Zum Inhalt springen

Datenschutz

Zuletzt aktualisiert am 13. November 2026

Dieser Text ist auf Englisch verfasst. Übersetzungen in andere Sprachen werden zur Verfügung gestellt; bei Abweichungen gilt der englische Text.

Diese Richtlinie gilt für die TrackerScan-App für Android, den dahinterliegenden Kontodienst und diese Website.

Kurz gesagt

TrackerScan sucht in der Nähe deines Telefons nach Bluetooth-Trackern. Alles, was gefunden wird, und jeder Ort, an dem es gefunden wurde, bleibt auf deinem Telefon. Unser Server kennt deine Google-Konto-E-Mail-Adresse und ob du eine Testphase oder ein Abo hast. Sonst nichts.

Wer wir sind

TrackerScan ist ein Produkt der OID4Pay B.V. („wir“), die entscheidet, was mit den folgenden Daten geschieht (der „Verantwortliche“ im Sinne der DSGVO). OID4Pay B.V., Nassaukade 51-2, 1052 CN Amsterdam, Niederlande. KvK 42074824. hello@trackerscan.app

Nur auf deinem Telefon

  • Tracker, die TrackerScan empfangen hat: ihr Typ, ihre wechselnde Bluetooth-Adresse, die Signalstärke und die Uhrzeit.
  • Dein Standort zu dem Zeitpunkt, an dem ein Tracker empfangen wurde, damit die App erkennen kann, ob sich der Tracker mit dir bewegt. Deshalb fragt die App nach dem Standort, auch im Hintergrund.
  • Warnungen sowie die Tracker, die du als ignoriert oder nicht bedrohlich markiert hast.

Diese Daten werden niemals an uns oder an andere übermittelt. Sie werden nach 30 Tagen automatisch gelöscht. Du kannst sie jederzeit in der App löschen (Einstellungen, Erkennung, Trackerdaten löschen) oder indem du die App deinstallierst. Wenn du einen Tracker exportierst, übergibt die App eine Datei an die App deiner Wahl; das ist deine Entscheidung und deine Datei.

Auf unserem Server

  • Dein Konto: die Kennung, die Google uns für dein Google-Konto gibt, und die E-Mail-Adresse, die Google bestätigt hat. Du meldest dich mit Google an; wir sehen dein Passwort nie.
  • Deine kostenlose Testphase: wann sie begonnen hat und wann sie endet.
  • Dein Abo: das Kaufbestätigungs-Token von Google Play, dessen Status und wann der bezahlte Zeitraum endet. Google Play wickelt die Zahlung ab; wir sehen deine Zahlungsdaten nie.
  • Anmeldesitzungen: eine pro angemeldetem Telefon, nur als Einweg-Hash gespeichert und nach höchstens 30 Tagen Inaktivität beendet.
  • Einstellungen: Einstellungen, die die App für dein Konto speichert.
  • Wenn Benachrichtigungen aktiviert sind: das Firebase-Cloud-Messaging-Token deines Telefons, um dir Benachrichtigungen zu deinem Konto zu senden.

Wir verwenden diese Daten, um dein Konto, deine Testphase und dein Abo zu betreiben (Erfüllung eines Vertrags, Art. 6 Abs. 1 lit. b DSGVO). Sie werden bis zur Löschung deines Kontos aufbewahrt und danach sofort gelöscht.

Um Konten zu schützen, zählt der Server Anmeldeversuche und Anfragen pro Telefon für kurze Zeit im Arbeitsspeicher (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Seine Betriebsprotokolle vermerken Anmeldungen, Testphasen und Abos anhand einer internen Kontonummer, nicht anhand der E-Mail-Adresse, und werden nur so lange aufbewahrt, wie es für den Betrieb und die Sicherung des Dienstes nötig ist.

Eine kostenlose Testphase pro Google-Konto

Wenn du TrackerScan verwendest, speichern wir einen Schlüssel-Hash (HMAC) deiner Google-Konto-Kennung und deiner E-Mail-Adresse, auch nachdem du dein Konto gelöscht hast, damit ein neues Konto für denselben Login keine zweite kostenlose Testphase erhält. Er enthält keine E-Mail-Adresse und lässt sich ohne unseren Schlüssel nicht wieder in eine solche umwandeln. Wir bewahren ihn so lange auf, wie TrackerScan eine kostenlose Testphase anbietet (berechtigtes Interesse, DSGVO Art. 6 Abs. 1 lit. f).

Absturzberichte

Wenn die App abstürzt, sendet sie einen Absturzbericht an Firebase Crashlytics (Google): den Fehler, dein Telefonmodell, die Android-Version, die App-Version und eine zufällige Installationskennung. Keine Tracker-Daten und keine Standortdaten. Wir verwenden ihn, um Fehler zu beheben (berechtigtes Interesse, DSGVO Art. 6 Abs. 1 lit. f). Du kannst das in den Einstellungen der App ausschalten.

Wer sonst Daten verarbeitet

  • Google: Anmeldung mit Google, Abrechnung über Google Play, Firebase Crashlytics und Firebase Cloud Messaging.
  • MailOdds, unser E-Mail-Dienstleister, erhält E-Mails, die du an trackerscan.app-Adressen sendest.

Google (Google LLC) kann Daten in den Vereinigten Staaten verarbeiten, und zwar auf Grundlage des EU-US-Datenschutzrahmens (Data Privacy Framework) und, wo dieser nicht greift, der Standardvertragsklauseln der Europäischen Kommission. Der Konto-Dienst und diese Website laufen auf yourglobal.store, einem Dienst der OID4Pay B.V., auf Servern in der Europäischen Union. Wir verkaufen keine Daten, zeigen keine Werbung und verwenden in der App keine Analyse- oder Werbe-SDKs.

Diese Website

Diese Website zeigt keine Werbung und lädt keine Tracker oder Skripte von Dritten. Sie setzt eigene Cookies, die jeweils eine Zufallszahl oder einen Code aus dem Link enthalten, über den du gekommen bist:

  • yg_v ermöglicht es der Website, deinen Browser bei einem erneuten Besuch wiederzuerkennen. Es ist 400 Tage gültig.
  • yg_s umfasst einen Besuch. Er endet 30 Minuten nach deiner letzten Seite.
  • yg_ps ist 30 Tage gültig. Es merkt sich, dass dein Browser kurz über die Adresse von yourglobal.store gegangen ist, die dort ein eigenes Cookie yg_pd für 400 Tage setzt. Shops auf yourglobal.store nutzen es, um einen Browser zu erkennen, der einen Link in einer ihrer E-Mails öffnet; diese Website versendet keine solchen E-Mails.
  • yg_adclick speichert die Klick-ID einer Anzeige, über die du gekommen bist, 90 Tage lang, und yg_aff den Code des Partner-Links 30 Tage lang. Beide werden nur gesetzt, wenn der geöffnete Link einen solchen Wert enthält.

Mit diesen Cookies erfasst die Website, welche Seiten während eines Besuchs geöffnet wurden, wann, in welcher Sprache und welchem Land deine IP-Adresse zugeordnet ist. Auf der ersten Seite eines Besuchs speichert sie zusätzlich eine verschlüsselte Form des Teils deiner IP-Adresse, den dein gesamtes Netzwerk teilt. Diese Aufzeichnungen werden höchstens 400 Tage aufbewahrt. Wir nutzen sie, um zu sehen, wie Menschen diese Website finden und nutzen (berechtigtes Interesse, DSGVO Art. 6 Abs. 1 lit. f). Wenn dein Browser das Signal Global Privacy Control sendet, zeichnet die Website keinen deiner Besuche auf, leitet deinen Browser nie über yourglobal.store weiter und speichert keine Klick-ID einer Anzeige. Sie setzt weiterhin yg_v, damit dir dieselbe Version einer Seite angezeigt wird.

Deine Rechte

  • Auskunft und Datenübertragbarkeit: In der App erhältst du unter Einstellungen eine Kopie aller Daten zu deinem Konto, die unser Server speichert, in einer maschinenlesbaren Datei.
  • Löschung: Lösche dein Konto in der App oder wie hier beschrieben. Die Löschung erfolgt sofort, abgesehen vom oben genannten Testphasen-Hash.
  • Berichtigung, Einschränkung, Widerspruch oder eine Frage: Schreib an hello@trackerscan.app, bei Konto-Anliegen von der Adresse deines Google-Kontos. Du erhältst innerhalb eines Monats eine Antwort.
  • Beschwerde: Du kannst dich bei der niederländischen Datenschutzbehörde, der Autoriteit Persoonsgegevens, oder bei der Behörde an deinem Wohnort beschweren.

TrackerScan trifft keine automatisierten Entscheidungen über dich mit rechtlicher oder ähnlich erheblicher Wirkung. Die Risikostufe für einen Tracker ist ein Hinweis für dich und wird auf deinem Telefon berechnet.

Kinder

Du musst 18 Jahre oder älter sein, um TrackerScan zu nutzen. Die App richtet sich nicht an Kinder.

Änderungen

Wenn sich diese Richtlinie ändert, ändert sich auch das Datum oben. Betrifft eine Änderung, was wir mit deinen Daten tun, informieren wir dich in der App, bevor sie gilt.