Datenschutz

Stand: Oktober 2026

Türchen ist so gebaut, dass so wenig Daten wie möglich anfallen: kein Konto, keine Werbung, kein Tracking, keine Cookies. Hier steht genau, was wo gespeichert wird.

1. Verantwortlicher

Sunay Yetim, Martin-Luther-Str. 7, 95615 Marktredwitz, Deutschland · hallo@tuerchen24.de

2. Kalender gestalten (App)

Solange du einen Kalender nur gestaltest, bleiben alle Inhalte – Namen, Texte, Fotos, Sprachnachrichten, Videos, Zeichnungen, Orte – ausschließlich auf deinem iPhone. Für Fotos und Videos fragt die App nur nach den Bildern, die du auswählst; das Mikrofon wird nur benutzt, während du eine Sprachnachricht aufnimmst. Für die Suche nach einem Ort nutzt die App die Kartendienste von Apple.

3. Kalender verschicken

Wenn du einen Kalender verschickst, werden seine Inhalte auf unseren Server übertragen, damit der Beschenkte sie über den Link öffnen kann: Titel, Name des Beschenkten, dein Name (falls angegeben), Szene, Musik und die Inhalte der Türchen samt Dateien. Zugriff hat nur, wer den Link kennt. Ein Türchen gibt der Server erst an seinem Tag frei (deutsche Zeit).

Rechtsgrundlage ist die Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Bitte lade nur Inhalte hoch, die du teilen darfst, besonders wenn darauf andere Menschen zu sehen oder zu hören sind.

Speicherdauer: Verschickte Kalender werden am 1. Februar des Folgejahres automatisch gelöscht. Nicht verschickte Entwürfe auf dem Server werden nach 24 Stunden gelöscht (beim gemeinsamen Befüllen nach 30 Tagen ohne Änderung). Du kannst einen Kalender jederzeit in der App löschen; damit wird er auch vom Server entfernt.

4. Kauf

Käufe laufen über Apple (App Store). Wir erhalten von Apple nur einen signierten Kaufbeleg mit Transaktionsnummer, Produkt und Datum – keine Namen, E-Mail-Adressen oder Zahlungsdaten. Damit prüfen wir, ob ein Kalender verschickt werden darf, und sperren ihn bei einer Erstattung. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Für eine Übersicht über Käufe und Umsätze nutzen wir in der App zusätzlich den Dienst RevenueCat (RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA). Dabei werden der Kaufbeleg von Apple, eine zufällige, anonyme Nutzerkennung der App sowie Angaben zum Gerät (Modell, Systemversion, Land/Währung) übertragen – keine Namen und keine Inhalte deiner Kalender. RevenueCat ist unter dem EU-US Data Privacy Framework zertifiziert; mit RevenueCat besteht ein Vertrag zur Auftragsverarbeitung. Rechtsgrundlage ist unser berechtigtes Interesse an einer zuverlässigen Abrechnung (Art. 6 Abs. 1 lit. f DSGVO).

5. Für Beschenkte (Webseite, App und App Clip)

Beim Öffnen eines Kalenders werden keine Konten angelegt und keine Cookies gesetzt. Im Browser bzw. auf dem Gerät gespeichert wird nur, welche Türchen du schon geöffnet hast und ob die Musik an ist – das verlässt dein Gerät nicht.

Antworten: Wenn du auf ein Türchen antwortest (Gefühl, Text oder Sprachnachricht), wird die Antwort auf dem Server gespeichert und dem Schenkenden gezeigt. Du kannst sie jederzeit ändern oder zurücknehmen. Sie wird mit dem Kalender gelöscht.

Gutscheine: Löst du einen Gutschein ein, speichern wir den Zeitpunkt, damit der Schenkende es sieht.

Erinnerungen: Die tägliche Erinnerung plant die App auf deinem iPhone selbst. Es gibt keinen Push-Server und wir erfahren nicht, ob du sie nutzt.

Karte: Enthält ein Türchen einen Ort, lädt die Webseite die Kartenbilder erst nach deiner Zustimmung von OpenStreetMap (OpenStreetMap Foundation, St John’s Innovation Centre, Cowley Road, Cambridge, CB4 0WS, Vereinigtes Königreich). Dabei wird deine IP-Adresse an OpenStreetMap übertragen (Art. 6 Abs. 1 lit. a DSGVO). Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. In der App zeigt Apple die Karte an.

6. Gemeinsam befüllen

Lädst du andere zum Mitgestalten ein, speichert der Server deren Vornamen bzw. Spitznamen und die Türchen, die sie übernommen haben. Was ein Mitgestalter befüllt, sieht der Schenkende erst, wenn es abgeschickt wird. Unter dem Türchen steht für den Beschenkten, wer es gestaltet hat.

7. Hinweis an den Schenkenden

Bittet die App um Erlaubnis für Benachrichtigungen, fragt sie beim Server in Abständen nach neuen Antworten auf deine Kalender und zeigt dann eine Nachricht auf deinem iPhone. Auch hier gibt es keinen Push-Dienst.

8. Server und Protokolle

Unser Server steht in Deutschland bei der Contabo GmbH, Aschauer Straße 32a, 81549 München, mit der ein Vertrag zur Auftragsverarbeitung besteht. Wir führen keine Zugriffsprotokolle. Zum Schutz vor Missbrauch (z. B. zu vielen Anfragen) hält der Server IP-Adressen höchstens eine Stunde im Arbeitsspeicher, ohne sie zu speichern (Art. 6 Abs. 1 lit. f DSGVO). Alle Verbindungen sind verschlüsselt (HTTPS). Schriften und Bilder liegen auf unserem eigenen Server; es werden keine Dienste Dritter eingebunden. Zur Datensicherung wird der Datenbestand täglich gesichert; Sicherungen werden nach 14 Tagen gelöscht.

9. Kontakt per E-Mail

Schreibst du uns, verwenden wir deine Nachricht nur zur Beantwortung und löschen sie, wenn sie erledigt ist (Art. 6 Abs. 1 lit. b bzw. f DSGVO). E-Mails liegen bei Migadu (Aspirant SCI, Schweiz; Angemessenheitsbeschluss der EU-Kommission).

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Weil wir keine Konten führen, nenn uns bitte den Link des Kalenders, um den es geht. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.

11. Kinder

Gestalten und Kaufen ist für Erwachsene gedacht. Beschenkte können Kinder sein; sie brauchen dafür keine Angaben zu machen.