Stand: Oktober 2026
Verantwortlicher im Sinne der DSGVO für die Verarbeitung personenbezogener Daten ist:
David Koller — AppIT
Josef-Karg-Str., 85104 Pförring
E-Mail: support@appit-online.de
Bei Fragen zum Datenschutz wenden Sie sich bitte an obige Adresse.
Soweit gewerbliche Kunden (z. B. Betreiber von Unternehmen, Plattformen oder Apps) die Plattformen von AppIT nutzen, um Daten ihrer eigenen Kunden und Mitarbeiter zu verwalten, gilt folgende Rollenverteilung nach DSGVO:
Gewerbliche Kunden schließen mit AppIT einen Auftragsverarbeitungsvertrag (AVV) nach Art. 28 DSGVO ab. Dieser ist auf Anfrage erhältlich.
Aufbewahrungspflichten des gewerblichen Kunden: AppIT stellt eine technische Plattform bereit; die Einhaltung gesetzlicher Aufbewahrungspflichten obliegt dem gewerblichen Kunden selbst. Insbesondere sind gewerbliche Kunden nach § 147 AO und § 257 HGB verpflichtet, steuerlich und handelsrechtlich relevante Unterlagen (z. B. Rechnungen ihrer eigenen Kunden, Buchungsbelege, Abrechnungsdaten) für die gesetzlich vorgeschriebene Dauer eigenverantwortlich zu exportieren und außerhalb der AppIT-Plattform aufzubewahren. AppIT übernimmt keine Haftung für Schäden, die aus dem Unterlassen dieser Eigenvorsorge entstehen.
3.1 Registrierungs- und Account-Daten
Daten: Name, E-Mail-Adresse, Passwort (gehasht/verschlüsselt), Rollenzuweisung.
Zweck: Vertragserfüllung, Authentifizierung, Account-Verwaltung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
Speicherdauer: Bis zur Kontolöschung, danach sofortige Löschung.
3.2 Plattformdaten (bei gewerblicher Nutzung)
Daten: Namen, Kontaktdaten, nutzerspezifische Inhalte, Termine, Buchungen, Kommunikation, Rechnungen und sonstige durch den gewerblichen Kunden eingestellte Daten — verarbeitet im Auftrag des Kunden.
Zweck: Betrieb der Plattform im Auftrag des gewerblichen Kunden.
Rechtsgrundlage: Art. 28 DSGVO (Auftragsverarbeitung).
3.3 Technische Nutzungsdaten
Daten: IP-Adresse, Geräteinformationen, App-Version, Betriebssystem, Log-Daten.
Zweck: Sicherheit, Fehlerbehebung, Missbrauchsprävention, Systemstabilität.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
Speicherdauer: Maximal 90 Tage.
3.4 Kommunikationsdaten
Daten: Nachrichten innerhalb der Plattform.
Zweck: Betrieb der Kommunikationsfunktion.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: 30 Tage nach letzter Aktivität, dann automatische Löschung.
3.5 Rechnungs- und Zahlungsdaten
Daten: Rechnungsbeträge, Zahlungsstatus, Buchungshistorie.
Zweck: Vertragserfüllung, gesetzliche Aufbewahrungspflichten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b und lit. c DSGVO.
Speicherdauer: 10 Jahre gemäß § 147 AO.
3.6 Push-Benachrichtigungen
Daten: Push-Token, Geräteinformationen.
Zweck: Versand von App-Benachrichtigungen (z. B. Terminerinnerungen, Nachrichten).
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) bzw. lit. b (Vertragserfüllung).
Speicherdauer: 30 Tage.
Dienstleister:
3.7 Hochgeladene Inhalte und Dateien
Daten: Bilder, Dokumente und sonstige vom Nutzer hochgeladene Dateien.
Zweck: Bereitstellung der Upload-Funktionalität.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Speicherdauer: Bis zur Kontolöschung oder Dateilöschung durch den Nutzer.
3.8 Online-Zahlungen (Stripe — Endkunden)
Soweit AppIT-Plattformen die Funktion „Online-Zahlung" bereitstellen, wird die technische Zahlungsabwicklung von Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Grand Canal Dock, Dublin D02 H210, Irland, nachfolgend „Stripe") als eigenverantwortlichem Verantwortlichen im Sinne von Art. 4 Nr. 7 DSGVO durchgeführt.
Von Stripe verarbeitete Daten: Zahlungsdaten (Kartennummer,
Karteninhaber, Ablaufdatum, CVC — ausschließlich tokenisiert/verschlüsselt),
Transaktionsbetrag, Transaktionsstatus, IP-Adresse, Geräteinformationen,
E-Mail-Adresse (für Stripe Link), Rechnungsadresse (sofern angegeben).
Zweck: Zahlungsabwicklung, Betrugsprävention, regulatorische Pflichten (PSD2, AML/KYC).
Rechtsgrundlage bei AppIT: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); Stripe verarbeitet eigenverantwortlich nach eigenen Rechtsgrundlagen.
AppIT erhält von Stripe: Ausschließlich anonymisierte Bestätigungsdaten (Transaktions-ID, Betrag, Status, ggf. letzte 4 Stellen der Karte) — keine vollständigen Kartendaten.
Datenübermittlung: Stripe Payments Europe Ltd. ist in Irland (EU) ansässig.
Für globale Dienste kann Stripe Inc. (USA) beteiligt sein;
Grundlage: Standardvertragsklauseln gem. Art. 46 Abs. 2 lit. c DSGVO
sowie das EU-US Data Privacy Framework.
Weiteres:
Datenschutzrichtlinie von Stripe ·
Stripe Services Agreement
3.9 Stripe Connect — Anbieter-Onboarding
Anbieter (gewerbliche Nutzer), die die Online-Zahlungsfunktion aktivieren, schließen im Rahmen des Onboarding-Prozesses direkt einen Vertrag mit Stripe (Stripe Connected Account Agreement). Bei diesem Prozess verarbeitet Stripe umfangreiche Identifikations- und Unternehmensdaten des Anbieters:
Von Stripe verarbeitete Anbieter-Daten: Name, Geburtsdatum,
Geschäftsadresse, Steuernummer/VAT-ID, Bankverbindung (IBAN), Handelsregisternummer,
Identifikationsdokumente (bei manueller Verifizierung), Umsatzdaten, IP-Adresse.
Zweck: KYC (Know Your Customer), Geldwäscheprävention (AML),
Betrugsvorbeugung, regulatorische Pflichten (ZAG, PSD2, AMLD).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung mit Stripe),
Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung).
AppIT-Zugriff: AppIT erhält ausschließlich den Status des Stripe-Kontos
(aktiv/inaktiv/onboarding) und die Stripe-Account-ID, keine persönlichen
Verifikationsdaten des Anbieters.
Verantwortlichkeit: Für die im Onboarding-Prozess verarbeiteten Daten
ist Stripe als eigenverantwortlicher Verantwortlicher tätig.
AppIT hat keinen Einfluss auf diese Verarbeitung.
AppIT speichert personenbezogene Daten nur so lange, wie es für den jeweiligen Verarbeitungszweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Die konkrete Speicherdauer richtet sich nach dem Datensatz und dem jeweiligen Verarbeitungszweck:
Nach Vertragsende oder Kontolöschung werden Daten unverzüglich gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Nutzer sind eigenverantwortlich für die Sicherung eigener Daten vor der Kontolöschung.
AppIT gibt personenbezogene Daten nur weiter, wenn:
Technische Dienstleister (Auftragsverarbeitung nach Art. 28 DSGVO): Zur Erbringung unserer Leistungen setzen wir folgende externe Anbieter ein, mit denen Auftragsverarbeitungsverträge abgeschlossen wurden:
Stripe — Zahlungsabwicklung (eigenverantwortlicher Verantwortlicher):
Für Online-Zahlungen ist Stripe Payments Europe Ltd. (1 Grand Canal Street Lower, Dublin D02 H210, Irland) als eigenverantwortlicher Verantwortlicher tätig — nicht als Auftragsverarbeiter von AppIT. Stripe verarbeitet Zahlungsdaten ausschließlich nach eigenen Rechtsgrundlagen. AppIT hat keinen Zugriff auf vollständige Zahlungsdaten. Stripe ist von der Banque de France als Zahlungsinstitut zugelassen. Datenschutz: stripe.com/de/privacy. Datenübermittlung in Drittländer: Grundlage Standardvertragsklauseln gem. Art. 46 DSGVO sowie EU-US Data Privacy Framework.
Datenübermittlung in Drittländer — Übersicht:
AppIT setzt technische und organisatorische Maßnahmen (TOM) ein, um personenbezogene Daten vor unbefugtem Zugriff, Verlust oder Manipulation zu schützen. Dazu gehören Verschlüsselung (TLS/HTTPS), Zugangskontrollen, regelmäßige Backups und Sicherheitsüberprüfungen.
Bei Feststellung einer Datenpanne (Art. 33 DSGVO) werden die zuständige Aufsichtsbehörde innerhalb von 72 Stunden und — soweit erforderlich — betroffene Personen unverzüglich informiert.
Ihnen stehen folgende Rechte zu (Art. 15–22 DSGVO):
Zur Ausübung Ihrer Rechte wenden Sie sich an: support@appit-online.de
Sie haben außerdem das Recht, sich bei der zuständigen Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde Ihres gewöhnlichen Aufenthaltsortes oder des Orts des mutmaßlichen Verstoßes.
AppIT verwendet technisch notwendige Cookies und Session-Tokens, die für den Betrieb der Plattform erforderlich sind. Diese werden ohne gesonderte Einwilligung eingesetzt (§ 25 Abs. 2 TDDDG).
Für darüber hinausgehendes Tracking (Werbung, Analyse) holt AppIT beim ersten Start der Anwendung aktiv eine Einwilligung des Nutzers ein (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO). Tracking-Dienste werden erst nach erteilter Einwilligung initialisiert. Die Einwilligung kann jederzeit in den App-Einstellungen widerrufen werden.
Bestimmte kostenlose AppIT-Anwendungen sind werbefinanziert. In diesen Apps wird der Dienst Google AdMob (Google LLC, USA) eingesetzt. AdMob wird ausschließlich nach erteilter Einwilligung aktiviert, die beim ersten App-Start über einen Einwilligungs-Dialog eingeholt wird. Ohne Einwilligung werden keine personalisierten Werbedaten an Google übermittelt.
Verarbeitete Daten (pseudonymisiert, nur nach Einwilligung): Werbe-ID des Geräts (IDFA / Android Advertising ID), ungefährer Standort, Geräteinformationen, Nutzungsverhalten in der App. Diese Daten werden ausschließlich in pseudonymer Form an Google übermittelt — nicht zusammen mit Name oder E-Mail-Adresse.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) und § 25 TDDDG. Die Einwilligung wird vor dem ersten Aufruf personalisierter Werbung eingeholt.
Einwilligung und Widerruf: Beim ersten Start der App wird die Einwilligung zum Tracking abgefragt (iOS: App Tracking Transparency / ATT-Dialog). Ohne Einwilligung werden keine personalisierten Werbedaten übermittelt. Die Entscheidung kann nachträglich geändert werden:
Datenschutzbestimmungen Google AdMob: policies.google.com/privacy
AppIT hat keinen Einfluss auf den Inhalt der angezeigten Werbeanzeigen Dritter. Empfänger befinden sich teilweise außerhalb der EU; die Übermittlung erfolgt auf Basis von Standardvertragsklauseln (Art. 46 DSGVO).
Beim Herunterladen unserer Apps über App-Stores werden Daten an den jeweiligen Store-Betreiber übermittelt. Auf diese Datenverarbeitung hat AppIT keinen Einfluss. Es gelten die Datenschutzbestimmungen des jeweiligen Betreibers:
Mit der Löschung des Nutzerkontos werden alle nicht gesetzlich aufbewahrungspflichtigen Daten unverzüglich gelöscht oder anonymisiert. Die vollständige Löschung aus allen Serverebenen, Cache-Systemen und Backup-Datenbanken kann bis zu 60 Tage in Anspruch nehmen.
Von der Löschung ausgenommen bleiben Daten, die gesetzlichen Aufbewahrungspflichten unterliegen (insbesondere Rechnungsdaten gemäß § 147 AO: 10 Jahre).
Die Kontolöschung kann erfolgen über die App-Einstellungen oder per E-Mail an: support@appit-online.de
Die Dienste von AppIT richten sich nicht an Kinder unter 16 Jahren. Personen unter 16 Jahren dürfen die Dienste nur mit nachweislicher Einwilligung eines Erziehungsberechtigten nutzen. AppIT erhebt wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren. Sollten wir davon Kenntnis erlangen, dass ohne entsprechende Einwilligung Daten von Minderjährigen verarbeitet wurden, werden diese unverzüglich gelöscht. Erziehungsberechtigte können sich hierzu an support@appit-online.de wenden.
AppIT trifft keine ausschließlich automatisierten Entscheidungen, die rechtliche Wirkung gegenüber Nutzern entfalten oder diese in ähnlicher Weise erheblich beeinträchtigen. Soweit AppIT automatisierte Auswertungen oder Empfehlungen erzeugt (z. B. Terminerinnerungen, Systemhinweise), dienen diese ausschließlich der Information und ersetzen keine menschliche Entscheidung.
Im Falle einer Verletzung des Schutzes personenbezogener Daten (Datenpanne) wird AppIT:
Sicherheitsvorfälle können auch von Nutzern gemeldet werden: support@appit-online.de
Soweit AppIT Daten auf Basis berechtigter Interessen verarbeitet, wurden diese gegen die Interessen der betroffenen Personen abgewogen. Berechtigte Interessen von AppIT umfassen insbesondere:
Betroffene können der Verarbeitung auf Basis berechtigter Interessen jederzeit widersprechen (Art. 21 DSGVO). Das Widerspruchsrecht gilt nicht, wenn AppIT zwingende schutzwürdige Gründe für die Verarbeitung nachweist, die die Interessen der betroffenen Person überwiegen.
Nutzer haben das Recht, die von ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen, maschinenlesbaren Format zu erhalten oder an einen anderen Verantwortlichen übertragen zu lassen. Soweit technisch vorhanden, stellt AppIT eine Export-Funktion bereit. Andernfalls kann der Export per E-Mail an support@appit-online.de beantragt werden. AppIT bearbeitet solche Anfragen innerhalb von 30 Tagen.
Sie haben das Recht, sich bei der für Sie zuständigen Datenschutz-Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung Ihrer personenbezogenen Daten gegen die DSGVO verstößt. Die zuständige Behörde richtet sich nach Ihrem gewöhnlichen Aufenthaltsort, Ihrem Arbeitsort oder dem Ort des mutmaßlichen Verstoßes.
AppIT behält sich vor, diese Datenschutzerklärung bei Änderungen der rechtlichen Anforderungen oder der Datenverarbeitungspraktiken zu aktualisieren. Bei wesentlichen Änderungen werden Nutzer per E-Mail oder In-App-Benachrichtigung informiert. Die aktuelle Fassung ist stets auf dieser Seite abrufbar.
Stand: Oktober 2026 (Ergänzung Abschnitte 3.8, 3.9 Stripe-Zahlungsverarbeitung). Erstellt nach DSGVO, BDSG, TDDDG, ZAG. Kein Ersatz für anwaltliche Beratung.