Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Niklas Will
Adam-Rauch-Straße 2
64521 Groß-Gerau, Deutschland
E-Mail: kontakt@nixwegapp.de

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO beziehungsweise § 38 BDSG liegen nicht vor.

2. Verarbeitung in der App

2.1 Grundsatz: Alles bleibt auf dem Gerät

nixweg speichert und verarbeitet sämtliche Inhalte, die du erfasst, ausschließlich im geschützten Speicherbereich der App auf deinem iPhone. Es besteht keine Verbindung zu einem Server des Anbieters, weil es keinen gibt. Wir haben zu keinem Zeitpunkt Zugriff auf diese Daten, können sie nicht einsehen, nicht auswerten und nicht weitergeben.

Das Speichern und Auslesen von Informationen auf deinem Endgerät ist für die von dir ausdrücklich gewünschte Funktion der App unbedingt erforderlich — eine Gutschein-Verwaltung, die nichts speichert, gibt es nicht. Es ist damit nach § 25 Abs. 2 Nr. 2 TDDDG (dem früheren TTDSG) einwilligungsfrei zulässig. Zu Werbe-, Analyse- oder Reichweitenzwecken wird auf deinem Gerät nichts gespeichert oder ausgelesen.

Rechtsgrundlage für die in diesem Abschnitt beschriebenen Verarbeitungen ist, soweit sie überhaupt personenbezogene Daten betreffen, die Bereitstellung der von dir angeforderten App-Funktionen (Art. 6 Abs. 1 lit. b DSGVO).

Die Abfragen, die iOS für Kamera, Fotomediathek, Mitteilungen und Face ID beziehungsweise Touch ID anzeigt, sind technische Zugriffskontrollen des Betriebssystems. Sie führen nicht dazu, dass wir die betreffenden Daten erhalten, und wir behandeln sie nicht als eigenständige Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Du kannst jede dieser Berechtigungen jederzeit in den iOS-Einstellungen ändern. Bereits in der App gespeicherte Inhalte werden dadurch nicht automatisch gelöscht — dafür gibt es die Löschfunktionen der App.

2.2 Gutscheindaten

Von dir erfasste Gutscheine — Händler, Betrag, Restwert, Ablaufdatum, Code, Barcode, Notizen und optionale Bilder — werden in einer SQLite-Datenbank im App-Verzeichnis gespeichert. Eine Übermittlung an den Anbieter oder an Dritte findet nicht statt.

2.3 Kamera und Fotomediathek

Beim Erfassen eines Gutscheins greift die App auf Kamera oder Fotomediathek zu, sofern du dies in den iOS-Systemeinstellungen erlaubst. iOS fragt dich vorher; erteilst du die Erlaubnis nicht, kannst du Gutscheine weiterhin von Hand anlegen. Bei der Fotomediathek kannst du in iOS statt des vollen Zugriffs auch nur einzelne Bilder freigeben.

Wählst du ein Bild aus oder nimmst eines auf, legt die App eine Kopie davon in ihrem eigenen Speicherbereich ab, damit der Gutschein auch dann vollständig bleibt, wenn du das Original in der Fotos-App löschst. Diese Kopie wird gelöscht, sobald du das Bild oder den Gutschein in der App löschst. Bilder werden ausschließlich lokal ausgewertet und niemals hochgeladen.

2.4 Texterkennung und Barcode-Erkennung

Für das Auslesen von Betrag, Datum, Code und Barcode nutzt die App die in iOS enthaltenen Apple-Frameworks Vision und AVFoundation. Die Analyse läuft vollständig auf dem Gerät („on-device"); es werden keine Bilder und keine erkannten Texte an einen Cloud-Dienst gesendet. Weder Google ML Kit noch ein anderer Fremddienst ist eingebunden.

2.5 Erinnerungen

Erinnerungen sind lokale Mitteilungen, die iOS auf dem Gerät plant. Es werden keine Push-Nachrichten über Server versendet; die App besitzt dafür nicht einmal die technische Berechtigung, weil das Push-Notification-Entitlement bewusst aus dem Programm entfernt wurde.

Um die Mitteilung anzuzeigen, fragt iOS einmalig nach deiner Erlaubnis. Das geschieht erst, wenn du einen Gutschein mit Ablaufdatum und Erinnerung speicherst — nicht beim ersten Start. Lehnst du ab, wird der Gutschein trotzdem gespeichert, nur eben ohne Erinnerung; erlaubst du es später in den iOS-Einstellungen, plant die App die Erinnerungen automatisch nach.

Die Mitteilungen betreffen ausschließlich den Ablauf deiner eigenen Gutscheine. Werbliche Mitteilungen versendet die App nicht. Sollte sich das jemals ändern, würde dafür eine eigene, getrennte Einwilligung eingeholt — die Erlaubnis für Ablauferinnerungen deckt Werbung nicht ab.

Der Text einer geplanten Mitteilung liegt bis zu ihrer Anzeige beim Mitteilungsdienst von iOS auf deinem Gerät. Er enthält Händlernamen und Frist, damit du die Erinnerung einordnen kannst — niemals aber den Gutscheincode, weil eine Mitteilung auch auf dem gesperrten Bildschirm sichtbar sein kann.

2.6 Homescreen-Widgets

nixweg bringt optionale Widgets für den Home- und Sperrbildschirm mit. Ein Widget läuft in einem eigenen Prozess und kann die Datenbank der App nicht öffnen. Die App legt deshalb eine kleine Datei mit den anzuzeigenden Angaben in einem gemeinsamen, ebenfalls geräteinternen Bereich ab (iOS App Group). Diese Datei verlässt das Gerät nicht.

Sie enthält bewusst keine Gutscheincodes, keine Barcodes und keine Bilder — nur Händlernamen, Beträge, Fristen und Zähler. Ist die App-Sperre aktiv (siehe 2.8), werden auch die Beträge gar nicht erst in diese Datei geschrieben, sodass die Widgets nur noch anzeigen, wie viele Gutscheine Aufmerksamkeit brauchen.

Bitte beachte: Was ein Widget anzeigt, ist für jeden sichtbar, der auf deinen Bildschirm schaut. Nutzt du kein Widget, wird diese Datei geschrieben, aber von niemandem gelesen; sie wird mit der App deinstalliert.

2.7 Eintrag in der iOS-Suche (Spotlight)

Damit die App gefunden wird, wenn man „Gutschein" statt „nixweg" sucht, meldet nixweg beim Start einen einzigen, festen Eintrag beim Suchindex von iOS (CoreSpotlight) an. Dieser Eintrag besteht aus einem vorgegebenen Titel und einer vorgegebenen Stichwortliste und ist auf jedem Gerät identisch.

Es werden keinerlei Gutscheindaten indexiert. Der Suchindex von iOS erfährt dadurch nichts darüber, welche Gutscheine du besitzt. Der Eintrag liegt auf dem Gerät und wird mit der App entfernt.

2.8 Face ID / Touch ID und App-Sperre

Aktivierst du die optionale App-Sperre, prüft iOS deine Biometrie. Die App erhält lediglich die Rückmeldung „erfolgreich" oder „nicht erfolgreich" und zu keinem Zeitpunkt biometrische Daten. Biometrische Merkmale werden von Apple im Secure Enclave deines Geräts verarbeitet und sind für Apps grundsätzlich nicht zugänglich. Eine Verarbeitung biometrischer Daten im Sinne von Art. 9 DSGVO durch uns findet damit nicht statt.

2.9 Fortschritt, Level und Auszeichnungen

Die App berechnet aus deinen eigenen Gutscheinen einen Fortschritt (Level, Ränge, Auszeichnungen, gerettete Beträge). Diese Werte werden bei Bedarf aus den ohnehin vorhandenen lokalen Daten errechnet und ebenfalls nur lokal gespeichert. Es gibt keine Bestenliste, keinen Vergleich mit anderen Nutzern und keine Übermittlung dieser Werte.

2.10 Teilen-Funktion

An einigen Stellen bietet die App an, nixweg weiterzuempfehlen. Dabei öffnet sich das Teilen-Menü von iOS mit einem vorbereiteten Text und einem Link. Erst wenn du eine Ziel-App auswählst und den Versand bestätigst, verlässt etwas dein Gerät — und zwar nur an den von dir gewählten Dienst, für den dessen eigene Datenschutzbestimmungen gelten.

Der vorbereitete Text enthält niemals Gutscheincodes und niemals Beträge aus deiner Sammlung; je nach Anlass höchstens deinen Level oder einen Händlernamen, den du vor dem Absenden sehen und ändern kannst. Es findet keine Empfehlungs- oder Reichweitenmessung statt: Der Link enthält keine Kennung, und wir können nicht feststellen, ob, von wem oder wie oft geteilt wurde.

2.11 Backup und Export

Exportierst du deine Gutscheine als Datei, entscheidest du selbst, wohin sie geht. Diese Datei enthält alle deine Daten einschließlich Gutscheincodes und Bilder und ist nicht verschlüsselt. Behandle sie wie Bargeld: Wer sie hat, hat die Codes. Bewahre sie an einem sicheren Ort auf und teile sie nicht über unsichere Kanäle.

Zudem sind die App-Daten Teil deines regulären iPhone-Backups. Sicherst du dein Gerät in iCloud, werden sie dabei zu Apple übertragen. Apple verarbeitet diese Backups datenschutzrechtlich eigenverantwortlich; es gilt die Datenschutzerklärung von Apple. Wir erhalten dabei keinen Zugriff auf deine Daten.

Wichtig: Löschst du die App oder einzelne Gutscheine, werden dadurch bereits vorhandene Geräte- oder iCloud-Backups nicht zwangsläufig mit gelöscht. Ältere Sicherungen können deine Daten noch enthalten, bis Apple sie im Rahmen deiner iCloud-Einstellungen überschreibt oder entfernt.

2.12 Einmaliger In-App-Kauf

nixweg ist bis zu drei angelegten Gutscheinen kostenlos. Darüber hinaus lässt sich die Begrenzung durch einen einmaligen Kauf aufheben — kein Abonnement, keine wiederkehrende Zahlung.

Kauf und Zahlung werden vollständig über Apples System für In-App-Käufe (StoreKit) abgewickelt. Apple verarbeitet dabei als eigenständig Verantwortlicher insbesondere Apple-Account-, Zahlungs-, Kaufhistorien-, Geräte- und Transaktionsdaten (in Europa: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Wir erhalten weder deinen Namen noch deine Apple-ID, deine E-Mail-Adresse oder deine Zahlungsdaten.

Dabei stellt iOS eine Verbindung zum App Store her, und zwar in vier Fällen: beim Anzeigen des Preises, beim Kauf selbst, beim Wiederherstellen eines früheren Kaufs und beim Start der App, wenn sie prüft, ob die Begrenzung aufgehoben ist.

StoreKit stellt der App dabei die zur Prüfung nötigen Transaktionsinformationen bereit, insbesondere Produktkennung, Kaufdatum, Transaktionskennung und ein etwaiges Widerrufsdatum bei Erstattung. Die App wertet davon ausschließlich aus, ob eine gültige, nicht widerrufene Transaktion für das Produkt vorliegt. Diese Angaben werden nur im Arbeitsspeicher verarbeitet und an keinen Server übertragen.

Die App speichert den Kaufstatus nicht dauerhaft — auch keine Transaktionskennung, keinen Beleg und keinen Preis. Sie fragt ihn bei jedem Start neu bei StoreKit ab. Rechtsgrundlage ist die Bereitstellung der gekauften Funktion (Art. 6 Abs. 1 lit. b DSGVO).

2.13 Absturzberichte und App-Analyse

Die App selbst enthält kein Analyse- oder Absturzberichts-Werkzeug von Dritten (kein Firebase, kein Sentry, keine Werbe-SDKs) und sendet von sich aus keine Diagnosedaten.

Unabhängig davon kann Apple uns über App Store Connect zusammengefasste, nicht auf eine Person zurückführbare Absturz- und Nutzungsstatistiken der Store-Version bereitstellen — aber nur, wenn du in den iOS-Einstellungen unter „Datenschutz & Sicherheit → Analyse & Verbesserungen" der Weitergabe an App-Entwickler zugestimmt hast. Diese Einstellung kannst du dort jederzeit ändern. Apple zeigt viele dieser Werte zudem erst ab einer Mindestzahl von Nutzern an. Wir können aus diesen Berichten keine einzelnen Personen identifizieren.

3. Speicherdauer

Daten in der App bleiben so lange auf deinem Gerät, bis du sie löschst. Löschst du einen Gutschein, werden auch seine Bilder und geplanten Erinnerungen entfernt. Deinstallierst du die App, entfernt iOS ihren gesamten Speicherbereich einschließlich Datenbank, Bildern, Widget-Datei und Suchindex-Eintrag. Wir müssen — und können — dabei nichts löschen, weil wir nie etwas erhalten haben.

Server-Logfiles dieser Website werden gelöscht, sobald sie für die unter 4.1 genannten Zwecke nicht mehr erforderlich sind. Sie werden von unserem Hoster automatisch rotiert und dabei jeweils die ältesten Einträge entfernt; maßgeblich ist der kurze Zeitraum, den die Erkennung von Störungen und Angriffen erfordert. Eine längere Aufbewahrung erfolgt nur, wenn ein konkreter Sicherheitsvorfall dies erfordert, und nur so lange, wie er aufgeklärt wird.

E-Mails, die du uns schreibst, löschen wir, sobald deine Anfrage abschließend bearbeitet ist. Etwas anderes gilt, soweit gesetzliche Aufbewahrungspflichten greifen: Handelsbriefe sind nach § 257 HGB sechs Jahre, Buchungsbelege acht Jahre aufzubewahren, mit entsprechenden Fristen nach § 147 AO. Für die Dauer dieser Aufbewahrung ist die Verarbeitung auf die Erfüllung der rechtlichen Pflicht beschränkt (Art. 6 Abs. 1 lit. c DSGVO).

4. Diese Website

4.1 Hosting und Server-Logfiles

Diese Website wird bei der netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland gehostet. Die Server stehen in einem Rechenzentrum in Deutschland (Nürnberg). Beim Aufruf verarbeitet netcup als Auftragsverarbeiter technisch notwendige Zugriffsdaten, insbesondere IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Rechtsgrundlage ist unser berechtigtes Interesse am sicheren und störungsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Mit netcup besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Verarbeitung findet ausschließlich innerhalb Deutschlands statt; eine Übermittlung in ein Drittland erfolgt nicht. Zur Speicherdauer siehe Abschnitt 3.

4.2 Cookies, Tracking, Schriften

Diese Website setzt keine Cookies, bindet keine externen Schriftarten, Skripte, Karten, Videos oder Analysedienste ein, verwendet kein Local Storage zu Analysezwecken und führt kein Tracking durch. Alle Inhalte werden von unserem eigenen Server ausgeliefert.

Zur Darstellung wertet die Seite in deinem Browser einige Anzeigeeinstellungen aus — die Fenstergröße sowie deine Systemvorgaben für helles oder dunkles Erscheinungsbild und für reduzierte Bewegung. Das geschieht ausschließlich in deinem Browser; diese Angaben werden weder gespeichert noch an uns oder an Dritte übertragen.

Da auf deinem Endgerät damit keine Informationen gespeichert oder ausgelesen werden, die über das für die Darstellung der Seite unbedingt Erforderliche hinausgehen, ist nach § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung einzuholen. Deshalb erscheint auch kein Cookie-Banner.

4.3 Verschlüsselung

Diese Website wird ausschließlich über HTTPS ausgeliefert; die Verbindung zwischen deinem Browser und dem Server ist verschlüsselt.

4.4 Kontaktaufnahme

Schreibst du uns eine E-Mail, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, andernfalls unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Das Postfach wird ebenfalls von der netcup GmbH auf Servern in Deutschland betrieben; auch hierfür gilt der unter 4.1 genannte Auftragsverarbeitungsvertrag. Ein Kontaktformular gibt es auf dieser Website nicht.

4.5 Benachrichtigung zum App-Start

Diese Website bietet keine Anmeldung zu einer Benachrichtigung mehr an; einen Newsletter gab und gibt es nicht.

Hast du uns zu einem früheren Zeitpunkt von dir aus geschrieben, um über den Start informiert zu werden, verarbeiten wir deine E-Mail-Adresse ausschließlich, um dir einmalig mitzuteilen, dass nixweg im App Store verfügbar ist. Rechtsgrundlage ist deine mit dieser Nachricht erteilte Einwilligung (Art. 6 Abs. 1 lit. a und Art. 7 DSGVO); sie umfasst diese eine Mitteilung und keine weitere Werbung. Nach dem Versand — oder sofort, wenn du formlos an kontakt@nixwegapp.de widerrufst — löschen wir die Adresse.

5. App Store

Der Bezug der App erfolgt über den App Store. Für die dabei anfallenden Daten — etwa Apple-ID, Downloadzeitpunkt und Zahlungsdaten — ist Apple verantwortlich; es gelten die Datenschutzbestimmungen von Apple. Wir erhalten vom App Store keine personenbezogenen Daten, sondern nur aggregierte Verkaufs- und Nutzungsstatistiken. Auf welche Datenerhebung Apple selbst beim Betrieb des App Store zurückgreift, haben wir keinen Einfluss.

Rezensionen und Erstattungen. Veröffentlichst du im App Store eine Bewertung, können wir sie einschließlich des dort angezeigten Namens und des Textes einsehen und öffentlich beantworten. Zweck ist die Bearbeitung von Rückmeldungen, der Support und die Verbesserung der App; Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO). Ebenso kann Apple uns im Rahmen von Erstattungen Beleginformationen zu einzelnen Käufen zur Verfügung stellen.

6. Empfänger und Drittlandtransfer

Eine Weitergabe personenbezogener Daten an Dritte findet nicht statt, abgesehen von:

• der netcup GmbH als Auftragsverarbeiter für Hosting und E-Mail (siehe 4.1) — Verarbeitung ausschließlich in Deutschland;
• Apple im Rahmen von App Store und In-App-Kauf (siehe 2.12 und 5) — Apple handelt dabei als eigenständig Verantwortlicher;
• dem von dir selbst gewählten Dienst, wenn du die Teilen- oder Export-Funktion nutzt (siehe 2.10 und 2.11).

Bei der Verteilung der App und beim In-App-Kauf kann eine Übermittlung an Apple in die USA stattfinden. Für Personen im Europäischen Wirtschaftsraum ist nach Angaben von Apple die Apple Distribution International Ltd. in Irland verantwortlich; Apple gibt an, Übermittlungen innerhalb des Konzerns — insbesondere in die USA — auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO zu stützen. Eine Kopie dieser Garantien kann über Apple angefordert werden; Einzelheiten enthält die Datenschutzerklärung von Apple. Darüber hinaus übermitteln wir keine Daten in Drittländer.

7. Kinder und Jugendliche

Die App und diese Website richten sich nicht gezielt an Kinder. Die in der App erfassten Inhalte bleiben auf dem Gerät, sodass uns daraus auch von Kindern keine personenbezogenen Daten zugehen. Schreibst du uns dagegen eine E-Mail, erhalten wir deine Adresse unabhängig vom Alter; wir bitten Minderjährige unter 16 Jahren, uns nur mit Zustimmung eines Erziehungsberechtigten zu schreiben. Für den Erwerb der App und für In-App-Käufe gelten die Alters- und Familienregeln von Apple; die Zustimmung eines Erziehungsberechtigten wird dort über „Kaufanfrage stellen" eingeholt.

8. Deine Rechte

Dir stehen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21) zu. Hast du eine Einwilligung erteilt, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO); die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Wende dich dafür an die unter 1. genannte Adresse.

Daten, die ausschließlich lokal in der App liegen, können wir nicht einsehen und daher auch nicht herausgeben, berichtigen oder löschen. Diese Rechte übst du selbst in der App aus: über die Bearbeiten- und Löschen-Funktionen, den Export für die Datenübertragbarkeit oder durch Deinstallation der App.

Für die Zugriffsdaten dieser Website gilt zudem Art. 11 DSGVO: Wir speichern keine Angaben, mit denen wir dich identifizieren könnten, und sind nicht verpflichtet, zur bloßen Erfüllung eines Auskunftsersuchens zusätzliche Daten zu erheben. Um ein Auskunftsersuchen bearbeiten zu können, benötigen wir daher Angaben, die eine Zuordnung ermöglichen.

Unabhängig davon steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu (Art. 77 DSGVO), in der Regel der Behörde deines Wohnsitzlandes. Für uns zuständig ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Wilhelmstraße 7, 65185 Wiesbaden
(Postanschrift: Postfach 3163, 65021 Wiesbaden)
datenschutz.hessen.de

Musst du Daten bereitstellen? Die unter 4.1 genannten Zugriffsdaten fallen beim Aufruf der Website technisch zwangsläufig an; ohne sie ist ein Seitenaufruf nicht möglich. Alles andere ist freiwillig: Ohne E-Mail-Adresse können wir eine Anfrage nicht beantworten und keine Start-Benachrichtigung versenden; ohne die Freigaben für Kamera, Fotomediathek, Mitteilungen oder Face ID stehen die davon abhängigen App-Funktionen nicht zur Verfügung, die App bleibt im Übrigen aber nutzbar. Eine gesetzliche oder vertragliche Pflicht zur Bereitstellung besteht in keinem dieser Fälle.

Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 DSGVO findet nicht statt.

10. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich der Funktionsumfang der App oder dieser Website ändert oder wenn geänderte Rechtslage oder Rechtsprechung dies erfordert. Es gilt jeweils die hier abrufbare Fassung; das Datum unten weist den Stand aus. Bei wesentlichen Änderungen, die eine neue Einwilligung erfordern würden, holen wir diese gesondert ein.