Zurück zu WunschIt
  • Appolution GbR
    Steinwaldstr. 10
    34626 Neukirchen
    Deutschland
  • Gesellschafter
    - Albers, Johannes Carl
    - Bender, Stephan
    - Bruckner, Thomas
    - Ruff, Anton
  • Telefon
    +4915678362664
  • Mail
    hello@appolution.de
  • Steuernummer
    024 302 30428

Datenschutz

Stand: Oktober 2026

1. Datenschutz auf einen Blick

Allgemeine Hinweise

Die folgenden Hinweise geben einen einfachen Überblick darüber, was mit Ihren personenbezogenen Daten passiert, wenn Sie diese Website besuchen oder unsere App nutzen. Personenbezogene Daten sind alle Daten, mit denen Sie persönlich identifiziert werden können.

Datenerfassung auf dieser Website

Wer ist verantwortlich für die Datenerfassung?

Verantwortlich ist die Appolution GbR. Die Kontaktdaten finden Sie im Abschnitt „Hinweis zur verantwortlichen Stelle" in dieser Datenschutzerklärung.

Wie erfassen wir Ihre Daten?

Beim Aufruf dieser Website werden technisch notwendige Verbindungsdaten (z. B. IP-Adresse, aufgerufene Seite, Uhrzeit, Browser) von unserem Hosting-Anbieter verarbeitet, damit die Seite ausgeliefert werden kann. Darüber hinaus erhalten wir nur Daten, die Sie uns selbst mitteilen, etwa wenn Sie uns eine E-Mail schreiben.

Diese Website setzt keine Cookies, speichert keine Informationen auf Ihrem Endgerät, bindet keine Inhalte oder Skripte von Drittanbietern ein und verwendet keine Analyse- oder Tracking-Werkzeuge.

Welche Rechte haben Sie bezüglich Ihrer Daten?

Sie haben jederzeit das Recht, unentgeltlich Auskunft über Herkunft, Empfänger und Zweck Ihrer gespeicherten personenbezogenen Daten zu erhalten. Sie haben außerdem ein Recht, die Berichtigung oder Löschung dieser Daten zu verlangen. Wenn Sie eine Einwilligung zur Datenverarbeitung erteilt haben, können Sie diese Einwilligung jederzeit für die Zukunft widerrufen. Außerdem haben Sie das Recht, unter bestimmten Umständen die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Des Weiteren steht Ihnen ein Beschwerderecht bei der zuständigen Aufsichtsbehörde zu.

Hierzu sowie zu weiteren Fragen zum Thema Datenschutz können Sie sich jederzeit an uns wenden.

2. Hosting

Diese Website wird von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA, ausgeliefert (Cloudflare Workers). Beim Aufruf der Website verarbeitet Cloudflare dafür insbesondere Ihre IP-Adresse, die aufgerufene URL, Datum und Uhrzeit des Abrufs, Browsertyp und -version, Betriebssystem sowie die Referrer-URL. Cloudflare kann Ihren Browser zudem anweisen, Fehlerberichte über fehlgeschlagene Verbindungen an Cloudflare zu senden (Network Error Logging). Wir selbst speichern keine Server-Logdateien und führen diese Daten nicht mit anderen Datenquellen zusammen.

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an einer sicheren, schnellen und zuverlässigen Bereitstellung unserer Website (Art. 6 Abs. 1 lit. f DSGVO). Wir haben mit Cloudflare einen Auftragsverarbeitungsvertrag abgeschlossen; Cloudflare verarbeitet die Daten nur nach unseren Weisungen.

Da Cloudflare seinen Sitz in den USA hat, können personenbezogene Daten in die USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Cloudflare zertifiziert ist, sowie ergänzend auf Grundlage von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Die Datenschutzerklärung von Cloudflare finden Sie unter: https://www.cloudflare.com/privacypolicy/.

3. Allgemeine Hinweise und Pflichtinformationen

Datenschutz

Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften sowie dieser Datenschutzerklärung.

Wir weisen darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

Hinweis zur verantwortlichen Stelle

Verantwortliche Stelle für die Datenverarbeitung ist:

Appolution GbR
Steinwaldstr. 10
34626 Neukirchen
Deutschland
Telefon: +4915678362664
E-Mail: datenschutz@appolution.de


Verantwortliche Stelle ist die natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten (z. B. Namen, E-Mail-Adressen o. Ä.) entscheidet. Einen Datenschutzbeauftragten haben wir nicht benannt, da wir hierzu gesetzlich nicht verpflichtet sind.

Speicherdauer

Soweit innerhalb dieser Datenschutzerklärung keine speziellere Speicherdauer genannt wurde, verbleiben Ihre personenbezogenen Daten bei uns, bis der Zweck für die Datenverarbeitung entfällt. Wenn Sie ein berechtigtes Löschersuchen geltend machen oder eine Einwilligung zur Datenverarbeitung widerrufen, werden Ihre Daten gelöscht, sofern wir keine anderen rechtlich zulässigen Gründe für die Speicherung Ihrer personenbezogenen Daten haben (z. B. steuer- oder handelsrechtliche Aufbewahrungsfristen); im letztgenannten Fall erfolgt die Löschung nach Fortfall dieser Gründe.

Allgemeine Hinweise zu den Rechtsgrundlagen der Datenverarbeitung

Sofern Sie in die Datenverarbeitung eingewilligt haben, verarbeiten wir Ihre personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Sind Ihre Daten zur Vertragserfüllung oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, verarbeiten wir Ihre Daten auf Grundlage des Art. 6 Abs. 1 lit. b DSGVO. Des Weiteren verarbeiten wir Ihre Daten, sofern diese zur Erfüllung einer rechtlichen Verpflichtung erforderlich sind, auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Die Datenverarbeitung kann ferner auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO erfolgen. Über die jeweils im Einzelfall einschlägigen Rechtsgrundlagen wird in den einzelnen Abschnitten dieser Datenschutzerklärung informiert.

Empfänger von personenbezogenen Daten

Wir geben personenbezogene Daten nur dann an externe Stellen weiter, wenn dies im Rahmen einer Vertragserfüllung erforderlich ist, wenn wir gesetzlich hierzu verpflichtet sind (z. B. Weitergabe von Daten an Steuerbehörden), wenn wir ein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO an der Weitergabe haben oder wenn eine sonstige Rechtsgrundlage die Datenweitergabe erlaubt. Auftragsverarbeiter setzen wir nur auf Grundlage eines Vertrags über Auftragsverarbeitung ein; sie sind in dieser Datenschutzerklärung jeweils genannt.

Widerruf Ihrer Einwilligung zur Datenverarbeitung

Sie können eine bereits erteilte Einwilligung jederzeit widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Datenverarbeitung bleibt vom Widerruf unberührt.

Widerspruchsrecht gegen die Datenerhebung in besonderen Fällen sowie gegen Direktwerbung (Art. 21 DSGVO)

Wenn die Datenverarbeitung auf Grundlage von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, haben Sie jederzeit das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, gegen die Verarbeitung Ihrer personenbezogenen Daten Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Die jeweilige Rechtsgrundlage, auf denen eine Verarbeitung beruht, entnehmen Sie dieser Datenschutzerklärung. Wenn Sie Widerspruch einlegen, werden wir Ihre betroffenen personenbezogenen Daten nicht mehr verarbeiten, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen (Widerspruch nach Art. 21 Abs. 1 DSGVO).

Werden Ihre personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, so haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung Sie betreffender personenbezogener Daten zum Zwecke derartiger Werbung einzulegen; dies gilt auch für das Profiling, soweit es mit solcher Direktwerbung in Verbindung steht. Wenn Sie widersprechen, werden Ihre personenbezogenen Daten anschließend nicht mehr zum Zwecke der Direktwerbung verwendet (Widerspruch nach Art. 21 Abs. 2 DSGVO).

Beschwerderecht bei der zuständigen Aufsichtsbehörde

Im Falle von Verstößen gegen die DSGVO steht den Betroffenen ein Beschwerderecht bei einer Aufsichtsbehörde, insbesondere in dem Mitgliedstaat ihres gewöhnlichen Aufenthalts, ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes zu. Das Beschwerderecht besteht unbeschadet anderweitiger verwaltungsrechtlicher oder gerichtlicher Rechtsbehelfe. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7, 65185 Wiesbaden
Postfach 3163, 65021 Wiesbaden
https://datenschutz.hessen.de

Recht auf Datenübertragbarkeit

Sie haben das Recht, Daten, die wir auf Grundlage Ihrer Einwilligung oder in Erfüllung eines Vertrags automatisiert verarbeiten, an sich oder an einen Dritten in einem gängigen, maschinenlesbaren Format aushändigen zu lassen. Sofern Sie die direkte Übertragung der Daten an einen anderen Verantwortlichen verlangen, erfolgt dies nur, soweit es technisch machbar ist.

Auskunft, Berichtigung und Löschung

Sie haben im Rahmen der geltenden gesetzlichen Bestimmungen jederzeit das Recht auf unentgeltliche Auskunft über Ihre gespeicherten personenbezogenen Daten, deren Herkunft und Empfänger und den Zweck der Datenverarbeitung und ggf. ein Recht auf Berichtigung oder Löschung dieser Daten. Hierzu sowie zu weiteren Fragen zum Thema personenbezogene Daten können Sie sich jederzeit an uns wenden.

Recht auf Einschränkung der Verarbeitung

Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen. Hierzu können Sie sich jederzeit an uns wenden. Das Recht auf Einschränkung der Verarbeitung besteht in folgenden Fällen:

  • - Wenn Sie die Richtigkeit Ihrer bei uns gespeicherten personenbezogenen Daten bestreiten, benötigen wir in der Regel Zeit, um dies zu überprüfen. Für die Dauer der Prüfung haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • - Wenn die Verarbeitung Ihrer personenbezogenen Daten unrechtmäßig geschah/geschieht, können Sie statt der Löschung die Einschränkung der Datenverarbeitung verlangen.
  • - Wenn wir Ihre personenbezogenen Daten nicht mehr benötigen, Sie sie jedoch zur Ausübung, Verteidigung oder Geltendmachung von Rechtsansprüchen benötigen, haben Sie das Recht, statt der Löschung die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
  • - Wenn Sie einen Widerspruch nach Art. 21 Abs. 1 DSGVO eingelegt haben, muss eine Abwägung zwischen Ihren und unseren Interessen vorgenommen werden. Solange noch nicht feststeht, wessen Interessen überwiegen, haben Sie das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.

Wenn Sie die Verarbeitung Ihrer personenbezogenen Daten eingeschränkt haben, dürfen diese Daten – von ihrer Speicherung abgesehen – nur mit Ihrer Einwilligung oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person oder aus Gründen eines wichtigen öffentlichen Interesses der Europäischen Union oder eines Mitgliedstaats verarbeitet werden.

SSL- bzw. TLS-Verschlüsselung

Diese Seite nutzt aus Sicherheitsgründen eine SSL- bzw. TLS-Verschlüsselung. Eine verschlüsselte Verbindung erkennen Sie daran, dass die Adresszeile des Browsers mit „https://" beginnt, und an dem Schloss-Symbol in Ihrer Browserzeile.

4. Kontakt und Support

Anfrage per E-Mail oder Telefon

Wenn Sie uns per E-Mail oder Telefon kontaktieren, wird Ihre Anfrage inklusive aller daraus hervorgehenden personenbezogenen Daten (Name, Kontaktdaten, Inhalt der Anfrage) zum Zwecke der Bearbeitung Ihres Anliegens bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.

Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO).

Die Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern oder der Zweck für die Datenspeicherung entfällt (z. B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.

Unsere E-Mail-Postfächer werden bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland, gehostet, mit der wir einen Auftragsverarbeitungsvertrag abgeschlossen haben.

5. Datenverarbeitung in dieser App

Mit WunschIt speichern Sie gewünschte Produkte, verfolgen deren Preis und können optional eine Wunschliste mit anderen teilen. Im Einzelnen bedeutet das:

  • - iCloud-Synchronisierung (Apple CloudKit). Sind Sie bei iCloud angemeldet, werden Ihre Wunschlisten und Wünsche über die private CloudKit-Datenbank Ihres Apple-Accounts zwischen Ihren eigenen Geräten synchronisiert. Dies ist Apples Infrastruktur und unterliegt Apples eigenen Datenschutzbestimmungen; Appolution hat darauf keinen Zugriff.
  • - Teilen einer Wunschliste (CloudKit-Sharing). Nur wenn Sie eine Wunschliste teilen, erstellt WunschIt dafür einen Freigabe-Link. Jede Person, die diesen Link mit ihrem Apple-Account öffnet, kann diese Liste sehen sowie Wünsche hinzufügen, bearbeiten und abhaken. Andere Listen bleiben privat. Sie können das Teilen jederzeit beenden; damit entfällt der Zugriff aller anderen.
  • - Share Extension. Wenn Sie einen Produktlink aus Safari oder einer anderen App an WunschIt übergeben, ruft WunschIt diese Seite selbst ab, um Name, Preis und Bild des Produkts auszulesen. Diese Anfrage geht direkt von Ihrem Gerät an die Website des Händlers, nicht über einen Server von Appolution.
  • - Automatische & manuelle Preisaktualisierung. Um Preise und Zielpreis-Benachrichtigungen aktuell zu halten, ruft WunschIt die gespeicherten Produktseiten regelmäßig erneut ab (im Hintergrund sowie beim manuellen Aktualisieren per Pull-to-Refresh). Wie bei der Share Extension gehen diese Anfragen direkt an die Seite des Händlers. Wie bei jedem Website-Aufruf erhält der Händler dabei die IP-Adresse Ihres Geräts und übliche Anfragedaten; dafür gilt die Datenschutzerklärung des Händlers.
  • - Mitteilungen. WunschIt fragt die Erlaubnis für Mitteilungen erst an, wenn Sie einen Zielpreis festlegen. Die Benachrichtigung entsteht auf Ihrem Gerät, sobald eine Preisaktualisierung Ihren Zielpreis erreicht; ein eigener Push-Server wird nicht verwendet.
  • - Absturz- und Performance-Überwachung (Sentry). Siehe Abschnitt Sentry unten. Bildschirmaufnahmen (Session Replay) sind abgeschaltet. Absturzberichte sind ausgeschaltet, bis Sie in der App zustimmen; Sie können jederzeit unter Einstellungen widerrufen, womit jede weitere Übermittlung unterbleibt. Dieselbe Einwilligung umfasst auch eine weitere Meldung: Wird ein Premium-Kauf abgeschlossen, meldet die App dies zusammen mit der Stelle in der App, die die Paywall geöffnet hat, an Sentry (ohne Preis, Produkt oder Kontodaten).
  • - Nutzungsstatistik (PostHog). Freiwillig und ausgeschaltet, bis Sie zustimmen: WunschIt fragt getrennt von den Absturzberichten, und solange Sie nicht zustimmen, wird dafür nichts gespeichert oder gesendet. Stimmen Sie zu, sendet die App sieben benannte Ereignisse an die EU-Cloud von PostHog: Einführung abgeschlossen, Paywall angezeigt (mit der Stelle in der App, die sie geöffnet hat), Kauf abgeschlossen (mit dem Tarif, monatlich oder jährlich, und der Stelle in der App, die die Paywall geöffnet hat), Wunschliste angelegt, Wunsch hinzugefügt (mit der Herkunft, etwa Formular, Link in die App oder Siri-/Kurzbefehle-Aktion, und nur der Angabe, ob ein Link und ob ein Zielpreis vorhanden ist), Wunsch als gekauft abgehakt und Wunschlisten-Freigabelink erstellt. Die Werte sind feste Kategorien oder Ja/Nein-Angaben, nie freier Text: keine Wunschnamen, Links, Preise, Shops oder Listennamen. Die Share Extension sendet nichts. Ereignisse, die vor Ihrer Antwort auf die Abfrage anfallen, werden nur im Arbeitsspeicher der App gehalten und bei einer Ablehnung verworfen. Es gibt kein Profil und keinen aus der IP-Adresse abgeleiteten Standort; die App verwendet nur eine zufällig erzeugte, pseudonyme Kennung pro Installation, die nicht mit Ihrer Person verknüpft ist. Sie können Ihre Einwilligung jederzeit in der App unter Einstellungen widerrufen. Siehe Abschnitt PostHog unten.
  • - Abonnement (Premium). WunschIt ist mit bis zu 3 Wunschlisten mit je 20 Wünschen kostenlos nutzbar, einschließlich iCloud-Synchronisierung. Premium ergänzt unbegrenzte Wunschlisten und Wünsche, das Erstellen und Verwalten geteilter Wunschlisten, den vollständigen Preisverlauf, den bisher günstigsten Preis und Zielpreis-Benachrichtigungen. Premium ist ein In-App-Abonnement, das über Apple im App Store abgerechnet wird (siehe „App Store und Apple" unten). Wer an einer geteilten Wunschliste teilnimmt, kann sie kostenlos ansehen, ergänzen und abhaken, ganz ohne eigenes Abonnement.
  • - Empfang eines Eintrags aus Sortheim. Nutzen Sie in Sortheim die Funktion „An WunschIt senden", erhält WunschIt für dieses eine Produkt Name, Preis, Währung, URL und Shop per direkter App-zu-App-Verknüpfung und legt es in Ihrer Standard-Wunschliste an.
  • - Rechtsgrundlage, Speicherdauer und Löschung. Die Funktionen der App stellen wir zur Erfüllung des Nutzungsvertrags mit Ihnen bereit (Art. 6 Abs. 1 lit. b DSGVO). Ihre Wunschlisten bleiben auf Ihren Geräten und in Ihrer iCloud, bis Sie sie löschen. „Alle Daten zurücksetzen" in den Einstellungen der App löscht sie auf dem Gerät und in iCloud; mit dem Löschen der App werden die Daten auf diesem Gerät entfernt. Appolution besitzt keine Kopie dieser Daten.

WunschIt hat kein eigenes Benutzerkonto, zeigt keine Werbung und verwendet außer der unten beschriebenen Absturz-/Performance-Erfassung durch Sentry und der freiwilligen Nutzungsstatistik durch PostHog keine Analyse-Software von Drittanbietern.

Sentry (Fehlerüberwachung in der App)

Wir nutzen in der App den Dienst Sentry, um Abstürze und technische Fehler automatisch zu erkennen und zu beheben. Anbieter ist Functional Software, Inc. dba Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA.

Dabei werden verarbeitet: Fehlermeldungen und Stack-Traces, Leistungsdaten (z. B. Start- und Ladezeiten), Nutzungssitzungen zur Berechnung der Absturzrate, Gerätemodell, Betriebssystem- und App-Version, Gerätezustand (z. B. Akkustand, freier Speicher, Sprache, Zeitzone) sowie eine zufällig erzeugte Installationskennung, die bei jeder Neuinstallation der App neu entsteht. Aus der IP-Adresse Ihres Geräts leitet Sentry einen ungefähren Standort (Land, Stadt) ab; die IP-Adresse selbst wird nicht gespeichert. Die Berichte sind ausgeschaltet, bis Sie in der App zustimmen. Die Verarbeitung beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit in den Einstellungen der App widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Unser Sentry-Projekt wird in der EU-Region von Sentry (de.sentry.io) gehostet. Sentry kann Daten dennoch in den USA oder in anderen Ländern verarbeiten, in denen Sentry oder seine Unterauftragsverarbeiter tätig sind; ein Zugriff von außerhalb der EU lässt sich daher nicht ausschließen. Grundlage für solche Übermittlungen ist das EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Sentry zertifiziert ist, hilfsweise, falls das Data Privacy Framework nicht greift, die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Wir haben mit Sentry einen Auftragsverarbeitungsvertrag abgeschlossen. Die Liste der Unterauftragsverarbeiter von Sentry finden Sie unter: https://sentry.io/legal/subprocessors/. Die Datenschutzerklärung von Sentry finden Sie unter: https://sentry.io/privacy/.

PostHog (Nutzungsstatistik in der App)

Mit Ihrer Einwilligung nutzt die App den Dienst PostHog, um zu verstehen, wie die App genutzt wird, und um sie zu verbessern. Anbieter ist PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA.

Das ist freiwillig. Die App fragt Ihre Einwilligung getrennt von der Einwilligung zu Absturzberichten ab; die Zustimmung zum einen umfasst nicht das andere. Solange Sie nicht zustimmen, wird dafür nichts auf Ihrem Gerät gespeichert und nichts gesendet. Sie können Ihre Einwilligung jederzeit in den Einstellungen der App widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Die Verarbeitung beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG).

Wir identifizieren Sie nicht. Die App hat kein Benutzerkonto, vergibt keine an Ihre Person gebundene Kennung, legt keine Nutzerprofile an, zeichnet den Bildschirm nicht auf (Session Replay) und erfasst Taps oder Bildschirme nicht automatisch. Stattdessen sendet die App eine kurze, feste Liste benannter Ereignisse (welche das sind, steht im appspezifischen Abschnitt oben) zusammen mit einer zufällig erzeugten, pseudonymen Kennung pro Installation, die nicht mit Ihrer Person verknüpft ist. Inhalte aus der App werden nie übertragen (Einzelheiten im appspezifischen Abschnitt oben).

Zusätzlich sendet die Software-Bibliothek von PostHog ihre üblichen Lifecycle-Ereignisse (App installiert oder aktualisiert, App geöffnet, App in den Hintergrund gewechselt, jeweils mit der App-Version) sowie Standardangaben zu Gerät und Betriebssystem, etwa Gerätemodell, Betriebssystem und -version, Sprache, Zeitzone, Bildschirmgröße, Netzwerkart (WLAN oder Mobilfunk), eine Sitzungskennung und die Version der Bibliothek. PostHog erhält technisch bedingt die IP-Adresse Ihres Geräts; sie wird nicht mit den Ereignissen gespeichert.

Wir nutzen die EU-Cloud von PostHog (Server in Frankfurt am Main); die App sendet die Daten an den EU-Endpunkt. Mit PostHog Inc. haben wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen. PostHog Inc. hat seinen Sitz in den USA und setzt nach eigener Angabe auch Unterauftragsverarbeiter außerhalb der EU ein, darunter in den USA; PostHog gibt an, unter dem EU-US Data Privacy Framework (Art. 45 DSGVO) zertifiziert zu sein. Die Datenschutzerklärung von PostHog finden Sie unter: https://posthog.com/privacy.

App Store und Apple

Download, Kauf und Abonnements der App wickelt Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) über den App Store in eigener Verantwortung ab. Wir erhalten dabei keine Zahlungsdaten. Es gilt die Datenschutzerklärung von Apple: https://www.apple.com/de/legal/privacy/.


Quelle: https://www.e-recht24.de