Datenschutzerklärung

1. Verantwortlicher

Verantwortlich: Michael Murr. Kontakt: contact@michaelmurr.de

2. Welche Daten wir verarbeiten

Eingabedaten: Maße, Holzauswahl, Projektbezeichnungen und Schnittlisten werden lokal auf dem Gerät verarbeitet.

Feedback & Vorschläge: Wenn Sie die Feedback-Funktion nutzen, werden Ihre Vorschläge und Votes an unseren Server gesendet. Dabei wird eine pseudonymisierte Geräte-ID („Device ID“) übertragen, um Missbrauch und doppelte Abstimmungen zu verhindern. Die Geräte-ID ist für sich genommen nicht mit Ihrer Identität verknüpft; wenn Sie jedoch zusätzlich eine E-Mail-Adresse angeben, werden E-Mail-Adresse und Geräte-ID in derselben Anfrage übertragen.

Technische Daten: Wir verwenden Google Firebase Analytics zur pseudonymisierten Analyse der App-Nutzung sowie Google Firebase Crashlytics zur Erfassung von Absturzberichten. Details finden Sie in Abschnitt 5. Beim App-Start wird zusätzlich ein einfaches Start-Ereignis an Expo (EAS Insights) gesendet. Details finden Sie in Abschnitt 6.

Website-Analyse: Mit Ihrer Einwilligung verwenden wir Google Analytics 4 zur Website-Analyse. Zusätzlich verwenden wir das selbst gehostete Pathlight für datensparsame Reichweitenmessung und zählen Download-Weiterleitungen ohne Browserkennungen, wie in den Abschnitten 3 und 4 beschrieben.

3. Hosting und Server-Log-Dateien

Diese Website wird auf Servern der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland, gehostet. Die in diesem Abschnitt beschriebene Verarbeitung durch den Hosting-Anbieter findet in Deutschland statt. Wir haben mit der netcup GmbH einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen.

Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch sogenannte Server-Log-Dateien erfasst. Dazu gehören:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• Name und URL der abgerufenen Datei
• Browsertyp und -version
• Betriebssystem des anfragenden Geräts
• Referrer-URL (zuvor besuchte Seite)

Die Erfassung dieser Daten ist technisch notwendig, um die Website auszuliefern und ihre Sicherheit zu gewährleisten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Die Daten werden nach spätestens 30 Tagen gelöscht.

4. Cookies, Website-Analyse und Download-Weiterleitungs-Zählung

Wir verwenden Google Analytics 4 nur, nachdem Sie im Einwilligungsdialog ausdrücklich zugestimmt haben. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wenn Sie ablehnen, wird das Google-Tag nicht geladen und es wird keine Analyseanfrage an Google gesendet.

Wenn Sie einwilligen, kann Google Analytics Cookies wie _ga setzen und eine pseudonyme Client-ID, Seiten-URL und Seitentitel, Referrer, Kampagnenparameter, Browser- und Geräteinformationen, ungefähren Standort sowie technische Verbindungsdaten verarbeiten. Wir verwenden diese Daten, um zu verstehen, welche Seiten und Kampagnen zu den Store-Schaltflächen führen. Wir senden keine Nutzer-ID. Werbespeicherung, Werbenutzerdaten, Werbepersonalisierung, Google Signals und Signale zur Werbepersonalisierung bleiben in unserer Tag-Konfiguration deaktiviert.

Rechtsgrundlage für Google Analytics ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO und, soweit anwendbar, § 25 Abs. 1 TDDDG. Wir speichern Ihre Wahl im Local Storage unter sawmill_analytics_consent_v1. Sie können sie jederzeit über „Analyse-Einstellungen“ im Footer ändern oder widerrufen. Beim Widerruf endet die weitere Erfassung und die für diese Website zugänglichen Google-Analytics-Cookies werden gelöscht. Die Rechtmäßigkeit der Verarbeitung vor dem Widerruf bleibt unberührt.

Google kann Daten außerhalb des Europäischen Wirtschaftsraums, auch in den USA, verarbeiten. Google gibt in seinen Informationen zu Datenübermittlungen an, in anwendbaren Fällen das EU-US Data Privacy Framework und, soweit erforderlich, Standardvertragsklauseln zu verwenden. Weitere Informationen finden Sie in der Datenschutzerklärung von Google. Die Aufbewahrung von Nutzer- und Ereignisdaten in der GA4-Property muss vor Aktivierung dieser Integration auf den kürzesten verfügbaren Zeitraum, derzeit zwei Monate, eingestellt werden. Aggregierte Berichte können länger gespeichert werden.

Unabhängig von Google Analytics verwenden wir unseren selbst gehosteten Dienst Pathlight zur Reichweitenmessung und für technische Diagnosen. Erfasst werden Seitenaufrufe und/download-Weiterleitungen ohne Cookies, Local Storage, Session Storage, IndexedDB, dauerhafte Besucherkennungen, Fingerprinting oder websiteübergreifendes Tracking. Pathlight speichert normalisierte Pfade und Kampagnenwerte, Referrer-Domains, grobe Kategorien für Gerät, Browser und Betriebssystem, Land, Bot-Status sowie eine täglich wechselnde HMAC-basierte Besucherschätzung. Verbindungsdaten wie die IP-Adresse werden zur Berechnung vorübergehend verarbeitet, die vollständige IP-Adresse wird von Pathlight jedoch nicht gespeichert. Der Browser sendet diese Ereignisse nur an diese Website; der Pathlight-API-Schlüssel wird nie an ihn ausgeliefert.

Rechtsgrundlage für Pathlight ist Art. 6 Abs. 1 lit. f DSGVO. Unsere berechtigten Interessen sind die Messung der aggregierten Reichweite, die Prüfung der Store-Links und die technische Fehlerdiagnose, ohne websiteübergreifende Besucherprofile zu erstellen. Pathlight ist unabhängig von der Google-Analytics-Einwilligung und verwendet kein Einwilligungs-Cookie. Rohereignisse werden gemäß der Pathlight-Aufbewahrungseinstellung gelöscht, höchstens nach 365 Tagen; aggregierte Berichte können länger gespeichert werden. Diese Verarbeitung steht unter dem Vorbehalt der dokumentierten Interessenabwägung und der beschriebenen Schutzmaßnahmen.

Unabhängig von Google Analytics erfasst die Route /download ein serverseitiges Weiterleitungsereignis. Es enthält nur das UTC-Datum, das Ziel (App Store, Google Play oder Website), die Plattformkategorie (iOS, Android oder andere) sowie normalisierte Werte für Quelle, Medium, Kampagne und Inhalt. IP-Adressen, Referrer-URLs, vollständige User-Agents, Cookies, dauerhafte Kennungen und Click-IDs werden nicht gespeichert. Die Tagesdateien liegen auf unserem Server in Deutschland und werden nach 90 Tagen automatisch gelöscht.

Rechtsgrundlage für diese kennungsfreie Zählung ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die Funktion der Store-Links zu prüfen und Kampagnen aggregiert zu vergleichen, ohne Besucherprofile zu erstellen. Diese Zählung läuft unabhängig davon, ob Sie Google Analytics erlauben oder ablehnen.

5. Firebase Analytics und Crashlytics

Wir verwenden in unserer App die Dienste „Firebase Analytics“ und „Firebase Crashlytics“ von Google. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Firebase Analytics:

Firebase Analytics erfasst pseudonymisierte Nutzungsdaten, um uns zu helfen, die App-Nutzung besser zu verstehen und die App zu verbessern. Erfasst werden unter anderem: App-Öffnungen, Bildschirmaufrufe, Sitzungsdauer, Gerätemodell, Betriebssystemversion, App-Version, Sprache, Land/Region und eine pseudonymisierte App-Instanz-ID. Es werden keine personenbezogenen Daten wie Name, E-Mail-Adresse oder genaue Standortdaten erhoben.

Firebase Crashlytics:

Firebase Crashlytics erfasst Absturzberichte, damit wir Fehler in der App finden und beheben können. Bei einem Absturz oder schwerwiegenden Fehler werden unter anderem übertragen: der technische Fehlerbericht (Stacktrace), Gerätemodell, Betriebssystemversion, App-Version, der Gerätezustand zum Zeitpunkt des Absturzes (z. B. freier Speicher) und eine pseudonymisierte Installations-ID. Inhalte Ihrer Projekte (Maße, Kunden, Schnittlisten) sind nicht Teil der Absturzberichte.

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Stabilität, Sicherheit und Verbesserung unserer App gemäß Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die App fehlerfrei und nutzerfreundlich zu gestalten.

Datenübermittlung in ein Drittland:

Google kann Daten auf Servern in den USA verarbeiten. Für die Übermittlung in die USA stützt sich Google auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) sowie auf EU-Standardvertragsklauseln. Weitere Informationen finden Sie in der Datenschutzerklärung von Google und den Firebase-Datenschutzinformationen.

Widerspruchsrecht / Opt-Out:

Sie können die Erfassung von Analysedaten und Absturzberichten jederzeit gemeinsam in den App-Einstellungen deaktivieren. Nach dem Deaktivieren werden keine weiteren Analysedaten oder Absturzberichte an Firebase gesendet.

6. App-Start-Statistiken via Expo (EAS Insights)

Wir verwenden in unserer App den Dienst „EAS Insights“, um grundlegende, aggregierte Nutzungsstatistiken zu erhalten, etwa wie viele Geräte die App öffnen und welche App-Versionen im Einsatz sind. Anbieter dieses Dienstes ist Expo (650 Industries, Inc.), USA.

Verarbeitete Daten:

Bei jedem Start der App wird ein einzelnes Ereignis an Expo übertragen. Es enthält: die Ereignisart (App-Start), eine zufällig erzeugte Installations-ID, die nicht mit Ihrer Identität verknüpft ist, die App-Version, die Plattform (iOS oder Android), die Betriebssystemversion und unsere Projekt-ID. Ihre IP-Adresse wird aus technischen Gründen mit der Anfrage übertragen. Namen, E-Mail-Adressen, Standortdaten oder Inhalte Ihrer Projekte werden nicht übertragen.

Rechtsgrundlage:

Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses, die Nutzung und Verbreitung unserer App zu verstehen, gemäß Art. 6 Abs. 1 lit. f DSGVO.

Datenübermittlung in ein Drittland:

Expo verarbeitet diese Daten auf Servern in den USA. Die Übermittlung stützt sich auf EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Weitere Informationen finden Sie in der Datenschutzerklärung von Expo.

Widerspruchsrecht:

Dieses Start-Ereignis wird beim App-Start automatisch gesendet und ist nicht vom Analyse-Schalter in den App-Einstellungen umfasst. Sie können der Verarbeitung jederzeit widersprechen (Art. 21 DSGVO), zum Beispiel per E-Mail an contact@michaelmurr.de.

7. In-App-Käufe und Abonnements via RevenueCat

Wir verwenden in unserer App den Dienst „RevenueCat“, um In-App-Käufe und Abonnements zu verwalten, zu validieren und wiederherzustellen. Anbieter dieses Dienstes ist RevenueCat, Inc., 1032 E Avenue J Ste Z4 #133, Lancaster, CA 93535, USA.

Wenn Sie in unserer App einen Kauf tätigen, ein Abonnement abschließen oder den Status eines Abonnements abfragen, stellt die App eine Verbindung zu den Servern von RevenueCat her. Dabei werden Daten an RevenueCat übermittelt, um die Transaktion zu überprüfen und Ihnen die gekauften Inhalte freizuschalten.

Verarbeitete Daten:

• Anonymisierte Nutzer-ID (App User ID)
• Informationen zum Kauf- und Abonnementstatus (Receipts/Kaufbelege)
• Geräteinformationen (z. B. Betriebssystem, App-Version)
• IP-Adresse (aus technischen Gründen zur Serverkommunikation)

Rechtsgrundlage:

Die Verarbeitung dieser Daten ist zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich. Die Rechtsgrundlage hierfür ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Ohne diese Datenverarbeitung können wir Ihnen die In-App-Käufe und Abonnements nicht technisch bereitstellen.

Datenübermittlung in ein Drittland & Auftragsverarbeitung (AVV):

RevenueCat verarbeitet Ihre Daten auf Servern in den USA. Wir haben mit RevenueCat einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen. Für die Übermittlung in die USA stützt sich RevenueCat auf den Angemessenheitsbeschluss der EU-Kommission (EU-US Data Privacy Framework) sowie auf EU-Standardvertragsklauseln, um ein angemessenes Datenschutzniveau zu gewährleisten. Weitere Informationen zur Datenverarbeitung durch RevenueCat finden Sie in deren Datenschutzerklärung.

8. Feedback- und Feature-Request-Funktion

Wir bieten in unserer App die Möglichkeit, uns über ein Formular Verbesserungsvorschläge oder Feature-Wünsche („Feature-Requests“) mitzuteilen.

Verarbeitete Daten und Zweck:

Wenn Sie diese Funktion nutzen, erheben wir den von Ihnen eingegebenen Titel und die Beschreibung Ihres Anliegens. Diese Daten nutzen wir ausschließlich, um unsere App und unsere Dienstleistungen zu verbessern.

Zusätzlich geben Sie beim Absenden von Feedback Ihre E-Mail-Adresse an. Wir nutzen Ihre E-Mail-Adresse nur zu dem Zweck, Sie bei eventuellen Rückfragen zu Ihrem Vorschlag zu kontaktieren oder Sie über die Umsetzung zu informieren. Ihre E-Mail-Adresse wird vertraulich behandelt und nicht veröffentlicht.

Rechtsgrundlage:

Die Verarbeitung des Titels und der Beschreibung erfolgt auf Grundlage unseres berechtigten Interesses an der Weiterentwicklung und Verbesserung unserer App (Art. 6 Abs. 1 lit. f DSGVO).

Die Verarbeitung Ihrer angegebenen E-Mail-Adresse erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Eintragen und Absenden der E-Mail-Adresse erteilen. Sie können diese Einwilligung jederzeit für die Zukunft widerrufen (z. B. per E-Mail an uns).

Speicherdauer:

Die übermittelten Daten werden gelöscht, sobald sie für die Erreichung des Zweckes ihrer Erhebung nicht mehr erforderlich sind, zum Beispiel wenn das Feature implementiert oder abgelehnt wurde, oder Sie Ihre Einwilligung zur Speicherung der E-Mail-Adresse widerrufen, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Kurz-Feedback und Kündigungs-Feedback:

An einigen Stellen können Sie mit einer Emoji-Bewertung und optionalen Stichworten schnelles Feedback geben. Beim Absenden werden die Bewertung, ausgewählte Stichworte, der betroffene Bildschirm, App-Version, Sprache und Einheitensystem, eine pseudonymisierte Geräte-ID sowie Ihre RevenueCat-Nutzer-ID an unseren Server übertragen. Ein optional eingegebener Freitext oder eine E-Mail-Adresse werden nur übertragen, wenn Sie das Feedback aktiv absenden. Schließen oder überspringen Sie den Hinweis, wird nichts an unseren Server gesendet; es wird lediglich ein pseudonymisiertes Nutzungsereignis über Firebase Analytics erfasst (siehe Abschnitt 5).

Beim Kündigen eines Abonnements können Sie einen Kündigungsgrund auswählen. Der gewählte Grund, Ihr Abonnementtyp (Testphase oder bezahlt), eine pseudonymisierte Geräte-ID sowie Ihre RevenueCat-Nutzer-ID werden an unseren Server übertragen, sobald Sie den Schritt mit der optionalen Nachricht abschließen; das gilt auch, wenn Sie die Nachricht überspringen. Grund und Abonnementtyp werden zusätzlich in Firebase Analytics erfasst. Die optionale Nachricht selbst wird nur übertragen, wenn Sie sie aktiv absenden. Verlassen Sie den Kündigungsdialog vorher, wird nichts gesendet.

Auftragsverarbeiter (Hosting):

Die im Rahmen der Feedback-Funktion eingegebenen Daten werden bei unserem Auftragsverarbeiter Supabase, Inc. gespeichert (Hosting-Region: EU). Wir haben mit Supabase einen Vertrag zur Auftragsverarbeitung (AVV) gemäß Art. 28 DSGVO geschlossen, um den sicheren Umgang mit Ihren Daten zu gewährleisten. Sofern Daten dabei in ein Drittland (z. B. USA) übermittelt werden, erfolgt dies auf Grundlage von EU-Standardvertragsklauseln bzw. des EU-US Data Privacy Framework.

9. Rechtsgrundlage

Vertragsnotwendigkeit: Die Verarbeitung von Maßen erfolgt zur Erfüllung des Dienstes (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung der Feedback-Daten, Download-Weiterleitungs-Zählungen sowie der Analysedaten und Absturzberichte über Firebase erfolgt auf Basis unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) zur Verbesserung der App und Website, Verhinderung von Missbrauch, Gewährleistung der Stabilität und Messung, ob Download-Links funktionieren. Die Website-Analyse über Google Analytics beruht auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

10. Speicherung und Aufbewahrung

Lokal vs. Cloud: Projekte und Maße werden ausschließlich lokal gespeichert. Feedback-Daten werden auf unseren Servern gespeichert. Analyse- und Absturzdaten werden von Google (Firebase) auf Servern verarbeitet, die sich auch in den USA befinden können (siehe Abschnitt 5).

Die Website-Analyse mit Einwilligung wird von Google wie in Abschnitt 4 beschrieben verarbeitet. Kennungsfreie Dateien zu Download-Weiterleitungen werden automatisch nach 90 Tagen gelöscht. Technische Server-Logs werden wie in Abschnitt 3 beschrieben behandelt und nach spätestens 30 Tagen gelöscht.

11. Ihre Rechte (DSGVO)

Sie haben gemäß DSGVO folgende Rechte hinsichtlich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO)
• Recht auf Löschung / Recht auf Vergessenwerden (Art. 17 DSGVO)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch (Art. 21 DSGVO)
• Recht auf Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Recht auf Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO)

Anfragen richten Sie bitte an contact@michaelmurr.de.

12. Zuständige Aufsichtsbehörde

Wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt, haben Sie das Recht, sich bei der zuständigen Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständige Behörde für Bayern ist:

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 18
91522 Ansbach
www.lda.bayern.de

13. Änderung dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, damit sie stets den aktuellen rechtlichen Anforderungen entspricht oder um Änderungen unserer Leistungen in der Datenschutzerklärung umzusetzen.

Stand: Juli 2026