Datenschutz­erklärung

1. Verantwortlicher / Controller

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

The controller within the meaning of the General Data Protection Regulation (GDPR) and other data protection provisions is:

Cristian Robert Koch Rumpf
Beethovenstr. 37a
66849 Landstuhl
Deutschland / Germany
E-Mail: [email protected]

2. Grundsatz: Datensparsamkeit / Data Minimization Principle

Boris wurde nach dem Grundsatz der Datenvermeidung und Datensparsamkeit (Art. 5 Abs. 1 lit. c DSGVO, "Privacy by Design") entwickelt. Der normale persönliche Zustand der App, etwa Einstellungen und Checklisten-Fortschritt, wird auf dem Endgerät gespeichert. Die freiwilligen Übermittlungen und die begrenzte Netzwerkverarbeitung werden in Abschnitt 3 erläutert. Angaben aus Geschäftsanfragen und Geschäftskonten auf der Website werden getrennt davon verarbeitet (Abschnitt 4.7).

Boris was developed on the principle of data avoidance and data minimization (Art. 5(1)(c) GDPR, “privacy by design”). The normal personal state of the app, such as settings and checklist progress, is stored on the device. The voluntary transmissions and the limited network processing are explained in section 3. Information from business inquiries and business accounts on the website is processed separately from this (section 4.7).

Für die normale Nutzung der App ist kein Benutzerkonto und keine E-Mail-Adresse erforderlich. Die aggregierten Zählfunktionen betreffen bezahlte Partner-Einträge, nicht einzelne App-Nutzer oder kostenlose Einträge. Eine Zählung der Kategorie-Nachfrage im Verzeichnis ist derzeit nicht umgesetzt. Die Zählfunktionen verwenden keine Nutzer-, Geräte- oder Sitzungskennung; vorübergehende Verbindungsdaten-Verarbeitung zum Schutz vor Missbrauch ist davon zu unterscheiden.

No user account and no email address is required for normal use of the app. The aggregated counting functions relate to paid partner listings, not to individual app users or free listings. Counting category demand in the directory is currently not implemented. The counting functions use no user, device or session identifier; the temporary processing of connection data to protect against abuse is to be distinguished from them.

3. Datenverarbeitung durch die App / Data Processing by the App

3.1 Lokal gespeicherte Daten / Locally Stored Data

Boris speichert folgende Daten ausschließlich lokal auf Ihrem Gerät:

• Gewählter Status (Active Duty, GS Civilian, Contractor)
• Gewählter Modus (PCS-In, Settled, PCS-Out)
• Checklisten-Fortschritt und erledigte Aufgaben
• App-Einstellungen (Sprache, Theme, Benachrichtigungen)
• Familienzusammensetzung (Anzahl Kinder, Haustiere — keine Namen)

Boris stores the following data exclusively on your device:

• Selected status (Active Duty, GS Civilian, Contractor)
• Selected mode (PCS-In, Settled, PCS-Out)
• Checklist progress and completed tasks
• App settings (language, theme, notifications)
• Family composition (number of children and pets, no names)

Der normale persönliche Zustand bleibt auf dem Gerät. Bei freiwilliger Telefon-Kopplung werden die dafür benötigten Angaben verschlüsselt übertragen; einige Inhaltsanfragen enthalten grobe Profil-Auswahlen. Diese Ausnahmen werden in Abschnitt 3.2 beschrieben.

The normal personal state stays on the device. If you voluntarily pair two phones, the information needed for that is transmitted in encrypted form; some content requests include broad profile choices. These exceptions are described in section 3.2.

Ihr Budget, die Prüftermine Ihrer Dokumente und die Fotos Ihrer Belege werden auf Ihrem Gerät gespeichert. Sie werden nie an Boris gesendet, auch nicht über die optionale Telefon-Kopplung.

Your budget, your document review dates and the photos of your receipts are stored on your device. They are never sent to Boris, not even through the optional phone pairing.

3.2 Begrenzte Netzwerkanfragen / Limited Network Requests

Die App verwendet begrenzte Netzwerkanfragen für Inhalte, freiwillige Korrekturen, aggregierte Zählfunktionen bezahlter Partner-Einträge und die optionale Telefon-Kopplung.

The app uses limited network requests for content, voluntary corrections, aggregated counting of paid partner listings and the optional phone pairing.

Erstens: rein lesende Abrufe von Inhalten und Konfiguration, einschließlich des Wechselkurs-Abrufs. Sie enthalten keine Nutzerkennzeichnung; manche Inhaltsanfragen enthalten grobe Profil-Auswahlen, damit passende Inhalte angezeigt werden. Zweitens: eine freiwillige Übermittlung von Korrektur-Hinweisen; sie überträgt ausschließlich vom Nutzer eingegebene Inhalte, ebenfalls ohne Nutzerkennzeichnung. Drittens: aggregierte Zählung zu bezahlten Partner-Einträgen. Sie erfolgt auf dem Server, wenn die App das Verzeichnis lädt oder ein bezahltes Profil öffnet; eine zusätzliche Zählung durch die App findet nur statt, wenn Sie sie einschalten. Eine entsprechende Zählung der Kategorie-Nachfrage im Verzeichnis ist beschlossen, aber bislang nicht umgesetzt; sie zählt derzeit nicht. Die Zählung enthält keinerlei Nutzerkennzeichnung. Viertens: nur wenn Sie es aktivieren, eine verschlüsselte Synchronisation zwischen zwei gekoppelten Telefonen in Ihrem Haushalt. Sie ist freiwillig und überträgt einen verschlüsselten Umschlag, dessen Inhalt Boris selbst nicht lesen kann:

1. Wechselkurs-Widget: Abruf des Wechselkurses zwischen US-Dollar und der Landeswährung Ihrer Base (z. B. Euro oder Yen) von der Frankfurter API (Betreiber: api.frankfurter.dev, Datenbasis Europäische Zentralbank). Die Anfrage enthält diese Währung, aber keine Nutzer-, Geräte- oder Sitzungskennung; technisch notwendig erhält der Betreiber dabei Ihre IP-Adresse.
2. Community-Hinweise (alerts): Abruf von Community-Hinweisen (die Anfrage enthält Ihre gewählte Base, aber keine Nutzer-, Geräte- oder Sitzungskennung).
3. Boris-Tipps (boris-says): Abruf kontextueller Hinweistexte, die in der App angezeigt werden. Keine Nutzeridentifikation.
4. Checklisten-Inhalte (checklist-content): Abruf aktueller Aufgabentexte, Öffnungszeiten, Adressen und Tipps. Keine Nutzeridentifikation.
5. Checklisten-Struktur (checklists): Abruf der Aufgabenliste und -struktur der Checklisten selbst. Einzelne Inhaltsanfragen können grobe Angaben wie die ausgewählte Community oder den Status enthalten, um passende Inhalte bereitzustellen; sie enthalten keine Boris-Nutzer-, Geräte- oder Sitzungskennung.
6. Verzeichnis-Daten (directory): Abruf des Geschäftsverzeichnisses Ihrer Community. Keine Nutzeridentifikation.
7. Anspruchs-Referenzdaten (entitlements): Abruf allgemeiner Referenzinformationen zu Ansprüchen je nach Status (Active Duty, GS, Contractor, NAF). Keine Nutzeridentifikation.
8. Veranstaltungen (events): Abruf wiederkehrender Veranstaltungen Ihrer Community. Keine Nutzeridentifikation.
9. Ratgeber-Inhalte (guides): Abruf längerer Ratgeber-Texte. Keine Nutzeridentifikation.
10. Kündigungs-Vorlagen (kuendigung-templates): Abruf von Vorlagentexten für Kündigungsschreiben. Keine Nutzeridentifikation.
11. Spartipps (money-tips): Abruf von Spartipp-Inhalten. Keine Nutzeridentifikation.
12. Dienststellen-Informationen (offices): Abruf von Öffnungszeiten, Adressen und Kontaktdaten von Dienststellen. Keine Nutzeridentifikation.
13. Partner-Einträge (partners): Abruf der Einträge zu Verzeichnis-Partnern. Keine Nutzeridentifikation.
14. Orte (places): Abruf von Kartenpunkten. Keine Nutzeridentifikation.
15. Empfehlungen (recommendations): Abruf der Inhalte für „Während Sie frei haben". Keine Nutzeridentifikation.
16. Splash-Konfiguration (splash): Abruf von Konfigurationsdaten für den Startbildschirm. Keine Nutzeridentifikation.
17. Korrektur-Hinweise (freiwillig): Wenn ein Nutzer über die „Korrektur vorschlagen"-Funktion einen Hinweis einreicht, werden ausschließlich der Aufgabentitel, eine Aufgaben-Kennung, der vom Nutzer eingegebene Hinweis-Text und eine optionale, vom Nutzer eingegebene Quellenangabe (z. B. eine URL oder „im VAT-Büro mitgeteilt") an Cloudflare, Inc. übermittelt. Die App fügt keine Nutzer-, Geräte- oder Sitzungskennung hinzu. Freitext kann jedoch personenbezogene Daten enthalten, wenn Sie diese selbst eingeben. Bitte lassen Sie unnötige Namen, private Kontaktdaten und persönliche Dokumente weg. Cloudflare leitet die Meldung an GitHub, Inc. weiter, wo sie in einem nicht öffentlichen Bereich gespeichert wird, damit sie geprüft werden kann. Bei entsprechender Konfiguration wird der Hinweis außerdem über einen E-Mail-Dienst als Benachrichtigung versendet. Für den Missbrauchsschutz werden Verbindungsdaten verarbeitet. Bei einer Begrenzung von Korrektur-Anfragen wird ein IP-adressbezogener Datensatz bis zu einer Stunde nach seiner letzten Aktualisierung gespeichert. In dem nicht öffentlichen Bereich bei GitHub gespeicherte Korrektur-Hinweise werden nicht automatisch gelöscht; das Schließen eines Hinweises löscht seinen Text nicht. Falls eine Zustellung fehlschlägt, kann der Hinweis für eine spätere Bearbeitung vorübergehend gespeichert werden; solche Einträge laufen nach 12 Monaten automatisch ab. Diese Funktion ist vollständig freiwillig — sie wird nur ausgelöst, wenn der Nutzer aktiv auf „Absenden" tippt.
18. Zählung von Erscheinen und Profil-Öffnungen bezahlter Partner-Einträge (auf dem Server): Lädt die App das Verzeichnis, zählt der Server, welche bezahlten Partner-Einträge darin enthalten waren. Öffnen Sie das Profil eines bezahlten Gold-Eintrags, wird dieses Profil in diesem Moment geladen, und der Server zählt die Öffnung. Dafür speichert die App nichts zusätzlich auf Ihrem Gerät. Es entstehen nur Summen je Eintrag, Community, Kategorie und Kalendertag, ohne Nutzer-, Geräte- oder Sitzungskennung und ohne Land oder Plattform. Verbindungsdaten werden vorübergehend zum Schutz vor Missbrauch verarbeitet; die Anwendung speichert dabei keine rohe IP-Adresse im Partner-Zähler. Bei kostenlosen Einträgen findet diese Zählung nicht statt.
19. Zählung durch die App (freiwillig, standardmäßig aus): Nur wenn Sie dies in den App-Einstellungen einschalten, zählt die App zusätzlich Anzeigen und Interaktionen (Anrufen, WhatsApp, Website, E-Mail, Route) bei bezahlten Partner-Einträgen und übermittelt reine Zählwerte ohne Nutzer-, Geräte- oder Sitzungskennung. Der Server speichert dabei nur Summen je Eintrag, Aktion bzw. Bildschirm und Kalendertag; Land und Gerätetyp werden nicht gespeichert. Ausgeschaltet speichert und sendet die App dafür nichts. Sie können die Einstellung jederzeit wieder ausschalten. Zählwerte, die frühere Versionen der App bereits als Summen geliefert haben, bleiben als Summen erhalten.
20. Kopplung zwischen zwei Telefonen (Pairing, freiwillig, ab App-Version 1.5): Aktivieren Sie diese Funktion, koppelt Boris zwei Telefone in einem Haushalt, sodass beide dieselbe Checkliste anzeigen. Ihr Checklisten- Fortschritt und die Haushaltsangaben, die die Liste aufbauen, werden auf dem Telefon verschlüsselt; den Schlüssel dazu besitzen nur Ihre beiden Telefone, und der beim Koppeln angezeigte Code enthält ihn nicht. Der verschlüsselte Umschlag wird über einen Dienst von Cloudflare unter borispcs.com übermittelt und dort nur vorübergehend gespeichert. Wir sehen dabei eine zufällige, von den Telefonen gewählte Postfach-Nummer, die IP-Adresse, den Zeitpunkt und die Größe – nicht den entschlüsselten Inhalt. Verschlüsselung beseitigt nicht die Verarbeitung von Verbindungs- und Zustellungsdaten. Ein gespeicherter Umschlag wird bei Abholung durch das zweite Telefon gelöscht oder läuft spätestens nach 90 Tagen ab. Diese Frist gilt für den Umschlag, nicht pauschal für sämtliche Anbieter-Protokolle. Kopplungsschlüssel können im geschützten Gerätespeicher eine Deinstallation überdauern; zum Aufheben der Kopplung verwenden Sie die dafür vorgesehene Funktion in der App.

First: read-only retrieval of content and configuration, including the exchange-rate lookup. These contain no user identifier; some content requests include broad profile choices so that suitable content is shown. Second: a voluntary submission of correction notes; it transmits only content entered by the user, likewise without a user identifier. Third: aggregated counting for paid partner listings. It happens on the server when the app loads the directory or opens a paid profile; an additional count by the app itself takes place only if you switch it on. A corresponding count of category demand in the directory has been decided on but is not yet implemented; it does not count at present. The counting contains no user identifier of any kind. Fourth: only if you turn it on, an encrypted synchronization between two paired phones in your household. It is voluntary and transmits an encrypted envelope whose content Boris itself cannot read:

1. Exchange-rate widget: retrieval of the exchange rate between US dollars and your base's local currency (e.g. euro or yen) from the Frankfurter API (operator: api.frankfurter.dev, data source: European Central Bank). The request contains that currency, but no user, device or session identifier; technically, the operator receives your IP address.
2. Community alerts (alerts): retrieval of community notices (the request contains your selected base, but no user, device or session identifier).
3. Boris tips (boris-says): retrieval of contextual hint texts that are shown in the app. No user identification.
4. Checklist content (checklist-content): retrieval of current task texts, opening hours, addresses and tips. No user identification.
5. Checklist structure (checklists): retrieval of the task list and structure of the checklists themselves. Individual content requests may include broad information such as the selected community or status, to provide suitable content; they contain no Boris user, device or session identifier.
6. Directory data (directory): retrieval of the business directory of your community. No user identification.
7. Entitlement reference data (entitlements): retrieval of general reference information on entitlements by status (Active Duty, GS, Contractor, NAF). No user identification.
8. Events (events): retrieval of recurring events of your community. No user identification.
9. Guide content (guides): retrieval of longer guide texts. No user identification.
10. Termination letter templates (kuendigung-templates): retrieval of template texts for letters of termination (Kündigung). No user identification.
11. Money-saving tips (money-tips): retrieval of money-saving tip content. No user identification.
12. Office information (offices): retrieval of opening hours, addresses and contact details of offices. No user identification.
13. Partner listings (partners): retrieval of the listings for directory partners. No user identification.
14. Places (places): retrieval of map points. No user identification.
15. Recommendations (recommendations): retrieval of the content for “While you’re free”. No user identification.
16. Splash configuration (splash): retrieval of configuration data for the start screen. No user identification.
17. Correction notes (voluntary): When a user submits a note through the “Suggest a correction” function, only the task title, a task ID, the note text entered by the user and an optional source reference entered by the user (e.g. a URL or “reported at the VAT office”) are sent to Cloudflare, Inc. The app adds no user, device or session identifier. Free text can, however, contain personal data if you enter it yourself. Please leave out unnecessary names, private contact details and personal documents. Cloudflare forwards the report to GitHub, Inc., where it is stored in a non-public area so that it can be reviewed. If configured accordingly, the note is also sent as a notification through an email service. Connection data is processed for abuse protection. Where correction requests are rate-limited, a record tied to the IP address is stored for up to one hour after its last update. Correction notes stored in the non-public area at GitHub are not deleted automatically; closing a note does not delete its text. If a delivery fails, the note may be stored temporarily for later processing; such entries expire automatically after 12 months. This function is entirely voluntary. It is triggered only when the user actively taps “Send”.
18. Counting appearances and profile opens of paid partner listings (on the server): When the app loads the directory, the server counts which paid partner listings were included. When you open the profile of a paid Gold listing, that profile is loaded at that moment and the server counts the opening. The app stores nothing extra on your device for this. The result is only totals per listing, community, category and calendar day, without a user, device or session identifier and without country or platform. Connection data is processed temporarily to protect against abuse; in doing so, the application stores no raw IP address in the partner counter. This counting does not take place for free listings.
19. Counting by the app (voluntary, off by default): Only if you switch this on in the app settings does the app additionally count displays and interactions (Call, WhatsApp, Website, Email, Route) on paid partner listings and transmit plain counts without a user, device or session identifier. The server stores only counts per listing, action or screen and day; no country or device type is kept. While it is off, the app stores and sends nothing for this. You can switch the setting off again at any time. Counts that earlier versions of the app have already delivered as totals are kept as totals.
20. Pairing two phones (voluntary, since app version 1.5): If you turn this feature on, Boris pairs two phones in a household so that both show the same checklist. Your checklist progress and the household details that build the list are encrypted on the phone; only your two phones hold the key, and the code shown during pairing does not contain it. The encrypted envelope is transmitted through a Cloudflare service at borispcs.com and only held there temporarily. We see a random mailbox number chosen by the phones, the IP address, the time and the size, but not the decrypted content. Encryption does not remove the processing of connection and delivery data. A stored envelope is deleted when the second phone picks it up, or expires after 90 days at the latest. This period applies to the envelope, not across the board to all provider logs. Pairing keys can survive an uninstall in the device’s protected storage; to end the pairing, use the function provided for that in the app.

Zusätzlich lädt die App Bilddateien (z. B. Partner-Logos, Bilder für die Startbildschirm-Konfiguration) herunter, deren Adressen in den oben genannten Inhalten enthalten sind, und legt sie auf dem Gerät ab. Es handelt sich dabei nicht um eine eigenständige Anfrage-Kategorie, sondern um Bestandteile der bereits genannten Inhalte.

In addition, the app downloads image files (e.g. partner logos, images for the start screen configuration) whose addresses are contained in the content listed above, and keeps them on the device. This is not a separate category of request but part of the content already mentioned.

Rechtsgrundlage für die erste Art (rein lesende Abrufe, einschließlich der zugehörigen Bild-Downloads): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung aktueller Inhalte). Rechtsgrundlage für die zweite Art (Korrektur-Hinweise): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Absenden). Rechtsgrundlage für die dritte Art: für die Zählung auf dem Server Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung für bezahlte Partner-Einträge), für die optionale Zählung durch die App Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG (Einwilligung durch Einschalten; Widerruf jederzeit in den Einstellungen). Aggregierte Zählwerte enthalten keine personenbezogenen Angaben; sie werden 12 Monate nach Ende der Partnerschaft gelöscht. Rechtsgrundlage für die vierte Art (Kopplung zweier Telefone): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Koppeln). Speicherdauer für die vierte Art: bis zur Abholung durch das zweite Telefon, spätestens jedoch 90 Tage.

Legal basis for the first type (read-only retrieval, including the associated image downloads): Art. 6(1)(f) GDPR (legitimate interest in providing current content). Legal basis for the second type (correction notes): Art. 6(1)(a) GDPR (consent by actively submitting). Legal basis for the third type: for the counting on the server, Art. 6(1)(f) GDPR (legitimate interest in measuring reach for paid partner listings); for the optional counting by the app, Art. 6(1)(a) GDPR and § 25(1) TDDDG (consent by switching it on; withdrawal at any time in the settings). Aggregated counts contain no personal data; they are deleted 12 months after the partnership ends. Legal basis for the fourth type (pairing two phones): Art. 6(1)(a) GDPR (consent by actively pairing). Retention period for the fourth type: until the second phone picks it up, but 90 days at most.

3.3 Standortdaten / Location Data

Boris greift auf Ihren Standort nur zu, wenn Sie dies ausdrücklich über die Betriebssystem-Berechtigungsdialog erlauben, und ausschließlich zur Anzeige nahegelegener Ressourcen auf der Karte. Der Standort wird nicht im Hintergrund erfasst und von Boris weder gespeichert noch an eigene Server übermittelt. Für die Kartenanzeige verwendet die App Apple Maps (iOS) bzw. Google Maps (Android); diese verarbeiten Karten- und Netzwerkdaten nach den Bedingungen der jeweiligen Plattform. Google Maps erfasst dabei automatisch IP-Adresse, Geräte- und SDK-Metadaten, eine pseudonyme Maps-SDK-Kennung, SDK-Absturzdiagnosen und — bei Nutzung der Karte — Karteninteraktionen.

Boris accesses your location only if you expressly allow it through the operating system’s permission dialog, and only to show nearby resources on the map. The location is not collected in the background and is neither stored by Boris nor transmitted to Boris’s own servers. For the map display the app uses Apple Maps (iOS) or Google Maps (Android); they process map and network data under the terms of the respective platform. Google Maps automatically collects the IP address, device and SDK metadata, a pseudonymous Maps SDK identifier, SDK crash diagnostics and, when the map is used, map interactions.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

Legal basis: Art. 6(1)(a) GDPR (consent).

3.4 Push-Benachrichtigungen / Push Notifications

Lokale Benachrichtigungen (Erinnerungen an Fristen und Aufgaben) werden vollständig auf dem Gerät generiert und erfordern keinen Server. Es werden keine Push-Token an externe Server übermittelt.

Local notifications (reminders of deadlines and tasks) are generated entirely on the device and require no server. No push tokens are transmitted to external servers.

4. Datenverarbeitung durch die Website (borispcs.com) / Data Processing by the Website (borispcs.com)

4.1 Hosting

Diese Website wird über Cloudflare, Inc. gehostet. Bei jedem Zugriff werden vom Webserver automatisch folgende Daten temporär verarbeitet (Server-Logfiles):

• IP-Adresse des anfragenden Rechners (wird von Cloudflare verarbeitet, um die Website auszuliefern und zu schützen)
• Datum und Uhrzeit des Zugriffs
• Übertragene Datenmenge
• Referrer-URL
• Browser-Typ und -Version
• Betriebssystem

This website is hosted by Cloudflare, Inc.. With each visit, the web server automatically processes the following data temporarily (server log files):

• IP address of the requesting computer (processed by Cloudflare to deliver and protect the website)
• Date and time of access
• Amount of data transferred
• Referrer URL
• Browser type and version
• Operating system

Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzerklärung von Cloudflare.

Provider: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare is certified under the EU-U.S. Data Privacy Framework. Cloudflare privacy policy.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website).

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in the secure and efficient provision of the website).

4.2 Schriftarten (Self-Hosted) / Fonts (Self-Hosted)

Diese Website verwendet die Schriftarten Inter, Plus Jakarta Sans und JetBrains Mono. Alle Schriftarten werden lokal von unserem eigenen Server (Cloudflare, Inc.) ausgeliefert. Es werden keine Verbindungen zu Google-Servern oder anderen externen Schriftarten-Diensten hergestellt. Ihre IP-Adresse wird nicht an Dritte zum Zweck der Schriftartenauslieferung übermittelt.

This website uses the fonts Inter, Plus Jakarta Sans and JetBrains Mono. All fonts are delivered locally from our own server (Cloudflare, Inc.). No connections are made to Google servers or other external font services. Your IP address is not transmitted to third parties for the purpose of delivering fonts.

4.3 Cookies und lokale Speicherung / Cookies and Local Storage

Die öffentlichen Informationsseiten setzen keine eigenen Marketing-Cookies. Ein aktivierter Geschäftszugang verwendet technisch notwendige Sitzungs-Cookies zur Anmeldung. Cloudflare kann im Rahmen seiner Sicherheitsdienste (Bot-Erkennung, DDoS-Schutz) technisch notwendige Cookies setzen (z. B. __cf_bm). Diese Cookies dienen ausschließlich der Sicherheit und werden nicht für Tracking, Analyse oder Marketing verwendet.

The public information pages set no marketing cookies of their own. Activated business access uses technically necessary session cookies for sign-in. As part of its security services (bot detection, DDoS protection), Cloudflare may set technically necessary cookies (e.g. __cf_bm). These cookies serve security purposes only and are not used for tracking, analytics or marketing.

Auf den öffentlichen Informationsseiten wird eine Banner-Entscheidung lokal in Ihrem Browser gespeichert: Schließen Sie einen Hinweisbanner dieser Website, merkt sich die Website diese Entscheidung (localStorage-Eintrag boris-banner-dismissed-…), damit der Banner Ihnen nicht erneut angezeigt wird. Der Eintrag enthält keine Kennung, verlässt Ihr Gerät nicht und wird von uns nicht ausgelesen. Sie können ihn jederzeit in den Einstellungen Ihres Browsers löschen.

On the public information pages, a banner choice is stored locally in your browser: if you close a notice banner on this website, the website remembers that choice (localStorage entry boris-banner-dismissed-…) so the banner is not shown to you again. The entry contains no identifier, does not leave your device and is not read by us. You can delete it at any time in your browser settings.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Website) i.V.m. § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Speicherung; das Gesetz hieß bis Mai 2024 TTDSG). Für Ihre Banner-Entscheidung gilt dieselbe Ausnahme: Die Speicherung ist erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen — den Banner nicht erneut anzuzeigen.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in the security of the website) in conjunction with § 25(2) no. 2 TDDDG (technically necessary storage; until May 2024 the law was called TTDSG). The same exception applies to your banner choice: the storage is necessary to provide the service you expressly requested, which is not showing the banner again.

4.4 Reichweitenmessung / Audience Measurement

Diese Website lädt kein Analyse-Skript und setzt kein Analyse-Werkzeug eines Dritten ein. Welche Seiten wie oft abgerufen werden, sehen wir nur anhand der Statistiken, die Cloudflare als Hosting-Anbieter serverseitig aus den Anfragen an die Website bereitstellt (zusammengefasste Werte, etwa die Anzahl der Anfragen und die Länder). Dafür wird nichts auf Ihrem Endgerät gespeichert oder von dort ausgelesen.

This website loads no analytics script and uses no third-party analytics tool. We see which pages are requested and how often only through the statistics that Cloudflare, as hosting provider, makes available on the server side from the requests to the website (summarised values, such as the number of requests and the countries). Nothing is stored on your device or read from it for this.

Darüber hinaus setzt diese Website keine Marketing-Pixel, keine Retargeting-Technologien und keine Social-Media-Plugins ein.

Beyond that, this website uses no marketing pixels, no retargeting technologies and no social media plugins.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Da dafür keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist hierfür keine Einwilligung erforderlich. Zur Banner-Entscheidung und zu Sitzungs-Cookies siehe Abschnitt 4.3.

Legal basis: Art. 6(1)(f) GDPR (legitimate interest in privacy-friendly audience measurement). Because this stores no information on your device and reads none from it, no consent is required for it. For the banner choice and session cookies, see section 4.3.

Hinweis zur App: Die hier beschriebene Reichweitenmessung betrifft ausschließlich diese Website. Die Zählung bezahlter Partner-Einträge im Zusammenhang mit der App wird in Abschnitt 3.2 beschrieben.

Note on the app: The audience measurement described here applies only to this website. The counting of paid partner listings in connection with the app is described in section 3.2.

4.5 Kontaktaufnahme per E-Mail / Contact by Email

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (E-Mail-Adresse, Name sofern angegeben, Inhalt der Nachricht) zum Zwecke der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt über Google Workspace (Vertragspartner: Google Ireland Limited); Übermittlungen an Google LLC in den USA stützen sich auf das EU-U.S. Data Privacy Framework, unter dem Google LLC zertifiziert ist (Abschnitt 6). Wenn Sie lieber das Kontaktformular nutzen, finden Sie den zugehörigen Datenschutzhinweis auf der Kontaktseite.

If you contact us by email, your details (email address, name if provided, content of the message) are stored by us to process your inquiry and in case of follow-up questions. We do not pass this data on without your consent. Processing takes place through Google Workspace (contracting party: Google Ireland Limited); transfers to Google LLC in the USA rely on the EU-U.S. Data Privacy Framework, under which Google LLC is certified (section 6). If you prefer the contact form, its privacy notice is on the contact page.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Legal basis: Art. 6(1)(b) GDPR (pre-contractual measures) or Art. 6(1)(f) GDPR (legitimate interest in answering inquiries).

Speicherdauer: Die Dauer richtet sich nach der Bearbeitung Ihrer Anfrage, erforderlichen Anschlussfragen und etwaigen gesetzlichen Aufbewahrungspflichten. Eine pauschale automatische Löschung nach zwölf Monaten ist nicht eingerichtet. Nicht mehr benötigte Korrespondenz ist unter Berücksichtigung dieser Zwecke und Pflichten zu löschen. Sie können eine Löschungsanfrage an [email protected] richten.

Retention period: The period depends on the handling of your inquiry, any necessary follow-up questions and any statutory retention obligations. No blanket automatic deletion after twelve months is set up. Correspondence that is no longer needed is to be deleted, taking these purposes and obligations into account. You can send a deletion request to [email protected].

4.6 App Store und Google Play / App Store and Google Play

Boris wird über den Apple App Store und Google Play Store vertrieben. Beim Herunterladen und Verwenden der App verarbeiten Apple Inc. bzw. Google LLC Daten gemäß ihrer eigenen Datenschutzrichtlinien. Dies kann Download-Statistiken, Absturzberichte und Geräteinformationen umfassen. Auf diese Datenverarbeitung haben wir keinen Einfluss und sind dafür nicht verantwortlich.

Boris is distributed through the Apple App Store and the Google Play Store. When you download and use the app, Apple Inc. and Google LLC process data under their own privacy policies. This can include download statistics, crash reports and device information. We have no influence over this data processing and are not responsible for it.

Datenschutzrichtlinie von Apple | Datenschutzrichtlinie von Google

Apple privacy policy | Google privacy policy

4.7 Geschäftsanfragen und Geschäftszugang / Business Inquiries and Business Access

Wenn Sie ein Geschäft registrieren oder die Vertretung eines bestehenden Eintrags beantragen, werden die eingegebenen Geschäftsangaben, Ihr Name, Ihre Rolle und Ihre geschäftliche E-Mail-Adresse sowie eine freiwillig angegebene Telefonnummer serverseitig verarbeitet. Diese Angaben dienen der Prüfung Ihrer Anfrage und der Kontaktaufnahme. Das Absenden erzeugt noch kein Konto und veröffentlicht keinen Eintrag.

If you register a business or request to represent an existing listing, the business details you enter, your name, your role and your business email address, and a phone number if you choose to give one, are processed on the server. This information is used to review your request and to get in touch. Submitting does not create an account yet and does not publish a listing.

Nach einer gesonderten Freigabe kann ein passkey-geschützter Geschäftszugang eingerichtet werden. Dafür werden Kontaktdaten, die Zuordnung zum Geschäft, öffentliche Passkey-Zugangsdaten und Sitzungsinformationen verarbeitet. Der Ablauf einer Einladung, Anmelde-Abfrage oder Sitzung löscht das Konto und zugehörige Geschäftsunterlagen nicht automatisch. Die Speicherdauer richtet sich nach dem Zweck des Datensatzes und gegebenenfalls bestehenden Aufbewahrungspflichten; eine allgemeine automatische Löschfrist für sämtliche Geschäftsunterlagen ist nicht eingerichtet. Dieser Zugang ist getrennt von der kontofreien Nutzung der Boris-App. Bei Fragen zu gespeicherten Geschäftsdaten kontaktieren Sie [email protected].

After a separate approval, passkey-protected business access can be set up. For this, contact details, the link to the business, public passkey credentials and session information are processed. The expiry of an invitation, sign-in challenge or session does not automatically delete the account and related business records. The retention period depends on the purpose of the record and any retention obligations that may apply; no general automatic deletion period is set up for all business records. This access is separate from the account-free use of the Boris app. If you have questions about stored business data, contact [email protected].

5. Weitergabe an Dritte / Disclosure to Third Parties

Personenbezogene Daten werden nicht an Dritte verkauft, gehandelt oder anderweitig übermittelt, es sei denn, dies ist in dieser Datenschutzerklärung ausdrücklich beschrieben. Die folgenden Drittanbieter können im Rahmen der oben beschriebenen Netzwerkanfragen Daten empfangen:

• Cloudflare, Inc. — Hosting und Server-Infrastruktur dieser Website und der App-Inhalte, serverseitige Reichweitenstatistiken dieser Website (Abschnitt 4.4), Verarbeitung von Korrektur-Hinweisen, serverseitige Verarbeitung von Geschäftsanfragen und Geschäftszugängen (Abschnitt 4.7) sowie — Verarbeitung der aggregierten Zählung zu bezahlten Partner-Einträgen (die Zählung der Kategorie-Nachfrage ist beschlossen, aber bislang nicht umgesetzt) (Abschnitt 3.2, dritte Art) sowie die vorübergehende Speicherung verschlüsselter Kopplungs-Umschläge (Abschnitt 3.2, vierte Art). Bei der Übermittlung von Korrektur-Hinweisen verarbeitet Cloudflare die IP-Adresse des Absenders als Teil der normalen Anfrageverarbeitung. Bei der freiwilligen Zählung durch die App werden nur Summen je Eintrag, Aktion bzw. Bildschirm und Kalendertag gespeichert; Land und Gerätetyp werden nicht gespeichert. Verbindungsdaten werden außerdem vorübergehend zum Schutz vor Missbrauch verarbeitet; die Anwendung speichert dabei keine rohe IP-Adresse im Partner-Zähler. Bei den Kopplungs-Umschlägen verarbeitet Cloudflare die IP-Adresse des Absenders als Teil der normalen Anfrageverarbeitung; Inhalt und Schlüssel liegen ausschließlich auf den beiden gekoppelten Telefonen. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
• GitHub, Inc. (Microsoft) — Korrektur-Hinweise werden über Cloudflare weitergeleitet und bei GitHub in einem nicht öffentlichen Bereich gespeichert. GitHub empfängt den Aufgabentitel, die Aufgaben-ID, den Hinweis-Text und eine optionale Quellenangabe. Die App fügt keine Nutzerkennung hinzu; eingegebener Freitext kann dennoch personenbezogene Daten enthalten. Informationen zur Datenverarbeitung durch GitHub: Datenschutzerklärung von GitHub.
• E-Mail-Dienst (Resend), sofern konfiguriert — Benachrichtigungen mit dem Inhalt freiwilliger Korrektur-Hinweise, nach Absenden des Kontaktformulars die Nachricht an unser Postfach sowie, sofern aktiviert, Einladungs-E-Mails für den Geschäftszugang. Datenschutzerklärung von Resend.
• Google Workspace (Google Ireland Limited) — E-Mail-Kommunikation über [email protected].
• Frankfurter API (api.frankfurter.dev) — Wechselkurs-Abruf der App (Abschnitt 3.2). Der Betreiber erhält technisch notwendig die IP-Adresse; nach seinen eigenen Angaben erfasst und protokolliert er keine personenbezogenen Daten, IP-Adressen oder Anfrage-Adressen. Angaben des Betreibers.
• Apple Maps (iOS) und Google Maps (Android) — Kartenanzeige in der App (Abschnitt 3.3). Apple bzw. Google verarbeiten dabei Karten- und Netzwerkdaten nach den Bedingungen der jeweiligen Plattform. Datenschutzrichtlinie von Apple | Datenschutzrichtlinie von Google.

Personal data is not sold, traded or otherwise transferred to third parties unless this privacy policy expressly describes it. The following third-party providers may receive data as part of the network requests described above:

• Cloudflare, Inc.: hosting and server infrastructure for this website and the app content, server-side audience statistics of this website (section 4.4), processing of correction notes, server-side processing of business inquiries and business access (section 4.7), and processing of the aggregated counting for paid partner listings (counting category demand has been decided on but is not yet implemented) (section 3.2, third type), as well as the temporary storage of encrypted pairing envelopes (section 3.2, fourth type). When correction notes are submitted, Cloudflare processes the sender’s IP address as part of normal request handling. For the voluntary counting by the app, only counts per listing, action or screen and day are stored; country and device type are not kept. Connection data is also processed temporarily to protect against abuse; in doing so, the application stores no raw IP address in the partner counter. For the pairing envelopes, Cloudflare processes the sender’s IP address as part of normal request handling; content and key reside exclusively on the two paired phones. Cloudflare is certified under the EU-U.S. Data Privacy Framework.
• GitHub, Inc. (Microsoft): correction notes are forwarded via Cloudflare and stored at GitHub in a non-public area. GitHub receives the task title, the task ID, the note text and an optional source reference. The app adds no user identifier; free text that is entered can nonetheless contain personal data. Information on data processing by GitHub: GitHub privacy statement.
• Email service (Resend), where configured: notifications containing the content of voluntary correction notes, the message to our mailbox when the contact form is submitted and, where activated, invitation emails for business access. Resend privacy policy.
• Google Workspace (Google Ireland Limited): email communication through [email protected].
• Frankfurter API (api.frankfurter.dev): exchange-rate lookup by the app (section 3.2). The operator technically receives the IP address; by its own statement it does not collect or log personal data, IP addresses or request addresses. Operator information.
• Apple Maps (iOS) and Google Maps (Android): map display in the app (section 3.3). Apple or Google process map and network data under the terms of the respective platform. Apple privacy policy | Google privacy policy.

6. Datenübermittlung in Drittländer / Transfers to Third Countries

Die oben genannten Dienste Cloudflare, Inc., GitHub, Inc., Resend und Google LLC können Daten in die USA übermitteln. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss (EU) 2023/1795 der Europäischen Kommission gemäß Art. 45 DSGVO) sowie ggf. Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Zertifiziert ist bei Google das Unternehmen Google LLC, nicht Google Ireland Limited; den Eintrag finden Sie in der öffentlichen Liste des Data Privacy Framework: Eintrag Google LLC. Auch Apple und Google (Karten) können Daten in die USA übermitteln; dafür gelten deren eigene Bedingungen.

The services named above, Cloudflare, Inc., GitHub, Inc., Resend and Google LLC, may transfer data to the USA. The transfer is based on the EU-U.S. Data Privacy Framework (adequacy decision (EU) 2023/1795 of the European Commission under Art. 45 GDPR) and, where applicable, standard contractual clauses under Art. 46(2)(c) GDPR. For Google, the certified company is Google LLC, not Google Ireland Limited; the entry is in the public Data Privacy Framework list: Google LLC entry. Apple and Google (maps) may also transfer data to the USA; their own terms apply to that.

7. Automatisierte Entscheidungsfindung / Automated Decision-Making

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Boris trifft keine automatisierten Entscheidungen, die rechtliche Wirkung gegenüber Nutzern entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

No automated decision-making, including profiling within the meaning of Art. 22 GDPR, takes place. Boris does not make automated decisions that produce legal effects concerning users or similarly significantly affect them.

8. Erforderlichkeit der Bereitstellung / Obligation to Provide Data

Die normale Nutzung der Boris-App erfordert keine Registrierung oder Kontodaten. Freiwillige Korrekturen und Telefon-Kopplung sind gesonderte Funktionen. Für eine Geschäftsanfrage und einen freigegebenen Geschäftszugang auf der Website sind die in Abschnitt 4.7 beschriebenen Angaben erforderlich.

Normal use of the Boris app requires no registration or account details. Voluntary corrections and phone pairing are separate features. Business requests and approved website business access require the information described in section 4.7.

9. Ihre Rechte / Your Rights

Sie haben nach der DSGVO folgende Rechte, die Sie jederzeit per E-Mail an [email protected] geltend machen können:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten.
• Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht, unrichtige Daten berichtigen zu lassen.
• Löschungsrecht (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer Daten jederzeit zu widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Under the GDPR you have the following rights, which you can exercise at any time by email to [email protected]:

• Right of access (Art. 15 GDPR): You have the right to obtain information about the personal data we hold about you.
• Right to rectification (Art. 16 GDPR): You have the right to have inaccurate data corrected.
• Right to erasure (Art. 17 GDPR): You have the right to request the deletion of your data.
• Right to restriction of processing (Art. 18 GDPR): You have the right to request the restriction of the processing of your data.
• Right to data portability (Art. 20 GDPR): You have the right to receive your data in a structured, machine-readable format.
• Right to object (Art. 21 GDPR): You have the right to object to the processing of your data at any time.
• Withdrawal of consent (Art. 7(3) GDPR): You can withdraw any consent you have given at any time, with effect for the future.

Hinweis: Der normale persönliche App-Zustand liegt auf Ihrem Gerät. Freiwillig übermittelte Korrekturen, verschlüsselte Kopplungs-Umschläge, vorübergehende Missbrauchsschutz-Daten sowie Geschäftsanfragen und Geschäftskonten sind davon zu unterscheiden. Anfragen zu diesen serverseitig verarbeiteten Daten können Sie an [email protected] richten. Wir können den Inhalt verschlüsselter Kopplungs-Umschläge nicht lesen.

Note: The normal personal app state is on your device. Corrections you submit voluntarily, encrypted pairing envelopes, temporary abuse-protection data, and business inquiries and business accounts are to be distinguished from it. You can send requests about this server-processed data to [email protected]. We cannot read the content of encrypted pairing envelopes.

10. Beschwerderecht bei einer Aufsichtsbehörde / Right to Lodge a Complaint with a Supervisory Authority

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Without prejudice to any other administrative or judicial remedy, you have the right to lodge a complaint with a data protection supervisory authority if you believe that the processing of your personal data violates the GDPR.

Zuständige Aufsichtsbehörde:

Competent supervisory authority:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Telefon: +49 6131 8920-0
E-Mail: [email protected]
Website: https://www.datenschutz.rlp.de

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (the State Commissioner for Data Protection and Freedom of Information of Rhineland-Palatinate)
Hintere Bleiche 34
55116 Mainz
Phone: +49 6131 8920-0
Email: [email protected]
Website: https://www.datenschutz.rlp.de

11. Datensicherheit / Data Security

Die Website wird über HTTPS (TLS 1.2+) ausgeliefert. Wir setzen HSTS, Content Security Policy, DNSSEC und weitere technische Sicherheitsmaßnahmen ein, um die Übertragung Ihrer Daten bestmöglich zu schützen. Dennoch weisen wir darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

The website is delivered over HTTPS (TLS 1.2+). We use HSTS, Content Security Policy, DNSSEC and other technical security measures to protect the transmission of your data as well as possible. Nevertheless, we point out that data transmission over the internet (e.g. when communicating by email) can have security gaps. Complete protection of data against access by third parties is not possible.

12. Minderjährige / Minors

Boris ist für Erwachsene gemacht, die einen Umzug organisieren: US-Militärangehörige, GS-Zivilbeschäftigte, Auftragnehmer und deren Familien in den von Boris abgedeckten Military Communities. Boris richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine personenbezogenen Daten von ihnen. Wird uns bekannt, dass ein Korrektur-Hinweis von einem Kind unter 13 Jahren stammt, löschen wir ihn.

Funktionen, die auf Ihrer Einwilligung beruhen (Korrektur-Hinweise, Telefon-Kopplung, optionale Zählung durch die App), sind für Personen ab 16 Jahren gedacht. Grund ist Art. 8 Abs. 1 DSGVO; Deutschland hat von der Möglichkeit, dieses Alter abzusenken, keinen Gebrauch gemacht. Für US-amerikanische Nutzer gilt ergänzend der Children's Online Privacy Protection Act (COPPA), der Kinder unter 13 Jahren schützt.

Boris is made for adults managing a move: US service members, GS civilian employees, contractors and their families in the military communities Boris covers. Boris is not directed to children under 13, and we do not knowingly collect personal data from them. If we learn that a correction note came from a child under 13, we delete it.

Features based on your consent (correction notes, phone pairing, optional counting by the app) are intended for people aged 16 and older. The reason is Art. 8(1) GDPR; Germany has not made use of the option to lower this age. For US users, the Children’s Online Privacy Protection Act (COPPA) also applies, which protects children under 13.

13. Änderungen dieser Datenschutzerklärung / Changes to This Privacy Policy

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer Leistungen umzusetzen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite. Wir empfehlen, diese Datenschutzerklärung regelmäßig zu lesen.

We reserve the right to amend this privacy policy to keep it in line with current legal requirements or to reflect changes to our services. The current version can always be found on this page. We recommend reading this privacy policy regularly.

14. Anwendbares Recht / Applicable Law

Diese Datenschutzerklärung unterliegt dem Recht der Bundesrepublik Deutschland und der Europäischen Union, insbesondere der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO). Da der Verantwortliche in Deutschland niedergelassen ist, gilt die DSGVO für die Verarbeitung personenbezogener Daten durch ihn unabhängig davon, wo sich die betroffene Person aufhält. Das schließt Nutzerinnen und Nutzer in den Vereinigten Staaten ein.

This privacy policy is governed by the laws of the Federal Republic of Germany and the European Union, in particular Regulation (EU) 2016/679 (General Data Protection Regulation, GDPR). Because the controller is established in Germany, the GDPR applies to the controller’s processing of personal data regardless of where the data subject is located. This includes users in the United States.