1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für die Website und die iOS-App „hagelklar“ ist:
Noah Pflüger (Einzelunternehmer), hagelklar
Waldenserstraße 5/1, 75417 Mühlacker, Deutschland
Telefon: +49 176 72650895
E-Mail: kontakt@hagelklar.de
Ein Datenschutzbeauftragter ist nicht bestellt. [BITTE PRÜFEN: Pflicht nach § 38 BDSG besteht i. d. R. erst ab 20 Personen, die ständig mit der Verarbeitung personenbezogener Daten beschäftigt sind]
2. Allgemeines
Wir verarbeiten personenbezogene Daten nur, soweit dies für die Bereitstellung der Website und der App erforderlich ist, Sie eingewilligt haben oder eine andere gesetzliche Grundlage besteht.
A. Website
3. Hosting
Unsere Website wird über die Plattform Lovable gehostet. Anbieter ist die Lovable Labs Sweden AB, [BITTE ERGÄNZEN: Anschrift laut Lovable-Datenschutzerklärung/AVV], Schweden. Lovable setzt für Hosting und Auslieferung der Website Unterauftragsverarbeiter ein, u. a. [BITTE PRÜFEN: aktuelle Subprozessoren laut Lovable-Liste, z. B. Infrastruktur-/CDN-Anbieter mit Sitz in den USA]. Dabei kann es zu einer Übermittlung von Daten in Drittländer, insbesondere die USA, kommen. Diese erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Empfänger zertifiziert ist, bzw. auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). [BITTE PRÜFEN: Mit Lovable einen Auftragsverarbeitungsvertrag (DPA) abschließen bzw. dessen Geltung bestätigen; Informationen: https://lovable.dev/privacy]
Beim Aufruf der Website werden technisch notwendige Daten in Server-Logfiles verarbeitet:
- IP-Adresse des anfragenden Geräts,
- Datum und Uhrzeit des Zugriffs,
- aufgerufene Seite/Datei, übertragene Datenmenge, HTTP-Statuscode,
- Browsertyp und -version, Betriebssystem, Referrer-URL.
Die Verarbeitung erfolgt zur sicheren und stabilen Bereitstellung der Website auf Grundlage unseres berechtigten Interesses nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden [BITTE ERGÄNZEN: Speicherdauer der Server-Logs laut Lovable/Hoster] gespeichert und anschließend gelöscht, sofern keine längere Aufbewahrung zu Beweiszwecken erforderlich ist.
4. Keine Cookies, kein Tracking, keine externen Schriftarten
Unsere Website verwendet keine Cookies, keine Analyse- oder Tracking-Tools und bindet keine externen Schriftarten oder sonstigen Inhalte von Drittanbietern ein. Es werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen, die nicht unbedingt erforderlich sind (§ 25 TDDDG). [BITTE PRÜFEN: im Quellcode/Netzwerk-Tab der Live-Seite verifizieren, dass wirklich keine Cookies, Google Fonts, Analytics oder Lovable-Badges/Skripte Dritter geladen werden]
5. Kontakt per E-Mail
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (falls angegeben) und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit einem Vertrag zusammenhängt, ansonsten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. [BITTE ERGÄNZEN: E-Mail-Anbieter, falls dieser als Auftragsverarbeiter genannt werden soll]
B. iOS-App „hagelklar“
6. Lokale Verarbeitung auf Ihrem Gerät
Die Kernfunktionen der App (Aufnahme und Auswertung von Video, LiDAR-Tiefendaten sowie Bewegungs- und Lagesensoren wie Gyroskop/IMU) laufen lokal auf Ihrem Gerät. Diese Daten verlassen Ihr Gerät nicht, sofern Sie nicht die optionale Funktion „Trainingsdaten teilen“ (Ziffer 9) aktivieren. Für den Zugriff auf Kamera und Sensoren fragt die App die jeweilige iOS-Berechtigung ab; Sie können diese jederzeit in den iOS-Einstellungen widerrufen.
7. Benutzerkonto und Login (Supabase)
Für die Nutzung der App ist ein Benutzerkonto erforderlich. Für Registrierung, Anmeldung und Kontoverwaltung nutzen wir den Dienst Supabase der Supabase, Inc., [BITTE ERGÄNZEN: Anschrift laut Supabase-DPA], USA. Verarbeitet werden insbesondere E-Mail-Adresse, [BITTE PRÜFEN: weitere Login-Daten, z. B. Passwort-Hash, „Mit Apple anmelden“-Kennung], Benutzer-ID, Zeitpunkte der Anmeldung sowie technisch notwendige Verbindungsdaten (z. B. IP-Adresse).
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Daten werden in einem Rechenzentrum in der EU gespeichert [BITTE PRÜFEN: Supabase-Projektregion, z. B. Frankfurt / eu-central-1]. Mit Supabase besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (https://supabase.com/legal/dpa) [BITTE PRÜFEN: DPA abgeschlossen/akzeptiert]. Da Supabase ein US-Unternehmen ist, ist ein Zugriff aus den USA nicht auszuschließen; eine etwaige Übermittlung stützt sich auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Supabase-DPA sind, [BITTE PRÜFEN: sowie ggf. auf eine Zertifizierung unter dem EU-U.S. Data Privacy Framework – auf https://www.dataprivacyframework.gov prüfen]. Weitere Informationen: https://supabase.com/privacy
Die Kontodaten speichern wir, bis Sie Ihr Konto löschen. Die Kontolöschung ist [BITTE ERGÄNZEN: Weg der Kontolöschung, z. B. in der App unter Einstellungen] möglich.
8. Sitzungsdaten und Face ID
Ihre Anmeldesitzung (Session-Token) wird verschlüsselt im iOS-Schlüsselbund (Keychain) auf Ihrem Gerät gespeichert, damit Sie angemeldet bleiben.
Optional können Sie die App mit Face ID (bzw. der Gerätecodesperre) sichern. Dafür nutzt die App das Apple-Framework LocalAuthentication. Die biometrische Prüfung erfolgt ausschließlich durch iOS auf Ihrem Gerät; die App erhält nur die Information, ob die Prüfung erfolgreich war. Biometrische Daten werden weder von uns erhoben noch verlassen sie Ihr Gerät.
9. Optionale Funktion „Trainingsdaten teilen“
Wenn Sie die Funktion „Trainingsdaten teilen“ ausdrücklich aktivieren, laden wir die Rohdaten Ihrer Scans – Videoaufnahmen, Kamera-Pose-Daten, LiDAR-Tiefendaten und IMU-/Bewegungsdaten – sowie [BITTE PRÜFEN: zugehörige Metadaten, z. B. Benutzer-ID, Zeitstempel, Gerätemodell] zu Supabase (Ziffer 7) hoch. Wir verwenden diese Daten, um die Erkennungsmodelle von hagelklar zu trainieren und zu verbessern.
Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Die Funktion ist standardmäßig deaktiviert. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die Funktion in der App deaktivieren oder uns per E-Mail kontaktieren. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. [BITTE ERGÄNZEN: Ob bei Widerruf bereits hochgeladene Daten gelöscht werden und wie dies beantragt wird]
Bitte beachten Sie: Videoaufnahmen können Personen, Kfz-Kennzeichen, Umgebungen sowie Metadaten (z. B. Standortdaten) enthalten. Bitte vermeiden Sie bei aktivierter Funktion Aufnahmen von Personen und fremden Kennzeichen. [BITTE PRÜFEN: falls technisch umgesetzt, ergänzen: „Standort-Metadaten werden vor dem Upload entfernt“ / „Gesichter und Kennzeichen werden automatisch unkenntlich gemacht“]
Speicherdauer: [BITTE ERGÄNZEN: Speicherdauer der Trainingsdaten, z. B. bis zum Widerruf oder max. X Monate]
10. Apple App Store, TestFlight und Absturzberichte
Die App wird über den Apple App Store bzw. für Testzwecke über TestFlight bereitgestellt. Für Download, Installation und ggf. Bezahlung ist die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, eigenverantwortlich zuständig; es gelten deren Datenschutzbestimmungen (https://www.apple.com/de/legal/privacy/). Wenn Sie in den iOS-Einstellungen der Weitergabe von Analysedaten an App-Entwickler zugestimmt haben bzw. TestFlight nutzen, erhalten wir über Apple ggf. anonymisierte bzw. pseudonymisierte Absturzberichte und Nutzungsstatistiken sowie bei TestFlight Ihr Feedback und Ihre bei TestFlight hinterlegten Angaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Fehlerbehebung und Stabilität der App). [BITTE PRÜFEN: ob weitere SDKs (z. B. Crashlytics, Sentry, Analytics) eingebunden sind – falls ja, ergänzen]
11. Ihre Rechte
Sie haben nach Maßgabe der DSGVO folgende Rechte:
- Auskunft (Art. 15 DSGVO),
- Berichtigung (Art. 16 DSGVO),
- Löschung (Art. 17 DSGVO),
- Einschränkung der Verarbeitung (Art. 18 DSGVO),
- Datenübertragbarkeit (Art. 20 DSGVO),
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).
Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einlegen.
Zur Ausübung Ihrer Rechte genügt eine E-Mail an kontakt@hagelklar.de.
12. Beschwerderecht
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart (Postanschrift: Postfach 10 29 32, 70025 Stuttgart), Telefon +49 711 615541-0, E-Mail poststelle@lfdi.bwl.de, https://www.baden-wuerttemberg.datenschutz.de
13. Keine automatisierte Entscheidungsfindung
Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Die Auswertung in der App dient ausschließlich als Hilfsmittel für Sie und entfaltet Ihnen gegenüber keine rechtliche oder ähnlich erhebliche Wirkung.
14. Pflicht zur Bereitstellung
Die Angabe der Kontodaten ist für die Nutzung der App erforderlich; ohne sie ist eine Nutzung nicht möglich. Die Teilnahme an „Trainingsdaten teilen“ ist freiwillig.
15. Änderungen
Wir passen diese Datenschutzerklärung an, wenn sich Rechtslage oder Funktionen ändern. Es gilt die jeweils aktuelle, in der App und auf der Website veröffentlichte Fassung.