Datenschutz­erklärung

1. Verantwortlicher / Controller

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Cristian Robert Koch Rumpf
Beethovenstr. 37a
66849 Landstuhl
Deutschland / Germany
E-Mail: [email protected]

2. Grundsatz: Datensparsamkeit / Data Minimization Principle

Boris wurde nach dem Grundsatz der Datenvermeidung und Datensparsamkeit (Art. 5 Abs. 1 lit. c DSGVO, "Privacy by Design") entwickelt. Die App erhebt, verarbeitet oder speichert keine personenbezogenen Daten auf externen Servern. Alle Benutzerdaten (Einstellungen, Checklisten-Fortschritt, Präferenzen) verbleiben ausschließlich lokal auf dem Endgerät des Nutzers (AsyncStorage).

Es werden keine Benutzerkonten erstellt. Es werden keine E-Mail-Adressen erhoben. Es werden keine analytischen Daten erfasst. Es werden keine Marketing- oder Tracking-Technologien eingesetzt.

3. Datenverarbeitung durch die App

3.1 Lokal gespeicherte Daten

Boris speichert folgende Daten ausschließlich lokal auf Ihrem Gerät mittels AsyncStorage:

• Gewählter Status (Active Duty, GS Civilian, Contractor)
• Gewählter Modus (PCS-In, Settled, PCS-Out)
• Checklisten-Fortschritt und erledigte Aufgaben
• App-Einstellungen (Sprache, Theme, Benachrichtigungen)
• Familienzusammensetzung (Anzahl Kinder, Haustiere — keine Namen)

Diese Daten verlassen Ihr Gerät zu keinem Zeitpunkt. Sie werden nicht an uns oder Dritte übermittelt. Bei Deinstallation der App werden alle Daten unwiderruflich gelöscht.

3.2 Begrenzte Netzwerkanfragen

Boris führt ausschließlich die folgenden fünf begrenzten, anonymen Netzwerkanfragen durch. Keine dieser Anfragen überträgt personenbezogene Daten:

1. Wechselkurs-Widget: Abruf aktueller USD/EUR-Kurse von einem öffentlichen Wechselkurs-API. Keine Nutzeridentifikation.
2. Verzeichnis-Daten: Abruf des KMC-Geschäftsverzeichnisses als statische JSON-Datei. Keine Nutzeridentifikation.
3. Checklisten-Inhalte: Abruf aktueller Aufgabeninhalte als statische JSON-Datei. Keine Nutzeridentifikation.
4. Splash-Konfiguration: Abruf von Konfigurationsdaten für den Startbildschirm. Keine Nutzeridentifikation.
5. Community-Hinweise: Abruf anonymer Community-Benachrichtigungen. Keine Nutzeridentifikation.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung aktueller Inhalte).

3.3 Standortdaten

Boris greift auf Ihren Standort nur zu, wenn Sie dies ausdrücklich über die Betriebssystem-Berechtigungsdialog erlauben, und ausschließlich zur Anzeige nahegelegener Ressourcen auf der Karte. Der Standort wird nicht im Hintergrund erfasst, nicht gespeichert und nicht an Server übermittelt. Die Verarbeitung erfolgt ausschließlich lokal auf Ihrem Gerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.4 Push-Benachrichtigungen

Lokale Benachrichtigungen (Erinnerungen an Fristen und Aufgaben) werden vollständig auf dem Gerät generiert und erfordern keinen Server. Es werden keine Push-Token an externe Server übermittelt.

4. Datenverarbeitung durch die Website (borispcs.com)

4.1 Hosting

Diese Website wird über Cloudflare Pages gehostet. Bei jedem Zugriff werden vom Webserver automatisch folgende Daten temporär verarbeitet (Server-Logfiles):

• IP-Adresse des anfragenden Rechners (wird von Cloudflare anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Übertragene Datenmenge
• Referrer-URL
• Browser-Typ und -Version
• Betriebssystem

Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzerklärung von Cloudflare.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website).

4.2 Schriftarten (Self-Hosted)

Diese Website verwendet die Schriftarten Inter, Plus Jakarta Sans und JetBrains Mono. Alle Schriftarten werden lokal von unserem eigenen Server (Cloudflare Pages) ausgeliefert. Es werden keine Verbindungen zu Google-Servern oder anderen externen Schriftarten-Diensten hergestellt. Ihre IP-Adresse wird nicht an Dritte zum Zweck der Schriftartenauslieferung übermittelt.

4.3 Cookies

Diese Website setzt keine eigenen Cookies. Cloudflare kann im Rahmen seiner Sicherheitsdienste (Bot-Erkennung, DDoS-Schutz) technisch notwendige Cookies setzen (z. B. __cf_bm). Diese Cookies dienen ausschließlich der Sicherheit und werden nicht für Tracking, Analyse oder Marketing verwendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Website) i.V.m. § 25 Abs. 2 Nr. 2 TTDSG (technisch notwendige Speicherung).

4.4 Kein Tracking, keine Analyse

Diese Website setzt keine Analyse-Tools (kein Google Analytics, kein Matomo, kein Plausible), keine Marketing-Pixel, keine Retargeting-Technologien und keine Social-Media-Plugins ein. Es findet kein Tracking statt.

4.5 Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (E-Mail-Adresse, Name sofern angegeben, Inhalt der Nachricht) zum Zwecke der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt über Google Workspace (Google Ireland Limited), zertifiziert unter dem EU-U.S. Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: E-Mail-Korrespondenz wird für die Dauer der Bearbeitung Ihrer Anfrage gespeichert und anschließend für maximal 12 Monate aufbewahrt, sofern nicht gesetzliche Aufbewahrungspflichten (z. B. steuerrechtlich gemäß § 147 AO: 6 bzw. 10 Jahre) eine längere Speicherung erfordern. Sie können jederzeit die Löschung Ihrer E-Mail-Korrespondenz verlangen.

4.6 App Store und Google Play

Boris wird über den Apple App Store und Google Play Store vertrieben. Beim Herunterladen und Verwenden der App verarbeiten Apple Inc. bzw. Google LLC Daten gemäß ihrer eigenen Datenschutzrichtlinien. Dies kann Download-Statistiken, Absturzberichte und Geräteinformationen umfassen. Auf diese Datenverarbeitung haben wir keinen Einfluss und sind dafür nicht verantwortlich.

Datenschutzrichtlinie von Apple | Datenschutzrichtlinie von Google

5. Weitergabe an Dritte

Personenbezogene Daten werden nicht an Dritte verkauft, gehandelt oder anderweitig übermittelt, es sei denn, dies ist in dieser Datenschutzerklärung ausdrücklich beschrieben (Cloudflare für Hosting, Google für Schriftarten, Google Workspace für E-Mail-Verkehr).

6. Datenübermittlung in Drittländer

Die oben genannten Dienste (Cloudflare, Google) können Daten in die USA übermitteln. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO) sowie ggf. Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

7. Automatisierte Entscheidungsfindung / Automated Decision-Making

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Boris trifft keine automatisierten Entscheidungen, die rechtliche Wirkung gegenüber Nutzern entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

No automated decision-making, including profiling within the meaning of Art. 22 GDPR, takes place. Boris does not make automated decisions that produce legal effects concerning users or similarly significantly affect them.

8. Erforderlichkeit der Bereitstellung / Obligation to Provide Data

Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Boris erfordert keine Registrierung, keine Kontodaten und keine persönlichen Angaben. Die Nutzung der App ist vollständig ohne Preisgabe personenbezogener Daten möglich.

The provision of personal data is neither legally nor contractually required. Boris requires no registration, no account details, and no personal information. The app can be used entirely without disclosing any personal data.

9. Ihre Rechte / Your Rights

Sie haben nach der DSGVO folgende Rechte, die Sie jederzeit per E-Mail an [email protected] geltend machen können:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten.
• Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht, unrichtige Daten berichtigen zu lassen.
• Löschungsrecht (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer Daten jederzeit zu widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Hinweis: Da Boris keine personenbezogenen Daten auf Servern speichert, fallen Auskunfts-, Löschungs- und Übertragbarkeitsanfragen bezüglich der App-Nutzung ins Leere — es existieren keine serverseitig gespeicherten Daten. Alle App-Daten können Sie selbst durch Deinstallation der App vollständig und unwiderruflich löschen.

10. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Telefon: +49 6131 208-2449
E-Mail: [email protected]
Website: https://www.datenschutz.rlp.de

11. Datensicherheit

Die Website wird über HTTPS (TLS 1.2+) ausgeliefert. Wir setzen HSTS, Content Security Policy, DNSSEC und weitere technische Sicherheitsmaßnahmen ein, um die Übertragung Ihrer Daten bestmöglich zu schützen. Dennoch weisen wir darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

12. Minderjährige / Minors

Boris richtet sich an erwachsene Nutzer — US-Militärangehörige, GS-Zivilbeschäftigte, Auftragnehmer und deren Familien, die in der Kaiserslautern Military Community (KMC) leben oder dorthin versetzt werden. Die App ist nicht für die eigenständige Nutzung durch Kinder bestimmt.

Gemäß Art. 8 DSGVO i.V.m. § 2 Abs. 1 TTDSG gilt in Deutschland ein Mindestalter von 16 Jahren für die eigenständige Einwilligung in die Verarbeitung personenbezogener Daten bei Diensten der Informationsgesellschaft. Für US-amerikanische Nutzer gilt ergänzend der Children's Online Privacy Protection Act (COPPA), der ein Mindestalter von 13 Jahren vorsieht. Boris erhebt wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren (bzw. 13 Jahren gemäß COPPA).

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer Leistungen umzusetzen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite. Wir empfehlen, diese Datenschutzerklärung regelmäßig zu lesen.

14. Anwendbares Recht / Applicable Law

Diese Datenschutzerklärung unterliegt dem Recht der Bundesrepublik Deutschland und der Europäischen Union, insbesondere der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO).

This privacy policy is governed by the laws of the Federal Republic of Germany and the European Union, in particular Regulation (EU) 2016/679 (General Data Protection Regulation, GDPR). Users located in the United States are also protected under this policy to the same extent as EU residents.