Datenschutzerklärung App

Letzte Aktualisierung: 02.10.2025

Diese Datenschutzerklärung informiert Sie darüber, wie die Steinpilz Risotto UG (haftungsbeschränkt) (im Folgenden „wir“ oder „uns“) Ihre personenbezogenen Daten verarbeitet, wenn Sie die mobile Anwendung „Bahnhof“ (im Folgenden „App“) nutzen.

1. Welche Daten wir verarbeiten

Bei Nutzung der App verarbeiten wir folgende Kategorien personenbezogener Daten:

Geräte- und Werbe-IDs

• Z. B. Apple IDFA (Identifier for Advertisers), Gerätetyp, Betriebssystemversion
• Verwendung: Attribution von App-Installationen, Messung von Marketingmaßnahmen

Nutzungsdaten

• App-Ereignisse, Bildschirmaufrufe, Interaktionen mit Funktionen, Sitzungsdauer, Käufe (falls zutreffend)
• Verwendung: Analyse des Nutzerverhaltens, Verbesserung der Nutzererfahrung

Crash- und Diagnosedaten

• Fehlermeldungen, Absturzberichte, Leistungskennzahlen, Stack Traces
• Verwendung: Technische Fehlerbehebung, Stabilitätsverbesserung der App

Wir erheben keine sensiblen personenbezogenen Daten wie Name, E-Mail-Adresse, Standortdaten oder Kontakte.

2. Zweck der Datenverarbeitung

Die erfassten Daten nutzen wir zur:

• Erfolgsbewertung von Werbekampagnen (z. B. über Meta)
• Verbesserung der App-Nutzung und Nutzerfreundlichkeit
• Technischen Optimierung und Stabilisierung der App
• Fehlerdiagnose und Vermeidung technischer Störungen
• Verwaltung und Bereitstellung kostenpflichtiger Inhalte (z. B. Abonnements)

3. Empfänger der Daten / Drittanbieter

Wir geben bestimmte Daten an ausgewählte Dienstleister weiter, soweit dies zur App-Funktionalität notwendig ist:

Meta Platforms, Inc.

• Zweck: Attribution von Installationen, Werbeauswertung
• Daten: Werbe-ID (IDFA), App-Ereignisse
• Datenschutz: facebook.com/privacy/policy

Mixpanel, Inc.

• Zweck: Nutzungsanalyse, Produktoptimierung
• Daten: Nutzungsverhalten, Funktionsinteraktionen
• Datenschutz: mixpanel.com/legal/privacy-policy

Sentry (Functional Software, Inc.)

• Zweck: Fehleranalyse, technische Diagnostik
• Daten: Crash-Berichte, Stack Traces, Performance-Daten
• Datenschutz: sentry.io/privacy

AppsFlyer Ltd.

• Zweck: Attribution von App-Installationen, Messung und Analyse von Marketingkampagnen
• Daten: Geräteinformationen (z. B. Gerätetyp, Betriebssystemversion), Werbe-ID (IDFA), App-Ereignisse, Interaktionen mit Funktionen
• Datenschutz: appsflyer.com/legal/services-privacy-policy

Diese Anbieter können Daten auf Servern in der EU, den USA oder anderen Ländern mit geeigneten Datenschutzgarantien verarbeiten.

4. Hosting & Plattformdienste

Die App wird über Drittanbieter gehostet, die technische Infrastruktur bereitstellen. Dabei können folgende Daten in Server-Logs gespeichert werden:

• IP-Adresse
• User-Agent
• Zeitstempel

Die App wird über folgende Plattformen bereitgestellt:

• Apple App Store
• Google Play Store

Diese Plattformen stellen uns ggf. aggregierte Diagnosen, Verkaufsdaten und Absturzberichte zur Verfügung.
Nutzer können in den Geräteeinstellungen bestimmen, welche Daten mit Entwicklern geteilt werden.

5. Geräteberechtigungen

Die App fordert derzeit keine Zugriffsberechtigungen auf Kamera, Mikrofon, Fotos, Kontakte oder präzise Standortdaten an.

Sollte sich dies in zukünftigen Versionen ändern, werden wir:

• vorab um Erlaubnis fragen (In-App-Prompt)
• diese Datenschutzerklärung entsprechend aktualisieren

6. Rechtsgrundlagen der Verarbeitung (DSGVO)

Wir verarbeiten Ihre Daten auf Basis folgender Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse):
  Für technische Stabilität, Fehlerdiagnose, Optimierung der App
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung):
  Für Nutzung der Werbekennung (IDFA) zu Analyse- und Marketingzwecken
  → Einwilligung erfolgt über die Apple App Tracking Transparency (ATT)-Abfrage

7. Internationale Datenübermittlung

Wenn Daten außerhalb des Europäischen Wirtschaftsraums (EWR) übermittelt werden (z. B. an US-Dienstleister), erfolgt dies auf Basis geeigneter Garantien, etwa:

• Standardvertragsklauseln der EU-Kommission (SCC)
• andere anerkannte Datenschutzinstrumente

Kopien dieser Garantien stellen wir auf Anfrage zur Verfügung.

8. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die jeweiligen Zwecke erforderlich ist:

Nach Ablauf der Fristen werden die Daten automatisch gelöscht oder anonymisiert.

9. Datenlöschung auf Anfrage

Sie können die Löschung Ihrer Daten jederzeit verlangen.
Senden Sie hierzu eine E-Mail an: app-bahnhof-kontakt@stein-pilz.com

Wir beantworten Ihr Anliegen innerhalb von 30 Kalendertagen.
In komplexen Fällen kann sich die Bearbeitungsfrist gemäß Art. 12 Abs. 3 DSGVO um weitere 60 Tage verlängern – in diesem Fall werden Sie informiert.

10. Sicherheitsmaßnahmen

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer Daten, u. a.:

• Verschlüsselung von Daten bei der Übertragung (TLS)
• Zugriffsbeschränkung nach dem Need-to-Know-Prinzip
• Zugriffskontrollen und Rollenmanagement
• Datenminimierung

11. Website-Cookies & Serverprotokolle

Unsere Website (sofern vorhanden) verwendet ausschließlich technisch notwendige Cookies zur Darstellung und Sicherheit.
Es erfolgt keine Nutzung von Tracking-Cookies oder Werbung.

Der Hostinganbieter verarbeitet ggf. folgende Protokolldaten:

• IP-Adresse
• Browsertyp
• Referrer
• Zeitpunkt des Zugriffs

Diese Logs werden zur Sicherstellung der Verfügbarkeit gespeichert und automatisch nach kurzer Zeit gelöscht (siehe Abschnitt 8).

12. Ihre Rechte gemäß DSGVO

Sie haben gemäß Art. 15–21 DSGVO folgende Rechte:

• Auskunft über Ihre gespeicherten Daten
• Berichtigung unrichtiger Daten
• Löschung („Recht auf Vergessenwerden“)
• Einschränkung der Verarbeitung
• Widerspruch gegen Datenverarbeitung aus berechtigtem Interesse
• Widerruf Ihrer Einwilligung (z. B. App-Tracking in den iOS-Einstellungen)
• Datenübertragbarkeit (sofern technisch möglich)

Außerdem haben Sie das Recht, Beschwerde bei einer Aufsichtsbehörde einzulegen:

Landesbeauftragter für Datenschutz und Informationsfreiheit Baden-Württemberg (LfDI BW)
Königstraße 10a
70173 Stuttgart
Web: baden-wuerttemberg.datenschutz.de

13. Datenschutz für Kinder

Die App richtet sich nicht an Kinder unter 13 Jahren.
Wir erheben wissentlich keine personenbezogenen Daten von Kindern.
Sollte uns bekannt werden, dass Daten von Kindern erhoben wurden, werden diese umgehend gelöscht.

14. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren – etwa bei rechtlichen Änderungen, neuen Funktionen oder Drittanbietern.
Änderungen werden in der App oder auf der Website veröffentlicht.

Das Datum der letzten Aktualisierung finden Sie am Anfang dieses Dokuments.

15. Kontakt

Verantwortlich für die Datenverarbeitung:
Steinpilz Risotto UG (haftungsbeschränkt)
Rosa-Heinzelmann-Str. 20
73230 Kirchheim unter Teck
Deutschland
Telefon: +49 (0) 7021 9929943
E-Mail: app-bahnhof-kontakt@stein-pilz.com

Datenschutzbeauftragte:
Viorica-Simona Mic
Verdandi Datenschutz GmbH
Robert-Bosch-Str. 7
71229 Leonberg
Deutschland
Telefon: +49 (0) 1522 6687466
E-Mail: viorica-mic@verdandi-datenschutz.com