Datenschutzerklärung

Gültig ab: 7. April 2026

Zuletzt aktualisiert: 20. Oktober 2026

Sortery („die App") ist eine mobile Foto-Sortier-Anwendung, entwickelt und betrieben von BW.Digitals e.U. Der Schutz deiner personenbezogenen Daten ist uns ein zentrales Anliegen. Diese Datenschutzerklärung informiert dich gemäß Art. 13 und Art. 14 der Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679) darüber, welche Daten die App verarbeitet, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte dir zustehen.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO (Art. 4 Nr. 7) ist:

BW.Digitals e.U.
Inhaber: Bernhard Waitz
Schrekergasse 6/1/8
1160 Wien, Österreich
E-Mail: contact@sortery.app
Firmenbuchnummer: FN 653658m, Handelsgericht Wien

Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO nicht bestellt, da die Voraussetzungen (Kerntätigkeit in umfangreicher Verarbeitung besonderer Kategorien personenbezogener Daten oder systematischer Überwachung) nicht vorliegen.

2. Grundprinzip: Deine Daten bleiben auf deinem Gerät

Sortery wurde nach dem Prinzip Privacy by Design (Art. 25 DSGVO) entwickelt. Deine Fotos werden niemals auf einen Server hochgeladen. Sämtliche Sortierentscheidungen (Behalten, Papierkorb, Favoriten), dein Spielfortschritt (XP, Level, Streaks, Erfolge, Tagesaufgaben) sowie deine Einstellungen werden ausschließlich lokal auf deinem Gerät gespeichert. Es gibt keine Benutzerkonten, keine Registrierung, keinen Login und keine E-Mail-Erfassung. Wir betreiben keinen Cloud-Sync oder Backup-Dienst für deine Daten.

3. Welche Daten werden verarbeitet?

3.1 Lokal auf deinem Gerät gespeicherte Daten

Die folgenden Daten werden ausschließlich auf deinem Gerät gespeichert und niemals an uns oder Dritte übermittelt:

  • Sortierentscheidungen (Behalten, Papierkorb, Favoriten) — gespeichert in einer lokalen SQLite-Datenbank
  • Foto-Metadaten-Cache (EXIF-Daten wie Aufnahmedatum, Standort, Kameramodell) — genutzt für Erfolge und Sortierfunktionen
  • Gamification-Daten (XP, Level, Streaks, Erfolge, Tagesaufgaben)
  • Benutzereinstellungen (Design, Onboarding-Status, Analyseeinstellungen)

Rechtsgrundlage: Die lokale Verarbeitung ist zur Erfüllung des Vertrags zwischen dir und uns erforderlich, d. h. zur Bereitstellung der Kernfunktionalität der App (Art. 6 Abs. 1 lit. b DSGVO). Da diese Daten dein Gerät nie verlassen, unterliegen sie ausschließlich deiner Kontrolle. Du kannst alle lokal gespeicherten Daten jederzeit durch Deinstallation der App löschen.

3.2 Anonyme Nutzungsanalyse (Aptabase)

Wir verwenden eine selbst gehostete Aptabase-Instanz (eine Open-Source-Lösung für datenschutzfreundliche App-Analysen), um die App zu verstehen und zu verbessern. Aptabase ist so konzipiert, dass keine Nutzer identifiziert werden:

  • Es wird keine dauerhafte Nutzer- oder Geräte-ID gespeichert — die App erzeugt pro Sitzung eine zufällige Session-ID, die nur im Arbeitsspeicher existiert und nach einer Phase der Inaktivität verworfen wird
  • Es werden keine Werbe-IDs (IDFA/GAID) und keine sonstigen Gerätekennungen ausgelesen
  • Es findet kein Device-Fingerprinting und kein sitzungsübergreifendes Tracking statt
  • Die IP-Adresse wird beim Empfang ausschließlich zur Ableitung des Landes verwendet und nicht gespeichert
  • Es werden keine personenbezogenen Daten (Namen, E-Mail-Adressen, Fotos, Dateinamen) erfasst

Übermittelt werden Ereignisse wie App-Start, Onboarding-Schritte, Wischaktionen (Behalten/Papierkorb/Favorit), Level-Aufstiege, freigeschaltete Erfolge und Einstellungsänderungen, jeweils zusammen mit technischen Angaben (Betriebssystem und -version, Sprache/Region des Geräts, App-Version). Diese Daten werden verschlüsselt (HTTPS) an unsere selbst gehostete Aptabase-Instanz übertragen und können nicht auf dich als Person zurückgeführt werden.

Der Aptabase-Server wird von BW.Digitals e.U. bei der Hetzner Online GmbH innerhalb der Europäischen Union betrieben. Es findet keine internationale Datenübermittlung statt.

Rechtsgrundlage: Berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO). Da keine personenbezogenen Daten gespeichert und keine Kennungen auf deinem Gerät abgelegt oder ausgelesen werden, ist keine Einwilligung erforderlich. Ein Zugriff auf Endgeräte-Informationen im Sinne von § 25 Abs. 1 TDDDG (Deutschland) bzw. § 165 Abs. 3 TKG 2021 (Österreich) findet nicht statt. Diese Einschätzung steht im Einklang mit den Leitlinien der französischen Datenschutzbehörde (CNIL) und der Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) zur Ausnahme von der Einwilligungspflicht für Reichweitenmessung.

Opt-out: Auch wenn keine personenbezogenen Daten erhoben werden, kannst du die Analyse jederzeit in den Einstellungen der App vollständig deaktivieren.

3.3 Werbung (Google AdMob)

Die kostenlose Version von Sortery zeigt Werbeanzeigen an, die über Google AdMob bereitgestellt werden. Bei aktivierter Werbung kann Google je nach deiner Einwilligungsentscheidung bestimmte Daten verarbeiten:

  • Bei Einwilligung in personalisierte Werbung: Google kann deine Werbe-ID (IDFA unter iOS, GAID unter Android), ungefähren Standort und App-Nutzungsdaten erheben und verwenden, um dir interessenbasierte Werbung anzuzeigen. Unter iOS wird dir zuvor Apples App Tracking Transparency (ATT)-Dialog angezeigt.
  • Ohne Einwilligung in personalisierte Werbung: Google zeigt nicht-personalisierte (kontextbezogene) Werbung an. Eingeschränkte technische Daten (z. B. Metadaten der Werbeanfrage) können dennoch von Google verarbeitet werden, um Anzeigen auszuliefern und zu messen.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG bzw. § 165 Abs. 1 TKG 2021). Bevor ein werbebezogenes Tracking beginnt, wird dir über das Google User Messaging Platform (UMP) SDK ein Einwilligungsdialog gemäß dem IAB Transparency and Consent Framework (TCF) v2.2 angezeigt. Du kannst deine Einwilligung jederzeit in den Einstellungen der App widerrufen.

Google handelt im Zusammenhang mit der Datenverarbeitung über AdMob als eigenständiger Verantwortlicher. Details zu Googles Datenverarbeitungspraktiken findest du in der Datenschutzerklärung von Google sowie unter Wie Google Daten verwendet, wenn du Apps oder Websites unserer Partner nutzt.

Werbeumsatz-Auswertung: Wird eine Anzeige angezeigt, übermittelt die App die Angaben zu dieser Einblendung (Werbenetzwerk, Anzeigenformat, Anzeigenblock-ID und den von Google gemeldeten Umsatz) an RevenueCat (siehe Abschnitt 3.4), damit wir Werbe- und Kaufeinnahmen gemeinsam auswerten können. Dabei werden keine Werbe-IDs übermittelt. Dies geschieht nur, wenn Werbung nach deiner Entscheidung im Einwilligungsdialog überhaupt angezeigt werden darf. Rechtsgrundlage: Berechtigtes Interesse an der wirtschaftlichen Auswertung der App (Art. 6 Abs. 1 lit. f DSGVO).

Werbefreie Option: Du kannst durch einen einmaligen In-App-Kauf alle Werbeanzeigen — und damit sämtliche werbebezogene Datenverarbeitung — dauerhaft entfernen.

3.4 In-App-Käufe (Apple, Google, RevenueCat)

In-App-Käufe (z. B. die werbefreie Version) werden über den Apple App Store oder den Google Play Store abgewickelt. Die Zahlungsabwicklung erfolgt ausschließlich durch Apple bzw. Google. Keine Zahlungsinformationen (Kreditkartennummern, Rechnungsadressen etc.) erreichen jemals die Systeme von Sortery oder unserer Dienstleister. Bitte informiere dich in der Datenschutzerklärung von Apple bzw. der Datenschutzerklärung von Google über den Umgang mit Kaufdaten.

Für die Prüfung und Verwaltung deiner Käufe setzen wir RevenueCat (RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA) als Auftragsverarbeiter (Art. 28 DSGVO) ein. RevenueCat stellt fest, ob du die werbefreie Version erworben hast, und ermöglicht die Wiederherstellung von Käufen auf einem neuen Gerät. Dabei werden verarbeitet:

  • eine zufällig erzeugte, pseudonyme Nutzer-ID, die bei der ersten Nutzung auf deinem Gerät angelegt wird (kein Name, keine E-Mail-Adresse, kein Konto)
  • Kauf- und Transaktionsdaten (Produkt, Kaufzeitpunkt, Kaufbeleg des App Stores bzw. Kauf-Token von Google Play, Store-Land, Preis und Währung)
  • technische Gerätedaten (Betriebssystem und -version, App-Version, Sprache/Region)
  • die IP-Adresse, die beim Verbindungsaufbau technisch bedingt übermittelt wird
  • die oben beschriebenen Angaben zu Werbeeinblendungen (ohne Werbe-ID)

RevenueCat wird bei jedem App-Start kontaktiert, um den Kaufstatus abzugleichen — auch wenn du nichts kaufst. Werbe-IDs (IDFA/GAID) werden nicht an RevenueCat übermittelt.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), soweit die Verarbeitung für die Bereitstellung und Wiederherstellung deines Kaufs erforderlich ist; im Übrigen berechtigtes Interesse an einer zuverlässigen Kaufverwaltung und deren Auswertung (Art. 6 Abs. 1 lit. f DSGVO). Zur Übermittlung in die USA siehe Abschnitt 5.

3.5 Fehlerverfolgung (GlitchTip)

Wir verwenden eine selbst gehostete GlitchTip-Instanz (eine Open-Source-Plattform zur Fehlerverfolgung), um Abstürze und Fehler in der App zu erkennen und zu beheben. Wenn die App auf einen unerwarteten Fehler stößt, können folgende Daten übermittelt werden:

  • Fehlerdetails: Fehlertyp, Fehlermeldung und Stack-Trace (technische Informationen darüber, wo der Fehler aufgetreten ist)
  • Gerätemetadaten: Betriebssystem (z. B. iOS 18), Gerätemodell (z. B. iPhone 15) und App-Version
  • Zufällige Installationskennung: eine beim ersten App-Start zufällig erzeugte ID, die nur auf deinem Gerät gespeichert wird. Sie wird nicht aus Gerätemerkmalen abgeleitet, ist nicht mit Werbe-IDs oder deiner Identität verknüpft und ändert sich bei einer Neuinstallation. Sie dient nur dazu, mehrere Fehlerberichte desselben Geräts zusammenzufassen (pseudonymes Datum)
  • Keine weiteren personenbezogenen Daten: Es werden keine Namen, E-Mail-Adressen, Telefonnummern, Fotos, Fotodateipfade oder Werbe-IDs (IDFA/GAID) erfasst

Zusätzlich werden bei etwa 20 % der App-Sitzungen anonyme Leistungsdaten an dieselbe GlitchTip-Instanz übertragen: die Startzeit der App, Adresse, Dauer und Status der Netzwerkanfragen der App sowie Bildrate und Ruckler der Oberfläche. Die Adresse einer Kaufstatus-Abfrage bei RevenueCat enthält dabei die zufällig erzeugte, pseudonyme Nutzer-ID aus Abschnitt 3.4. Werbe-IDs (IDFA/GAID), Namen und Fotoinhalte sind nicht enthalten. Für diese Daten gelten dieselben Angaben zu IP-Adressen, Serverstandort und Rechtsgrundlage wie für die Fehlerberichte.

IP-Adressen werden von unserer GlitchTip-Instanz nicht gespeichert. IP-Scrubbing ist auf Serverebene aktiviert, sodass IP-Adressen verworfen werden, bevor Daten gespeichert werden.

Der GlitchTip-Server wird innerhalb des Europäischen Wirtschaftsraums (EWR) auf Infrastruktur betrieben, die von BW.Digitals e.U. verwaltet wird. Es findet keine internationale Datenübermittlung für Fehlerverfolgungsdaten statt.

Rechtsgrundlage: Berechtigtes Interesse an der Aufrechterhaltung der Stabilität und Zuverlässigkeit der App (Art. 6 Abs. 1 lit. f DSGVO). Die Fehlerverfolgung ist wesentlich für die Identifizierung und Behebung von Fehlern, die alle Nutzer betreffen. Da keine personenbezogenen Daten erfasst werden, ist die Auswirkung auf deine Privatsphäre minimal.

Hinweis: Die Fehlerverfolgung ist nur in Produktions-Builds der App aktiv und wird während der Entwicklung automatisch deaktiviert.

3.6 Diese Website und das Kontaktformular

Die Website sortery.app wird auf einem Server der Hetzner Online GmbH innerhalb der Europäischen Union betrieben. Beim Aufruf verarbeitet der Server technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browserkennung), um die Seite auszuliefern und vor Missbrauch zu schützen. Die Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Dienste. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb der Website).

Wenn du uns über das Kontaktformular schreibst, verarbeiten wir die von dir eingegebenen Daten (Name, E-Mail-Adresse, Nachricht) ausschließlich zur Bearbeitung deiner Anfrage. Die Nachricht wird per E-Mail an contact@sortery.app zugestellt und gelöscht, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für den Versand dieser E-Mails setzen wir den E-Mail-Dienst Resend (Plus Five Five, Inc. (Resend), 2261 Market Street #5039, San Francisco, CA 94114, USA) als Auftragsverarbeiter (Art. 28 DSGVO) ein. Resend verarbeitet dabei den Inhalt der Nachricht sowie Absender- und Empfängeradresse und speichert Versandprotokolle in den USA. Weitere Informationen findest du in der Datenschutzerklärung von Resend. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag abzielt, sonst Art. 6 Abs. 1 lit. f DSGVO (Beantwortung von Anfragen).

Zum Schutz des Formulars vor Spam und automatisierten Zugriffen verwenden wir hCaptcha (Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA). Das hCaptcha-Skript wird nur auf der Kontaktseite geladen. Dabei verarbeitet hCaptcha deine IP-Adresse, Browser- und Geräteinformationen sowie Interaktionsdaten, um zu prüfen, ob die Eingabe von einem Menschen stammt. Weitere Informationen findest du in der Datenschutzerklärung von hCaptcha. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch des Formulars). Zur Übermittlung in die USA siehe Abschnitt 5. Wenn du hCaptcha vermeiden möchtest, schreib uns direkt an contact@sortery.app.

4. Rechtsgrundlagen im Überblick

Verarbeitungstätigkeit Rechtsgrundlage Erläuterung
Lokale Datenspeicherung (Sortierentscheidungen, Gamification, Einstellungen) Art. 6 Abs. 1 lit. b DSGVO Vertragserfüllung — erforderlich für die Bereitstellung der App-Funktionalität
Anonyme Analyse (Aptabase, selbst gehostet) Art. 6 Abs. 1 lit. f DSGVO Berechtigtes Interesse an der Verbesserung der App; keine Kennungen auf dem Gerät, daher keine Einwilligung erforderlich
Personalisierte Werbung (Google AdMob) Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG Einwilligung — über Google UMP SDK (TCF v2.2) eingeholt, jederzeit widerrufbar
Nicht-personalisierte Werbung (Google AdMob) Art. 6 Abs. 1 lit. f DSGVO Berechtigtes Interesse an der Finanzierung der kostenlosen App-Version
In-App-Käufe Art. 6 Abs. 1 lit. b DSGVO Vertragserfüllung — Kaufabwicklung durch Apple/Google als eigenständige Verantwortliche
Kaufverwaltung und Werbeumsatz-Auswertung (RevenueCat) Art. 6 Abs. 1 lit. b und lit. f DSGVO Prüfung und Wiederherstellung von Käufen; berechtigtes Interesse an der wirtschaftlichen Auswertung
Kontaktformular inkl. Spamschutz (hCaptcha) und E-Mail-Versand (Resend) Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO Bearbeitung deiner Anfrage; berechtigtes Interesse am Schutz vor Missbrauch
Fehlerverfolgung (GlitchTip, selbst gehostet) Art. 6 Abs. 1 lit. f DSGVO Berechtigtes Interesse an der Aufrechterhaltung der App-Stabilität; nur eine zufällige, pseudonyme Installationskennung

5. Internationale Datenübermittlungen

Unsere Aptabase- und GlitchTip-Instanzen sowie diese Website werden innerhalb der Europäischen Union betrieben. Für Analyse- und Fehlerverfolgungsdaten findet keine internationale Datenübermittlung statt.

RevenueCat (Kaufverwaltung), hCaptcha (Spamschutz des Kontaktformulars) und Resend (E-Mail-Versand des Kontaktformulars) haben ihren Sitz in den USA. Die Übermittlung dorthin stützt sich auf den Angemessenheitsbeschluss der Europäischen Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit der jeweilige Anbieter danach zertifiziert ist, und ergänzend auf die Standardvertragsklauseln der Europäischen Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil der mit den Anbietern geschlossenen Verträge sind.

Wenn du der personalisierten Werbung zustimmst, kann Google AdMob Daten an Server in den Vereinigten Staaten übermitteln. Google stützt sich hierbei auf:

  • den EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO) sowie
  • Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO als ergänzende Schutzmaßnahme

Du kannst diese Übermittlung verhindern, indem du personalisierte Werbung im Einwilligungsdialog ablehnst oder die werbefreie Version erwirbst.

6. Speicherdauer

  • Lokale Daten: Werden auf deinem Gerät gespeichert, bis du die App deinstallierst oder deren Daten löschst. Wir haben keinen Zugriff auf diese Daten und können sie nicht fernlöschen.
  • Aptabase-Analysedaten: Anonyme Ereignisdaten werden auf unserem Aptabase-Server für maximal 26 Monate aufbewahrt und danach gelöscht. Da es sich nicht um personenbezogene Daten handelt, können diese nicht auf dich zurückgeführt werden.
  • RevenueCat-Daten: Werden gespeichert, solange sie für die Verwaltung und Wiederherstellung deiner Käufe erforderlich sind, und auf Anfrage an contact@sortery.app gelöscht. Beschreibe uns dafür bitte deinen Kauf (Plattform, ungefähres Kaufdatum), damit wir ihn zuordnen können.
  • Kontaktanfragen: Werden gelöscht, sobald deine Anfrage abschließend bearbeitet ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
  • AdMob-Daten: Werden von Google gemäß deren eigenen Aufbewahrungsrichtlinien gespeichert. Siehe Googles Informationen zur Datenspeicherung.
  • In-App-Kaufdaten: Werden von Apple bzw. Google gemäß deren Datenschutzrichtlinien gespeichert.
  • GlitchTip-Fehlerverfolgungsdaten: Fehlerberichte werden auf unserem selbst gehosteten GlitchTip-Server für maximal 90 Tage aufbewahrt und danach automatisch gelöscht. Fehlerberichte enthalten keine personenbezogenen Daten. Für die Leistungsdaten aus Abschnitt 3.5 gilt dieselbe Höchstdauer von 90 Tagen.

7. Deine Rechte als betroffene Person

Dir stehen gemäß der DSGVO folgende Rechte in Bezug auf deine personenbezogenen Daten zu:

  • Auskunftsrecht (Art. 15 DSGVO) — Du kannst Auskunft darüber verlangen, welche personenbezogenen Daten wir über dich verarbeiten.
  • Recht auf Berichtigung (Art. 16 DSGVO) — Du kannst die Berichtigung unrichtiger personenbezogener Daten verlangen.
  • Recht auf Löschung (Art. 17 DSGVO) — Du kannst die Löschung deiner personenbezogenen Daten verlangen („Recht auf Vergessenwerden").
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Du kannst verlangen, dass wir die Verarbeitung deiner Daten einschränken.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Du kannst eine Kopie deiner Daten in einem maschinenlesbaren Format verlangen.
  • Widerspruchsrecht (Art. 21 DSGVO) — Du kannst der Verarbeitung aufgrund berechtigter Interessen widersprechen. Insbesondere kannst du der anonymen Analyse über Aptabase widersprechen, indem du diese in den App-Einstellungen deaktivierst.
  • Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Soweit die Verarbeitung auf einer Einwilligung beruht (z. B. personalisierte Werbung), kannst du diese jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Den Widerruf der Werbeeinwilligung kannst du in den Einstellungen der App vornehmen.

Praktischer Hinweis: Da Sortery nahezu alle Daten ausschließlich lokal auf deinem Gerät speichert und unsere Analysen vollständig anonymisiert sind, befinden sich auf unserer Seite kaum personenbezogene Daten. Die Deinstallation der App löscht sämtliche lokale Daten. Wenn du eines deiner Rechte ausüben möchtest, kontaktiere uns bitte unter contact@sortery.app. Wir werden innerhalb von 30 Tagen antworten (Art. 12 Abs. 3 DSGVO).

8. Beschwerderecht bei einer Aufsichtsbehörde

Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du das Recht, Beschwerde bei einer Aufsichtsbehörde einzureichen (Art. 77 DSGVO). Die für BW.Digitals e.U. zuständige Aufsichtsbehörde ist:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien, Österreich
Telefon: +43 1 52 152-0
Website: www.dsb.gv.at
E-Mail: dsb@dsb.gv.at

Du hast darüber hinaus das Recht, dich an jede andere Datenschutzaufsichtsbehörde innerhalb der EU/des EWR zu wenden, insbesondere an die Behörde deines gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes (Art. 77 Abs. 1 DSGVO).

9. Kinder und Jugendliche

Sortery richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Da die App keine Kontoerstellung erfordert und unsere Analysen vollständig anonymisiert sind, haben wir keine Möglichkeit festzustellen, ob ein Nutzer minderjährig ist.

In Österreich gilt gemäß § 4 Abs. 4 DSG das Mindestalter von 14 Jahren für die Einwilligung in Bezug auf Dienste der Informationsgesellschaft (Art. 8 DSGVO). Die Einwilligung in personalisierte Werbung setzt daher ein Mindestalter von 14 Jahren voraus; andernfalls ist die Zustimmung eines Erziehungsberechtigten erforderlich.

Wenn du als Elternteil oder Erziehungsberechtigter Grund zur Annahme hast, dass dein Kind personenbezogene Daten an uns übermittelt hat, kontaktiere uns bitte unter contact@sortery.app, und wir werden die erforderlichen Schritte einleiten.

10. Übersicht der Drittanbieter-Dienste

Dienst Anbieter Zweck Verarbeitete Daten Rechtsgrundlage Serverstandort
Aptabase Analytics Selbst gehostet (BW.Digitals e.U.) Anonyme Nutzungsanalyse Anonyme Ereignisdaten (keine personenbezogenen Daten) Art. 6 Abs. 1 lit. f DSGVO EWR
Google AdMob Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland Werbeanzeigen Werbe-ID, Werbeinteraktionsdaten (bei Einwilligung) Art. 6 Abs. 1 lit. a DSGVO EWR / USA (mit Schutzmaßnahmen)
Google UMP SDK Google Ireland Ltd. Einwilligungsverwaltung (TCF v2.2) Einwilligungsentscheidung Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) EWR / USA
Apple App Store Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland App-Vertrieb, In-App-Käufe Kauf- und Zahlungsdaten (von Apple verarbeitet) Art. 6 Abs. 1 lit. b DSGVO EWR / USA
Google Play Store Google Ireland Ltd. App-Vertrieb, In-App-Käufe Kauf- und Zahlungsdaten (von Google verarbeitet) Art. 6 Abs. 1 lit. b DSGVO EWR / USA
GlitchTip Selbst gehostet (BW.Digitals e.U.) Fehlerverfolgung und Absturzberichte Fehlerdetails, Gerätemodell, Betriebssystemversion, App-Version; bei ca. 20 % der Sitzungen Leistungsdaten (siehe Abschnitt 3.5) Art. 6 Abs. 1 lit. f DSGVO EWR
RevenueCat RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA Kaufprüfung, Wiederherstellung, Umsatzauswertung Pseudonyme Nutzer-ID, Kauf- und Transaktionsdaten, technische Gerätedaten, IP-Adresse, Angaben zu Werbeeinblendungen Art. 6 Abs. 1 lit. b und lit. f DSGVO USA (mit Schutzmaßnahmen)
Hetzner Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland Hosting von Website, Analyse- und Fehlerverfolgungsserver Verbindungsdaten, die oben genannten Analyse- und Fehlerdaten Art. 6 Abs. 1 lit. f DSGVO EU
Resend Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA E-Mail-Versand des Kontaktformulars Name, E-Mail-Adresse, Nachrichteninhalt, Versandprotokolle Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO USA (mit Schutzmaßnahmen)
hCaptcha (nur Kontaktseite) Intuition Machines, Inc., 1065 SW 8th St #704, Miami, FL 33130, USA Spamschutz des Kontaktformulars IP-Adresse, Browser- und Geräteinformationen, Interaktionsdaten Art. 6 Abs. 1 lit. f DSGVO USA (mit Schutzmaßnahmen)

11. Datensicherheit

Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz der von uns verarbeiteten Daten ein (Art. 32 DSGVO). Im Einzelnen:

  • Sämtliche Kommunikation zwischen der App und unseren Servern (Analyse, Fehlerverfolgung) erfolgt über verschlüsselte HTTPS-Verbindungen (TLS).
  • Lokale Daten auf deinem Gerät werden durch die geräteeigenen Sicherheitsfunktionen geschützt (Gerätecode, Biometrie, Geräteverschlüsselung).
  • Die SQLite-Datenbank wird im WAL-Modus (Write-Ahead Logging) betrieben, um Datenintegrität sicherzustellen.
  • Unsere Server (Website, Aptabase, GlitchTip) sind durch Zugangsbeschränkungen und regelmäßige Sicherheitsupdates geschützt.

Trotz dieser Maßnahmen kann keine elektronische Übertragung oder Speicherung zu 100 % sicher sein. Sollten wir Kenntnis von einer Datenschutzverletzung erlangen, werden wir die zuständige Aufsichtsbehörde gemäß Art. 33 DSGVO innerhalb von 72 Stunden benachrichtigen und betroffene Personen gemäß Art. 34 DSGVO informieren, sofern ein hohes Risiko für deren Rechte und Freiheiten besteht.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um Änderungen unserer Praktiken oder rechtlichen Anforderungen widerzuspiegeln. Das Datum der letzten Aktualisierung wird am Anfang dieser Seite angepasst. Bei wesentlichen Änderungen informieren wir dich über die App. Wir empfehlen dir, diese Datenschutzerklärung regelmäßig zu überprüfen.

13. Kontakt

Bei Fragen zu dieser Datenschutzerklärung oder zu unseren Datenverarbeitungspraktiken kontaktiere uns bitte:

BW.Digitals e.U.
Bernhard Waitz
Schrekergasse 6/1/8
1160 Wien, Österreich
E-Mail: contact@sortery.app

Wir bemühen uns, Anfragen innerhalb von 30 Tagen zu beantworten. Bei Ausübung deiner Betroffenenrechte ist dies gemäß Art. 12 Abs. 3 DSGVO verpflichtend.