Datenschutzerklärung
Zuletzt aktualisiert: 19. August 2026
Überblick
Diese Erklärung erläutert, wie die Kurcz Software GmbH personenbezogene Daten bei der Nutzung von kurczsoftware.com, eines Kurcz-Kontos oder einer Kurcz-App verarbeitet und welche App-Daten ausschließlich auf deinem Gerät bleiben.
Verantwortlicher
Kurcz Software GmbH Widmaierstraße 60, 70567 Stuttgart, Deutschland E-Mail:
Welche Daten erhoben werden
• Website und Warteliste: E-Mail-Adresse, Sprache, Kontaktanfragen, Besuche über Referral-Links, Beziehungen zwischen Einladenden und Eingeladenen, Qualifikation und Prämien von Empfehlungen, UTM-Kontext sowie Produktinteraktionen wie Seitenaufrufe oder Klicks. • Optionales Kurcz-Konto: E-Mail-Adresse, Profiloptionen, aktive App-/Gerätesitzungen, Produktberechtigungen und Abostatus sowie kleine App-Daten, die du synchronisieren möchtest. Zahlungsanbieter verarbeiten Zahlungsdaten; Kurcz speichert Anbieterkennungen und Zugangsstatus, keine vollständigen Kartendaten. • Coauthr: veröffentlichte Dokument-HTML-Dateien und optionale Markdown-Quellen, Versionen, Kommentare, Änderungsvorschläge, Anhänge, Projektzugriffe und Einladungen, Agent-Tokens und Terminalbezeichnungen sowie kurzlebige Live-Sitzungs- und Präsenzdaten. Projektinhaber sehen E-Mail-Adressen zur Zugriffsverwaltung; andere Prüfer sehen Anzeigenamen. • Coauthr-Betriebsmessung: minimierte First-Party-Serviceereignisse sowie serverbestätigte Veröffentlichungs-, Prüfungs-, Abonnement- und Fehlerereignisse. Dazu können eine flüchtige Speicher-ID, eine angemeldete Konto-ID, undurchsichtige Dokument-/Projekt-IDs, Interaktionstyp, Release, bereinigte Route und zugelassene Akquisitionsquelle gehören. Coauthr sendet niemals Dokumenttext, Kommentare, Text von Änderungsvorschlägen, E-Mail-Adressen, Freigabeschlüssel, Einladungstokens oder Sitzungsaufzeichnungen an die Analyse. • Optionale App-Analyse: Nach deiner Einwilligung verbindet eine zufällige First-Party-Browser- oder Installations-ID Produktinteraktionen über mehrere Besuche und kann nach der Anmeldung mit deinem Konto verknüpft werden. • Timezones: Deine sortierte Städteliste und Zeitzonenkennungen werden nur bei angemeldeter Kontosynchronisierung übertragen; ausgewählte Städte und Suchanfragen sind niemals Teil der Analyse. • llypa: ausgewählte Apps, Screen-Time-Berichte, Öffnungsbudgets, Pickups, Challenges und Nutzungsverlauf bleiben auf deinem Gerät und werden nie in die Analyse aufgenommen. • Steppya: Schrittzahlen, Health- und Bewegungsdaten, Schrittverlauf und dein genaues Tagesziel bleiben auf deinem Gerät und werden nie in die Analyse aufgenommen.
Warum die Daten verarbeitet werden (Rechtsgrundlage)
• Warteliste, Marketing-E-Mail und optionale besuchsübergreifende App-Analyse: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Widerruf durch Abmeldung oder Abschalten der optionalen Analyse in der App. • Konto, Synchronisierung, Käufe, Berechtigungen und Referral-Prämien: Erfüllung des angeforderten Dienstes oder Angebots (Art. 6 Abs. 1 lit. b DSGVO). • Seitensicherheit, Zahlungs- und Referral-Betrugsabwehr, Servicediagnose und minimierte First-Party-/Server-Produktmessung: berechtigte Interessen von Kurcz Software an Betrieb und Verbesserung des Dienstes (Art. 6 Abs. 1 lit. f DSGVO). Du kannst wie unten beschrieben widersprechen.
Auftragsverarbeiter
Kurcz Software nutzt Convex (Datenbank und First-Party-Servicemessung), Vercel (Hosting und Web-Performance), Resend (E-Mail), PostHog EU Cloud (Betriebsdiagnose und optionale Produktanalyse), Paddle (Web- und Mac-Zahlungen) und Apple (iOS-Zahlungen). Wo verfügbar, werden EU-Regionen gewählt. Auftragsverarbeitungsverträge und geeignete Übermittlungsgarantien gelten.
Cookies
Erforderlicher First-Party-Speicher hält Sitzungen, Sicherheitsstatus, Sprache und Einstellungen einschließlich deiner Analyseentscheidung. Die Website nutzt keine Werbe-Cookies. Coauthr erstellt eine zufällige First-Party-Analyse-ID nur nach deiner Einwilligung; PostHog hält den Clientzustand nur im Arbeitsspeicher und Sitzungsaufzeichnung ist deaktiviert.
Speicherdauer
Kontodaten werden gespeichert, solange dein Konto besteht. Im Abschnitt /account#delete-account kannst du Konto und zugehörige personenbezogene Daten dauerhaft löschen. Coauthr sperrt öffentliche Links und Zugriffe sofort und löscht danach Dokumente, Versionen, Kommentare, Änderungsvorschläge, Anhänge, Tokens, Einladungen und Präsenzdaten in begrenzten Hintergrundschritten. Aktive Paddle-Abos werden vor Beginn der Löschung gekündigt. Die Referral-Verknüpfung wird entfernt, sobald eines der verknüpften Konten gelöscht wird. Zahlungsanbieter können Transaktionsdaten aufgrund eigener gesetzlicher Pflichten aufbewahren; Kurcz entfernt bei Kontolöschung verknüpfte Abrechnungs- und Berechtigungsdaten, soweit keine gesetzliche Aufbewahrungspflicht besteht. Coauthr-Rohereignisse zur Journey werden bis zu 365 Tage und First-Party-Fehlerzeilen 90 Tage gespeichert; PostHog-EU-Ereignisse folgen dem aktiven einjährigen Aufbewahrungsfenster. Das Abschalten optionaler Analyse löscht die lokale Analyse-ID und beendet die besuchsübergreifende Erhebung; minimierte Betriebs- und serverbestätigte Servicemessung läuft weiter.
Deine Rechte
Du kannst Daten einsehen, berichtigen, löschen, einschränken oder übertragen, Einwilligungen widerrufen und einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Lösche ein Kurcz-Konto unter /account#delete-account, schalte optionale Analyse in Einstellungen aus oder schreibe an , um ein Recht auszuüben oder kontobezogener Messung zu widersprechen. Du kannst dich auch bei einer Datenschutzaufsichtsbehörde beschweren.