Datenschutz in der Snusdex-App
Diese Datenschutzerklärung beschreibt, wie die Snusdex-App und die zugehörigen Backend-Dienste personenbezogene Daten verarbeiten.
Version 1.0 · Stand: 8. August 2026
1. Verantwortlicher und Kontakt
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist die SDX Solutions UG (haftungsbeschränkt), Hauptstraße 12 1/2, 84416 Taufkirchen (Vils), Deutschland, vertreten durch den Geschäftsführer Norman Tarayan.
Datenschutzanfragen können mit dem Betreff „Datenschutzanfrage Snusdex“ an contact@sdxsolutions.de gesendet werden.
2. Geltungsbereich und Kurzüberblick
Diese Erklärung gilt für die native Snusdex-iOS-App, die zugehörigen Schnittstellen, Datenbanken, Cloud-Funktionen und Speicherbereiche sowie Support-, Moderations-, Einwilligungs- und Kontolöschprozesse.
Snusdex ist ein Informations-, Sammlungs-, Bewertungs-, Statistik- und Community-Angebot für tabakfreie Nikotinbeutel. Über die App können keine Nikotinprodukte erworben oder bestellt werden; sie richtet sich ausschließlich an volljährige Nutzer.
Wir setzen in der App keine Werbe-SDKs ein und betreiben kein anbieterübergreifendes Werbetracking. Direkte Kennungen wie E-Mail-Adresse, Benutzername, Konto-ID, Authentifizierungs- oder Push-Token sowie MouTrack-Positionen werden nicht für Auswertungen mit externen Geschäftspartnern verwendet oder an diese offengelegt.
3. Welche Daten wir verarbeiten
Konto und Authentifizierung
- interne Nutzer-ID, E-Mail-Adresse, Bestätigungsstatus und Anmeldeanbieter
- verschlüsselt beziehungsweise gehasht verarbeitete Authentifizierungsdaten
- Session-, Access- und Refresh-Token sowie Registrierungs- und Anmeldezeitpunkte
- bei Apple-Anmeldung gegebenenfalls Name und von Apple bereitgestellte Relay-E-Mail-Adresse
Alter, Profil und Darstellung
- Geburtsdatum und daraus abgeleiteter Volljährigkeitsstatus
- Benutzername, optionales Profilbild, Profil- und Creator-Angaben
- XP, Level, Streaks, Badges, Collector-Card-Darstellung und Creator-Code-Einlösungen
- Sprache, Design, Haptik, Tracking-Modus und weitere App-Einstellungen
Sammlung, Bewertungen und Nutzung
- gescannte oder ausgewählte Produkte, Barcodes, Sammlungszeitpunkte und Favoriten
- Bewertungen zu Geschmack, Geruch, Bite, Drip, Aussehen und Stärke sowie gegebenenfalls Freitexte
- geöffnete und beendete Dosen, entnommene Pouches, Zeitpunkte und produktbezogene Nikotinwerte
- daraus berechnete Tages-, Wochen- und Monatsstatistiken, Streaks, Badges und Trends
- Produktvorschläge und damit verbundene Angaben
Social- und Community-Daten
- Follow-Anfragen und Verbindungen, Blockierungen und sichtbare Profildaten
- für bestätigte Verbindungen freigegebene Sammlungseinträge
- Community-Durchschnittswerte, Rankings und Creator-Inhalte
MouTrack
Wenn MouTrack ausdrücklich aktiviert wird, speichern wir die gewählte Mundposition, Datum, Nutzungsanzahl, Korrekturen und die daraus vorgeschlagene nächste Position. MouTrack-Daten werden strikt von Markt-, Trend- und B2B-Auswertungen ausgeschlossen und nicht an Hersteller, Händler oder Datenpartner weitergegeben.
Push-Mitteilungen
- APNs-Gerätetoken, Installations-ID, Bundle-ID und technische Umgebung
- App-Sprache und gewählte Benachrichtigungseinstellungen
- technische Zustellinformationen zu Social- und Bestandsbenachrichtigungen
Lokale und technische Daten
Anmeldesitzungen werden im iOS-Schlüsselbund gespeichert. Einstellungen, Favoriten und Einwilligungsstatus können lokal in UserDefaults liegen. Geschützte App-Caches enthalten Katalog-, Profil-, Sammlungs-, Nutzungs- und Social-Daten und werden je nach Inhalt nach 7 bis 30 Tagen als veraltet behandelt. Profilbilder können bis zum Upload vorübergehend lokal gespeichert werden.
Bei App-, API-, Bild- und Authentifizierungsaufrufen fallen technisch insbesondere IP-Adresse, Zeitpunkt, angefragter Endpunkt oder Inhalt, Geräte- und App-Version, Statuscode und Fehlerdaten bei den jeweiligen Anbietern an.
Grobe Region bei Bewertungen
Für regionale Bewertungsstatistiken kann aus der bei einem Aufruf anfallenden IP-Adresse über ip-api.com eine grobe Angabe wie Land, Region, Stadt und Zeitzone abgeleitet und am Bewertungseintrag gespeichert werden. Eine genaue GPS-Position wird nicht abgefragt.
4. Zwecke und Rechtsgrundlagen
Konto und Kernfunktionen
Wir verarbeiten die erforderlichen Konto-, Profil-, Sammlungs-, Bewertungs-, Nutzungs- und Social-Daten, um das Nutzerkonto und die aktiv gewählten App-Funktionen bereitzustellen, Inhalte geräteübergreifend zu synchronisieren und Support sowie Kontolöschung zu ermöglichen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Jugendschutz
Geburtsdatum und Volljährigkeitsstatus werden verarbeitet, um den Zugang auf Erwachsene zu begrenzen. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b, c und f DSGVO, abhängig von der konkreten Anforderung.
Sicherheit und Missbrauchsabwehr
Technische Protokolle und Sicherheitssignale dienen dem Schutz von Konten und Systemen, der Fehleranalyse sowie der Verhinderung von Spam, Manipulation und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger App-Betrieb.
Freiwillige Funktionen und Einwilligungen
Die Analyse geeigneter App-Daten zur Erstellung und Nutzung aggregierter, anonymisierter Produkt-, Markt- und Trendauswertungen wird als ein freiwilliger Zweck aktiviert. Diese Auswertungen können intern für Snusdex und mit ausgewählten externen Geschäftspartnern genutzt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO und, soweit Konsumdaten im Einzelfall einen Gesundheitsbezug erkennen lassen, vorsorglich Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung kann jederzeit mit Wirkung für die Zukunft in der App widerrufen werden.
MouTrack und Push-Mitteilungen werden aufgrund ihrer jeweils eigenständigen Funktion separat aktiviert und können unabhängig von der Analyse deaktiviert werden.
Technisch notwendige lokale Speicherung und Gerätezugriffe stützen wir ergänzend auf § 25 Abs. 2 TDDDG; nicht notwendige Zugriffe erfolgen nur nach Einwilligung gemäß § 25 Abs. 1 TDDDG.
5. Optionale Analyse und Nutzung aggregierter Erkenntnisse
Wenn der Nutzer freiwillig einwilligt, dürfen geeignete Bewertungs-, Scan-, Sammlungs- und Konsummusterdaten innerhalb von Snusdex verbunden werden, um aggregierte Produkt-, Markt- und Trendauswertungen zu erstellen. Dieser Analysezweck umfasst die interne Nutzung zur Produktverbesserung und für Empfehlungen sowie die nachfolgend beschriebene Nutzung anonymisierter Erkenntnisse mit ausgewählten externen Geschäftspartnern. MouTrack ist davon immer ausgeschlossen.
Daten vieler volljähriger Nutzer dürfen hierzu zusammengeführt und nach einer Prüfung auf Re-Identifikationsrisiken anonymisiert werden. SDX Solutions kann die daraus erzeugten aggregierten Dashboards, Reports und Trends Herstellern, Marken, Händlern oder Marktforschungsunternehmen für deren Markt- und Produktanalyse bereitstellen. Dies kann im Rahmen einer entgeltlichen geschäftlichen Zusammenarbeit erfolgen.
Solche Ausgaben dürfen keine E-Mail-Adressen, Benutzernamen, Konto-IDs, exakten Geburtsdaten, rohen IP-Adressen, Authentifizierungs- oder Push-Token, rohe Freitexte, Blockierungsdaten oder MouTrack-Positionen enthalten. Kleine Gruppen und seltene Merkmalskombinationen müssen unterdrückt oder vergröbert werden.
Nach einem Widerruf werden die personenbezogenen Ausgangsdaten nicht mehr für neue optionale Analysen oder Reports verwendet. Bereits wirksam und irreversibel anonymisierte Gruppenwerte lassen sich keiner Person mehr zuordnen und können deshalb nicht individuell gelöscht werden.
6. Geräteberechtigungen und lokale Speicherung
Die Kamera wird nur nach iOS-Freigabe zur Barcode-Erkennung verwendet. Kamerabilder werden dabei nicht als Foto an Snusdex hochgeladen. Die Fotoauswahl wird nur geöffnet, wenn ein Profilbild gewählt wird. Push-Mitteilungen werden nur nach einer gesonderten iOS-Freigabe versendet.
Favoriten, Darstellungs- und Haptikeinstellungen sowie bestimmte technische Zustände verbleiben lokal auf dem Gerät. Leistungsdiagnosen werden durch iOS MetricKit bereitgestellt und von Snusdex derzeit nur lokal protokolliert; ein eigenes externes Analyse-SDK ist nicht eingebunden.
7. Dienstleister und Empfänger
Supabase
Supabase wird für Authentifizierung, Datenbank, Dateispeicher und Cloud-Funktionen eingesetzt. Das Snusdex-Projekt ist derzeit in der Region EU West (Irland) angelegt. Supabase verarbeitet je nach Funktion Konto-, Profil-, Sammlungs-, Bewertungs-, Nutzungs-, Social-, Einwilligungs-, Push- und MouTrack-Daten als technischer Dienstleister.
Apple und Google
Apple verarbeitet Daten, wenn „Mit Apple anmelden“, Apple Push Notification Service oder App-Store-Dienste genutzt werden. Google verarbeitet Authentifizierungsdaten nur, wenn die Google-Anmeldung aktiv gewählt wird. Für diese Dienste gelten ergänzend die Datenschutzbedingungen des jeweiligen Anbieters.
GitHub, ip-api.com und externe Anbieter
Produkt- und Badge-Bilder können über GitHub beziehungsweise raw.githubusercontent.com geladen werden. Bei einer regionalen Bewertungsauswertung kann ip-api.com die IP-Adresse zur Ableitung einer groben Region verarbeiten. Beim aktiven Öffnen eines externen Shops oder Social-Media-Angebots verarbeitet der jeweilige Anbieter die technisch erforderlichen Aufrufdaten in eigener Verantwortung.
8. Drittlandübermittlungen
Einige Anbieter oder Unterauftragnehmer können Daten außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA, verarbeiten. Solche Übermittlungen erfolgen nur unter den Voraussetzungen der Art. 44 ff. DSGVO, etwa auf Grundlage eines Angemessenheitsbeschlusses, des EU-US Data Privacy Framework oder von EU-Standardvertragsklauseln mit erforderlichen zusätzlichen Schutzmaßnahmen.
9. Speicherdauer und Löschung
Konto- und App-Daten
Konto-, Profil-, Sammlungs-, Bewertungs-, Nutzungs-, Social- und MouTrack-Daten werden grundsätzlich für die Dauer des Kontos beziehungsweise bis zur Löschung der jeweiligen Inhalte oder zum Widerruf einer optionalen Verarbeitung gespeichert.
Push, Sitzungen und lokale Caches
Push-Token werden bei Deaktivierung, Abmeldung, technischer Ungültigkeit oder Kontolöschung entfernt. Sitzungsdaten gelten bis zu Ablauf, Erneuerung, Abmeldung oder Kontolöschung. Lokale App-Caches werden je nach Datenbereich nach 7 bis 30 Tagen als veraltet behandelt und bei Abmeldung oder Kontolöschung entfernt.
Protokolle, Nachweise und Backups
Technische Protokolle, Sicherheitsnachweise, Supportvorgänge und Einwilligungsnachweise werden nur so lange aufbewahrt, wie dies für Betrieb, Rechenschaft, Missbrauchsabwehr oder gesetzliche Ansprüche erforderlich ist. Gelöschte Daten können bis zur routinemäßigen Überschreibung noch in gesicherten Backups vorhanden sein und werden dort nicht für neue Zwecke verwendet. Irreversibel anonymisierte Gruppenstatistiken können länger gespeichert werden.
10. Kontolöschung, Datenexport und Widerruf
Das Konto kann direkt in der App unter Einstellungen → Daten & Einwilligungen → Konto und Daten löschen gelöscht werden. Dabei werden das Authentifizierungskonto, Profil, Profilbilder, Sammlungs- und Bewertungsdaten, Nutzungsprotokolle, Social-Verbindungen, Creator-Daten, MouTrack-Daten, Push-Token und Einwilligungsdatensätze aus den aktiven Systemen entfernt, soweit keine gesetzliche Pflicht eine begrenzte weitere Speicherung verlangt.
Die Einwilligung für die optionale Analyse und Nutzung aggregierter Erkenntnisse kann unter Einstellungen → Daten & Einwilligungen widerrufen werden. MouTrack und Push-Mitteilungen lassen sich dort beziehungsweise in den iOS-Einstellungen unabhängig davon deaktivieren. Der Widerruf wirkt für die Zukunft und beeinträchtigt die Kern-App nicht; lediglich die betreffende optionale Funktion oder Datenverwendung endet.
Für Auskunft, Datenübertragung oder Unterstützung bei der Löschung genügt eine Nachricht an contact@sdxsolutions.de. Zum Schutz des Kontos kann eine Identitätsprüfung erforderlich sein.
11. Datensicherheit
Wir setzen angemessene technische und organisatorische Maßnahmen ein. Dazu gehören die verschlüsselte Übertragung zwischen der App und unseren Hauptdiensten, geschützte Sitzungsspeicherung im iOS-Schlüsselbund, Datei-Schutz für lokale Nutzercaches, rollen- und datensatzbezogene Zugriffsregeln, getrennte Servergeheimnisse sowie begrenzte Berechtigungen. Kein technisches System kann jedoch absolute Sicherheit garantieren.
12. Rechte betroffener Personen
Nach Maßgabe der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO), Widerspruch (Art. 21 DSGVO) sowie Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft.
Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
13. Minderjährige und Änderungen
Snusdex richtet sich ausschließlich an Personen ab 18 Jahren. Wenn wir erfahren, dass ein Konto einer minderjährigen Person gehört, können wir den Zugang sperren und die Daten nach Prüfung löschen. Eltern oder Sorgeberechtigte können sich an contact@sdxsolutions.de wenden.
Wir aktualisieren diese Erklärung, wenn sich Funktionen, Datenverarbeitungen, Dienstleister oder rechtliche Anforderungen ändern. Wesentliche Änderungen werden in der App kenntlich gemacht. Neue optionale Zwecke oder Empfänger werden nicht allein durch eine Textänderung legitimiert; soweit erforderlich, holen wir eine neue Einwilligung ein.
Diese App-Datenschutzerklärung ergänzt die allgemeine Datenschutzerklärung der SDX-Solutions-Website. Maßgeblich für die Snusdex-App ist diese app-spezifische Fassung.