# Datenschutzerklärung
Hier erklären wir, welche Daten bei der Nutzung unserer Website und der glancy-App verarbeitet werden.
Stand: 17. Oktober 2026
## Allgemeine Angaben
### Verantwortlicher und Kontakt
[...]
[...]
[...] [...]
[...]
Vertreten durch: [...]
E-Mail für Datenschutzanfragen: support (at) getglancy.com
Ein Datenschutzbeauftragter ist nicht bestellt. Diese Erklärung gilt für unsere Website unter `getglancy.com` und die glancy-App für iOS und Android.
### Ihre Rechte
Sie können Auskunft über Ihre personenbezogenen Daten, deren Berichtigung oder Löschung sowie die Einschränkung der Verarbeitung verlangen. Soweit die gesetzlichen Voraussetzungen vorliegen, haben Sie ein Recht auf Datenübertragbarkeit und können einer Verarbeitung auf Grundlage berechtigter Interessen widersprechen. Eine Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreiben Sie dazu an support (at) getglancy.com. Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere beim [Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg](https://www.baden-wuerttemberg.datenschutz.de/).
## Datenschutz auf der Website
### Hosting und Zugriffsprotokolle
Die statischen Website-Dateien liegen in einem privaten Amazon-S3-Bucket in der AWS-Region Frankfurt (`eu-central-1`). Amazon CloudFront liefert die Website über ein weltweit verteiltes Netz aus. Dabei werden technisch erforderliche Verbindungsdaten verarbeitet, insbesondere IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browserangaben und Antwortstatus. CloudFront-Zugriffsprotokolle liegen in einem separaten S3-Bucket und werden nach 90 Tagen gelöscht. Wir verwenden sie für Betrieb, Fehlersuche und Sicherheit. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere Betrieb der Website. Anbieter ist Amazon Web Services EMEA SARL, Luxemburg. Wegen des weltweiten CloudFront-Netzes kann eine Verarbeitung außerhalb der EU nicht pauschal ausgeschlossen werden.
### Matomo und Browser-Speicher
Wir verwenden Matomo zur Reichweitenmessung. Matomo betreiben wir selbst auf einem Webhosting-Angebot von ALL-INKL.COM – Neue Medien Münnich in Deutschland. Matomo wird erst geladen, wenn Sie im Einwilligungsdialog zustimmen. Dabei werden insbesondere besuchte Seiten, Zeitpunkt, technische Browserinformationen und eine um zwei Bytes gekürzte IP-Adresse verarbeitet. Matomo-Rohdaten werden 365 Tage gespeichert. Matomo kann Analyse-Cookies setzen. Die Entscheidung über Ihre Einwilligung speichern wir zusätzlich im `localStorage` Ihres Browsers, damit wir sie bei späteren Besuchen beachten können.
Rechtsgrundlage für die Analyse ist Ihre Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen von Informationen auf Ihrem Gerät gilt § 25 Abs. 1 TDDDG. Sie können Ihre Entscheidung jederzeit über „Analyse-Einstellungen“ im Footer ändern. Bei einem Widerruf werden Matomo-Cookies auf unserer Domain entfernt und Matomo beim nächsten Laden nicht mehr gestartet. Die Website können Sie auch ohne Zustimmung nutzen.
### Kontakt per E-Mail
Die Website hat kein Kontaktformular. Wenn Sie uns per E-Mail schreiben, verarbeiten wir Ihre Absenderadresse und Nachricht, um Ihr Anliegen zu beantworten. Für E-Mail-Postfächer und Versand nutzen wir ALL-INKL.COM – Neue Medien Münnich, Deutschland. Rechtsgrundlage ist je nach Anliegen Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Nachrichten löschen wir, sobald sie für das Anliegen nicht mehr benötigt werden, sofern gesetzliche Aufbewahrungspflichten nicht entgegenstehen.
## Datenschutz in der App
### Konto, Anmeldung und Profil
Für ein glancy-Konto benötigen Sie entweder eine E-Mail-Adresse mit Passwort oder eine Anmeldung über Apple beziehungsweise Google. Bei der Anmeldung über einen dieser Anbieter erhalten wir die für das Konto notwendigen Anmeldeinformationen, insbesondere eine Anbieterkennung und, soweit bereitgestellt, Ihre E-Mail-Adresse. Ihr Passwort für Apple oder Google erhalten wir nicht. Sie wählen einen Nickname. Wir verarbeiten außerdem Kontokennungen sowie Anmelde- und Sicherheitsdaten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; für Sicherheitsmaßnahmen zusätzlich Art. 6 Abs. 1 lit. f DSGVO.
Wir speichern, welche Fassung der Nutzungsbedingungen Sie wann akzeptiert und welche Fassung dieser Datenschutzerklärung Sie wann zur Kenntnis genommen haben, einschließlich der angezeigten Sprache. Diese Nachweise bleiben während der Kontonutzung gespeichert und werden bei Kontolöschung entfernt.
### Standortfreigabe und Verbindungen
Wir speichern Breiten- und Längengrad, horizontale Genauigkeit, Höhe, Geschwindigkeit und Bewegungsrichtung gemeinsam mit AES-256-GCM verschlüsselt. Die Entschlüsselung erfolgt auf unserem Server erst nach Authentifizierung des Kontoinhabers oder Prüfung der Freigabeberechtigung einer anfragenden Person. Es handelt sich um Verschlüsselung bei der Speicherung, nicht um Ende-zu-Ende-Verschlüsselung. Kontozuordnung und Erfassungszeitpunkt bleiben als Metadaten separat gespeichert.
Wenn Sie die Standortberechtigung erteilen und die Freigabe nutzen, aktualisiert die App Ihren Standort im Vordergrund und im Hintergrund. Der Standort wird an unsere API übertragen. Wir speichern keinen Standortverlauf, sondern jeweils den letzten übermittelten Standort mit dem Zeitpunkt der Erfassung. Freigegebene Personen können diesen Standort entsprechend Ihren Einstellungen, mit Datum und Uhrzeit sowie dem von ihnen selbst vergebenen Nickname sehen. Sie bestimmen, wer Ihren Standort sehen darf, mit welcher Genauigkeit und für welchen Zeitraum. Sie können Freigaben pausieren oder beenden und die Standortberechtigung in den Geräteeinstellungen entziehen. Ohne Standortberechtigung ist die Standortfreigabe nicht nutzbar.
Für Verbindungen, Gruppen und Freigaben verarbeiten wir die beteiligten Konten, Ihre Einstellungen und die jeweiligen Zeitpunkte. Damit Zugriffe nachvollziehbar bleiben, speichern wir ein Protokoll darüber, wer Ihren Standort wann angesehen hat. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
### Bewegungserkennung
Damit die App Ihren Standort unterwegs aktuell hält und im Stillstand Akku spart, kann sie die Bewegungserkennung Ihres Geräts nutzen. Die Berechtigung heißt auf iOS „Bewegung & Fitness“ und auf Android „Körperliche Aktivitäten“. Die App fragt sie erst nach einer Erklärung an; sie ist freiwillig. Das Betriebssystem, auf Android über die Google-Play-Dienste, meldet der App auf dem Gerät, ob Sie sich gerade bewegen, etwa zu Fuß, mit dem Fahrrad oder im Fahrzeug, oder ob Sie stillstehen. Die App nutzt diese Einschätzung ausschließlich, um die Standortaktualisierung zu steuern. Sie liest keine Schrittzahlen oder Gesundheitsdaten aus. Die Bewegungsangaben verlassen Ihr Gerät nicht: Wir erhalten sie nicht, und die App gibt sie nicht an Dritte weiter. Auf dem Gerät bleibt lediglich ein kurzes technisches Protokoll der letzten Ortungsereignisse für die Fehlersuche, das auch den Wechsel zwischen Bewegung und Stillstand mit Zeitpunkt enthalten kann. Ohne diese Berechtigung bleibt die Standortfreigabe nutzbar, bemerkt Ortswechsel aber unter Umständen später. Sie können die Berechtigung jederzeit in den Geräteeinstellungen entziehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die angeforderte App-Funktion; die Geräteberechtigung holen wir über das Betriebssystem ein.
### Geräteinformationen und Push-Mitteilungen
Wir verarbeiten Gerätekennungen, Plattform, App-Version, technische Zustände und Push-Token, um Geräte zuzuordnen und Mitteilungen zuzustellen. Für Push auf iOS verwenden wir Apple Push Notification service (APNs), auf Android Firebase Cloud Messaging (FCM) von Google. An diese Dienste übermitteln wir das jeweilige Geräte-Token und den Inhalt der Mitteilung, etwa „*Nickname* hat deinen Standort angesehen“ oder „*Nickname* möchte sich mit dir verbinden“. Die Mitteilung kann damit Informationen über Ihre Kontakte und die Nutzung der Standortfreigabe enthalten. Sie können Benachrichtigungen in den Geräteeinstellungen deaktivieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die angeforderte App-Funktion; die Geräteberechtigung holen wir über das Betriebssystem ein.
### Hosting und Fehlerberichte
Unsere API und Datenbank betreiben wir bei HOSTIM.DEV UG (haftungsbeschränkt) auf Infrastruktur der Hetzner Online GmbH. Laut [hostim.dev](https://hostim.dev/docs/faq/#where-are-the-servers-located) laufen derzeit alle produktiven Workloads auf EU-Bare-Metal-Servern in Falkenstein, Deutschland. Beim API-Zugriff fallen technische Verbindungs- und Sicherheitsdaten an, etwa IP-Adresse, Anfragezeitpunkt und Geräteinformationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für den Betrieb und Art. 6 Abs. 1 lit. f DSGVO für Stabilität und Sicherheit.
Für Fehlerdiagnose nutzen wir Sentry. Die Sentry-Organisation verwendet die EU-Region zur Datenspeicherung; „Enhanced Privacy“ ist aktiviert. Fehlerberichte können technische Angaben, IP-Adresse, Geräte- und App-Informationen sowie weitere im Fehlerkontext enthaltene personenbezogene Daten enthalten. Zweck ist es, Fehler zu erkennen und zu beheben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.
### Freiwilliges Abo glancy+
Die Grundfunktionen der App können ohne Abo genutzt werden. Ein optionales glancy+-Abo schließen und bezahlen Sie direkt über den Apple App Store oder Google Play. Apple beziehungsweise Google verarbeiten die Zahlungsdaten für den Kauf. Wir erhalten die für Freischaltung und Verwaltung notwendigen Angaben zum Abo-Status und zur Transaktion, jedoch keine vollständigen Zahlungskartendaten. Rechtsgrundlage für die Freischaltung ist Art. 6 Abs. 1 lit. b DSGVO; für gesetzliche Buchhaltungs- und Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO. Für Käufe gelten zusätzlich die Datenschutzhinweise des jeweiligen Stores.
Damit ein Kauf Ihrem glancy-Konto zugeordnet werden kann, übergibt die App dem Store beim Kauf eine pseudonyme Kennung Ihres Kontos. Sie enthält weder Namen noch E-Mail-Adresse. Apple beziehungsweise Google senden sie uns mit jeder Nachricht zu Ihrem Abo zurück. Von den Stores erhalten wir über deren Schnittstellen und Server-Benachrichtigungen Produkt, Laufzeit, Verlängerungs-, Kündigungs- und Erstattungsstatus, eine Transaktionskennung und die Angabe, ob es sich um einen Testkauf handelt. Diese Angaben speichern wir, solange Ihr Konto besteht. Löschen Sie Ihr Konto, trennen wir das Abo davon, weil es beim Store weiterläuft, bis Sie es dort kündigen. Beendete Abos, die keinem Konto mehr zugeordnet sind, löschen wir 90 Tage nach ihrem Ende.
Um die Seite zu glancy+ zu verbessern, zählen wir über Sentry, wie oft sie geöffnet wird, von welcher Stelle der App aus, und wie oft ein Kauf begonnen, abgebrochen oder abgeschlossen wird. Kontokennungen, Preise oder Zahlungsdaten übermitteln wir dabei nicht; wie bei Fehlerberichten erhält Sentry technische Angaben wie IP-Adresse sowie Geräte- und App-Informationen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, das Angebot verständlich zu gestalten.
### glancy+ family
Mit glancy+ family kann die Person, die das Family-Abo abschließt (Owner), bis zu fünf weitere Personen einladen, die dann ebenfalls glancy+ nutzen können. Für eine Einladung gibt der Owner die E-Mail-Adresse der eingeladenen Person ein. Wir speichern diese Adresse mit Status und Ablaufzeitpunkt der Einladung und senden der Person eine E-Mail mit dem Nickname des Owners und einem persönlichen Einladungslink, der 7 Tage gültig ist. Hat die Person bereits ein glancy-Konto mit dieser Adresse, erhält sie zusätzlich einen Hinweis im Posteingang der App und gegebenenfalls eine Push-Mitteilung.
Nimmt die Person die Einladung an, speichern wir die Mitgliedschaft mit Beitrittszeitpunkt und, wenn sie endet, mit Endzeitpunkt und Grund, etwa Austritt, Entfernung durch den Owner, Ende des Family-Abos oder Kontolöschung. Der Owner sieht Nickname und E-Mail-Adresse der Mitglieder, ob sie glancy+ haben und seit wann sie dabei sind, sowie die E-Mail-Adressen offener Einladungen. Mitglieder sehen den Nickname des Owners. Über Beitritt, Austritt und das Ende einer Mitgliedschaft informieren wir die Beteiligten im Posteingang der App und gegebenenfalls per Push-Mitteilung. Die Mitgliedschaft erzeugt keine Standortfreigabe: Wer wessen Standort sehen darf, bestimmen weiterhin nur die Freigaben der jeweiligen Person.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für den Owner und die eingeladene Person; für das Versenden der Einladung an eine Person, die noch kein Konto hat, Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse ist die vom Owner gewünschte Einladung. Abgelaufene, widerrufene und angenommene Einladungen löschen wir 90 Tage nach ihrer letzten Änderung. Mitgliedschaften bleiben gespeichert, solange die beteiligten Konten bestehen, damit Plus-Zugang und Löschfristen der Aktivitätsübersicht korrekt berechnet werden. Wird ein Konto gelöscht, enden seine Mitgliedschaften und offenen Einladungen sofort; Name und E-Mail-Adresse werden dabei aus dem Konto entfernt.
## Übergreifende Angaben
### Drittlandübermittlungen
Unser App-Backend bei hostim.dev und Hetzner sowie Matomo und E-Mail bei ALL-INKL.COM werden nach den vorliegenden Angaben in der EU betrieben. Bei CloudFront, Apple, Google und Sentry können Daten außerhalb des Europäischen Wirtschaftsraums verarbeitet oder von dort aus zugänglich werden. Soweit dafür kein Angemessenheitsbeschluss gilt, kommen geeignete Garantien, insbesondere Standardvertragsklauseln nach Art. 46 DSGVO, in Betracht. Die EU-Speicherregion eines Dienstes allein schließt Zugriffe aus Drittländern nicht aus.
### Speicherdauer und Löschung
Wir speichern Daten nur, solange sie für den jeweiligen Zweck erforderlich sind oder gesetzliche Pflichten eine längere Aufbewahrung verlangen. Für Website-Zugriffsprotokolle gelten 90 Tage, für Matomo-Rohdaten 365 Tage. In der App bleibt jeweils nur der letzte Standort gespeichert. Ein Standort, der 30 Tage nicht aktualisiert wurde, wird gelöscht. Standortzugriffsprotokolle und Einträge der Aktivitätsübersicht speichern wir mit Free 3 Tage und mit glancy+ 90 Tage. Endet der Plus-Zugang, zeigt die Aktivitätsübersicht sofort nur noch Einträge der letzten 3 Tage. Nach Ablauf von 7 Tagen löschen wir ältere Einträge der Aktivitätsübersicht und Standortzugriffsprotokolle. Wird innerhalb dieser Frist erneut Plus-Zugang aktiviert, bleiben die älteren Einträge erhalten. Das gilt auch für eingeladene Konten, deren Plus-Zugang durch Entfernung aus einer glancy+ family-Gruppe endet. Abgeschlossene Standortanfragen werden nach 90 Tagen gelöscht. Verbindungsanfragen, die 90 Tage unbeantwortet bleiben, löschen wir. Im Posteingang der App erscheinen nur Anfragen und Hinweise, die eine Reaktion erfordern. Offene Anfragen bleiben dort, bis sie beantwortet, zurückgezogen oder abgelaufen sind. Erledigte Einträge löschen wir nach 30 Tagen, Hinweise 30 Tage nach dem Lesen und ungelesene Hinweise 30 Tage nach Eingang. Die technischen Einträge, über die wir andere Push-Mitteilungen zustellen, etwa zu einem Standortabruf, löschen wir nach 24 Stunden. Bei Kontolöschung entfernen wir Daten, soweit sie nicht für gesetzliche Aufbewahrungspflichten, insbesondere Buchhaltung, benötigt werden. Daten, die andere Personen selbst angelegt haben, etwa ihre eigenen Nicknames für Verbindungen, können deren Konten zugeordnet bleiben.
### Bereitstellung und Entscheidungen
Wenn Sie notwendige Kontodaten oder die für eine Funktion erforderliche Geräteberechtigung nicht bereitstellen, können Sie die betreffende Funktion nicht nutzen. Die Website können Sie ohne Matomo-Einwilligung nutzen. Eine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO findet nicht statt.