Datenschutzerklärung Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO): Nikolai Bader Koberstr. 28 88048 Friedrichshafen E-Mail: nikolaibader@gmx.de 1. Welche Daten wir verarbeiten und wozu a) Konto-Daten Bei der Registrierung verarbeiten wir deine E-Mail-Adresse und ein Passwort (als Hash gespeichert, im Klartext nie einsehbar). Zweck: Erstellung und Verwaltung deines Kontos, Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/ vorvertragliche Maßnahme). b) Synchronisierte Nutzungsdaten Wenn du die Sync-Funktion nutzt, speichern wir die Daten, die du damit geräteübergreifend abgleichst: abonnierte Feeds, Wiedergabeposition und -verlauf, Leseliste, Playlists, Einstellungen. Diese Daten sind Voraussetzung für die von dir aktiv gewählte Funktion "Synchronisierung zwischen Geräten". Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. c) Technische Fehlerberichte Tritt ein Fehler in der App auf, kann automatisch ein technischer Bericht an uns übermittelt werden: Fehlermeldung, Stacktrace, verwendete App-/Browser-Version, aufgerufene Adresse, sowie – falls du eingeloggt bist – eine interne Konto-Kennung. Diese Berichte dienen ausschließlich der Fehlerbehebung und enthalten keine bewusst eingegebenen Inhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Dienst). Speicherdauer: automatisch nach 30 Tagen gelöscht. d) Server-Zugriffsdaten Beim Aufruf des Backends verarbeiten unsere Server-Logs sowie ein kurzzeitiger Missbrauchsschutz (Rate-Limiting) technisch notwendig deine IP-Adresse. Für das Rate-Limiting wird sie nur für wenige Minuten zwischengespeichert, nicht dauerhaft in einer Datenbank abgelegt. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Stabilität des Dienstes). 2. Kein Tracking, keine Cookies Diese App und der zugehörige Server setzen keine Analyse- oder Tracking-Cookies und keine Werbe-Tracker ein. Es findet aktuell keine Reichweitenmessung statt. 3. Weitergabe an Dritte / Hosting Der Sync-Server läuft bei Fly.io (Fly.io, Inc., USA), Server-Region Amsterdam (EU). Da Fly.io ein US-Unternehmen ist, ist eine Datenübermittlung in ein Drittland technisch nicht auszuschließen. Fly.io ist nach dem EU-US Data Privacy Framework zertifiziert und bietet einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO an. Eine Weitergabe deiner Daten an sonstige Dritte findet nicht statt. 4. Speicherdauer Konto- und Sync-Daten speichern wir, solange dein Konto besteht. Du kannst dein Konto samt aller zugehörigen Daten jederzeit selbst über die App löschen (Einstellungen → Konto löschen); die Löschung erfolgt sofort und vollständig. Tägliche Datenbank-Backups werden nach 30 Tagen automatisch gelöscht. 5. Deine Rechte Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) gegen die Verarbeitung deiner Daten. Eine vollständige Kopie deiner Daten kannst du jederzeit selbst über die App exportieren (Einstellungen → Daten exportieren), eine Löschung ebenso direkt selbst vornehmen. Für alle anderen Anliegen wende dich an die oben genannte E-Mail-Adresse. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, z. B. beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg. Stand: September 2026