Datenschutzerklärung
Stand: 17.06.2026
Diese Datenschutzerklärung informiert über die Verarbeitung personenbezogener Daten bei der Nutzung der Login-Website unter trovik.app („Website"). Die Website dient ausschließlich der Anmeldung bestehender Nutzerinnen und Nutzer der Trovik-App. Eine Registrierung ist über die Website nicht möglich; der Zugang erfolgt nur mit bereits in der App angelegten Zugangsdaten.
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Gerrit Teuber
c/o POSTFLEX PFX-613-919
Emsdettener Straße 10
48268 Greven
E-Mail: gerrit.teuber@proton.me
Bitte keine Pakete oder Päckchen an diese Anschrift senden.
2. Verarbeitete Daten, Zwecke und Rechtsgrundlagen
Beim Aufruf und der Nutzung der Website werden folgende Daten verarbeitet:
| Daten | Zweck | Rechtsgrundlage | Speicherdauer |
|---|---|---|---|
| E-Mail-Adresse und Passwort (Eingabe im Anmeldeformular) | Authentifizierung gegenüber dem Trovik-Konto. Das Passwort wird nur zur Prüfung an den Authentifizierungsdienst (Firebase Authentication) übermittelt und von uns nicht im Klartext gespeichert. | Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher/vertraglicher Maßnahmen – Zugang zum Dienst) | Keine eigenständige Speicherung über den Anmeldevorgang hinaus. |
| IP-Adresse (nur als gesalzener Hash / HMAC verarbeitet) | Schutz vor missbräuchlichen Anmeldeversuchen, Brute-Force- und Überlastungsangriffen (Ratenbegrenzung). | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit) | In der Regel bis zu 24 Stunden; danach automatische Löschung. |
Sitzungs-Cookie __Host-session (signiertes Token) | Aufrechterhaltung der Anmeldung nach erfolgreichem Login. | Art. 6 Abs. 1 lit. b DSGVO; § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich) | Bis zu 12 Stunden bzw. bis zur Abmeldung. |
Cookies consent und csrf | Speicherung Ihrer Datenschutz-Entscheidung bzw. Schutz vor Cross-Site-Request-Forgery. | Art. 6 Abs. 1 lit. f DSGVO; § 25 Abs. 2 Nr. 2 TDDDG (technisch erforderlich) | consent bis zu 6 Monate, csrf bis zu 1 Stunde. |
| Sicherheitsprüfung (Firebase App Check): zur Anmeldung ohnehin anfallende Verbindungsdaten, insbesondere die gehashte IP-Adresse. | Erkennung und Abwehr automatisierter Zugriffe (Bots) auf das Anmeldeformular und geschützte Bereiche. | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an IT-Sicherheit/ Missbrauchsabwehr); § 25 Abs. 2 Nr. 2 TDDDG (für die sichere Anmeldung unbedingt erforderlich) | Es wird kein Cookie gesetzt; siehe Abschnitt 4. |
| Server- und Zugriffsprotokolle der Hosting-Plattform (Vercel): Datum/Uhrzeit, aufgerufene URL bzw. Funktion, HTTP-Methode und Statuscode, User-Agent (Browser/Gerät), Referrer sowie bei Fehlern grobe Fehlerinformationen. Die IP-Adresse wird von Vercel nur zur Auslieferung und Sicherheit verarbeitet und ist für uns nicht einsehbar (IP-Anzeige in Dashboard und Log Drains deaktiviert) | Auslieferung, Betrieb, Fehlerdiagnose und Sicherheit der Website. | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb) | Kurzfristig im Rahmen der von Vercel verwalteten Plattform-Protokollierung; danach automatische Löschung. |
| Reichweitenmessung „Vercel Web Analytics" – cookielos: aggregierte Seitenaufrufe sowie gekürzte/anonymisierte Angaben zu Referrer, grober Region (Land) und Gerätetyp/Browser. Keine Cookies, kein seitenübergreifendes Tracking, keine dauerhaften Kennungen, keine personenbezogenen Profile. | Statistische Auswertung der Nutzung zur Verbesserung des Angebots. | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); § 25 Abs. 1 TDDDG | Nur aggregiert; Speicherung bis zu 12 Monate (nach Maßgabe von Vercel). |
| Performance-Messung „Vercel Speed Insights" – cookielos: erfasst pro Seitenaufruf anonyme technische Leistungsdaten – aufgerufene Seite/Route und URL-Pfad, Core Web Vitals (z. B. LCP, FCP, CLS, INP, TTFB) samt auslösendem Seitenelement, Netzwerkgeschwindigkeit (z. B. „4g"), Browser, Gerätetyp (Mobil/Desktop/Tablet), Betriebssystem, grobes Land (ISO-Ländercode), SDK-Version und Empfangszeitpunkt. Die Daten sind nach Angaben von Vercel nicht mit einer Person oder IP-Adresse verknüpft und lassen keine seitenübergreifende Sitzung oder Identifizierung zu. | Messung und Verbesserung der Lade- und Darstellungsleistung. | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung); § 25 Abs. 1 TDDDG | Nur aggregiert; Speicherung bis zu 30 Tage (nach Maßgabe von Vercel). |
Die Bereitstellung der E-Mail-Adresse und des Passworts ist für die Anmeldung erforderlich. Ohne diese Angaben sowie ohne die technisch notwendigen Cookies ist eine Nutzung nicht möglich.
3. Einwilligung und Widerruf
Die zum Schutz der Anmeldung eingesetzte Sicherheitsprüfung (Firebase App Check) ist für eine sichere Anmeldung technisch erforderlich und wird auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO) eingesetzt; eine Einwilligung ist hierfür nicht erforderlich.
Für die optionalen Dienste – die cookielose Reichweiten- und Performance-Messung Vercel Web Analytics und Vercel Speed Insights – holen wir vor dem Laden Ihre Einwilligung über einen Auswahldialog bzw. Banner ein (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG). Wählen Sie „Nur notwendige", wird keiner dieser Dienste geladen; die Anmeldung und Nutzung der Website ist dennoch uneingeschränkt möglich. Eine erteilte Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, indem Sie das Cookie consent in Ihrem Browser löschen und beim nächsten Aufruf „Nur notwendige" wählen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
4. Eingesetzte Dienste und Auftragsverarbeitung
Hosting & Auslieferung (Vercel). Die Website wird über die Plattform Vercel betrieben und ausgeliefert; auch die serverseitigen Funktionen (Login- und API-Endpunkte) laufen dort. Anbieter ist Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA. Die Server-Funktionen werden in der Region Frankfurt (EU) ausgeführt. Mit Vercel besteht ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO (als Data Processing Addendum Bestandteil der Vercel-Nutzungsbedingungen). Da Vercel ein US-Anbieter ist, können personenbezogene Daten in die USA übermittelt bzw. von dort zugänglich sein; als Garantie dienen die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) und – soweit zertifiziert – das EU-US Data Privacy Framework. Zur Datenminimierung ist die Anzeige von IP-Adressen im Vercel-Dashboard und in Log Drains deaktiviert. Weitere Informationen: vercel.com/legal/privacy-policy.
Backend-Dienste (Google Firebase). Für Authentifizierung und Datenhaltung nutzen wir weiterhin Google Firebase / Google Cloud, insbesondere Firebase Authentication, Cloud Firestore sowie Firebase App Check. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (für Nutzer im EWR), ggf. unter Einbindung der Google LLC, USA. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Im Rahmen dieser Dienste können Daten auch an Server von Google in den USA übertragen werden; hierfür dienen die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO) sowie ergänzende Schutzmaßnahmen als Garantie; soweit einschlägig, ist Google unter dem EU-US Data Privacy Framework zertifiziert. Weitere Informationen: policies.google.com/privacy. Firebase App Check dient ausschließlich der Abwehr automatisierter bzw. missbräuchlicher Zugriffe und bestätigt, dass Anfragen von der regulären Anwendung stammen. Eine den Nutzer betreffende ausschließlich automatisierte Entscheidung mit rechtlicher Wirkung (Art. 22 DSGVO) findet nicht statt.
Reichweiten- & Performance-Messung (Vercel Web Analytics & Speed Insights). Nur mit Ihrer Einwilligung setzen wir die in die Plattform integrierten Dienste Vercel Web Analytics und Speed Insights ein. Beide arbeiten cookielos, verwenden keine geräteübergreifenden oder dauerhaften Kennungen und erstellen keine personenbezogenen Nutzerprofile. Vercel Web Analytics erfasst aggregierte Reichweitendaten (Seitenaufrufe, gekürzter Referrer, grobe Region, Gerätetyp/Browser); zur Unterscheidung von Besuchen wird ein nicht rückführbarer Hash aus Anfragedaten mit täglich wechselndem Schlüssel gebildet, die IP-Adresse wird dabei nicht gespeichert. Vercel Speed Insights erfasst pro Seitenaufruf anonyme Leistungsdaten – aufgerufene Route und URL-Pfad, Core Web Vitals (LCP, FCP, CLS, INP, TTFB) samt auslösendem Seitenelement, Netzwerkgeschwindigkeit, Browser, Gerätetyp, Betriebssystem, grobes Land, SDK-Version und Empfangszeitpunkt –, die nach Angaben von Vercel nicht mit einer Person oder IP-Adresse verknüpft werden und keine seitenübergreifende Sitzung zulassen. Die Messskripte werden erst nach Ihrer Einwilligung geladen (Art. 6 Abs. 1 lit. a DSGVO; § 25 Abs. 1 TDDDG); ohne Einwilligung findet keine Messung statt. Anbieter ist Vercel Inc. (siehe oben); die Verarbeitung erfolgt als Auftragsverarbeitung (Art. 28 DSGVO). Weitere Informationen: vercel.com/docs/analytics/privacy-policy und vercel.com/docs/speed-insights/privacy-policy.
5. Empfänger der Daten
Eine Weitergabe an Dritte erfolgt nur, soweit dies zur Erbringung des Dienstes erforderlich ist – insbesondere an den Hosting-Anbieter Vercel Inc. sowie den Backend-Anbieter Google (Firebase) als Auftragsverarbeiter, ferner – nur nach Ihrer Einwilligung – an Vercel zur cookielosen Reichweiten- und Performance-Messung – oder soweit wir gesetzlich dazu verpflichtet sind. Ein Verkauf von Daten findet nicht statt.
6. Cookies
Wir setzen ausschließlich die in Abschnitt 2 genannten Cookies ein. Die Cookies __Host-session, csrf und consent sind technisch erforderlich. Die Sicherheitsprüfung (Firebase App Check) setzt kein eigenes Cookie. Die optionalen Dienste Vercel Web Analytics und Speed Insights arbeiten cookielos und setzen keine Cookies; Ihre Einwilligungsentscheidung wird im Cookie consent gespeichert.
7. Ihre Rechte
Ihnen stehen nach der DSGVO folgende Rechte zu:
- Auskunft (Art. 15 DSGVO)
- Berichtigung (Art. 16 DSGVO)
- Löschung (Art. 17 DSGVO)
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit (Art. 20 DSGVO)
- Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
Zur Ausübung Ihrer Rechte genügt eine Nachricht an die in Abschnitt 1 genannte Kontaktadresse.
8. Beschwerderecht bei der Aufsichtsbehörde
Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren (Art. 77 DSGVO), insbesondere bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.
9. Datensicherheit
Wir treffen technische und organisatorische Maßnahmen nach Art. 32 DSGVO, u. a. ausschließliche Übertragung per TLS/HTTPS, serverseitige Passwortprüfung, ausschließlich gehashte Speicherung von IP-Adressen, HttpOnly-/Secure-/ SameSite-Cookies, Ratenbegrenzung sowie Schutzmaßnahmen gegen automatisierte Angriffe.
10. Änderungen dieser Datenschutzerklärung
Wir passen diese Datenschutzerklärung an, sobald Änderungen der Verarbeitung oder der Rechtslage dies erfordern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.