Datenschutzerklärung — Milo Training
Stand: 29. Oktober 2026
Diese Erklärung gilt für die App Milo Training und für die Website milo-training.net.
Kurzfassung
Die App speichert alle Daten ausschließlich auf deinem Gerät. Sie sendet keine Daten an einen Server — weder an mich noch an Dritte. Es gibt kein Nutzerkonto, keine Registrierung, keine Analyse- oder Tracking-Dienste und keine Werbung. Wer die App deinstalliert, löscht damit sämtliche Daten auf dem Gerät; eine aktivierte Geräte-Sicherung (Google bzw. iCloud) kann eine Kopie enthalten (siehe Abschnitt 8).
Die Website milo-training.net wird über Cloudflare ausgeliefert. Sie setzt keine Cookies, lädt keine Skripte von Drittanbietern und wertet keine Zugriffe aus. Beim Aufruf fallen die üblichen Verbindungsdaten an (Abschnitt 14). Daten von dir erhalte ich nur, wenn du mir selbst schreibst — per E-Mail (Abschnitt 16) oder über das Kontaktformular (Abschnitt 17) — oder wenn du Milo über den Link zu Stripe mit einer Zahlung unterstützt (Abschnitt 18).
Der Rest dieses Dokuments erklärt das im Einzelnen, weil die Datenschutz-Grundverordnung (DSGVO) es verlangt.
1. Verantwortlicher
Verantwortlich im Sinne von Art. 4 Nr. 7 DSGVO:
Lukas Ben Mangel-Hoffmann — Milo Training
Randstraße 1
22525 Hamburg
DeutschlandE-Mail: hello@milo-training.net
Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen des Art. 37 DSGVO bzw. § 38 BDSG liegen nicht vor.
2. Grundprinzip: Verarbeitung nur auf deinem Gerät
Milo Training ist eine reine Offline-Anwendung. Sämtliche Eingaben werden in einer lokalen Datenbank (SQLite) im privaten, durch das Betriebssystem geschützten Speicherbereich der App abgelegt. Diese Datenbank verlässt das Gerät nicht.
Ich als Anbieter habe zu keinem Zeitpunkt Zugriff auf diese Daten. Ich erfahre nicht, ob, wann und wie du die App benutzt.
3. Welche Daten die App auf dem Gerät speichert
Die App speichert nur, was du selbst eingibst, sowie das, was sich unmittelbar daraus ergibt:
Profil
- eine zufällig erzeugte, geräteinterne Kennung (UUID) zur internen Datenzuordnung — sie wird auf dem Gerät erzeugt, nirgendwohin übertragen und lässt keinen Rückschluss auf deine Person zu
- Maßeinheiten-Einstellung (metrisch/imperial)
- Körpergewicht, sofern du es angibst
- Standard-Pausenzeit
- welche Module der App du aktiviert hast
Training
- selbst angelegte oder als Favorit markierte Übungen
- Trainingspläne mit Tagen, Übungs-Slots, Satz- und Wiederholungsvorgaben sowie deinen Notizen
- Trainingseinheiten mit Datum, Uhrzeit, Zeitzonen-Versatz, Dauer, subjektiver Anstrengung (RPE), Notizen und dem Körpergewicht zum Zeitpunkt der Einheit
- einzelne Sätze mit Gewicht, Wiederholungen, Distanz, Dauer und optional „Reps in Reserve“
Systemeinstellungen
- die geplanten lokalen Benachrichtigungen des Pausen-Timers
Fehlerberichte
- Stürzt die App ab, hält sie den technischen Fehler fest: Zeitpunkt, Fehlermeldung, Aufrufliste (Stack), App-Version und Betriebssystem-Version. Diese Berichte liegen in einer eigenen Datei auf dem Gerät, sind unter Einstellungen → Diagnose vollständig einsehbar und werden nicht automatisch übertragen. Es gibt keinen Absturzberichts-Dienst und keinen Empfänger. Du kannst einen Bericht über die Teilen-Funktion deines Geräts selbst weitergeben — dann entscheidest du, an wen, und siehst vorher den vollständigen Inhalt. Aufbewahrt werden die letzten 50 Berichte; du kannst sie jederzeit löschen.
Nicht erhoben werden: Name, E-Mail-Adresse, Telefonnummer, Geburtsdatum, Adresse, Standort, Kontakte, Fotos, Kamera, Mikrofon, Werbe-ID, Geräte-ID des Betriebssystems, IP-Adresse.
4. Gesundheitsbezogene Daten
Körpergewicht, Trainingsleistungen und die subjektive Anstrengung können als Gesundheitsdaten im Sinne von Art. 4 Nr. 15 DSGVO gelten und unterliegen damit dem besonderen Schutz des Art. 9 DSGVO.
Genau deshalb ist die App so gebaut, wie sie gebaut ist: Diese Daten werden ausschließlich lokal auf deinem Gerät verarbeitet, allein zu dem Zweck, den du selbst verfolgst — dein Training zu dokumentieren. Sie werden nicht übermittelt, nicht ausgewertet, nicht zusammengeführt und nicht an Dritte weitergegeben. Ich erhalte sie nicht.
5. Keine Übermittlung aus der App
Aus der App heraus findet keine Übermittlung personenbezogener Daten statt — weder an mich, noch an Auftragsverarbeiter, noch an sonstige Dritte, noch in Drittländer außerhalb der EU/des EWR. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt. Für den Besuch der Website und für Kontakt oder Zahlungen über die Website gelten die Abschnitte 14 bis 18.
Die Auswertungen, die die App anzeigt (etwa Fortschrittsverläufe oder Wochenvolumen), werden vollständig auf dem Gerät berechnet.
Sicherung und CSV-Export
Du kannst deine Daten jederzeit selbst aus der App herausgeben: als Sicherungsdatei (JSON) oder als Tabelle (CSV). Beides erzeugt die App lokal und übergibt die Datei nur an das Ziel, das du im Teilen-Dialog deines Geräts auswählst — etwa deinen Cloud-Speicher, eine Mail oder ein anderes Gerät. Ich erhalte dabei nichts. Dasselbe gilt für Fehlerberichte aus dem Bereich „Diagnose“, die du nur auf ausdrücklichen Wunsch teilst.
6. Berechtigungen
- Benachrichtigungen — nur für den Pausen-Timer während einer Trainingseinheit. Die Benachrichtigung wird lokal auf dem Gerät geplant und ausgelöst; es wird kein Push-Token erzeugt und keine Verbindung zu einem Push-Dienst von Apple, Google oder Expo aufgebaut. Du kannst die Berechtigung verweigern; die App funktioniert dann ohne akustischen Pausenhinweis weiter.
- Vibration — für die haptische Rückmeldung beim Abhaken eines Satzes.
- Internetzugriff — die App deklariert die Android-Berechtigung
INTERNET, weil das technische Grundgerüst (React Native) sie im Standard mitbringt. Die App stellt damit keine Verbindungen her und überträgt keine Daten.
7. Speicherung auf dem Endgerät (§ 25 TDDDG)
Die App speichert Informationen in deinem Endgerät und liest sie dort aus. Das geschieht ausschließlich, um den von dir ausdrücklich gewünschten Dienst bereitzustellen — ohne diese Speicherung könnte die App ihren einzigen Zweck, dein Training festzuhalten, nicht erfüllen. Die Speicherung ist damit nach § 25 Abs. 2 Nr. 2 TDDDG einwilligungsfrei zulässig. Zu Analyse-, Marketing- oder Werbezwecken wird nichts gespeichert.
Die Website milo-training.net speichert nichts in deinem Endgerät: Sie setzt keine Cookies und nutzt keinen lokalen Browserspeicher.
8. Speicherdauer und Löschung
Deine Daten bleiben so lange auf dem Gerät, wie du sie behältst. Eine automatische Löschfrist gibt es nicht — bei einem Trainingstagebuch wäre sie sinnwidrig.
Du löschst deine Daten, indem du
- einzelne Einträge, Pläne oder Einheiten in der App entfernst, oder
- die App deinstallierst. Damit wird der gesamte App-Datenbereich einschließlich der Datenbank vom Betriebssystem gelöscht.
Wenn du eine Geräte-Sicherung (iCloud-Backup, Google-Backup) aktiviert hast, können die Datenbanken der App — Trainingsdaten und Fehlerberichte — Teil dieser Sicherung sein. Die Deinstallation löscht diese Kopie nicht, und bei einer Neuinstallation kann das Betriebssystem sie zurückspielen. Für diese Sicherung sind Apple bzw. Google verantwortlich; die Einstellung dazu triffst du in deinem Betriebssystem, nicht in dieser App.
Wie lange ich Daten aufbewahre, die über die Website, per E-Mail oder über Stripe bei mir ankommen, steht in den Abschnitten 14 bis 18.
9. Rechtsgrundlage
Soweit die Verarbeitung ausschließlich lokal auf deinem Gerät und unter deiner alleinigen Kontrolle stattfindet, verarbeite ich keine personenbezogenen Daten und bin insoweit auch nicht Verantwortlicher im Sinne der DSGVO.
Für den Besuch der Website, für Nachrichten per E-Mail oder Kontaktformular und für Zahlungen über Stripe nennen die Abschnitte 14 bis 18 jeweils die Rechtsgrundlage.
10. App Stores
Die App soll über Google Play erscheinen; eine iOS-Version gibt es noch nicht. Wenn du die App über Google Play beziehst, verarbeitet Google beim Herunterladen, Aktualisieren und Verwalten der App personenbezogene Daten (etwa deine Store-Kennung, den Zeitpunkt des Downloads und Geräteinformationen) in eigener Verantwortung. Darauf habe ich keinen Einfluss. Es gilt die Datenschutzerklärung von Google: policies.google.com/privacy
Wenn du in den Systemeinstellungen deines Geräts zugestimmt hast, Absturz- und Nutzungsdaten mit App-Entwickler:innen zu teilen, erhalte ich von Google aggregierte, nicht auf dich zurückführbare Statistiken. Du kannst das in den Einstellungen deines Betriebssystems jederzeit abschalten.
11. Deine Rechte
Dir stehen gegenüber dem Verantwortlichen die folgenden Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21).
Für die App übst du diese Rechte in der Praxis unmittelbar selbst aus: Da sämtliche App-Daten nur auf deinem Gerät liegen, kannst du sie jederzeit in der App einsehen, ändern und löschen. Ich habe keine Kopie davon. Daten, die du mir per E-Mail, über das Kontaktformular oder mit einer Zahlung über Stripe geschickt hast, liegen dagegen bei mir; dafür gelten die Rechte oben ganz normal. Eine Nachricht an hello@milo-training.net genügt.
Widerspruchsrecht (Art. 21 DSGVO). Soweit ich Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeite (berechtigtes Interesse), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Das betrifft die Verbindungsdaten beim Besuch der Website (Abschnitte 14 und 15), Nachrichten per E-Mail und über das Kontaktformular (Abschnitte 16 und 17), soweit es nicht um einen Vertrag geht, sowie Zahlungen und Feedback über Stripe (Abschnitt 18), soweit kein Vertrag vorliegt. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Ein formloser Widerspruch an hello@milo-training.net genügt.
Unabhängig davon hast du nach Art. 77 DSGVO das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn du meinst, dass ich deine Daten rechtswidrig verarbeite. Du kannst dich an jede Aufsichtsbehörde wenden, insbesondere an die in dem Mitgliedstaat, in dem du wohnst oder arbeitest oder in dem der mutmaßliche Verstoß stattgefunden hat. Eine Übersicht der deutschen Aufsichtsbehörden führt die Datenschutzkonferenz: www.datenschutzkonferenz-online.de/datenschutzaufsichtsbehoerden.html
Die Aufsichtsbehörde in Hamburg, wo meine Geschäftsanschrift liegt, ist:
Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit (HmbBfDI)
Ludwig-Erhard-Straße 22, 7. OG
20459 HamburgE-Mail: mailbox@datenschutz.hamburg.de
datenschutz-hamburg.de
12. Kinder
Die App richtet sich nicht gezielt an Kinder. Da keine Daten erhoben oder übertragen werden, entstehen für jüngere Nutzerinnen und Nutzer keine zusätzlichen datenschutzrechtlichen Risiken.
13. Änderungen dieser Erklärung
Diese Erklärung beschreibt den Stand der App und der Website zum oben genannten Datum. Sollten künftige Versionen Funktionen enthalten, die Daten übertragen — etwa eine Cloud-Synchronisation, ein Nutzerkonto, eine Absturzberichterstattung oder eine Anbindung an Health Connect bzw. Apple Health —, wird diese Erklärung vorher angepasst und die Änderung in der App kenntlich gemacht.
14. Website milo-training.net (Cloudflare Pages)
Die Website milo-training.net, einschließlich dieser Erklärung und des Impressums, wird über Cloudflare Pages ausgeliefert, einen Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare betreibt ein weltweites Netz von Rechenzentren und stellt die Seite über den Standort bereit, der dir am nächsten liegt. Die App selbst lädt diese Seiten nicht; sie öffnet sie nur auf deinen Wunsch in deinem Browser.
Wenn du die Seite aufrufst, verarbeitet Cloudflare technisch notwendige Verbindungsdaten: deine IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem, die dein Browser von sich aus mitsendet. Die Daten dienen dazu, die Seite auszuliefern und den Dienst gegen Angriffe und Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist eine sichere und zuverlässige Website ohne eigenen Server.
Cloudflare verarbeitet diese Daten in meinem Auftrag. Grundlage ist ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO, das Data Processing Addendum von Cloudflare, das Teil der Nutzungsbedingungen ist. Weil Cloudflare in den USA sitzt, können Daten in ein Drittland übermittelt werden. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023 (Art. 45 DSGVO), nach dem Cloudflare, Inc. zertifiziert ist. Für den Fall, dass die Zertifizierung entfällt, sind die EU-Standardvertragsklauseln vereinbart (Art. 46 Abs. 2 lit. c DSGVO).
Cloudflare speichert diese Verbindungsdaten nach eigenen Angaben nur für begrenzte Zeit, soweit Betrieb und Sicherheit des Dienstes es erfordern. Eine feste Frist veröffentlicht Cloudflare nicht. Ich selbst speichere keine Zugriffsdaten, werte keine Zugriffe aus und habe Cloudflares Analyse-Dienst (Web Analytics) nicht aktiviert. Die Website setzt keine Cookies und bindet keine Tracking- oder Werbedienste und keine Skripte von Drittanbietern ein.
Mehr dazu bei Cloudflare: www.cloudflare.com/privacypolicy/
Gegen diese Verarbeitung kannst du nach Art. 21 DSGVO Widerspruch einlegen (siehe Abschnitt 11).
15. Bisherige Adresse dieser Texte (GitHub Pages)
Bis zum Umzug auf milo-training.net sind diese Erklärung und das Impressum zusätzlich über GitHub Pages erreichbar, einen Dienst der GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA. Die App verlinkt derzeit noch auf diese Adresse.
Beim Aufruf dieser Seiten verarbeitet GitHub technisch notwendige Daten, insbesondere deine IP-Adresse, Datum und Uhrzeit des Abrufs, die aufgerufene Seite sowie Angaben zu Browser und Betriebssystem. Zweck ist die Auslieferung der Seiten und die Sicherheit des Dienstes. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, die gesetzlich vorgeschriebenen Angaben öffentlich, zuverlässig und ohne eigenen Server bereitzustellen. Ich selbst erhalte diese Daten nicht und werte keine Zugriffe aus.
Empfänger ist GitHub, Inc. in den USA, also in einem Drittland. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework vom 10. Juli 2023 (Art. 45 DSGVO); GitHub, Inc. ist nach diesem Rahmen zertifiziert. GitHub speichert diese Daten nach eigenen Angaben nur so lange, wie es für Betrieb und Sicherheit des Dienstes erforderlich ist; ich selbst speichere nichts. Näheres: docs.github.com/de/site-policy/privacy-policies/github-general-privacy-statement
Gegen diese Verarbeitung kannst du nach Art. 21 DSGVO Widerspruch einlegen (siehe Abschnitt 11).
16. E-Mail (Google Workspace)
Wenn du mir an hello@milo-training.net schreibst, verarbeite ich deine E-Mail-Adresse, deinen Namen, falls du ihn angibst, den Inhalt deiner Nachricht und die technischen Angaben im Nachrichtenkopf, etwa Zeitpunkt und absendenden Server. Ich nutze die Daten nur, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, mein berechtigtes Interesse an der Beantwortung von Anfragen. Geht es um einen Vertrag mit mir oder dessen Anbahnung, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.
Mein Postfach wird über Google Workspace betrieben. Anbieter ist für Kund:innen im Europäischen Wirtschaftsraum eine Google-Gesellschaft mit Sitz in Dublin, Irland. Google verarbeitet die Nachrichten in meinem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung nach Art. 28 DSGVO, des Cloud Data Processing Addendum. Dabei können Daten an die Google LLC in den USA übermittelt werden. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), nach dem die Google LLC zertifiziert ist, und ergänzend auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Ich lösche deine Nachricht, sobald deine Anfrage erledigt ist, es sei denn, eine gesetzliche Aufbewahrungspflicht steht entgegen. Für geschäftliche Korrespondenz kann das bis zu sechs Jahre sein (§ 147 Abs. 1 Nr. 2, 3 und Abs. 3 AO), gerechnet ab dem Ende des Kalenderjahres.
Gegen die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du nach Art. 21 DSGVO Widerspruch einlegen (siehe Abschnitt 11).
17. Kontaktformular auf milo-training.net
Auf milo-training.net kannst du mir über ein Kontaktformular schreiben. Dabei verarbeite ich die Angaben, die du selbst einträgst: deine E-Mail-Adresse und deine Nachricht, außerdem deinen Namen, falls du ihn angibst. Der Name ist freiwillig. Weitere Daten frage ich nicht ab.
Zweck und Rechtsgrundlage. Ich nutze deine Angaben nur, um deine Anfrage zu bearbeiten und dir zu antworten. Geht es um einen Vertrag mit mir oder um Schritte vor einem Vertragsschluss, ist Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO. In allen anderen Fällen stütze ich mich auf Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse besteht darin, Anfragen, die an mich gerichtet werden, zu beantworten.
Technischer Weg. Das Formular kommt ohne Cookies, ohne Tracking und ohne eingebundene Skripte von Drittanbietern aus. Was du abschickst, nimmt zuerst eine Funktion auf den Servern meines Hosting-Anbieters Cloudflare entgegen (siehe Abschnitt 14). Diese Funktion prüft die Eingaben auf offensichtlichen Spam und gibt sie dann an einen Dienst in meinem Google-Workspace-Konto (Google Apps Script) weiter. Von dort geht die Nachricht als E-Mail an hello@milo-training.net. Dein Browser verbindet sich dabei nicht mit Google. Ein Dienst wie Google reCAPTCHA oder Cloudflare Turnstile kommt nicht zum Einsatz. Um Spam abzuwehren, enthält das Formular ein für Menschen unsichtbares Feld. Dabei wird nichts über dich gespeichert.
Empfänger. Für den Server-Schritt bei Cloudflare gilt das in Abschnitt 14 Gesagte, für Google Workspace das in Abschnitt 16 Gesagte, einschließlich der Übermittlung in die USA. Darüber hinaus gebe ich deine Angaben nicht weiter.
Speicherdauer. Deine Nachricht und meine Antwort bleiben in meinem Postfach, bis deine Anfrage erledigt ist. Danach lösche ich beides, es sei denn, eine gesetzliche Aufbewahrungspflicht verlangt etwas anderes (siehe Abschnitt 16). Die Formularfunktion selbst legt keine Kopie deiner Nachricht ab.
Freiwilligkeit. Du musst das Formular nicht verwenden. Du erreichst mich genauso direkt per E-Mail an hello@milo-training.net. Ohne E-Mail-Adresse kann ich dir allerdings nicht antworten.
Gegen die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du nach Art. 21 DSGVO Widerspruch einlegen (siehe Abschnitt 11).
18. Milo unterstützen (Zahlung über Stripe)
Auf milo-training.net kannst du Milo Training mit einem frei gewählten Betrag unterstützen. Die Zahlung ist freiwillig. Du erhältst dafür keine Gegenleistung, und der Funktionsumfang der App hängt nicht davon ab.
Wie das abläuft. Der Button „Milo unterstützen“ ist ein einfacher Link. Meine Website lädt keine Skripte oder Inhalte von Stripe. Bevor du klickst, erfährt Stripe nichts von deinem Besuch. Erst mit dem Klick wechselst du auf eine Bezahlseite von Stripe (buy.stripe.com). Dort gibst du deine Daten direkt bei Stripe ein. Welche Cookies Stripe auf der Bezahlseite setzt und zu welchen Zwecken, erklärt Stripe in seiner Cookie-Richtlinie und Datenschutzerklärung.
Welche Daten anfallen. Auf der Bezahlseite gibst du an: den Betrag, deine E-Mail-Adresse, die Daten deines Zahlungsmittels und, falls du willst, einen Feedback-Text an mich. Je nach Zahlungsmittel kommen Name und Rechnungsanschrift hinzu. Stripe erhebt außerdem technische Daten, um Betrug zu verhindern, etwa IP-Adresse, Geräte- und Browserinformationen und Angaben dazu, wie die Seite bedient wird. Ich sehe in meinem Stripe-Konto Betrag, Datum, Zahlungsstatus, E-Mail-Adresse, gegebenenfalls deinen Namen, die Art des Zahlungsmittels (bei Karten nur Kartenmarke und die letzten vier Ziffern) und deinen Feedback-Text. Die vollständigen Kartendaten sehe ich nicht.
Stripe. Anbieter ist die Stripe Payments Europe, Limited, One Wilton Park, Wilton Place, Dublin 2, D02 FX04, Irland. Bei der Abwicklung deiner Zahlung handelt Stripe in meinem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO). Für eigene Zwecke ist Stripe selbst verantwortlich, insbesondere für Betrugsprävention, Geldwäscheprüfung und eigene gesetzliche Pflichten. Stripe kann Daten auch in die USA übermitteln. Stripe ist nach dem EU-U.S. Data Privacy Framework zertifiziert. Für die USA gilt damit ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mehr dazu in der Datenschutzerklärung von Stripe: stripe.com/de/privacy
Link. Wenn du „Link“ von Stripe nutzt, um Zahlungsdaten für spätere Käufe zu speichern, geschieht das in deinem eigenen Konto bei Stripe und auf Grundlage deiner Einwilligung gegenüber Stripe. Dafür ist Stripe allein verantwortlich.
Amazon Pay. Wenn du mit Amazon Pay bezahlst, verarbeitet zusätzlich Amazon Payments Europe S.C.A., 38 avenue J.F. Kennedy, L-1855 Luxemburg, deine Daten in eigener Verantwortung. Datenschutzhinweise: pay.amazon.eu/help/3BBUMQW3YAJKD6A
Rechtsgrundlage. Ich verarbeite deine Daten, um die von dir veranlasste Zahlung abzuwickeln (Art. 6 Abs. 1 lit. b DSGVO). Soweit kein Vertrag vorliegt, stütze ich mich auf mein berechtigtes Interesse, freiwillige Zahlungen sicher entgegenzunehmen und zuzuordnen (Art. 6 Abs. 1 lit. f DSGVO). Deinen Feedback-Text lese ich, um Milo weiterzuentwickeln (Art. 6 Abs. 1 lit. f DSGVO). Die Angabe ist freiwillig. Die Aufbewahrung der Zahlungsbelege beruht auf meiner gesetzlichen Pflicht (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 Abgabenordnung).
Speicherdauer. Zahlungsdaten sind für mich Buchungsbelege. Ich muss sie nach § 147 Abs. 3 AO acht Jahre aufbewahren, gerechnet ab dem Ende des Kalenderjahres der Zahlung. Danach lösche ich sie. Deinen Feedback-Text werte ich aus und nutze ihn danach nicht mehr. Bei Stripe ist er Teil des Zahlungsdatensatzes und bleibt deshalb mit dem Beleg gespeichert, damit der Beleg vollständig und unverändert erhalten bleibt; Rechtsgrundlage dafür ist mein berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Wo ich ihn zusätzlich außerhalb von Stripe notiere, tue ich das ohne Bezug zu deiner Person. Wie lange Stripe Daten für eigene Zwecke speichert, regelt die Datenschutzerklärung von Stripe.
Pflicht zur Angabe. Ohne E-Mail-Adresse und Zahlungsdaten kann Stripe die Zahlung nicht ausführen. Alles andere ist freiwillig.
Deine Rechte aus Abschnitt 11 gelten auch hier, einschließlich des Widerspruchs nach Art. 21 DSGVO gegen die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Gesetzlich aufzubewahrende Belege darf ich vor Ablauf der Frist allerdings nicht löschen, sondern nur in der Verarbeitung einschränken (Art. 17 Abs. 3 lit. b DSGVO).