1) Einleitung und Kontaktdaten des Verantwortlichen

1.1 Wir freuen uns, dass Sie unsere Website besuchen, und bedanken uns für Ihr Interesse. Im Folgenden informieren wir Sie über den Umgang mit Ihren personenbezogenen Daten bei der Nutzung unserer Website. Personenbezogene Daten sind hierbei alle Daten, mit denen Sie persönlich identifiziert werden können.

1.2 Verantwortlicher für die Datenverarbeitung auf dieser Website im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Damian Haller, Ártala – Jahrzähler, Haldenrainstraße 156, 70437 Stuttgart, Deutschland, E-Mail: damian@jahrzaehler.de. Der für die Verarbeitung von personenbezogenen Daten Verantwortliche ist diejenige natürliche oder juristische Person, die allein oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet.

2) Datenerfassung beim Besuch unserer Website

2.1 Bei der bloß informatorischen Nutzung unserer Website, also wenn Sie sich nicht registrieren oder uns anderweitig Informationen übermitteln, werden nur solche Daten verarbeitet, die Ihr Browser an den Seitenserver unseres Hosting-Anbieters Cloudflare (siehe Abschnitt 3) übermittelt (sog. "Server-Logfiles"). Wenn Sie unsere Website aufrufen, werden die folgenden Daten verarbeitet, die für uns technisch erforderlich sind, um Ihnen die Website anzuzeigen:

Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an der Verbesserung der Stabilität und Funktionalität unserer Website. Eine Weitergabe oder anderweitige Verwendung der Daten findet nicht statt. Wir behalten uns allerdings vor, die Server-Logfiles nachträglich zu überprüfen, sollten konkrete Anhaltspunkte auf eine rechtswidrige Nutzung hinweisen.

2.2 Diese Website nutzt aus Sicherheitsgründen und zum Schutz der Übertragung personenbezogener Daten und anderer vertraulicher Inhalte (z. B. Bestellungen oder Anfragen an den Verantwortlichen) eine SSL- bzw. TLS-Verschlüsselung. Sie können eine verschlüsselte Verbindung an der Zeichenfolge "https://" und dem Schloss-Symbol in Ihrer Browserzeile erkennen.

3) Hosting & Content-Delivery-Network

3.1 Für das Hosting unserer Website nutzen wir Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Cloudflare stellt die Infrastruktur bereit, über die unsere statischen Webseiten ausgeliefert werden (Cloudflare Pages), und fungiert zugleich als Content-Delivery-Network (CDN).

Cloudflare ist ein US-amerikanisches Unternehmen. Die Datenübermittlung in die USA wird auf Basis von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO sowie dem Data Processing Addendum (DPA) von Cloudflare abgesichert. Cloudflare ist ferner unter dem EU-US Data Privacy Framework zertifiziert.

Beim Abruf unserer Website kann Cloudflare technisch bedingt Zugriffsdaten verarbeiten (IP-Adresse, aufgerufene Seite, Zeitpunkt). Die Verarbeitung erfolgt gemäß Art. 6 Abs. 1 lit. f DSGVO auf Basis unseres berechtigten Interesses an einer sicheren und effizienten Bereitstellung unserer Website.

Weitere Informationen zum Datenschutz bei Cloudflare finden Sie unter: cloudflare.com/privacypolicy

3.2 Für die Anzeige aktueller Preise auf unserer Shop-Seite und der aktuellen App-Store-Bewertung ruft unser Server (eine Funktion bei Cloudflare) diese Angaben bei unserem Datenbank-Dienstleister Supabase ab (Supabase, Inc., USA; Datenbank-Instanz in der EU, Frankfurt am Main). Dieser Abruf erfolgt vom Server aus, nicht von Ihrem Browser; Ihre IP-Adresse oder andere Daten über Sie werden dabei nicht an Supabase übermittelt.

Klicks auf die Links zu Google Play, zum App Store und zur Web-App laufen über eine Weiterleitung auf unserer Website (/go/…). Dabei wird serverseitig nur gezählt, welches Ziel von welcher Seite unserer Website aus angeklickt wurde. Die Browserkennung (User-Agent, also Angaben zu Browser und Betriebssystem) wird dabei nur ausgewertet, um automatische Abrufe durch Programme von der Zählung auszunehmen und beim QR-Code (/go/auto) das passende Ziel zu wählen (Google Play für Android, App Store für iPhone und iPad, sonst die Web-App); sie wird nicht gespeichert. Personenbezogene Daten werden dabei nicht gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt in einer von automatischen Abrufen bereinigten Zählung, wie oft unsere Website zu den Apps führt, und in der Weiterleitung zum passenden Ziel.

Welche Store-Schaltfläche zuerst erscheint und ob ein QR-Code angezeigt wird, entscheidet ein kleines Skript in Ihrem Browser anhand des Gerätetyps (Android, iPhone/iPad oder Computer). Diese Prüfung findet nur lokal statt; dabei wird nichts übertragen oder gespeichert.

4) Cookies und Speicherung im Browser

Ohne Ihre Einwilligung setzt diese Website keine Cookies. Damit wir Ihre Auswahl im Cookie-Hinweis ("Akzeptieren" oder "Nur notwendige") nicht bei jedem Seitenaufruf erneut abfragen müssen, speichern wir diese Entscheidung im lokalen Speicher Ihres Browsers (localStorage, Schlüssel artala_consent_v2_metricool). Diese Speicherung ist unbedingt erforderlich, um den von Ihnen ausdrücklich gewünschten Dienst bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG); Rechtsgrundlage für die damit verbundene Verarbeitung ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. Art. 7 Abs. 1 DSGVO (Nachweis der Einwilligung). Sie können den Eintrag jederzeit über die Einstellungen Ihres Browsers löschen.

Nur wenn Sie einwilligen, werden Analyse-Cookies von Google Analytics gesetzt (siehe Abschnitt 5).

Sie können Ihren Browser so einstellen, dass Sie über das Setzen von Cookies informiert werden und einzeln über deren Annahme entscheiden oder die Annahme von Cookies für bestimmte Fälle oder generell ausschließen können.

5) Webanalyse — Google Analytics 4 und Metricool

Diese Website nutzt Google Analytics 4, einen Webanalysedienst der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland ("Google"). Google Analytics verwendet Cookies (u. a. "_ga", Laufzeit ca. 2 Jahre), die eine Analyse Ihrer Nutzung der Website ermöglichen.

Die durch das Cookie erzeugten Informationen über Ihre Benutzung dieser Website werden in der Regel an einen Server von Google in den USA übertragen und dort gespeichert. Die Datenübermittlung in die USA wird auf Basis von EU-Standardvertragsklauseln (SCCs) gemäß Art. 46 Abs. 2 lit. c DSGVO abgesichert. Google ist ferner unter dem EU-US Data Privacy Framework zertifiziert.

Wir setzen Google Analytics nur mit Ihrer vorherigen Einwilligung ein (Art. 6 Abs. 1 lit. a DSGVO i. V. m. § 25 Abs. 1 TDDDG). Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie unten auf jeder Seite auf "Cookie-Einstellungen" klicken und dort "Nur notwendige" wählen.

Weitere Informationen zum Datenschutz bei Google finden Sie unter: policies.google.com/privacy

5.2 Metricool Bei erteilter Einwilligung lädt diese Website den Browser-Tracker von Metricool unter tracker.metricool.com. Anbieter ist METRICOOL SOFTWARE, S.L., c/ Téllez 12, Entreplanta H, 28007 Madrid, Spanien. Der Tracker dient ausschließlich der anonymen, aggregierten Reichweitenmessung (Besuche und aufgerufene Seiten) für diese Website.

Nach den Angaben von Metricool verwendet der Tracker keine Cookies, speichert keine Informationen auf dem Endgerät und vergibt keine eindeutigen Kennungen. Die IP-Adresse wird bei der Verbindung technisch verarbeitet, jedoch nicht gespeichert. Der Messaufruf übermittelt die aufgerufene Seitenadresse, die Größe des Browserfensters und gegebenenfalls die verweisende Seite. Weitere Informationen: Metricool – Einsatz des Visit Trackers und Datenschutzerklärung von Metricool.

Die Verarbeitung erfolgt ausschließlich nach Ihrer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Ohne Einwilligung wird der Tracker nicht geladen. Die Einwilligung kann jederzeit über „Cookie-Einstellungen“ im Footer mit Wirkung für die Zukunft geändert oder widerrufen werden. Metricool verarbeitet die Daten als Auftragsverarbeiter. Die entsprechenden Pflichten sind in Abschnitt 16.2 der Vertragsbedingungen von Metricool geregelt.

6) Kontaktaufnahme

Im Rahmen der Kontaktaufnahme mit uns (z. B. per E-Mail) werden personenbezogene Daten erhoben. Diese Daten werden ausschließlich zum Zweck der Beantwortung Ihres Anliegens bzw. für die Kontaktaufnahme und die damit verbundene technische Administration gespeichert und verwendet.

Rechtsgrundlage für die Verarbeitung dieser Daten ist unser berechtigtes Interesse an der Beantwortung Ihres Anliegens gemäß Art. 6 Abs. 1 lit. f DSGVO. Zielt Ihre Kontaktierung auf den Abschluss eines Vertrages ab, so ist zusätzliche Rechtsgrundlage für die Verarbeitung Art. 6 Abs. 1 lit. b DSGVO. Ihre Daten werden nach abschließender Bearbeitung Ihrer Anfrage gelöscht. Dies ist der Fall, wenn sich aus den Umständen entnehmen lässt, dass der betroffene Sachverhalt abschließend geklärt ist und sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

7) Datenverarbeitung zur Bestellabwicklung

7.1 Soweit für die Vertragsabwicklung zu Liefer- und Zahlungszwecken erforderlich, werden die von uns erhobenen personenbezogenen Daten gemäß Art. 6 Abs. 1 lit. b DSGVO an das beauftragte Kreditinstitut weitergegeben.

Sofern wir Ihnen auf Grundlage eines entsprechenden Vertrages Aktualisierungen für Waren mit digitalen Elementen oder für digitale Produkte schulden, verarbeiten wir die von Ihnen bei der Bestellung übermittelten Kontaktdaten, um Sie im Rahmen unserer gesetzlichen Informationspflichten gemäß Art. 6 Abs. 1 lit. c DSGVO persönlich zu informieren. Ihre Kontaktdaten werden hierbei streng zweckgebunden für Mitteilungen über von uns geschuldete Aktualisierungen verwendet und zu diesem Zweck durch uns nur insoweit verarbeitet, wie dies für die jeweilige Information erforderlich ist.

Zur Abwicklung Ihrer Bestellung arbeiten wir ferner mit dem nachstehenden Dienstleister zusammen, der uns ganz oder teilweise bei der Durchführung geschlossener Verträge unterstützt. An diesen Dienstleister werden nach Maßgabe der folgenden Informationen gewisse personenbezogene Daten übermittelt.

7.2 Verwendung von Stripe

Auf dieser Website steht die Online-Zahlungsart des folgenden Anbieters zur Verfügung: Stripe Payments Europe Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irland.

Bei Auswahl einer Zahlungsart des Anbieters, bei der Sie in Vorleistung gehen (etwa Kreditkartenzahlung oder SEPA-Lastschrift), werden an diesen Ihre im Rahmen des Bestellvorgangs mitgeteilten Zahlungsdaten (darunter Name, Anschrift, Bank- und Zahlkarteninformationen, Währung und Transaktionsnummer) sowie Informationen über den Inhalt Ihrer Bestellung gemäß Art. 6 Abs. 1 lit. b DSGVO weitergegeben. Die Weitergabe Ihrer Daten erfolgt in diesem Falle ausschließlich zum Zweck der Zahlungsabwicklung mit dem Anbieter und nur insoweit, als sie hierfür erforderlich ist.

Sie können dieser Verarbeitung Ihrer Daten jederzeit durch eine Nachricht an uns oder gegenüber dem Anbieter widersprechen. Jedoch bleibt der Anbieter ggf. weiterhin berechtigt, Ihre personenbezogenen Daten zu verarbeiten, sofern dies zur vertragsgemäßen Zahlungsabwicklung erforderlich ist.

7.3 Verwaltung von Bestellung und Freischaltcode (Supabase)

Nach Abschluss der Zahlung übermittelt Stripe die Bestelldaten (Name, E-Mail-Adresse, Rechnungsanschrift, gekauftes Produkt, Betrag, Zahlungsart, Bestellnummer) an unsere Datenbank bei Supabase (Supabase, Inc., USA, als Auftragsverarbeiter; Datenbank-Instanz in der EU, Frankfurt am Main). Dort wird Ihr Freischaltcode erzeugt und mit der Bestellung verknüpft, damit Sie ihn in der App einlösen können und wir die Bestellung nachweisen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie Art. 6 Abs. 1 lit. c DSGVO (steuerliche Aufbewahrungspflichten). Soweit dabei Daten in die USA übermittelt werden können, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: supabase.com/privacy

7.4 Versand der Code-E-Mail (Resend)

Ihren Freischaltcode und die Vertragsbestätigung senden wir Ihnen per E-Mail über den Versanddienst Resend (Resend, Inc., USA) als Auftragsverarbeiter. Dafür werden Ihr Name, Ihre E-Mail-Adresse und der Inhalt der E-Mail an Resend übermittelt. Eine Blindkopie (BCC) jeder Code-E-Mail geht an uns, damit wir die Zustellung nachweisen können. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für die Blindkopie zusätzlich Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse am Nachweis der Leistungserbringung). Resend ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich sind EU-Standardvertragsklauseln vereinbart. Resend speichert Versandprotokolle und E-Mail-Inhalte nach eigenen Angaben 30 Tage. Weitere Informationen: resend.com/legal/privacy-policy

7.5 Online-Widerruf

Wenn Sie über die Schaltfläche "Vertrag widerrufen" einen Widerruf erklären, verarbeiten wir die von Ihnen eingegebenen Daten (Name, E-Mail-Adresse, Angaben zum Vertrag, optionale Anmerkung) sowie Datum und Uhrzeit des Eingangs, um Ihren Widerruf zu bearbeiten und Ihnen die gesetzlich vorgeschriebene Eingangsbestätigung zu senden. Die Erklärung wird über eine Funktion bei Supabase (siehe 7.3) entgegengenommen und per Resend (siehe 7.4) an Sie bestätigt; eine Blindkopie geht an uns. Zum Schutz vor Missbrauch wird Ihre IP-Adresse nur in gehashter, nicht rückrechenbarer Form für eine Mengenbegrenzung kurzzeitig gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO i. V. m. § 356a BGB sowie Art. 6 Abs. 1 lit. f DSGVO (Missbrauchsschutz).

8) Rechte des Betroffenen

8.1 Das geltende Datenschutzrecht gewährt Ihnen gegenüber dem Verantwortlichen hinsichtlich der Verarbeitung Ihrer personenbezogenen Daten die nachstehenden Betroffenenrechte (Auskunfts- und Interventionsrechte), wobei für die jeweiligen Ausübungsvoraussetzungen auf die angeführte Rechtsgrundlage verwiesen wird:

8.2 WIDERSPRUCHSRECHT

WENN WIR IM RAHMEN EINER INTERESSENABWÄGUNG IHRE PERSONENBEZOGENEN DATEN AUFGRUND UNSERES ÜBERWIEGENDEN BERECHTIGTEN INTERESSES VERARBEITEN, HABEN SIE DAS JEDERZEITIGE RECHT, AUS GRÜNDEN, DIE SICH AUS IHRER BESONDEREN SITUATION ERGEBEN, GEGEN DIESE VERARBEITUNG WIDERSPRUCH MIT WIRKUNG FÜR DIE ZUKUNFT EINZULEGEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN. EINE WEITERVERARBEITUNG BLEIBT ABER VORBEHALTEN, WENN WIR ZWINGENDE SCHUTZWÜRDIGE GRÜNDE FÜR DIE VERARBEITUNG NACHWEISEN KÖNNEN, DIE IHRE INTERESSEN, GRUNDRECHTE UND GRUNDFREIHEITEN ÜBERWIEGEN, ODER WENN DIE VERARBEITUNG DER GELTENDMACHUNG, AUSÜBUNG ODER VERTEIDIGUNG VON RECHTSANSPRÜCHEN DIENT.

WERDEN IHRE PERSONENBEZOGENEN DATEN VON UNS VERARBEITET, UM DIREKTWERBUNG ZU BETREIBEN, HABEN SIE DAS RECHT, JEDERZEIT WIDERSPRUCH GEGEN DIE VERARBEITUNG SIE BETREFFENDER PERSONENBEZOGENER DATEN ZUM ZWECKE DERARTIGER WERBUNG EINZULEGEN. SIE KÖNNEN DEN WIDERSPRUCH WIE OBEN BESCHRIEBEN AUSÜBEN.

MACHEN SIE VON IHREM WIDERSPRUCHSRECHT GEBRAUCH, BEENDEN WIR DIE VERARBEITUNG DER BETROFFENEN DATEN ZU DIREKTWERBEZWECKEN.

9) Dauer der Speicherung personenbezogener Daten

Die Dauer der Speicherung von personenbezogenen Daten bemisst sich anhand der jeweiligen Rechtsgrundlage, am Verarbeitungszweck und – sofern einschlägig – zusätzlich anhand der jeweiligen gesetzlichen Aufbewahrungsfrist (z. B. handels- und steuerrechtliche Aufbewahrungsfristen).

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage einer ausdrücklichen Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO werden die betroffenen Daten so lange gespeichert, bis Sie Ihre Einwilligung widerrufen.

Existieren gesetzliche Aufbewahrungsfristen für Daten, die im Rahmen rechtsgeschäftlicher bzw. rechtsgeschäftsähnlicher Verpflichtungen auf der Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet werden, werden diese Daten nach Ablauf der Aufbewahrungsfristen routinemäßig gelöscht, sofern sie nicht mehr zur Vertragserfüllung oder Vertragsanbahnung erforderlich sind und/oder unsererseits kein berechtigtes Interesse an der Weiterspeicherung fortbesteht.

Bei der Verarbeitung von personenbezogenen Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 1 DSGVO ausüben, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Bei der Verarbeitung von personenbezogenen Daten zum Zwecke der Direktwerbung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO werden diese Daten so lange gespeichert, bis Sie Ihr Widerspruchsrecht nach Art. 21 Abs. 2 DSGVO ausüben.

Sofern sich aus den sonstigen Informationen dieser Erklärung über spezifische Verarbeitungssituationen nichts anderes ergibt, werden gespeicherte personenbezogene Daten im Übrigen dann gelöscht, wenn sie für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr notwendig sind.

Im Einzelnen gelten folgende Speicherfristen:

Stand: 22.10.2026