Datenschutzerklärung
Stand 4. September 2026 · English version
Diese Erklärung gilt für die cruiseblog-App für iOS und für diese Website. Sie beschreibt, was tatsächlich gespeichert wird und wo — nicht, was eine Vorlage vermutet.
Verantwortlicher
- Verantwortlich im Sinne der DSGVO
- Arthur Chevts
Gundelfinger Weg 4
86156 Augsburg
Deutschland - info@cruiseblog.app
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO liegen bei einem Betrieb dieser Größe nicht vor.
Was die App speichert
Dein Konto
Die Anmeldung ist ausschließlich über „Mit Apple anmelden" möglich. Alle anderen Wege — Google, E-Mail mit Passwort, anonym — sind abgeschaltet. Von Apple erhalten wir eine Nutzerkennung und, sofern du es erlaubst, deinen Namen und eine E-Mail-Adresse. Wählst du E-Mail-Adresse verbergen, sehen wir nur Apples Weiterleitungsadresse und niemals deine echte.
Was du einträgst
Die Reisen, die du erfasst: Titel, Zeitraum, Reederei und Schiff, die Route mit ihren Häfen, Notizen je Hafen und ein optionaler Logeintrag. Dazu ein Titelbild je Reise, in zwei Größen gespeichert. Vier Kennzahlen — Reisen, Nächte, verschiedene Häfen, verschiedene Länder — werden daraus berechnet und beim Profil abgelegt.
Was nicht erhoben wird
Es gibt keine Analyse, keine Absturzberichte, keine Werbung und kein Tracking irgendeiner Art. In der App stecken genau drei Google-Dienste — Anmeldung, Datenbank, Dateispeicher — und sonst keiner. Es werden keine Daten verkauft und keine an Dritte weitergegeben, die über den unten genannten Auftragsverarbeiter hinausgehen.
Zweck und Rechtsgrundlage
All das wird verarbeitet, um den Dienst bereitzustellen, für den du dich angemeldet hast: Art. 6 Abs. 1 lit. b DSGVO, Erfüllung eines Vertrags. Eine Verarbeitung auf Grundlage berechtigten Interesses zu Profilbildung oder Werbung findet nicht statt, weil es sie nicht gibt.
Gesetzlich bist du zu keiner dieser Angaben verpflichtet. Erforderlich sind sie allein für die App selbst: ohne Anmeldung gibt es kein Konto, an dem Reisen hängen könnten, und ohne die Reisen nichts, worüber ein Logbuch zu führen wäre. Wer sie nicht bereitstellt, kann die App schlicht nicht nutzen — weitere Folgen hat es nicht.
Auftragsverarbeiter und Speicherort
cruiseblog läuft auf Google Firebase. Die Google Ireland Limited ist Auftragsverarbeiterin auf Grundlage eines Auftragsverarbeitungsvertrags einschließlich der Standardvertragsklauseln.
| Dienst | Inhalt | Ort |
|---|---|---|
| Cloud Firestore | Profil, Reisen, Routen, Notizen | europe-west3 (Frankfurt am Main) |
| Cloud Storage | Titelbilder | europe-west3 (Frankfurt am Main) |
| Firebase Authentication | Nutzerkennung, E-Mail, Anmeldedaten | globale Google-Infrastruktur, auch USA |
| Firebase Hosting | Zugriffsprotokolle dieser Website | globale Google-Infrastruktur |
Deine Reisen und Fotos bleiben in Deutschland. Die Anmeldung ist der einzige Baustein, den Google global betreibt und der Daten auch in den Vereinigten Staaten verarbeiten kann. Die Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert, dem die Europäische Kommission mit Angemessenheitsbeschluss vom 10. Juli 2023 ein angemessenes Schutzniveau bescheinigt hat.
Diese Website
Diese Seiten sind statisches HTML. Sie setzen keine Cookies, führen kein JavaScript aus und binden nichts von fremden Servern ein — keine Schriften, keine Analyse, keine Schaltflächen sozialer Netzwerke. Firebase Hosting protokolliert die üblichen Server-Zugriffsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung) zur Auslieferung und Absicherung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, das berechtigte Interesse am sicheren Betrieb der Seite. Diese Protokolle führt Google als Auftragsverarbeiter. Ich habe keinen Zugriff darauf und kann sie weder abrufen noch einsehen; wie lange sie aufbewahrt werden, richtet sich deshalb nach Googles eigenen Fristen für Firebase Hosting, nicht nach einer Einstellung von mir.
Speicherdauer und Löschung
Deine Daten bleiben gespeichert, solange dein Konto besteht. Du kannst alles selbst löschen, in der App unter Einstellungen. Diese Löschung entfernt dein Profil, jede Reise, jedes Foto, die zugehörigen Dateien und zuletzt das Konto selbst — und sie widerruft das von Apple ausgestellte Token, trennt also auch die Verbindung zur Anmeldung. Danach bleibt nichts zurück; es gibt keine verzögerte Löschung und keine Archivkopie.
Wie deine Daten geschützt sind
Die Übertragung läuft durchgehend über TLS, und was gespeichert ist, erreicht nur, wem es gehört: Regeln auf dem Server binden jedes Dokument und jede Datei an ihr Konto — eine Anfrage ohne die passende Anmeldung wird vom Server abgelehnt, nicht von der App. Die Anmeldung läuft ausschließlich über Apple, es gibt hier also kein Passwort, das erraten oder abhandenkommen könnte.
Keine Schutzmaßnahme ist absolut, und diese Seite behauptet das auch nicht.
Kinder
cruiseblog richtet sich nicht an Kinder und erhebt wissentlich keine Daten von ihnen. Für die Anmeldung ist ein Apple-Konto nötig, dessen Altersgrenzen Apple selbst durchsetzt. Wer meint, dass hier ein Kind ein Konto hat, schreibt an die oben genannte Adresse; es wird dann gelöscht.
Deine Rechte
- Auskunft, Berichtigung und Löschung (Art. 15, 16, 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Wende dich dafür an die oben genannte Adresse. Unabhängig davon steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere bei der des Orts deines gewöhnlichen Aufenthalts oder Arbeitsplatzes.
Dein Widerspruchsrecht. Soweit eine Verarbeitung auf einem berechtigten Interesse beruht — auf dieser Website ist das das Server-Zugriffsprotokoll, in der App nichts — kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Eine Nachricht an die oben genannte Adresse genügt; ein Formular oder eine Begründung ist nicht nötig.
Änderungen
Sollte die App künftig etwas Neues erheben, ändert sich diese Seite, bevor die Funktion ausgeliefert wird — und das Datum oben rückt vor.