Datenschutzerklärung

Stand: 25.11.2025

1. Verantwortlicher

Betreiber der Website und Verantwortlicher nach Art. 4 Nr. 7 DSGVO:
the hony company
c/o Block Services
Stuttgarter Str. 106
70736 Fellbach Deutschland
E-Mail: post@whatory.com

2. Grundprinzipien

Whatory verarbeitet Daten nach einem strikten Minimalprinzip. Es gibt keine Registrierung, keine Benutzerkonten, keine Cookies, keine Analyse-Tools und keine Drittanbieter-Tracker.

WhatsApp-Chat-Exporte werden niemals an unseren Server übertragen und ausschließlich lokal im Browser des Nutzers verarbeitet.

3. Bereitstellung der Website & Server-Logfiles

Beim Aufruf unserer Website übermittelt dein Browser technisch notwendige Daten an unseren Server. Diese werden automatisch in Server-Logfiles gespeichert:

Die Verarbeitung erfolgt zur Sicherstellung des Betriebs der Website und zur Fehlerdiagnose (Art. 6 Abs. 1 lit. f DSGVO).

4. Keine Verarbeitung von WhatsApp-Daten

Whatory ist technisch so konzipiert, dass WhatsApp-Chat-Dateien (z.B. .txt) ausschließlich im Browser des Nutzers analysiert werden.

Alle Auswertungen (Wrapped, Charts, Statistiken, Exporte) geschehen clientseitig.

5. Anonyme Ereigniserfassung (event.php)

Um technische Abläufe der Website zu überwachen, speichern wir über event.php anonyme Meta-Informationen:

Die Daten sind nicht personenbezogen, enthalten keine IP-Adressen und sind technisch nicht einer Person zuzuordnen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb & Stabilität der Website).

5a. Anonyme Nutzungsstatistiken

Zusätzlich erfassen wir anonymisierte Nutzungsstatistiken, beispielsweise: Seitenaufrufe pro Monat, Anzahl anonymer Sitzungen/Unique User, Startseiten-Referrer, Anzahl der Chat-Uploads sowie aggregierte Kauf- und Umsatzzahlen. Diese Daten enthalten keine IP-Adressen, keine Geräteinformationen, keine Cookies und keine persistenten Identifikatoren. Eine Identifizierung einzelner Personen ist technisch ausgeschlossen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Betrieb, Stabilität und Weiterentwicklung der Website).

5b. Zählung von Unique Usern

Für die Anzeige der anonymen Metrik „Unique User“ nutzen wir eine rein technische, lokale Browser-Speicherung (localStorage). Diese Kennung wird nicht an unseren Server übermittelt, nicht mit anderen Daten kombiniert und dient ausschließlich der anonymen Sitzungszählung. Sie ist nicht personenbezogen.

6. Zahlungen über PayPal

Bei Käufen in Whatory erfolgt die Zahlung über PayPal. Wir selbst speichern nur die für die Abwicklung notwendigen Basisdaten aus dem PayPal-Return:

Diese Daten werden in einer SQLite-Datenbank gespeichert, um:

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

PayPal verarbeitet Zahlungsdaten in eigener Verantwortung. Es gelten die Datenschutzrichtlinien von PayPal.

6a. Verwendung des PayPal-Buttons / PayPal-Skripts

Sobald der PayPal-Button auf unserer Website angezeigt wird, stellt dein Browser eine Verbindung zu Servern von PayPal her. Dabei können technische Daten wie IP-Adresse, Browserinformationen und Geräteinformationen an PayPal übermittelt werden – auch bevor ein Kauf ausgeführt wird. Diese Verarbeitung erfolgt in der Verantwortung von PayPal.

Die Rechtsgrundlage für das Anzeigen des PayPal-Buttons ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen), da der Button für die Kaufabwicklung erforderlich ist.

Bei der Nutzung von PayPal kann eine Übermittlung deiner Daten in die USA erfolgen. PayPal stützt solche Übermittlungen auf EU-Standardvertragsklauseln.

Weitere Informationen zum Umgang mit personenbezogenen Daten findest du in den Datenschutzrichtlinien von PayPal:
https://www.paypal.com/de/webapps/mpp/ua/privacy-full

6b. PayPal-spezifische Cookies

Beim Laden des PayPal-Buttons setzt PayPal technisch notwendige Cookies (z. B. ts_c, id_token, enforce_policy). Diese dienen ausschließlich der Betrugsprävention, Sicherheit und Funktionsfähigkeit des Zahlungsprozesses und gelten als essenziell erforderliche Cookies. Eine Einwilligung ist hierfür nicht erforderlich.

Wir selbst verwenden diese Cookies nicht weiter und führen sie mit keinen anderen Daten zusammen. Es gelten die Datenschutzrichtlinien von PayPal.

7. Speicherung von Käufen (purchases)

Bei erfolgreicher Zahlung speichert record-payment.php folgende Daten:

Es findet keine weitere Auswertung, kein Profiling und keine Zusammenführung mit anderen Daten statt.

8. Gutschein-Verarbeitung (vouchers)

Über die API-Endpunkte check-voucher.php und redeem-voucher.php werden ausschließlich diese Informationen verarbeitet:

Gutscheine enthalten keine personenbezogenen Daten.

9. Rechnungserstellung (invoice.php)

Für jeden Kauf wird eine Kleinbetragsrechnung erzeugt. Dafür verwenden wir ausschließlich die Daten aus dem Kauf selbst:

Die Rechnungen werden dynamisch erzeugt und nicht dauerhaft gespeichert, außer es besteht eine gesetzliche Aufbewahrungspflicht (§ 14 UStG).

10. Admin-Bereich (/backend/admin)

Der Admin-Bereich ist durch einfache Basic Auth geschützt (keine zusätzlichen Nutzeraccounts).

Zugriff erhält ausschließlich der Betreiber. Es erfolgt kein Logging über die Identität der Besucher.

11. Keine Cookies & keine Tracking-Dienste

Whatory setzt keinerlei Cookies ein, außer technisch unvermeidbaren Session-Cookies, die der Server selbst ausliefert.

Folgende Dienste werden ausdrücklich nicht verwendet:

11a. Keine Einwilligung für Cookies erforderlich

Da wir keine Tracking-, Analyse- oder Marketing-Cookies einsetzen und ausschließlich technisch notwendige Cookies (PayPal) verwendet werden, ist kein Cookie-Banner bzw. keine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO erforderlich.

12. Speicherdauer

Daten im Zusammenhang mit Käufen (purchases) werden entsprechend gesetzlicher Aufbewahrungsfristen gespeichert (i.d.R. 10 Jahre).

Anonyme technische Statistiken (stats) werden unbegrenzt gespeichert, da sie keine personenbezogenen Daten enthalten.

13. Deine Rechte

Dir stehen folgende Rechte nach DSGVO zu:

Für die Ausübung reicht eine formlose Mitteilung per E-Mail an uns.

14. Aufsichtsbehörde

Beschwerden können an jede Datenschutzaufsichtsbehörde gerichtet werden, insbesondere an die deines Wohnorts oder deines Arbeitsplatzes.

15. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei technischen Änderungen oder neuen Funktionen anzupassen.