Datenschutz­erklärung

1. Verantwortlicher / Controller

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Cristian Robert Koch Rumpf
Beethovenstr. 37a
66849 Landstuhl
Deutschland / Germany
E-Mail: [email protected]

2. Grundsatz: Datensparsamkeit / Data Minimization Principle

Boris wurde nach dem Grundsatz der Datenvermeidung und Datensparsamkeit (Art. 5 Abs. 1 lit. c DSGVO, "Privacy by Design") entwickelt. Die App erhebt, verarbeitet oder speichert keine personenbezogenen Daten auf externen Servern. Alle Benutzerdaten (Einstellungen, Checklisten-Fortschritt, Präferenzen) verbleiben ausschließlich lokal auf dem Endgerät des Nutzers (AsyncStorage).

Es werden keine Benutzerkonten erstellt. Es werden keine E-Mail-Adressen erhoben. Es werden keine personenbezogenen analytischen Daten erfasst; die einzige Ausnahme sind anonyme, aggregierte Zählfunktionen zu bezahlten Partner-Einträgen und zur Kategorie-Nachfrage im Verzeichnis (Abschnitt 3.2), die keine Person identifizieren. Es werden keine Marketing- oder Tracking-Technologien eingesetzt.

3. Datenverarbeitung durch die App

3.1 Lokal gespeicherte Daten

Boris speichert folgende Daten ausschließlich lokal auf Ihrem Gerät mittels AsyncStorage:

• Gewählter Status (Active Duty, GS Civilian, Contractor)
• Gewählter Modus (PCS-In, Settled, PCS-Out)
• Checklisten-Fortschritt und erledigte Aufgaben
• App-Einstellungen (Sprache, Theme, Benachrichtigungen)
• Familienzusammensetzung (Anzahl Kinder, Haustiere — keine Namen)

Diese Daten verlassen Ihr Gerät zu keinem Zeitpunkt. Sie werden nicht an uns oder Dritte übermittelt. Bei Deinstallation der App werden alle Daten unwiderruflich gelöscht.

3.2 Begrenzte Netzwerkanfragen

Boris führt ausschließlich Netzwerkanfragen der folgenden drei Arten durch: sechzehn rein lesende, anonyme Abrufe (fünfzehn Inhalts-Endpunkte plus ein Wechselkurs-Abruf), eine freiwillige Übermittlung von Korrektur-Hinweisen, sowie — ab App-Version 1.4.4 bzw. 1.4.5 — zwei automatisierte, anonyme Zählfunktionen zu bezahlten Partner-Einträgen und zur Kategorie-Nachfrage im Verzeichnis. Die ersten sechzehn sind rein lesend und anonym. Die siebzehnte ist freiwillig und überträgt ausschließlich vom Nutzer eingegebene Inhalte ohne Nutzerkennzeichnung. Die achtzehnte und neunzehnte enthalten keinerlei Nutzerkennzeichnung und werden durch normale Interaktion mit bezahlten Partner-Einträgen bzw. mit Verzeichnis-Kategorien ausgelöst:

1. Wechselkurs-Widget: Abruf aktueller USD/EUR-Kurse von einem öffentlichen Wechselkurs-API. Keine Nutzeridentifikation.
2. Community-Hinweise (alerts): Abruf anonymer Community-Benachrichtigungen. Keine Nutzeridentifikation.
3. Boris-Tipps (boris-says): Abruf kontextueller Hinweistexte, die in der App angezeigt werden. Keine Nutzeridentifikation.
4. Checklisten-Inhalte (checklist-content): Abruf aktueller Aufgabentexte, Öffnungszeiten, Adressen und Tipps. Keine Nutzeridentifikation.
5. Checklisten-Struktur (checklists): Abruf der Aufgabenliste und -struktur der Checklisten selbst. Keine Nutzeridentifikation.
6. Verzeichnis-Daten (directory): Abruf des KMC-Geschäftsverzeichnisses. Keine Nutzeridentifikation.
7. Anspruchs-Referenzdaten (entitlements): Abruf allgemeiner Referenzinformationen zu Ansprüchen je nach Status (Active Duty, GS, Contractor, NAF). Keine Nutzeridentifikation.
8. Veranstaltungen (events): Abruf wiederkehrender KMC- und deutscher Community-Veranstaltungen. Keine Nutzeridentifikation.
9. Ratgeber-Inhalte (guides): Abruf längerer Ratgeber-Texte. Keine Nutzeridentifikation.
10. Kündigungs-Vorlagen (kuendigung-templates): Abruf von Vorlagentexten für Kündigungsschreiben. Keine Nutzeridentifikation.
11. Spartipps (money-tips): Abruf von Spartipp-Inhalten. Keine Nutzeridentifikation.
12. Dienststellen-Informationen (offices): Abruf von Öffnungszeiten, Adressen und Kontaktdaten von Dienststellen. Keine Nutzeridentifikation.
13. Partner-Einträge (partners): Abruf der Einträge zu Verzeichnis-Partnern. Keine Nutzeridentifikation.
14. Orte (places): Abruf von Kartenpunkten. Keine Nutzeridentifikation.
15. Empfehlungen (recommendations): Abruf der Inhalte für „Während Sie frei haben". Keine Nutzeridentifikation.
16. Splash-Konfiguration (splash): Abruf von Konfigurationsdaten für den Startbildschirm. Keine Nutzeridentifikation.
17. Korrektur-Hinweise (freiwillig): Wenn ein Nutzer über die „Korrektur vorschlagen"-Funktion einen Hinweis einreicht, werden ausschließlich der Aufgabentitel, eine interne Aufgaben-ID, der vom Nutzer eingegebene Hinweis-Text und eine optionale, vom Nutzer eingegebene Quellenangabe (z. B. eine URL oder „im VAT-Büro mitgeteilt") an einen Cloudflare Worker übermittelt. Es werden keine Nutzerkennzeichnung, keine Gerätedaten und keine personenbezogenen Daten gesendet. Der Cloudflare Worker leitet die Meldung an ein privates GitHub-Repository weiter, damit das Boris-Team sie prüfen kann. Diese Funktion ist vollständig freiwillig — sie wird nur ausgelöst, wenn der Nutzer aktiv auf „Absenden" tippt.
18. Zählung von Interaktionen mit bezahlten Partner-Einträgen (ab App-Version 1.4.4): Tippt ein Nutzer bei einem bezahlten („Gold"-)Partner-Eintrag auf Anrufen, WhatsApp, Website, E-Mail oder Route, sendet die App eine anfragen-lose POST-Anfrage ohne Inhalt an borispcs.com/partner-api/beacon/, gefolgt von der Aktion und der internen Eintrags-ID als Pfad-Segmente (z. B. borispcs.com/partner-api/beacon/call/used-car-guys-kaiserslautern). Am Cloudflare-Edge wird aus der anfragenden IP-Adresse ein zweistelliger Ländercode und aus dem User-Agent eine Plattform (iOS/Android/sonstige) abgeleitet; IP-Adresse und User-Agent werden danach sofort verworfen und nicht gespeichert. Gespeichert wird ausschließlich ein Zählwert je Kombination aus Partner, Aktion, Tag, Land und Plattform — ohne Feld für eine Personenkennzeichnung. Bei kostenlosen oder nicht-bezahlten Einträgen wird diese Funktion nicht ausgelöst.
19. Zählung von Anzeigen bezahlter Partner-Einträge und von Kategorie-Aufrufen (ab App-Version 1.4.5): Wird ein bezahlter Partner-Eintrag im Verzeichnis, in der „Boris empfiehlt"-Karte oder bei den Empfehlungen angezeigt, zählt die App dies lokal auf dem Gerät und überträgt höchstens einmal täglich je Partner und Anzeigefläche einen reinen Zählwert — ohne Zeitstempel je Anzeige und ohne Reihenfolge, sodass keine Nutzungssitzung rekonstruierbar ist, auch nicht durch uns. Zusätzlich zählt die App anonym, wie oft eine Verzeichnis-Kategorie geöffnet wird, gespeichert als Zählwert je Kombination aus Kategorie, Standort und Kalenderwoche — auf Ebene von Kategorien, nie von Personen, und nie von einzelnen kostenlosen Einträgen.

Zusätzlich lädt die App Bilddateien (z. B. Partner-Logos, Bilder für die Startbildschirm-Konfiguration) herunter, deren Adressen in den oben genannten Inhalten enthalten sind, und speichert sie auf dem Gerät zwischen. Es handelt sich dabei nicht um eine eigenständige Anfrage-Kategorie, sondern um Bestandteile der bereits genannten Inhalte.

Rechtsgrundlage für die Nummern 1–16 (einschließlich der zugehörigen Bild-Downloads): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung aktueller Inhalte). Rechtsgrundlage für Nummer 17: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Absenden). Rechtsgrundlage für die Nummern 18 und 19: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung für bezahlte Partner-Einträge / Bedarfsmessung im Verzeichnis).

3.3 Standortdaten

Boris greift auf Ihren Standort nur zu, wenn Sie dies ausdrücklich über die Betriebssystem-Berechtigungsdialog erlauben, und ausschließlich zur Anzeige nahegelegener Ressourcen auf der Karte. Der Standort wird nicht im Hintergrund erfasst, nicht gespeichert und nicht an Server übermittelt. Die Verarbeitung erfolgt ausschließlich lokal auf Ihrem Gerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.4 Push-Benachrichtigungen

Lokale Benachrichtigungen (Erinnerungen an Fristen und Aufgaben) werden vollständig auf dem Gerät generiert und erfordern keinen Server. Es werden keine Push-Token an externe Server übermittelt.

4. Datenverarbeitung durch die Website (borispcs.com)

4.1 Hosting

Diese Website wird über Cloudflare Pages gehostet. Bei jedem Zugriff werden vom Webserver automatisch folgende Daten temporär verarbeitet (Server-Logfiles):

• IP-Adresse des anfragenden Rechners (wird von Cloudflare anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Übertragene Datenmenge
• Referrer-URL
• Browser-Typ und -Version
• Betriebssystem

Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzerklärung von Cloudflare.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website).

4.2 Schriftarten (Self-Hosted)

Diese Website verwendet die Schriftarten Inter, Plus Jakarta Sans und JetBrains Mono. Alle Schriftarten werden lokal von unserem eigenen Server (Cloudflare Pages) ausgeliefert. Es werden keine Verbindungen zu Google-Servern oder anderen externen Schriftarten-Diensten hergestellt. Ihre IP-Adresse wird nicht an Dritte zum Zweck der Schriftartenauslieferung übermittelt.

4.3 Cookies

Diese Website setzt keine eigenen Cookies. Cloudflare kann im Rahmen seiner Sicherheitsdienste (Bot-Erkennung, DDoS-Schutz) technisch notwendige Cookies setzen (z. B. __cf_bm). Diese Cookies dienen ausschließlich der Sicherheit und werden nicht für Tracking, Analyse oder Marketing verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Website) i.V.m. § 25 Abs. 2 Nr. 2 TTDSG (technisch notwendige Speicherung).

4.4 Kein Tracking, keine Analyse

Diese Website setzt keine Analyse-Tools (kein Google Analytics, kein Matomo, kein Plausible), keine Marketing-Pixel, keine Retargeting-Technologien und keine Social-Media-Plugins ein. Es findet kein Tracking statt.

4.5 Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (E-Mail-Adresse, Name sofern angegeben, Inhalt der Nachricht) zum Zwecke der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt über Google Workspace (Google Ireland Limited), zertifiziert unter dem EU-U.S. Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: E-Mail-Korrespondenz wird für die Dauer der Bearbeitung Ihrer Anfrage gespeichert und anschließend für maximal 12 Monate aufbewahrt, sofern nicht gesetzliche Aufbewahrungspflichten (z. B. steuerrechtlich gemäß § 147 AO: 6 bzw. 10 Jahre) eine längere Speicherung erfordern. Sie können jederzeit die Löschung Ihrer E-Mail-Korrespondenz verlangen.

4.6 App Store und Google Play

Boris wird über den Apple App Store und Google Play Store vertrieben. Beim Herunterladen und Verwenden der App verarbeiten Apple Inc. bzw. Google LLC Daten gemäß ihrer eigenen Datenschutzrichtlinien. Dies kann Download-Statistiken, Absturzberichte und Geräteinformationen umfassen. Auf diese Datenverarbeitung haben wir keinen Einfluss und sind dafür nicht verantwortlich.

Datenschutzrichtlinie von Apple | Datenschutzrichtlinie von Google

5. Weitergabe an Dritte

Personenbezogene Daten werden nicht an Dritte verkauft, gehandelt oder anderweitig übermittelt, es sei denn, dies ist in dieser Datenschutzerklärung ausdrücklich beschrieben. Die folgenden Drittanbieter können im Rahmen der oben beschriebenen Netzwerkanfragen Daten empfangen:

• Cloudflare, Inc. — Hosting dieser Website (Cloudflare Pages), Verarbeitung von Korrektur-Hinweisen (Cloudflare Workers) sowie — ab App-Version 1.4.4 bzw. 1.4.5 — Verarbeitung der anonymen Zählfunktionen zu bezahlten Partner-Einträgen und zur Kategorie-Nachfrage (Abschnitt 3.2, Nummern 18–19). Bei der Übermittlung von Korrektur-Hinweisen verarbeitet Cloudflare die IP-Adresse des Absenders als Teil der normalen Anfrageverarbeitung. Bei den Zählfunktionen leitet Cloudflare am Edge aus der IP-Adresse einen Ländercode und aus dem User-Agent eine Plattform ab; beide werden danach verworfen und nicht gespeichert. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
• GitHub, Inc. (Microsoft) — Korrektur-Hinweise werden von unserem Cloudflare Worker an ein privates GitHub-Repository weitergeleitet. GitHub empfängt ausschließlich den Aufgabentitel, die Aufgaben-ID und den Hinweis-Text — keine Nutzerkennzeichnung. GitHub ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzerklärung von GitHub.
• Google Workspace (Google Ireland Limited) — E-Mail-Kommunikation über [email protected].

6. Datenübermittlung in Drittländer

Die oben genannten Dienste (Cloudflare, Google) können Daten in die USA übermitteln. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO) sowie ggf. Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

7. Automatisierte Entscheidungsfindung / Automated Decision-Making

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Boris trifft keine automatisierten Entscheidungen, die rechtliche Wirkung gegenüber Nutzern entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

No automated decision-making, including profiling within the meaning of Art. 22 GDPR, takes place. Boris does not make automated decisions that produce legal effects concerning users or similarly significantly affect them.

8. Erforderlichkeit der Bereitstellung / Obligation to Provide Data

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Boris erfordert keine Registrierung, keine Kontodaten und keine persönlichen Angaben. Die Nutzung der App ist vollständig ohne Preisgabe personenbezogener Daten möglich.

The provision of personal data is neither legally nor contractually required. Boris requires no registration, no account details, and no personal information. The app can be used entirely without disclosing any personal data.

9. Ihre Rechte / Your Rights

Sie haben nach der DSGVO folgende Rechte, die Sie jederzeit per E-Mail an [email protected] geltend machen können:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten.
• Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht, unrichtige Daten berichtigen zu lassen.
• Löschungsrecht (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer Daten jederzeit zu widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Hinweis: Da Boris keine personenbezogenen Daten auf Servern speichert, fallen Auskunfts-, Löschungs- und Übertragbarkeitsanfragen bezüglich der App-Nutzung ins Leere — es existieren keine serverseitig gespeicherten Daten. Alle App-Daten können Sie selbst durch Deinstallation der App vollständig und unwiderruflich löschen.

10. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Telefon: +49 6131 208-2449
E-Mail: [email protected]
Website: https://www.datenschutz.rlp.de

11. Datensicherheit

Die Website wird über HTTPS (TLS 1.2+) ausgeliefert. Wir setzen HSTS, Content Security Policy, DNSSEC und weitere technische Sicherheitsmaßnahmen ein, um die Übertragung Ihrer Daten bestmöglich zu schützen. Dennoch weisen wir darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

12. Minderjährige / Minors

Boris richtet sich an erwachsene Nutzer — US-Militärangehörige, GS-Zivilbeschäftigte, Auftragnehmer und deren Familien, die in der Kaiserslautern Military Community (KMC) leben oder dorthin versetzt werden. Die App ist nicht für die eigenständige Nutzung durch Kinder bestimmt.

Gemäß Art. 8 DSGVO i.V.m. § 2 Abs. 1 TTDSG gilt in Deutschland ein Mindestalter von 16 Jahren für die eigenständige Einwilligung in die Verarbeitung personenbezogener Daten bei Diensten der Informationsgesellschaft. Für US-amerikanische Nutzer gilt ergänzend der Children's Online Privacy Protection Act (COPPA), der ein Mindestalter von 13 Jahren vorsieht. Boris erhebt wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren (bzw. 13 Jahren gemäß COPPA).

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer Leistungen umzusetzen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite. Wir empfehlen, diese Datenschutzerklärung regelmäßig zu lesen.

14. Anwendbares Recht / Applicable Law

Diese Datenschutzerklärung unterliegt dem Recht der Bundesrepublik Deutschland und der Europäischen Union, insbesondere der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO).

This privacy policy is governed by the laws of the Federal Republic of Germany and the European Union, in particular Regulation (EU) 2016/679 (General Data Protection Regulation, GDPR). Users located in the United States are also protected under this policy to the same extent as EU residents.