Datenschutzerklärung

Zuletzt aktualisiert: 7. Oktober 2026

Aros ist eine App für Gewohnheiten und Erinnerungen für iPhone und Android. Diese Erklärung beschreibt, welche Daten die App erhebt, wofür sie sie nutzt und was du damit tun kannst. Der Grundgedanke ist einfach: Wir erheben nur das Nötigste, damit die App funktioniert und sich zwischen deinen Geräten synchronisiert, wir verkaufen deine Daten nicht und zeigen keine Werbung.

1. Verantwortlicher

Verantwortlich für die Verarbeitung ist Pablo Chaves, Entwickler von Aros, mit Wohnsitz in Bogotá (Kolumbien). Bei allen Fragen zum Datenschutz kannst du an aros.habitapp@gmail.com schreiben.

2. Welche Daten wir erheben

Kontodaten

• Deine E-Mail-Adresse und, wenn du dich mit Google oder Apple anmeldest, die Kennung und den Namen, die dir dieser Anbieter zuweist.
• Wenn du dich per E-Mail anmeldest, dein Passwort, das Firebase Authentication verwaltet und das wir nie sehen.

Profildaten

• Dein Vor- und Nachname, damit wir dich in der App ansprechen können.
• Dein Geburtsdatum, nach dem wir bei der Kontoerstellung fragen, um zu prüfen, ob du das Mindestalter erreichst (siehe „Minderjährige“). Wir zeigen es niemandem und nutzen es für nichts anderes.
• Dein Geschlecht, wenn du es angeben möchtest (du kannst „keine Angabe“ wählen). Es wird nur in deinem Profil gespeichert: Es fließt weder in Statistiken noch in Absturzberichte ein.
• Dein Profilfoto, wenn du eines hinzufügst. Du wählst es in deiner Galerie aus, und Aros erhält nur dieses Foto, nicht die anderen. Vor dem Hochladen wird es zugeschnitten, verkleinert und von seinen Metadaten befreit, etwa dem Aufnahmeort. Nur du siehst es.
• Deine Einstellungen: Sprache, erster Wochentag und die Uhrzeit, zu der dein Tag beginnt.

Was du in der App anlegst

• Deine Gewohnheiten und Aufgaben (Titel, Notizen, Symbole, Farben, Zeitpläne, Pausen und Daten) und die Einträge, wann du sie erledigst.
• Erinnerungen werden auf deinem eigenen Gerät als lokale Mitteilungen geplant.

Was du in Titel und Notizen schreibst, ist freier Text. Wir empfehlen, keine besonders sensiblen Informationen wie Gesundheitsdaten einzutragen.

Nutzungs- und Diagnosedaten

• Nutzungsstatistiken mit Firebase Analytics: Ereignisse wie „Gewohnheit angelegt“ oder „Aufgabe erledigt“, ohne Texte, die du schreibst, und ohne Verbindung zu deinem Namen oder deiner E-Mail-Adresse.
• Absturzberichte mit Firebase Crashlytics: was fehlgeschlagen ist, das Gerätemodell und die Systemversion. E-Mail-Adressen und Tokens werden vor dem Senden entfernt.
• Eine Installationskennung, die diese Firebase-Dienste erzeugen.

Aros erhebt nicht deinen Standort, deine Kontakte oder deine übrigen Fotos, nutzt nicht Mikrofon oder Kamera und verwendet nicht die Werbe-ID deines Geräts.

3. Wofür wir sie nutzen

• Um dir den Dienst bereitzustellen: dein Konto anlegen, deine Gewohnheiten speichern und zwischen deinen Geräten synchronisieren. Rechtsgrundlage ist die Erbringung des Dienstes, den du mit der Registrierung anforderst (Art. 6 Abs. 1 lit. b DSGVO).
• Um die App zu verbessern und Fehler zu beheben: Nutzungsstatistiken und Absturzberichte, gestützt auf unser berechtigtes Interesse an einer gut funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO), immer mit Daten, die nicht mit deiner Identität verknüpft sind.
• Um den Dienst zu schützen: Wir prüfen, ob Anfragen von der echten App kommen (Firebase App Check mit Play Integrity und App Attest).

Wir nutzen deine Daten nicht für Werbung, erstellen keine kommerziellen Profile und verkaufen deine Daten an niemanden.

4. Mit wem wir sie teilen

Wir speichern und verarbeiten die Daten mit Google Firebase (Google LLC), das als Auftragsverarbeiter nach unseren Weisungen handelt: Authentication, Cloud Firestore, Cloud Storage (das Profilfoto), Cloud Functions, Analytics, Crashlytics, App Check und Remote Config. Wenn du dich mit Google oder Apple anmeldest, wirken auch diese Anbieter nach ihren eigenen Richtlinien an der Anmeldung mit.

Die E-Mails zu deinem Konto (zur Bestätigung deiner Adresse und zum Zurücksetzen des Passworts) versenden wir mit Amazon Simple Email Service (Amazon Web Services, Inc.), ebenfalls als Auftragsverarbeiter. Es erhält nur deine E-Mail-Adresse und den Inhalt der Nachricht, um sie zuzustellen. Diese E-Mails verfolgen weder Öffnungen noch Klicks.

Wenn du einem Pakt beitrittst (einer Gewohnheit, die du mit anderen teilst), sehen die anderen deinen Namen und deinen Fortschritt bei dieser Gewohnheit, wie in den Nutzungsbedingungen beschrieben. Deine übrigen Gewohnheiten, Aufgaben und Notizen sehen sie nicht. Darüber hinaus geben wir deine Daten nicht an andere Nutzer oder Dritte weiter, außer wenn das Gesetz es verlangt.

5. Übermittlungen in andere Länder

Die Server von Google und Amazon Web Services können außerhalb deines Landes stehen, auch in den USA. Beide wenden die von der Europäischen Kommission genehmigten Standardvertragsklauseln und andere gleichwertige Garantien an, um diese Übermittlungen zu schützen.

6. Wie lange wir sie speichern

• Die Daten deines Kontos, deines Profils und deiner Gewohnheiten, solange du ein Konto hast. Wenn du es löschst, werden sie von unseren Servern und von deinem Gerät entfernt. In den Pakten, an denen du teilgenommen hast, wird dein Name durch „Gelöschte Person“ ersetzt, und die anderen behalten ihren eigenen Verlauf.
• Nutzungsstatistiken werden höchstens 14 Monate gespeichert, Absturzberichte 90 Tage.
• Damit niemand in deinem Namen E-Mails in Schleife anfordern kann, speichern wir eine Stunde lang einen Vermerk über die Konto-E-Mails, die wir dir gerade geschickt haben, gekennzeichnet durch einen Fingerabdruck (Hash) deiner Adresse und nicht durch die Adresse selbst. Nach dieser Stunde wird er automatisch gelöscht.

7. Dein Konto löschen

Du kannst dein Konto jederzeit in der App löschen, unter Profil → Konto löschen. Wenn du die App nicht mehr hast, folge den Schritten auf der Seite Dein Aros-Konto löschen.

8. Deine Rechte

Du kannst Auskunft über deine Daten verlangen, sie berichtigen oder löschen lassen, eine Kopie in einem gängigen Format anfordern, der Verarbeitung widersprechen oder ihre Einschränkung verlangen. Schreib an aros.habitapp@gmail.com, und wir antworten innerhalb von höchstens 30 Tagen. Vieles davon kannst du auch selbst in der App ändern oder löschen.

Wenn du mit unserer Antwort nicht zufrieden bist, kannst du dich bei der Datenschutzaufsichtsbehörde deines Landes beschweren: in Deutschland bei der Aufsichtsbehörde deines Bundeslandes, in Österreich bei der Datenschutzbehörde, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten, in anderen Ländern der Europäischen Union bei der zuständigen Aufsichtsbehörde und in Kolumbien bei der Superintendencia de Industria y Comercio.

9. Minderjährige

Aros ist für Personen ab 13 Jahren. In der Europäischen Union, im Europäischen Wirtschaftsraum und im Vereinigten Königreich liegt das Mindestalter bei 16 Jahren, weil diese Länder es als Alter festlegen, ab dem man selbst in die Nutzung von Online-Diensten einwilligen kann.

Deshalb fragen wir bei der Kontoerstellung nach deinem Geburtsdatum: Nur so können wir es prüfen. Wenn du das Mindestalter deines Landes nicht erreichst, lässt Aros dich nicht weitermachen. Und wenn wir erfahren, dass wir Daten von jemandem unter diesem Alter haben, löschen wir sie.

10. Sicherheit

Alle Daten werden verschlüsselt übertragen (HTTPS/TLS) und verschlüsselt in der Infrastruktur von Google gespeichert. Der Zugriff auf die Daten eines Kontos ist durch serverseitige Sicherheitsregeln auf dieses Konto beschränkt.

11. Änderungen dieser Erklärung

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Bei wichtigen Änderungen informieren wir dich vorher in der App.

12. Kontakt

Für alle Fragen zu dieser Erklärung oder zu deinen Daten: aros.habitapp@gmail.com.