Datenschutzerklärung
1. Verantwortlicher
Thomas Stadlbauer, Winthirstr. 2, 80639 München, DeutschlandE-Mail: tomster-@gmx.de
Ein Datenschutzbeauftragter ist nicht benannt.
2. Überblick
Diese Website verwendet keine Cookies, keine Analyse- oder Tracking-Dienste, keine Werbung, keine eingebetteten Inhalte Dritter (z. B. Karten, Videos, Social-Media-Plugins) und keine externen Schriftarten. Es gibt kein Benutzerkonto und kein Kontaktformular. Personenbezogene Daten verarbeite ich nur wie unten beschrieben.
3. Hosting über GitHub Pages und Server-Logfiles
Die Website wird über GitHub Pages bereitgestellt (Anbieter: GitHub Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA, ein Unternehmen der Microsoft-Gruppe; für Nutzer in der EU ist GitHub B.V. bzw. Microsoft Ireland Operations Ltd. beteiligt). Beim Aufruf der Seite verarbeitet der Hosting-Anbieter technisch notwendige Daten, insbesondere Ihre IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browser- und Betriebssysteminformationen sowie die Referrer-URL. Ohne diese Verarbeitung kann die Seite nicht ausgeliefert und sicher betrieben werden. Ich selbst erhalte und speichere diese Logdaten nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren und effizienten Bereitstellung der Website).
Drittlandübermittlung: Eine Verarbeitung in den USA ist möglich. Soweit dies der Fall ist, stützt sich GitHub nach eigenen Angaben auf Standardvertragsklauseln der EU-Kommission und auf die Zertifizierung unter dem EU-US Data Privacy Framework. Weitere Informationen finden Sie in den Datenschutzhinweisen von GitHub (docs.github.com/site-policy/privacy-policies/github-general-privacy-statement).
4. Domain und DNS
Die Domain slothie.app wird über STRATO AG (Otto-Ostrowski-Straße 7, 10249 Berlin) registriert und verwaltet. Dort werden Vertrags- und Domaindaten des Domaininhabers verarbeitet. Bei Seitenaufrufen werden DNS-Anfragen technisch bedingt von DNS-Servern beantwortet; das ist für den Betrieb jeder Website erforderlich.
5. Kontaktaufnahme per E-Mail
Wenn Sie mir eine E-Mail schreiben, verarbeite ich Ihre Absenderadresse, den Inhalt Ihrer Nachricht und Metadaten, um Ihr Anliegen zu bearbeiten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) oder lit. f DSGVO (Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Hinweis: E-Mails werden ggf. unverschlüsselt übertragen und können dabei von Dritten eingesehen werden. Mein E-Mail-Anbieter ist GMX (1&1 Mail & Media GmbH, Montabaur).
6. Sprachumschaltung
Die gewählte Sprache wird nur in der Adresse der Seite (z. B. ?lang=en) übergeben und nicht gespeichert. Es werden keine Cookies oder Browser-Speicher (Local Storage) genutzt.
7. Die Android-App „Slothie“
Die App ist in Entwicklung und noch nicht veröffentlicht. Für die geplante App gilt nach aktuellem Stand:
- Kein Benutzerkonto, kein eigener Server, keine Werbe- oder Analyse-SDKs. Ich erhalte keine Daten aus der App.
- Kontakte, gespeicherte Ziele, Einstellungen und Zähler für verpasste Anrufe werden ausschließlich lokal im privaten App-Speicher des Geräts gespeichert. Ein optionaler Einstellungs-Code wird nur als gesalzener Hash gespeichert.
- Berechtigungen (Telefon, SMS, Standort, Benachrichtigungen, Internet) werden nur für die jeweilige, von Ihnen ausgelöste Funktion genutzt und können in Android jederzeit widerrufen werden.
- Wetterabfragen gehen an Open-Meteo (gerundete Koordinaten und IP-Adresse). Navigation wird an Google Maps übergeben. Für diese Dienste gelten deren eigene Datenschutzbestimmungen.
- Eine Standortfreigabe per SMS erfolgt nur nach Ihrer ausdrücklichen Aktion; es wird kein Standortverlauf gespeichert.
- Die App richtet sich an Erwachsene und nicht an Kinder.
Vor der Veröffentlichung der App wird diese Erklärung um eine verbindliche, vollständige App-Datenschutzerklärung ergänzt.
8. Ihre Rechte
Sie haben nach der DSGVO folgende Rechte: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Zur Ausübung genügt eine E-Mail an die oben genannte Adresse.
Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de. Sie können sich auch an die Behörde an Ihrem Wohnort wenden.
9. Internationale Nutzer
Das Angebot richtet sich an Nutzer in Deutschland und der EU. Auch Nutzer im Vereinigten Königreich oder in der Schweiz können die oben genannten Rechte per E-Mail geltend machen. Ich verkaufe keine personenbezogenen Daten und gebe sie nicht zu Werbezwecken weiter („do not sell or share“ im Sinne kalifornischer Datenschutzgesetze); es erfolgt kein Cross-Context-Behavioral-Advertising und kein Profiling.
10. Sicherheit, Pflicht zur Bereitstellung, automatisierte Entscheidungen
Die Website wird ausschließlich über verschlüsseltes HTTPS ausgeliefert. Die Bereitstellung personenbezogener Daten ist weder gesetzlich noch vertraglich vorgeschrieben, außer den technisch nötigen Verbindungsdaten beim Seitenaufruf. Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.
11. Änderungen
Ich passe diese Erklärung an, wenn sich die Website, die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung; das Datum oben zeigt den Stand.
Privacy policy
1. Controller
Thomas Stadlbauer, Winthirstr. 2, 80639 Munich, GermanyEmail: tomster-@gmx.de
No data protection officer has been appointed.
2. Overview
This website uses no cookies, no analytics or tracking services, no advertising, no embedded third-party content (such as maps, videos or social media plugins) and no external fonts. There are no user accounts and no contact form. I process personal data only as described below.
3. Hosting via GitHub Pages and server log files
The website is delivered through GitHub Pages (provider: GitHub Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA, a Microsoft company; for users in the EU, GitHub B.V. or Microsoft Ireland Operations Ltd. may be involved). When you visit the site, the hosting provider processes technically necessary data, in particular your IP address, date and time, the requested page, the amount of data transferred, browser and operating system information and the referrer URL. Without this processing the site cannot be delivered and operated securely. I do not receive or store these logs myself.
Legal basis: Art. 6(1)(f) GDPR (legitimate interest in the secure and efficient delivery of the website).
Transfers to third countries: Processing in the USA is possible. Where this occurs, GitHub states that it relies on the EU Commission’s Standard Contractual Clauses and on its certification under the EU-US Data Privacy Framework. For details see GitHub’s privacy statement (docs.github.com/site-policy/privacy-policies/github-general-privacy-statement).
4. Domain and DNS
The domain slothie.app is registered and managed through STRATO AG (Otto-Ostrowski-Straße 7, 10249 Berlin, Germany), which processes contract and domain data of the domain holder. Visiting the site technically involves DNS queries answered by DNS servers; this is required to operate any website.
5. Contact by email
If you email me, I process your sender address, the content of your message and metadata in order to handle your request. Legal basis: Art. 6(1)(b) GDPR (pre-contractual measures) or Art. 6(1)(f) GDPR (answering enquiries). Data is deleted once it is no longer needed for its purpose and no statutory retention duties apply. Note: emails may be transmitted unencrypted and can be read by third parties. My email provider is GMX (1&1 Mail & Media GmbH, Montabaur, Germany).
6. Language switch
The selected language is passed only in the page address (e.g. ?lang=en) and is not stored. No cookies or browser storage (local storage) are used.
7. The “Slothie” Android app
The app is under development and not yet released. As currently planned:
- No user account, no server of my own, no advertising or analytics SDKs. I receive no data from the app.
- Contacts, saved destinations, settings and missed-call counters are stored only locally in the app’s private storage on your device. An optional settings code is stored only as a salted hash.
- Permissions (phone, SMS, location, notifications, internet) are used only for the respective function you trigger and can be revoked in Android at any time.
- Weather requests go to Open-Meteo (rounded coordinates and IP address). Navigation is handed over to Google Maps. These services are governed by their own privacy policies.
- Location sharing by SMS happens only after your explicit action; no location history is stored.
- The app is aimed at adults, not at children.
Before the app is released, this policy will be supplemented by a binding, complete app privacy policy.
8. Your rights
Under the GDPR you have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on legitimate interests (Art. 21). You may withdraw any consent at any time with effect for the future (Art. 7(3)). To exercise your rights, simply send an email to the address above.
You also have the right to lodge a complaint with a data protection supervisory authority. The authority responsible for me is the Bavarian State Office for Data Protection Supervision (BayLDA), Promenade 18, 91522 Ansbach, Germany, www.lda.bayern.de. You may also contact the authority in your place of residence.
9. International users
This offering is aimed at users in Germany and the EU. Users in the United Kingdom or Switzerland may also exercise the rights above by email. I do not sell personal data and do not share it for advertising purposes (“do not sell or share” under California privacy laws); there is no cross-context behavioural advertising and no profiling.
10. Security, obligation to provide data, automated decisions
The website is served exclusively over encrypted HTTPS. Providing personal data is neither legally nor contractually required, apart from the technically necessary connection data when you visit the site. There is no automated decision-making, including profiling.
11. Changes
I will update this policy when the website, the app or the law changes. The version published here applies; the date above shows when it was last updated.