Diese Datenschutzerklärung gilt für die Website nutshellstories.app sowie die iOS-App „Nutshell Stories".
Finn Stephan
Ludwig-Kossuth-Straße 46A
01109 Dresden
E-Mail: kontakt.nutshellstories@gmail.com
Diese Website wird über GitHub Pages bereitgestellt, einen Dienst der GitHub, Inc. (88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA), einem Tochterunternehmen der Microsoft Corporation. Beim Aufruf der Website verarbeitet GitHub automatisch technisch notwendige Zugriffsdaten – insbesondere die IP-Adresse des anfragenden Geräts, Datum und Uhrzeit des Zugriffs, die aufgerufene Seite sowie Browsertyp und Betriebssystem –, um die Auslieferung der Seite zu ermöglichen und deren Sicherheit zu gewährleisten.
Auf Art, Umfang und Dauer dieser serverseitigen Protokollierung haben wir keinen Einfluss; sie unterliegt den Datenschutzbestimmungen von GitHub. Für die damit verbundene Übermittlung von Daten in die USA stützt sich GitHub auf die EU-Standardvertragsklauseln. Weitere Informationen: GitHub Privacy Statement.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).
Diese Website verwendet keine Cookies, keine Tracking-Pixel, keine Analyse-Tools (z. B. Google Analytics) und keine Werbenetzwerke. Es werden keine Nutzungsprofile erstellt.
Die App „Nutshell Stories" funktioniert ohne Registrierung und ohne Benutzerkonto. Im Folgenden erläutern wir, welche Daten in welchem Kontext verarbeitet werden.
Folgende Daten werden ausschließlich lokal auf deinem Gerät gespeichert und nicht an externe Server übertragen:
Diese Daten verbleiben bis zur Deinstallation der App auf deinem Gerät.
Das Speichern dieser Informationen auf deinem Endgerät und der Zugriff darauf sind unbedingt erforderlich, um die von dir ausdrücklich angeforderten Funktionen der App bereitzustellen – etwa deine Lesezeichen wiederzufinden, dir bereits gelesene Stories nicht erneut anzuzeigen oder eine unterbrochene Hörsitzung fortzusetzen. Eine Einwilligung ist dafür nach § 25 Abs. 2 Nr. 2 TDDDG nicht erforderlich. Es werden keine Informationen zu Werbe-, Analyse- oder Tracking-Zwecken auf deinem Gerät gespeichert oder ausgelesen.
Die App erstellt auf deinem Gerät ein pseudonymes Interessen-Profil: Aus den mathematischen Beschreibungen der Stories, die du liest oder speicherst, wird ein Interessen-Vektor berechnet und lokal gespeichert. Beim Abruf des personalisierten Feeds wird dieser Vektor (ein Zahlenmuster) zur Ähnlichkeitssuche an unsere Server übermittelt. Technisch bedingt wird dabei deine IP-Adresse mitübertragen; der Vektor selbst wird dort nicht dauerhaft gespeichert.
Diese Personalisierung stellt ein Profiling im Sinne von Art. 4 Nr. 4 DSGVO dar und dient ausschließlich der inhaltlichen Empfehlung von Stories. Eine automatisierte Entscheidung mit rechtlicher Wirkung oder ähnlich erheblicher Beeinträchtigung (Art. 22 DSGVO) findet nicht statt.
Du kannst dieses Profil jederzeit in den App-Einstellungen unter „Algorithmus zurücksetzen" löschen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Personalisierung).
Beim Öffnen der App und bei der Volltextsuche werden Anfragen an unsere Server gesendet. Dabei wird technisch bedingt deine IP-Adresse übermittelt und kurzfristig in Server-Logs gespeichert. Suchanfragen werden zur Verarbeitung übertragen, jedoch nicht dauerhaft gespeichert.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
Die Stories können vorgelesen werden. Die Sprachaufnahmen werden vorab automatisiert erzeugt und als fertige Audiodateien ausgeliefert (s. Abschnitt 13). Es findet keine Sprachverarbeitung auf deinem Gerät statt, und es wird kein Mikrofon verwendet. Beim Abspielen wird die Audiodatei von unserem Medien-Speicher abgerufen; dabei wird technisch bedingt deine IP-Adresse übermittelt (s. Abschnitt 16).
Wiedergabestand, bereits gehörte Stories und der Stand einer unterbrochenen Sitzung werden ausschließlich lokal auf deinem Gerät gespeichert. Ebenso die mathematischen Beschreibungen (Einbettungsvektoren) der Stories, aus denen die App die Themen-Zusammenstellungen des Radios berechnet: Diese Berechnung läuft vollständig auf deinem Gerät, dein Interessen-Profil verlässt es dabei nicht.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung der Hörfunktion).
Server-Push: Wenn du Push-Benachrichtigungen aktivierst, wird ein gerätespezifischer Push-Token von Apple auf unseren Servern gespeichert. Dieser Token dient ausschließlich der Zustellung von Benachrichtigungen – konkret der Play-Aktivität (Hinweis, wenn du in einem Spiel am Zug bist) und der Story-Glocke (Hinweis auf ähnliche Stories) – und erlaubt keine Identifizierung deiner Person.
Lokale Benachrichtigungen: Die „Tägliche Story" (eine Erinnerung an die Story des Tages, standardmäßig um 9 Uhr) wird ausschließlich auf deinem Gerät geplant und angezeigt. Dabei werden keine Daten an unsere Server oder Dritte übertragen.
In der App kannst du unter „Einstellungen → Benachrichtigungen" einzeln auswählen, über welche Arten du benachrichtigt werden möchtest. Die Einwilligung in Benachrichtigungen insgesamt kannst du jederzeit in den iOS-Einstellungen unter „Mitteilungen → Nutshell Stories" widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
Wenn du den Play-Modus nutzt, werden folgende Daten auf unseren Servern gespeichert:
Spieler-ID: Deine iCloud-Nutzerkennung (pseudonyme ID von Apple) oder, falls kein iCloud-Account aktiv ist, eine zufällig generierte lokale ID.
Anzeigename (Nickname): Ein von dir frei gewählter Name – öffentlich sichtbar in den Ranglisten.
Bundesland: Das von dir gewählte Bundesland – ebenfalls öffentlich in den Ranglisten.
Spielstatistiken: Trophäenzahl, Liga, Tagesstreak, Datum des letzten Trophäengewinns.
Spielverläufe: Rundenscores und gewählte Antworten pro Frage.
Hinweis zur Öffentlichkeit: Dein Nickname und dein Bundesland sind für alle Nutzer der App in der globalen und regionalen Rangliste sichtbar. Wähle daher keinen Namen, der Rückschlüsse auf deine Identität erlaubt, wenn du das nicht möchtest.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Die Homescreen- und Sperrbildschirm-Widgets rufen eigenständig Story-Inhalte von unseren Servern ab, auch wenn die App nicht geöffnet ist. Dabei wird technisch bedingt deine IP-Adresse übermittelt. Es werden keine personenbezogenen Daten dauerhaft gespeichert.
Website: Diese Website verwendet die Schriftarten Clash Display, General Sans und Instrument Serif. Die Schriftdateien sind lokal auf dem Webserver gespeichert.
App: Die App verwendet die Schriftarten Inter und Damion. Beide stehen unter der SIL Open Font License 1.1 und sind fest in die App eingebettet.
In beiden Fällen werden die Schriften weder nachgeladen noch von einem externen Anbieter abgerufen. Es findet keine Verbindung zu Google-Servern oder anderen Schriftanbietern statt; es wird dabei keine IP-Adresse an Dritte übermittelt.
Die Inhalte der App entstehen teilweise automatisiert:
Für den Datenschutz entscheidend: Diese Erzeugung findet ausschließlich vorab bei der Erstellung der Inhalte statt und betrifft allein redaktionelles Material. Es werden keine personenbezogenen Daten und keine Nutzereingaben an KI-Anbieter übermittelt – weder dein Interessen-Profil noch deine Lesehistorie, Suchanfragen oder Wiedergabedaten. Wenn du eine Story liest oder anhörst, wird dabei kein KI-Dienst aufgerufen; du erhältst eine bereits fertige Datei. Die KI-Anbieter sind damit keine Auftragsverarbeiter für deine Daten.
Für Backend, Datenbank und Push-Versand setzen wir Supabase ein (Supabase Inc., San Francisco, USA). Die Daten werden ausschließlich in einem Rechenzentrum in der EU (Frankfurt, Deutschland / AWS eu-central-1) gespeichert. Es besteht ein Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO.
Soweit im Rahmen von Wartung und Support ein Zugriff aus den USA nicht ausgeschlossen werden kann, stützt sich diese Übermittlung auf die EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO, die Bestandteil des Auftragsverarbeitungsvertrags sind.
Weitere Informationen: supabase.com/privacy
Für den Versand von Push-Benachrichtigungen nutzen wir den Apple Push Notification Service (APNs). Apple verarbeitet dabei den Push-Token deines Geräts. Vertragspartner für Nutzer im Europäischen Wirtschaftsraum ist Apple Distribution International Ltd. (Hollyhill Industrial Estate, Cork, Irland). Soweit dabei Daten in die USA übermittelt werden, stützt sich Apple auf die EU-Standardvertragsklauseln.
Es gelten die Datenschutzbestimmungen von Apple: apple.com/de/privacy
Die Titelbilder und die Audiodateien der Stories liegen bei Cloudflare R2 (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA) und werden von dort direkt an dein Gerät ausgeliefert. Dabei wird technisch bedingt deine IP-Adresse an Cloudflare übermittelt und dort kurzfristig in Server-Logs gespeichert. Weitere Daten übermitteln wir nicht; eine Zuordnung zu deinem Interessen-Profil oder zu deiner Person findet nicht statt.
Es besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO: Cloudflares Data Processing Addendum ist Bestandteil des Nutzungsvertrags und enthält die EU-Standardvertragsklauseln, auf die sich die Übermittlung in die USA nach Art. 46 Abs. 2 lit. c DSGVO stützt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer schnellen und zuverlässigen Auslieferung der Medieninhalte).
Weitere Informationen: cloudflare.com/privacypolicy
Du hast jederzeit das Recht auf:
Zur Ausübung deiner Rechte: kontakt.nutshellstories@gmail.com
Wir bearbeiten deine Anfrage innerhalb von 30 Tagen.
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig für den Anbieter ist:
Sächsischer Datenschutzbeauftragter
Devrientstraße 5, 01067 Dresden
saechsdsb.de
Die App und die Website richten sich an Personen ab 16 Jahren. Minderjährige unter 16 Jahren dürfen die Angebote nur mit Einwilligung ihrer Erziehungsberechtigten nutzen (Art. 8 DSGVO). Wir verarbeiten nicht wissentlich personenbezogene Daten von Kindern unter 16 Jahren ohne eine solche Einwilligung. Falls wir Kenntnis davon erlangen, dass uns ohne erforderliche Einwilligung Daten einer Person unter 16 Jahren übermittelt wurden, löschen wir diese unverzüglich. Eltern oder Erziehungsberechtigte können sich hierzu an kontakt.nutshellstories@gmail.com wenden.
Stand: August 2026