Datenschutzerklärung

Kurz gesagt: Wir verarbeiten nur, was Surium zum Funktionieren braucht. Keine Werbung, kein Tracking, kein Verkauf deiner Daten. Unsere Server stehen in Deutschland.

1. Verantwortlicher

[VOR- UND NACHNAME]
[STRASSE HAUSNUMMER], [PLZ ORT], Deutschland
E-Mail: datenschutz@surium.app

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu gesetzlich nicht verpflichtet sind. Für alle Fragen zum Datenschutz erreichst du uns unter der oben genannten Adresse.

2. Hosting und Server-Protokolle

Website, App-Schnittstelle (API) und Datenbank betreiben wir auf einem eigenen Server der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, im Rechenzentrum Nürnberg. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO).

Beim Aufruf der Website oder der API verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, übertragene Datenmenge, Browser- bzw. App-Kennung (User-Agent) und den HTTP-Statuscode. Das dient der Auslieferung, der Stabilität und der Abwehr von Missbrauch (z. B. Begrenzung zu vieler Anfragen). Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Protokolle sind in ihrer Größe begrenzt und werden fortlaufend automatisch überschrieben.

Die Verbindung ist durchgehend per TLS verschlüsselt. Die Website setzt keine Cookies, nutzt keine Analyse- oder Tracking-Dienste und lädt keine Inhalte von Drittanbietern (auch keine externen Schriftarten).

3. Warteliste

Wenn du dich auf die Warteliste einträgst, speichern wir deine E-Mail-Adresse, einen persönlichen Empfehlungscode, ggf. den Code der Person, die dich eingeladen hat, sowie die Zeitpunkte von Eintragung und Bestätigung. Damit niemand fremde Adressen einträgt, schicken wir dir zunächst eine Bestätigungs-E-Mail (Double-Opt-in). Erst nach deiner Bestätigung bist du auf der Liste.

Wir nutzen die Adresse ausschließlich, um dich über deinen Platz und den Start von Surium zu informieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit ohne Angabe von Gründen per E-Mail an datenschutz@surium.app widerrufen; wir löschen deinen Eintrag dann. Nicht bestätigte Einträge löschen wir spätestens nach 30 Tagen, alle übrigen spätestens sechs Monate nach dem Start der App.

4. E-Mail-Versand und Kontakt

E-Mails (Bestätigungen, Anmeldecodes, Antworten auf Anfragen) versenden und empfangen wir über die Mailserver der Hetzner Online GmbH in Deutschland. Wenn du uns schreibst, verarbeiten wir deine Nachricht und Kontaktdaten zur Beantwortung (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten bestehen.

5. Die Surium-App

Konto und Anmeldung

Für die Anmeldung per E-Mail speichern wir deine E-Mail-Adresse und schicken dir einen einmaligen Code; der Code wird nur als kryptografischer Hash gespeichert, verfällt nach zehn Minuten und wird nach einem Tag gelöscht. Bei „Mit Apple anmelden“ erhalten wir von Apple eine Kennung und – falls du sie freigibst – E-Mail-Adresse und Namen; nutzt du „E-Mail-Adresse verbergen“, erhalten wir nur eine Weiterleitungsadresse von Apple. Dein selbst gewählter Anzeigename ist für Mitglieder deiner geteilten Sammlungen sichtbar. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Gespeicherte Inhalte und geteilte Sammlungen

Wenn du einen Beitrag speicherst, verarbeiten wir den Link, die Sammlung, deine Notiz, Kategorie und Schlagwörter sowie Abstimmungen und Einkaufslisten. Für Vorschauen ruft unser Server die öffentlich bereitgestellten Einbettungsdaten (oEmbed) des jeweiligen Anbieters ab, z. B. Titel und Autor eines Beitrags. Kopien von Videos oder Bildern speichern wir nicht. Inhalte einer Sammlung sind für alle Mitglieder sichtbar, die du einlädst; Einladungslinks zeigen außerdem den Titel der Sammlung und der Einträge. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Eingebettete Beiträge von Drittanbietern

Öffnest du einen gespeicherten Beitrag in der App, wird er über die offizielle Einbettung des Anbieters angezeigt (TikTok, Instagram, Pinterest oder YouTube). Dabei lädt dein Gerät Inhalte direkt von dessen Servern; der Anbieter erhält dadurch insbesondere deine IP-Adresse und Geräteinformationen und kann eigene Cookies setzen. Auf diese Verarbeitung haben wir keinen Einfluss; es gelten die Datenschutzhinweise des jeweiligen Anbieters. Diese Anbieter können Daten auch außerhalb der EU, insbesondere in den USA, verarbeiten. Die Einbettung wird erst geladen, wenn du einen Beitrag öffnest.

Automatische Einordnung mit KI

Um Titel, Kategorie, Schlagwörter und z. B. Zutaten vorzuschlagen, senden wir die Beschreibung eines Beitrags (soweit der Anbieter sie bereitstellt) sowie deine Notiz an ein Sprachmodell (Claude von Anthropic) über Amazon Bedrock der Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855 Luxemburg. Die Verarbeitung findet in der AWS-Region Frankfurt statt, auf Grundlage eines Auftragsverarbeitungsvertrags; die Daten werden nicht zum Training von Modellen verwendet. KI-generierte Vorschläge sind in der App gekennzeichnet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer und Kontolöschung

Wir speichern deine Daten, solange du dein Konto nutzt. In den Einstellungen der App kannst du dein Konto jederzeit löschen. Dabei werden dein Konto und deine Sammlungen ohne weitere Mitglieder gelöscht; Sammlungen mit weiteren Mitgliedern gehen an ein anderes Mitglied über, deine darin gespeicherten Einträge bleiben für diese erhalten, aber ohne Bezug zu deiner Person. Sitzungsschlüssel verfallen spätestens nach 60 Tagen.

Mindestalter

Surium richtet sich an Personen ab 16 Jahren.

6. Deine Rechte

Du hast das Recht auf

Schreib uns dafür an datenschutz@surium.app. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: [ZUSTÄNDIGE LANDESDATENSCHUTZBEHÖRDE].

7. Änderungen

Wenn sich Surium oder die Rechtslage ändert, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: 15. Oktober 2026

Zurück zur Startseite · Impressum