Wie wir personenbezogene Daten in unseren Apps und auf unseren Websites verarbeiten.
1. Verantwortlicher
Verantwortlicher für die Datenverarbeitung im Sinne des Art. 4 Nr. 7 DSGVO ist:
Haukel GbR
Marc Hauck & Jan Kellermann
Am Bärenbach 11
74541 Vellberg
Deutschland
Telefon: +49 ...
E-Mail: [email protected]
2. Geltungsbereich
Diese Datenschutzerklärung gilt für unsere Websites und für unsere mobilen Apps (zum Beispiel LaunchX). Soweit sich Funktionen zwischen den Plattformen unterscheiden, gilt der jeweilige Abschnitt nur für die dort genannte Plattform.
3. Hosting & Server-Logdateien (Websites)
Unsere Websites laufen auf unserem eigenen Server bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Mit dem Anbieter haben wir einen Vertrag zur Auftragsverarbeitung (AV-Vertrag) gemäß Art. 28 DSGVO geschlossen.
Bei jedem Besuch unserer Websites erfasst der Webserver automatisch Daten in Server-Logdateien (IP-Adresse, Zeitpunkt der Anfrage, Browser-Informationen) zu Sicherheitszwecken (z. B. DDoS-Schutz). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Stabilität des Dienstes).
4. Cookies, Browser-Speicher und Webanalyse (Websites)
Technisch notwendige Speicherung: Wir nutzen Browser-Speicher (Local Storage, Session Storage) nur, um die von Ihnen gewünschte Funktion bereitzustellen, etwa Ihre Sprachwahl oder Ihre Entscheidung im Cookie-Banner (Eintrag „haukel-consent“, gültig 12 Monate). Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.
Google Analytics 4 (nur mit Einwilligung): Wenn Sie im Cookie-Banner „Akzeptieren“ wählen oder die Statistik in den Einstellungen aktivieren, setzen wir Google Analytics 4 der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein. Google Analytics setzt die Cookies „_ga“ und „_ga_JNTF95PFFV“ (Laufzeit 2 Jahre) und verarbeitet pseudonyme Nutzungsdaten: aufgerufene Seiten, Klicks auf Links, Verweildauer, Herkunftsseite, Sprache, Gerätetyp, Browser und ungefährer Standort. Die IP-Adresse wird gekürzt verarbeitet, Google Signals und personalisierte Werbung sind deaktiviert. Wir nutzen die Daten ausschließlich, um zu verstehen, wie unsere Website genutzt wird, und um sie zu verbessern.
Rechtsgrundlage ist Ihre Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Ohne Einwilligung wird Google Analytics nicht geladen. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über „Cookie-Einstellungen“ im Footer widerrufen; die Analytics-Cookies werden dann gelöscht.
Google verarbeitet Daten auch in den USA. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, ergänzend gelten die EU-Standardvertragsklauseln. Mit Google besteht ein Vertrag zur Auftragsverarbeitung. Die Nutzungsdaten werden in Google Analytics nach 14 Monaten gelöscht. Mehr dazu in der Datenschutzerklärung von Google und unter Google Analytics: Schutz Ihrer Daten.
5. Kontakt per E-Mail (Websites)
Wenn Sie uns per E-Mail schreiben, verarbeiten wir die Angaben aus Ihrer Nachricht, in der Regel Ihren Namen, Ihre E-Mail-Adresse und den Inhalt Ihrer Nachricht. Wir nutzen sie ausschließlich, um Ihre Anfrage zu beantworten und ein mögliches Projekt vorzubereiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Ihre E-Mail geht in unser Postfach bei unserem E-Mail-Anbieter IONOS SE, Elgendorfer Str. 57, 56410 Montabaur.
Wir löschen Ihre Anfrage, sobald sie erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
6. Nutzungsanalyse (Apps)
In unseren Apps verarbeiten wir pseudonyme Nutzungs- und Diagnosedaten nur, wenn Sie die Analyse aktiviert haben (Opt-in). Hierfür setzen wir Analyse- und Absturzberichts-Werkzeuge ein (etwa Google Firebase). Auf iOS fragen wir vor jeglichem Tracking über die App Tracking Transparency Ihre Erlaubnis ab.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit in den App-Einstellungen mit Wirkung für die Zukunft widerrufen.
7. Push-Benachrichtigungen (Apps)
Wenn Sie Benachrichtigungen aktivieren, verarbeiten wir einen Geräte-Push-Token (über Apple Push Notification service oder Firebase Cloud Messaging), um Ihnen die gewünschten Erinnerungen und Updates zu senden (z. B. Start-Erinnerungen). Sie können Benachrichtigungen jederzeit in der App oder den Geräteeinstellungen deaktivieren.
Rechtsgrundlage: Ihre Einwilligung und die Erbringung des gewünschten Dienstes (Art. 6 Abs. 1 lit. a und b DSGVO).
8. Standortdaten (Apps)
Wenn Sie den Standortzugriff erlauben, wird Ihr Standort für standortbezogene Funktionen verwendet (etwa Sichtbarkeits-, Wetter- und Überflugberechnungen). Die Verarbeitung erfolgt auf Ihrem Gerät oder vorübergehend für die angeforderte Berechnung; wir erstellen keine Bewegungsprofile.
Rechtsgrundlage: Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Sie können den Standortzugriff jederzeit in Ihren Geräteeinstellungen widerrufen.
9. Konto & Anmeldung
Wenn Sie ein Konto anlegen, verarbeiten wir die für Registrierung und Login erforderlichen Daten. Sie können sich über „Mit Apple anmelden" oder Google Sign-In anmelden; in diesem Fall übermittelt der jeweilige Anbieter die zur Authentifizierung erforderlichen Kennungen.
Rechtsgrundlage: Erfüllung eines Vertrags und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO).
10. Zahlung & Abonnements
Käufe und Abonnements über einen App-Store werden von Apple oder Google abgewickelt; der Abonnementstatus kann über einen Abo-Dienstleister (etwa RevenueCat) verwaltet werden. Wir erhalten Ihre vollständigen Zahlungsdaten nicht.
Bei Direktkäufen auf unseren Websites übermitteln wir Ihre Zahlungsdaten ausschließlich zur Zahlungsabwicklung an unseren Zahlungsdienstleister (z. B. Stripe, PayPal oder Banküberweisung). Rechtsgrundlage: Erfüllung eines Vertrags (Art. 6 Abs. 1 lit. b DSGVO).
11. Externe Dienste
Google Fonts (lokales Hosting): Unsere Websites verwenden Schriftarten, die lokal auf unserem Server installiert sind. Beim Seitenaufruf wird keine Verbindung zu Servern von Google hergestellt.
12. Speicherdauer
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es vorschreiben. Server-Logdateien werden zu Sicherheitszwecken für einen kurzen Zeitraum gespeichert und anschließend gelöscht oder anonymisiert. Vertrags- und Zahlungsdaten werden entsprechend den gesetzlichen handels- und steuerrechtlichen Pflichten aufbewahrt (in der Regel 6 bis 10 Jahre, § 257 HGB, § 147 AO).
13. Datenübermittlung in Drittländer
Einige Anbieter (z. B. Apple, Google/Firebase, Zahlungs- und Abo-Dienstleister) können Daten in Drittländern außerhalb der EU/des EWR verarbeiten, insbesondere in den USA. Eine solche Übermittlung erfolgt nur auf Grundlage geeigneter Garantien gemäß Art. 44 ff. DSGVO, insbesondere der EU-Standardvertragsklauseln (SCC) oder, soweit einschlägig, eines Angemessenheitsbeschlusses (etwa des EU-US Data Privacy Framework).
14. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Widerspruchsrecht (Art. 21 DSGVO). Soweit die Verarbeitung auf einer Einwilligung beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Zur Ausübung dieser Rechte wenden Sie sich an [email protected].
Beschwerderecht (Art. 77 DSGVO):
Die für uns zuständige Behörde ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI BW), Lautenschlagerstraße 20, 70173 Stuttgart.