Datenschutzerklärung

1. Überblick

Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung der Website quitt.info und der App Quitt verarbeitet werden.

Kurzfassung:

• Die App verarbeitet keine personenbezogenen Daten auf Servern des Anbieters. Es gibt kein Nutzerkonto, kein Remote-Profil und keine Übertragung von Nutzungsdaten.
• Alle in der App angelegten Daten verbleiben lokal auf deinem Gerät.
• Optional und nur nach ausdrücklicher Aktivierung können die lokal gespeicherten Daten der App auf iOS in das Backup deines Betriebssystems einbezogen werden.
• Die Website enthält keine Cookies, kein Tracking, keine Werbung und keine von Drittservern nachgeladenen Inhalte. Es entstehen lediglich technisch unvermeidbare Zugriffsdaten beim Hoster.

Teil A beschreibt die Website, Teil B die App. Teil C gilt für beide.

2. Verantwortlicher

Verantwortlich im Sinne des Art. 4 Nr. 7 DSGVO ist:

Martin Bens
Carl-Schüller-Str. 31 1/2
95444 Bayreuth
Deutschland

E-Mail: spigandromeda+quitt@gmail.com

Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.

A.1 Hosting und Server-Logdateien

Die Website wird als statische Website über GitHub Pages bereitgestellt. Anbieter ist:

GitHub, Inc.
88 Colin P. Kelly Jr. Street
San Francisco, CA 94107
USA

Beim Aufruf der Website übermittelt dein Browser technisch notwendige Daten an die Server von GitHub, die dort in Server-Logdateien erfasst werden. Dabei handelt es sich um:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit der Anfrage
• Name und URL der abgerufenen Datei
• übertragene Datenmenge und HTTP-Statuscode
• Referrer-URL (zuvor besuchte Seite)
• Informationen zu Browser und Betriebssystem

Diese Verarbeitung ist für die Auslieferung der Website technisch zwingend erforderlich und dient zugleich der Betriebssicherheit und Stabilität. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der zuverlässigen und sicheren Bereitstellung der Website, ohne eigene Serverinfrastruktur betreiben zu müssen.

Der Anbieter dieser Website hat keinen Zugriff auf diese Logdateien und wertet sie nicht aus. Eine Zusammenführung mit anderen Daten findet nicht statt. Zur Speicherdauer der Logdateien bei GitHub siehe die Datenschutzerklärung von GitHub: https://docs.github.com/de/site-policy/privacy-policies/github-general-privacy-statement

Übermittlung in die USA

Serverstandort ist unter anderem die USA. Damit findet eine Übermittlung in ein Drittland statt. GitHub, Inc. unterhält eine eigene Zertifizierung nach dem EU-US Data Privacy Framework (DPF). Für nach dem DPF zertifizierte Unternehmen hat die EU-Kommission ein angemessenes Datenschutzniveau festgestellt. Der Eintrag von GitHub ist abrufbar unter https://www.dataprivacyframework.gov/participant/6174

Keine Auftragsverarbeitung

Mit GitHub besteht kein Vertrag zur Auftragsverarbeitung. Das Bayerische Landesamt für Datenschutzaufsicht vertritt die Auffassung, dass beim Hosting rein statischer Websites, die der Selbstdarstellung dienen, bei denen keine personenbezogenen Daten an den Betreiber fließen und kein Tracking stattfindet, keine Auftragsverarbeitung vorliegt. Die kurzfristige Speicherung von IP-Adressen ist vielmehr der Zugangsvermittlung des Hosters zuzurechnen und dient dessen Sicherheitszwecken.

Quelle: https://www.lda.bayern.de/media/veroeffentlichungen/FAQ_Hosting_keine_Auftragsverarbeitung.pdf

Diese Voraussetzungen sind hier erfüllt: Die Website ist statisch, es findet kein Tracking statt, und es werden keine personenbezogenen Daten an den Anbieter dieser Website übermittelt.

A.2 Keine Cookies, kein Tracking, keine externen Inhalte

Diese Website setzt keine Cookies und verwendet keine vergleichbaren Techniken zur Speicherung von Informationen auf deinem Endgerät im Sinne des § 25 TDDDG. Eine Einwilligung ist daher nicht erforderlich, ein Cookie-Banner entfällt.

Es findet keine Reichweitenmessung, keine Webanalyse und kein Profiling statt.

Sämtliche Inhalte der Website – einschließlich Schriftarten, Bilder, Stylesheets und Videos – werden von der Website selbst ausgeliefert. Es werden keine Inhalte von Servern Dritter nachgeladen. Insbesondere kommen keine Content Delivery Networks, keine eingebetteten Videos von Videoplattformen, keine Kartendienste und keine Social-Media-Plugins zum Einsatz.

A.3 Transportverschlüsselung

Die Website wird ausschließlich über eine mit TLS verschlüsselte Verbindung ausgeliefert, erkennbar am Präfix https:// in der Adresszeile des Browsers.

A.4 Kontaktaufnahme per E-Mail

Die Website enthält kein Kontaktformular. Wenn du per E-Mail Kontakt aufnimmst, verarbeite ich die von dir übermittelten Daten – insbesondere deine E-Mail-Adresse und den Inhalt deiner Nachricht – ausschließlich zur Bearbeitung deines Anliegens.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen); soweit deine Anfrage auf einen Vertragsschluss gerichtet ist, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.

Die angegebene E-Mail-Adresse wird über den Dienst Gmail betrieben. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet den Inhalt und die Metadaten eingehender E-Mails im Rahmen der Bereitstellung des Dienstes; eine Übermittlung an Google LLC in die USA ist dabei nicht ausgeschlossen. Weitere Informationen: https://policies.google.com/privacy

Deine Anfragen werden gelöscht, sobald sie nicht mehr erforderlich sind, spätestens jedoch, wenn der zugrunde liegende Sachverhalt abschließend geklärt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

B.1 Grundsatz: keine Datenerhebung durch den Anbieter

Die App verarbeitet keine personenbezogenen Daten auf Servern des Anbieters. Insbesondere gilt:

• Es gibt kein Nutzerkonto und keine Registrierung.
• Es existiert kein serverseitiges oder Remote-Profil.
• Die App überträgt keine Nutzungs-, Diagnose- oder Absturzdaten an den Anbieter.
• Es sind keine Werbe-, Analyse- oder Tracking-SDKs von Drittanbietern eingebunden.
• Es werden keine Daten an Dritte verkauft, vermietet oder weitergegeben.

Der Anbieter hat zu keinem Zeitpunkt Zugriff auf die von dir in der App erfassten Inhalte.

B.2 Lokal auf deinem Gerät gespeicherte Daten

Alle Daten, die du in der App anlegst, werden ausschließlich im lokalen Speicherbereich der App auf deinem Gerät abgelegt. Das sind insbesondere: deine Kauf-Checks (Produktname, Preis- bzw. Kosten- und Nutzungsangaben sowie deine Antworten auf die sechs Fragen), die daraus berechneten Ergebnisse (Punktzahl, Befund und Kostenrechnung), zurückgestellte Käufe mit Wiedervorlagedatum, Status und optionalen Angaben zu deinem Zustand beim Check, das Archiv abgeschlossener Checks mit Zeitstempeln und Bon-Nummer sowie dein lokales Profil (Einkommensangaben, Wochenarbeitszeit, Dauerzustände und Einstellungen).

Diese Daten verlassen dein Gerät nicht, sofern du nicht selbst die unter B.3 beschriebene Backup-Funktion aktivierst oder deine Daten über die Exportfunktion in den Einstellungen als Datei exportierst. Eine exportierte Datei liegt allein in deiner Hand; was mit ihr geschieht, entscheidest du.

Da der Anbieter keinen Zugriff auf diese Daten hat, unterliegen sie insoweit nicht seiner Verantwortlichkeit im Sinne der DSGVO. Du kannst sie jederzeit selbst löschen, indem du einzelne Einträge im Archiv der App entfernst oder die App vom Gerät löschst. Mit der Deinstallation werden die lokalen Daten durch das Betriebssystem gelöscht.

B.3 Optionale Aufnahme in das Geräte-Backup (iOS)

Auf iOS bietet die App die Möglichkeit, die lokal gespeicherten Daten der App – alle unter B.2 genannten Daten – in das Backup deines Betriebssystems einzubeziehen. Diese Funktion ist standardmäßig deaktiviert und wird erst nach deiner ausdrücklichen Aktivierung wirksam (Opt-in). Auf Android sind die Daten der App dauerhaft vom Geräte-Backup ausgeschlossen; eine Aufnahme ist dort nicht vorgesehen.

Wenn du die Funktion auf iOS aktivierst, werden die betroffenen Daten Teil des vom Betriebssystem erstellten Gerätebackups. Je nach Gerät und deinen Systemeinstellungen kann dieses Backup lokal auf einem Computer oder im iCloud-Backup gespeichert werden. Betreiber des iCloud-Dienstes ist Apple Inc. bzw. Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland.

Der Anbieter der App hat auf diese Backups keinen Zugriff und ist an ihrer Erstellung, Speicherung und Verwaltung nicht beteiligt. Ob, wann und wohin ein Backup erstellt wird, bestimmst allein du über die Einstellungen deines Betriebssystems und deines Plattformkontos. Für die Verarbeitung im Rahmen des Backup-Dienstes ist der jeweilige Plattformbetreiber verantwortlich.

Die Aktivierung erfolgt auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst sie jederzeit mit Wirkung für die Zukunft in den Einstellungen der App widerrufen. Bereits erstellte Backups bleiben davon unberührt und sind über die Systemeinstellungen deines Geräts zu verwalten.

Weitere Informationen von Apple: https://www.apple.com/de/legal/privacy/

B.4 Zugriff auf Gerätefunktionen und Berechtigungen

Die App fragt eine einzige Berechtigung an: Benachrichtigungen. Sie ist optional und dient allein dazu, dich an zurückgestellte Käufe zu erinnern, wenn deren Bedenkzeit abgelaufen ist. Lehnst du die Berechtigung ab, entfällt die Erinnerung; das Zurückstellen selbst funktioniert weiterhin.

Darüber hinaus fordert die App keine Berechtigungen für den Zugriff auf Kamera, Mikrofon, Standort, Kontakte, Kalender, Fotos oder andere geschützte Gerätefunktionen an.

B.5 Bezug der App über App Store und Google Play

Die App wird über den Apple App Store und Google Play vertrieben. Beim Herunterladen der App werden durch den jeweiligen Plattformbetreiber personenbezogene Daten verarbeitet, etwa deine Kontokennung, E-Mail-Adresse, Gerätekennung und der Zeitpunkt des Downloads.

Auf diese Verarbeitung hat der Anbieter der App keinen Einfluss. Verantwortlich hierfür ist ausschließlich der jeweilige Plattformbetreiber:

• Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland – https://www.apple.com/de/legal/privacy/data/de/app-store/
• Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland – https://policies.google.com/privacy

Die Plattformbetreiber stellen dem Anbieter aggregierte, nicht personenbezogene Statistiken zur Verfügung, etwa zur Anzahl der Downloads und zu Herkunftsregionen. Ein Rückschluss auf einzelne Personen ist dabei nicht möglich.

B.6 Verfügbarkeit dieser Erklärung

Diese Datenschutzerklärung ist vor dem Download im jeweiligen Store-Eintrag verlinkt und innerhalb der App jederzeit über Einstellungen → Rechtliches → Datenschutz abrufbar.

C.1 Deine Rechte

Dir stehen gegenüber dem Verantwortlichen die folgenden Rechte zu, soweit die gesetzlichen Voraussetzungen vorliegen:

• Auskunft (Art. 15 DSGVO) über die zu deiner Person verarbeiteten Daten
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21 DSGVO)
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt

Zur Ausübung genügt eine formlose Nachricht an die unter Ziffer 2 genannte E-Mail-Adresse.

Bitte beachte: Für Daten, die ausschließlich lokal auf deinem Gerät gespeichert sind, kann der Anbieter diese Rechte faktisch nicht erfüllen, da er keinen Zugriff auf sie hat. Du kannst diese Daten unmittelbar selbst einsehen, ändern und löschen.

C.2 Beschwerderecht bei der Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Die für den Verantwortlichen zuständige Aufsichtsbehörde ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
https://www.lda.bayern.de

C.3 Speicherdauer

Soweit in dieser Erklärung keine gesonderte Speicherdauer genannt ist, werden personenbezogene Daten gelöscht, sobald der Zweck ihrer Verarbeitung entfällt und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

C.4 Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

C.5 Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird angepasst, wenn sich die beschriebenen Verarbeitungen oder die Rechtslage ändern. Es gilt jeweils die auf dieser Seite abrufbare Fassung.