Diese Erklärung beschreibt, welche personenbezogenen Daten bei der Nutzung der App Murmel und dieser Website verarbeitet werden. Kurz gesagt: Ohne Konto bleibt alles auf deinem Gerät. Mit Konto liegt deine E-Mail-Adresse bei einem Dienstleister in Frankfurt. Die Cloud-Sicherung ist freiwillig und Ende-zu-Ende-verschlüsselt.
1. Verantwortlicher
Ömer-Can Dikkule
Hahnenrückstr. 61
55743 Idar-Oberstein
Deutschland
E-Mail: omercan1@hotmail.de
2. App ohne Konto
Aufnahmen, erkannte Ereignisse, Transkripte und Einstellungen werden nur auf deinem Gerät gespeichert. Die Erkennung der Geräusche (SoundAnalysis) und die Transkription (Apple SpeechAnalyzer) laufen auf dem Gerät; kein Audio geht dabei an mich oder an Apple. Ich erhalte von der App ohne Konto keine Daten.
- Sprachmodell: Für die Transkription lädt iOS einmalig das Sprachmodell der gewählten Sprache von Apple. Das ist ein Dienst von Apple; dabei gelten Apples Datenschutzbestimmungen.
- Geräte-Backups: Wie alle App-Daten sind die Daten Teil deiner iCloud- oder Computer-Backups, wenn du diese nutzt. Das liegt in deiner Beziehung zu Apple.
- Mikrofon: Die App fragt beim ersten Start einer Aufnahme nach dem Zugriff. Du kannst ihn in den iOS-Einstellungen jederzeit entziehen.
3. Konto
Ein Konto ist freiwillig. Wenn du eines anlegst, verarbeite ich:
- deine E-Mail-Adresse und dein Passwort (nur als Hash gespeichert),
- eine zufällige Nutzer-ID, Zeitpunkte von Registrierung und Anmeldung,
- technische Daten der Anfragen (IP-Adresse, Zeitpunkt, Gerätetyp) in den Server-Protokollen,
- die Codes, die per E-Mail verschickt werden (Bestätigung, Passwort zurücksetzen).
Zweck und Rechtsgrundlage: Bereitstellung des Kontos nach Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag); Sicherheit und Missbrauchsabwehr, z. B. Begrenzung von Anmeldeversuchen, nach Art. 6 Abs. 1 lit. f DSGVO.
Speicherdauer: bis du das Konto löschst. Das geht jederzeit in der App unter Einstellungen → Konto → Konto löschen. Dann werden Konto und alle zugehörigen Daten auf dem Server sofort gelöscht, aus Sicherungskopien spätestens nach 7 Tagen. Server-Protokolle löscht der Dienstleister automatisch nach wenigen Tagen.
4. Cloud-Sicherung
Die Cloud-Sicherung ist freiwillig und erst nach deiner ausdrücklichen Einwilligung aktiv. Die Texte der Einwilligungen stehen unter Einwilligung.
- Daten: Ereignisse, die du auswählst (Zeitpunkt, Dauer, Geräuschart, Transkript), auf Wunsch zusätzlich das Audio. Diese Inhalte werden auf deinem Gerät verschlüsselt; ich kann sie nicht lesen oder anhören.
- Für den Server sichtbar: deine Nutzer-ID, wann du hochlädst, Anzahl und ungefähre Größe der Einträge, ob Audio dabei ist und in welcher Woche ein Eintrag laut Löschfrist abläuft.
- Rechtsgrundlage: deine ausdrückliche Einwilligung nach Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO, weil die Daten Rückschlüsse auf deine Gesundheit erlauben können.
- Speicherdauer: bis du einen Eintrag aus der Cloud entfernst oder löschst, längstens bis zum Ende der Cloud-Löschfrist, die du festlegst (Standard 90 Tage). Ausgenommen ist, was du „in der Cloud behalten“ möchtest. Lösch-Markierungen ohne Inhalt bleiben bis zu einem Jahr stehen, damit eine Löschung alle deine Geräte erreicht.
- Widerruf: jederzeit in der App. Die Cloud-Daten werden sofort gelöscht, aus Sicherungskopien spätestens nach 7 Tagen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
- Nachweis der Einwilligung: Ich speichere, wann du welcher Textversion zugestimmt oder sie widerrufen hast (Art. 7 Abs. 1 DSGVO, Rechtsgrundlage Art. 6 Abs. 1 lit. c DSGVO). Löschst du dein Konto, wird dieser Nachweis pseudonymisiert und nach 3 Jahren gelöscht.
- Schlüssel: Der Schlüssel liegt in deinem iCloud-Schlüsselbund und in deinem Wiederherstellungsschlüssel, nicht bei mir.
5. Dienstleister
| Dienstleister | Zweck | Ort der Daten |
|---|---|---|
| Supabase, Inc. (USA) | Datenbank, Anmeldung, Speicher und Server-Funktionen für Konto und Cloud-Sicherung | Frankfurt am Main (Amazon Web Services, eu-central-1) |
| Plus Five Five, Inc. „Resend“ (USA) | Versand der E-Mails mit Bestätigungs- und Anmeldecodes | Irland (eu-west-1) |
Mit beiden besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Weil beide Unternehmen ihren Sitz in den USA haben, ist ein Zugriff aus den USA nicht auszuschließen. Dafür gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Die Unterauftragnehmer nennen Supabase und Resend.
6. Diese Website
Die Website läuft auf meinem eigenen Server. Beim Aufruf wird deine IP-Adresse technisch verarbeitet, um die Seite auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Zugriffsprotokolle werden nicht gespeichert. Die Seite setzt keine Cookies, lädt keine Inhalte von anderen Anbietern und verwendet keine Analyse- oder Tracking-Werkzeuge.
7. Keine Werbung, kein Tracking
Murmel enthält keine Werbung und keine Tracking- oder Analyse-Werkzeuge. Daten werden nicht verkauft, nicht für Werbung genutzt und nicht zum Training von KI-Modellen verwendet. Es gibt keine automatisierten Entscheidungen nach Art. 22 DSGVO.
8. Kinder und Jugendliche
Die App ist ohne Altersgrenze nutzbar. Für ein Konto und die Cloud-Sicherung brauchen Personen unter 16 Jahren die Zustimmung eines Elternteils oder einer sorgeberechtigten Person (Art. 8 DSGVO).
9. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Viele dieser Rechte kannst du direkt in der App ausüben (Konto löschen, Einwilligung widerrufen, Daten aus der Cloud entfernen); sonst genügt eine E-Mail an omercan1@hotmail.de.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des mutmaßlichen Verstoßes.
10. Änderungen
Ändert sich die Verarbeitung, passe ich diese Erklärung an. Die Version und das Datum oben zeigen den Stand. Bei wesentlichen Änderungen an der Cloud-Sicherung fragt die App erneut nach deiner Einwilligung.