Traloti Zur App

Datenschutz

Diese Erklärung beschreibt, welche personenbezogenen Daten Traloti verarbeitet, zu welchen Zwecken und auf welcher Rechtsgrundlage. Sie gilt für die Website traloti.com, die App unter app.traloti.com und die Apps für iOS und Android.

Verantwortlicher

Nethotline Ulli Berthold, Waterhuck 26, 45968 Gladbeck. E-Mail: [email protected]

Grundsatz: keine Werbung, kein Datenverkauf

Traloti zeigt keine Werbung. Wir erstellen keine Werbeprofile und betreiben kein Tracking zu Werbezwecken. Deine Daten werden nie verkauft oder vermietet.

Hosting

Traloti wird auf Servern der Hetzner Online GmbH in Deutschland betrieben. Die Rechenzentren befinden sich in Deutschland, ebenso die Datenbank. Mit der Hetzner Online GmbH besteht ein Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO.

Website traloti.com

Server-Logs

Beim Aufruf der Website verarbeitet der Server deine IP-Adresse, den Zeitpunkt des Aufrufs, die aufgerufene Seite und die Kennung deines Browsers. Das dient dem Betrieb und der Sicherheit der Website. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb). Die Server-Logs werden nach spätestens 14 Tagen gelöscht.

Kontaktformular

Wenn du uns über das Kontaktformular im Impressum schreibst, verarbeiten wir deine E-Mail-Adresse, deine Nachricht, auf Wunsch deinen Namen sowie die Seite, von der aus du geschrieben hast. Die Angaben werden über unseren eigenen Automatisierungsdienst (n8n) an unser eigenes Support-System (Chatwoot) übergeben; beide betreiben wir selbst auf unseren Servern bei der Hetzner Online GmbH in Deutschland. Wir nutzen die Angaben nur, um deine Anfrage zu beantworten, und löschen sie, sobald sie erledigt ist und keine Aufbewahrungspflicht entgegensteht. Rechtsgrundlage ist deine Einwilligung, die du im Formular erteilst (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an [email protected]. Betrifft deine Anfrage einen Vertrag mit uns oder dessen Anbahnung, ist zusätzlich Art. 6 Abs. 1 lit. b DSGVO die Grundlage.

Cookies

Die Website setzt keine Cookies.

Konto und Anmeldung

Für die Anmeldung brauchen wir deine E-Mail-Adresse. Es gibt kein Passwort: Wir schicken dir einen Anmeldecode mit 6 Ziffern per E-Mail. Der Code verfällt nach kurzer Zeit und wird nach der Verwendung ungültig. Die E-Mail enthält neben dem Code einen Anmeldelink mit demselben Zweck und derselben Gültigkeit; er enthält kein Tracking und wird mit dem Code zusammen ungültig. Den Versand übernimmt unser SMTP-Anbieter.

Nach der Anmeldung setzt die App ein Sitzungs-Cookie mit dem Namen __Host-traloti_session. Es ist technisch notwendig, damit du angemeldet bleibst, und dient nicht der Nachverfolgung. Es ist als HttpOnly, Secure und SameSite=Lax gesetzt und gilt nur für app.traloti.com. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Deine Zeitdaten

Aktivitäten, Tags, Einträge mit Zeiten, Notizen und freie Tags werden auf unseren Servern gespeichert und mit deinen Geräten synchronisiert. Eine Kopie liegt auf deinem Gerät im Browser-Speicher (IndexedDB), damit Traloti auch offline funktioniert. Änderungen, die du offline machst, werden später synchronisiert. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Wir werten die Inhalte deiner Zeitdaten nicht aus.

Reichweitenmessung (Analytics)

Zur Verbesserung des Angebots nutzen wir auf der Website und in der App die selbst gehosteten, cookielosen Analyse-Dienste Umami und Matomo. Beide setzen keine Cookies und führen kein seiten- oder geräteübergreifendes Tracking durch. Bei Matomo sind zusätzlich die Cookie-Funktion deaktiviert (disableCookies) und die IP-Anonymisierung serverseitig aktiviert. Erfasst werden aggregierte Seitenaufrufe, der Referrer sowie Gerätetyp und Browser. Aus der IP-Adresse wird beim Aufruf das ungefähre Herkunftsgebiet (Land, Region, gegebenenfalls Stadt) abgeleitet und mit dem Aufruf gespeichert; die IP-Adresse selbst speichert Umami nicht, Matomo nur gekürzt (siehe IP-Anonymisierung). Einen genauen Standort erfassen weder die Website noch die App, und die Apps fragen keine Standortberechtigung ab. Es werden keine Eintragsinhalte und keine Kontodaten erfasst und keine personenbezogenen Profile gebildet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer datensparsamen Reichweitenmessung). Umami und Matomo werden von uns selbst gehostet; eine Auftragsverarbeitung durch Dritte findet hierbei nicht statt.

Fehlerdiagnose (Fehler- und Absturzberichte)

Damit wir Fehler und Abstürze erkennen und beheben können, erfassen wir in der App und auf der Website technische Fehlerberichte mit GlitchTip. GlitchTip wird von uns selbst gehostet (errors.nethotline.io, Server bei Hetzner in Deutschland); eine Weitergabe an Dritte findet dabei nicht statt.

Erfasst wird ausschließlich technischer Kontext zum Fehler: Fehlermeldung, Stacktrace, in der App der Komponenten-Stack (die Namen der beteiligten Programmteile), Version von App bzw. Website, Angaben zu Browser bzw. Betriebssystem, der Pfad der aufgerufenen Seite und in der App technische Ablaufspuren vor dem Fehler (aufgerufene Schnittstellen der App mit Methode und Statuscode, Seitenwechsel). Inhalte werden dabei nicht übertragen. Die IP-Adresse wird anonymisiert. Auf der Website werden höchstens wenige Berichte je Seitenaufruf gesendet.

Die Erfassung ist bewusst datensparsam konfiguriert:

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Stabilität und Sicherheit von App und Website). Die Fehlerberichte werden nach spätestens 30 Tagen gelöscht.

Apps für iOS und Android

Die Apps sind dieselbe Traloti-App wie unter app.traloti.com, verpackt für iOS und Android. Für sie gilt alles oben Gesagte; zusätzlich oder abweichend gilt Folgendes.

Anmeldung in den Apps

Die Apps setzen kein Cookie. Nach der Anmeldung erhält die App ein Sitzungs-Token und speichert es im geschützten Speicher des Geräts: im Keychain von iOS bzw. mit dem Android Keystore verschlüsselt. Das Token bleibt auf diesem Gerät; es wird weder über iCloud synchronisiert noch auf ein anderes Gerät übertragen. Beim Abmelden oder Löschen des Kontos wird es entfernt und auf dem Server ungültig. Deine Zeitdaten liegen wie im Browser als Kopie im Speicher der App (IndexedDB). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

Erinnerungen

Läuft ein Timer länger als 4 Stunden, kann dich die App mit einer lokalen Mitteilung daran erinnern (in den Einstellungen abschaltbar). Diese Mitteilung plant die App auf deinem Gerät; sie läuft nicht über unsere Server und nicht über einen Push-Dienst von Apple oder Google. Die Erlaubnis für Mitteilungen erteilst oder entziehst du in den Einstellungen des Geräts.

Reichweitenmessung und Fehlerberichte in den Apps

Die Apps nutzen dieselbe cookielose Reichweitenmessung mit Umami und Matomo wie die Website und die App im Browser, mit denselben Einstellungen und in denselben Einträgen wie die App im Browser; Aufrufe aus den Apps sind dort am Hostnamen der App erkennbar. Fehlerberichte schicken die Apps wie oben beschrieben an unser selbst gehostetes GlitchTip, gekennzeichnet als App-Version. Erfasst wird jeweils dasselbe wie oben beschrieben, mit derselben Rechtsgrundlage und denselben Löschfristen.

Updates der App

Zum Update-Mechanismus der Apps gehört, dass die App beim Start und bei der Rückkehr in den Vordergrund bei unserem Server nachfragt, ob eine neuere Version ihrer Oberfläche bereitsteht, und sie dann selbst lädt. Dabei übermittelt sie eine zufällige Geräte-ID, die die Update-Funktion beim ersten Start erzeugt (sie hängt nicht mit deinem Konto oder einer Kennung des Geräteherstellers zusammen; auf dem iPhone liegt sie im Schlüsselbund dieses Geräts und bleibt auch nach einer Neuinstallation erhalten, unter Android entsteht nach einer Neuinstallation eine neue), die Plattform, die Versionen von App, Oberfläche, Betriebssystem und Update-Funktion sowie, ob die App aus dem Store stammt und auf einem Emulator läuft; unser Server sieht dabei deine IP-Adresse. In den Einstellungen unter „Mehr“ kannst du die Geräte-ID ansehen. Diese Angaben dienen nur dazu, das passende Update auszuliefern, auch schrittweise an einen Teil der Geräte; sie werden nicht mit deinem Konto verknüpft. Die IP-Adresse verwenden wir außerdem, um zu viele Anfragen abzuwehren; in den Server-Logs gilt die oben genannte Frist von 14 Tagen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, aktuellen App).

Zusätzlich meldet die Update-Funktion mit denselben Angaben Ereignisse an unseren Server: solche des Update-Vorgangs (etwa Update geladen, angewendet oder fehlgeschlagen) und technische Zustandsmeldungen der App (etwa Start, Wechsel in den Vorder- oder Hintergrund, Startdauer, Abstürze und Fehlermeldungen der Oberfläche samt technischem Fehlertext). Aus diesen Meldungen führen wir eine Update-Statistik: Wir speichern nur tägliche Zählwerte je Plattform, Version und Ereignis; Fehlertexte und die übrigen Einzelangaben einer Meldung speichern wir nicht. Für die Zahl der aktiven Geräte je Version wird die Geräte-ID mit einem geheimen Wert und dem jeweiligen Kalendertag kombiniert und mit SHA-256 unumkehrbar gehasht; die Geräte-ID selbst wird nicht gespeichert, und ein Gerät lässt sich über Tage hinweg nicht wiedererkennen. Die Statistik wird nach spätestens 90 Tagen gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an zuverlässigen Updates).

Speicherdauer und Löschung

Wir speichern deine Daten, solange dein Konto besteht. Wenn du dein Konto löschst (in der App unter Mehr → Konto → Konto löschen, auf breiten Bildschirmen unter Einstellungen → Konto → Konto löschen), werden dein Konto und alle deine Zeitdaten sofort von unseren Servern entfernt. Alle Wege und was genau gelöscht wird, beschreibt die Seite Konto und Daten löschen. Einzelne Einträge oder ganze Zeiträume kannst du jederzeit löschen. Anmeldecodes und Sitzungen verfallen automatisch. Die lokale Kopie in deinem Browser bzw. in der App wird beim Abmelden von deinem Gerät gelöscht. Server-Logs und Fehlerberichte werden nach den oben genannten Fristen gelöscht.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Zur Datenübertragbarkeit kannst du deine Zeitdaten in der App als CSV, Excel, PDF oder JSON exportieren. Für alles Weitere wende dich an [email protected].

Änderungen

Wir können diese Erklärung anpassen; über wesentliche Änderungen informieren wir in geeigneter Form.

Zur Startseite