Datenschutzerklärung

⚠ Entwurf — inhaltlich aus der tatsächlichen Architektur abgeleitet, vor dem Launch juristisch prüfen lassen (docs/08).

Der Grundsatz

Deine Inhalte landen nie bei uns. Alles, was du in der App einträgst — Nadeln, Orte, Namen, Notizen — wird ausschließlich auf deinem Gerät gespeichert und dort mit AES-GCM-256 verschlüsselt (Schlüssel in deinem Browser, niemals bei uns). Es gibt keinen Server, der deine Inhalte empfängt, und keine Analytik, die sie ausliest. Die App funktioniert vollständig ohne Konto.

Verantwortlicher

Serdar Freimoser, Schinkelstraße 15, 80805 München — siehe Impressum.

Was technisch anfällt

1. Hosting (Cloudflare)

Die App wird als statische Seite über Cloudflare Pages ausgeliefert. Cloudflare verarbeitet dabei technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, abgerufene Datei) zur Auslieferung und Abwehr von Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Mit Cloudflare besteht ein Auftragsverarbeitungsvertrag inklusive EU-Standardvertragsklauseln.

2. Freischalt-Codes

Beim Einlösen eines Freischalt-Codes wird ausschließlich der Code selbst an unseren Server übertragen und dort als „eingelöst" markiert — ohne Bezug zu dir. Zur Abwehr von Durchprobier-Angriffen zählt der Server Fehlversuche pro IP-Adresse; dieser Zähler verfällt nach 15 Minuten von selbst und wird mit keinem Code verknüpft.

3. Cloud-Backup (optional)

Wenn du das automatische Backup aktivierst, wird deine Sammlung — bereits auf deinem Gerät verschlüsselt — in deinen eigenen Speicher hochgeladen (Google Drive, App-Ordner, Scope „drive.appdata"; optional Apple iCloud). Der zugehörige Schlüssel wird ebenfalls in deinem eigenen Speicher abgelegt, damit die Anmeldung zur Wiederherstellung genügt. Wir erhalten weder Daten noch Schlüssel; dein Cloud-Anbieter speichert beides in deinem Konto. Für den Speicher gilt die Datenschutzerklärung des jeweiligen Anbieters; die Anmeldung dort erfolgt erst nach deinem ausdrücklichen Tippen auf „verbinden".

Für Google Drive nutzt die App den engstmöglichen Berechtigungsumfang („drive.appdata"): Sie kann ausschließlich ihre eigene Backup-Datei im App-Ordner deines Drive lesen und schreiben — auf deine übrigen Drive-Dateien hat sie technisch keinen Zugriff. Die Verwendung der über Google-APIs erhaltenen Informationen richtet sich nach der Google API Services User Data Policy einschließlich der Limited-Use-Anforderungen.

3a. Fotos (optional)

Du kannst Begegnungen Fotos hinzufügen. Fotos werden ausschließlich auf deinem Gerät verarbeitet: Beim Import werden sie verkleinert und neu kodiert — dabei werden eingebettete Metadaten wie GPS-Ortsangaben (EXIF) entfernt — und anschließend AES-256-verschlüsselt in deinem Browser gespeichert. Ist das Cloud-Backup aktiv, werden die verschlüsselten Fotodateien zusätzlich in deinen eigenen Google-Drive-App-Ordner hochgeladen (derselbe Berechtigungsumfang „drive.appdata" wie oben). Wir erhalten zu keinem Zeitpunkt Fotos oder Schlüssel. Fotos sind technisch nie Bestandteil von Teilen-Links. Bitte speichere keine Bilder anderer Personen ohne deren Einverständnis.

4. Teilen (optional)

Teilst du eine Liste als Link, stecken die gewählten Inhalte komprimiert im Link selbst — unser Server sieht sie nicht (URL-Fragmente werden nicht übertragen). Namen und Notizen sind beim Teilen standardmäßig ausgeschaltet. Ein verschickter Link ist wie ein verschicktes Foto: nicht zurückholbar. Fotos und Album-Links sind technisch nie Teil eines Teilen-Links. Bitte teile keine Angaben über Dritte ohne deren Einverständnis.

5. Lokaler Speicher, keine Cookies

Die App nutzt localStorage/IndexedDB deines Browsers ausschließlich funktional (deine verschlüsselte Sammlung, Spracheinstellung, Abo-Status). Es gibt keine Cookies, kein Tracking, keine Werbenetzwerke, keine Drittanbieter-Skripte beim App-Start.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch (Art. 15–21 DSGVO) sowie Beschwerde bei einer Aufsichtsbehörde. Die wirksamste Löschung führst du selbst aus: „Alles löschen" in den Einstellungen entfernt Sammlung, Schlüssel und — falls verbunden — das Backup in deinem Drive. Wir könnten deine Inhalte auch auf Anfrage nicht herausgeben oder löschen, weil wir sie nie haben.

Altersgrenze

Dieses Angebot richtet sich ausschließlich an Personen ab 18 Jahren.