Datenschutz der App

Diese Seite sagt, was die ANKOR App für Android und iPhone mit deinen Daten macht. Die Android-Version ist noch nicht öffentlich erhältlich. Das meiste, was ANKOR weiss, verlässt dein Handy nie. Was es verlässt, schaltest du selbst ein: Freunde, ANKOR Family und ANKOR Member.

Wer verantwortlich ist

ANKOR, Aliothstrasse 40, 4142 Münchenstein, Schweiz. support@ankor.one

Kurz gesagt

Ohne Freunde, Family oder Member schickt ANKOR nur eines: einmal pro Woche, wie viele Stunden dein Handy in der Vorwoche geankert war, ohne Namen, Konto oder Gerätenummer, damit wir die Summe aller zeigen können. Das kannst du ausschalten. Nutzt du Freunde oder Family, wird eine kleine Menge Daten bei Google Firebase in Zürich gespeichert, damit eure Handys einander erreichen. Wir sehen nie, was du auf deinem Handy machst, welche Apps du öffnest oder was du liest oder tippst.

Was auf deinem Handy bleibt

Die Apps, die du pausierst, dein Sitzungsverlauf (Start, Ende, Dauer), deine Profile, Zeitpläne und Einstellungen. Löschst du die App, ist das alles weg. Die Drei-Minuten-Pause und der Notausgang funktionieren allein auf deinem Handy und senden nichts. Das Einzige, was das Löschen der App überdauern kann, ist die Zahl deiner verbleibenden Notausgänge, damit eine Neuinstallation sie nicht zurücksetzt.

Deine Handyzeit (Analyse)

Auf dem iPhone notiert ANKOR mit deiner Erlaubnis für Apples Bildschirmzeit, wann deine Handyzeit im Lauf des Tages Stufen von 15 Minuten erreicht. Auf Android liest ANKOR mit deiner Erlaubnis für den Nutzungszugriff, wie lange du dein Handy und welche Apps du genutzt hast und wie oft du es in die Hand genommen hast. ANKOR zeigt dir damit deine üblichen Tage und was sich an Tagen mit ANKOR ändert, und schickt dir einen Hinweis, wenn du etwa eine Stunde fast ohne Pause am Handy warst. Diese Zeiten bleiben auf deinem Handy. Sie werden nie hochgeladen oder geteilt, und wir können sie nicht sehen. Die Liste der Apps und Minuten unter "Deine Apps heute" siehst nur du, in der App. Löschst du die App, ist alles weg.

Die gemeinsame Summe (anonym, ausschaltbar)

Einmal pro Woche schickt die App eine Zahl an unseren Server: wie viele Stunden dein Handy in der Vorwoche (Montag bis Sonntag) geankert war, gezählt so, wie die App zählt, höchstens 8 Stunden am Tag und ohne Sperren, die ein Zeitplan gestartet hat. Dazu gehen die Woche, die Plattform (iPhone oder Android) und ein Zufallscode mit, der jede Woche wechselt und nur verhindert, dass dieselbe Woche doppelt gezählt wird. Die Zahl trägt keinen Namen, kein Konto, keine Gerätenummer und nichts anderes, was auf dich oder dein Handy zeigt, und die Wochencodes lassen sich nicht miteinander verknüpfen. Der Server zählt die Zahl zur Wochensumme und behält nur die Summen. Die Wochencodes werden nach etwa fünf Wochen gelöscht. Eine Woche ganz ohne geankerte Zeit wird nicht geschickt. In den Einstellungen schaltet "Zur Summe beitragen" das aus, dann wird nichts geschickt.

Freunde (nur wenn du dich anmeldest)

Du meldest dich mit Google oder Apple an. Wir speichern:

• deinen Namen, wie er von Google oder Apple kommt, den du in der App ändern kannst, und einen sechsstelligen Freundescode;

• die Kontokennung und E-Mail-Adresse, die Google oder Apple an Firebase Authentication geben, nur für die Anmeldung;

• ob dein Handy gerade geankert ist, wann die aktuelle Sitzung begann, wann die App zuletzt aktiv war, die Minuten, die du diesen Monat geankert warst, und den Status, den du zeigen willst (zum Beispiel "Lesen");

• deine Freundschaftsanfragen und Verbindungen.

Deinen Status lesen nur du und Freunde, die du angenommen hast. Wer deinen Code kennt, sieht deinen Namen und sonst nichts. Du kannst deinen Status jederzeit vor Freunden verbergen.

Freunde können dich anstupsen oder anfeuern. Dann speichern wir bei deinem Konto, wer es war (Konto und Anzeigename) und wann. Beim Anfeuern speichern wir zusätzlich, wann deine aktuelle Zeit am ANKOR begann. Die App zeigt dir den Hinweis einmal und löscht ihn dann. Ein Anstupsen kommt immer von einem Freund, nie von ANKOR.

Mitteilungen

Erlaubst du Mitteilungen und bist angemeldet, speichern wir für jedes deiner Geräte eine Mitteilungsadresse (ein Push-Token von Apple oder Google), zusammen mit der Plattform, der Sprache des Geräts, der App-Version, dem Zeitpunkt der letzten Aktualisierung und deiner Einstellung, ob du hören willst, wenn Freunde ankern. Deine Freunde können das nicht lesen. Melden Apple oder Google eine Adresse als ungültig, löschen wir sie sofort.

Mitteilungen verschickt ein kleines Programm auf unserem Server (Google Cloud Functions in Zürich). Es gibt den Text und die Mitteilungsadresse an Apple für iPhones und an Google für Android-Geräte weiter, die die Mitteilung zustellen und ihren Text sehen. Der Text enthält höchstens einen Vornamen und einen kurzen Satz, zum Beispiel, dass dich ein Freund angestupst hat oder dass ein Kind in ANKOR Family den Notausgang benutzt hat. Damit niemand überflutet wird, merken wir uns den Zeitpunkt der letzten Mitteilung zwischen zwei Konten und pro Familie.

ANKOR Family (nur wenn du zwei Handys verbindest)

Family braucht keine Anmeldung. Jedes Handy bekommt eine anonyme Kennung. Wir speichern die Regeln, die der Elternteil festlegt (Ankerzeiten, die offenen Apps), den Namen, den der Elternteil dem Handy des Kindes gibt, und auf dem Handy des Kindes: ob es am ANKOR ist, die Abendserie, wann es zuletzt Kontakt hatte, ob der Notausgang benutzt wurde und ob das Sperren eingeschaltet ist. Der Elternteil sieht nie, welche Apps das Kind öffnet oder was es auf dem Handy macht.

ANKOR Member und Käufe

Member (monatlich, jährlich oder für immer) und einzelne Notausgänge kaufst du in der App über Google Play oder den Apple App Store, die die Bezahlung abwickeln. Wir bekommen keine Karten- oder Zahlungsdaten. Die App erfährt vom Store nur, ob ein Abo oder Kauf aktiv ist.

Member gibt es auch in unserem Onlineshop, wo Shopify Bestellung und Bezahlung abwickelt. Die Bestellbestätigung enthält einen Code. Du löst ihn auf ankor.one ein, angemeldet mit Google oder Apple. Dann speichern wir beim Code, welches Konto ihn wann eingelöst hat, und bei deinem Konto, bis wann Member gilt und welche Codes eingelöst wurden. Die App liest nur, bis wann Member für dein Konto gilt.

Nachrichten vom Team

Die App liest kurze Hinweise, die wir veröffentlichen (zum Beispiel, wenn etwas nicht funktioniert), und die gemeinsame Summe. Beim Lesen wird nichts über dich geschickt.

Wo die Daten liegen und wer sie bearbeitet

Daten von Freunden, Family und Member sowie die gemeinsame Summe liegen bei Google Firebase (Cloud Firestore, Firebase Authentication und Cloud Functions) in der Region europe-west6 (Zürich). Google bearbeitet sie in unserem Auftrag. Wir nutzen keine Analyse-Werkzeuge, keine Werbe-Kennungen und kein Tracking, und wir verkaufen oder teilen keine Daten. Die gemeinsame Summe ist eine Summe, keine Aufzeichnung über dich.

Wie lange wir sie behalten

Bis du sie löschst. Freunde: "Konto löschen" im Tab Zusammen entfernt alles, was bei deinem Konto gespeichert ist, endgültig: dein Profil, deinen Freundescode, Verbindungen und offene Anfragen, Mitteilungsadressen, Anstupser und Anfeuerungen von dir und an dich, ein Member aus dem Shop und deine Anmeldung. Es bleibt nur, dass ein eingelöster Member-Code benutzt ist, damit er nicht ein zweites Mal eingelöst werden kann. Bestellungen im Shop bleiben bei Shopify, so lange das Gesetz es verlangt. Family: Verlässt oder löst du die Familie auf, werden ihre Daten entfernt. Was von einer unbenutzten anonymen Family-Kennung übrig ist, entfernen wir auf Anfrage. Du kannst auch an support@ankor.one schreiben, dann löschen wir alles innert 30 Tagen.

Besondere Berechtigungen auf Android, und wofür

Bedienungshilfen (Focus Shield): Android sagt ANKOR den Paketnamen der App, die gerade in den Vordergrund kommt. Während einer Sitzung oder während der Ankerzeit auf dem Handy eines Kindes holt ANKOR seinen eigenen Bildschirm nach vorne, wenn diese App pausiert ist. ANKOR liest keine Inhalte von Apps, sieht nicht, was du tippst, und handelt nie in einer anderen App. Diese Information wird im Moment genutzt und nie gespeichert oder verschickt.

Zugriff auf Mitteilungen: ANKOR sieht, welche App eine Mitteilung geschickt hat, um Mitteilungen pausierter Apps während einer Sitzung zurückzuhalten. Den Text liest ANKOR nicht. Anrufe und Wecker sind nie betroffen.

Mitteilungen: der Ring in der Statusleiste, während du geankert bist.

Internet: nur nötig für Freunde, Family, Member, Hinweise vom Team und die gemeinsame Summe.

NFC: um auf dein ANKOR zu reagieren und es zu programmieren.

Wecker: um geplante Sitzungen zur richtigen Zeit zu starten und zu beenden.

Kinder

ANKOR ist für Erwachsene gemacht. Mit ANKOR Family kann ein Elternteil die App auf dem Handy seines Kindes installieren. Das Handy des Kindes speichert dann nur, was oben unter ANKOR Family steht, und zeigt nie Preise oder Käufe.

Deine Rechte

Du kannst fragen, was wir über dich speichern, und es berichtigen oder löschen lassen, an support@ankor.one. Du kannst dich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beschweren.

Änderungen

Ändert sich diese Erklärung, ändert sich das Datum oben mit.