Datenschutzerklärung

Wer verantwortlich ist

Hooky wird herausgegeben von theAppsfactory, vereinfachte Aktiengesellschaft französischen Rechts (SAS) mit einem Kapital von 1.000 €, 24 rue Abel Gance, 84100 Orange, Frankreich, eingetragen im Handels- und Gesellschaftsregister (RCS) Avignon unter der Nummer 821 324 332 („wir“).

Bei Fragen zu deinen Daten schreib uns an support@heyhooky.com.

Diese Erklärung gilt für die Website heyhooky.com, den Web-Bereich, die Hooky-Apps (iPhone, iPad, Mac und Android), die Chat-Bubble und die API.

Zwei verschiedene Rollen

• Für deine eigenen Daten (dein Profil, dein Konto, dein Abo) sind wir Verantwortlicher im Sinne der DSGVO.
• Für die Daten der Besucher deiner Websites (ihre Nachrichten, ihre E-Mail, wenn sie sie hinterlassen, die Stats deiner Websites) bist du verantwortlich, oder das Unternehmen, das die Website betreibt. Hooky verarbeitet sie in deinem Auftrag als Auftragsverarbeiter, nach deinen Weisungen und den Allgemeinen Geschäftsbedingungen. Deshalb ist es deine Aufgabe, deine Besucher zu informieren, zum Beispiel in der Datenschutzerklärung deiner Website, unter Nennung von Hooky.

Was wir über dich erheben

Wenn du ein Profil anlegst, dich anmeldest oder Hooky nutzt:

Hooky speichert keine Passwörter: Die Anmeldung läuft über Google Firebase Authentication. Wir speichern dein Profilbild nicht. Wir nutzen deine Daten nicht, um dir Werbung zu zeigen, und verkaufen sie nicht.

Die Daten der Besucher deiner Websites

Wenn ein Besucher in die Hooky-Bubble einer Website schreibt, verarbeiten wir im Auftrag der Website:

• seine Nachrichten, mit Datum und Lesestatus;
• die Fotos und Dateien, die er sendet (Fotos, PDFs): Fotos werden verkleinert und ihre Metadaten (EXIF, GPS-Standort) entfernt; das Original wird nicht aufbewahrt;
• seinen Namen und seine E-Mail-Adresse, nur wenn er sie hinterlassen möchte, damit er die Antworten per E-Mail bekommt;
• die Adresse der Seite, von der aus er schreibt, seine Sprache und seine Zeitzone (vom Browser übermittelt), um ihm in seiner Sprache und zu seiner Uhrzeit zu antworten;
• ein Gesprächs-Token, das im lokalen Speicher des Browsers auf der Website liegt, damit er sein Gespräch beim nächsten Besuch wiederfindet. Die Bubble setzt keine Cookies.

Stats. Die Ereignisse, die die Website schickt (Hooky.track("anmeldung") oder die API), werden ohne Besucherkennung gezählt: ein Ereignisname, ein optionaler Wert, das Datum und die von der Website gewählten Properties. Die Stats verfolgen niemanden von Seite zu Seite oder von Website zu Website. Die Website darf darin keine personenbezogenen Daten übermitteln (E-Mail, Name, Telefonnummer).

Kanäle. Die Benachrichtigungen, die eine Website in ihrem Kanal postet, werden 90 Tage aufbewahrt und dann gelöscht. Sie dürfen keine personenbezogenen Daten enthalten.

Du bist Besucher einer Website, die Hooky nutzt, und möchtest deine Nachrichten einsehen oder löschen lassen? Wende dich zuerst an die betreffende Website. Du kannst auch uns schreiben: Wir leiten deine Anfrage an die Website weiter.

Nutzungsmessung und Abstürze in der App

Die Hooky-Apps nutzen zwei Tools von Google:

• Firebase Crashlytics: Wenn die App abstürzt, wird ein technischer Bericht gesendet (Gerätemodell, System- und App-Version, Fehlerprotokoll), damit wir den Bug beheben können.
• Google Analytics for Firebase: eine Messung der App-Nutzung (angesehene Bildschirme und Ereignisse wie die Anmeldung, das Anlegen einer Website, das Senden einer Nachricht oder ein Kauf), verknüpft mit deiner Hooky-Kennung, ohne deine E-Mail und ohne den Inhalt deiner Nachrichten. Sie hilft uns zu verstehen, was in der App funktioniert und wo es hakt.

Keines der beiden Tools verwendet eine Werbe-ID, und keine Daten werden für Werbung genutzt: Speicherung und Weitergabe von Werbedaten sind abgelehnt (Consent Mode von Google). Du kannst beide jederzeit in der App ausschalten, im Tab Ich, Einstellung „Anonyme Nutzungsstatistiken“. Der Web-Bereich und die Website heyhooky.com haben keinerlei Reichweitenmessung.

Cookies und lokaler Speicher

Keine Werbe-Cookies und keine Tracker von Dritten auf heyhooky.com. Die Website und der Web-Bereich speichern in deinem Browser nur:

• das Cookie hooky_lang, deine Sprache, wenn du sie auswählst (1 Jahr);
• deine Sitzung, deine Sprache und deine Darstellung (hell oder dunkel) im lokalen Speicher, sowie den Anmeldestatus von Firebase;
• auf den Websites deiner Kunden speichert die Bubble nur das Gesprächs-Token des Besuchers (siehe oben).

All das ist für den Dienst notwendig oder speichert eine Entscheidung, die du getroffen hast: Es wird keine Einwilligung eingeholt.

Zahlungen

Wir sehen nie deine Kartennummer.

• Im Web läuft die Zahlung über Stripe, das deine Zahlungsdaten erhebt und die Rechnungen ausstellt. Wir speichern nur deine Kundenkennung bei Stripe und den Status deines Abos.
• In der App läuft der Kauf über den App Store (Apple) oder Google Play. Sie verarbeiten die Zahlung nach ihren eigenen Datenschutzregeln; wir erhalten einen signierten Kaufnachweis (Produkt, Daten, Transaktionskennung), um deinen Tarif freizuschalten.

Wer diese Daten noch sieht

In deinem Konto sehen die Mitglieder deines Teams die Gespräche und Stats der Websites, auf die sie Zugriff haben. Ansonsten nur unsere technischen Auftragsverarbeiter, jeder für seine Aufgabe:

Wir können Daten auch weitergeben, wenn das Gesetz uns dazu verpflichtet (zum Beispiel auf Anfrage einer Behörde).

Übermittlungen außerhalb der Europäischen Union

Einige Dienstleister haben ihren Sitz in den USA oder verarbeiten dort Daten. Diese Übermittlungen sind durch den EU-US-Datenschutzrahmen (Data Privacy Framework) abgesichert, wenn der Dienstleister daran teilnimmt, und durch die Standardvertragsklauseln der Europäischen Kommission.

Wie lange

Wenn du dein Profil löschst, bleiben deine Antworten in den Gesprächen der Konten erhalten, in denen andere arbeiten, aber ohne deinen Namen.

Sicherheit

Alles läuft über HTTPS. Sitzungs-Token werden nur als Hash gespeichert, API-Schlüssel sind in der Datenbank verschlüsselt, und der Zugang zum Server ist beschränkt. Jedes Teammitglied sieht nur die Websites, die ihm zugewiesen wurden.

Deine Rechte

Du kannst jederzeit Auskunft über deine Daten, ihre Berichtigung, ihre Löschung oder ihre Übertragung verlangen, einer Verarbeitung auf Grundlage unseres berechtigten Interesses widersprechen oder ihre Einschränkung verlangen, und Verfügungen darüber treffen, was nach deinem Tod mit deinen Daten geschieht.

• Dein Profil löschen: in der App im Tab Ich › Mein Profil löschen; im Web-Bereich unter Mein Profil › Mein Profil löschen. Konten, in denen sonst niemand arbeitet, werden mit ihren Websites und Gesprächen gelöscht, und ihre Abos bei Stripe oder Google Play gekündigt. Ein Abo über den App Store kündigst du in den Einstellungen deines Apple Accounts.
• Ein Konto löschen (mit all seinen Websites): unten auf der Seite „Team“, für den Inhaber.
• Um auch deine Anmeldeidentität bei Firebase zu löschen, oder für jede andere Anfrage, schreib an support@heyhooky.com. Wir antworten innerhalb eines Monats.

Wenn du der Meinung bist, dass deine Rechte nicht gewahrt werden, kannst du dich an die CNIL wenden (cnil.fr), die französische Datenschutzbehörde, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, oder an die Datenschutzaufsichtsbehörde deines Landes.

Minderjährige

Hooky ist ein Tool für Menschen, die Websites betreiben. Es richtet sich nicht an Kinder unter 15 Jahren, und wir erheben nicht wissentlich ihre Daten.

Änderungen

Wenn sich diese Erklärung wesentlich ändert, informieren wir dich per E-Mail oder in der App, bevor die Änderung gilt. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.