Datenschutzerklärung

Stand: November 2026

Diese Datenschutzerklärung informiert dich darüber, welche personenbezogenen Daten beim Besuch dieser Website und bei der Nutzung der App „Issue Stopwatch“ (Android-App und Web-App unter issue-stopwatch.web.app) verarbeitet werden, zu welchem Zweck und auf welcher Rechtsgrundlage, und welche Rechte du hast.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Stefan Steinert
Finkenweg 44
91629 Weihenzell
Deutschland
E-Mail: issue-stopwatch@stefan-steinert.de

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht. Bei Fragen zum Datenschutz wende dich bitte an die oben genannte E-Mail-Adresse.

2. Diese Website

2.1 Hosting und Server-Logfiles

Diese Website wird über GitLab Pages bereitgestellt, einen Dienst der GitLab Inc. (USA). Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch notwendige Daten, die dein Browser übermittelt:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• Referrer-URL (zuvor besuchte Seite), sofern übermittelt
• Browsertyp, Browserversion und Betriebssystem (User-Agent)

Die Verarbeitung ist erforderlich, um die Website auszuliefern sowie Stabilität und Sicherheit des Betriebs zu gewährleisten. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und funktionsfähigen Bereitstellung der Website (Art. 6 Abs. 1 lit. f DSGVO). Die Speicherdauer der Logfiles richtet sich nach den Vorgaben von GitLab. Weitere Informationen findest du in der Datenschutzerklärung von GitLab.

2.2 Keine Cookies, kein Tracking

Diese Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge und bindet keine Inhalte von Drittanbietern ein. Stylesheets und Bilder werden direkt vom Server dieser Website geladen, externe Schriftarten werden nicht verwendet. Erst wenn du einen Link anklickst, etwa zu Google Play oder zur Web-App, wechselst du zu dem jeweiligen Angebot. Dort gelten dessen Datenschutzbestimmungen.

2.3 Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, deinen Namen (sofern angegeben) und den Inhalt deiner Nachricht, um dein Anliegen zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, sofern deine Anfrage mit der Nutzung der App zusammenhängt, ansonsten unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Daten, sobald dein Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Die App Issue Stopwatch

3.1 Technische Grundlage: Google Firebase

Für Benutzerkonten, Datenspeicherung und Serverfunktionen nutzt die App Dienste der Plattform Google Firebase. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland („Google“). Google verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Unsere Serverfunktionen (Google Cloud Functions) laufen im Rechenzentrum Frankfurt am Main. Eine Übermittlung von Daten an die Google LLC in den USA kann nicht ausgeschlossen werden (siehe Abschnitt 4).

3.2 Benutzerkonto

Für die Nutzung der App ist ein Benutzerkonto erforderlich. Dafür nutzen wir Firebase Authentication und verarbeiten:

• E-Mail-Adresse und Passwort (das Passwort wird von Google ausschließlich als Hash gespeichert und ist für uns nicht einsehbar)
• eine eindeutige Benutzer-ID sowie Zeitpunkte von Registrierung und Anmeldung
• optional einen Anzeigenamen und ein Profilbild, das in Firebase Storage gespeichert wird
• bei Anmeldung mit Google: Name, E-Mail-Adresse und Profilbild deines Google-Kontos
• die IP-Adresse bei der Anmeldung, zur Missbrauchserkennung

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

3.3 Tracker, Zeiterfassung und Reports

Damit du die App geräteübergreifend nutzen kannst, speichern wir deine Inhalte in Google Cloud Firestore:

• Tracker: Name, Typ (z. B. Jira, GitLab, YouTrack), URL, Benutzername bzw. E-Mail-Adresse, Passwort oder Access-Token sowie deine Einstellungen
• Tracks: Issue-ID bzw. Schlüssel, Titel, optionaler Kommentar, Start- und Endzeitpunkte, Dauer
• Reports: aus deinen Tracks und synchronisierten Buchungen zusammengefasste Zeiten nach Tag, Monat und Jahr

Passwörter und Tokens für deine Tracker werden verschlüsselt gespeichert. Dafür wird für dein Konto ein eigenes Schlüsselpaar erzeugt. Damit unsere Serverfunktionen in deinem Auftrag mit deinem Ticketsystem kommunizieren können (z. B. bei der Synchronisation), entschlüsseln sie diese Zugangsdaten dafür kurzzeitig. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

3.4 Kommunikation mit deinem Ticketsystem

Um Issues zu suchen und Zeiten zu buchen, sendet die App Anfragen an das von dir hinterlegte Ticketsystem. Dabei werden die jeweils nötigen Daten übertragen, insbesondere deine Zugangsdaten, Suchbegriffe sowie die zu buchenden Zeiten und Kommentare.

• Bei GitLab und YouTrack sendet die App die Anfragen direkt an das Ticketsystem.
• Bei Jira Server und Jira Cloud werden die Anfragen über eine Weiterleitungsfunktion (Proxy) auf unserem Server in Frankfurt am Main geleitet, weil Jira direkte Anfragen aus dem Browser häufig blockiert. Der Proxy leitet die Anfragen nur weiter und speichert ihren Inhalt nicht.
• Bei der Synchronisation, manuell oder bei Premium automatisch einmal täglich, ruft unser Server die Zeitbuchungen aus deinem Ticketsystem für den gewählten Zeitraum ab und speichert sie für deine Reports.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Für die Verarbeitung im Ticketsystem selbst ist dessen Betreiber verantwortlich, also z. B. dein Arbeitgeber, Atlassian, GitLab oder JetBrains. Es gelten dessen Datenschutzbestimmungen.

3.5 Statistik: Google Analytics for Firebase

Mit deiner Einwilligung nutzen wir Google Analytics for Firebase, um zu verstehen, wie die App genutzt wird, und sie zu verbessern. Dabei werden u. a. aufgerufene Ansichten, Interaktionen, eine zufällige App-Instanz-ID, Geräte- und Betriebssystemdaten, Spracheinstellung sowie ein aus der IP-Adresse abgeleiteter ungefährer Standort (Land, Region) verarbeitet. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen. Die Daten werden höchstens 14 Monate gespeichert.

3.6 Absturzberichte und Leistungsmessung

Um Fehler zu finden und die Stabilität der App zu sichern, nutzen wir Firebase Crashlytics. Bei einem Absturz werden u. a. Fehlerverlauf (Stacktrace), Gerätemodell, Betriebssystem- und App-Version, Zeitpunkt sowie eine Installations-ID übermittelt. Mit Firebase Performance Monitoring messen wir Ladezeiten und die Dauer von Netzwerkanfragen. Dabei werden technische Daten wie Gerätetyp, Betriebssystem, App-Version, Netzwerktyp und Messwerte verarbeitet. Rechtsgrundlage ist unser berechtigtes Interesse an einer fehlerfreien und performanten App (Art. 6 Abs. 1 lit. f DSGVO). Crashlytics speichert Absturzdaten 90 Tage.

3.7 Schutz vor Missbrauch: Firebase App Check

In der Android-App nutzen wir Firebase App Check mit der Play Integrity API von Google. Damit wird geprüft, ob Anfragen an unsere Server von einer unveränderten App auf einem echten Gerät stammen. Dazu werden Geräte- und App-Integritätsinformationen an Google übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse am Schutz unserer Dienste vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO).

3.8 Werbung: Google AdMob

Die kostenlose Android-App finanziert sich über Werbebanner von Google AdMob (Google Ireland Limited). Dafür werden u. a. die Werbe-ID deines Geräts, die IP-Adresse, Geräte- und App-Informationen sowie Interaktionen mit den Anzeigen verarbeitet. Personalisierte Werbung erhältst du nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Wir fragen sie beim ersten Start der App ab, und du kannst sie jederzeit in der App widerrufen. Ohne Einwilligung werden nicht personalisierte Anzeigen ausgespielt. Die Werbe-ID kannst du in den Android-Einstellungen zurücksetzen oder löschen. Premium-Nutzer und Nutzer der Web-App sehen keine Werbung. Mehr dazu in den Informationen von Google zu Werbung.

3.9 In-App-Abonnement (Premium)

Premium wird als Abonnement über Google Play abgerechnet. Die Zahlungsabwicklung erfolgt ausschließlich durch Google, deine Zahlungsdaten erhalten wir nicht. Wir erhalten von Google und speichern zu deinem Konto: Produkt, Kaufzeitpunkt, Status und Laufzeit des Abonnements sowie ein Kauf-Token, mit dem wir den Status über die Google Play Developer API prüfen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, soweit gesetzliche Aufbewahrungspflichten bestehen, Art. 6 Abs. 1 lit. c DSGVO.

3.10 Speicherung auf deinem Gerät

Die App speichert Einstellungen lokal auf deinem Gerät bzw. im Speicher deines Browsers, z. B. die zuletzt geöffnete Ansicht. Die Web-App speichert außerdem deine Anmeldesitzung im Browser, damit du angemeldet bleibst. Diese Speicherung ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

4. Empfänger und Übermittlung in Drittländer

Google LLC und GitLab Inc. haben ihren Sitz in den USA. Für Unternehmen, die unter dem EU-US Data Privacy Framework zertifiziert sind, besteht ein Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Darüber hinaus stützen sich die Übermittlungen auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Weitergabe deiner Daten zu anderen als den genannten Zwecken findet nicht statt. Wir verkaufen keine Daten.

5. Speicherdauer und Löschung

Wir speichern deine Konto- und Inhaltsdaten, solange dein Benutzerkonto besteht. Du kannst dein Konto jederzeit in der App unter Einstellungen → Profil → „Delete Account“ löschen. Dabei werden dein Benutzerkonto, dein Profilbild, deine Tracker, Tracks und Reports sowie die zugehörigen Schlüssel gelöscht. Für Statistik- und Absturzdaten gelten die in Abschnitt 3 genannten Fristen. Daten, die wir aus gesetzlichen Gründen aufbewahren müssen, werden bis zum Ablauf der jeweiligen Frist gesperrt und danach gelöscht.

6. Deine Rechte

Du hast gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO) verarbeiten, kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Zur Ausübung deiner Rechte genügt eine E-Mail an issue-stopwatch@stefan-steinert.de.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

7. Sonstiges

Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Ohne die für das Benutzerkonto nötigen Daten kannst du die App jedoch nicht nutzen. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Wir passen diese Datenschutzerklärung an, wenn sich die App, die eingesetzten Dienste oder die Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.