Datenschutzerklärung

Stand: 9. April 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:

Andreas Kuhn
Herzog-Albrecht-Straße 72B
85221 Dachau
E-Mail: hello@esgvibe.org

2. Grundsätze der Datenverarbeitung

ESGvibe erhebt und verarbeitet personenbezogene Daten nur soweit dies für die Bereitstellung der App-Funktionen erforderlich ist. Wir verkaufen keine Nutzerdaten und verwenden kein Tracking oder Werbe-Netzwerke.

3. Welche Daten wir verarbeiten

3.1 Optionales Nutzerkonto

Die Nutzung von ESGvibe ist ohne Konto möglich. Für die optionale Anmeldung (ausschließlich zum geräteübergreifenden Synchronisieren) verarbeiten wir:

• E-Mail-Adresse
• Passwort (verschlüsselt, niemals im Klartext gespeichert)
• Abonnementstatus (Free / Pro)

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Das Konto kann jederzeit in der App unter Einstellungen → „Account löschen" vollständig gelöscht werden.

3.2 Lokal gespeicherte App-Daten

Folgende Daten werden ausschließlich lokal auf Ihrem iPhone gespeichert und nicht an Server übertragen:

• Gelesene und gespeicherte Artikel-IDs
• Ausgewählte Themen und Spracheinstellung
• Deaktivierte Quellengruppen
• Onboarding-Status

4. Externe Dienste

4.1 Supabase (Backend & Authentifizierung)

Nutzerkonten und Artikel-Inhalte werden über Supabase bereitgestellt. Supabase nutzt EU-Rechenzentren, ist SOC 2 Type II zertifiziert und DSGVO-konform.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
supabase.com/privacy

4.2 Apple In-App-Kauf (ESGvibe Pro)

Pro-Abonnements werden ausschließlich über Apple In-App Purchase abgewickelt. Zahlungsdaten werden von Apple verarbeitet — ESGvibe erhält keine Zahlungs- oder Bankdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
apple.com/legal/privacy

4.3 DeepL (Übersetzung)

Zur Bereitstellung von Inhalten in Deutsch und Englisch nutzt ESGvibe DeepL. Es werden ausschließlich öffentliche Artikeltexte übersetzt — keine personenbezogenen Nutzerdaten werden übermittelt.
Dienstanbieter: DeepL SE, Maarweg 165, 50825 Köln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
deepl.com/de/privacy

4.4 Apple App Store

Der Download der App erfolgt über den Apple App Store. Für die dabei anfallende Datenverarbeitung gelten die Datenschutzrichtlinien von Apple Inc.

5. Newsletter

5.1 Was wir verarbeiten

Wenn du dich auf esgvibe.org für den Newsletter einträgst, verarbeiten wir ausschließlich deine E-Mail-Adresse sowie das Datum der Eintragung.

5.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Jederzeit widerrufbar.

5.3 Abmeldung

Jede E-Mail enthält einen Abmelde-Link. Alternativ: hello@esgvibe.org

6. Ihre Rechte (DSGVO)

Sie haben das Recht auf:

• Auskunft über gespeicherte Daten (Art. 15)
• Berichtigung unrichtiger Daten (Art. 16)
• Löschung Ihrer Daten (Art. 17) – direkt in der App oder per E-Mail
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen die Verarbeitung (Art. 21)

Kontakt: hello@esgvibe.org

7. Datensicherheit

Alle Datenübertragungen erfolgen verschlüsselt via HTTPS/TLS. Passwörter werden ausschließlich als bcrypt-Hash gespeichert. Lokale App-Daten werden im geschützten iOS UserDefaults-Bereich abgelegt.

8. Keine Cookies, kein Tracking

ESGvibe verwendet weder Cookies noch Tracking-Technologien. Es werden keine Nutzungsprofile erstellt und keine Daten an Werbenetzwerke übermittelt.

9. Änderungen dieser Erklärung

Die jeweils aktuelle Version ist stets unter esgvibe.org/datenschutz.html abrufbar.