Daten­schutz

2. Aufruf der Website und Protokolldaten

Bereitstellung und Sicherheit

Beim Aufruf dieser Website werden technisch erforderliche Daten verarbeitet, damit die Inhalte an Ihr Endgerät ausgeliefert und die Stabilität und Sicherheit des Angebots gewährleistet werden können. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit des Zugriffs, angeforderte Adresse, übertragene Datenmenge, Referrer, Browser, Betriebssystem, HTTP-Status und sicherheitsbezogene Ereignisse gehören.

Zwecke: Auslieferung der Website, Fehleranalyse, Abwehr missbräuchlicher oder schädlicher Zugriffe und Gewährleistung der IT-Sicherheit. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb dieser Website.

Empfänger: OpenAI als Hosting- und Plattformanbieter sowie Cloudflare als Infrastrukturdienstleister, soweit dies für Betrieb, Übertragung und Schutz erforderlich ist.

Die Übertragung zwischen Ihrem Browser und der Website erfolgt verschlüsselt über HTTPS/TLS.

Bereitstellung der Daten: Sie sind weder gesetzlich noch vertraglich verpflichtet, diese Website zu besuchen oder hierfür personenbezogene Daten bereitzustellen. Die Übermittlung der IP-Adresse und der für den Verbindungsaufbau erforderlichen technischen Daten ist jedoch notwendig, um die Website auf Ihrem Endgerät anzuzeigen. Ohne diese Verarbeitung ist ein Abruf der Website nicht möglich.

Speicherdauer: Die Dauer der Speicherung technischer Protokolle richtet sich nach dem jeweiligen Betriebs- oder Sicherheitszweck. Maßgeblich sind insbesondere die Erforderlichkeit zur Untersuchung technischer Fehler, zur Erkennung und Aufklärung von Missbrauch sowie bestehende gesetzliche Aufbewahrungs- oder Nachweispflichten. Daten zu einem konkreten Sicherheitsvorfall können bis zum Abschluss der Untersuchung und einer gegebenenfalls erforderlichen Rechtsverfolgung aufbewahrt werden. Entfällt der jeweilige Speicherzweck und besteht keine Aufbewahrungspflicht, sind die Daten zu löschen oder zu anonymisieren. Für die Verarbeitung durch OpenAI und Cloudflare enthalten die unter „Hosting“ verlinkten Datenschutzhinweise weitere Angaben zu den jeweiligen Speicherkriterien.

3. Hosting durch OpenAI und Cloudflare

Hostinganbieter, Domain und Infrastruktur

Die Domain richartz.me ist bei Spaceship, Inc., 4600 East Washington Street, Suite 300, Phoenix, AZ 85034, USA, registriert und wird dort verwaltet. Die Domainregistrierung betrifft insbesondere die Kontaktdaten des Domaininhabers. Sie bedeutet nicht, dass Spaceship die Website-Inhalte oder das E-Mail-Postfach hostet. Weitere Informationen: Datenschutzhinweise von Spaceship.

Hostinganbieter ist OpenAI. Die Website wird über die Hostingplattform von OpenAI bereitgestellt und technisch auf Cloudflare-Infrastruktur ausgeliefert. Vertragspartner für das Hosting ist OpenAI Ireland Ltd., 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irland. Als Infrastrukturdienstleister wird Cloudflare eingesetzt. Cloudflare, Inc. hat die Anschrift 101 Townsend Street, San Francisco, CA 94107, USA. Cloudflare kann als Content-Delivery- und Sicherheitsdienst Daten an weltweit verteilten Standorten verarbeiten. Dabei werden insbesondere Verbindungs- und Sicherheitsdaten einschließlich der IP-Adresse verarbeitet.

Auftragsverarbeitung: Ich bin für die über diese Website verarbeiteten Besucherdaten verantwortlich. OpenAI verarbeitet die beim Betrieb der veröffentlichten Website anfallenden personenbezogenen Daten in meinem Auftrag. Grundlage sind Abschnitt 3.2 der Hostingbedingungen von OpenAI und der darin einbezogene Auftragsverarbeitungsvertrag für das Website-Hosting. Dieser umfasst auch Nutzungs-, Geräte- und Protokolldaten. Die Unterauftragsverarbeiter veröffentlicht OpenAI in einer gesonderten Übersicht.

Zwecke: schnelle und ausfallsichere Auslieferung, TLS-Verschlüsselung, Schutz vor automatisierten, missbräuchlichen und schädlichen Zugriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Empfänger: OpenAI sowie Cloudflare und die zur Bereitstellung eingesetzten Unterauftragnehmer.

Eine ausschließliche Verarbeitung in Deutschland oder im Europäischen Wirtschaftsraum ist für dieses Hostingangebot nicht zugesichert. Eine Verarbeitung insbesondere in den USA ist möglich. Für Übermittlungen durch OpenAI Ireland in Drittländer sieht Abschnitt 4.1 des Auftragsverarbeitungsvertrags EU-Standardvertragsklauseln oder einen Angemessenheitsbeschluss nach Art. 45 DSGVO vor.

Weitere Angaben zur Verarbeitung, internationalen Übermittlungen und Kontaktmöglichkeiten: OpenAI-Datenschutzhinweise und Cloudflare-Datenschutzhinweise. Informationen zu den einschlägigen Übermittlungsgarantien können Sie über meine oben genannte Kontaktadresse anfragen. OpenAI bietet unter privacy@openai.com Informationen und Kopien seiner Übermittlungsgarantien an; Cloudflare beantwortet Fragen hierzu unter privacyquestions@cloudflare.com. Für Anliegen zur Verarbeitung auf dieser Website bleibe ich Ihr Ansprechpartner.

4. Cookies und Zugriff auf Ihr Endgerät

Spracheinstellung und Cloudflare __cf_bm

Bei jedem automatischen Seitenaufruf wird anhand eines aus Ihrer öffentlichen IP-Adresse ermittelten Ländercodes eine verfügbare Sprachfassung ausgewählt. Cloudflare übermittelt IP-Informationen mit der Anfrage; die Website gleicht eine verwendbare öffentliche Besucher-IP zuerst mit einer lokal gespeicherten IP-Länder-Datenbank ab. Ist keine verwendbare Besucher-IP oder kein Datenbanktreffer verfügbar, wird ersatzweise die Länderinformation von Cloudflare verwendet. In mehrsprachigen Ländern wird zusätzlich die vom Browser übermittelte Sprachpräferenz berücksichtigt. Ist kein Land ermittelbar, dient die Browsersprache als Ersatz; fehlt eine passende Übersetzung, wird Englisch angezeigt. Die Website verwendet dafür den Ländercode, ohne selbst einen IP-Standortverlauf zu speichern oder einen externen Übersetzungsdienst beim Seitenaufruf zu laden. Bei einer bewussten Sprachauswahl speichert das funktionale Cookie site_language den Sprachcode und den aktuellen Ländercode für bis zu ein Jahr. Diese Wahl gilt, solange das erkannte Land gleich bleibt. Bei einem Länderwechsel wird die Sprache wieder automatisch bestimmt. Über die Sprachauswahl können Sie die Einstellung jederzeit ändern; das Cookie können Sie in Ihren Browsereinstellungen löschen. Es dient nicht der Analyse oder Werbung.

Die vorgeschaltete Cloudflare-Sicherheitsinfrastruktur kann das Cookie __cf_bm einsetzen, um automatisierte Zugriffe zu erkennen und die Website gegen Bots und Missbrauch zu schützen. Es ist für diese Sicherheitsfunktion bestimmt und wird nicht für Werbung oder Reichweitenmessung durch Marco Richartz verwendet.

Rechtsgrundlage: Soweit das Speichern oder Auslesen für die Bereitstellung des ausdrücklich gewünschten Dienstes unbedingt erforderlich ist, gilt § 25 Abs. 2 Nr. 2 TDDDG; die anschließende Verarbeitung zum Schutz der Website stützt sich auf Art. 6 Abs. 1 lit. f DSGVO. Für nicht unbedingt erforderliche Zugriffe wäre vorher eine Einwilligung nach § 25 Abs. 1 TDDDG einzuholen. Empfänger: Cloudflare. Das Cookie läuft nach Angaben von Cloudflare grundsätzlich nach 30 Minuten fortlaufender Inaktivität ab.

Weitere Informationen zu Funktion und Laufzeit finden Sie in der Cookie-Dokumentation von Cloudflare.

Die Website speichert Ihre Einwilligungsentscheidung lokal für bis zu 180 Tage. Diese erforderliche Einstellung dient nicht der Besuchermessung. Optionale Google-Ads-Cookies werden erst nach Einwilligung verwendet.

5. Kontaktaufnahme

E-Mail und Telefon

Wenn Sie per E-Mail oder Telefon Kontakt aufnehmen, werden Ihre Angaben einschließlich Kontaktdaten und der Inhalt Ihrer Anfrage verarbeitet, um diese zu beantworten und erforderliche Folgemaßnahmen durchzuführen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Durchführung eines Vertrags dient; im Übrigen Art. 6 Abs. 1 lit. f DSGVO aufgrund des berechtigten Interesses an der Bearbeitung von Anfragen.

E-Mail: Für das E-Mail-Postfach wird Google Workspace eingesetzt. Google nennt für Google-Workspace-Verträge mit Rechnungsadresse in Deutschland grundsätzlich Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, als Vertragspartner; abweichende bestehende Vereinbarungen bleiben möglich. Dabei können insbesondere Absender- und Empfängeradresse, Zeitpunkt, Betreff, Nachrichteninhalt, Anhänge und technische Zustellinformationen verarbeitet werden.

Eine Verarbeitung durch weitere Google-Gesellschaften und Unterauftragnehmer, auch außerhalb des Europäischen Wirtschaftsraums, kann nicht ausgeschlossen werden. Soweit dabei personenbezogene Daten in Drittländer übermittelt werden, stützt Google die Übermittlung nach eigenen Angaben insbesondere auf einen Angemessenheitsbeschluss – bei entsprechend zertifizierten US-Empfängern des EU-US Data Privacy Framework – oder auf die EU-Standardvertragsklauseln.

Telefon: Für die telefonische Erreichbarkeit wird congstar genutzt, eine Marke der Telekom Deutschland GmbH. Anbieter ist die Telekom Deutschland GmbH, Landgrabenweg 149, 53227 Bonn, Deutschland. Dabei können insbesondere Rufnummern, Zeitpunkt und Dauer eines Gesprächs sowie weitere für die Verbindung erforderliche Verkehrsdaten verarbeitet werden.

Empfänger: die für Google Workspace eingesetzte Google-Gesellschaft und deren Unterauftragnehmer als E-Mail-Dienstleister sowie die Telekom Deutschland GmbH als Telekommunikationsanbieter, jeweils soweit dies für die Bereitstellung und Bearbeitung der Kommunikation erforderlich ist.

Die Telekom Deutschland GmbH verarbeitet Daten zur Erbringung der congstar-Telekommunikationsleistungen auch in eigener datenschutzrechtlicher Verantwortung. Einzelheiten finden Sie in den Datenschutzhinweisen von congstar. Für Google Workspace sind die Anbieterübersicht und das Cloud Data Processing Addendum einschließlich der Übermittlungsregelungen abrufbar.

Die Kontaktaufnahme ist freiwillig. Ohne die zur Beantwortung notwendigen Angaben kann ich Ihre Anfrage gegebenenfalls nicht bearbeiten. Sie können zwischen E-Mail, Telefon und WhatsApp wählen.

Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Speicherung bestehen. Soweit gesetzliche Aufbewahrungspflichten eingreifen, erfolgt die weitere Speicherung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO. Eine darüber hinaus notwendige Speicherung zur Geltendmachung oder Abwehr von Rechtsansprüchen beruht auf Art. 6 Abs. 1 lit. f DSGVO und endet mit dem Wegfall dieses Zwecks. Diese Kriterien gelten auch für die von mir gespeicherte WhatsApp-Kommunikation; für eigene Datenbestände der Kommunikationsanbieter gelten deren Datenschutzhinweise.

6. WhatsApp

Freiwilliger Kontakt per Messenger

Der Button „WhatsApp schreiben“ ist ein externer Link zu wa.me. Auf dieser Website wird kein WhatsApp-Chat-Plugin geladen. Der Link selbst übermittelt beim bloßen Besuch dieser Seite keine Daten an WhatsApp. Erst wenn Sie ihn öffnen, stellt Ihr Browser oder Ihre App eine Verbindung zu WhatsApp her; dabei können insbesondere IP-Adresse, Geräte- und Browserinformationen sowie Zeitpunkt und Ziel des Aufrufs verarbeitet werden. Der Klick allein sendet noch keine Nachricht an mich.

Wenn Sie mir schreiben, verarbeite ich Ihre Telefonnummer, den angezeigten Namen, Nachrichten, gegebenenfalls Anhänge und Kommunikationszeitpunkte, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vorvertraglichen oder vertraglichen Anliegen, sonst Art. 6 Abs. 1 lit. f DSGVO aufgrund meines Interesses, Ihre Anfrage über den von Ihnen gewählten Kanal zu beantworten. Zur Speicherung gelten die Kriterien unter „Kontaktaufnahme“.

Anbieter im Europäischen Wirtschaftsraum ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. WhatsApp verarbeitet insbesondere Konto-, Geräte- und Nutzungsdaten auch zu eigenen Zwecken. Dabei können Daten an verbundene Unternehmen und Dienstleister, auch in den USA und anderen Drittländern, übermittelt werden. WhatsApp beschreibt dafür unter anderem Angemessenheitsbeschlüsse und Standardvertragsklauseln in seiner Datenschutzerklärung für den Europäischen Wirtschaftsraum; dort finden Sie auch Angaben zu Empfängern, Speicherung und Übermittlungsgarantien.

WhatsApp ist für eine Anfrage oder Beauftragung nicht erforderlich. Alternativ erreichen Sie mich per E-Mail oder Telefon. Bitte senden Sie keine Passwörter, Gesundheitsdaten oder vergleichbar vertraulichen Informationen über diesen Kontaktweg; für solche Inhalte kann ich mit Ihnen einen geeigneten Übermittlungsweg vereinbaren.

7. Eingebundene Inhalte und Plattformstatistiken

Externe Inhalte und Besucherstatistiken

Unabhängig davon erfasst die Hostingplattform nach der Dokumentation von OpenAI automatisch Seitenaufrufe und Besucherzahlen und stellt sie als zeitliche Statistiken bereit. Hierfür werden technische Zugriffsdaten verarbeitet. Zweck ist die Beurteilung der Nutzung und die Verbesserung des Angebots; soweit hierfür personenbezogene Daten ohne einwilligungspflichtigen Endgerätezugriff verarbeitet werden, ist die Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, die Nutzung des Webangebots nachvollziehen zu können. Empfänger ist OpenAI mit den eingesetzten Infrastrukturdienstleistern. Es gelten die Angaben zu Hosting, Speicherkriterien und Widerspruchsrecht in dieser Erklärung. Für einwilligungspflichtige Endgerätezugriffe gelten die Anforderungen unter „Cookies und Zugriff auf Ihr Endgerät“.

Externe Verweise werden erst beim Öffnen aufgerufen. Für die Verarbeitung auf der jeweiligen Zielseite gelten die Angaben des dortigen Anbieters.

8. Ihre Rechte

Betroffenenrechte

Sie haben nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

Ihr Widerspruchsrecht nach Art. 21 DSGVO

Sie können einer Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO jederzeit aus Gründen widersprechen, die sich aus Ihrer besonderen Situation ergeben. Ich verarbeite die betroffenen Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ihren Widerspruch können Sie formlos an mail@richartz.me richten.

Sie haben außerdem das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren. Sie können sich insbesondere an die für Ihren Wohnort, Ihren Arbeitsplatz oder den Ort des mutmaßlichen Verstoßes zuständige Behörde wenden. Für den Verantwortlichen in Rheinland-Pfalz kommt der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz als Aufsichtsbehörde in Betracht.

Beschwerdeformular des Landesbeauftragten für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz

9. Automatisierte Entscheidungen

Kein Profiling

Ich treffe anhand Ihrer Kontaktanfragen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO.

10. Apps im Google Play Store

Apps: Daten, Funktionen und Dienste

Diese App-Hinweise gelten weltweit. Die ergänzenden Rechte für einzelne Länder finden Sie unter „Länder und Regionen“.

Verantwortlich für die von mir angebotenen Apps ist Marco Richartz; Anschrift und Kontaktmöglichkeiten finden Sie unter „Verantwortlicher“.

Dieser Abschnitt gilt appübergreifend für alle von mir im Google Play Store veröffentlichten Apps, die diese Datenschutzerklärung verlinken. Die Abschnitte zur Website beschreiben den Besuch von richartz.me, etwa wenn Sie diese Erklärung aus einer App öffnen; sie bedeuten nicht, dass jede App dieselben Hosting- oder Kommunikationsdienste verwendet.

Diese Erklärung ist die gemeinsame Datenschutzerklärung für meine Apps, die darauf verweisen, unabhängig vom Land ihrer Veröffentlichung. Je nach App kommen lokale Funktionen sowie Dienste von Google Firebase und Google Play zum Einsatz. Die nachfolgenden Abschnitte gelten nur für die tatsächlich verwendeten Funktionen und Dienste. Ihre Aufzählung bedeutet nicht, dass jede App alle Dienste verwendet, und stellt keine Einwilligung dar.

Angaben zur jeweiligen App im Google Play Store

Informationen zur konkreten App finden Sie auf ihrer Produktseite im Google Play Store, insbesondere in der App-Beschreibung sowie in den Bereichen „Datensicherheit“, „Berechtigungen“ und „Altersfreigabe“, soweit dort angezeigt. Diese Angaben ergänzen diese gemeinsame Erklärung und beziehen sich auf die jeweilige veröffentlichte App-Version. Die Altersfreigabe eines Inhalts ist nicht mit der datenschutzrechtlichen Einwilligungsfähigkeit gleichzusetzen.

Mit „app-spezifischen Hinweisen“ sind in dieser Erklärung die eindeutig einer App zugeordneten Informationen gemeint, die über ihren Play-Store-Eintrag oder innerhalb der App zugänglich sind. Soweit eine Verarbeitung hier nicht ausreichend konkret beschrieben ist oder davon abweicht, sind ergänzende Datenschutzhinweise erforderlich, insbesondere zu Datenarten, Zwecken, Empfängern, Rechtsgrundlagen, Speicherfristen und internationalen Übermittlungen. Der Bereich „Datensicherheit“ ist eine ergänzende Übersicht und ersetzt diese erforderlichen Angaben nicht. Hinweise und erforderliche Einwilligungen zu einer konkreten Funktion müssen vor der betreffenden Verarbeitung bereitgestellt werden.

Download und Nutzung von Google Play

Beim Abruf, Download oder Aktualisieren einer App über Google Play verarbeitet Google Daten in eigener Verantwortung, unter anderem Konto-, Geräte- und Verbindungsdaten sowie gegebenenfalls Kaufdaten. Für diese Verarbeitung gelten die Datenschutzhinweise von Google. Die Datenverarbeitung durch den Store ist von der Datenverarbeitung innerhalb der jeweiligen App zu unterscheiden.

App-Funktionen und lokale Daten

Zu den Daten, die eine App für ihre Funktionen auf Ihrem Gerät verarbeiten kann, gehören von Ihnen eingegebene Inhalte und Einstellungen, beispielsweise gewählte Optionen, Erinnerungen oder Weckzeiten. Soweit eine Funktion ausschließlich lokal arbeitet, werden ihre lokal gespeicherten Daten dadurch nicht an mich übermittelt. Ob eine App darüber hinaus Daten überträgt oder externe Dienste nutzt, muss sich aus den für diese App geltenden ergänzenden Hinweisen ergeben. Eine pauschale Aussage, dass alle Apps offline arbeiten oder keine Daten erheben, ist mit dieser Erklärung nicht verbunden.

Soweit personenbezogene Daten zur Bereitstellung einer von Ihnen angeforderten, vertraglich geschuldeten App-Funktion erforderlich sind, ist Art. 6 Abs. 1 lit. b DSGVO die Rechtsgrundlage. Für eine Verarbeitung auf Grundlage einer freiwilligen Einwilligung gilt Art. 6 Abs. 1 lit. a DSGVO. Gesetzliche Pflichten können eine Verarbeitung nach Art. 6 Abs. 1 lit. c DSGVO erfordern. Eine zusätzliche Verarbeitung auf Grundlage berechtigter Interessen erfordert die Benennung des konkreten Zwecks und Interesses für die betreffende App.

Firebase: Infrastruktur, Konten und App-Inhalte

Für die technische Bereitstellung meiner Apps nutze ich Google Firebase. Soweit eine App Daten in der Cloud verarbeitet, dient Firebase der Speicherung, Synchronisierung oder Ausführung der jeweiligen App-Funktion. Firebase ist ein Angebot von Google; für Dienste unter den Google-Cloud-Bedingungen ist bei Kunden in Deutschland grundsätzlich Google Cloud EMEA Limited, 70 Sir John Rogerson’s Quay, Dublin 2, Irland, Vertragspartner. Je nach Dienst und Vertragsgrundlage können andere Google-Gesellschaften zuständig sein. Die Zuordnung ergibt sich aus den Firebase-Nutzungsbedingungen und der Google-Anbieterübersicht.

Anmeldung – Firebase Authentication: Bei Apps mit Anmeldung können eine Nutzerkennung, E-Mail-Adresse und je nach Anmeldeverfahren weitere Anmeldedaten verarbeitet werden. Das dient der Kontoverwaltung und Zuordnung Ihrer Inhalte. Auch anonyme Konten haben eine technische Kennung. Welche Anmeldung angeboten wird und ob beispielsweise ein Anzeigename oder eine Telefonnummer erforderlich ist, erläutert die jeweilige App.

Datenbanken und Dateien – Cloud Firestore, Realtime Database und Cloud Storage: Bei Apps mit Cloud-Speicherung werden die für die Funktion vorgesehenen Inhalte, Einstellungen oder hochgeladenen Dateien einschließlich ihrer Zuordnung zu einem Konto gespeichert und gegebenenfalls zwischen Geräten synchronisiert. Die konkrete App-Erklärung beschreibt, welche Inhalte dies umfasst und ob sie nur für Sie oder im Rahmen einer ausdrücklich angebotenen Freigabefunktion für andere Nutzer zugänglich sind.

Serverfunktionen und Auslieferung – Cloud Functions und Firebase Hosting: Soweit eingesetzt, dienen diese Funktionen der Bearbeitung von App-Anfragen und der Auslieferung von Inhalten. Dabei können die für die Anfrage benötigten Inhalte, technische Verbindungsdaten und Betriebsprotokolle verarbeitet werden.

Firebase Installations: Zahlreiche Firebase-Funktionen verwenden eine app-bezogene Installationskennung, um eine konkrete Installation technisch anzusprechen, zu konfigurieren oder vor Missbrauch zu schützen. Dabei können Installations-ID, App- und Geräteinformationen, Zeitangaben sowie technische Verbindungsdaten verarbeitet werden. Die Kennung ist nicht automatisch ein Benutzerkonto.

Firebase Extensions und verbundene Google-Cloud-Dienste: Soweit eine App Extensions oder weitere Cloud-Bausteine einsetzt, können Daten entsprechend der jeweiligen Erweiterung verarbeitet werden, etwa zum Versand von E-Mails, zur Bildverarbeitung, Suche oder Datensynchronisierung. Solche Erweiterungen gelten nur, wenn sie tatsächlich aktiviert sind; Anbieter, Datenarten, Zweck und Speicherfrist werden app-spezifisch benannt.

Rechtsgrundlagen: Die zur Erfüllung der vereinbarten App-Funktionen erforderliche Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO. Freiwillige Zusatzfunktionen können auf Art. 6 Abs. 1 lit. a DSGVO beruhen. Ohne die für eine angeforderte Online-Funktion notwendigen Daten kann diese Funktion nicht bereitgestellt werden. Welche Angaben verpflichtend oder freiwillig sind, wird in der jeweiligen App erläutert.

Benachrichtigungen, Konfiguration und Missbrauchsschutz

Firebase Cloud Messaging und In-App Messaging: Soweit eine App diese Dienste nutzt, können Installationskennungen und Zustellinformationen verarbeitet werden, um Nachrichten der richtigen App-Installation zuzuordnen. Die App erläutert Art und Zweck der Nachrichten. Erforderliche Servicenachrichten dienen der angeforderten Funktion; optionale oder werbliche Nachrichten bedürfen der jeweils erforderlichen Einwilligung. Push-Mitteilungen können Sie in den Geräteeinstellungen deaktivieren. Lokale Erinnerungen sind von über einen Server zugestellten Push-Nachrichten zu unterscheiden.

Firebase Remote Config: Soweit eingesetzt, werden Konfigurationswerte für die App bereitgestellt; hierfür können Installationskennungen verarbeitet werden. Eine Nutzung für Tests, Personalisierung oder Auswertung wird gesondert in der App beschrieben.

Firebase App Check und Google Play Integrity: Soweit eingesetzt, helfen technische Prüfungen dabei, unberechtigte Zugriffe und manipulierte Anfragen zu erkennen. Dabei können Integritätsnachweise und Prüftoken verarbeitet werden. Zweck ist der Schutz von App, Nutzerdaten und Infrastruktur. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO aufgrund dieses Sicherheitsinteresses, soweit nicht eine Einwilligung erforderlich ist. Ein erforderlicher Endgerätezugriff richtet sich zusätzlich nach § 25 TDDDG.

ML Kit und Übersetzungsfunktionen: Soweit eine App Funktionen von Google ML Kit nutzt, können Modelle je nach Funktion auf das Gerät geladen und Inhalte direkt auf dem Endgerät verarbeitet werden. Bei einer ausschließlich lokalen Verarbeitung werden die bearbeiteten Dokumente oder Texte dadurch nicht an mich übertragen. Modell-Downloads und Updates können technische Verbindungs-, Geräte- und App-Daten bei Google auslösen. Nutzt eine konkrete Funktion stattdessen einen Cloud-Dienst, eine API oder generative KI, muss die App dies vor der Übermittlung gesondert erklären.

Firebase AI Logic, Vertex AI oder andere KI-Dienste: Diese Dienste sind nicht pauschal aktiviert. Falls eine App Nutzereingaben, Dokumente oder andere Inhalte an ein KI-Modell übermittelt, werden Anbieter, Datenarten, Zweck, Rechtsgrundlage, Speicherregeln, internationale Übermittlung und erforderliche Einwilligungen in der App ausdrücklich offengelegt. Ohne eine solche app-spezifische Erklärung ist dieser Abschnitt keine Erlaubnis zur Übermittlung.

Fehlerberichte, Leistungsmessung und Nutzungsanalyse

Firebase Crashlytics und Performance Monitoring: Falls in der jeweiligen App eingesetzt, können technische Fehler- und Leistungsdaten verarbeitet werden, etwa Absturzabläufe, App- und Geräteinformationen, Installationskennungen oder Ladezeiten. Zweck ist die Erkennung von Fehlern und die Verbesserung der Stabilität. Die App-Erklärung benennt den tatsächlichen Umfang und die Rechtsgrundlage. Eine erforderliche Einwilligung muss vor Beginn der Erhebung eingeholt werden; die bloße Bezeichnung als Fehleranalyse macht die Verarbeitung nicht automatisch einwilligungsfrei.

Google Analytics for Firebase, A/B-Tests und Personalisierung: Diese optionalen Funktionen sind nicht allein durch die Verwendung von Firebase aktiviert oder von dieser Erklärung pauschal umfasst. Bei ihrem Einsatz erläutert die jeweilige App insbesondere die ausgewerteten Ereignisse, Kennungen, Zwecke, Einstellungen und Speicherfristen. Eine einwilligungsbedürftige Nutzungsanalyse oder Personalisierung erfolgt nur nach vorheriger Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit einschlägig, § 25 Abs. 1 TDDDG. Eine Einwilligung ist freiwillig und für die Zukunft widerrufbar. Google Analytics unterliegt eigenen Bedingungen.

Firebase App Distribution und Test Lab: Bei freiwilligen Testprogrammen können E-Mail-Adresse, Testerzuordnung, App-Version, Einladungsstatus, Feedback sowie Testprotokolle, Geräteinformationen, Screenshots oder Bildschirmaufnahmen verarbeitet werden. Diese Dienste betreffen reguläre App-Nutzer nicht automatisch. Teilnehmende Tester erhalten vorab die für den jeweiligen Test erforderlichen Hinweise.

Diese Hinweise enthalten keine pauschale Freigabe für Werbenetzwerke, Werbe-ID-Nutzung oder appübergreifendes Tracking. Sollte eine App solche Funktionen anbieten, müssen diese einschließlich ihrer Anbieter und der erforderlichen Wahlmöglichkeiten ausdrücklich in den app-spezifischen Hinweisen beschrieben werden.

Google Play: Käufe, Abonnements und Rückmeldungen

Soweit eine App kostenpflichtig ist, In-App-Käufe oder Abonnements anbietet, verarbeitet Google die über Google Play abgewickelten Zahlungsvorgänge nach seinen Bedingungen. Für die Freischaltung, Prüfung oder Wiederherstellung eines Kaufs können auf Entwicklerseite Bestell- beziehungsweise Kaufkennungen, Produkt, Kaufzeitpunkt und Kauf- oder Abonnementstatus verarbeitet werden. Zweck ist die Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO sowie gegebenenfalls die Erfüllung gesetzlicher Nachweispflichten nach Art. 6 Abs. 1 lit. c DSGVO. Welche Kaufdaten eine App nutzt, ergibt sich aus ihren ergänzenden Hinweisen.

Über Google Play können außerdem Bewertungen, Rückmeldungen sowie von Google bereitgestellte Qualitäts- und Vertriebsinformationen zugänglich sein. Soweit ich personenbezogene Angaben daraus zur Bearbeitung einer Rückmeldung oder zur Fehlerklärung verwende, dient dies der Vertragserfüllung oder meinem berechtigten Interesse an Support und einem zuverlässigen App-Betrieb. Öffentlich veröffentlichte Rezensionen sind für andere sichtbar; bitte veröffentlichen Sie dort keine vertraulichen Angaben.

Empfänger, Auftragsverarbeitung und internationale Übermittlungen

Empfänger der im App-Betrieb über Firebase und Google Play verarbeiteten Daten sind, soweit für den jeweiligen Dienst erforderlich, Google-Gesellschaften und deren eingesetzte Unterauftragnehmer. Für Firebase-Kundendaten handelt Google grundsätzlich als Auftragsverarbeiter. Je nach Dienst gelten die Firebase Data Processing and Security Terms oder das Cloud Data Processing Addendum. Für eigene Verarbeitungszwecke von Google, insbesondere im Store, gelten dessen Datenschutzhinweise. Auch bei Nutzung nur eines Anbieters können Unterauftragnehmer beteiligt sein.

Eine ausschließliche Verarbeitung in Deutschland oder der EU wird nicht pauschal zugesichert. Speicherorte unterscheiden sich nach Firebase-Dienst und Projektkonfiguration; eine europäische Datenbankregion schließt andere internationale Verarbeitungsvorgänge nicht automatisch aus. Für Übermittlungen in Drittländer kommen ein einschlägiger Angemessenheitsbeschluss, bei entsprechend zertifizierten US-Empfängern das EU-US Data Privacy Framework, oder EU-Standardvertragsklauseln mit erforderlichen ergänzenden Maßnahmen in Betracht. Informationen zu den auf die jeweilige App anwendbaren Garantien können Sie unter mail@richartz.me anfordern.

Weitere Informationen finden Sie in den Datenschutz- und Sicherheitshinweisen von Firebase und den Datenschutzhinweisen von Google.

Entwicklung mit OpenAI und Android Studio

Zur Programmierung meiner Android-Apps nutze ich OpenAI und Android Studio. Android Studio dient als Entwicklungsumgebung zum Erstellen, Testen und Vorbereiten der Apps für die Veröffentlichung. Der Einsatz eines Entwicklungswerkzeugs bedeutet für sich genommen nicht, dass Daten aus der veröffentlichten App an dessen Anbieter übertragen werden.

Die Nutzung von OpenAI als Entwicklungswerkzeug ist von einer KI-Funktion innerhalb einer veröffentlichten App zu unterscheiden. Eine Übermittlung Ihrer App-Eingaben an OpenAI oder einen anderen KI-Anbieter wird durch die Nennung des Entwicklungswerkzeugs nicht erklärt oder erlaubt; eine solche Funktion erfordert konkrete Datenschutzhinweise vor ihrer Nutzung. Davon unabhängig wird diese Website über OpenAI und Cloudflare bereitgestellt. Beim Öffnen dieser Datenschutzerklärung gelten daher die oben erläuterten Angaben zur Website.

Weitere Android-Entwicklungswerkzeuge und Bibliotheken

Je nach Projekt können ergänzend das Android SDK und die Android Build Tools, Gradle, Kotlin oder Java, AndroidX und Jetpack-Bibliotheken, etwa Jetpack Compose, Room, DataStore und WorkManager, eingesetzt werden. Hinzukommen können der Android Emulator, Android Debug Bridge (ADB), lokale Diagnosewerkzeuge und Git zur Versionsverwaltung. Diese Werkzeuge unterstützen unter anderem die Erstellung, Darstellung, lokale Speicherung, Hintergrundverarbeitung und Prüfung einer App. Ihre Nennung beschreibt mögliche technische Bausteine und bedeutet nicht, dass jede App sie verwendet oder dadurch Daten an externe Anbieter übermittelt.

Maßgeblich für den Datenschutz ist das tatsächliche Verhalten der veröffentlichten App einschließlich eingebundener Bibliotheken und SDKs. Sobald ein Baustein personenbezogene Daten verarbeitet oder überträgt, sind die konkreten Daten, Zwecke, Empfänger, Rechtsgrundlagen und Speicherfristen in den Hinweisen der betreffenden App zu erläutern. Die ergänzenden Hinweise benennen auch gegebenenfalls verwendete Google Play-Dienste und deren konkrete Funktionen. Die bloße Aufnahme eines Werkzeugs in diese Erklärung erlaubt keine zusätzliche Datenerhebung.

Testversionen, Qualitätssicherung und Fehlerdiagnose

Falls Testversionen über interne oder geschlossene Tests bei Google Play oder über Firebase App Distribution bereitgestellt werden, können zur Freigabe und Organisation eines Tests insbesondere E-Mail-Adressen, Testerzuordnungen, Einladungsstatus und Versionsangaben verarbeitet werden. Bei freiwilligem Feedback können Rückmeldungen und übermittelte technische Angaben hinzukommen. Bei Nutzung von Firebase Test Lab können hochgeladene Testversionen, Testeingaben und Testergebnisse wie Protokolle oder Bildschirmaufnahmen bei Google verarbeitet werden. Ob solche Testdienste eingesetzt werden und welche Daten dabei konkret anfallen, wird den betroffenen Testpersonen vorab erläutert; dies betrifft nicht automatisch die reguläre Nutzung einer veröffentlichten App.

Für Tests sollen möglichst künstliche Testdaten oder wirksam anonymisierte Daten verwendet werden. Soweit personenbezogene Daten erforderlich sind, müssen die jeweiligen Testhinweise den Zweck, die einschlägige Rechtsgrundlage, Zugriffsberechtigte und Löschfristen benennen. Freiwillige Testteilnahme kann auf einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO beruhen; für erforderliche vertragliche Tests kommt Art. 6 Abs. 1 lit. b DSGVO in Betracht. Für Google-Testdienste gelten ergänzend die oben verlinkten Firebase- und Google-Datenschutzhinweise.

Optionale Cloud- oder KI-Funktionen einer Entwicklungsumgebung, beispielsweise Gemini in Android Studio, werden durch die Nennung von Android Studio nicht als tatsächlich genutzt erklärt. Ebenso bedeutet lokale Versionsverwaltung mit Git keine automatische Speicherung bei einem externen Code-Hostingdienst. Eine etwaige Verarbeitung personenbezogener Nutzer-, Support- oder Testdaten durch zusätzliche Dienste muss vor deren Einsatz gesondert geprüft und transparent beschrieben werden. Informationen zu optionalen KI-Funktionen bietet Google unter Daten und Datenschutz in Android Studio.

Berechtigungen und Zugriff auf das Endgerät

Abhängig von ihrer Funktion kann eine App Android-Berechtigungen oder besondere Freigaben benötigen, zum Beispiel für Benachrichtigungen oder das Auslösen von Alarmen. Berechtigungen können Sie in den Android-Einstellungen der jeweiligen App verwalten. Wenn Sie eine erforderliche Berechtigung nicht erteilen oder entziehen, steht die betreffende Funktion möglicherweise nicht oder nur eingeschränkt zur Verfügung. Eine technische Android-Freigabe ersetzt nicht automatisch eine gegebenenfalls erforderliche datenschutzrechtliche Einwilligung.

Für das Speichern oder Auslesen von Informationen auf Ihrem Endgerät gilt § 25 TDDDG: Soweit der Zugriff für den ausdrücklich gewünschten Dienst unbedingt erforderlich ist, kommt § 25 Abs. 2 Nr. 2 TDDDG zur Anwendung; anderenfalls ist grundsätzlich eine vorherige Einwilligung nach § 25 Abs. 1 TDDDG erforderlich. Für eine anschließende Verarbeitung personenbezogener Daten ist zusätzlich eine Rechtsgrundlage nach der DSGVO erforderlich.

Support und Datenschutzanfragen zu Apps

Bei Fragen zu einer App oder zur Verarbeitung Ihrer Daten erreichen Sie mich unter mail@richartz.me. Bitte nennen Sie die betreffende App und, soweit zur Bearbeitung erforderlich, deren Version und Ihr Anliegen. Bei einer Supportanfrage verarbeite ich Ihre Kontaktangaben, den Nachrichteninhalt und von Ihnen übermittelte technische Informationen zur Bearbeitung Ihrer Anfrage. Es gelten die Rechtsgrundlagen, Empfänger und Speicherkriterien im Abschnitt „Kontaktaufnahme“. Übermitteln Sie nur Angaben, die zur Klärung Ihres Anliegens erforderlich sind.

Speicherung, Kontolöschung und Löschanfragen

Rein lokal gespeicherte App-Daten können Sie grundsätzlich über die verfügbaren Löschfunktionen der App oder über „Speicher“ beziehungsweise „Speicher und Cache“ in den Android-App-Einstellungen entfernen. Bei einer Deinstallation werden die im privaten App-Speicher liegenden Daten in der Regel entfernt. Selbst exportierte Dateien oder Sicherungskopien können bestehen bleiben. Ob eine Gerätesicherung App-Daten umfasst, hängt von der App-Konfiguration und Ihren Geräteeinstellungen ab; solche Sicherungen verwalten Sie beim jeweiligen Sicherungsanbieter.

Soweit personenbezogene Daten bei mir gespeichert werden, werden sie gelöscht, sobald der jeweilige Verarbeitungszweck entfällt und keine gesetzlichen Aufbewahrungspflichten oder sonstigen rechtmäßigen Gründe für eine weitere Speicherung bestehen. Für Supportanfragen gelten die Kriterien unter „Kontaktaufnahme“. Für zusätzliche serverseitige App-Daten müssen die ergänzenden Hinweise der jeweiligen App die zugehörigen Fristen oder Speicherkriterien benennen. Die Deinstallation einer App allein löscht keine beim Anbieter gespeicherten Daten oder Benutzerkonten.

Eine Anfrage zur Löschung Ihrer bei mir gespeicherten App-Daten oder eines gegebenenfalls bestehenden App-Kontos können Sie auch ohne installierte App an mail@richartz.me richten. Nennen Sie bitte die App und die zur Zuordnung erforderlichen Angaben; senden Sie kein Passwort. Soweit zur Vermeidung unberechtigter Löschungen erforderlich, kann ein geeigneter Identitätsnachweis angefordert werden. Über Daten, die aufgrund gesetzlicher Pflichten weiterhin aufbewahrt werden müssen, und die dafür geltende Dauer werden Sie bei der Bearbeitung informiert.

Firebase-Speicherkriterien: Kontodaten werden grundsätzlich für die Dauer des Kontos benötigt; gespeicherte App-Inhalte für die Bereitstellung der zugehörigen Funktion. Technische Kennungen und Protokolle haben dienstabhängige Lebenszyklen. Google nennt für Crashlytics beispielsweise 90 Tage bis zum Beginn der Entfernung der betreffenden Daten aus Live- und Sicherungssystemen; andere Dienste haben andere Fristen. Die jeweilige App-Erklärung konkretisiert die aktivierten Dienste, Einstellungen und Löschfristen. Notwendige Sicherungs- und Löschzyklen sind dabei von der Entfernung aus dem aktiven Konto zu unterscheiden.

Zusammengehörige Daten: Das Löschen eines Anmeldekontos allein entfernt nicht automatisch alle zugehörigen Daten in Datenbanken oder Dateispeichern. Eine Löschanfrage wird deshalb auf die zugehörigen App-Daten bezogen. Soweit eine App die Erstellung eines Kontos ermöglicht, muss sie zusätzlich einen leicht auffindbaren Weg zur Einleitung der Kontolöschung innerhalb der App anbieten. Der oben genannte E-Mail-Kontakt ist der externe Weg für entsprechende Anfragen.

Sicherheit und besondere App-Funktionen

Zum Schutz personenbezogener Daten sind dem jeweiligen Risiko angemessene technische und organisatorische Maßnahmen erforderlich, insbesondere verschlüsselte Übertragung, beschränkte Zugriffsrechte und eine auf die jeweilige App abgestimmte Absicherung der Firebase-Datenbestände. Eine Anmeldung oder die Verwendung von Firebase allein bedeutet nicht, dass Inhalte öffentlich zugänglich sind; eine Freigabe für andere Personen muss aus der jeweiligen Funktion hervorgehen. Eine absolute Sicherheit lässt sich bei technischen Systemen nicht garantieren.

Diese Erklärung begründet keine pauschale Erhebung von Standort-, Kontakt-, Kamera-, Mikrofon- oder Gesundheitsdaten. Sollte eine konkrete App solche Daten verarbeiten, sind Datenumfang, Zweck, Empfänger, Rechtsgrundlage und erforderliche Berechtigungen vor der Verarbeitung gesondert zu erläutern. Bei Angeboten für Kinder sind zusätzlich die dafür geltenden Informations- und Einwilligungsanforderungen zu beachten. Maßgeblich sind die Zielgruppe und Funktionen der jeweiligen App; eine allgemeine Altersfreigabe wird hier nicht festgelegt.

Ihre Rechte als App-Nutzerin oder App-Nutzer

Die unter „Ihre Rechte“ beschriebenen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf, Widerspruch und Beschwerde gelten nach den gesetzlichen Voraussetzungen auch für die Verarbeitung Ihrer personenbezogenen Daten im Zusammenhang mit meinen Apps. Für entsprechende Anfragen nutzen Sie bitte die oben genannten Kontaktdaten.

11. Internationale Datenschutzhinweise

Weltweiter Geltungsbereich und regionale Rechte

Meine Apps können über Google Play in vielen Ländern angeboten werden. Diese Erklärung soll Nutzerinnen und Nutzer unabhängig von ihrem Aufenthaltsort verständlich über die tatsächliche Datenverarbeitung informieren. Sie ersetzt keine zwingenden gesetzlichen Rechte. Soweit das Datenschutzrecht Ihres Landes weitergehende Anforderungen oder Rechte vorsieht, gelten diese zusätzlich und haben im Konfliktfall Vorrang.

Für Anfragen zu personenbezogenen Daten können Sie mail@richartz.me verwenden. Bitte nennen Sie die betroffene App, Ihr Land beziehungsweise Ihren Bundesstaat und Ihr konkretes Anliegen. Ich kann angemessene Angaben zur Identitätsprüfung verlangen, damit Daten nicht an Unbefugte herausgegeben oder gelöscht werden. Anfragen werden innerhalb der gesetzlich vorgeschriebenen Frist beantwortet. Die Ausübung Ihrer Rechte ist grundsätzlich kostenlos und führt nicht zu einer Benachteiligung; gesetzlich zulässige Ausnahmen bleiben vorbehalten.

Europäische Union und Europäischer Wirtschaftsraum

Für Personen in der EU und im Europäischen Wirtschaftsraum gelten insbesondere die Grundsätze, Rechtsgrundlagen und Betroffenenrechte der DSGVO, wie in dieser Erklärung beschrieben. Dazu gehören je nach Voraussetzungen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch, Widerruf einer Einwilligung und eine Beschwerde bei einer Datenschutzaufsichtsbehörde.

Schweiz

Soweit das schweizerische Datenschutzgesetz anwendbar ist, gelten insbesondere die dortigen Informations-, Auskunfts-, Berichtigungs- und Löschungsmöglichkeiten sowie die Regeln zur Bekanntgabe personenbezogener Daten ins Ausland. Schweizer Nutzer können Anfragen über die oben genannte E-Mail-Adresse stellen und sich gegebenenfalls an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten wenden.

Vereinigtes Königreich

Soweit UK GDPR und Data Protection Act 2018 anwendbar sind, werden die entsprechenden Rechte auf Information, Zugang, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch und Schutz bei automatisierten Entscheidungen berücksichtigt. Beschwerden können nach Maßgabe des anwendbaren Rechts an das Information Commissioner's Office gerichtet werden.

USA und US-Bundesstaaten

Soweit anwendbare Datenschutzgesetze eines US-Bundesstaats entsprechende Rechte gewähren, können betroffene Personen insbesondere Auskunft, Zugang, Berichtigung, Löschung und eine Kopie ihrer personenbezogenen Daten verlangen sowie bestimmten Verarbeitungen widersprechen. Je nach Gesetz kann außerdem ein Recht bestehen, eine ablehnende Entscheidung über eine Datenschutzanfrage überprüfen zu lassen oder einen bevollmächtigten Vertreter einzusetzen.

Kalifornien: Ich verkaufe personenbezogene Daten nicht und teile sie nicht für bundesstaatlich definierte kontextübergreifende verhaltensbezogene Werbung. Ich verwende sensible personenbezogene Daten nicht, um Eigenschaften über eine Person abzuleiten, und diskriminiere niemanden wegen der Ausübung gesetzlicher Datenschutzrechte. Sollten künftige App-Funktionen solche Praktiken einführen, werden die Hinweise und erforderlichen Wahlmöglichkeiten vorab angepasst. Diese Aussage beansprucht nicht, dass der CCPA auf jede Verarbeitung oder auf mein Unternehmen unabhängig von seinen gesetzlichen Schwellenwerten anwendbar ist.

Brasilien

Soweit die Lei Geral de Proteção de Dados Pessoais (LGPD) anwendbar ist, können betroffene Personen insbesondere Bestätigung einer Verarbeitung, Zugang, Berichtigung, Anonymisierung, Sperrung oder Löschung unnötiger oder rechtswidrig verarbeiteter Daten, Datenübertragbarkeit nach Maßgabe der gesetzlichen Regelungen, Informationen über Empfänger, Widerruf einer Einwilligung und Überprüfung bestimmter automatisierter Entscheidungen verlangen. Eine Beschwerde bei der brasilianischen Datenschutzbehörde ANPD bleibt möglich.

Kanada

Soweit PIPEDA oder ein anwendbares Provinzgesetz gilt, können betroffene Personen insbesondere Auskunft über gespeicherte personenbezogene Daten, deren Herkunft, Verwendung und Empfänger sowie die Berichtigung unrichtiger Daten verlangen. Einwilligungen können nach Maßgabe des anwendbaren Rechts widerrufen und Beschwerden an die zuständige kanadische Datenschutzstelle gerichtet werden.

Australien und Neuseeland

Soweit der Australian Privacy Act und die Australian Privacy Principles beziehungsweise der neuseeländische Privacy Act anwendbar sind, werden insbesondere Transparenz, Datensicherheit, Zugang, Berichtigung und die vorgesehenen Beschwerdewege beachtet. Grenzüberschreitende Offenlegungen erfolgen nur nach Maßgabe der jeweils anwendbaren Regeln.

Japan und Südkorea

Soweit Japans Act on the Protection of Personal Information oder Südkoreas Personal Information Protection Act anwendbar ist, werden die dort vorgesehenen Informations-, Zugangs-, Berichtigungs-, Löschungs-, Einschränkungs- und Beschwerderechte sowie die Regeln für internationale Übermittlungen beachtet.

Singapur, Indien und weitere asiatische Rechtsräume

Soweit Singapurs Personal Data Protection Act, Indiens Digital Personal Data Protection Act oder andere anwendbare asiatische Datenschutzgesetze gelten, werden insbesondere Zweckbindung, Transparenz, angemessene Sicherheit, Berichtigung, Löschung beziehungsweise Widerruf und die jeweils vorgesehenen Beschwerdemöglichkeiten berücksichtigt.

Mexiko, übriges Lateinamerika, Südafrika und Türkei

Soweit die Datenschutzgesetze dieser Länder anwendbar sind, werden insbesondere die dort vorgesehenen Rechte auf Information, Zugang, Berichtigung, Löschung, Widerspruch, Widerruf und Beschwerde sowie besondere Anforderungen an internationale Datenübermittlungen berücksichtigt. Dazu zählen je nach Anwendungsfall beispielsweise Mexikos Datenschutzgesetz, Südafrikas POPIA und das türkische KVKK.

Alle weiteren Länder und Regionen

Auch wenn ein Land hier nicht einzeln genannt ist, gelten seine zwingenden Datenschutz- und Verbraucherrechte, sofern sie auf die jeweilige Verarbeitung anwendbar sind. Dazu können insbesondere transparente Information, Zugriff, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf, Widerspruch, Schutz vor unzulässiger automatisierter Entscheidungsfindung und eine Beschwerde bei der zuständigen Behörde gehören. Umfang, Voraussetzungen, Fristen und Ausnahmen richten sich stets nach dem anwendbaren lokalen Recht.

Lokale App-Daten und internationale Übermittlungen

Daten, die eine App ausschließlich lokal auf Ihrem Gerät speichert, werden dadurch nicht an mich übertragen und können von mir weder eingesehen, exportiert, berichtigt noch aus der Ferne gelöscht werden. Solche Daten verwalten Sie über die App, die Android-Einstellungen, Ihre Gerätesicherung oder durch Deinstallation. Eine Datenschutzanfrage an mich kann nur Daten betreffen, die tatsächlich bei mir oder einem von mir eingesetzten Dienst verarbeitet werden.

Soweit personenbezogene Daten grenzüberschreitend verarbeitet werden, nutze ich die nach dem anwendbaren Recht vorgesehenen Übermittlungsmechanismen, beispielsweise Angemessenheitsbeschlüsse, Standardvertragsklauseln oder vergleichbare vertragliche und technische Schutzmaßnahmen. Einzelheiten zu den tatsächlich eingesetzten Empfängern und Garantien ergeben sich aus den allgemeinen und app-spezifischen Hinweisen.

Kinder und Jugendliche

Diese gemeinsame Erklärung legt keine pauschale Mindestaltergrenze für alle Apps fest. Zielgruppe und Altersfreigabe ergeben sich aus dem jeweiligen Angebot und den Angaben bei Google Play; maßgeblich bleiben die tatsächliche Ausrichtung der App und die anwendbaren gesetzlichen Vorgaben. Soweit für eine Datenverarbeitung die Einwilligung einer sorgeberechtigten Person, besondere Hinweise oder Schutzmaßnahmen erforderlich sind, müssen diese vor Beginn der Verarbeitung umgesetzt werden. Eine Store-Altersfreigabe oder dieser Abschnitt ersetzt sie nicht.

Wenn Sie als sorgeberechtigte Person vermuten, dass personenbezogene Daten eines Kindes unzulässig verarbeitet werden, kontaktieren Sie mich bitte unter mail@richartz.me und nennen Sie die betroffene App. Das Anliegen wird geprüft; erforderliche Löschungen oder Einschränkungen erfolgen nach dem anwendbaren Recht.

12. Stand und Änderungen

Aktualität

Diese gemeinsame Datenschutzerklärung informiert über diese Website, die angebotenen Kontaktwege und die international angebotenen Apps von Marco Richartz, die auf sie verweisen. Ergänzende Angaben zur jeweiligen App sind über Google Play und innerhalb der App zugänglich. Änderungen der Website, der App-Funktionen, der eingesetzten Dienste oder der rechtlichen Anforderungen können eine Anpassung dieser Erklärung und der zugehörigen App-Hinweise erforderlich machen. Zusätzliche oder abweichende Verarbeitungen müssen vor ihrem Beginn ausreichend konkret beschrieben werden. Bei Abweichungen zwischen Übersetzungen ist die deutsche Fassung maßgeblich, soweit zwingendes lokales Recht nichts anderes verlangt.

Stand: 1. Oktober 2026