Datenschutzerklärung
ProjectTimeTracker

Stand: 8. August 2026

  1. Geltungsbereich und Verantwortlicher
    Diese Datenschutzerklärung gilt für die mobile Anwendung „ProjectTimeTracker" sowie für die Website projecttimetracker.de. Sie informiert darüber, welche personenbezogenen Daten zu welchen Zwecken und auf welcher Rechtsgrundlage verarbeitet werden.

    Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO:

    Lukas Hummel
    Kurmainzer Straße 105
    65936 Frankfurt am Main
    Deutschland
    projecttimetracker@hummeldevelopments.de

    Ein Datenschutzbeauftragter ist gesetzlich nicht zu benennen.

  2. Nutzerkennung über den Apple-Account (iCloud)
    Für die Nutzung der App ist keine Registrierung und keine Angabe von Name, E-Mail-Adresse oder Telefonnummer erforderlich. Zur Zuordnung der Daten wird stattdessen die iCloud-Nutzerkennung (CloudKit User Record ID) ausgelesen, die Apple für diese App vergibt. Diese Kennung ist für alle Geräte derselben Apple-ID identisch und ermöglicht dadurch die geräteübergreifende Synchronisation ohne eigenes Benutzerkonto.

    Diese Kennung wird als Nutzer-ID auf dem Server gespeichert und mit den erfassten Projektdaten verknüpft. Sie enthält weder den Namen noch die E-Mail-Adresse der Nutzerin bzw. des Nutzers. Da die Kennung jedoch dauerhaft einer Person zugeordnet ist, handelt es sich um pseudonyme und damit um personenbezogene Daten im Sinne des Art. 4 Nr. 1 DSGVO.

    Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags – Bereitstellung von Backup und Synchronisation).

  3. Welche Daten werden in der App verarbeitet?
    Auf dem Server werden gespeichert:
    • die unter Ziffer 2 beschriebene iCloud-Nutzerkennung,
    • die von den Nutzerinnen und Nutzern angelegten Projektdaten, Zeiteinträge und Tags einschließlich der zugehörigen Zeitstempel,
    • Nutzungsstatistiken wie die Anzahl angelegter Projekte und Zeiteinträge sowie die Nutzungsdauer der App,
    • technische Angaben zur eingesetzten Umgebung: Geräteklasse (z. B. „iPhone"), Betriebssystemversion, App-Version und die zweistellige Sprachkennung (z. B. „de"). Eine Geräte- oder Werbekennung (IDFA/IDFV) wird nicht erhoben; die Regionskennung des Gebietsschemas wird bewusst nicht gespeichert.

    Die Inhalte der Projektdaten bestimmen die Nutzerinnen und Nutzer selbst. Es wird empfohlen, in Projektnamen, Tags und Notizen keine besonderen Kategorien personenbezogener Daten nach Art. 9 DSGVO und keine Daten Dritter zu erfassen, die dort nicht erforderlich sind.

    Zwecke: Sicherung der Daten, geräteübergreifende Synchronisation, Wiederherstellung auf neuen Geräten sowie die Verbesserung der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Backup und Synchronisation, Art. 6 Abs. 1 lit. f DSGVO für die Nutzungsstatistik (berechtigtes Interesse an der Verbesserung und Stabilität der Anwendung).

  4. Hosting und Auftragsverarbeitung
    Die Server-Infrastruktur für die Speicherung der Daten wird bereitgestellt von:

    Contabo GmbH
    Aschauer Straße 32a
    81549 München
    Deutschland

    Die Daten werden ausschließlich auf einem Server der Contabo GmbH mit Standort in Düsseldorf und damit innerhalb der Bundesrepublik Deutschland gespeichert. Contabo wird insoweit als Auftragsverarbeiter tätig; hierüber wurde ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Die Datenschutzhinweise der Contabo GmbH sind abrufbar unter https://contabo.com/de/legal/privacy.

  5. Reichweitenmessung (eigene Statistik, ohne Cookies)
    Zur statistischen Auswertung der Nutzung dieser Website wird eine selbst betriebene Reichweitenmessung eingesetzt. Es kommen dabei keine Cookies zum Einsatz, und es werden keine Informationen auf dem Endgerät gespeichert oder ausgelesen. Eine Einwilligung nach § 25 Abs. 1 TDDDG ist deshalb nicht erforderlich; ein Cookie-Banner entfällt.

    Erfasst werden je Seitenaufruf: die aufgerufene Seite (ohne Parameter der Adresszeile), die Sprachfassung, der Herkunfts-Host eines verweisenden Links (nicht die vollständige URL), eine grobe Geräteklasse (Mobil/Tablet/Desktop), gegebenenfalls ein Länderkürzel sowie der Zeitpunkt des Aufrufs. Die vollständige IP-Adresse und die vollständige Browser-Kennung (User-Agent) werden nicht gespeichert.

    Zur Unterscheidung von Besuchen wird auf dem Server ein Pseudonym gebildet, das aus einer gekürzten IP-Adresse (der letzte Block wird vor der Berechnung entfernt, sodass die Adresse keinem einzelnen Anschluss mehr zuzuordnen ist), der groben Geräteklasse, einem geheimen Schlüssel und dem aktuellen Datum berechnet wird (SHA-256). Dieses Pseudonym wechselt täglich um 00:00 Uhr (deutsche Zeit) und wird nicht an den Browser übermittelt. Eine Wiedererkennung über den Tag hinaus sowie die Bildung von Nutzungsprofilen sind damit technisch ausgeschlossen.

    Rechtsgrundlage ist das berechtigte Interesse nach Art. 6 Abs. 1 lit. f DSGVO an einer datensparsamen, rein statistischen Auswertung der Websitenutzung zur bedarfsgerechten Gestaltung des Angebots. Eine Übermittlung an Dritte oder in Drittländer findet nicht statt; die Daten werden ausschließlich auf dem oben genannten Server in Deutschland verarbeitet und nach spätestens 14 Monaten gelöscht. Google Analytics wird nicht mehr eingesetzt.

  6. Fehlerberichte
    Zur Verbesserung der Stabilität werden Absturz- und Fehlerberichte über die Systemdienste von Apple erfasst, sofern die Nutzerin bzw. der Nutzer der Weitergabe von Analysedaten in den iOS-Einstellungen zugestimmt hat. Diese Berichte enthalten technische Angaben zum Gerät und zum Zustand der App zum Zeitpunkt des Fehlers. Die Erfassung erfolgt aggregiert über Apple; Einzelheiten regelt die Datenschutzerklärung von Apple.

  7. Kauf des Premium-Abonnements
    Das Premium-Abonnement wird ausschließlich über den Apple-Account abgewickelt. Zahlungsdaten werden weder erhoben noch gespeichert oder eingesehen. Die Verarbeitung der Zahlungs- und Kaufdaten erfolgt allein durch Apple als eigenständig Verantwortlicher.

  8. Speicherdauer
    Projektdaten, Zeiteinträge und Tags werden gespeichert, bis eine Löschung verlangt wird. Dadurch bleibt die Wiederherstellung auf einem neuen Gerät jederzeit möglich. Auf Löschungsverlangen werden sämtliche zu der betreffenden Nutzerkennung gespeicherten Daten entfernt.

  9. Weitergabe an Dritte
    Eine Weitergabe personenbezogener Daten erfolgt nur an die in dieser Erklärung genannten Dienstleister (Contabo als Auftragsverarbeiter, Google und Apple im beschriebenen Umfang) sowie dann, wenn hierzu eine gesetzliche Verpflichtung besteht. Ein Verkauf von Daten findet nicht statt.

  10. Rechte der betroffenen Personen
    Betroffene Personen haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht, einer auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung zu widersprechen (Art. 21 DSGVO). Erteilte Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden.

    Zur Ausübung dieser Rechte genügt eine formlose Nachricht an projecttimetracker@hummeldevelopments.de. Da keine Kontaktdaten gespeichert werden, ist zur Zuordnung die in der App angezeigte Nutzerkennung anzugeben. Anhand dieser Kennung können die gespeicherten Daten aufgefunden, exportiert oder gelöscht werden.

    Darüber hinaus besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO). Zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

  11. Datensicherheit
    Die Übertragung zwischen App und Server erfolgt verschlüsselt über TLS. Der Zugriff auf die Datenbank ist auf den Verantwortlichen beschränkt. Es werden angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO getroffen; ein absoluter Schutz vor unbefugtem Zugriff kann jedoch nicht garantiert werden.

  12. Änderungen dieser Datenschutzerklärung
    Diese Datenschutzerklärung wird angepasst, wenn Änderungen an der Anwendung oder an der Rechtslage dies erfordern. Es gilt jeweils die auf dieser Seite veröffentlichte Fassung.