Datenschutzerklärung

Stand: 29. September 2026

1. Verantwortlicher

Lukas Kuhlen
Burgfeld 6
41748 Viersen
Deutschland
E-Mail: leaflog@kuhlen-digital.de

2. Worum es geht

LeafLog ist eine App für volljährige Zigarrenliebhaber. Sie ermöglicht unter anderem die Verwaltung einer Sammlung und von Humidoren, die Dokumentation von Verkostungen, die Recherche im Zigarrenkatalog sowie einen optionalen KI-gestützten Zigarrenscan.

3. Verarbeitete Daten und Zwecke

3.1 Konto und Anmeldung

Wenn du ein LeafLog-Konto anlegst oder nutzt, verarbeiten wir insbesondere deine E-Mail-Adresse, eine technische Nutzerkennung, Anmeldestatus und die Informationen, die du freiwillig in deinem Profil hinterlegst, etwa Anzeigename und Profilbild. Die Verarbeitung dient der Bereitstellung deines Kontos, der Anmeldung und dem Schutz vor Missbrauch.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Nutzung von LeafLog erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für Sicherheit und Missbrauchsprävention.

3.2 Sammlung, Humidore und Verkostungen

Wir speichern die Inhalte, die du in LeafLog anlegst: beispielsweise Zigarren in deiner Sammlung, Bestands- und Kaufangaben, Humidorbezeichnungen, Messwerte, Wunschlisten, Favoriten, Verkostungsnotizen, Bewertungen, Aromeneinträge und Fotos. Diese Daten dienen ausschließlich den von dir gewählten Funktionen der App.

Verkostungen und Profilinhalte sind grundsätzlich privat. Wenn du eine Verkostung oder Profilinformation ausdrücklich als öffentlich freigibst, kann sie für andere LeafLog-Nutzer sichtbar sein. Deine Freigabe kannst du in der App wieder ändern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; bei einer von dir aktiv gewählten Veröffentlichung zusätzlich Art. 6 Abs. 1 lit. a DSGVO.

3.3 Kamera, Mediathek und KI-Scan

Die Nutzung der Kamera und der Mediathek ist optional. Wenn du den Zigarrenscan startest, nimmst du ein Foto der Bauchbinde und optional ein zweites Foto des Formats auf. Die ausgewählten Bilder werden ausschließlich auf deinen ausdrücklichen Befehl zur Identifizierung verarbeitet. Scan-Fotos werden nicht dauerhaft als Nutzer- oder Katalogfotos gespeichert.

Für die KI-Auswertung übermitteln wir das Scanbild über unsere Serverfunktion an OpenAI. Verarbeitet werden dabei das Bild und die daraus abgeleiteten Informationen zur Erkennung, etwa lesbarer Text auf der Bauchbinde, eine mögliche Marke oder Reihe sowie Formmerkmale. Die Verarbeitung erfolgt zur Erbringung der von dir gewählten Scan-Funktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Kamerafreigabe erfolgt über die Berechtigung deines Geräts.

3.4 Bluetooth-Sensoren

Du kannst freiwillig kompatible Bluetooth-Sensoren mit einem Humidor verbinden. LeafLog verarbeitet dabei Messwerte wie Temperatur und Luftfeuchtigkeit, die von dir gewählte Sensorzuordnung sowie zugehörige Zeitpunkte. LeafLog ermittelt hierbei nicht deinen Standort. Die Verarbeitung erfolgt zur Nutzung dieser optionalen Funktion nach Art. 6 Abs. 1 lit. b DSGVO.

3.5 Käufe und Abonnements

Bei Buchung von Abonnements oder Kauf von Scan-Guthaben erfolgen Zahlungen ausschließlich über Apple. Wir erhalten keine Zahlungs- oder Kreditkartendaten. Zur Zuordnung deiner Berechtigung verarbeiten wir lediglich die von Apple übermittelten Kauf- und Transaktionsinformationen, etwa Produktkennung, Kaufstatus und Ablaufdatum. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.6 iCloud Drive-Sicherung

Wenn du LeafLog Aficionado nutzt und iCloud Drive auf deinem iPhone verfügbar ist, kann LeafLog automatisch sowie auf deinen ausdrücklichen Befehl eine Sicherung in deinem persönlichen iCloud Drive-Speicher erstellen. Die Sicherung enthält deinen Profil-Spitznamen, Humidor- und Bestandsdaten sowie Verkostungsdaten wie Bewertungen, Notizen, Aromen, Anlass, Pairing und Dauer. Profilbilder und Verkostungsfotos sind nicht Bestandteil dieser Sicherung.

LeafLog erstellt dabei eine Sicherungsdatei mit dem Namen LeafLog-Backup.json; eine neuere Sicherung ersetzt die vorherige. Die Verarbeitung erfolgt zur Bereitstellung der von dir genutzten Sicherungsfunktion auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Bereitstellung von iCloud Drive erfolgt durch Apple unter deiner Apple-ID.

4. Empfänger und eingesetzte Dienstleister

Wir setzen sorgfältig ausgewählte Dienstleister ein, die personenbezogene Daten nur nach unseren Weisungen und im erforderlichen Umfang verarbeiten:

• Supabase: technische Infrastruktur für Anmeldung, Datenbank und geschützte Dateispeicherung.
• OpenAI: Auswertung von Scanbildern, wenn du den KI-Scan aktiv verwendest.
• Apple: App-Bereitstellung, optionale In-App-Käufe und Zahlungsverarbeitung über den App Store sowie, sofern du die Funktion nutzt, iCloud Drive für Sicherungen.

Soweit Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet werden, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO, insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien wie Standardvertragsklauseln.

5. Speicherdauer

Wir speichern Kontodaten und deine privaten Inhalte, solange dein Konto besteht und die Daten für die Bereitstellung von LeafLog benötigt werden. Öffentliche Inhalte bleiben sichtbar, bis du sie löschst oder ihre Veröffentlichung aufhebst. iCloud Drive-Sicherungen bleiben in deinem iCloud Drive, bis sie durch eine neuere Sicherung ersetzt oder von dir in iCloud Drive gelöscht werden. Nach einer wirksamen Löschanfrage löschen wir dein Konto und die damit verbundenen personenbezogenen Daten grundsätzlich innerhalb von 30 Tagen, sofern keine gesetzlichen Aufbewahrungspflichten oder berechtigten Gründe für eine längere Speicherung bestehen.

6. Konto löschen

Du kannst die Löschung deines LeafLog-Kontos und der damit verbundenen personenbezogenen Daten direkt in der App unter Profil ausführen. Alternativ kannst du sie per E-Mail an leaflog@kuhlen-digital.de beantragen. Bitte sende die Anfrage von der E-Mail-Adresse, die mit deinem LeafLog-Konto verbunden ist.

7. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für Nordrhein-Westfalen ist dies die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

8. Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen von LeafLog oder rechtliche Anforderungen wesentlich ändern. Die jeweils aktuelle Fassung ist über diese Seite erreichbar.