Datenschutzerklärung
Gültig ab: 7. April 2026
Zuletzt aktualisiert: 7. April 2026
Sortify („die App") ist eine mobile Foto-Sortier-Anwendung, entwickelt und betrieben von BW.Digitals e.U. Der Schutz deiner personenbezogenen Daten ist uns ein zentrales Anliegen. Diese Datenschutzerklärung informiert dich gemäß Art. 13 und Art. 14 der Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679) darüber, welche Daten die App verarbeitet, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte dir zustehen.
1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO (Art. 4 Nr. 7) ist:
BW.Digitals e.U.
Inhaber: Bernhard Waitz
Schrekergasse 6/1/8
1160 Wien, Österreich
E-Mail: contact@sortery.app
Firmenbuchnummer: FN 653658m, Handelsgericht Wien
Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO nicht bestellt, da die Voraussetzungen (Kerntätigkeit in umfangreicher Verarbeitung besonderer Kategorien personenbezogener Daten oder systematischer Überwachung) nicht vorliegen.
2. Grundprinzip: Deine Daten bleiben auf deinem Gerät
Sortify wurde nach dem Prinzip Privacy by Design (Art. 25 DSGVO) entwickelt. Deine Fotos werden niemals auf einen Server hochgeladen. Sämtliche Sortierentscheidungen (Behalten, Papierkorb, Favoriten), dein Spielfortschritt (XP, Level, Streaks, Erfolge, Tagesaufgaben) sowie deine Einstellungen werden ausschließlich lokal auf deinem Gerät gespeichert. Es gibt keine Benutzerkonten, keine Registrierung, keinen Login und keine E-Mail-Erfassung. Wir betreiben keinen Cloud-Sync oder Backup-Dienst für deine Daten.
3. Welche Daten werden verarbeitet?
3.1 Lokal auf deinem Gerät gespeicherte Daten
Die folgenden Daten werden ausschließlich auf deinem Gerät gespeichert und niemals an uns oder Dritte übermittelt:
- Sortierentscheidungen (Behalten, Papierkorb, Favoriten) — gespeichert in einer lokalen SQLite-Datenbank
- Foto-Metadaten-Cache (EXIF-Daten wie Aufnahmedatum, Standort, Kameramodell) — genutzt für Erfolge und Sortierfunktionen
- Gamification-Daten (XP, Level, Streaks, Erfolge, Tagesaufgaben)
- Benutzereinstellungen (Design, Onboarding-Status, Analyseeinstellungen)
Rechtsgrundlage: Die lokale Verarbeitung ist zur Erfüllung des Vertrags zwischen dir und uns erforderlich, d. h. zur Bereitstellung der Kernfunktionalität der App (Art. 6 Abs. 1 lit. b DSGVO). Da diese Daten dein Gerät nie verlassen, unterliegen sie ausschließlich deiner Kontrolle. Du kannst alle lokal gespeicherten Daten jederzeit durch Deinstallation der App löschen.
3.2 Anonyme Nutzungsanalyse (Matomo)
Wir verwenden eine selbst gehostete Matomo-Instanz für anonyme Nutzungsanalysen, um die App zu verstehen und zu verbessern. Matomo ist im cookielosen Modus konfiguriert, was bedeutet:
- Es werden keine Cookies auf deinem Gerät gesetzt
- Es wird keine dauerhafte Besucher-ID gespeichert — für jede App-Sitzung wird eine zufällige, nicht zuordenbare Session-ID generiert
- Es findet kein Device-Fingerprinting statt
- IP-Adressen werden vor jeder Verarbeitung vollständig anonymisiert (auf dem Server)
- Es werden keine personenbezogenen Daten (Namen, E-Mail-Adressen, Gerätekennungen) erfasst
Die anonymen Ereignisse, die wir erfassen, umfassen: Bildschirmaufrufe, aggregierte Wischaktionen-Zähler, Level-Aufstiege und Funktionsnutzung. Diese Daten werden verschlüsselt (HTTPS) an unsere selbst gehostete Matomo-Instanz übertragen und können nicht auf dich als Person zurückgeführt werden.
Der Matomo-Server befindet sich innerhalb des Europäischen Wirtschaftsraums (EWR). Es findet keine internationale Datenübermittlung statt.
Rechtsgrundlage: Berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO). Da Matomo im cookielosen Modus ohne Verarbeitung personenbezogener Daten betrieben wird, ist keine Einwilligung erforderlich. Der Zugriff auf Endgeräte-Informationen gemäß § 25 Abs. 2 TTDSG (Deutschland) bzw. § 165 Abs. 3 TKG 2021 (Österreich) ist nicht gegeben, da weder Cookies gesetzt noch Geräteinformationen ausgelesen werden. Diese Einschätzung steht im Einklang mit den Leitlinien der französischen Datenschutzbehörde (CNIL) und der Konferenz der unabhängigen Datenschutzaufsichtsbehörden des Bundes und der Länder (DSK) zur Ausnahme von der Einwilligungspflicht für Reichweitenmessung.
Opt-out: Auch wenn keine personenbezogenen Daten erhoben werden, kannst du die Analyse jederzeit in den Einstellungen der App vollständig deaktivieren.
3.3 Werbung (Google AdMob)
Die kostenlose Version von Sortify zeigt Werbeanzeigen an, die über Google AdMob bereitgestellt werden. Bei aktivierter Werbung kann Google je nach deiner Einwilligungsentscheidung bestimmte Daten verarbeiten:
- Bei Einwilligung in personalisierte Werbung: Google kann deine Werbe-ID (IDFA unter iOS, GAID unter Android), ungefähren Standort und App-Nutzungsdaten erheben und verwenden, um dir interessenbasierte Werbung anzuzeigen. Unter iOS wird dir zuvor Apples App Tracking Transparency (ATT)-Dialog angezeigt.
- Ohne Einwilligung in personalisierte Werbung: Google zeigt nicht-personalisierte (kontextbezogene) Werbung an. Eingeschränkte technische Daten (z. B. Metadaten der Werbeanfrage) können dennoch von Google verarbeitet werden, um Anzeigen auszuliefern und zu messen.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TTDSG bzw. § 165 Abs. 1 TKG 2021). Bevor ein werbebezogenes Tracking beginnt, wird dir über das Google User Messaging Platform (UMP) SDK ein Einwilligungsdialog gemäß dem IAB Transparency and Consent Framework (TCF) v2.2 angezeigt. Du kannst deine Einwilligung jederzeit in den Einstellungen der App widerrufen.
Google handelt im Zusammenhang mit der Datenverarbeitung über AdMob als eigenständiger Verantwortlicher. Details zu Googles Datenverarbeitungspraktiken findest du in der Datenschutzerklärung von Google sowie unter Wie Google Daten verwendet, wenn du Apps oder Websites unserer Partner nutzt.
Werbefreie Option: Du kannst durch einen einmaligen In-App-Kauf alle Werbeanzeigen — und damit sämtliche werbebezogene Datenverarbeitung — dauerhaft entfernen.
3.4 In-App-Käufe
In-App-Käufe (z. B. die werbefreie Version) werden vollständig über den Apple App Store oder Google Play Store abgewickelt. Die gesamte Zahlungsabwicklung und Kaufvalidierung erfolgt durch Apple bzw. Google. Keine Zahlungsinformationen (Kreditkartennummern, Rechnungsadressen etc.) erreichen jemals die Systeme von Sortify. Bitte informiere dich in der Datenschutzerklärung von Apple bzw. der Datenschutzerklärung von Google über den Umgang mit Kaufdaten.
3.5 Fehlerverfolgung (GlitchTip)
Wir verwenden eine selbst gehostete GlitchTip-Instanz (eine Open-Source-Plattform zur Fehlerverfolgung), um Abstürze und Fehler in der App zu erkennen und zu beheben. Wenn die App auf einen unerwarteten Fehler stößt, können folgende Daten übermittelt werden:
- Fehlerdetails: Fehlertyp, Fehlermeldung und Stack-Trace (technische Informationen darüber, wo der Fehler aufgetreten ist)
- Gerätemetadaten: Betriebssystem (z. B. iOS 18), Gerätemodell (z. B. iPhone 15) und App-Version
- Keine personenbezogenen Daten: Es werden keine Namen, E-Mail-Adressen, Telefonnummern, Fotos, Fotodateipfade oder Gerätekennungen (IDFA/GAID) erfasst
IP-Adressen werden von unserer GlitchTip-Instanz nicht gespeichert. IP-Scrubbing ist auf Serverebene aktiviert, sodass IP-Adressen verworfen werden, bevor Daten gespeichert werden.
Der GlitchTip-Server wird innerhalb des Europäischen Wirtschaftsraums (EWR) auf Infrastruktur betrieben, die von BW.Digitals e.U. verwaltet wird. Es findet keine internationale Datenübermittlung für Fehlerverfolgungsdaten statt.
Rechtsgrundlage: Berechtigtes Interesse an der Aufrechterhaltung der Stabilität und Zuverlässigkeit der App (Art. 6 Abs. 1 lit. f DSGVO). Die Fehlerverfolgung ist wesentlich für die Identifizierung und Behebung von Fehlern, die alle Nutzer betreffen. Da keine personenbezogenen Daten erfasst werden, ist die Auswirkung auf deine Privatsphäre minimal.
Hinweis: Die Fehlerverfolgung ist nur in Produktions-Builds der App aktiv und wird während der Entwicklung automatisch deaktiviert.
4. Rechtsgrundlagen im Überblick
| Verarbeitungstätigkeit | Rechtsgrundlage | Erläuterung |
|---|---|---|
| Lokale Datenspeicherung (Sortierentscheidungen, Gamification, Einstellungen) | Art. 6 Abs. 1 lit. b DSGVO | Vertragserfüllung — erforderlich für die Bereitstellung der App-Funktionalität |
| Anonyme Analyse (Matomo, cookielos) | Art. 6 Abs. 1 lit. f DSGVO | Berechtigtes Interesse an der Verbesserung der App; keine Einwilligung erforderlich (§ 25 Abs. 2 TTDSG / DSK/CNIL-Leitlinien) |
| Personalisierte Werbung (Google AdMob) | Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TTDSG | Einwilligung — über Google UMP SDK (TCF v2.2) eingeholt, jederzeit widerrufbar |
| Nicht-personalisierte Werbung (Google AdMob) | Art. 6 Abs. 1 lit. f DSGVO | Berechtigtes Interesse an der Finanzierung der kostenlosen App-Version |
| In-App-Käufe | Art. 6 Abs. 1 lit. b DSGVO | Vertragserfüllung — Kaufabwicklung durch Apple/Google als eigenständige Verantwortliche |
| Fehlerverfolgung (GlitchTip, selbst gehostet) | Art. 6 Abs. 1 lit. f DSGVO | Berechtigtes Interesse an der Aufrechterhaltung der App-Stabilität; keine personenbezogenen Daten erfasst |
5. Internationale Datenübermittlungen
Unsere Matomo- und GlitchTip-Instanzen werden innerhalb des Europäischen Wirtschaftsraums (EWR) betrieben. Für Analyse- und Fehlerverfolgungsdaten findet keine internationale Datenübermittlung statt.
Wenn du der personalisierten Werbung zustimmst, kann Google AdMob Daten an Server in den Vereinigten Staaten übermitteln. Google stützt sich hierbei auf:
- den EU-US Data Privacy Framework (Angemessenheitsbeschluss der Europäischen Kommission gemäß Art. 45 DSGVO) sowie
- Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO als ergänzende Schutzmaßnahme
Du kannst diese Übermittlung verhindern, indem du personalisierte Werbung im Einwilligungsdialog ablehnst oder die werbefreie Version erwirbst.
6. Speicherdauer
- Lokale Daten: Werden auf deinem Gerät gespeichert, bis du die App deinstallierst oder deren Daten löschst. Wir haben keinen Zugriff auf diese Daten und können sie nicht fernlöschen.
- Matomo-Analysedaten: Anonyme, aggregierte Ereignisdaten werden auf unserem Matomo-Server für maximal 26 Monate aufbewahrt und danach automatisch gelöscht. Da es sich nicht um personenbezogene Daten handelt, können diese nicht auf dich zurückgeführt werden.
- AdMob-Daten: Werden von Google gemäß deren eigenen Aufbewahrungsrichtlinien gespeichert. Siehe Googles Informationen zur Datenspeicherung.
- In-App-Kaufdaten: Werden von Apple bzw. Google gemäß deren Datenschutzrichtlinien gespeichert.
- GlitchTip-Fehlerverfolgungsdaten: Fehlerberichte werden auf unserem selbst gehosteten GlitchTip-Server für maximal 90 Tage aufbewahrt und danach automatisch gelöscht. Fehlerberichte enthalten keine personenbezogenen Daten.
7. Deine Rechte als betroffene Person
Dir stehen gemäß der DSGVO folgende Rechte in Bezug auf deine personenbezogenen Daten zu:
- Auskunftsrecht (Art. 15 DSGVO) — Du kannst Auskunft darüber verlangen, welche personenbezogenen Daten wir über dich verarbeiten.
- Recht auf Berichtigung (Art. 16 DSGVO) — Du kannst die Berichtigung unrichtiger personenbezogener Daten verlangen.
- Recht auf Löschung (Art. 17 DSGVO) — Du kannst die Löschung deiner personenbezogenen Daten verlangen („Recht auf Vergessenwerden").
- Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO) — Du kannst verlangen, dass wir die Verarbeitung deiner Daten einschränken.
- Recht auf Datenübertragbarkeit (Art. 20 DSGVO) — Du kannst eine Kopie deiner Daten in einem maschinenlesbaren Format verlangen.
- Widerspruchsrecht (Art. 21 DSGVO) — Du kannst der Verarbeitung aufgrund berechtigter Interessen widersprechen. Insbesondere kannst du der anonymen Analyse über Matomo widersprechen, indem du diese in den App-Einstellungen deaktivierst.
- Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO) — Soweit die Verarbeitung auf einer Einwilligung beruht (z. B. personalisierte Werbung), kannst du diese jederzeit widerrufen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Den Widerruf der Werbeeinwilligung kannst du in den Einstellungen der App vornehmen.
Praktischer Hinweis: Da Sortify nahezu alle Daten ausschließlich lokal auf deinem Gerät speichert und unsere Analysen vollständig anonymisiert sind, befinden sich auf unserer Seite kaum personenbezogene Daten. Die Deinstallation der App löscht sämtliche lokale Daten. Wenn du eines deiner Rechte ausüben möchtest, kontaktiere uns bitte unter contact@sortery.app. Wir werden innerhalb von 30 Tagen antworten (Art. 12 Abs. 3 DSGVO).
8. Beschwerderecht bei einer Aufsichtsbehörde
Wenn du der Ansicht bist, dass die Verarbeitung deiner personenbezogenen Daten gegen die DSGVO verstößt, hast du das Recht, Beschwerde bei einer Aufsichtsbehörde einzureichen (Art. 77 DSGVO). Die für BW.Digitals e.U. zuständige Aufsichtsbehörde ist:
Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien, Österreich
Telefon: +43 1 52 152-0
Website: www.dsb.gv.at
E-Mail: dsb@dsb.gv.at
Du hast darüber hinaus das Recht, dich an jede andere Datenschutzaufsichtsbehörde innerhalb der EU/des EWR zu wenden, insbesondere an die Behörde deines gewöhnlichen Aufenthaltsorts oder Arbeitsplatzes (Art. 77 Abs. 1 DSGVO).
9. Kinder und Jugendliche
Sortify richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Da die App keine Kontoerstellung erfordert und unsere Analysen vollständig anonymisiert sind, haben wir keine Möglichkeit festzustellen, ob ein Nutzer minderjährig ist.
In Österreich gilt gemäß § 4 Abs. 4 DSG das Mindestalter von 14 Jahren für die Einwilligung in Bezug auf Dienste der Informationsgesellschaft (Art. 8 DSGVO). Die Einwilligung in personalisierte Werbung setzt daher ein Mindestalter von 14 Jahren voraus; andernfalls ist die Zustimmung eines Erziehungsberechtigten erforderlich.
Wenn du als Elternteil oder Erziehungsberechtigter Grund zur Annahme hast, dass dein Kind personenbezogene Daten an uns übermittelt hat, kontaktiere uns bitte unter contact@sortery.app, und wir werden die erforderlichen Schritte einleiten.
10. Übersicht der Drittanbieter-Dienste
| Dienst | Anbieter | Zweck | Verarbeitete Daten | Rechtsgrundlage | Serverstandort |
|---|---|---|---|---|---|
| Matomo Analytics | Selbst gehostet (BW.Digitals e.U.) | Anonyme Nutzungsanalyse | Anonyme Ereignisdaten (keine personenbezogenen Daten) | Art. 6 Abs. 1 lit. f DSGVO | EWR |
| Google AdMob | Google Ireland Ltd., Gordon House, Barrow Street, Dublin 4, Irland | Werbeanzeigen | Werbe-ID, Werbeinteraktionsdaten (bei Einwilligung) | Art. 6 Abs. 1 lit. a DSGVO | EWR / USA (mit Schutzmaßnahmen) |
| Google UMP SDK | Google Ireland Ltd. | Einwilligungsverwaltung (TCF v2.2) | Einwilligungsentscheidung | Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) | EWR / USA |
| Apple App Store | Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland | App-Vertrieb, In-App-Käufe | Kauf- und Zahlungsdaten (von Apple verarbeitet) | Art. 6 Abs. 1 lit. b DSGVO | EWR / USA |
| Google Play Store | Google Ireland Ltd. | App-Vertrieb, In-App-Käufe | Kauf- und Zahlungsdaten (von Google verarbeitet) | Art. 6 Abs. 1 lit. b DSGVO | EWR / USA |
| GlitchTip | Selbst gehostet (BW.Digitals e.U.) | Fehlerverfolgung und Absturzberichte | Fehlerdetails, Gerätemodell, Betriebssystemversion, App-Version (keine personenbezogenen Daten) | Art. 6 Abs. 1 lit. f DSGVO | EWR |
11. Datensicherheit
Wir setzen geeignete technische und organisatorische Maßnahmen zum Schutz der von uns verarbeiteten Daten ein (Art. 32 DSGVO). Im Einzelnen:
- Sämtliche Kommunikation zwischen der App und unseren Servern (Analyse, Fehlerverfolgung) erfolgt über verschlüsselte HTTPS-Verbindungen (TLS).
- Lokale Daten auf deinem Gerät werden durch die geräteeigenen Sicherheitsfunktionen geschützt (Gerätecode, Biometrie, Geräteverschlüsselung).
- Die SQLite-Datenbank wird im WAL-Modus (Write-Ahead Logging) betrieben, um Datenintegrität sicherzustellen.
- Unser Matomo-Server ist durch Zugangsbeschränkungen und regelmäßige Sicherheitsupdates geschützt.
Trotz dieser Maßnahmen kann keine elektronische Übertragung oder Speicherung zu 100 % sicher sein. Sollten wir Kenntnis von einer Datenschutzverletzung erlangen, werden wir die zuständige Aufsichtsbehörde gemäß Art. 33 DSGVO innerhalb von 72 Stunden benachrichtigen und betroffene Personen gemäß Art. 34 DSGVO informieren, sofern ein hohes Risiko für deren Rechte und Freiheiten besteht.
12. Änderungen dieser Datenschutzerklärung
Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf zu aktualisieren, um Änderungen unserer Praktiken oder rechtlichen Anforderungen widerzuspiegeln. Das Datum der letzten Aktualisierung wird am Anfang dieser Seite angepasst. Bei wesentlichen Änderungen informieren wir dich über die App. Wir empfehlen dir, diese Datenschutzerklärung regelmäßig zu überprüfen.
13. Kontakt
Bei Fragen zu dieser Datenschutzerklärung oder zu unseren Datenverarbeitungspraktiken kontaktiere uns bitte:
BW.Digitals e.U.
Bernhard Waitz
Schrekergasse 6/1/8
1160 Wien, Österreich
E-Mail: contact@sortery.app
Wir bemühen uns, Anfragen innerhalb von 30 Tagen zu beantworten. Bei Ausübung deiner Betroffenenrechte ist dies gemäß Art. 12 Abs. 3 DSGVO verpflichtend.