Privacy Policy / Datenschutzerklärung

English Version

Last updated: October 2026

1. Controller

The controller responsible for data processing within the meaning of the General Data Protection Regulation (GDPR) is:

Christopher Monje Merianstraße 5 47506 Neukirchen-Vluyn Germany Email: contact@monje.dev

2. Scope of this policy

This privacy policy informs you about the processing of personal data in connection with your use of:

  • the website https://monje.dev, insofar as it relates to Gift Tracker - Fondest,
  • the iOS app "Gift Tracker - Fondest",
  • our social media profile (Instagram: @monje.dev), which is also used for our other app.

Section 5 covers the app-specific processing, Section 6 the social media profile. Section 3 applies across all areas.

3. General information

3.1 Legal bases for processing

Unless stated otherwise for a specific processing activity, we process your data on the basis of:

  • Art. 6(1)(a) GDPR (consent),
  • Art. 6(1)(b) GDPR (performance of a contract or pre-contractual measures, e.g., in connection with a subscription or a contact request),
  • Art. 6(1)(f) GDPR (legitimate interest, in particular in the technically error-free and secure operation of our website and app).
3.2 Transfers to third countries

Some of the service providers we use (see below) are based in the United States. Where we transfer data there, we rely — unless and to the extent an adequacy decision of the European Commission applies — on the EU Standard Contractual Clauses (Art. 46 GDPR), which form part of the respective data processing agreements.

3.3 Retention period

Unless otherwise specified in this policy, we retain personal data only for as long as necessary for the respective processing purpose, or for as long as required by statutory retention obligations (e.g., under commercial or tax law).

3.4 Your rights

You have the following rights regarding your personal data:

  • Right of access (Art. 15 GDPR)
  • Right to rectification (Art. 16 GDPR)
  • Right to erasure (Art. 17 GDPR)
  • Right to restriction of processing (Art. 18 GDPR)
  • Right to data portability (Art. 20 GDPR)
  • Right to object to processing based on Art. 6(1)(f) GDPR (Art. 21 GDPR)
  • Right to withdraw any consent given, with effect for the future (Art. 7(3) GDPR)

To exercise these rights, an informal message to contact@monje.dev is sufficient. For the processing carried out for diagnostics purposes (Section 5.8), you can exercise your right to object directly in the app, without contacting us: see Section 5.9.

You also have the right to lodge a complaint with a data protection supervisory authority, in particular in the member state of your habitual residence or the place of the alleged infringement. The authority responsible for us is the State Commissioner for Data Protection and Freedom of Information of North Rhine-Westphalia (Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, LDI NRW).

3.5 Email communication (Microsoft 365)

For sending and receiving emails (e.g., to contact@monje.dev), we use Microsoft 365, provided by Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Ireland (on behalf of Microsoft Corporation, USA). The content of your email as well as related metadata (e.g., sender address, subject line, timestamp) are processed on Microsoft's infrastructure. This applies regardless of whether you write to us directly by email or via the contact form on our website.

Microsoft acts as a processor on the basis of the Data Protection Addendum included in the Microsoft product terms (Art. 28 GDPR). For accounts registered in the EU/EFTA, Microsoft's "EU Data Boundary" applies: customer data — including email content — is, as a general rule, stored and processed within the EU/EFTA as a result. In limited exceptional cases (e.g., certain technical support or diagnostic processes), processing outside the EU/EFTA may still occur; to the extent personal data is transferred to the US in such cases, this is based on the EU Standard Contractual Clauses.

The legal basis for this processing is Art. 6(1)(f) GDPR (legitimate interest in functioning business communication) or Art. 6(1)(b) GDPR, to the extent the communication serves to initiate or perform a contract. Further information: https://privacy.microsoft.com/en-us/privacystatement

4. Website (monje.dev)

4.1 Hosting by Squarespace

Our website is hosted by Squarespace, Inc., 8 Clarkson St, New York, NY 10014, USA. When you access the website, Squarespace automatically processes technical data (including IP address, date and time of access, browser type, pages visited) in server log files in order to provide and secure the website (Art. 6(1)(f) GDPR).

Squarespace processes this data as an independent processor on the basis of the Data Processing Addendum accepted upon registration with Squarespace. The transfer to the USA is based on the EU Standard Contractual Clauses. Further information can be found in Squarespace's privacy policy: https://www.squarespace.com/privacy

4.2 Contact form

If you send us a message via the contact form on our website, the data you enter (e.g., name, email address, message text) is stored in a database hosted by Squarespace and made available to us for processing your inquiry. The legal basis is Art. 6(1)(b) GDPR (where the inquiry relates to entering into a contract) or Art. 6(1)(f) GDPR (legitimate interest in responding to inquiries). The data is deleted once it is no longer required to process your inquiry.

4.3 Cookies

Our website uses only technically necessary cookies, set by Squarespace to provide basic functionality (e.g., security, load balancing). Under Section 25(2) No. 2 of the German Telecommunications-Digital-Services-Data-Protection Act (TDDDG), no consent is required for these cookies; the legal basis is Art. 6(1)(f) GDPR. A list of the cookies used by Squarespace is available in Squarespace's Help Center.

We have restricted the cookie settings of our website so that no cookies requiring consent are set; in particular, the cookies of the built-in "Squarespace Analytics" feature are not used.

Independently of cookies, Squarespace evaluates the server log files described in Section 4.1 (e.g., IP address, pages visited) in order to provide us with basic reach statistics. No information is stored on, or read from, your device for this purpose; the legal basis is Art. 6(1)(f) GDPR.

4.4 Fonts

For the display of fonts, our website uses the font library provided by Squarespace; the font files are delivered from Squarespace's own infrastructure. No connection to third-party font servers — in particular to Google Fonts — is established in the process. Further information can be found in Squarespace's privacy policy.

5. iOS app "Gift Tracker - Fondest"

5.1 Local data processing

The app functions without a user account and without registration. With Gift Tracker - Fondest, you can create profiles for other people (e.g., family members or friends) and add special occasions (e.g., birthdays, anniversaries), preferences, gift ideas, and ratings of gifts already given. You can also store a photo — both for a person's profile and for an individual gift.

Photos are selected using the system photo picker provided by iOS. The app itself does not request access to your photo library and has no access to it; iOS passes on only the individual image you have selected. That image is then stored inside the app's own local database and is not retained as a reference to your photo library.

All of this information is stored exclusively locally on your device. We do not transmit this data to ourselves or to third parties, and the app does not synchronize it to any cloud service operated by us.

If you use Apple's iCloud device backup, the app's data — including person profiles, gift entries and the photos stored in them — is included in that backup, as is generally the case for app data on iOS. The backup is created and stored by Apple, which acts as an independent controller in this respect; we have no access to it. In your device settings you can exclude individual apps from the backup or disable the backup altogether. Further information can be found in Apple's privacy policy: https://www.apple.com/legal/privacy/

The information stored in the app about other people constitutes their personal data. Since we neither receive this data nor have any access to it, we do not carry out any processing of it; you, as the user, are solely responsible for entering this data as part of your personal, non-commercial use (see the so-called household exemption, Art. 2(2)(c) GDPR, for purely personal or household activities). Please also note Section 5.2 regarding the export function.

5.2 Export and disclosure by you

The app allows you to export your gift history as a CSV or PDF file. The export contains the name of the recipient, the gift, its status (idea, bought, wrapped, given), the costs, the date on which the gift was given, the rating, and your comments. Photos are not part of the export, in either format.

The file is generated locally on your device and is not transmitted to us at any point. Once it has been created, iOS offers you its standard share sheet, in which you alone decide what happens to the file — for example saving it to the Files app or to a cloud storage service, or sending it by email or messenger. From that moment on, the data is outside our sphere of influence; the provider you select processes it under its own terms and privacy policy.

Please bear in mind that such an export contains personal data of the people concerned. As long as you pass it on within your personal or family circle, this remains covered by the household exemption (Art. 2(2)(c) GDPR). If you pass it on beyond that circle or use it for professional or commercial purposes, you may yourself become a controller within the meaning of the GDPR, with all the obligations that entails. We recommend deleting exports once you no longer need them.

5.3 Push notifications

The app allows you to receive push notifications, e.g., reminders of upcoming occasions such as birthdays or anniversaries. For this purpose, a device token is processed via the Apple Push Notification Service (APNs), which Apple Inc. or Apple Distribution International Ltd. processes as an independent controller. The legal basis is Art. 6(1)(a) GDPR, since the permission is actively granted in your device settings; it can be withdrawn there at any time. Further information can be found in Apple's privacy policy: https://www.apple.com/legal/privacy/

5.4 Anonymous usage analytics (TelemetryDeck)

To improve the app, we use TelemetryDeck, an analytics service provided by TelemetryDeck GmbH, based in Germany. TelemetryDeck collects exclusively anonymized usage events (e.g., which features are used and how often).

The app does not use any identifier assigned by your device or by the operating system for this purpose. Instead, it generates a random identifier of its own, which exists only for this app, is stored locally, and is salted and hashed before transmission; TelemetryDeck hashes this value again on its servers. The identifier is deleted as soon as you switch off usage analytics (see Section 5.9), and a new one is generated if you switch it back on.

No cookies are used and no IP addresses are stored. Data processing takes place on servers within the European Union. The content you store in person profiles (names, occasions, preferences, gift ideas, photos) is at no point transmitted to TelemetryDeck.

Since, in TelemetryDeck's assessment, this data is fully anonymous, this processing does not fall within the scope of the GDPR; we nonetheless disclose it here for the sake of transparency. Further information: https://telemetrydeck.com/privacy/

5.5 Subscriptions (RevenueCat and Apple)

Paid subscriptions within the app are processed exclusively through Apple's in-app purchase system (StoreKit). The actual payment and billing data (e.g., Apple ID, payment method) is processed by Apple as an independent controller; we never receive this data. Further information can be found in Apple's privacy policy: https://www.apple.com/legal/privacy/

To manage and verify subscription status, we additionally use the service RevenueCat, provided by RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. RevenueCat receives transaction-related data (e.g., product ID, purchase date, subscription status, a pseudonymized user ID that is persistently associated with your device, and technical device data), but processes this data solely as a processor on our behalf (Art. 6(1)(b) GDPR, performance of a contract). The transfer to the USA is based on the EU Standard Contractual Clauses, which form part of RevenueCat's data processing agreement. Further information: https://www.revenuecat.com/privacy/

5.6 Age rating

The app is rated 4+ in the App Store. Despite this general-audience rating, Gift Tracker - Fondest is not specifically directed at children in terms of content; the app is designed as a tool for adults to organize special occasions and gift ideas for people close to them. No separate content or features directed at children are offered, and no child-specific data collection takes place.

5.7 No advertising, no third-party tracking

The app does not contain any third-party advertising SDKs and does not carry out any cross-device or cross-provider tracking within the meaning of Apple's App Tracking Transparency policies.

5.8 Crash and diagnostics data (Sentry)

To detect and fix errors, we use the crash-reporting and diagnostics tool Sentry, provided by Functional Software, Inc. (d/b/a Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA; its EU representative is Sentry Software Netherlands B.V., Schiphol Boulevard 359, 1118 BJ, Amsterdam Schiphol, Netherlands.

When the app crashes, hangs, or is terminated by the operating system, a report is automatically transmitted containing, among other things: device model, operating system version, and app version; the location of the error in the program code (stack trace, without variable values or content you entered — in particular, without the names, occasions, preferences, or photos you have stored); basic performance data (e.g., app launch time, load times); and the URL and HTTP status code of outgoing network requests (e.g., to the RevenueCat or TelemetryDeck APIs), but not their content. To group multiple events from the same device over time, a random per-installation identifier generated by the Sentry SDK itself is also used; this is not linked to your user account, email address, or any other identity.

IP addresses are not stored, either client-side or server-side. Data processing takes place in Sentry's EU region (data center in Frankfurt, Germany). Since Functional Software, Inc. is a US-based company, we additionally safeguard any transfer beyond this through the EU Standard Contractual Clauses, which form part of Sentry's data processing agreement.

Reports are sent only when an error actually occurs. The app does not transmit any data to Sentry on ordinary launches; the SDK's session and release-health tracking is switched off.

The legal basis for this processing is Art. 6(1)(f) GDPR (legitimate interest in the stability, error correction, and further development of the App). You can object to this processing at any time, with effect for the future, directly in the app (see Section 5.9). Data is automatically deleted after 30 days under the Sentry pricing tier we use. Further information: https://sentry.io/privacy/

5.9 Your choices in the app

Under Settings → Privacy, the app offers two independent switches with which you can switch off the processing described in Sections 5.4 and 5.8 individually. Both are enabled by default; the app does not ask you about this when you first launch it. The switches are labelled "Usage analytics" (Section 5.4) and "Crash and diagnostics data" (Section 5.8). At present the app's interface is available in English only.

Switching one off takes effect immediately and without restarting the app. From that moment on, the app transmits nothing further to the service concerned, any events not yet sent are discarded rather than delivered later, and the identifier stored on your device for that service is deleted. As long as the switch remains off, no new identifier is created. If you switch it back on, a new identifier is generated — the previous one is not restored.

The state of these switches is stored only on your device and is not transmitted to us or to any third party. Switching a setting is not itself recorded as a usage event. Neither switch has any effect on the app's features, including subscription features.

6. Social media profile

6.1 Instagram

We maintain a profile on Instagram (@monje.dev), which is also used for our other app "Zahnputz-Timer – Bristl", operated by Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Ireland (for users in the EU) or Meta Platforms, Inc., USA. When you visit or interact with our profile, Meta processes personal data (e.g., device information, interaction data) in accordance with Meta's own privacy policy: https://www.facebook.com/privacy/policy/

We operate this profile as a professional account. With respect to the aggregated usage statistics made available to us as the operator of the profile (so-called "Insights"), we and Meta are joint controllers within the meaning of Art. 26 GDPR and of the case law of the Court of Justice of the European Union (Wirtschaftsakademie Schleswig-Holstein). The essential content of the arrangement concluded between us and Meta is set out in Meta's Page Insights addendum: https://de-de.facebook.com/legal/terms/page_controller_addendum

We ourselves receive only aggregated data, not personal raw data on individual visitors. Under that arrangement, Meta is primarily responsible for handling requests relating to Insights data, so please direct any data protection inquiries regarding your data to Meta in the first instance; you may of course also contact us.

We currently use Instagram exclusively for organic communication and reach; we do not run paid advertisements (Meta Ads) and no tracking pixel or Conversions API is integrated on our website.

7. Changes to this privacy policy

We update this privacy policy whenever the legal situation, our services, or the service providers we use change. The current version is always available at https://monje.dev/privacy-fondest.

Deutsche Version

Stand: Oktober 2026

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Christopher Monje Merianstraße 5 47506 Neukirchen-Vluyn Deutschland E-Mail: contact@monje.dev

2. Geltungsbereich dieser Erklärung

Diese Datenschutzerklärung informiert Sie über die Verarbeitung personenbezogener Daten bei der Nutzung von:

  • der Website https://monje.dev, soweit sie sich auf Gift Tracker - Fondest bezieht,
  • der iOS-App „Gift Tracker - Fondest",
  • unserem Social-Media-Profil (Instagram: @monje.dev), das auch für unsere weitere App genutzt wird.

Abschnitt 5 behandelt die App-spezifischen Verarbeitungen, Abschnitt 6 das Social-Media-Profil. Abschnitt 3 gilt übergreifend.

3. Allgemeine Hinweise

3.1 Rechtsgrundlagen der Verarbeitung

Soweit nicht bei der jeweiligen Verarbeitung gesondert angegeben, verarbeiten wir Ihre Daten auf Grundlage von:

  • Art. 6 Abs. 1 lit. a DSGVO (Einwilligung),
  • Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung bzw. vorvertragliche Maßnahmen, z. B. bei Abo-Abschluss oder Kontaktanfragen),
  • Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, insbesondere am technisch fehlerfreien und sicheren Betrieb unserer Website und App).
3.2 Übermittlung in Drittländer

Einzelne der von uns eingesetzten Dienstleister (siehe unten) haben ihren Sitz in den USA. Bei einer Datenübermittlung dorthin stützen wir uns – soweit kein Angemessenheitsbeschluss der EU-Kommission greift bzw. zusätzlich zu einem solchen – auf die EU-Standardvertragsklauseln (Art. 46 DSGVO), die Bestandteil der jeweiligen Auftragsverarbeitungsverträge sind.

3.3 Speicherdauer

Sofern in dieser Erklärung nichts anderes angegeben ist, speichern wir personenbezogene Daten nur so lange, wie dies für den jeweiligen Verarbeitungszweck erforderlich ist, oder so lange, wie gesetzliche Aufbewahrungspflichten (z. B. handels- und steuerrechtliche Fristen) bestehen.

3.4 Ihre Rechte

Ihnen stehen gegenüber uns folgende Rechte in Bezug auf Ihre personenbezogenen Daten zu:

  • Recht auf Auskunft (Art. 15 DSGVO)
  • Recht auf Berichtigung (Art. 16 DSGVO)
  • Recht auf Löschung (Art. 17 DSGVO)
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
  • Widerspruchsrecht gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
  • Recht auf Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung dieser Rechte genügt eine formlose Nachricht an contact@monje.dev. Für die zu Diagnosezwecken erfolgende Verarbeitung (Ziffer 5.8) können Sie Ihr Widerspruchsrecht unmittelbar in der App ausüben, ohne sich an uns zu wenden – siehe Ziffer 5.9.

Ihnen steht außerdem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW).

3.5 E-Mail-Kommunikation (Microsoft 365)

Für den Empfang und Versand von E-Mails (z. B. an contact@monje.dev) nutzen wir Microsoft 365 der Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, D18 P521, Irland (im Auftrag der Microsoft Corporation, USA). Der Inhalt Ihrer E-Mail sowie zugehörige Metadaten (z. B. Absenderadresse, Betreff, Zeitstempel) werden dabei auf der Infrastruktur von Microsoft verarbeitet. Dies gilt unabhängig davon, ob Sie uns direkt per E-Mail oder über das Kontaktformular unserer Website schreiben.

Microsoft handelt hierbei als Auftragsverarbeiter auf Grundlage des in den Microsoft-Produktbedingungen enthaltenen Data Protection Addendum (Art. 28 DSGVO). Für in der EU/EFTA registrierte Konten greift die von Microsoft eingeführte „EU Data Boundary": Kundendaten – einschließlich E-Mail-Inhalten – werden dadurch im Regelfall innerhalb der EU/EFTA gespeichert und verarbeitet. In begrenzten Ausnahmefällen (z. B. bestimmte technische Support- oder Diagnosevorgänge) kann es weiterhin zu einer Verarbeitung außerhalb der EU/EFTA kommen; soweit dabei personenbezogene Daten in die USA übermittelt werden, erfolgt dies auf Grundlage der EU-Standardvertragsklauseln.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an funktionierender Geschäftskommunikation) bzw. Art. 6 Abs. 1 lit. b DSGVO, soweit die Kommunikation der Anbahnung oder Erfüllung eines Vertrags dient. Weitere Informationen: https://privacy.microsoft.com/de-de/privacystatement

4. Website (monje.dev)

4.1 Hosting durch Squarespace

Unsere Website wird bei Squarespace, Inc., 8 Clarkson St, New York, NY 10014, USA, gehostet. Beim Aufruf der Website verarbeitet Squarespace automatisch technische Daten (u. a. IP-Adresse, Datum und Uhrzeit des Zugriffs, Browsertyp, aufgerufene Seiten) in Server-Logfiles, um die Website bereitzustellen und abzusichern (Art. 6 Abs. 1 lit. f DSGVO).

Squarespace verarbeitet diese Daten als eigenständiger Auftragsverarbeiter auf Grundlage der bei der Registrierung akzeptierten Auftragsverarbeitungsvereinbarung (Data Processing Addendum) von Squarespace. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Squarespace: https://www.squarespace.com/privacy

4.2 Kontaktformular

Wenn Sie uns über das Kontaktformular auf unserer Website eine Nachricht senden, werden die von Ihnen eingegebenen Daten (z. B. Name, E-Mail-Adresse, Nachrichtentext) in einer Datenbank bei Squarespace gespeichert und uns zur Bearbeitung Ihrer Anfrage zur Verfügung gestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (bei anfragebezogener Vertragsanbahnung) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Die Daten werden gelöscht, sobald sie für die Bearbeitung Ihrer Anfrage nicht mehr erforderlich sind.

4.3 Cookies

Unsere Website verwendet ausschließlich technisch notwendige Cookies, die von Squarespace zur Bereitstellung grundlegender Funktionen (z. B. Sicherheit, Lastverteilung) gesetzt werden. Für diese Cookies ist gemäß § 25 Abs. 2 Nr. 2 TDDDG keine Einwilligung erforderlich; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Eine Liste der von Squarespace verwendeten Cookies finden Sie im Hilfe-Center von Squarespace.

Wir haben die Cookie-Einstellungen unserer Website so eingeschränkt, dass keine einwilligungsbedürftigen Cookies gesetzt werden; insbesondere werden die Cookies der integrierten Statistikfunktion „Squarespace Analytics" nicht verwendet.

Unabhängig von Cookies wertet Squarespace die in Ziffer 4.1 beschriebenen Server-Logfiles aus (z. B. IP-Adresse, aufgerufene Seiten), um uns grundlegende Zugriffsstatistiken bereitzustellen. Dabei werden keine Informationen auf Ihrem Endgerät gespeichert oder ausgelesen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

4.4 Schriftarten

Für die Darstellung von Schriftarten nutzt unsere Website die von Squarespace bereitgestellte Schriftenbibliothek; die Schriftdateien werden von der Infrastruktur von Squarespace ausgeliefert. Eine Verbindung zu Schriftservern Dritter – insbesondere zu Google Fonts – wird dabei nicht aufgebaut. Weitere Informationen entnehmen Sie der Datenschutzerklärung von Squarespace.

5. iOS-App „Gift Tracker - Fondest"

5.1 Lokale Datenverarbeitung

Die App funktioniert ohne Benutzerkonto und ohne Anmeldung. Mit Gift Tracker - Fondest können Sie Profile für andere Personen anlegen (z. B. Familienmitglieder oder Freund:innen) und diese mit besonderen Ereignissen (z. B. Geburtstagen, Jahrestagen), Präferenzen, Geschenkideen sowie Bewertungen bereits übergebener Geschenke versehen. Zusätzlich können Sie ein Foto hinterlegen – sowohl zu einem Personen-Profil als auch zu einem einzelnen Geschenk.

Die Auswahl eines Fotos erfolgt über die Systemauswahl von iOS. Die App selbst fordert keinen Zugriff auf Ihre Fotomediathek an und hat keinen Zugriff darauf; iOS übergibt ausschließlich das von Ihnen ausgewählte Einzelbild. Dieses wird anschließend in der lokalen Datenbank der App gespeichert und nicht als Verweis auf Ihre Fotomediathek vorgehalten.

Sämtliche dieser Angaben werden ausschließlich lokal auf Ihrem Gerät gespeichert. Wir übermitteln diese Daten weder an uns noch an Dritte, und die App synchronisiert sie in keinen von uns betriebenen Cloud-Dienst.

Sofern Sie das iCloud-Gerätebackup von Apple nutzen, sind die Daten der App – einschließlich der Personen-Profile, der Geschenkeinträge und der darin gespeicherten Fotos – in diesem Backup enthalten, wie dies bei App-Daten unter iOS generell der Fall ist. Das Backup wird von Apple erstellt und gespeichert; Apple ist insoweit eigenständig verantwortlich, wir haben darauf keinen Zugriff. In den Einstellungen Ihres Geräts können Sie einzelne Apps vom Backup ausnehmen oder das Backup insgesamt deaktivieren. Weitere Informationen finden Sie in der Datenschutzerklärung von Apple: https://www.apple.com/legal/privacy/

Bei den in der App hinterlegten Informationen über andere Personen handelt es sich um deren personenbezogene Daten. Da wir diese Daten weder erhalten noch Zugriff darauf haben, findet insoweit keine Verarbeitung durch uns statt; verantwortlich für die Eingabe dieser Daten im Rahmen Ihrer persönlichen, nicht kommerziellen Nutzung sind allein Sie als Nutzer:in (vgl. die sogenannte Haushaltsausnahme, Art. 2 Abs. 2 lit. c DSGVO, für rein persönliche oder familiäre Tätigkeiten). Beachten Sie hierzu auch Ziffer 5.2 zur Exportfunktion.

5.2 Export und Weitergabe durch Sie

Die App bietet Ihnen die Möglichkeit, Ihre Geschenkhistorie als CSV- oder PDF-Datei zu exportieren. Der Export enthält den Namen der beschenkten Person, das Geschenk, dessen Status (Idee, gekauft, verpackt, geschenkt), die Kosten, das Datum der Übergabe, die Bewertung sowie Ihre Kommentare. Fotos sind in keinem der beiden Formate Teil des Exports.

Die Datei wird lokal auf Ihrem Gerät erzeugt und zu keinem Zeitpunkt an uns übermittelt. Nach der Erstellung bietet Ihnen iOS sein Standard-Teilen-Menü an, in dem allein Sie entscheiden, was mit der Datei geschieht – etwa die Ablage in der Dateien-App oder einem Cloud-Speicher oder der Versand per E-Mail oder Messenger. Ab diesem Zeitpunkt befinden sich die Daten außerhalb unseres Einflussbereichs; der von Ihnen gewählte Anbieter verarbeitet sie nach seinen eigenen Bedingungen und seiner eigenen Datenschutzerklärung.

Bitte bedenken Sie, dass ein solcher Export personenbezogene Daten der betroffenen Personen enthält. Solange Sie ihn innerhalb Ihres persönlichen oder familiären Kreises weitergeben, bleibt dies von der Haushaltsausnahme gedeckt (Art. 2 Abs. 2 lit. c DSGVO). Geben Sie ihn darüber hinaus weiter oder nutzen Sie ihn zu beruflichen oder gewerblichen Zwecken, können Sie selbst zum Verantwortlichen im Sinne der DSGVO werden – mit allen damit verbundenen Pflichten. Wir empfehlen, Exporte zu löschen, sobald Sie sie nicht mehr benötigen.

5.3 Push-Benachrichtigungen

Die App bietet die Möglichkeit, Push-Benachrichtigungen zu erhalten, z. B. Erinnerungen an bevorstehende Ereignisse wie Geburtstage oder Jahrestage. Hierfür wird über den Apple Push Notification Service (APNs) ein Gerätetoken verarbeitet, den Apple Inc. bzw. Apple Distribution International Ltd. als eigenständiger Verantwortlicher verarbeitet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO, da die Berechtigung aktiv in den Geräteeinstellungen erteilt wird; sie kann dort jederzeit widerrufen werden. Weitere Informationen finden Sie in der Datenschutzerklärung von Apple: https://www.apple.com/legal/privacy/

5.4 Anonyme Nutzungsanalyse (TelemetryDeck)

Zur Verbesserung der App setzen wir TelemetryDeck ein, einen Analysedienst der TelemetryDeck GmbH mit Sitz in Deutschland. TelemetryDeck erhebt ausschließlich anonymisierte Nutzungsereignisse (z. B. welche Funktionen wie oft verwendet werden).

Die App verwendet dabei keine von Ihrem Gerät oder vom Betriebssystem vergebene Kennung. Sie erzeugt stattdessen eine eigene Zufallskennung, die ausschließlich für diese App existiert, lokal gespeichert und vor der Übermittlung gesalzen und gehasht wird; TelemetryDeck hasht diesen Wert auf seinen Servern ein weiteres Mal. Die Kennung wird gelöscht, sobald Sie die Nutzungsanalyse abschalten (siehe Ziffer 5.9), und bei erneutem Einschalten neu erzeugt.

Es werden keine Cookies eingesetzt und keine IP-Adressen gespeichert. Die Datenverarbeitung erfolgt auf Servern innerhalb der Europäischen Union. Die von Ihnen in Personen-Profilen hinterlegten Inhalte (Namen, Ereignisse, Präferenzen, Geschenkideen, Fotos) werden dabei zu keinem Zeitpunkt an TelemetryDeck übermittelt.

Da es sich nach Einschätzung von TelemetryDeck um vollständig anonyme Daten handelt, unterliegt diese Verarbeitung nicht dem Anwendungsbereich der DSGVO; wir weisen sie dennoch aus Transparenzgründen aus. Weitere Informationen: https://telemetrydeck.com/privacy/

5.5 Abonnements (RevenueCat und Apple)

Kostenpflichtige Abonnements in der App werden ausschließlich über das In-App-Kauf-System von Apple (StoreKit) abgewickelt. Die eigentlichen Zahlungs- und Abrechnungsdaten (z. B. Apple-ID, Zahlungsmittel) verarbeitet Apple als eigenständiger Verantwortlicher; wir erhalten diese Daten zu keinem Zeitpunkt. Informationen dazu finden Sie in der Datenschutzerklärung von Apple: https://www.apple.com/legal/privacy/

Zur Verwaltung und Überprüfung von Abo-Status setzen wir zusätzlich den Dienst RevenueCat der RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA, ein. RevenueCat erhält dabei transaktionsbezogene Daten (z. B. Produkt-ID, Kaufdatum, Abo-Status, eine pseudonymisierte, geräteseitig dauerhaft zugeordnete Nutzer-ID sowie technische Gerätedaten), verarbeitet diese jedoch als Auftragsverarbeiter ausschließlich in unserem Auftrag (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln, die Bestandteil der Auftragsverarbeitungsvereinbarung von RevenueCat sind. Weitere Informationen: https://www.revenuecat.com/privacy/

5.6 Altersfreigabe

Die App ist im App Store mit einer Altersfreigabe von 4+ eingestuft. Trotz dieser für ein allgemeines Publikum vorgesehenen Einstufung richtet sich Gift Tracker - Fondest inhaltlich nicht gezielt an Kinder; die App ist als Hilfsmittel für Erwachsene konzipiert, um besondere Ereignisse und Geschenkideen für ihnen nahestehende Personen zu organisieren. Es werden keine gesonderten, an Kinder gerichteten Inhalte oder Funktionen angeboten, und es findet keine kinderspezifische Datenerhebung statt.

5.7 Keine Werbung, kein Tracking Dritter

Die App enthält keine Werbe-SDKs Dritter und führt kein geräte- oder anbieterübergreifendes Tracking im Sinne der Apple-Richtlinien zur App-Tracking-Transparenz durch.

5.8 Absturz- und Diagnosedaten (Sentry)

Zur Erkennung und Behebung von Fehlern setzen wir das Absturzberichts- und Diagnosetool Sentry ein, angeboten von Functional Software, Inc. (d/b/a Sentry), 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA; deren EU-Vertreterin ist die Sentry Software Netherlands B.V., Schiphol Boulevard 359, 1118 BJ, Amsterdam Schiphol, Niederlande.

Bei einem App-Absturz, einem „Hänger" (App Hang) oder einer Beendigung durch das Betriebssystem wird automatisch ein Bericht übermittelt, der u. a. folgende Daten enthält: Gerätemodell, Betriebssystemversion und App-Version; den Ort des Fehlers im Programmcode (Stack-Trace, ohne Variablenwerte oder von Ihnen eingegebene Inhalte – also insbesondere ohne die von Ihnen hinterlegten Namen, Ereignisse, Präferenzen oder Fotos); grundlegende Leistungsdaten (z. B. App-Startzeit, Ladezeiten); sowie URL und HTTP-Statuscode ausgehender Netzwerkanfragen (z. B. an die APIs von RevenueCat oder TelemetryDeck), jedoch nicht deren Inhalte. Zur Zuordnung mehrerer Ereignisse desselben Geräts über die Zeit wird zusätzlich eine zufällige, von der Sentry-SDK selbst erzeugte Installations-Kennung verwendet; diese ist nicht mit Ihrem Nutzerkonto, Ihrer E-Mail-Adresse oder einer sonstigen Identität verknüpft.

IP-Adressen werden weder client- noch serverseitig gespeichert. Die Datenverarbeitung erfolgt in der EU-Region von Sentry (Rechenzentrum in Frankfurt am Main). Da Functional Software, Inc. ein Unternehmen mit Sitz in den USA ist, sichern wir eine etwaige darüberhinausgehende Datenübermittlung zusätzlich über die EU-Standardvertragsklauseln ab, die Bestandteil der Auftragsverarbeitungsvereinbarung von Sentry sind.

Eine Übermittlung findet nur statt, wenn tatsächlich ein Fehler auftritt. Bei gewöhnlichen App-Starts werden keine Daten an Sentry gesendet; die Sitzungs- und Release-Health-Erfassung des SDK ist abgeschaltet.

Rechtsgrundlage der Verarbeitung ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Stabilität, Fehlerbehebung und Weiterentwicklung der App). Sie können dieser Verarbeitung jederzeit mit Wirkung für die Zukunft unmittelbar in der App widersprechen (siehe Ziffer 5.9). Die Daten werden gemäß der von uns gebuchten Sentry-Preisstufe automatisch nach 30 Tagen gelöscht. Weitere Informationen: https://sentry.io/privacy/

5.9 Ihre Einstellungsmöglichkeiten in der App

Unter Einstellungen → Datenschutz bietet Ihnen die App zwei unabhängige Schalter, mit denen Sie die in Ziffer 5.4 und 5.8 beschriebenen Verarbeitungen jeweils einzeln abschalten können. Beide sind voreingestellt aktiviert; beim ersten Start werden Sie dazu nicht gefragt. Die Schalter tragen die Bezeichnungen „Usage analytics" (Ziffer 5.4) und „Crash and diagnostics data" (Ziffer 5.8) – die Oberfläche der App ist derzeit ausschließlich auf Englisch verfügbar.

Das Abschalten wirkt sofort und ohne Neustart der App. Ab diesem Zeitpunkt übermittelt die App nichts mehr an den betreffenden Dienst, noch nicht gesendete Ereignisse werden verworfen statt nachträglich zugestellt, und die für diesen Dienst auf Ihrem Gerät gespeicherte Kennung wird gelöscht. Solange der Schalter ausgeschaltet bleibt, wird keine neue Kennung erzeugt. Schalten Sie ihn wieder ein, entsteht eine neue Kennung – die vorherige wird nicht wiederhergestellt.

Der Zustand dieser Schalter wird ausschließlich auf Ihrem Gerät gespeichert und weder an uns noch an Dritte übermittelt. Das Umstellen wird auch nicht als Nutzungsereignis erfasst. Auf den Funktionsumfang der App – einschließlich der Abo-Funktionen – haben beide Schalter keinerlei Auswirkung.

6. Social-Media-Profil

6.1 Instagram

Wir unterhalten ein Profil auf Instagram (@monje.dev), das auch für unsere weitere App „Zahnputz-Timer – Bristl" genutzt wird, betrieben von Meta Platforms Ireland Limited, 4 Grand Canal Square, Dublin 2, Irland (für Nutzer:innen in der EU) bzw. der Meta Platforms, Inc., USA. Beim Besuch und bei der Interaktion mit unserem Profil verarbeitet Meta personenbezogene Daten (z. B. Geräteinformationen, Interaktionsdaten) gemäß der eigenen Datenschutzrichtlinie von Meta: https://www.facebook.com/privacy/policy/

Wir betreiben dieses Profil als professionelles Konto. Für die aggregierten Nutzungsstatistiken, die uns als Betreiber des Profils zur Verfügung gestellt werden (sog. „Insights"), sind wir und Meta gemeinsam Verantwortliche im Sinne von Art. 26 DSGVO und der Rechtsprechung des EuGH (Wirtschaftsakademie Schleswig-Holstein). Das Wesentliche der zwischen uns und Meta geschlossenen Vereinbarung ergibt sich aus der Seiten-Insights-Ergänzung von Meta: https://de-de.facebook.com/legal/terms/page_controller_addendum

Wir selbst erhalten dabei nur aggregierte, keine personenbezogenen Rohdaten einzelner Besucher:innen. Nach dieser Vereinbarung ist Meta vorrangig für die Bearbeitung von Anfragen zu Insights-Daten zuständig; bitte richten Sie datenschutzrechtliche Anfragen zu Ihren Daten daher in erster Linie direkt an Meta. Sie können sich selbstverständlich auch an uns wenden.

Derzeit nutzen wir Instagram ausschließlich organisch zur Kommunikation und Reichweite; es werden keine bezahlten Anzeigen (Meta Ads) geschaltet und keine Tracking-Pixel oder Conversions-API auf unserer Website eingebunden.

7. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, sobald sich die Rechtslage, unsere Dienste oder die eingesetzten Dienstleister ändern. Die jeweils aktuelle Fassung finden Sie unter https://monje.dev/privacy-fondest.

In case of any discrepancy between the two versions, the German version shall prevail. / Bei Widersprüchen zwischen den beiden Fassungen gilt die deutsche Fassung als maßgeblich.