Privacy Policy

Datenschutzerklärung

Verantwortliche Stelle im Sinne der Datenschutz-Grundverordnung (DSGVO):

Estellantica GmbH Koberstr. 28 88048 Friedrichshafen Vertreten durch: Geschäftsführer Nikolai Bader E-Mail: info@estellantica.com

Diese Erklärung gilt für die App (Windows, Web und installierbare Web-App), für den Synchronisierungs-Server unter api.showsandstories.com sowie für die Websites showsandstories.com und showsandstories.de.

1. Welche Daten wir verarbeiten und wozu

a) Konto-Daten Bei der Registrierung verarbeiten wir deine E-Mail-Adresse und ein Passwort (als Hash gespeichert, im Klartext nie einsehbar). Zweck: Erstellung und Verwaltung deines Kontos, Anmeldung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung/ vorvertragliche Maßnahme). Die Angabe ist für den Vertragsschluss erforderlich: ohne E-Mail-Adresse und Passwort können wir kein Konto anlegen und die Synchronisierung zwischen Geräten nicht bereitstellen.

b) Synchronisierte Nutzungsdaten Wenn du die Sync-Funktion nutzt, speichern wir die Daten, die du damit geräteübergreifend abgleichst: abonnierte Feeds, Wiedergabeposition und -verlauf, Leseliste, Playlists, Notizen, Bewertungen, gespeicherte Suchen, Einstellungen. Diese Daten sind Voraussetzung für die von dir aktiv gewählte Funktion "Synchronisierung zwischen Geräten". Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

c) Technische Fehlerberichte Tritt ein Fehler in der App auf, kann automatisch ein technischer Bericht an uns übermittelt werden: Fehlermeldung, Stacktrace, verwendete App-/Browser-Version, aufgerufene Adresse, sowie – falls du eingeloggt bist – eine interne Konto-Kennung. Diese Berichte dienen ausschließlich der Fehlerbehebung und enthalten keine bewusst eingegebenen Inhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem funktionsfähigen Dienst). Speicherdauer: automatisch nach 30 Tagen gelöscht.

d) Server-Zugriffsdaten Beim Aufruf unserer Server verarbeiten die Server-Logs sowie ein kurzzeitiger Missbrauchsschutz (Rate-Limiting) technisch notwendig deine IP-Adresse. Für das Rate-Limiting wird sie nur für wenige Minuten zwischengespeichert, nicht dauerhaft in einer Datenbank abgelegt. Das gilt gleichermaßen für den Synchronisierungs-Server und für die Auslieferung der Websites. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Stabilität des Dienstes).

e) Abruf von Feeds und Suche im Podcast-Katalog In der Web- und der installierbaren Web-App rufen wir die von dir abonnierten Feeds nicht direkt von deinem Gerät, sondern über unseren eigenen Server ab. Für dich hat das den Vorteil, dass die Betreiber der Feeds deine IP-Adresse nicht sehen, sondern nur die unseres Servers; uns gegenüber entsteht dabei die Information, welche Feeds ein angemeldetes Konto abruft. Suchst du im Podcast-Katalog oder rufst du Charts und Empfehlungen ab, übermitteln wir deinen Suchbegriff beziehungsweise die Kennung des Podcasts an die unter Ziffer 3 genannten Anbieter – ohne deine IP-Adresse und ohne deine Konto-Kennung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2. Kein Tracking, keine Cookies

Diese App und der zugehörige Server setzen keine Analyse- oder Tracking-Cookies und keine Werbe-Tracker ein. Es findet aktuell keine Reichweitenmessung statt. Speicherplatz auf deinem Gerät (localStorage, IndexedDB, heruntergeladene Folgen, zwischengespeicherte Titelbilder) nutzen wir ausschließlich für Funktionen, die du selbst aufgerufen hast (§ 25 Abs. 2 Nr. 2 TDDDG).

3. Empfänger deiner Daten

Hosting: Der Synchronisierungs-Server und die Websites laufen bei Fly.io (Fly.io, Inc., USA), Server-Region Frankfurt (EU). Da Fly.io ein US-Unternehmen ist, ist eine Datenübermittlung in ein Drittland technisch nicht auszuschließen. Fly.io ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission nach Art. 45 DSGVO) und bietet einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO mit Standardvertragsklauseln an.

Podcast-Katalog: Für die Suche nach Podcasts und für Charts übermitteln wir deinen Suchbegriff beziehungsweise die Kennung eines Podcasts an Apple Inc. (One Apple Park Way, Cupertino, CA 95014, USA) über itunes.apple.com und rss.marketingtools.apple.com.

Empfehlungen: Für ähnliche Podcasts übermitteln wir die Kennung eines Podcasts an fyyd (fyyd.de, Deutschland).

In beiden Fällen fragt unser Server an, nicht dein Gerät: deine IP-Adresse und deine Konto-Kennung werden dabei nicht übermittelt.

Eine darüber hinausgehende Weitergabe deiner Daten findet nicht statt. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

4. Speicherdauer

Konto- und Sync-Daten speichern wir, solange dein Konto besteht. Du kannst dein Konto samt aller zugehörigen Daten jederzeit selbst über die App löschen (Einstellungen → Konto löschen); die Löschung erfolgt sofort und vollständig. Tägliche Datenbank-Backups werden nach 30 Tagen automatisch gelöscht.

5. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) sowie Datenübertragbarkeit (Art. 20). Eine vollständige Kopie deiner Daten kannst du jederzeit selbst über die App exportieren (Einstellungen → Daten exportieren), eine Löschung ebenso direkt selbst vornehmen. Für alle anderen Anliegen wende dich an die oben genannte E-Mail-Adresse.

Widerspruchsrecht

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner Daten Widerspruch einzulegen, soweit wir sie auf Art. 6 Abs. 1 lit. f DSGVO stützen. Das betrifft hier die technischen Fehlerberichte (Ziffer 1 c) und die Server-Zugriffsdaten (Ziffer 1 d). Wir verarbeiten deine Daten dann nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen. Ein Widerspruch genügt formlos an die oben genannte E-Mail-Adresse.

6. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Heilbronner Straße 35 70191 Stuttgart E-Mail: poststelle@lfdi.bwl.de

Stand: September 2026