Datenschutzerklärung

Für die App Chartsure (iOS) und die Website chartsure.app. Fassung vom 6. November 2026.

1. Verantwortlicher

Cédric Kurek, Gölsdorfgasse 2/2/29, 1010 Wien, Österreich. E-Mail: [email protected]. Es gibt keinen Datenschutzbeauftragten, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Anonymes Konto

Beim ersten Start legt die App bei unserem Auftragsverarbeiter Supabase ein anonymes Konto an. Dabei entsteht eine zufällige Nutzer-Kennung (UUID). Es werden keine E-Mail-Adresse, kein Name, kein Passwort und keine Geräte-Kennung erhoben. Zu deinem Konto gehört ein Profil mit dem Zeitpunkt der Anlage, deiner Bestätigung des Risikohinweises (Version und Zeitpunkt), der Einstellung „Symbol und Datum nach jeder Antwort zeigen“ und dem Zeitpunkt, zu dem dir dein erster Befund gezeigt wurde.

Zweck: Deinen Fortschritt, Score und deine Serie deinem Konto zuordnen und den Dienst erbringen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Speicherdauer: bis du dein Konto in der App löschst.

Auf deinem Gerät speichert die App ein Sitzungs-Token für dieses Konto in ihrem lokalen Speicher. Löschst du die App, ist das Token weg; die Serverdaten bleiben bestehen, bis das Konto gelöscht wird. Ebenfalls nur auf deinem Gerät merkt sich die App deine gewählte Sprache, ob du die vorgemachten Beispiele schon gesehen hast, und die Codes deiner Battles; davon erfährt der Server nichts.

3. Entscheidungen und Trainingsverlauf

Jede Runde und jede Entscheidung wird auf dem Server gespeichert:

• Runden: welcher Chart dir in welcher Station wann ausgeliefert wurde, wann die Runde abläuft und wann du geantwortet hast, sowie ein Hash des Runden-Tokens; bei einem Battle zusätzlich, zu welchem Battle die Runde gehört und an welcher Stelle.
• Entscheidungen: Station, deine Antwort, deine Sicherheitsangabe (niedrig, mittel, hoch) bzw. im Battle dein Einsatz, die optional angetippten Gründe (höchstens zwei, aus einer festen Liste), ob die Antwort dem Regelwerk entsprach, die nach dem Regelwerk richtige Antwort zum Zeitpunkt der Entscheidung samt Version des Regelwerks, der Modus (Solo oder Battle) und der Zeitpunkt.
• Ausgelieferte Charts: welche Charts du schon gesehen hast, damit keiner zweimal kommt.

Zweck: das Tagesset, die Bewertung, der Score, „Dein Muster“ und die Serie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung deines Kontos in der App.

Die angetippten Gründe ändern weder deine Bewertung noch deinen Score. Ausgewertet werden sie nur als Summen: wie oft welcher Grund bei welcher Station gewählt wurde, aufgeteilt nach der richtigen Antwort und danach, ob die Entscheidung dem Regelwerk entsprach – ohne Konto-Kennung und ohne Chart.

Deine Zeitzone sendet die App bei jedem Aufruf des Tagessets mit, damit der Server deinen lokalen Tag bestimmen kann. Sie wird nicht gespeichert.

Einsprüche

Nach einer Entscheidung kannst du einmal angeben, dass du sie anders siehst, mit einem von vier festen Gründen (Label wirkt falsch, Bild unklar, Regel passt nicht zu diesem Chart, etwas anderes). Gespeichert werden die Entscheidung, der Chart, der Grundcode und der Zeitpunkt, verknüpft mit deinem anonymen Konto. Freitext gibt es nicht. Ein Einspruch ändert weder deine Bewertung noch deinen Score; wir nutzen ihn, um Charts und Regelwerk zu prüfen.

Zweck: Qualitätssicherung der Trainingsinhalte. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (berechtigtes Interesse an richtigen Trainingsinhalten). Speicherdauer: bis zur Löschung deines Kontos in der App; „Meine Daten löschen“ entfernt auch deine Einsprüche.

Battles

Startest du ein Battle oder trittst du einem bei, speichern wir, welches Battle es ist, deinen Platz darin (Herausforderer oder Freund 1–10), die Charts, deine Antworten mit Einsatz (niedrig, mittel, hoch) und ob sie dem Regelwerk entsprachen. Der Battle-Code wird nur als Hash gespeichert. Die anderen Teilnehmer desselben Battles sehen deine Antwort, deinen Einsatz und deine Punkte zu einem Chart erst, nachdem sie diesen Chart selbst beantwortet haben – ohne Namen und ohne Konto-Kennung. Battle-Entscheidungen fließen nicht in deinen Score.

Die Battle-Seite der Website (chartsure.app/b/…) liest den Code nur aus ihrer eigenen Adresse und zeigt ihn an; sie sendet ihn nirgendwohin und speichert nichts. Weil der Code Teil der Adresse ist, steht er wie jede aufgerufene Seite in den Verbindungsprotokollen von Cloudflare (Abschnitt 8).

Zweck: Battle gegen Freunde. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung deines Kontos; hast du ein Battle gestartet, bleibt es für deine Freunde bestehen, deine Antworten darin werden gelöscht.

4. Einstellungen

Die Einstellung „Symbol und Datum nach jeder Antwort zeigen“ liegt in deinem Profil (Standard: an). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung des Kontos.

5. Bestätigung des Risikohinweises

Beim ersten Start bestätigst du den Hinweis „Lernen, keine Beratung“. Gespeichert werden die Version des Hinweises und der Zeitpunkt der Bestätigung. Zweck: Nachweis, dass der Hinweis angezeigt und bestätigt wurde, und erneute Anzeige bei einer neuen Version. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (berechtigtes Interesse an einem nachvollziehbaren Hinweis). Speicherdauer: bis zur Löschung des Kontos.

6. Nutzungsstatistik ohne Personenbezug

Die App meldet wenige Ereignisse an unseren Server, zum Beispiel „Sitzung gestartet“, „Tagesset begonnen“, „Entscheidung abgegeben“, „Tagesset abgeschlossen“, „Onboarding abgeschlossen“, „Befund gesehen“ sowie „Battle erstellt“, „Battle beigetreten“ und „Battle abgeschlossen“. Gespeichert werden je Ereignis genau: der Name des Ereignisses, der lokale Tag (nur das Datum, keine Uhrzeit), die App-Version, die Plattform und die Sprache.

Nicht gespeichert werden Nutzer-Kennung, IP-Adresse, Geräte-Kennung, Sitzungs- oder Runden-Token, Chart, Antwort, Sicherheitsangabe oder Score. Die Tabelle hat keine solche Spalte und keine Verknüpfung zu deinem Konto. Die Anfrage selbst trägt dein Sitzungs-Token, damit nur echte Installationen Ereignisse melden können; diese Kennung wird nicht mit dem Ereignis gespeichert. Die gespeicherten Daten sind damit anonym.

Zusätzlich bilden wir aus Profil- und Entscheidungsdaten zusammengefasste Kennzahlen, etwa wie viele Konten an einem Tag angelegt wurden und wie viele davon am siebten Tag danach noch eine Entscheidung getroffen haben. Diese Auswertung geschieht serverseitig, liefert nur Summen und Anteile und keine Einzelzeilen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, zu verstehen, ob die App genutzt wird). Ein Tracking-SDK oder ein Werbenetzwerk ist nicht eingebunden.

7. Löschen

In der App unter Einstellungen → Meine Daten löschen löschst du deine Entscheidungen, Einsprüche, Runden, ausgelieferten Charts, deine Battle-Teilnahmen, dein Profil und dein anonymes Konto sofort und endgültig. Danach legt die App ein neues, leeres Konto an. Sicherungskopien des Auftragsverarbeiters werden nach dessen Fristen überschrieben. Eine Anfrage an uns ist für das Löschen nicht nötig, du kannst dich aber jederzeit an [email protected] wenden.

8. Auftragsverarbeiter und Empfänger

Supabase

Datenbank, Konten, Chart-Bilder und die Server-Logik laufen bei Supabase Pte. Ltd. (Singapur) in einem Rechenzentrum in Frankfurt am Main (Region eu-central-1). Supabase verarbeitet die Daten nach unserer Weisung auf Grundlage eines Auftragsverarbeitungsvertrags. Die Daten liegen in der EU; Zugriffe aus Drittländern, etwa durch Supabase in Singapur oder durch Unterauftragsverarbeiter auch in den USA, sind durch die EU-Standardvertragsklauseln (Modul 2) im Auftragsverarbeitungsvertrag von Supabase abgesichert (Art. 46 Abs. 2 lit. c DSGVO). Beim Zugriff auf den Server verarbeitet Supabase technische Verbindungsdaten wie deine IP-Adresse und den Zeitpunkt in Server-Protokollen, auch um Missbrauch wie zu viele anonyme Anmeldungen von einer Adresse abzuwehren. Diese Protokolle werden nach den Fristen von Supabase gelöscht und sind nicht Teil deines Kontos.

Apple

Du beziehst die App über den App Store oder TestFlight. Apple verarbeitet dabei Daten in eigener Verantwortung, etwa zu Download, Abstürzen und Beta-Feedback, nach den Datenschutzbestimmungen von Apple. Wir erhalten von Apple keine Daten, mit denen wir dein anonymes Konto einer Person zuordnen könnten.

Cloudflare (Website)

Die Website chartsure.app wird als statische Seite über Cloudflare Pages von Cloudflare, Inc. (USA) ausgeliefert. Cloudflare verarbeitet beim Abruf technische Verbindungsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Seite in Protokollen, um die Seite auszuliefern und vor Angriffen zu schützen. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); zusätzlich gelten die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Cloudflare. Die Website selbst setzt keine Cookies, nutzt keine Analyse-Dienste und lädt keine Schriften, Skripte oder Bilder von anderen Anbietern.

9. Support-Anfragen

Schreibst du an [email protected], verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um die Anfrage zu beantworten. Die Adresse ist eine Weiterleitung: Cloudflare Email Routing (Cloudflare, Inc., siehe oben) nimmt die Nachricht entgegen und leitet sie an ein Postfach bei Google (Gmail) weiter; Cloudflare verarbeitet sie dabei nur zur Zustellung, gelesen und beantwortet wird sie im Google-Postfach. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Speicherdauer: bis die Anfrage erledigt ist, längstens zwölf Monate, soweit keine gesetzliche Aufbewahrungspflicht besteht.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Weil dein Konto anonym ist, können wir es einer Anfrage nur zuordnen, wenn du uns die „Anonyme ID“ aus den Einstellungen nennst. Die Löschung erledigst du am schnellsten selbst in der App.

Du kannst dich bei einer Aufsichtsbehörde beschweren, in Österreich bei der Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

11. Keine automatisierte Entscheidung, keine Weitergabe zu Werbezwecken

Die Bewertung deiner Antworten erfolgt nach einem offengelegten Regelwerk und hat keine rechtliche oder ähnlich erhebliche Wirkung für dich. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

12. Änderungen

Kommen neue Funktionen hinzu, die zusätzliche Daten verarbeiten, aktualisieren wir diese Erklärung vorher. Die jeweils geltende Fassung mit ihrem Datum steht auf dieser Website; die App verlinkt sie unter Einstellungen → Über die App.