3. Was gespeichert wird, und warum
3.1 Auf deinem Gerät
Deine Apps, ihre Daten, deine Chats und deine Einstellungen liegen zuerst lokal im privaten Speicher der App. Ohne Konto bleiben sie dort. Zum Bauen brauchst du aber ein Konto, mindestens ein Gast-Konto; auch wenn du in der Ersteinrichtung „Erst mal ohne“ wählst, legt Fabra ein Gast-Konto an. Dann gehen deine Bau-Anfragen über unseren Server an die KI (Abschnitt 4). Und an unserem Server entsteht ein Konto ohne E-Mail-Adresse, mit Verbrauch und Aktivitätstagen (siehe Abschnitt 3.2). Ein Gast-Konto hat keine Sicherung bei uns und kann keine App mit anderen teilen.
Beim Start verbindet sich die App mit RevenueCat (siehe Abschnitt 5), auch ohne Konto. Mit Konto, auch als Gast, verbindet sie sich außerdem mit unserem Server (Supabase). Dabei fallen technisch deine IP-Adresse und Angaben zum Gerät an.
Ob dein Telefon den Speicher der App in seine eigene Gerätesicherung aufnimmt (iCloud oder Google), stellst du in den Einstellungen deines Telefons ein. Diese Sicherung liegt in deinem Konto bei Apple oder Google, nicht bei uns. Sie enthält deine Apps, Chats und Einstellungen, und beim Umzug auf ein neues Telefon kann das System sie mitnehmen. Deine Anmeldung bei Fabra legt die App dagegen, wo das Telefon es zulässt, im Schlüsselbund des iPhones bzw. mit dem Android-Keystore verschlüsselt ab. Dort ist sie an dieses Telefon gebunden und zieht nicht mit der Gerätesicherung um; auf einem neuen Telefon meldest du dich neu an.
Fotos, Tonaufnahmen und Dateien. Eine App, die du dir gebaut hast, kann einen Kamera- oder einen Aufnahme-Knopf haben oder Dateien aufnehmen. Was du damit aufnimmst, wird im privaten Speicher der App abgelegt. In deinen eigenen Apps gilt: Ohne Abo bleibt es dort. Wir übertragen es nicht, und die Datensicherung in deinem Konto enthält es nicht. Mit Abo (Pro oder Max) kommt zusätzlich eine Kopie in deinen Cloud-Speicher (siehe Abschnitt 3.2). In einer geteilten App zählt das Abo des Besitzers: Hat er eines, kommt eine Kopie dessen, was du in dieser App aufnimmst, in seinen Cloud-Speicher, und alle Mitglieder sehen es (siehe Abschnitt 3.3). Das gilt auch, wenn du selbst kein Abo hast. Fotos legt Fabra schon bei der Aufnahme ohne Metadaten ab, also ohne Standort; Dateien liegen im Cloud-Speicher so, wie du sie hinzugefügt hast. Ein Foto geht außerdem an die KI, wenn eine App es ausdrücklich zur Analyse schickt oder du es im Bau-Chat anhängst (siehe Abschnitt 4); Tonaufnahmen gehen nie an die KI. Je App ist Platz für bis zu 100 Fotos, 50 Aufnahmen und 20 Dateien; ist er voll, fragt Fabra, ob das Älteste ersetzt werden soll.
Dein Geburtsjahr bleibt hier. In der Ersteinrichtung fragen wir nach deinem Geburtsdatum, weil sich das Mindestalter nur taggenau prüfen lässt — wer heute achtzehn wird, ist heute achtzehn. Tag und Monat verlassen das Eingabefeld nicht; sie werden für die Prüfung gebraucht und danach verworfen. Vom Ergebnis bleibt das Jahr im Speicher der App auf deinem Gerät. Gibst du ein Alter unter 18 an, wird stattdessen das Geburtsjahr dieser Angabe als Merker abgelegt (siehe Abschnitt 9). An uns wird weder das eine noch das andere übertragen, und es liegt in keinem Konto.
Eine Gerätekennung bleibt auf deinem Telefon. Damit das einmalige Startguthaben möglichst nur einmal je Gerät vergeben wird, legt Fabra auf dem iPhone eine Kennung im Schlüsselbund ab. Sie ist an dieses Gerät gebunden, wird nicht über iCloud geteilt und bleibt in der Regel erhalten, wenn du Fabra löschst und neu installierst. Auf Android liest Fabra die Android-ID, die das System für dieses Gerät und diese App vergibt; sie bleibt bei einer Neuinstallation gleich und ändert sich beim Zurücksetzen auf Werkseinstellungen. An unseren Server geht die Kennung, wenn du dich anmeldest, auch als Gast. Dort wird sie sofort mit einem geheimen Zusatz in einen Hashwert umgerechnet, gespeichert wird nur dieser (siehe Abschnitt 3.2).
Was außerdem nur auf deinem Gerät bleibt. Diese Funktionen arbeiten lokal und schicken uns nichts:
- Text, den du ins Eingabefeld geschrieben, aber nicht abgeschickt hast. Er gehört weder zur Datensicherung noch zum Abgleich zwischen deinen Geräten.
- Widgets auf dem Home-Bildschirm. Für jede App, die ein Widget anbietet, legt Fabra Name, Farbe, Symbol und das, was das Widget zeigt, in einem Speicher ab, den nur Fabra und seine Widgets lesen. Was ein Widget zeigt, sieht jeder, der deinen Home-Bildschirm sieht.
- Wecker und Erinnerungen, die eine deiner Apps stellt. Sie laufen über das System deines Telefons. Was die App dazu speichert (Uhrzeit, Bezeichnung), gehört zu ihren Daten.
- NFC-Aufkleber, die eine App liest oder beschreibt. Der Inhalt geht nur an diese App.
- Die Sperre mit Face ID oder Fingerabdruck. Die Prüfung macht dein Telefon. Fabra erfährt nur, ob sie geklappt hat.
Kamera, Mikrofon, NFC und Wecker gibst du je App frei. Ohne deine Erlaubnis bekommt eine App keinen Zugriff. Fotos aus deiner Mediathek und Dateien bekommt eine App nur, wenn du sie selbst im Auswahlfenster wählst.
Deine Apps gehen nicht selbst ins Internet. In der Fabra-App auf deinem Telefon läuft jede gebaute App mit einer Regel, die ihr Verbindungen nach außen verbietet, und Fabra lässt sie keine andere Seite öffnen. Sie erreicht nur, was Fabra ihr anbietet: ihren Speicher, geteilte Daten (siehe Abschnitt 3.3), die KI (siehe Abschnitt 4), freie Bilder (siehe Abschnitt 4.1) und, wenn du es bestätigst, das Teilen-Fenster deines Telefons, über das sie eine Datei an andere Apps gibt. Auch als Web-App im Browser baut sie selbst keine Verbindung nach außen auf; einen Link öffnet sie dort nur nach einer Rückfrage (siehe Abschnitt 3.3, „Als App aufs iPhone“).
Diktieren. Wenn du im Chat per Sprache diktierst, wandelt die Spracherkennung deines Telefons das Gesprochene in Text um. Auf dem iPhone ist das die von Apple, auf Android die des Systems (meist Google). Je nach Gerät und Sprache geschieht das auf dem Telefon oder auf Servern von Apple bzw. Google. Fabra legt das nicht fest. Fabra bekommt nur den fertigen Text und speichert keine Aufnahme davon.
3.2 In deinem Konto (Supabase)
Dein Konto und die Daten dazu liegen bei Supabase auf Servern in Frankfurt am Main (siehe Abschnitt 6).
| Was | Wozu | Rechtsgrundlage |
|---|
| E-Mail-Adresse und Passwort-Hash | Anmeldung | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Ein Gast-Konto: eine zufällige Kennung ohne E-Mail-Adresse | Bauen ohne Registrierung, Kontingent | lit. b |
| Anmelde-Sitzungen: Zeitpunkte, IP-Adresse und Kennung von App bzw. Browser (User-Agent) je angemeldetem Gerät | Sichere Anmeldung, Missbrauch erkennen | lit. b und lit. f |
| Der zweite Faktor, wenn du ihn einschaltest: das Geheimnis für deine Authenticator-App | Schutz deines Kontos | lit. b |
| Plan (Free, Pro oder Max), Anlage-Datum, Abrechnungszeitraum, Punkte-Guthaben, ob das Startguthaben freigegeben ist, gegebenenfalls der Zeitpunkt einer Sperre | Abrechnung, Kontingent, Schutz vor Missbrauch | lit. b und lit. f |
| Verbrauch pro Zeitraum: Anzahl Builds, Chat-Nachrichten, App-KI-Aufrufe, verbrauchte Tokens und Punkte | Kontingent und Missbrauchsschutz | lit. b und lit. f (berechtigtes Interesse) |
| Backup deiner Apps: Definition, gespeicherter Stand, Chatverlauf, Versionen | Wiederherstellung auf einem neuen Gerät | lit. b |
| Cloud-Speicher (nur mit Abo): eine Kopie der Fotos, Aufnahmen und Dateien deiner Apps mit Zeitpunkt, Dateiname und Dauer, Fotos ohne Metadaten | Wiederherstellung auf einem neuen Gerät; Anzeige in geteilten Apps | lit. b |
| Dein Profilbild, wenn du eins setzt, ohne Metadaten; lesen kann es nur dein Konto | Anzeige auf deinen Geräten | lit. b |
| Löschmarken: je App deines Kontos die Kennung, ob sie im Papierkorb, zurückgeholt, endgültig gelöscht oder (bei geteilten Apps) verlassen ist, und wann — kein Inhalt | Damit eine gelöschte App auch auf deinen anderen Geräten verschwindet | lit. b |
| Die Ordnung deines Startbildschirms: Reihenfolge, Ordner mit ihren Namen, angeheftete, ausgeblendete und archivierte Apps, Widget-Einstellungen | Gleiche Ordnung auf allen deinen Geräten | lit. b |
| Deine Antwort auf „Wie bist du auf Fabra gestoßen?“, wenn du sie gibst | Zu wissen, wo Menschen Fabra finden | Art. 6 Abs. 1 lit. f (berechtigtes Interesse; die Frage ist freiwillig, du kannst widersprechen) |
| Zeitpunkt und Fassung deiner Zustimmung zu den Nutzungsbedingungen | Nachweis, dass und wozu zugestimmt wurde | lit. b und lit. c |
| Zeitpunkt und Fassung deines „Verstanden“ zum Hinweis „Fabra ist eine KI“ (siehe Abschnitt 4) | Nachweis, dass wir dich vor der ersten Nachricht an die KI darauf hingewiesen haben | lit. b und lit. f |
| Ob du Neuigkeiten per E-Mail möchtest | Versand nur, wenn du zugestimmt hast | Art. 6 Abs. 1 lit. a (Einwilligung) |
| Feedback und Meldungen, die du in der App abschickst: Text, Art, Betreff, App-Version; bei einer Meldung außerdem Name und, bei einer geteilten App, Kennung der App, was du meldest (eine App, eine Antwort der KI, eine Bau-Karte oder eine Nachricht eines Mitglieds), der Grund und ein Auszug des gemeldeten Inhalts (bis 1.500 Zeichen) | Fehler beheben, Meldungen bearbeiten | lit. f |
| Blockierungen beim Teilen: wen du blockiert hast, mit dem Namen, den die Person in der App trug, und dem Namen dieser App (siehe Abschnitt 3.3) | Damit ihr keine App mehr miteinander teilt | lit. b |
| Ein Wunsch, den du abschickst, wenn Fabra etwas nicht bauen konnte — und nur mit gesetztem Haken auch der Text des betreffenden Gesprächs | Zu wissen, was fehlt | Art. 6 Abs. 1 lit. a (Einwilligung) |
| Ein Hashwert deines Geräts und die Angabe, welches Konto dieses Gerät zuerst angemeldet hat | Damit das einmalige Startguthaben möglichst nur einmal je Gerät ausgegeben wird | lit. f |
| Die Tage, an denen du die App geöffnet hast (das Datum), und wann du sie zuletzt an einem neuen Tag zum ersten Mal geöffnet hast (mit Uhrzeit) | Zu wissen, ob Fabra benutzt wird | lit. f |
| Kaufverlauf: Planwechsel, Kaufdatum und Laufzeit; bei Punkte-Paketen Produkt, Kaufnummer des Stores und Store; Erstattungen | Abrechnung, Kontingent, Nachweis | lit. b und lit. c |
| Hinweise an dich, etwa zu einer Sperre: Begründung, die verletzte Regel der Nutzungsbedingungen, die Adresse für deinen Widerspruch und wann du den Hinweis gesehen hast | Dich über Maßnahmen informieren | lit. b und lit. c |
| Ein laufender Bau-Auftrag: deine Anfrage samt Anhängen, solange gebaut wird, danach das Ergebnis, bis deine App es abgeholt hat | Damit ein Bau nicht verloren geht, wenn du die App schließt oder die Verbindung abbricht | lit. b |
| Technische Aufzeichnungen je KI-Anfrage: Zeitpunkt, Art (Bau, Gespräch, KI in einer App, Symbol), Modell, Plan, Dauer, Längen, Token-Zahlen, Ergebnis oder Fehlercode, welche Art Antwort angezeigt wurde (etwa Rückfrage oder Bau-Angebot), bei einer Ablehnung durch die KI deren Kategorie — keine Texte | Fehler finden, Kosten messen, Missbrauch erkennen | lit. f |
| Zähler gegen Überlastung und Missbrauch: je Konto oder je Netz — das Netz nur als Hashwert aus deiner IP-Adresse und einem Zufallswert des Tages; dazu je Konto die Zeitpunkte deiner letzten KI-Aufrufe und Zähler für Abrufe aus dem Cloud-Speicher | Schutz vor Überlastung und Missbrauch | lit. f |
Zum laufenden Bau-Auftrag: Wenn du etwas bauen lässt, entsteht die Antwort auf unserem Server, auch wenn du die App zumachst. Ein großer Bau läuft dort in mehreren Schritten weiter. Dafür liegt deine Anfrage so lange am Server, bis der Bau fertig ist: dein Text, der bisherige Verlauf des Chats, der Code der App, angehängte Bilder oder Dateien und zwischen zwei Schritten der Zwischenstand der KI. Ist der Bau fertig, wird die Anfrage geleert. Das Ergebnis bleibt liegen, bis deine App es abgeholt hat; dann löscht sie es. Was nicht abgeholt wird, löscht ein stündliches Aufräumen, älter als 24 Stunden wird es nicht. Beides ist nur für dein Konto lesbar und erscheint in keiner Auswertung.
Zu den Tagen: Gespeichert wird ein Datum pro Kalendertag, an dem die App gestartet wurde — nicht wie oft, nicht welche App du geöffnet hast und nicht von welchem Gerät. Zusätzlich steht an deinem Konto, wann du die App zuletzt an einem neuen Tag zum ersten Mal geöffnet hast, mit Datum und Uhrzeit. Das ist die gröbste Auflösung, mit der sich überhaupt zählen lässt, wie viele Menschen Fabra an einem Tag benutzen.
Zu den Neuigkeiten per E-Mail: Der Haken beim Anlegen des Kontos ist standardmäßig aus. Du kannst die Einwilligung jederzeit in den Einstellungen geben und ebenso wieder zurücknehmen — der Widerruf wirkt für die Zukunft und kostet dich nichts anderes.
Zu den Wünschen: Wenn Fabra etwas nicht bauen kann, bietet die App an, den Wunsch an uns zu schicken. Was dann mitgeht, ist der kurze Text, den du absendest — vorausgefüllt, damit du nichts formulieren musst, und änderbar —, dazu eine kurze Zeile, in der Fabra beschreibt, was gefehlt hat, und die App-Version. Der Text des Gesprächs geht nur mit, wenn du im selben Blatt den Haken „Ganzes Gespräch mitschicken“ setzt; der ist standardmäßig aus. Auch dann gehen keine Bilder, keine Dateien und keine Daten aus deinen Apps mit. Text aus einem Chat landet nur auf diesem Weg und über eine Meldung in unserer Verwaltungsoberfläche (siehe Abschnitt 6.1). Dein Gerät verlässt Chat-Text auch an anderen Stellen: beim Bauen (an die KI, siehe Abschnitt 4), in der Datensicherung deines Kontos (siehe Abschnitt 3.2) und im gemeinsamen Chat einer geteilten App (siehe Abschnitt 3.3).
Zu Meldungen: Halte eine Antwort der KI, eine Bau-Karte oder eine Nachricht eines Mitglieds gedrückt und tippe auf „Melden“, oder melde eine ganze App. Mit der Meldung geht ein Auszug des gemeldeten Inhalts an uns, höchstens 1.500 Zeichen: bei einer Antwort ihr Text samt Rückfragen, bei einer Bau-Karte der Name der App und was sich geändert hat, bei einer Nachricht ihr Text. Den Auszug zeigt das Blatt, bevor du abschickst. Bei einer ganzen App geht nur ihr Name mit, kein Inhalt. Fabra sagt weder der gemeldeten Person noch dem Besitzer der App, wer gemeldet hat.
Zu Sicherheits-Mails: Ist dieser Versand eingeschaltet, schicken wir dir eine kurze Mail, wenn dein Passwort, deine E-Mail-Adresse oder dein zweiter Faktor geändert wurde oder wenn sich ein Browser mit deinem Konto angemeldet hat. Sie nennt, was geschah, und die Uhrzeit, bei einer neuen E-Mail-Adresse beide Adressen; eine IP-Adresse oder ein Gerät steht nicht darin. Verschickt wird sie über Resend (siehe Abschnitt 6).
Zum Geräte-Hash: Die Gerätekennung wird serverseitig mit einem geheimen Zusatz („Pepper“) gehasht. Gespeichert wird nur der Hashwert. Aus ihm lässt sich die Kennung nicht zurückrechnen, und wir können damit kein Gerät wiedererkennen, das die App nie hatte. Zum Hashwert merken wir uns, welches Konto dieses Gerät zuerst angemeldet hat. Löschst du dein Konto, bleibt der Hashwert ohne diese Verknüpfung bestehen. Sonst ließe sich das Startguthaben durch Löschen und Neuanlegen beliebig oft holen.
3.3 Wenn du eine App teilst
| Was | Sichtbar für |
|---|
| Die App selbst (Name, Symbol, Farbe, Inhalt) und ihre Versionen | alle Mitglieder |
| Die gemeinsamen Daten der App (z. B. eine geteilte Einkaufsliste) | alle Mitglieder |
| Der gemeinsame Bau-Chat der App | alle Mitglieder; schreiben dürfen Besitzer und Bearbeiter |
| Fotos, Aufnahmen und Dateien der App — nur, solange der Besitzer ein Abo hat; sie liegen in seinem Cloud-Speicher | alle Mitglieder |
| Dein selbst gewählter Anzeigename für diese App | alle Mitglieder |
| Die Kennung deines Kontos (eine Zufallszahl, keine E-Mail-Adresse; in allen geteilten Apps dieselbe) | alle Mitglieder |
| Dein Platz in einer Rangliste oder Liste „je Person“ | alle Mitglieder |
| Deine persönlichen Daten in der App, etwa dein eigener Trainingsplan | nur du (siehe unten) |
| Bei „KI auch für deine Freunde“: wie viel KI-Kontingent du im laufenden Abrechnungsmonat des Besitzers über seine geteilten Apps zusammen verbraucht hast | der Besitzer, mit deinem Anzeigenamen |
| Einladungslinks (Token, Rolle, ob eingelöst) | nur du als Besitzer |
Deine E-Mail-Adresse bekommt kein anderes Mitglied zu sehen — auch nicht der Besitzer der App. Mitglieder sehen von dir den Namen, den du dir für diese App gegeben hast (sonst die ersten Zeichen deiner Konto-Kennung), und was du in der App selbst einträgst. Dein Profilbild sehen sie nicht.
Persönliches in einer geteilten App. Eine App kann Daten „nur für dich“ speichern. Sie liegen am Server getrennt. Andere Mitglieder, auch der Besitzer, können sie über Fabra nicht lesen. Die App selbst läuft aber mit dem Code, den ihr Besitzer gebaut hat, und dieser Code verarbeitet auf deinem Gerät auch deine persönlichen Daten. Fabra nimmt Persönliches deshalb nur an, solange die App in einer Fassung läuft, die ihr Besitzer gebaut oder freigegeben hat. Mach in einer geteilten App nur mit, wenn du ihrem Besitzer vertraust.
Wenn du gehst. Verlässt du eine geteilte App, löscht Fabra deine persönlichen Daten darin und leert deinen Platz in Ranglisten. Was du in die gemeinsamen Daten, den gemeinsamen Chat oder den Cloud-Speicher der App gelegt hast, bleibt Teil der App.
Blockieren. Als Besitzer einer geteilten App kannst du ein Mitglied blockieren, als Mitglied den Besitzer. Danach teilt ihr keine App mehr miteinander, in keiner Richtung, auch nicht über einen Link. Dafür speichern wir, wer wen blockiert hat, mit dem Namen, den die blockierte Person in dieser App trug, und dem Namen der App. Sehen kann das nur, wer blockiert hat; die blockierte Person erfährt es von Fabra nicht. Der Eintrag verschwindet, wenn du die Person unter Konto → „Blockierte Personen“ freigibst oder eines der beiden Konten gelöscht wird.
Melden. Meldet ein Mitglied deine Nachricht im gemeinsamen Bau-Chat, geht ihr Text als Auszug an uns (siehe Abschnitt 3.2, zu Meldungen).
KI auch für deine Freunde. Hat der Besitzer einer geteilten App Max und diese Funktion für die App eingeschaltet, geht die KI, die du in seiner App nutzt, auf sein Kontingent. Er sieht dann, wie viel du in seinem laufenden Abrechnungsmonat über seine geteilten Apps zusammen verbraucht hast, mit deinem Anzeigenamen. Wofür, sieht er nicht. Fabra zeigt dir in der App, wenn das für eine App gilt.
Als App aufs iPhone. Du kannst eine App als Web-App auf den Home-Bildschirm legen. Ist sie noch nicht geteilt, wird sie dafür zu einer Teilung, in der nur du Mitglied bist, samt Bau-Chat; ist sie schon geteilt, läuft die Web-App in dieser Teilung. Die App und ihre Daten liegen dann wie bei einer geteilten App auf unserem Server. Die Seiten der Web-App kommen von app-fabra.de/a/… auf unserem Webspace (siehe Abschnitt 3.5). Ihre Adresse enthält den Namen der App; er steht deshalb auch in den Server-Protokollen des Webspace. Angemeldet wird die Web-App direkt aus Fabra heraus oder mit E-Mail und Passwort. Aus Fabra heraus zeigt der Browser eine zweistellige Zahl, die du in Fabra eingibst; erst dann bekommt er Zugang. Link und Code gelten nur einmal und nur für begrenzte Zeit; vom Code speichern wir nur einen Hashwert, dazu die Zahl und ob die Anmeldung bestätigt oder abgelehnt wurde, und er verfällt nach fünf Minuten. Wer innerhalb von 15 Minuten dreimal eine falsche Zahl eingibt, kann 15 Minuten lang keine Browser-Anmeldung bestätigen. Mit der Anmeldung bekommt der Browser eine Sitzung für dein ganzes Fabra-Konto, nicht nur für diese App. Die Sitzung, darunter deine E-Mail-Adresse, und die Daten der Web-App speichert dein Browser auf dem Gerät, ebenso, ob du den Hinweis „Fabra ist eine KI“ bestätigt und einer fremden App die KI erlaubt hast (siehe Abschnitt 4); beim Abmelden löscht die Seite das. Die App selbst läuft im Browser in einem abgeschotteten Rahmen und bekommt deine Sitzung nicht zu sehen. Wie in der Fabra-App baut sie selbst keine Verbindung nach außen auf. Will sie einen Link öffnen, zeigt Fabra zuerst die Adresse und fragt nach; erst nach „Öffnen“ geht die Seite in einem neuen Tab auf. Die Adresse kann Daten aus der App enthalten, und die sieht dann die fremde Seite. Nutze eine Web-App nur, wenn du dem vertraust, der sie gebaut hat.
3.4 Warteliste auf app-fabra.de
Auf unserer Startseite kannst du dich für eine Nachricht zum Start eintragen. Das ist kein Newsletter und keine Kontoanmeldung.
| Was | Warum |
|---|
| Deine E-Mail-Adresse | um dir zum Start zu schreiben |
| Die Sprache der Seite (de/en) | damit diese eine Mail in deiner Sprache kommt |
| Zeitpunkt des Eintrags und der Bestätigung | als Nachweis deiner Einwilligung |
| Ein Zufallsschlüssel für die Links in der Mail und der Zeitpunkt der letzten Bestätigungs-Mail | damit Bestätigen und Austragen nur über deine Mail gehen und nicht zu viele Mails kommen |
Die Warteliste liegt in unserer Datenbank bei Supabase, auf Servern in Frankfurt am Main.
Deine IP-Adresse steht nicht in der Warteliste. Für den Nachweis genügen die beiden Zeitstempel. Die Server, die deine Anfragen annehmen, sehen sie trotzdem: Supabase beim Eintragen, Bestätigen und Austragen, unser Webserver beim Öffnen der Bestätigungsseite. Beide halten sie kurz in ihren Zugriffsprotokollen fest, Supabase je nach Tarif einen bis sieben Tage, unser Webserver wie in Abschnitt 3.5 beschrieben.
Gegen massenhafte Eintragungen zählen wir kurz, wie oft aus demselben Netz eingetragen wird. Dafür entsteht aus deiner IP-Adresse und einem Zufallswert ein Hashwert. Der Zufallswert entsteht jeden Tag neu und wird am Tag danach gelöscht. Die Adresse selbst speichern wir nicht, und nach dem Löschen des Zufallswerts lässt sich der Hashwert niemandem mehr zuordnen.
Bestätigung in zwei Schritten: Nach dem Eintrag bekommst du eine Mail mit einem Bestätigungslink. Erst wenn du ihn anklickst, giltst du als angemeldet — ohne diesen Klick schreiben wir dir nie wieder, und der Eintrag wird nach 30 Tagen von selbst gelöscht. So kann dich auch niemand anderes auf die Liste setzen.
Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Widerruf jederzeit: Austragen kannst du dich über den Link in der Bestätigungsmail, auf der Bestätigungsseite oder per Mail an support@app-fabra.de. Austragen heißt bei uns löschen — die Adresse wird entfernt, nicht auf eine Sperrliste gesetzt. Zur Bestätigung schicken wir dir eine letzte Mail.
Der Versand dieser Mails läuft über unseren Webspace bei der ALL-INKL.COM – Neue Medien Münnich (Friedrichroda, Deutschland), auf dem auch diese Website liegt. Ein zusätzlicher Dienstleister ist daran nicht beteiligt — kein Newsletter-Anbieter, kein Versanddienst, und damit auch niemand, der erfährt, wann du eine Mail öffnest. Die Mails enthalten kein Bild und kein Zählpixel; sie laden beim Öffnen nichts nach. Wie jeder Mailserver hält der Server des Hosters den Versand mit der Empfängeradresse in seinen Protokollen fest; wie lange, richtet sich nach den Einstellungen des Hosters.
Die Warteliste hat mit deinem Fabra-Konto nichts zu tun: Wer sich einträgt, bekommt dadurch kein Konto, und wer ein Konto hat, steht dadurch nicht auf der Liste.
3.5 Diese Website
Die Website liegt bei der ALL-INKL.COM – Neue Medien Münnich in Deutschland. Beim Aufruf verarbeitet der Server technisch deine IP-Adresse, den Zeitpunkt, die aufgerufene Seite und Angaben zu deinem Browser, um die Seite auszuliefern. Der Hoster hält das in Server-Protokollen fest; wie lange sie aufbewahrt werden, richtet sich nach den Einstellungen des Hosters. Rechtsgrundlage ist unser berechtigtes Interesse an einer funktionierenden und sicheren Website (Art. 6 Abs. 1 lit. f DSGVO).
Die Website setzt keine Cookies und nutzt kein Analyse-Werkzeug. Schriften und Bilder liegen auf unserem eigenen Webspace; die Startseite lädt nichts von fremden Servern. Mit Supabase spricht die Website, wenn du dich in die Warteliste einträgst, bestätigst oder austrägst, wenn du ein Passwort zurücksetzt und wenn du eine Web-App nutzt. Deine Sprachwahl merkt sich dein Browser: auf der Startseite bis zum Ende der Sitzung (Session Storage), auf den Seiten für Einladung, Passwort und Bestätigung im lokalen Speicher des Browsers, bis du ihn löschst. Was eine Web-App speichert, steht in Abschnitt 3.3. Meldest du dich in einer Web-App mit E-Mail und Passwort an, kommt die Prüfung aus Abschnitt 3.6 dazu. Links zu Instagram und TikTok sind einfache Links. Erst ein Klick öffnet die fremde Seite.
3.6 Schutz vor Skripten (Cloudflare Turnstile)
Damit Programme nicht massenhaft Konten anlegen oder Passwörter durchprobieren, prüfen wir mit Cloudflare Turnstile, ob ein Mensch die Anfrage stellt. In der App geschieht das vor dem Registrieren, dem Anmelden und dem Start als Gast und bevor die App einen Code per Mail anfordert oder dein Passwort prüft; im Browser bei der Anmeldung einer Web-App mit E-Mail und Passwort. Die App lädt dafür kurz eine Seite von app-fabra.de, die das Prüf-Skript von Cloudflare holt. Meist siehst du davon nichts, manchmal ein Feld zum Antippen.
Cloudflare erhält dabei deine IP-Adresse, Angaben zu Browser bzw. App-Ansicht und Gerät und die Adresse der Seite, bei einer Web-App also auch ihre Kennung und ihren Namen. Heraus kommt ein einmal gültiges Prüfzeichen, das mit deiner Anfrage an unseren Server geht; der lässt es bei Cloudflare bestätigen. Rechtsgrundlage ist unser berechtigtes Interesse, Fabra und deine Daten vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare sitzt in den USA (siehe Abschnitt 6).
