Rechtliches & Hilfe
Datenschutzerklärung
Stand: 18. Oktober 2026
trok hilft dir, Bestellungen, Sendungen, Zahlungen und Rückgaben aus deinen E-Mails im Blick zu behalten. Diese Datenschutzerklärung erläutert die Verarbeitung personenbezogener Daten auf unseren Websites, in der Web-App und in der nativen iOS-App. Einzelne Funktionen unterscheiden sich je nach App-Version und Plattform.
Wer für deine Daten verantwortlich ist
Verantwortlich für die von uns veranlasste Verarbeitung ist:
Fatih Ataman, handelnd unter theappstudio
Steckfeldstraße 47
70599 Stuttgart
Deutschland
E-Mail: info@trok.me
Unter dieser Adresse erreichst du uns auch zu Datenschutzfragen und zur Ausübung deiner Rechte.
Das Wichtigste zum Postfachzugriff
Die Anmeldung bei trok und die Freigabe des E-Mail-Imports sind getrennte Schritte. Erst nach deiner ausdrücklichen Freigabe für das jeweilige Postfach beginnt dessen Verarbeitung für die Bestellerkennung.
trok erhält einen lesenden Zugriff auf das verbundene Gmail- oder Outlook-Postfach. Die Berechtigung ist technisch nicht auf bereits als Bestellmails erkannte Nachrichten beschränkt. Um relevante Nachrichten zu finden, können auch Betreffzeilen, Absenderangaben und Inhalte anderer Nachrichten gelesen und eingeordnet werden. Unsere Filter sollen die weitere Verarbeitung auf bestellrelevante Inhalte begrenzen; eine fehlerfreie Erkennung ist damit nicht garantiert.
Zur KI-gestützten Erkennung übermitteln wir Betreff, Absender, Datum sowie Text- und HTML-Auszüge möglicherweise relevanter Nachrichten an die OpenAI API. Darin können personenbezogene Daten enthalten sein, beispielsweise Namen, Adressen, Artikelbezeichnungen, Bestellnummern und Zahlungsinformationen. Die Verarbeitung findet also auch auf Servern statt und erfolgt nicht ausschließlich auf deinem Gerät.
Über den verbundenen Postfachzugang versendet, verändert oder löscht trok keine E-Mails. Davon zu unterscheiden sind eigene Nachrichten von trok, etwa zur Bestätigung einer Wartelistenanmeldung oder zur Bearbeitung deiner Anfrage.
Websiteaufruf, Anmeldung und Benutzerkonto
Beim Aufruf unserer Websites und APIs fallen insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- oder App-Informationen und technische Fehlerdaten an. Wir benötigen diese Informationen, um Inhalte auszuliefern, Verbindungen abzusichern und Störungen oder Missbrauch zu untersuchen. Grundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Dienst nach Art. 6 Abs. 1 Buchst. f DSGVO. Soweit die Verarbeitung unmittelbar der von dir angeforderten App-Leistung dient, beruht sie auf Art. 6 Abs. 1 Buchst. b DSGVO.
Für die Anmeldung verwenden wir die in der jeweiligen Oberfläche angebotenen Anmeldedienste von Google, Microsoft oder Apple. Wir erhalten die für die Zuordnung erforderliche Anbieterkennung und, abhängig vom Dienst und deiner Auswahl, E-Mail-Adresse, Namen und Profilbild. Bei „Mit Apple anmelden“ kann eine von Apple bereitgestellte Weiterleitungsadresse verwendet werden. Eine Apple-Anmeldung allein gibt uns keinen Zugriff auf ein E-Mail-Postfach.
Wir speichern die Zuordnung deines Benutzerkontos, verbundene Postfächer, Sitzungsinformationen und deine Einstellungen. Ein Profilbild und ergänzende Profilangaben kannst du freiwillig hinzufügen. Die Datenverarbeitung dient der Einrichtung und Bereitstellung deines Kontos nach Art. 6 Abs. 1 Buchst. b DSGVO.
Die Authentifizierung beim jeweiligen Anbieter unterliegt zusätzlich dessen Datenschutzinformationen. Dein Google-, Microsoft- oder Apple-Passwort wird uns bei dieser Anmeldung nicht übermittelt.
Verbundene Postfächer und Synchronisation
Bei Gmail verwenden wir insbesondere die Berechtigung gmail.readonly, bei Outlook Mail.Read sowie User.Read für Profilinformationen. Zusätzlich werden Anmelde- und Zugriffsberechtigungen benötigt, damit die Verbindung nach der Anmeldung aufrechterhalten werden kann. Die angeforderten Berechtigungen zeigt der jeweilige Anbieter im Verbindungsdialog.
Die gespeicherten Zugangstokens ermöglichen den serverseitigen Abruf. OAuth-Tokens werden in unserer Anwendung verschlüsselt gespeichert. Wir protokollieren außerdem, für welches Postfach du den Import freigegeben hast, den Zeitpunkt und die bestätigte Fassung der Information.
Die Synchronisation kann einen rückwirkenden Erstimport und die anschließende Verarbeitung neuer Nachrichten umfassen. Der verfügbare Zeitraum und die Aktualisierungsmöglichkeiten ergeben sich aus der jeweiligen App-Version. Anbieterbenachrichtigungen und Hintergrundverarbeitung können Aktualisierungen auch bei geschlossener App auslösen.
Rechtsgrundlage für den freigegebenen Postfachabruf, die inhaltliche Einordnung und die damit verbundene KI-Übermittlung ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Die Bereitstellung der von dir gewünschten Bestellverwaltung mit bereits gespeicherten oder manuell eingegebenen Daten erfolgt nach Art. 6 Abs. 1 Buchst. b DSGVO. Die Einwilligung ist keine Erlaubnis zur Werbung mit deinen Postfachinhalten.
Du kannst die Freigabe für jedes Postfach über Profil → Verbundene Konten → Import stoppen für die Zukunft widerrufen. Ohne Freigabe werden keine weiteren Bestellungen aus diesem Postfach importiert. Bereits vor dem Stopp an einen Dienstleister übermittelte Anfragen lassen sich dadurch nicht rückwirkend zurückholen; hierfür gelten zusätzlich die jeweiligen Aufbewahrungs- und Löschregeln. Bereits gespeicherte Bestellungen werden durch den Importstopp allein nicht gelöscht. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Du kannst außerdem die Verbindung beim E-Mail-Anbieter widerrufen oder die Löschung von Daten verlangen; Einzelheiten stehen unter Konto löschen.
Welche Bestell- und Nachrichteninformationen verarbeitet werden
Je nach Nachrichteninhalt und genutzter Funktion verarbeiten wir:
- Absender, Empfängerbezüge, Betreff, Nachrichtendatum und technische Nachrichtenkennungen;
- Text- und HTML-Inhalte relevanter Nachrichten und darin enthaltene Bild- oder Produktverweise;
- Händler, Bestellnummern, Artikel, Mengen, Varianten, Preise, Währung, Versandkosten und Rabatte;
- Liefer- und Rechnungsangaben, soweit sie in den verarbeiteten Nachrichten enthalten sind;
- Versanddienstleister, Sendungsnummern, Versandereignisse und gemeldete Sendungsorte;
- Zahlungsart, Zahlungsreferenzen, Raten, Fälligkeiten, Zahlungs- und Erstattungsinformationen;
- Angaben zu Rückgaben, Widerruf, Rücksendung, Wareneingang und dazugehörigen Fristen;
- von dir vorgenommene Korrekturen, Zuordnungen, Statusangaben und persönliche Anzeigeeinstellungen;
- Verarbeitungsstatus und Fehlermerkmale, damit Nachrichten nicht unnötig erneut verarbeitet und technische Fehler untersucht werden.
Auch für Nachrichten, aus denen keine Bestellung entsteht, können Metadaten und das Ergebnis der Prüfung gespeichert werden. Für relevante Nachrichten können gespeicherte Inhalte als Quelle einer Bestellung oder Rückgabe erhalten bleiben.
Nachrichten können Informationen über andere Personen enthalten, etwa Geschenkempfänger, Verkäufer oder Haushaltsmitglieder. Verbinde deshalb nur Postfächer, über die du verfügen darfst, und beachte die Rechte anderer Personen. Daten betroffener Dritter erhalten wir gegebenenfalls mittelbar aus diesen Nachrichten. Auch diese Personen können sich mit Datenschutzanfragen an uns wenden.
Bestellinhalte können im Einzelfall besonders sensible Rückschlüsse ermöglichen, beispielsweise auf die Gesundheit. Die Anwendung ist nicht für die gezielte Verarbeitung solcher Angaben bestimmt. Eine gewöhnliche Importfreigabe ist keine pauschale Einwilligung in die Verarbeitung sämtlicher besonderer Datenkategorien oder in die Verarbeitung für andere Personen.
KI-gestützte Verarbeitung durch OpenAI
Wir nutzen die OpenAI API, um Informationen aus Nachrichten zu strukturieren und Bestellungen, Versand-, Zahlungs- und Rückgabehinweise zu erkennen. Die Ergebnisse werden innerhalb der App weiterverarbeitet und angezeigt. Die KI kann Inhalte falsch einordnen oder Angaben übersehen.
Nach der offiziellen Dokumentation verwendet OpenAI API-Inhalte standardmäßig nicht zum Training seiner Modelle; eine gesonderte Freigabe durch den API-Kunden kann davon abweichen. Die technische Einstellung zur Nicht-Speicherung von Ergebnissen beseitigt nicht automatisch sämtliche Anbieterprotokolle. Standardmäßig können insbesondere Inhalte zur Missbrauchsüberwachung bis zu 30 Tage und unter den vom Anbieter beschriebenen Ausnahmen länger gespeichert werden.
Die Erkennung und Ausgabenübersicht entscheiden nicht über deine Kreditwürdigkeit, schließen keine Verträge für dich und veranlassen keine Zahlungen. Eine ausschließlich automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung im Sinne von Art. 22 DSGVO ist für diese App-Funktionen nicht vorgesehen.
Besondere Regeln für Google-Nutzerdaten
Unsere Verwendung und Weitergabe von Informationen aus Google-APIs richtet sich nach der Google API Services User Data Policy, einschließlich der dortigen Limited-Use-Anforderungen.
Gmail-Daten dienen den für dich sichtbaren Bestellfunktionen. Wir verkaufen sie nicht und verwenden sie nicht zur Auswahl oder Ausspielung von Werbung oder zur Entwicklung allgemeiner KI-Modelle. Das Werbeverbot umfasst auch daraus abgeleitete, aggregierte oder anonymisierte Daten. Weitergaben sind auf die nach dieser Richtlinie zulässigen Zwecke begrenzt, insbesondere die notwendige Bereitstellung der Funktionen durch geeignete Dienstleister, Sicherheitszwecke oder gesetzliche Verpflichtungen.
Ein menschlicher Zugriff ist auf die von der Richtlinie zugelassenen Ausnahmefälle beschränkt: deine ausdrückliche Zustimmung zu konkret bezeichneten Daten, notwendige Sicherheitsuntersuchungen, die Erfüllung gesetzlicher Anforderungen oder zulässige interne Arbeit mit aggregierten und anonymisierten Daten.
Sendungsverfolgung, Karten und externe Inhalte
Für die Sendungsverfolgung übermitteln wir Sendungsnummern und erforderliche Versanddienstleister- beziehungsweise Zuordnungsangaben an den eingebundenen Trackingdienst 17TRACK. Von dort erhalten wir Statusmeldungen, Zeitpunkte und Ortsangaben. Diese können ihrerseits von Transportunternehmen stammen. Die Verarbeitung dient der von dir genutzten Sendungsverfolgung nach Art. 6 Abs. 1 Buchst. b DSGVO.
Zur Zuordnung von Sendungsorten zu Kartenpunkten verwendet das Backend Nominatim/OpenStreetMap. Die native iOS-App verwendet außerdem Apple-Karten und Apple-Geocoding. Dabei können Suchorte und technische Verbindungsdaten an den jeweiligen Dienst übermittelt werden. Die Karte stellt gemeldete Sendungsorte dar; dafür ist keine fortlaufende GPS-Ortung deines Geräts vorgesehen.
Produktbilder, Händlerlogos und andere externe Bilder können von Servern des Händlers oder eines Bilddienstes geladen werden. Dadurch erhält der betreffende Server insbesondere deine IP-Adresse, technische Abrufdaten und gegebenenfalls eine in der Bildadresse enthaltene Kennung. Für Händlerlogos können unter anderem die Favicon-Dienste von Google und der Logodienst von Clearbit eingebunden sein.
In der nativen iOS-Ansicht von Originalnachrichten sind externe Ressourcen zunächst gesperrt. Wenn du das Laden von Bildern ausdrücklich erlaubst, kann der Absender dadurch auch erkennen, dass die Nachricht angezeigt wurde. Die derzeitige Web-Mailansicht lässt externe HTTPS-Bilder zu; für sie besteht kein gleichwertiger genereller Freigabeschritt.
Öffnest du einen Händler-, Zahlungsanbieter- oder Versandlink, rufst du das Angebot dieses Anbieters auf. Dort gelten dessen Datenschutzinformationen.
Benachrichtigungen
trok kann Hinweise innerhalb der App anzeigen. In unterstützten iOS-Versionen kannst du zusätzlich Push-Mitteilungen aktivieren. Dafür sind die entsprechende App-Einstellung und die Freigabe durch das Betriebssystem erforderlich.
Bei aktivierten Push-Mitteilungen verarbeiten wir insbesondere eine Gerätekennung für die Zustellung, die Kontozuordnung, deine Benachrichtigungseinstellungen und Zustellinformationen. Die Zustellung erfolgt über den Apple Push Notification service. Je nach Einstellung können Mitteilungen Bestell- oder Fristinformationen und den Händlernamen enthalten und auf dem Sperrbildschirm sichtbar werden.
Die freiwillige Push-Aktivierung beruht auf deiner Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Du kannst sie in den Benachrichtigungseinstellungen der App oder des Geräts zurücknehmen. Die Bestellübersicht bleibt davon unabhängig nutzbar. Technische Informationen zur sicheren Zustellung und Fehlerbehandlung verarbeiten wir im erforderlichen Umfang auf Grundlage unseres berechtigten Interesses an einem funktionsfähigen Dienst.
Lokale Speicherung, Cookies und Gerätesicherheit
Die Web-App verwendet technisch notwendige Cookies für Anmeldung, Sitzungserneuerung und den Schutz vor unberechtigten Anfragen. Daneben werden App-Einstellungen und gegebenenfalls zwischengespeicherte Inhalte im Browser gespeichert. Die native App speichert Sitzungsinformationen geschützt im System-Schlüsselbund sowie Einstellungen und zwischengespeicherte Bestelldaten auf dem Gerät. Das ermöglicht unter anderem, bereits geladene Informationen zeitweise ohne Verbindung anzuzeigen.
Die Anmelde-Cookies heißen auth_token (15 Minuten), refresh_token und csrf_token (jeweils 30 Tage). Eine erneute Anmeldung oder Sitzungserneuerung kann die jeweilige Laufzeit neu beginnen lassen. Die Laufzeit eines Cookies ist von der Aufbewahrung serverseitiger Sicherheitsnachweise zu unterscheiden.
Für Speicherungen und Zugriffe, die unbedingt für eine von dir ausdrücklich gewünschte Funktion erforderlich sind, gilt § 25 Abs. 2 Nr. 2 TDDDG. Eine darüber hinaus erforderliche Einwilligung muss vor dem betreffenden Zugriff eingeholt werden. Die weitere Verarbeitung personenbezogener Daten richtet sich nach den jeweils genannten DSGVO-Rechtsgrundlagen.
In der iOS-App kannst du eine App-Sperre verwenden. Bei Face ID oder Touch ID übernimmt das Betriebssystem die biometrische Prüfung; trok erhält keine biometrischen Vorlagen, sondern das Ergebnis der Prüfung. Ein ausgewähltes Profilbild wird hingegen für dein Profil verarbeitet und an unseren Server übertragen.
Du kannst lokale App-Daten beziehungsweise Browserdaten löschen. Das löscht dein serverseitiges Benutzerkonto nicht. Selbst exportierte und an andere Apps weitergegebene Dateien bleiben unter deiner Kontrolle.
Warteliste und Early Access
Wenn du dich für die Warteliste anmeldest, verarbeiten wir deine E-Mail-Adresse, Anmelde- und Bestätigungszeitpunkte, den Einwilligungsstand und technische Nachweise. Dazu gehört ein Hash der IP-Adresse zur Missbrauchsabwehr. Ein IP-Hash ist nicht allein deshalb anonym. Das aktuelle Anmeldeformular übermittelt keine Kampagnenparameter oder Referrer zur Zuordnung deiner Anmeldung.
Die Anmeldung wird durch einen Bestätigungslink per E-Mail bestätigt. Wir verwenden die Daten, um deine Anmeldung zu verwalten, dich über den Start und deinen Early-Access-Zugang zu informieren und dir zugesagte Vorteile zuzuordnen. Eine Anmeldung ist keine Zustimmung zu beliebigen weiteren Werbekampagnen.
Grundlage für die angeforderten Wartelisten- und Launch-Nachrichten ist deine Einwilligung nach Art. 6 Abs. 1 Buchst. a DSGVO. Erforderliche Sicherheits- und Einwilligungsnachweise verarbeiten wir auf Grundlage unseres berechtigten Interesses, Missbrauch zu verhindern und die ordnungsgemäße Anmeldung nachweisen zu können.
Du kannst dich über den Abmeldelink oder durch eine Nachricht an info@trok.me jederzeit abmelden. Dann versenden wir keine weiteren Wartelisten-Nachrichten. Eine Abmeldung und eine vollständige Löschanfrage sind unterschiedliche Vorgänge: Zur Beachtung der Abmeldung können begrenzte Sperr- und Nachweisdaten erforderlich bleiben. Deine gesetzlichen Löschrechte bleiben bestehen.
Für den Versand unserer Wartelisten- und Bestätigungsnachrichten nutzen wir Resend (Plus Five Five, Inc., USA). Dabei werden die Empfängeradresse, der Nachrichteninhalt und technische Versanddaten verarbeitet. Weitere Informationen stehen in der Empfängerübersicht.
Support, Sicherheit und Fehlerdiagnose
Wenn du uns kontaktierst, verarbeiten wir deine Absenderadresse und den Inhalt deiner Nachricht einschließlich freiwilliger Anhänge, um dein Anliegen zu beantworten. Grundlage sind Art. 6 Abs. 1 Buchst. b DSGVO bei Anfragen zum Nutzungsverhältnis, Art. 6 Abs. 1 Buchst. c DSGVO bei gesetzlichen Pflichten und ansonsten unser berechtigtes Interesse an sachgerechter Kommunikation nach Art. 6 Abs. 1 Buchst. f DSGVO.
Bitte sende keine Passwörter, PINs oder vollständigen Postfacharchive. Für die Fehlersuche genügt häufig eine Beschreibung mit App-Version und Zeitpunkt. Falls bestimmte Nachrichteninhalte erforderlich sind, stimmen wir den Umfang mit dir ab.
Die Anwendung protokolliert sicherheitsrelevante Vorgänge und technische Fehler, um Störungen zu erkennen, Angriffe abzuwehren und Fehler zu beheben. Dazu können Zeitpunkte, interne Konto- oder Vorgangskennungen, Statusinformationen und technische Fehlerdetails gehören. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Dienst nach Art. 6 Abs. 1 Buchst. f DSGVO.
Wer Daten erhält und wo sie verarbeitet werden
Innerhalb unseres Betriebs erhalten nur Personen Zugang, die ihn für ihre Aufgaben benötigen. Externe Dienstleister werden entsprechend ihrer tatsächlichen Rolle eingebunden. Soweit sie Daten in unserem Auftrag verarbeiten, ist dafür ein Auftragsverarbeitungsvertrag erforderlich. Google, Microsoft, Apple oder ein besuchter Händler können für eigene Dienste zusätzlich selbst verantwortlich sein.
Die folgende Übersicht erläutert die Empfänger nach den jeweils verwendeten Funktionen. Bei einer Anmeldung über einen Anbieter bleibt dessen eigene Verarbeitung zusätzlich durch seine Datenschutzinformationen geregelt.
| Empfänger/Dienst | Zweck und wesentliche Daten | Verarbeitung und Anbieterinformationen |
|---|---|---|
| Railway Corporation, USA | Hosting von API, Hintergrundverarbeitung, PostgreSQL-Datenbank und Redis; Konto-, Mail- und Bestelldaten | Die für trok konfigurierten Dienste laufen in Amsterdam, Niederlande. Die EU-Hostingregion schließt Zugriffe und weitere Verarbeitung in den USA nicht aus. Das Railway-DPA enthält EU-Standardvertragsklauseln. Anbieterinformationen |
| Cloudflare, Inc., USA | DNS, sichere Weiterleitung der Hauptdomain trok.me auf www.trok.me und Schutz der Verbindung; IP-Adresse, angefragte URL und technische Verbindungsdaten. | Internationales Netzwerk; eine Verarbeitung außerhalb des EWR ist möglich. Das Cloudflare-DPA regelt Schutzmaßnahmen für internationale Übermittlungen. Anbieterinformationen |
| Google Cloud | Pub/Sub-Benachrichtigungen über Änderungen im freigegebenen Gmail-Postfach; Postfachadresse, Änderungskennung und technische Zustelldaten. Diese Benachrichtigung enthält nicht den vollständigen Nachrichtentext. | Gesonderter Infrastruktur-Dienst für die Hintergrundaktualisierung. Die Verarbeitung richtet sich nach dem einbezogenen Google Cloud Data Processing Addendum einschließlich der dort geregelten Übermittlungsgarantien. Anbieterinformationen |
| Google / Gmail | Anmeldung, Postfachabruf, Anbieterbenachrichtigungen; Anbieterkennungen und Abrufanfragen | Bei europäischen Privatkonten regelmäßig Google Ireland Limited, Irland; Verarbeitung auch durch internationale Konzerngesellschaften. Bei Organisationskonten gelten zusätzlich die Vereinbarungen deiner Organisation. Anbieterinformationen |
| Microsoft / Outlook | Anmeldung sowie Profil- und Postfachabruf; Anbieterkennungen und Abrufanfragen | Microsoft Ireland Operations Limited und Microsoft Corporation, USA, abhängig vom Konto und Dienst; internationale Verarbeitung nach den Informationen von Microsoft. Anbieterinformationen |
| Apple | Anmeldung; in unterstützten Funktionen Push-Zustellung, Karten und Geocoding | Apple Distribution International Limited, Irland, und Apple Inc., USA, je nach Dienst. Übermittelt werden die für die jeweilige Funktion erforderlichen Identitäts-, Geräte-, Mitteilungs- oder Ortsdaten. Anbieterinformationen |
| OpenAI Ireland Ltd., Irland | Strukturierung der freigegebenen Nachrichteninhalte | Unser Vertragspartner für die API-Verarbeitung ist OpenAI Ireland Ltd. Die API-Verarbeitung ist nicht auf den EWR beschränkt. Das DPA regelt Weiterübermittlungen insbesondere durch Standardvertragsklauseln oder einen anwendbaren Angemessenheitsbeschluss. Anbieterinformationen |
| 17TRACK / VASTAR SINGAPORE TECHNOLOGY PTE. LTD. | Abfrage von Sendungsnummern und Versanddienstleisterangaben; Status- und Ortsinformationen | 17TRACK nennt für Kunden außerhalb Chinas seine Gesellschaft in Singapur. Laut Anbieter werden Trackingdaten in den USA verarbeitet; Daten des dortigen Kundenkontos zusätzlich in China. Beteiligte Transportunternehmen erhalten erforderliche Trackinganfragen. Anbieterinformationen |
| OpenStreetMap Foundation, Vereinigtes Königreich | Nominatim-Geocoding von Sendungsorten; Suchorte und technische Abrufdaten | Der von unserem Backend verwendete Dienst wird unter nominatim.openstreetmap.org angeboten. Laut Datenschutzhinweisen werden entsprechende Abrufdaten im Vereinigten Königreich und den Niederlanden, Sicherungen in der EU gespeichert. Anbieterinformationen |
| Händler, Bild- und Logodienste | Auslieferung von Produktbildern, Händlerlogos und freigegebenen Mailbildern; IP-Adresse und technische Abrufinformationen | Empfänger hängen von den angezeigten Inhalten ab, unter anderem Händler/CDNs, Google-Favicons und Clearbit. Abrufe können zu Servern außerhalb des EWR erfolgen. Externe Mailbilder können einen Öffnungsabruf erkennen lassen. |
| Resend / Plus Five Five, Inc., USA | Wartelisten- und Bestätigungsnachrichten; Empfängeradresse, Nachrichteninhalt, Versand- und Zustellinformationen | Der Versanddienst verarbeitet Daten insbesondere in den USA. Sein in die Vertragsbedingungen einbezogenes DPA enthält EU-Standardvertragsklauseln. Anbieterinformationen |
| STRATO GmbH, Deutschland | Empfang von E-Mails an unsere Kontaktadresse; Absender, Nachricht, Anhänge und technische Zustelldaten | Der eingehende Mailverkehr der Domain trok.me wird über STRATO zugestellt. Anbieterinformationen |
Bei Übermittlungen in Länder außerhalb des EWR gelten zusätzlich die Anforderungen der Art. 44 ff. DSGVO. Die genannten Anbieterinformationen erläutern deren Übermittlungsbedingungen. Informationen über die für deine Daten angewandten Garantien und eine Kopie der einschlägigen Vertragsgarantien kannst du über info@trok.me anfragen. Eine europäische Hostingregion ist keine Zusage einer ausschließlich europäischen Verarbeitung.
Wie lange wir Daten speichern und was bei Löschung passiert
Konto- und Bestelldaten speichern wir grundsätzlich für die Dauer deiner Nutzung, soweit sie für die bereitgestellten Funktionen erforderlich sind. Dazu können gespeicherte Originalinhalte relevanter Nachrichten gehören. Nachrichtenquellen bleiben für die Anzeige und Überprüfung der zugehörigen Bestellungen gespeichert, bis der Zweck entfällt oder die betreffende Löschung erfolgt. Das Ausblenden einer Bestellung ist keine Datenlöschung.
Die Speicherdauer technischer Protokolle und Sicherheitsnachweise richtet sich danach, wie lange sie zur Fehlerklärung, zur Erkennung von Angriffen oder zur Verhinderung wiederholter Verarbeitung benötigt werden. Ein abgelaufener Anmeldenachweis berechtigt nicht mehr zur Anmeldung, kann aber für die Untersuchung eines Missbrauchs relevant bleiben. Eine automatische Bereinigung sämtlicher technischer Altbestände zu festen Fristen ist derzeit noch nicht durchgängig umgesetzt. Du kannst unabhängig davon die Löschung deiner personenbezogenen Daten über unseren Datenschutzkontakt verlangen.
Bei einer Kontolöschung stoppt trok die weitere Mailverarbeitung und entfernt die dem Konto zugeordneten Daten aus der laufenden Anwendung. Dazu gehören insbesondere Profil, Postfachverbindungen und Zugangstokens, Bestellungen, zugeordnete Nachrichtenquellen, Einstellungen und Push-Zuordnungen.
Die automatische Löschung erfasst derzeit nicht zuverlässig alle älteren gemeinsam gespeicherten Bilder oder Altdaten mit unklarer Kontozuordnung. Diese müssen gesondert geprüft werden. Eine solche technische Einschränkung hebt dein Recht auf Löschung nicht auf. Für diese Fälle kannst du dich an unseren Datenschutzkontakt wenden.
Für Sicherungskopien und bereits an Dienstleister übermittelte Daten gelten zusätzlich deren tatsächliche Löschprozesse. Daten, die wir aufgrund einer konkreten gesetzlichen Pflicht oder zur notwendigen Geltendmachung beziehungsweise Verteidigung von Rechtsansprüchen weiter aufbewahren müssen, dürfen nur für diesen begrenzten Zweck verbleiben. Nicht jede Bestellung in trok ist deshalb ein aufbewahrungspflichtiger Geschäftsbeleg unseres Unternehmens.
Deine Rechte
Du kannst nach den gesetzlichen Voraussetzungen Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung verlangen. Für geeignete Daten besteht ein Recht auf Datenübertragbarkeit. Einen strukturierten Export unterstützt die App; weitergehende Auskunftsansprüche kannst du über unseren Datenschutzkontakt geltend machen.
Widerspruch: Soweit wir Daten auf Grundlage berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen eine Verarbeitung für Direktwerbung kannst du jederzeit widersprechen.
Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Du musst dafür keine Gründe nennen. Für die Zuordnung einer Anfrage benötigen wir gegebenenfalls angemessene Nachweise deiner Berechtigung; wir verlangen nicht routinemäßig Ausweiskopien.
Wir beantworten Anträge grundsätzlich innerhalb eines Monats. Soweit die DSGVO eine Verlängerung zulässt, informieren wir dich innerhalb dieser Frist über die Verlängerung und ihre Gründe.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, deinem Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Für den hier genannten Betreiber ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg zuständig: Kontakt und Beschwerdemöglichkeiten.
Freiwilligkeit und Änderungen
Du bist nicht gesetzlich verpflichtet, uns deine Postfachdaten bereitzustellen. Ohne die erforderlichen Kontodaten ist ein persönliches Konto nicht nutzbar; ohne Importfreigabe entfällt die automatische Erkennung aus dem betreffenden Postfach. Profilbild, Warteliste und Push-Mitteilungen sind freiwillig.
Wir passen diese Informationen an, wenn sich Funktionen oder Verarbeitungen ändern. Soweit eine neue Einwilligung erforderlich ist, holen wir sie gesondert ein. Eine Änderung dieser Datenschutzerklärung ersetzt deine Zustimmung nicht.
Marketing, Erfolgsmessung und mögliche In-App-Werbung
Wir planen Marketing für trok, beispielsweise über Apple, Meta und TikTok. Dabei geht es um die Gewinnung neuer Nutzer und die Messung des Erfolgs unserer Kampagnen, etwa anhand von Websitebesuchen, Wartelistenanmeldungen oder App-Installationen. Dieses Marketing für trok ist von möglichen Anzeigen innerhalb der App zu unterscheiden.
Das aktuelle Wartelistenformular verwendet keine Kampagnenzuordnung im Browser und übermittelt keine Kampagnenparameter oder Referrer zusammen mit deiner Anmeldung. Marketing-Pixel, Conversion-Schnittstellen und App-Attributionsdienste werden durch diese Datenschutzerklärung nicht aktiviert. Bereits zuvor gespeicherte Herkunftsangaben sind von dieser technischen Änderung nicht automatisch gelöscht; deine Löschrechte gelten auch für diese Angaben.
Zusätzlich prüfen wir, künftig Werbung innerhalb von trok anzuzeigen. Ob und in welcher Form solche Anzeigen eingeführt werden, ist noch nicht entschieden. Die Nennung dieser Möglichkeit bedeutet nicht, dass bereits entsprechende Werbedienste aktiviert sind. Vor einer Einführung informieren wir über die konkrete Ausgestaltung, beteiligte Anbieter und Datenverarbeitungen und holen erforderliche Einwilligungen vorab ein.
Postfachinhalte und Daten über deine Einkäufe verwenden wir nicht für Werbezwecke oder zur Bildung von Marketingzielgruppen. Das gilt auch für daraus abgeleitete Informationen. Sie werden nicht als Marketing- oder Conversiondaten an Werbeplattformen weitergegeben.
Welche zusätzlichen Dienste zur Erfolgsmessung eingesetzt werden und welche Daten sie erhalten, beschreiben wir vor ihrem Einsatz konkret. Soweit für Marketingmessung, Gerätezugriffe oder Datenübermittlungen eine Einwilligung erforderlich ist, holen wir sie gesondert vorab ein. Die Anmeldung bei trok und die Freigabe des Postfachimports ersetzen diese Einwilligung nicht. Eine erforderliche Einwilligung kann für die Zukunft widerrufen werden.