Fact Catcher
Datenschutz

Datenschutzerklärung

Inhalt · 26 Abschnitte

Stand: 01.11.2026

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten bei der Nutzung der iOS-App Factcatcher („die App“) verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage, an wen sie gehen und wie lange sie gespeichert werden.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Philipp Seßler
Vosslerstr. 2
80689 München, Deutschland
E-Mail: [email protected]

Für alle Fragen zum Datenschutz und zur Ausübung deiner Rechte erreichst du uns unter dieser Adresse. Ein Datenschutzbeauftragter ist nicht bestellt, weil dafür keine gesetzliche Pflicht besteht.

2. Überblick und Rechtsgrundlagen

Viele Funktionen der App kannst du ohne Nutzerkonto verwenden. Ein Konto brauchst du nur für Funktionen, die Credits verbrauchen. Wir verarbeiten personenbezogene Daten nur, soweit es für die jeweilige Funktion erforderlich ist. Rechtsgrundlagen sind:

  • Art. 6 Abs. 1 lit. b DSGVO – Bereitstellung der App und der von dir genutzten Funktionen auf Grundlage unserer Nutzungsbedingungen,
  • Art. 6 Abs. 1 lit. f DSGVO – unsere berechtigten Interessen, etwa an Sicherheit, Missbrauchsvorbeugung und Support,
  • Art. 6 Abs. 1 lit. a DSGVO – deine Einwilligung, etwa für Nutzungsanalyse und Absturzberichte.

Speichert die App Informationen auf deinem Gerät oder greift sie darauf zu, ist das nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig, soweit es für eine von dir ausdrücklich gewünschte Funktion unbedingt erforderlich ist. In allen anderen Fällen holen wir nach § 25 Abs. 1 TDDDG deine Einwilligung ein.

Bei jeder Verarbeitung unten nennen wir Zweck, Rechtsgrundlage und Speicherdauer. Eine Pflicht, uns Daten bereitzustellen, besteht nicht. Ohne die jeweils genannten Daten kannst du die betreffende Funktion aber nicht nutzen.

3. Download über den App Store

Du erhältst die App über den Apple App Store. Beim Download verarbeitet Apple Daten wie deine Apple-Account-Informationen, Gerätedaten und den Zeitpunkt des Downloads. Dafür ist Apple eigenständig verantwortlich; es gilt die Datenschutzrichtlinie von Apple. Wir erhalten dabei keine Daten, die dich persönlich identifizieren.

4. Verbindung zu unserem Server

Bei jeder Nutzung, auch ohne Nutzerkonto, verbindet sich die App verschlüsselt (HTTPS) mit unserem Server unter api.factcatcher.app, um Podcasts, Episoden und Lernkarten zu laden. Dabei werden verarbeitet:

  • deine IP-Adresse und technische Verbindungsdaten, die bei jeder Internetverbindung anfallen,
  • ein fester App-Schlüssel, der für alle Installationen gleich ist und dich nicht identifiziert,
  • bei der Prüfung auf eine neue App-Version: die Plattform (iOS) und die Versionsnummer der App,
  • wenn du angemeldet bist: ein Anmelde-Token, mit dem der Server deine Anfragen deinem Konto zuordnet.

Unser Server wird von einem Hosting-Dienstleister in einem Rechenzentrum in Frankfurt am Main (EU) betrieben. Unser Server protokolliert weder IP-Adressen noch die Inhalte einzelner Anfragen, und IP-Adressen werden nicht in unserer Datenbank gespeichert. Zum Schutz vor Überlastung wird deine IP-Adresse nur kurzzeitig im Arbeitsspeicher verarbeitet, um die Zahl der Anfragen zu begrenzen. Die Protokolle unseres Servers enthalten technische Ereignisse, Fehlermeldungen und gegebenenfalls unsere interne Kennung deines Kontos; sie werden an Dienstleister für Protokollierung und Überwachung übermittelt.

Zweck: Bereitstellung der Inhalte und Funktionen, Betriebssicherheit und Fehleranalyse.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Protokollierung und Überlastschutz Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an einem stabilen und sicheren Betrieb).

Speicherdauer: Die Daten zum Überlastschutz werden spätestens nach 15 Minuten verworfen. Protokolleinträge werden gespeichert, solange sie für Fehleranalyse und Betriebssicherheit benötigt werden, und nach Ablauf der beim jeweiligen Dienstleister eingestellten Aufbewahrungsfrist automatisch gelöscht.

5. Podcastsuche

Suchst du in der App nach Podcasts, sendet die App deinen Suchbegriff zusammen mit der Länder- bzw. Regionseinstellung deines Geräts direkt von deinem Gerät an die Podcast-Suche von Apple (iTunes Search API). Apple erhält dabei den Suchbegriff und deine IP-Adresse und verarbeitet diese Daten in eigener Verantwortung nach seiner Datenschutzrichtlinie. Unser Server erhält deinen Suchbegriff dabei nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Suchfunktion).

6. Bilder von Servern Dritter

Titelbilder von Podcasts lädt die App direkt von den Servern der jeweiligen Podcast-Anbieter bzw. ihrer Hosting-Dienste, Symbole von Artikeln (Favicons) direkt von der jeweiligen Website. Diese Anbieter erhalten dabei technisch bedingt deine IP-Adresse und übliche Anfragedaten (etwa Zeitpunkt und Gerätetyp). Auf deren Verarbeitung haben wir keinen Einfluss. Die Bilder werden auf deinem Gerät zwischengespeichert (bis zu etwa 150 MB), damit sie nicht jedes Mal neu geladen werden müssen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, dir die Inhalte vollständig und erkennbar anzuzeigen).

Speicherdauer: Der Bildzwischenspeicher auf deinem Gerät wird automatisch verkleinert, sobald er voll ist, und mit der App gelöscht.

7. Artikel importieren

Öffnest du einen Artikel in der App, lädt ein in die App eingebauter Browser die Seite direkt von der jeweiligen Website. Für diesen Abruf gelten die Datenschutzbestimmungen der Website. Der Browser nutzt einen eigenen, nur vorübergehenden Speicher für Cookies, der nicht mit Safari geteilt und nach dem Schließen verworfen wird. Den Text des Artikels extrahiert die App auf deinem Gerät.

Nutzt du einen Artikel im Assistenten oder zur Erzeugung von Lernkarten, werden die Adresse (URL), der Titel und der extrahierte Text an unseren Server übermittelt (siehe Abschnitt 9).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

8. Nutzerkonto und Anmeldung mit Apple

Für Funktionen, die Credits verbrauchen, brauchst du ein Nutzerkonto. Die Anmeldung erfolgt ausschließlich über „Mit Apple anmelden“ (Sign in with Apple). Von Apple erhält die App eine Apple-Nutzerkennung, die dein Konto eindeutig bezeichnet, und deine E-Mail-Adresse. Wählst du bei der Anmeldung „E-Mail-Adresse verbergen“, erhalten wir stattdessen eine Weiterleitungsadresse von Apple; Apple leitet E-Mails an diese Adresse an deine eigene Adresse weiter. Deinen Namen fragt die App bei Apple nicht ab.

Die App sendet das von Apple ausgestellte Anmeldenachweis-Token an unseren Server. Dort speichern wir die Apple-Nutzerkennung, deine E-Mail-Adresse, eine Konto-ID, die die App in deinem Profil anzeigt, deine Benachrichtigungseinstellungen und die für dein Konto freigeschalteten Funktionen. Übermittelt Apple bei einer späteren Anmeldung eine andere E-Mail-Adresse, ersetzen wir die gespeicherte. Deinen Namen speichern wir nicht.

Deine E-Mail-Adresse nutzen wir ausschließlich für Vertragsmitteilungen, also für Mitteilungen über eine Änderung unserer Leistungen, eine Kündigung durch uns, die Einstellung der App oder die Übertragung des Vertrags (Ziffern 14, 15 und 17 der Nutzungsbedingungen). Für Werbung nutzen wir sie nicht. Für den Versand setzen wir einen E-Mail-Versanddienstleister als Auftragsverarbeiter ein. Die Adresse, an die Vertragsmitteilungen gehen, zeigt die App in deinem Profil an.

Nach der Anmeldung speichert die App deine Anmelde-Tokens im iOS-Schlüsselbund (Keychain), und zwar nur auf diesem Gerät, ohne Synchronisation über iCloud. Unser Server speichert ein Token zur Verlängerung deiner Anmeldung, das nach höchstens 90 Tagen abläuft.

Hast du unseren Nutzungsbedingungen zugestimmt, sendet die App bei der Anmeldung und bei jeder späteren Zustimmung zu einer neuen Fassung einen Nachweis deiner Zustimmung an unseren Server. Er enthält die Fassung der Nutzungsbedingungen, der du zugestimmt hast, die Fassung dieser Datenschutzerklärung, die dir dabei angezeigt wurde, den Zeitpunkt der Zustimmung nach der Uhr deines Geräts, den Zeitpunkt des Eingangs auf unserem Server und die App-Version. Wir speichern diese Nachweise zu deinem Konto. Eine spätere Zustimmung kommt hinzu und überschreibt frühere Nachweise nicht.

Zweck: Einrichtung und Führung deines Kontos, Zuordnung von Credits und kontogebundenen Funktionen; bei der E-Mail-Adresse der Versand von Vertragsmitteilungen; beim Zustimmungsnachweis der Nachweis, dass unsere Nutzungsbedingungen Bestandteil des Vertrags mit dir geworden sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für den Zustimmungsnachweis Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, den Vertragsschluss und seine Bedingungen nachweisen zu können).

Speicherdauer: Kontodaten einschließlich deiner E-Mail-Adresse und Zustimmungsnachweise bis zur Löschung deines Kontos; Tokens zur Verlängerung der Anmeldung bis zu ihrem Ablauf, bis zur Abmeldung oder bis zur Kontolöschung.

9. Assistent und Erzeugung von Lernkarten

Mit dem Assistenten kannst du Fragen zu Podcasts, Episoden und Artikeln stellen und dir Lernkarten erzeugen lassen. Dafür übermittelt die App an unseren Server:

  • die Nachrichten, die du eingibst,
  • den von dir gewählten Kontext, also Podcast, Episode oder Artikel – bei Artikeln URL, Titel und den vollständigen extrahierten Text,
  • deine Anfragen nach Lernkarten sowie deine Entscheidung, vorgeschlagene Karten zu übernehmen oder abzulehnen.

Unser Server hält den Inhalt einer Unterhaltung in einem kurzlebigen Zwischenspeicher. Er wird 3 Stunden nach der letzten Aktivität automatisch gelöscht; senden wir dir eine Push-Benachrichtigung über eine Antwort, verlängert sich diese Frist auf mindestens 24 Stunden. Dein Verlauf der Unterhaltungen wird zusätzlich lokal auf deinem Gerät gespeichert (siehe Abschnitt 14).

Zur Erzeugung von Antworten und Lernkarten gibt unser Server die Inhalte an unseren Dienst zur Kartenerzeugung weiter, und zwar ohne deinen Namen, deine E-Mail-Adresse und deine Kontokennung, nur mit einer pseudonymen, aus der Unterhaltung abgeleiteten Kennung, die keinen Rückschluss auf dein Konto zulässt. Von dort werden sie über die Opper Technology AB (Schweden) als Auftragsverarbeiter an Anbieter von KI-Modellen weitergeleitet. Wir setzen dabei ausschließlich Modelle ein, die in Rechenzentren in der EU laufen und deine Eingaben nicht zum Training von KI-Modellen verwenden. Die Anbieter, die der Assistent regulär nutzt, speichern deine Eingaben nicht. Liefert das reguläre Modell keine brauchbare Antwort, beantwortet ein Ersatzmodell von Google (Vertex AI, Rechenzentrum in der EU) die Anfrage. Google prüft Eingaben dabei automatisiert auf Missbrauch und kann auffällige Inhalte für eine begrenzte Zeit speichern und von Mitarbeitenden prüfen lassen. Opper speichert zu den Anfragen nur Metadaten wie Zeitpunkt, Modell, Umfang und Kosten, nicht aber deren Inhalte.

Damit der Assistent passende Stellen in Transkripten findet, wird aus deiner Nachricht eine kurze Suchanfrage gebildet, die Teile deiner Nachricht enthalten kann. Mit ihr werden passende Transkriptstellen gesucht und nach Relevanz sortiert. Auch dafür nutzen wir über Opper Modelle in der EU, die die Suchanfrage weder speichern noch zum Training verwenden. Deinen Namen, deine E-Mail-Adresse oder deine Kontokennung erhalten sie nicht.

Kartenvorschläge aus Lesezeichen: Bittest du um Kartenvorschläge zu einem Lesezeichen in einer Folge, für die weder wir noch der Podcast ein Transkript bereitstellen, lädt die App das auf deinem Gerät erstellte Transkript dieser Folge auf unseren Server hoch; wir speichern es einmal pro Folge zu deinem Konto, nutzen es nur für deine eigenen Kartenvorschläge, zeigen es niemand anderem und löschen es, wenn der Podcast deine Bibliothek verlässt, du das letzte Lesezeichen der Folge mit Vorschlägen entfernst oder dein Konto löschst.

Zur Abrechnung speichern wir zu jeder Antwort des Assistenten, verknüpft mit deinem Konto, den Umfang der Verarbeitung, das verwendete Modell und die entstandenen Kosten – keine Inhalte.

Zweck: Beantwortung deiner Anfragen und Erzeugung von Lernkarten, Abrechnung in Credits.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Inhalte im Zwischenspeicher wie oben beschrieben; Abrechnungsdaten bis zur Löschung deines Kontos. Zur Übermittlung in Drittländer siehe Abschnitt 20.

10. Credits und Käufe

Für dein Konto speichern wir dein Credit-Guthaben, die einzelnen Guthabenposten mit ihrer Gültigkeit und einen fortlaufenden Buchungsverlauf, der auf die jeweiligen Vorgänge verweist (etwa eine Antwort des Assistenten oder das Freischalten einer Episode).

Kostenpflichtige Käufe werden derzeit nicht angeboten. Soweit sie künftig angeboten werden, laufen sie über den App Store; Verkäufer ist dann Apple, und die Zahlung wickelt Apple ab. Wir erhalten nur die Kaufbestätigung, die wir brauchen, um dir die Credits gutzuschreiben, und keine Zahlungsdaten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: bis zur Löschung deines Kontos, soweit nicht gesetzliche Aufbewahrungspflichten für Käufe eine längere Speicherung verlangen.

11. Podcasts, Folgen und Importe

  • Bibliothek: Wenn du angemeldet bist, speichern wir, welche Podcasts du abonniert hast, wie viele Episoden automatisch importiert werden sollen, ob du einen Podcast stummgeschaltet hast und welche Episoden du freigeschaltet hast.
  • Kuratierte Podcasts: Welchen kuratierten Podcasts du folgst, übermittelt die App nur, solange die Benachrichtigung „Karten bereit“ eingeschaltet ist. Schaltest du sie aus, wird diese Liste auf unserem Server gelöscht und bleibt nur auf deinem Gerät.
  • Eigene Feeds: Fügst du die Adresse eines RSS-Feeds hinzu, ruft unser Server diesen Feed ab. Ein so importierter öffentlicher Podcast wird mit seinen Episoden, Transkripten und Lernkarten Teil unseres Katalogs, ohne Bezug zu deiner Person, und kann auch anderen Nutzer:innen angezeigt werden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: bis du den Eintrag entfernst oder dein Konto löschst; Katalogeinträge ohne Personenbezug dauerhaft.

12. Push-Benachrichtigungen

Nach der Anmeldung fragt die App, ob sie dir Benachrichtigungen senden darf. Erlaubst du das, registriert die App bei unserem Server ein Geräte-Token des Apple Push Notification service (APNs) sowie Plattform, App-Kennung und Umgebung. Die Zustellung übernimmt Apple.

In der App kannst du drei Arten von Benachrichtigungen einzeln ein- und ausschalten: Karten sind bereit, eine Episode wartet auf Credits, und der Assistent hat geantwortet. Diese Einstellungen speichern wir zu deinem Konto. Benachrichtigungen enthalten keine Inhalte deiner Nachrichten, höchstens den Titel eines Podcasts oder einer Episode.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von dir angeforderte Benachrichtigungsfunktion); ob überhaupt Benachrichtigungen angezeigt werden, entscheidest du über die Mitteilungserlaubnis von iOS, die du jederzeit in den iOS-Einstellungen widerrufen kannst.

Speicherdauer: Das Geräte-Token wird bei der Abmeldung, bei der Kontolöschung oder dann gelöscht, wenn Apple es als ungültig meldet.

13. iCloud-Synchronisation

Die Synchronisation über iCloud ist in der aktuellen Version der App nicht aktiv. Soweit sie angeboten wird und du sie aktivierst, gilt Folgendes: Deine Daten in der App – Abonnements, Sammlungen, Kartenstände, Schlagwörter, Lerneinheiten, Artikel samt Text, Unterhaltungen mit dem Assistenten, Lern- und Wiederholungsverlauf sowie Lernsitzungen – werden über Apple CloudKit in deiner privaten iCloud-Datenbank gespeichert und zwischen deinen Geräten abgeglichen. Um einen Abgleich anzustoßen, nutzt die App stille Push-Benachrichtigungen von Apple.

Auf deine private iCloud-Datenbank haben wir keinen Zugriff. Apple verarbeitet diese Daten nach den iCloud-Bedingungen, denen du gegenüber Apple zugestimmt hast.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (von dir aktivierte Funktion).

Speicherdauer: Du kannst die Synchronisation jederzeit ausschalten. Die in iCloud gespeicherten Daten kannst du in den iOS-Einstellungen unter deinem Apple Account → iCloud löschen.

14. Speicherung auf deinem Gerät

Damit die App funktioniert, speichert sie auf deinem Gerät:

  • eine Datenbank im gemeinsamen Speicherbereich der App mit deiner Bibliothek, deinen Lernkarten, deinem Lernverlauf, deinen Unterhaltungen mit dem Assistenten, Artikeln, Schlagwörtern und, wenn du angemeldet bist, deinem Profil mit Konto-ID und Credit-Guthaben,
  • Einstellungen, etwa das Erscheinungsbild, deine Entscheidungen zu Nutzungsanalyse und Absturzberichten, deine Zustimmung zu den Nutzungsbedingungen mit Fassung und Zeitpunkt und einen optionalen Vornamen für die Begrüßung, der nur auf dem Gerät bleibt,
  • deine Anmelde-Tokens im iOS-Schlüsselbund,
  • das Geräte-Token für Push-Benachrichtigungen,
  • den Zwischenspeicher für Bilder.

Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG (unbedingt erforderlich für die von dir genutzten Funktionen) und Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: bis du die Daten in der App löschst oder die App deinstallierst. Das gilt auch nach einer Abmeldung oder Kontolöschung: Deine lokale Bibliothek bleibt auf dem Gerät, bis du die App deinstallierst.

15. Nutzungsanalyse und Absturzberichte (PostHog)

Die App enthält zwei getrennte Schalter: Nutzungsanalyse und Absturzberichte. Beide sind standardmäßig ausgeschaltet. Du siehst sie beim ersten Start der App und kannst sie jederzeit unter Einstellungen → Datenschutz & Analyse ändern. Ohne deine Einwilligung wird der Analysedienst nicht gestartet und es werden keine Daten an ihn gesendet.

Anbieter ist PostHog Inc.; die Daten werden in der EU-Cloud von PostHog mit Hosting in der EU verarbeitet.

  • Nutzungsanalyse: eine feste Liste von Nutzungsereignissen, etwa aufgerufene Bildschirme, die Nutzung von Funktionen wie Wiederholungen und Lernsitzungen, das Folgen und Entfolgen von Podcasts, das Senden einer Nachricht (nicht deren Inhalt), die Zahl der Suchtreffer (nicht der Suchbegriff), Synchronisations- und Verbindungsfehler mit Pfad und Statuscode sowie das Öffnen und Schließen der App.
  • Absturzberichte: Daten zu Abstürzen und Fehlern einschließlich Stacktraces.
  • In beiden Fällen: App-Version, Gerätemodell, Betriebssystemversion, Bildschirmgröße, Sprache und Region, Zeitzone und Art der Netzwerkverbindung.

Die Daten werden über eine zufällige Gerätekennung zugeordnet, die nicht mit deinem Konto, deiner E-Mail-Adresse oder deinem Namen verknüpft ist. Die Daten sind damit pseudonym. Es gibt keine Aufzeichnung deiner Bildschirmsitzungen, keine Werbe-ID und kein app-übergreifendes Tracking.

Triffst oder änderst du deine Auswahl und ist danach mindestens einer der beiden Schalter eingeschaltet, sendet die App unter derselben zufälligen Gerätekennung ein eigenes Ereignis mit deiner aktuellen Auswahl für beide Schalter und der Fassung des Einwilligungstexts. Es dient dem Nachweis deiner Einwilligung (Art. 7 Abs. 1 DSGVO) und wird deshalb auch gesendet, wenn nur Absturzberichte eingeschaltet sind. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, deine Einwilligung nachweisen zu können). Sind beide Schalter aus, wird auch dieses Ereignis nicht gesendet.

Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.

Widerruf: Du kannst deine Einwilligung jederzeit widerrufen, indem du den jeweiligen Schalter in den Einstellungen ausschaltest. Ab dann werden keine weiteren Daten erfasst; bereits erfasste Daten, die noch nicht übertragen wurden, können noch übermittelt werden. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Speicherdauer: bis zum Ablauf der für unser Projekt bei PostHog eingestellten Aufbewahrungsfrist, danach werden die Daten automatisch gelöscht.

16. Feedback

Du kannst uns Feedback senden, indem du dein Gerät schüttelst (in den Einstellungen abschaltbar) oder das Feedback-Formular in den Einstellungen öffnest. Übermittelt werden:

  • deine Nachricht,
  • optional deine E-Mail-Adresse, wenn du eine Antwort möchtest,
  • optional ein Bildschirmfoto – beim Schütteln wird es automatisch aufgenommen, und du kannst es vor dem Senden bearbeiten oder entfernen – oder ein Foto, das du über die Fotoauswahl von iOS wählst (dafür braucht die App keinen Zugriff auf deine Fotomediathek),
  • wenn du angemeldet bist, eine Kennung deines Kontos,
  • die technische Kennung der App-Anfrage (User-Agent) mit App- und Systemversion.

Das Feedback geht an unseren Server und wird dort als Vorgang in Linear angelegt, dem Aufgabenverwaltungssystem der Linear Orbit, Inc. (USA), in dem wir es bearbeiten. Bei Feedback ohne Anmeldung wird deine IP-Adresse 48 Stunden lang als Zählschlüssel verwendet, um Missbrauch zu begrenzen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an Support und an der Verbesserung der App); soweit dein Feedback ein Problem mit deinem Konto betrifft, Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: solange es für die Bearbeitung deines Anliegens erforderlich ist. Auf Anfrage löschen wir dein Feedback.

17. Missbrauchsvorbeugung beim Startguthaben

Neue Konten erhalten einmalig ein Startguthaben. Damit es nicht durch wiederholtes Anlegen und Löschen eines Kontos mehrfach bezogen wird, speichern wir bei der ersten Anmeldung und erneut vor einer Kontolöschung einen gesalzenen, nicht umkehrbaren Hashwert deiner Apple-Nutzerkennung, getrennt von deinem Konto. Er ermöglicht nur, zu erkennen, ob sich dasselbe Apple-Konto erneut anmeldet; weitere Angaben lassen sich daraus nicht ableiten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse an der Vorbeugung von Missbrauch).

Speicherdauer: solange wir ein Startguthaben gewähren.

18. Kontolöschung

Du kannst dein Konto jederzeit in der App löschen. Dabei werden auf unserem Server sofort und unwiderruflich dein Konto und alle damit verknüpften Daten gelöscht: Profil, E-Mail-Adresse, Anmelde- und Geräte-Tokens, Nachweise deiner Zustimmung zu den Nutzungsbedingungen, Credits und Buchungsverlauf, Abrechnungsdaten, Abonnements, gefolgte Podcasts, freigeschaltete Episoden und der Zwischenspeicher deiner Unterhaltungen.

Nicht erfasst sind:

  • der Hashwert zur Missbrauchsvorbeugung (Abschnitt 17),
  • Protokolleinträge, bis sie beim Protokolldienst ablaufen (Abschnitt 4),
  • bereits gesendetes Feedback; auf Anfrage löschen wir es (Abschnitt 16),
  • Katalogeinträge ohne Personenbezug (Abschnitt 11),
  • die Daten auf deinem Gerät, die bleiben, bis du die App deinstallierst (Abschnitt 14),
  • Daten in deiner iCloud, falls du die Synchronisation genutzt hast; diese löschst du in den iOS-Einstellungen (Abschnitt 13).

19. Empfänger

Personenbezogene Daten erhalten, jeweils nur im oben beschriebenen Umfang:

  • Apple (Apple Inc. bzw. Apple Distribution International Ltd.) – App Store, Anmeldung mit Apple einschließlich der Weiterleitung von E-Mails an eine verborgene Adresse, Push-Benachrichtigungen, Podcastsuche und, soweit aktiviert, iCloud-Synchronisation,
  • Opper Technology AB (Schweden) und die über Opper eingesetzten Anbieter von KI-Modellen mit Rechenzentren in der EU, für Ersatzantworten auch Google (Vertex AI) – Inhalte des Assistenten ohne Namen, E-Mail-Adresse oder Kontokennung,
  • PostHog Inc. (Hosting in der EU) – Nutzungsanalyse und Absturzberichte, nur mit deiner Einwilligung,
  • Linear Orbit, Inc. (USA) – Feedback,
  • ein E-Mail-Versanddienstleister als Auftragsverarbeiter – deine E-Mail-Adresse und der Inhalt von Vertragsmitteilungen, nur für deren Versand,
  • Hosting-Dienstleister für unseren Server (Rechenzentrum in Frankfurt am Main) und Dienstleister für Protokollierung und Überwachung,
  • die Anbieter von Podcasts und Websites, deren Bilder und Seiten die App direkt lädt (Abschnitte 6 und 7), in eigener Verantwortung.

Die hier genannten Dienstleister verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO), die über Opper eingesetzten Anbieter von KI-Modellen einschließlich Google als Unterauftragsverarbeiter von Opper. Das gilt nicht für Apple und die Anbieter von Podcasts und Websites.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken weiter.

20. Übermittlung in Drittländer

Einige Empfänger haben ihren Sitz in den USA oder können Daten dort verarbeiten, insbesondere Linear und Apple. Google verarbeitet Ersatzantworten des Assistenten in der EU, gehört aber zu einem Unternehmen mit Sitz in den USA. Solche Übermittlungen erfolgen auf Grundlage des EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO), soweit der Empfänger danach zertifiziert ist, oder von Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der jeweiligen Garantien kannst du bei uns anfordern.

21. Berechtigungen

Die App fragt nur nach der Berechtigung für Push-Benachrichtigungen und für das Mikrofon.

Das Mikrofon nutzt die App nur, wenn du eine Notiz zu einem Lesezeichen sprichst: Die Aufnahme dient nur dieser Notiz, wird auf deinem iPhone in Text umgewandelt, nicht gespeichert und verlässt dein Gerät nicht.

Die App nutzt keinen Standort, keine Kamera, keine Kontakte und keinen Zugriff auf deine Fotomediathek. Sie fragt nicht nach einer Erlaubnis zum app-übergreifenden Tracking, weil sie kein solches Tracking betreibt.

22. Mindestalter

Die App richtet sich nach unseren Nutzungsbedingungen an Personen ab 16 Jahren; mit 16 oder 17 Jahren ist die Zustimmung eines Erziehungsberechtigten erforderlich.

23. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die vom Assistenten erzeugten Inhalte werden nicht verwendet, um Entscheidungen über dich zu treffen.

24. Deine Rechte

Nach der DSGVO hast du gegenüber uns folgende Rechte:

  • Auskunft über deine Daten (Art. 15),
  • Berichtigung unrichtiger Daten (Art. 16),
  • Löschung (Art. 17),
  • Einschränkung der Verarbeitung (Art. 18),
  • Datenübertragbarkeit (Art. 20),
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Für die Ausübung deiner Rechte genügt eine E-Mail an [email protected].

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Du kannst dich auch an die Aufsichtsbehörde an deinem Wohnort wenden.

25. Datensicherheit

Die App kommuniziert ausschließlich verschlüsselt (HTTPS/TLS). Anmelde-Tokens liegen im iOS-Schlüsselbund, unser Server steht in der EU, und der Zugriff auf unsere Systeme ist auf die Personen beschränkt, die ihn für den Betrieb benötigen.

26. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Verarbeitung ändert, etwa bevor kostenpflichtige Käufe oder die iCloud-Synchronisation verfügbar werden. Die jeweils aktuelle Fassung findest du in der App unter Einstellungen → Rechtliches.