Datenschutzerklärung

⚠ Entwurf — inhaltlich aus der tatsächlichen Architektur abgeleitet, vor dem Launch juristisch prüfen lassen (docs/08). Abschnitt 6 (Statistik mit Einwilligung) neu seit 08.10.2026.

Der Grundsatz

Deine Inhalte landen nie bei uns. Alles, was du in der App einträgst — Nadeln, Orte, Namen, Notizen — wird ausschließlich auf deinem Gerät gespeichert und dort mit AES-GCM-256 verschlüsselt (Schlüssel in deinem Browser, niemals bei uns). Es gibt keinen Server, der deine Inhalte empfängt, und keine Analytik, die sie ausliest. Die App funktioniert vollständig ohne Konto.

Verantwortlicher

Serdar Freimoser, Schinkelstraße 15, 80805 München — siehe Impressum.

Was technisch anfällt

1. Hosting (Cloudflare)

Die App wird als statische Seite über Cloudflare Pages ausgeliefert. Cloudflare verarbeitet dabei technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, abgerufene Datei) zur Auslieferung und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag inklusive EU-Standardvertragsklauseln.

2. Freischalt-Codes

Beim Einlösen eines Freischalt-Codes wird ausschließlich der Code selbst an unseren Server übertragen und dort als „eingelöst" markiert — ohne Bezug zu dir. Zur Abwehr von Durchprobier-Angriffen zählt der Server Fehlversuche pro IP-Adresse; dieser Zähler verfällt nach 15 Minuten von selbst und wird mit keinem Code verknüpft.

3. Cloud-Backup (optional)

Wenn du das automatische Backup aktivierst, wird deine Sammlung — bereits auf deinem Gerät verschlüsselt — in deinen eigenen Speicher hochgeladen (Google Drive, App-Ordner, Scope „drive.appdata"; optional Apple iCloud). Der zugehörige Schlüssel wird ebenfalls in deinem eigenen Speicher abgelegt, damit die Anmeldung zur Wiederherstellung genügt. Wir erhalten weder Daten noch Schlüssel; dein Cloud-Anbieter speichert beides in deinem Konto. Für den Speicher gilt die Datenschutzerklärung des jeweiligen Anbieters; die Anmeldung dort erfolgt erst nach deinem ausdrücklichen Tippen auf „verbinden".

Für Google Drive nutzt die App den engstmöglichen Berechtigungsumfang („drive.appdata"): Sie kann ausschließlich ihre eigene Backup-Datei im App-Ordner deines Drive lesen und schreiben — auf deine übrigen Drive-Dateien hat sie technisch keinen Zugriff. Die Verwendung der über Google-APIs erhaltenen Informationen richtet sich nach der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.

3a. Fotos (optional)

Du kannst Begegnungen Fotos hinzufügen. Fotos werden ausschließlich auf deinem Gerät verarbeitet: Beim Import werden sie verkleinert und neu kodiert — dabei werden eingebettete Metadaten wie GPS-Ortsangaben (EXIF) entfernt — und anschließend AES-256-verschlüsselt in deinem Browser gespeichert. Ist das Cloud-Backup aktiv, werden die verschlüsselten Fotodateien zusätzlich in deinen eigenen Google-Drive-App-Ordner hochgeladen (derselbe Berechtigungsumfang „drive.appdata" wie oben). Wir erhalten zu keinem Zeitpunkt Fotos oder Schlüssel. Fotos sind technisch nie Bestandteil von Teilen-Links. Bitte speichere keine Bilder anderer Personen ohne deren Einverständnis.

4. Teilen (optional)

Teilst du eine Liste als Link, stecken die gewählten Inhalte komprimiert im Link selbst — unser Server sieht sie nicht (URL-Fragmente werden nicht übertragen). Namen und Notizen sind beim Teilen standardmäßig ausgeschaltet. Ein verschickter Link ist wie ein verschicktes Foto: nicht zurückholbar. Fotos und Album-Links sind technisch nie Teil eines Teilen-Links. Bitte teile keine Angaben über Dritte ohne deren Einverständnis.

5. Lokaler Speicher, keine Cookies in der App

Die App nutzt localStorage/IndexedDB deines Browsers ausschließlich funktional (deine verschlüsselte Sammlung, Spracheinstellung, Abo-Status). In der App gibt es keine Cookies, kein Tracking, keine Werbenetzwerke, keine Drittanbieter-Skripte beim App-Start — und die Sicherheitsrichtlinie der App-Seiten (Content Security Policy) lässt solche Skripte dort auch technisch nicht zu.

6. Statistik auf den Informationsseiten (nur mit Einwilligung)

Auf den Informationsseiten — Startseite, Magazin, Über-Seite, diese Rechtsseiten — möchten wir zählen, welche Seiten gelesen werden. Dafür setzen wir, ausschließlich nach deiner Einwilligung im Hinweis am unteren Rand, zwei Dienste ein. Ohne Einwilligung wird kein Skript dieser Dienste geladen und kein Cookie gesetzt; gespeichert wird dann nur deine Entscheidung selbst (localStorage, Schlüssel ltw.consent, ohne Personenbezug). Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen: Link „Cookie-Einstellungen" im Fuß jeder Seite, dann „Nur notwendige" — damit werden die Google-Cookies gelöscht und keine weiteren Daten übertragen.

Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Setzt die Cookies _ga und _ga_* (Laufzeit bis zu 2 Jahre), die einen zufälligen Kennwert speichern, um wiederkehrende Besuche zu unterscheiden. Übertragen werden Seitenaufrufe, ungefähre Herkunft (Land/Region aus der IP-Adresse, die Google vor der Speicherung kürzt), Gerätetyp, Browser und Verweisquelle. Google Signals und Werbe-Personalisierung sind abgeschaltet; Werbe-Signale sind über den Consent Mode dauerhaft auf „abgelehnt" gesetzt. Daten können auf Servern von Google LLC in den USA verarbeitet werden; Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten EU-Standardvertragsklauseln. Datenschutzerklärung von Google: policies.google.com/privacy; Browser-Add-on zur Deaktivierung: tools.google.com/dlpage/gaoptout.

Cloudflare Web Analytics (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA). Arbeitet ohne Cookies und ohne Kennwert im Browser; übertragen werden Seitenaufruf, Verweisquelle, Browser- und Gerätetyp sowie Ladezeiten. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert. Datenschutzerklärung: cloudflare.com/privacypolicy.

In der App selbst (/app/) läuft keiner dieser Dienste — unabhängig von deiner Wahl.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15–21 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde. Die wirksamste Löschung führst du selbst aus: „Alles löschen" in den Einstellungen entfernt Sammlung, Schlüssel und — falls verbunden — das Backup in deinem Drive. Wir könnten deine Inhalte auch auf Anfrage nicht herausgeben oder löschen, weil wir sie nie haben.

Altersgrenze

Dieses Angebot richtet sich ausschließlich an Personen ab 18 Jahren.