Datenschutz

1. Verantwortlicher

Benedikt Stafflinger
Abt-Plazidus-Str. 1B
97359 Schwarzach am Main
Deutschland
E-Mail: benedikt@stafflinger.com

2. Grundsatz

nuck nuck. ist so gebaut, dass ich keine Daten über dich erhebe. Es gibt kein Konto, keine Werbung, keine Analyse und keine fremden SDKs. Die App schickt nichts an mich.

3. Die App

Alles, was du in der App anlegst (Signaturen, Gedanken, Sprachaufnahmen, Markierungen, Einstellungen), liegt nur auf deinem Gerät. Wer die App löscht, löscht diese Daten, außer du nutzt iCloud oder hast ein Backup exportiert.

Laden und Aktualisieren der App laufen über Apples App Store. Dabei verarbeitet Apple Daten nach eigenen Regeln, auf die ich keinen Einfluss habe.

4. Blockhöhe und Kurs

Solange die App geöffnet ist, ruft sie beim Start und danach etwa alle fünf Minuten die aktuelle Bitcoin-Blockhöhe und den Kurs bei mempool.space ab. Dabei wird nichts über dich mitgeschickt, der Dienst sieht aber wie jeder Server deine IP-Adresse. Wurde ohne Netz signiert, holt die App die Werte später nach; dafür schickt sie den Zeitpunkt der Signatur mit, sonst nichts.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Funktion).

5. Sprachaufnahme und Spracherkennung

Gedanken kannst du auf Wunsch einsprechen. Dafür fragt die App nach Mikrofon und Spracherkennung. Die Aufnahme bleibt auf deinem Gerät, außer du nutzt iCloud (siehe 6). Die Umwandlung in Text übernimmt Apples Spracherkennung: wenn möglich auf dem Gerät, sonst über Apples Server. In den Einstellungen kannst du festlegen, dass Sprache nur auf dem Gerät erkannt wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Systemabfrage).

6. iCloud

Die Synchronisierung über iCloud ist aus, bis du sie einschaltest. Dann liegen deine Daten, also Signaturen, Gedanken, Entwürfe und Sprachaufnahmen, in deiner privaten iCloud bei Apple. Ich habe darauf keinen Zugriff. Unabhängig davon kannst du jederzeit ein vollständiges Backup als ZIP-Datei exportieren.

7. Erinnerungen und Widgets

Die Erinnerung ist eine lokale Mitteilung deines Geräts, es gibt keine Push-Server. Widgets lesen ihre Daten aus der App auf demselben Gerät.

8. Feedback

Wenn du mir an feedback@nucknuck.app schreibst, verarbeite ich deine Nachricht und Adresse nur, um zu antworten, und lösche die E-Mail spätestens nach zwölf Monaten. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

9. Diese Webseite

Gehostet bei der Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale). Der Server speichert beim Aufruf technische Daten (IP-Adresse, Browser, Betriebssystem, aufgerufene Seite, Zeitpunkt) in Protokollen, die der Hoster nach höchstens 30 Tagen löscht. Mit Alfahosting besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb).

Die Seite setzt keine Cookies und lädt keine Schriften, Skripte oder Bilder von fremden Servern. Im Speicher deines Browsers (localStorage) merkt sie sich nur deine Wahl von Sprache und Design und, falls du es unten einstellst, ob und bei welcher mempool-Instanz Blockhöhe und Kurs abgefragt werden. Diese Angaben verlassen deinen Browser nicht (§ 25 Abs. 2 Nr. 2 TDDDG).

Für die aktuelle Bitcoin-Blockhöhe und den Kurs (beides steht im Stempel der Beispielkarte) fragt dein Browser beim Öffnen der Seite und danach etwa alle drei Minuten direkt bei mempool.space an, für den Kursverlauf der letzten 24 Stunden in der kleinen Kurs-Kachel zusätzlich höchstens einmal pro Stunde zwölf Stundenwerte (zwischengespeichert nur für diesen Tab, im sessionStorage), einem quelloffenen Bitcoin-Block-Explorer. Dabei wird nichts über dich mitgeschickt und kein Cookie gesetzt, der Dienst sieht aber wie jeder Server deine IP-Adresse. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

Selbst entscheiden: Du kannst die Abfrage hier abschalten oder stattdessen deine eigene mempool-Instanz (zum Beispiel auf deiner Node) verwenden. Die Einstellung bleibt nur in diesem Browser.

Blockhöhe und Kurs abrufen Eigene mempool-Adresse (https, leer = mempool.space)

Das Feedback-Feld öffnet nur dein E-Mail-Programm mit deinem Text. Die Seite selbst verschickt und speichert ihn nicht.

10. Value for Value

Freiwillige Zahlungen an die Lightning-Adresse donate@nucknuck.app oder an die angegebene on-chain-Adresse sind möglich, aber nicht nötig. Wenn deine Wallet die Lightning-Adresse auflöst, fragt sie bei nucknuck.app an; der Server sieht dabei wie bei jedem Aufruf deine IP-Adresse. Die Rechnung stellt meine Wallet (Cake Wallet) über den Dienst cake.cash aus; deine Wallet holt sie direkt dort ab. Cake sieht dabei den Betrag und einen Kommentar, falls du einen mitschickst. Die on-chain-Adresse ist eine Silent-Payment-Adresse: Jede Zahlung landet auf einer eigenen Adresse, außer dir und mir weiß niemand, dass sie an mich ging. Darüber hinaus erhebe oder speichere ich dabei keine Daten über dich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreib dafür an benedikt@stafflinger.com. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, für Bayern beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Stand: Oktober 2026

Privacy

1. Controller

Benedikt Stafflinger
Abt-Plazidus-Str. 1B
97359 Schwarzach am Main
Germany
Email: benedikt@stafflinger.com

2. Principle

nuck nuck. is built so that I collect no data about you. There is no account, no advertising, no analytics and no third-party SDKs. The app sends nothing to me.

3. The app

Everything you create in the app (signatures, thoughts, voice recordings, saved cards, settings) stays on your device. Deleting the app deletes this data, unless you use iCloud or have exported a backup.

Downloading and updating the app runs through Apple's App Store. Apple processes data under its own terms, which I have no influence over.

4. Block height and price

While the app is open, it fetches the current Bitcoin block height and price from mempool.space at launch and about every five minutes after that. Nothing about you is sent, but like any server the service sees your IP address. If you signed offline, the app fetches the values later; for this it sends the time of signing, nothing else.

Legal basis: Art. 6(1)(b) GDPR (providing the feature).

5. Voice recording and speech recognition

You can speak your thoughts if you like. For this, the app asks for microphone and speech recognition access. The recording stays on your device unless you use iCloud (see 6). Apple's speech recognition turns it into text: on the device where possible, otherwise via Apple's servers. In Settings you can choose to recognise speech on the device only.

Legal basis: Art. 6(1)(a) GDPR (consent via the system prompt).

6. iCloud

iCloud sync is off until you turn it on. Your data, meaning signatures, thoughts, drafts and voice recordings, then lives in your private iCloud at Apple. I have no access to it. Independently of this, you can export a full backup as a ZIP file at any time.

7. Reminders and widgets

The reminder is a local notification on your device; there are no push servers. Widgets read their data from the app on the same device.

8. Feedback

If you write to feedback@nucknuck.app, I process your message and address only to reply, and delete the email after twelve months at the latest. Legal basis: Art. 6(1)(f) GDPR.

9. This website

Hosted by Alfahosting GmbH, Ankerstraße 3b, 06108 Halle (Saale), Germany. The server records technical data on each visit (IP address, browser, operating system, page, time) in logs that the host deletes after 30 days at most. A data processing agreement with Alfahosting is in place. Legal basis: Art. 6(1)(f) GDPR (secure operation).

The site sets no cookies and loads no fonts, scripts or images from third-party servers. In your browser's storage (localStorage) it only remembers your choice of language and appearance and, if you set it below, whether and from which mempool instance block height and price are fetched. None of this leaves your browser (§ 25(2) no. 2 TDDDG).

For the current Bitcoin block height and price (both appear in the stamp on the sample card), your browser asks mempool.space, an open-source Bitcoin block explorer, directly when you open the site and about every three minutes after that. For the last 24 hours shown in the small price tile it also fetches twelve hourly values at most once an hour (kept only for this tab, in sessionStorage). Nothing about you is sent and no cookie is set, but like any server the service sees your IP address. Legal basis: Art. 6(1)(f) GDPR.

Your choice: You can turn this off here or use your own mempool instance instead (for example on your node). The setting stays in this browser only.

Fetch block height and price Own mempool address (https, empty = mempool.space)

The feedback field only opens your email app with your text. The site itself neither sends nor stores it.

10. Value for Value

Voluntary payments to the Lightning address donate@nucknuck.app or to the on-chain address shown are possible but never required. When your wallet resolves the Lightning address, it contacts nucknuck.app; like any request, the server sees your IP address. The invoice is issued by my wallet (Cake Wallet) through the cake.cash service; your wallet fetches it from there directly. Cake sees the amount and any comment you add. The on-chain address is a Silent Payment address: every payment lands on its own address, and nobody but you and me knows it went to me. Beyond that, I collect or store no data about you. Legal basis: Art. 6(1)(f) GDPR.

11. Your rights

You have the right of access, rectification, erasure, restriction of processing, data portability and objection (Art. 15–21 GDPR). Write to benedikt@stafflinger.com. You may also lodge a complaint with a supervisory authority; for Bavaria this is the Bayerisches Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

Last updated: October 2026