Datenschutzerklärung

Verantwortlicher

Sascha Weisenberger

Fragen zum Datenschutz, Auskunft oder Löschung: [email protected]

Welche Daten wir verarbeiten

Konto: deine E-Mail-Adresse und entweder ein Passwort (gespeichert nur als gesalzener Hash, nie im Klartext) oder deine Google-Kennung, wenn du dich mit Google anmeldest. Für die Anmeldung speichern wir eine Sitzung (technisch notwendiges Cookie, 30 Tage).

Deine Inhalte: Kontakte, die du selbst anlegst, Einträge und Notizen zu Gesprächen, Projekte mit Phasen und Angaben sowie Zeitpunkte.

Google-Kontakte (nur wenn du dein Google-Konto verbindest): Kistiro erhält Lesezugriff auf deine Kontakte. Gespeichert werden ein Verweis auf den Kontakt und ein Anzeige-Cache aus Name, Telefonnummern und E-Mail-Adressen. Kistiro ändert oder löscht nie Kontakte bei Google. Das Zugriffstoken wird verschlüsselt gespeichert.

Anrufliste (nur Android-App, nur wenn du die Berechtigung erteilst): Nummer, Richtung, Zeitpunkt und Dauer eines Anrufs. Gespeichert werden nur Anrufe mit Nummern deiner Kontakte, alle anderen werden sofort verworfen. Gespräche werden nie aufgezeichnet.

Technische Zugriffsdaten wie IP-Adresse und Zeitpunkt fallen beim Betrieb der Server an. Sie werden nicht ausgewertet und nicht zusammengeführt.

Wofür und auf welcher Grundlage

Bereitstellung der App und deines Kontos, Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Zugriff auf Google-Kontakte und Anrufliste, Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst sie jederzeit widerrufen: in Kistiro unter „Verbindung trennen“, in den Einstellungen deines Google-Kontos oder in den Android-Berechtigungen.

Sicherheit und stabiler Betrieb, Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Google-Nutzerdaten

Die Nutzung und Weitergabe von Informationen, die Kistiro von Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Google-Daten werden nur genutzt, um dir deine Kontakte in Kistiro anzuzeigen und Anrufe und Einträge zuzuordnen. Sie werden nicht verkauft, nicht für Werbung genutzt und nicht an Dritte weitergegeben.

Empfänger und Dienstleister

Betrieb: Kistiro läuft auf einem Server des Betreibers. Der Datenverkehr läuft über Cloudflare (Proxy und Schutz vor Angriffen), das dabei technisch die übertragenen Daten verarbeitet. Dafür gelten Standardvertragsklauseln.

Google: bei der Anmeldung mit Google und beim Abruf deiner Kontakte, nach den Datenschutzbestimmungen von Google.

Darüber hinaus geben wir keine Daten an Dritte weiter. Die Website nutzt keine Analyse- oder Tracking-Dienste und keine Werbung.

Speicherdauer

Deine Daten bleiben gespeichert, bis du dein Konto löschst. Danach sind sie in Kistiro nicht mehr vorhanden. Technische Sicherungskopien werden automatisch rotiert und nach spätestens 12 Monaten endgültig gelöscht.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf erteilter Einwilligungen. Schreibe dazu an [email protected].

Dein Konto und alle Daten löschst du jederzeit selbst: Konto löschen

Du kannst dich bei der zuständigen Datenschutz-Aufsichtsbehörde beschweren.

Sicherheit

Die Übertragung ist per HTTPS verschlüsselt. Passwörter werden nur als Hash gespeichert, Zugriffstokens verschlüsselt. Jeder Nutzer sieht ausschließlich seine eigenen Daten.

Änderungen

Wir passen diese Erklärung an, wenn sich Kistiro ändert, zum Beispiel bei neuen Funktionen wie der E-Mail-Erfassung. Es gilt die hier veröffentlichte Fassung.

Stand: 15. November 2026