Datenschutzerklärung — 8tribute App

Diese Datenschutzerklärung beschreibt die Verarbeitung personenbezogener Daten in der mobilen Anwendung 8tribute (iOS und Android). Für die Marketing-Website 8tribute.com gilt die separate Website-Datenschutzerklärung.

Verantwortlicher

digual GmbH
Am Sonnenhang 6, 4074 Stroheim, Österreich
E-Mail: hallo@8tribute.com
Tel.: +43 699 111 23863

Vollständige Unternehmensangaben finden Sie im Impressum.

Voraussetzungen für die Nutzung

Die Nutzung der App ist ausschließlich Mitarbeiter:innen einer Kundenorganisation vorbehalten, die einen organisationsspezifischen Einladungscode erhalten haben. Eine selbständige Registrierung ohne Einladung ist nicht möglich.

Verarbeitete Daten

Anmeldedaten

Bei der Registrierung mit Einladungscode oder beim Login verarbeiten wir:

  • E-Mail-Adresse
  • Passwort (ausschließlich als kryptographischen Hash gespeichert über Firebase Authentication)
  • Anzeigename (optional, wird beim ersten Profil-Setup vergeben)
  • Eindeutige Benutzer-ID (von Firebase Authentication generiert)

Alternativ kann „Sign in with Apple" genutzt werden. Apple kann auf Wunsch des Nutzers eine anonymisierte Relay-E-Mail-Adresse (@privaterelay.appleid.com) statt der echten Adresse übermitteln.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Profil- und Präferenzdaten

  • Sprache (de / en)
  • Rolle innerhalb der Organisation (z.B. Mitarbeiter, Admin)
  • Ansichtsmodus-Präferenz (Kacheln / Liste / Dokument / Onboarding)
  • Einstellung „Push-Benachrichtigungen aktiviert"
  • Zuordnung zur Organisation und zum gewählten Geschäftsbereich

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Push-Benachrichtigungen

Wenn Sie Push-Benachrichtigungen aktivieren, speichern wir den Push-Token Ihres Geräts (Expo Push Token). Dieser dient ausschließlich der Auslieferung von App-bezogenen Benachrichtigungen (z.B. Hinweise auf neue Inhalte). Sie können Push-Benachrichtigungen jederzeit in den App-Einstellungen oder den Geräte-Einstellungen deaktivieren — der gespeicherte Token wird dann gelöscht.

Die technische Auslieferung erfolgt über den Apple Push Notification Service (APNS, Apple Inc.) bzw. Firebase Cloud Messaging (Google LLC) und das Routing-Service der Expo Inc. (USA). Es werden ausschließlich der Token und der Nachrichteninhalt übertragen, keine weiteren personenbezogenen Daten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung beim Aktivieren).

Nutzungsdaten innerhalb der App

Im Rahmen der Onboarding-Prozesse und Lernpfade speichern wir Ihren Fortschritt:

  • Welche Prozess-Schritte Sie bestätigt haben
  • Aktueller Schritt eines laufenden Prozesses
  • Antworten auf Selbstcheck-Fragen in Lernpfaden
  • Zeitstempel der Aktivität

Diese Daten dienen ausschließlich dazu, Ihren Fortschritt persistent zu halten und Ihnen die Wiederaufnahme an der richtigen Stelle zu ermöglichen. Sie werden nicht für Werbung, Profiling oder Drittweitergabe verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Keine Tracking- oder Analytics-Dienste

Die App verwendet keine Analytics-SDKs (kein Google Analytics, kein Firebase Analytics, kein Mixpanel, kein Amplitude), kein Crashlytics und keine Werbe-Tracker. Es findet keine geräteübergreifende Wiedererkennung und keine Datenweitergabe an Werbenetzwerke statt.

Auftragsverarbeiter

  • Google Cloud / Firebase (Google Cloud EMEA Ltd., Dublin, Irland) — Authentifizierung, Datenbank (Firestore), Funktionen, Speicher. Region europe-west3 (Frankfurt). Google ist EU-US Data Privacy Framework zertifiziert.
  • Apple Push Notification Service (Apple Distribution International Ltd., Cork, Irland) — Auslieferung von Push-Benachrichtigungen auf iOS-Geräte.
  • Expo Inc. (Palo Alto, USA) — technisches Routing der Push-Tokens. Übermittlung beschränkt auf Push-Token + Nachrichteninhalt. Expo erfüllt die Anforderungen des EU-US Data Privacy Framework.

Speicherort und Speicherdauer

Alle Stamm- und Nutzungsdaten werden primär innerhalb der Europäischen Union gespeichert (Firestore-Region europe-west3, Frankfurt am Main). Die Push-Token-Auslieferung findet technisch über USA statt (Expo Routing), umfasst aber keine Inhaltsdaten.

Daten werden gespeichert, solange Ihr Account besteht. Bei Account-Löschung werden alle direkt mit Ihrer Person verknüpften Daten unwiderruflich entfernt; organisationsbezogene aggregierte Daten (z.B. Inhalte der Wissenslandkarte) bleiben Eigentum der Organisation.

Ihre Rechte

Nach DSGVO und österreichischem DSG haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und das Recht, nicht ausschließlich automatisierten Entscheidungen unterworfen zu werden (Art. 22). Eine erteilte Einwilligung können Sie jederzeit widerrufen — eine formlose Nachricht an hallo@8tribute.com genügt. Account-Löschung erfolgt auf Anfrage über dieselbe Adresse innerhalb von 30 Tagen.

Beschwerderecht

Sie haben das Recht, sich bei der österreichischen Datenschutzbehörde zu beschweren: www.dsb.gv.at.

Kontakt

Fragen zum Datenschutz: hallo@8tribute.com

Stand: April 2026