KellnerApp

Datenschutzerklärung

Stand: 8. Oktober 2026

Hier erfährst du, welche Daten die KellnerApp und diese Website verarbeiten, wozu, wie lange und welche Rechte du hast. Kurz gesagt: Wir verkaufen keine Daten, zeigen keine Werbung und nutzen keine Tracking- oder Analysedienste.

1. Verantwortlicher

Klickunst
Inhaber: Brilant Miftari
Pestalozzistraße 1
60385 Frankfurt am Main
Deutschland

E-Mail: info@kellnerapp.klickunst.com
Telefon: +49 176 66352182

2. Diese Website

Hosting und Server-Protokolle

Die Website läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, in einem Rechenzentrum in Nürnberg. Hetzner verarbeitet die Daten in unserem Auftrag.

Bei jedem Aufruf protokolliert der Server: eine gekürzte IP-Adresse (bei IPv4 ohne den letzten Block, bei IPv6 nur die ersten 48 Bit), Datum und Uhrzeit, die aufgerufene Seite, den Statuscode, die übertragene Datenmenge und die Kennung deines Browsers. Tritt ein Fehler auf, kann das Fehlerprotokoll die vollständige IP-Adresse enthalten.

Zweck ist der sichere und stabile Betrieb, etwa die Abwehr von Angriffen und die Fehlersuche. Rechtsgrundlage ist unser berechtigtes Interesse nach Art. 6 Abs. 1 lit. f DSGVO. Die Protokolle werden nach 14 Tagen gelöscht.

Keine Cookies, kein Tracking

Die Website setzt keine Cookies, führt keine Skripte aus und lädt keine Inhalte von anderen Servern. Auch die Schriftart liegt auf unserem eigenen Server.

Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und deine Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zur App, sonst lit. f). Unser Postfach betreibt die STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in unserem Auftrag. Wir löschen deine Nachricht, wenn deine Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht.

3. Die App

Daten auf deinem Gerät

Deine Einträge speichert die App in einer verschlüsselten Datenbank auf deinem Gerät. Der Schlüssel dazu und deine Anmeldedaten liegen im geschützten Speicher deines Betriebssystems (Schlüsselbund bzw. Keystore). Diese Daten bleiben auf dem Gerät, bis du die App löschst – auch nach einer Abmeldung oder Kontolöschung.

Gastkonto und Synchronisierung

Sobald die App eine Internetverbindung hat, legt sie automatisch ein Gastkonto auf unserem Server an. Dafür brauchst du weder Namen noch E-Mail-Adresse. Wir speichern eine zufällige Nutzer-ID, eine zufällige Geräte-ID, die Plattform (iOS oder Android) und ein Geheimnis, das wir nur als Hashwert ablegen.

Deine Einträge werden mit unserem Server synchronisiert, damit sie gesichert sind, auf mehreren Geräten verfügbar sind und exportiert werden können. Das betrifft:

Die Synchronisierung lässt sich derzeit nicht abschalten. Löschst du einen Eintrag, wird er als gelöscht markiert und bleibt für den Abgleich zwischen deinen Geräten gespeichert, bis du dein Konto löschst. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Die App erfasst keine Kontakte, keinen Standort, keine Fotos und keine Werbe-ID. Sie fragt nur dann nach einer Berechtigung, wenn du Mitteilungen einschaltest.

Konto mit E-Mail-Adresse

Freiwillig kannst du dein Gastkonto mit E-Mail-Adresse und Passwort sichern, um dich auf anderen Geräten anzumelden. Wir speichern die E-Mail-Adresse, ob sie bestätigt ist, und dein Passwort nur als sicheren Hashwert, nie im Klartext. Zu Anmeldesitzungen speichern wir weder IP-Adressen noch Browser- oder Geräteangaben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

E-Mails von uns

Wir verschicken nur E-Mails, die für dein Konto nötig sind: die Bestätigung deiner E-Mail-Adresse (Link 24 Stunden gültig), das Zurücksetzen deines Passworts (1 Stunde) und die Bestätigung einer Kontolöschung über die Website (24 Stunden). Für den Versand nutzen wir Resend (Plus Five Five, Inc., USA). Resend erhält deine E-Mail-Adresse und den Inhalt der E-Mail. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Kellner Pro: Kauf und Abo-Status

Das Abo kaufst du über den Apple App Store oder Google Play. Zahlung und Abrechnung übernehmen Apple bzw. Google in eigener Verantwortung; wir erhalten keine Zahlungsdaten. Hinweise dazu findest du in den Datenschutzerklärungen von Apple und Google.

Um den Abo-Status zu verwalten, nutzen wir RevenueCat (RevenueCat, Inc., USA). Die App verbindet sich bei jedem Start mit RevenueCat, auch ohne Kauf. Dabei werden deine zufällige Nutzer-ID, Kauf- und Abodaten (Produkt, Status, Laufzeit) sowie technische Verbindungsdaten wie IP-Adresse, Betriebssystem und App-Version übertragen. E-Mail-Adresse oder Name übermitteln wir nicht.

Auf unserem Server speichern wir deinen Abo-Status (Produkt, Store, Status, Test- und Ablaufdaten) bis zur Löschung deines Kontos. Benachrichtigungen von RevenueCat über Abo-Änderungen löschen wir 180 Tage nach ihrer Verarbeitung. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Mitteilungen

Erinnerungen an Schichtbeginn und -ende, die Wochenübersicht und Hinweise zu deinem Abo plant die App direkt auf deinem Gerät. Dafür werden keine Daten übertragen.

Schaltest du Mitteilungen ein, fragt dein Gerät nach deiner Einwilligung. Danach erzeugt die App über Expo (650 Industries, Inc., USA) und den Push-Dienst von Apple bzw. Google ein Push-Token. Das Token und deine Mitteilungs-Einstellungen speichern wir bis zur Löschung deines Kontos. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du Mitteilungen in der App oder in den Systemeinstellungen ausschaltest.

Datenexport

Exporte als CSV oder PDF erstellt unser Server aus deinen synchronisierten Daten. CSV-Dateien speichern wir nicht. PDF-Dateien liegen bis zu 7 Tage in einem Speicherdienst mit Rechenzentrum in der EU und werden danach gelöscht. Dass du einen Export angefordert hast (Art und Format), vermerken wir in einem Nutzungsprotokoll ohne Inhalte, um die Funktion zu betreuen; es wird mit deinem Konto gelöscht. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b und lit. f DSGVO.

Fehlerberichte

Tritt auf unserem Server ein Fehler auf, senden wir einen technischen Fehlerbericht an Sentry (Functional Software, Inc., USA). Er enthält nur Fehlertyp, Stelle im Programmcode, Zeitpunkt, Programmversion und die aufgerufene Adresse ohne Parameter. Inhalte deiner Einträge, E-Mail-Adressen, IP-Adressen und Fehlermeldungstexte entfernen wir vor dem Versand. Die App selbst sendet keine Fehlerberichte. Rechtsgrundlage ist unser berechtigtes Interesse an einem fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Schutz vor Missbrauch

Um zu viele Anfragen, etwa beim Anmelden, abzuwehren, bildet unser Server einen Hashwert aus der IP-Adresse und behält ihn eine Minute lang im Arbeitsspeicher. Gespeichert wird er nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Teilen und Support

„Mit Kollegen teilen“ öffnet das Teilen-Menü deines Geräts; wir erfahren nicht, mit wem du teilst. „Hilfe & Support“ öffnet deine E-Mail-App.

4. Konto löschen

Du kannst dein Konto in der App unter Profil → „Konto löschen“ löschen. Ohne App geht es per E-Mail an uns, siehe Support. Die Löschung wird nach 7 Tagen ausgeführt; bis dahin kannst du sie zurücknehmen.

Dann löschen wir auf unseren Servern alle Einträge, gespeicherten Dateien, den Synchronisierungsverlauf, Abo-Daten, Push-Tokens, Einstellungen, das Nutzungsprotokoll, deine Anmeldedaten und Geräte. Übrig bleibt ein Datensatz ohne Inhalte: die zufällige Nutzer-ID, das Erstellungsdatum, die Standardwährung und der Status „gelöscht“. Außerdem bewahren wir den Löschauftrag (Zeitpunkt und Status) als Nachweis auf. Bei Aufträgen über die Website gehört dazu ein Hashwert der IP-Adresse.

Ein laufendes Abo bei Apple oder Google endet dadurch nicht; kündige es bitte selbst. Die Daten auf deinem Gerät entfernst du, indem du die App löschst.

5. Empfänger und Übermittlung in Drittländer

Diese Dienstleister verarbeiten Daten in unserem Auftrag (Art. 28 DSGVO):

Apple und Google verarbeiten Daten zu Käufen und Push-Mitteilungen in eigener Verantwortung.

Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist, und im Übrigen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

6. Speicherdauer im Überblick

7. Deine Rechte

Du hast das Recht auf:

Widerspruchsrecht: Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Schreib uns dazu an info@kellnerapp.klickunst.com. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der für uns zuständigen: Der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Wilhelmstraße 7, 65185 Wiesbaden.

8. Sonstiges

Du bist nicht verpflichtet, uns Daten bereitzustellen. Ohne Synchronisierung können wir die App derzeit aber nicht anbieten. Eine E-Mail-Adresse brauchst du nur für ein gesichertes Konto.

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile. Die App richtet sich nicht an Kinder unter 16 Jahren.

Ändern sich die App oder die Rechtslage, passen wir diese Erklärung an. Es gilt die hier veröffentlichte Fassung mit dem oben genannten Stand.