Datenschutz­erklärung

Das Wichtigste in Kürze

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Website und in der App Sailforce ist:

Philipp Masztakowski
PositiveLifeApps
Zonser Str. 23
50733 Köln
Deutschland
E-Mail: support@positivelifeapps.io

Einen Datenschutzbeauftragten muss ich als Ein-Personen-Unternehmen nicht benennen. Bei Fragen zum Datenschutz schreib mir direkt.

2. Hosting und Auslieferung der Website

Diese Website liegt auf einem von mir gemieteten virtuellen Server (VPS) der Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaka, Zypern („Hostinger“). Der Server steht in einem Rechenzentrum in Frankfurt am Main, Deutschland. Das Betriebssystem und die Webserver-Software richte ich selbst ein und betreibe sie; Hostinger stellt die Hosting-Infrastruktur im vertraglich vereinbarten Umfang bereit und verarbeitet dabei Daten als mein Auftragsverarbeiter (Art. 28 DSGVO). Grundlage ist der Auftragsverarbeitungsvertrag von Hostinger (Data Processing Addendum), der Teil der Hostinger-Nutzungsbedingungen ist.

Wenn du die Website aufrufst, verarbeitet der Server technisch notwendig folgende Daten:

• IP-Adresse deines Geräts
• Datum und Uhrzeit des Aufrufs
• aufgerufene Adresse (URL), Statuscode und übertragene Datenmenge
• die zuvor besuchte Seite (Referrer), sofern dein Browser sie übermittelt
• Browser- und Betriebssystem-Kennung (User-Agent)

Zweck ist die Auslieferung der Website sowie ihre Stabilität und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer sicheren und zuverlässigen Bereitstellung der Website.

Speicherdauer: Der Webserver schreibt keine Zugriffsprotokolle auf die Festplatte. Die Verbindungsdaten werden im Arbeitsspeicher verarbeitet und – wie in Abschnitt 4 beschrieben – für die Besucherstatistik ausgewertet, ohne dass die IP-Adresse gespeichert wird. Technische Fehlerprotokolle des Servers werden nach spätestens 14 Tagen automatisch gelöscht. Zum Schutz vor Angriffen auf den Server-Zugang (nicht auf die Website) werden IP-Adressen nach wiederholten fehlgeschlagenen Anmeldeversuchen vorübergehend gesperrt.

Verschlüsselung: Die Verbindung ist per HTTPS verschlüsselt. Das Zertifikat stammt von Let’s Encrypt; dabei werden keine Daten von Besuchern an Let’s Encrypt übermittelt.

Domain und DNS: Die Namensauflösung der Domain (welche Server-Adresse zu positivelifeapps.io gehört) übernimmt Cloudflare, Inc. (USA). Die Seitenaufrufe selbst laufen nicht über Cloudflare, sondern direkt zu meinem Server. Bei der Namensauflösung sieht Cloudflare in der Regel nur die Anfrage des DNS-Servers deines Internetanbieters, nicht deine eigene IP-Adresse.

3. Keine Tracking-Cookies, keine fremden Inhalte

Diese Website setzt keine Cookies und speichert nichts im Speicher deines Browsers – mit einer einzigen Ausnahme: Wenn du der Besucherstatistik widersprichst, speichert dein Browser auf deinen Wunsch ein Cookie „plapps_statistik=aus“ (Gültigkeit zwei Jahre, ohne Kennung), damit dein Widerspruch beachtet werden kann (§ 25 Abs. 2 Nr. 2 TDDDG). Es gibt keine Werbedienste, keine Social-Media-Plugins, keine eingebetteten Videos oder Karten und keine Schriften von Drittanbietern. Alle Schriften, Bilder und Skripte kommen von dieser Domain.

Links zu anderen Websites (zum Beispiel zu Apple) sind normale Links. Erst wenn du darauf klickst, verlässt du diese Website; dort gilt die Datenschutzerklärung des jeweiligen Anbieters.

4. Besucherstatistik ohne Cookies und ohne Skript

Um zu verstehen, welche Seiten gelesen werden und wie Besucher die Website finden, führe ich eine Besucherstatistik mit der quelloffenen Software Umami. Ich betreibe sie selbst auf meinem Server in Frankfurt; kein externer Analysedienst erhält die Daten. Die Statistik entsteht ausschließlich auf dem Server: Auf dieser Website läuft kein Statistik-Skript, es werden dafür keine Cookies gesetzt und keine Informationen aus deinem Gerät ausgelesen.

Dafür wertet mein Server bei jedem Seitenaufruf die Angaben aus, die dein Browser ohnehin mit jeder Anfrage mitschickt: aufgerufene Seite (von angehängten Link-Parametern nur Kampagnen-Kennzeichen wie utm_source; alle anderen werden verworfen), zuvor besuchte Seite (Referrer, nur Domain und Pfad), Browser-Kennung (daraus werden Browser, Betriebssystem und Gerätetyp abgeleitet) und bevorzugte Sprache. Aus der IP-Adresse wird das Land abgeleitet. Außerdem zähle ich, wie viele Nachrichten über das Kontaktformular eingehen und zu welcher Art und App sie gehören – ohne deren Inhalt, Namen oder E-Mail-Adressen; dieses Ereignis wird wie ein Seitenaufruf demselben pseudonymen Besuch zugeordnet. Automatisierte Zugriffe (etwa von Suchmaschinen-Robotern) werden nach Möglichkeit herausgefiltert.

Die IP-Adresse wird nicht gespeichert. Damit mehrere Seitenaufrufe desselben Besuchs zusammengezählt werden können, bildet Umami aus IP-Adresse, Browser-Kennung und einem regelmäßig wechselnden Geheimwert eine Hash-Kennung (eine nicht umkehrbare Prüfsumme). Die Statistik ist damit nicht anonym, sondern pseudonym: Ich werte sie nur zusammengefasst aus, versuche nicht, Personen zu identifizieren, und verfolge Besuche nicht über andere Websites hinweg.

Zweck ist die Verbesserung der Website und meines Angebots anhand zusammengefasster Zahlen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse liegt in einer datensparsamen Reichweitenmessung. Da nichts auf deinem Gerät gespeichert oder daraus ausgelesen wird, ist keine Einwilligung nach § 25 TDDDG erforderlich.

Widerspruch: Du kannst der Auswertung nach Art. 21 DSGVO jederzeit widersprechen: Auf der Seite Statistik ausschalten genügt ein Klick. Dein Browser speichert dann das oben genannte Opt-out-Cookie, und deine Seitenaufrufe werden vom Server gar nicht erst erfasst. Das gilt für den jeweiligen Browser; löschst du deine Cookies, musst du erneut widersprechen. Bereits erfasste Daten kann ich keiner Person zuordnen und daher in der Regel nicht gezielt löschen (Art. 11 DSGVO); nennst du mir Angaben, mit denen das doch möglich ist, lösche ich sie.

Speicherdauer: Die Statistikdaten werden nach spätestens 24 Monaten gelöscht.

5. Kontaktformular und E-Mail

Über das Kontaktformular kannst du mir Feedback, Fehlermeldungen, Ideen oder Fragen schicken. Dabei verarbeite ich die Art deiner Nachricht, die gewählte App, den Nachrichtentext und – nur wenn du sie angibst – deinen Namen und deine E-Mail-Adresse. Die Angaben werden in einer Datenbank auf meinem Server in Frankfurt gespeichert. Deine IP-Adresse und deine Browser-Kennung werden zusammen mit der Nachricht nicht gespeichert. Zum Schutz vor massenhaften automatisierten Einsendungen wird aus der IP-Adresse eine Hash-Kennung gebildet und nur im Arbeitsspeicher gezählt; diese Kennung wird nach spätestens etwa elf Minuten automatisch verworfen.

Wenn du mir eine E-Mail schreibst oder ich dir antworte, verarbeite ich deine E-Mail-Adresse, deinen Namen (falls angegeben) und den Inhalt der Nachrichten. Für E-Mails nutze ich Google Workspace der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter auf Grundlage von Googles Auftragsverarbeitungsbedingungen (Cloud Data Processing Addendum). Dabei kann nicht ausgeschlossen werden, dass Daten auch an Google LLC in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert, für das die EU-Kommission ein angemessenes Datenschutzniveau festgestellt hat (Art. 45 DSGVO); zusätzlich gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Zweck ist die Bearbeitung deiner Anfrage und die Verbesserung meiner Apps. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um einen Kauf oder die Nutzung von Sailforce geht, sonst Art. 6 Abs. 1 lit. f DSGVO (mein berechtigtes Interesse, Anfragen zu beantworten und Fehler zu beheben).

Speicherdauer: Nachrichten aus dem Kontaktformular werden automatisch gelöscht: spätestens zwölf Monate nach Eingang; als Spam markierte oder automatisch unter Spam-Verdacht gestellte und nicht von mir bearbeitete Einsendungen nach 30 Tagen. Ich lösche sie früher, sobald sie nicht mehr gebraucht werden. E-Mails lösche ich, sobald die Anfrage erledigt ist – es sei denn, gesetzliche Aufbewahrungspflichten (zum Beispiel für Geschäftsbriefe nach Handels- und Steuerrecht) verlangen eine längere Speicherung.

6. Die App Sailforce

Für die App Sailforce gilt eine eigene Datenschutzerklärung für Sailforce. Kurz: kein Konto, keine Werbung, kein Tracking; Einstellungen bleiben auf deinem Gerät; Käufe wickelt Apple ab, und aktuelle Preise und Kaufstatus ruft die App bei jedem Start über den Dienst RevenueCat ab, mit einer zufälligen Kennung ohne Namen oder E-Mail-Adresse (USA, EU-Standardvertragsklauseln).

7. Deine Rechte

Du hast nach der DSGVO das Recht auf

• Auskunft über deine bei mir gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20) und
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Soweit ich Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) verarbeite, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Eine formlose E-Mail an support@positivelifeapps.io genügt. Da ich außer Nachrichten, die du mir selbst geschickt hast, und der pseudonymen Kennung bei RevenueCat praktisch keine personenbezogenen Daten habe, ist die Antwort meist kurz – aber du bekommst sie.

8. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem du wohnst oder arbeitest. Für mich zuständig ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4
40213 Düsseldorf
www.ldi.nrw.de

9. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Du bist nicht verpflichtet, mir Daten bereitzustellen. Ohne die technisch notwendigen Verbindungsdaten kann die Website allerdings nicht ausgeliefert werden. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

10. Änderungen

Ich passe diese Datenschutzerklärung an, wenn sich die Website, die App oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Stand: 1. Oktober 2026.