Datenschutzerklärung

1. Verantwortliche Stelle und Datenschutzbeauftragter

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Aaron Viehl
c/o COCENTER
Koppoldstr. 1
86551 Aichach
Deutschland

E-Mail: [email protected]

Borderlina ist ein Hobbyprojekt einer einzelnen Person. Wenn hier „ich“ steht, bin das ich, Aaron. Weitere Angaben zum Projekt findest du im Impressum.

Datenschutzbeauftragter

Ich habe einen externen Datenschutzbeauftragten bestellt:

datuno GmbH
Kiebitzhörn 15
22885 Barsbüttel
Deutschland

E-Mail: [email protected]

2. Art und Zweck der Datenverarbeitung

Beim Aufruf dieser Website werden durch den Hoster GitHub Pages und den vorgeschalteten Dienst Cloudflare technisch notwendige Informationen verarbeitet:

• IP-Adresse des Besuchers
• Datum und Uhrzeit des Zugriffs
• Abgerufene URLs und Anfragemethoden
• HTTP-Statuscodes und übertragene Datenmenge
• User-Agent (Browsertyp, Betriebssystem)
• Referrer-URL (von welcher Seite du gekommen bist)

Diese Daten werden zu folgenden Zwecken verarbeitet:

• Bereitstellung und Sicherstellung der Funktionsfähigkeit der Website
• Sicherstellung der Systemsicherheit
• Erkennung, Verhinderung und Behebung von Störungen und Angriffen

Auf dieser Website setze ich keine Cookies und keine Tracking-Tools ein, und ich habe keinen direkten Zugriff auf die von GitHub oder Cloudflare erhobenen Zugriffsdaten. Es findet keine nutzerindividuelle Profilbildung und keine Auswertung deines Verhaltens statt. Die Website lädt außerdem nichts von fremden Servern nach: Schriften, Bilder, Stylesheets und Skripte liegen alle auf derselben Domain. Was die App verarbeitet, steht unter Punkt 7 und Punkt 9.

3. Rechtsgrundlage

Rechtsgrundlage für die vorübergehende Speicherung der Daten und Logfiles ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technischen Notwendigkeit, die Website zuverlässig und sicher bereitzustellen. Die Rechtsgrundlagen für die App stehen bei den einzelnen Verarbeitungen unter Punkt 9.

4. Speicherfristen

GitHub Pages und Cloudflare speichern Zugriffslogs gemäß ihrer eigenen Datenschutzrichtlinien; die genauen Fristen kann ich nicht beeinflussen. Beide Anbieter geben an, personenbezogene Daten nicht länger zu speichern, als es für die Zwecke, für die sie erhoben wurden, erforderlich ist, es sei denn, eine längere Aufbewahrung ist gesetzlich vorgeschrieben. Details stehen in der GitHub Datenschutzerklärung und der Cloudflare Datenschutzerklärung. Die Fristen meines eigenen Dienstes für die App stehen unter Punkt 7 und Punkt 9.

5. Hosting

Das Hosting dieser Website erfolgt über GitHub Pages, einen Dienst der GitHub, Inc. mit Sitz in den USA. GitHub ist ein Unternehmen der Microsoft Corporation. Die Datenverarbeitung kann dabei auf Servern in den USA stattfinden.

GitHub hat sich dem EU-US Data Privacy Framework unterworfen, wodurch ein angemessenes Datenschutzniveau sichergestellt wird. Weiterhin verarbeitet GitHub personenbezogene Daten gemäß Standardvertragsklauseln, die einen ausreichenden Datenschutz gemäß Art. 46 DSGVO gewährleisten.

Weitere Informationen findest du in der GitHub Datenschutzerklärung sowie unter Über GitHub Pages.

6. Cloudflare (DNS, Proxy und E-Mail-Weiterleitung)

Für borderlina.app nutze ich zudem die Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare wird als DNS-Dienst, als Proxy (Content Delivery Network und Sicherheitsdienst) sowie für die Weiterleitung von E-Mails an die Adresse [email protected] eingesetzt. Sämtliche Anfragen an diese Website und an meinen Dienst connect.borderlina.app für die App (Punkt 7) werden dabei technisch über die Server von Cloudflare geleitet.

Dabei verarbeitet Cloudflare technisch notwendige Verbindungsdaten, insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs sowie Informationen über den verwendeten Browser bzw. die App. Bei Aufrufen aus der EU bindet Cloudflare zudem kein JavaScript in die Seiten ein (kein sogenanntes „injected JS“, etwa für Analysezwecke). Die Verarbeitung dient der sicheren und performanten Bereitstellung, insbesondere der Abwehr von Angriffen (z. B. DDoS-Attacken). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in der Sicherheit und Stabilität der Website und des Dienstes. Wie lange Cloudflare diese Daten aufbewahrt, legt Cloudflare fest; eine feste Frist nennt Cloudflare dafür nicht.

Cloudflare hat sich dem EU-US Data Privacy Framework unterworfen, wodurch ein angemessenes Datenschutzniveau sichergestellt wird; zusätzlich gelten Standardvertragsklauseln nach Art. 46 DSGVO. Weitere Informationen findest du in der Cloudflare Datenschutzerklärung sowie im Cloudflare Customer Data Processing Addendum (DPA).

7. Der Borderlina-Dienst bei Hetzner (connect.borderlina.app)

Für die App betreibe ich einen eigenen kleinen Dienst: connect.borderlina.app. Er läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland. Hetzner verarbeitet die Daten in meinem Auftrag (Art. 28 DSGVO). Alles bleibt in Deutschland. Die Nutzungszahlen liegen dort unter einer Kennung ohne Namen, damit ich sie zusammenzählen kann.

Der Dienst nimmt deine Nachrichten entgegen. Er hält meine Antworten und Neuigkeiten bereit. Und er nimmt die Nutzungszahlen an, wenn du Ja gesagt hast. Mehr dazu unter Punkt 9.

Der Dienst liest keine IP-Adresse und speichert keine. Technisch sieht sie nur Cloudflare, das die Verbindung weiterleitet (Punkt 6). Er notiert keine einzelnen Aufrufe, nur Summen je Stunde. Seine Betriebsprotokolle sind nach wenigen Tagen weg. Nachrichten liegen dort nur verschlüsselt, und den Schlüssel hat der Server nicht. Von dir kennt er nur den Tag, nie die Uhrzeit.

Weitere Informationen findest du in der Hetzner Datenschutzerklärung.

8. Testversionen vor einer Veröffentlichung (Google Play, Google Groups und Apple TestFlight)

Gelegentlich biete ich eine neue Fassung der App vor ihrer Veröffentlichung einer kleinen Gruppe zum Testen an. Die Teilnahme ist freiwillig und erfolgt für Android-Apps über Google Play, einen Dienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, sowie für iOS-Apps über TestFlight, einen Dienst der Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland.

Wenn du an einem solchen Test teilnimmst, verarbeiten und speichern Google bzw. Apple personenbezogene Daten von dir, insbesondere deinen Namen und deine E-Mail-Adresse (in der Regel die in deinem Google-Konto bzw. deiner Apple-ID hinterlegten Angaben). Daneben können weitere Daten wie Geräteinformationen sowie von dir übermitteltes Feedback einschließlich Absturzberichten verarbeitet werden. Diese Verarbeitung erfolgt in eigener Verantwortung von Google bzw. Apple; darauf habe ich keinen Einfluss. Die Datenverarbeitung kann dabei auch auf Servern in den USA stattfinden. Sowohl Google LLC als auch Apple Inc. haben sich dem EU-US Data Privacy Framework unterworfen, wodurch ein angemessenes Datenschutzniveau sichergestellt wird.

Für einen Test unter Android setzt Google voraus, dass du einer Tester-Gruppe angehörst. Ich betreibe dafür eine Gruppe bei Google Groups, ebenfalls ein Dienst der Google Ireland Limited. Trittst du dieser Gruppe bei, sind für mich als Inhaber der Gruppe der Name und die E-Mail-Adresse deines Google-Kontos sichtbar. Ich verwende diese Angaben ausschließlich dazu, die Tests durchzuführen, etwa um dir Hinweise zum Test zu schicken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Verarbeitung ist zur Durchführung des Tests erforderlich, an dem du auf eigenen Wunsch teilnimmst. Du kannst die Gruppe jederzeit wieder verlassen; damit endet auch deine Teilnahme am Test.

Weitere Informationen findest du in der Google Datenschutzerklärung, in der Apple Datenschutzrichtlinie sowie in den Hinweisen TestFlight & Datenschutz von Apple.

9. Die App Borderlina: deine Einträge bleiben bei dir

Was du in der App festhältst, bleibt auf deinem Handy. Das sind zum Beispiel deine Check-ins, Gefühle, Notizen, Medikamente und dein Notfallkoffer. Es gibt kein Konto und keine Anmeldung. Ich sehe diese Einträge nie. Löschst du die App oder setzt sie zurück, sind sie weg. Ich kann sie nicht wiederherstellen.

In der App stecken keine fremden Analyse-Dienste, keine Werbung und keine Werbe-Kennungen.

Wann die App ins Netz geht

Die App spricht nur mit meinem eigenen Dienst (Punkt 7). Und nur in diesen Fällen:

• Du schickst mir eine Nachricht.
• Die App schaut nach, ob ich dir geantwortet habe.
• Die App schaut nach, ob es Neuigkeiten gibt.
• Du hast Ja zu den Nutzungszahlen gesagt. Dann geht einmal am Tag eine kurze Zeile raus.

Jede Anfrage trägt eine kurzlebige Berechtigung. Sie zeigt nur, dass die Anfrage aus Borderlina kommt. Über dich sagt sie nichts.

Tippst du auf einen Link, etwa zur Telefonseelsorge, verlässt du die App. Dann gilt der Datenschutz dieser Seite. Borderlina verrät dabei nicht, woher du kommst. Beim Installieren und bei Updates verarbeiten Apple und Google Konto- und Gerätedaten, in eigener Verantwortung. Ich sehe davon nur anonyme Zahlen.

Deine Nachrichten an mich

Im Postfach kannst du mir schreiben wie in einem Chat. Deine Nachricht wird schon auf deinem Handy verschlüsselt. Der Server kann sie nicht lesen. Öffnen kann sie nur ich, mit einem Schlüssel, der nie auf dem Server liegt.

• Verschlüsselt, nur für mich: dein Text, ein Foto oder eine Sprachnachricht, die Uhrzeit, ein paar technische Angaben (etwa hell oder dunkel) und eine Kennung, die jede Woche wechselt. Mit ihr findet meine Antwort zu dir. Wer du bist, verrät sie nicht. Aus Fotos entfernt die App vorher Ort, Zeit und Gerätemodell.
• Offen, für den Server sichtbar: die App-Version, ob iPhone oder Android, die Version des Betriebssystems, eine Zufallsnummer der Nachricht, wie groß sie ist und an welchem Tag sie ankam.

Die ganz genaue Liste zeigt dir die App im Postfach unter „Was mit einer Nachricht mitgeht“. Kamera, Mikrofon und Fotos fragt die App erst, wenn du etwas anhängen willst.

Hast du den Nutzungszahlen zugestimmt, frage ich dich einmal, ob ich deine Nachrichten damit verbinden darf. Nur mit deinem Ja geht die Zufallszahl verschlüsselt mit.

Die App schaut beim Start und wenn du zurückkommst nach, ob ich geantwortet habe. Der Server merkt sich dabei nur den Tag, an dem eine Antwort abgeholt wurde. Meine Antworten unterschreibe ich. So sieht die App, dass sie wirklich von mir kommen. Du kannst das im Postfach ausschalten („Antworten empfangen“).

Eine Nachricht lösche ich spätestens 90 Tage, nachdem ich sie erledigt habe. Meine Antworten liegen höchstens 90 Tage auf dem Server, nach dem Abholen noch 30 Tage. Soll ich eine Nachricht früher löschen, schreib mir. Nenn mir ungefähr den Tag und ein paar Worte daraus.

Ich nutze deine Nachrichten nur, um dir zu antworten und Borderlina besser zu machen. Ich gebe sie nicht weiter. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Kamera, Mikrofon und Fotos

Kamera, Mikrofon und Fotos braucht die App nicht nur für Anhänge im Postfach. Du kannst damit auch Lichtblicke in deinen Notfallkoffer packen: ein Bild aus der Kamera oder aus deinen Fotos, eine Sprachnachricht, die du aufnimmst oder aus deinen Dateien wählst. Und im Realitätscheck kannst du deine Antworten einsprechen. Um Erlaubnis fragt die App jeweils erst, wenn du darauf tippst.

Lichtblicke und die Sprachnachrichten aus dem Realitätscheck bleiben auf deinem Handy. Die App schickt nichts davon an meinen Dienst, und in den Nutzungszahlen tauchen sie nicht auf. Aus Fotos entfernt sie dabei wie im Postfach Ort, Zeit und Gerätemodell. In den verschlüsselten Export und ins Google-Backup kommen sie nicht, wohl aber ins iCloud-Backup und beim Umzug auf ein neues Android-Handy.

Lichtblicke bleiben, bis du sie im Notfallkoffer entfernst. Wie lange die Sprachnachrichten aus dem Realitätscheck bleiben, stellst du unter Mehr → Verlauf & Daten → Sprachnachrichten ein: Voreingestellt ist unbegrenzt, du kannst auch 14 Tage, einen Monat oder drei Monate wählen. Dort kannst du sie auch alle auf einmal löschen. „Alles zurücksetzen“ nimmt beides mit.

Neuigkeiten

Ab und zu schreibe ich Neuigkeiten an alle. Die App schaut von selbst höchstens jede halbe Stunde nach, im Hintergrund höchstens alle sechs Stunden. Dabei schickt sie nichts über dich mit. Mein Server merkt sich die Anfrage nicht. Jede Neuigkeit unterschreibe ich, damit die App sie prüfen kann. Du kannst das im Postfach ausschalten („Neuigkeiten empfangen“). Dann verschwinden die Neuigkeiten auch von deinem Handy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO: Ich möchte dich auf dem Laufenden halten.

Mitteilungen

Schaltest du „Mitteilung bei neuer Nachricht“ ein, schaut die App auch im Hintergrund nach Antworten und Neuigkeiten. Die Mitteilung sagt nur, dass etwas da ist, nie was. Sie entsteht auf deinem Handy. Es gibt keinen Push-Dienst von Apple oder Google dazwischen.

Nutzungszahlen, nur mit deinem Ja

Ich möchte wissen, welche Teile von Borderlina gebraucht werden. Nicht, wer du bist. Deshalb frage ich dich einmal. Nichts ist vorausgewählt. Wer die Frage überspringt, hat Nein gesagt. Neu frage ich nur, wenn ich einmal mehr zählen möchte als heute.

• Was mitgeht: einmal am Tag eine kurze Zeile. Darin steht, wie oft du an diesem Tag etwas aus der Liste unten gemacht hast. Dazu der Tag ohne Uhrzeit, eine Zufallszahl statt deines Namens, die App-Version, ob iPhone oder Android und die Version des Betriebssystems. Und zwei technische Angaben: welche Fassung der Liste gilt, und ein Prüfwert, mit dem nur dein Handy die Zeilen wieder löschen lassen kann.
• Was nie mitgeht: was du einträgst, Uhrzeiten, welcher Skill oder welches Medikament, was du isst, Ergebnisse von Fragebögen, deine Periode, alles zu Suizidgedanken, deine Nachrichten. Und ob du Hilfe gesucht hast, etwa über Notruf, Hotlines oder deine Kontakte.
• Was damit passiert: Die Zufallszahl verrät nicht, wer du bist. Du kannst sie jederzeit neu würfeln. Die Zeilen liegen auf einem verschlüsselten Speicher in Deutschland. Nach 24 Monaten löscht der Server jede Zeile von selbst. Übrig bleiben nur Tagessummen, und die nur für Tage mit mindestens fünf Geräten. Ich gebe nichts davon weiter. Ohne Netz wartet eine Zeile bis zu 14 Tage auf deinem Handy, dann verfällt sie.
• Ausschalten und löschen: unter Mehr → Verlauf & Daten → Nutzungszahlen. Dann geht sofort nichts mehr raus. Dort kannst du auch alles löschen lassen, was schon bei mir ist. Das geht, solange die App noch auf deinem Handy ist. Löschst du sie vorher, verschwinden deine Zeilen nach 24 Monaten von selbst.

Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO, für das Zählen auf deinem Handy § 25 Abs. 1 TDDDG). Ausschalten ist dein Widerruf. Er wirkt sofort.

Das kann die App zählen, jeweils nur, wie oft am Tag:

• Krise: Der Notfallmodus war offen. Eine Skillskette wurde gestartet. Eine Skillskette lief bis zum Ende.
• Check-in: Ein Check-in im Tab wurde gespeichert. Ein Morgen-Check-in wurde gespeichert. Ein Abend-Check-out wurde gespeichert.
• Skills: Ein Skill wurde geöffnet. Ein Skill wurde als geübt markiert.
• Startseite: Die Karte Skill des Tages wurde angetippt.
• Medikamente: Eine geplante Einnahme wurde abgehakt. Eine Bedarfs-Einnahme wurde erfasst.
• Essen: Ein Moment wurde erfasst, ein Ereignis je Tipp.
• Skill-Erweiterung: Eine Nachricht wurde geparkt. Über eine geparkte Nachricht wurde entschieden.
• Fragebögen: Ein Fragebogen wurde in der App ausgefüllt. Ein Fragebogen-Wert wurde von Hand eingetragen.
• Verlauf: Das Tagebuch war offen. Deine Muster war offen. Ein PDF wurde geteilt.
• Daten: Ein verschlüsselter Export wurde erstellt. Ein Backup wurde eingespielt.
• Erinnerungen: Eine Mitteilung wurde angetippt (nur deine Erinnerungen, nie eine Mitteilung aus dem Postfach).
• Erststart: Der Erststart wurde durchlaufen.

Backups deines Handys

Borderlina ist Teil des Backups deines Handys. Auf dem iPhone landet es im iCloud-Backup. Ende-zu-Ende verschlüsselt ist das erst mit Apples „Erweitertem Datenschutz“. Den empfehle ich dir. Android sichert nur mit Displaysperre, dann verschlüsselt. Beides stellst du auf deinem Handy ein.

Kurz gesagt: Kein Konto, und alles funktioniert offline. Deine Einträge bleiben auf deinem Handy. Zu mir kommt nur, was du selbst schickst. Und Nutzungszahlen nur mit deinem Ja.

10. Gesundheitsdaten

Was du in Borderlina einträgst, etwa Anspannung, Gefühle und Dränge, sind Gesundheitsdaten (Art. 9 DSGVO). Sie bleiben auf deinem Handy. Ich sehe sie nie.

Zu mir kommt nur, was du selbst schickst: deine Nachrichten mit Anhängen. Und, wenn du Ja gesagt hast, wie oft Teile der App benutzt wurden. Auch das behandle ich wie Gesundheitsdaten. Deshalb frage ich vorher.

Diese Website sagt mir nichts über dich. Ich werte nicht aus, was du liest oder wie lange du bleibst.

11. Cookies, Tracking und lokale Speicherung auf dieser Website

Diese Website verwendet keine Cookies, keine Analyse-Tools und keine Tracking-Dienste. Dein Nutzungsverhalten wird nicht ausgewertet. Deshalb gibt es hier auch kein Cookie-Banner, es gibt schlicht nichts zuzustimmen.

Wenn du oben rechts die Leseschrift dieser Website (Atkinson Hyperlegible Next) einschaltest, merkt sich dein Browser diese Wahl im lokalen Speicher deines Geräts (localStorage). Dieser Eintrag bleibt auf deinem Gerät, wird zu keinem Zeitpunkt an mich oder Dritte übermittelt und lässt sich jederzeit über die Einstellungen deines Browsers löschen.

12. Kontaktaufnahme per E-Mail

Wenn du mir schreibst, verarbeite ich deine E-Mail-Adresse und die Inhalte deiner Nachricht ausschließlich, um dein Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der Beantwortung deiner Anfrage. Die Nachrichten werden gelöscht, sobald sie nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Eine Weitergabe an Dritte findet nicht statt. Schreibst du mir aus der App per E-Mail statt im Postfach, geht die Mail über dein eigenes Mail-Programm und nicht über meinen Dienst.

13. Externe Links

Diese Website verlinkt auf externe Angebote, etwa auf den App Store, Google Play, auf Hilfsangebote wie die Telefonseelsorge oder auf seelen.app. Sobald du einem solchen Link folgst, gilt die Datenschutzerklärung des jeweiligen Anbieters. Auf die dortige Datenverarbeitung habe ich keinen Einfluss.

14. Deine Rechte

Als betroffene Person hast du nach der DSGVO folgende Rechte:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Recht auf Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO); für die Zeit davor bleibt die Verarbeitung rechtmäßig
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Bei deinen App-Daten übst du viele dieser Rechte selbst aus: Deine Einträge liegen auf deinem Gerät, du kannst sie dort einsehen und jederzeit vollständig löschen. Deine Nutzungszahlen schaltest du in der App aus und lässt sie dort löschen, ohne mir zu schreiben. Für alles Weitere kannst du dich jederzeit formlos per E-Mail an [email protected] oder postalisch an die oben genannte Anschrift wenden. Meinen Datenschutzbeauftragten erreichst du unter [email protected]. Eine Begründung brauchst du dafür nicht.

15. Änderungen dieser Erklärung

Borderlina wächst noch. Wenn sich daran etwas ändert, was hier beschrieben ist, aktualisiere ich diese Erklärung. Es gilt jeweils die Fassung, die du hier abrufen kannst; das Datum oben zeigt dir, wie aktuell sie ist. Zählt die App einmal mehr als heute, fragt sie dich vorher neu.