Aqualizer EN

Datenschutzerklärung

Stand: 1. Oktober 2026

Diese Erklärung gilt für die Website aqualizer.app, die Aqualizer-App für iOS und Android und die Web-App im Browser. Aqualizer ist lokal zuerst gebaut: Deine Becken, Messwerte und Fotos liegen auf deinem Gerät. Ein Konto ist freiwillig. Auf unserem Server landen Daten nur, wenn du eine Funktion nutzt, die das braucht – welche das sind, steht unten.

Inhalt

Verantwortlicher

EDV-Technik Dennis Weimer
Inhaber: Dennis Weimer
Franz-Rector-Straße 1
55411 Bingen am Rhein
Deutschland

E-Mail: info@weimex.de

Einen Datenschutzbeauftragten müssen wir nicht benennen. Fragen zum Datenschutz schicke bitte an die oben genannte E-Mail-Adresse.

Website, Hosting und Server-Logfiles

Website, Web-App und unser Server (api.aqualizer.app) laufen bei der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, auf Servern in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Bei jedem Aufruf der Website und bei jeder Anfrage der App an unseren Server speichert der Webserver automatisch technische Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Referrer, Browser bzw. App-Version und Betriebssystem. Das ist nötig, um Seite und Dienst auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden nach spätestens 30 Tagen gelöscht. Zum Schutz vor Missbrauch begrenzen wir außerdem die Zahl der Anfragen je IP-Adresse; dafür halten wir die IP-Adresse kurzzeitig im Arbeitsspeicher, ohne sie zu speichern.

Klickst du auf einen Link zum App Store, zu TestFlight, zu Google Play oder zur Google-Gruppe der Beta, wechselst du zu Apple bzw. Google. Ab dann gelten deren Datenschutzbestimmungen. Vor dem Klick überträgt die Website nichts an den Store.

Cookies und Google Analytics (nur auf der Website, nur mit Einwilligung)

Schriften und Bilder liegen auf unserem eigenen Server. Ohne deine Einwilligung setzt die Website keine Cookies und lädt nichts von fremden Servern. Gespeichert wird dann nur deine Entscheidung selbst (Eintrag cmplz_statistics im Browser und als Cookie für aqualizer.app, 1 Jahr), damit wir nicht bei jedem Besuch fragen (§ 25 Abs. 2 Nr. 2 TDDDG).

Stimmst du im Banner zu, laden wir den Google Tag Manager und darüber Google Analytics 4 (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Damit sehen wir, welche Seiten und Rechner genutzt werden und wie viele Besucher zur App wechseln. Erfasst werden Seitenaufrufe, Klicks auf App-Links, die Nutzung der Rechner (ohne die eingegebenen Werte), Gerät und Browser, ungefährer Standort (Region) und die gekürzte IP-Adresse. Werbefunktionen sind abgeschaltet (Consent Mode: keine Werbe-Cookies, keine personalisierte Werbung).

Cookies nach Einwilligung: _ga (Besucher-Kennung) und _ga_* (Sitzung), je bis zu 2 Jahre.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit ohne Angabe von Gründen widerrufen: unten auf jeder Seite unter „Cookie-Einstellungen“ → „Ablehnen“. Die Google-Cookies werden dabei gelöscht.

Übermittlung in die USA: Google LLC kann Daten in den USA verarbeiten. Google ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO), zusätzlich gelten EU-Standardvertragsklauseln. Mehr bei Google: policies.google.com/privacy.

Die App und die Web-App unter /app/ laden weder Google Analytics noch andere Analyse- oder Werbewerkzeuge.

App ohne Konto

Daten auf deinem Gerät. Becken, Messwerte, Pflegeaufgaben, Besatz, Pflanzen, Logbuch, Fotos, KI-Ergebnisse und Einstellungen speichert die App nur auf deinem Gerät (in der Web-App im Speicher deines Browsers). Wir haben darauf keinen Zugriff. Fotos verkleinert die App vor dem Speichern. Löschst du die App oder die Browserdaten, sind diese Daten weg, sofern du keine Sicherung angelegt hast.

Erinnerungen plant die App als lokale Benachrichtigungen auf deinem Gerät. Dafür schicken wir nichts über einen Push-Dienst, und es gibt kein Push-Token auf unserem Server.

Installations-ID und Credits. Damit KI-Credits auch ohne Konto funktionieren, erzeugt die App beim ersten Start eine zufällige Kennung (keine Geräte- oder Hardwaremerkmale) und legt sie im sicheren Speicher des Geräts ab. Unser Server speichert davon nur einen nicht umkehrbaren Hashwert zusammen mit dem Guthaben. Gegen massenhaft neu angelegte Installationen zählen wir je Tag, wie viele von derselben IP-Adresse kommen; dafür speichern wir nur einen täglich wechselnden, mit einem geheimen Schlüssel gebildeten Hashwert der IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Credits) und lit. f (Schutz vor Missbrauch).

Katalog und Vorlagen. Die App lädt Arten-, Pflanzen- und Vorlagendaten von unserem Server nach. Dabei sendet sie keine Kennung, nur den Stand der bereits vorhandenen Daten.

Anonyme Nutzungsstatistik

Ist in den Einstellungen „Anonyme Nutzungsstatistik“ eingeschaltet (Voreinstellung), meldet die App ohne jede Kennung, welche Beckenarten und -größen, welche Technik (auch frei eingegebene Gerätenamen wie das Filtermodell) und welche Arten gehalten werden, wie sich der Besatz ändert und welche Verträglichkeitswarnungen übergangen werden. Unser Server speichert das nur als Summen, nicht als einzelne Meldung, und kann es keinem Gerät zuordnen. Wir nutzen die Zahlen, um den Katalog, die Warnungen und passende Empfehlungen zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Du kannst die Statistik jederzeit in den Einstellungen ausschalten.

Unabhängig davon übermittelt die App zwei Dinge, die du selbst auslöst: Meldest du „Art fehlt“, speichern wir den Suchbegriff, und ab drei gleichen Meldungen lassen wir ihn von einem KI-Dienst (siehe KI-Funktionen) für einen neuen Katalogeintrag recherchieren. Schlägst du eine Beckenvorlage vor, speichern wir den Vorschlag. Beides ohne Bezug zu deiner Person.

KI-Funktionen

Für KI-Funktionen (zum Beispiel Besatzberater, Gesamtanalyse, Algen-, Pflanzen- und Einlauf-Diagnose, Behandlungsbewertung) sendet die App die dafür nötigen Angaben an unseren Server, der sie an OpenAI weiterleitet (OpenAI, L.L.C., San Francisco, USA, als Auftragsverarbeiter). Übermittelt werden Beckenart, Maße und Volumen, Alter des Beckens, Technik, Messwerte, Besatz und Pflanzen aus dem Katalog, die Bewertung der App und – je nach Funktion – deine Frage oder Notiz (bis 500 Zeichen) und das Foto, das du dafür aufnimmst. Nicht übermittelt werden dein Beckenname, deine E-Mail-Adresse oder eine Geräte- bzw. Kontokennung. Schreibe bitte keine persönlichen Angaben in Fragen und Notizen.

Wir weisen OpenAI an, Anfragen nicht zu speichern (store: false) und nicht zum Training zu verwenden. OpenAI kann Anfragen für eine begrenzte Zeit zur Missbrauchserkennung aufbewahren. Unser Server speichert weder deine Werte noch das Ergebnis; er bucht nur die Credits ab und zählt anonym, wie oft welche Funktion genutzt wurde. Das Ergebnis speichert die App auf deinem Gerät (und, falls du sie nutzt, in Sicherung und Sync).

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (du forderst die Auswertung an). Zur Übermittlung in die USA siehe Empfänger. KI-Antworten können falsch sein; die App prüft sie gegen ihre eigene Bewertung, bevor sie sie anzeigt.

Konto

Ein Konto ist freiwillig. Legst du eines an, speichern wir deine E-Mail-Adresse, dein Passwort als Argon2id-Hashwert (nie im Klartext), die gewählte Sprache, Zeitpunkte von Anlage, Bestätigung und letzter Anmeldung sowie deine Leitungswasserwerte, falls du sie einträgst. Zur Bestätigung der E-Mail-Adresse und zum Zurücksetzen des Passworts schicken wir dir einen Link mit einem einmaligen Code (gültig 7 Tage bzw. 1 Stunde). Angemeldet bleibst du über ein Sitzungs-Token, von dem wir nur einen Hashwert speichern; es verfällt 30 Tage nach der letzten Nutzung. Dein Guthaben geht beim Anmelden vom Gerät auf das Konto über. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Mit Apple oder Google anmelden. Statt mit E-Mail und Passwort kannst du dich mit deinem Apple- oder Google-Konto anmelden. Der Anbieter bestätigt uns dann deine Identität: Wir erhalten und speichern die Kennung deines Kontos beim Anbieter (bei Apple eine eigene nur für Aqualizer) und, falls du sie freigibst, deine E-Mail-Adresse und ob der Anbieter sie bestätigt hat (bei Apple auf Wunsch eine Weiterleitungsadresse). Namen, Profilbild oder Zugriff auf andere Dienste des Anbieters fragen wir nicht ab. Gibt es schon ein Konto mit derselben, vom Anbieter bestätigten Adresse, verknüpfen wir beide. Die Anmeldung selbst wickelt der Anbieter in eigener Verantwortung ab; in der Web-App laden wir dafür das Anmeldeskript von Apple bzw. Google erst auf der Anmeldeseite. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Konto von der bisherigen Website. Hattest du schon ein Konto auf der bisherigen Aqualizer-Website, übernimmt unser neuer Server dein Konto von dort (E-Mail, Passwort-Hashwert, Bestätigung, Sprache, Leitungswasserwerte, Einstellung zur Wochenübersicht und Abo-Status), damit du dich in der App mit denselben Zugangsdaten anmelden kannst. Löschst du dein Konto auf der Website, löschen wir es auch hier. Deine Becken von der Website holt die App nur, wenn du das in der App anstößt; unser Server reicht sie dabei nur durch und speichert sie nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Fortführung deines bestehenden Vertrags).

Konto löschen. Du kannst dein Konto jederzeit in der App unter Einstellungen → Konto löschen. Dabei löschen wir sofort Konto, Sitzungen, Sicherungen, Sync-Daten samt Fotos und dein Guthaben. Ein laufendes Web-Abo kündigen wir zum Ende der Laufzeit. Aufbewahren müssen wir nur Kaufbelege (siehe Speicherdauer). Ein Abo über den App Store oder Google Play kündigst du dort. Wurde dein Konto von der bisherigen Website übernommen, bleibt es dort bestehen; lösche es dort bitte zusätzlich.

Sicherung, Sync und Web-App

Sicherung ins Konto. Schaltest du die Sicherung ein, speichern wir deinen kompletten Datenstand aus der App (Becken, Messwerte, Aufgaben, Logbuch, Fotos, KI-Ergebnisse und Einstellungen, ohne Demo-Becken) verschlüsselt übertragen auf unserem Server. Wir behalten die letzten drei Stände. Du kannst die Sicherung jederzeit in der App löschen; sonst löschen wir sie mit deinem Konto.

Sicherungsdatei. Speicherst du in der App eine Sicherungsdatei, erstellt die App sie auf deinem Gerät und übergibt sie an den Ort, den du auswählst (z. B. iCloud Drive, Google Drive, Mail). Wir erhalten davon nichts. Für die Verarbeitung dort ist der jeweilige Anbieter verantwortlich. Die Datei ist nicht verschlüsselt.

Sync. Mit Pro gleicht die App deine Daten laufend über unseren Server mit deinen anderen Geräten ab. Dafür liegen alle Beckendaten eintragsweise und Fotos als Dateien in deinem Konto auf dem Server. Gelöschte Einträge merken wir uns 90 Tage lang, damit sie auch auf deinen anderen Geräten verschwinden.

Web-App. Nutzt du die Web-App im Browser mit Konto, liegen deine Becken auch ohne Pro in deinem Konto auf dem Server; der Browser hält sie nur zwischengespeichert und leert diesen Speicher beim Abmelden. Übernimmt die App auf dem Handy den Stand aus dem Browser, bewahren wir den vorherigen Stand 30 Tage auf, damit nichts verloren geht.

Sicherung und Sync enthalten auch deine persönlichen Einstellungen, darunter die geheimen Schlüssel, mit denen du geteilte Becken und eingereichte Fotos später bearbeiten oder zurückziehen kannst. Wir werten die Inhalte von Sicherung und Sync nicht aus. Einzige Ausnahme ist die Wochenübersicht per E-Mail (siehe E-Mails). Daten aus Sync und Web-App bleiben gespeichert, bis du sie in der App löschst oder dein Konto löschst, auch wenn Pro endet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Käufe, Abos und Kündigung

Im Web bezahlst du Pro und Credit-Pakete über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland). Stripe erhebt deine Zahlungsdaten selbst und in eigener Verantwortung; wir bekommen nur deine E-Mail-Adresse, eine Kunden- und Abo-Kennung, Betrag, Laufzeit und Status. Mehr: stripe.com/de/privacy.

In der App kaufst du über den App Store (Apple) bzw. Google Play (Google), die die Zahlung in eigener Verantwortung abwickeln. Die Käufe verwalten wir über RevenueCat (RevenueCat, Inc., San Francisco, USA, als Auftragsverarbeiter). RevenueCat erhält eine zufällige Kauf-ID (nicht deine Installations-ID), die Kaufbelege des Stores und technische Gerätedaten wie Betriebssystem und App-Version, aber keine Beckendaten und keinen Namen. Mehr: revenuecat.com/privacy.

Kündigung. Über die Kündigungsseite nimmst du deine Kündigungserklärung mit E-Mail-Adresse, Name, Vertragsreferenz und optionalem Grund auf; wir bestätigen sie per E-Mail. Die Erklärung heben wir als Nachweis auf.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und für die Aufbewahrung der Belege Art. 6 Abs. 1 lit. c DSGVO (§ 147 AO, § 257 HGB).

Becken teilen und Community-Fotos

Becken teilen. Wenn du ein Becken teilst, speichern wir auf unserem Server eine Kopie folgender Angaben: Beckenart, Wassermenge, Maße, Art von Filter, CO₂-Anlage und Beleuchtung, die Tiere und Pflanzen im Becken mit Anzahl sowie Monat und Jahr der Einrichtung, auf deinen Wunsch zusätzlich den Beckennamen und ein Foto. Aus dem Foto entfernen wir vor dem Speichern alle eingebetteten Metadaten (zum Beispiel Aufnahmeort und Kameradaten). Die Kopie ist für alle abrufbar, die den Link kennen, und, wenn du es auswählst, anderen Nutzern der App als „Becken des Tages“ sichtbar. Wir verknüpfen die Kopie nicht mit deinem Konto und speichern keine IP-Adresse dazu; bearbeiten kannst du sie nur mit einem geheimen Schlüssel, der in deiner App liegt. Ausnahme: Öffentliche Becken, die du auf der bisherigen Website freigegeben hattest, zeigen wir mit einem Verweis auf dein dortiges Konto, bis du sie in der App übernimmst. „Inspiriert mich“ wird nur als Zahl gezählt.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit „Nicht mehr teilen“ widerrufen; die Kopie wird dann sofort gelöscht. Wird ein Link zwölf Monate lang weder aufgerufen noch geändert, löschen wir ihn automatisch. Zu diesem Zweck speichern wir nur das Datum des letzten Aufrufs.

Fotos einreichen. Fotos, die du zu einer Art oder Pflanze einreichst, speichern wir ohne Bezug zu deiner Person und ohne eingebettete Metadaten. Nach einer Prüfung durch uns zeigen wir sie in der Arten- und Pflanzenansicht der App, ohne deinen Namen. Mit dem Einreichen bestätigst du, dass du das Foto selbst aufgenommen hast, und räumst uns ein einfaches, jederzeit widerrufliches Nutzungsrecht zur Anzeige in der App ein (Art. 6 Abs. 1 lit. a DSGVO). Du kannst ein Foto in der App jederzeit zurückziehen; es wird dann gelöscht. Abgelehnte Fotos löschen wir sofort, den Eintrag dazu nach 30 Tagen.

Meldungen. Über „Inhalt melden“ kannst du uns auf rechtswidrige Inhalte hinweisen. Wir speichern Grund, deine optionale Beschreibung und den Zeitpunkt, ohne IP-Adresse, und bekommen eine E-Mail dazu. Nach der Bearbeitung heben wir die Meldung zum Nachweis unserer Prüfpflichten auf (Art. 6 Abs. 1 lit. c und f DSGVO, Art. 16 DSA).

Feedback

Schickst du uns Feedback aus der App, übermitteln wir Art, Betreff und Nachricht zusammen mit der Bildschirmseite, von der du schreibst, Plattform, App-Version und Sprache. Wir legen daraus einen Eintrag in unserem nicht öffentlichen Projektverwaltungssystem bei GitHub an (GitHub, Inc., San Francisco, USA, als Auftragsverarbeiter). Gibst du eine E-Mail-Adresse für Rückfragen an, geht sie nicht an GitHub, sondern nur per E-Mail an uns. Beckendaten schickt das Feedback nicht mit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Bearbeitung deines Anliegens und Verbesserung der App).

Produktempfehlungen

An manchen Stellen empfiehlt die App ein passendes Produkt bei Amazon (als Anzeige gekennzeichnet; abschaltbar in den Einstellungen). Tippst du darauf, führt der Link über unseren Server zu Amazon. Wir zählen dabei nur, welcher Link wann angetippt wurde, ohne IP-Adresse und ohne Kennung. Ab dem Wechsel gelten die Datenschutzbestimmungen von Amazon; als Teilnehmer des Amazon-Partnerprogramms erhalten wir bei einem Kauf eine Provision, erfahren aber nicht, wer gekauft hat. Rechtsgrundlage für die Zählung ist Art. 6 Abs. 1 lit. f DSGVO.

E-Mails

Wir schicken E-Mails über unser eigenes Postfach per verschlüsselter Verbindung. Zum Konto gehören Bestätigung der E-Mail-Adresse (mit Erinnerungen nach 7 und 29 Tagen), Zurücksetzen des Passworts, Bestätigung einer Kündigung, Hinweise zu deinem Abo und die Ankündigung, bevor wir ein ungenutztes Konto löschen (Art. 6 Abs. 1 lit. b DSGVO). Dafür merken wir uns, wann du dein Konto zuletzt genutzt hast (höchstens einmal pro halbem Tag aktualisiert).

Wochenübersicht. Mit Pro und Sync schicken wir dir sonntags eine Übersicht der anstehenden Pflege. Dafür liest unser Server die Beckennamen und Aufgaben aus deinen Sync-Daten und merkt sich nur, wann die letzte Übersicht verschickt wurde. Du kannst sie über den Link in jeder Mail oder in der App abbestellen (Art. 6 Abs. 1 lit. b DSGVO, Widerspruch jederzeit möglich).

Neuigkeiten und Tipps. Nur wenn du beim Anlegen des Kontos das (nicht vorausgewählte) Kästchen dafür ankreuzt, speichern wir diese Einwilligung mit Zeitpunkt (Art. 6 Abs. 1 lit. a DSGVO). Dazu gehört höchstens eine Erinnerung, wenn du die App zwei Monate nicht genutzt hast. Du kannst die Einwilligung jederzeit über den Link in jeder solchen Mail oder mit einer E-Mail an uns widerrufen.

Empfänger und Übermittlung in Drittländer

Wir verkaufen keine Daten und geben sie nicht für Werbezwecke weiter. Empfänger sind nur:

Für die Übermittlung an Empfänger in den USA stützen wir uns auf den Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der Empfänger zertifiziert ist, und sonst auf EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien bekommst du auf Anfrage.

Speicherdauer

Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Manches kannst du direkt in der App erledigen: Sicherung löschen, Teilen beenden, Fotos zurückziehen, Konto löschen. Für alles andere, etwa eine Kopie deiner Daten, schreibe uns.

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Die anonyme Nutzungsstatistik und die Produktempfehlungen kannst du dafür auch direkt in den Einstellungen ausschalten.

Schreibe uns für alle Anliegen an die oben genannte Adresse. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz, www.datenschutz.rlp.de.

Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne Konto funktioniert die App vollständig auf deinem Gerät; nur Funktionen wie Sicherung, Sync, Käufe im Web oder KI-Auswertungen brauchen die jeweils genannten Angaben. Eine automatisierte Entscheidungsfindung nach Art. 22 DSGVO findet nicht statt.

Änderungen

Wir passen diese Erklärung an, wenn neue Funktionen oder Dienstleister dazukommen. Über wesentliche Änderungen informieren wir dich in der App oder per E-Mail.