Datenschutzerklärung

Offizielle Rechtsinformationen für ProntoExpat. Der Text entspricht dem, was du in der App akzeptierst.

Versionsdatum der Richtlinie: 27. Oktober 2026 (Weitere Sprachen findest du im Sprachenmenü oben.)

1. Verantwortlicher, wer wir sind

ProntoExpat wird betrieben von Paolo Ghidoni, Via Trento 15/D, 25128 Brescia, Italien, der Verantwortliche für die Datenverarbeitung. Für Datenschutzanfragen erreichen Sie uns unter ordinaedev@gmail.com oder +39 375 686 1669. ProntoExpat ist ein unabhängiges privates Projekt: Es ist nicht verbunden mit, befürwortet von oder handelnd im Namen der italienischen Regierung oder einer Behörde.

2. Welche Informationen wir erheben

Wir erheben nur die für den Dienst erforderlichen Daten:

• Profil- und Kontodaten: Name, E-Mail, optionaler Benutzername, Profilbild (über Google Sign-In, falls genutzt) und passwortbezogene Kennzeichnungen, wenn Sie ein Passwort setzen.
• Optionale Gemeinde in Italien: Wenn Sie sie beim Onboarding oder unter Profile wählen, speichern wir Ihre gewählte Gemeinde zur Anpassung der Hinweise (ISTAT-Code und offizieller Ortsname).
• Triage-Quiz-Daten: Staatsangehörigkeit, Rechtsgrundlage, Einreisestatus, Familiensituation, Wohnsituation und optionales Einreisedatum nach Italien (falls Sie es angeben), genutzt zur Erstellung Ihres personalisierten Fahrplans und, bei aktivierten Benachrichtigungen, Erinnerungen an Fristen an Werktagen (Sonntage und geschätzte nationale Feiertage ausgenommen; Samstage zählen; lokale Schutzheilige und gemeindespezifische Schließungen nicht enthalten; kein Ersatz für amtliche Termine).
• Fahrplan-Fortschritt: erledigte Aufgaben, gespeichert mit Ihrem Profil.
• Gespeicherte Ressourcen (Premium): von Ihnen gemerkte Leitfäden und Artikel, gespeichert mit Ihrem Konto für Ihre Liste Gespeichert.
• Premium-Käufe: Bei Premium-Kauf speichern wir Ihre Abonnementstufe im Profil und verknüpfen Ihr Konto mit unserem Abrechnungsanbieter über Ihre Konto-Benutzer-ID (technischer Bezeichner). Apple App Store oder Google Play (je nach Gerät) verarbeitet die Zahlung; RevenueCat hilft uns, Käufe zu prüfen und Premium freizuschalten. Wir erhalten oder speichern keine vollständigen Zahlungskartendaten.
• Benachrichtigungen (Premium, wenn verfügbar und aktiviert): Benachrichtigungseinstellungen (Push an/aus), Verlauf der In-App-Inbox und bei Opt-in für Push-Hinweise Ihr Expo-Push-Token, Geräteplattform und optionaler Gerätebezeichner.
• Technische Daten: Geräteplattform (iOS, Android oder Web), App-Version, Build-Nummer, Locale-Region Ihres Geräts (kein GPS) und bei erster Kontoeinrichtung ein ungefähres Land aus Ihrer Verbindung (nur Ländercode, nicht Ihre IP-Adresse), im Profil für Betrieb und Support gespeichert. Bei Absturz oder unbehandeltem Fehler kann unser Absturz-Monitoring-Anbieter Diagnosedaten erhalten (Stack Traces, Geräte-OS, App-Version und Ihre Konto-Benutzer-ID bei angemeldetem Zustand; technischer Bezeichner, der Sie allein nicht persönlich identifiziert). Wir senden in Absturzberichten weder Name, E-Mail, Triage-Antworten noch andere Sie direkt identifizierende Informationen. Die App kann eine öffentliche Referenzliste italienischer Gemeinden aus unserem Storage für die Gemeinde-Auswahl laden. Unsere Hosting-Anbieter (z. B. Supabase) können Verbindungsmetadaten wie IP-Adressen in Server-Logs verarbeiten, wenn Sie den Dienst nutzen.
• Lokale Daten auf Ihrem Gerät: Sitzungstokens, Einstellungen und zwischengespeicherte Inhalte (siehe Lokale Speicherung).

Bei Google Sign-In erhalten wir Name, E-Mail-Adresse und Profilbild von Google.

3. Wie wir Ihre Daten nutzen

Wir verarbeiten Ihre Daten, um:

• Ihren personalisierten Fahrplan zu erzeugen (Rechtsgrundlage: vertragliche Erforderlichkeit).
• Kontosicherheit aufrechtzuerhalten und Missbrauch zu verhindern (berechtigtes Interesse).
• Kritische Updates zu Ihrem Weg zu kommunizieren (vertragliche Erforderlichkeit).
• Von Ihnen gespeicherte Leitfäden und Artikel zu halten (nur Premium-Abonnenten).
• Premium-In-App-Benachrichtigungen und bei Opt-in Push-Hinweise zu Fahrplan und Verwaltungsfristen zu liefern (Einwilligung für Push; vertragliche Erforderlichkeit für die Inbox-Funktion).
• Unsere Logik mit anonymisierten, aggregierten Daten zu verbessern (berechtigtes Interesse).
• Abstürze und unbehandelte Fehler zu diagnostieren, um die App stabil zu halten (berechtigtes Interesse).
• Bei Opt-in zu verstehen, wie die App genutzt wird (Einwilligung): Bildschirmaufrufe und zentrale In-App-Aktionen zur Produktverbesserung.

Wir verkaufen Ihre personenbezogenen Daten nicht. Wir nutzen keine Werbe-Tracker Dritter. Optionale Produktanalysen (PostHog) laufen nur, wenn Sie sie auf dem Analytics-Bildschirm nach der Anmeldung oder unter Profile → Analytics aktivieren; Sie können sie dort jederzeit abschalten. PostHog nutzt kein Session Replay oder Bildschirmaufzeichnung und erhält weder Name, E-Mail noch Triage-Antworten. Sentry ist getrennt und dient nur Absturz- und Fehlerdiagnose, nicht Verhaltensanalyse oder Werbung. Wir nutzen Benachrichtigungen nicht für Werbung.

4. Lokale Speicherung und Sitzungsdaten

Die mobile App speichert Daten auf Ihrem Gerät in mehreren Ebenen:

• Anmeldesitzung: Authentifizierungstokens liegen in verschlüsseltem Secure Storage (iOS Keychain oder Android Keystore), nur für diese App zugänglich.
• Ihr Fahrplan: die abgegebenen Triage-Antworten (Staatsangehörigkeit, Rechtsgrundlage, Einreisestatus, Familiensituation, Wohnsituation und optionales Einreisedatum) und der daraus erzeugte Fahrplan werden im App-Speicher gecacht, damit Home und Tasks beim erneuten Öffnen sofort laden. Dieser Cache läuft nach 24 Stunden ab und wird bei Abmeldung oder Kontolöschung gelöscht.
• Ihr Profil wird nicht auf dem Gerätespeicher abgelegt. Name, Profilbild, Abonnementstatus und Aufgabenfortschritt werden beim Öffnen der App von unseren Servern geladen und nur im Arbeitsspeicher gehalten.
• App-Einstellungen: Sprache, Theme, ob Onboarding abgeschlossen ist, Datum der Terms-Akzeptanz, Ihre Analytics-Wahl und ggf. die beim Onboarding gewählte Zielgemeinde. Diese bleiben bei Abmeldung erhalten und werden bei Kontolöschung entfernt.
• Push-Registrierung: Bei aktivierten Push-Benachrichtigungen wird ein zufällig erzeugter Gerätebezeichner im Secure Storage gespeichert.
• Temporäre Caches: heruntergeladene Referenzinhalte wie die italienische Gemeindeliste und ein kurzlebiges Flag beim Passwort-Reset.

Keine dieser Daten wird für Werbung genutzt.

Wir zeigen in der mobilen App kein Cookie-Banner. Optionale Produktanalysen sind in Abschnitt 3 beschrieben und laufen nur nach Opt-in nach der Anmeldung.

5. Auftragsverarbeiter Dritter

Wir setzen Auftragsverarbeiter mit DSGVO-konformen Bedingungen ein, darunter:

• Supabase, Datenbank, Authentifizierung, Backend-Dienste und Server-Logs (EU/USA; Standardvertragsklauseln).
• Google, OAuth-Anmeldung, Firebase Cloud Messaging (FCM) für Android-Push bei Opt-in und Google-Play-Abrechnung bei Premium-Kauf auf Android (USA; SCCs).
• Apple, Apple Push Notification service (APNs) für iOS-Push bei Opt-in und App-Store-Abrechnung bei Premium-Kauf auf iOS (USA; SCCs).
• RevenueCat, Validierung von In-App-Käufen und Entitlement-Verwaltung für Premium. Wir senden Ihre Konto-Benutzer-ID (technischer Bezeichner), damit Käufe mit Ihrem Profil verknüpft werden können. RevenueCat erhält Kauf- und Gerätedaten von Apple oder Google nach deren Bedingungen (siehe revenuecat.com/privacy).
• Expo, Expo Push Notification service, der Nachrichten bei Opt-in an APNs/FCM weiterleitet (USA; SCCs).
• Sentry, Absturz- und Fehlerüberwachung für App-Stabilität (EU/USA; Standardvertragsklauseln; siehe Sentry Data Processing Agreement). Erhält Stack Traces, Geräte-OS, App-Version, Plattform und Ihre Konto-Benutzer-ID bei angemeldetem Zustand (technischer Bezeichner, der Sie allein nicht persönlich identifiziert).
• PostHog (Hosting in der Europäischen Union), optionale Produktanalysen bei Opt-in (Standardvertragsklauseln; siehe PostHog Data Processing Agreement). Erhält allowlistete Bildschirmaufrufe, zentrale In-App-Ereignisse, Geräteplattform, App-Version und Ihre Konto-Benutzer-ID nach Einwilligung. Keine E-Mail, kein Name, keine Triage-Antworten, kein Session Replay oder Bildschirmaufzeichnung.

6. Internationale Datenübermittlungen

Wenn Daten außerhalb des Europäischen Wirtschaftsraums übermittelt werden, stützen wir uns auf von der Europäischen Kommission genehmigte Standardvertragsklauseln und zusätzliche Garantien, soweit erforderlich.

7. Speicherdauer

• Aktive Kontodaten: für die Dauer der aktiven Nutzung.
• Kontolöschung: Unter Profile können Sie Ihr Konto jederzeit dauerhaft löschen. Wir anonymisieren personenbezogene Daten auf unseren Servern, entfernen Ihre Anmeldedaten, löschen Push-Tokens und In-App-Benachrichtigungs-Inbox-Verlauf, und die App löscht alle lokal gespeicherten Daten auf Ihrem Gerät (Sitzung, Einstellungen und Cache). Ein minimaler nicht identifizierbarer Tombstone-Datensatz (z. B. Kontenerstellungsdatum und Plattform) kann bis zu 90 Tage zur Betrugsprävention und Rechtskonformität aufbewahrt und dann automatisch gelöscht werden.
• Inaktive Konten: Wir können eine automatische Löschung von Konten ohne Zugriff über längere Zeit einführen. Wir werden diese Richtlinie aktualisieren und Nutzer informieren, bevor dieses Verfahren startet. Derzeit gelten freiwillige Kontolöschung und die obige 90-Tage-Tombstone-Bereinigung.
• Zahlungsunterlagen: Bei Premium-Kauf, wenn verfügbar, können Aufzeichnungen bis zu 10 Jahre aufbewahrt werden, wo italienisches Steuerrecht es verlangt.

8. Ihre Rechte

Nach der DSGVO können Sie Auskunft, Berichtigung, Löschung, Übertragbarkeit, Einschränkung oder Widerspruch gegen die Verarbeitung verlangen und Einwilligungen widerrufen. Sie können Ihr Konto jederzeit unter Profile in der App löschen (dauerhaft; löscht personenbezogene Serverdaten und lokale App-Daten auf diesem Gerät). Für andere Anfragen kontaktieren Sie ordinaedev@gmail.com; wir antworten innerhalb von 30 Tagen.

Sie können sich beim Garante per la Protezione dei Dati Personali beschweren: garanteprivacy.it

Ihr Widerspruchsrecht: Wo wir berechtigte Interessen ansetzen (Sicherheit, Verbesserung unserer Logik mit aggregierten Daten und Absturzdiagnose), können Sie jederzeit widersprechen. E-Mail an ordinaedev@gmail.com mit „Objection“ im Betreff; wir stellen diese Verarbeitung ein, sofern wir keine zwingenden berechtigten Gründe für die Fortführung haben.

Seite für Datenlöschanfragen (Schritte, was wir löschen oder behalten, Aufbewahrung)

9. Meldung von Datenschutzverletzungen

Ist eine Verletzung voraussichtlich mit Risiko für Ihre Rechte und Freiheiten verbunden, melden wir dem Garante innerhalb von 72 Stunden nach Kenntnisnahme und informieren Sie unverzüglich, wenn das Risiko hoch ist.

10. Automatisierte Fahrpläne

Ihr personalisierter Fahrplan wird von regelbasierten Software erzeugt, die Ihre Triage-Antworten vordefinierten Wegen und Aufgaben zuordnet. Es ist kein KI-Chatbot in der App und wir senden Ihre Triage-Antworten nicht an einen generativen KI-Anbieter zur Erstellung Ihres Plans. Redaktionelle Leitfäden und Artikel können mit KI-gestützten Tools erstellt, übersetzt oder überarbeitet und vor Veröffentlichung von Menschen geprüft werden; sie können auch Stock- oder Illustrationsbilder enthalten und sind keine amtlichen Dokumente. Ausgaben sind nur informativ und treffen keine rechtsverbindlichen Entscheidungen. Sie bleiben für Ihre Verwaltungsentscheidungen verantwortlich.

11. Benachrichtigungen (In-App und Push)

Premium-Abonnenten können Erinnerungen zu ihrem Fahrplan erhalten und Leitfäden sowie Artikel in einer persönlichen Liste Gespeichert speichern. Die Benachrichtigungsfunktion umfasst:

• In-App-Inbox: Benachrichtigungsverlauf in der App (keine Geräteberechtigung nötig).
• Optionale Push-Hinweise: kurze Sperrbildschirm-Nachrichten nur, wenn Sie Push unter Profile → Notifications aktivieren und in den Geräteeinstellungen erlauben.

Push-Benachrichtigungen sind standardmäßig aus. Sie können Push jederzeit unter Profile → Notifications abschalten. Ihr Geräte-OS steuert, ob Banner auf dem Sperrbildschirm erscheinen.

Frist-Erinnerungen werden regelbasiert aus Ihren Triage-Antworten (einschließlich optionalem Einreisedatum) berechnet. Werktagszählungen schließen Sonntage und nationale Feiertage aus, soweit wir sie schätzen können (Samstage zählen); lokale Schutzheilige und gemeindespezifische Schließungen sind nicht enthalten. Termine immer bei der zuständigen Behörde bestätigen. Sie sind nur informativ, keine Rechtsberatung. Wir nutzen Benachrichtigungen nicht für Werbung.

Bei Kontolöschung entfernen wir Ihre Push-Tokens und Inbox-Verläufe von unseren Servern.

12. Künftige Funktionen

Wir können von Zeit zu Zeit neue Produktfunktionen hinzufügen (z. B. optionalen Web-Zugang). Dann aktualisieren wir diese Datenschutzerklärung, beschreiben erhobene Daten, nennen Auftragsverarbeiter und holen Einwilligungen ein, wo das Gesetz es vor Aktivierung verlangt. Optionale Produktanalysen (PostHog) sind in dieser Richtlinie beschrieben, erfordern Opt-in, nutzen kein Session Replay und können jederzeit unter Profile → Analytics abgeschaltet werden. Absturz- und Fehlerdiagnose über Sentry ist getrennt und oben beschrieben. Wir nutzen Ihre personenbezogenen Daten nicht zum Training öffentlicher KI-Modelle.