Datenschutzerklärung für die App „Podcasts AM“

Stand: 10. November 2026

Diese Datenschutzerklärung informiert Sie darüber, welche Daten die App „Podcasts AM“ (nachfolgend „App“) verarbeitet, mit welchen Servern sie sich verbindet und welche Rechte Sie haben. Sie gilt für die App auf Android-Geräten (Google Play) sowie auf iPhone, iPad und Mac (App Store); die iPad-Version lässt sich laut App Store auch auf Apple Vision nutzen, dort gilt dasselbe wie für das iPad. Sie beschreibt die aktuelle Version der App.

Ältere Versionen, die noch auf Geräten installiert sind, enthalten einzelne der hier beschriebenen Funktionen möglicherweise noch nicht. Manche ältere Versionen enthalten dagegen noch Funktionen, die es nicht mehr gibt: eine Schaltfläche „In Apple Podcasts öffnen“, die auf Ihren Tipp die Seite der Sendung bei Apple Podcasts in der zugehörigen App oder in Ihrem Browser öffnet – erst durch diesen Aufruf werden Daten an Apple übertragen, und es gelten Apples Bestimmungen (Abschnitt 5) –, sowie Trinkgeld-Käufe, die Apple wie in Abschnitt 8 beschrieben über den App Store abwickelt.

Diese Erklärung gilt nur für die App. Für die Website amapps.app gilt die Datenschutzerklärung der Website; für App-Stores und Angebote Dritter gelten deren eigene Bestimmungen.

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) sowie Diensteanbieter im Sinne des § 5 Digitale-Dienste-Gesetz (DDG) ist:

Andreas Maier

Dürerstr. 14, 73547 Lorch

E-Mail: support@amapps.app

2. Kein Datenschutzbeauftragter

Es ist kein Datenschutzbeauftragter nach Art. 37 DSGVO bestellt, da hierfür keine gesetzliche Verpflichtung besteht (Einzelperson, keine umfangreiche Verarbeitung personenbezogener Daten). Bei Fragen zum Datenschutz wenden Sie sich bitte direkt an den oben genannten Verantwortlichen.

3. Das Wichtigste in Kürze

• Es gibt kein Nutzerkonto, keine Registrierung und keine Anmeldung.
• Die App enthält keine Analyse-, Tracking- oder Werbe-Software, keine Werbung und kein Crash-Reporting (zu Googles Kauf-Bibliothek unter Android siehe Abschnitt 8). Sie verwendet keine Werbe-ID und keine Geräte- oder Installationskennung. Es werden keine Nutzungsprofile erstellt.
• Ihre abonnierten Sendungen, Downloads, Wiedergabepositionen, Lesezeichen und Einstellungen speichert die App nur auf Ihrem Gerät (Abschnitt 10, dort auch zur Gerätesicherung). Als Sammlung überträgt sie diese Daten nicht, auch nicht an den Verantwortlichen. Einzelne Angaben daraus werden aber in den Abrufen sichtbar, die eine Funktion braucht: etwa das gewählte Land oder – weil die App die Cover Ihrer abonnierten Sendungen lädt und, wenn Sie das automatische Herunterladen eingeschaltet haben, deren Daten und Feeds abruft – welche Sendungen Sie abonniert haben (Abschnitte 5 und 7).
• Um Podcasts zu finden und abzuspielen, ruft die App Inhalte aus dem Internet ab: bei Apple (Verzeichnis, Charts, Suche), bei den Servern der Podcaster (Feeds, Audio, Bilder) und von zwei Adressen des Verantwortlichen (daten.amapps.app und amapps.app), die bei Hosting-Anbietern liegen. Käufe laufen über den App Store bzw. Google Play.
• Der Code der App lädt dabei nichts von Ihrem Gerät hoch (zu Googles Kauf-Bibliothek unter Android siehe Abschnitt 8). Die jeweils angefragte Stelle erfährt aber technisch zwangsläufig Ihre IP-Adresse, den Zeitpunkt, die angefragte Adresse und eine technische Kennung (Abschnitt 4).
• Der Verantwortliche wertet weder einzelne Abrufe noch deren Herkunft aus und versucht nicht, sie einer Person zuzuordnen. Über die App selbst erreichen ihn personenbezogene Daten nur, wenn Sie ihm eine E-Mail schreiben (Abschnitt 9.2). Die Verbindungsdaten der Abrufe von daten.amapps.app verarbeitet Cloudflare in seinem Auftrag (Abschnitt 6.3). Was Apple und Google ihm als Anbieter der App bereitstellen, richtet sich nach deren Bedingungen (Abschnitte 8 und 14).
• Der Verantwortliche verkauft keine Daten und gibt keine Daten zu Werbe-, Analyse- oder Tracking-Zwecken weiter. Eine Ausnahme bilden die Protokolle, die Googles Kauf-Bibliothek unter Android an Google übermittelt (Abschnitt 8). Google nutzt sie, um die Bibliothek zu verbessern und bei Fehlern zu helfen.
• Soweit eine Verarbeitung auf berechtigten Interessen beruht, können Sie ihr jederzeit widersprechen (Abschnitt 16).

4. Verbindungen ins Internet – Überblick

Die App verbindet sich nur mit den unten genannten Stellen. Der Code der App ruft dort ausschließlich Inhalte ab; Formulare, Dateien von Ihrem Gerät oder eigens erhobene Nutzungsstatistiken sendet er nicht (zu Googles Kauf-Bibliothek unter Android siehe Abschnitt 8). Was eine Gegenstelle erfährt, ergibt sich allein aus der Anfrage selbst – und damit auch, welche Inhalte Sie abrufen:

• Ihre IP-Adresse. Ohne sie ist keine Internetverbindung möglich. Aus ihr lässt sich ungefähr ableiten, aus welchem Land oder welcher Region eine Anfrage kommt.
• Der Zeitpunkt der Anfrage.
• Die angefragte Adresse. Sie kann Angaben enthalten wie das gewählte Land, Ihren Suchbegriff oder die Kennung einer Sendung oder Folge (Einzelheiten in den folgenden Abschnitten).
• Eine technische Kennung („User-Agent“). Gegenüber daten.amapps.app nennt sich die App „PodcastsAM/<Version>+<Build> (+https://amapps.app)“, beim Abruf von Ausschnitten bei den Servern der Podcaster derzeit „PodcastsAM/1.0 (+https://amapps.app)“. Alle übrigen Abrufe der App tragen die allgemeine Kennung der Programmierumgebung Dart („Dart/<Version> (dart:io)“), aus der der Name der App nicht hervorgeht. Videofolgen spielt der Systemplayer von Android bzw. Apple mit dessen eigener Kennung ab.

Ein Konto, eine Geräte- oder Werbekennung, Nutzungsstatistiken oder Absturzberichte sendet der Code der App nicht. Eine Ausnahme bilden die Protokolle, die Googles Kauf-Bibliothek unter Android an Google übermittelt (Abschnitt 8).

Sicherheit und Verschlüsselung

Die Adressen des Verantwortlichen sowie die Schnittstellen und Bildserver von Apple ruft die App verschlüsselt (HTTPS) ab. Bei den Servern der Podcaster hängt das von den Adressen ab, die diese veröffentlichen: Weil viele Podcast-Feeds noch unverschlüsselte „http“-Adressen verwenden, lässt die App solche Verbindungen auf allen Plattformen zu. In diesem Fall können Dritte im selben Netz (etwa in einem öffentlichen WLAN) oder Ihr Internetanbieter sehen, welche Datei abgerufen wird.

Die Daten aus Abschnitt 10 legt die App nur in ihren eigenen Speicherbereichen auf dem Gerät ab, nicht in allgemein zugänglichen Ordnern, und gibt sie nicht für andere Apps frei; den Schutz dieser Bereiche regeln Android, iOS und macOS. Zahlungsdaten verarbeiten allein Apple und Google; die App sieht sie nicht. Weil die App ohne Konto arbeitet und dem Verantwortlichen keine Nutzungsdaten schickt, führt er – abgesehen von Support-E-Mails und den Verbindungsdaten, die Cloudflare in seinem Auftrag verarbeitet (Abschnitt 6.3) – keinen Datenbestand über die Nutzer der App, der verloren gehen oder abgegriffen werden könnte.

5. Podcast-Verzeichnis, Charts und Suche (Apple)

Die App nutzt das öffentliche Podcast-Verzeichnis von Apple. Dafür ruft sie Schnittstellen von Apple ab (rss.marketingtools.apple.com für die Charts, itunes.apple.com für Suche und Sendungsdaten) und lädt die Cover von Apples Bildservern (z. B. is1-ssl.mzstatic.com).

• Charts: Die App lädt die Charts des gewählten Landes bei jedem Start – auch wenn gerade ein anderer Bereich angezeigt wird –, außerdem beim Wechsel des Landes und beim Aktualisieren. Übertragen wird der Ländercode.
• Cover: Die Cover in Charts, Suche, Sendungsseiten und Ihrer Bibliothek lädt die App von Apples Bildservern; die Cover Ihrer abonnierten Sendungen bei jedem Start, auch wenn gerade ein anderer Bereich angezeigt wird.
• Suche: Wenn Sie suchen, wird Ihr Suchbegriff zusammen mit dem gewählten Land an Apple übertragen, sobald Sie beim Tippen kurz innehalten (nach etwa 0,4 Sekunden) oder die Suche wiederholen. Er dient nur dazu, Ihnen die passenden Sendungen aus Apples Verzeichnis anzuzeigen. Der Verantwortliche erhält Ihre Suchbegriffe nicht, und die App speichert sie nicht.
• Sendungsdaten: Wenn Sie eine Sendung öffnen, fragt die App mit deren Kennnummer und dem gewählten Land bei Apple nach, um die Adresse des Podcast-Feeds zu erhalten. Das gilt auch, wenn die App beim Start die Sendungsseite wiederherstellt, die Sie beim letzten Mal offen gelassen haben. Starten Sie eine Folge aus dem Ausschnitt-Bereich, fragt sie ebenso nach, um den Namen des Urhebers nachzutragen.
• Automatisches Herunterladen: Wenn Sie diese Funktion in den Einstellungen eingeschaltet haben („Neue Folgen automatisch laden“; ab Werk ausgeschaltet), fragt die App bei jedem Start für jede abonnierte Sendung deren Daten bei Apple ab (Kennnummer; als Land immer „us“). Apple kann dabei sehen, welche Sendungen von Ihrer IP-Adresse aus abgefragt werden. Danach lädt die App die Feeds und gegebenenfalls die neueste Folge (Abschnitt 7).
• Land: Ohne eigene Auswahl verwendet die App die Region aus den Spracheinstellungen Ihres Geräts, andernfalls die USA. Ihre Auswahl speichert sie auf dem Gerät.

Die Antworten von Apple speichert die App nicht als solche. Dauerhaft gespeichert werden nur Angaben zu Sendungen (Name, Urheber, Kennnummer, Adresse des Covers), die Sie abonnieren, herunterladen, zuletzt geöffnet oder zuletzt gehört haben, sowie das Cover für die Wiedergabesteuerung (Abschnitt 10).

• Empfänger: Apple als eigener Verantwortlicher. Für Nutzer im Europäischen Wirtschaftsraum ist nach Apples Datenschutzrichtlinie die Apple Distribution International Ltd. (Irland) verantwortlich; gespeichert werden die Daten in der Regel bei der Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA. Es gilt die Datenschutzrichtlinie von Apple.
• Zweck: Anzeige von Charts, Suchergebnissen, Sendungsdaten und Covern; automatisches Herunterladen neuer Folgen, wenn Sie es eingeschaltet haben.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie die Funktion selbst auslösen oder eingeschaltet haben (Suche, Sendung oder Folge öffnen, automatisches Herunterladen). Für die Abrufe beim Start (Charts, Cover, gegebenenfalls die zuletzt geöffnete Sendung) Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, Ihnen beim Öffnen der App sofort aktuelle Charts, Ihre Bibliothek und die Stelle zeigen zu können, an der Sie aufgehört haben.
• Drittland: Für Nutzer im Europäischen Wirtschaftsraum ist Empfänger die Apple Distribution International Ltd. in Irland. Gibt Apple die Daten an die Apple Inc. in den USA weiter, stützt Apple das nach eigenen Angaben auf Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO).
• Speicherdauer: nach den Regeln von Apple; der Verantwortliche hat darauf keinen Einfluss.

6. Zusatzinhalte und Einstellungen von amapps.app

Zwei Arten von Dateien ruft die App von Adressen des Verantwortlichen ab. Einen eigenen Server betreibt der Verantwortliche dafür nicht; die Dateien liegen bei Hosting-Anbietern (Abschnitt 6.3).

6.1 Zusatzinhalte (daten.amapps.app)

Für ausgewählte Sendungen stellt der Verantwortliche unter daten.amapps.app Zusatzinhalte bereit: kurze Zusammenfassungen, Stichpunkte, Kapitel, Shownotes sowie Listen mit kurzen Ausschnitten aus Folgen samt Texten. Audiodateien liegen dort nicht; das Audio der Ausschnitte kommt direkt von den Servern der Podcaster (Abschnitt 7).

• Wann: bei jedem Start der App (Liste der abgedeckten Sendungen und Ausschnitt-Liste des gewählten Landes), beim Wechsel des Landes und beim Aktualisieren; beim Öffnen einer abgedeckten Sendung (Verzeichnis der Sendung, gegebenenfalls Dateien zu einzelnen Folgen) und beim Öffnen einer Folge im Player, auch wenn die App beim Start die zuletzt geöffnete Sendung oder den Player wiederherstellt; für Kapitel, wenn der Podcaster selbst keine liefert; vor dem Abspielen eines Ausschnitts. Zu Sendungen, die nicht abgedeckt sind, fragt die App dort in der Regel nichts an. Nur wenn die Liste der abgedeckten Sendungen gerade nicht gelesen werden kann, der Server aber antwortet, fragt sie beim Öffnen einer Sendung oder Folge unter einer Kennung nach, die aus der Adresse des Podcast-Feeds gebildet wird; auch daraus lässt sich die Sendung ermitteln.
• Was übertragen wird: IP-Adresse, Zeitpunkt, die angefragte Datei und der User-Agent „PodcastsAM/<Version>+<Build> (+https://amapps.app)“, also Name, Version und Build-Nummer der App. Die App hängt keine Parameter an und sendet kein Konto und keine Gerätekennung. Weil die Dateinamen das Land bzw. eine Kennung der Sendung oder Folge enthalten, geht aus den Abrufen aber hervor, welches Land Sie gewählt haben und welche abgedeckten Sendungen und Folgen Sie öffnen.
• Auf dem Gerät: Die Antworten hält die App nur im Arbeitsspeicher, höchstens eine Stunde; die Ausschnitt-Liste, bis die App beendet wird. Auf dem Datenträger speichert sie davon nichts.
• Zweck: Bereitstellung der Zusatzinhalte und Ausschnitte. Name und Version im User-Agent weisen die Anfragen als Anfragen dieser App aus; das soll später erkennen lassen, wann ältere Versionen der App nicht mehr im Umlauf sind. Derzeit wertet der Verantwortliche diese Angabe nicht aus; bevor sich das ändert, wird diese Erklärung angepasst.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, soweit Sie eine Sendung, eine Folge oder einen Ausschnitt öffnen. Für die Abrufe beim Start und die Angabe von Name und Version im User-Agent Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, Zusatzinhalte und Ausschnitte ohne Wartezeit anzuzeigen und die Anfragen als Anfragen dieser App und ihrer Version kenntlich zu machen.

6.2 Einstellungen der Kaufseite (amapps.app)

Bei jedem Start der App und bei der Rückkehr in die App – dann höchstens einmal pro Stunde nach dem letzten erfolgreichen Abruf – lädt die App die Datei https://amapps.app/podcast-am/paywall.json. Sie legt fest, wie die Kaufseite gestaltet ist, wie oft sie erscheint und ob dort Abos angeboten werden.

• Was übertragen wird: nur die technisch nötigen Verbindungsdaten (IP-Adresse, Zeitpunkt, die feste Adresse der Datei, User-Agent „Dart/<Version> (dart:io)“). Die App hängt keine Parameter an. Die Datei enthält Einstellungen für verschiedene Regionen; welche davon gilt, entscheidet die App auf dem Gerät anhand der Regionseinstellung Ihres Geräts. Ihre Region wird dabei nicht übertragen.
• Auf dem Gerät: Die App speichert die zuletzt geladene Datei, bis sie eine neuere erhält.
• Zweck und Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, die Kaufseite ohne App-Update anpassen zu können.

6.3 Hosting-Anbieter

• Cloudflare, Inc. (USA) – Auftragsverarbeiter. Cloudflare nimmt alle Anfragen an daten.amapps.app entgegen, stellt die verschlüsselte Verbindung zur App bereit und leitet die Anfragen an GitHub Pages weiter. Cloudflare verarbeitet die Verbindungsdaten im Auftrag des Verantwortlichen; der Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO) ist Teil der Vertragsbedingungen von Cloudflare. Cloudflare bildet aus den Verbindungsdaten automatisch zusammengefasste Statistiken, etwa zur Zahl der Abrufe. Der Verantwortliche wertet weder einzelne Abrufe noch deren Herkunftsländer aus und nutzt die Verbindungsdaten nicht, um Standorte zu bestimmen. Bei amapps.app (Abschnitt 6.2) ist Cloudflare nicht zwischengeschaltet. Es gilt die Datenschutzerklärung von Cloudflare.
• GitHub, Inc., 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA (Teil der Microsoft Corporation) – GitHub Pages, eigener Verantwortlicher für die Zugriffsdaten. GitHub speichert die Dateien und liefert sie aus: bei amapps.app direkt, bei daten.amapps.app hinter Cloudflare. Über die Auslieferung der Dateien hinaus gibt der Verantwortliche GitHub keine Daten. Nach seiner Dokumentation zu GitHub Pages protokolliert GitHub beim Aufruf von GitHub-Pages-Seiten die IP-Adresse zu Sicherheitszwecken. Diese Zugriffsdaten verarbeitet GitHub in eigener Verantwortung; der Verantwortliche erhält sie nicht. Bei Abrufen von daten.amapps.app entfernt Cloudflare vor der Weiterleitung die Kopfzeilen, die Ihre IP-Adresse enthalten können (Einstellung „Remove visitor IP headers“); GitHub sieht dort deshalb nach Angaben von Cloudflare nur dessen Adresse, nicht Ihre. Bei amapps.app (Abschnitt 6.2) ruft Ihr Gerät GitHub direkt auf; dort erhält GitHub Ihre IP-Adresse. Für die Auslieferung setzt GitHub seinerseits Dienstleister ein, darunter Fastly (USA). Es gilt die Datenschutzerklärung von GitHub.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einer zuverlässigen, sicheren und kostengünstigen Bereitstellung der Dateien ohne eigenen Server.
• Drittland: Cloudflare und GitHub sind unter dem EU-US Data Privacy Framework zertifiziert. Die Übermittlung stützt sich damit auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO).
• Speicherdauer: Cloudflare bewahrt die Verbindungsdaten im Auftrag des Verantwortlichen nach eigenen Angaben nur so lange auf, wie es für seine Leistungen nötig ist, also für Auslieferung, Sicherheit und die zusammengefassten Statistiken; eine feste Frist nennt Cloudflare öffentlich nicht. GitHub bewahrt seine Zugriffsprotokolle nach eigenen Regeln auf; auch GitHub nennt öffentlich keine feste Frist.

7. Server der Podcaster: Feeds, Wiedergabe, Downloads und Ausschnitte

Die Podcasts selbst stammen nicht vom Verantwortlichen. Feeds, Audio- und Videodateien, Kapitel und Bilder lädt Ihr Gerät direkt von den Servern, die die Podcaster in ihren Feeds angeben. Der Verantwortliche stellt keine dieser Dateien selbst bereit und erhält von diesen Verbindungen nichts. Bei Ausschnitten stammen Adresse, Dateibereich, Bildadresse und User-Agent der Anfrage allerdings aus den Dateien von daten.amapps.app (Abschnitt 6.1).

• Feed: beim Öffnen einer Sendung – auch wenn die App beim Start die zuletzt geöffnete Sendung wiederherstellt – und beim automatischen Herunterladen (Abschnitt 5). Den Namen der App erfährt der Server dabei nicht.
• Kapitel und Bilder: Bilder von Folgen, Kapiteln und Ausschnitten sowie gegebenenfalls eigene Kapiteldateien des Podcasters lädt die App direkt vom jeweiligen Server. Schon beim Start lädt sie die Bilder, die bei Ihren Downloads, bei der zuletzt gehörten Folge und auf dem Knopf für Ausschnitte erscheinen, auch wenn gerade ein anderer Bereich angezeigt wird. Die Bildserver können daran erkennen, welche Bilder von Ihrer IP-Adresse aus abgerufen werden.
• Abspielen: Gestreamte Audiofolgen lädt die App über einen Zwischenspeicher, der nur innerhalb Ihres Geräts erreichbar ist (Adresse 127.0.0.1). Videofolgen spielt der Systemplayer von Android bzw. Apple direkt ab. Bricht das Laden einer Folge ab, die Sie gerade hören, fragt die App bis zu fünf Minuten lang alle fünf Sekunden mit einer Anfrage nach dem ersten Byte der Datei, ob der Server wieder antwortet, und spielt dann weiter.
• Herunterladen: Die App lädt die Datei der Folge vom Server des Podcasters. Nur bei Videofolgen fragt sie vorher die Dateigröße ab und lässt Sie den Download bestätigen. Heruntergeladene Folgen spielt sie ohne Internetverbindung ab.
• Ausschnitte: Im Ausschnitt-Bereich lädt die App kurze Teilstücke der Audiodateien direkt von den Servern der Podcaster – für den angezeigten Ausschnitt und im Voraus für die folgenden. Dabei nennt sie sich mit dem User-Agent „PodcastsAM/1.0 (+https://amapps.app)“; die Podcaster können also erkennen, dass die Anfrage aus dieser App kommt.
• Dienstleister der Podcaster: Viele Podcaster leiten die Adressen ihrer Folgen über Dienste zur Reichweitenmessung oder Weiterleitung (zum Beispiel Podtrac) und lassen ihre Dateien von Hosting-Diensten ausliefern (zum Beispiel Libsyn, Megaphone oder Podigee). Diese Dienste erhalten die Anfrage dann ebenfalls. Welche Dienste beteiligt sind, entscheidet der Podcaster, nicht der Verantwortliche.

• Empfänger: die Betreiber der Podcast-Server und ihre Dienstleister als eigene Verantwortliche. Sie sitzen weltweit; es gelten deren Datenschutzbestimmungen, auf die der Verantwortliche keinen Einfluss hat.
• Zweck: Anzeigen, Abspielen und Herunterladen der Inhalte, die Sie auswählen.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die von Ihnen gewünschte Funktion). Für die Abrufe beim Start (Bilder, gegebenenfalls der Feed der zuletzt geöffneten Sendung), das Vorladen der folgenden Ausschnitte und die Prüfung nach einem abgebrochenen Laden Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, Ihnen beim Öffnen der App sofort Ihre Bibliothek und die Stelle zu zeigen, an der Sie aufgehört haben, und in einer flüssigen, möglichst unterbrechungsfreien Wiedergabe.
• Drittland: Die Server können auch außerhalb der EU liegen, auch in Ländern ohne Angemessenheitsbeschluss. Ihr Gerät ruft die Inhalte dort direkt ab, wie beim Aufruf einer Webseite; die Server erhalten dabei nur die Angaben aus der Anfrage selbst (Abschnitt 4). Darüber hinaus gibt der Verantwortliche ihnen keine Daten weiter; eine Übermittlung durch den Verantwortlichen in ein Drittland liegt darin nach seiner Auffassung deshalb nicht. Bei Sendungen und Folgen wählen Sie den Inhalt selbst aus; aus welchen Sendungen die Ausschnitte stammen, wählt der Verantwortliche aus. Verträge mit den Podcastern und ihren Dienstleistern hat der Verantwortliche nicht.
• Speicherdauer: nach den Regeln der jeweiligen Anbieter.

8. In-App-Käufe (App Store und Google Play)

In der App können Sie „Podcasts AM Pro“ erwerben – je nach Angebot als Einmalkauf oder als Monats- bzw. Jahresabo. Welche Angebote die Kaufseite gerade zeigt, wird über die Einstellungen aus Abschnitt 6.2 gesteuert.

• Abwicklung: Auf iPhone, iPad und Mac wickelt Apple den Kauf über den App Store ab, unter Android Google über Google Play. Zahlung, Abrechnung, Abo-Verwaltung, Kündigung und Erstattung übernehmen Apple bzw. Google als eigene Verantwortliche nach ihren Bedingungen und Datenschutzbestimmungen (Apple, Google).
• Was die App erfährt: die Angebote mit Preisen – einschließlich eines Einführungsangebots wie einer Probezeit, falls der Store es Ihnen anbietet – sowie, ob ein Kauf abgeschlossen oder wiederhergestellt wurde und welches Produkt er betrifft. Ihren Namen, Ihre E-Mail-Adresse oder Ihre Zahlungsdaten erhält die App nicht. Kaufbelege, Transaktionsnummern oder Kauf-Token liest sie nicht aus; sie übergibt dem Store keine eigene Kennung für Sie und schickt nichts davon an einen Server des Verantwortlichen. Eine Prüfung von Käufen auf einem Server gibt es nicht; die App verlässt sich auf den Kaufstatus, den der Store meldet.
• Was der Verantwortliche erfährt: Die App meldet ihm keine Käufe. Welche Angaben Apple und Google ihm als Anbieter der App über Verkäufe bereitstellen, etwa für Abrechnung und Steuern, richtet sich nach deren Bedingungen.
• Auf dem Gerät: Gespeichert wird nur, dass Pro freigeschaltet ist, und die Kennung des Produkts, mit dem das geschah.
• Verbindung zum Store: Bei jedem Start lädt die App die aktuellen Angebote aus dem Store, auch wenn Sie Pro bereits haben. Konnte sie die Angebote nicht laden, fragt sie beim Öffnen der Kaufseite und bei der Rückkehr in die App erneut. Unter Android fragt sie außerdem bei jedem Start und bei jeder Rückkehr in die App bei Google Play ab, welche Käufe zu Ihrem Google-Play-Konto gehören. So bestätigt sie offene Käufe (Google Play erstattet unbestätigte Käufe sonst nach drei Tagen) und schaltet Pro nach einer Neuinstallation wieder frei. Über „Käufe wiederherstellen“ auf der Kaufseite können Sie frühere Käufe jederzeit selbst erneut abrufen.
• Abo verwalten (nur Android): Stammt Pro aus einem Abo, öffnet „Abo verwalten“ in den Einstellungen die Aboverwaltung von Google Play; die Adresse enthält die Kennung des Abos und der App.
• Kauf-Bibliothek von Google: Die Android-Version enthält Googles Bibliothek für Käufe (Google Play Billing Library). Nach Googles Versionshinweisen protokolliert sie seit Version 6, ob ihre Aufrufe gelingen oder scheitern und ob es Probleme mit der Verbindung zu Google Play gibt. Google nutzt diese Angaben, um die Bibliothek zu verbessern und bei Fehlern zu helfen. Übermittelt werden sie über Komponenten von Google an Google, nicht an den Verantwortlichen; Google verarbeitet sie nach seinen Bedingungen in eigener Verantwortung.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Kauf, Freischaltung, Bestätigung und das Wiederherstellen auf Ihren Wunsch. Für das Laden der Angebote bei jedem Start und unter Android für den automatischen Abgleich Ihrer Käufe bei jedem Start und jeder Rückkehr in die App Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt darin, auf der Kaufseite stets aktuelle Preise anzuzeigen, offene Käufe rechtzeitig zu bestätigen und Pro nach einer Neuinstallation ohne Ihr Zutun wieder freizuschalten.
• Drittland: Empfänger im Europäischen Wirtschaftsraum ist bei Apple die Apple Distribution International Ltd. (Irland); für die Weitergabe an die Apple Inc. (USA) nutzt Apple nach eigenen Angaben Standardvertragsklauseln (Art. 46 DSGVO). Soweit Daten an die Google LLC in den USA gehen, ist diese unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO).

9. Weitere Funktionen

9.1 Bewertungsdialog (nur iPhone, iPad und Mac)

Auf iPhone, iPad und Mac bittet die App gelegentlich über Apples eigenen Bewertungsdialog um eine Bewertung im App Store – frühestens nach fünf Tagen, drei Starts und 60 Minuten Hörzeit und höchstens alle 90 Tage. Diese Bedingungen prüft die App mit Zählern auf dem Gerät (Abschnitt 10). Ob und wie Sie bewerten, erfährt die App nicht; die Bewertung verarbeitet Apple. Unter Android erscheint kein Bewertungsdialog. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, zufriedene Nutzer zu einem passenden Zeitpunkt um eine Bewertung zu bitten, ohne sie zu stören.

9.2 E-Mail an den Kundendienst

Über „E-Mail an den Kundendienst“ im Menü und über „Warum? Schreiben Sie uns“ bei der Einstellung „Abspielseite“ öffnet die App in Ihrem E-Mail-Programm einen Entwurf an support@amapps.app. Er ist vorausgefüllt mit einem Betreff sowie der App-Version mit Build-Nummer und dem Betriebssystem samt Version; bei „Warum? Schreiben Sie uns“ zusätzlich mit der gewählten Anordnung der Abspielseite. Sie können den Entwurf vor dem Senden ändern oder verwerfen. Die App selbst sendet nichts. Erst wenn Sie die E-Mail abschicken, erhält der Verantwortliche Ihre E-Mail-Adresse, gegebenenfalls den in Ihrem E-Mail-Programm hinterlegten Namen, den Inhalt und diese Angaben.

• Zweck: Bearbeitung und Beantwortung Ihrer Anfrage, Fehlersuche.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, Ihre Anfrage zu beantworten und Fehler in der App zu beheben. Betrifft Ihre Anfrage einen Kauf, zusätzlich Art. 6 Abs. 1 lit. b DSGVO.
• Empfänger: E-Mails an support@amapps.app nimmt Cloudflare, Inc. (USA) als Auftragsverarbeiter entgegen und leitet sie, ohne die Nachricht selbst zu speichern, an das Postfach des Verantwortlichen bei GMX weiter (1&1 Mail & Media GmbH, Brauerstr. 48, 76135 Karlsruhe); GMX speichert sie dort nach seinen Datenschutzbestimmungen. Im Cloudflare-Konto des Verantwortlichen werden dabei Absender, Empfänger, Betreff, Zeitpunkt, die technische Kennung der Nachricht, der Zustellstatus und die Ergebnisse der Absenderprüfung (SPF, DKIM, DMARC) protokolliert. Drittland: Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Ihr eigener E-Mail-Anbieter verarbeitet die E-Mail ebenfalls, nach dessen Bestimmungen. Antworten versendet der Verantwortliche über iCloud+ von Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; Apple Inc., USA) unter einer Adresse von amapps.app. Apple verarbeitet die Antwort dabei samt Ihrer E-Mail-Adresse und gegebenenfalls darin zitierter Teile Ihrer Nachricht nach seiner Datenschutzrichtlinie; für die Weitergabe in die USA nutzt Apple nach eigenen Angaben Standardvertragsklauseln (Art. 46 DSGVO).
• Speicherdauer: so lange, wie es für die Bearbeitung Ihrer Anfrage nötig ist; danach werden die E-Mail und die Antworten darauf gelöscht, auch die Kopien bei GMX und iCloud, soweit keine gesetzlichen Aufbewahrungspflichten bestehen. Das Protokoll im Cloudflare-Konto bewahrt Cloudflare nach eigenen Angaben 31 Tage auf.

9.3 App teilen und Links nach außen

„App teilen“ öffnet das Teilen-Menü Ihres Geräts mit einem kurzen Text und dem Link https://amapps.app/podcast-am/get. Wohin Sie ihn senden, entscheiden Sie; die App überträgt dabei selbst nichts. Angaben zu Sendungen, Folgen oder Ihrer Nutzung enthält der Text nicht.

Auf Ihren Tipp öffnet die App außerdem diese Datenschutzerklärung, die Standard-Lizenzbedingungen von Apple (auf der Kaufseite unter iOS und macOS) und die Aboverwaltung von Google Play (Abschnitt 8) in Ihrem Browser bzw. der zugehörigen App. Die App überträgt dabei selbst nichts. Für die dort verarbeiteten Daten gelten die Bestimmungen der jeweiligen Anbieter, für amapps.app die Datenschutzerklärung der Website.

10. Lokale Speicherung auf Ihrem Gerät

Die folgenden Daten speichert die App nur auf Ihrem Gerät – in einer lokalen Datenbank, in den App-Einstellungen und als Dateien. Als Sammlung überträgt die App sie weder an den Verantwortlichen noch an Dritte, und der Verantwortliche hat keinen Zugriff darauf. Einzelne Angaben daraus fließen aber in die Abrufe ein, die in den Abschnitten 5 bis 8 beschrieben sind: vor allem das gewählte Land. Außerdem lassen die Abrufe der Cover und Bilder beim Start und, wenn Sie es eingeschaltet haben, das automatische Herunterladen erkennen, welche Sendungen Sie abonniert oder heruntergeladen haben. Ein Konto, Ihr Name, Ihre E-Mail-Adresse oder eine Gerätekennung gehören nicht zu den gespeicherten Daten.

Die übrigen Antworten von Apple und von daten.amapps.app sowie die übrigen Bilder hält die App nur im Arbeitsspeicher; sie verschwinden spätestens, wenn die App beendet wird.

Löschen: Abonnierte Sendungen (indem Sie das Abo der Sendung beenden), Downloads und Lesezeichen können Sie in der App einzeln löschen. Alle übrigen Daten entfernen Sie, indem Sie die App von Ihrem Gerät entfernen oder unter Android in den Geräteeinstellungen die Daten der App löschen. Auf dem Mac kann der Datenordner der App auch nach dem Löschen der App erhalten bleiben (im Ordner „Library/Containers“ Ihres Benutzerordners); Sie können ihn dort selbst löschen. Kopien in einer Gerätesicherung bleiben erhalten, bis Sie die Sicherung löschen oder sie ersetzt wird.

Gerätesicherung: Die App nimmt diese Daten nicht von der Sicherung Ihres Geräts aus. Nutzen Sie etwa das iCloud-Backup, die Google-Sicherung oder auf dem Mac Time Machine, können die Datenbank, die Einstellungen und – auf iPhone, iPad und Mac – auch heruntergeladene Folgen und der Zwischenspeicher der laufenden Folge Teil Ihrer Sicherung werden. Der Zwischenspeicher für Ausschnitte gehört nicht dazu. Die Sicherung liegt dann in Ihrem Konto bei Apple bzw. Google oder auf Ihrem eigenen Sicherungslaufwerk, nicht beim Verantwortlichen; für Sicherungen bei Apple und Google gelten deren Bestimmungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für die Daten, die durch Ihre Nutzung entstehen (abonnierte Sendungen, Downloads, Positionen, Lesezeichen, zuletzt Geöffnetes, Einstellungen einschließlich des Merkers für die Voreinstellung der Abspielseite, Pro-Status, die technischen Merker für das automatische Herunterladen und die Wiedergabe, Zwischenspeicher). Für die Zähler der Kaufseite und des Bewertungsdialogs Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt darin, Kaufseite und Bewertungsdialog maßvoll und nicht zu oft zu zeigen.

Speichern und Auslesen auf Ihrem Gerät (§ 25 TDDDG): Die App legt die oben genannten Informationen auf Ihrem Gerät ab, liest sie wieder aus und liest die Regionseinstellung Ihres Geräts (Abschnitte 5 und 6.2). Sie tut das, um die von Ihnen genutzten Funktionen der App bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG).

11. App-Berechtigungen im Überblick

Die App fragt keine Berechtigungen für Standort, Kamera, Mikrofon, Kontakte, Fotos oder Dateien an. Auf iPhone und iPad fragt sie nicht nach der Erlaubnis zum App-Tracking und nutzt keine Werbe-ID.

12. Empfänger und Übermittlung in Drittländer

Der Verantwortliche verkauft keine Daten und gibt keine Daten zu Werbe-, Analyse- oder Tracking-Zwecken an Dritte weiter. Eine Ausnahme bilden die Protokolle, die Googles Kauf-Bibliothek unter Android an Google übermittelt (Abschnitt 8). Google nutzt sie, um die Bibliothek zu verbessern und bei Fehlern zu helfen. Daten erhalten nur die folgenden Stellen, und nur im beschriebenen Umfang.

Auftragsverarbeiter (handeln im Auftrag und nach Weisung des Verantwortlichen)

• Cloudflare, Inc. (USA) – Bereitstellung von daten.amapps.app (Abschnitt 6.3) und Weiterleitung von E-Mails an support@amapps.app (Abschnitt 9.2). Drittland: Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO).

Eigene Verantwortliche (handeln nach ihren eigenen Datenschutzbestimmungen)

• Apple (Apple Distribution International Ltd., Irland; Apple Inc., USA) – Verzeichnis, Charts, Suche und Cover (Abschnitt 5) sowie App Store, Käufe und Bewertungsdialog auf iPhone, iPad und Mac (Abschnitte 8 und 9.1) sowie Versand der Antworten auf Ihre E-Mails über iCloud+ (Abschnitt 9.2). Drittland: Empfänger im Europäischen Wirtschaftsraum ist die Apple Distribution International Ltd. (Irland); für die Weitergabe an die Apple Inc. (USA) nutzt Apple nach eigenen Angaben Standardvertragsklauseln (Art. 46 DSGVO).
• Google (Google LLC, USA, bzw. die nach Googles Datenschutzerklärung für Ihre Region zuständige Google-Gesellschaft) – Google Play, Käufe und die Protokolle der Kauf-Bibliothek unter Android (Abschnitt 8). Drittland: Soweit Daten an die Google LLC in den USA gehen, Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO).
• GitHub, Inc. (USA) – Hosting-Dienst, bei dem die Dateien von amapps.app und daten.amapps.app liegen (GitHub Pages, Abschnitt 6.3). Über die Auslieferung der Dateien hinaus gibt der Verantwortliche GitHub keine Daten. Nur die Zugriffsdaten, die beim Abruf anfallen – bei amapps.app insbesondere die IP-Adresse; bei daten.amapps.app entfernt Cloudflare sie vorher –, verarbeitet GitHub zur Sicherheit seiner Dienste in eigener Verantwortung; der Verantwortliche erhält sie nicht. Für die Auslieferung setzt GitHub Dienstleister wie Fastly (USA) ein. Drittland: Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO).
• Betreiber der Podcast-Server und ihre Dienstleister (weltweit) – Feeds, Audio, Kapitel, Bilder und Ausschnitte (Abschnitt 7). Drittland: auch Länder ohne Angemessenheitsbeschluss; die Server erhalten nur die Angaben aus der Anfrage selbst, die Ihr Gerät direkt an sie richtet (Abschnitt 7).

Ihre E-Mails an den Kundendienst (Abschnitt 9.2) leitet Cloudflare an das Postfach des Verantwortlichen bei GMX (1&1 Mail & Media GmbH, Karlsruhe) weiter, wo sie gespeichert werden. Antworten darauf versendet der Verantwortliche über iCloud+ von Apple (Apple Distribution International Ltd., Irland; Apple Inc., USA).

13. Speicherdauer

• Auf Ihrem Gerät: wie in Abschnitt 10 beschrieben, bis Sie die Daten löschen oder die App entfernen. Die Zwischenspeicher begrenzt die App automatisch.
• Beim Verantwortlichen: Die App schickt ihm keine Daten über Ihre Nutzung, und er selbst legt keine an. Support-E-Mails und die Antworten darauf bewahrt er auf, solange es für die Bearbeitung nötig ist, und löscht sie danach, auch die Kopien bei GMX und iCloud, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.
• Bei Cloudflare (im Auftrag des Verantwortlichen): Cloudflare bewahrt die Verbindungsdaten der Abrufe von daten.amapps.app nach eigenen Angaben nur so lange auf, wie es für Auslieferung, Sicherheit und die zusammengefassten Statistiken (Abschnitt 6.3) nötig ist; eine feste Frist nennt Cloudflare öffentlich nicht. Das Protokoll weitergeleiteter E-Mails (Abschnitt 9.2) bewahrt Cloudflare nach eigenen Angaben 31 Tage auf.
• Bei GitHub: nach dessen Regeln als eigener Verantwortlicher; eine feste Frist nennt GitHub öffentlich nicht.
• Bei Apple, Google und den Podcast-Servern: nach den Regeln der jeweiligen Anbieter, auf die der Verantwortliche keinen Einfluss hat.

14. App-Stores und Betriebssystem

Bezug und Aktualisierung der App laufen über Google Play bzw. den App Store. Die Betreiber der Stores sowie das Betriebssystem Ihres Geräts können dabei eigenständig Daten erheben, auf die der Verantwortliche keinen Einfluss hat. Es gelten die Datenschutzbestimmungen von Google bzw. Apple. Was Apple und Google dem Verantwortlichen als Anbieter der App bereitstellen, etwa Übersichten zu Verkäufen oder – je nach Ihren Einstellungen auf dem Gerät – Berichte zu Abstürzen, richtet sich ebenfalls nach deren Bedingungen.

Damit Sie die Wiedergabe über Sperrbildschirm, Benachrichtigung, Kopfhörer oder Bluetooth steuern können, übergibt die App Titel und Cover der laufenden Folge an das Betriebssystem. Das Teilen-Menü und Ihr E-Mail-Programm sind ebenfalls Funktionen des Betriebssystems bzw. anderer Apps.

15. Ihre Rechte

Sie haben nach der DSGVO im Rahmen der gesetzlichen Voraussetzungen das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Widerspruchsrecht nach Art. 21 (Abschnitt 16). Auf eine Einwilligung stützt die App keine Verarbeitung.

Wenden Sie sich dazu formlos an support@amapps.app. Da die App ohne Konto arbeitet, kann der Verantwortliche Abrufe in der Regel keiner Person zuordnen (Art. 11 DSGVO). Sie können ihm aber zusätzliche Angaben machen, die eine Zuordnung ermöglichen; dann gelten Ihre Rechte nach Art. 15 bis 20 DSGVO auch insoweit (Art. 11 Abs. 2 DSGVO). Über Ihre E-Mails an ihn gibt er Ihnen Auskunft. Die Daten auf Ihrem Gerät (Abschnitt 10) können Sie jederzeit selbst einsehen und löschen. Ihre Rechte gegenüber Apple, Google, GitHub und den Podcast-Anbietern können Sie auch direkt bei diesen geltend machen.

16. Widerspruchsrecht nach Art. 21 DSGVO

Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO (berechtigte Interessen) beruht, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen. Der Verantwortliche verarbeitet die betreffenden Daten dann nicht mehr, es sei denn, er kann zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Auf berechtigte Interessen stützen sich:

• die Abrufe bei Apple beim Start: Charts, Cover und gegebenenfalls die zuletzt geöffnete Sendung (Abschnitt 5),
• die Abrufe von daten.amapps.app beim Start und die Angabe von Name und Version im User-Agent (Abschnitt 6.1),
• der Abruf der Einstellungen für die Kaufseite (Abschnitt 6.2),
• der Einsatz der Hosting-Anbieter Cloudflare und GitHub (Abschnitt 6.3),
• die Abrufe beim Start, das Vorladen von Ausschnitten und die Prüfung nach einem abgebrochenen Laden bei den Servern der Podcaster (Abschnitt 7),
• das Laden der Kaufangebote beim Start und unter Android der automatische Abgleich Ihrer Käufe (Abschnitt 8),
• der Bewertungsdialog (Abschnitt 9.1) und die Bearbeitung von E-Mails an den Kundendienst (Abschnitt 9.2),
• die Zähler für Kaufseite und Bewertungsdialog auf Ihrem Gerät (Abschnitt 10).

Ihren Widerspruch können Sie formlos per E-Mail an support@amapps.app richten. Der Verantwortliche prüft jeden Widerspruch und teilt Ihnen mit, wie er ihn umsetzt. Weil die App ohne Konto arbeitet, kann er Abrufe keinem einzelnen Gerät zuordnen. Einige der genannten Vorgänge können Sie aber selbst sofort beenden: Das Audio von Ausschnitten lädt die App nur, solange Sie den Ausschnitt-Bereich geöffnet haben; die Zähler auf Ihrem Gerät setzen Sie zurück, indem Sie die App-Daten löschen. Ohne Internetverbindung finden keine Abrufe statt, und heruntergeladene Folgen bleiben abspielbar.

17. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Zuständig für den Verantwortlichen ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg (LfDI), Lautenschlagerstraße 20, 70173 Stuttgart

18. Pflicht zur Bereitstellung und automatisierte Entscheidungen

Sie sind weder gesetzlich noch vertraglich verpflichtet, Daten bereitzustellen. Ohne die technischen Verbindungsdaten, insbesondere die IP-Adresse, können die Online-Funktionen der App aber nicht arbeiten. Heruntergeladene Folgen können Sie auch ohne Internetverbindung hören.

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Welche Einstellungen der Kaufseite für Ihre Region gelten (Abschnitt 6.2), wählt die App auf Ihrem Gerät aus; das hat keine rechtliche oder ähnlich erhebliche Wirkung für Sie.

19. Kinder

Die App richtet sich nicht gezielt an Kinder. Sie fragt kein Alter ab und verarbeitet keine altersbezogenen Daten. Der Verantwortliche erhebt wissentlich keine personenbezogenen Daten von Kindern.

20. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die App, die genutzten Dienste oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte aktuelle Fassung (siehe „Stand“ am Seitenanfang).

21. Kontakt

Bei Fragen zum Datenschutz erreichen Sie den Verantwortlichen unter support@amapps.app.