Ligero

Datenschutzerklärung

Gültig ab dem 18. August 2026 · ersetzt alle früheren Fassungen

1. Das Journal — privat, und jetzt synchronisiert

Ein Konto ist erforderlich. „Mit Apple anmelden“ ist der einzige Weg hinein, die App fragt danach vor allem anderen, und überspringen lässt sich das nicht.

Dein Journal — die Verkostungen, die du schreibst, deine Humidore, deine Posten und ihre Reifezeiten — wird zuerst auf dein eigenes Gerät geschrieben und öffnet und arbeitet dort ganz ohne Verbindung. Eine Kopie derselben drei Dinge liegt unter deinem Konto auf unserem Server, damit ein zweites iPhone dasselbe Journal zeigt.

Diese Kopie ist privat. Sie wird nur an ein Gerät mit deinem eigenen Sitzungstoken herausgegeben: Es gibt in dieser App keine Anfrage, die jemandem ein fremdes Journal gibt, keinen Bildschirm, der eines anzeigt, und nichts daraus erreicht den Feed, dein öffentliches Profil oder diese Website. Es ist eine zweite Kopie für dich, keine Quelle für andere.

2. Dein Konto

Es gibt ein Konto und einen Weg, es zu bekommen: Mit Apple anmelden. Ein Passwort existiert im ganzen System nicht, weil wir nie eines anlegen.

Was Apple uns gibt: eine für diese App eindeutige, dauerhafte Kennung und eine E-Mail-Adresse — eine Weiterleitungsadresse, falls du „E-Mail verbergen“ gewählt hast, und das ist für uns in Ordnung. Deinen Namen gibt Apple genau einmal weiter, bei der ersten Anmeldung, und nur wenn du es erlaubst.

Was du selbst einträgst: Vorname, Nachname, ein Profilfoto und deine Region — das Land und, wenn du magst, die Stadt. Keine Koordinaten, kein genauer Standort, nichts, was vom GPS deines Geräts gelesen würde. Optional: ein paar Worte über dich und wie lange du schon rauchst.

Name, Foto und Region sind für ein Konto verpflichtend. Gesichtslose Konten sind genau die Art, wie ein öffentlicher Ort verfällt, und nach dem Namen kann dich jeder suchen. Die Region steht dort aus einem sachlichen Grund: Zigarrenkultur ist regional, und „wer ist in der Nähe“ ist ein echter Grund, jemandem zu folgen.

3. Was veröffentlicht wird, und wann

Automatisch wird nichts veröffentlicht. Kein einziges Mal, nie. Eine Verkostung wird erst öffentlich, nachdem du sie geöffnet, auf Teilen getippt und bestätigt hast, dass sie veröffentlicht werden soll.

Dann ist sie öffentlich: in der App für jeden mit einem Konto sichtbar, ob er dir folgt oder nicht. Auf den Server geht Folgendes:

• die Zigarre — Marke, Linie, Vitola, Herkunft, Deckblatt;
• deine Bewertung, sowohl als normalisierter Wert von 0–1 als auch so, wie du sie siehst („9 / 10“);
• dein Urteil in deinen eigenen Worten und ob du sie wieder kaufen würdest;
• das Datum des Eintrags;
• die Kommentare, die du unter fremde Reviews schreibst, und dein Gut oder Schlecht dazu.

Das Bild an einer veröffentlichten Review ist das Markenbild aus dem gemeinsamen Katalog (Abschnitt 6), nicht ein Foto von dir: Deine eigene Aufnahme der Bauchbinde wird nicht veröffentlicht, liegt nicht auf unserem Server und wird seit Version 2.0 nicht einmal auf die Platte deines Telefons geschrieben.

Dein Profil ist öffentlich: Name, Foto, Region, ein paar Worte über dich, die veröffentlichten Verkostungen, die Zahl deiner Follower und Abos und dein Regal — welche Zigarren du hast und wie lange sie schon reifen. Öffnen kann es jeder mit einem Konto, und folgen kann dir jeder, ohne zu fragen. Folgen wird nicht freigegeben und lässt sich nicht ablehnen; willst du von einer bestimmten Person nicht gelesen werden, blockiere sie.

Ganz bei dir bleibt die Entscheidung zu veröffentlichen. Ein Eintrag gehört dir allein, bis du ihn abschickst, und du kannst gar keinen abschicken: den Feed lesen und nichts veröffentlichen ist eine normale Art, die App zu benutzen.

Das hat sich in Version 1.2 geändert, und zwar in eine Richtung — weiter. Bis dahin waren Clubs geschlossene Kreise, eine Verkostung erreichte nur die Mitglieder der von dir gewählten Clubs, und in diesem Abschnitt stand, es gebe keinen allgemeinen Feed und keine öffentliche Profilseite. Beides gibt es jetzt. Alles, was vor der Änderung veröffentlicht wurde, ging in einen Club; heute ist es öffentlich.

Nichts auf dieser Website wird aus den Verkostungen irgendeines Menschen erzeugt — der Feed lebt nur in der App.

4. Was nie öffentlich wird

Bei jeder Einstellung und zu jedem Zeitpunkt:

• deine unveröffentlichten Einträge — für dich synchronisiert, für niemanden sonst lesbar und keinem anderen Konto je gezeigt;
• was du bezahlt hast — die App hat kein Preisfeld mehr und der Server keine Spalte dafür, der Wert einer Sammlung kann von hier aus also überhaupt nicht abfließen;
• wo du bist — die Region im Profil ist das Land und, optional, die Stadt, die du selbst eingetippt hast; den Standort des Geräts liest die App nie;
• deine Fotos — siehe Abschnitt 3.

Nichts davon ist eine Voreinstellung, die man umlegen könnte: Es gibt keine Anfrage, die das trägt, und kein Feld auf dem Server, das darauf wartet.

5. Was der Server speichert

• Konto: die Apple-Kennung, deine E-Mail-Adresse, Vor- und Nachname, Profilfoto, Region, ein paar Worte über dich, Raucherjahre und das Datum der Anmeldung.
• Sitzungen: ein Anmeldetoken für dein Gerät, damit du angemeldet bleibst.
• Abos: wem du folgst und wer dir folgt, und wann die Verbindung entstand.
• Veröffentlichte Verkostungen: genau die Felder aus Abschnitt 3, samt deiner Kommentare und Reaktionen.
• Regal: die Zigarren und Reifezeiten aus deinem Humidor — das ist der öffentliche Teil, der in deinem Profil steht.
• Dein synchronisiertes Journal: deine Verkostungen, deine Posten und deine Humidore mit Notizen, Bewertungen, Daten und Reifezeiten. Das ist die private Kopie aus Abschnitt 1: Sie existiert, damit dein eigenes zweites Gerät sie lesen kann, und wird an niemanden sonst herausgegeben.
• Geräte und Mitteilungen: das Push-Token jedes Geräts, mit dem du dich angemeldet hast, und welche der drei Arten von Mitteilungen du willst — Kommentare, Reaktionen, neue Follower.
• Moderation: wen du blockiert hast und jede Meldung, die du gestellt hast oder die dich betrifft.

Mitteilungen kommen nur, wenn jemand auf dich reagiert: ein Kommentar zu deiner Review, ein Gut dazu oder ein neuer Follower. Die App fragt die Erlaubnis im Feed ab und nicht beim Start, und iOS-Einstellungen → Mitteilungen schalten sie jederzeit ab.

Fotos — dein Profilbild und jedes Bild an einer veröffentlichten Verkostung — liegen als Dateien auf dem Server, nicht in der Datenbank. Profilbilder werden auf höchstens 800 × 800 verkleinert. Ausgeliefert werden sie nur an die, die sie nach den obigen Regeln sehen dürfen.

Die Server sind bei Hetzner gemietet und stehen in Deutschland. Daten werden nicht außerhalb der EU übertragen, außer wo ein in Abschnitt 9 genannter Dienst international arbeitet.

6. KI-Sommelier

Der Sommelier ist keine Zusatzfunktion, die man übergehen kann: Ein Eintrag beginnt damit, dass du die Bauchbinde fotografierst, und einen Zigarrennamen von Hand zu tippen gibt es in der App nicht mehr. Der kostenlose Tarif trägt fünf Anfragen pro Woche für alle drei Funktionen zusammen. Wenn du eine davon nutzt, geht nur das, was diese Funktion braucht, an OpenRouter, das die Anfrage an einen Modellanbieter weiterleitet:

• Bauchbinden-Scan: das Foto, das du von der Bauchbinde machst — zuerst, um sie zu lesen, und dann, falls der Katalog für diese Zigarre noch kein Bild hat, um ein sauberes zu zeichnen.
• Was heute rauchen: deine Antworten auf die kurzen Fragen (Neues oder Bewährtes, wie viel Zeit, ein Getränk, Stärke), die Zigarren, die gerade in deinem Humidor liegen, und wie du die bereits gerauchten bewertet hast.
• Ähnliche Zigarren: die Zigarre, nach der du fragst, und die Zigarren in deinem Humidor.

Diese Anfragen tragen keinen Namen, keine E-Mail und keine Kontokennung — auch dann nicht, wenn du angemeldet bist. Preise sind nie dabei. Fotos gehen für diese eine Anfrage raus und werden von uns nicht gespeichert. Siehe die Datenschutzerklärung von OpenRouter.

Es geht nur die Bauchbinde selbst raus, nicht das ganze Foto: Die Kamera schneidet auf den Rahmen zu, auf den du zielst, und ein Bild aus deiner Mediathek durchläuft denselben Zuschnitt, bevor irgendetwas das Gerät verlässt.

Jede Zigarre im Katalog bekommt ein sauberes Bild ihrer Bauchbinde. Es ist von einem Bildmodell nach deinem Foto gezeichnet, nicht das Foto selbst: ein Bild davon, wie die Bauchbinde dieser Marke aussieht, ohne den Riss, den Fleck oder das Glanzlicht, die deine hatte. Dein Foto liegt nie auf unserem Server und wird niemandem gezeigt — nur das gezeichnete Bild, und es trägt keinen Namen.

7. Analyse

Um zu sehen, welche Funktionen benutzt werden und welche totes Gewicht sind, meldet die App anonyme Nutzungsereignisse über Amplitude — etwa, welcher Bildschirm geöffnet wurde oder ob ein Kauf abgeschlossen ist. Diese Ereignisse tragen eine zufällige Kennung und sind weder mit deinem Namen noch mit deiner E-Mail noch mit deinem Konto verknüpft. Sie enthalten nie den Inhalt einer Verkostung, eine Zigarre, einen Preis oder irgendetwas Veröffentlichtes. Keine Werbekennungen, keine Verfolgung über die Apps und Websites anderer Firmen, kein Verkauf und keine Weitergabe von Daten für Werbung. Siehe die Datenschutzerklärung von Amplitude.

8. Käufe

Käufe und Abos wickelt vollständig Apple über den App Store ab; deine Zahlungsdaten sehen wir nie. Zur Prüfung des Kaufbelegs nutzt die App RevenueCat, das ein anonymes Beleg-Token bekommt und sonst nichts. Siehe die Datenschutzerklärung von RevenueCat.

9. Alle, die deine Daten berühren

• Apple — Anmeldung und Zahlungen. Erklärung.
• Hetzner (Deutschland) — der Server, auf dem diese Website und der Feed der App laufen.
• OpenRouter — nur für die KI-Funktionen aus Abschnitt 6.
• Amplitude — anonyme Nutzungsereignisse.
• RevenueCat — anonyme Belegprüfung.

Das ist die ganze Liste. Wir verkaufen keine Daten, geben sie nicht für Werbung weiter und zeigen in dieser App keine Werbung.

10. Konto löschen

Du kannst dein Konto in der App löschen. Die Löschung ist sofort und physisch, kein verstecktes Häkchen: Profil, Foto, jede veröffentlichte Verkostung und jeder Kommentar, deine Abos in beide Richtungen, deine Regaleinträge, deine Blockierliste, deine Geräte-Token und die synchronisierte Kopie deines Journals werden aus der Datenbank entfernt und die Dateien von der Platte gelöscht. Im Feed bleibt nichts von dir, und auf unserem Server bleibt nichts von deinem Journal.

Was die Löschung nicht berührt, ist das Journal auf dem Telefon in deiner Hand: Diese Kopie gehört dir und bleibt genau dort. Um auch sie zu entfernen, lösche die App.

Kommst du nicht in die App, schreib von der mit deinem Konto verknüpften Adresse an efsh49@gmail.com, dann löschen wir es für dich.

11. Deine Rechte

Bist du in der EU, in der Schweiz oder im Vereinigten Königreich, hast du das Recht, Auskunft über die bei uns gespeicherten Daten zu erhalten, sie berichtigen oder löschen zu lassen, eine Kopie in übertragbarer Form zu bekommen und der Verarbeitung zu widersprechen. Überall sonst wenden wir dieselben Regeln an, weil zwei Standards nebeneinander die Mühe nicht wert sind. Schreib an efsh49@gmail.com, und du bekommst innerhalb von 30 Tagen eine Antwort, meist deutlich früher.

Rechtsgrundlage für die Verarbeitung deiner Kontodaten ist der Vertrag zwischen uns — ohne sie gibt es weder Feed noch Profil. Für die Analyse ist es unser berechtigtes Interesse zu wissen, welche Teile der App es wert sind, behalten zu werden.

12. Kinder

Ligero ist ab 17 Jahren freigegeben und richtet sich nicht an Kinder. Wir legen wissentlich keine Konten für Jüngere an; erfahren wir von einem, löschen wir es mitsamt allem darauf.

13. Änderungen dieser Erklärung

Ändert sich diese Erklärung, wird die neue Fassung unter dieser Adresse mit neuem Datum veröffentlicht. Wesentliche Änderungen — alles, was erweitert, was wir erheben oder wer es sieht — zeigt die App außerdem an, bevor sie wirksam werden.

14. Kontakt

Ligero wird von Yevhenii Rubanov entwickelt und herausgegeben; er ist zugleich der Verantwortliche. Fragen, Anträge oder Beschwerden: efsh49@gmail.com.