Datenschutzerklärung

Mit dieser Datenschutzerklärung informieren wir dich darüber, welche personenbezogenen Daten wir bei der Nutzung von TROVARO (trovaro.app, trovaro.io und my.trovaro.app) verarbeiten, zu welchen Zwecken und welche Rechte dir zustehen.

1. Verantwortlicher

MasteryBits AB
Skarpskyttevägen 16
271 60 Ystad, Schweden
E-Mail: info@trovaro.app

2. Unsere Grundsätze

TROVARO ist werbefrei und verwendet keine Tracking- oder Analyse-Dienste von Drittanbietern.
Deine Inhalte werden auf Servern in der Europäischen Union gespeichert.
Wir verarbeiten nur die Daten, die für den Betrieb des Dienstes erforderlich sind, und werten deine Inhalte nicht aus.
Wir verkaufen keine Daten und geben sie nur an die unten genannten Dienstleister weiter, soweit dies für den Betrieb notwendig ist.

3. Hosting und Server-Logdateien

TROVARO wird bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland gehostet (Rechenzentren in der Europäischen Union). Mit Hetzner besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO.

Beim Aufruf unserer Seiten verarbeitet der Server automatisch technische Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browsertyp und Betriebssystem). Diese Logdaten dienen der Sicherstellung des Betriebs, der Fehleranalyse und der Abwehr von Angriffen und werden nach kurzer Zeit automatisch gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

4. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies: ein Sitzungs-Cookie für die Anmeldung in der App sowie ein Cookie zum Schutz vor Angriffen (CSRF). Es werden keine Marketing-, Statistik- oder Drittanbieter-Cookies gesetzt; ein Cookie-Banner ist daher nicht erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO; die Speicherung ist für den von dir genutzten Dienst unbedingt erforderlich.

5. Registrierung und Nutzerkonto

Für die Nutzung von TROVARO ist ein Konto erforderlich. Dabei verarbeiten wir deine E-Mail-Adresse, deinen Namen (sofern angegeben), dein Passwort (nur als kryptografischer Hash) sowie Kontoeinstellungen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Daten werden gespeichert, solange dein Konto besteht.

6. Deine Inhalte (Notizen, Lesezeichen, Videos, Fotos)

Die Inhalte, die du in TROVARO speicherst, verarbeiten wir ausschließlich, um dir den Dienst bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Wir werten deine Inhalte nicht aus, nutzen sie nicht für Werbung und geben sie nicht an Dritte weiter. Gibst du ein Album per Link frei, ist es nur für Personen abrufbar, die den Link (und ggf. das Passwort) kennen. Nach Löschung deines Kontos werden deine Inhalte gelöscht; sie können für eine Übergangszeit von bis zu 30 Tagen noch in Backups enthalten sein.

7. Transaktionale E-Mails (Postmark)

System-E-Mails (z. B. Bestätigung der Registrierung, Passwort-Zurücksetzen) versenden wir über den Dienst Postmark der ActiveCampaign, LLC, 1 North Dearborn Street, Chicago, IL 60602, USA. Dabei werden deine E-Mail-Adresse und der Inhalt der jeweiligen System-E-Mail verarbeitet. ActiveCampaign ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Newsletter oder Werbe-E-Mails versenden wir nicht.

8. Backups (Backblaze)

Zur Datensicherung erstellen wir tägliche Backups. Diese werden vor der Übertragung auf unseren Servern clientseitig verschlüsselt (restic) und anschließend bei Backblaze, Inc., 201 Baldwin Ave, San Mateo, CA 94401, USA gespeichert. Backblaze erhält ausschließlich verschlüsselte Daten und hat keinen Zugriff auf die Inhalte; die Schlüssel verbleiben bei uns. Backblaze ist nach dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen EU-Standardvertragsklauseln. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Datensicherheit).

9. Zahlungsabwicklung (Paddle)

Kostenpflichtige Abos werden über unseren Wiederverkäufer (Merchant of Record) Paddle abgewickelt: Paddle.com Market Limited, Judd House, 18–29 Mora Street, London EC1V 8BT, Vereinigtes Königreich. Beim Kauf werden Zahlungs- und Rechnungsdaten (z. B. Name, E-Mail-Adresse, Land, Zahlungsmittel) direkt von Paddle als eigenständigem Verantwortlichen erhoben und verarbeitet; wir selbst erhalten und speichern keine vollständigen Zahlungsdaten. Für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Näheres in der Datenschutzerklärung von Paddle.

10. Empfänger und Drittlandübermittlung

Personenbezogene Daten geben wir nur an die in dieser Erklärung genannten Dienstleister weiter. Soweit Daten in Länder außerhalb der EU/des EWR übermittelt werden (USA: ActiveCampaign/Postmark, Backblaze; UK: Paddle), erfolgt dies auf Grundlage von Angemessenheitsbeschlüssen der EU-Kommission (EU-US Data Privacy Framework, UK-Angemessenheitsbeschluss) und/oder EU-Standardvertragsklauseln.

11. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist: Kontodaten und Inhalte bis zur Löschung deines Kontos (zzgl. bis zu 30 Tage Backup-Übergangszeit), Server-Logs für wenige Tage, Rechnungsdaten gemäß den gesetzlichen Aufbewahrungspflichten.

12. Deine Rechte

Du hast nach der DSGVO folgende Rechte:

Auskunft über die verarbeiteten Daten (Art. 15),
Berichtigung unrichtiger Daten (Art. 16),
Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
Datenübertragbarkeit (Art. 20),
Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).

Zur Ausübung genügt eine E-Mail an info@trovaro.app. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) – in Schweden ist dies die Integritetsskyddsmyndigheten (IMY), Box 8114, 104 20 Stockholm, imy.se; du kannst dich auch an die Aufsichtsbehörde deines Wohnsitzlandes wenden.

13. Datensicherheit

Alle Verbindungen sind TLS-verschlüsselt. Wir setzen dem Stand der Technik entsprechende technische und organisatorische Maßnahmen ein, u. a. verschlüsselte Backups, Zugriffsbeschränkungen und regelmäßige Sicherheitsupdates.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich der Dienst oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

Stand: Juli 2026