1. Verantwortlicher
Verantwortlich für die Datenverarbeitung auf dieser Website ist Dimitri Valjuzenic (Glassy Dev), Brauhausstr. 17 B, 26506 Norden, Deutschland. Datenschutzkontakt: privacy@glassydev.de; allgemeiner Kontakt: contact@glassydev.de. Website: app.glassydev.de.
2. Hosting & Server-Logs
Diese Website wird über Vercel Inc. (340 S Lemon Ave #4133, Walnut, CA 91789, USA) bereitgestellt. Beim Aufruf können technisch notwendige Daten wie IP-Adresse, Zeitstempel, aufgerufene URL und Browser-Informationen in Server-Logs verarbeitet werden. Die Verarbeitung erfolgt zur Bereitstellung und Absicherung des Online-Angebots (Art. 6 Abs. 1 lit. f DSGVO). Server-Logs werden gemäß den Aufbewahrungsrichtlinien von Vercel in der Regel nur kurzfristig gespeichert.
Vercel agiert als Auftragsverarbeiter gemäß Art. 28 DSGVO; es gilt der Auftragsverarbeitungsvertrag (DPA) von Vercel. Da Vercel seinen Sitz in den USA hat, können personenbezogene Daten in die USA übermittelt werden. Die Übermittlung erfolgt auf Grundlage von EU-Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO. Weitere Informationen stehen in der Datenschutzerklärung von Vercel.
3. Browser-Speicher, Aufrufzähler & App-Store-Angaben
Diese Website setzt keine Cookies für Analyse oder Werbung und verwendet dafür keinen Browser-Speicher. Das notwendige Sitzungscookie für angeforderte Aktionscodes ist in Abschnitt 7 beschrieben. Es findet kein Profiling statt.
Standardmäßig wird das helle Farbschema verwendet, ohne dafür eine Einstellung im Browser zu speichern. Wenn du ausdrücklich Hell oder Dunkel auswählst, wird diese Auswahl unter glassy-theme im localStorage deines Browsers gespeichert. Sie wird nicht an den Server übermittelt und dient ausschließlich dazu, deine Auswahl bei weiteren Aufrufen wiederherzustellen (§ 25 Abs. 2 Nr. 2 TDDDG). Die Auswahl bleibt gespeichert, bis du eine andere Einstellung auswählst oder die Website-Daten im Browser löschst. Bei gesperrtem Browser-Speicher gilt deine Auswahl nur für die aktuelle Seite.
Beim Laden der Startseite kann ein zusammengefasster Aufrufzähler um eins erhöht werden. Er zählt Aufrufe, keine eindeutigen Personen oder Browser-Sitzungen; erneutes Laden kann erneut zählen. Der Zähler speichert serverseitig ausschließlich eine ganze Zahl. Er verwendet keine Cookies, keinen localStorage oder sessionStorage, keine Besucherkennungen und keine digitalen Fingerabdrücke. Er speichert keine IP-Adressen oder Browser-Informationen. Der Browser sendet lediglich eine Zählanfrage; die technisch erforderliche Verarbeitung beim Hosting ist in Abschnitt 2 beschrieben. Zur Erkennung bekannter Bots und Crawler wird die mitgesendete Browser-Kennung (User-Agent) geprüft, ohne sie im Zähler zu speichern. Die Verarbeitung dieser Anfrage erfolgt zur Anzeige der zusammengefassten Aufrufzahl auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Bei eingerichtetem Redis-Speicher wird die Zahl dort gespeichert, andernfalls nur vorübergehend im Arbeitsspeicher des Servers.
Öffentlich sichtbare App-Store-Bewertungen (Sterne und Anzahl) werden serverseitig über Apples iTunes Lookup API geladen und stündlich aktualisiert. Dabei werden keine personenbezogenen Daten der Website-Besucher übermittelt.
4. Kontaktaufnahme
Wenn du uns per E-Mail kontaktierst (contact@glassydev.de, privacy@glassydev.de oder support@glassydev.de), verarbeiten wir deine Angaben ausschließlich zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO) und löschen sie anschließend, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
5. Apps & lokale Datenhaltung
Glassy-Dev-Apps sind auf Datenschutz ausgelegt. Soweit möglich werden Daten lokal auf dem Gerät gespeichert. Einzelheiten zur jeweiligen App findest du in den App-Store-Beschreibungen und den app-spezifischen Datenschutzerklärungen.
6. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung. Zur Ausübung deiner Rechte genügt eine Nachricht an privacy@glassydev.de.
Außerdem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, insbesondere in dem Mitgliedstaat deines gewöhnlichen Aufenthalts. Zuständig für den Verantwortlichen (Sitz in Niedersachsen) ist Die Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen), Prinzenstraße 5, 30159 Hannover; poststelle@lfd.niedersachsen.de; lfd.niedersachsen.de.
7. Aktionscodes per E-Mail und freiwillige Bewertungen
Wenn du einen Aktionscode per E-Mail anforderst, verarbeiten wir deine E-Mail-Adresse, die gewählte App und Sprache, Anfrage- und Bestätigungszeitpunkte sowie die Zuordnung des ausgegebenen Codes. Das ist erforderlich, um das von dir angeforderte Angebot bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Die Angabe ist freiwillig; ohne E-Mail-Adresse können wir diesen Ausgabeweg nicht bereitstellen. Es erfolgt keine Newsletter-Anmeldung und keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung.
Das Formular und die Bestätigungsseite laufen über das Website-Hosting bei Vercel (Abschnitt 2). Die Codeverwaltung betreiben wir auf einem eigenen Server/NAS in Deutschland. Für die Zustellung der Bestätigungs-E-Mail nutzen wir STRATO, Deutschland. STRATO verarbeitet dafür insbesondere Empfängeradresse, Absender, Nachrichteninhalt und technische Zustelldaten; auch der von dir genutzte E-Mail-Anbieter verarbeitet die Nachricht. Bestätigungslinks enthalten ein zeitlich begrenztes Geheimnis. Beim Aufruf können URL und technische Verbindungsdaten durch die beteiligten Hostingdienste verarbeitet werden.
In der Codeverwaltung wird die E-Mail-Adresse nicht im Klartext gespeichert, sondern als geheimer schlüsselabhängiger Hashwert (HMAC). Dieser pseudonyme Wert wird je Aktion einem Code zugeordnet, damit erneute Anfragen denselben Code erhalten. Auch Bestätigungs- und Sitzungstokens werden nur gehasht gespeichert. Diese Werte sind weiterhin personenbezogene Daten. Kurzzeitige Anfragedaten und pseudonyme Verbindungskennungen werden zur Missbrauchsabwehr und Begrenzung des Versands verarbeitet (Art. 6 Abs. 1 lit. f DSGVO; berechtigtes Interesse: sichere und faire Verteilung sowie Schutz vor unerwünschten Mails). Eine vollständige Identifizierung einer Person oder Zusammenführung mit Telegram-Konten findet nicht statt.
Bestätigungslinks gelten 15 Minuten. Token-Datensätze werden spätestens 24 Stunden nach Ablauf durch die stündliche Bereinigung gelöscht; Daten zur Begrenzung von Anfragen werden nach einer Stunde bei der nächsten Bereinigung entfernt. Die pseudonyme E-Mail-Code-Zuordnung bleibt für die Laufzeit der Aktion und bis zu 30 Tage danach gespeichert und wird anschließend bei der nächsten stündlichen Bereinigung gelöscht. Der Code bleibt als vergeben markiert. Nachrichten und Zustelldaten unterliegen zusätzlich den Aufbewahrungsregeln der beteiligten Mailanbieter. Bei einer Wiederherstellung aus Sicherungen werden die Löschfristen erneut angewendet.
Nach der Bestätigung wird das technisch notwendige Cookie claim_session gesetzt (HttpOnly, SameSite=Strict, bei HTTPS Secure; höchstens eine Stunde). Es hält deinen Code während dieser angeforderten Sitzung verfügbar und dient nicht der Analyse oder Werbung (§ 25 Abs. 2 Nr. 2 TDDDG). Die serverseitige Sitzung wird nach Ablauf bei der nächsten stündlichen Bereinigung entfernt. Das Ablehnen einer Bewertung beeinflusst weder Code noch Zugriff. Ein freiwilliger Bewertungslink öffnet erst bei deinem Klick Apples App Store; dabei erhält Apple technisch notwendige Verbindungsdaten. Wir messen weder den Klick noch, ob oder wie du bewertest.
Für Auskunft, Berichtigung, Löschung, Einschränkung oder Widerspruch nutze privacy@glassydev.de und nenne die bei der Anfrage verwendete E-Mail-Adresse sowie die App, damit wir die pseudonyme Zuordnung prüfen können. Allgemeine Rechte und Beschwerdemöglichkeiten stehen in Abschnitt 6. Stand dieses Abschnitts: 25. Oktober 2026.