Datenschutzerklärung

DATENSCHUTZERKLÄRUNG FÜR DIE MOBILE APP „CRIS" (Cannabis Record & Information System) Stand: Juni 2026 VERANTWORTLICHER Christoph Zimmermann Gressenicher Str. 35 52249 Eschweiler Telefon: 02403/5537127 E-Mail: canna.ri.system@gmail.com I. ALLGEMEINES CRIS ist eine offline-fähige Mobile App und richtet sich ausschließlich an volljährige Personen (18+). Alle von dir eingegebenen Daten werden ausschließlich lokal auf deinem Gerät gespeichert. Wir betreiben keinen Produktions-Server. Es findet keine automatische Datenübertragung an unsere Server statt. CRIS erhebt kein Tracking, keine Nutzungsstatistiken und keine Analysedaten. II. RECHTE DER NUTZER – Auskunftsrecht (Art. 15 DSGVO): Du siehst all deine Daten direkt in der App. – Recht auf Berichtigung (Art. 16 DSGVO): Du kannst alle Daten in der App jederzeit bearbeiten. – Recht auf Löschung (Art. 17 DSGVO): Du kannst Daten löschen oder die App deinstallieren. – Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Export als ZIP-Backup möglich. – Widerspruchsrecht (Art. 21 DSGVO): canna.ri.system@gmail.com – Recht auf Beschwerde bei der Aufsichtsbehörde (Art. 77 DSGVO): Landesbeauftragte für Datenschutz und Informationsfreiheit NRW, Postfach 20 04 44, 40102 Düsseldorf III. INFORMATIONEN ZUR DATENVERARBEITUNG 1. Lokal gespeicherte App-Daten Folgende Daten werden ausschließlich lokal in einer SQLite-Datenbank gespeichert: – Grow-Daten: Name, Sorte, Wachstumsphasen, Startdaten, Beschreibungen – Tagebucheinträge: Datum, Fotos, Pflegemaßnahmen, Messwerte – Einkaufs- und Kostendaten: Samen, Substrate, Düngemittel, Preise – App-Einstellungen: Sprache, Farbschema, Startseite – Altersnachweis: Geburtsdatum (ausschließlich lokal, nie übertragen) – Disclaimer-Bestätigung: Akzeptanz-Flag Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO. Hinweis zu sensiblen Daten: Einige der von dir freiwillig eingegebenen Angaben (z. B. zum Cannabisanbau) können Rückschlüsse auf besondere Kategorien personenbezogener Daten im Sinne des Art. 9 DSGVO zulassen. Diese Daten verlassen dein Gerät zu keinem Zeitpunkt und werden vom Anbieter weder erhoben noch verarbeitet. Eine Verarbeitung findet ausschließlich auf Basis deiner freiwilligen lokalen Eingabe auf deinem Gerät statt; eine Übermittlung an uns erfolgt nicht. Speicherdauer: Lokale App-Daten bleiben auf deinem Gerät gespeichert, bis du sie selbst löschst oder die App deinstallierst. Eine vom Anbieter gesteuerte Speicherung oder Löschung findet nicht statt. Für RevenueCat/Google richtet sich die Speicherdauer nach deren Datenschutzrichtlinien. 2. Kamera-Berechtigung CRIS kann auf deine Kamera zugreifen, um Fotos für das Tagebuch aufzunehmen. Fotos werden ausschließlich lokal gespeichert. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). 3. Speicher-Berechtigung CRIS benötigt Zugriff auf den Gerätespeicher für Backup-Exporte und Fotos. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). 4. Backup-Datei teilen Du kannst dein Backup (ZIP-Datei) über die Teilen-Funktion deines Geräts selbst an einen Ort deiner Wahl weitergeben — z. B. einen Cloud-Speicher, per E-Mail oder an eine andere App. Dieser Vorgang läuft vollständig über dein Betriebssystem und den von dir gewählten Dienst. Die App überträgt dabei keine Daten an uns oder an Dritte. Für einen von dir gewählten Drittanbieter gelten dessen eigene Datenschutzbestimmungen. Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wichtiger Hinweis: Die Backup-Datei wird unverschlüsselt exportiert und kann je nach Inhalt sensible Angaben enthalten. Du bist für die sichere, ggf. verschlüsselte Aufbewahrung und Weitergabe selbst verantwortlich. 5. In-App-Käufe und Abonnement Zahlungsabwicklung über Google Play Billing (Google Ireland Limited) und RevenueCat (RevenueCat, Inc., 633 Taraval Street #101, San Francisco, CA 94116, USA). RevenueCat überprüft Kaufquittungen und übermittelt dabei technische Gerätekennungen und Kaufinformationen. Es werden ausschließlich technische Daten und Kaufquittungen verarbeitet, keine Grow-, Tagebuch- oder sonstigen Inhaltsdaten. CRIS selbst speichert keine Zahlungsdaten. Drittlandübermittlung: Da RevenueCat, Inc. seinen Sitz in den USA hat, kann es zu einer Übermittlung dieser technischen Kaufdaten in ein Drittland (USA) kommen. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework bzw. auf Standardvertragsklauseln gemäß Art. 46 DSGVO. RevenueCat Datenschutzrichtlinie: https://www.revenuecat.com/privacy Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. IV. KEINE WEITERGABE AN DRITTE Deine Daten werden nicht an Dritte weitergegeben, außer: – RevenueCat: nur für die Abo-Validierung (technische Daten, keine Grow-Daten) – Gesetzliche Pflichten: bei behördlicher Anforderung auf gesetzlicher Grundlage Hinweis: Wenn du ein Backup über die Teilen-Funktion deines Geräts an einen Drittdienst (z. B. Cloud-Speicher) weitergibst, ist das deine eigene Handlung über das Betriebssystem — die App überträgt dabei nichts. V. DATENSICHERHEIT CRIS nutzt die Sicherheitsmechanismen des Betriebssystems für die lokale SQLite-Datenbank. CRIS bietet eine optionale App-Sperre (biometrische Authentifizierung beim Start). VI. ÄNDERUNGEN DIESER DATENSCHUTZERKLÄRUNG Bei wesentlichen Änderungen informieren wir dich beim nächsten App-Start. Die aktuelle Fassung ist in den App-Einstellungen unter „Über CRIS" abrufbar. VII. KONTAKT Christoph Zimmermann E-Mail: canna.ri.system@gmail.com Adresse: Gressenicher Str. 35, 52249 Eschweiler Telefon: 02403/5537127