Datenschutz
Diese Erklärung gilt für die Website twinstats.com und die Anwendung app.twinstats.com. Beide sind bewusst schlank gebaut: keine Werbe-Cookies, kein Tracking über Websites hinweg, keine Analyse-Tools von Drittanbietern.
1. Verantwortlicher
Gerhard Kanzler, RZ-Solutions, c/o COCENTER, Koppoldstr. 1, 86551 Aichach, Deutschland
E-Mail: kontakt@rz-solutions.dev
2. Hosting und Server-Logfiles
Website und Anwendung laufen auf einem eigenen Server bei der Hetzner Online GmbH in Deutschland. Beim Aufruf verarbeitet der vorgeschaltete Webserver (Reverse-Proxy) technisch notwendige Daten, die dein Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Statuscode, übertragene Datenmenge, Referrer-URL und Browserkennung (User-Agent). Diese Zugriffsprotokolle dienen ausschließlich der Auslieferung, der Fehlersuche und der Abwehr von Angriffen.
Die Protokolle werden nicht ausgewertet, nicht mit anderen Daten zusammengeführt und spätestens nach 14 Tagen automatisch gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren und stabilen Betrieb).
3. Cookies und Schriftarten
Die Website twinstats.com setzt keine Cookies. Alle Schriftarten und Skripte werden von unserem eigenen Server geladen; es findet keine Verbindung zu Google Fonts oder anderen Drittanbietern statt.
4. Warteliste
Wenn du dich auf die Warteliste einträgst, speichern wir deine E-Mail-Adresse, deine freiwilligen Angaben (Anzahl der Apps, Stores, Interesse am ASO-Modul), den Zeitpunkt und die Version deiner Einwilligung sowie einen gekürzten Hash deiner IP-Adresse zum Schutz vor Missbrauch.
Wir verwenden diese Daten ausschließlich, um dich zur Beta von Twinstats einzuladen und die Einladungen sinnvoll zu reihen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit per E-Mail an kontakt@rz-solutions.dev widerrufen; dein Eintrag wird dann gelöscht. Spätestens sechs Monate nach dem Start der öffentlichen Version löschen wir alle Einträge, aus denen kein Konto entstanden ist.
5. Die Anwendung app.twinstats.com
Konto
Für ein Konto speichern wir Name, E-Mail-Adresse, das Passwort als bcrypt-Hash (nie im Klartext) und – falls du Passkeys nutzt – deren öffentliche Schlüssel. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung des Dienstes).
Sitzungs-Cookies
Die Anwendung setzt zwei technisch notwendige Cookies, um dich angemeldet zu halten: ein kurzlebiges Zugangs-Token (15 Minuten) und ein Erneuerungs-Token (bis zu 30 Tage). Beide sind httpOnly, werden nur über HTTPS übertragen und dienen keinem anderen Zweck (§ 25 Abs. 2 Nr. 2 TDDDG). Zu jeder Sitzung speichern wir die Browserkennung und einen gekürzten Hash der IP-Adresse, damit du deine aktiven Sitzungen erkennen und beenden kannst.
Store-Zugänge und Statistiken
Wenn du App Store Connect oder Google Play verbindest, speichern wir deine API-Schlüssel ausschließlich AES-256-GCM-verschlüsselt. Damit ruft unser Server über die offiziellen Schnittstellen von Apple und Google die Statistiken, Umsätze, Bewertungen und Reviews deiner Apps ab und speichert sie in deinem Workspace. Diese Daten sieht nur dein Workspace; sie werden nicht weitergegeben und nicht für andere Zwecke genutzt. Für die Umrechnung in Euro laden wir die öffentlichen Referenzkurse der Europäischen Zentralbank, ohne personenbezogene Daten zu übermitteln.
App-Icons
In der Anwendung werden die Icons deiner Apps direkt von den Servern von Apple (mzstatic.com) und Google (googleusercontent.com) geladen. Dabei erhält der jeweilige Anbieter technisch bedingt deine IP-Adresse. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; die Website twinstats.com lädt keine solchen Inhalte.
Speicherdauer
Konto- und Statistikdaten speichern wir, solange dein Konto besteht. Entfernst du eine Store-Verbindung, löschen wir den Schlüssel und die zugehörigen Statistiken. Die Löschung deines Kontos kannst du jederzeit per E-Mail verlangen.
6. Empfänger
Wir geben keine Daten an Dritte weiter. Technischer Dienstleister ist ausschließlich der Hosting-Anbieter Hetzner Online GmbH (Rechenzentren in Deutschland).
7. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA).
Stand: Oktober 2026