Datenschutzerklärung

Stand: 14.10.2026

1. Verantwortlicher

2. Welche Daten wir erfassen

Bei der Nutzung von TrackXpert werden folgende Daten erhoben:

2.1 Accountdaten

Für die kostenlose Personal-Version ist kein Konto erforderlich; alle Daten verbleiben auf dem Gerät. Bei der Registrierung eines Business-Kontos erheben wir:

• E-Mail-Adresse und Passwort (verschlüsselt gespeichert)
• Vor- und Nachname (Pflichtangabe)
• Firmenname (Pflichtangabe)
• Anschrift und Telefonnummer (freiwillige Angabe)

2.2 Nutzungsdaten

• Arbeitszeiteinträge (Datum, Uhrzeiten, Pausen)
• Projektdaten und Tätigkeitsbeschreibungen
• Urlaubs- und Abwesenheitseinträge, einschließlich Krankheitstagen
• Standortdaten: bei Terminals mit aktivierter Standorterfassung wird je Stempelung ein einzelner GPS-Punkt erfasst — nur mit vorheriger Einwilligung der stempelnden Person und nie als Bewegungsverlauf
• Geräteinformationen (Gerätetyp, Betriebssystem)

2.3 Technische Daten

• IP-Adresse (in den Standard-Zugriffslogs unseres Hosting-Anbieters, zur Erkennung von Missbrauch und technischen Störungen)
• Zugriffszeitpunkt
• Browsertyp und -version (bei Webnutzung)

3. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich für folgende Zwecke:

• Bereitstellung des Dienstes: Erfassung und Verwaltung Ihrer Arbeitszeiten
• Benutzerkonto: Verwaltung Ihres Accounts und Authentifizierung
• Kommunikation: Benachrichtigungen über wichtige Änderungen am Dienst
• Verbesserung: Analyse der Nutzung zur Optimierung unserer App
• Sicherheit: Schutz vor Missbrauch und technischen Störungen

4. Rechtsgrundlage

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von:

• Art. 6 Abs. 1 lit. a DSGVO: Ihre Einwilligung (z.B. Standorterfassung am Terminal, personalisierte Werbung)
• Art. 6 Abs. 1 lit. b DSGVO: Erfüllung des Nutzungsvertrages
• Art. 6 Abs. 1 lit. f DSGVO: Berechtigte Interessen (z.B. Sicherheit)
• Art. 9 Abs. 2 lit. b DSGVO i.V.m. § 26 BDSG: Verarbeitung von Angaben zu Krankheitstagen im Rahmen des Beschäftigungsverhältnisses

5. Datenspeicherung und -sicherheit

6. Speicherdauer

Wir speichern Ihre Daten nur so lange, wie es für die Zwecke, für die sie erhoben wurden, erforderlich ist:

• Accountdaten: Bis zur Löschung Ihres Kontos
• Arbeitszeitdaten: Entsprechend gesetzlicher Aufbewahrungsfristen (bis zu 10 Jahre)
• Technische Protokolle: Maximal 30 Tage

7. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Auskunftsrecht (Art. 15 DSGVO): Sie können Auskunft über Ihre gespeicherten Daten verlangen.
• Berichtigungsrecht (Art. 16 DSGVO): Sie können die Berichtigung unrichtiger Daten verlangen.
• Löschungsrecht (Art. 17 DSGVO): Sie können die Löschung Ihrer Daten verlangen.
• Einschränkung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
• Datenübertragbarkeit (Art. 20 DSGVO): Sie können Ihre Daten in einem gängigen Format erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sie können der Verarbeitung widersprechen.
• Widerruf der Einwilligung: Sie können eine erteilte Einwilligung jederzeit widerrufen.

8. Kontolöschung

Sie können Ihr Konto und alle damit verbundenen Daten jederzeit löschen. Eine detaillierte Anleitung finden Sie unter: Konto löschen

9. Cookies und Tracking

Unsere Webseite (trackxpert.app) verwendet nur technisch notwendige Cookies für:

• Session-Management (Anmeldestatus)
• Sicherheitsfunktionen (CSRF-Schutz)

Auf der Webseite selbst setzen wir keine Marketing-Cookies oder Tracking-Tools von Drittanbietern ein. In der kostenlosen App-Version wird Werbung über Google AdMob eingeblendet; dabei werden Werbekennungen verarbeitet — Einzelheiten dazu in Abschnitt 10.4.

10. Drittanbieter und Dienste

Für den Betrieb von TrackXpert nutzen wir folgende Dienste. Mit allen als Auftragsverarbeiter tätigen Anbietern bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO.

10.1 Supabase (Datenbankhosting)

• Anbieter: Supabase Inc., Datenspeicherung in der EU-Region
• Zweck: Speicherung der Nutzerdaten
• Datenschutz: supabase.com/privacy

10.2 Firebase (Google LLC)

• Anbieter: Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
• Zweck: Absturz- und Fehlerberichte (Firebase Crashlytics) und Push-Benachrichtigungen (Firebase Cloud Messaging)
• Datentransfer: Datenübertragung in die USA auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
• Datenschutz: firebase.google.com/support/privacy

10.3 Stripe (Zahlungsabwicklung)

Für kostenpflichtige Abonnements wird die Zahlung über Stripe abgewickelt.

• Anbieter: Stripe, Inc., 354 Oyster Point Blvd, South San Francisco, CA 94080, USA
• Zweck: Abwicklung der Zahlung für kostenpflichtige Abonnements
• Verarbeitete Daten: E-Mail-Adresse; Zahlungsdaten (z.B. Kreditkartendaten) werden direkt von Stripe erhoben und laufen nicht über unsere Server
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrages)
• Datentransfer: Datenübertragung in die USA auf Basis der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO)
• Datenschutz: stripe.com/de/privacy

10.4 Google AdMob

In der kostenlosen App-Version werden Werbeanzeigen über Google AdMob eingeblendet. Dabei werden folgende Daten verarbeitet:

• Android Advertising ID (GAID) bzw. Apple Identifier for Advertisers (IDFA)
• Gerätetyp und Betriebssystemversion
• Standortdaten (nur grob, auf Basis der IP-Adresse)

• Anbieter: Google LLC, USA
• Zweck: Anzeige von Werbung in der kostenlosen App-Version
• Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
• Datentransfer: Datenübertragung in die USA auf Basis der EU-Standardvertragsklauseln
• Datenschutz: policies.google.com/privacy

Du kannst personalisierte Werbung jederzeit über die Geräteeinstellungen deaktivieren:
Android: Einstellungen → Google → Anzeigen → Anzeigenpersonalisierung deaktivieren

10.5 App Stores

Die App wird über Google Play und Apple App Store vertrieben. Es gelten zusätzlich deren Datenschutzbestimmungen.

11. Internationale Datenübertragung

Im Rahmen der Nutzung von Google-Diensten (Firebase, AdMob) und der Zahlungsabwicklung über Stripe werden Daten in die USA übertragen. Diese Übertragungen erfolgen auf Grundlage der von der EU-Kommission herausgegebenen Standardvertragsklauseln (SCC) gemäß Art. 46 Abs. 2 lit. c DSGVO. Google LLC und Stripe, Inc. sind außerdem im EU-US Data Privacy Framework zertifiziert.

12. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes anzupassen. Die aktuelle Version ist stets auf dieser Seite verfügbar.

13. Kontakt für Datenschutzanfragen

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte: