Datenschutzerklärung
Stand: 10. Oktober 2026
1. Verantwortliche
Malgorzata Bobrecka
Kirchgasse 21
65185 Wiesbaden
Deutschland
E-Mail: info [at] duo-iphone.com. Ersetze beim Schreiben [at] durch @.
2. Bereitstellung der Website und Hosting
Diese Website wird bei STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, gehostet. Beim Aufruf verarbeitet der Hosting-Anbieter technische Verbindungs- und Zugriffsdaten, insbesondere IP-Adresse, Zeitpunkt, angeforderte Adresse, Statuscode sowie je nach Konfiguration Browser-/Betriebssystemangaben und die zuvor besuchte Seite. Dies dient der Auslieferung, dem sicheren Betrieb und der Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; das berechtigte Interesse liegt in einem zuverlässigen und sicheren Internetangebot.
Technische Protokolldaten werden nicht für individuelle Werbeprofile durch uns ausgewertet. Die Speicherdauer richtet sich nach dem technischen Zweck, den Löschfristen des Hosting-Anbieters und gegebenenfalls der Aufklärung konkreter Sicherheitsvorfälle. STRATO beschreibt für die im Kundenbereich abrufbaren Logfiles allgemein eine Bereitstellung der letzten sechs Wochen; einzelne technische Protokolle können abweichen. Informationen zu STRATO-Logfiles. Weitere Informationen: Datenschutz bei STRATO.
3. Lokale Inhalte, Sprache und News
Schriftarten stammen aus deinem Betriebssystem. Bilder, Stylesheets und JavaScript werden von unserem Server geladen. Wir verwenden keine Analyse- oder Werbepixel, keine eingebetteten Social-Media-Module und keine automatische IP-Länderabfrage. Die Sprache wählst du über den Sprachlink; die Auswahl setzt in dieser Website-Version weder Cookies noch einen Eintrag im Local Storage.
Auf der Newsletter-Seite (/newsletter/), wenn das Newsletter-Formular aktiv ist, und beim Bestätigungsformular zum Abmelden vom Newsletter wird ein technisch notwendiges Sitzungscookie (Name DUOADMIN, Schutz vor gefälschten Anfragen und Sendesperre von 10 Sekunden; HttpOnly, Secure, SameSite=Lax) gesetzt, das mit dem Ende der Browsersitzung gelöscht wird. Grundlage: § 25 Abs. 2 Nr. 2 TDDDG.
Die News-Suche filtert die bereits geladenen Meldungen im Browser; dabei werden keine Suchbegriffe an einen Suchdienst übertragen. Die Website lädt ihren News-Cache von unserem Server und kann dort eine in der Häufigkeit begrenzte Aktualisierung anstoßen. Die Quellen werden anschließend serverseitig abgerufen. Deine IP-Adresse wird dabei nicht an die Nachrichtenquellen weitergegeben. Die technischen Anfragen an unseren Server unterliegen den oben beschriebenen Hosting-Protokollen.
4. Kontakt per E-Mail
Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse, Nachricht und freiwillig übermittelte Angaben zur Beantwortung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO, bei vertraglichen oder vorvertraglichen Anliegen Art. 6 Abs. 1 lit. b DSGVO. Angaben werden gelöscht, wenn das Anliegen erledigt ist und keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine weitere Aufbewahrung bestehen. Die Mailverarbeitung erfolgt über unseren Hosting-/E-Mail-Anbieter STRATO.
5. Externe Links
Links zu Nachrichtenquellen, Herstellern und anderen externen Websites werden als normale Verweise bereitgestellt. Erst wenn du einem Link folgst, verbindet sich dein Browser mit dem jeweiligen Anbieter. Für diese externe Website gelten dessen eigene Datenschutzbestimmungen. Einige redaktionelle Seiten enthalten gekennzeichnete, vergütete externe Produktsuch-Links. Der Browser verbindet sich erst beim Anklicken mit dem externen Händler; dessen Datenschutzbestimmungen gelten ab diesem Zeitpunkt. Einzelheiten stehen unter Transparenz und Finanzierung.
6. Duo Digest / Newsletter
Wenn du den Duo Digest abonnierst, verarbeiten wir deine E-Mail-Adresse ausschließlich für Anmeldung, Bestätigung und Versand des Newsletters. Die Anmeldung erfolgt per Double-Opt-in: Erst der Bestätigungslink in der angeforderten E-Mail aktiviert die Adresse. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Unsere Anwendung speichert für die Newsletter-Anmeldung keine IP-Adresse und keinen User-Agent im Klartext; zur Missbrauchsabwehr wird jedoch kurzzeitig ein mit einem geheimen Schlüssel gebildeter Hash der IP-Adresse und der eingegebenen E-Mail-Adresse samt Zeitstempeln der letzten Anfragen vorgehalten (siehe Abschnitt „Missbrauchsabwehr“ am Ende). Die Anwendung verwendet keine Tracking-Pixel sowie keine Öffnungs- oder Klickprofile. Technisch notwendige Versand- und Serverprotokolle des Hosting-/Mail-Anbieters können unabhängig davon im üblichen Umfang anfallen. Unbestätigte Anmeldungen werden nach 14 Tagen und alte Einzel-Zustellungsprotokolle nach 90 Tagen bereinigt. Bei einer Abmeldung wird die Adresse für weitere Newsletter gesperrt; der Abmeldestatus bleibt als Sperrnachweis erhalten, um unbeabsichtigte erneute Zusendungen zu verhindern. Individuelle Auskunfts- und Löschanfragen prüfen wir unter den geltenden datenschutzrechtlichen Voraussetzungen.
Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Abmeldelink in jeder Ausgabe widerrufen.
7. Deine Rechte
Du hast im Rahmen der gesetzlichen Voraussetzungen insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du sie für die Zukunft widerrufen. Gegen eine Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen; gegen Direktwerbung besteht ein jederzeitiges Widerspruchsrecht.
Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für Hessen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit.
8. Änderungen
Wenn neue Funktionen die Verarbeitung personenbezogener Daten verändern, passen wir diese Erklärung an. Ein Nutzerkonto und eine Bestellabwicklung sind weiterhin nicht eingerichtet. Der Duo Digest ist als freiwilliger Double-Opt-in-Newsletter verfügbar.
Datensparsame Reichweitenmessung
Die Plattform verwendet eine eigene cookielose Aggregatmessung. Gespeichert werden ausschließlich tägliche Summen nach Seite, Interaktionstyp und technischem Zielschlüssel. Das Analytics-Modul speichert in seinen Messwerten keine IP-Adresse, keine Client-ID, keinen User-Agent, keinen Referrer und keine einzelnen Roh-Events (zur Mengenbegrenzung siehe „Missbrauchsabwehr“). Die Standard-Aufbewahrungsfrist beträgt 180 Tage und kann administrativ verkürzt oder die Messung vollständig deaktiviert werden.
Missbrauchsabwehr
Zum Schutz vor missbräuchlichen Massenanfragen (Newsletter-Anmeldung, Suche, Reichweitenmessung, Anmeldung im Administrationsbereich) speichert die Anwendung kurzzeitig einen mit einem geheimen Schlüssel gebildeten Hash der IP-Adresse (IPv6 auf das Präfix /64 gekürzt) bzw. der eingegebenen E-Mail-Adresse zusammen mit Zeitstempeln der letzten Anfragen. Die IP-Adresse und die E-Mail-Adresse selbst werden dabei nicht im Klartext gespeichert. Auch ein solcher Hash bleibt eine personenbezogene Information, solange der Schlüssel beim Betreiber liegt. Die Zählerdaten werden regelmäßig nach spätestens etwa zwei Tagen gelöscht; bei geringem Verkehr kann es länger dauern. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Verfügbarkeit des Angebots).