Feedbye
Laden

Datenschutzerklärung für Feedbye

Stand: 14. Oktober 2026

Hier steht, welche personenbezogenen Daten bei der Nutzung der iPhone-App Feedbye verarbeitet werden, von wem, wozu, auf welcher Rechtsgrundlage und wie lange. Wie in der App duzen wir dich. Diese Erklärung gilt für die App und, in Abschnitt 18, für diese Website.

Auf einen Blick

  • Keine Werbung, keine Analyse- oder Tracking-Tools, keine Werbe-ID (IDFA), kein Verkauf von Daten.
  • Das meiste bleibt auf deinem iPhone: Einstellungen, Tageszähler, Gewohnheiten und deine Bildschirmzeit-Auswahl.
  • In diesen Fällen verlassen Daten dein Gerät:
  1. Du nutzt Instagram, YouTube, TikTok, Threads, X oder Facebook in der App. Dann gehen deine Daten an diese Dienste, wie in jedem Browser (Abschnitt 4).
  2. Die App lädt regelmäßig unsere Regeldatei. Dabei sieht unser Dienstleister Supabase deine IP-Adresse (Abschnitt 5).
  3. Du legst bei der Einrichtung ein Konto an (für die Nutzung der App erforderlich). Dafür speichern wir deine E-Mail-Adresse, Angaben deines Anmeldeanbieters und deine Gewohnheits-Check-ins bei Supabase, die Datenbank liegt in Frankfurt (Abschnitt 6).
  4. Du kaufst ein Abo oder löst einen Code ein. Das läuft über Apple (Abschnitt 7).
  5. Du schreibst uns eine E-Mail (Abschnitt 8).
  • Dein Konto kannst du jederzeit in der App löschen.

1. Verantwortlicher

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO ist:

Bohdan Bernatek
Am Kaiserblick 28, 83098 Brannenburg, Deutschland
E-Mail: support@feedbye.app
Telefon: +49 (0) 170 630 0387

Wenn in dieser Erklärung „wir“ oder „uns“ steht, ist Bohdan Bernatek als Anbieter der App gemeint.

2. Datenschutzbeauftragter

Einen Datenschutzbeauftragten müssen wir nicht benennen. Bei Fragen zum Datenschutz erreichst du uns unter support@feedbye.app.

3. Was nur auf deinem iPhone bleibt

Die folgenden Daten speichert die App nur lokal auf deinem Gerät: im Speicher der App, in einer App-Gruppe, die App, Widget und Bildschirmzeit-Erweiterungen gemeinsam nutzen, und im iOS-Schlüsselbund. Wir erhalten diese Daten nicht.

Daten Wozu Wie lange
Einstellungen, z. B. Tageslimit, Fokus-Regeln je Netzwerk, freie Tage im Wochenplan, Creator- und Hardcore-Modus App-Funktionen bis du sie änderst oder die App löschst
Tageszähler je Netzwerk, einschließlich der kurzen Kennungen der heute gesehenen Beiträge oder Videos (damit nichts doppelt zählt), genutzte Verlängerungen („+5“) Tageslimit nur für den laufenden Tag, um Mitternacht zurückgesetzt
Gewohnheiten: deine gewählten Gewohnheiten, tägliche Check-ins und ob du dein Limit gehalten hast; daraus lokal berechnet: Klarheits-Wert, Stufe des Maskottchens, Serie Gewohnheiten und Motivation etwa 60 Tage, ältere Tage entfernt die App automatisch
deine Bildschirmzeit-Auswahl (verschlüsselte Verweise von Apple, siehe 3.1) Sperre der Original-Apps bis du sie änderst oder die App löschst
zwischengespeicherter Pro-Status Pro-Funktionen auch ohne Verbindung bis zur nächsten Prüfung bei Apple
zwischengespeicherte Regeldatei siehe Abschnitt 5 bis eine neuere geladen ist
Anmeldesitzung (im Schlüsselbund) angemeldet bleiben bis zur Abmeldung oder Kontolöschung

Löschst du die App, entfernt iOS die lokal gespeicherten Daten der App. Ein Eintrag im iOS-Schlüsselbund, nämlich die Anmeldesitzung, kann auch nach dem Löschen der App auf deinem Gerät erhalten bleiben. Mit „Abmelden“ entfernst du die Anmeldesitzung. Mit „Konto löschen“ löschst du deine Daten auf unserem Server (Abschnitt 6.6).

Rechtsgrundlage: Soweit hier überhaupt eine Verarbeitung durch uns vorliegt, ist sie zur Bereitstellung der von dir gewünschten Funktionen erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Das Speichern und Auslesen dieser Informationen auf deinem Gerät ist unbedingt erforderlich, um dir den gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Eine Einwilligung ist dafür nicht nötig. Die App setzt keine eigenen Tracking-Cookies und keine Werbe-ID ein.

3.1 Bildschirmzeit (Screen Time)

Wenn du möchtest, kannst du die Original-Apps von Instagram, YouTube, TikTok, Threads, X oder Facebook mit Apples Bildschirmzeit sperren. Dafür erteilst du die Erlaubnis in Apples eigenem Dialog und wählst die Apps in Apples eigener Auswahl aus. Apple übergibt der App dabei nur verschlüsselte Verweise (Tokens). Wir sehen nicht, welche Apps du ausgewählt hast. Die Auswahl, die Sperrbildschirme und der Post-Modus (kurzes Entsperren, danach automatisch wieder gesperrt) laufen vollständig auf deinem Gerät. Wir erhalten davon nichts und nutzen es nicht für Werbung.

Bevor du die App löschst, tippe in den Einstellungen auf „Alle Apps entsperren“. Sonst können Sperren bestehen bleiben. Falls das passiert, schreib uns, wir helfen dir.

3.2 Mitteilungen

Die App verschickt nur lokale Mitteilungen, die auf deinem Gerät erzeugt werden, zum Beispiel wenn der Post-Modus endet, wenn du auf dem Sperrbildschirm „In Feedbye öffnen“ tippst oder wenn du an deine Gewohnheiten erinnert werden möchtest. Es gibt keinen Push-Server; wir erhalten keine Geräte-Token. Die App fragt vorher nach deiner Erlaubnis (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, soweit personenbezogene Daten betroffen sind). Du kannst sie jederzeit in den iOS-Einstellungen widerrufen.

3.3 Widget

Das Widget zeigt dein heutiges Limit und deine Netzwerke. Es liest dafür nur die lokal gespeicherten Daten der App.

4. Instagram, YouTube, TikTok, Threads, X und Facebook in der App

4.1 Eingebauter Browser, eigene Verantwortung der Betreiber

Die App zeigt die offiziellen Websites von Instagram, YouTube, TikTok, Threads, X und Facebook in einem eingebauten Browser (Apple WebKit). Was du dort tust, also anmelden, ansehen, liken, Nachrichten schreiben oder hochladen, läuft direkt zwischen deinem Gerät und dem jeweiligen Betreiber, wie in Safari. Für diese Verarbeitung ist der jeweilige Betreiber selbst verantwortlich. Es gelten seine Datenschutzhinweise:

Wir binden keine Plugins, Tracking-Codes oder sonstigen Dienste dieser Betreiber in die App ein und erhalten von ihnen keine Daten über dich. Du nutzt ihre Websites wie in einem gewöhnlichen Browser. Wir entscheiden nicht über Zwecke und Mittel ihrer Verarbeitung und sind daher nicht gemeinsam mit ihnen verantwortlich.

Die Websites können eigene Cookies, Analyse-Tools und Werbung einsetzen. Die App blockiert Werbung, gesponserte Beiträge und Tracking der Websites nicht. Deine Einstellungen dazu verwaltest du beim jeweiligen Dienst.

4.2 Cookies und Website-Daten

Damit du angemeldet bleibst, speichert iOS (WebKit) die Cookies und sonstigen Website-Daten der Netzwerke dauerhaft auf deinem Gerät. Diese Daten werden nur an den jeweiligen Dienst gesendet. Wir übertragen sie nicht an uns. Bei einzelnen Netzwerken (derzeit Facebook) prüft die App auf deinem Gerät nur, ob ein Anmelde-Cookie mit einem bestimmten Namen vorhanden ist – um zu erkennen, ob du angemeldet bist. Den Inhalt des Cookies liest die App dabei nicht aus; das Ergebnis verlässt dein Gerät nicht. Mit „Abmelden“ in einem Netzwerk löschst du dessen Website-Daten in der App. Wenn du die App löschst, werden sie ebenfalls gelöscht.

4.3 Was unser Code auf den Websites tut

  • Auf Anmelde- und Sicherheitsseiten (zum Beispiel Login, Bestätigungs-Codes, Verknüpfung über Facebook) läuft kein Code von uns. Wir sehen deine Passwörter und Bestätigungs-Codes nicht.
  • Die App prüft auf deinem Gerät, welche Adresse geöffnet werden soll, und entscheidet anhand der Regeln, ob die Seite öffnet. So öffnet zum Beispiel der Reels-Feed nicht. Wir legen keinen Surf-Verlauf an und übertragen keine Adressen an uns.
  • Ein Skript beobachtet nur, welche Feed-Beiträge sichtbar werden, und übergibt der App deren kurze Kennung, damit sie zählen kann. Es verändert die Seite nicht. Inhalte von Nachrichten, Passwörter und Formulareingaben liest es nicht aus. Die Kennungen bleiben auf deinem Gerät (Abschnitt 3).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für den Zugriff auf dein Gerät § 25 Abs. 2 Nr. 2 TDDDG.

4.4 Kamera und Mikrofon

Kamera und Mikrofon werden nur genutzt, wenn eine Website sie anfordert, zum Beispiel um eine Story oder Sprachnachricht aufzunehmen. iOS fragt dich vorher um Erlaubnis. Aufnahmen und Dateien, die du dort aufnimmst oder auswählst, gehen direkt an die jeweilige Website. Wir zeichnen nichts auf, speichern nichts und erhalten nichts davon. Die Erlaubnis erteilst du über den iOS-Dialog (Art. 6 Abs. 1 lit. a DSGVO) und kannst sie in den iOS-Einstellungen jederzeit widerrufen.

5. Abruf der Regeldatei

Websites ändern sich häufig. Damit die Regeln aktuell bleiben, lädt die App regelmäßig (derzeit alle paar Stunden) eine öffentliche Regeldatei herunter. Sie legt fest, welche Adressen gesperrt oder umgeleitet werden und welche Netzwerke die App gerade anbietet. Die Datei liefert unser Dienstleister Supabase aus (Abschnitt 6.5). Die Anfrage beantwortet ein Rechenzentrum in deiner Nähe, für Nutzer in Europa ein Standort in Europa.

Die Anfrage ist ein einfacher Abruf ohne Cookies, ohne Konto- oder Gerätekennungen und ohne Nutzungsdaten. Wie bei jedem Abruf im Internet erhält der Server dabei technisch deine IP-Adresse, den Zeitpunkt, die angefragte Datei und die technischen Angaben, die iOS automatisch mitsendet (User-Agent: App-Name, App-Version und Systemversion).

  • Zweck: aktuelle Regeln bereitstellen, sichere Auslieferung, Fehlersuche.
  • Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine funktionierende und sichere App. Wir werten die Protokolle nicht aus, um Personen zu erkennen.
  • Empfänger: Supabase als unser Auftragsverarbeiter (Art. 28 DSGVO, Abschnitt 6.5).
  • Speicherdauer: Supabase speichert die Server-Protokolle nur kurz zur Fehlersuche und Sicherheit und löscht sie danach automatisch, bei unserem Tarif nach höchstens 7 Tagen.

Klappt der Abruf nicht, nutzt die App die zuletzt geladene oder die eingebaute Regeldatei.

6. Konto

6.1 Wozu es ein Konto gibt

Für die Nutzung der App legst du bei der Einrichtung ein Konto an. Es überträgt deine Gewohnheiten und deine Serie auf andere Geräte, etwa ein neues iPhone und ermöglicht uns, dich über wichtige Änderungen zu informieren. Ohne Konto kannst du die App nicht nutzen.

6.2 Was wir speichern

  • deine E-Mail-Adresse (bei „Mit Apple anmelden“ eventuell eine anonyme Weiterleitungsadresse von Apple),
  • den Anmeldeanbieter (Apple oder E-Mail-Code) und die Nutzerkennung, die er uns übermittelt,
  • eine interne Konto-ID sowie Zeitpunkt der Erstellung und der letzten Anmeldung,
  • bei „Mit Apple anmelden“ ein Token von Apple (Refresh-Token). Es liegt in einem Bereich, den die App nicht lesen kann. Wir nutzen es nur, um beim Löschen deines Kontos die Verknüpfung mit Apple zu widerrufen, wie Apple es verlangt,
  • deine Gewohnheits-Check-ins: die Kennungen deiner gewählten Gewohnheiten und je Tag, welche du erledigt hast und ob du dein Limit gehalten hast (ja oder nein), für etwa die letzten 60 Tage, sowie den Zeitpunkt der letzten Synchronisierung.

Nicht gespeichert werden: welche Websites oder Beiträge du ansiehst, deine Tageszähler, welche Apps du sperrst, Bildschirmzeit-Daten und Zahlungsdaten.

6.3 Anmeldung

  • Mit Apple anmelden: Apple bestätigt deine Identität und übermittelt uns deine E-Mail-Adresse (oder eine Weiterleitungsadresse) und eine Apple-Nutzerkennung. Deinen Namen fragen wir nicht ab. Apple ist dafür selbst verantwortlich: https://www.apple.com/de/legal/privacy/
  • Mit E-Mail-Code: Wir senden dir einen Einmal-Code an deine E-Mail-Adresse. Den Versand übernimmt ein E-Mail-Versanddienstleister mit Sitz in der EU, den wir als Auftragsverarbeiter einsetzen. Er speichert Versandprotokolle nur so lange, wie es für Zustellung und Fehlersuche nötig ist.

6.4 Zweck und Rechtsgrundlage

  • Konto bereitstellen und Gewohnheiten synchronisieren: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag).
  • Dich per E-Mail über wichtige Änderungen der App oder dieser Bedingungen informieren: Art. 6 Abs. 1 lit. b und c DSGVO. Werbung schicken wir dir nicht.
  • Apple-Token speichern und beim Löschen widerrufen: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung und vollständige Löschung deines Kontos).
  • Sicherheit und Missbrauchsabwehr: Supabase protokolliert bei Anmeldungen und Abrufen technisch IP-Adresse, Zeitpunkt und Art der Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer Betrieb. Diese Protokolle löscht Supabase automatisch, bei unserem Tarif nach höchstens 7 Tagen.

6.5 Supabase als Auftragsverarbeiter

Konto und Regeldatei betreibt für uns Supabase Pte. Ltd., 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513, als Auftragsverarbeiter (Art. 28 DSGVO). Mit Supabase haben wir einen Auftragsverarbeitungsvertrag geschlossen. Die Datenbank liegt in der EU (Frankfurt am Main, Amazon Web Services „eu-central-1“).

Supabase setzt verbundene Unternehmen und Unterauftragsverarbeiter ein, unter anderem Supabase, Inc. (USA) für Support sowie Amazon Web Services und Cloudflare für Hosting und Netzwerk. Ein Zugriff aus Singapur oder den USA, etwa für Wartung, Sicherheit oder Support, ist deshalb nicht ausgeschlossen. Für solche Übermittlungen gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Teil unseres Vertrags mit Supabase sind, einschließlich der Ergänzung für die Schweiz. Eine Kopie kannst du bei uns anfordern.

Die Übertragung ist verschlüsselt (TLS). Jedes Konto kann nur auf seine eigenen Daten zugreifen.

6.6 Speicherdauer und Löschung

Wir speichern deine Kontodaten, solange dein Konto besteht. Mit „Konto löschen“ in der App löschst du sofort dein Konto, dein Profil samt Check-ins und, falls vorhanden, das Apple-Token auf dem Server; die Verknüpfung mit Apple widerrufen wir dabei. Sicherungskopien, soweit unser Tarif sie vorsieht, bewahrt Supabase höchstens 7 Tage auf. Danach sind auch dort keine Reste mehr vorhanden.

Wichtig: Wenn du die App löschst, bleibt dein Konto bestehen. Lösche es vorher in der App oder schreib uns. Das Löschen des Kontos beendet kein Abo; das verwaltest du bei Apple.

7. Käufe, Abos und Codes über Apple

  • Käufe: Pro kaufst du über Apples In-App-Kauf. Apple (in der EU: Apple Distribution International Ltd., Irland) verkauft das Abo in eigenem Namen und verarbeitet deine Zahlungsdaten in eigener Verantwortung: https://www.apple.com/de/legal/privacy/. Wir erhalten weder deinen Namen noch Zahlungsdaten.
  • Pro-Status: Auf deinem Gerät erfährt die App von Apple (StoreKit), ob du ein aktives Abo hast, und schaltet Pro frei (Art. 6 Abs. 1 lit. b DSGVO).
  • Codes: Codes löst du in Apples Einlösefenster oder über einen Apple-Link ein. Apple prüft, ob du berechtigt bist. Wir erfahren nicht, wer einen Code eingelöst hat.
  • Freundes-Geschenk: Den Link teilst du über das iOS-Teilen-Menü. Wir greifen nicht auf deine Kontakte zu, verschicken keine Einladungen und erfahren nicht, mit wem du teilst.
  • Berichte von Apple: In App Store Connect stellt Apple uns Verkaufs- und Abo-Berichte ohne Namen oder Kontaktdaten bereit, zum Beispiel mit einer von Apple vergebenen Abonnenten-Kennung, Land, Produkt, Angebot, Preis, Erlös und Erstattungen, sowie die Zahl der Einlösungen je Code. Die Abonnenten-Kennung ist für uns ein Pseudonym. Wir können dich damit nicht identifizieren und versuchen das auch nicht. Wir nutzen die Berichte für unsere Buchhaltung und um Provisionen für Creator zu berechnen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. f DSGVO (korrekte Abrechnung, Creator-Programm) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Aufbewahrung). Wir bewahren sie so lange auf, wie es das Gesetz verlangt: Buchungsbelege 8 Jahre, Bücher und Aufzeichnungen 10 Jahre (§ 147 AO, soweit anwendbar § 257 HGB).
  • Statistiken und Absturzberichte: Wir binden keine eigenen Analyse- oder Absturz-Tools ein. Wenn du in iOS zugestimmt hast, Analysedaten mit App-Entwicklern zu teilen, erhebt Apple diese Daten in eigener Verantwortung und stellt uns nur zusammengefasste Nutzungsstatistiken und Absturzberichte ohne Angaben bereit, mit denen wir dich identifizieren können. Deine Zustimmung änderst du unter Einstellungen › Datenschutz & Sicherheit › Analyse & Verbesserungen.

8. Kontakt per E-Mail

Wenn du uns schreibst, zum Beispiel über „Hilfe“ in der App, verarbeiten wir deine E-Mail-Adresse, den Inhalt und was du uns sonst mitteilst, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, wenn es um die Nutzung der App oder dein Abo geht, sonst Art. 6 Abs. 1 lit. f DSGVO (Interesse, Anfragen zu beantworten). Unser E-Mail-Postfach betreibt ein E-Mail-Anbieter mit Sitz in der EU, den wir als Auftragsverarbeiter einsetzen. Wir löschen die Nachrichten, wenn die Anfrage erledigt ist, spätestens nach 2 Jahren, soweit keine gesetzlichen Aufbewahrungspflichten bestehen (6 Jahre für Handels- und Geschäftsbriefe, § 147 AO, soweit anwendbar § 257 HGB).

Feedback in der App: Unter Profil › Feedback kannst du uns eine Nachricht schicken. Wir speichern dann die gewählte Art (Idee, Fehler, Lob, Sonstiges), deinen Text, freiwillig deine E-Mail-Adresse für eine Antwort, die App-Version und deine Spracheinstellung zusammen mit deiner Konto-ID bei Supabase (siehe 6.5), um sie zu lesen, zu beantworten und die App zu verbessern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Interesse, Rückmeldungen zu bearbeiten), bei Fragen zu deinem Abo Art. 6 Abs. 1 lit. b DSGVO. Wir löschen die Nachricht, wenn sie erledigt ist, spätestens nach 2 Jahren, und in jedem Fall mit deinem Konto.

Den Grund, den du im Kündigungsdialog der App auswählst, speichert die App nicht und sendet ihn nicht an uns.

9. Empfänger im Überblick

Empfänger Rolle Wann
Supabase Pte. Ltd. mit Unterauftragsverarbeitern (Datenbank in Frankfurt) Auftragsverarbeiter Konto, Abruf der Regeldatei
E-Mail-Versanddienstleister mit Sitz in der EU Auftragsverarbeiter Versand der Anmelde-Codes
E-Mail-Anbieter mit Sitz in der EU Auftragsverarbeiter wenn du uns schreibst
Apple eigener Verantwortlicher Käufe, Codes, Anmeldung mit Apple, freiwillige Analysedaten
Meta (Instagram, Threads, Facebook), Google (YouTube), TikTok, X eigene Verantwortliche wenn du ihre Websites in der App nutzt
Steuerberater zur Verschwiegenheit verpflichtet Buchhaltung (nur Apple-Berichte ohne Namen)
Behörden, Gerichte eigene Verantwortliche nur wenn wir gesetzlich dazu verpflichtet sind

Wir verkaufen keine Daten und geben keine Daten für Werbezwecke weiter.

10. Musst du Daten angeben?

Gesetzlich bist du nicht verpflichtet, uns Daten zu geben. Für die Nutzung der App ist ein Konto mit E-Mail-Adresse erforderlich; ohne Konto kannst du die App nicht nutzen. Ohne die technische Übermittlung deiner IP-Adresse kann die App keine neue Regeldatei laden und nutzt dann die vorhandene. Für Käufe brauchst du eine Apple-ID.

11. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile für Werbung. Klarheits-Wert, Maskottchen und Serie berechnet die App auf deinem Gerät nur als Motivationshilfe; sie haben keine rechtlichen oder ähnlich erheblichen Folgen für dich.

12. Kinder und Jugendliche

Feedbye richtet sich an Personen ab 13 Jahren. Bist du jünger als 16, darfst du die App nur mit Zustimmung deiner Eltern oder Erziehungsberechtigten nutzen. Das gilt auch für Einwilligungen in der App, etwa in Mitteilungen oder in den Zugriff auf Kamera und Mikrofon (Art. 8 DSGVO). Die Netzwerke haben zusätzlich eigene Altersgrenzen. Wir verarbeiten nicht wissentlich Daten von Kindern unter 13 Jahren. Wenn du als Elternteil oder erziehungsberechtigte Person erfährst, dass dein Kind unter 13 Jahren ein Konto angelegt hat oder es mit 13 bis 15 Jahren ohne deine Zustimmung nutzt, schreib uns, dann löschen wir das Konto und die dazugehörigen Daten.

13. Datensicherheit

Wir übertragen Daten verschlüsselt (TLS), speichern so wenig wie möglich und beschränken den Zugriff auf die Personen, die ihn brauchen. Völlig sicher ist keine Übertragung im Internet.

14. Deine Rechte

Du hast das Recht auf:

  • Auskunft über deine Daten (Art. 15 DSGVO),
  • Berichtigung (Art. 16 DSGVO),
  • Löschung (Art. 17 DSGVO),
  • Einschränkung der Verarbeitung (Art. 18 DSGVO),
  • Datenübertragbarkeit (Art. 20 DSGVO),
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Wir verarbeiten die Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Schreib uns dafür an support@feedbye.app. Damit wir nichts an die falsche Person herausgeben, kann es sein, dass wir dich bitten, die Anfrage von der E-Mail-Adresse deines Kontos zu senden. Auf Daten, die nur auf deinem iPhone liegen, haben wir keinen Zugriff. Du kannst sie in der App einsehen, ändern und löschen oder die App löschen.

15. Beschwerderecht

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat, in dem du lebst oder arbeitest. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

16. Hinweise für Nutzer in der Schweiz

Für Nutzer in der Schweiz gilt ergänzend das Bundesgesetz über den Datenschutz (DSG). Personendaten können in diese Länder bekanntgegeben werden: Staaten der EU und des EWR, Vereinigtes Königreich, Singapur und USA. Nach Singapur und in die USA gelangen Daten über Supabase und seine Unterauftragsverarbeiter, abgesichert durch Standardvertragsklauseln mit Ergänzung für die Schweiz, und in die USA außerdem über Apple, wenn du dessen Dienste nutzt. Zuständige Aufsichtsbehörde in der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB).

17. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert, zum Beispiel wenn eine neue Funktion Daten verarbeitet. Die aktuelle Fassung findest du in der App und über den Link zur Datenschutzerklärung im App Store. Über wesentliche Änderungen informieren wir dich vorher in der App.

18. Diese Website

Für unsere Website feedbye.app gilt ergänzend:

18.1 Hosting

Die Website liegt bei Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA, unserem Auftragsverarbeiter (Art. 28 DSGVO). Wenn du eine Seite aufrufst, verarbeitet Vercel technisch nötige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die übertragene Datenmenge, die zuvor besuchte Seite (Referrer) und die Angaben, die dein Browser automatisch sendet (User-Agent). Nur so kann die Seite ausgeliefert und vor Angriffen geschützt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine sichere, funktionierende Website. Vercel speichert diese Server-Protokolle nur so lange, wie es für Betrieb und Sicherheit nötig ist. Wir werten sie nicht aus, um Personen zu erkennen.

Vercel Inc. ist nach dem EU-US Data Privacy Framework zertifiziert; für die USA gilt damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend gelten die EU-Standardvertragsklauseln aus dem Auftragsverarbeitungsvertrag mit Vercel (Art. 46 Abs. 2 lit. c DSGVO). Vercel liefert die Seiten über ein weltweites Servernetz aus, in der Regel von einem Standort in deiner Nähe.

18.2 Einwilligungs-Banner und was wir speichern

Beim ersten Besuch fragen wir dich, ob du optionalen Diensten zustimmst: „Alle akzeptieren“, „Nur notwendige“ oder einzeln unter „Einstellungen“. Nichts ist vorausgewählt.

  • Was gespeichert wird: deine Auswahl (Notwendig, Statistik, Marketing), eine Versionsnummer und der Zeitpunkt. Wir speichern das im lokalen Speicher deines Browsers (localStorage, Eintrag „feedbye-consent“), nicht als Cookie und nicht auf unserem Server.
  • Rechtsgrundlage: Das Speichern ist unbedingt erforderlich, damit wir deine Entscheidung beachten können (§ 25 Abs. 2 Nr. 2 TDDDG). Die Verarbeitung stützen wir auf Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO (Nachweis einer Einwilligung).
  • Speicherdauer: bis du deine Auswahl änderst oder die Website-Daten in deinem Browser löschst. Ändern sich die Kategorien, fragen wir erneut.
  • Widerruf: Über „Cookie-Einstellungen“ unten auf jeder Seite kannst du deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen oder ändern (Art. 7 Abs. 3 DSGVO). Dann laden wir die betroffenen Dienste nicht mehr und löschen die Cookies, die sie auf unserer Domain gesetzt haben.

Ohne deine Einwilligung lädt diese Website keine Analyse- oder Marketing-Dienste und keine Inhalte von Dritten. Die Kategorie „Statistik“ ist vorbereitet, derzeit setzen wir dafür aber keinen Dienst ein. Ein Cookie setzt die Website ohne Einwilligung nur in einem Fall:

  • Sprache: Wählst du oben auf der Seite eine Sprache, speichern wir sie im Cookie „feedbye-lang“ (Wert „de“ oder „en“, Speicherdauer 1 Jahr). So öffnet sich die Startseite beim nächsten Besuch in deiner Sprache. Ohne diese Auswahl setzen wir das Cookie nicht. Das Speichern ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist, dir die Seite in der gewählten Sprache zu zeigen. Löschen kannst du es jederzeit in deinem Browser.

18.3 Meta-Pixel (nur mit deiner Einwilligung)

Dieser Abschnitt gilt nur, wenn wir den Meta-Pixel einsetzen; im Einwilligungs-Banner siehst du, ob er aktiv ist. Er lädt erst, nachdem du der Kategorie „Marketing“ zugestimmt hast.

  • Anbieter: Meta Platforms Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland („Meta“).
  • Zweck: messen, ob unsere Anzeigen auf Instagram und Facebook dazu führen, dass Menschen unsere Website besuchen oder die App laden, und unsere Anzeigen Besucherinnen und Besuchern dieser Website zeigen.
  • Daten: deine IP-Adresse, Angaben zu Browser und Gerät, die aufgerufene Seite und die Seite, von der du kamst, der Zeitpunkt sowie Kennungen in Cookies auf unserer Domain (_fbp und gegebenenfalls _fbc, Speicherdauer bis zu 90 Tage). Bist du bei Meta angemeldet, kann Meta den Besuch deinem Konto zuordnen.
  • Gemeinsame Verantwortung: Für die Erhebung dieser Daten auf unserer Website und ihre Übermittlung an Meta sind wir mit Meta gemeinsam verantwortlich (Art. 26 DSGVO). Grundlage ist der Zusatz für Verantwortliche von Meta (https://www.facebook.com/legal/controller_addendum). Danach ist Meta für die Erfüllung deiner Rechte zur weiteren Verarbeitung zuständig; du kannst dich aber auch an uns wenden. Die weitere Verarbeitung verantwortet Meta allein: https://www.facebook.com/privacy/policy
  • Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG).
  • Übermittlung in Drittländer: Meta übermittelt Daten auch an Meta Platforms, Inc. in den USA. Meta Platforms, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO); ergänzend gelten Standardvertragsklauseln.
  • Widerruf: jederzeit über „Cookie-Einstellungen“, siehe 18.2.

Die Schriften liefern wir selbst von unserem Server aus; dein Browser stellt dafür keine Verbindung zu Google oder anderen Schriftanbietern her. Links zum App Store oder zu anderen Websites führen dich zu deren Anbietern, dort gelten deren Datenschutzhinweise. Solange du nicht darauf tippst, lädt diese Website nichts von ihnen. Schreibst du uns über einen Link auf dieser Website eine E-Mail, gilt Abschnitt 8.

Deine Rechte aus den Abschnitten 14 bis 16 gelten auch für diese Website.