Datenschutzerklärung

1. Verantwortlicher

Elija Kasimir
Tulpenstraße 1
85053 Ingolstadt
Deutschland
E-Mail: support@apphost.kasimir.info

2. Hosting und Server-Logfiles

Beim Aufruf dieser Website können technisch notwendige Zugriffsdaten verarbeitet werden, zum Beispiel IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL, Referrer, Browser- und Betriebssysteminformationen. Diese Verarbeitung dient dem sicheren und stabilen Betrieb der Website.

Die Plattform läuft auf einem eigenen Server in den Räumen des Verantwortlichen in Deutschland. Ein Hosting-Anbieter mit Zugriff auf die Anwendungsdaten ist daran nicht beteiligt.

Der Zugriff aus dem Internet läuft über einen vorgelagerten Server der IONOS SE (Deutschland), der die verschlüsselte Verbindung entgegennimmt und an den eigenen Server weiterreicht. IONOS ist insoweit Auftragsverarbeiter; über IONOS läuft außerdem der E-Mail-Versand.

3. Nutzung der Plattform

Für Registrierung, Anmeldung und Accountverwaltung werden insbesondere E-Mail-Adresse, Anzeigename, Passwort-Hash, Rolle, 2FA-Status und technisch notwendige Sitzungsdaten verarbeitet. Wenn Apps erstellt, bearbeitet oder veröffentlicht werden, werden außerdem die eingegebenen Prompts, App-Konfigurationen, Vorschaudaten, veröffentlichte App-Daten und technische Nutzungsdaten verarbeitet. Zweck ist die Bereitstellung der App-Erstellung, Vorschau, Bearbeitung und Veröffentlichung.

Administratoren und Owner können zur Plattformverwaltung Accountdaten wie E-Mail-Adresse, Anzeigename, Rolle, 2FA-Status, Erstellungszeitpunkt und Anzahl der Apps einsehen. Dies dient der Sicherheit, Rechteverwaltung, Fehlerbehebung und Missbrauchsvermeidung.

4. Cookies und ähnliche Technologien

Es werden technisch notwendige Cookies eingesetzt, insbesondere für angemeldete Sitzungen und passwortgeschützte App- oder Vorschauzugriffe. Diese Cookies sind erforderlich, um die ausdrücklich gewünschten Plattformfunktionen bereitzustellen. Nach aktuellem Stand werden keine Analyse-, Marketing- oder Tracking-Cookies eingesetzt.

Konkret nutzt die Plattform das Cookie apphost_session für angemeldete Sitzungen. Es ist als HttpOnly-Cookie gesetzt, wird mit SameSite=Lax verwendet und läuft nach bis zu 7 Tagen ab. Für passwortgeschützte veröffentlichte Apps oder Vorschauen können Cookies nach dem Muster apphost_access_... gesetzt werden. Sie speichern einen signierten Zugriffsnachweis für die jeweilige App und laufen nach bis zu 30 Tagen ab.

Zusätzlich wird die gewählte Darstellung, also Hell- oder Dunkelmodus, lokal im Browser gespeichert. Diese Einstellung wird nicht für Tracking verwendet. Ein gesondertes Cookie-Einwilligungsbanner ist nach aktueller technischer Umsetzung nicht vorgesehen, weil keine einwilligungspflichtigen Analyse-, Marketing- oder Tracking-Technologien eingesetzt werden.

5. Zwei-Faktor-Authentifizierung

Wenn Zwei-Faktor-Authentifizierung aktiviert wird, speichert die Plattform ein TOTP-Secret beziehungsweise während der Einrichtung ein temporäres TOTP-Secret. Die Codes werden zur Anmeldung und Absicherung des Accounts geprüft.

6. KI-Dienstleister

Für die App-Generierung kann OpenAI als externer KI-Dienstleister eingesetzt werden. Dabei können Prompts, App-Strukturen und technische Kontextdaten an OpenAI übermittelt werden.

Ein gesonderter Vertrag zur Auftragsverarbeitung wurde nicht angegeben.

7. Von Dritten geladene Inhalte

Für die Sprachauswahl werden die Flaggensymbole direkt von flagcdn.com geladen. Dabei wird die IP-Adresse des aufrufenden Geräts technisch zwangsläufig an diesen Anbieter übertragen, weil sie für die Auslieferung des Bildes erforderlich ist. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Darstellung der Oberfläche). Weitere Inhalte von fremden Servern werden nicht eingebunden.

8. Rechtsgrundlagen

Die Verarbeitung erfolgt je nach Nutzung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Vertragserfüllung, Art. 6 Abs. 1 lit. f DSGVO auf Grundlage berechtigter Interessen am sicheren Betrieb oder Art. 6 Abs. 1 lit. a DSGVO, sofern eine Einwilligung erforderlich ist.

9. Speicherdauer

Personenbezogene Daten werden gelöscht, sobald sie für die genannten Zwecke nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Betroffenenrechte

Betroffene Personen haben nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

11. Kontakt für Datenschutzfragen

Elija Kasimir, support@apphost.kasimir.info