Stelleaf Datenschutzerklärung
20. September 2026
Stelleaf von SSAMOK SOFT speichert Einträge und Fotos zuerst auf dem Gerät.
1. Verantwortlicher
Das folgende Einzelunternehmen verarbeitet personenbezogene Daten als Verantwortlicher im Sinne der DSGVO.
- Firmenname: SSAMOK SOFT
- Inhaber: Dae-hoon Kang
- Datenschutzbeauftragter: Dae-hoon Kang
- Kontakt: ssamoksoft@gmail.com
2. Local-first-Architektur
Stelleaf von SSAMOK SOFT speichert Einträge und Fotos zuerst auf dem Gerät. Anmeldung, Cloud-Sicherung und Synchronisierung sind optional. Karten, Suche, Titelbilder und Abo-Prüfungen können bereits vor der Anmeldung externe Dienste kontaktieren. Vorrangige lokale Speicherung bedeutet nicht, dass keinerlei Informationen übertragen werden.
3. Welche Daten wir erheben
Abhängig von den verwendeten Funktionen verarbeiten wir folgende Daten. Sicherungen und synchronisierte Kontodaten liegen hauptsächlich bei Supabase in Seoul, Südkorea.
- Konto: E-Mail-Adresse, interne Nutzer-ID und Kennung des Anmeldeanbieters – du wählst zwischen E-Mail+Passwort, Google-Anmeldung oder Apple-Anmeldung (Authentifizierungsinfrastruktur: Supabase Auth)
- Inhalte: Kategorien, Namen, Notizen, Barcodes und gewählte Koordinaten, Bewertungen, Daten, Detailpunkte, Kontext-Tags, Tags, Ranglisten, Analyse-Einstellungen, Fotos sowie Erstellungs-/Änderungszeiten
- Abos: RevenueCat erhält vor der Anmeldung eine zufällige anonyme App-ID, danach die interne Nutzer-ID sowie Abo-Status, Belege oder Kauf-Token und App-/Gerätedaten. Wir erhalten keine Kartennummern.
- Karten: In Südkorea wird Naver bevorzugt, andernorts oder bei dessen Ausfall Google Maps. Kartenanfragen, sichtbarer Bereich, IP und SDK-Gerätedaten können verarbeitet werden. Der aktuelle Gerätestandort wird bei erteilter Berechtigung und Nutzung der Standortfunktion abgefragt.
- Suche/Bilder: Suchbegriffe, Koordinaten, Barcodes und ISBN. Naver-Orts-, Kakao-Buch- und MFDS-Lebensmittelsuche laufen über Supabase-Funktionen. Open Food Facts, Open Beauty Facts, OpenLibrary und Bildanbieter können direkt kontaktiert werden; dabei werden auch IP und technische Daten übertragen. Angemeldete Serveranfragen enthalten Sitzungsdaten, die unser Suchproxy nicht an Suchanbieter weitergibt.
4. Fotos und Standortdaten
Angehängte Fotos werden auf dem Gerät neu codiert und ohne EXIF einschließlich GPS gespeichert und gesichert. Auf unterstützten Geräten kann ursprüngliches GPS vorübergehend einen Ort vorschlagen. Nur von Ihnen ausgewählte oder auf der Karte bestätigte Koordinaten werden gespeichert. Kostenlose Konten erlauben 200 Cloud-Fotos, Stelleaf Premium unbegrenzt viele. Die App begrenzt die Anzahl lokaler Fotos nicht.
5. Zwecke und Rechtsgrundlagen
Zwecke und Rechtsgrundlagen (Art. 6 DSGVO) der einzelnen Verarbeitungen:
- Kontoverwaltung, Backup und geräteübergreifende Synchronisierung – Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
- Zahlung und Verwaltung des bezahlten Abos – Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO)
- Erfüllung rechtlicher Pflichten (z. B. Aufbewahrung von Zahlungsbelegen) – rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO)
- Derzeit findet keine Verarbeitung auf Grundlage einer gesonderten Einwilligung statt
6. Auftragsverarbeiter und Empfänger
Zur Bereitstellung des Dienstes nutzen wir die folgenden Auftragsverarbeiter und Empfänger.
- Supabase — primärer Konto-, Datenbank- und Fotospeicher in Seoul; Funktionen für Suche, Löschung und Abo-Prüfung können in globalen Regionen nahe dem Anfragenden ausgeführt werden
- Naver Cloud – Karten und Ortssuche (Republik Korea)
- Kakao — Buchsuche und Bestätigungs-/Wiederherstellungsmails über Daum SMTP; Empfängeradresse und Inhalte einschließlich Bestätigungslinks (Südkorea)
- Koreanisches Ministerium für Lebensmittel- und Arzneimittelsicherheit – Lebensmittel-Barcode-Abfrage (Republik Korea, über Server-Proxy)
- RevenueCat – Aboverwaltung (USA)
- Apple – Anmeldung und Zahlungen (USA)
- Google – Anmeldung, Zahlungen und Karten (USA)
- Open Food Facts, Open Beauty Facts, OpenLibrary und Bildanbieter — Barcode-, ISBN- und Bildanfragen sowie Verbindungsdaten wie IP-Adressen
7. Internationale Datenübermittlung
Der Hauptspeicher in Seoul beschränkt nicht jede Verarbeitung auf Südkorea. Die folgenden Online-Funktionen übertragen nötige Informationen verschlüsselt. Für internationale Verarbeitung gelten die Datenverarbeitungsbedingungen der Anbieter und anwendbare Übermittlungsgarantien. Sie können die betreffende Funktion nicht mehr nutzen oder sich an ssamoksoft@gmail.com wenden, um zu widersprechen; dadurch kann die Funktion entfallen.
- Supabase (Unternehmen in Singapur): Authentifizierung, Suchanfragen und Nutzer-IDs für Löschung/Abo-Prüfung. Funktionen können außerhalb Seouls laufen; Regionen und Unterauftragnehmer siehe Links. Kontospeicherung: Abschnitt 8; Betriebsprotokolle: Anbieterbedingungen. https://supabase.com/docs/guides/functions/regional-invocation ; https://supabase.com/legal/customer-resources/subprocessor-list
- RevenueCat (USA): anonyme/Konto-IDs, Kauf- und Gerätedaten für Abo-Verwaltung. Bei Kontolöschung fordern wir die Löschung des zugehörigen Kunden an; Verarbeitung erfolgt asynchron. https://www.revenuecat.com/privacy
- Apple und Google (USA und globale Standorte): Kennungen/Transaktionen für gewählte Anmeldung oder Zahlung sowie Kartenanfragen, IP und Gerätedaten bei Google Maps. Verarbeitung solange für Dienste und gesetzliche Pflichten erforderlich. https://www.apple.com/legal/privacy/ ; https://policies.google.com/privacy
- Open Food Facts, Open Beauty Facts, OpenLibrary und Bildanbieter: Barcodes, ISBN, Bildadressen und IP werden bei Direktzugriff an ausländische Server für Suche, Auslieferung und Betriebsprotokolle übermittelt. https://world.openfoodfacts.org/privacy ; https://archive.org/about/terms.php
8. Aufbewahrung und Löschung
Wir bewahren personenbezogene Daten wie folgt auf und löschen sie entsprechend.
- Kontolöschung: Serverfotos werden bereinigt, die RevenueCat-Kundenlöschung angefordert und anschließend Konto und Datenbankeinträge gelöscht. Das sind aufeinanderfolgende Schritte, keine atomare Gesamtlöschung. Fehler erfordern einen neuen Versuch. Gewählte Gerätedaten werden erst nach Serverbestätigung entfernt. RevenueCat verarbeitet die Löschung asynchron; Store-Abos und gesetzliche Transaktionsaufzeichnungen sind davon getrennt.
- Einzellöschung: Nach Synchronisierung entfernt die tägliche Serverbereinigung Inhalte wie Namen, Notizen, Bewertungen und Orte mehr als 30 Tage nach dem gespeicherten Löschzeitpunkt. Löschmarkierungen mit IDs, Beziehungen und Zeitangaben für die Synchronisierung werden nach 365 Tagen täglich bereinigt. Serverfotodateien werden separat bei der App-Synchronisierung entfernt; Offline-Nutzung oder Fehler können dies verzögern. Diese Fristen löschen nicht automatisch gelöschte Datensätze auf Ihrem Gerät.
- Löschbestätigung: Anfrage-/Nutzer-IDs und Zeitangaben zur Wiederholung werden bei der täglichen Bereinigung mehr als 30 Tage nach Abschluss entfernt. Unvollständige Anfragen bleiben zur Fortsetzung erhalten.
- Gesetzliche Aufbewahrung: Nach dem koreanischen E-Commerce-Gesetz und verwandten Vorschriften werden Aufzeichnungen zu Verträgen und Widerrufen 5 Jahre, zu Zahlungen und Leistungserbringung 5 Jahre und zu Verbraucherbeschwerden und Streitigkeiten 3 Jahre aufbewahrt und anschließend vernichtet
9. Deine Rechte
Sie können Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit verlangen. Einstellungen > Daten > Einträge exportieren erzeugt ein ZIP mit auf diesem Gerät vorhandenen Einträgen und Fotos; reine Cloud-Fotos oder andere Geräte werden nicht vollständig heruntergeladen. Kontakt: ssamoksoft@gmail.com. Antwort grundsätzlich binnen eines Monats; bei komplexen Anfragen sind mit Begründung im ersten Monat zwei weitere Monate möglich (DSGVO Art. 12 Abs. 3). EU-/UK-Nutzer können sich auch an die Vertretung in Abschnitt 10 wenden.
- Enthalten sind lokale Kategorien, Elemente, Bewertungen, Tags, Boards, Analyse-Einstellungen und Zeitangaben sowie nicht gelöschte Fotodateien, die tatsächlich auf dem Gerät liegen.
- Er enthält auch Datensätze, die zur Löschung markiert, aber noch nicht endgültig gelöscht sind — der Export liest die auf diesem Gerät gespeicherten Daten, daher kann ein Datensatz enthalten sein, dessen Inhalt auf dem Server bereits gelöscht wurde, solange er auf diesem Gerät verbleibt
- Eine im angemeldeten Zustand exportierte Datei enthält deine Kontokennung (UUID)
- Die Exportdatei ist nicht verschlüsselt — gib sie nicht an Dritte weiter
- Beschwerden: Personen in der EU können sich an ihre nationale Aufsichtsbehörde wenden; in Korea an das Privacy Infringement Report Centre (privacy.kr, 118)
10. Vertreter in der EU und im Vereinigten Königreich
Für Nutzer in der EU/im EWR und im Vereinigten Königreich haben wir gemäß Artikel 27 der EU-Datenschutz-Grundverordnung (DSGVO) und Artikel 27 der UK-DSGVO Vertreter benannt. EU-Vertreter: Prighter EU Rep GmbH, Schellinggasse 3/10, 1010 Vienna, Austria. UK-Vertreter: Prighter Ltd, 20 Mortlake High Street, London, SW14 8JN, United Kingdom. Du kannst unsere Vertreter über https://app.prighter.com/portal/19708232400 kontaktieren und dort deine Rechte ausüben.
11. Kinder
Stelleaf darf nur von Personen ab 14 Jahren genutzt werden (in einigen EU-Ländern gilt das jeweilige Einwilligungsalter von bis zu 16 Jahren). Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter diesem Alter und löschen solche Daten unverzüglich, wenn wir davon Kenntnis erlangen.
12. Was wir nicht tun
Stelleaf tut Folgendes nicht.
- Keine Werbung und keine Erhebung von Werbe-IDs
- Kein Verkauf personenbezogener Daten
- Werbeprofiling oder automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung; persönliche Geschmacksstatistiken werden auf dem Gerät berechnet
- Keine Marketingnachrichten
- Keine absichtliche Erhebung von Daten von Kindern unter 14 Jahren
13. Sicherheit
Wir nutzen HTTPS/TLS, kontobezogene Zugriffskontrolle, minimale Rechte und privaten Fotospeicher. Geheime Such- und Verwaltungsschlüssel bleiben auf dem Server. Öffentliche Kartenschlüssel werden etwa durch App-Beschränkungen des Anbieters geschützt.
14. Änderungen dieser Erklärung
Bei Änderungen dieser Erklärung veröffentlichen wir die Aktualisierung auf dieser Seite; wesentliche Änderungen kündigen wir auch in der App an. Die geänderte Erklärung gilt ab Veröffentlichung.
Stelleaf · 2026-10-10