Datenschutzerklärung

Informationen zur Verarbeitung personenbezogener Daten nach Art. 13 DSGVO – für die iPhone-App Tarilo und für diese Webseite tarilo.godlaya.de.

1. Verantwortlicher

Ich bin Privatperson und entwickle Tarilo allein. Einen Datenschutzbeauftragten gibt es nicht; er ist nicht vorgeschrieben.

Teil A – Die App Tarilo

2. Kurzfassung

Tarilo erhebt keine personenbezogenen Daten. Es gibt kein Konto, keine Werbung, kein Tracking und keinen Server des Entwicklers. Alles, was Du in der App tust, bleibt auf Deinem iPhone.

3. Was auf Deinem Gerät gespeichert wird

Abonnierte Podcasts, Folgen, Hörfortschritt, Warteschlange, geladene Audiodateien, Cover, Einstellungen und – wenn Du es nicht abschaltest – ein Hörverlauf (bis zu 24 Monate), aus dem Vorschläge („Für jetzt“) berechnet werden. Gespeichert wird lokal in der App; ich habe darauf keinen Zugriff, und der Hörverlauf wird nicht übertragen.

Löschen: Einstellungen → Hörverlauf, einen Podcast abbestellen oder die App löschen.

4. Verbindungen, die die App aufbaut

• Podcast-Anbieter: Beim Abonnieren, Aktualisieren, Streamen und Laden ruft die App Feeds, Audiodateien, Cover sowie Kapitel- und Transkriptdateien direkt bei den Servern der jeweiligen Podcast-Anbieter oder ihrer Hoster ab. Diese erfahren dabei technisch notwendig Deine IP-Adresse und was Du abrufst und können eigene Statistiken führen. Darauf habe ich keinen Einfluss; es gilt die Datenschutzerklärung des jeweiligen Anbieters. Manche Feeds sind nur über unverschlüsseltes http erreichbar; die App versucht zuerst https.
• Apple (iTunes Search API, Apple-Charts): Suche, das Raster „Beliebt“ und das Nachschlagen eines Podcasts gehen als Anfrage an Apple (itunes.apple.com). Übermittelt werden der Suchbegriff bzw. die Podcast-Kennung und das Land (aus Deiner Geräteregion), technisch bedingt auch Deine IP-Adresse. Personalisierte Ergebnisse werden nicht angefordert. Es gilt die Datenschutzrichtlinie von Apple.
• Sonst sendet die App nichts an Dritte. Es sind keine Analyse-, Werbe- oder Absturz-SDKs eingebunden.

5. Berechtigungen und Systemfunktionen

• Hintergrund-Audio und Hintergrundaktualisierung: zum Weiterspielen bei gesperrtem Bildschirm und zum Abholen neuer Folgen. Es gehen keine Daten an mich.
• Bewegung (Core Motion), nur wenn Du den Auto-Modus-Vorschlag einschaltest: Das iPhone erkennt lokal, ob Du fährst, und schlägt die Fahransicht vor. Nichts wird gespeichert oder übertragen.
• CarPlay: Anzeige und Bedienung der App im Auto über Apples CarPlay; Tarilo gibt dabei keine Daten an Dritte.
• Dateien-App: Sicherung (OPML) und Hörbuch-Import laufen über die Dateien und Orte, die Du wählst (z. B. iCloud Drive, wenn Du das wählst – dann ist das Deine Entscheidung und ein Dienst von Apple).
• BaldMitteilungen: Sobald die Funktion verfügbar ist, zeigt die App nach Deiner Zustimmung lokale Mitteilungen über neue Folgen ausgewählter Podcasts. Sie entstehen auf dem Gerät; es gibt keinen Push-Server und keine Weitergabe.
• BaldSiri und Kurzbefehle: Sprachbefehle verarbeitet Apple (Siri), nicht Tarilo; es gilt die Datenschutzrichtlinie von Apple. Tarilo erhält nur den ausgeführten Befehl auf dem Gerät.
• BaldWidget: zeigt Folge, Cover und Restzeit aus dem lokalen Speicher der App.

6. Vorschläge „Für jetzt“ (KI-Funktion · nur auf dem Gerät)

Die Vorschläge berechnet ein lernendes Verfahren – also eine KI-Funktion – ausschließlich auf Deinem iPhone aus dem lokalen Hörverlauf. Nichts davon wird an einen Server gesendet. Die Vorschläge sind in der App als Vorschlag gekennzeichnet, entscheiden nichts für Dich und lassen sich abschalten (Einstellungen → Hörverlauf); dort kannst Du den Hörverlauf auch löschen.

7. Rechtsgrundlagen

Ich verarbeite über die App keine personenbezogenen Daten. Soweit die App technisch Verbindungen zu Podcast-Anbietern oder Apple aufbaut, geschieht das auf Deine Veranlassung, um die von Dir gewünschte Funktion bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).

Teil B – Diese Webseite

8. Hosting und Server-Logfiles

Diese Webseite läuft auf einem Server, den ich bei der netcup GmbH (Daimlerstraße 25, 76185 Karlsruhe) in einem Rechenzentrum in Nürnberg miete und selbst betreibe. Beim Aufruf erfasst der Webserver automatisch technisch notwendige Angaben, die Dein Browser übermittelt, und speichert sie in Server-Logfiles: IP-Adresse, Datum und Uhrzeit, abgerufene Datei, Statuscode, übertragene Datenmenge, Browsertyp und Betriebssystem sowie ggf. die zuvor besuchte Seite (Referrer).

Das dient dem Verbindungsaufbau, dem stabilen Betrieb und der Sicherheit des Servers (Abwehr von Angriffen). Rechtsgrundlage ist mein berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden durch Rotation nach wenigen Tagen automatisch überschrieben. Daraus entsteht täglich eine Betriebsstatistik ohne IP-Adressen (Anzahl der Anfragen, Antwortzeiten, Fehler). IP-Adressen bewahre ich nur bei einem Sicherheitsvorfall länger auf, solange das zur Aufklärung nötig ist.

9. Keine Cookies, kein Tracking, keine Inhalte Dritter

Diese Webseite setzt keine Cookies, speichert nichts in Deinem Browser, enthält keine Formulare, keine Reichweitenmessung und keine Werbung. Sie verwendet die Schriften Deines Geräts und lädt keine Schriften, Skripte oder Bilder von anderen Servern nach. Links zu anderen Seiten (z. B. zu Apple) öffnen erst, wenn Du sie anklickst.

10. Kontakt per E-Mail

Wenn Du mir eine E-Mail schreibst, verarbeite ich Deine Adresse und Deine Nachricht nur, um Deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO, sonst lit. f). Ich lösche sie, sobald die Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

11. Verschlüsselung

Diese Seite wird ausschließlich verschlüsselt übertragen (TLS, erkennbar an „https://“ in der Adresszeile).

12. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Über Nutzer der App habe ich keine Daten; gegenüber Podcast-Anbietern und Apple bestehen diese Rechte bei diesen. Eine formlose Nachricht an die oben genannte E-Mail-Adresse genügt.

13. Beschwerderecht bei der Aufsichtsbehörde

Du kannst Dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist:

14. Änderungen

Wenn sich die App oder diese Webseite ändern, passe ich diese Erklärung an und veröffentliche die neue Fassung hier.

Stand: 17.10.2026