← Zurück zu MedalGuard

Datenschutzerklärung

1. Verantwortlicher

Christoph Lewandowski, Betreiber von MedalGuard
c/o POSTFLEX PFX-882-593, Emsdettener Straße 10, 48268 Greven, Deutschland
Kontakt: ChrisLew92@web.de.

2. Diese Website

Diese Website ist eine reine Informationsseite. Sie setzt keine Cookies und bindet keine Werbedienste ein. Zur datenschutzfreundlichen Reichweitenmessung wird ausschließlich der cookiefreie Dienst Cloudflare Web Analytics eingesetzt (siehe Punkt 3).

3. Hosting & Reichweitenmessung

Beim Aufruf der Seiten verarbeitet unser Hosting-Anbieter Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) technisch notwendige Daten (IP-Adresse, Datum/Uhrzeit, abgerufene Seite, Browsertyp) in Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem, störungsfreiem Betrieb). Mit dem Hoster besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA ist über die Zertifizierung nach dem EU-U.S. Data Privacy Framework sowie ergänzend über Standardvertragsklauseln (Art. 46 DSGVO) abgesichert.

Zur Reichweitenmessung nutzen wir Cloudflare Web Analytics – einen cookiefreien Dienst der Cloudflare, Inc. Es werden keine Cookies gesetzt, kein Fingerprinting und keine geräteübergreifenden Kennungen verwendet; eine Profilbildung findet nicht statt. Erfasst werden ausschließlich aggregierte, nicht personenbezogene Kennzahlen (z. B. Seitenaufrufe, Referrer, ungefähre Herkunftsregion, Gerätetyp). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4. Die MedalGuard-App

Die App arbeitet offline-first und speichert deine persönlichen Daten (Punkte, Vorsichtsliste, gespeicherte Beiträge, Eingaben) ausschließlich lokal und AES-256-verschlüsselt auf deinem Gerät. Es findet kein Tracking, keine Werbe-ID-Erfassung und kein Verkauf von Daten statt. Sofern einzelne Funktionen externe Dienste nutzen (z. B. das Laden aktueller Nachrichten über öffentliche RSS-Quellen), werden nur technisch notwendige Verbindungsdaten verarbeitet.

5. Beta-Warteliste auf dieser Website

Premium-Zugänge werden derzeit nicht verkauft, sondern in einer geschlossenen Beta vergeben. Wenn du das Kontaktformular nutzt, verarbeiten wir die von dir eingegebenen Angaben (Name/Alias, E-Mail, Freitext) ausschließlich zur Bearbeitung deiner Anfrage. Technischer Dienstleister kann Web3Forms sein; ohne funktionierenden Formular-Dienst öffnet sich ein mailto:-Fallback an unsere Kontakt-E-Mail. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Kommunikation) bzw. lit. f DSGVO (berechtigtes Interesse an der Beta-Steuerung). Die Daten werden nicht verkauft und nicht für Werbe-Tracking genutzt.

6. Schwarmvoting (anonym, optional)

Wenn du in der App „Glaubwürdig" oder „Verdächtig" tippst, wird zusätzlich eine anonyme Stimme in unsere Cloud-Datenbank (Cloud Firestore, betrieben durch Google Ireland Limited / Google LLC) übertragen. Nach deinem Vote siehst du, wie der Schwarm eingeschätzt hat.

Was übertragen wird: ausschließlich die ID der bewerteten Meldung, deine Beobachtung (eine von wenigen festen Kategorien, z. B. „Überschrift passt nicht zum Text“ oder „Passt für mich“) und ein serverseitiger Zeitstempel. Es wird kein Urteil über den Wahrheitsgehalt gespeichert. Was NICHT übertragen wird: dein Name, deine E-Mail, deine Geräte-ID, deine IP-Adresse als persistente Kennung oder andere personenbezogene Daten.

Eigene Einreichungen: Reichst du im Tab „Schon gehört?" eine eigene Behauptung ein, werden der von dir eingegebene Titel/Text sowie die Quellenangabe unter derselben zufälligen, anonymen Kennung in dieselbe Cloud-Datenbank übertragen und mit ähnlichen Meldungen gesammelt (ab ca. 10 gleichartigen Meldungen erscheint daraus ein Schwarm-Artikel). Es werden dabei keine personenbezogenen Daten übertragen. Bitte gib in eingereichten Texten keine personenbezogenen oder sensiblen Informationen ein.

Für die Zuordnung „eine Stimme pro Gerät pro Meldung" verwenden wir Firebase Anonymous Authentication. Du erhältst dabei eine zufällige, anonyme Kennung (UID), die sich keiner natürlichen Person zuordnen lässt und beim Löschen der App-Daten verloren geht. Eine Profilbildung findet nicht statt.

Speicherort: Cloud Firestore Multi-Region eur3 (Frankfurt und Niederlande, ausschließlich innerhalb der EU). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer manipulationsarmen, gemeinschaftlichen Sammlung von Lesehinweisen). Mit Google besteht ein Auftragsverarbeitungsvertrag; ergänzend kommen Standardvertragsklauseln (Art. 46 DSGVO) und das EU-U.S. Data Privacy Framework zur Anwendung, falls technische Unterstützung aus den USA erfolgt.

Widerspruch und Löschung: Im App-Profil findest du die Funktion „Fortschritt zurücksetzen" — sie löscht sowohl alle lokalen Daten als auch deine anonyme Cloud-Kennung. Deine bereits abgegebenen anonymen Stimmen bleiben im Aggregat erhalten, sind aber technisch keiner Person mehr zuzuordnen, da kein Verbindungsmerkmal mehr besteht.

7. Käufe & Premium (aktuell inaktiv)

Premium wird derzeit nicht verkauft, sondern in einer geschlossenen Beta vergeben. Die spätere Kauf-Abwicklung ist über RevenueCat, Inc. (USA) in Verbindung mit Google Play Billing vorbereitet. Solange keine Käufe möglich sind, werden hierüber keine Zahlungs- oder personenbezogenen Daten verarbeitet. Vor einem Verkaufsstart aktualisieren wir diese Erklärung entsprechend.

8. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.

9. Aktualität

Stand: 3. Juli 2026 (Update 3.5). Bei Änderungen der App oder Website passen wir diese Erklärung an.

© 2026 Christoph Lewandowski · MedalGuard