Diese Erklärung ist eine Übersetzung zu deiner Erleichterung. Weicht sie von der spanischen Fassung ab, ist die spanische Fassung maßgeblich.
Mythonauta wurde zum Gehen gebaut, nicht zum Sammeln von Daten. Diese Seite erklärt ohne Ausflüchte, was erhoben wird, warum, wer damit in Berührung kommt und wie du es löschen lassen kannst. Genau eine Angabe verlässt dein iPhone, und Abschnitt 02 erklärt, welche.
Diese Erklärung gilt für die Website mythonauta.com, den Newsletter „Notas al pie“ und die iOS-Anwendung Mythonauta. Die Angaben zum Verantwortlichen findest du am Ende, in Abschnitt 12.
01Das Wichtigste auf einen Blick
- Deine Schritte bleiben auf deinem iPhone. Die Schrittzahl, die die App aus Health liest, erreicht nie einen Server.
- Dein Standort verlässt das Gerät tatsächlich, und zwar nur zu einem Zweck: um herauszufinden, wie das Wetter dort ist, wo du bist. Er wird an Apple gesendet, für die Vorhersage verwendet und nicht gespeichert.
- Es gibt keine eigenen Server. Am anderen Ende gibt es nichts, worin deine Daten aufbewahrt werden könnten.
- Es gibt keine SDKs von Drittanbietern. Keine Analyse, keine Werbung, kein Tracking, keine Absturzberichte.
- Deine Route wird nicht verfolgt. Dein Fortschritt in der Geschichte wird aus Schritten berechnet, nicht daraus, wo du dich gerade befindest.
- Personenbezogene Daten werden niemals an Dritte verkauft. Niemals.
- Personenbezogene Daten werden nicht für Werbung verwendet, weder für eigene noch für fremde.
- Es findet kein Profiling statt, und es werden keine automatisierten Entscheidungen mit Rechtswirkung getroffen.
- Erhoben wird das Nötigste, und kaum mehr.
02Welche Daten erhoben werden und warum
2.1. E-Mail-Abonnements
Daten
- Deine E-Mail-Adresse.
- Ein Herkunftsfeld, das festhält, über welche Seite du dich angemeldet hast. Das Formular auf der Landingpage von Mythonauta speichert es mit dem Wert
mythonauta. Wenn das Formular über das Skript der Seite gesendet wird, kommen zwei weitere Angaben hinzu: die Sprache der Seite (Spanisch oder Englisch) und welches der beiden Formulare auf der Startseite du verwendet hast. Sie dienen nur dazu, in aggregierter Form zu erkennen, welche Version der Seite besser funktioniert. - Technische Anmeldedaten, die Kit bei der Bearbeitung des Abonnements aufzeichnet: die IP-Adresse, von der das Formular gesendet wurde, Datum und Uhrzeit sowie der Status des Abonnements (bestätigt, aktiv oder abgemeldet).
Kit sendet dir eine Bestätigungs-E-Mail: Solange du deine Adresse nicht bestätigst, ist das Abonnement nicht aktiv. Wenn dein Browser kein JavaScript ausführt, wird das Formular direkt an Kit gesendet und du siehst dessen Bestätigungsseite; deine Adresse erscheint in keiner Webadresse.
Zweck
Das hängt davon ab, wo du dich angemeldet hast, und genau dafür ist das Herkunftsfeld da.
- Wenn du dich über die Landingpage von Mythonauta angemeldet hast (
origen = mythonauta): Der einzige Zweck besteht darin, dir an dem Tag Bescheid zu geben, an dem Mythonauta im App Store erscheint. Genau das verspricht das Formular, und nichts weiter. Dir wird weder der Newsletter „Notas al pie“ zugesandt noch irgendeine andere regelmäßige Mitteilung. - Wenn du dich über eine andere Seite von IlustresAnónimos für den Newsletter „Notas al pie“ angemeldet hast: Du erhältst die Notizen und Sendungen dieses Newsletters, wie in jenem Formular angegeben.
Das Feld zur Herkunft ermöglicht außerdem, in aggregierter Form zu erkennen, welche Seiten die meisten Abonnements hervorbringen.
Alle Abonnements werden in einer einzigen Liste bei Kit verwaltet, aber die Aussendungen werden nach dem Herkunftsfeld segmentiert: Bei der Vorbereitung jeder E-Mail wird nur die Gruppe von Personen ausgewählt, die sich für deren Empfang angemeldet hat. So erhält jede Person nur das, worin sie eingewilligt hat, und wer sich über die Landingpage von Mythonauta angemeldet hat, erhält die Ankündigung des Starts und nichts anderes.
Rechtsgrundlage
Deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du durch Ankreuzen des Kästchens im Formular erteilst, das nicht vorab angekreuzt ist. Die Einwilligung ist auf den konkreten Zweck beschränkt, der in diesem Formular angegeben ist: Wenn du dich angemeldet hast, um die Ankündigung des Starts von Mythonauta zu erhalten, deckt deine Einwilligung diese Sendung ab und keine andere. Außerdem gilt Art. 21 des spanischen Gesetzes 34/2002 (LSSI), der für kommerzielle Mitteilungen auf elektronischem Weg eine vorherige und ausdrückliche Einwilligung verlangt.
Sollte IlustresAnónimos dir zu irgendeinem Zeitpunkt andere Mitteilungen senden wollen als die, die du abonniert hast, würde es dich vorher gesondert um deine Einwilligung bitten.
Du kannst deine Einwilligung jederzeit widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird, und zwar über den Abmeldelink in jeder E-Mail oder indem du an victor@mythonauta.com schreibst.
2.2. Nutzung dieser Website
Die Website wird über Cloudflare ausgeliefert, das als Content Delivery Network und Sicherheitsschicht fungiert. Im Auftrag des Verantwortlichen verarbeitet Cloudflare deine IP-Adresse, Datum und Uhrzeit der Anfrage, die angeforderte URL, den Antwortcode, den User-Agent und die Signale zur Erkennung automatisierten Datenverkehrs von Bot Fight Mode.
Zweck: die Website schnell auszuliefern und sie vor Angriffen und schädlichem automatisiertem Datenverkehr zu schützen.
Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Gewährleistung der Netz- und Informationssicherheit, ein Interesse, das in Erwägungsgrund 49 DSGVO ausdrücklich anerkannt ist. Die Verarbeitung beschränkt sich auf technische Daten und wird weder für Profiling noch für Werbung genutzt.
Was nicht getan wird. Diese Website verwendet keine Webanalyse-Tools (weder Google Analytics noch Cloudflare Web Analytics noch andere), erstellt keine Nutzungsprofile und gibt keine Verkehrsdaten an Dritte außer Cloudflare weiter.
Speicherdauer. Cloudflare speichert standardmäßig keine detaillierten Protokolle von HTTP-Anfragen. Informationen zu Datenverkehr und Sicherheit werden im Dashboard in aggregierter Form für einen begrenzten Zeitraum von bis zu 30 Tagen angezeigt und sind danach nicht mehr verfügbar. IlustresAnónimos lädt sie weder herunter noch exportiert oder speichert es sie.
2.3. Die Anwendung Mythonauta
Die App verwendet ausschließlich Frameworks von Apple: SwiftUI, SwiftData, HealthKit, WeatherKit und StoreKit. Es gibt kein eigenes Backend und keine Abhängigkeiten von Drittanbietern.
Schrittzahl (Apple Health)
Mythonauta bittet um die Erlaubnis, deine Schrittzahl aus der Health-App von Apple (HealthKit) zu lesen, ausschließlich um deinen Fortschritt auf der erzählerischen Route zu messen und das entsprechende Kapitel freizuschalten.
Das sind die einzigen Daten, die die Anwendung aus Health liest. Die Berechtigung erlaubt nur das Lesen: Mythonauta schreibt keine Daten in Health.
Gemäß den Bedingungen von Apple für die Nutzung von HealthKit werden deine Health-Daten nicht für Werbe- oder Marketingzwecke verwendet, an Dritte, Datenhändler oder Wiederverkäufer von Informationen weder verkauft noch weitergegeben und nicht zur Erstellung von Profilen genutzt.
Diese Daten werden vollständig auf deinem Gerät verarbeitet. Sie werden weder an Server von IlustresAnónimos noch an Server Dritter übermittelt und nicht außerhalb deines iPhones gespeichert.
Da die Schrittzahl dein Gerät nie verlässt, hat IlustresAnónimos zu keinem Zeitpunkt Zugriff darauf. Sie wird weder empfangen noch gespeichert, und sie kann nicht eingesehen werden. Die Anwendung braucht keine Verbindung, um zu wissen, wo du dich auf der Route befindest.
Du kannst die Berechtigung jederzeit widerrufen, und zwar auf deinem iPhone unter Einstellungen › Health › Datenzugriff & Geräte › Mythonauta. Wenn du das tust, zeichnet die Anwendung keinen neuen Fortschritt mehr auf; was du bereits freigeschaltet hast, bleibt freigeschaltet. Wenn du die Anwendung löschst, wird die Aufzeichnung deines Fortschritts mit ihr gelöscht.
Eine Schrittzahl ist abstrakt betrachtet ein Gesundheitsdatum. Da sie jedoch vollständig auf deinem Gerät verbleibt und für den Verantwortlichen nie zugänglich ist, führt IlustresAnónimos keine Verarbeitung von Gesundheitsdaten im Sinne von Art. 4 Nr. 2 DSGVO durch und handelt nicht als Verantwortlicher für diese Daten im Sinne von Art. 4 Nr. 7. Keiner der in Art. 9 DSGVO genannten Fälle tritt daher ein.
Die einzige Verarbeitung, die stattfindet, ist die durch das Betriebssystem deines eigenen Geräts, unter deiner ausschließlichen Kontrolle und gemäß den Bedingungen von Apple.
Standort
Mythonauta greift auf den Standort deines Geräts zu und sendet ihn an Apple. Es sind die einzigen Daten der Anwendung, die dein iPhone verlassen, und sie verdienen eine genaue Erklärung.
Wozu. Mythonauta fragt das Wetter an deinem Standort ab und färbt damit den Himmel der Geschichte, die du gerade liest: Wenn es dort regnet, wo du gehst, regnet es auch in der Erzählung.
Was die Anwendung tatsächlich tut. Wenn sie diese Information braucht, bittet sie das System um eine einzelne, einmalige Abfrage deiner Position. Die Berechtigung ist vom Typ „Beim Verwenden der App“ (When In Use): Mythonauta greift weder im Hintergrund noch bei geschlossener App auf deinen Standort zu. Es gibt keine fortlaufende Ortung, keine Aufzeichnung deiner Route und keinen Verlauf von Positionen.
Genauigkeit. Je nach der Berechtigung, die du erteilst, kann das System deinen genauen Standort liefern. Die Anwendung behandelt ihn als solchen.
Wohin sie gehen. Diese Koordinaten werden an den Dienst WeatherKit von Apple gesendet, der die entsprechende Vorhersage zurückgibt. Sie werden dafür verwendet und für nichts anderes.
Was nicht geschieht. IlustresAnónimos erhält deinen Standort nicht, speichert ihn nicht und kann ihn nicht abrufen: Es gibt keinen eigenen Server, an den er gelangen könnte. Der Standort wird auch nicht über den für die Abfrage nötigen Moment hinaus auf deinem Gerät aufbewahrt, nicht zur Berechnung deines Fortschritts auf der Route verwendet, nicht für Werbung und nicht für Profiling genutzt, und er wird weder verkauft noch an irgendjemanden weitergegeben.
Deine Kontrolle. Du kannst die Berechtigung verweigern, sie nur einmal erteilen oder sie unter Einstellungen › Datenschutz & Sicherheit › Ortungsdienste › Mythonauta auf den ungefähren Standort beschränken. Du kannst sie auch jederzeit widerrufen. Wenn du das tust, zeigt die Anwendung kein Wetter mehr an, und alles andere läuft genau wie zuvor weiter: Die Wetterfunktion ist ein Schmuck der Geschichte, keine Voraussetzung, um sie zu gehen.
Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du freiwillig, für den bestimmten Fall und in informierter Weise erteilst, wenn du die vom Betriebssystem angeforderte Standortberechtigung gewährst. Du kannst sie jederzeit in den Einstellungen des Geräts widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird und ohne jegliche Folgen für den Rest der Anwendung.
Diese Verarbeitung ist unabhängig von der oben beschriebenen Schrittzahl. Die Schritte bleiben auf deinem Gerät; der Standort wird an Apple übermittelt. Das sind zwei verschiedene Dinge, die man besser nicht verwechselt.
Benutzerkonten
Mythonauta erfordert keine Registrierung. Es wird kein Konto angelegt, keine E-Mail-Adresse und kein Passwort abgefragt und keine Kennung erzeugt, die die Nutzung der Anwendung mit einer identifizierten oder identifizierbaren Person verknüpfen würde. IlustresAnónimos betreibt keine eigenen Server: Am anderen Ende gibt es nichts, worin ein Profil von dir gespeichert werden könnte.
Analyse und SDKs von Drittanbietern
Mythonauta enthält kein SDK von Drittanbietern: keines für Analyse, Werbung, Attribution, Tracking oder Absturzberichte. Es werden keine Nutzungsstatistiken, Absturzdaten oder Werbe-IDs (IDFA) erhoben.
Die Anwendung fragt keine Tracking-Berechtigung an (App Tracking Transparency), weil sie keinerlei Tracking durchführt, weder über Apps hinweg noch innerhalb der App selbst. Die einzigen Technologien, die sie verwendet, sind Frameworks, die zu Apples eigenem Betriebssystem gehören.
Apple erhebt auf eigene Rechnung, als eigenständiger Verantwortlicher, über App Store Connect aggregierte Statistiken zu Downloads, Abstürzen und Nutzung, sofern du in den Einstellungen deines Geräts zugestimmt hast, diese mit Entwicklern zu teilen. IlustresAnónimos sieht diese Informationen nur in aggregierter und anonymer Form, ohne jede Möglichkeit, jemanden zu identifizieren.
In-App-Käufe
In-App-Käufe werden vollständig über den App Store von Apple mittels StoreKit 2 abgewickelt. Es ist kein Vermittler für Käufe oder Abonnements beteiligt.
IlustresAnónimos erhält, sieht und speichert keine deiner Zahlungsdaten: weder Kartennummer noch Rechnungsadresse noch sonst etwas. Apple handelt bei der Verarbeitung dieser Daten als eigenständiger Verantwortlicher gemäß seiner Datenschutzerklärung.
Um zu wissen, was du gekauft hast, fragt die Anwendung das Betriebssystem direkt nach den aktuellen Kaufberechtigungen, die mit deiner Apple-ID verknüpft sind. Diese Prüfung wird von Apple durchgeführt, und ihr Ergebnis bleibt auf deinem Gerät. IlustresAnónimos erhält von Apple ausschließlich aggregierte Verkaufsinformationen, die keine einzelnen Käufer identifizieren.
Mitteilungen
Mythonauta kann dir Mitteilungen anzeigen, aber alle werden auf deinem eigenen Gerät geplant und erzeugt. Die Anwendung verwendet keine Remote-Push-Mitteilungen: Sie ist nicht beim Mitteilungsdienst von Apple (APNs) registriert, erzeugt kein Geräte-Token und sendet oder empfängt nichts von irgendeinem Server, um sie anzuzeigen.
In der Praxis bedeutet das, dass bei keiner Mitteilung Daten dein iPhone verlassen und dass niemand (weder IlustresAnónimos noch Apple) weiß, welche Mitteilungen du erhältst oder wann. Du kannst sie jederzeit unter Einstellungen › Mitteilungen › Mythonauta deaktivieren.
Wetterinformationen (WeatherKit)
Um das Wetter an deinem Standort abzurufen, verwendet Mythonauta WeatherKit, den Wetterdienst von Apple. Die Anwendung sendet deine Koordinaten an die Server von Apple und erhält die entsprechende Vorhersage, mit der die Stimmung der Geschichte gestaltet wird.
Apple handelt hier als eigenständiger Verantwortlicher, nicht als Auftragsverarbeiter für IlustresAnónimos. Die Verarbeitung dieser Abfrage durch Apple unterliegt Apples eigener Datenschutzrichtlinie. Apple gibt an, WeatherKit-Anfragen nicht mit der Identität des Nutzers zu verknüpfen und sie nicht zu Werbezwecken zu verwenden.
Die Wetterdaten, die du in Mythonauta siehst, stammen von Apple Wetter. Die vollständige Quellenangabe und die Datenquellen findest du im entsprechenden Abschnitt der Einstellungen der Anwendung.
Dies ist die einzige Funktion von Mythonauta, die eine Internetverbindung erfordert. Ohne Verbindung oder ohne Standortberechtigung funktioniert der Rest der Anwendung normal: Der Himmel in der Geschichte verändert sich dann einfach nicht.
Mythonauta ist keine vollständig offline nutzbare Anwendung. Alles Wesentliche (lesen, gehen, Kapitel freischalten) funktioniert ohne Netz, die Wetterfunktion jedoch nicht.
Weitere Berechtigungen
Abgesehen vom reinen Lesezugriff auf die Schrittzahl aus Apple Health, der oben beschriebenen Standortberechtigung und der Berechtigung für lokale Mitteilungen fordert Mythonauta keine weitere Systemberechtigung an: keine Kamera, keine Fotos, kein Mikrofon, keine Kontakte, kein Bluetooth und keine Bewegungs- und Fitnessdaten.
03Wer sonst mit deinen Daten in Berührung kommt
Daten werden an keine Dritten weitergegeben, außer an die für die Erbringung des Dienstes erforderlichen Anbieter, mit denen ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO besteht.
| Anbieter | Rolle | Was verarbeitet wird | Wo |
|---|---|---|---|
| Kit ehemals ConvertKit |
Auftragsverarbeiter | E-Mail-Abonnements: E-Mail-Adresse, Herkunftsfeld und Anmeldemetadaten | USA |
| Cloudflare | Auftragsverarbeiter | CDN, Sicherheit, Zugriffsprotokolle, IP-Adresse, Bot Fight Mode | USA und globales Netzwerk |
| Apple | Eigenständiger Verantwortlicher | App-Vertrieb, Käufe (StoreKit 2), aggregierte App-Store-Statistiken | USA / Irland |
| Apple WeatherKit |
Eigenständiger Verantwortlicher | Wetterabfrage: die Koordinaten deines Standorts und die IP-Adresse der Anfrage | USA / Irland |
| E-Mail-Anbieter | Auftragsverarbeiter | Empfang und Aufbewahrung der an victor@mythonauta.com gesendeten Nachrichten, einschließlich Anträgen auf Ausübung von Datenschutzrechten | Abhängig vom beauftragten Anbieter |
Es gibt keinen Vermittler für Käufe (RevenueCat, Adapty oder Ähnliche) und kein eigenes Backend. Die obige Liste ist vollständig.
Zu Apple: Apple ist kein Auftragsverarbeiter, der für IlustresAnónimos tätig wird. Wenn du die Anwendung herunterlädst, etwas kaufst oder die Anwendung das Wetter über WeatherKit abfragt, verarbeitet Apple deine Daten als eigenständiger Verantwortlicher nach seinen eigenen Bedingungen. IlustresAnónimos hat darauf keinen Einfluss und erhält keine Kopie dieser Daten.
Darüber hinaus können Daten an Gerichte und Tribunale, Strafverfolgungsbehörden und zuständige öffentliche Behörden weitergegeben werden, wenn hierzu eine gesetzliche Verpflichtung besteht.
04Internationale Übermittlungen
Kit und Cloudflare sind Unternehmen mit Sitz in den Vereinigten Staaten, daher findet eine internationale Übermittlung von Daten außerhalb des Europäischen Wirtschaftsraums statt. Beide sind durch geeignete Garantien gemäß Kapitel V DSGVO abgedeckt:
Cloudflare, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert, ebenso nach dessen UK Extension und dem Swiss-U.S. DPF. Die Übermittlung stützt sich daher auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023. Zusätzlich enthält sein Auftragsverarbeitungsvertrag die Standardvertragsklauseln des Durchführungsbeschlusses (EU) 2021/914.
Kit ist ebenfalls nach dem EU-U.S. Data Privacy Framework, dessen UK Extension und dem Swiss-U.S. DPF zertifiziert. Sein Auftragsverarbeitungsvertrag enthält zudem die Standardvertragsklauseln und das UK International Data Transfer Agreement, sodass die Übermittlung doppelt abgesichert ist.
Den Status beider Zertifizierungen kannst du auf der offiziellen Liste des Programms überprüfen: dataprivacyframework.gov/list.
Ein anderer Fall: Apple. Wenn die Anwendung das Wetter über WeatherKit abfragt, kommuniziert dein eigenes Gerät direkt mit den Servern von Apple. IlustresAnónimos ist an dieser Kommunikation nicht beteiligt und erhält keine dieser Daten. Daher nimmt es keine internationale Übermittlung im Sinne von Kapitel V DSGVO vor: Wer diese Daten verarbeitet, ist Apple, als eigenständiger Verantwortlicher und mit eigenen Garantien. Dasselbe gilt für das Herunterladen der Anwendung und für Käufe.
Du kannst eine Kopie der angewandten Garantien anfordern, indem du an victor@mythonauta.com schreibst.
05Wie lange Daten gespeichert werden
| Verarbeitung | Zeitraum |
|---|---|
| E-Mail-Abonnements | Solange du abonniert bleibst. Wenn du dich abmeldest, wird deine Adresse ab sofort für keinen Versand mehr verwendet. Aufbewahrt wird nur der Nachweis der Einwilligung und der Abmeldung, und zwar drei Jahre lang (die Verjährungsfrist für sehr schwere Verstöße nach Art. 78 LOPDGDD, spanisches Organgesetz 3/2018), allein zu dem Zweck, die Rechtmäßigkeit der Verarbeitung nachweisen zu können. Nach Ablauf dieser Frist wird der Nachweis gelöscht. |
| Zugriffsprotokolle der Website | Cloudflare speichert standardmäßig keine detaillierten Anfrageprotokolle. Aggregierte Verkehrs- und Sicherheitsinformationen sind im Dashboard für höchstens 30 Tage verfügbar. IlustresAnónimos exportiert sie weder, noch speichert es sie. |
| Schrittzahl aus Apple Health | Vollständig unter deiner Kontrolle: Die Daten bleiben auf deinem Gerät und verschwinden, wenn du die Anwendung löschst oder sie über die Health-App verwaltest. IlustresAnónimos bewahrt keine Kopie auf, denn es erhält sie überhaupt nie. |
| Standort für die Wetterabfrage | Keine Speicherung. Die Koordinaten existieren nur für die Dauer der WeatherKit-Abfrage und werden weder auf dem Gerät noch auf einem Server von IlustresAnónimos aufgezeichnet. Die Speicherung durch Apple richtet sich nach dessen eigenen Bedingungen. |
| E-Mail-Korrespondenz | Drei Jahre ab der letzten Kommunikation, sofern keine gesetzliche Pflicht zu einer längeren Aufbewahrung besteht. Bei Anträgen auf Ausübung von Datenschutzrechten lässt sich innerhalb dieser Frist nachweisen, dass sie bearbeitet wurden. |
06Deine Rechte
Du kannst jederzeit folgende Rechte ausüben:
- Auskunft: zu erfahren, welche Daten über dich verarbeitet werden, und eine Kopie davon zu erhalten.
- Berichtigung: unrichtige oder unvollständige Daten berichtigen zu lassen.
- Löschung: Daten löschen zu lassen, wenn sie nicht mehr erforderlich sind oder du deine Einwilligung widerrufst.
- Widerspruch: aus Gründen, die sich aus deiner besonderen Situation ergeben, einer Verarbeitung zu widersprechen, die auf einem berechtigten Interesse beruht.
- Einschränkung: in den in Art. 18 DSGVO vorgesehenen Fällen Daten aufbewahren, aber nicht verwenden zu lassen.
- Datenübertragbarkeit: deine Daten in einem strukturierten, maschinenlesbaren Format zu erhalten oder sie an einen anderen Verantwortlichen übermitteln zu lassen.
- Widerruf der Einwilligung: jederzeit, ohne Wirkung für die Vergangenheit.
- Keiner automatisierten Entscheidung unterworfen zu werden: Es werden keine getroffen.
Wie du sie ausübst
Schreib an victor@mythonauta.com und gib an, welches Recht du ausüben möchtest.
Du wirst nicht routinemäßig um eine Kopie deines Ausweisdokuments gebeten. Da die einzigen verarbeiteten Daten deine E-Mail-Adresse sind, genügt es, wenn die Anfrage von genau dieser Adresse gesendet wird: Damit ist deine Identität hinreichend nachgewiesen, und es wird vermieden, dich um zusätzliche Daten zu bitten, die nicht erforderlich wären, im Einklang mit dem Grundsatz der Datenminimierung nach Art. 5 Abs. 1 lit. c DSGVO. Nur wenn begründete Zweifel bestünden, wer die Anfrage stellt, könnten weitere Informationen angefordert werden, und dann nur das unbedingt Erforderliche, gemäß Art. 12 Abs. 6 DSGVO.
Eine Antwort erfolgt spätestens innerhalb eines Monats; in besonders komplexen Fällen kann diese Frist um zwei weitere Monate verlängert werden, worüber du dann informiert wirst. Die Ausübung dieser Rechte ist kostenlos.
Die Abmeldung erfordert keinerlei Formalitäten: Der Link „Abmelden“ am Ende jeder E-Mail genügt.
Beschwerde bei der AEPD
Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten nicht den geltenden Vorschriften entspricht, oder wenn du keine zufriedenstellende Antwort erhältst, kannst du eine Beschwerde bei der Agencia Española de Protección de Datos (der spanischen Datenschutzbehörde) einreichen:
- Elektronische Geschäftsstelle: sedeagpd.gob.es
- Website: aepd.es
- C/ Jorge Juan, 6, 28001 Madrid, Spanien
- 901 100 099 / 912 663 517
Zuvor kannst du gern an victor@mythonauta.com schreiben und versuchen, die Angelegenheit direkt zu klären.
07Cookies
Diese Website verwendet keine eigenen Cookies. Es gibt keine Analyse-, Werbe-, Personalisierungs- oder Tracking-Cookies und auch keine gleichwertigen Technologien wie Tracking-Pixel oder Browser-Fingerprinting. mythonauta.com ist eine statische Seite: Es gibt keine Sitzung, die aufrechterhalten, und kein Profil, das gespeichert werden müsste.
Das einzige Cookie, das deinen Browser erreichen kann, ist technischer Natur und wird von Cloudflare gesetzt, dem Anbieter, der die Website ausliefert und schützt:
| Cookie | Wozu | Dauer |
|---|---|---|
__cf_bm |
Um menschlichen von automatisiertem Datenverkehr zu unterscheiden und die Website vor bösartigen Bots zu schützen. Es wird gesetzt, weil der Schutz durch Bot Fight Mode aktiviert ist. | Läuft nach 30 Minuten ununterbrochener Inaktivität ab |
cf_clearance |
Um sich zu merken, dass eine Sicherheitsprüfung bestanden wurde, damit sie nicht erneut angezeigt wird. Es erscheint nur, wenn das System dir tatsächlich eine anzeigt. | Abhängig von der Cloudflare-Konfiguration |
Diese Cookies identifizieren dich nicht. Die Informationen in __cf_bm sind verschlüsselt, nur Cloudflare kann sie entschlüsseln, sie werden für jede Website unabhängig erzeugt, entsprechen keiner Benutzerkennung und ermöglichen es nicht, dich von einer Website zur anderen zu verfolgen.
Da es sich um Cookies handelt, die für die Sicherheit eines von dir ausdrücklich angeforderten Dienstes unbedingt erforderlich sind, sind sie gemäß Art. 22 Abs. 2 des spanischen Gesetzes 34/2002 (LSSI) und den Leitlinien der AEPD zur Verwendung von Cookies von der Pflicht zur vorherigen Einwilligung ausgenommen. Deshalb zeigt dir diese Website kein Cookie-Banner: Es gibt nichts, dem du zustimmen müsstest.
Das Abonnementformular wird von Kit bereitgestellt, das unbedingt erforderliche technische Cookies setzen kann, die zur Verarbeitung der Übermittlung nötig sind. Es handelt sich in keinem Fall um Analyse- oder Werbe-Cookies.
Du kannst Cookies in den Einstellungen deines Browsers blockieren oder löschen, auch wenn dies die Funktionsweise der Website beeinträchtigen kann.
Die iOS-Anwendung verwendet keine Cookies oder gleichwertigen Technologien. Da sie kein SDK von Drittanbietern und keine Web-Views mit Tracking enthält, enthält sie nichts, was einem Cookie vergleichbar wäre.
08Sicherheit
Es werden dem Risiko angemessene technische und organisatorische Maßnahmen angewandt (Art. 32 DSGVO). Es lohnt sich, genau zu sagen, worin sie bestehen, denn das Projekt ist klein, und sein wichtigster Schutz ist eben diese Kleinheit:
- Verschlüsselung bei der Übertragung. Der gesamte Datenverkehr der Website läuft über HTTPS/TLS mit erzwungener Weiterleitung: Eine Verbindung ohne Verschlüsselung ist nicht möglich.
- Keine eigene Datenbank. mythonauta.com ist eine statische Website, die über das Netzwerk von Cloudflare ausgeliefert wird. Es gibt keinen Anwendungsserver und keine Datenbank, die kompromittiert werden könnten, weil es sie nicht gibt.
- Minimale Angriffsfläche. Die einzigen personenbezogenen Daten im Verfügungsbereich des Verantwortlichen sind die E-Mail-Adressen der Abonnenten, die bei Kit liegen, sowie die per E-Mail eingegangenen Nachrichten.
- Perimeterschutz. Cloudflare filtert schädlichen automatisierten Datenverkehr über den Bot Fight Mode.
- Zugriffskontrolle. Die Konten, mit denen Kit, Cloudflare, die Domain und App Store Connect verwaltet werden, sind durch eine zweistufige Verifizierung geschützt.
- Datenminimierung. Es werden keine Daten erhoben, die für den angegebenen Zweck nicht erforderlich sind.
Dieses Projekt verfügt über keine Sicherheitszertifizierungen, keine externen Audits und kein Team zur Reaktion auf Sicherheitsvorfälle. Es ist ein Einzelprojekt, und der Schutz, den es bietet, beruht darauf, sehr wenig zu erheben und sich auf Anbieter zu stützen, die über diese Schutzmaßnahmen verfügen.
Kein System ist unfehlbar. Sollte es zu einer Verletzung der Sicherheit kommen, die ein hohes Risiko für die Rechte der betroffenen Personen birgt, werden die AEPD innerhalb von 72 Stunden und die Betroffenen unverzüglich benachrichtigt, gemäß Art. 33 und 34 DSGVO.
09Minderjährige
Die Formulare für E-Mail-Abonnements richten sich an Personen ab 14 Jahren. In Spanien legt Art. 7 LOPDGDD das Alter von 14 Jahren fest, ab dem Minderjährige selbst in die Verarbeitung ihrer personenbezogenen Daten einwilligen können.
Wenn du unter 14 bist, benötigst du für ein Abonnement die Einwilligung der Person, die die elterliche Sorge oder die Vormundschaft für dich innehat.
Wenn du weißt, dass ein Kind unter 14 Jahren seine Daten ohne diese Einwilligung angegeben hat, schreib an victor@mythonauta.com, und sie werden unverzüglich gelöscht.
Die Anwendung Mythonauta erhebt keine personenbezogenen Daten, die ihre Nutzer identifizieren würden; diese Bestimmung betrifft daher ausschließlich die E-Mail-Abonnements.
10Anwendbares Recht
- Verordnung (EU) 2016/679 (DSGVO).
- Spanisches Organgesetz 3/2018 vom 5. Dezember (LOPDGDD).
- Spanisches Gesetz 34/2002 vom 11. Juli über Dienste der Informationsgesellschaft (LSSI-CE).
Gerichtsstand: Spanien.
11Änderungen dieser Erklärung
Diese Erklärung kann aktualisiert werden, um Änderungen der anwendbaren Vorschriften oder neue Funktionen widerzuspiegeln. Maßgeblich ist stets die unter mythonauta.com/privacidad veröffentlichte Fassung mit dem Datum ihrer letzten Aktualisierung. Wenn die Änderungen die Verarbeitung, in die du eingewilligt hast, wesentlich betreffen, werden die Abonnenten vor deren Inkrafttreten per E-Mail benachrichtigt.
12Verantwortlicher
| Verantwortlicher | Víctor García Castañeda, handelnd unter der Bezeichnung IlustresAnónimos |
| Kontakt | victor@mythonauta.com |
| Website | mythonauta.com |
Es wurde kein Datenschutzbeauftragter benannt: Keiner der in Art. 37 DSGVO oder Art. 34 LOPDGDD genannten Fälle liegt vor.
13Fassungen und Sprache
Diese Erklärung ist auf Spanisch verfasst. Der vorliegende deutsche Text, veröffentlicht unter mythonauta.com/de/privacy, ist eine Übersetzung, die ausschließlich dem besseren Verständnis dient.
Bei Abweichungen, Widersprüchen oder Zweifeln bei der Auslegung zwischen den beiden Fassungen ist die spanische Fassung maßgebend, die in jeder Hinsicht der einzige verbindliche Text ist. Sie ist unter mythonauta.com/privacidad abrufbar. Anwendbares Recht und Gerichtsstand sind die in Abschnitt 10 genannten.