Datenschutz

1. Wer verantwortlich ist

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Felix Barth
scrapeaday
Alter Oßweiler Weg 23
71638 Ludwigsburg
Deutschland
support@scrapeaday.app

Ein Datenschutzbeauftragter ist nicht bestellt. Wenn du zu irgendetwas davon eine Frage hast, ist die Adresse oben die richtige.

2. Die App auf deinem iPhone

scrapeaday hat kein Konto, keine Anmeldung und keinen Server dahinter. Jeder Schnipsel, den du ins Buch stanzt, liegt auf deinem Gerät. Nichts wird hochgeladen, weil es keinen Ort dafür gibt, und nichts wird zwischen Geräten abgeglichen.

In der App steckt kein Analysewerkzeug, kein Werbecode und keine Form von Tracking. Niemand kann sehen, was du fotografierst, was du darunter schreibst oder wie oft du die App öffnest, ich eingeschlossen.

Geprüft am 31. August 2026. Die App enthält überhaupt keine fremden Pakete, keine Absturzberichte und keinerlei Analyse.

Was die App von deinem Telefon braucht

Kamera

Notwendig, weil ein Schnipsel nur live in der App entstehen kann. Das Bild geht direkt in die App auf deinem Gerät.

Zu Fotos hinzufügen

Freiwillig. Wird nur dafür benutzt, eine Kopie jedes Schnipsels in dein eigenes Fotos-Album „scrape a day“ zu legen. Die App liest deine Mediathek nicht und sieht deine anderen Fotos nicht.

Mitteilungen

Freiwillig. Eine Erinnerung am Tag, verschickt von deinem eigenen Gerät. Ein Push-Server ist nicht beteiligt.

Weil davon nichts bei mir ankommt, gibt es auf meiner Seite auch nichts zu speichern, herauszugeben oder zu löschen. Wenn du alles loswerden willst, lösch die App. Die Kopien in deinem Fotos-Album bleiben in Fotos, bis du sie dort löschst.

3. Diese Website

Die Seite besteht aus einer Handvoll statischer Dateien. Sie läuft auf einem virtuellen Server, den ich selbst bei der Hostinger International Limited miete, in einem Rechenzentrum in Frankfurt am Main. Die Daten bleiben in der EU. Ein Vertrag über die Auftragsverarbeitung mit Hostinger liegt vor.

Wie jeder Webserver muss auch dieser ein paar technische Angaben verarbeiten, um dir diese Seite zu schicken: deine IP-Adresse, den Zeitpunkt der Anfrage, die angeforderte Datei, die verweisende Seite und die Kennung, die dein Browser mitschickt. Rechtsgrundlage ist Artikel 6 Absatz 1 Buchstabe f DSGVO, das berechtigte Interesse an einer funktionierenden und einigermaßen sicheren Website. Ich lese diese Protokolle nicht, und sie sind mit nichts anderem verknüpft.

Der Webserver schreibt sein Protokoll in die Ausgabe des Containers. Docker hält höchstens drei Dateien zu je zehn Megabyte und überschreibt dann die älteste, alte Einträge verschwinden also von selbst.

4. Schriften von Google

Der Text dieser Seite ist in Newsreader und Caveat gesetzt. Beide werden beim Öffnen der Seite von Googles Servern unter fonts.googleapis.com und fonts.gstatic.com geladen. Diese Anfrage trägt deine IP-Adresse zu Google, dazu die üblichen Angaben wie Browser und Betriebssystem.

Das gehört klar gesagt, weil deutsche Gerichte darüber gestritten haben und eine Website, die es verschweigt, nicht ehrlich ist. Auf dieser Seite steht kein Einwilligungsbanner, und die Anfrage passiert, sobald die Seite lädt.

Die Abhilfe ist einfach und sie steht auf der Liste: die beiden Schriftdateien lassen sich stattdessen von dieser Seite ausliefern, dann entfällt die Anfrage an Google vollständig. Das bedeutet rund 270 Kilobyte Schriftdateien hier statt bei Google.

[[ BITTE AUSFUELLEN: entscheiden, ob die Schriften vor dem Livegang lokal gebundelt werden. Wenn ja, diesen ganzen Abschnitt streichen und die preconnect- und stylesheet-Zeilen aus allen HTML-Dateien entfernen, auch aus den deutschen unter /de/. Details und Aufwand in docs/10-livegang.md. ]]

5. Cookies und der Besucherzähler

Diese Seite setzt keine Cookies. Sie legt nichts in deinem Browser ab, kein Local Storage, kein Session Storage, keine Zählpixel, keine Werbung und keine Knöpfe sozialer Netzwerke.

Sie zählt Besuche, weil ich gerne wüsste, ob das hier jemand liest. Der Zähler ist ein kleines Programm, das ich selbst geschrieben habe und auf demselben Server in Frankfurt betreibe. Nichts geht an Google Analytics oder einen vergleichbaren Dienst, und ein Dritter ist nicht beteiligt.

Pro Seitenaufruf speichert er vier Dinge: den Zeitpunkt, den Titel der Seite, den Pfad, den du geöffnet hast, ohne Parameter, und die Herkunft der Seite, die dich hergeschickt hat, also nur Schema und Host und nie die vollständige Adresse. Dieselben vier Dinge hält er fest, wenn du einen der wenigen markierten Knöpfe anklickst, zum Beispiel den Link zu Instagram. Sonst nichts.

Was er bewusst nicht speichert: kein Cookie, keine Kennung, keine Sitzung, keine IP-Adresse in der Zähler-Datenbank, keine Bildschirmgröße, keine Browser-Kennung, keine Zeitzone, keine Sprache und keinen Canvas-Fingerabdruck. Zwei Besuche lassen sich nicht derselben Person zuordnen.

Rechtsgrundlage für den Zähler ist Artikel 6 Absatz 1 Buchstabe f DSGVO, das berechtigte Interesse daran zu wissen, ob die Seite funktioniert und jemanden erreicht. Weil auf deinem Gerät nichts gespeichert und nichts ausgelesen wird, ist nach Paragraf 25 TDDDG kein Einwilligungsbanner nötig.

Wenn dein Browser „Do Not Track“ oder Global Privacy Control sendet, läuft der Zähler gar nicht erst. Du kannst die Datei analytics.js auch blockieren, der Rest der Seite funktioniert dann genauso.

Google Fonts setzt ebenfalls kein Cookie. Die Anfrage an Google gibt trotzdem deine IP-Adresse preis, darum hat sie einen eigenen Abschnitt.

6. Der App Store

Die App wird über Apples App Store vertrieben. Was passiert, während du im App Store bist, ist Apples Sache und läuft nach Apples eigener Datenschutzerklärung, nicht nach dieser. Apple zeigt mir zusammengefasste Zahlen, zum Beispiel wie oft die App in einem Land geladen wurde. Das sind Summen, und nichts darin weist auf eine Person.

7. Wie lange etwas gespeichert bleibt

Schnipsel in der App

So lange, wie du sie behältst. Sie liegen auf deinem Gerät und sonst nirgends, das hast also allein du in der Hand.

Server-Protokolle

Auf dem Server in Frankfurt, für eine kurze Zeit, dann werden sie überschrieben. Höchstens drei Dateien zu je zehn Megabyte, danach fällt die älteste weg.

Einträge des Zählers

Bleiben als laufende Summe. Sie enthalten keine Kennung und lassen sich keiner Person zuordnen, es ist darin also nichts, was sich auf Anfrage löschen ließe.

8. Deine Rechte

Nach der DSGVO kannst du Auskunft über die zu dir gespeicherten Daten verlangen (Artikel 15), ihre Berichtigung (Artikel 16), ihre Löschung (Artikel 17), die Einschränkung der Verarbeitung (Artikel 18), die Übertragung in einem gängigen Format (Artikel 20) und der Verarbeitung auf Grundlage des berechtigten Interesses widersprechen (Artikel 21). Eine Einwilligung kannst du jederzeit widerrufen (Artikel 7 Absatz 3).

In der Praxis gibt es wenig zu verlangen, weil von dir nirgends etwas gespeichert ist. Wenn du sichergehen willst, schreib an die Adresse aus Abschnitt 1, dann wird es bearbeitet.

Du kannst dich auch bei einer Aufsichtsbehörde beschweren (Artikel 77). Für mich zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Königstraße 10a, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de.

9. Änderungen an dieser Seite

Wenn die App oder diese Seite etwas Neues tut, wird diese Erklärung vorher angepasst, und das Datum oben ändert sich mit. Es gibt keine Versionsgeschichte zum Durchsuchen, der aktuelle Text ist der, der gilt.