Stand: 24. September 2026
Hanno Welsch, Mörikestraße 19, 66459 Kirkel, Deutschland, Telefon +49 6849 224464, E-Mail ds@ihanwel.net.
Für die Anmeldung und die gemeinsame Liste speichert der Server ihanwel.net (Betreiber: siehe Verantwortlicher, Hosting in einem deutschen Rechenzentrum): E-Mail-Adresse, Anzeigename, je Gerät eine zufällige Kennung, Geräteart, Gerätename, den öffentlichen Verschlüsselungsschlüssel und den Zeitpunkt der letzten Nutzung sowie die Einladungen (wer teilt seine Liste mit wem). Rechtsgrundlage ist die Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).
Zur Bestätigung der E-Mail-Adresse und für Einladungen versendet der Server E-Mails an die angegebenen Adressen. Der Bestätigungscode wird nur als Hash und höchstens 15 Minuten gespeichert.
Die Namen der Einträge werden auf deinem Gerät mit dem Listenschlüssel verschlüsselt (AES-256, HMAC-SHA256) und nur verschlüsselt auf dem Server abgelegt. Der Listenschlüssel wird für jedes Gerät der Mitglieder mit dessen öffentlichem Schlüssel eingepackt (ECDH P-256); der Server kann weder Schlüssel noch Namen lesen. Unverschlüsselt kennt der Server nur: wer einen Eintrag angelegt hat, wann, und ob er abgehakt ist. Beim Löschen eines Eintrags oder beim Leeren wird das Chiffrat auf dem Server gelöscht.
Der Webserver protokolliert Zugriffe technisch (IP-Adresse, Zeitpunkt, aufgerufener Pfad) für höchstens 14 Tage zur Fehlersuche und Absicherung (Art. 6 Abs. 1 lit. f DSGVO). Inhalte von Einträgen werden nicht protokolliert.
Apple Watch und Garmin-Uhr melden sich als eigene Geräte an und speichern Zugangs- und Listenschlüssel lokal auf der Uhr. Über das Setup kannst du ein Gerät jederzeit abmelden; es verliert damit den Zugriff.
Im Setup kannst du das Konto auf dem Server löschen; dabei werden E-Mail-Adresse, Name, Geräte, Einladungen, deine Liste und deine eingepackten Schlüssel entfernt. Die Daten auf dem Gerät löschst du durch Abmelden oder Deinstallation.
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Anfragen bitte an ds@ihanwel.net.