Datenschutzerklärung

1. 1Was wir erheben
2. 2Was wir nicht tun
3. 3Cookies und lokaler Speicher
4. 4Analyse und Fehlerberichte
5. 5Ein Hinweis zu Freitext-Notizen
6. 6Warum wir sie speichern dürfen
7. 7Wer sie sonst noch sieht
8. 8Wie lange wir sie aufbewahren
9. 9Ihre Rechte
10. 10Kontakt
11. 11Änderungen

Wir erheben bewusst so wenig wie möglich. Sie können alle Rechner ohne Konto nutzen, und auf diese Weise durchgeführte Berechnungen werden niemals gespeichert.

• Kontodaten: Ihr Name, Ihre E-Mail-Adresse und Ihr Passwort. Das Passwort wird nur als nicht umkehrbarer Hash gespeichert, niemand bei Bloom Desktop kann es also lesen.
• Ihre gespeicherten Berechnungen: die Daten, Länder, Aufenthalte und alle Notizen, die Sie eingeben. Sie werden nur gespeichert, wenn Sie angemeldet sind.
• Abrechnungsreferenzen: Wenn Sie ein Abonnement abschließen, speichern wir Ihre Stripe-Kundenkennung sowie Kartentyp und die letzten vier Ziffern. Ihre vollständigen Kartendaten gehen direkt an Stripe und erreichen unsere Server nie.
• Geschenktes Pro: Wenn Ihnen jemand Pro schenkt, die E-Mail-Adresse, die er uns genannt hat, wann er es geschenkt hat, und eine kurze Notiz, die er für sich selbst hinzufügen kann. Hat diese Adresse bereits ein Konto, wird das Geschenk damit verknüpft; sonst wartet es auf ein Konto, das mit dieser Adresse erstellt wird.
• Technische Protokolle: Unser Server zeichnet IP-Adressen und Anfragen zur Sicherheit und Fehlersuche auf.

Wir verwenden keinerlei Analyse, Werbung oder Tracking. Auf dieser Website gibt es keine Skripte von Drittanbietern. Wir erstellen keine Profile, treffen keine automatisierten Entscheidungen über Sie und verkaufen oder vermieten Ihre Daten niemals.

Diese Website verwendet ein Cookie und ein Element im lokalen Speicher, beide sind für den Betrieb zwingend erforderlich. Da keines davon für Analyse oder Werbung eingesetzt wird, ist kein Einwilligungsbanner nötig.

• NEXT_LOCALE: merkt sich die von Ihnen gewählte Sprache.
• Ein Anmelde-Token im lokalen Speicher Ihres Browsers, damit Sie angemeldet bleiben. Es wird beim Abmelden entfernt.

Wir nutzen Cloudflare Web Analytics, um zu sehen, welche Seiten aufgerufen werden und woher die Besucher kommen. Es setzt keine Cookies, speichert nichts auf Ihrem Gerät und erstellt kein Profil von Ihnen: Es kann Ihnen nicht auf andere Websites folgen.

Außerdem nutzen wir die Google Search Console, die uns in aggregierten Zahlen zeigt, über welche Suchanfragen Menschen hierherfinden. Keines von beiden verrät uns, wer Sie sind, und keines dient dazu, Entscheidungen über Sie zu treffen.

Wenn etwas kaputtgeht, geht der Fehler an Sentry, das die technischen Details des Fehlers speichert — die Seite, den Browser und was schiefging —, damit er behoben werden kann. Ihr Name, Ihre E-Mail-Adresse und Ihre Reisen werden dabei nicht mitgeschickt.

Sie können einem Aufenthalt oder einem ausgeschlossenen Zeitraum eine Notiz hinzufügen. Dieses Feld gehört Ihnen, aber vermeiden Sie bitte sensible Angaben darin, etwa zu Gesundheit, Religion oder politischer Überzeugung. Es wird im Klartext zusammen mit dem Rest Ihrer Berechnung gespeichert.

• Um den von Ihnen gewünschten Dienst zu erbringen: Ihr Konto, Ihre gespeicherten Berechnungen und Ihr Abonnement. Das ist zur Erfüllung unseres Vertrags mit Ihnen erforderlich.
• Um den Dienst sicher und funktionsfähig zu halten: unser berechtigtes Interesse daran, Missbrauch zu verhindern und Fehler zu diagnostizieren.
• Um unseren rechtlichen Pflichten nachzukommen: Steuer- und Buchhaltungsvorschriften verlangen Aufzeichnungen über Zahlungen.
• Um Ihnen Pro zu übergeben, das Ihnen jemand geschenkt hat: unser berechtigtes Interesse, es Ihnen zukommen zu lassen, und Ihres, es zu erhalten. Sie können uns jederzeit bitten, es zu löschen.

Wir geben Ihre Daten nur an die Dienstleister weiter, die den Betrieb ermöglichen, und nur das, was sie benötigen:

• Stripe und Link (der Wiederverkaufsdienst von Stripe), für Zahlungen und Abonnements. Wenn Sie ein Abonnement abschließen, ist Link bei der Zahlung der Verkäufer: Link erhebt Ihren Namen, Ihre E-Mail-Adresse, Ihre Rechnungsadresse und Ihre Zahlungsdaten, um die Zahlung abzuwickeln, die anfallenden Steuern zu ermitteln und Fragen zu Zahlungen zu beantworten, und verarbeitet sie als eigenständiger Verantwortlicher nach seiner eigenen Datenschutzerklärung. Stripe hat seinen Sitz in den Vereinigten Staaten; die Übermittlungen sind durch die nach britischem und europäischem Datenschutzrecht genehmigten Standardgarantien abgesichert.
• Unser Hosting-Anbieter, auf Servern im Vereinigten Königreich, und Resend, das unsere E-Mails zustellt. Beide verarbeiten die Daten nach unseren Weisungen.
• Google, nur wenn Sie sich für die Anmeldung mit Google entscheiden: Es nennt uns Ihren Namen und Ihre E-Mail-Adresse, und nichts über Ihre Reisen geht in die andere Richtung.
• Cloudflare, das Seitenaufrufe ohne Cookies zählt, prüft, dass die Formulare für Registrierung, Anmeldung und Passwort von einem Menschen und nicht von einem Bot genutzt werden (Turnstile, das Ihre IP-Adresse und Signale Ihres Browsers auswertet und keine Cookies setzt), und speichert unsere nächtlichen Datenbanksicherungen in Europa, verschlüsselt mit einem Schlüssel, den nur wir besitzen; und Sentry, das die technischen Details erhält, wenn etwas kaputtgeht.
• Stellen, denen gegenüber wir gesetzlich zur Offenlegung verpflichtet sind, etwa ein Gericht oder eine Aufsichtsbehörde.

Ihr Konto und Ihre Berechnungen bleiben gespeichert, bis Sie sie löschen. Die Löschung im Dienst erfolgt sofort – es gibt keinen Papierkorb und keine Schonfrist. Die einzige Ausnahme sind unsere verschlüsselten Sicherungen der Datenbank, die 30 Tage aufbewahrt werden, falls etwas schiefgeht: Ein gelöschtes Konto kann darin enthalten bleiben, bis sie ablaufen. Sie werden für nichts anderes verwendet, und müssten wir je eine davon wiederherstellen, würden wir Ihr Konto sofort erneut löschen. Die von Stripe und Link geführten Zahlungsunterlagen unterliegen deren eigenen gesetzlichen Pflichten, in der Regel sechs Jahre für britische Steuerzwecke, und diese können wir nicht für Sie löschen. Serverprotokolle werden nur kurz aufbewahrt und dann verworfen. Geschenktes Pro, das niemand einlöst, wird samt E-Mail-Adresse 3 Monate nach dem Schenken gelöscht. Einmal eingelöst, gehört es zu Ihrem Konto und wird mit dem Konto gelöscht.

Nach britischem und europäischem Datenschutzrecht können Sie eine Kopie Ihrer Daten verlangen, sie berichtigen, löschen lassen, deren Verwendung einschränken oder ihr widersprechen und sie mitnehmen. Zwei dieser Rechte sind in die App eingebaut: Auf Ihrer Kontoseite können Sie alles, was wir gespeichert haben, als maschinenlesbare Datei herunterladen und Ihr Konto vollständig löschen. Für alles Übrige wenden Sie sich bitte an uns.

Wenn Sie mit unserem Umgang mit Ihren Daten nicht einverstanden sind, können Sie sich beim Information Commissioner's Office unter ico.org.uk beschweren.

Schreiben Sie uns an [email protected]; wir antworten innerhalb eines Monats.

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Bei wesentlichen Änderungen informieren wir Sie vorab per E-Mail.

Diese Erklärung wird der Einfachheit halber in mehreren Sprachen veröffentlicht. Bei Abweichungen gilt die englische Fassung.