Datenschutz­erklärung

1. Verantwortlicher

Martin Funk / FUNK DESIGN
E-Mail: office@funk-design.at
Weitere Angaben findest du im Impressum.

2. Welche Daten wir erheben

Bei der Nutzung von Trekly werden folgende Daten verarbeitet:

  • Account-Daten: E-Mail-Adresse, Name, Passwort (verschlüsselt gespeichert), bei der Anmeldung mit Google die Adresse deines Profilbilds und deine Google-Kennung
  • Nutzungsdaten: Projekte, Aufgaben, Notizen, Brainstorms, Dateien die du in der App erstellst
  • Technische Daten: IP-Adresse, Browser-Typ, Zugriffszeit (Server-Logs)
  • Vertrags- und Zahlungsdaten: Tarif, Zahlweise, Laufzeit und Status deines Abos sowie die Kennungen, unter denen Stripe dich und dein Abo führt. Deine Kartendaten sehen wir nicht.

3. Registrierung, Anmeldung und Kontaktformular

Registrierung

Wenn du dich über das Formular auf der Startseite oder unter /registrieren anmeldest, speichern wir deinen Namen, deine E-Mail-Adresse und den Zeitpunkt. Damit legen wir dein Konto an und schicken dir per E-Mail den Link, mit dem du dein Passwort festlegst. Gibt es zu deiner Adresse schon ein Konto, geht stattdessen ein Hinweis an diese Adresse.

Damit niemand an diesem Formular vorbei Konten anlegt, gibt das Formular deine Adresse für zehn Minuten zur Registrierung frei. Dafür speichern wir in einer eigenen Tabelle nur Prüfwerte (SHA-256), einen für deine Adresse und einen für einen einmaligen Code, dazu den Zeitpunkt. Der Eintrag bleibt auch nach den zehn Minuten stehen, je Adresse einer.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ohne diese Angaben können wir dir kein Konto einrichten. Die Daten bleiben gespeichert, solange dein Konto besteht. Öffnest du den Link nicht und meldest dich nie an, löschen wir das Konto mit Namen und Adresse automatisch nach sieben Tagen, gerechnet ab der letzten Mail mit dem Link.

Anmeldung mit Google

Du kannst dich auch mit deinem Google-Konto registrieren und anmelden. Nach dem Klick auf „Mit Google anmelden“ meldest du dich bei Google an, und Google übermittelt uns deinen Namen, deine E-Mail-Adresse, ob sie bei Google bestätigt ist, die Adresse deines Profilbilds und deine Google-Kennung. Damit legen wir dein Konto an oder verbinden die Anmeldung mit deinem Konto unter derselben Adresse. Was Google selbst bei der Anmeldung verarbeitet, steht in der Datenschutzerklärung von Google.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Ein Google-Konto brauchst du für Trekly nicht, Registrieren und Anmelden geht genauso mit E-Mail-Adresse und Passwort.

Prüfung des Passworts

Wenn du ein Passwort festlegst oder änderst, prüfen wir, ob es in bekannten Datenlecks vorkommt. Dein Browser bildet dafür den Prüfwert (SHA-1) des Passworts und schickt nur dessen erste fünf Zeichen an unseren Server. Von dort gehen diese fünf Zeichen an den Dienst Pwned Passwords von haveibeenpwned.com, der alle bekannten Prüfwerte mit diesem Anfang zurückschickt. Verglichen wird in deinem Browser. Dein Passwort, deine E-Mail-Adresse und deine IP-Adresse bekommt haveibeenpwned.com nicht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz deines Kontos vor Passwörtern, die schon im Umlauf sind.

Frühere Warteliste

Bis Oktober 2026 lief der Zugang über eine Warteliste. Warst du dort eingetragen, bleiben dein Name, deine E-Mail-Adresse, deine Nachricht und die Angabe, woher du gekommen bist, gespeichert, bis du uns bittest, sie zu löschen. Eine formlose Nachricht genügt. Bittest du uns, dein Konto zu löschen, entfernen wir den Eintrag mit.

Kontaktformular

Wenn du uns über das Formular im Impressum schreibst, schicken wir uns deinen Namen, deine E-Mail-Adresse und deine Nachricht per E-Mail zu. Die Nachricht selbst speichern wir nicht in unserer Datenbank. Wir verwenden die Angaben, um dir zu antworten, und zum Schutz vor Missbrauch, siehe unten.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist, Anfragen zu beantworten, die du an uns richtest.

Die Nachricht liegt danach in unserem E-Mail-Postfach, solange wir sie für die Antwort und mögliche Rückfragen brauchen. Möchtest du, dass wir sie früher löschen, genügt eine formlose Nachricht.

Schutz vor Missbrauch

Damit niemand die Registrierung, das Kontaktformular oder die Seiten für Kündigung und Widerruf für massenhafte Nachrichten missbraucht, zählen wir, wie oft gesendet wird. Dafür speichern wir deine IP-Adresse und deine E-Mail-Adresse zusammen mit einem Zähler in unserer Datenbank. Bei der Prüfung des Passworts zählen wir ebenso, dort nur mit deiner IP-Adresse. In der App zählen wir auf dieselbe Weise Rückmeldungen, Anfragen zum Tarif, Aufrufe der Bezahlseite und Erklärungen angemeldeter Konten, dort mit der Kennung deines Kontos. Einträge, die älter als zwei Tage sind, werden bei einer späteren Zählung automatisch gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz vor Missbrauch.

4. Abo, Bezahlung, Kündigung und Widerruf

Bezahlung mit Stripe

Wenn du Pro buchst, leiten wir dich auf die Bezahlseite von Stripe weiter. Vertragspartner für die Zahlungsabwicklung ist Stripe Payments Europe, Limited in Dublin, Irland. Wir übergeben Stripe deine E-Mail-Adresse, die Kennung deines Trekly-Kontos und den gewählten Tarif. Deine Zahlungsdaten gibst du direkt bei Stripe ein, etwa Kartennummer, Ablaufdatum und Prüfziffer, dazu deinen Namen und, wenn Stripe sie braucht, deine Rechnungsadresse. Stripe erfasst außerdem deine IP-Adresse und Angaben zu deinem Gerät, um Betrug zu erkennen, und kann dafür Cookies einsetzen. Auf trekly.at setzt Stripe keine Cookies.

Deine vollständigen Kartendaten bekommen wir nie. Von Stripe erhalten wir die Kennungen, unter denen Stripe dich und dein Abo führt, den Status des Abos, das Ende des bezahlten Zeitraums und gegebenenfalls das Datum, zu dem du gekündigt hast. Das speichern wir in unserer Datenbank bei Supabase, damit Trekly weiß, dass dein Konto Pro hat.

Für die Zahlung arbeitet Stripe in unserem Auftrag. Für eigene Zwecke, vor allem Betrugsbekämpfung und gesetzliche Pflichten wie die Geldwäscheprävention, ist Stripe selbst verantwortlich. Das gilt auch, wenn du deine Zahlungsdaten bei Link speicherst, dem Bezahldienst von Stripe. Stripe kann Daten an Stripe-Gesellschaften in den USA übermitteln. Stripe, Inc. ist nach dem EU-US Data Privacy Framework zertifiziert, zusätzlich gelten Standardvertragsklauseln. Mehr dazu in der Datenschutzerklärung von Stripe.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, ohne diese Angaben können wir dir kein Abo verkaufen. Zahlungsbelege bewahren wir sieben Jahre ab Ende des Kalenderjahres auf, weil das Steuerrecht es verlangt (§ 132 BAO, Art. 6 Abs. 1 lit. c DSGVO). Die Angaben zu deinem Abo in unserer Datenbank löschen wir mit deinem Konto. Ist dein Abo beendet und dein Konto gelöscht, entfernen wir dich auch als Kunden bei Stripe. Die Zahlungsbelege bleiben dort für die genannte Frist erhalten.

Kündigung und Widerruf

Über „Verträge hier kündigen“ (/kuendigen) und „Vertrag widerrufen“ (/widerrufen) kannst du deinen Vertrag beenden, auch ohne Anmeldung. Wir speichern deinen Namen, deine E-Mail-Adresse, die Angaben zum Vertrag, bei einer Kündigung die Art, den gewünschten Zeitpunkt und bei einer außerordentlichen Kündigung den Grund, dazu Datum und Uhrzeit des Eingangs. Bist du angemeldet, speichern wir die Kennung deines Kontos dazu und beenden ein laufendes Abo bei Stripe zum Ende des bezahlten Zeitraums.

Die Erklärung liegt in unserer Datenbank bei Supabase. Per E-Mail schicken wir dir eine Bestätigung mit Inhalt, Datum und Uhrzeit und uns selbst eine Nachricht mit deinen Angaben, damit wir die Erklärung bearbeiten können. Die Nachricht an uns liegt danach in unserem Postfach.

Rechtsgrundlage für die Bestätigung ist Art. 6 Abs. 1 lit. c DSGVO, weil wir den Eingang bestätigen müssen (§ 312k und § 356a BGB, § 13a FAGG). Für die Bearbeitung gilt Art. 6 Abs. 1 lit. b DSGVO. Danach bewahren wir die Erklärung auf, um nachweisen zu können, dass und wann sie eingegangen ist. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist der Nachweis bei Fragen zum Vertragsende. Erklärungen und die Mails dazu löschen wir am Ende des vierten Kalenderjahres nach dem Eingang, auch wenn du dein Konto vorher löschst.

5. Zweck der Verarbeitung

  • Bereitstellung und Betrieb der App
  • Authentifizierung und Sicherheit deines Accounts
  • Synchronisation deiner Daten zwischen Geräten
  • Fehleranalyse und Verbesserung der App
  • Abwicklung von Abos und Zahlungen
  • Annahme und Bestätigung von Kündigungen und Widerrufen
  • Erfüllung gesetzlicher Aufbewahrungspflichten

6. Rechtsgrundlage

Die Verarbeitung erfolgt auf Basis von Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung), Art. 6 Abs. 1 lit. c DSGVO (gesetzliche Pflichten, etwa Aufbewahrung von Belegen und Bestätigung von Kündigung und Widerruf) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheit und Funktion der App und am Nachweis von Vertragserklärungen).

7. Hosting & Dienstleister

Trekly verwendet folgende Dienste:

  • Vercel Inc. (San Francisco, USA): Hosting der Web-App. Datenschutz
  • Stripe Payments Europe, Limited (Dublin, Irland): Zahlungsabwicklung für Abos, siehe Abschnitt 4. Datenschutz
  • Supabase Pte. Ltd. (Singapur) und Supabase, Inc. (USA): Datenbank, Authentifizierung, Dateispeicher. Datenschutz
  • Google Ireland Limited (Dublin, Irland): Anmeldung mit Google, wenn du sie wählst. Datenschutz
  • Hetzner Online GmbH (Gunzenhausen, Deutschland): das E-Mail-Postfach von FUNK DESIGN, über das wir alle E-Mails von Trekly verschicken und empfangen, zum Beispiel den Link zum Passwort, Bestätigungen zu Bestellung, Kündigung und Widerruf, Nachrichten aus dem Kontaktformular und Einladungen. Außerdem die eigene Besucherstatistik auf dem Webspace von FUNK DESIGN, siehe Abschnitt 9. Datenschutz

Die Datenbank bei Supabase läuft in der Region Frankfurt am Main (eu-central-1), die Serverfunktionen bei Vercel ebenfalls in Frankfurt am Main (fra1). Ausgeliefert werden die Seiten über das weltweite Netz von Vercel.

Vercel ist nach dem EU-US Data Privacy Framework zertifiziert. Supabase übermittelt Daten für Betrieb und Support nach Singapur und in die USA, auf Grundlage von Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Zu Stripe siehe Abschnitt 4.

8. Cookies

Trekly verwendet ausschließlich technisch notwendige Cookies für die Authentifizierung (Session-Cookies). Es werden keine Tracking- oder Werbe-Cookies eingesetzt.

9. Reichweitenmessung und Ladezeiten

Wir messen, wie oft unsere Seiten aufgerufen werden und wie schnell sie laden. Dafür nutzen wir eine eigene Besucherstatistik und zwei Dienste von Vercel, dem Anbieter, bei dem Trekly ohnehin gehostet wird. Die eigene Statistik und Web Analytics laufen nur auf den öffentlichen Seiten, Speed Insights auch im angemeldeten Bereich.

Eigene Besucherstatistik. Sie läuft auf dem Webspace von FUNK DESIGN (funk-design.at) bei der Hetzner Online GmbH in Deutschland, ohne Cookies. Erfasst werden die aufgerufene Seite samt Titel, Zeitpunkt, Verweildauer, Scrolltiefe, Ladezeit, die Seite, von der du kommst (ohne angehängte Parameter), Kampagnenangaben aus dem Link, Geräteart, Browser, Betriebssystem, Sprache und Land. Dazu zählen wir Klicks auf E-Mail-Links und auf Links zu anderen Websites und ob die Registrierung oder das Kontaktformular erfolgreich abgeschickt wurde. Was du dort einträgst, landet nie in der Statistik. Aus der Browserkennung leiten wir ab, ob ein Programm statt eines Menschen zugreift, die Kennung selbst speichern wir nicht. Deine IP-Adresse speichern wir nicht, sie fließt nur in eine Prüfsumme ein, deren Zufallswert jeden Tag neu entsteht und beim ersten Aufruf des Folgetags gelöscht wird. Das Land lesen wir über eine Tabelle auf dem eigenen Server ab, ohne Anfrage nach außen. Einzelne Besuche löschen wir nach 14 Monaten, danach bleiben nur Tagessummen. Die Einstellung „Do Not Track“ deines Browsers beachten wir.

Vercel Web Analytics läuft ausschließlich auf den öffentlich zugänglichen Seiten, nicht im angemeldeten Bereich. Erfasst werden der Zeitpunkt des Aufrufs, die aufgerufene Adresse, die Seite, von der du gekommen bist, eine ungefähre Herkunft (Land, Region, Stadt), Betriebssystem, Browser und Gerätetyp.

Vercel Speed Insights misst Ladezeiten und läuft auf allen Seiten, auch im angemeldeten Bereich. Erfasst werden die aufgerufene Adresse, die Verbindungsgeschwindigkeit, Browser, Gerätetyp, Betriebssystem, das Land und die gemessenen Ladezeitwerte.

Beide Verfahren setzen keine Cookies und speichern keine IP-Adresse. Um Aufrufe innerhalb eines Tages auseinanderhalten zu können, bildet Web Analytics aus den Angaben des Aufrufs einen Kennwert, der nach 24 Stunden verworfen wird. Eine Wiedererkennung darüber hinaus, ein Nutzungsprofil oder eine Zuordnung zu deiner Person ist damit nicht möglich.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es zu erkennen, welche Inhalte gefragt sind und wo die Seite zu langsam ist. Der eigenen Statistik kannst du mit dem Knopf oben widersprechen, den Diensten von Vercel jederzeit mit einer formlosen Nachricht.

10. Deine Rechte

Du hast jederzeit das Recht auf:

  • Auskunft über deine gespeicherten Daten
  • Berichtigung unrichtiger Daten
  • Löschung deiner Daten und deines Accounts
  • Einschränkung der Verarbeitung
  • Datenübertragbarkeit
  • Widerspruch gegen die Verarbeitung
  • Beschwerde bei der österreichischen Datenschutzbehörde (dsb.gv.at)

11. Datensicherheit

Alle Daten werden verschlüsselt übertragen (TLS/SSL). Passwörter werden gehasht gespeichert (bcrypt). Der Zugriff auf Daten ist durch Row Level Security (RLS) in der Datenbank auf den jeweiligen Benutzer beschränkt.

12. Kontakt

Bei Fragen zum Datenschutz kontaktiere uns unter: office@funk-design.at

Stand: Oktober 2026