Datenschutz · UnserOrt

1. Verantwortlicher

[Vollständiger Name oder Firmenname]
[Straße und Hausnummer]
[PLZ und Ort, Land]
E-Mail: [Datenschutz-E-Mail]

Ein Datenschutzbeauftragter ist nicht benannt. Falls künftig eine Benennung gesetzlich erforderlich wird, werden die Kontaktdaten hier ergänzt.

2. Welche Daten UnserOrt verarbeitet

Konto- und AnmeldedatenE-Mail-Adresse, Anzeigename, verschlüsselter Passwort-Hash, technische Konto-IDs, Bestätigungs- und Zurücksetzungsstatus. Zweck ist die Registrierung, Anmeldung und Absicherung deines Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Gemeinsamer BereichName des gemeinsamen Bereichs, Mitgliedschaften, Rollen und Einladungscodes. Diese Angaben ermöglichen das Teilen von Inhalten mit den von dir eingeladenen Personen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Von dir erstellte InhalteZum Beispiel Einkaufslisten, Aufgaben, Notizen, Mahlzeiten, Urlaubs- und Budgetplanungen, Ideen, Countdowns, Ablaufdaten, Fahrzeugangaben, Wünsche, Erinnerungen, Ausgaben und Steckbriefangaben. Freitext kann auch besonders sensible Angaben enthalten. Die Verarbeitung erfolgt zur Bereitstellung der gewünschten App-Funktionen gemäß Art. 6 Abs. 1 lit. b DSGVO.

Fotos und DokumenteWenn du einem Steckbrief freiwillig ein Foto oder PDF hinzufügst, wird die Datei auf dem UnserOrt-Server gespeichert und innerhalb der gewählten Sichtbarkeit bereitgestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei besonders sensiblen Inhalten zusätzlich deine ausdrückliche Entscheidung zur Eingabe bzw. zum Upload.

Feedback und FehlerberichteWenn du die Feedback-Funktion verwendest, werden die gewählte Art, deine Beschreibung und optional Schritte zum Nachstellen gespeichert. Nur mit deiner Freigabe werden zusätzlich App-Version, iOS-Version und Gerätemodell übermittelt. Dies dient der Bearbeitung deines Hinweises und der Verbesserung der App auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

Benachrichtigungen und GerätekennungBei aktivierten Push-Nachrichten werden ein Apple-Geräte-Token, App-Version, Plattform und technische Zustellinformationen gespeichert. Zweck ist ausschließlich die Zustellung aktivierter Mitteilungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a und lit. b DSGVO.

Technische ProtokolldatenBeim Aufruf der API können IP-Adresse, Zeitpunkt, aufgerufener Pfad, Statuscode, Korrelations-ID und technische Fehlerangaben in Server- oder Sicherheitsprotokollen anfallen. Dies dient Betrieb, Missbrauchsschutz und Fehleranalyse auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO.

UnserOrt verwendet keine Werbe-SDKs, erstellt keine werblichen Nutzerprofile und betreibt kein app- oder webseitenübergreifendes Tracking.

3. Verarbeitung direkt auf deinem Gerät

Einige Funktionen werden – soweit nachfolgend nicht anders beschrieben – lokal auf deinem Gerät ausgeführt:

Kalender: Nur nach deiner iOS-Freigabe liest und bearbeitet UnserOrt Einträge im ausgewählten Systemkalender. Kalendertitel werden nicht automatisch an den UnserOrt-Server übertragen.
Standorterinnerung am Laden: Der ausgewählte Ort wird als iOS-Geofence auf dem Gerät eingerichtet. UnserOrt sendet diese Koordinaten nicht an den eigenen Server.
Lokale Benachrichtigungen und Widget: Countdowns, Erinnerungszeiten und Widget-Inhalte werden auf dem Gerät vorbereitet.
Barcode-Foto: Das Foto wird auf dem Gerät mit Apple Vision ausgewertet. Nur der erkannte Barcode wird zur Produktsuche an Open Food Facts übertragen.
Dokumenterkennung für Ablaufdaten: Das ausgewählte Foto und der erkannte Dokumenttext werden ausschließlich auf dem Gerät mit Apple Vision ausgewertet. Übernommen werden erst die von dir geprüften Felder wie Dokumentart und Ablaufdatum; das Foto und der vollständige erkannte Text werden dabei nicht an den UnserOrt-Server übertragen.
Offline-Speicher: Für die Offline-Funktion werden gemeinsame Inhalte und ausstehende Änderungen lokal gespeichert und nach Wiederherstellung der Verbindung synchronisiert.

Die Berechtigungen für Kalender, Standort, Kamera, Fotos und Benachrichtigungen kannst du jederzeit in den iOS-Einstellungen ändern. Ohne eine Berechtigung bleibt die jeweilige optionale Funktion eingeschränkt; die übrige App ist davon grundsätzlich nicht betroffen.

4. Empfänger und externe Dienste

Hosting und Datenbank

Konten und synchronisierte App-Inhalte werden auf dem für UnserOrt betriebenen Server einschließlich SQL-Datenbank verarbeitet. Der konkrete Hosting-Anbieter und Serverstandort sind vor Veröffentlichung dieser Erklärung zu ergänzen.

Brevo

Für transaktionale E-Mails – etwa Bestätigung der E-Mail-Adresse oder Zurücksetzen des Passworts – wird Brevo genutzt. Dabei werden insbesondere Empfängeradresse, Anzeigename und der Inhalt der jeweiligen System-E-Mail an den Anbieter übermittelt.

Apple Push Notification service (APNs)

Bei aktivierten Push-Nachrichten werden Geräte-Token und der neutrale Benachrichtigungsinhalt an Apple übermittelt. Private Listen- oder Steckbriefinhalte sind für Push-Nachrichten nicht vorgesehen.

Open-Meteo

Wenn du das Wetter auf der Heute-Seite nutzt und Standortzugriff erlaubst, fragt die App bei Open-Meteo das aktuelle Wetter für die vom Gerät ermittelten Koordinaten ab. Dabei erhält Open-Meteo die Koordinaten und technisch bedingt die IP-Adresse. Die Koordinaten werden dafür nicht an den UnserOrt-Server gesendet.

Open Food Facts

Bei der optionalen Produktsuche per Barcode wird der lokal erkannte Barcode an Open Food Facts übertragen, um Produktname und Marke abzurufen. Das aufgenommene Foto wird nicht an Open Food Facts gesendet.

Soweit Dienstleister personenbezogene Daten im Auftrag verarbeiten, werden die erforderlichen datenschutzrechtlichen Vereinbarungen abgeschlossen. Bei Übermittlungen außerhalb des Europäischen Wirtschaftsraums werden die jeweils erforderlichen Garantien, etwa ein Angemessenheitsbeschluss oder EU-Standardvertragsklauseln, berücksichtigt.

5. Speicherdauer und Löschung

Kontodaten und synchronisierte Inhalte werden grundsätzlich so lange gespeichert, wie dein Konto besteht und die Daten für die Nutzung benötigt werden.
Bestätigungs-, Passwort-Zurücksetzungs- und Sitzungstoken laufen nach ihrer vorgesehenen Gültigkeitsdauer ab oder werden bei Verwendung bzw. Abmeldung widerrufen.
Gelöschte Inhalte können für einen begrenzten Zeitraum zur Synchronisierung, Missbrauchsprävention und in rollierenden Sicherungskopien verbleiben, bevor sie endgültig entfernt werden.
Technische Protokolle werden nur so lange aufbewahrt, wie sie für sicheren Betrieb und Fehleranalyse erforderlich sind.
Gesetzliche Aufbewahrungspflichten bleiben unberührt.

Du kannst die Löschung deines Kontos und deiner personenbezogenen Daten über die oben genannte Kontaktadresse verlangen. Vor dem App-Store-Start sollte zusätzlich eine Kontolöschung direkt in der App bereitgestellt werden.

6. Deine Datenschutzrechte

Du hast – soweit die gesetzlichen Voraussetzungen vorliegen – das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist insbesondere die Aufsichtsbehörde deines gewöhnlichen Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des vermuteten Verstoßes.

7. Sicherheit, Änderungen und Kontakt

UnserOrt überträgt Daten verschlüsselt per HTTPS. Passwörter werden nicht im Klartext gespeichert. Zugriffe auf gemeinsame Inhalte werden anhand von Konto, Mitgliedschaft und Sichtbarkeit geprüft.

Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen, Empfänger oder Rechtsgrundlagen ändern. Die jeweils aktuelle Fassung ist unter dieser Adresse abrufbar.

Fragen zum Datenschutz oder Löschanfragen sendest du bitte an die unter „Verantwortlicher“ genannte E-Mail-Adresse.