Rechtliches

Datenschutz­erklärung

Stand: Mai 2026 · Version 1.3 · Böxle iOS App · boexle.app

Kurz zusammengefasst: Böxle speichert so wenig wie möglich. Audioinhalte und Transkriptionen verlassen dein Gerät nie. Zugangsdaten auf unserem Server in Deutschland sind verschlüsselt gespeichert, der Schlüssel wird getrennt geschützt. Für Push-Benachrichtigungen werden Device Token und die Rufnummer des Anrufers via Apple APNs übermittelt, wobei eine Übertragung in die USA stattfinden kann. Kein Tracking, keine Werbung, kein Profiling. Der komplette Backend-Quellcode ist zur Überprüfung öffentlich einsehbar.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:

Moritz Quast
E-Mail: privacy@boexle.app
Website: https://boexle.app

2. Welche Daten werden verarbeitet?

Im Rahmen der Nutzung der App werden folgende Datenkategorien verarbeitet:

Datenkategorie Wo gespeichert Verschlüsselung
T-Online E-Mail-Adresse iOS Keychain + Server (DE) Keychain + AES-256-GCM verschlüsselt
App-Passwort / E-Mail-Passwort iOS Keychain + Server (DE) Keychain + AES-256-GCM verschlüsselt
APNs Device Token Server (DE) + Apple APNs (USA möglich) Klartext; pseudonymer Geräte-Identifier ohne Klarnamen­bezug
Rufnummer des Anrufers Server (DE, nur für die Dauer der Push-Zustellung) + Apple APNs (USA möglich) Wird aus der Telekom-SprachBox-Benachrichtigung gelesen und im Push-Payload zugestellt; nicht dauerhaft gespeichert, nicht geloggt
IMAP-UIDs verarbeiteter Nachrichten Server (DE) Klartext; reine Zählnummern zur Vermeidung doppelter Pushs, automatische Löschung nach 90 Tagen
Sprachnachrichten (Audio) Nur auf deinem Gerät iOS-Systemverschlüsselung
Transkriptionen Nur auf deinem Gerät iOS-Systemverschlüsselung
Nachrichten-Metadaten (Dauer, Zeitpunkt) Nur auf deinem Gerät iOS-Systemverschlüsselung
Kontaktdaten (optional) Nur auf deinem Gerät iOS-Systemverschlüsselung
Website-Analysedaten (anonymisiert) Eigener Server (DE, Hetzner) Keine Cookies; IP-Adresse wird vor Speicherung gehasht und nicht im Klartext gespeichert
Support-E-Mails E-Mail-Postfach Bis zur Erledigung, dann gelöscht

2.1 Auf deinem Gerät (iOS Keychain)

Folgende Daten werden ausschließlich lokal auf deinem iPhone in der iOS Keychain gespeichert:

2.2 Was wir nicht speichern oder verarbeiten

2.3 Website-Analytics (Umami)

Auf dieser Website wird Umami Analytics eingesetzt, eine datenschutzfreundliche, cookielose Analysesoftware. Umami läuft auf unserem eigenen Server in Deutschland (Hetzner Online GmbH) und gibt keine Daten an Dritte weiter.

Erfasst werden: aufgerufene Seiten, Referrer, Browser, Betriebssystem, Gerätetyp und Land (aus der IP-Adresse abgeleitet). Die IP-Adresse wird dabei vor der Speicherung gehasht und ist nicht im Klartext einsehbar. Es werden keine Cookies gesetzt und kein seitenübergreifendes Tracking durchgeführt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Auswertung anonymisierter Websitestatistiken zur Verbesserung des Angebots).

3. Pflicht zur Bereitstellung der Daten

Für die Nutzung der App sind folgende Daten zwingend erforderlich:

Optionale Daten (Kontaktzugriff) können verweigert werden, ohne dass die Kernfunktion eingeschränkt wird.

4. Technische Struktur & Datenfluss

Der Datenfluss in Böxle läuft wie folgt ab:

  1. Beim Einrichten der App gibst du deine T-Online-Zugangsdaten ein. Diese werden in der iOS Keychain auf deinem Gerät gespeichert.
  2. Die Zugangsdaten werden einmalig verschlüsselt (TLS) an unseren Server in Deutschland übermittelt und dort mit AES-256-GCM verschlüsselt gespeichert. Der Schlüssel wird getrennt von der Datenbank als Umgebungsvariable im Betriebssystem gehalten.
  3. Unser Server verbindet sich periodisch per IMAP (Port 993, TLS) mit secureimap.t-online.de und prüft den SprachBox-Ordner auf neue Nachrichten.
  4. Bei einer neuen Nachricht liest der Server aus der Benachrichtigungs-Betreffzeile der Telekom technische Metadaten (u. a. Rufnummer des Anrufers und Dauer). Die Audio­datei selbst wird vom Server nicht heruntergeladen.
  5. Der Server sendet eine Push-Benachrichtigung via Apple Push Notification Service (APNs) an dein Gerät. Der Push-Payload enthält den Device Token und die Rufnummer des Anrufers, damit dein iPhone den Anrufer direkt im Sperrbildschirm anzeigen kann. Dabei werden diese Daten an Apple übermittelt – eine Übertragung in die USA kann stattfinden (siehe Abschnitt 7).
  6. Zur Duplikat-Vermeidung speichert der Server pro Gerät die IMAP-UIDs der bereits per Push gemeldeten Nachrichten (seen_messages). Diese Einträge werden automatisch nach 90 Tagen gelöscht.
  7. Die App ruft die Sprachnachricht direkt per IMAP von der Telekom ab und speichert sie lokal auf deinem Gerät.
  8. Die Transkription erfolgt vollständig On-Device via Apple Speech Framework – keine Audiodaten verlassen dein Gerät.

Warum werden Zugangsdaten auf dem Server gespeichert?
Echte Push-Benachrichtigungen sind ohne ein dauerhaft laufendes Backend technisch nicht möglich – iOS erlaubt Apps im Hintergrund nur sehr eingeschränkten Zugriff. Unser Server muss daher die Zugangsdaten kennen, um regelmäßig die SprachBox zu prüfen. Diese werden verschlüsselt gespeichert, wobei der Schlüssel getrennt vom Datenbank­inhalt geschützt wird.

5. Zwecke und Rechtsgrundlagen

Es findet keine Weitergabe an Dritte zu Werbezwecken, kein Profiling und keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

6. Weitergabe von Daten / Empfänger und ihre Rollen

Hetzner Online GmbH – Auftragsverarbeiter

Hetzner verarbeitet Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO ausschließlich nach unserer Weisung. Ein Auftragsverarbeitungsvertrag (AVV) ist abgeschlossen. Serverstandort: Deutschland.

Deutsche Telekom AG – Eigenverantwortliche

Die Telekom erhält im Rahmen der IMAP-Verbindung Authentifizierungsdaten und ist für die Verarbeitung auf ihrer Infrastruktur selbst verantwortlich. Die Übermittlung ist zur Vertragserfüllung erforderlich (Art. 6 Abs. 1 lit. b DSGVO).

Apple Inc. – Eigenverantwortliche

Apple erhält den APNs Device Token, die Rufnummer des Anrufers und technische Metadaten zur Zustellung von Push-Benachrichtigungen und ist für diese Verarbeitung selbst verantwortlich. Eine Übermittlung in die USA kann dabei stattfinden (siehe Abschnitt 7).

Eine darüber hinausgehende Weitergabe an Dritte erfolgt nicht.

7. Drittlandtransfer – Apple APNs

Im Rahmen der Push-Benachrichtigungen via Apple Push Notification Service (APNs) können Daten – insbesondere der Device Token, die Rufnummer des jeweiligen Anrufers sowie technische Metadaten – an Apple Inc. in den USA übermittelt werden.

Für diese Übermittlung stützen wir uns auf die von der EU-Kommission genehmigten Standard­vertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO.

Weitere Informationen: apple.com/legal/privacy

8. Speicherdauer

Du kannst jederzeit per E-Mail an privacy@boexle.app die sofortige Löschung aller gespeicherten Daten beantragen.

9. Technische und organisatorische Maßnahmen

Transparenz durch offenen Quellcode: Der vollständige Quellcode des Backend-Dienstes ist zu Prüfzwecken öffentlich einsehbar unter github.com/kvaszt/boexle-push-service. So kannst du jederzeit selbst oder durch Dritte nachvollziehen, wie der Server mit deinen Daten umgeht.

10. Automatisierte Entscheidungen / Profiling

Eine automatisierte Entscheidungsfindung gemäß Art. 22 DSGVO sowie Profiling finden nicht statt.

11. Deine Rechte nach DSGVO

Kontakt: privacy@boexle.app

12. Zuständige Aufsichtsbehörde

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
www.ldi.nrw.de

13. Keine Weitergabe an Dritte

Deine Daten werden nicht an Dritte verkauft, vermietet oder weitergegeben. Es findet keine Nutzung für Werbezwecke oder Profiling statt. Eine Übermittlung an die in Abschnitt 6 und 7 genannten Empfänger (Hetzner, Telekom, Apple) erfolgt ausschließlich zur technischen Bereitstellung des Dienstes.

14. Änderungen

Bei wesentlichen Änderungen dieser Datenschutz­erklärung werden Nutzer über die App informiert. Die aktuelle Version ist stets unter boexle.app/privacy abrufbar.