Datenschutz­erklärung

Datenschutzerklärung (Deutsch)

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit Pano – der App für iPhone und iPad, dieser Website (pano.creastr.com) und der Schnittstelle für ChatGPT und Claude – ist:

2. Das Wichtigste in Kürze

• Pano zeigt Daten, die du selbst oder ein von dir verbundener KI-Assistent (ChatGPT oder Claude) anlegst, in Widgets auf deinem iPhone oder iPad an.
• Wir verarbeiten nur, was dafür nötig ist: dein Konto, deine Inhalte, wenige Profileinstellungen und technische Zugriffsdaten.
• Keine Werbung, kein Tracking, keine Analyse-Tools und keine Tracking-Cookies – weder auf der Website noch in der App. Wir verkaufen keine Daten.
• Unser Server steht in Deutschland, unsere Datenbank in Irland (EU).
• Wenn du dein Konto löschst, werden alle deine Daten gelöscht.

3. Besuch dieser Website und Server-Logs

Wenn du pano.creastr.com aufrufst oder die App bzw. ein KI-Assistent unseren Server anfragt, verarbeitet der Server technisch notwendige Daten: die IP-Adresse, Datum und Uhrzeit der Anfrage, die aufgerufene Adresse, Browser- bzw. Geräteinformationen (User-Agent) und gegebenenfalls die zuvor besuchte Seite (Referrer). Wir nutzen diese Daten, um die Inhalte auszuliefern und um Sicherheit und Stabilität zu gewährleisten, etwa zur Abwehr von Angriffen und zur Fehlersuche.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist der sichere und stabile Betrieb. Technische Protokolle (Logs), die solche Daten enthalten können, werden nur so lange aufbewahrt, wie es für diese Zwecke erforderlich ist, und anschließend automatisch gelöscht.

Diese Website setzt keine Cookies. Wenn du die Sprache umschaltest, speichert dein Browser die Auswahl lokal auf deinem Gerät (Local Storage); sie wird nicht an uns übertragen. Das ist für die von dir gewünschte Funktion unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Schriftarten und alle übrigen Inhalte werden von unserem eigenen Server geladen; Inhalte von Drittanbietern wie Google Fonts, CDNs oder Social-Media-Plugins binden wir nicht ein.

4. Dein Pano-Konto

Für Pano legst du ein Konto mit E-Mail-Adresse und Passwort an – in der App oder auf unserer Anmeldeseite (auth.creastr.com), wenn du ChatGPT oder Claude verbindest. Für die Kontoverwaltung nutzen wir Supabase Auth. Gespeichert werden deine E-Mail-Adresse, dein Passwort ausschließlich als Hash (also nicht im Klartext), eine zufällige Nutzer-ID, die Zeitpunkte von Registrierung und Anmeldungen sowie Sitzungsdaten. Zur Absicherung der Anmeldung verarbeitet Supabase dabei auch deine IP-Adresse.

Zweck ist die Bereitstellung deines Kontos und die Synchronisierung deiner Daten zwischen App, Widgets und verbundenen KI-Assistenten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertrag, siehe unsere Nutzungsbedingungen). Ohne E-Mail-Adresse und Passwort kann kein Konto angelegt werden.

5. Deine Inhalte und Profildaten

Inhalte: In Pano speicherst du Tabellen (zum Beispiel „Mein Plan“ oder „Englisch lesen“) und Einträge – etwa Termine, Aufgaben, Erinnerungen, englische Absätze mit Vokabeln, Zitate oder Gewohnheiten –, entweder selbst in der App oder über einen verbundenen KI-Assistenten. Zu jedem Eintrag speichern wir außerdem Datum, Uhrzeit und Wiederholung, die Zeitpunkte von Erstellung und Änderung sowie die Quelle (App, ChatGPT oder Claude).

Profildaten: deine Zeitzone (die App überträgt sie automatisch, damit „heute“ und „morgen“ richtig berechnet werden), optional ein Anzeigename, optional ein Ort für Gebetszeiten und die Einstellung, ob Gebetszeiten angezeigt werden, sowie Widget-Einstellungen.

Wir verarbeiten diese Daten, um sie für dich zu speichern, in App und Widgets anzuzeigen und mit verbundenen KI-Assistenten zu synchronisieren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Der Zugriff ist technisch so beschränkt, dass jedes Konto nur seine eigenen Daten lesen und ändern kann.

Pano benötigt keine besonderen Kategorien personenbezogener Daten (zum Beispiel Gesundheitsdaten). Wenn du solche Angaben freiwillig speicherst, etwa eine Erinnerung an ein Medikament, verarbeiten wir sie ausschließlich, um sie für dich zu speichern und anzuzeigen, auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Du kannst solche Einträge jederzeit löschen.

6. Gebetszeiten (optional)

Pano bietet fertige Widgets an, zum Beispiel für Gebetszeiten. Wenn du dieses Widget nutzt, wählst du in der App einen Ort; die App ruft dann die Zeiten für diesen Ort von unserem Server ab. Dabei wird die Kennung des Ortes übertragen, nicht dein genauer Standort. Gebetszeiten stellst du ausschließlich in der App ein. Die Gebetszeiten beruhen auf Daten des Präsidiums für Religionsangelegenheiten der Republik Türkei (Diyanet); an die Diyanet werden keine Daten von dir übermittelt.

7. Verbindung mit ChatGPT oder Claude

Du kannst Pano als Connector mit ChatGPT (OpenAI) oder Claude (Anthropic) verbinden. Dazu meldest du dich auf unserer Anmeldeseite mit deinem Pano-Konto an und erteilst die Freigabe ausdrücklich (OAuth). Der Assistent erhält ein Zugriffstoken, mit dem er über unsere Schnittstelle (MCP-Server) auf dein Pano-Konto zugreifen kann, um Tabellen und Einträge zu lesen, anzulegen, zu ändern und zu löschen.

Der Assistent liest und schreibt dabei nur, was du in deiner jeweiligen Anfrage verlangst. Was du im Chat schreibst und welche Pano-Daten der Assistent für dich abruft, verarbeitet der jeweilige Anbieter in eigener Verantwortung nach seinen eigenen Bedingungen und Datenschutzhinweisen: OpenAI bzw. Anthropic. Diese Anbieter können Daten auch außerhalb der EU verarbeiten, insbesondere in den USA. Unser Server vermerkt bei Einträgen, ob sie über ChatGPT oder Claude angelegt wurden; dafür wertet er die technische Kennung der Anfrage aus.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Verbindung auf deinen Wunsch erfolgt. Du kannst die Verbindung jederzeit in den Einstellungen von ChatGPT bzw. Claude entfernen. Mit der Löschung deines Kontos enden alle Verbindungen.

8. Empfänger und Auftragsverarbeiter

Folgende Dienstleister verarbeiten Daten in unserem Auftrag und nach unseren Weisungen (Art. 28 DSGVO):

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland – Hosting unseres Servers (Website, Schnittstellen für App und KI-Assistenten, Anmeldeseite) in einem Rechenzentrum in Deutschland.
• Supabase Inc. (USA) – Datenbank und Kontoverwaltung (Supabase Auth). Die Daten werden bei Amazon Web Services in der Region eu-west-1 (Irland) gespeichert. Dabei verarbeitet Supabase auch technische Zugriffsdaten wie IP-Adressen. Da Supabase ein US-Unternehmen ist, kann ein Zugriff aus einem Drittland, etwa im Rahmen von Support oder Wartung, nicht ausgeschlossen werden; dafür gelten die EU-Standardvertragsklauseln.

OpenAI und Anthropic erhalten Daten nur, wenn du ChatGPT bzw. Claude mit Pano verbindest, und nur die Daten, die für deine Anfragen nötig sind. Sie verarbeiten diese Daten als eigenständig Verantwortliche nach ihren eigenen Datenschutzbestimmungen (siehe Abschnitt 7).

Apple: Pano wird über den App Store vertrieben. Für Download, Updates und dein App-Store-Konto ist Apple verantwortlich. Apple stellt uns lediglich zusammengefasste Statistiken bereit sowie Absturzberichte, wenn du dem in den iOS-Einstellungen zugestimmt hast.

Darüber hinaus geben wir deine Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind.

9. Keine Werbung, kein Tracking

Weder die Website noch die App enthalten Werbung, Analyse- oder Tracking-Tools, Tracking-Cookies oder Social-Media-Plugins. Wir erstellen keine Nutzungsprofile, treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und verkaufen keine Daten.

10. Kontakt per E-Mail

Wenn du uns per E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dir zu antworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu deinem Konto, sonst Art. 6 Abs. 1 lit. f DSGVO (unser Interesse, Anfragen zu beantworten). Wir löschen die Korrespondenz, sobald sie nicht mehr benötigt wird und keine gesetzlichen Aufbewahrungspflichten bestehen.

11. Speicherdauer und Löschung

• Konto-, Inhalts- und Profildaten speichern wir, solange dein Konto besteht.
• Wenn du dein Konto löschst, werden dein Konto und alle zugehörigen Daten gelöscht: Tabellen, Einträge und Profil.
• Du kannst die Löschung auch per E-Mail an info@markttor.com verlangen, am besten von der E-Mail-Adresse deines Kontos aus. Wir erledigen das unverzüglich, spätestens innerhalb eines Monats.
• Einzelne Einträge und Tabellen kannst du jederzeit selbst löschen, in der App oder über einen verbundenen Assistenten.
• Technische Protokolle werden nur kurzfristig gespeichert und automatisch gelöscht. In Datensicherungen (Backups) unseres Datenbankanbieters können gelöschte Daten noch kurze Zeit enthalten sein, bis diese turnusmäßig überschrieben werden.
• Gesetzliche Aufbewahrungspflichten, etwa für Geschäftskorrespondenz, bleiben unberührt.

12. Datensicherheit

Alle Verbindungen zur Website, zu unserem Server und zur Datenbank sind per TLS (HTTPS) verschlüsselt. Passwörter werden nur als Hash gespeichert, und der Zugriff auf Daten ist technisch auf das jeweilige Konto beschränkt.

13. Deine Rechte

Nach der DSGVO hast du das Recht auf

• Auskunft über die zu dir gespeicherten Daten (Art. 15),
• Berichtigung unrichtiger Daten (Art. 16),
• Löschung (Art. 17),
• Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20) und
• Widerspruch gegen Verarbeitungen, die auf Art. 6 Abs. 1 lit. f DSGVO beruhen (Art. 21).

Über Berichtigungen, Löschungen und Einschränkungen informieren wir Empfänger deiner Daten, soweit das erforderlich ist (Art. 19). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Für alle Anliegen genügt eine E-Mail an info@markttor.com.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (www.datenschutz-berlin.de).

14. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Pano oder die Rechtslage ändert. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.

Stand: Oktober 2026

Privacy policy

This translation is provided for convenience; the German version above is authoritative.

1. Controller

The controller responsible for processing personal data in connection with Pano – the app for iPhone and iPad, this website (pano.creastr.com) and the interface for ChatGPT and Claude – is:

2. Summary

• Pano shows data that you, or an AI assistant you connect (ChatGPT or Claude), create in widgets on your iPhone or iPad.
• We only process what is needed for that: your account, your content, a few profile settings and technical access data.
• No ads, no tracking, no analytics tools and no tracking cookies – neither on the website nor in the app. We do not sell data.
• Our server is located in Germany and our database in Ireland (EU).
• If you delete your account, all your data is deleted.

3. Visiting this website and server logs

When you open pano.creastr.com, or when the app or an AI assistant sends a request to our server, the server processes technically necessary data: your IP address, the date and time of the request, the address requested, browser or device information (user agent) and, where applicable, the page you came from (referrer). We use this data to deliver the content and to keep the service secure and stable, for example to fend off attacks and to fix errors.

The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is the secure and stable operation of the service. Technical logs that may contain such data are kept only as long as necessary for these purposes and are then deleted automatically.

This website does not set cookies. When you switch the language, your browser stores that choice locally on your device (local storage); it is not sent to us. This is strictly necessary for the feature you requested (Section 25(2) no. 2 TDDDG). Fonts and all other content are loaded from our own server; we do not embed third-party content such as Google Fonts, CDNs or social media plugins.

4. Your Pano account

To use Pano you create an account with an email address and a password, either in the app or on our sign-in page (auth.creastr.com) when you connect ChatGPT or Claude. We use Supabase Auth to manage accounts. It stores your email address, your password only as a hash (never in plain text), a random user ID, the times of registration and sign-ins, and session data. To secure sign-ins, Supabase also processes your IP address.

The purpose is to provide your account and to keep your data in sync between the app, the widgets and connected AI assistants. The legal basis is Art. 6(1)(b) GDPR (contract, see our terms of use). An account cannot be created without an email address and a password.

5. Your content and profile data

Content: In Pano you store tables (for example “My plan” or “English reading”) and entries – such as appointments, tasks, reminders, English paragraphs with vocabulary, quotes or habits – either yourself in the app or through a connected AI assistant. For each entry we also store its date, time and recurrence, when it was created and changed, and its source (app, ChatGPT or Claude).

Profile data: your time zone (the app sends it automatically so that “today” and “tomorrow” are calculated correctly), an optional display name, an optional place for prayer times and whether prayer times are shown, and widget settings.

We process this data to store it for you, to show it in the app and the widgets and to keep it in sync with connected AI assistants. The legal basis is Art. 6(1)(b) GDPR. Access is technically restricted so that each account can only read and change its own data.

Pano does not need special categories of personal data (for example health data). If you choose to store such information, such as a medication reminder, we process it solely to store and display it for you, based on your explicit consent (Art. 9(2)(a) GDPR). You can delete such entries at any time.

6. Prayer times (optional)

Pano offers ready-made widgets, for example for prayer times. If you use this widget, you choose a place in the app, and the app then fetches the times for that place from our server. Only the identifier of the place is sent, not your precise location. Prayer times are set up in the app only. The prayer times are based on data from the Presidency of Religious Affairs of the Republic of Türkiye (Diyanet); none of your data is sent to Diyanet.

7. Connecting ChatGPT or Claude

You can connect Pano as a connector to ChatGPT (OpenAI) or Claude (Anthropic). To do so, you sign in with your Pano account on our sign-in page and explicitly grant access (OAuth). The assistant receives an access token that lets it use your Pano account through our interface (MCP server) to read, create, change and delete tables and entries.

The assistant only reads and writes what you ask for in each request. What you write in the chat, and the Pano data the assistant retrieves for you, is processed by the respective provider as a separate controller under its own terms and privacy policy: OpenAI or Anthropic. These providers may also process data outside the EU, in particular in the USA. Our server records whether an entry was created via ChatGPT or Claude, based on the technical identifier of the request.

The legal basis is Art. 6(1)(b) GDPR, as you request the connection. You can remove the connection at any time in the settings of ChatGPT or Claude. Deleting your account ends all connections.

8. Recipients and processors

The following service providers process data on our behalf and according to our instructions (Art. 28 GDPR):

• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Germany – hosting of our server (website, interfaces for the app and AI assistants, sign-in page) in a data centre in Germany.
• Supabase Inc. (USA) – database and account management (Supabase Auth). The data is stored with Amazon Web Services in the eu-west-1 region (Ireland). Supabase also processes technical access data such as IP addresses. As Supabase is a US company, access from a third country (for example for support or maintenance) cannot be ruled out; the EU standard contractual clauses apply to this.

OpenAI and Anthropic only receive data if you connect ChatGPT or Claude to Pano, and only the data needed for your requests. They process it as separate controllers under their own privacy policies (see section 7).

Apple: Pano is distributed through the App Store. Apple is responsible for downloads, updates and your App Store account. Apple only provides us with aggregated statistics and, if you have agreed to this in your iOS settings, crash reports.

Beyond this, we only share your data if we are legally obliged to.

9. No ads, no tracking

Neither the website nor the app contains ads, analytics or tracking tools, tracking cookies or social media plugins. We do not create usage profiles, do not make automated decisions within the meaning of Art. 22 GDPR and do not sell data.

10. Contacting us by email

If you email us, we process your email address and the content of your message to reply to you. The legal basis is Art. 6(1)(b) GDPR for questions about your account and otherwise Art. 6(1)(f) GDPR (our interest in answering enquiries). We delete the correspondence once it is no longer needed and no statutory retention obligations apply.

11. Retention and deletion

• We keep account, content and profile data for as long as your account exists.
• If you delete your account, your account and all associated data are deleted: tables, entries and profile.
• You can also ask for deletion by email to info@markttor.com, ideally from your account's email address. We will do this without undue delay and within one month at the latest.
• You can delete individual entries and tables yourself at any time, in the app or through a connected assistant.
• Technical logs are kept only briefly and deleted automatically. Deleted data may remain in our database provider's backups for a short time until they are overwritten on a regular cycle.
• Statutory retention obligations, for example for business correspondence, remain unaffected.

12. Data security

All connections to the website, our server and the database are encrypted with TLS (HTTPS). Passwords are stored only as hashes, and access to data is technically restricted to the respective account.

13. Your rights

Under the GDPR you have the right to

• access the data we hold about you (Art. 15),
• have incorrect data corrected (Art. 16),
• have your data erased (Art. 17),
• restrict processing (Art. 18),
• data portability (Art. 20), and
• object to processing based on Art. 6(1)(f) GDPR (Art. 21).

We inform recipients of your data about corrections, erasures and restrictions where necessary (Art. 19). You can withdraw consent at any time with effect for the future (Art. 7(3)). For any of these requests, an email to info@markttor.com is enough.

You also have the right to lodge a complaint with a data protection supervisory authority (Art. 77 GDPR). The authority responsible for us is the Berlin Commissioner for Data Protection and Freedom of Information (www.datenschutz-berlin.de).

14. Changes

We update this privacy policy when Pano or the legal situation changes. The version published on this page applies.

Last updated: October 2026