Datenschutzerklärung

Stand: 15. September 2026
Gilt für: die mobile Anwendung „Delikaasy" (iOS) sowie die Website delikaasy.app

---

1. Verantwortlicher

Robert Oestmann
Barmbeker Straße 27a
22303 Hamburg
Deutschland

E-Mail: datenschutz@delikaasy.app

Wir haben keinen Datenschutzbeauftragten bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen. Für alle Fragen zum Datenschutz erreichen Sie uns unter der oben genannten Adresse.

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Anwendung erforderlich ist oder Sie eingewilligt haben. Wir verkaufen keine personenbezogenen Daten und geben sie nicht zu Werbezwecken an Dritte weiter.

Diese Erklärung gilt für die App und die Website gemeinsam, weil beide von derselben verantwortlichen Person betrieben werden. Die Abschnitte 3.1 bis 3.16 betreffen die App; Abschnitt 3.17 beschreibt, was zusätzlich beim Besuch der Website geschieht. Ein Nutzerkonto gibt es ausschließlich in der App — die Website hat keine Anmeldung.

Ihre Daten werden auf Servern innerhalb der Europäischen Union verarbeitet. Eine Ausnahme bildet die Erstellung der textlichen Profilzusammenfassung (Abschnitt 3.7) — dorthin gehen allerdings nur Geschmackswerte ohne Namen und ohne Kennung. Einzelheiten dazu und zu den Empfängern finden Sie in Abschnitt 4.

---

3. Welche Daten wir verarbeiten

3.1 Kontodaten und Registrierung

Die Registrierung läuft in drei Schritten: Sie geben Ihre E-Mail-Adresse an, wir senden Ihnen einen sechsstelligen Bestätigungscode an diese Adresse, und nach Eingabe des Codes legen Sie ein Passwort fest. Der Code belegt, dass die Adresse Ihnen gehört — ohne diesen Schritt ließe sich ein Konto auf eine fremde Adresse anlegen.

Zweck: Bereitstellung und Verwaltung Ihres Nutzerkontos, Authentifizierung, Zuordnung Ihrer Bewertungen und Listen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Für den Bestätigungscode zusätzlich Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse liegt darin, Konten auf fremde Adressen zu verhindern.

Zum Versand des Bestätigungscodes und weiterer Nachrichten zum Konto siehe Abschnitt 3.13.

3.2 Mindestalter

Die Anwendung richtet sich ausschließlich an volljährige Personen. Mit der Registrierung bestätigen Sie, das 18. Lebensjahr vollendet zu haben.

Wir erheben dafür kein Geburtsdatum und keine Altersangabe. Die Bestätigung ist eine vertragliche Erklärung, kein gespeichertes Datum. Damit erreichen wir denselben Zweck ohne zusätzliche Datenverarbeitung (Art. 5 Abs. 1 lit. c DSGVO).

3.3 Anmeldung über Google oder Apple

Neben der Registrierung per E-Mail bieten wir zwei Anmeldedienste an. Beide sind freiwillig; eine Registrierung per E-Mail ist gleichwertig möglich.

Anmeldung über Google. Dabei übermittelt Google an uns Ihre E-Mail-Adresse, Ihren Namen und, sofern vorhanden, Ihr Profilbild. Wir erhalten kein Passwort.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Bei der Anmeldung kann es zu einer Übermittlung von Daten an Google LLC in die USA kommen; Google ist unter dem EU-US Data Privacy Framework zertifiziert.

Anmeldung mit Apple. Wir fragen dabei Ihre E-Mail-Adresse und Ihren Namen ab. Apple gibt den Namen ausschließlich bei der allerersten Anmeldung heraus; danach steht er nicht mehr zur Verfügung. Zusätzlich erhalten wir eine dauerhafte Kennung Ihres Apple-Kontos, über die wir Sie bei jeder weiteren Anmeldung wiedererkennen. Ein Passwort erhalten wir nicht.

Sie können Ihre E-Mail-Adresse dabei verbergen. Wählen Sie diese Option, erhalten wir statt Ihrer Adresse eine Weiterleitungsadresse von Apple (Endung @privaterelay.appleid.com). Nachrichten an diese Adresse leitet Apple an Sie weiter, ohne uns Ihre eigentliche Adresse mitzuteilen.

Was wir zusätzlich speichern und warum. Bei der ersten Anmeldung tauschen wir den von Apple ausgestellten Autorisierungscode gegen ein Erneuerungsmerkmal (Refresh Token) und bewahren dieses auf. Es dient einem einzigen Zweck: Löschen Sie Ihr Konto, widerrufen wir damit bei Apple die Berechtigung Ihrer Anmeldung. Ohne dieses Merkmal bliebe Delikaasy nach der Löschung in Ihren Apple-Einstellungen als verbundene App stehen. Zu anderen Zwecken verwenden wir es nicht; mit Ihrem Konto wird es gelöscht.

Anbieter ist Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum handelt Apple Distribution International Limited, Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Apple Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für beide Anmeldedienste.

3.4 Inhalte, die Sie erstellen

Bewertungen: Gesamtbewertung, Bewertungen einzelner Geschmacksdimensionen (Intensität, Süße, Salzigkeit, Säure, Umami, Bitterkeit, Cremigkeit, Saftigkeit, Reifegrad), ausgewählte Aromanoten, Angaben zur Lagerung sowie ein optionaler Freitext-Kommentar.

Weitere Inhalte: Merkliste (Wunschliste), gespeicherte Artikel, „Hilfreich"-Markierungen zu Bewertungen anderer Nutzer.

Produkteinreichungen: Wenn Sie einen Käse einreichen, verarbeiten wir den von Ihnen angegebenen Namen und bis zu drei von Ihnen hochgeladene Fotos.

Fehlermeldungen: Wenn Sie über die Funktion „Daten stimmen nicht?" eine Korrektur melden, verarbeiten wir Ihre Nachricht, den korrigierten Wert und einen optionalen Bildanhang.

Zweck: Bereitstellung der Kernfunktionen, Darstellung Ihrer Beiträge, Verbesserung der Produktdatenbank.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Sichtbarkeit: Bewertungen einschließlich Freitext-Kommentar sind zusammen mit Ihrem Benutzernamen und Profilbild für andere Nutzerinnen und Nutzer sichtbar. Vorname und Nachname werden nicht öffentlich angezeigt. Merkliste, gespeicherte Artikel, Produkteinreichungen und Fehlermeldungen sind privat.

3.5 Kamera, Fotos und Barcode-Scanner

Kamera: Für den Barcode-Scanner fragt die Anwendung den Zugriff auf die Kamera ab. Das Kamerabild wird ausschließlich auf Ihrem Gerät ausgewertet und weder gespeichert noch an uns übertragen. Übertragen wird allein die erkannte Ziffernfolge des Barcodes, um den zugehörigen Käse zu suchen.

Fotos: Für Ihr Profilbild, für Produkteinreichungen und für Bildanhänge an Fehlermeldungen wählen Sie Bilder über die Auswahl von iOS aus. Wir erhalten dabei nur die von Ihnen ausgewählten Bilder, keinen Zugriff auf Ihre übrige Fotomediathek. Ausgewählte Bilder können Aufnahmeort und Aufnahmezeit enthalten, wenn Ihr Gerät sie in die Bilddatei schreibt.

Rechtsgrundlage: Ihre Einwilligung über die Berechtigungsabfrage von iOS (Art. 6 Abs. 1 lit. a DSGVO) sowie Art. 6 Abs. 1 lit. b DSGVO für die Verarbeitung der von Ihnen bereitgestellten Bilder. Sie können die Berechtigungen jederzeit in den iOS-Einstellungen widerrufen; die übrigen Funktionen bleiben nutzbar.

3.6 Nutzungsverhalten innerhalb der Anwendung

Wir erfassen, welche Produkte Sie ansehen (einschließlich Häufigkeit und Zeitpunkt), welche Artikel Sie lesen und wie weit Sie darin scrollen.

Zweck: Personalisierung Ihrer Empfehlungen und der Startseite, Vergabe von Punkten im Sammel- und Fortschrittssystem, Vermeidung von Wiederholungen im Feed.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit es die von Ihnen angeforderte Empfehlungsfunktion betrifft.

Sie können die personalisierte Empfehlung in den Einstellungen deaktivieren. Die Anwendung zeigt Ihnen dann allgemeine, nicht auf Sie zugeschnittene Inhalte.

Diese Verarbeitung ist von der Reichweitenmessung nach Abschnitt 3.11 zu unterscheiden: Sie findet auf unseren eigenen Servern statt und dient der Leistung, für die Sie sich angemeldet haben.

3.7 Geschmacksprofil und automatisierte Auswertung

Aus Ihren Bewertungen, Ihrer Merkliste und Ihrem Nutzungsverhalten berechnen wir ein persönliches Geschmacksprofil. Dieses umfasst statistische Präferenzwerte zu Milchart, Käsetyp, Textur, Herkunftsregion, Reifegrad und Kombinationsvorschlägen sowie eine automatisch erzeugte textliche Zusammenfassung Ihres Profils.

Zweck: Ausspielung passender Produktempfehlungen — die Kernfunktion der Anwendung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Diese Auswertung stellt ein Profiling im Sinne des Art. 4 Nr. 4 DSGVO dar. Sie führt nicht zu Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO — es geht ausschließlich um die Reihenfolge und Auswahl angezeigter Produktvorschläge.

Textliche Zusammenfassung. Sobald Sie mindestens fünf Käse bewertet haben, erzeugen wir eine kurze Beschreibung Ihres Geschmacks. Dafür setzen wir das KI-Modell Google Gemini ein. Übermittelt werden ausschließlich:

• die Anzahl der von Ihnen bewerteten Käse
• die aus Ihren Bewertungen errechneten Präferenzwerte zu Milchart, Käsetyp, Herkunft, Textur, Geschmacksdimensionen und durchschnittlicher Reifezeit
• die abgeleiteten Anteile nach Abschnitt 3.8

Keine Angabe, die auf Sie zeigt, verlässt dabei unsere Server — weder Ihr Vorname noch Ihr Nachname, weder Ihr Benutzername noch Ihre E-Mail-Adresse, weder Ihre Kontokennung noch Ihre Bewertungstexte. Das Modell erhält Zahlen ohne eine Person und kennt Ihren Namen nicht.

Dass die Zusammenfassung Sie trotzdem mit Namen anspricht, hat einen einfachen Grund: Das Modell schreibt an der Stelle der Anrede einen Platzhalter, und wir setzen Ihren Namen erst danach auf unserem eigenen Server ein — er ist zu diesem Zeitpunkt längst aus dem Spiel.

Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, für die Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA, tätig wird. Die Verarbeitung findet auf Servern außerhalb der Europäischen Union statt. Soweit die übermittelten Werte trotz fehlender Kennung als personenbezogen anzusehen sind, stützt sich die Übermittlung auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO; Google ist zudem unter dem EU-US Data Privacy Framework zertifiziert. Die übermittelten Angaben werden beim Anbieter nicht dauerhaft gespeichert.

Die fertige Zusammenfassung ist ausschließlich für Sie sichtbar. Näheres zum Einsatz von KI in der Anwendung finden Sie in Abschnitt 3.15.

3.8 Abgeleitete Ernährungsmerkmale

Aus Ihrem Bewertungsverhalten leiten wir zwei Anteile ab: wie hoch der Anteil laktosearmer oder laktosefreier Käse an Ihren Bewertungen ist und wie hoch der Anteil aus Rohmilch hergestellter Käse. Beide Werte werden nur gebildet, wenn sie deutlich ausgeprägt sind, und fließen ausschließlich in die Zusammenfassung nach Abschnitt 3.7 ein.

Es handelt sich um statistische Vorlieben, die wir aus Ihren eigenen Bewertungen errechnen — nicht um Angaben, die Sie uns über Ihre Gesundheit gemacht haben. Gleichwohl können solche Anteile im Einzelfall Rückschlüsse zulassen. Wir behandeln sie deshalb mit derselben Sorgfalt wie besondere Kategorien personenbezogener Daten im Sinne des Art. 9 Abs. 1 DSGVO:

• Sie werden anderen Nutzerinnen und Nutzern nicht angezeigt und nicht veröffentlicht.
• Sie werden nicht für Werbung, nicht für Preisgestaltung und nicht für Entscheidungen über Ihr Konto verwendet.
• Sie werden an keinen anderen Empfänger weitergegeben als an den in Abschnitt 3.7 genannten Anbieter der Zusammenfassung — und dorthin ohne jede Angabe, die auf Sie zeigt.
• Sie werden mit Ihrem Konto gelöscht.

Zweck: Ausschließlich die textliche Zusammenfassung Ihres Geschmacksprofils.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — die Zusammenfassung ist Teil der Leistung, für die Sie sich angemeldet haben.

Möchten Sie nicht, dass diese Anteile gebildet werden, wenden Sie sich an datenschutz@delikaasy.app. Wir entfernen sie dann aus Ihrem Profil und erzeugen Ihre Zusammenfassung ohne sie.

3.9 Punkte, Ränge und Auszeichnungen

Für Aktivitäten in der Anwendung vergeben wir Punkte und Auszeichnungen. Dabei verarbeiten wir Ihren Punktestand, Ihren Rang, Ihre Anmeldeserie, das Datum Ihrer letzten Anmeldung und die Zeitzone Ihres Geräts. Die Zeitzone brauchen wir, damit ein „Tag" für die Anmeldeserie dort endet, wo Sie sich befinden.

Sind Sie beim Sammeln eines Punktes ohne Netzverbindung, bleibt das Ereignis bis zur nächsten Verbindung auf Ihrem Gerät gespeichert und wird dann nachgereicht.

Zweck: Betrieb des Sammel- und Fortschrittssystems.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Ihre Platzierung: Sobald genügend Konten bestehen, zeigen wir Ihnen Ihre eigene Platzierung nach Punkten an („Platz #12 weltweit"). Dafür wird Ihr Punktestand mit dem aller Konten verglichen. Eine öffentliche Bestenliste mit Namen anderer Nutzerinnen und Nutzer gibt es nicht — Sie sehen ausschließlich Ihre eigene Zahl, und niemand sieht Ihre.

3.10 Karte der Käse-Fachgeschäfte und Standortdaten

Auf der Karte der Käse-Fachgeschäfte können wir Ihnen Geschäfte in Ihrer Nähe anzeigen. Dafür fragt die Anwendung Ihren Standort ab, sobald Sie die Kartenfunktion nutzen.

Ihre Position wird ausschließlich auf Ihrem Gerät verarbeitet, um Entfernungen zu berechnen und die Geschäfte zu sortieren. Sie wird nicht an uns übertragen und nicht gespeichert. Wir fragen den Standort nur ungefähr ab (Genauigkeit auf Kilometerebene).

Rechtsgrundlage: Ihre Einwilligung, die Sie über die Berechtigungsabfrage von iOS erteilen (Art. 6 Abs. 1 lit. a DSGVO). Sie können die Berechtigung jederzeit in den iOS-Einstellungen widerrufen. Die Kartenfunktion bleibt dann ohne Entfernungsangaben nutzbar.

Kartenmaterial: Die Karte wird über MapKit von Apple dargestellt. Dabei ruft Ihr Gerät die Kartenausschnitte unmittelbar bei Apple ab; Apple erhält dadurch technisch notwendige Verbindungsdaten. Es gilt insoweit die Datenschutzerklärung von Apple. Wir erhalten von Apple keine Angaben darüber, welche Ausschnitte Sie betrachtet haben.

3.11 Reichweitenmessung, Sitzungsaufzeichnung und Fehlerdiagnose (PostHog)

Nur mit Ihrer Einwilligung. Vor Ihrer Zustimmung wird das Messwerkzeug nicht einmal gestartet: es legt keine Kennung auf Ihrem Gerät an, stellt keine Verbindung her und hält keine Ereignisse zurück, die später nachgereicht würden.

Willigen Sie ein, erfassen wir mit PostHog:

• welche Bereiche der Anwendung Sie aufrufen, wie lange Sie sich dort aufhalten und an welcher Stelle Sie die Anwendung verlassen;
• welche Schaltflächen Sie betätigen, welche Suchanfragen ohne Ergebnis bleiben und ob ein gescannter Barcode gefunden wurde;
• welche technischen Fehler und Abstürze auftreten sowie Messwerte zur Geschwindigkeit der Anwendung (unter anderem über MetricKit von Apple);
• technische Angaben zu Ihrem Gerät: Modell, Betriebssystemversion, Fassung der Anwendung, Sprache und Region des Geräts, eingestellte Schriftgröße, Hell- oder Dunkelmodus sowie ob Bedienungshilfen wie VoiceOver oder „Bewegung reduzieren" aktiv sind. Diese Angaben brauchen wir, um Fehler einer bestimmten Gerätekonfiguration zuordnen zu können;
• Sitzungsaufzeichnungen: eine Bildfolge dessen, was auf dem Bildschirm zu sehen war. Alle Eingabefelder sind dabei dauerhaft geschwärzt — was Sie tippen, ist in der Aufzeichnung nicht lesbar. Angezeigte Inhalte wie Käsebilder und Produktangaben bleiben sichtbar, damit eine Fehlermeldung nachvollziehbar bleibt.

Sind Sie angemeldet, werden diese Daten Ihrer Kontokennung zugeordnet. Ihre IP-Adresse wird vom Anbieter vor der Speicherung gekürzt und nicht dauerhaft gespeichert.

Anbieter ist PostHog, Inc., 2261 Market Street, San Francisco, CA 94114, USA. Wir nutzen ausschließlich die europäische Instanz (eu.i.posthog.com); die Daten werden in der Europäischen Union gespeichert.

Zweck: Erkennen und Beheben von Fehlern, Verstehen der Nutzung, Verbesserung der Anwendung.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDG. Die Einwilligung ist freiwillig; ohne sie ist die Anwendung uneingeschränkt nutzbar, Nachteile entstehen Ihnen nicht.

Widerruf: Sie können die Einwilligung jederzeit in den Einstellungen unter „Anonyme Nutzungsstatistik" widerrufen. Mit dem Widerruf wird die Messung sofort eingestellt, das Werkzeug beendet und die auf Ihrem Gerät abgelegte Kennung samt noch nicht gesendeter Ereignisse gelöscht.

3.12 Mitteilungen in der Anwendung und Push-Benachrichtigungen

Wir zeigen Ihnen Hinweise in der Anwendung an, etwa wenn ein von Ihnen eingereichter Käse freigegeben wurde. Dafür speichern wir Art, Inhalt und Lesestatus der Mitteilung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Push-Benachrichtigungen. Wenn Sie Benachrichtigungen einschalten, erzeugt Ihr Gerät eine Kennung (Gerätetoken), über die Apple eine Nachricht genau Ihrer Installation zustellen kann. Wir speichern diese Kennung zusammen mit Ihrer Nutzerkennung, der eingestellten Sprache und der Zeitzone Ihres Geräts. Die Zeitzone brauchen wir, um Sie nachts nicht zu stören.

Zweck: Ihnen Ereignisse mitzuteilen, die Sie betreffen — den Stand einer von Ihnen eingereichten Käsesorte, eine erreichte Auszeichnung, einen Rangaufstieg. Hinzu kommt der „Käse der Woche": eine redaktionelle Empfehlung, die sich nicht auf Ihr Konto bezieht, sondern für alle Empfänger dieselbe ist. Sie lässt sich in den Einstellungen einzeln abwählen, ohne die übrigen Benachrichtigungen zu verlieren. Bezahlte Empfehlungen versenden wir nicht über Benachrichtigungen; gesponserte Inhalte erscheinen ausschließlich im Feed und sind dort als solche gekennzeichnet.

Rechtsgrundlage: Ihre Einwilligung, Art. 6 Abs. 1 lit. a DSGVO. Sie erteilen sie zweifach: einmal gegenüber iOS und einmal über den Schalter in den Einstellungen der Anwendung.

Widerruf: Jederzeit über denselben Schalter oder in den iOS-Einstellungen. Danach versenden wir nichts mehr. Den Gerätetoken löschen wir, sobald Apple ihn als ungültig meldet, spätestens mit Ihrem Konto.

Empfänger: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Der Versand läuft technisch zwingend über den Apple Push Notification service; Titel und Text der Nachricht sind dabei für Apple sichtbar. Apple Inc. ist nach dem EU-US Data Privacy Framework zertifiziert.

Protokoll: Wir halten fest, welche Benachrichtigung wann an Sie ging und welche wir zurückgehalten haben — etwa weil Sie die Kategorie abgewählt hatten oder die Höchstzahl je Woche erreicht war. Das dient dem Nachweis, dass wir uns an Ihre Einstellungen halten. Ebenfalls festgehalten wird, ob und wann Sie eine Benachrichtigung angetippt haben. Daran erkennen wir, welche Art von Nachricht für Sie einen Wert hat und welche nur stört; Kategorien, die kaum jemand öffnet, schalten wir ab. Zur Speicherdauer siehe Abschnitt 5.

Was wir nicht tun: Wir versenden keine Werbung über diesen Weg und geben die Kennung an niemanden weiter außer an Apple zum Zweck der Zustellung.

3.13 E-Mail-Versand

Nachrichten an Ihre E-Mail-Adresse — der Bestätigungscode bei der Registrierung, der Code zum Zurücksetzen des Passworts und die Vorwarnung vor der Löschung eines inaktiven Kontos (Abschnitt 5) — versenden wir über das Postfach unserer eigenen Domain bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin. Die Server stehen in Deutschland.

Eine Öffnungs- oder Klickverfolgung findet nicht statt; die Nachrichten enthalten keine Zählpixel.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.14 Newsletter

Wenn Sie den Newsletter abonnieren, verwenden wir Ihre E-Mail-Adresse zum Versand. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO. Sie können sich jederzeit über den Abmeldelink oder in den Einstellungen abmelden. Solange kein Newsletter erscheint, hält der Schalter in den Einstellungen nur Ihre Zustimmung fest; es wird nichts versendet.

3.15 Einsatz von künstlicher Intelligenz

Wir setzen KI-Systeme an drei Stellen ein:

1. Aufbereitung der Produktdatenbank. Angaben zu Käsesorten werden aus öffentlich zugänglichen Quellen automatisiert zusammengeführt und ergänzt. Jeder Datensatz wird vor der Veröffentlichung von uns geprüft und freigegeben. Personenbezogene Daten werden dabei nicht verarbeitet.
2. Zusammenfassung Ihres Geschmacksprofils (siehe 3.7). Diese Zusammenfassung ist ausschließlich für Sie sichtbar.
3. Zusammenfassung der Geschmackseindrücke zu einem Käse aus den Bewertungen aller Nutzerinnen und Nutzer. Diese Zusammenfassung ist aggregiert und lässt keine Rückschlüsse auf einzelne Personen zu.

Wir setzen keine KI-Systeme ein, die mit Ihnen in einen Dialog treten, Ihre Emotionen auswerten oder Sie anhand körperlicher Merkmale kategorisieren. Bilder in der Anwendung werden nicht durch KI erzeugt.

Automatisierte Entscheidungen mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung im Sinne des Art. 22 DSGVO treffen wir nicht.

3.16 Technisch notwendige Verarbeitung

Beim Zugriff auf unsere Server werden verbindungsbezogene Daten verarbeitet (IP-Adresse, Zeitpunkt, aufgerufene Ressource, Statuscode). Diese sind technisch erforderlich, um die Anwendung auszuliefern und Angriffe abzuwehren.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und störungsfreien Betrieb.
Speicherdauer: in der Regel 30 Tage, danach automatische Löschung.

3.17 Website delikaasy.app

Beim Aufruf unserer Website verarbeitet unser Hostinganbieter Railway Corporation, San Francisco, Kalifornien, Vereinigte Staaten, die unter 3.16 genannten Verbindungsdaten. Die Auslieferung erfolgt über Server innerhalb der Europäischen Union. Da die Gesellschaft ihren Sitz in den Vereinigten Staaten hat, ist ein Zugriff aus dem Drittland nicht auszuschließen; die Übermittlung stützt sich insoweit auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Die Domain delikaasy.app ist bei der STRATO AG, Otto-Ostrowski-Straße 7, 10249 Berlin registriert. Die Registrierungsstelle verarbeitet dabei keine Daten der Besucherinnen und Besucher dieser Website.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Wir binden keine Inhalte Dritter — etwa Schriftarten, Karten oder Videos — von externen Servern ein. Die Schriftart Inter wird zur Erstellungszeit mitgeliefert und von unserem eigenen Server ausgeliefert; beim Aufruf der Seite geht kein Request an Google Fonts oder ein Content-Delivery-Netzwerk. Über die nachstehend beschriebene Reichweitenmessung hinaus setzen wir keine Cookies ein, die nicht für den Betrieb erforderlich sind.

Die Website hat keine Anmeldung und kein Nutzerkonto. Die Abschnitte 3.1 bis 3.16 betreffen sie daher nicht.

3.17.1 Einwilligungsverwaltung

Damit wir Ihre Entscheidung über die nachstehend beschriebene Reichweitenmessung befolgen können, speichern wir diese Entscheidung im lokalen Speicher Ihres Browsers unter dem Schlüssel delikaasy.einwilligung. Gespeichert werden: die Fassung der Einwilligung, eine zufällige Kennung, der Zeitpunkt Ihrer Entscheidung und die Angabe, ob Sie der Reichweitenmessung zugestimmt haben. Der Eintrag verbleibt auf Ihrem Gerät und wird nicht an uns übertragen. Er verfällt nach sechs Monaten; danach fragen wir erneut.

Zweck: Befolgen und Nachweis Ihrer Entscheidung.
Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDG — die Speicherung ist unbedingt erforderlich, um den von Ihnen gewünschten Dienst zu erbringen; eine Einwilligung ist dafür nicht erforderlich. Für die Dokumentation Ihrer Einwilligung: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 5 Abs. 2 und Art. 7 Abs. 1 DSGVO.

3.17.2 Reichweitenmessung mit Google Analytics

Auf der Website setzen wir Google Analytics 4 ein, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Damit erfassen wir, welche Seiten aufgerufen werden, wie lange sie gelesen werden, über welche Quelle Besucherinnen und Besucher zu uns finden und an welcher Stelle sie die Seite verlassen. Zusätzlich erfassen wir, welche Abschnitte der Seite gelesen und welche Schaltflächen betätigt werden — etwa der Klick auf die Warteliste, das Öffnen eines Rechtstextes oder der Wechsel der Sprachfassung. Freitext geben wir dabei nicht weiter; was Sie in das Eingabefeld der Warteliste tippen, wird nicht an Google übermittelt.

Der Dienst wird ausschließlich nach Ihrer ausdrücklichen Einwilligung geladen. Vor Ihrer Zustimmung wird kein Skript von Google geladen, kein Cookie gesetzt und keine Verbindung zu Google hergestellt. Auch die von Google angebotenen anonymisierten Vorab-Signale („cookieless pings") verwenden wir nicht.

Google setzt bei erteilter Einwilligung folgende Cookies:

Nach Angaben von Google wird Ihre IP-Adresse nur zur groben Standortbestimmung verwendet und nicht gespeichert. Werbefunktionen, Google Signals und geräteübergreifende Profilbildung sind abgeschaltet, eine Verknüpfung mit Google Ads findet nicht statt. Die Aufbewahrungsdauer der Ereignisdaten bei Google beträgt 14 Monate.

Zweck: Verstehen der Nutzung, Verbesserung von Inhalt und Aufbau der Website.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDG.

Datenübermittlung in die USA: Google Ireland Limited kann Daten an die Muttergesellschaft Google LLC in den Vereinigten Staaten übermitteln. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023, dem Google LLC beigetreten ist, ergänzt um Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO. Wir weisen darauf hin, dass trotz dieser Garantien ein Zugriff durch US-Behörden nicht vollständig ausgeschlossen werden kann und Ihnen dagegen möglicherweise keine wirksamen Rechtsbehelfe zur Verfügung stehen. Ihre Einwilligung erstreckt sich auch auf diese Übermittlung (Art. 49 Abs. 1 lit. a DSGVO).

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über die Schaltfläche „Cookie-Einstellungen" in der Fußzeile jeder Seite. Mit dem Widerruf stellen wir die Messung unmittelbar ein und löschen die von Google gesetzten Cookies. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt (Art. 7 Abs. 3 DSGVO).

Eine vollständige Aufstellung aller gespeicherten Angaben mit Namen, Laufzeiten und Anbietern finden Sie in unserer Cookie-Richtlinie unter delikaasy.app/de/cookies.

Die Einwilligung auf der Website und die Einwilligung in der Anwendung sind zwei getrennte Entscheidungen: Es sind unterschiedliche Dienste auf unterschiedlichen Geräten. Eine Zustimmung auf der Website startet keine Messung in der App und umgekehrt.

3.17.3 Warteliste

Tragen Sie sich auf der Website in die Warteliste ein, verarbeiten wir Ihre E-Mail-Adresse, um Sie über den Start der Anwendung zu informieren.

Wir verwenden das Double-Opt-In-Verfahren: Nach der Eintragung erhalten Sie eine Nachricht mit einem Bestätigungslink; erst nach dessen Aufruf nehmen wir Sie in die Liste auf. Bleibt die Bestätigung aus, löschen wir die Adresse nach 14 Tagen. Zum Nachweis der Einwilligung speichern wir Zeitpunkt und IP-Adresse der Eintragung sowie der Bestätigung.

Den Versand übernimmt Resend (Plus Five Five, Inc.), 2261 Market Street, San Francisco, CA 94114, USA, als Auftragsverarbeiter nach Art. 28 DSGVO; die Zustellung erfolgt über die europäische Infrastruktur des Anbieters. Eine Öffnungs- und Klickverfolgung findet nicht statt; die Nachrichten enthalten keine Zählpixel.

Zweck: Information über den Start der Anwendung.
Rechtsgrundlage: Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 7 Abs. 2 Nr. 3 UWG; für die Nachweisdaten Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO.

Speicherdauer: bis zum Widerruf, längstens bis zum Start der Anwendung und dem Abschluss der Startkommunikation. Sie können sich jederzeit über den Abmeldelink in jeder Nachricht oder formlos an kontakt@delikaasy.app abmelden.

---

4. Empfänger und Auftragsverarbeiter

Hinweis zur Beta-Phase: Solange die Anwendung über TestFlight verteilt wird, verarbeitet Apple zusätzlich Angaben zu Ihrer Teilnahme als Testerin oder Tester sowie Absturz- und Nutzungsdaten. Es gilt insoweit auch die Datenschutzerklärung von Apple.

Mit allen Auftragsverarbeitern bestehen Verträge nach Art. 28 DSGVO. Soweit eine Übermittlung in Drittländer stattfindet, stützt sich diese auf einen Angemessenheitsbeschluss oder auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO nebst ergänzenden Schutzmaßnahmen.

Darüber hinaus geben wir Ihre Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

---

5. Speicherdauer

Nach Löschung Ihres Kontos werden Ihre personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Inaktive Konten. Haben Sie sich 24 Monate lang nicht angemeldet, betrachten wir Ihr Konto als inaktiv. Wir informieren Sie dann per E-Mail und löschen das Konto einschließlich aller zugehörigen personenbezogenen Daten, wenn Sie sich nicht innerhalb von 30 Tagen nach dieser Nachricht anmelden. Ihre Bewertungen bleiben in anonymisierter Form als Bestandteil der Produktbewertung erhalten; ein Rückschluss auf Sie ist danach nicht mehr möglich.

---

5a. Sind Sie zur Bereitstellung verpflichtet?

Sie sind gesetzlich oder vertraglich nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne die in Abschnitt 3.1 als Pflicht gekennzeichneten Angaben können wir jedoch kein Nutzerkonto einrichten; eine Nutzung der personalisierten Funktionen ist dann nicht möglich. Alle übrigen Angaben sind freiwillig, und ihr Fehlen hat keine Nachteile für Sie.

6. Ihre Rechte

Sie haben jederzeit das Recht auf:

• Auskunft über die zu Ihnen gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit in einem strukturierten, gängigen und maschinenlesbaren Format (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)

Ihr Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung Sie betreffender personenbezogener Daten Widerspruch einzulegen, die auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO erfolgt.

Weiterhin:
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dafür an datenschutz@delikaasy.app. Wir antworten innerhalb eines Monats.

Konto löschen: Sie können Ihr Konto jederzeit selbst in den Einstellungen der Anwendung unter „Konto löschen" dauerhaft löschen.

Beschwerderecht: Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit
Ludwig-Erhard-Straße 22, 20459 Hamburg
https://datenschutz-hamburg.de

---

7. Datensicherheit

Die Übertragung zwischen der Anwendung und unseren Servern erfolgt verschlüsselt (TLS). Der Zugriff auf Datensätze ist über Zugriffsregeln auf Datenbankebene (Row Level Security) auf die jeweils berechtigten Nutzerkonten beschränkt. Passwörter speichern wir ausschließlich als kryptografischen Hash.

8. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Anwendung oder die Rechtslage ändert. Die jeweils aktuelle Fassung ist in der Anwendung unter „Einstellungen → Daten & Sicherheit" und unter delikaasy.app/datenschutz abrufbar. Bei wesentlichen Änderungen informieren wir Sie in der Anwendung.