Privacy Policy / Datenschutzerklärung

English Version

Last updated: October 2026

1. Controller

The controller responsible for data processing within the meaning of the General Data Protection Regulation (GDPR) is:

Christopher Monje Merianstraße 5 47506 Neukirchen-Vluyn Germany Email: contact@monje.dev

2. Scope of this policy

This privacy policy informs you about the processing of personal data in connection with your use of:

  • the website https://www.monje.dev,
  • the iOS app "Tooth Brushing Timer - Bristl" ("Bristl – Tooth Brushing Timer"),
  • our social media profiles (e.g., Instagram: @monje.dev).

Sections 4–6 are organized by these three areas. Section 3 applies across all areas.

3. General information

3.1 Legal bases for processing

Unless stated otherwise for a specific processing activity, we process your data on the basis of:

  • Art. 6(1)(a) GDPR (consent),
  • Art. 6(1)(b) GDPR (performance of a contract or pre-contractual measures, e.g., in connection with a subscription or a contact request),
  • Art. 6(1)(f) GDPR (legitimate interest, in particular in the technically error-free and secure operation of our website and app).
3.2 Transfers to third countries

Some of the service providers we use (see below) are based in the United States. Where we transfer data there, we rely — unless and to the extent an adequacy decision of the European Commission applies — on the EU Standard Contractual Clauses (Art. 46 GDPR), which form part of the respective data processing agreements.

3.3 Retention period

Unless otherwise specified in this policy, we retain personal data only for as long as necessary for the respective processing purpose, or for as long as required by statutory retention obligations (e.g., under commercial or tax law).

3.4 Your rights

You have the following rights regarding your personal data:

  • Right of access (Art. 15 GDPR)
  • Right to rectification (Art. 16 GDPR)
  • Right to erasure (Art. 17 GDPR)
  • Right to restriction of processing (Art. 18 GDPR)
  • Right to data portability (Art. 20 GDPR)
  • Right to object to processing based on Art. 6(1)(f) GDPR (Art. 21 GDPR)
  • Right to withdraw any consent given, with effect for the future (Art. 7(3) GDPR)

To exercise these rights, an informal message to contact@monje.dev is sufficient. For the processing carried out for diagnostics purposes (Section 5.7), you can exercise your right to object directly in the app, without contacting us: see Section 5.8.

You also have the right to lodge a complaint with a data protection supervisory authority, in particular in the member state of your habitual residence or the place of the alleged infringement. The authority responsible for us is the State Commissioner for Data Protection and Freedom of Information of North Rhine-Westphalia (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, LDI NRW).

3.5 Email communication (Microsoft 365)

For sending and receiving emails (e.g., to contact@monje.dev), we use Microsoft 365, provided by Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland (on behalf of Microsoft Corporation, USA). The content of your email as well as related metadata (e.g., sender address, subject line, timestamp) are processed on Microsoft's infrastructure. This applies regardless of whether you write to us directly by email or via the contact form on our website.

Microsoft acts as a processor on the basis of the Data Protection Addendum included in the Microsoft product terms (Art. 28 GDPR). For accounts registered in the EU/EFTA, Microsoft's "EU Data Boundary" applies: customer data — including email content — is, as a general rule, stored and processed within the EU/EFTA as a result. In limited exceptional cases (e.g., certain technical support or diagnostic processes), processing outside the EU/EFTA may still occur; to the extent personal data is transferred to the US in such cases, this is based on the EU Standard Contractual Clauses.

The legal basis for this processing is Art. 6(1)(f) GDPR (legitimate interest in functioning business communication) or Art. 6(1)(b) GDPR, to the extent the communication serves to initiate or perform a contract. Further information: https://privacy.microsoft.com/en-us/privacystatement

4. Website (monje.dev)

4.1 Hosting by Squarespace

Our website is hosted by Squarespace, Inc., 8 Clarkson St, New York, NY 10014, USA. When you access the website, Squarespace automatically processes technical data (including IP address, date and time of access, browser type, pages visited) in server log files in order to provide and secure the website (Art. 6(1)(f) GDPR).

Squarespace processes this data as an independent processor on the basis of the Data Processing Addendum accepted upon registration with Squarespace. The transfer to the USA is based on the EU Standard Contractual Clauses. Further information can be found in Squarespace's privacy policy: https://www.squarespace.com/privacy

4.2 Contact form

If you send us a message via the contact form on our website, the data you enter (e.g., name, email address, message text) is stored in a database hosted by Squarespace and made available to us for processing your inquiry. The legal basis is Art. 6(1)(b) GDPR (where the inquiry relates to entering into a contract) or Art. 6(1)(f) GDPR (legitimate interest in responding to inquiries). The data is deleted once it is no longer required to process your inquiry.

4.3 Cookies

Our website uses only technically necessary cookies, set by Squarespace to provide basic functionality (e.g., security, load balancing). Under Section 25(2) No. 2 of the German Telecommunications-Digital-Services-Data-Protection Act (TDDDG), no consent is required for these cookies; the legal basis is Art. 6(1)(f) GDPR. A list of the cookies used by Squarespace is available in Squarespace's Help Center.

We have restricted the cookie settings of our website so that no cookies requiring consent are set; in particular, the cookies of the built-in "Squarespace Analytics" feature are not used.

Independently of cookies, Squarespace evaluates the server log files described in Section 4.1 (e.g., IP address, pages visited) in order to provide us with basic reach statistics. No information is stored on, or read from, your device for this purpose; the legal basis is Art. 6(1)(f) GDPR.

4.4 Fonts

The fonts used on our website are delivered from Squarespace's own content delivery network together with the rest of the page content (see Section 4.1). No third-party font service is involved; in particular, neither Google Fonts nor Adobe Fonts is used, and no connection to font servers outside the Squarespace infrastructure is established.

5. iOS app "Tooth Brushing Timer - Bristl"

5.1 Local data processing

The app functions without a user account and without registration. All settings and usage data (e.g., timer settings, brushing history) are stored exclusively locally on your device. This data is not transmitted to us or to third parties and is not synchronized to any cloud service.

5.2 Push notifications

The app allows you to receive push notifications (e.g., reminders to brush your teeth). For this purpose, a device token is processed via the Apple Push Notification Service (APNs), which Apple Inc. or Apple Distribution International Ltd. processes as an independent controller. The legal basis is Art. 6(1)(a) GDPR, since the permission is actively granted in your device settings; it can be withdrawn there at any time. Further information can be found in Apple's privacy policy: https://www.apple.com/legal/privacy/

5.3 Anonymous usage analytics (TelemetryDeck)

To improve the app, we use TelemetryDeck, an analytics service provided by TelemetryDeck GmbH, based in Germany. TelemetryDeck collects exclusively anonymized usage events (e.g., which features are used and how often).

The app does not use any identifier assigned by your device or by the operating system for this purpose. Instead, it generates a random identifier of its own, which exists only for this app, is stored locally, and is salted and hashed before transmission; TelemetryDeck hashes this value again on its servers. The identifier is deleted as soon as you switch off usage analytics (see Section 5.8), and a new one is generated if you switch it back on.

No cookies are used and no IP addresses are stored. Data processing takes place on servers within the European Union.

Since, in TelemetryDeck's assessment, this data is fully anonymous, this processing does not fall within the scope of the GDPR; we nonetheless disclose it here for the sake of transparency. Further information: https://telemetrydeck.com/privacy/

5.4 Subscriptions (RevenueCat and Apple)

Paid subscriptions within the app are processed exclusively through Apple's in-app purchase system (StoreKit). The actual payment and billing data (e.g., Apple ID, payment method) is processed by Apple as an independent controller; we never receive this data. Further information can be found in Apple's privacy policy: https://www.apple.com/legal/privacy/

To manage and verify subscription status, we additionally use the service RevenueCat, provided by RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. RevenueCat receives transaction-related data (e.g., product ID, purchase date, subscription status, a pseudonymized user ID that is persistently associated with your device, and technical device data), but processes this data solely as a processor on our behalf (Art. 6(1)(b) GDPR, performance of a contract). The transfer to the USA is based on the EU Standard Contractual Clauses, which form part of RevenueCat's data processing agreement. Further information: https://www.revenuecat.com/privacy/

5.5 Age rating

The app is rated 16+ in the App Store and is not specifically directed at children. No separate content or features directed at children are offered.

5.6 No advertising, no third-party tracking

The app does not contain any third-party advertising SDKs and does not carry out any cross-device or cross-provider tracking within the meaning of Apple's App Tracking Transparency policies.

5.7 Crash and diagnostics data (Sentry)

To detect and fix errors, we use the crash-reporting and diagnostics tool Sentry, provided by Functional Software, Inc. (d/b/a Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA; its EU representative is Sentry Software Netherlands B.V., Schiphol Boulevard 359, 1118 BJ, Amsterdam Schiphol, Netherlands.

When the app crashes, hangs, or is terminated by the operating system, a report is automatically transmitted containing, among other things: device model, operating system version, and app version; the location of the error in the program code (stack trace, without variable values or content you entered); basic performance data (e.g., app launch time, load times); and the URL and HTTP status code of outgoing network requests (e.g., to the RevenueCat or TelemetryDeck APIs), but not their content. To group multiple events from the same device over time, a random per-installation identifier generated by the Sentry SDK itself is also used; this is not linked to your user account, email address, or any other identity.

IP addresses are not stored, either client-side or server-side. Data processing takes place in Sentry's EU region (data center in Frankfurt, Germany). Since Functional Software, Inc. is a US-based company, we additionally safeguard any transfer beyond this through the EU Standard Contractual Clauses, which form part of Sentry's data processing agreement.

Reports are sent only when an error actually occurs. The app does not transmit any data to Sentry on ordinary launches; the SDK's session and release-health tracking is switched off.

The legal basis for this processing is Art. 6(1)(f) GDPR (legitimate interest in the stability, error correction, and further development of the App). You can object to this processing at any time, with effect for the future, directly in the app (see Section 5.8). Data is automatically deleted after 30 days under the Sentry pricing tier we use. Further information: https://sentry.io/privacy/

5.8 Your choices in the app

Under Settings → Privacy, the app offers two independent switches with which you can switch off the processing described in Sections 5.3 and 5.7 individually. Both are enabled by default; the app does not ask you about this when you first launch it. The switches are labelled "Usage analytics" (Section 5.3) and "Crash and diagnostics data" (Section 5.7).

Switching one off takes effect immediately and without restarting the app. From that moment on, the app transmits nothing further to the service concerned, any events not yet sent are discarded rather than delivered later, and the identifier stored on your device for that service is deleted. As long as the switch remains off, no new identifier is created. If you switch it back on, a new identifier is generated — the previous one is not restored.

The state of these switches is stored only on your device and is not transmitted to us or to any third party. Switching a setting is not itself recorded as a usage event. Neither switch has any effect on the app's features, including subscription features.

6. Social media profiles

6.1 Instagram

We maintain a profile on Instagram (@monje.dev), which is also used for our other app "Gift Tracker - Fondest", operated by Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland (for users in the EU) or Meta Platforms, Inc., USA. When you visit or interact with our profile, Meta processes personal data (e.g., device information, interaction data) in accordance with Meta's own privacy policy: https://www.facebook.com/privacy/policy/

We operate this profile as a professional account. With respect to the aggregated usage statistics made available to us as the operator of the profile (so-called "Insights"), we and Meta are joint controllers within the meaning of Art. 26 GDPR and of the case law of the Court of Justice of the European Union (Wirtschaftsakademie Schleswig-Holstein). The essential content of the arrangement concluded between us and Meta is set out in Meta's Page Insights addendum: https://de-de.facebook.com/legal/terms/page_controller_addendum

We ourselves receive only aggregated data, not personal raw data on individual visitors. Under that arrangement, Meta is primarily responsible for handling requests relating to Insights data, so please direct any data protection inquiries regarding your data to Meta in the first instance; you may of course also contact us.

We currently use Instagram exclusively for organic communication and reach; we do not run paid advertisements (Meta Ads) and no tracking pixel or Conversions API is integrated on our website.

6.2 Additional social media profiles

As additional social media profiles are added, this section will be updated accordingly to cover each respective platform.

7. Changes to this privacy policy

We update this privacy policy whenever the legal situation, our services, or the service providers we use change. The current version is always available at https://www.monje.dev/privacy-bristl.

Deutsche Version

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Christopher Monje Merianstraße 5 47506 Neukirchen-Vluyn Deutschland E-Mail: contact@monje.dev

2. Geltungsbereich dieser Erklärung

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung von:

  • der Website https://www.monje.dev,
  • der iOS-App „Zahnputz-Timer – Bristl",
  • unseren Social-Media-Profilen (z. B. Instagram: @monje.dev).

Die Abschnitte 4–6 sind nach diesen drei Bereichen gegliedert. Abschnitt 3 gilt übergreifend für alle Bereiche.

3. Allgemeine Hinweise

3.1 Rechtsgrundlagen der Verarbeitung

Soweit nicht bei der jeweiligen Verarbeitung gesondert angegeben, verarbeiten wir Ihre Daten auf Grundlage von:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen, z. B. bei Abo-Abschluss oder Kontaktanfragen),
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, insbesondere am technisch fehlerfreien und sicheren Betrieb unserer Website und App).
3.2 Übermittlung in Drittländer

Einzelne der von uns eingesetzten Dienstleister (siehe unten) haben ihren Sitz in den USA. Bei einer Datenübermittlung dorthin stützen wir uns – soweit kein Angemessenheitsbeschluss der EU-Kommission greift bzw. zusätzlich zu einem solchen – auf die EU-Standardvertragsklauseln (Art. 46 DSGVO), die Bestandteil der jeweiligen Auftragsverarbeitungsverträge sind.

3.3 Speicherdauer

Sofern in dieser Erklärung nichts anderes angegeben ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist, oder so lange, wie gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen) bestehen.

3.4 Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an contact@monje.dev. Für die zu Diagnosezwecken erfolgende Verarbeitung (Ziffer 5.7) können Sie Ihr Widerspruchsrecht unmittelbar in der App ausüben, ohne sich an uns zu wenden – siehe Ziffer 5.8.

Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

3.5 E-Mail-Kommunikation (Microsoft 365)

Für den Empfang und Versand von E-Mails (z. B. an contact@monje.dev) nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (im Auftrag der Microsoft Corporation, USA). Der Inhalt Ihrer E-Mail sowie zugehörige Metadaten (z. B. Absenderadresse, Betreff, Zeitstempel) werden dabei auf der Infrastruktur von Microsoft verarbeitet. Dies gilt unabhängig davon, ob Sie uns direkt per E-Mail oder über das Kontaktformular unserer Website schreiben.

Microsoft handelt hierbei als Auftragsverarbeiter auf Grundlage des in den Microsoft-Produktbedingungen enthaltenen Data Protection Addendum (Art. 28 DSGVO). Für in der EU/EFTA registrierte Konten greift die von Microsoft eingeführte „EU Data Boundary": Kundendaten – einschließlich E-Mail-Inhalten – werden dadurch im Regelfall innerhalb der EU/EFTA gespeichert und verarbeitet. In begrenzten Ausnahmefällen (z. B. bestimmte technische Support- oder Diagnosevorgänge) kann es weiterhin zu einer Verarbeitung außerhalb der EU/EFTA kommen; soweit dabei personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an funktionierender Geschäftskommunikation) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Erfüllung eines Vertrags dient. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

4. Website (monje.dev)

4.1 Hosting durch Squarespace

Unsere Website wird bei Squarespace, Inc., 8 Clarkson St, New York, NY 10014, USA, gehostet. Beim Aufruf der Website verarbeitet Squarespace automatisch technische Daten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, aufgerufene Seiten) in Server-Logfiles, um die Website bereitzustellen und abzusichern (Art. 6 Abs. 1 lit. f DSGVO).

Squarespace verarbeitet diese Daten als eigenständiger Auftragsverarbeiter auf Grundlage der bei der Registrierung akzeptierten Auftragsverarbeitungsvereinbarung (Data Processing Addendum) von Squarespace. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Squarespace: https://www.squarespace.com/privacy

4.2 Kontaktformular

Wenn Sie uns über das Kontaktformular auf unserer Website eine Nachricht senden, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachrichtentext) in einer Datenbank bei Squarespace gespeichert und uns zur Bearbeitung Ihrer Anfrage zur Verfügung gestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei anfragebezogener Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind.

4.3 Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die von Squarespace zur Bereitstellung grundlegender Funktionen (z. B. Sicherheit, Lastverteilung) gesetzt werden. Für diese Cookies ist gemäß § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Liste der von Squarespace verwendeten Cookies finden Sie im Hilfe-Center von Squarespace.

Wir haben die Cookie-Einstellungen unserer Website so eingeschränkt, dass keine einwilligungsbedürftigen Cookies gesetzt werden; insbesondere werden die Cookies der integrierten Statistikfunktion „Squarespace Analytics" nicht verwendet.

Unabhängig von Cookies wertet Squarespace die in Ziffer 4.1 beschriebenen Server-Logfiles aus (z. B. IP-Adresse, aufgerufene Seiten), um uns grundlegende Zugriffsstatistiken bereitzustellen. Dabei werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4.4 Schriftarten

Die auf unserer Website verwendeten Schriftarten werden gemeinsam mit den übrigen Seiteninhalten vom Content-Delivery-Netzwerk von Squarespace ausgeliefert (siehe Ziffer 4.1). Ein Schriftdienst Dritter ist nicht eingebunden; insbesondere werden weder Google Fonts noch Adobe Fonts eingesetzt, und es wird keine Verbindung zu Schriftservern außerhalb der Infrastruktur von Squarespace aufgebaut.

5. iOS-App „Zahnputz-Timer – Bristl"

5.1 Lokale Datenverarbeitung

Die App funktioniert ohne Benutzerkonto und ohne Anmeldung. Alle Einstellungen und Nutzungsdaten (z. B. Timer-Einstellungen, Putzverlauf) werden ausschließlich lokal auf Ihrem Gerät gespeichert. Diese Daten werden nicht an uns oder Dritte übermittelt und nicht in einer Cloud synchronisiert.

5.2 Push-Benachrichtigungen

Die App bietet die Möglichkeit, Push-Benachrichtigungen (z. B. Erinnerungen ans Zähneputzen) zu erhalten. Hierfür wird über den Apple Push Notification Service (APNs) ein Gerätetoken verarbeitet, den Apple Inc. bzw. Apple Distribution International Ltd. als eigenständiger Verantwortlicher verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, da die Berechtigung aktiv in den Geräteeinstellungen erteilt wird; sie kann dort jederzeit widerrufen werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Apple: https://www.apple.com/legal/privacy/

5.3 Anonyme Nutzungsanalyse (TelemetryDeck)

Zur Verbesserung der App setzen wir TelemetryDeck ein, einen Analysedienst der TelemetryDeck GmbH mit Sitz in Deutschland. TelemetryDeck erhebt ausschließlich anonymisierte Nutzungsereignisse (z. B. welche Funktionen wie oft verwendet werden).

Die App verwendet dabei keine von Ihrem Gerät oder vom Betriebssystem vergebene Kennung. Sie erzeugt stattdessen eine eigene Zufallskennung, die ausschließlich für diese App existiert, lokal gespeichert und vor der Übermittlung gesalzen und gehasht wird; TelemetryDeck hasht diesen Wert auf seinen Servern ein weiteres Mal. Die Kennung wird gelöscht, sobald Sie die Nutzungsanalyse abschalten (siehe Ziffer 5.8), und bei erneutem Einschalten neu erzeugt.

Es werden keine Cookies eingesetzt und keine IP-Adressen gespeichert. Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union.

Da es sich nach Einschätzung von TelemetryDeck um vollständig anonyme Daten handelt, unterliegt diese Verarbeitung nicht dem Anwendungsbereich der DSGVO; wir weisen sie dennoch aus Transparenzgründen aus. Weitere Informationen: https://telemetrydeck.com/privacy/

5.4 Abonnements (RevenueCat und Apple)

Kostenpflichtige Abonnements in der App werden ausschließlich über das In-App-Kauf-System von Apple (StoreKit) abgewickelt. Die eigentlichen Zahlungs- und Abrechnungsdaten (z. B. Apple-ID, Zahlungsmittel) verarbeitet Apple als eigenständiger Verantwortlicher; wir erhalten diese Daten zu keinem Zeitpunkt. Informationen dazu finden Sie in der Datenschutzerklärung von Apple: https://www.apple.com/legal/privacy/

Zur Verwaltung und Überprüfung von Abo-Status setzen wir zusätzlich den Dienst RevenueCat der RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA, ein. RevenueCat erhält dabei transaktionsbezogene Daten (z. B. Produkt-ID, Kaufdatum, Abo-Status, eine pseudonymisierte, geräteseitig dauerhaft zugeordnete Nutzer-ID sowie technische Gerätedaten), verarbeitet diese jedoch als Auftragsverarbeiter ausschließlich in unserem Auftrag (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln, die Bestandteil der Auftragsverarbeitungsvereinbarung von RevenueCat sind. Weitere Informationen: https://www.revenuecat.com/privacy/

5.5 Altersfreigabe

Die App ist im App Store mit einer Altersfreigabe von 16+ eingestuft und richtet sich nicht gezielt an Kinder. Es werden keine gesonderten, an Kinder gerichteten Inhalte oder Funktionen angeboten.

5.6 Keine Werbung, kein Tracking Dritter

Die App enthält keine Werbe-SDKs Dritter und führt kein geräte- oder anbieterübergreifendes Tracking im Sinne der Apple-Richtlinien zur App-Tracking-Transparenz durch.

5.7 Absturz- und Diagnosedaten (Sentry)

Zur Erkennung und Behebung von Fehlern setzen wir das Absturzberichts- und Diagnosetool Sentry ein, angeboten von Functional Software, Inc. (d/b/a Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA; deren EU-Vertreterin ist die Sentry Software Netherlands B.V., Schiphol Boulevard 359, 1118 BJ, Amsterdam Schiphol, Niederlande.

Bei einem App-Absturz, einem „Hänger" (App Hang) oder einer Beendigung durch das Betriebssystem wird automatisch ein Bericht übermittelt, der u. a. folgende Daten enthält: Gerätemodell, Betriebssystemversion und App-Version; den Ort des Fehlers im Programmcode (Stack-Trace, ohne Variablenwerte oder von Ihnen eingegebene Inhalte); grundlegende Leistungsdaten (z. B. App-Startzeit, Ladezeiten); sowie URL und HTTP-Statuscode ausgehender Netzwerkanfragen (z. B. an die APIs von RevenueCat oder TelemetryDeck), jedoch nicht deren Inhalte. Zur Zuordnung mehrerer Ereignisse desselben Geräts über die Zeit wird zusätzlich eine zufällige, von der Sentry-SDK selbst erzeugte Installations-Kennung verwendet; diese ist nicht mit Ihrem Nutzerkonto, Ihrer E-Mail-Adresse oder einer sonstigen Identität verknüpft.

IP-Adressen werden weder client- noch serverseitig gespeichert. Die Datenverarbeitung erfolgt in der EU-Region von Sentry (Rechenzentrum in Frankfurt am Main). Da Functional Software, Inc. ein Unternehmen mit Sitz in den USA ist, sichern wir eine etwaige darüberhinausgehende Datenübermittlung zusätzlich über die EU-Standardvertragsklauseln ab, die Bestandteil der Auftragsverarbeitungsvereinbarung von Sentry sind.

Eine Übermittlung findet nur statt, wenn tatsächlich ein Fehler auftritt. Bei gewöhnlichen App-Starts werden keine Daten an Sentry gesendet; die Sitzungs- und Release-Health-Erfassung des SDK ist abgeschaltet.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Stabilität, Fehlerbehebung und Weiterentwicklung der App). Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft unmittelbar in der App widersprechen (siehe Ziffer 5.8). Die Daten werden gemäß der von uns gebuchten Sentry-Preisstufe automatisch nach 30 Tagen gelöscht. Weitere Informationen: https://sentry.io/privacy/

5.8 Ihre Einstellungsmöglichkeiten in der App

Unter Einstellungen → Datenschutz bietet Ihnen die App zwei unabhängige Schalter, mit denen Sie die in Ziffer 5.3 und 5.7 beschriebenen Verarbeitungen jeweils einzeln abschalten können. Beide sind voreingestellt aktiviert; beim ersten Start werden Sie dazu nicht gefragt. Die Schalter tragen die Bezeichnungen „Nutzungsanalyse" (Ziffer 5.3) und „Absturz- und Diagnosedaten" (Ziffer 5.7).

Das Abschalten wirkt sofort und ohne Neustart der App. Ab diesem Zeitpunkt übermittelt die App nichts mehr an den betreffenden Dienst, noch nicht gesendete Ereignisse werden verworfen statt nachträglich zugestellt, und die für diesen Dienst auf Ihrem Gerät gespeicherte Kennung wird gelöscht. Solange der Schalter ausgeschaltet bleibt, wird keine neue Kennung erzeugt. Schalten Sie ihn wieder ein, entsteht eine neue Kennung – die vorherige wird nicht wiederhergestellt.

Der Zustand dieser Schalter wird ausschließlich auf Ihrem Gerät gespeichert und weder an uns noch an Dritte übermittelt. Das Umstellen wird auch nicht als Nutzungsereignis erfasst. Auf den Funktionsumfang der App – einschließlich der Abo-Funktionen – haben beide Schalter keinerlei Auswirkung.

6. Social-Media-Profile

6.1 Instagram

Wir unterhalten ein Profil auf Instagram (@monje.dev), das auch für unsere weitere App „Gift Tracker - Fondest" genutzt wird, betrieben von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (für Nutzer:innen in der EU) bzw. der Meta Platforms, Inc., USA. Beim Besuch und bei der Interaktion mit unserem Profil verarbeitet Meta personenbezogene Daten (z. B. Geräteinformationen, Interaktionsdaten) gemäß der eigenen Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy/

Wir betreiben dieses Profil als professionelles Konto. Für die aggregierten Nutzungsstatistiken, die uns als Betreiber des Profils zur Verfügung gestellt werden (sog. „Insights"), sind wir und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO und der Rechtsprechung des EuGH (Wirtschaftsakademie Schleswig-Holstein). Das Wesentliche der zwischen uns und Meta geschlossenen Vereinbarung ergibt sich aus der Seiten-Insights-Ergänzung von Meta: https://de-de.facebook.com/legal/terms/page_controller_addendum

Wir selbst erhalten dabei nur aggregierte, keine personenbezogenen Rohdaten einzelner Besucher:innen. Nach dieser Vereinbarung ist Meta vorrangig für die Bearbeitung von Anfragen zu Insights-Daten zuständig; bitte richten Sie datenschutzrechtliche Anfragen zu Ihren Daten daher in erster Linie direkt an Meta. Sie können sich selbstverständlich auch an uns wenden.

Derzeit nutzen wir Instagram ausschließlich organisch zur Kommunikation und Reichweite; es werden keine bezahlten Anzeigen (Meta Ads) geschaltet und keine Tracking-Pixel oder Conversions-API auf unserer Website eingebunden.

6.2 Weitere Social-Media-Profile

Sobald weitere Social-Media-Profile hinzukommen, wird dieser Abschnitt entsprechend um die jeweilige Plattform ergänzt.

7. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage, unsere Dienste oder die eingesetzten Dienstleister ändern. Die jeweils aktuelle Fassung finden Sie unter https://www.monje.dev/privacy-bristl.

In case of any discrepancy between the two versions, the German version shall prevail. / Bei Widersprüchen zwischen den beiden Fassungen gilt die deutsche Fassung als maßgeblich.