Diese Übersetzung dient Ihrer Bequemlichkeit. Bei Abweichungen ist die französische Fassung maßgeblich.
Datenschutzerklärung
1. Wer für Ihre Daten verantwortlich ist
- MAMMATCHA
- 2 chemin des Fades, 33133 Galgon, France
- SIREN 938 630 449
- Kontakt: flam@99m.fr
Dieser Verantwortliche entscheidet über Zwecke und Mittel der Verarbeitung Ihrer Daten im Sinne der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO).
Flam ist ein unabhängiges Projekt, ohne Verbindung zu Ofenherstellern oder deren Anbietern vernetzter Dienste.
2. Der Grundsatz
Flam braucht drei Dinge, um zu funktionieren: wissen, welcher Ofen gesteuert wird, messen, was er tut, und wissen, ob es draußen kalt ist. Alles, was erhoben wird, dient einem dieser drei Zwecke.
Wir verkaufen keine Daten, schalten keine Werbung und verwenden keine Werbetracker.
3. Was wir erheben, und warum
3.1 Konto
| Daten | Herkunft | Zweck | Rechtsgrundlage | |---|---|---|---| | E-Mail-Adresse | Sie, oder Apple / Google bei der Anmeldung | Ihr Konto erkennen, Ihre Einstellungen auf einem neuen Gerät wiederherstellen, das Passwort zurücksetzen | Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) | | Passwort | Sie | Authentifizierung | Vertragserfüllung | | Kennung des Anbieters (Apple / Google) | Apple / Google | Anmeldung ohne Passwort | Vertragserfüllung |
Das Passwort wird nie im Klartext gespeichert: Unser Authentifizierungsdienstleister bewahrt nur einen nicht umkehrbaren kryptografischen Hash auf.
Nutzen Sie „Mit Apple anmelden“ und verbergen Sie Ihre Adresse, erhalten wir nur die von Apple bereitgestellte Weiterleitungsadresse. Wir können Ihre echte Adresse dann nicht kennen, und an der Funktion ändert das nichts.
Sie können Flam ohne Konto nutzen. Ihre Einstellungen bleiben dann nur auf Ihrem Telefon und verschwinden bei der Deinstallation.
3.2 Ihr Ofen
| Daten | Zweck | |---|---| | MAC-Adresse und PIN des WLAN-Moduls | Einziger Weg, über den Dienst des Herstellers mit Ihrem Ofen zu kommunizieren | | Marke und Modell | Die verfügbaren Befehle an das Gerät anpassen | | Qualität und Preis der Pellets | Den Verbrauch schätzen | | Zeitzone der Wohnung | Ihre Programme zur richtigen Ortszeit auslösen |
Die Zugangsdaten Ihres Ofens werden verschlüsselt in einem eigenen Tresor gespeichert und nur für die Dauer eines Aufrufs beim Dienst des Herstellers entschlüsselt. Sie werden serverseitig nie im Klartext angezeigt und sind für den Anbieter in der Verwaltungsoberfläche nicht einsehbar.
3.3 Standort
Flam greift nie auf das GPS Ihres Telefons zu.
Sie wählen bei der Einrichtung oder in den Einstellungen eine Stadt aus einer Liste. Wir speichern deren Koordinaten auf Ebene der Stadt, mit einer Genauigkeit von mehreren Kilometern, nie Ihre Adresse.
Sie dienen ausschließlich dazu, Wetterdaten abzurufen, insbesondere die Außentemperatur, mit denen Eco+ und Flam Pilot den Heizbedarf einschätzen. Ohne Standort stehen diese beiden Funktionen nicht zur Verfügung; der Rest der App funktioniert normal.
Sie können Ihren Standort jederzeit löschen: Einstellungen, dann Wetter, dann Standort entfernen.
3.4 Betriebsdaten des Ofens
Regelmäßige Messwerte: Raum- und Solltemperatur, Status (aus, Zündung, Verbrennung, Eco, Abkühlung), Leistungsstufe, Fehlercodes, Heizvorgänge, geschätzter Verbrauch, Tageszusammenfassungen, von Flam Pilot und Eco+ getroffene Entscheidungen.
Diese Messwerte dienen dazu, Ihre Statistiken anzuzeigen, die Automatik zu betreiben und eine Störung zu untersuchen, wenn Sie uns eine melden.
Häufigkeit: alle 5 Minuten mit aktivem Flam+-Abonnement, einmal pro Stunde ohne Abonnement.
3.5 Benachrichtigungen
Wenn Sie sie aktivieren, wird ein anonymes Benachrichtigungstoken von Apple oder Google gespeichert, um Ihnen Hinweise zu senden. Es wird gelöscht, sobald Sie die Benachrichtigungen abschalten oder sich abmelden.
3.6 Abonnement
Der Kauf wird von Apple oder Google abgewickelt: Wir sehen nie Ihre Zahlungsdaten oder Ihre Kartennummer. Unser Abonnementdienstleister übermittelt uns nur den Status Ihres Abonnements (aktiv, Testphase, abgelaufen) und sein Ablaufdatum, verknüpft mit der internen Kennung Ihres Kontos.
Dieser Austausch erfolgt von Server zu Server. Er hängt nicht von der unten beschriebenen Einwilligung in Nutzungsstatistiken ab, denn er dient der Vertragserfüllung und Abrechnung, nicht der Reichweitenmessung.
3.7 Nutzungsstatistiken: standardmäßig deaktiviert
Wir messen, welche Bildschirme genutzt werden und welche Funktionen scheitern, um Fehler zu beheben.
Diese Verarbeitung ist deaktiviert, solange Sie sie nicht einschalten (Einstellungen, dann Nutzungsdaten). Solange sie deaktiviert ist, wird nichts dauerhaft gespeichert: Die Kennung ist flüchtig und verschwindet beim Schließen der App.
Erfasst werden: aufgerufene Bildschirme, Aktionen, technische Fehler, Sprache, Marke des Ofens, Gerätetyp. Nie übermittelt werden: Ihre E-Mail-Adresse, die Zugangsdaten Ihres Ofens, Ihre genaue Adresse, keinerlei Inhalte, die Sie eingeben.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), jederzeit über denselben Schalter widerrufbar.
3.8 Absturzberichte
Bei einem Absturz wird ein technischer Bericht (Gerätemodell, Systemversion, Version von Flam, Ablaufprotokoll) an unser Fehlerverfolgungswerkzeug übermittelt, um den Fehler zu beheben. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), eine App, die nicht abstürzt.
4. Was wir nie erheben
- Ihre GPS-Position
- Ihre Kontakte, Fotos, Mikrofon, Kamera, Kalender
- Ihre Zahlungsdaten
- Keine Werbe-ID
- Keine Tracker Dritter zu Werbezwecken
Flam verlangt keine sensible Systemberechtigung außer für Benachrichtigungen, die Sie ablehnen können, ohne den Zugang zum Rest der App zu verlieren.
5. Wer Ihre Daten sonst sieht
Wir verkaufen und vermieten Ihre Daten nicht. Sie werden von den folgenden Auftragsverarbeitern verarbeitet, jeweils vertraglich gebunden und nur für den angegebenen Zweck.
| Auftragsverarbeiter | Aufgabe | Standort | |---|---|---| | Supabase | Datenbank, Authentifizierung, Anwendungsserver | Europäische Union (Frankfurt, Deutschland) | | Der Clouddienst des Herstellers Ihres Ofens | Kommunikation mit Ihrem Ofen, unvermeidlich, der einzige vorhandene Kanal | Europäische Union | | Open-Meteo | Wetterdaten. Erhält Koordinaten einer Stadt, nie eine Kennung, die Sie betrifft | Europäische Union | | Apple / Google | Benachrichtigungen, Abwicklung der Abonnements | International | | RevenueCat | Verwaltung der Abonnements | USA, Standardvertragsklauseln | | PostHog | Nutzungsstatistiken, wenn Sie sie aktiviert haben | Europäische Union (Frankfurt, Deutschland) | | Sentry | Absturzberichte | Europäische Union | | Vercel | Hosting dieser Website und cookielose Reichweitenmessung | International |
Übermittlungen außerhalb der Europäischen Union sind durch die Standardvertragsklauseln der Europäischen Kommission abgesichert.
Wir können Daten außerdem offenlegen, wenn das Gesetz uns dazu verpflichtet.
6. Wie lange wir sie aufbewahren
| Daten | Dauer | |---|---| | Konto und Einstellungen | Solange das Konto besteht | | Detaillierte Messwerte des Ofens (5-Minuten-Takt) | 90 Tage | | Stündliche Messwerte | 2 Jahre | | Tageszusammenfassungen und Statistiken | Solange das Konto besteht | | Komprimiertes Archiv der Messwerte des Ofens | Solange das Konto besteht; nach seiner Löschung in anonymer Form (siehe Abschnitt 7) | | Benachrichtigungstoken | Bis zur Deaktivierung oder Abmeldung | | Nutzungsstatistiken | 12 Monate | | Absturzberichte | 90 Tage |
Die detaillierten Messwerte werden schrittweise verdichtet: Nach 90 Tagen bleibt nur ein Wert pro Stunde in der Datenbank, nach zwei Jahren nur noch die Tageszusammenfassungen.
7. Das Messwertarchiv und die Löschung Ihres Kontos
Um die Datenbank klein zu halten, werden Messwerte, die älter als drei Monate sind, in komprimierte Monatsdateien exportiert und nach Konto geordnet in einem privaten Speicherbereich abgelegt.
Bei der Löschung Ihres Kontos werden Ihre personenbezogenen Daten sofort und endgültig gelöscht: E-Mail-Adresse, verschlüsselte Zugangsdaten des Ofens (automatisch aus dem Tresor entfernt), Standort, Zeitzone, Zeitfenster, Vorlieben, Verlauf der Entscheidungen von Flam Pilot und Eco+, Benachrichtigungstoken. Wir bitten auch PostHog und RevenueCat, zu löschen, was sie über Sie gespeichert haben.
Die Betriebsmesswerte des Ofens bleiben in anonymer Form erhalten: Temperaturen, Leistung, Verbrauch, Heizvorgänge, Tageszusammenfassungen, Marke und Modell des Ofens. Sie werden von Ihrem Konto getrennt und unter einer zufälligen Kennung abgelegt, die wir nirgends speichern: Nichts erlaubt es mehr, sie Ihnen zuzuordnen. Sie enthalten weder Ihre E-Mail-Adresse noch Ihren Standort noch die Zugangsdaten Ihres Ofens. Wir nutzen sie für Statistiken und zur Verbesserung der thermischen Schätzung von Flam Pilot.
Sicherungskopien. Die technischen Sicherungskopien unserer Datenbank werden am Ende ihres Rotationszyklus von selbst gelöscht; sie dienen nur dazu, den Dienst nach einem Vorfall wiederherzustellen.
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit sowie das Recht, Ihre Einwilligung jederzeit zu widerrufen.
Direkt in der App, ohne uns zu schreiben:
- Einstellungen ansehen und ändern: Einstellungen
- Einwilligung in Statistiken widerrufen: Einstellungen, dann Nutzungsdaten
- Standort löschen: Einstellungen, dann Wetter, dann Standort entfernen
- Konto und Daten löschen: Einstellungen, dann Konto, dann Mein Konto löschen. Das vollständige Vorgehen steht auf der Seite Ihr Konto löschen.
Für alle anderen Anfragen: flam@99m.fr. Antwort innerhalb eines Monats.
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für den Anbieter federführend ist die französische CNIL (3 place de Fontenoy, 75007 Paris, www.cnil.fr). Sie können sich auch an die Behörde Ihres Wohnsitzlandes wenden: in Deutschland an die Datenschutzbehörde Ihres Bundeslandes, in Österreich an die Datenschutzbehörde (www.dsb.gv.at), in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) (www.edoeb.admin.ch).
9. Sicherheit
- Alle Netzwerkverbindungen sind verschlüsselt (TLS).
- Die Zugangsdaten Ihres Ofens sind im Ruhezustand in einem eigenen Tresor verschlüsselt.
- Auf Ihrem Telefon werden sensible Daten im iOS-Schlüsselbund oder im Android-Keystore gespeichert.
- Jeder Nutzer kann nur auf seine eigenen Daten zugreifen; das erzwingt die Datenbank selbst, nicht nur die App.
Kein System ist vollkommen sicher. Bei einer Verletzung des Schutzes personenbezogener Daten, die voraussichtlich ein hohes Risiko für Ihre Rechte birgt, werden Sie informiert und die CNIL innerhalb von 72 Stunden benachrichtigt, gemäß Artikel 33 und 34 DSGVO.
10. Kinder
Flam richtet sich nicht an Personen unter 16 Jahren und erhebt nicht wissentlich deren Daten. Stellen Sie fest, dass ein Kind uns Daten übermittelt hat, schreiben Sie uns: Wir löschen sie.
11. Änderungen
Jede wesentliche Änderung wird Ihnen vor ihrem Inkrafttreten in der App angezeigt.
12. Kontakt
- MAMMATCHA, 2 chemin des Fades, 33133 Galgon, France
- flam@99m.fr