1. Verantwortlicher und Kontakt
Verantwortlicher für diese Website und die Bereitstellung von DueWink ist:
Maximilian Andersen
Flurstraße 11
83043 Bad Aibling
Deutschland
E-Mail: support.m.andersen@icloud.com.
„M. Andersen Apps“ ist die öffentliche Bezeichnung des Einzelanbieters; es ist keine separate Gesellschaft. Datenschutzanfragen können an die genannte Adresse gerichtet werden.
2. Geltungsbereich und technischer Stand
Diese Hinweise betreffen die Entwickler-Website und DueWink für iOS, Version 1.0.0. Die App ist noch nicht öffentlich veröffentlicht. Die nachfolgend beschriebenen App-Funktionen beziehen sich auf diesen vorgesehenen Veröffentlichungsstand und den verfügbaren Quellcode. Apple CloudKit ist für die optionale Synchronisierung vorgesehen; das Schema wurde nach Angaben des Anbieters nach Production übertragen und mit isolierten Daten auf einem iPhone geprüft. Ein Test zwischen zwei Geräten steht noch aus. Die Veröffentlichung dieser Informationswebsite ist keine Freigabe oder Funktionsgarantie für einen späteren App-Release.
3. Welche Daten die App verarbeitet
Du kannst Anbieter, Kategorien, Geldbeträge und Währungen, Vertragsbeginn und -ende, Laufzeiten, Kündigungsfristen, Status, Notizen, Erinnerungszeiten sowie PDF- oder Bilddokumente eingeben beziehungsweise auswählen. Hinzu kommen Vertrags- und Änderungskennungen, Zeitstempel, Dateinamen, Dateitypen und -größen sowie lokale Abgleich-, Konflikt- und Löschzustände. Die Auswahl des Dokumentinhalts liegt bei dir; Dokumente können Daten weiterer Personen oder besonders sensible Angaben enthalten. Bitte beschränke Eingaben auf notwendige Angaben und sende solche Inhalte nicht unaufgefordert an den Support. Eine pauschale Rechtsgrundlage für jede denkbare sensible Dokumentart wird damit nicht zugesagt.
4. Verschlüsselte Vertragsablage und Einstellungen
Die dauerhafte Vertragsablage verschlüsselt Vertragsdaten und angehängte Dokumente mit AES-256-GCM. Der Schlüssel wird getrennt im gerätegebundenen iOS-Schlüsselspeicher aufbewahrt und ist bei gesperrtem Gerät nicht zugänglich. Die App setzt zusätzlichen iOS-Dateischutz für den Ablagebereich. Zur Anzeige werden Inhalte entschlüsselt im Arbeitsspeicher verarbeitet. Sprache, Einführung, Mitteilungseinstellung und weitere Bedienpräferenzen liegen gesondert im lokalen Einstellungsspeicher und werden nicht sämtlich als Vertragsdateien AES-verschlüsselt. Zweck ist die von dir gewünschte Vertragsverwaltung.
5. Dokumentimport und Zwischenkopien
Kamera-, Foto- und Dateiauswahl erfolgen auf deine Anforderung. Die verwendeten Importbibliotheken können Bilder und ausgewählte Dateien zunächst im temporären App-Bereich ablegen, bevor die App sie beim Speichern in die verschlüsselte Vertragsablage übernimmt. Diese Importkopien sind nicht durch die zusätzliche AES-Verschlüsselung der Vertragsablage geschützt; es gelten iOS-Sandbox und Systemschutz. Im beschriebenen App-Stand besteht kein nachgewiesener gezielter Löschablauf für sämtliche Importkopien nach erfolgreichem oder abgebrochenem Import. Eine sofortige Löschung oder feste Frist wird nicht zugesagt. Originale in Fotos, Dateien oder bei einem Dateianbieter bleiben davon unabhängig bestehen.
6. Technische iCloud-Abfragen vor dem Abgleich
Ist der Build für CloudKit freigeschaltet, prüft die App die Verfügbarkeit des Apple Accounts auch im Ablauf vor der Prüfung, ob der Vertragsabgleich aktiviert ist. Dabei kann eine von CloudKit bereitgestellte technische Nutzerkennung abgefragt und als SHA-256-Hash zur Erkennung eines Accountwechsels verarbeitet werden. Ein solcher Hash ist nicht automatisch anonym. Es wird daher keine generelle Apple-Verbindungsfreiheit im lokalen Modus zugesagt. Der Upload von Vertragsinhalten und Anhängen ist im geprüften Ablauf dagegen an den aktivierten Abgleich gebunden.
7. Optionaler Vertragsabgleich über CloudKit
Wenn du den Abgleich einschaltest und iCloud für deinen Build verfügbar ist, überträgt DueWink Vertragsdaten, Beträge, Fristen, Erinnerungsdaten und Anhänge in die private CloudKit-Datenbank deines Apple Accounts. Vertragskennungen, Revisionen, technische Löschmarkierungen und Änderungsinformationen ermöglichen den Abgleich. Lokale Ablagepfade und die lokale interne Nutzer-ID werden aus der Vertrags-Nutzlast entfernt. Vertragliche Inhalte stehen in CloudKit-verschlüsselten Feldern. Anhänge werden zusätzlich vor dem Upload mit AES-GCM verschlüsselt; der zugehörige Anhangsschlüssel wird in einem CloudKit-verschlüsselten Feld abgelegt. Der lokale Ablageschlüssel wird hierzu nicht hochgeladen. Dies ist keine pauschale Zusage identischer Ende-zu-Ende-Verschlüsselung bei allen Apple-Konfigurationen.
8. Apple, Hintergrundabgleich und Empfänger
CloudKit ist ein Dienst von Apple. Für Nutzer in Deutschland nennt Apple in seinen iCloud-Bedingungen Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Die private CloudKit-Datenbank ist nach Apples Dokumentation standardmäßig dem jeweiligen Nutzer zugänglich; DueWink betreibt dafür keine eigene externe Cloud-Datenbank. Beim aktivierten Abgleich werden technische Änderungsabonnements genutzt und die App kann sich für stille Apple-Push-Mitteilungen registrieren. iOS entscheidet über Hintergrundausführung. Vertrags- und Preisinhalte werden nicht als Text der sichtbaren Fristerinnerung versendet. Apple verarbeitet daneben eigene Account-, Verbindungs- und Betriebsdaten. Apples Rolle für eigene Dienste ist von einer etwaigen Auftragsverarbeitung für den Anbieter zu unterscheiden; aus der technischen Verwendung wird keine bestimmte Vertragsrolle abgeleitet. iCloud-Bedingungen · Apple-Datenschutz.
9. Internationale Verarbeitung
Cloudflare und Apple können Daten international, auch in den USA, verarbeiten. Ausschließliche Speicherung in Deutschland oder der EU wird nicht zugesagt. Cloudflare beschreibt die Absicherung eingeschränkter Drittlandübermittlungen durch die in seinem Data Processing Addendum enthaltenen Standardvertragsklauseln und zusätzlichen Maßnahmen. Apple beschreibt für Übermittlungen aus dem EWR ebenfalls Standardvertragsklauseln und weitere in seinen Datenschutzhinweisen erläuterte Schutzmechanismen. Die konkrete Verarbeitung hängt vom jeweiligen Dienst und den Account-Einstellungen ab. Informationen zu den Garantien sind über die in diesen Hinweisen verlinkten Anbieterinformationen sowie auf Anfrage an support.m.andersen@icloud.com erhältlich. Eine vollständige Ende-zu-Ende-Verschlüsselung sämtlicher Hosting-, Mail- oder Apple-Dienstdaten wird nicht zugesagt.
10. Berechtigungen und Erinnerungen
Kamera und Fotoauswahl dienen dem angeforderten Import; der Dateidialog gibt die ausgewählten Dateien frei. Standort, Kontakte oder Kalender werden für diese beschriebenen Funktionen nicht angefordert. Die lokale Gerätezeitzone wird zur Terminplanung verwendet, nicht als GPS-Standort. Sichtbare Erinnerungen benötigen deine Mitteilungserlaubnis. Sie enthalten einen allgemeinen Hinweis; die technische Nutzlast referenziert den Vertrag, nicht dessen Anbieter oder Preis. Pro Gerät werden bis zu 60 kommende Erinnerungen eingeplant. Du kannst Berechtigungen in den iOS-Einstellungen widerrufen. Erlaubnisse gelten pro Gerät; das Betriebssystem kann die Zustellung verzögern oder unterdrücken.
11. Speichern, Löschen und Sicherheitskopien
Verträge bleiben in der aktiven Ablage, bis du sie löschst. Einzelne Verträge löschst du in deren Details, alle Verträge im Profil. Bei aktivem Abgleich werden Löschungen nach erfolgreicher Synchronisierung an die Cloud und andere Geräte weitergegeben; ausstehende Abgleiche und Konflikte können dies verzögern. Vor bestimmten Vorgängen – einschließlich „Alle Verträge löschen“ – werden verschlüsselte lokale Sicherheitskopien angelegt. Diese Kopien sind separat im Profil zu löschen. Beim Löschen eines Cloud-Vertrags werden Vertrags-Nutzlast, Anhang und Anhangsschlüssel aus dem aktiven Record entfernt. Eine technische Löschmarkierung mit Kennungen und Revision bleibt für den Abgleich bestehen. Im beschriebenen App-Stand gibt es dafür keine automatische Ablauffrist und keinen nachgewiesenen vollständigen Cloud-Bereichslöschweg. Die Löschmarkierungen können daher über das Löschen der Vertragsinhalte hinaus fortbestehen. Eine sofortige oder vollständige Entfernung sämtlicher Cloud-Daten und historischer Sicherungen wird nicht zugesagt. Die Hinweise auf verbleibende Kopien und Löschmarkierungen sind technische Grenzen des beschriebenen App-Stands, keine Einschränkung deiner gesetzlichen Rechte. Eine berechtigte Löschanfrage wird anhand ihres konkreten Umfangs und der gesetzlichen Voraussetzungen geprüft; technische Grenzen ersetzen die Bearbeitung der Anfrage nicht.
12. iCloud ausschalten, Deinstallation und Backups
Das Abschalten des Vertragsabgleichs löscht weder lokale noch schon übertragene Cloud-Daten. Ein anderer Apple Account pausiert den Abgleich. App-Deinstallation und das iOS-Auslagern einer App sind unterschiedliche Vorgänge und keine bestätigte Löschung aller Cloud-Daten. Der geprüfte iOS-Code markiert die Vertragsablage und den Cloud-Upload-Zwischenbereich als vom normalen Gerätebackup ausgeschlossen. Das ist keine Garantie für sämtliche historischen Backups, Betriebssystemstände oder Dateikopien. Die lokale Sicherheitskopie nutzt den gerätegebundenen Schlüssel und ist kein portables Wiederherstellungsbackup. Eigenständige Originaldateien und vom Nutzer verwaltete Apple-Backups sind getrennt zu behandeln.
13. Website und Cloudflare Pages
Diese statische Website wird über Cloudflare Pages Free bereitgestellt. Anbieter des Hostingdienstes ist Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Abruf verarbeitet Cloudflare insbesondere IP-Adresse, angeforderte Adresse, Zeit und technische HTTP-/Verbindungsdaten zur Auslieferung, Absicherung und Fehlerbehebung. Zweck ist der zuverlässige und sichere Betrieb der Website; Rechtsgrundlage für die von uns veranlasste Bereitstellung ist Art. 6 Abs. 1 lit. f DSGVO. Cloudflares Self-Serve-Bedingungen beziehen für die dort beschriebene Auftragsverarbeitung das Data Processing Addendum ein; eigene Account-, Sicherheits- und gesetzlich erforderliche Verarbeitungen des Dienstes sind davon zu unterscheiden. Cloudflare betreibt ein weltweites Netzwerk. Die Aufbewahrung richtet sich nach dem jeweiligen technischen Betriebs- und Sicherheitszweck und gesetzlichen Anforderungen; wir behaupten keine feste, von uns nicht bestätigte Log-Löschfrist und führen keine eigene Besucherdatenbank. Die Website bindet keine Werbetracker, externen Schriftarten, Kontaktformulare oder zusätzlichen Nachrichten-Empfangsdienste ein. Web Analytics und Zaraz werden für diesen Auftritt nicht genutzt; die ausgelieferte Sicherheitsrichtlinie beschränkt ausführbare Skripte auf das eigene Website-Skript und blockiert dessen zusätzliche Netzwerkverbindungen. Technische Hosting-Verarbeitung bleibt hiervon unberührt. Der E-Mail-Link öffnet dein Mailprogramm; die Website versendet selbst keine Nachrichten. GitHub dient ausschließlich der privaten Quellcodeverwaltung; GitHub Pages ist deaktiviert. Cloudflare-Bedingungen · Cloudflare-DPA · Cloudflare-Datenschutz.
14. Manuelle Sprach- und Darstellungsauswahl
Der Browser kann anhand seiner bevorzugten Sprache einen Wechsel vorschlagen; er wird nicht automatisch auf eine andere Unterseite umgeleitet. Beim manuellen Sprachwechsel wird ausschließlich der gewählte Sprachcode unter ma-language im localStorage dieses Browsers gespeichert. Bei manueller Darstellungsauswahl wird light, dark oder system unter ma-theme gespeichert. Vorhandene Werte werden beim Seitenaufruf gelesen, um die gewählte Anzeige wiederherzustellen. Ohne manuelle Auswahl legt der Website-Code diese Werte nicht an. Das bloße Schließen des Sprachvorschlags speichert keine dauerhafte Sprachentscheidung. Sie enthalten keine Nutzer-ID, werden von diesem Code nicht versendet und bleiben bis zum Löschen im Browser oder über die Footer-Funktion erhalten. Die Funktion dient ausschließlich der ausdrücklich gewählten Anzeige. Für die ausdrücklich gewünschte Präferenzfunktion gilt § 25 Abs. 2 Nr. 2 TDDDG. Soweit personenbezogene Daten verarbeitet werden, ist Art. 6 Abs. 1 lit. f DSGVO mit dem Interesse an der Wiederherstellung deiner gewählten Anzeige die Grundlage. Die Speicherung dient keiner Analyse oder Werbung.
15. Support per iCloud Mail
Du erreichst den Anbieter über support.m.andersen@icloud.com. Zur Bearbeitung werden deine E-Mail-Adresse, Nachricht, technische Angaben und freiwillige Anhänge gelesen und im eingerichteten iCloud-Mail-Postfach gespeichert. An der Übertragung sind dein Mailanbieter und Apples Maildienst beteiligt. Die Website versendet selbst keine Nachrichten und lädt keine Anhänge hoch. Gewöhnliche E-Mail ist keine zugesicherte Ende-zu-Ende-verschlüsselte Übertragung; sende keine Passwörter, vollständigen Vertragsunterlagen oder unnötigen sensiblen Angaben. Gewöhnliche Supportanfragen einschließlich nicht mehr benötigter Anhänge werden spätestens 90 Tage nach vollständiger Erledigung gelöscht. Die Frist beginnt, wenn die Anfrage abschließend bearbeitet ist und keine erforderlichen Rückfragen mehr offen sind. Besteht für einzelne Nachrichten eine gesetzliche Aufbewahrungspflicht oder werden sie konkret zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen benötigt, werden nur die dafür erforderlichen Inhalte länger aufbewahrt; die Löschung erfolgt nach Wegfall dieses Grundes beziehungsweise Ablauf der gesetzlichen Frist. Die Umsetzung erfolgt organisatorisch im Postfach, nicht automatisch durch die Website. Die Frist ist keine Zusage über Apple-interne Sicherungskopien. Für Nutzer in Deutschland nennt Apple in den iCloud-Bedingungen Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Wir bestimmen Zweck und Dauer unserer Bearbeitung von Supportanfragen; Apple verarbeitet daneben Daten für die Bereitstellung und Sicherheit seines Maildienstes nach den verlinkten Apple-Bedingungen und Datenschutzhinweisen. Eine gesondert mit uns abgeschlossene Vereinbarung oder besondere Verschlüsselungszusage wird hier nicht behauptet. Bei telefonischen Anfragen verarbeiten wir die von dir mitgeteilten Angaben und gegebenenfalls übermittelte Rufnummer zur Beantwortung. Die Frist gilt auch für zugehörige Antwortkopien und nicht mehr benötigte Anhänge, soweit wir sie zur Supportbearbeitung gespeichert haben; für eine wirksame Löschung sind auch Papierkorb und lokale Supportkopien zu berücksichtigen. Die Website kontrolliert oder löscht das Postfach nicht automatisch. Bedingungen für iCloud und iCloud Mail · Apple-Datenschutzrichtlinie.
16. Zwecke und Rechtsgrundlagen
Soweit der Anbieter für die Verarbeitung verantwortlich ist, dienen angeforderte App-Funktionen und darauf bezogener Support der Erfüllung des Nutzungsverhältnisses nach Art. 6 Abs. 1 lit. b DSGVO. Allgemeine Kontaktanfragen und der sichere Website-Betrieb beruhen auf Art. 6 Abs. 1 lit. f DSGVO; die berechtigten Interessen sind die Beantwortung von Anfragen und zuverlässige, sichere Bereitstellung. Die technische Prüfung des iCloud-Accounts und einer pseudonymen Accountkennung dient der Verfügbarkeit des gewünschten Cloud-Dienstes und dem Schutz vor einem Abgleich unter dem falschen Account. Gesetzlich gebotene Aufbewahrung oder Auskunft erfolgt nach Art. 6 Abs. 1 lit. c DSGVO mit der jeweiligen Pflicht. Soweit eine Verarbeitung auf gesonderter Einwilligung beruht, gilt Art. 6 Abs. 1 lit. a DSGVO; sie ist für die Zukunft widerruflich. Eine iOS-Erlaubnis oder ein iCloud-Schalter ist keine allgemeine Einwilligung in beliebige Datenverarbeitungen. Die Verarbeitung persönlicher Dokumente durch dich auf deinem Gerät ist vom Empfang solcher Inhalte durch den Anbieter zu unterscheiden; besonders sensible Dokumente sollen nicht unaufgefordert an den Support übermittelt werden.
17. Rechte, Beschwerde und Bereitstellung
Soweit die gesetzlichen Voraussetzungen vorliegen, hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Du kannst einer Verarbeitung nach Art. 6 Abs. 1 lit. f aus Gründen deiner besonderen Situation widersprechen; für etwaige Direktwerbung gilt das besondere uneingeschränkte Widerspruchsrecht. Erteilte Einwilligungen kannst du für die Zukunft widerrufen. Du kannst dich bei einer Aufsichtsbehörde beschweren, insbesondere am Wohn-/Arbeitsort oder am Ort des vermuteten Verstoßes. Für den Einzelanbieter in Bayern ist im nichtöffentlichen Bereich das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) einschlägig. Anfragen an den Anbieter: support.m.andersen@icloud.com. Es gibt kein separates DueWink-Konto. Du bist nicht verpflichtet, uns Vertragsinhalte per E-Mail zu schicken. Ohne die für eine konkrete Funktion benötigten Angaben, Berechtigungen oder Apple-Dienste ist diese Funktion möglicherweise nicht nutzbar. Auf Anfragen reagieren wir unverzüglich, grundsätzlich spätestens innerhalb eines Monats nach Eingang. Eine gesetzlich zulässige Verlängerung um bis zu zwei weitere Monate wird innerhalb des ersten Monats mit Begründung mitgeteilt. Bei berechtigten Zweifeln an der Identität werden nur die zur Bestätigung erforderlichen zusätzlichen Angaben angefordert.
18. Automatisierte Entscheidungen und weitere Dienste
Im geprüften App-Code wurden keine Werbe-, Tracking- oder externen KI-Dienste für Dokumentinhalte gefunden; die geprüfte Website bindet solche Dienste ebenfalls nicht ein. Es gibt kein kostenpflichtiges DueWink-Abonnement und keine In-App-Käufe. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung beziehungsweise Profiling ist in den geprüften Abläufen nicht vorgesehen. Apples eigene App-Store-, Betriebssystem-, Diagnose- und Maildienste haben daneben eigene Datenverarbeitungen. Diese Angaben ersetzen nicht die getrennte Prüfung der App-Store-Datenschutzdeklaration und des tatsächlich bereitgestellten Releases.
19. Datenbereitstellung und CloudKit-Anfragen
Apples allgemeine Funktion „Eine Kopie deiner Daten anfordern“ umfasst nach Apples Entwicklerdokumentation nicht die Daten in CloudKit-Containern fremder Apps. Sie ist deshalb kein vollständiger DueWink-Export oder Löschweg. Der beschriebene App-Stand bietet keinen allgemeinen Datenexport. Du kannst Anfragen zur Auskunft, Bereitstellung oder Löschung an support.m.andersen@icloud.com richten. Wir prüfen die Anfrage und die tatsächlich vorhandenen Zugriffsmöglichkeiten; ein pauschaler Zugriff des Anbieters auf Vertragsinhalte deiner privaten CloudKit-Datenbank wird nicht behauptet. Die fehlende allgemeine Exportfunktion und die in Abschnitt 11 beschriebenen Löschgrenzen schränken die technisch verfügbaren Selbstbedienungswege ein, heben deine gesetzlichen Rechte aber nicht auf. Apple: Datenverwaltung bei CloudKit-Apps. Bitte gib bei einer Anfrage an, ob sie unsere Supportkommunikation oder deine in DueWink gespeicherten Daten betrifft und welche Maßnahme du wünschst. Sende zunächst keine vollständigen Verträge, Zugangsdaten oder Ausweiskopien. Bei berechtigten Identitätszweifeln klären wir nur die erforderlichen Nachweise. Die Antwortfristen und Beschwerdemöglichkeiten stehen in Abschnitt 17. Eine Anfrage an den Support ist für sich noch keine Bestätigung, dass alle Daten oder Cloud-Kopien gelöscht wurden.
Stand: 22. Oktober 2026