Datenschutzerklärung

Stand: September 2026 — diese Fassung ergänzt den Abschnitt zu PRO-Abo und Zahlungen über Stripe.

Überblick

ASOApp ist ein datenschutzfreundliches Tool zur App-Store-Optimierung. Die meisten Funktionen arbeiten ohne Konto — Keyword-Recherche, Keyword-Entdeckung, der Metadaten-Builder, die Top-Charts und der Einzel-Keyword-Check. Wenn du das Tool so nutzt, fragen wir gar keine personenbezogenen Daten ab, und deine Arbeit bleibt in deinem Browser.

Vier Funktionen setzen ein Konto voraus, das kostenlos ist: Rank-Tracking, Wettbewerber-Analyse, das Listing-Audit und App-Discovery. Das Konto speichert deine E-Mail-Adresse und stellt deine gespeicherte Arbeit auf allen Geräten bereit; es ist der einzige Teil des Dienstes, bei dem personenbezogene Daten im eigentlichen Sinn anfallen. Nach Zahlungsdaten fragen wir nie selbst: Wer PRO abonniert, gibt sie auf Stripes eigenen Seiten ein — wir sehen nur den Status des Abos. Kostenlose Konten werden nie nach einer Karte gefragt.

Diese Erklärung beschreibt, welche Daten verarbeitet werden, zu welchem Zweck, auf welcher Rechtsgrundlage und welche Rechte dir nach der EU-Datenschutz-Grundverordnung (DSGVO) zustehen.

Verantwortlicher

Verantwortlich für die hier beschriebene Verarbeitung ist jungspree (Einzelunternehmen), Felix Brix, Berlin, Deutschland. Die vollständige Postanschrift und Kontaktdaten findest du im Impressum; per E-Mail erreichst du uns unter hello@jungspree.com.

Konto (optional)

Wenn du dich entscheidest, ein Konto anzulegen, speichern wir:

Bei der Registrierung senden wir dir eine Bestätigungs-E-Mail, auf Wunsch eine E-Mail zum Zurücksetzen des Passworts. Wir versenden keine Werbung und es gibt keinen Newsletter. Zusätzlich kannst du uns bitten, dir eine Zusammenfassung deiner Keyword-Rankings zu mailen — das ist ausgeschaltet, solange du es nicht aktivierst, und wird unten unter E-Mail-Benachrichtigungen beschrieben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Verarbeitung zur Erbringung des von dir angeforderten Kontodienstes. Die Bestätigung der Adresse dient zusätzlich unserem berechtigten Interesse daran, dass niemand eine fremde Adresse registriert (Art. 6 Abs. 1 lit. f DSGVO).

Du kannst dein Konto jederzeit selbst löschen, unter Kontoeinstellungen → Konto löschen. Damit werden deine E-Mail-Adresse, der Passwort-Hash, eine etwaige Google-Verknüpfung und dein synchronisierter Arbeitsbereich sofort und dauerhaft entfernt. Gesendetes Feedback bleibt erhalten, verliert aber jede Verknüpfung zu dir (siehe Feedback, das du uns sendest). Die in deinem Browser gespeicherte Arbeit bleibt bewusst erhalten — das Löschen des Kontos löscht also nicht deine Arbeit.

Anmeldung mit Google

Du kannst dich wahlweise mit einem Google-Konto registrieren und anmelden. Dabei gilt:

Google LLC sitzt in den USA. Übermittlungen sind durch Googles Teilnahme am EU-US Data Privacy Framework sowie durch die Standardvertragsklauseln der EU-Kommission abgedeckt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchführung der von dir gewünschten Anmeldung). Soweit Cookies von Google betroffen sind, verlangt § 25 Abs. 1 TDDDG deine Einwilligung — deshalb wird die Google-Anmeldung erst geladen, wenn du sie aktiv nutzt.

PRO-Abo und Zahlungen (optional)

Nur relevant, wenn du PRO abonnierst. Kostenlose Konten werden nie nach Zahlungsdaten gefragt; für sie gilt dieser Abschnitt nicht.

Zahlungen wickelt ausschließlich Stripe ab. Wir betreiben keine Kasse, und Kartennummern, Bankdaten und Rechnungsadressen erreichen unsere Server nie — du gibst sie auf Stripes eigenen Seiten ein, unter Stripes Datenschutzerklärung.

Was wir an Stripe übermitteln. Beim Abschluss eines Abos legen wir bei Stripe einen Kundendatensatz an mit deiner E-Mail-Adresse, dem Anzeigenamen deines Kontos, falls du einen gesetzt hast, und einer internen Referenz auf dein Konto (deiner Nutzer-ID). Über diese Referenz wird ein eingehendes Zahlungsereignis dem richtigen Konto zugeordnet.

Was wir hier speichern. Nachdem Stripe ein Abo bestätigt hat, halten wir davon eine kleine Kopie vor, damit die Frage „darf dieses Konto diese Funktion nutzen" eine lokale Abfrage ist und kein API-Aufruf bei jeder Anfrage. Diese Kopie besteht aus:

Mehr ist es nicht. Wir halten keine Kartendaten, keinen Karten-Fingerprint, keine Bankdaten und keine Rechnungsadresse.

Manuell vergebenes PRO. Unabhängig von jeder Zahlung können wir ein Konto selbst auf PRO setzen — ein Freizeitraum, eine Kulanz, ein Konto, dessen Zahlung gerade geklärt wird. Gespeichert wird dafür ausschließlich ein Datum an deinem Konto, bis zu dem PRO gilt. Es wird kein Stripe-Kunde angelegt, es ist keine Zahlung beteiligt, und es verlassen keine Daten unser System. Nach Ablauf des Datums endet es von selbst.

Rechnungen. Rechnungen erstellt und speichert Stripe, nicht wir. Wenn du in den Kontoeinstellungen die Rechnungsliste oder den Link Abo verwalten öffnest, fragen wir sie in diesem Moment bei Stripe ab und reichen sie durch — eine Kopie behalten wir nicht. Wo Umsatzsteuer anfällt, ermittelt Stripe sie und verarbeitet die dafür nötigen Standortdaten. Stripe verarbeitet Zahlungs- und Gerätedaten zudem in eigener Verantwortung zur Betrugsprävention und zur Erfüllung der Pflichten, die einem Zahlungsdienstleister obliegen.

Rollen. Für die Zahlung selbst handelt Stripe als eigenständig Verantwortlicher, nicht als unser Auftragsverarbeiter: Stripe unterliegt eigenen aufsichtsrechtlichen Pflichten (Zahlungsaufsicht, Geldwäscheprävention, Steuerrecht), die wir nicht anweisen können. Für die Kunden- und Abodatensätze, die Stripe in unserem Auftrag führt, handelt Stripe als Auftragsverarbeiter im Sinne von Art. 28 DSGVO.

Wohin die Daten gehen. Unser Vertragspartner ist Stripe Payments Europe, Limited (Irland). Zum Konzern gehört Stripe, Inc. in den USA, es findet also eine Übermittlung in ein Drittland statt. Sie ist durch Stripes Zertifizierung unter dem EU-US Data Privacy Framework sowie durch die Standardvertragsklauseln der EU-Kommission abgedeckt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des von dir geschlossenen Abo-Vertrags. Für die Aufbewahrung der Rechnungsunterlagen Art. 6 Abs. 1 lit. c DSGVO (Erfüllung handels- und steuerrechtlicher Aufbewahrungspflichten). Stripes eigene Betrugsprävention stützt sich auf berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO.

Kündigen und Löschen. Du kannst jederzeit in den Kontoeinstellungen kündigen; das öffnet Stripes Rechnungsportal. Löschst du dein ASOApp-Konto, wird die lokale Abo-Kopie mit gelöscht. Nicht gelöscht werden damit die Kunden- und Rechnungsdatensätze bei Stripe: Das sind Buchhaltungsunterlagen, zu deren Aufbewahrung sowohl Stripe als auch wir gesetzlich verpflichtet sind (siehe Speicherdauer). Was Stripe über dich hält und wie du deine Rechte unmittelbar gegenüber Stripe geltend machst, erklärt Stripes Datenschutzerklärung unter stripe.com/privacy.

Arbeitsbereich-Synchronisierung (nur mit Konto)

Wenn du angemeldet bist, wird die Arbeit, die sonst nur in deinem Browser liegt — deine verfolgten Apps und Keywords, Wettbewerbsabfragen, Audit- und Keyword-Check-Verläufe sowie die zugehörigen Notizen und Einstellungen — zusätzlich auf unserem Server gespeichert und deinem Konto zugeordnet, damit du sie auf einem anderen Gerät erreichst. Wir speichern sie als ein einziges, undurchsichtiges Dokument und werten den Inhalt nicht aus.

Bist du nicht angemeldet, wird davon nichts an uns übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO — genau dafür existiert das Konto.

Rank-Tracking

Damit ein Hintergrund-Job deine getrackten Rankings automatisch aktuell hält, werden die von dir getrackten Apps und Keywords sowie deren Rangverlauf auf unserem Server gespeichert. Das ist anonym — es ist an öffentliche App-Store-Kennungen (App-ID, Keyword, Land) gebunden, an kein Konto geknüpft und nicht mit deiner Identität oder IP-Adresse verknüpft. Deine privaten Notizen und Ansichtseinstellungen bleiben im localStorage deines Browsers und werden nicht an uns gesendet.

Rechtsgrundlage: unser berechtigtes Interesse an der Bereitstellung der Rank-Tracking-Funktion (Art. 6 Abs. 1 lit. f DSGVO).

E-Mail-Benachrichtigungen (optional)

Wenn du es aktivierst, senden wir dir per E-Mail eine Zusammenfassung der Rankings deiner getrackten Keywords — was gestiegen ist, was gefallen ist und was neu ins Ranking gekommen oder herausgefallen ist. Das ist standardmäßig ausgeschaltet; kein Konto erhält diese E-Mails, ohne sie einzuschalten.

Um das bereitzustellen, speichern wir mit deinem Konto verknüpft:

Die E-Mail selbst wird aus den anonymen Rangdaten zusammengestellt, die oben unter Rank-Tracking beschrieben sind; das Einschalten der Benachrichtigungen ist das, was deine App-Auswahl mit deiner Adresse verknüpft. Zusammenfassungen gehen ausschließlich an bestätigte E-Mail-Adressen.

Du kannst das jederzeit abschalten — über den Ein-Klick-Abmeldelink am Ende jeder Zusammenfassung oder unter Kontoeinstellungen → E-Mail-Benachrichtigungen. Das Abschalten beendet die E-Mails sofort; beim Löschen des Kontos werden die oben genannten Einstellungen zusammen mit allem anderen entfernt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO — deine Einwilligung, erteilt durch das Einschalten der Benachrichtigungen und jederzeit mit Wirkung für die Zukunft widerrufbar.

Keyword-Abfragen und Apple

Wenn du ein Keyword recherchierst, eine App nachschlägst oder Rankings prüfst, fragt dein Browser die öffentlichen iTunes-Search-/App-Store-Endpunkte von Apple direkt ab. Im Rahmen dieser direkten Anfrage erhält Apple deine IP-Adresse und den Suchbegriff und verarbeitet diese nach Apples eigener Datenschutzrichtlinie (apple.com/legal/privacy). Ist eine direkte Anfrage blockiert, übernimmt sie ersatzweise unser Server mit derselben öffentlichen Abfrage.

Die Autovervollständigung der Keyword-Vorschläge ist die Ausnahme: Sie läuft immer über unseren Server, sodass Apple dabei die IP-Adresse unseres Servers sieht, nicht deine.

Da die Apple Inc. ihren Sitz in den USA hat, gelangen deine Daten dabei in ein Drittland. Auf dem Normalweg kontaktiert dein Browser Apple direkt — es ist also dein eigener Browser, der die Anfrage sendet; Apple erhält die IP-Adresse und den Suchbegriff als eigenständig Verantwortlicher und verarbeitet sie nach seiner eigenen, oben verlinkten Datenschutzrichtlinie, ähnlich als würdest du Apples Dienst selbst abfragen. Im Ausweichfall führt unser Server die Abfrage für dich aus; diese Übermittlung ist erforderlich, um die von dir angefragte App-Store-Abfrage auszuführen. Soweit die Apple Inc. nach dem EU-US Data Privacy Framework zertifiziert ist, deckt dieses Framework solche Übermittlungen zusätzlich ab.

Rechtsgrundlage: unser und dein berechtigtes Interesse am Abruf der angefragten App-Store-Daten (Art. 6 Abs. 1 lit. f DSGVO); eine Übermittlung in die USA ist zur Erfüllung der von dir angefragten Abfrage erforderlich (Art. 49 Abs. 1 lit. b DSGVO) und, soweit einschlägig, zusätzlich durch das EU-US Data Privacy Framework gedeckt (Art. 45 DSGVO).

Anonymisierte, aggregierte Nutzungsanalyse

Wir analysieren anonymisierte, aggregierte Nutzungsdaten — die recherchierten oder vorgeschlagenen Keyword-Begriffe (einschließlich Keyword-Vorschlags-Suchen) sowie App-Store-Rankings —, um das Tool zu verbessern und für Marktforschung. Diese aggregierten Daten sind nicht mit deiner Identität, IP-Adresse oder einem Konto verknüpft und stellen keine personenbezogenen Daten dar. Wir können aggregierte Keyword-Statistiken (z. B. Schwierigkeits- und Nachfrage-Schätzungen) als öffentliche Report-Seiten veröffentlichen.

Rechtsgrundlage: soweit die zugrunde liegenden Keyword-Begriffe vor der Aggregation kurz verarbeitet werden, unser berechtigtes Interesse an der Verbesserung des Dienstes und an Marktforschung (Art. 6 Abs. 1 lit. f DSGVO).

Server-Logs

Unser Server führt übliche technische Logs (die die anfragende IP-Adresse und den Anfragepfad enthalten), um den Dienst zu betreiben und abzusichern. Wir erstellen daraus keine Nutzerprofile.

Rechtsgrundlage: unser berechtigtes Interesse am sicheren und stabilen Betrieb des Dienstes (Art. 6 Abs. 1 lit. f DSGVO).

Tool-Bewertung

Wenn du das Tool über die Sterne-Bewertung bewertest, speichern wir deine Bewertung (1–5) zusammen mit einem einweg-gehashten, gesalzenen Wert deiner IP-Adresse. Dieser Hash ist pseudonymisiertes personenbezogenes Datum: Er dient ausschließlich dazu, jeden Besucherin auf eine Stimme zu begrenzen — er lässt sich nicht auf deine IP zurückführen, ist an kein Konto gebunden und wird für nichts anderes verwendet. Deine rohe IP-Adresse speichern wir nie, und wir nutzen sie nicht, um dich zu identifizieren oder ein Profil zu erstellen.

Rechtsgrundlage: unser berechtigtes Interesse an der Verhinderung von Mehrfach- oder missbräuchlichen Bewertungen (Art. 6 Abs. 1 lit. f DSGVO).

Feedback, das du uns sendest

Neben der Sternebewertung findest du einen Link Feedback geben. Wenn du ihn nutzt, speichern wir:

Feedback zu senden ist vollständig freiwillig und funktioniert ohne Konto. Abgemeldet enthält die Nachricht keinerlei Verknüpfung zu dir — das Formular weist vor dem Senden darauf hin. Angemeldet enthält sie dein Konto, und nur das ermöglicht uns eine Antwort.

Wenn du dein Konto löschst, wird die Verknüpfung entfernt und die Nachricht bleibt. Das Löschen eines Kontos entfernt, was dich identifiziert; es macht nicht ungesagt, was du uns mitgeteilt hast. Wir bewahren neben der Nachricht keine separate Kopie deiner Adresse auf — ist die Verknüpfung weg, verbindet nichts mehr beides.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse daran, von den Nutzenden zu erfahren, was am Produkt nicht stimmt. Du entscheidest, was du schreibst, und kannst jederzeit die Löschung einer Nachricht verlangen.

Cookies und lokale Speicherung

Wir setzen keine Tracking- oder Werbe-Cookies und verwenden keinen Analysedienst, der eines bräuchte.

Was wir auf deinem Gerät speichern, beschränkt sich auf das, was das Tool zum Funktionieren benötigt — nach § 25 Abs. 2 TDDDG ist dafür keine Einwilligung erforderlich:

Cookie Zweck Laufzeit
sessionid Hält dich angemeldet. Wird erst gesetzt, wenn du dich anmeldest, sowie im passwortgeschützten Admin-Bereich. 14 Tage
csrftoken Sicherheit: schützt deine Sitzung vor Cross-Site-Request-Forgery. 364 Tage
cc_cookie Merkt sich deine Auswahl in diesem Cookie-Dialog, damit du nicht erneut gefragt wirst. 182 Tage

Keines dieser Cookies dient dazu, dich zu profilieren oder über Websites hinweg zu verfolgen.

Meinung geändert? Du kannst deine Einwilligung jederzeit über den Link Cookie-Einstellungen im Footer prüfen oder widerrufen — der Widerruf ist so einfach wie die Erteilung (Art. 7 Abs. 3 DSGVO) und wirkt sofort. Ein Widerruf verhindert lediglich, dass die Google-Anmeldeaufforderung erscheint; sonst ändert sich nichts.

Wenn du die Google-Anmeldung erlaubst, kommt ein weiteres Cookie hinzu:

Cookie Zweck Laufzeit
g_state Wird von Googles Anmelde-Client auf dieser Website gesetzt, um sich zu merken, dass du die Aufforderung geschlossen hast. Von Google geschrieben und kontrolliert, nicht von uns. Von Google gesetzt (bis zu etwa einem Jahr)

Google kann darüber hinaus Cookies auf eigenen Domains (accounts.google.com) lesen oder setzen — nach Googles eigener Datenschutzerklärung. Darauf haben wir keinen Zugriff und können sie nicht auflisten. Erlaubst du die Google-Kategorie nicht, passiert nichts davon: Unser eigener „Weiter mit Google"-Button leitet dich beim Klick lediglich zu Google weiter, und auf dieser Website läuft kein Google-Code.

Stripe: Kasse und Rechnungsportal laufen auf Stripes eigenen Domains und setzen dort eigene Cookies. Auf dieser Website wird nichts von Stripe geladen, und du erreichst diese Seiten nur, indem du dorthin klickst.

Cookies Dritter: keine — es sei denn, du nutzt Anmeldung mit Google. Googles Anmeldecode wird erst geladen, wenn du dich dafür entscheidest, und kann dann Cookies auf Google-eigenen Domains setzen; siehe den Abschnitt oben.

Empfänger und Auftragsverarbeiter

Abgesehen von den oben beschriebenen direkten Anfragen an Apple geben wir deine Daten nicht an Dritte weiter, verkaufen sie nicht und nutzen sie nicht für Werbung. Für den Betrieb des Dienstes setzen wir ein:

Speicherdauer

Keine automatisierte Entscheidungsfindung, kein Profiling

Wir verwenden deine Daten nicht für automatisierte Entscheidungsfindung oder Profiling im Sinne von Art. 22 DSGVO. Die Werte für Schwierigkeit, Traffic und Chance werden aus Apples öffentlichen App-Store-Daten berechnet — sie beschreiben Keywords und Apps, nicht dich, und es wird auf dieser Grundlage keine Entscheidung über dich getroffen.

Ist die Bereitstellung von Daten erforderlich?

Für den größten Teil des Tools nicht. Keyword-Recherche, Keyword-Entdeckung, der Metadaten-Builder, die Top-Charts und der Einzel-Keyword-Check funktionieren ohne Konto, und die öffentlichen Seiten fragen keine personenbezogenen Daten ab. Rank-Tracking, Wettbewerber-Analyse, das Listing-Audit und App-Discovery setzen ein Konto voraus; erforderlich ist dafür allein eine E-Mail-Adresse, weil du sonst keinen wiederherstellbaren Zugang hättest. Es besteht keine gesetzliche oder vertragliche Pflicht, sie bereitzustellen — tust du es nicht, nutzt du den Rest des Tools einfach weiter anonym, mit deiner Arbeit im Browser.

Wer PRO abonniert, muss Stripe Zahlungsdaten bereitstellen; ohne sie lässt sich der Vertrag nicht durchführen, denn einen anderen Weg, eine Zahlung entgegenzunehmen, haben wir nicht. Das gilt allein für das Abo — verzichtest du darauf, bleiben der Gratis-Tarif und alle Tools darin unverändert.

Datenschutzbeauftragter

Wir sind nicht verpflichtet, eine:n Datenschutzbeauftragte:n zu benennen (Art. 37 DSGVO), und haben dies nicht getan — die hier beschriebene Verarbeitung ist geringen Umfangs und nicht unsere Kerntätigkeit. Richte Datenschutzfragen an den oben genannten Verantwortlichen.

Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) deiner personenbezogenen Daten sowie das Recht, der auf unser berechtigtes Interesse gestützten Verarbeitung zu widersprechen (Art. 21). Um eines dieser Rechte auszuüben — etwa eine abgegebene Bewertung entfernen zu lassen — oder bei Fragen zu deinen Daten erreichst du uns unter hello@jungspree.com oder über die Adresse im Impressum.

Mit einem Konto kannst du die meisten dieser Rechte selbst ausüben, ohne uns zu kontaktieren: In den Kontoeinstellungen kannst du dein Passwort ändern, eine Kopie deiner Daten herunterladen (Art. 20) und dein Konto vollständig löschen (Art. 17).

Ohne Konto speichern wir weder Namen noch E-Mail-Adresse noch eine Kennung und können dich aus unseren Daten allein in der Regel nicht identifizieren; um eine Anfrage zum IP-Hash der Bewertung zu bearbeiten, benötigen wir ggf. die IP-Adresse, von der aus du bewertet hast, um sie zuzuordnen.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — für uns ist das die Berliner Beauftragte für Datenschutz und Informationsfreiheit — oder bei der Behörde an deinem Wohnort.

Verfolge deine eigene App — kostenlos starten

Sieh, wo deine App für solche Keywords rankt — über Länder und über die Zeit. Ein neues Konto startet eine 7-tägige PRO-Testphase — kündigst du vorher, zahlst du nichts.

Füge eine einzelne App hinzu — oder einen Entwickler-Link, um alle Apps auf einmal zu verfolgen.