Datenschutzerklärung
Letzte Aktualisierung: 7. Oktober 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Philipp Aigner
Mörmoosen 23
84577 Tüssling
Deutschland
E-Mail: swdev.pa@gmail.com
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die Website photo2calendar.com, für die Unterseite /appstore sowie für die dort verlinkten Marketing-, Hilfs- und Rechteseiten.
Die separat angebotene iOS-App Photo2Calendar wird ebenfalls vom selben Betreiber bereitgestellt. Soweit Sie die App nutzen, gelten die Hinweise in Ziffer 8 bis 10a zusätzlich für die dortige Bildverarbeitung, die Geräteprüfung, die Kaufvalidierung, die Produktanalyse und die Attribution.
3. Aufruf der Website und Server-Logfiles
Beim Aufruf unserer Website verarbeitet unser Webserver bzw. Hosting-Dienstleister technisch erforderliche Verbindungsdaten. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, angeforderte URL, Referrer-URL, Browsertyp, Betriebssystem und übertragene Datenmenge.
Die Verarbeitung erfolgt zum Zweck der Auslieferung der Website, der Gewährleistung von Stabilität und Sicherheit sowie zur Fehleranalyse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Empfänger sind unsere Hosting- und IT-Dienstleister, soweit dies für den Betrieb der Website erforderlich ist.
Logdaten werden nur solange gespeichert, wie dies für die genannten Zwecke erforderlich ist; längere Aufbewahrungen erfolgen ausschließlich, wenn konkrete Sicherheits- oder Missbrauchsfälle aufzuklären sind.
4. Consent-Verwaltung und lokal gespeicherte Präferenzen
Wir verwenden ein technisch notwendiges Consent-Signal, um Ihre Auswahl zu optionalen Technologien zu speichern. Die Speicherung dient dazu, Ihre Entscheidung beim nächsten Seitenaufruf wiederherzustellen und keine einwilligungspflichtigen Dienste ohne Ihre Auswahl zu laden.
Rechtsgrundlage für die Speicherung dieser Präferenz ist § 25 Abs. 2 Nr. 2 TDDDG, soweit die Speicherung für die von Ihnen gewünschte Consent-Verwaltung unbedingt erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für die Dokumentation Ihrer Auswahl.
5. Google Tag Manager und Google Analytics
Wir nutzen Google Tag Manager und Google Analytics ausschließlich, wenn Sie darin eingewilligt haben. Ohne Ihre Einwilligung werden diese Dienste auf dieser Website nicht geladen.
Zwecke: Reichweitenmessung, technische Auswertung der Seitennutzung und Optimierung unseres Webangebots.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Empfänger: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland sowie Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA.
Verarbeitete Daten: Online-Kennungen, Cookie-IDs, Nutzungsdaten, Seitenaufrufe, technische Endgeräteinformationen und ungefähre Standortdaten. Nach den Informationen von Google werden IP-Adressen in Google Analytics 4 nicht protokolliert oder gespeichert.
Drittlandtransfer: Eine Verarbeitung in den USA oder anderen Staaten außerhalb des EWR kann nicht ausgeschlossen werden, wenn Google Daten konzernweit verarbeitet. Weitere Informationen stellt Google unter https://policies.google.com/privacy bereit.
Speicherdauer: Die konkrete Aufbewahrungsdauer innerhalb von Google Analytics richtet sich nach den Einstellungen im jeweiligen Google-Analytics-Konto. Nach der Dokumentation von Google stehen für standardmäßige Ereignisdaten insbesondere 2 oder 14 Monate zur Verfügung.
Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft über den Footer-Link „Cookie-Einstellungen“ widerrufen oder ändern. Bereits gesetzte Analytics-Cookies versuchen wir bei einem Widerruf auf dieser Website zu löschen. Zusätzlich können Sie das Browser-Add-on von Google verwenden: https://tools.google.com/dlpage/gaoptout.
6. Whop Pixel und Conversion-Tracking
Nach Ihrer ausdrücklichen Einwilligung laden wir das Whop Pixel von Whop, Inc., 300 Kent Ave #401, Brooklyn, New York 11249, USA. Das Pixel erfasst Seitenaufrufe und misst, ob Besucherinnen und Besucher einen Link zum Download der Photo2Calendar-App im Apple App Store anklicken. Dafür sendet unsere Website das benutzerdefinierte Ereignis app_store_click.
Wenn Sie über eine Whop-Anzeige kommen und in das Tracking einwilligen, kann das Whop Pixel die anonyme Besucherkennung _wuid in Ihrem Browser speichern. Wenn Sie einen App-Store-Link anklicken, kann die Website diesen Wert als whop_wuid an den AppsFlyer-OneLink anhängen, sodass AppsFlyer ihn mit dem Linkklick erhält. Ältere App-Versionen konnten diese Besucherkennung speichern und an RevenueCat senden, und unser Backend konnte Kaufereignisse an Whop senden. Seit App-Version 2.0.0 liest die App die Besucherkennung nicht mehr aus und gibt sie nicht weiter, und unser Backend sendet keine Kaufereignisse mehr an Whop. E-Mail-Adressen, Telefonnummern, Kalenderbilder, erkannte Texte, Termintitel oder Termindaten haben wir nie an Whop gesendet.
Zwecke: Zuordnung von Marketing-Kontakten, Messung der Kampagnenleistung und Verbesserung unserer Website sowie des App-Marketings.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG.
Datenkategorien: Je nach Funktion des Pixels können insbesondere Ereignisname, Zeitpunkt, Seiten-URL, Referrer-URL, Informationen zum angeklickten Link, Online-Kennungen sowie Browser-, Geräte- und Netzwerkdaten verarbeitet werden. Whop beschreibt, dass Pixel und vergleichbare Technologien IP-Adressen, eindeutige Kennungen sowie Browser- und Aktivitätsdaten verarbeiten können.
Empfänger und Drittlandtransfer: Whop, Inc., 300 Kent Ave #401, Brooklyn, New York 11249, USA. Whop hat seinen Sitz in den USA. Eine Verarbeitung oder ein Zugriff aus den USA oder anderen Staaten außerhalb des EWR kann nicht ausgeschlossen werden. Whop beschreibt schriftliche Datenverarbeitungs- oder Datenübertragungsvereinbarungen sowie, soweit erforderlich, Standardvertragsklauseln oder andere genehmigte Schutzmaßnahmen. Weitere Informationen finden Sie in der Datenschutzerklärung von Whop.
Speicherdauer und Widerruf: Whop bestimmt die Speicherdauer nach seiner Datenschutzerklärung. Sie können Ihre Einwilligung jederzeit über den Footer-Link „Cookie-Einstellungen“ ändern oder widerrufen. Nach dem Widerruf wird das Pixel beim nächsten Seitenaufruf nicht geladen und es wird keine neue Zuordnung gestartet. Eine Verarbeitung vor dem Widerruf bleibt rechtmäßig; Anfragen zu dieser Verarbeitung können Sie an Whop richten.
7. Externe Links, App Store und Weiterleitungen
Unsere Website enthält Links zum Apple App Store sowie eine Weiterleitungsseite /appstore. Wenn Sie solche Links anklicken, verlassen Sie unsere Website und es gelten die Datenschutzbestimmungen des jeweiligen Drittanbieters, z. B. von Apple.
8. Bildverarbeitung in der separaten iOS-App
Wenn Sie die separat angebotene iOS-App Photo2Calendar verwenden und dort ein Bild auswählen, aufnehmen oder mit der App teilen, verarbeiten wir den Bildinhalt, daraus erkannte Terminangaben sowie von Ihnen bestätigte oder korrigierte Ereignisdaten, um die gewünschte Kalender-Konvertierung bzw. ICS-Erstellung auszuführen.
Zweck und Rechtsgrundlage: Die Verarbeitung erfolgt, um die von Ihnen angeforderte App-Funktion bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO).
Die App sendet das Bild über eine verschlüsselte Verbindung an unser Backend, das auf Cloudflare Workers (Cloudflare, Inc.) läuft. Das Backend leitet das Bild zur Analyse an Google Gemini weiter und gibt die erkannten Termine an die App zurück. Wenn Sie einen Link mit der App teilen, lädt die App das öffentliche Bild oder die Seite direkt auf Ihrem Gerät von dieser Adresse; der Betreiber der Website erhält dabei die üblichen Verbindungsdaten.
Die App fragt nur die nötigen Zugriffe an: die Kamera, wenn Sie ein Foto aufnehmen, die von Ihnen ausgewählten Bilder und einen reinen Schreibzugriff auf Ihren Kalender, wenn Sie Termine hinzufügen. Mit dem Schreibzugriff kann die App Termine eintragen, aber Ihre vorhandenen Kalendereinträge nicht lesen. Beim Öffnen in Google Kalender gehen die Termindaten in Ihrem Browser an Google. Beim Teilen einer Kalenderdatei nutzen Sie das iOS-Teilen-Menü und die von Ihnen gewählte App.
Die Einführung der App bietet einen kostenlosen Scan an. Ein Eintrag im iOS-Schlüsselbund auf Ihrem Gerät speichert, dass der kostenlose Scan genutzt wurde. Er bleibt auf dem Gerät und wird nicht an uns übermittelt.
Empfänger: Cloudflare, Inc. als Betreiber der Infrastruktur unseres Backends und Google Gemini für die Bildanalyse. Dabei können die oben genannten Daten an Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland und Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA sowie an Cloudflare-Rechenzentren außerhalb des EWR übermittelt werden.
Speicherung: Wir beabsichtigen nicht, von Ihnen ausgewählte Bilder oder generierte ICS-Dateien länger als für die unmittelbare Verarbeitung technisch nötig zu speichern. Kurzfristige Zwischenspeicherungen oder technische Protokolle bei Infrastruktur- und Dienstleistern können jedoch nicht vollständig ausgeschlossen werden.
8a. Geräteprüfung mit Apple App Attest
Um den Dienst zur Bildumwandlung vor Missbrauch zu schützen, nutzt die App Apple App Attest. Die App erzeugt einen Schlüssel in der sicheren Hardware Ihres Geräts, und Apple bestätigt, dass Anfragen von einer unveränderten Photo2Calendar-App stammen. Unser Backend speichert die Schlüsselkennung, den öffentlichen Schlüssel, einen Anfragezähler und kurzlebige Zähler zur Begrenzung von Anfragen in Cloudflare Workers KV. Für die Prüfung früherer lebenslanger Käufe speichert es zusätzlich eine gehashte App-Nutzerkennung mit dem Datum der Freischaltung. Diese Einträge enthalten keine Bilder und keine Kalenderinhalte.
Zweck und Rechtsgrundlage: Schutz vor Missbrauch und unberechtigtem Zugriff nach Art. 6 Abs. 1 lit. f DSGVO sowie Erfüllung des Vertrags über den App-Zugriff nach Art. 6 Abs. 1 lit. b DSGVO.
Empfänger: Apple Inc. für die Bestätigung und Cloudflare, Inc. als Betreiber der Infrastruktur unseres Backends.
9. Kaufvalidierung und RevenueCat in der iOS-App
Apple verarbeitet Zahlungen im App Store; wir erhalten keine vollständigen Zahlungskartendaten. Wir setzen RevenueCat, Inc. ein, um Käufe zu validieren, Zugriff wiederherzustellen, den Abostatus zu verwalten und Kunden zu erkennen, die eine frühere kostenpflichtige Version von Photo2Calendar gekauft haben.
Datenkategorien: anonyme App-Nutzerkennung, App-Store-Beleg, Transaktions- und Produktinformationen, Abostatus, Storefront, ursprüngliche App-Version, IP-Adresse sowie technische App- oder Geräteinformationen. Für die Attribution erhält RevenueCat außerdem die AppsFlyer-ID, AppsFlyer-Kampagnendaten und ein Attributions-Token von Apple Search Ads. Die Werbe-ID (IDFA) erhält RevenueCat nur, wenn Sie das Tracking in iOS erlauben. RevenueCat sendet Testphasen-Starts, Käufe und Verlängerungen zur Kampagnenmessung an die Meta Conversions API; die App enthält kein Meta-SDK.
Zweck und Rechtsgrundlage: Erfüllung des Vertrags über den App-Zugriff, Schutz vor unberechtigtem Zugriff und Erhalt eines berechtigten lebenslangen Zugriffs nach Art. 6 Abs. 1 lit. b und, soweit einschlägig, lit. f DSGVO; Kampagnenmessung nach Art. 6 Abs. 1 lit. f DSGVO und, für die IDFA, Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
Empfänger und Drittlandtransfer: RevenueCat, Inc., USA. Eine Verarbeitung in den USA kann stattfinden. Weitere Angaben zu Schutzmaßnahmen, Unterauftragsverarbeitern und Speicherdauer enthält die Datenschutzerklärung von RevenueCat.
10. Produktanalyse mit PostHog in der iOS-App
Wir nutzen PostHog EU Cloud, um die Funktion der App zu messen und technische Fehler zu erkennen. PostHog verarbeitet eine anonyme Gerätekennung, technische App- und Gerätedaten, App-Lebenszyklusereignisse, Funktionsaktionen und allgemeine Fehlergründe.
Wir senden keine Flyer-Bilder, geteilten Links, erkannten Texte, Termintitel oder Termindetails an PostHog. Sitzungswiedergabe, Bildschirmaufzeichnung, Berührungsaufzeichnung und die Erfassung eines Standorts über die IP-Adresse sind deaktiviert. Wir nutzen diese Daten nicht für Werbung oder App-übergreifendes Tracking.
Zweck und Rechtsgrundlage: Produktanalyse, Fehleranalyse und verlässlicher Betrieb der App nach Art. 6 Abs. 1 lit. f DSGVO.
Empfänger: PostHog, Inc. Das Projekt nutzt die EU Cloud von PostHog. Weitere Informationen enthält die Datenschutzerklärung von PostHog.
10a. Attribution und Werbemessung mit AppsFlyer in der iOS-App
Wir nutzen AppsFlyer, um zu messen, welche Werbekampagnen zu Installationen, Testphasen und Käufen führen, zum Beispiel Kampagnen bei Meta, TikTok oder Apple Search Ads. AppsFlyer startet, wenn Sie die App öffnen. Dabei werden die AppsFlyer-ID, die Kennung für Anbieter (IDFV), die IP-Adresse, technische App- und Gerätedaten, Installations-, Sitzungs- und Kampagnendaten, SKAdNetwork-Daten sowie App-Ereignisse wie das abgeschlossene Onboarding, Aufrufe der Kaufansicht, Umwandlungen und Käufe verarbeitet. Wir senden keine Fotos, geteilten Links, erkannten Texte, Termintitel oder Termindaten an AppsFlyer.
Nach einem Kauf oder einer Wiederherstellung erklärt die App die Kampagnenmessung und zeigt danach die iOS-Abfrage zur App-Tracking-Transparenz. Nur wenn Sie das Tracking erlauben, können AppsFlyer und RevenueCat die Werbe-ID (IDFA) nutzen. Wenn Sie ablehnen, wird die IDFA nicht weitergegeben, und AppsFlyer arbeitet mit den oben genannten Daten ohne IDFA weiter. Ihre Auswahl ändert Ihren Zugriff auf die App nicht. Sie können sie jederzeit in den iOS-Einstellungen ändern.
Zweck und Rechtsgrundlage: Nutzung der IDFA auf Grundlage Ihrer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG; Messung ohne IDFA auf Grundlage unseres berechtigten Interesses an der Auswertung unserer Werbung nach Art. 6 Abs. 1 lit. f DSGVO. Sie können dieser Verarbeitung jederzeit widersprechen, indem Sie uns kontaktieren.
Empfänger und Drittlandtransfer: AppsFlyer Ltd., Israel, sowie die mit AppsFlyer verbundenen Werbenetzwerke, die zusammengefasste oder zugeordnete Kampagnenergebnisse erhalten. Die Europäische Kommission hat für Israel ein angemessenes Datenschutzniveau festgestellt. Werbenetzwerke wie Meta und TikTok können Daten außerhalb des EWR verarbeiten. Weitere Informationen enthält die Datenschutzerklärung von AppsFlyer.
11. Ihre Rechte
Ihnen stehen nach der DSGVO insbesondere folgende Rechte zu:
- Auskunft über die verarbeiteten personenbezogenen Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung personenbezogener Daten (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
12. Beschwerderecht bei einer Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt.
13. Kontakt
Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte per E-Mail unter swdev.pa@gmail.com. Für einen allgemeinen Überblick über unsere Rechtsseiten finden Sie hier auch das Impressum sowie die Nutzungsbedingungen.