Datenschutzerklärung

Stand: 29. Oktober 2026

Diese Datenschutzerklärung erläutert, wie personenbezogene Daten bei der Nutzung der Hatrack-App fürs iPhone („die App“) und dieser Website verarbeitet werden, gemäß der EU-Verordnung 2016/679 (DSGVO) und dem spanischen Organgesetz 3/2018 (LOPDGDD).

Verantwortlicher

Kevin Detter, Carrer Serra Grossa, 10 - Vivienda 3, 03110 Mutxamel, Alicante, Spanien. E-Mail: legal@hatrack.eu

Welche Daten wir in der App verarbeiten

Konto

Wenn du ein Konto erstellst, verarbeiten wir deine E-Mail-Adresse und dein Passwort (nur als sicherer Hash gespeichert). Wenn du „Mit Apple anmelden“ nutzt, erhalten wir eine Kennung von Apple und die E-Mail-Adresse, die du teilen möchtest, gegebenenfalls eine private Weiterleitungsadresse.

Profil und Sammlung

Dein Benutzername, ein optionaler Avatar, die Caps in deiner Sammlung, ihr Zustand, ihre Größe, deine Notizen und optional Kaufort und Kaufdatum sowie die Fotos, die du hinzufügst. Die App greift nur auf deine Kamera oder Fotomediathek zu, wenn du ein Foto hinzufügen möchtest. Bevor ein Foto hochgeladen wird, speichert die App es auf deinem iPhone neu ab. Dabei werden der Aufnahmeort und andere Metadaten wie das Kameramodell und der Aufnahmezeitpunkt entfernt.

Katalogeinreichungen

Wenn du ein Cap einreichst, das noch nicht im Katalog ist, verarbeiten wir seine Angaben und Fotos und ob „Meine Fotos mit Hatrack teilen“ beim Einreichen eingeschaltet war.

Community

Wem du folgst, wer dir folgt, vor welchen Caps anderer Sammler du den Hut ziehst und welche Kommentare du dazu schreibst. Kommentare sind für alle sichtbar, die das Cap sehen können.

Wunschliste

Die Caps, die du auf deine Wunschliste setzt. Nur du kannst deine Wunschliste sehen. Andere Nutzer sehen lediglich, wie viele Sammler ein Cap haben möchten, nie wer.

Meldungen und Blockierungen

Meldungen, die du zu einem Cap, einem Sammlungs-Cap, einem Kommentar oder einem Profil abgibst (der Grund und eine optionale Notiz), und die Sammler, die du blockierst.

Feedback

Der Inhalt von Nachrichten, die du über „Feedback geben“ in der App sendest.

Benachrichtigungen

Wenn du Push-Benachrichtigungen erlaubst, speichern wir ein Push-Token deines Geräts und deine Benachrichtigungseinstellungen.

Diagnose

Wenn die App abstürzt oder ein Fehler auftritt, erhalten wir einen technischen Bericht mit Gerätemodell, Betriebssystemversion, App-Version und den Fehlerdetails. Konto- und Datensatzkennungen werden vor dem Senden aus diesen Berichten entfernt, und die Berichte werden nicht mit deinem Konto verknüpft. Wenn die App nach Updates sucht, sendet sie ihre Version, dein Betriebssystem und eine zufällige Installationskennung, die weder dich noch dein Gerät identifiziert. Keine dieser Daten wird für Werbung genutzt.

Nutzungsstatistik

Die App zählt ein paar anonyme Ereignisse: wenn du sie öffnest, dich registrierst, ein Cap zu deiner Sammlung hinzufügst, ein Cap zum Katalog einreichst oder die Suche nutzt. Jedes Ereignis enthält seinen Namen, eine Uhrzeit, eine Sitzungskennung, die App- und Betriebssystemversion, deine Sprache und ein grobes Land oder eine Region. Es werden niemals eine Kontokennung, ein Benutzername, eine E-Mail-Adresse, Suchtexte oder Inhalte gesendet. Deine IP-Adresse wird nur im Arbeitsspeicher genutzt, um dieses Land oder diese Region und eine tägliche pseudonyme Kennung abzuleiten, und nicht gespeichert. Du kannst das jederzeit in Einstellungen › Privatsphäre ausschalten.

Zwecke und Rechtsgrundlagen

Bereitstellung der App (Konto, Sammlung, Katalog, Katalogeinreichungen einschließlich der automatischen Analyse ihrer Fotos, Community-Funktionen, Support, Datendownload): Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
Push-Benachrichtigungen: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit in der App oder in den Einstellungen deines iPhones widerrufen kannst.
Verwendung und Speicherung aufgenommener Katalogfotos: berechtigtes Interesse an einem vollständigen Katalog, Art. 6 Abs. 1 lit. f DSGVO. Der Schalter „Meine Fotos mit Hatrack teilen“ ist bei öffentlichen Profilen standardmäßig an, und du kannst ihn beim Einreichen eines Caps ausschalten. Du kannst jederzeit widersprechen (siehe Deine Rechte).
Moderation (Prüfung von Einreichungen, Bearbeitung von Meldungen, Durchsetzung der Nutzungsbedingungen): berechtigtes Interesse an einer sicheren Community und einem korrekten Katalog, Art. 6 Abs. 1 lit. f DSGVO, sowie unsere rechtlichen Pflichten als Hostingdienst nach dem EU-Gesetz über digitale Dienste, Art. 6 Abs. 1 lit. c DSGVO.
Ähnlichkeitssuche im Katalog, Diagnose, Sicherheit und Verbesserung der App: berechtigtes Interesse an einem korrekten Katalog und einer stabilen und sicheren App, Art. 6 Abs. 1 lit. f DSGVO.
Nutzungsstatistik: berechtigtes Interesse daran zu verstehen, welche Funktionen genutzt werden, um die App zu verbessern, Art. 6 Abs. 1 lit. f DSGVO. Die Daten sind anonym, und du kannst jederzeit widersprechen, indem du sie in Einstellungen › Privatsphäre ausschaltest.

Katalogfotos und automatische Analyse

Wenn du ein Cap einträgst, das noch nicht im Katalog ist, werden seine Fotos automatisch analysiert, um Details wie Marke und Farben vorzuschlagen und ähnlich aussehende Caps zu finden. Jeder Vorschlag wird von einem Menschen geprüft, bevor ein Cap im gemeinsamen Katalog erscheint. Es werden keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung automatisiert getroffen.

Die Analyse übernehmen Mistral AI und Jina AI (siehe Dienstleister). Sie erhalten nur die Fotos, niemals deinen Namen, deine E-Mail-Adresse oder andere Kontodaten, und keiner der beiden nutzt die Fotos, um KI-Modelle zu trainieren.

Deine Einreichungsfotos werden nur dann zu Katalogfotos, wenn „Meine Fotos mit Hatrack teilen“ beim Einreichen des Caps eingeschaltet ist. Der Schalter ist bei öffentlichen Profilen standardmäßig an und bei privaten aus, und du kannst ihn für jedes Cap ausschalten.

Jedes Foto wird von einem Menschen geprüft, bevor es in den Katalog aufgenommen wird, damit es keine persönlichen Informationen enthält, und Standortmetadaten werden beim Hochladen entfernt. In den Katalog aufgenommene Fotos bleiben nach dem Löschen deines Kontos erhalten, ohne Bezug zu dir. Zeigt ein Katalogfoto dich oder etwas, das dich identifiziert, schreib an legal@hatrack.eu und wir entfernen es.

Wer deine Daten sehen kann

Dein Benutzername und dein Avatar sind für andere Nutzer sichtbar. Sie erscheinen außerdem in der Vorschau eines Links, den du zu deinem Profil oder zu einem Eintrag deiner Sammlung teilst, für alle, die den Link erhalten; die Messaging-App, mit der du ihn teilst, kann den Link abrufen, um diese Vorschau zu erstellen. Ist deine Sammlung öffentlich, können andere Nutzer sie sehen und dir folgen. Ist sie privat, kannst nur du sie sehen. Vor welchen Caps du den Hut gezogen hast, ist für andere angemeldete Nutzer sichtbar. Für den Katalog freigegebene Caps sind einschließlich ihrer Fotos für alle Nutzer sichtbar. Sammler, die du blockierst, erfahren davon nichts, und Meldungen werden der gemeldeten Person nie angezeigt.

Dienstleister

Wir setzen folgende Dienstleister ein, die Daten in unserem Auftrag auf Grundlage von Auftragsverarbeitungsverträgen verarbeiten:

Supabase Inc. (USA): Datenbank, Dateispeicher, Authentifizierung und Serverfunktionen. Deine Daten werden auf Servern in Schweden gespeichert.
Functional Software Inc., Sentry (USA): Absturz- und Fehlerberichte. Die Berichte werden auf Servern in Deutschland gespeichert.
Aptabase (EU-Region, Deutschland): anonyme Nutzungsstatistik. Die Ereignisse werden innerhalb der Europäischen Union verarbeitet und gespeichert, mit AWS EMEA SARL (Hosting) und Tinybird Data S.L. (Spanien, Analysedatenbank) als Unterauftragsverarbeitern.
650 Industries Inc., Expo (USA): Zustellung von Push-Benachrichtigungen und App-Updates.
Resend Inc. (USA): Versand von Konto-E-Mails wie Bestätigungen bei der Registrierung und Passwort-Zurücksetzungen. Die E-Mails werden von Servern in Irland verschickt, das Tracking von Links ist abgeschaltet.
Mistral AI SAS (Frankreich): automatische Analyse von Fotos aus Katalogeinreichungen.
Jina AI GmbH (Deutschland), Teil von Elastic N.V.: Erzeugung von Bild-Embeddings aus Katalogfotos für die Ähnlichkeitssuche.
Cloudflare Inc. (USA): Hosting dieser Website.

Apple Inc. stellt „Mit Apple anmelden“ bereit und stellt Push-Benachrichtigungen auf deinem iPhone zu. Für „Mit Apple anmelden“ ist Apple eigenständig verantwortlich, nach Apples eigener Datenschutzrichtlinie.

Werden Daten außerhalb des Europäischen Wirtschaftsraums übermittelt, sind sie durch das EU-U.S. Data Privacy Framework oder die Standardvertragsklauseln der Europäischen Kommission geschützt.

Wir verkaufen deine Daten nicht, zeigen keine Werbung und verfolgen dich nicht über Apps oder Websites anderer Unternehmen hinweg.

Speicherdauer

Wir speichern deine Kontodaten, solange dein Konto besteht.

Wenn du dein Konto in der App löschst (Einstellungen › Konto löschen), löschen wir endgültig dein Profil, deinen Avatar, deine Sammlung und deine Fotos, deine gezogenen Hüte, Kommentare, Follows, Blockierungen, deine Wunschliste, dein Feedback und deine Benachrichtigungseinstellungen sowie alle eingereichten Caps, die noch nicht für den Katalog freigegeben wurden. Bereits für den Katalog freigegebene Caps und die dabei aufgenommenen Katalogfotos bleiben für andere Nutzer verfügbar, ohne Bezug zu dir.

Meldungen, die du abgegeben hast, bewahren wir ohne Bezug zu dir auf, solange wir sie brauchen, um die Meldung zu bearbeiten und unsere Entscheidung zu dokumentieren. Meldungen zu deinen Caps, deinen Kommentaren oder deinem Profil werden mit diesen gelöscht.

Gelöschte Daten bleiben bis zu 7 Tage in unseren Datenbank-Backups, bis diese überschrieben werden. Fotos sind nicht Teil dieser Backups und sind sofort weg. Absturzberichte werden spätestens nach 90 Tagen automatisch gelöscht. Die Nutzungsstatistik wird bis zu fünf Jahre aufbewahrt. Kopien von Konto-E-Mails bewahrt unser E-Mail-Dienstleister 10 Tage auf.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung und Löschung deiner Daten, auf Einschränkung der Verarbeitung, auf Widerspruch und auf Datenübertragbarkeit. Eine Kopie deiner Daten einschließlich deiner Fotos kannst du jederzeit in der App herunterladen (Einstellungen › Meine Daten herunterladen), und dein Konto löschst du unter Einstellungen › Konto löschen. Für alles andere schreib an legal@hatrack.eu. Der Verwendung von Katalogfotos kannst du jederzeit widersprechen (Art. 21 DSGVO), indem du an legal@hatrack.eu schreibst; wir entfernen das Foto dann. Beruht eine Verarbeitung auf deiner Einwilligung, kannst du sie jederzeit widerrufen, ohne dass die bis dahin erfolgte Verarbeitung unrechtmäßig wird. Wenn du der Meinung bist, dass deine Daten unrechtmäßig verarbeitet werden, kannst du dich bei der spanischen Datenschutzbehörde (www.aepd.es) oder der Aufsichtsbehörde in deinem Land beschweren.

Diese Website

Diese Website verwendet keine Cookies und erhebt keine personenbezogenen Daten. Beim Besuch verarbeitet unser Hosting-Anbieter Cloudflare technische Daten wie deine IP-Adresse, um die Seite sicher auszuliefern. Zusammengefasste, cookiefreie Besucherstatistiken können über Cloudflare Web Analytics erhoben werden.

Kinder

Die App richtet sich an Menschen ab 16 Jahren. Wir erheben wissentlich keine Daten von Jüngeren, und wenn wir erfahren, dass ein Konto einer Person unter 16 gehört, löschen wir es.

Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich die App oder die Rechtslage ändert. Die aktuelle Version findest du immer auf dieser Seite.