird nach 30 Tagen gelöscht, außer Kauf- und Gebührendaten, die nur so lange bleiben, wie das Steuerrecht es verlangt, gekürzt auf Beträge und IDs. Wir bestätigen per E-Mail. Uhren, die bezahlt haben, bleiben freigeschaltet.
- Deine Anmeldung: Dein Konto, Profil, Meine Anmeldung löschen, dann zur Bestätigung deine E-Mail eingeben. Du verlässt jedes Studio, in dem du bist. Gehört dir ein Studio, übergib es zuerst an einen seiner Admins (Team, Übergeben) oder lösche es.
- Eine App: über ihren Tab Einstellungen. Nimm eine Live-App vorher aus dem Verkauf.
Wenn ein Käufer nach seinen Daten fragt
Käufer, die uns kontaktieren, verweisen wir an dich, da du Verantwortlicher bist. Wir helfen dir, ihre Daten über den Uhr-Code oder die Zahlungs-ID des Zahlungsanbieters zu finden, und löschen, was das Gesetz erlaubt.
Die Datenschutzerklärung deiner App
Garmin verlangt von einer App, die Nutzerdaten erhebt, eine Datenschutzerklärung, die sagt, dass die Daten an dich gehen, nicht an Garmin. Schreib, dass die Uhr für Premium ihre Geräte-ID an den Zahlungsdienst sendet, und nenne deinen Zahlungsanbieter.
Wenn etwas schiefgeht
Betrifft eine Datenpanne deine Daten, informieren wir dich unverzüglich, angestrebt binnen 72 Stunden, mit dem, was passiert ist und was du ändern solltest.