Rechtliches
Zuletzt aktualisiert: 26. September 2026
Diese Erklärung beschreibt nach den Art. 13 und 14 DSGVO, welche personenbezogenen Daten wir im Zusammenhang mit der Writely-App und dieser Website (getwritely.app) verarbeiten, zu welchen Zwecken und auf welcher Rechtsgrundlage.
Der Kern vorweg: Writely ist lokal-first gebaut. Deine Handschrift und deine Dokumente verlassen dein Gerät nicht. Es gibt kein Nutzerkonto, keinen Server, auf dem deine Inhalte liegen, keine Werbung, kein Tracking über Apps oder Websites hinweg und kein Training von KI-Modellen mit deinen Daten. Eine anonyme Nutzungsstatistik erheben wir in der App nur, wenn du ihr ausdrücklich zustimmst — Einzelheiten in Abschnitt 8.
Verantwortlicher im Sinne des Art. 4 Nr. 7 DSGVO ist:
Alluson UG (haftungsbeschränkt)
Papenbütteler Weg 32
27729 Hambergen
Deutschland
Vertreten durch den Geschäftsführer Mario Allers. Weitere Angaben findest du im Impressum.
Kontakt in allen Datenschutzangelegenheiten: support@getwritely.app
Wir sind gesetzlich nicht verpflichtet, eine Datenschutzbeauftragte oder einen Datenschutzbeauftragten zu benennen, und haben dies daher nicht getan. Deine Anfragen beantwortet die oben genannte Adresse.
Writely ist bewusst lokal-first gebaut: Deine handgeschriebenen Zeichen („Glyphen“), die daraus erstellten Dokumente, deine Mappenstruktur und deine Einstellungen werden ausschließlich auf deinem Gerät gespeichert — nicht auf einem Server von uns. Die App bindet keine Werbe- und keine Crash-Reporting-SDKs ein und verfolgt dich nicht über Apps oder Websites hinweg. Sie kann eine anonyme Nutzungsstatistik an unseren Auftragsverarbeiter PostHog senden — aber erst, nachdem du in der App ausdrücklich zugestimmt hast, und nie mit Inhalten aus deinen Dokumenten oder Handschriften (Abschnitt 8).
Diese Website erhebt anonyme First-Party-Nutzungsstatistiken ausschließlich dann, wenn du vorher ausdrücklich zustimmst — ohne Werbung, ohne Third-Party-Tracker, ohne seitenübergreifende Profile. Ohne deine Einwilligung wird nichts erfasst. Einzelheiten findest du auf der Cookies- & Tracking-Seite.
Was: deine Handschrift-Glyphen, die von dir erstellten Dokumente einschließlich handschriftlicher Notizen, deine Mappenstruktur und deine App-Einstellungen.
Wo: ausschließlich im geschützten App-Bereich deines Geräts.
Warum: damit die App ihre Kernfunktion erfüllen kann — getippten Text in deine eigene Handschrift zu übersetzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).
Weitergabe: keine. Diese Daten verlassen dein Gerät nur, wenn du sie selbst exportierst, teilst oder in ein iCloud- bzw. Geräte-Backup einbeziehst. Ein solches Backup ist eine Funktion deines Betriebssystems und unterliegt Apples Datenschutzhinweisen.
Speicherdauer: bis du die Inhalte in der App löschst oder die App deinstallierst. Näheres unter Datenlöschung.
Die App enthält eine vorbereitete, optionale Konto- und Cloud-Backup-Funktion. Diese Funktion ist im aktuell veröffentlichten Build vollständig deaktiviert: Es gibt keinen sichtbaren Login-Einstieg, es wird kein Konto angelegt, und es werden keine Kontodaten an einen Server übertragen. Die App arbeitet stattdessen mit einer festen lokalen Kennung, die dein Gerät nie verlässt.
Als Infrastruktur für den späteren Betrieb ist Supabase vorgesehen, derzeit jedoch nicht angebunden. Sobald die Funktion aktiviert wird, aktualisieren wir diesen Abschnitt vorab um die dann übertragenen Datenkategorien, den Speicherort, die Auftragsverarbeitung und die Rechtsgrundlage.
Writely Pro (Abonnement) und Writely Lifetime (Einmalkauf) werden ausschließlich über das In-App-Kauf-System des Apple App Store abgewickelt. Apple übernimmt dabei Zahlung, Rechnungsstellung und Vertrieb; den Vertrag über die freigeschalteten Funktionen schließt du mit uns (siehe AGB und Abo-Bedingungen).
Wir erhalten keine Zahlungsdaten. Weder Zahlungsmittel- oder Bankdaten noch dein Name, deine Rechnungsanschrift oder deine Apple-ID werden an uns übermittelt. Diese Daten verarbeitet allein Apple als eigenständig Verantwortlicher nach der Datenschutzerklärung von Apple.
Wie die App deinen Kaufstatus prüft: Die App liest über die systemeigene StoreKit-Schnittstelle von Apple direkt auf deinem Gerät aus, ob eine gültige, von Apple kryptografisch signierte Kaufbestätigung vorliegt. Dabei werden auf deinem Gerät die Produktkennung des gekauften Artikels, das Kauf- und gegebenenfalls das Ablaufdatum sowie der Verlängerungsstatus verarbeitet. Diese Angaben verbleiben lokal.
Keine Drittanbieter: Es kommt kein Kaufvermittler-SDK eines Drittanbieters zum Einsatz — insbesondere kein RevenueCat. Wir betreiben keinen eigenen Server, an den Kauf- oder Gerätedaten übermittelt würden, und es werden keine Kaufdaten an uns oder an Dritte weitergeleitet. Lediglich die Angabe, ob Pro freigeschaltet ist, kann als Ja-oder-Nein-Merkmal in die anonyme Nutzungsstatistik nach Abschnitt 8 einfließen — ohne Bezug zu deiner Person, deiner Apple-ID oder einem Kaufbeleg.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Vertrags über die freigeschalteten Funktionen).
Die App zählt lokal auf deinem Gerät, wie viele kostenlose Exporte du innerhalb der letzten 24 Stunden erstellt und wie viele Handschriften und Dokumente du angelegt hast. Diese Zählung dient allein der Durchsetzung der kostenlosen Nutzungsgrenzen, bleibt ausschließlich auf deinem Gerät und wird nie an einen Server übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Apple stellt uns als Entwickler zusammengefasste Auswertungen zur Verfügung (App Analytics und Verkaufsberichte): etwa Seitenaufrufe im App Store, Downloadzahlen, Käufe, Kündigungsquoten, Geräte- und Ländergruppen sowie aggregierte Absturzstatistiken.
Diese Auswertungen erhalten wir ausschließlich in aggregierter Form. Sie lassen keinen Rückschluss auf einzelne Personen zu, und wir erhalten von Apple keine Namen, E-Mail-Adressen, Apple-IDs oder Gerätekennungen. Ob dein Gerät zu diesen Statistiken beiträgt, bestimmst du selbst in den iOS-Einstellungen unter „Datenschutz & Sicherheit“ › „Analyse & Verbesserungen“.
Nur nach deiner Zustimmung: Beim ersten Start fragt dich die App einmalig, ob sie eine anonyme Nutzungsstatistik erheben darf. Ohne dein „Einverstanden“ wird nichts erhoben, nichts gespeichert und nichts gesendet. Ablehnen ist genauso einfach wie Zustimmen, und wer die Frage schließt, ohne zu antworten, gilt als nicht einverstanden. Du kannst die Entscheidung jederzeit in der App unter „Einstellungen“ › „Privatsphäre“ › „Nutzungsstatistik“ ändern.
Was erhoben wird: ausschließlich Ereignisse darüber, dass eine Funktion benutzt wurde — App geöffnet, Onboarding abgeschlossen, Dokument angelegt, Dokument generiert, Handschrift-Editor geöffnet, Handschrift gespeichert, Export gestartet, geteilt oder fehlgeschlagen, Paywall geöffnet. Je Ereignis kommen hinzu: eine zufällige Installationskennung, der Zeitpunkt, App-Version und Build, die iOS-Version, die Gerätegattung (Tablet oder Mobil), die eingestellte App-Sprache, das gewählte Papiermuster, das Exportformat, die Seitenzahl eines generierten Dokuments, die Anzahl der Zeichen einer gespeicherten Handschrift sowie die Angabe, ob Pro freigeschaltet ist. Zusätzlich wird vermerkt, ob es sich um einen Entwickler-Testbuild handelt; in der veröffentlichten App ist das stets „nein“.
Was ausdrücklich nicht erhoben wird: die Inhalte deiner Dokumente, deren Titel, dein geschriebener Text oder dessen Länge, deine gezeichneten Handschriftzeichen, Dateinamen, dein Name, deine E-Mail-Adresse, dein Standort, deine IP-Adresse, deine Apple-ID sowie Geräte- und Werbekennungen von Apple (insbesondere IDFA und Vendor-Identifier). Die Übertragung unterdrückt die Speicherung der IP-Adresse ausdrücklich; es wird daraus auch kein Land oder Standort abgeleitet. Da wir keine Werbekennung verwenden, zeigt die App auch keine Tracking-Abfrage von Apple an.
Die Installationskennung ist eine beim ersten Start erzeugte Zufallszahl (UUID), die nur innerhalb der App gespeichert wird. Sie erlaubt es, wiederkehrende Nutzung zu zählen, ohne dich zu identifizieren, und lässt sich nicht mit anderen Apps, nicht mit dieser Website und nicht mit einer Person verknüpfen. Deinstallierst du die App und installierst sie neu, entsteht eine neue Kennung; die alte läuft ins Leere.
Auftragsverarbeiter: Die Ereignisse werden für uns von PostHog verarbeitet und auf PostHogs Infrastruktur in der Europäischen Union gespeichert. PostHog handelt als unser Auftragsverarbeiter nach Art. 28 DSGVO; Einzelheiten in Abschnitt 14 und Abschnitt 15.
Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für die Speicherung der Installationskennung auf deinem Gerät zusätzlich § 25 Abs. 1 TDDDG. Zweck: erkennen, welche Funktionen tatsächlich benutzt werden und an welcher Stelle Nutzerinnen und Nutzer abbrechen, um die App gezielt zu verbessern.
Widerruf: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft über den Schalter in den App-Einstellungen widerrufen. Danach wird nichts mehr erhoben oder gesendet, und noch nicht übertragene Ereignisse auf deinem Gerät werden verworfen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Wie du die Löschung bereits übertragener Ereignisse verlangen kannst, steht unter Datenlöschung.
In der App öffnet „Support kontaktieren“ eine vorausgefüllte E-Mail an unsere Support-Adresse in deiner eigenen Mail-App — die App selbst speichert oder überträgt dabei nichts.
Auf der Website verarbeiten wir die im Kontaktformular eingegebenen Daten (Name optional, E-Mail-Adresse, Thema, Nachricht), um deine Anfrage zu beantworten und zu bearbeiten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Anfrage der Anbahnung oder Durchführung eines Vertrags dient, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Deine Nachricht wird an unser Support-Postfach zugestellt und zusätzlich in einem zugriffsgeschützten Ticket-Speicher auf unserem Hosting-Server abgelegt, damit wir Anfragen zuverlässig und nachvollziehbar bearbeiten können. Zugriff haben nur berechtigte Personen; eine Weitergabe an Dritte erfolgt nicht, abgesehen vom technischen E-Mail-Versand (siehe Abschnitt 14).
Antwortest du auf eine E-Mail unseres Supports oder schreibst du direkt an unsere Support-Adresse, wird auch diese Nachricht dem jeweiligen Vorgang zugeordnet und gespeichert. Dabei werden neben dem Nachrichtentext auch mitgesendete Dateianhänge, eine gegebenenfalls enthaltene HTML-Fassung sowie die unveränderte Original-E-Mail einschließlich ihrer technischen Kopfzeilen (unter anderem Absender, Empfänger, Zeitstempel, Message-ID und Zustellwege) im selben zugriffsgeschützten Speicher abgelegt. Zweck ist die Bearbeitung und Nachvollziehbarkeit deiner Anfrage.
Speicherdauer: Vorgänge werden gelöscht, sobald sie zur Bearbeitung nicht mehr erforderlich sind, spätestens jedoch drei Jahre nach dem letzten Kontakt zum jeweiligen Vorgang; Dateianhänge und Original-E-Mails werden gemeinsam mit dem Vorgang gelöscht. Längere gesetzliche Aufbewahrungspflichten — insbesondere nach § 147 Abgabenordnung und § 257 Handelsgesetzbuch — bleiben unberührt; in diesen Fällen wird die Verarbeitung bis zum Ablauf der Frist eingeschränkt. Du kannst die Löschung jederzeit verlangen (siehe Datenlöschung).
Zur Spam-Abwehr prüfen wir beim Absenden zusätzlich ein unsichtbares Formularfeld (Honeypot), einen zeitbasierten Sicherheitscheck sowie eine kurzfristige serverseitige Rate-Begrenzung; dafür wird lediglich ein pseudonymisierter Zähler (Hashwert) kurzzeitig gespeichert. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Schutz unserer Systeme vor automatisiertem Missbrauch).
Wenn du dich auf dieser Website in die Warteliste einträgst, verarbeiten wir deine E-Mail-Adresse, deine Sprachwahl (Deutsch/Englisch) sowie den Zeitpunkt von Anmeldung und Bestätigung.
Zweck: dich zu benachrichtigen, sobald Testplätze oder der Launch von Writely verfügbar sind. Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Wir nutzen ein Double-Opt-in-Verfahren: Ohne Klick auf den Bestätigungslink in der Anmelde-E-Mail wird deine Adresse nicht in die Liste aufgenommen und nicht weiter verwendet. Die Anmelde- und Bestätigungszeitpunkte speichern wir, um die Einwilligung nach Art. 7 Abs. 1 DSGVO nachweisen zu können.
Speicherung: in einer zugriffsgeschützten Datei auf unserem Hosting-Server. Eine Weitergabe an Dritte findet nicht statt, abgesehen vom technischen E-Mail-Versand (siehe Abschnitt 14).
Speicherdauer und Widerruf: bis zur Launch-Benachrichtigung, längstens bis zu deinem Widerruf. Jede Warteliste-E-Mail enthält einen Austragen-Link; alternativ genügt eine formlose Nachricht an unsere Support-Adresse. Nach dem Austragen wird deine Adresse aus der Liste gelöscht. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.
Die App bindet kein Crash-Reporting-SDK ein: Absturzberichte werden weder an uns noch an Dritte gesendet. Die anonyme Nutzungsstatistik nach Abschnitt 8 ist davon unabhängig und erfasst keine Absturz- oder Fehlerdiagnosedaten — mit einer Ausnahme: schlägt ein Export fehl, wird die Art des Fehlers als Stichwort erfasst, ohne Dateinamen und ohne Inhalte. Unabhängig davon kann iOS eigene Absturzberichte erzeugen und dir anbieten, sie an Apple zu senden; das liegt außerhalb unserer Kontrolle und richtet sich nach Apples eigenen Datenschutzhinweisen. Aggregierte Auswertungen, die Apple uns daraus zur Verfügung stellt, sind in Abschnitt 7 beschrieben.
Die App verwendet keine Push-Benachrichtigungen, keine Standortdienste, kein Adressbuch, kein Mikrofon und keine Kamera.
Beim Aufruf dieser Website verarbeitet unser Hosting-Anbieter technisch notwendige Server-Logs (unter anderem IP-Adresse, Zeitstempel, aufgerufene URL, übertragene Datenmenge und Statuscode) zur Auslieferung und Absicherung der Seite. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im stabilen und sicheren Betrieb der Website. Diese Logs werden nicht mit anderen Daten zusammengeführt und regelmäßig kurzfristig gelöscht.
Hosting-Anbieter: Betrieb der Website, Speicherung der Support-Vorgänge und der Warteliste sowie Verarbeitung der Server-Logs. Auftragsverarbeitung nach Art. 28 DSGVO.
E-Mail-Zustelldienst: Versand der Support- und Warteliste-E-Mails. Auftragsverarbeitung nach Art. 28 DSGVO.
PostHog: Verarbeitung der anonymen App-Nutzungsstatistik nach Abschnitt 8. Die Daten werden in der Europäischen Union gespeichert. Auftragsverarbeitung nach Art. 28 DSGVO. Anbieter ist die PostHog, Inc. mit Sitz in den USA; zum Drittlandbezug siehe Abschnitt 15.
Apple (App Store): Abwicklung von Käufen und Abonnements sowie Bereitstellung der aggregierten Statistiken nach Abschnitt 7. Apple handelt dabei als eigenständig Verantwortlicher und nicht als unser Auftragsverarbeiter; es gilt Apples eigene Datenschutzerklärung.
Vorbereitet, aber inaktiv: Supabase (Konten und Cloud-Backup) — siehe Abschnitt 4. RevenueCat ist nicht mehr vorgesehen und in der veröffentlichten App nicht enthalten.
Darüber hinaus geben wir personenbezogene Daten nicht weiter. Eine Übermittlung an Behörden erfolgt nur, soweit wir gesetzlich dazu verpflichtet sind.
Deine Inhalte — Handschriften, Dokumente und Mappen — werden nicht in Drittländer übermittelt; sie bleiben lokal auf deinem Gerät. Hosting und E-Mail-Versand für diese Website erfolgen innerhalb der Europäischen Union.
Die anonyme App-Nutzungsstatistik nach Abschnitt 8 wird auf Servern in der Europäischen Union gespeichert. Anbieter ist jedoch die PostHog, Inc. mit Sitz in den USA, die im Rahmen von Support und Wartung auf diese Systeme zugreifen kann; ein Zugriff aus einem Drittland ist damit nicht ausgeschlossen. Wir stützen diese Verarbeitung auf den mit PostHog geschlossenen Auftragsverarbeitungsvertrag einschließlich der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.
Soweit im Rahmen der Kaufabwicklung eine Verarbeitung durch Apple außerhalb der EU stattfindet, erfolgt diese in Apples eigener Verantwortung; Apple stützt solche Übermittlungen nach eigenen Angaben auf die Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.
Lokale App-Daten: bis zur Löschung durch dich oder bis zur Deinstallation der App.
Ereignisse der App-Nutzungsstatistik: Der Tarif unseres Auftragsverarbeiters sieht ein Aufbewahrungsfenster von zwölf Monaten vor; ältere Ereignisse werden nicht mehr ausgewertet. Einzelne Ereignisse löschen wir auf Anfrage — siehe Datenlöschung. Ereignisse, die dein Gerät noch nicht übertragen hat, werden beim Widerruf sofort verworfen.
Support-Vorgänge einschließlich Anhängen und Original-E-Mails: bis zur abgeschlossenen Bearbeitung, spätestens drei Jahre nach dem letzten Kontakt; gesetzliche Aufbewahrungspflichten bleiben unberührt.
Warteliste: bis zur Launch-Benachrichtigung oder bis zu deinem Widerruf.
Statistik-Ereignisse der Website: automatische Löschung spätestens nach 90 Tagen.
Server-Logs: kurzfristige, regelmäßige Löschung durch den Hosting-Anbieter.
Dir stehen nach der DSGVO jederzeit die folgenden Rechte zu:
Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung dich betreffender personenbezogener Daten einzulegen, die auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO erfolgt. Das betrifft hier insbesondere die Server-Logs, die Spam-Abwehr und die Bearbeitung von Support-Anfragen außerhalb eines Vertragsverhältnisses.
Legst du Widerspruch ein, verarbeiten wir die betroffenen Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe für die Verarbeitung nachweisen, die deine Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen. Für einen Widerspruch genügt eine formlose Nachricht an unsere oben genannte Kontaktadresse.
Unbeschadet anderweitiger Rechtsbehelfe steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist:
Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5, 30159 Hannover
https://www.lfd.niedersachsen.de
Da alle App-Inhalte lokal auf deinem Gerät liegen, kannst du Auskunft, Berichtigung und Löschung dieser Inhalte unmittelbar in der App vornehmen — wir haben darauf keinen Zugriff und können sie für dich weder einsehen noch wiederherstellen. Für Anfragen zu Support-Nachrichten oder zur Warteliste siehe die Seite Datenlöschung.
Die Bereitstellung deiner Daten ist weder gesetzlich noch vertraglich vorgeschrieben. Die App lässt sich vollständig ohne Angabe personenbezogener Daten an uns nutzen. Ohne E-Mail-Adresse können wir allerdings eine Support-Anfrage nicht beantworten und dich nicht über den Launch informieren.
Eine automatisierte Entscheidungsfindung einschließlich Profiling nach Art. 22 Abs. 1 und 4 DSGVO findet nicht statt. Deine Inhalte werden nicht zum Training von KI-Modellen verwendet — weder von uns noch von Dritten.
Writely richtet sich unter anderem an Schülerinnen, Schüler und Studierende. Weder die App noch das Support-Formular fragen ein Alter ab oder erheben Daten, die über das oben Beschriebene hinausgehen. Kostenpflichtige Funktionen werden über den Apple App Store erworben; hierfür gelten die Alters- und Zustimmungsanforderungen von Apple, einschließlich der Familienfreigabe.
Diese Website wird ausschließlich über eine TLS-verschlüsselte Verbindung (HTTPS) ausgeliefert. Support-Vorgänge und Warteliste liegen in zugriffsgeschützten Bereichen, auf die nur berechtigte Personen zugreifen können. App-Inhalte liegen im geschützten App-Bereich deines Geräts und unterliegen damit den Schutzmechanismen von iOS, einschließlich der Gerätesperre und der Geräteverschlüsselung.
Wir passen diese Erklärung an, sobald sich die tatsächliche Datenverarbeitung ändert — insbesondere bei Aktivierung von Konten oder Cloud-Backup. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung; das Datum der letzten Änderung findest du oben.
