Datenschutzerklärung

Für die App Chartsure (iOS) und die Website chartsure.app. Fassung vom 29. Oktober 2026.

1. Verantwortlicher

Cédric Kurek, Gölsdorfgasse 2/2/29, 1010 Wien, Österreich. E-Mail: support@chartsure.app. Es gibt keinen Datenschutzbeauftragten, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Anonymes Konto

Beim ersten Start legt die App bei unserem Auftragsverarbeiter Supabase ein anonymes Konto an. Dabei entsteht eine zufällige Nutzer-Kennung (UUID). Es werden keine E-Mail-Adresse, kein Name, kein Passwort und keine Geräte-Kennung erhoben. Zu deinem Konto gehört ein Profil mit dem Zeitpunkt der Anlage, deiner Bestätigung des Risikohinweises (Version und Zeitpunkt), der Einstellung „Symbol und Datum nach jeder Antwort zeigen“ und dem Zeitpunkt, zu dem dir dein erster Befund gezeigt wurde.

Zweck: Deinen Fortschritt, Score und deine Serie deinem Konto zuordnen und den Dienst erbringen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Speicherdauer: bis du dein Konto in der App löschst.

Auf deinem Gerät speichert die App ein Sitzungs-Token für dieses Konto in ihrem lokalen Speicher. Löschst du die App, ist das Token weg; die Serverdaten bleiben bestehen, bis das Konto gelöscht wird.

3. Entscheidungen und Trainingsverlauf

Jede Runde und jede Entscheidung wird auf dem Server gespeichert:

• Runden: welcher Chart dir in welcher Station wann ausgeliefert wurde, wann die Runde abläuft und wann du geantwortet hast, sowie ein Hash des Runden-Tokens.
• Entscheidungen: Station, deine Antwort, deine Sicherheitsangabe (niedrig, mittel, hoch), ob die Antwort dem Regelwerk entsprach, der Modus (derzeit immer Solo) und der Zeitpunkt.
• Ausgelieferte Charts: welche Charts du schon gesehen hast, damit keiner zweimal kommt.

Zweck: das Tagesset, die Bewertung, der Score, „Dein Muster“ und die Serie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung deines Kontos in der App.

Deine Zeitzone sendet die App bei jedem Aufruf des Tagessets mit, damit der Server deinen lokalen Tag bestimmen kann. Sie wird nicht gespeichert.

4. Einstellungen

Die Einstellung „Symbol und Datum nach jeder Antwort zeigen“ liegt in deinem Profil (Standard: an). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Speicherdauer: bis zur Löschung des Kontos.

5. Bestätigung des Risikohinweises

Beim ersten Start bestätigst du den Hinweis „Lernen, keine Beratung“. Gespeichert werden die Version des Hinweises und der Zeitpunkt der Bestätigung. Zweck: Nachweis, dass der Hinweis angezeigt und bestätigt wurde, und erneute Anzeige bei einer neuen Version. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. f DSGVO (berechtigtes Interesse an einem nachvollziehbaren Hinweis). Speicherdauer: bis zur Löschung des Kontos.

6. Nutzungsstatistik ohne Personenbezug

Die App meldet wenige Ereignisse an unseren Server, zum Beispiel „Sitzung gestartet“, „Tagesset begonnen“, „Entscheidung abgegeben“, „Tagesset abgeschlossen“, „Onboarding abgeschlossen“ und „Befund gesehen“. Gespeichert werden je Ereignis genau: der Name des Ereignisses, der lokale Tag (nur das Datum, keine Uhrzeit), die App-Version, die Plattform und die Sprache.

Nicht gespeichert werden Nutzer-Kennung, IP-Adresse, Geräte-Kennung, Sitzungs- oder Runden-Token, Chart, Antwort, Sicherheitsangabe oder Score. Die Tabelle hat keine solche Spalte und keine Verknüpfung zu deinem Konto. Die Anfrage selbst trägt dein Sitzungs-Token, damit nur echte Installationen Ereignisse melden können; diese Kennung wird nicht mit dem Ereignis gespeichert. Die gespeicherten Daten sind damit anonym.

Zusätzlich bilden wir aus Profil- und Entscheidungsdaten zusammengefasste Kennzahlen, etwa wie viele Konten an einem Tag angelegt wurden und wie viele davon am siebten Tag danach noch eine Entscheidung getroffen haben. Diese Auswertung geschieht serverseitig, liefert nur Summen und Anteile und keine Einzelzeilen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, zu verstehen, ob die App genutzt wird). Ein Tracking-SDK oder ein Werbenetzwerk ist nicht eingebunden.

7. Löschen

In der App unter Einstellungen → Meine Daten löschen löschst du deine Entscheidungen, Runden, ausgelieferten Charts, dein Profil und dein anonymes Konto sofort und endgültig. Danach legt die App ein neues, leeres Konto an. Sicherungskopien des Auftragsverarbeiters werden nach dessen Fristen überschrieben. Eine Anfrage an uns ist für das Löschen nicht nötig, du kannst dich aber jederzeit an support@chartsure.app wenden.

8. Auftragsverarbeiter und Empfänger

Supabase

Datenbank, Konten, Chart-Bilder und die Server-Logik laufen bei Supabase Pte. Ltd. (Singapur) in einem Rechenzentrum in Frankfurt am Main (Region eu-central-1). Supabase verarbeitet die Daten nach unserer Weisung auf Grundlage eines Auftragsverarbeitungsvertrags. Die Daten liegen in der EU; Zugriffe aus Drittländern, etwa durch Supabase in Singapur oder durch Unterauftragsverarbeiter auch in den USA, sind durch die EU-Standardvertragsklauseln (Modul 2) im Auftragsverarbeitungsvertrag von Supabase abgesichert (Art. 46 Abs. 2 lit. c DSGVO). Beim Zugriff auf den Server verarbeitet Supabase technische Verbindungsdaten wie deine IP-Adresse und den Zeitpunkt in Server-Protokollen, auch um Missbrauch wie zu viele anonyme Anmeldungen von einer Adresse abzuwehren. Diese Protokolle werden nach den Fristen von Supabase gelöscht und sind nicht Teil deines Kontos.

Apple

Du beziehst die App über den App Store oder TestFlight. Apple verarbeitet dabei Daten in eigener Verantwortung, etwa zu Download, Abstürzen und Beta-Feedback, nach den Datenschutzbestimmungen von Apple. Wir erhalten von Apple keine Daten, mit denen wir dein anonymes Konto einer Person zuordnen könnten.

Cloudflare (Website)

Die Website chartsure.app wird als statische Seite über Cloudflare Pages von Cloudflare, Inc. (USA) ausgeliefert. Cloudflare verarbeitet beim Abruf technische Verbindungsdaten wie IP-Adresse, Zeitpunkt und aufgerufene Seite in Protokollen, um die Seite auszuliefern und vor Angriffen zu schützen. Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO); zusätzlich gelten die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Cloudflare. Die Website selbst setzt keine Cookies, nutzt keine Analyse-Dienste und lädt keine Schriften, Skripte oder Bilder von anderen Anbietern.

9. Support-Anfragen

Schreibst du an support@chartsure.app, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um die Anfrage zu beantworten. Die Adresse ist eine Weiterleitung: Cloudflare Email Routing (Cloudflare, Inc., siehe oben) nimmt die Nachricht entgegen und leitet sie an ein Postfach bei Google (Gmail) weiter; Cloudflare verarbeitet sie dabei nur zur Zustellung, gelesen und beantwortet wird sie im Google-Postfach. Rechtsgrundlage: Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Speicherdauer: bis die Anfrage erledigt ist, längstens zwölf Monate, soweit keine gesetzliche Aufbewahrungspflicht besteht.

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Weil dein Konto anonym ist, können wir es einer Anfrage nur zuordnen, wenn du uns die „Anonyme ID“ aus den Einstellungen nennst. Die Löschung erledigst du am schnellsten selbst in der App.

Du kannst dich bei einer Aufsichtsbehörde beschweren, in Österreich bei der Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

11. Keine automatisierte Entscheidung, keine Weitergabe zu Werbezwecken

Die Bewertung deiner Antworten erfolgt nach einem offengelegten Regelwerk und hat keine rechtliche oder ähnlich erhebliche Wirkung für dich. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

12. Änderungen

Kommen neue Funktionen hinzu, die zusätzliche Daten verarbeiten, aktualisieren wir diese Erklärung vorher. Die jeweils geltende Fassung mit ihrem Datum steht auf dieser Website; die App verlinkt sie unter Einstellungen → Über die App.