Stand: Juni 2026
1. Verantwortlicher
Levin Gertner
E-Mail: app@levingertner.de
Website: https://app.levingertner.de
2. Welche Daten werden erhoben?
Kontodaten:
- E-Mail-Adresse — zur Erstellung und Verwaltung deines Kontos sowie für den E-Mail-Versand (Bestätigung, Passwort-Reset)
- Vorname und Nachname — zur Personalisierung
- Passwort — ausschließlich als bcrypt-Hash; das Klartext-Passwort wird niemals gespeichert. Bei Anmeldung mit Apple ID entfällt das Passwort.
- Erstellungsdatum des Kontos
- Apple ID (optional) — wenn du dich mit „Sign in with Apple“ anmeldest, übermittelt Apple eine anonyme, eindeutige Benutzer-ID sowie optional eine E-Mail-Adresse (oder eine von Apple generierte Relay-Adresse). Diese Daten werden ausschließlich zur Konto-Erstellung und -Anmeldung genutzt.
App-Daten:
- Getränketypen, Kategorien und Preise — von dir angelegt
- Personennamen sowie deren Getränkezähler und Zahlungsstatus
- Listen-Namen und Erstellungsdatum
- PINs für Personen, Listen und Einstellungen — ausschließlich als SHA-256-Hash
Technische Daten:
- IP-Adresse — wird automatisch in den Server-Zugriffsprotokollen erfasst und nach spätestens 7 Tagen gelöscht
- Zeitstempel von Aktionen (z. B. Erstellungsdatum von Einträgen)
Geteilte Links (optional, nur Premium):
- Wenn du Rechnungen, Events oder Statistiken als öffentlichen Link teilst, werden die zugehörigen Daten auf dem Server gespeichert und sind über den Link abrufbar. Diese Links sind 90 Tage gültig und werden danach automatisch gelöscht.
Es werden keine Standortdaten, Gerätedaten oder Tracking-Daten erhoben. Es wird kein Analyse-Dienst (z. B. Google Analytics, Firebase) eingesetzt.
3. Zweck der Datenverarbeitung
- Bereitstellung der App-Funktionen (Konto, Anmeldung, Datensynchronisation)
- Nutzung auf mehreren Geräten
- Sicherheit deines Kontos (Authentifizierung, E-Mail-Verifizierung, Passwort-Reset)
- Unterstützung der Anmeldung über „Sign in with Apple“ (Apple ID)
- Betrieb und Fehleranalyse des Servers
4. Rechtsgrundlage
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — die Daten sind zur Erbringung der App-Dienste erforderlich.
5. Datenspeicherung und -sicherheit
Deine Daten werden auf einem Server in Deutschland gespeichert. Die Übertragung zwischen App und Server erfolgt ausschließlich verschlüsselt über HTTPS/TLS.
- Passwörter werden als bcrypt-Hash gespeichert
- PINs werden als SHA-256-Hash gespeichert
- Authentifizierungstoken werden in der iOS Keychain gespeichert
- Einladungscodes werden AES-256-GCM-verschlüsselt gespeichert
6. E-Mail-Versand (Auftragsverarbeiter)
Für den Versand von System-E-Mails (Konto-Bestätigung, Passwort-Reset) wird Brevo (Sendinblue SAS, 55 rue d’Amsterdam, 75008 Paris, Frankreich) genutzt. Dabei werden E-Mail-Adresse und Vorname zur Zustellung übermittelt. Mit der Nutzung von Brevo gilt der Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO als abgeschlossen, der Bestandteil der Brevo-Nutzungsbedingungen ist.
Weitere Informationen: brevo.com/de/legal/privacypolicy
6a. Sign in with Apple
Du kannst dich optional mit deiner Apple ID anmelden. Dabei übermittelt Apple eine anonyme Benutzer-ID sowie optional eine E-Mail-Adresse oder eine private Relay-Adresse. Apple kann uns automatisch per Server-to-Server-Benachrichtigung informieren, wenn du den Zugang widerrufst oder dein Apple-Konto löschst — in diesem Fall werden deine Daten bei uns automatisch gelöscht.
Weitere Informationen zur Datenverarbeitung durch Apple: apple.com/de/legal/privacy
Darüber hinaus werden keine Daten an Dritte weitergegeben, verkauft oder für Werbezwecke genutzt.
7. Speicherdauer
Deine Daten werden gespeichert, solange du ein aktives Konto besitzt. Nach der Löschung deines Kontos werden alle personenbezogenen Daten unverzüglich und vollständig gelöscht. Eine Wiederherstellung ist danach nicht möglich.
Server-Logs (IP-Adressen) werden nach spätestens 7 Tagen gelöscht.
8. Deine Rechte
- Auskunft (Art. 15 DSGVO): Du kannst jederzeit Auskunft über deine gespeicherten Daten anfordern.
- Berichtigung (Art. 16 DSGVO): Unrichtige Daten kannst du direkt in der App korrigieren oder eine Berichtigung per E-Mail anfordern.
- Löschung (Art. 17 DSGVO): Du kannst dein Konto und alle zugehörigen Daten jederzeit direkt in der App unter Einstellungen → Account → Account löschen löschen.
- Einschränkung (Art. 18 DSGVO): Du kannst die Einschränkung der Verarbeitung verlangen.
- Datenübertragbarkeit (Art. 20 DSGVO): Du kannst deine gespeicherten Daten jederzeit direkt in der App oder im Browser unter Einstellungen → Meine Daten exportieren als JSON-Datei herunterladen.
- Widerspruch (Art. 21 DSGVO): Du kannst der Verarbeitung deiner Daten widersprechen.
Zur Ausübung deiner Rechte: app@levingertner.de
9. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die zuständige Behörde in Deutschland: www.bfdi.bund.de
10. Änderungen
Diese Datenschutzerklärung kann bei Bedarf angepasst werden. Die aktuelle Version ist stets unter https://app.levingertner.de/datenschutz abrufbar.