Datenschutz

1. Verantwortlicher

Patrick Hinz, Lehnsheide 3c, 27374 Visselhövede, kontakt@futterne1d.app. Die vollständigen Angaben stehen im Impressum.

Datenschutzanfragen: datenschutz@futterne1d.app.

2. Kurzfassung

• Kein Tracking. Es sind keine Analyse-, Werbe- oder Reichweitenwerkzeuge eingebunden — kein Google Analytics, kein Pixel, kein Fingerprinting. Deshalb gibt es auch kein Zustimmungsbanner: Wir speichern auf dem Gerät nur das, was für den von dir angeforderten Dienst unbedingt erforderlich ist (dazu Abschnitt 8).
• Nichts wird von fremden Servern nachgeladen. Schriften und alle übrigen Bestandteile der Seite kommen von uns. Beim Aufrufen erfährt also kein Dritter deine IP-Adresse. Nur wenn DU es auslöst, kommt einer ins Spiel: „Mit Google anmelden" lädt in diesem Moment Googles Anmeldefenster, und die Bezahlung führt zu Stripe.
• Kein Datenverkauf. Deine Daten werden nicht verkauft und nicht für Werbung Dritter genutzt.
• Zahlung sieht nur Stripe. Kartendaten erreichen unsere Server nie; wir speichern lediglich Kartentyp und die letzten vier Ziffern, damit du dein Zahlungsmittel wiedererkennst.
• Server in Deutschland, Medien und Mailversand über AWS in der EU.

3. Welche Daten wir verarbeiten

Sortiert danach, wozu sie da sind. Was nicht in dieser Liste steht, erheben wir auch nicht.

4. Anmeldung ohne Passwort

Der Zugang läuft über einen Code, den wir an deine E-Mail-Adresse schicken. Wir speichern den Code kurzzeitig, um ihn prüfen zu können; nach Einlösung oder Ablauf verfällt er. Ohne funktionierenden Mailversand ist keine Anmeldung möglich — deshalb ist er Teil des Dienstes und keine Werbung.

Meldest du dich mit Google an, erhalten wir von Google deine Kennung, deine E-Mail-Adresse und deinen Namen. Ein Passwort wird dann nicht gesetzt. Google erfährt dabei, dass du dich bei uns anmeldest.

Meldest du dich in der iOS-App mit Apple an („Mit Apple fortfahren“), erhalten wir von Apple eine Kennung, die Apple deiner Apple-ID nur für unsere App vergibt, deine E-Mail-Adresse — oder, wenn du „E-Mail-Adresse verbergen“ wählst, eine Weiterleitungsadresse von Apple, über die Apple unsere E-Mails an dich weiterleitet — und bei der ersten Anmeldung deinen Namen. Ein Passwort wird dann nicht gesetzt. Damit wir deine Anmeldung bei Apple widerrufen können, wenn du dein Konto löschst, speichern wir ein von Apple dafür ausgestelltes Token verschlüsselt und verwenden es zu nichts anderem. Apple erfährt dabei, dass du dich bei uns anmeldest; für seine eigene Verarbeitung ist Apple Distribution International Ltd., Irland, selbst verantwortlich.

5. Inhalte, die du einstellst

Fotos für den Battle, Antworten bei „Quatsch mit Sauce" und Nachrichten im Live-Chat sind für alle angemeldeten Nutzer der App sichtbar — auch ohne Abo — mit deinem angezeigten Namen. Was du dort schreibst oder zeigst, entscheidest du; überlege bei Fotos, wer sonst noch darauf zu sehen ist. Abgebildete Personen müssen einverstanden sein.

Wir sehen diese Beiträge ein, um Regelverstöße zu verfolgen, und entfernen sie, wenn sie gegen die AGB oder gegen Recht verstoßen. Das Verfahren dafür steht in den AGB.

Verstößt ein Beitrag gegen die AGB oder gegen Recht, blenden wir ihn aus — auch ohne vorherige Meldung — und schreiben dir die Begründung per E-Mail. Blenden wir ein Battle oder eine Runde von „Quatsch mit Sauce" aus, sind auch die Beiträge darin nicht mehr sichtbar.

6. Wer die Daten außer uns bekommt

Nur die folgenden Dienstleister, jeweils weisungsgebunden als Auftragsverarbeiter (Art. 28 DSGVO) und nur, soweit sie die Daten für ihre Aufgabe brauchen.

7. Übermittlung außerhalb der EU

Server, Medienspeicher und Mailversand liegen in der Europäischen Union. Bei Stripe, Google, Apple und den Push-Diensten der Browser-Hersteller lässt sich ein Zugriff aus den Vereinigten Staaten nicht ausschließen. Grundlage sind dort die Standardvertragsklauseln der EU-Kommission und, soweit die Anbieter zertifiziert sind, der EU-US Data Privacy Framework.

8. Was auf deinem Gerät gespeichert wird

Wir setzen keine Cookies zu Analyse- oder Werbezwecken. Im lokalen Speicher deines Browsers (localStorage) liegen ausschließlich:

• Sitzungsmerkmal — das Anmelde-Token, damit du nicht bei jedem Aufruf neu anmelden musst.
• Kontoabdruck — Name und Kürzel, damit die Oberfläche vor dem ersten Netzaufruf schon stimmt.
• Anzeigezustand — etwa gemerkte Rezepte, damit sie nach dem Neuladen noch da sind.
• Mitteilungs-Einstellungen — welche Anstupser du erlaubt hast, damit der Bildschirm sie zeigt, bevor der Server antwortet.
• Gewählter Tarif — nur bis du den Reiter schliesst, und nur „monatlich" oder „jährlich": nach einer Anmeldung zwischendurch steht sonst wieder die falsche Wahl da.
• Anmeldung mit Google — nur im Browser, nur in diesem Reiter und nur für den Weg zu Google und zurück: zwei Zufallswerte, an denen wir Googles Antwort wiedererkennen, ob das Häkchen für Neuigkeiten gesetzt war, und für einen Augenblick Googles Antwort selbst. Nach der Rückkehr löschen wir alles davon; brichst du bei Google ab, verschwindet der Rest, sobald du den Reiter schließt.
• Warteschlange — welche Folgen du dir selbst in die Reihe gestellt hast, damit sie nach dem Schliessen der App noch da sind. Sie liegt unter dem Schlüssel deines Kontos: wer sich als Nächster an diesem Gerät anmeldet, sieht sie nicht.
• Zuletzt geladene Inhalte — die letzte Antwort des Servers zu Rezepten, Videos und Livestreams, samt dem, was du gemerkt, bewertet oder schon gesehen hast, damit die App sie auch ohne Verbindung zeigen kann. Sie liegen unter dem Schlüssel deines Kontos.
• Allgemeine App-Daten — Preise, Texte der Begrüßung und Eingabegrenzen aus der letzten Antwort des Servers, damit die App sie auch ohne Verbindung zeigen kann. Sie sind für alle gleich und enthalten nichts über dich.

Das ist im Sinne von § 25 Abs. 2 Nr. 2 TDDDG unbedingt erforderlich, um den von dir ausdrücklich gewünschten Dienst bereitzustellen — eine Einwilligung ist dafür nicht nötig, und ein Zustimmungsbanner wäre an dieser Stelle bloße Behauptung. In der App wird dasselbe zusätzlich im Gerätespeicher gespiegelt, weil iOS den Browserspeicher unter Speicherdruck leert und dich sonst ohne Anlass abmelden würde.

Beim Abmelden löschen wir das Sitzungsmerkmal, den Kontoabdruck, den Anzeigezustand und die zuletzt geladenen Inhalte; der gewählte Tarif verschwindet, sobald du den Reiter schliesst. Die Mitteilungs-Einstellungen und die Warteschlange bleiben auf dem Gerät liegen — die Warteschlange unter dem Schlüssel deines Kontos, damit du sie nach der nächsten Anmeldung wiederfindest. Auch die allgemeinen App-Daten bleiben liegen. Alles davon verschwindet, wenn du die Websitedaten löschst.

9. Wie lange wir speichern

• Konto und Inhalte — solange dein Konto besteht.
• Nach Löschung des Kontos — Beiträge in Battle, Quatsch mit Sauce und Chat werden vom Namen gelöst oder entfernt; personenbezogene Stammdaten werden gelöscht.
• Ausgeblendete oder entfernte Beiträge — sechs Monate ab dem Ausblenden (die Frist für deinen Widerspruch), danach löschen wir sie endgültig, bei Fotos samt Datei; in der Akte einer Meldung bleibt nur der Vorgang, nicht der Beitrag. Dasselbe gilt für Beiträge in einem ausgeblendeten Battle oder einer ausgeblendeten Runde.
• Lesezeichen, Bewertungen, Fortschritt, Offline-Lizenzen — solange der Inhalt besteht; entfernen wir ihn, löschen wir sie mit.
• Mitteilungen in der Glocke — löschen wir eine Mitteilung, verschwindet sie aus der Glocke; bereits auf dem Gerät angezeigte Push-Nachrichten lassen sich nicht zurückholen.
• Rechnungen und Buchungsbelege — zehn Jahre bzw. acht Jahre nach den steuer- und handelsrechtlichen Fristen (§ 147 AO, § 257 HGB). Diese Daten sind bis dahin für die weitere Verarbeitung gesperrt.
• Anmeldecodes — Minuten, danach ungültig und gelöscht.
• Nachweis des Widerrufsverzichts — solange dein Konto besteht; wird mit dem Konto gelöscht.
• Server-Protokolle — in der Regel 14 Tage, länger nur, wenn ein Vorfall geklärt werden muss.
• Push-Registrierungen — bis du sie widerrufst oder der Push-Dienst sie als ungültig meldet.

10. Deine Rechte

Du kannst jederzeit Auskunft über die zu dir gespeicherten Daten verlangen (Art. 15 DSGVO), ihre Berichtigung (Art. 16), Löschung (Art. 17) oder Einschränkung der Verarbeitung (Art. 18) fordern, deine Daten in einem gängigen Format erhalten (Art. 20) und der Verarbeitung widersprechen, soweit sie auf berechtigtem Interesse beruht (Art. 21).

Erteilte Einwilligungen — etwa für Push — kannst du jederzeit mit Wirkung für die Zukunft widerrufen, in den Einstellungen oder per Nachricht an uns.

Unabhängig davon steht dir die Beschwerde bei einer Aufsichtsbehörde offen (Art. 77 DSGVO); zuständig ist die Behörde deines Aufenthaltsorts oder unseres Sitzes: Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

11. Automatisierte Entscheidungen

Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt. Punkte, Level und Bestenliste sind eine Spielmechanik ohne rechtliche Wirkung.

12. Kinder

Der Dienst richtet sich an Erwachsene. Ein Abo kann nur abschließen, wer unbeschränkt geschäftsfähig ist. Wir erheben nicht wissentlich Daten von Kindern unter 16 Jahren; erfahren wir davon, löschen wir sie.

13. Änderungen

Ändert sich, wie wir Daten verarbeiten, ändern wir diese Erklärung und setzen ein neues Datum darunter. Bei wesentlichen Änderungen weisen wir in der App darauf hin.