Datenschutz­erklärung

1. Verantwortliche Stelle

2. Hosting und Server-Logfiles

Die Seite wird gehostet bei der Strato AG, Berlin (Deutschland). Die Übertragung erfolgt verschlüsselt per HTTPS (TLS). Beim Aufruf einer Seite werden durch den Hoster automatisch Daten in sogenannten Server-Logfiles erhoben:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Aufgerufene URL und HTTP-Statuscode
• Übertragene Datenmenge
• Verweisende Webseite (Referer)
• Browser, Version und Betriebssystem (User-Agent)

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse besteht in der technischen Bereitstellung und Sicherheit der Seite. Mit Strato besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Logfiles über Besucherinnen und Besucher der Seite werden höchstens 7 Tage gespeichert und danach gelöscht.

3. Schriften und externe Inhalte

Für die Darstellung werden die Schriften Fraunces, Inter und Geist Mono verwendet. Diese werden zum Zeitpunkt des Seitenaufrufs vom eigenen Server ausgeliefert (self-hosted via Next.js), nicht von Google. Es findet daher keine Verbindung zu Google-Servern statt.

Andere externe Inhalte (Tracker, Social-Media-Plugins, Analytics, Schriften-CDNs, Werbe-Skripte) werden nicht eingebunden.

4. Cookies, Endgeräte-Zugriff und lokale Speicherung

stackwild.de setzt keine Cookies und verwendet keinen Local Storage zur Speicherung personenbezogener Daten. Es findet kein Zugriff auf Informationen in deinem Endgerät im Sinne von § 25 TDDDG (Telekommunikation-Digitale-Dienste-Datenschutz-Gesetz) statt. Eine Einwilligung ist daher nicht erforderlich.

5. Externe Links

Diese Seite verlinkt gelegentlich auf externe Websites. Auf deren Inhalte und Datenverarbeitung habe ich keinen Einfluss. Beim Klicken auf einen externen Link verlässt du den Geltungsbereich dieser Datenschutzerklärung. Die Datenschutzbestimmungen der jeweils verlinkten Seite gelten.

6. Kontaktaufnahme per E-Mail

Wer mir per E-Mail schreibt, übermittelt die in der Nachricht enthaltenen Daten (Absenderadresse, Inhalt, ggf. weitere Angaben). Diese Daten werden ausschließlich zur Beantwortung der Anfrage verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Die Daten werden gelöscht, sobald die Anfrage abschließend beantwortet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7. Datenverarbeitung in meinen Apps

Dieser Abschnitt gilt für Apps für iPhone, iPad und Mac, die ich (Myriam Nonnemann) als Entwicklerin im Apple App Store veröffentliche. Die jeweils app-spezifischen Datenkategorien sind zusätzlich in den App Privacy Details der jeweiligen App im App Store ausgewiesen und mit dieser Erklärung konsistent.

7.1 Keine Benutzerkonten

Die Apps verlangen keine Registrierung und kein Konto bei mir. Ich betreibe keinen eigenen Server für App-Daten. Deine Inhalte werden auf deinem Gerät gespeichert und, sofern du iCloud nutzt, in deinem privaten iCloud-Konto (Abschnitt 7.2).

Du kannst diese Daten jederzeit selbst löschen: Lokale Daten entfernst du, indem du die App löschst. Daten in iCloud löschst du in den iCloud-Einstellungen deines Geräts unter Speicher verwalten. Da ich keinen Zugriff auf diese Daten habe, kann ich sie auch nicht für dich löschen.

7.2 iCloud-Synchronisation (CloudKit)

Einige Apps nutzen Apple CloudKit, um Inhalte über die iCloud-Konten der Nutzerinnen und Nutzer zwischen ihren Geräten zu synchronisieren. Dabei werden die Daten in deinem persönlichen iCloud-Konto bei Apple gespeichert. Ich habe keinen Zugriff auf diese privaten iCloud-Container; eine Verarbeitung durch mich findet hier nicht statt. Es gelten die Datenschutzbestimmungen von Apple. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

CloudKit und der Apple Push Notification Service (Abschnitt 7.3) werden von Apple betrieben. Dabei können Daten an die Apple Inc. in den USA übermittelt werden. Apple Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert; die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).

7.3 Push-Benachrichtigungen

Apps können Push-Benachrichtigungen versenden, sofern du dem aktiv zugestimmt hast (Systemdialog von iOS). Dazu wird ein vom Apple Push Notification Service (APNs) bereitgestellter Geräte-Token verarbeitet. Der Token dient nur dazu, Nachrichten an dein Gerät zuzustellen. Er enthält keinen Namen und keine E-Mail-Adresse, gilt aber als pseudonymes personenbezogenes Datum. Inhalte von Nachrichten werden über die APNs-Infrastruktur an dein Gerät übermittelt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); diese kannst du jederzeit in den iOS-Einstellungen widerrufen.

7.4 Kein Tracking, keine Drittanbieter-Analyse

Die Apps führen kein App- oder Web-übergreifendes Tracking im Sinne des App Tracking Transparency Frameworks (ATT) von Apple durch. Es werden keine Werbe-Identifikatoren (IDFA) verwendet und keine Analyse-Software-Komponenten von Drittanbietern (z. B. Firebase, Facebook SDK) eingebunden. Sollte sich daran etwas ändern, wird diese Erklärung vor Veröffentlichung der betroffenen App-Version aktualisiert.

7.5 Diagnose und Absturzberichte

Sofern du in den iOS-Einstellungen die Weitergabe von App-Analytics an Entwickler aktiviert hast, kann Apple mir aggregierte und anonymisierte Diagnose- und Absturzinformationen bereitstellen. Diese enthalten nach Apples Vorgaben keinen Personenbezug. Eine Deaktivierung ist jederzeit unter Einstellungen → Datenschutz & Sicherheit → Analyse & Verbesserungen möglich.

7.6 Privacy Manifest

Für jede App und die enthaltenen Software-Komponenten wird ein Privacy Manifest entsprechend den Apple-Anforderungen mitgeliefert. Es dokumentiert die genutzten Required Reason APIs sowie alle erfassten Datentypen.

7.7 Download der App im Apple App Store

Meine Apps sind kostenlos und werden über den Apple App Store vertrieben. Den Vertrieb übernimmt Apple Distribution International Ltd. (Cork, Irland), nicht ich. Die Verarbeitung deiner Apple-ID und aller Daten rund um den Download erfolgt ausschließlich durch Apple. Auf diese Daten habe ich keinen Zugriff. Es gelten die Datenschutzbestimmungen von Apple.

Ich erhalte von Apple lediglich Sales and Trends-Berichte: das sind aggregierte und anonymisierte Zahlen ohne Bezug zu einzelnen Nutzerinnen und Nutzern (etwa Anzahl Downloads pro Land und Zeitraum). Rechtsgrundlage für die Verarbeitung dieser aggregierten Daten ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse besteht darin, die Verbreitung der Apps auszuwerten.

7.8 App „Mahlzeit“

Mahlzeit ist ein kostenloser Rezept- und Essensplaner für iPhone und iPad, eine Mac-Version folgt. Die App hat keine Benutzerkonten, nutzt keinen eigenen Server und enthält keine Analyse-, Tracking- oder Werbekomponenten. Im App Store ist sie mit „Keine Daten erfasst“ ausgewiesen.

Gespeicherte Inhalte. Rezepte, Notizen, Wochenplan, Einkaufsliste, dein Mahlzeitenprotokoll mit Kalorien und Nährwerten sowie deine Einstellungen liegen auf deinem Gerät. Wenn du iCloud nutzt, werden sie zusätzlich in deiner privaten iCloud-Datenbank gespeichert (Abschnitt 7.2). Darauf habe ich keinen Zugriff.

Apple Health. Die Verbindung zu Apple Health ist optional. Sie ist nur aktiv, wenn du die Synchronisierung in der App einschaltest und im Systemdialog von Apple zustimmst. Die App schreibt dann deine erfassten Mahlzeiten mit Energie, Eiweiß, Kohlenhydraten, Fett und Ballaststoffen nach Health. Die App liest keine Daten aus Health. Es handelt sich um Gesundheitsdaten im Sinne von Art. 9 DSGVO. Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Du kannst sie jederzeit in den Einstellungen der Health-App widerrufen. Diese Daten werden nicht an mich übermittelt und nicht für Werbung genutzt.

Rezeptimport per Link. Wenn du ein Rezept über einen Link importierst, auch über die Teilen-Funktion aus anderen Apps, ruft die App die Webseite direkt von deinem Gerät ab, so wie ein Browser. Der Betreiber dieser Seite erhält dabei die üblichen Verbindungsdaten wie deine IP-Adresse und den Zeitpunkt des Abrufs. Für diese Verarbeitung ist er selbst verantwortlich.

Fotos. Die App nutzt keine Kamera. Als Rezeptbilder und in Notizen verwendet sie nur Fotos, die du selbst aus deiner Mediathek auswählst. Sie werden wie deine übrigen Inhalte gespeichert.

Einkaufsliste teilen. Du kannst die Einkaufsliste über den Teilen-Dialog von iOS weitergeben. Den Empfänger wählst du selbst.

Löschen. Du kannst alle Inhalte in der App über „Alle Daten löschen“ entfernen oder die App löschen. Daten in deiner iCloud löschst du zusätzlich in den iCloud-Einstellungen deines Geräts unter Speicher verwalten. Einträge, die die App nach Health geschrieben hat, verwaltest du in der Health-App.

8. Deine Rechte

Du hast nach der DSGVO folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Für mich als Verantwortliche ist das die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf. Du kannst dich aber auch an die für deinen Wohnort zuständige Landesdatenschutzbehörde wenden.

9. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO statt.

10. Änderungen dieser Erklärung

Ich behalte mir vor, diese Datenschutzerklärung anzupassen, wenn sich rechtliche Anforderungen oder die Verarbeitung auf der Seite ändern. Die jeweils aktuelle Version ist unter dieser Adresse abrufbar.