Verantwortlicher
Alex Fitterling
Wöhrder Kreuzgasse 8
90489 Nürnberg
Deutschland
E-Mail: info@sp33c.tech
Hosting und Server-Logs
Diese Website wird bei Amazon Web Services (AWS) auf Servern in der EU (Frankfurt, eu-central-1) gehostet. Bei deinem Besuch übermittelt dein Browser technische Daten — darunter deine IP-Adresse, Datum und Uhrzeit, die abgerufene Seite sowie Browser und Betriebssystem —, die in Server-Logs verarbeitet werden, um die Website sicher und zuverlässig auszuliefern. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionsfähigen Website). AWS ist als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags tätig.
Sicherheits-Monitoring
Zum Schutz unserer Systeme vor Angriffen und Missbrauch werten wir Server-, Firewall- und Anwendungsprotokolle (u. a. IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser-Kennung, Fehlermeldungen) in einem Sicherheits-Monitoringsystem aus. Es wird auf Servern der Hetzner Online GmbH in Deutschland betrieben. Rechtsgrundlage ist unser berechtigtes Interesse an der IT-Sicherheit (Art. 6 Abs. 1 lit. f DSGVO, Erwägungsgrund 49). Die Daten werden nach 90 Tagen gelöscht, sofern sie nicht zur Aufklärung eines Sicherheitsvorfalls benötigt werden.
Sprach-Cookie
Wir speichern ein einziges unbedingt erforderliches Cookie namens „locale“, um deine Sprachauswahl zu merken. Es enthält nur einen Sprachcode (z. B. „de“), wird nicht zum Tracking verwendet und ist daher einwilligungsfrei. Rechtsgrundlage: § 25 Abs. 2 TDDDG und Art. 6 Abs. 1 lit. f DSGVO.
Kontaktformular
Wenn du das Kontaktformular nutzt, verarbeiten wir den von dir angegebenen Namen, die E-Mail-Adresse, den Betreff und die Nachricht. Zur Spam-Vermeidung nutzen wir ein Double-Opt-in: Deine Eingabe wird vorübergehend gespeichert und wir senden dir einen Bestätigungslink per E-Mail; erst nach dem Klick wird deine Nachricht an unser Support-Postfach weitergeleitet. Nicht bestätigte Eingaben werden nach 24 Stunden automatisch gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Bearbeitung deiner Anfrage).
Empfänger und Auftragsverarbeiter
Kontaktanfragen, Zähler für die Ratenbegrenzung und Verbindungssitzungen werden in Amazon DynamoDB gespeichert und E-Mails über Amazon SES versendet, betrieben von AWS als Auftragsverarbeiter innerhalb der EU. Anfragen der KI-Funktionen verarbeitet Anthropic PBC (USA) als unser Auftragsverarbeiter; diese Übermittlung ist durch die EU-Standardvertragsklauseln (Art. 46 DSGVO) abgesichert. Wir verkaufen deine Daten nicht und geben sie nicht zu eigenen Zwecken an Dritte weiter.
Die App auf deinem Gerät
Don’t Forget Me speichert deine Listen, Reisen, Personen und angepinnten Orte auf deinem iPhone. Das Geofencing läuft vollständig auf dem Gerät — der App wird nur mitgeteilt, dass du eine Grenze überschritten hast, nie wo diese Grenze ist —, und dein Standort verlässt das Gerät nie. Die App hat kein eigenes Konto. Käufe wickelt Apple ab; wir erhalten keine Zahlungsdaten.
iCloud-Synchronisierung
Ist iCloud für Don’t Forget Me auf deinem Gerät eingeschaltet, werden deine Daten über Apples CloudKit in die private Datenbank deines eigenen iCloud-Kontos synchronisiert, damit sie auf deinen anderen Geräten verfügbar sind. Apple betreibt diesen Speicher nach seiner eigenen Datenschutzerklärung; wir haben keinen Zugriff darauf, außer über eine Verbindung, die du selbst einrichtest (siehe „KI-Assistenten verbinden“).
KI-Funktionen
Die KI-Funktionen sind optional und laufen nur, wenn du sie startest. Lässt du dir eine Packliste für eine Reise erstellen oder eine Liste per Anweisung bearbeiten, sendet die App das, was diese Anfrage braucht, an unseren Server bei AWS in Frankfurt: deine Reisebeschreibung oder Anweisung, die Titel und Einträge der betroffenen Listen und die App-Sprache. Unser Server gibt sie an die Claude-API von Anthropic weiter, die das Ergebnis erzeugt und an die App zurückgibt. Wir speichern diese Inhalte nicht. Deine IP-Adresse wird nur verwendet, um Anfragen für die Ratenbegrenzung zu zählen, in Zählern, die sich am Ende ihres Zeitfensters automatisch löschen. Bitte schreibe keine sensiblen persönlichen Angaben in eine Reisebeschreibung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung einer von dir angeforderten Funktion).
KI-Assistenten verbinden
Verbindest du Claude, ChatGPT oder einen anderen Assistenten mit deinen Listen, meldest du dich über diese Website bei iCloud an. Wir speichern dann das iCloud-Web-Sitzungstoken, das Apple ausstellt und das nötig ist, um die Listen in deiner privaten iCloud-Datenbank in deinem Auftrag zu lesen und zu ändern, höchstens 21 Tage, sowie die Codes und Tokens der Verbindung, nur als Hashwerte, höchstens 30 Tage. Deine Listeninhalte laufen nur während der Bearbeitung einer Anfrage über unseren Server und werden nicht gespeichert. Der verbundene Assistent erhält die für deine Anfrage nötigen Listendaten; sein Anbieter verarbeitet sie nach seiner eigenen Datenschutzerklärung. Entfernst du die Verbindung im Assistenten, werden ihre Tokens widerrufen; das iCloud-Sitzungstoken verfällt dann von selbst nach höchstens 21 Tagen, auf Anfrage an info@sp33c.tech auch früher. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Kein Tracking
Wir verwenden keine Analyse-Tools, Werbung, Tracking-Pixel, Social-Media-Plugins oder Schriftarten von Drittanbietern — weder auf dieser Website noch in der App — und zeigen niemals die App-Tracking-Transparenz-Abfrage.
Speicherdauer
Nicht bestätigte Kontaktanfragen werden nach 24 Stunden gelöscht. Bestätigte Nachrichten werden nur so lange aufbewahrt, wie es zur Bearbeitung deiner Anfrage und zur Erfüllung gesetzlicher Pflichten erforderlich ist. Inhalte der KI-Funktionen werden nicht gespeichert; Zähler der Ratenbegrenzung verfallen mit ihrem Zeitfenster. Verbindungsdaten werden nach höchstens 21 Tagen (iCloud-Sitzung) bzw. 30 Tagen (Verbindungs-Tokens) gelöscht. Server-Logs werden nur kurz zu Sicherheits- und Betriebszwecken gespeichert.
Deine Rechte
Nach der DSGVO hast du das Recht auf:
- Auskunft über deine personenbezogenen Daten (Art. 15)
- Berichtigung unrichtiger Daten (Art. 16)
- Löschung (Art. 17)
- Einschränkung der Verarbeitung (Art. 18)
- Datenübertragbarkeit (Art. 20)
- Widerspruch gegen die Verarbeitung auf Grundlage berechtigter Interessen (Art. 21)
Zur Ausübung dieser Rechte schreibe an info@sp33c.tech.
Beschwerderecht
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — etwa beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).