Stand: 23.04.2026
Wir freuen uns über Ihr Interesse an unserer Anwendung CalTracker. Der Schutz Ihrer Privatsphäre ist für uns sehr wichtig. Nachstehend informieren wir Sie ausführlich über den Umgang mit Ihren Daten gemäß der Datenschutz-Grundverordnung (DSGVO).
Verantwortlicher für die Datenverarbeitung im Sinne der DSGVO ist:
Dorian Laforet Riedeselstraße 35d, 82319 Starnberg, Deutschland [email protected] https://laforet-it.com/impressum
Bei jeder Nutzung unserer App werden automatisiert Daten und Informationen vom Computersystem des aufrufenden Rechners bzw. Endgeräts erfasst.
Folgende Daten können hierbei erhoben werden:
Diese Daten werden temporär in den Logfiles unseres Systems gespeichert. Eine Speicherung dieser Daten zusammen mit anderen personenbezogenen Daten des Nutzers findet nicht statt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Gewährleistung der Funktionsfähigkeit, Sicherheit und Optimierung der App).
Für das Hosting unserer Anwendung und die Bereitstellung der Backend-Infrastruktur (Datenbank, REST API) nutzen wir Dienste der Oracle Cloud Infrastructure (OCI), betrieben von Oracle.
Wir haben mit Oracle einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO abgeschlossen. Dieser Vertrag stellt sicher, dass Oracle die Daten nur nach unserer Weisung und unter Einhaltung der DSGVO verarbeitet.
Im Rahmen des Betriebs werden notwendige technische Daten (siehe 2a) auf den Servern von Oracle verarbeitet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Vertragserfüllung, d.h. Bereitstellung der App-Funktionen) und Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und effizienten Hosting).
Wir nutzen Supabase als Backend-Plattform, welche auf der Oracle Cloud Infrastruktur in Frankfurt gehostet wird.
Alle von Ihnen aktiv eingegebenen Daten (z.B. bei Registrierung, Erstellung von Inhalten) werden über die REST API verarbeitet und in der Supabase-Datenbank (PostgreSQL) auf der Oracle Cloud Infrastruktur gespeichert.
Sofern Sie sich für unsere App registrieren, erheben wir folgende Daten:
Zusätzlich werden von Supabase automatisch nutzerspezifische Daten generiert und gespeichert (z.B. eine eindeutige User-ID), die für die Funktionalität des Nutzerkontos notwendig sind.
Diese Daten werden ausschließlich zur Bereitstellung und Verwaltung Ihres Nutzerkontos sowie zur Ermöglichung der Nutzung der App-Funktionen verwendet.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Verarbeitung zur Erfüllung des Nutzungsvertrags).
Wenn Sie uns per E-Mail kontaktieren, werden die von Ihnen übermittelten personenbezogenen Daten (insbesondere Ihre E-Mail-Adresse und Ihr Anliegen sowie ggf. weitere von Ihnen gemachte Angaben) zur Bearbeitung Ihrer Anfrage und für den Fall von Anschlussfragen bei uns gespeichert und verarbeitet. Diese Daten geben wir nicht ohne Ihre Einwilligung weiter.
Rechtsgrundlage: Die Verarbeitung dieser Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO, sofern Ihre Anfrage mit der Erfüllung eines Vertrags zusammenhängt oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. In allen übrigen Fällen beruht die Verarbeitung auf unserem berechtigten Interesse an der effektiven Bearbeitung der an uns gerichteten Anfragen (Art. 6 Abs. 1 lit. f DSGVO) oder auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), sofern diese abgefragt wurde. Die von Ihnen per E-Mail übersandten Daten verbleiben bei uns, bis Sie uns zur Löschung auffordern, Ihre Einwilligung zur Speicherung widerrufen oder der Zweck für die Datenspeicherung entfällt (z.B. nach abgeschlossener Bearbeitung Ihres Anliegens). Zwingende gesetzliche Bestimmungen – insbesondere gesetzliche Aufbewahrungsfristen – bleiben unberührt.
Zur Analyse des Nutzerverhaltens und zur Verbesserung unserer Anwendung setzen wir PostHog ein. Wir nutzen hierfür PostHog Cloud EU.
PostHog erfasst Nutzungsdaten wie besuchte Seiten, Interaktionen mit Elementen (Klicks, Eingaben in Formulare), Verweildauer sowie technische Informationen (Gerätetyp, Betriebssystem, Browser). Wir haben PostHog so konfiguriert, dass keine IP-Adressen erfasst werden.
Wir haben mit PostHog einen Auftragsverarbeitungsvertrag (Data Processing Addendum, DPA) gemäß Art. 28 DSGVO abgeschlossen, der sicherstellt, dass PostHog die Daten nur nach unserer Weisung und gemäß den DSGVO-Anforderungen verarbeitet.
Rechtsgrundlage und Widerspruchsmöglichkeit: Die Verarbeitung dieser Analysedaten erfolgt ausschließlich auf Grundlage Ihrer aktiven Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, welche Sie durch Aktivierung einer entsprechenden Option (z.B. eines Schalters) bei der Registrierung oder jederzeit in den App-Einstellungen erteilen. Erst nach Ihrer ausdrücklichen Einwilligung wird die Analyse Ihres Nutzerverhaltens durch PostHog gestartet. Ohne Ihre Einwilligung wird keine Analyse Ihres Nutzerverhaltens durch PostHog durchgeführt. Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie die entsprechende Option in den App-Einstellungen deaktivieren.
Wenn Sie die Funktion zur Bildanalyse nutzen, werden die von Ihnen hochgeladenen Bilder wie folgt verarbeitet:
Für den Versand von transaktionalen E-Mails (z.B. Registrierungsbestätigung, Passwort-Zurücksetzen) nutzen wir den Dienst Resend.
Zur Überwachung von Anwendungsfehlern, Verfolgung von Leistungsproblemen und Verbesserung der Stabilität unseres Dienstes nutzen wir Sentry.
Zur Messung der Wirksamkeit unserer eigenen Werbekampagnen auf Instagram, Facebook und im weiteren Meta-Netzwerk sowie zur Optimierung unserer Nutzergewinnung setzen wir das Software Development Kit (SDK) von Meta sowie die serverseitige Conversions API von Meta ein.
Wichtiger Hinweis: CalTracker zeigt keine Werbung innerhalb der App. Die nachfolgend beschriebene Datenverarbeitung dient ausschließlich der Messung und Optimierung der von uns selbst außerhalb der App geschalteten Werbekampagnen.
Verarbeitete Daten:
Zweck:
Gemeinsame Verantwortlichkeit (Art. 26 DSGVO): Für bestimmte Verarbeitungsvorgänge (insbesondere die Bildung von Custom Audiences und die Auslieferung darauf basierender Werbung) sind wir gemeinsam mit Meta Platforms Ireland Limited verantwortlich. Die Vereinbarung über die gemeinsame Verarbeitung ist abrufbar unter: https://www.facebook.com/legal/controller_addendum
Datenübermittlung in Drittstaaten: Meta überträgt Daten in die USA. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission sowie des EU-US Data Privacy Framework, an dem Meta Platforms, Inc. zertifiziert teilnimmt. Weitere Informationen: https://www.facebook.com/about/privacy
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre aktive Einwilligung). Die Einwilligung wird innerhalb der App eingeholt, bevor Meta-SDK-Ereignisse übertragen werden. Zusätzlich ist für die Nutzung des Werbe-Identifikators (IDFA) unter iOS Ihre Zustimmung im App Tracking Transparency-Dialog von Apple erforderlich. Ohne Ihre Einwilligung werden keine Daten an Meta übermittelt.
Widerruf Ihrer Einwilligung: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen:
Zur Verwaltung von In-App-Abonnements, zur Validierung von Einkaufsbelegen bei Apple und Google sowie zur Analyse von Abonnementkennzahlen nutzen wir den Dienst RevenueCat.
Es werden keine Cookies verarbeitet.
Eine Weitergabe Ihrer Daten an Dritte erfolgt grundsätzlich nur, wenn dies zur Vertragserfüllung notwendig ist (Art. 6 Abs. 1 lit. b DSGVO), wir ein berechtigtes Interesse daran haben (Art. 6 Abs. 1 lit. f DSGVO), Sie eingewilligt haben (Art. 6 Abs. 1 lit. a DSGVO) oder eine gesetzliche Verpflichtung besteht (Art. 6 Abs. 1 lit. c DSGVO).
Empfänger können sein:
Mit allen Auftragsverarbeitern wurden entsprechende Verträge (AVV/DPA) geschlossen bzw. es liegen andere geeignete Garantien für Drittlandtransfers vor (z.B. Standardvertragsklauseln).
Wir treffen technische und organisatorische Sicherheitsmaßnahmen (TOMs), um Ihre Daten gegen unbeabsichtigte oder unrechtmäßige Löschung, Veränderung oder gegen Verlust und gegen unberechtigte Weitergabe oder unberechtigten Zugriff zu schützen.
Wir speichern Ihre personenbezogenen Daten nur so lange, wie es für die Erreichung der jeweiligen Zwecke erforderlich ist oder wie es die gesetzlichen Aufbewahrungsfristen vorsehen. Nach Wegfall des Zwecks bzw. Ablauf der Fristen werden die Daten routinemäßig gesperrt oder gelöscht.
Sie haben das Recht:
Zur Ausübung Ihrer Rechte wenden Sie sich bitte an die unter Punkt 1 genannte verantwortliche Stelle.
Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen, z.B. bei der Einführung neuer Services. Für Ihren erneuten Besuch gilt dann die neue Datenschutzerklärung.