Datenschutzinformation

Stand: 9. Oktober 2026 (Version 1, Entwurf)

Kurz gesagt

• Sgully speichert nur, was es braucht. Keine Werbung, kein Tracking, keine Analyse-Werkzeuge anderer Firmen. Wie Sgully genutzt wird, werten wir selbst aus; du kannst widersprechen.
• Welche Apps du sperrst, bleibt in Apples Bildschirmzeit auf deinem iPhone. Sgully sieht keine App-Namen.
• Dein Konto und eine Sicherung deines Spielstands liegen auf unserem Server bei Hetzner in Deutschland (Rechenzentrum Nürnberg).

Verantwortlich

FLB.CO.AT - Mag. Florian Bieche, Diefenbachgasse 52, 1150 Wien, Österreich. E-Mail: support@sgully.app

Was wir speichern und wozu

• Konto: wie du dich anmeldest (Apple, Google oder E-Mail), eine Kennung des Anbieters und deine Mailadresse. Bei Apple bekommen wir die Adresse, die du freigibst; wählst du „E-Mail verbergen“, ist es eine Weiterleitungsadresse von Apple. Deinen Namen bekommen wir von Apple und Google nicht. Zweck: Anmeldung und wichtige Hinweise zu deinem Konto (zum Beispiel geänderte Bedingungen, Störungen, Löschung).
• Anzeigename: den du selbst wählst. Deine Crew sieht ihn.
• Sicherung des Spielstands: Bedürfnisse, Ladungen und Timer von Sgully. Zweck: Sgully übersteht einen Gerätewechsel.
• Crew: Mitgliedschaften und Rolle, Einladungen (nur als Prüfwert, nie im Klartext), Crew-Timer mit Einstiegszeit und gemeldeten Minuten, die Stimmung der Crew-Möwe.
• Timer: zu jedem beendeten Timer Start, geplante und erreichte Minuten, Sperr-Stufe, ob du durchgehalten hast und ob er zu einem Crew-Timer gehörte. Nie, welche Apps gesperrt waren. Zweck: Auswertung (siehe unten).
• Neuigkeiten per Mail: ob und seit wann du eingewilligt hast; widerrufst du, löschen wir den Zeitpunkt. Zweck: Newsletter und Nachweis der Einwilligung.
• Abo: Stufe, Ablaufdatum und Apples Transaktionsnummer. Apple meldet uns Kauf, Verlängerung, Ablauf und Erstattung direkt. Gekauft wird über Apple; Zahlungsdaten sehen wir nie.
• Zustimmung: Version und Zeitpunkt deiner Zustimmung zu diesen Texten, als Nachweis.
• Anmeldecodes per E-Mail: nur als Prüfwert, 10 Minuten gültig.
• Anmeldeschlüssel des Geräts: nur als Prüfwert, höchstens 90 Tage; abgelaufene löschen wir täglich.
• Technische Protokolle: Der Webserver protokolliert Zugriffe mit IP-Adresse, Zeitpunkt, Pfad und Browserkennung und löscht sie nach 14 Tagen. Zugriffe auf Bestätigungs-, Austragen-, Einladungs-, Crew-Timer- und Abmeldelinks protokolliert er nicht.

Rechtsgrundlagen: Erfüllung des Vertrags über die Nutzung von Sgully (Art. 6 Abs. 1 lit. b DSGVO), dazu gehören auch Hinweise zu deinem Konto; für Neuigkeiten per Mail deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); für die Auswertung und für Protokolle unser berechtigtes Interesse, Sgully zu verbessern und sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO); für die Zustimmung die Nachweispflicht (Art. 7 Abs. 1 DSGVO).

Musst du Daten angeben?

Gesetzlich oder vertraglich bist du dazu nicht verpflichtet. Für Sgully brauchst du aber ein Konto: Ohne Anmeldung mit Apple, Google oder E-Mail kannst du die App nicht nutzen. Den Anzeigenamen wählst du frei; er muss nicht dein echter Name sein.

Auswertung

Wir werten aus, wie Sgully genutzt wird, auch je Konto verknüpft: wann und wie lange Timer laufen, welche Stufe, wie oft durchgehalten, Crews, Einladungen, Abo-Stufe, deine Offline-Minuten insgesamt laut Sicherung und wann du zuletzt aktiv warst (Zeitpunkt der letzten Sicherung oder des letzten Timers). Das machen wir selbst auf unserem Server, ohne Werkzeuge anderer Firmen und ohne Weitergabe. Zweck: Sgully verbessern, zum Beispiel sehen, ob Crews beim Offline-Bleiben helfen. Zusätzlich speichern wir Tageszahlen nur als Summen, ohne Bezug zu Personen.

Widerspruch: Du kannst der Auswertung jederzeit widersprechen, unter Profil > Mails und Auswertung („Nutzung auswerten lassen“ ausschalten) oder per Mail. Dann löschen wir deine gespeicherten Timer, speichern keine neuen und lassen dein Konto aus der Auswertung heraus. Wir speichern, wann du widersprochen hast; nimmst du den Widerspruch zurück, löschen wir den Zeitpunkt.

Neuigkeiten per Mail

Nur mit deiner Einwilligung (Profil > Mails und Auswertung > „Neuigkeiten per Mail“). Wir speichern, wann du eingewilligt hast. Du kannst die Einwilligung jederzeit widerrufen: mit dem Schalter oder dem Abmeldelink in jeder Mail. Hinweise zu deinem Konto bekommst du auch ohne Einwilligung.

Website sgully.app

Der Webserver protokolliert Zugriffe auf sgully.app mit IP-Adresse, Zeitpunkt, Pfad und Browserkennung und löscht sie nach 14 Tagen. Zugriffe auf Bestätigungs-, Austragen-, Einladungs-, Crew-Timer- und Abmeldelinks protokolliert er nicht. Die Website setzt keine Cookies, hat kein Tracking und bindet keine fremden Dienste ein. Rechtsgrundlage: unser berechtigtes Interesse, die Website sicher zu betreiben (Art. 6 Abs. 1 lit. f DSGVO).

Warteliste

Auf sgully.app kannst du dich für die Warteliste eintragen, für den iPhone-Test (TestFlight) oder die Android-Version.

• Was wir speichern: deine Mailadresse, die Plattform (iPhone oder Android), die Sprache und die Zeitpunkte von Anmeldung und Bestätigung. Den Schlüssel für die Links in der Mail speichern wir nur als Prüfwert.
• Zweck: dich zu informieren, wenn der Test bzw. die Android-Version startet.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du bestätigst sie über den Link in einer Mail an deine Adresse (Double-Opt-in).
• Wie lange: Unbestätigte Einträge löschen wir nach 7 Tagen. Bestätigte, bis du dich austrägst (Link in jeder Mail) oder bis wir dich informiert haben und du dich dann anmeldest; spätestens nach 12 Monaten.
• Widerruf: jederzeit, mit dem Austragen-Link in jeder Mail oder per Mail an uns. Dann löschen wir deinen Eintrag sofort.

Was auf deinem iPhone bleibt

• Bildschirmzeit: Welche Apps du sperrst und die Übersicht deiner meistgenutzten Apps verarbeitet Apples Bildschirmzeit direkt auf deinem iPhone. Bildschirmzeit-Daten verlassen dein iPhone nie, auch nicht zu uns.
• Kamera und Fotos: Den QR-Code einer Einladung oder eines Crew-Timers liest Sgully auf deinem iPhone, mit der Kamera oder aus einem Foto, das du auswählst. Kamerabild und Fotos verlassen das Gerät nicht; an unseren Server geht nur der erkannte Sgully-Link oder Code.
• Erinnerungen und Dynamic Island: Erinnerungen plant dein iPhone selbst; auch die Anzeige des Timers in der Dynamic Island entsteht nur dort.

Wir speichern keine Standortdaten, keine Kontakte, keine Fotos und keine Werbe-Kennungen.

Empfänger

• Hetzner Online GmbH (Deutschland) betreibt unseren Server (Auftragsverarbeitung), Standort: Deutschland (Rechenzentrum Nürnberg).
• Hetzner Online GmbH (Deutschland) verschickt außerdem Anmeldecodes, Hinweise zum Konto, Neuigkeiten und Mails der Warteliste und erhält dafür deine Mailadresse und den Inhalt der Mail (Auftragsverarbeitung).
• Apple für die Anmeldung mit Apple und für Abos über den App Store, Google für die Anmeldung mit Google. Dafür gelten auch deren Datenschutzbestimmungen.

Wir geben keine Daten für Werbung weiter und verkaufen keine Daten. Wer für uns Daten verarbeitet oder sie von uns erhält, muss sie gleichwertig zu dieser Datenschutzinformation schützen.

Übermittlung in die USA

Meldest du dich mit Apple oder Google an oder schließt du ein Abo im App Store ab, verarbeiten Apple bzw. Google dabei Daten auch in den USA. Apple und Google sind nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

Keine automatisierte Entscheidung

Wir treffen keine Entscheidungen, die allein auf automatisierter Verarbeitung beruhen (Art. 22 DSGVO). Die Auswertung je Konto dient nur dazu, Sgully zu verbessern; daraus folgt nichts für dich.

Wie lange

Solange dein Konto besteht, mit zwei Ausnahmen: Einzelne Timer (auch Crew-Timer) löschen wir nach 12 Monaten; Tageszahlen ohne Personenbezug bleiben. Löschst du dein Konto (Profil > Konto löschen), löschen wir sofort Konto, Mailadresse, Sicherung, Timer, Mitgliedschaften, Abo-Angaben, Einwilligungen und Zustimmung. Deine Crew bleibt für die anderen bestehen, dein Name verschwindet daraus. Sicherungskopien des Servers werden nach 14 Tagen gelöscht.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (zur Auswertung siehe oben). Eine Kopie deiner Daten bekommst du jederzeit unter Profil > Meine Daten. Schreib uns für alles andere. Du kannst dich auch bei der österreichischen Datenschutzbehörde beschweren: dsb.gv.at.

Alter

Für ein eigenes Konto musst du mindestens 14 Jahre alt sein.

Änderungen

Ändern sich diese Texte inhaltlich, fragt dich die App beim nächsten Öffnen erneut nach deiner Zustimmung.