← Zurück zu Stadu Stadu

Datenschutzerklärung der App

Kurz gesagt

Stadu behält dein Leben auf deinem Handy. Es gibt kein Konto und keine Cloud-Synchronisation. Wir betreiben genau einen kleinen eigenen Endpunkt — er leitet Spielesuchen an IGDB weiter und speichert nichts über dich. Alles, was du erfasst — Einträge, Bewertungen, Notizen, Fotos, Reisen, Sammlungen und dein Geburtsdatum — liegt ausschließlich im lokalen Speicher der App auf deinem Gerät. Wir erhalten es nie und können es nicht lesen.

Stadu zeigt keine Werbung, enthält keine Werbe-SDKs und betreibt kein verhaltensbasiertes Tracking, kein Profiling und kein App-übergreifendes Tracking. Es werden keine Daten verkauft oder zu Marketingzwecken weitergegeben.

Verantwortliche Stelle

Fabian Bartl, Felsenmeerweg 9, 72459 Albstadt, Deutschland · dev.bartlf@gmail.com — siehe Impressum.

Was dein Gerät verlässt

Stadu kontaktiert einen externen Dienst nur dann, wenn du etwas tust, das ihn erfordert. Es gibt fünf Fälle, zwei davon sind vollständig optional.

1. Titel und Cover suchen

Wenn du nach einem Film, einer Serie, einem Buch, Spiel, Tonträger, einer Karte, einem Konzert oder einem Ort suchst, wird dein Suchtext an den jeweiligen Katalog gesendet, damit Ergebnisse und Cover zurückkommen können. Diese Dienste erhalten deinen Suchbegriff und deine IP-Adresse (wie bei jeder Web-Anfrage). Sie erhalten weder deinen Namen noch deine übrigen Einträge oder sonstige Daten aus der App.

  • The Movie Database (TMDB) — Filme und Serien inkl. Cover
  • Spiele — deine Sucheingabe wird an stadu.app/api/games gesendet, einen von uns selbst betriebenen Endpunkt, der sie an IGDB (Twitch Interactive) weiterleitet. Wir nutzen einen eigenen Endpunkt, damit die von IGDB verlangten Zugangsdaten nicht in der App ausgeliefert werden. Er erhält deinen Suchbegriff und deine IP-Adresse, protokolliert diese nicht und speichert Ergebnisse ausschließlich nach Suchbegriff zwischen — nie personen- oder gerätebezogen.
  • rawg2steam (betrieben von Phalcode) — Steam-basierter Ersatz, nur falls der obige Endpunkt nicht erreichbar ist, damit die Spielesuche weiter funktioniert.
  • Open Library — Bücher inkl. Cover
  • Discogs — Musikveröffentlichungen
  • Apple iTunes Search — Musik- und Medien-Metadaten
  • Last.fm — Musik-Metadaten
  • setlist.fm — Konzert-Setlists
  • Pokémon TCG API — Pokémon-Sammelkarten
  • Scryfall — Magic-: The-Gathering-Karten
  • Mapbox — Ortssuche, Geocoding und die statischen Kartenbilder bei Reisen

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung der von dir angeforderten Funktion. Jeder Anbieter ist eigenständig verantwortlich; es gelten dessen eigene Datenschutzbestimmungen.

2. Absturz- und Fehlerberichte

Stadu nutzt Sentry, um Abstürze und Fehler zu melden, damit sie behoben werden können. Ein Bericht enthält technische Diagnosedaten: den Fehler selbst, einen Stacktrace, die App-Version, dein Gerätemodell, die Betriebssystemversion und welche Bildschirme geöffnet waren. Er enthält nicht den Inhalt deiner Einträge.

Stadu nutzt die EU-Region von Sentry, die Absturzdaten werden also auf Servern innerhalb der Europäischen Union verarbeitet. Session Replay und Bildschirmaufzeichnung sind abgeschaltet, die Erfassung von IP-Adressen ist nicht aktiviert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an einer funktionierenden App.

3. Optional: KI-Schnellerfassung

Stadu kann aus einem Satz wie „gestern Dune geschaut, war super“ Einträge erzeugen. Diese Funktion ist deaktiviert, solange du sie nicht einschaltest, indem du in den Einstellungen deinen eigenen Anthropic-API-Schlüssel einträgst.

Solange sie aktiv ist, wird der Text, den du in dieses Feld eingibst, an Anthropic (Claude) gesendet und dort ausgewertet; zurück kommen strukturierte Einträge. Gesendet wird nur dieser Text — nicht deine bestehenden Einträge. Dein API-Schlüssel wird lokal auf deinem Gerät gespeichert und ausschließlich zur Authentifizierung an Anthropic übermittelt. Für die Verarbeitung dort gelten die Bedingungen und Datenschutzhinweise von Anthropic. Schaltest du die Funktion ab oder entfernst den Schlüssel, wird nichts weiter gesendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung durch Aktivierung.

4. Optional: Bibliotheks-Importe

Wenn du aus Steam oder Discogs importierst, werden die von dir eingegebenen Zugangsdaten (Steam-ID und API-Schlüssel bzw. Discogs-Token) lokal auf deinem Gerät gespeichert und ausschließlich an den jeweiligen Dienst gesendet, um deine eigene Bibliothek abzurufen. Wir sehen sie nie. Löschst du sie in den Einstellungen, endet das.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung.

5. App-Updates

Stadu prüft beim Start, ob ein Update vorliegt, und fragt dazu bei Expo (Expo Application Services, expo.dev) an, ob eine neuere Version des App-Codes verfügbar ist. Übermittelt werden dabei nur App-Version, Plattform und eine zufällige Installations-ID — niemals deine Einträge, dein Name oder sonstige erfasste Daten. So erreichen dich Fehlerbehebungen ohne Warten auf eine App-Store-Prüfung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse an der Fehlerbehebung.

Fotos

Stadu fragt den Zugriff auf die Fotobibliothek nur an, damit du Cover und Reisefotos auswählen kannst, und den Kamerazugriff nur dann, wenn du ein Foto aufnehmen statt auswählen möchtest. Ausgewählte oder aufgenommene Bilder werden in den lokalen Speicher der App kopiert und bleiben auf deinem Gerät — sie werden nie hochgeladen. Stadu nutzt kein Mikrofon.

Backups

Der Export in den Einstellungen erzeugt eine .json-Datei und übergibt sie dem Teilen-Dialog deines Systems. Wohin sie von dort geht, entscheidest allein du. Die Datei enthält bewusst keine API-Schlüssel und keine Import-Zugangsdaten und kann daher sicher gespeichert und geteilt werden. Wir erhalten sie nie.

Daten löschen

Da alles auf deinem Gerät liegt, löscht das Deinstallieren von Stadu sämtliche Daten. Auf unserer Seite gibt es nichts, was angefordert oder gelöscht werden müsste. Einzelne Einträge kannst du jederzeit in der App löschen.

Kinder

Stadu richtet sich nicht an Kinder und erhebt nicht bewusst Daten von Kindern. Da nichts an uns übermittelt wird, erreichen uns auch keine solchen Daten.

Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer Aufsichtsbehörde. Da wir keine personenbezogenen Daten über dich speichern, werden Anfragen in der Regel mit einem Verweis auf diese Seite beantwortet — schreib aber jederzeit an dev.bartlf@gmail.com.

Änderungen

Ändert sich der Datenumgang von Stadu, ändert sich diese Seite mit — und die App verlinkt stets auf die aktuelle Fassung.