Datenschutzerklärung

Diese Datenschutzerklärung erläutert, wie StackTrack („wir", „uns" oder „unser") Ihre Daten erhebt, verwendet und schützt, wenn Sie unsere mobile Anwendung nutzen.

1. Einleitung

Wir verpflichten uns, Ihre Privatsphäre zu schützen. Diese Richtlinie gilt für die mobile StackTrack-Anwendung für iOS- und Android-Geräte.

2. Verantwortlicher

3. Daten, die wir erheben

3.1 Von Ihnen bereitgestellte Daten

• Portfolio-Daten: Ihre Edelmetallbestände (Metallart, Gewicht, Menge, Kaufpreis, Erwerbsdatum, Händler, Notizen)
• Verkaufsdaten: Verkäufe, die Sie für den Steuerbericht erfassen (Verkaufsdatum, Menge, Erlös)
• Preisalarme und Sparplan-Ziele: die von Ihnen gesetzten Schwellenwerte und Zielbeträge
• Fotos und Belege: Bilder, die Sie selbst einer Position hinzufügen (Münze, Barren, Kaufbeleg) — für den Eigentumsnachweis gegenüber einer Versicherung. Fotos werden nur übertragen, wenn Sie sie ausdrücklich anhängen, und in Google Cloud Storage unter users/{Ihre-ID}/attachments/ gespeichert. Nur Sie haben Zugriff.
• Angaben zum Aufbewahrungsort: Wenn Sie sie erfassen: Lagerort, Seriennummer, Versicherungssumme und Policennummer.
• Kontodaten: Wenn Sie sich mit Apple oder Google anmelden, erhalten wir Ihre E-Mail-Adresse und – sofern von Ihnen freigegeben – Ihren Namen. Bei „Mit Apple anmelden“ können Sie eine anonymisierte Weiterleitungsadresse verwenden.

3.2 Automatisch erhobene Daten

• Benutzer-ID: Eine Kennung, die Ihre Daten Ihrem Konto zuordnet. Ohne Anmeldung ist diese anonym und rein gerätebezogen.
• Geräte-Token für Push-Nachrichten: Wenn Sie Preisalarme aktivieren, speichern wir ein Firebase-Cloud-Messaging-Token, um Benachrichtigungen zuzustellen.
• Abonnementstatus: Ob ein StackTrack-Pro-Abo aktiv ist, sowie Kauf- und Verlängerungsereignisse. Wir erhalten keine Zahlungsdaten – die Abwicklung erfolgt vollständig über Apple bzw. Google.
• Nutzungs- und Diagnosedaten: Anonyme Nutzungsstatistiken (Firebase Analytics) und Absturzberichte (Firebase Crashlytics) zur Fehlerbehebung.
• Geräteinformationen: Gerätetyp, Betriebssystemversion und App-Version.

3.3 Daten, die wir NICHT erheben

• Ihre Zahlungs- oder Kreditkartendaten
• Ihre Standortdaten
• Ihre Kontakte, Fotos oder Kalender
• Bankverbindungen oder Depotdaten

3.4 Daten, die Ihr Gerät nicht verlassen

Einige Funktionen arbeiten ausschließlich lokal. Der Tarn-Bestand des Privatsphäre-Modus und die zugehörigen PINs werden nur verschlüsselt auf Ihrem Gerät gespeichert (iOS Keychain bzw. Android Keystore) und niemals an uns übertragen.

4. Zwecke und Rechtsgrundlagen

Zweck	Rechtsgrundlage (DSGVO)
Bereitstellung der App und Verwaltung Ihres Portfolios	Art. 6 Abs. 1 lit. b – Vertragserfüllung
Synchronisierung zwischen Ihren Geräten	Art. 6 Abs. 1 lit. b – Vertragserfüllung
Preisalarme und Push-Benachrichtigungen	Art. 6 Abs. 1 lit. a – Einwilligung (jederzeit widerrufbar)
Erstellung des Steuerberichts	Art. 6 Abs. 1 lit. b – Vertragserfüllung
Eigentumsnachweis (Fotos, Lagerort, Seriennummern)	Art. 6 Abs. 1 lit. b – Vertragserfüllung
Abwicklung und Prüfung von Abonnements	Art. 6 Abs. 1 lit. b – Vertragserfüllung
Absturzberichte und Fehlerbehebung	Art. 6 Abs. 1 lit. f – berechtigtes Interesse an einer funktionsfähigen App
Anonyme Nutzungsstatistiken	Art. 6 Abs. 1 lit. f – berechtigtes Interesse an der Produktverbesserung

5. Datenspeicherung, Speicherort und Sicherheit

• Ihre Daten werden in Google Cloud Firestore gespeichert. Der Speicherort dieser Datenbank liegt derzeit in den Vereinigten Staaten (Google-Region „nam5“).
• Die serverseitige Verarbeitung (Preisalarme, Steuerbericht, Aufschlags-Analyse) erfolgt in Google-Rechenzentren in Belgien (Region „europe-west1“).
• Fotos und Belege liegen in Google Cloud Storage. Der Zugriff ist durch Storage-Regeln auf Ihr eigenes Konto beschränkt.
• Die Übertragung erfolgt ausschließlich verschlüsselt über HTTPS/TLS; die Speicherung erfolgt verschlüsselt.
• Firestore-Sicherheitsregeln stellen sicher, dass ausschließlich Sie auf Ihre Daten zugreifen können.
• PIN und Tarn-Bestand verlassen Ihr Gerät nicht (siehe 3.4).

6. Übermittlung in Drittländer

Wie unter Punkt 5 beschrieben, werden Ihre Daten auf Servern in den USA gespeichert und von US-Anbietern verarbeitet. Google LLC und RevenueCat, Inc. sind unter dem EU-U.S. Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO.

Wir weisen darauf hin, dass US-Behörden unter bestimmten Voraussetzungen Zugriff auf Daten verlangen können und das Schutzniveau nicht in jedem Fall dem der DSGVO entspricht.

7. Drittanbieter-Dienste

• Firebase / Google Cloud (Google Ireland Ltd. und Google LLC): Authentifizierung, Datenbank, Push-Nachrichten, Analyse, Absturzberichte, serverseitige Verarbeitung. Google-Datenschutzerklärung
• RevenueCat, Inc.: Verwaltung und Prüfung von Abonnements. Übermittelt wird Ihre Benutzer-ID sowie der Kaufbeleg des jeweiligen App-Stores. RevenueCat-Datenschutzerklärung
• Apple App Store bzw. Google Play: Abwicklung der Zahlung und Verwaltung des Abonnements. Wir erhalten von dort ausschließlich den Status Ihres Abonnements, keine Zahlungsdaten.

Wir verwenden keine Werbung und keine Werbenetzwerke. StackTrack enthält keine Anzeigen und gibt keine Daten zu Werbezwecken weiter.

8. Speicherdauer

• Portfolio-, Verkaufs- und Alarmdaten speichern wir, solange Ihr Konto besteht.
• Nach einer Löschanfrage werden Ihre Daten innerhalb von 30 Tagen dauerhaft von unseren Servern entfernt.
• Push-Token werden gelöscht, sobald Sie Benachrichtigungen deaktivieren oder die App entfernen.
• Absturz- und Nutzungsdaten werden nach den Standardfristen von Firebase automatisch gelöscht (in der Regel längstens 14 Monate).

9. Ihre Rechte (DSGVO)

Gemäß der Datenschutz-Grundverordnung haben Sie folgende Rechte:

• Auskunftsrecht (Art. 15): Anforderung einer Kopie Ihrer personenbezogenen Daten
• Recht auf Berichtigung (Art. 16): Korrektur unrichtiger Daten
• Recht auf Löschung (Art. 17): Löschung Ihrer personenbezogenen Daten
• Recht auf Einschränkung (Art. 18) der Verarbeitung
• Recht auf Datenübertragbarkeit (Art. 20): Erhalt Ihrer Daten in einem strukturierten Format
• Widerspruchsrecht (Art. 21) gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf einer Einwilligung (Art. 7 Abs. 3), etwa für Push-Benachrichtigungen – mit Wirkung für die Zukunft
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77). Zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit.

10. Datenlöschung

Sie können Ihre Daten jederzeit löschen:

• In der App: Einstellungen → Alle Daten löschen
• Einzelne Fotos: direkt an der jeweiligen Position entfernen
• Per E-Mail: Kontaktieren Sie uns unter [email protected]

Nach einer Löschanfrage werden alle Ihre Portfolio-Daten innerhalb von 30 Tagen dauerhaft von unseren Servern entfernt. Ein bestehendes Abonnement kündigen Sie bitte zusätzlich direkt im App Store bzw. bei Google Play.

11. Datenschutz für Kinder

Unsere App ist nicht für Kinder unter 16 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren.

12. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über Änderungen informieren, indem wir die neue Datenschutzerklärung in der App veröffentlichen und das Datum „Zuletzt aktualisiert" ändern.

13. Kontakt

Bei Fragen oder Bedenken zur Datenverarbeitung kontaktieren Sie uns unter:

Zuletzt aktualisiert: August 2026