Was wir mit deinen Daten machen
Was KROKY sammelt, wofür es das braucht, wer es sonst sieht und wie du es wieder loswirst. Klare Sprache, kein Juristennebel.
Gültig ab: 2026-08-04 - Zuletzt aktualisiert: 2026-08-04
Wer für deine Daten verantwortlich ist
KROKY wird von Maksim Drazdou entwickelt und betreut; er ist der Verantwortliche für alles, was hier beschrieben ist.
Bei jeder Frage zu deinen Daten schreib an support@kroky.app.
Was wir sammeln
Nur das, ohne das die App nicht funktioniert. Wir verkaufen deine Daten nicht und erstellen keine Werbeprofile.
Konto
Deine Telefonnummer (für den Anmeldecode), Name und Avatar, falls du sie hinzugefügt hast, die gewählte Sprache, ein Passwort, falls du eines gesetzt hast (nur als Hash gespeichert), und deine Google- oder Apple-Konto-ID, falls du die Anmeldung darüber verknüpft hast.
Was du erstellst
Aufgaben und Termine mit Daten, Farben und Icons, Kommentare und an Aufgaben angehängte Dateien, deine Kontaktliste in der App und wer zu welcher Gruppe gehört.
Technische Daten
Push-Token, Gerätemodell und OS-Version, App-Version, Absturzberichte und Server-Protokolle.
Wofür wir das brauchen
Anmeldung und Kontoschutz: deine Nummer mit einem Einmalcode bestätigen und Anmeldeversuche begrenzen.
Betrieb der App: Aufgaben zwischen den Teilnehmern synchronisieren und deinen Namen und Avatar denen zeigen, mit denen du planst.
Benachrichtigungen: dich über neue Aufgaben, Kommentare, Einladungen oder Erinnerungen informieren, aber nur wenn du Push-Benachrichtigungen erlaubt hast.
Stabilität: Fehler anhand von Absturzberichten und Protokollen finden und beheben.
Rechtsgrundlagen nach DSGVO und vergleichbaren Gesetzen: Erfüllung unseres Vertrags mit dir (Betrieb des Dienstes), deine Einwilligung (Adressbuch-Zugriff, Push-Benachrichtigungen) und unser berechtigtes Interesse (Sicherheit und Stabilität).
Zugriff auf die Kontakte deines Telefons
Die App fragt nur dann nach Zugriff auf dein Adressbuch, wenn du den Einladungsbildschirm öffnest, und nutzt ihn für genau eines: damit du auswählen kannst, wen du einlädst.
Wählst du jemanden aus, wird nur dessen Telefonnummer an den Server geschickt, um die Einladung zu erstellen. Dein Adressbuch wird nie komplett hochgeladen, nie auf unseren Servern gespeichert und nie für etwas anderes verwendet.
Du kannst den Zugriff jederzeit in den Telefoneinstellungen widerrufen. Einladen kannst du trotzdem: Nummer eintippen oder einen Einladungslink teilen.
Wer sonst deine Daten erhält
Nur die Dienste, ohne die die App nicht läuft, und nur so viel, wie jeder von ihnen braucht. Sie verarbeiten Daten für uns und dürfen sie nicht für eigene Zwecke nutzen.
Hosting, Beget: betreibt unsere Server und Datenbank; die Server stehen in Russland.
Zustellung des Anmeldecodes, Telegram Gateway und SMS Aero: stellen den Code per SMS oder über Telegram zu. Sie erhalten die Telefonnummer und den Code, sonst nichts.
Apple, Google und OneSignal: stellen Push-Benachrichtigungen auf dein Gerät zu.
Sentry: sammelt Absturzberichte: Gerätemodell, OS- und App-Version und die technische Fehlerbeschreibung.
Einige dieser Dienste sitzen außerhalb deines Landes. Wo eine Übermittlung rechtliche Garantien braucht, stützen wir uns auf vertragliche Datenschutzklauseln. Auf eine rechtmäßige, bindende Anfrage hin können wir Daten ebenfalls offenlegen.
Wie lange wir es aufbewahren
Solange dein Konto besteht, werden die Daten gespeichert, damit die App funktioniert. Löschst du das Konto, werden Profil und Kontaktverknüpfungen sofort deaktiviert; innerhalb von 30 Tagen ist alles vollständig von Servern und Backups entfernt.
Überlegst du es dir anders und meldest dich innerhalb dieser 30 Tage wieder an, wird die Löschung abgebrochen und das Konto wiederhergestellt.
Absturzberichte und Server-Protokolle werden bis zu 90 Tage aufbewahrt und dann gelöscht.
Du kannst dein Konto in der App löschen (Profil → Konto löschen) oder auf der Löschseite dieser Website.
Deine Rechte
Eine Kopie deiner Daten erhalten und erfahren, was genau wir über dich speichern.
Name, Avatar oder Telefonnummer korrigieren.
Konto und Daten selbst löschen, ohne den Support anzuschreiben.
Deine Daten in einem maschinenlesbaren Format erhalten (Datenübertragbarkeit).
Der Verarbeitung auf Basis berechtigten Interesses widersprechen oder sie einschränken lassen.
Einwilligungen jederzeit widerrufen, indem du Adressbuch-Zugriff oder Push-Benachrichtigungen in den Telefoneinstellungen abschaltest.
Bei der Datenschutzbehörde deines Landes Beschwerde einlegen.
Schreib an support@kroky.app, wir antworten innerhalb von 30 Tagen. Zum Schutz fremder Konten können wir dich bitten zu bestätigen, dass die Nummer dir gehört.
Wo du lebst, spielt eine Rolle
KROKY wird in vielen Ländern genutzt. Die Rechte oben gelten für alle; in manchen Regionen kommen Besonderheiten hinzu.
Europäischer Wirtschaftsraum und Großbritannien
DSGVO und UK GDPR gelten wie in dieser Erklärung beschrieben: die Rechtsgrundlagen stehen in Abschnitt 3, deine Rechte in Abschnitt 7, und du kannst dich bei deiner örtlichen Aufsichtsbehörde beschweren.
USA, einschließlich Kalifornien
Wir verkaufen deine persönlichen Daten nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Du kannst jederzeit Auskunft oder Löschung verlangen und wirst dafür niemals schlechter behandelt.
Russland, Belarus und die GUS
Die Daten liegen auf Servern in Russland (Abschnitt 5), was auch die russischen Lokalisierungsvorgaben erfüllt. Anfragen zu deinen Daten laufen für alle gleich, per E-Mail.
Kinder
KROKY ist eine Familien-App, und Kinder gehören zu Familienplänen dazu. Ein eigenes Konto gibt es trotzdem erst ab 13 Jahren, oder später, wenn dein Land eine höhere Grenze setzt.
Ein jüngeres Kind kann KROKY nur nutzen, wenn ein Elternteil oder Erziehungsberechtigter das Konto einrichtet, es beaufsichtigt und diese Erklärung im Namen des Kindes akzeptiert. Eltern können uns jederzeit schreiben, dann löschen wir Konto und Daten des Kindes.
Außerhalb dieses Eltern-Modells sammeln wir wissentlich keine Daten von Kindern. Wenn du glaubst, dass es doch passiert ist, schreib uns, und wir löschen sie.
Sicherheit
Die Verbindung zum Server ist verschlüsselt (TLS), der Zugriff auf die Datenbank beschränkt, Passwörter werden nur als Hashes gespeichert, und zum Anmelden braucht es einen Einmalcode an deine Nummer.
Keine Absicherung ist absolut, schreib deshalb nichts in eine Aufgabe, dessen Bekanntwerden für dich kritisch wäre.
Änderungen dieser Erklärung
Ändern sich die Regeln, aktualisieren wir diese Seite und das Datum oben. Wesentliche Änderungen kündigen wir vorher in der App an.
So erreichst du uns
Bei allem rund um deine Daten, Auskunft oder Löschung schreib uns einfach: Der Entwickler antwortet persönlich.
support@kroky.app