Datenschutzerklärung

Stand: 18. April 2026

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO:

Margot Kuhn
Am Judenfriedhof 4
97631 Bad Königshofen
E-Mail: hello@esgvibe.org

2. Grundsätze der Datenverarbeitung

ESGvibe erhebt und verarbeitet personenbezogene Daten nur soweit dies für die Bereitstellung der App-Funktionen erforderlich ist. Wir verkaufen keine Nutzerdaten und verwenden kein Tracking oder Werbe-Netzwerke.

3. Welche Daten wir verarbeiten

3.1 Optionales Nutzerkonto

Die Nutzung von ESGvibe ist ohne Konto möglich. Für die optionale Anmeldung (ausschließlich zum geräteübergreifenden Synchronisieren) verarbeiten wir:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Das Konto kann jederzeit in der App unter Einstellungen → „Account löschen" vollständig gelöscht werden.

3.2 Lokal gespeicherte App-Daten

Folgende Daten werden ausschließlich lokal auf Ihrem iPhone gespeichert und nicht an Server übertragen:

3.3 ESG Pre-Rating Check (ab Version 2.2)

Ab Version 2.2 werden alle personenbezogenen Daten – einschließlich ESG-Assessments, Unternehmensdaten, Antworten, Scores und Lesezeichen – ausschließlich lokal auf dem Gerät des Nutzers gespeichert (Apple SwiftData). Eine Übertragung an unsere Server findet nicht statt.

Supabase (EU-Hosting) wird ausschließlich für öffentliche Referenzdaten (Nachrichtenartikel, Regulierungstexte, Fragenkataloge) und die Abo-Statusprüfung verwendet. Kein Tracking, keine Werbung, keine Analytics.

3.4 Optionale iCloud-Synchronisation

Optional können Nutzer die iCloud-Synchronisation aktivieren, um Lesezeichen und Einstellungen zwischen eigenen Apple-Geräten zu synchronisieren. Diese Daten werden von Apple Ende-zu-Ende verschlüsselt. ESGvibe hat keinen Zugriff auf diese synchronisierten Daten.

4. Externe Dienste

4.1 Supabase (Backend & Authentifizierung)

Nutzerkonten und Artikel-Inhalte werden über Supabase bereitgestellt. Supabase nutzt EU-Rechenzentren, ist SOC 2 Type II zertifiziert und DSGVO-konform.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
supabase.com/privacy

4.2 Apple In-App-Kauf (ESGvibe Pro)

Pro-Abonnements werden ausschließlich über Apple In-App Purchase abgewickelt. Zahlungsdaten werden von Apple verarbeitet — ESGvibe erhält keine Zahlungs- oder Bankdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
apple.com/legal/privacy

4.3 DeepL (Übersetzung)

Zur Bereitstellung von Inhalten in Deutsch und Englisch nutzt ESGvibe DeepL. Es werden ausschließlich öffentliche Artikeltexte übersetzt — keine personenbezogenen Nutzerdaten werden übermittelt.
Dienstanbieter: DeepL SE, Maarweg 165, 50825 Köln.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.
deepl.com/de/privacy

4.4 Apple App Store

Der Download der App erfolgt über den Apple App Store. Für die dabei anfallende Datenverarbeitung gelten die Datenschutzrichtlinien von Apple Inc.

5. Newsletter

5.1 Was wir verarbeiten

Wenn du dich auf esgvibe.org für den Newsletter einträgst, verarbeiten wir ausschließlich deine E-Mail-Adresse sowie das Datum der Eintragung.

5.2 Rechtsgrundlage

Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Jederzeit widerrufbar.

5.3 Abmeldung

Jede E-Mail enthält einen Abmelde-Link. Alternativ: hello@esgvibe.org

6. Ihre Rechte (DSGVO)

Sie haben das Recht auf:

Kontakt: hello@esgvibe.org

7. Datensicherheit

Alle Datenübertragungen erfolgen verschlüsselt via HTTPS/TLS. Passwörter werden ausschließlich als bcrypt-Hash gespeichert. Lokale App-Daten werden im geschützten iOS UserDefaults-Bereich abgelegt.

8. Keine Cookies, keine Profile

ESGvibe verwendet weder Cookies noch Tracking-Technologien. Es werden keine Nutzungsprofile erstellt und keine Daten an Werbenetzwerke übermittelt. Das gilt für die App ebenso wie für diese Website.

Auf dieser Website zähle ich lediglich die Besuche, um zu erkennen, wie die Seite gefunden wird. Dafür läuft eine eigene, sehr sparsame Zählung auf meinem Server unter andreaskuhn.eu. Erfasst werden die aufgerufene Seite, der Name der verweisenden Seite (etwa „google.com“, nie die vollständige Adresse), eine grobe Einordnung der Fensterbreite als Telefon, Tablet oder Rechner, die Spracheinstellung des Browsers und die Verweildauer. Auf Ihrem Gerät wird dabei nichts gespeichert und nichts ausgelesen — § 25 TDDDG greift deshalb nicht, ein Einwilligungsbanner ist nicht erforderlich. Ihre IP-Adresse wird nicht gespeichert: Sie wird gekürzt und mit einem täglich wechselnden Zufallswert zu einer nicht umkehrbaren Kennung verrechnet, die allein dazu dient, mehrere Aufrufe desselben Tages als einen Besuch zu zählen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; die Daten verlassen meinen Server nicht und werden nach zwölf Monaten gelöscht. Verantwortlich dafür ist dieselbe Person wie unter Ziffer 1 genannt; Einzelheiten stehen in der Datenschutzerklärung von andreaskuhn.eu.

9. Änderungen dieser Erklärung

Die jeweils aktuelle Version ist stets unter esgvibe.org/datenschutz.html abrufbar.