Datenschutzerklärung
Stand: 7. Oktober 2026
Diese Erklärung beschreibt, wie wir personenbezogene Daten bei der Nutzung der Trimly-Website und der Trimly-App verarbeiten. Welche Daten anfallen, hängt davon ab, welche Funktionen du nutzt und welche Einwilligungen du erteilst.
1. Verantwortlicher und Kontakt
Trimly
Lukas Hamm
Südstraße 38
77963 Schwanau
Deutschland
E-Mail: service@trimlyapp.com
Unter dieser Adresse kannst du Datenschutzfragen stellen und deine Rechte ausüben.
2. Website, technische Daten und lokale Speicherung
Unsere Website wird über Google Firebase Hosting bereitgestellt. Beim Aufruf werden insbesondere deine IP-Adresse, Zeitpunkt und Ziel des Abrufs sowie technische Angaben zu Browser und Betriebssystem verarbeitet. Diese Angaben sind für die Auslieferung, Fehlerbehebung und Absicherung der Website erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und zuverlässige Betrieb.
Die Website bindet kein AdMob-Werbe-SDK und keine Google-Analytics-Nutzungsanalyse ein. Die nachfolgend beschriebenen Werbe- und Analysefunktionen betreffen die App. In der App werden außerdem Einstellungen, Anmeldestatus, Einwilligungsentscheidungen und zwischengespeicherte Inhalte lokal gespeichert. Für technisch notwendige Gerätezugriffe gilt § 25 Abs. 2 TDDDG. Für nicht notwendige Speicherung oder Zugriffe ist, soweit gesetzlich erforderlich, eine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich.
3. Nutzerkonto, Anmeldung und Profil
Für dein Konto verarbeiten wir eine interne Nutzerkennung, Anmelde- und Verifizierungsinformationen sowie die von dir angegebenen Profildaten. Dazu können E-Mail-Adresse, Anzeigename, Nutzername, Profilbild, Beschreibung, Kontaktangaben, Standortangaben und Galeriebilder gehören. Wir verwenden Firebase Authentication für die Anmeldung und Cloud Firestore für Konto- und Profildaten.
Bei einer Anmeldung mit Apple werden die von Apple für die Anmeldung bereitgestellten Angaben verarbeitet. Du kannst dabei, soweit Apple dies anbietet, eine private Relay-E-Mail-Adresse verwenden. Die Verarbeitung zur Einrichtung und Verwaltung deines Kontos erfolgt nach Art. 6 Abs. 1 lit. b DSGVO. Sicherheits- und Missbrauchsschutzmaßnahmen beruhen auf Art. 6 Abs. 1 lit. f DSGVO.
Öffentliche Profilangaben wie Nutzername, Anzeigename, Beschreibung und freigegebene Bilder können andere Nutzer sehen und über die Profilsuche finden. Die Sichtbarkeit zusätzlicher Kontakt- und Standortangaben richtet sich nach deinen Profileinstellungen. Profil- und Einladungslinks sowie QR-Codes können von dir mit anderen geteilt werden. Standortangaben im Profil sind von dir bereitgestellte Angaben.
4. Termine, Verbindungen, Bewertungen und Creator-Programm
Zur Terminverwaltung verarbeiten wir angebotene und gebuchte Termine, Zeitpunkte, Teilnehmerzuordnungen, Buchungsnotizen und Buchungs- oder Absagestatus. Beteiligte Nutzer erhalten die für die jeweilige Terminabwicklung erforderlichen Informationen. Verbindungen, Einladungen, Follower-Einstellungen und Blockierungen werden gespeichert, um die entsprechenden Funktionen bereitzustellen.
Abgegebene Bewertungen und die dazugehörigen Profilangaben werden im Rahmen der Bewertungsfunktion anderen Nutzern angezeigt. Für professionelle Konten können Statistiken aus den eigenen Termin- und Buchungsdaten erstellt werden. Wenn du am Creator-Programm teilnimmst, speichern wir eingereichte Videolinks, deine Nutzerkennung, Einreichungszeitpunkte und den Bearbeitungsstatus.
Rechtsgrundlage für die von dir genutzten Funktionen ist Art. 6 Abs. 1 lit. b DSGVO. Die Prüfung von Missbrauch, Mehrfacheinreichungen und unzulässigen Inhalten dient unserem berechtigten Interesse an einem sicheren Dienst gemäß Art. 6 Abs. 1 lit. f DSGVO.
5. Chats, Nachrichten und hochgeladene Medien
Bei der Nutzung des Messengers verarbeiten wir Nachrichteninhalte, Absender- und Empfängerkennungen, Zeitpunkte sowie Zustell- und Lesestatus. Dazu gehören auch von dir gesendete Bilder, Sprachnachrichten und Nachrichten an mehrere Empfänger. Nachrichten und zugehörige Daten werden mit Firebase-Diensten verarbeitet; hochgeladene Medien werden in Cloud Storage for Firebase gespeichert.
Die jeweiligen Empfänger können die an sie gesendeten Inhalte sehen und gegebenenfalls eigene Kopien erstellen. Wir versprechen keine Ende-zu-Ende-Verschlüsselung des Messengers. Rechtsgrundlage für die Nachrichtenübermittlung ist Art. 6 Abs. 1 lit. b DSGVO; technische Sicherheitsmaßnahmen und Missbrauchsschutz beruhen auf Art. 6 Abs. 1 lit. f DSGVO.
6. Push-Mitteilungen und E-Mails
Für Push-Mitteilungen zu Nachrichten, Terminen und anderen aktivierten App-Ereignissen verwenden wir Firebase Cloud Messaging und die Push-Dienste des Betriebssystems, insbesondere Apple Push Notification service auf iOS. Dabei werden Installations- und Push-Kennungen, technische Zustellinformationen und die für die Mitteilung nötigen Inhalte verarbeitet. Je nach Geräteeinstellung können Mitteilungen auf dem Sperrbildschirm sichtbar sein. Daneben kann die App lokale Mitteilungen auf deinem Gerät erzeugen.
Du kannst Mitteilungen in den Systemeinstellungen deaktivieren und angebotene Benachrichtigungseinstellungen in der App ändern. Die Verarbeitung für angeforderte Mitteilungen beruht auf Art. 6 Abs. 1 lit. b DSGVO und, soweit eine Einwilligung erforderlich ist, Art. 6 Abs. 1 lit. a DSGVO. Die Freigabe von Systemmitteilungen ist unabhängig von deiner Entscheidung über Werbung und Tracking.
Für Konto-E-Mails, beispielsweise zur Bestätigung deiner E-Mail-Adresse, nutzen wir Firebase Authentication und den Versanddienst Resend (Plus Five Five, Inc., USA). Resend erhält die Empfängeradresse und den jeweiligen Nachrichteninhalt einschließlich des Bestätigungslinks. Beim Kontakt per E-Mail verarbeiten wir deine Kontaktdaten und den Inhalt deiner Anfrage. Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für Konto- und Vertragsangelegenheiten sowie Art. 6 Abs. 1 lit. f DSGVO für die Bearbeitung sonstiger Anfragen und den Schutz vor missbräuchlichen Versandanforderungen.
7. Abonnements und In-App-Käufe
Käufe und Abonnements werden über Apple App Store oder Google Play abgewickelt. Wir verwenden RevenueCat, Inc. (USA), um Kaufberechtigungen zu prüfen, Abonnements deinem Konto zuzuordnen und Käufe wiederherzustellen. Verarbeitet werden dabei Nutzerkennungen, Produkt- und Transaktionsinformationen, Kaufbelege beziehungsweise Kauf-Tokens, Abonnementstatus und technische Geräteinformationen. Bei angemeldeten Nutzern wird deine interne Trimly-Nutzerkennung mit RevenueCat verknüpft. Vor einer Anmeldung kann RevenueCat eine eigene zufällige Kennung verwenden.
Zahlungsdaten wie vollständige Kreditkartendaten werden uns bei diesen Store-Käufen nicht bereitgestellt. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und, bei gesetzlichen Nachweispflichten, Art. 6 Abs. 1 lit. c DSGVO. Die Löschung deines Trimly-Kontos beendet ein Store-Abonnement nicht automatisch; dieses verwaltest du beim jeweiligen Store.
8. Werbung, Google AdMob und Tracking-Einwilligung
In der App können Anzeigen über Google AdMob ausgeliefert werden. Hierfür können Google und die bei der Anzeigenauslieferung beteiligten Werbepartner technische Daten wie IP-Adresse, Geräte- und App-Informationen, Anzeigenaufrufe und Interaktionen verarbeiten. Je nach Einwilligung können weitere Kennungen und Nutzungsinformationen hinzukommen. Aus einer IP-Adresse können grobe Standortinformationen abgeleitet werden. Die Zwecke umfassen Anzeigenauslieferung, zulässige Werbemessung und Betrugsprävention.
Google User Messaging Platform (UMP) zeigt die für deine Region erforderlichen Datenschutzabfragen an und übermittelt deine Auswahl an das Werbe-SDK. Im Dialog kannst du die angebotenen Zwecke und Partner prüfen. Die Auswahl wird als Einwilligungssignal auf deinem Gerät gespeichert. Einwilligungspflichtige Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO und, bei entsprechenden Gerätezugriffen, § 25 Abs. 1 TDDDG. Technisch notwendige Auslieferung und Sicherheitsmaßnahmen können auf Art. 6 Abs. 1 lit. f DSGVO und den gesetzlichen Ausnahmen für notwendige Gerätezugriffe beruhen.
Auf iOS und iPadOS fragen wir zusätzlich über Apples App Tracking Transparency (ATT), ob du die Verknüpfung deiner Aktivitäten über Apps und Websites anderer Unternehmen für Werbung erlaubst. Diese Systemfreigabe ersetzt die gegebenenfalls nötige DSGVO-Einwilligung nicht. Personalisierung ist nur im Rahmen aller erforderlichen Freigaben zulässig.
Wenn du ATT ablehnst oder Tracking systemseitig eingeschränkt ist, fordert Trimly ausdrücklich nicht personalisierte Anzeigen an; das Google-Werbe-SDK übermittelt dabei keine Apple-Werbekennung (IDFA). Googles Einwilligungssignale werden weiterhin beachtet. Je nach Auswahl und verfügbarer Nachfrage können nicht personalisierte oder eingeschränkte Anzeigen erscheinen; eine Anzeige ist nicht garantiert. Bei ungeklärtem ATT-Status oder fehlgeschlagener Statusprüfung werden keine Anzeigen angefordert.
Auch nicht personalisierte oder eingeschränkte Werbung bedeutet nicht, dass keine Daten verarbeitet werden: Beispielsweise ist die IP-Adresse für die Übertragung nötig. Bei Googles programmatischer eingeschränkter Werbung kann zudem ausschließlich zur Betrugsprävention dienende Speicherung auf dem Gerät erfolgen. Welche Auslieferung möglich ist, richtet sich nach Einwilligungssignalen und der Werbekonfiguration. Die App bleibt unabhängig von deiner Zustimmung nutzbar.
Du kannst Google-Werbeeinwilligungen über den Eintrag „Datenschutz & Werbeeinstellungen“ im Bereich „Rechtliches“ ändern, wenn dieser für deine Region erforderlich ist. Die Apple-Freigabe verwaltest du unter Einstellungen > Datenschutz & Sicherheit > Tracking. Änderungen gelten für die künftige Verarbeitung; bereits rechtmäßig erfolgte Verarbeitung bleibt davon unberührt.
Weitere Informationen: Google-Datenschutzerklärung, Google-Werbetechnologien und eingeschränkte Anzeigen bei AdMob.
9. Nutzungsanalyse mit Firebase Analytics
Die App verwendet Firebase Analytics zur Auswertung ihrer Nutzung und Verbesserung des Angebots. Dabei können App-Aufrufe, Bildschirmaufrufe und technische Angaben zur App-Version, zum Gerät und Betriebssystem sowie eine App-Instanzkennung verarbeitet werden. Die Analyse ist technisch von der Werbeeinwilligung getrennt. Freigaben für Werbespeicherung, Werbenutzerdaten und Werbepersonalisierung sind für Firebase Analytics in Trimly deaktiviert; auf iOS ist außerdem die Erfassung der Anbieterkennung (IDFV) deaktiviert.
Die Nutzungsanalyse ist derzeit automatisch aktiviert und wird nicht durch die Apple-Tracking-Abfrage ein- oder ausgeschaltet. Unser Zweck ist die Verbesserung und zuverlässige Bereitstellung der App. Eine Verarbeitung auf Grundlage unseres berechtigten Interesses an Nutzungsstatistiken gemäß Art. 6 Abs. 1 lit. f DSGVO setzt voraus, dass dies für die konkrete Verarbeitung zulässig ist. Soweit nicht notwendige Analysezugriffe eine Einwilligung erfordern, sind Art. 6 Abs. 1 lit. a DSGVO und § 25 Abs. 1 TDDDG maßgeblich. Die ATT-Freigabe ist dafür keine pauschale Zustimmung. Du kannst dich wegen eines Widerspruchs gegen die Analyse an unseren Datenschutzkontakt wenden. Weitere Informationen findest du unter Datenschutz bei Firebase.
10. Kamera, Fotos, Mikrofon und Kalender
Für QR-Scans und Aufnahmen kann die App Kamerazugriff anfragen. Fotos werden für von dir ausgewählte Profil- oder Chatbilder sowie zum Speichern eines QR-Codes verwendet. Mikrofonzugriff dient der Aufnahme von Sprachnachrichten. Hochgeladene oder versendete Inhalte werden wie oben beschrieben verarbeitet; die Systemberechtigung allein bewirkt keine pauschale Übertragung deiner Foto- oder Audiosammlung.
Wenn du Termine in einen Gerätekalender übernimmst oder die Kalendersynchronisierung aktivierst, werden Kalenderberechtigungen im erforderlichen Umfang angefragt. Kalenderzugriffe erfolgen auf dem Gerät, um Trimly-Termine anzulegen, zu aktualisieren oder zu entfernen. Andere Kalendereinträge werden dabei nicht an unsere Server übertragen. Der gewählte Kalender kann seinerseits über deinen Kalenderanbieter synchronisiert werden. Du kannst die Synchronisierung in der App und Geräteberechtigungen in den Systemeinstellungen deaktivieren. Die Funktionen beruhen auf Art. 6 Abs. 1 lit. b DSGVO beziehungsweise, soweit erforderlich, deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.
11. Empfänger und Verarbeitung außerhalb der EU/des EWR
Daten erhalten die jeweils beteiligten Nutzer und die für die genutzte Funktion erforderlichen Dienstleister. Wir verwenden insbesondere Google/Firebase für Hosting, Anmeldung, Datenbank, Dateispeicherung, Backend-Verarbeitung, Push und Analyse; Google AdMob und beteiligte Werbepartner für Anzeigen; RevenueCat für Kaufberechtigungen; Resend für Konto-E-Mails sowie Apple und Google für Betriebssystem- und Store-Funktionen. Je nach Dienst erfolgt die Verarbeitung in unserem Auftrag oder in eigener datenschutzrechtlicher Verantwortung des jeweiligen Anbieters.
Bei diesen Diensten kann eine Verarbeitung außerhalb der EU/des EWR, insbesondere in den USA, stattfinden. Auch bei europäischen Serverstandorten können internationale Support- oder Unterauftragnehmerzugriffe möglich sein. Für solche Übermittlungen kommen die jeweils anwendbaren Garantien nach Art. 44 ff. DSGVO in Betracht, insbesondere EU-Standardvertragsklauseln oder ein gültiger Angemessenheitsbeschluss, sofern dessen Voraussetzungen beim jeweiligen Empfänger erfüllt sind. Auskunft zu den für deine Daten geltenden Garantien und Vertragsinformationen erhältst du über unseren Datenschutzkontakt.
Informationen der Anbieter: Firebase, RevenueCat, Resend, Apple und Google. Behörden oder weitere Empfänger erhalten Daten, wenn eine gesetzliche Verpflichtung besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
12. Speicherdauer und Kontolöschung
Konto-, Profil- und Funktionsdaten speichern wir, solange sie für das Konto und die von dir genutzten Funktionen benötigt werden. Du kannst dein Konto in der App löschen; weitere Hinweise findest du auf unserer Seite zur Kontolöschung. Bei der Löschung werden Kontodaten und zugehörige Inhalte im Rahmen der jeweiligen Löschprozesse entfernt. Vergangene Buchungen können als historische Datensätze ohne Zuordnung zu deinem gelöschten Konto erhalten bleiben.
Eine längere Aufbewahrung kann für gesetzliche Pflichten, offene Vertragsangelegenheiten, Sicherheit oder Rechtsansprüche erforderlich sein. Kaufnachweise können deshalb anderen Aufbewahrungsfristen unterliegen als Profildaten. Technische Protokolle, Analyse- und Werbedaten richten sich nach dem jeweiligen Zweck und den einschlägigen Lösch- und Aufbewahrungseinstellungen der Dienste. Lokale Kopien kannst du durch Abmeldung, Löschen der App beziehungsweise der App-Daten entfernen, soweit das Betriebssystem dies zulässt. Kopien bei anderen Nutzern und deren gesetzliche Aufbewahrungspflichten werden durch eine Kontolöschung nicht automatisch aufgehoben.
13. Deine Rechte und Widerruf
Nach Maßgabe der gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen. Dafür stehen dir die beschriebenen App- und Systemeinstellungen sowie unser Datenschutzkontakt zur Verfügung.
Bei Verarbeitung auf Grundlage berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Gegen die Verarbeitung für Direktwerbung kannst du jederzeit widersprechen. Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere am Ort deines Aufenthalts, Arbeitsplatzes oder des vermuteten Verstoßes. Für unseren Sitz ist dies der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg .
14. Erforderliche Angaben, Sicherheit und externe Dienste
Ohne die für Anmeldung und Vertragsabwicklung erforderlichen Angaben können bestimmte Funktionen nicht bereitgestellt werden. Zusätzliche Profilangaben, Medienuploads, Gerätefreigaben und Werbeeinwilligungen richten sich nach deiner Nutzung und Auswahl. Wir setzen technische und organisatorische Schutzmaßnahmen ein, etwa verschlüsselte Transportverbindungen, Zugriffsbeschränkungen und Prüfungen gegen Missbrauch.
Für externe Links, beispielsweise zu Karten, sozialen Netzwerken oder App-Stores, gelten nach dem Öffnen zusätzlich die Datenschutzinformationen des jeweiligen Anbieters. Diese Datenschutzerklärung ist keine Einwilligung: Eine erforderliche Zustimmung wird über die dafür vorgesehene Abfrage eingeholt.
15. Änderungen
Wir aktualisieren diese Erklärung bei Änderungen unserer Funktionen, eingesetzten Dienste oder rechtlichen Anforderungen. Der oben angegebene Stand zeigt die letzte Aktualisierung. Soweit eine neue Einwilligung erforderlich ist, ersetzt eine Textänderung diese nicht.