Datenschutz­erklärung

1. Verantwortlicher / Controller

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer datenschutzrechtlicher Bestimmungen ist:

Cristian Robert Koch Rumpf
Beethovenstr. 37a
66849 Landstuhl
Deutschland / Germany
E-Mail: hello@borispcs.com

2. Grundsatz: Datensparsamkeit / Data Minimization Principle

Boris wurde nach dem Grundsatz der Datenvermeidung und Datensparsamkeit (Art. 5 Abs. 1 lit. c DSGVO, "Privacy by Design") entwickelt. Der normale persönliche Zustand der App, etwa Einstellungen und Checklisten-Fortschritt, wird auf dem Endgerät gespeichert. Die freiwilligen Übermittlungen und die begrenzte Netzwerkverarbeitung werden in Abschnitt 3 erläutert. Angaben aus Geschäftsanfragen und Geschäftskonten auf der Website werden getrennt davon verarbeitet (Abschnitt 4.7).

Für die normale Nutzung der App ist kein Benutzerkonto und keine E-Mail-Adresse erforderlich. Die aggregierten Zählfunktionen betreffen bezahlte Partner-Einträge, nicht einzelne App-Nutzer oder kostenlose Einträge. Eine Zählung der Kategorie-Nachfrage im Verzeichnis ist derzeit nicht umgesetzt. Die Zählfunktionen verwenden keine Nutzer-, Geräte- oder Sitzungskennung; vorübergehende Verbindungsdaten-Verarbeitung zum Schutz vor Missbrauch ist davon zu unterscheiden.

3. Datenverarbeitung durch die App

3.1 Lokal gespeicherte Daten

Boris speichert folgende Daten ausschließlich lokal auf Ihrem Gerät mittels AsyncStorage:

• Gewählter Status (Active Duty, GS Civilian, Contractor)
• Gewählter Modus (PCS-In, Settled, PCS-Out)
• Checklisten-Fortschritt und erledigte Aufgaben
• App-Einstellungen (Sprache, Theme, Benachrichtigungen)
• Familienzusammensetzung (Anzahl Kinder, Haustiere — keine Namen)

Der normale persönliche Zustand bleibt auf dem Gerät. Bei freiwilliger Telefon-Kopplung werden die dafür benötigten Angaben verschlüsselt übertragen; einige Inhaltsanfragen enthalten grobe Profil-Auswahlen. Diese Ausnahmen werden in Abschnitt 3.2 beschrieben.

3.2 Begrenzte Netzwerkanfragen

Die App verwendet begrenzte Netzwerkanfragen für Inhalte, freiwillige Korrekturen, aggregierte Zählfunktionen bezahlter Partner-Einträge und die optionale Telefon-Kopplung.

Erstens: rein lesende Abrufe von Inhalten und Konfiguration, einschließlich des Wechselkurs-Abrufs. Sie enthalten keine Nutzerkennzeichnung; manche Inhaltsanfragen enthalten grobe Profil-Auswahlen, damit passende Inhalte angezeigt werden. Zweitens: eine freiwillige Übermittlung von Korrektur-Hinweisen; sie überträgt ausschließlich vom Nutzer eingegebene Inhalte, ebenfalls ohne Nutzerkennzeichnung. Drittens: automatisierte, aggregierte Zählfunktionen zu bezahlten Partner-Einträgen (Taps ab App-Version 1.4.4, Einblendungen ab Version 1.4.5). Eine entsprechende Zählung der Kategorie-Nachfrage im Verzeichnis ist beschlossen, aber bislang nicht umgesetzt; sie zählt derzeit nicht. Diese Anfragen enthalten keinerlei Nutzerkennzeichnung und werden durch normale Interaktion ausgelöst. Viertens: nur wenn Sie es aktivieren, eine verschlüsselte Synchronisation zwischen zwei gekoppelten Telefonen in Ihrem Haushalt. Sie ist freiwillig und überträgt einen verschlüsselten Umschlag, dessen Inhalt Boris selbst nicht lesen kann:

1. Wechselkurs-Widget: Abruf aktueller USD/EUR-Kurse von einem öffentlichen Wechselkurs-API. Keine Nutzeridentifikation.
2. Community-Hinweise (alerts): Abruf anonymer Community-Benachrichtigungen. Keine Nutzeridentifikation.
3. Boris-Tipps (boris-says): Abruf kontextueller Hinweistexte, die in der App angezeigt werden. Keine Nutzeridentifikation.
4. Checklisten-Inhalte (checklist-content): Abruf aktueller Aufgabentexte, Öffnungszeiten, Adressen und Tipps. Keine Nutzeridentifikation.
5. Checklisten-Struktur (checklists): Abruf der Aufgabenliste und -struktur der Checklisten selbst. Einzelne Inhaltsanfragen können grobe Angaben wie die ausgewählte Community oder den Status enthalten, um passende Inhalte bereitzustellen; sie enthalten keine Boris-Nutzer-, Geräte- oder Sitzungskennung.
6. Verzeichnis-Daten (directory): Abruf des KMC-Geschäftsverzeichnisses. Keine Nutzeridentifikation.
7. Anspruchs-Referenzdaten (entitlements): Abruf allgemeiner Referenzinformationen zu Ansprüchen je nach Status (Active Duty, GS, Contractor, NAF). Keine Nutzeridentifikation.
8. Veranstaltungen (events): Abruf wiederkehrender KMC- und deutscher Community-Veranstaltungen. Keine Nutzeridentifikation.
9. Ratgeber-Inhalte (guides): Abruf längerer Ratgeber-Texte. Keine Nutzeridentifikation.
10. Kündigungs-Vorlagen (kuendigung-templates): Abruf von Vorlagentexten für Kündigungsschreiben. Keine Nutzeridentifikation.
11. Spartipps (money-tips): Abruf von Spartipp-Inhalten. Keine Nutzeridentifikation.
12. Dienststellen-Informationen (offices): Abruf von Öffnungszeiten, Adressen und Kontaktdaten von Dienststellen. Keine Nutzeridentifikation.
13. Partner-Einträge (partners): Abruf der Einträge zu Verzeichnis-Partnern. Keine Nutzeridentifikation.
14. Orte (places): Abruf von Kartenpunkten. Keine Nutzeridentifikation.
15. Empfehlungen (recommendations): Abruf der Inhalte für „Während Sie frei haben". Keine Nutzeridentifikation.
16. Splash-Konfiguration (splash): Abruf von Konfigurationsdaten für den Startbildschirm. Keine Nutzeridentifikation.
17. Korrektur-Hinweise (freiwillig): Wenn ein Nutzer über die „Korrektur vorschlagen"-Funktion einen Hinweis einreicht, werden ausschließlich der Aufgabentitel, eine interne Aufgaben-ID, der vom Nutzer eingegebene Hinweis-Text und eine optionale, vom Nutzer eingegebene Quellenangabe (z. B. eine URL oder „im VAT-Büro mitgeteilt") an einen Cloudflare Worker übermittelt. Die App fügt keine Nutzer-, Geräte- oder Sitzungskennung hinzu. Freitext kann jedoch personenbezogene Daten enthalten, wenn Sie diese selbst eingeben. Bitte lassen Sie unnötige Namen, private Kontaktdaten und persönliche Dokumente weg. Der Cloudflare Worker leitet die Meldung an ein privates GitHub-Repository weiter, damit sie geprüft werden kann. Bei entsprechender Konfiguration wird der Hinweis außerdem über einen E-Mail-Dienst als Benachrichtigung versendet. Für den Missbrauchsschutz werden Verbindungsdaten verarbeitet. Bei konfigurierter Begrenzung von Korrektur-Anfragen wird ein IP-adressbezogener Datensatz bis zu einer Stunde nach seiner letzten Aktualisierung gespeichert. Das Schließen eines Hinweises im Repository löscht den gespeicherten Text nicht automatisch. Falls eine Zwischenspeicherung fehlgeschlagener Zustellungen konfiguriert ist, kann der Hinweis dort für eine spätere Bearbeitung gespeichert werden; hierfür ist keine automatische Löschfrist eingerichtet. Diese Funktion ist vollständig freiwillig — sie wird nur ausgelöst, wenn der Nutzer aktiv auf „Absenden" tippt.
18. Zählung von Interaktionen mit bezahlten Partner-Einträgen (ab App-Version 1.4.4): Tippt ein Nutzer bei einem bezahlten („Gold"-)Partner-Eintrag auf Anrufen, WhatsApp, Website, E-Mail oder Route, übermittelt die App einen Zählimpuls. Die Auswertung enthält aggregierte Zählwerte zu Partner, Aktion, Tag, Land und Plattform, ohne Nutzer-, Geräte- oder Sitzungskennung. Verbindungsdaten werden vorübergehend zum Schutz vor Missbrauch verarbeitet; die Anwendung speichert dabei keine rohe IP-Adresse im Partner-Zähler. Bei kostenlosen oder nicht-bezahlten Einträgen wird diese Funktion nicht ausgelöst.
19. Zählung von Anzeigen bezahlter Partner-Einträge (ab App-Version 1.4.5): Wird ein bezahlter Partner-Eintrag im Verzeichnis, in der „Boris empfiehlt"-Karte oder bei den Empfehlungen angezeigt, zählt die App dies lokal auf dem Gerät und überträgt höchstens einmal täglich je Partner und Anzeigefläche einen reinen Zählwert — ohne Zeitstempel je Anzeige und ohne Reihenfolge, sodass keine Nutzungssitzung rekonstruierbar ist, auch nicht durch uns. Eine Zählung der Kategorie-Nachfrage im Verzeichnis ist derzeit nicht umgesetzt.
20. Kopplung zwischen zwei Telefonen (Pairing, freiwillig, ab App-Version 1.5): Aktivieren Sie diese Funktion, koppelt Boris zwei Telefone in einem Haushalt, sodass beide dieselbe Checkliste anzeigen. Ihr Checklisten- Fortschritt und die Haushaltsangaben, die die Liste aufbauen, werden auf dem Telefon verschlüsselt; den Schlüssel dazu besitzen nur Ihre beiden Telefone, und der beim Koppeln angezeigte Code enthält ihn nicht. Der verschlüsselte Umschlag wird über einen Dienst von Cloudflare unter borispcs.com übermittelt und dort nur zwischengespeichert. Wir sehen dabei eine zufällige, von den Telefonen gewählte Postfach-Nummer, die IP-Adresse, den Zeitpunkt und die Größe – nicht den entschlüsselten Inhalt. Verschlüsselung beseitigt nicht die Verarbeitung von Verbindungs- und Zustellungsdaten. Ein gespeicherter Umschlag wird bei Abholung durch das zweite Telefon gelöscht oder läuft spätestens nach 90 Tagen ab. Diese Frist gilt für den Umschlag, nicht pauschal für sämtliche Anbieter-Protokolle. Kopplungsschlüssel können im geschützten Gerätespeicher eine Deinstallation überdauern; zum Aufheben der Kopplung verwenden Sie die dafür vorgesehene Funktion in der App.

Zusätzlich lädt die App Bilddateien (z. B. Partner-Logos, Bilder für die Startbildschirm-Konfiguration) herunter, deren Adressen in den oben genannten Inhalten enthalten sind, und speichert sie auf dem Gerät zwischen. Es handelt sich dabei nicht um eine eigenständige Anfrage-Kategorie, sondern um Bestandteile der bereits genannten Inhalte.

Rechtsgrundlage für die erste Art (rein lesende Abrufe, einschließlich der zugehörigen Bild-Downloads): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Bereitstellung aktueller Inhalte). Rechtsgrundlage für die zweite Art (Korrektur-Hinweise): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Absenden). Rechtsgrundlage für die dritte Art (aggregierte Zählfunktionen): Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Reichweitenmessung für bezahlte Partner-Einträge). Rechtsgrundlage für die vierte Art (Kopplung zweier Telefone): Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch aktives Koppeln). Speicherdauer für die vierte Art: bis zur Abholung durch das zweite Telefon, spätestens jedoch 90 Tage.

3.3 Standortdaten

Boris greift auf Ihren Standort nur zu, wenn Sie dies ausdrücklich über die Betriebssystem-Berechtigungsdialog erlauben, und ausschließlich zur Anzeige nahegelegener Ressourcen auf der Karte. Der Standort wird nicht im Hintergrund erfasst, nicht gespeichert und nicht an Server übermittelt. Die Verarbeitung erfolgt ausschließlich lokal auf Ihrem Gerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.4 Push-Benachrichtigungen

Lokale Benachrichtigungen (Erinnerungen an Fristen und Aufgaben) werden vollständig auf dem Gerät generiert und erfordern keinen Server. Es werden keine Push-Token an externe Server übermittelt.

4. Datenverarbeitung durch die Website (borispcs.com)

4.1 Hosting

Diese Website wird über Cloudflare Pages gehostet. Bei jedem Zugriff werden vom Webserver automatisch folgende Daten temporär verarbeitet (Server-Logfiles):

• IP-Adresse des anfragenden Rechners (wird von Cloudflare anonymisiert)
• Datum und Uhrzeit des Zugriffs
• Übertragene Datenmenge
• Referrer-URL
• Browser-Typ und -Version
• Betriebssystem

Anbieter: Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert. Datenschutzerklärung von Cloudflare.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der sicheren und effizienten Bereitstellung der Website).

4.2 Schriftarten (Self-Hosted)

Diese Website verwendet die Schriftarten Inter, Plus Jakarta Sans und JetBrains Mono. Alle Schriftarten werden lokal von unserem eigenen Server (Cloudflare Pages) ausgeliefert. Es werden keine Verbindungen zu Google-Servern oder anderen externen Schriftarten-Diensten hergestellt. Ihre IP-Adresse wird nicht an Dritte zum Zweck der Schriftartenauslieferung übermittelt.

4.3 Cookies und lokale Speicherung

Die öffentlichen Informationsseiten setzen keine eigenen Marketing-Cookies. Ein aktivierter Geschäftszugang verwendet technisch notwendige Sitzungs-Cookies zur Anmeldung. Cloudflare kann im Rahmen seiner Sicherheitsdienste (Bot-Erkennung, DDoS-Schutz) technisch notwendige Cookies setzen (z. B. __cf_bm). Diese Cookies dienen ausschließlich der Sicherheit und werden nicht für Tracking, Analyse oder Marketing verwendet.

Auf den öffentlichen Informationsseiten wird eine Banner-Entscheidung lokal in Ihrem Browser gespeichert: Schließen Sie einen Hinweisbanner dieser Website, merkt sich die Website diese Entscheidung (localStorage-Eintrag boris-banner-dismissed-…), damit der Banner Ihnen nicht erneut angezeigt wird. Der Eintrag enthält keine Kennung, verlässt Ihr Gerät nicht und wird von uns nicht ausgelesen. Sie können ihn jederzeit in den Einstellungen Ihres Browsers löschen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit der Website) i.V.m. § 25 Abs. 2 Nr. 2 TDDDG (technisch notwendige Speicherung; das Gesetz hieß bis Mai 2024 TTDSG). Für Ihre Banner-Entscheidung gilt dieselbe Ausnahme: Die Speicherung ist erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen — den Banner nicht erneut anzuzeigen.

4.4 Reichweitenmessung ohne Cookies

Diese Website nutzt Cloudflare Web Analytics zur Messung der Seitenaufrufe. Dieses Werkzeug setzt keine Cookies, verwendet kein Fingerprinting und legt keine personenbezogenen Profile an. Es werden keine Daten über mehrere Websites hinweg zusammengeführt und keine Daten an Werbenetzwerke weitergegeben.

Darüber hinaus setzt diese Website keine Marketing-Pixel, keine Retargeting-Technologien und keine Social-Media-Plugins ein.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Da bei dieser Reichweitenmessung keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen werden, ist hierfür keine Einwilligung erforderlich. Zur Banner-Entscheidung und zu Sitzungs-Cookies siehe Abschnitt 4.3.

Hinweis zur App: Der hier beschriebene Web-Analytics-Dienst betrifft ausschließlich diese Website. Die aggregierten Zählfunktionen bezahlter Partner-Einträge in der App werden in Abschnitt 3.2 beschrieben.

4.5 Kontaktaufnahme per E-Mail

Wenn Sie uns per E-Mail kontaktieren, werden Ihre Angaben (E-Mail-Adresse, Name sofern angegeben, Inhalt der Nachricht) zum Zwecke der Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter. Die Verarbeitung erfolgt über Google Workspace (Google Ireland Limited), zertifiziert unter dem EU-U.S. Data Privacy Framework.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).

Speicherdauer: Die Dauer richtet sich nach der Bearbeitung Ihrer Anfrage, erforderlichen Anschlussfragen und etwaigen gesetzlichen Aufbewahrungspflichten. Eine pauschale automatische Löschung nach zwölf Monaten ist nicht eingerichtet. Nicht mehr benötigte Korrespondenz ist unter Berücksichtigung dieser Zwecke und Pflichten zu löschen. Sie können eine Löschungsanfrage an hello@borispcs.com richten.

4.6 App Store und Google Play

Boris wird über den Apple App Store und Google Play Store vertrieben. Beim Herunterladen und Verwenden der App verarbeiten Apple Inc. bzw. Google LLC Daten gemäß ihrer eigenen Datenschutzrichtlinien. Dies kann Download-Statistiken, Absturzberichte und Geräteinformationen umfassen. Auf diese Datenverarbeitung haben wir keinen Einfluss und sind dafür nicht verantwortlich.

Datenschutzrichtlinie von Apple | Datenschutzrichtlinie von Google

4.7 Geschäftsanfragen und Geschäftszugang

Wenn Sie ein Geschäft registrieren oder die Vertretung eines bestehenden Eintrags beantragen, werden die eingegebenen Geschäftsangaben, Ihr Name, Ihre Rolle und Ihre geschäftliche E-Mail-Adresse sowie eine freiwillig angegebene Telefonnummer serverseitig verarbeitet. Diese Angaben dienen der Prüfung Ihrer Anfrage und der Kontaktaufnahme. Das Absenden erzeugt noch kein Konto und veröffentlicht keinen Eintrag.

Nach einer gesonderten Freigabe kann ein passkey-geschützter Geschäftszugang eingerichtet werden. Dafür werden Kontaktdaten, die Zuordnung zum Geschäft, öffentliche Passkey-Zugangsdaten und Sitzungsinformationen verarbeitet. Der Ablauf einer Einladung, Anmelde-Abfrage oder Sitzung löscht das Konto und zugehörige Geschäftsunterlagen nicht automatisch. Die Speicherdauer richtet sich nach dem Zweck des Datensatzes und gegebenenfalls bestehenden Aufbewahrungspflichten; eine allgemeine automatische Löschfrist für sämtliche Geschäftsunterlagen ist nicht eingerichtet. Dieser Zugang ist getrennt von der kontofreien Nutzung der Boris-App. Bei Fragen zu gespeicherten Geschäftsdaten kontaktieren Sie hello@borispcs.com.

5. Weitergabe an Dritte

Personenbezogene Daten werden nicht an Dritte verkauft, gehandelt oder anderweitig übermittelt, es sei denn, dies ist in dieser Datenschutzerklärung ausdrücklich beschrieben. Die folgenden Drittanbieter können im Rahmen der oben beschriebenen Netzwerkanfragen Daten empfangen:

• Cloudflare, Inc. — Hosting dieser Website (Cloudflare Pages), cookielose Reichweitenmessung dieser Website (Cloudflare Web Analytics, Abschnitt 4.4), Verarbeitung von Korrektur-Hinweisen (Cloudflare Workers), serverseitige Verarbeitung von Geschäftsanfragen und Geschäftszugängen (Abschnitt 4.7) sowie — ab App-Version 1.4.4 bzw. 1.4.5 — Verarbeitung der aggregierten Zählfunktionen zu bezahlten Partner-Einträgen (die Zählung der Kategorie-Nachfrage ist beschlossen, aber bislang nicht umgesetzt) (Abschnitt 3.2, dritte Art) sowie die zeitweise Zwischenspeicherung verschlüsselter Kopplungs-Umschläge (Abschnitt 3.2, vierte Art). Bei der Übermittlung von Korrektur-Hinweisen verarbeitet Cloudflare die IP-Adresse des Absenders als Teil der normalen Anfrageverarbeitung. Bei den Zählfunktionen werden Land und Plattform für aggregierte Werte verarbeitet. Verbindungsdaten werden außerdem vorübergehend zum Schutz vor Missbrauch verarbeitet; die Anwendung speichert dabei keine rohe IP-Adresse im Partner-Zähler. Bei den Kopplungs-Umschlägen verarbeitet Cloudflare die IP-Adresse des Absenders als Teil der normalen Anfrageverarbeitung; Inhalt und Schlüssel liegen ausschließlich auf den beiden gekoppelten Telefonen. Cloudflare ist unter dem EU-U.S. Data Privacy Framework zertifiziert.
• GitHub, Inc. (Microsoft) — Korrektur-Hinweise werden von unserem Cloudflare Worker an ein privates GitHub-Repository weitergeleitet. GitHub empfängt den Aufgabentitel, die Aufgaben-ID, den Hinweis-Text und eine optionale Quellenangabe. Die App fügt keine Nutzerkennung hinzu; eingegebener Freitext kann dennoch personenbezogene Daten enthalten. Informationen zur Datenverarbeitung durch GitHub: Datenschutzerklärung von GitHub.
• E-Mail-Benachrichtigungsdienst (Resend), sofern konfiguriert — Benachrichtigungen mit dem Inhalt freiwilliger Korrektur-Hinweise. Datenschutzerklärung von Resend.
• Google Workspace (Google Ireland Limited) — E-Mail-Kommunikation über hello@borispcs.com.

6. Datenübermittlung in Drittländer

Die oben genannten Dienste (Cloudflare, Google) können Daten in die USA übermitteln. Die Übermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO) sowie ggf. Standardvertragsklauseln gemäß Art. 46 Abs. 2 lit. c DSGVO.

7. Automatisierte Entscheidungsfindung / Automated Decision-Making

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt. Boris trifft keine automatisierten Entscheidungen, die rechtliche Wirkung gegenüber Nutzern entfalten oder sie in ähnlicher Weise erheblich beeinträchtigen.

No automated decision-making, including profiling within the meaning of Art. 22 GDPR, takes place. Boris does not make automated decisions that produce legal effects concerning users or similarly significantly affect them.

8. Erforderlichkeit der Bereitstellung / Obligation to Provide Data

Die normale Nutzung der Boris-App erfordert keine Registrierung oder Kontodaten. Freiwillige Korrekturen und Telefon-Kopplung sind gesonderte Funktionen. Für eine Geschäftsanfrage und einen freigegebenen Geschäftszugang auf der Website sind die in Abschnitt 4.7 beschriebenen Angaben erforderlich.

Normal use of the Boris app requires no registration or account details. Voluntary corrections and phone pairing are separate features. Business requests and approved website business access require the information described in section 4.7.

9. Ihre Rechte / Your Rights

Sie haben nach der DSGVO folgende Rechte, die Sie jederzeit per E-Mail an hello@borispcs.com geltend machen können:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre bei uns gespeicherten personenbezogenen Daten zu erhalten.
• Berichtigungsrecht (Art. 16 DSGVO): Sie haben das Recht, unrichtige Daten berichtigen zu lassen.
• Löschungsrecht (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer Daten zu verlangen.
• Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer Daten zu verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre Daten in einem strukturierten, maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie haben das Recht, der Verarbeitung Ihrer Daten jederzeit zu widersprechen.
• Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen.

Hinweis: Der normale persönliche App-Zustand liegt auf Ihrem Gerät. Freiwillig übermittelte Korrekturen, verschlüsselte Kopplungs-Umschläge, vorübergehende Missbrauchsschutz-Daten sowie Geschäftsanfragen und Geschäftskonten sind davon zu unterscheiden. Anfragen zu diesen serverseitig verarbeiteten Daten können Sie an hello@borispcs.com richten. Wir können den Inhalt verschlüsselter Kopplungs-Umschläge nicht lesen.

10. Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.

Zuständige Aufsichtsbehörde:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
Telefon: +49 6131 208-2449
E-Mail: poststelle@datenschutz.rlp.de
Website: https://www.datenschutz.rlp.de

11. Datensicherheit

Die Website wird über HTTPS (TLS 1.2+) ausgeliefert. Wir setzen HSTS, Content Security Policy, DNSSEC und weitere technische Sicherheitsmaßnahmen ein, um die Übertragung Ihrer Daten bestmöglich zu schützen. Dennoch weisen wir darauf hin, dass die Datenübertragung im Internet (z. B. bei der Kommunikation per E-Mail) Sicherheitslücken aufweisen kann. Ein lückenloser Schutz der Daten vor dem Zugriff durch Dritte ist nicht möglich.

12. Minderjährige / Minors

Boris richtet sich an erwachsene Nutzer — US-Militärangehörige, GS-Zivilbeschäftigte, Auftragnehmer und deren Familien, die in der Kaiserslautern Military Community (KMC) leben oder dorthin versetzt werden. Die App ist nicht für die eigenständige Nutzung durch Kinder bestimmt.

Gemäß Art. 8 Abs. 1 DSGVO gilt für Dienste der Informationsgesellschaft ein Mindestalter von 16 Jahren für die eigenständige Einwilligung in die Verarbeitung personenbezogener Daten; Deutschland hat von der Möglichkeit, dieses Alter abzusenken, keinen Gebrauch gemacht. Für US-amerikanische Nutzer gilt ergänzend der Children's Online Privacy Protection Act (COPPA), der ein Mindestalter von 13 Jahren vorsieht. Boris erhebt wissentlich keine personenbezogenen Daten von Personen unter 16 Jahren (bzw. 13 Jahren gemäß COPPA).

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie stets den aktuellen rechtlichen Anforderungen anzupassen oder um Änderungen unserer Leistungen umzusetzen. Die jeweils aktuelle Fassung finden Sie stets auf dieser Seite. Wir empfehlen, diese Datenschutzerklärung regelmäßig zu lesen.

14. Anwendbares Recht / Applicable Law

Diese Datenschutzerklärung unterliegt dem Recht der Bundesrepublik Deutschland und der Europäischen Union, insbesondere der Verordnung (EU) 2016/679 (Datenschutz-Grundverordnung, DSGVO).

This privacy policy is governed by the laws of the Federal Republic of Germany and the European Union, in particular Regulation (EU) 2016/679 (General Data Protection Regulation, GDPR). Users located in the United States are also protected under this policy to the same extent as EU residents.