Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung in der App „Hörbar 2.0“ (Web-Version unter hoerbar.ledderwerkstaetten.de sowie die Apps für iPhone und Android) ist:

Ledder Werkstätten gGmbH
Ledder Dorfstraße 65
49545 Tecklenburg-Ledde
Telefon: [TELEFON]
E-Mail: [E-MAIL]

Datenschutzbeauftragte/r

[NAME bzw. FIRMA]
E-Mail: [E-MAIL DATENSCHUTZ]

2. Das Wichtigste in Kürze

Zum Lesen und Hören der Beiträge brauchen Sie kein Konto. Wir setzen dafür keine Cookies und verwenden keine Analyse- oder Werbedienste.
Schriftarten liegen auf unserem eigenen Server. Beim Aufruf der App wird keine Verbindung zu Google Fonts oder anderen fremden Servern aufgebaut.
Push-Benachrichtigungen gibt es nur, wenn Sie diese selbst über die Glocke einschalten.
Für die Übersetzung in Leichte Sprache schicken wir nur die Texte der Beiträge an einen KI-Dienst, keine Daten über Sie.

3. Hosting und Server-Logdateien

Die App und die Datenbank liegen bei unserem Hoster ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Die Server stehen in Deutschland. Mit dem Hoster haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen.

Bei jedem Aufruf speichert der Webserver automatisch technische Angaben in Logdateien:

IP-Adresse des aufrufenden Geräts
Datum und Uhrzeit des Aufrufs
aufgerufene Adresse und übertragene Datenmenge
Browser bzw. App und Betriebssystem
zuvor besuchte Seite (Referrer), soweit übermittelt

Diese Daten brauchen wir, um die App sicher und störungsfrei bereitzustellen und Angriffe abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Die Logdateien werden nach [ANZAHL] Tagen gelöscht bzw. anonymisiert.

Die Verbindung ist mit TLS verschlüsselt (erkennbar an „https://“).

4. Speicherung auf Ihrem Gerät

Die App speichert einige Einstellungen nur auf Ihrem Gerät (im lokalen Speicher des Browsers bzw. der App). Sie werden nicht an uns übertragen:

die gewählte Schriftgröße
ob Leichte Sprache eingeschaltet ist
ob Push-Benachrichtigungen eingeschaltet sind

Die Web-Version legt außerdem die App-Dateien und die zuletzt geladenen Beiträge im Zwischenspeicher des Browsers ab, damit sie auch ohne Internetverbindung lesbar sind.

Diese Speicherung ist für die von Ihnen gewünschten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Sie können die Daten jederzeit löschen, indem Sie die Websitedaten im Browser löschen bzw. die App deinstallieren.

5. Vorlesefunktion

Zum Vorlesen nutzt die App die Sprachausgabe Ihres Geräts bzw. Browsers. Wir erhalten dabei keine Daten. Bei manchen Browsern (z. B. Google Chrome) können Stimmen eingestellt sein, die den Text über einen Online-Dienst des Browser-Herstellers erzeugen. Darauf haben wir keinen Einfluss. Es gelten dann die Datenschutzbestimmungen des jeweiligen Herstellers.

6. Leichte Sprache mit Künstlicher Intelligenz

Auf Wunsch zeigt die App Beiträge in Leichter Sprache an. Die Übersetzung erstellt der KI-Dienst „Mistral AI“ der Mistral AI SAS, 15 rue des Halles, 75001 Paris, Frankreich. Die Daten werden in der Europäischen Union verarbeitet.

Unser Server schickt dazu nur den Titel und den Text eines Beitrags an Mistral AI. Daten über die Lesenden werden dabei nicht übermittelt, auch nicht Ihre IP-Adresse. Jede Übersetzung wird bei uns gespeichert und nur dann neu erstellt, wenn sich der Beitrag ändert.

Ein Beitrag kann Namen oder Fotos von Personen enthalten, zum Beispiel bei Veranstaltungshinweisen. Für diesen Fall ist Rechtsgrundlage für die Übermittlung unser berechtigtes Interesse, Informationen barrierefrei bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO). Bilder werden nicht übermittelt.

Mit Mistral AI haben wir einen Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Mistral AI darf die Texte nicht zum Trainieren seiner KI-Modelle verwenden. [Speicherdauer bei Mistral AI laut Vertrag ergänzen.]

Übersetzungen durch eine KI können Fehler enthalten. Sie sind in der App deutlich gekennzeichnet; der Original-Text ist immer abrufbar.

7. Push-Benachrichtigungen

Wenn Sie in der App auf die Glocke tippen und zustimmen, erhalten Sie Benachrichtigungen über neue Beiträge. Dabei speichern wir auf unserem Server nur:

eine zufällige Push-Adresse bzw. Geräte-Kennung (Token) und die zugehörigen technischen Schlüssel
bei den Apps die Plattform (iPhone oder Android)
Datum der Anmeldung und der letzten Nutzung

Namen, Telefonnummern oder E-Mail-Adressen erheben wir dafür nicht.

Die Zustellung erfolgt technisch zwingend über den Push-Dienst des Herstellers Ihres Geräts bzw. Browsers:

Android-App: Google Firebase Cloud Messaging der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland
iPhone-App und Safari: Apple Push Notification Service der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland
Chrome und Edge: Push-Dienste von Google bzw. Microsoft
Firefox: Push-Dienst der Mozilla Corporation

Diese Dienste erhalten die Push-Kennung und den Inhalt der Benachrichtigung. Dabei kann es zu einer Übermittlung in die USA kommen. Google, Apple, Microsoft und Mozilla sind nach dem EU-US Data Privacy Framework zertifiziert; damit liegt ein Angemessenheitsbeschluss der EU-Kommission vor (Art. 45 DSGVO).

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit widerrufen: Tippen Sie erneut auf die Glocke oder schalten Sie die Mitteilungen in den Einstellungen Ihres Geräts aus. Ihre Push-Kennung wird dann gelöscht. Kennungen, die der Push-Dienst als ungültig meldet oder die ein Jahr lang nicht genutzt wurden, löschen wir automatisch.

Unsere Benachrichtigungen enthalten nur allgemeine Hinweise auf neue Beiträge und keine Daten über einzelne Personen.

8. Redaktion und Adminbereich

Dieser Abschnitt betrifft nur Beschäftigte, die mit einem eigenen Konto Beiträge schreiben oder die App verwalten.

Für jedes Konto speichern wir:

Benutzername und Anzeigename
Passwort, nur verschlüsselt als sogenannter Hash
Rolle, Berechtigungen und freigegebene Kategorien
Zeitpunkt der letzten Anmeldung

Für die Dauer der Anmeldung setzen wir ein technisch notwendiges Sitzungs-Cookie (§ 25 Abs. 2 Nr. 2 TDDDG). Es wird beim Abmelden bzw. Schließen des Browsers gelöscht, spätestens nach 2 Stunden ohne Aktivität. In den Apps wird statt des Cookies ein Anmelde-Token gespeichert. Es verfällt nach 30 Tagen ohne Nutzung.

Zum Schutz vor dem Erraten von Passwörtern speichern wir fehlgeschlagene Anmeldeversuche für höchstens einen Tag. Die IP-Adresse speichern wir dabei nur verschlüsselt (gehasht), nicht im Klartext.

Ein Protokoll hält fest, wer wann Beiträge veröffentlicht, geändert oder gelöscht und Benachrichtigungen versendet hat. Einträge werden nach einem Jahr automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO in Verbindung mit dem Beschäftigungsverhältnis.

Hochgeladene Bilder werden auf unserem Server neu gespeichert. Dabei werden versteckte Zusatzdaten wie der Aufnahmeort (GPS) entfernt. Fotos von Personen werden nur veröffentlicht, wenn die abgebildeten Personen bzw. ihre rechtlichen Betreuer eingewilligt haben.

9. Apps für iPhone und Android

Die Apps zeigen dieselben Inhalte wie die Web-Version und verarbeiten dieselben Daten wie oben beschrieben. Beim Herunterladen aus dem App Store bzw. Google Play Store verarbeiten Apple bzw. Google Daten nach ihren eigenen Datenschutzbestimmungen. Darauf haben wir keinen Einfluss.

10. Ihre Rechte

Sie haben jederzeit das Recht auf:

Auskunft über Ihre bei uns gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Wenden Sie sich dazu an die oben genannte Stelle.

Außerdem können Sie sich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die rechtlichen Vorgaben ändern. Es gilt die jeweils in der App veröffentlichte Fassung.

Stand: 24. Oktober 2026, 21:06 Uhr