Datenschutz­erklärung

App: katoro (iOS, iPadOS)
Gültig ab: 3. Oktober 2026

Verantwortlicher:
Daniel Widmer
8047 Zürich, Schweiz
E-Mail: widmer.daniel40@gmail.com
Website: https://dwidmer.dev

1) Das Wichtigste in Kürze

• katoro ist eine Planungs-App für Termine, Aufgaben, Routinen und Reflexionen.
• Es gibt kein katoro-Konto und keine Server des Entwicklers. Deine Inhalte liegen auf deinem Gerät und, wenn du es einschaltest, in deiner privaten iCloud.
• Daten gehen nur an Apple, Google oder Microsoft, und nur für Funktionen, die du selbst aktivierst (z. B. Kalender-Sync).
• Keine Werbung, kein Tracking, keine Analyse-SDKs, kein Verkauf von Daten, kein Training von KI-Modellen.
• Der Entwickler hat keinen Zugriff auf deine Termine, Aufgaben, Standortdaten, Gesundheitsdaten oder Konten.

2) Geltungsbereich und anwendbares Recht

Diese Erklärung gilt für die App katoro einschliesslich ihrer Widgets, Live Activities und Erweiterungen. Sie richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und, soweit anwendbar, nach der Datenschutz-Grundverordnung der EU (DSGVO) bzw. der UK GDPR. Für Nutzerinnen und Nutzer in den USA gelten ergänzend die Hinweise in Abschnitt 14.

Für die Website dwidmer.dev gilt diese Erklärung nicht.

3) Daten, die nur auf deinem Gerät gespeichert werden

katoro speichert die Inhalte, die du erfasst, lokal im geschützten Speicher der App bzw. in einer App-Gruppe, die nur katoro und seine Widgets lesen können:

• Termine, Aufgaben, Listen, Routinen, Reflexionen, Notizen und Fokus-Sitzungen
• Orte und Koordinaten, die du an Aufgaben hängst (für Orts-Erinnerungen)
• Teilnehmende von Terminen (Namen, E-Mail-Adressen), sofern im Termin enthalten
• Anhänge, z. B. Fotos, die du über die Fotoauswahl von iOS bewusst auswählst. katoro erhält keinen Zugriff auf deine gesamte Fotomediathek.
• Einstellungen (Sprache, Darstellung, Erinnerungen, Sync-Optionen) und lokale Nutzungsstatistiken, die dir in der App angezeigt werden
• automatische Sicherungskopien (tägliche Sicherungen werden nach 60 Tagen, Sicherheitskopien nach 14 Tagen gelöscht)

Zweck: Bereitstellung der App-Funktionen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag). Diese Daten werden nicht an den Entwickler übermittelt.

Bitte beachte: In Termine und Notizen kannst du beliebige Inhalte schreiben, auch sensible (z. B. Arzttermine). Diese verarbeitet katoro nur zur Anzeige und Synchronisation in deinem Auftrag.

Wenn du die Geräte-Datensicherung von iOS (iCloud-Backup oder Backup am Computer) nutzt, sind die lokalen App-Daten nach den Regeln von Apple darin enthalten.

4) Apple-Funktionen und Systemberechtigungen

Alle folgenden Funktionen sind optional. iOS fragt dich vor dem ersten Zugriff um Erlaubnis. Du kannst jede Berechtigung jederzeit in den iOS-Einstellungen widerrufen; die übrige App funktioniert weiter. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) und die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

a) Kalender und Erinnerungen (EventKit)

katoro liest Termine und Erinnerungen aus den Apple-Apps «Kalender» und «Erinnerungen», zeigt sie an und schreibt deine Änderungen zurück. Die Verarbeitung findet auf dem Gerät statt. Ist in iOS ein iCloud-, Google-, Exchange- oder anderer Kalender eingerichtet, synchronisiert iOS diese Daten selbst mit dem jeweiligen Anbieter.

b) Standort

• Beim Verwenden der App: für das Wetter auf «Mein Tag» und zum Einrichten von Orts-Erinnerungen.
• Immer (Hintergrund): nur, wenn du Orts-Erinnerungen für Aufgaben nutzt und diese Stufe erlaubst. iOS überwacht dann die von dir gewählten Orte und löst die Erinnerung aus, wenn du sie erreichst oder verlässt. katoro zeichnet keinen Bewegungsverlauf auf.

Gespeichert werden nur die Koordinaten der Orte, die du einer Aufgabe zuweist (genauer Standort). Mit aktivem iCloud-Sync liegen sie zusätzlich in deiner privaten iCloud.

c) Ortssuche (MapKit)

Wenn du in katoro nach einem Ort suchst, werden deine Suchbegriffe und ggf. der ungefähre Standort an Apple Maps übermittelt, um Vorschläge zu liefern. Öffnest du einen Ort in Apple Maps oder Google Maps, wird die Adresse an die jeweilige App übergeben.

d) Wetter (WeatherKit)

Für die Wetteranzeige sendet katoro deinen Standort oder einen von dir gewählten Ort an Apples Wetterdienst. Apple verknüpft diese Anfrage nach eigenen Angaben nicht mit deiner Apple-ID.

e) Apple Health (HealthKit)

katoro liest ausschliesslich die Schrittzahl, um sie auf «Mein Tag» anzuzeigen. katoro schreibt keine Daten in Apple Health. Gesundheitsdaten werden

• nur auf dem Gerät verarbeitet und nicht in iCloud oder bei anderen Anbietern gespeichert,
• nicht an den Entwickler oder Dritte weitergegeben,
• nicht für Werbung, Marketing, Profiling, Data-Mining oder KI-Zwecke verwendet.

Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du im Health-Dialog von iOS erteilst und dort jederzeit widerrufen kannst.

f) Bildschirmzeit (Screen Time / FamilyControls)

Wenn du es aktivierst, zeigt katoro deine Bildschirmzeit auf «Mein Tag». Die Werte stellt iOS in einer abgeschotteten Systemerweiterung dar; katoro selbst kann die Nutzungsdaten weder lesen noch speichern noch übertragen. Sie verlassen dein Gerät nicht.

g) Mitteilungen, Hintergrundaktualisierung, Widgets und Live Activities

Erinnerungen werden lokal auf dem Gerät geplant. katoro nutzt Apples Push-Dienst (APNs) nur für stille Hinweise von iCloud, damit der Sync zwischen deinen Geräten aktuell bleibt; diese enthalten keine Inhalte. Widgets, Live Activities und Kurzbefehle erhalten Daten nur über die App-Gruppe auf demselben Gerät.

h) iCloud-Sync (CloudKit, katoro Pro)

Mit aktivem iCloud-Sync speichert katoro deine App-Daten (einschliesslich synchronisierter Google- und Microsoft-Termine und -Aufgaben, jedoch ohne Gesundheitsdaten und ohne Anmelde-Tokens) in der privaten CloudKit-Datenbank deines iCloud-Kontos. Nur du hast darauf Zugriff; der Entwickler kann diese Daten nicht einsehen. Es gelten Apples Bedingungen für iCloud.

i) Käufe (StoreKit)

katoro Pro wird über den App Store gekauft. Zahlung und Abrechnung erfolgen ausschliesslich über Apple. katoro erhält von Apple nur die Information, ob ein gültiger Kauf bzw. ein aktives Abo besteht, und prüft dies auf dem Gerät. Der Entwickler erhält keine Zahlungsdaten.

Apple-Datenschutzrichtlinie: https://www.apple.com/legal/privacy/

5) Google-Nutzerdaten (Google Calendar und Google Tasks)

Die Verbindung mit Google ist optional und erfolgt nur, wenn du in den Einstellungen «Google verbinden» wählst und auf dem Google-Zustimmungsbildschirm zustimmst. Die Anmeldung läuft direkt bei Google; katoro sieht dein Passwort nie.

a) Welche Daten katoro abruft

• Google Calendar – Kalenderliste (calendar.calendarlist.readonly): Namen, Farben und Kennungen deiner Kalender, nur lesend, damit du wählen kannst, welche angezeigt werden und wo neue Termine gespeichert werden.
• Google Calendar – Termine (calendar.events): Termine der von dir gewählten Kalender (Titel, Zeit, Ort, Beschreibung, Wiederholung, Teilnehmende, Erinnerungen) lesen, anlegen, ändern, zwischen Kalendern verschieben und löschen.
• Google Tasks (tasks): Aufgabenlisten und Aufgaben lesen, anlegen, ändern, abhaken, verschieben und löschen.

katoro greift auf keine anderen Google-Daten zu: kein Gmail, kein Google Drive, keine Kontakte, keine Fotos, kein Google-Profil.

b) Wozu katoro diese Daten verwendet

Ausschliesslich, um deine Termine und Aufgaben in katoro anzuzeigen und Änderungen in beide Richtungen mit Google zu synchronisieren (eine Änderung in katoro erscheint in Google und umgekehrt).

c) Wo die Daten gespeichert werden

• auf deinem Gerät;
• bei aktivem iCloud-Sync (katoro Pro) zusätzlich als Kopie in deiner privaten iCloud (siehe 4 h);
• die Anmelde-Tokens ausschliesslich verschlüsselt im iOS-Schlüsselbund auf dem Gerät.

Der Entwickler betreibt keine Server und hat keinen Zugriff auf deine Google-Daten.

d) Weitergabe

Google-Nutzerdaten werden nicht an Dritte weitergegeben, nicht verkauft, nicht für Werbung verwendet, von keinem Menschen beim Entwickler gelesen und nicht zum Entwickeln, Verbessern oder Trainieren von KI- oder Machine-Learning-Modellen verwendet. Die einzige Übertragung ist die Speicherung in deiner eigenen iCloud, wenn du den iCloud-Sync einschaltest.

e) Verbindung trennen und Daten löschen

In katoro unter Einstellungen → Google trennen. katoro widerruft dabei die Berechtigung bei Google und löscht die Tokens vom Gerät. Die aus Google übernommenen Termine und Aufgaben werden aus katoro entfernt; deine Daten bei Google bleiben unverändert. Alternativ kannst du den Zugriff jederzeit unter myaccount.google.com/permissions entziehen.

f) Limited Use

Die Nutzung und Übertragung von Informationen, die katoro von Google-APIs erhält, an andere Apps entspricht der Google API Services User Data Policy, einschliesslich der Anforderungen an die eingeschränkte Nutzung (Limited Use). Verbindlicher englischer Wortlaut:

katoro's use and transfer of information received from Google APIs to any other app will adhere to Google API Services User Data Policy, including the Limited Use requirements.

Google-Datenschutzerklärung: https://policies.google.com/privacy

6) Microsoft-Konto (Outlook-Kalender und Microsoft To Do)

Die Verbindung ist optional und erfolgt über die Microsoft-Anmeldung, wenn du in den Einstellungen «Microsoft verbinden» wählst. katoro sieht dein Passwort nie. Angefragte Berechtigungen:

• Calendars.ReadWrite: Kalender und Termine lesen, anlegen, ändern, verschieben und löschen;
• Tasks.ReadWrite: Listen und Aufgaben in Microsoft To Do lesen, anlegen, ändern und löschen;
• User.Read: Anzeigename und E-Mail-Adresse bzw. Anmeldename, nur um dir in den Einstellungen anzuzeigen, welches Konto verbunden ist;
• offline_access: damit der Sync weiterläuft, ohne dass du dich jedes Mal neu anmeldest.

Für Zweck, Speicherort, Weitergabe und KI gilt dasselbe wie bei Google (Abschnitt 5 b–d): nur Anzeige und Zwei-Wege-Sync, Tokens nur im iOS-Schlüsselbund, keine Weitergabe, keine Werbung, kein KI-Training.

Trennen: In katoro unter Einstellungen → Microsoft trennen. Die Tokens werden vom Gerät gelöscht und die aus Microsoft übernommenen Termine und Aufgaben aus katoro entfernt; deine Daten bei Microsoft bleiben unverändert. Die App-Berechtigung entfernst du zusätzlich unter account.live.com/consent/Manage (privates Konto) bzw. myapps.microsoft.com (Arbeits- oder Schulkonto).

Microsoft-Datenschutzerklärung: https://privacy.microsoft.com

7) Abonnierte Kalender (ICS / webcal)

Wenn du eine Kalender-Adresse abonnierst, ruft katoro diese direkt beim jeweiligen Betreiber ab. Dabei erhält der Betreiber technisch notwendige Daten wie deine IP-Adresse und den Zeitpunkt des Abrufs. Für diese Verarbeitung ist der Betreiber verantwortlich.

8) Diagnose, Absturzberichte, Support

• katoro enthält keine Analyse-, Tracking- oder Crash-Reporting-SDKs von Drittanbietern.
• Technische Protokolle bleiben auf dem Gerät und enthalten keine Inhalte wie Titel, E-Mail-Adressen oder Tokens.
• Wenn du in iOS «Mit App-Entwicklern teilen» aktiviert hast, stellt Apple dem Entwickler anonymisierte Absturzberichte und Nutzungsstatistiken bereit. Das steuerst du unter Einstellungen → Datenschutz & Sicherheit → Analyse & Verbesserungen.
• Schreibst du dem Support eine E-Mail, werden deine Adresse und Nachricht nur zur Beantwortung verwendet (Art. 6 Abs. 1 lit. f DSGVO) und gelöscht, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht. Das Postfach wird bei Google (Gmail) betrieben.

9) Kein Tracking, keine Werbung, kein Verkauf

katoro zeigt keine Werbung, nutzt keine Werbe-ID (IDFA), verknüpft keine Daten mit Daten anderer Apps oder Websites und betreibt kein Tracking im Sinne von Apples App Tracking Transparency. Personendaten werden weder verkauft noch für Profiling verwendet. katoro enthält keine KI-Funktionen, die Daten an KI-Anbieter senden.

10) Empfänger und Übermittlung ins Ausland

Je nach den Funktionen, die du nutzt, verarbeiten folgende Anbieter Daten als eigenständige Verantwortliche nach ihren eigenen Bedingungen:

• Apple (Apple Inc., USA; Apple Distribution International Ltd., Irland)
• Google (Google LLC, USA; Google Ireland Ltd., Irland)
• Microsoft (Microsoft Corporation, USA; Microsoft Ireland Operations Ltd., Irland)
• Betreiber von Kalender-Abos, die du selbst einträgst

Dabei können Daten in die USA und andere Länder übermittelt werden. Die genannten Anbieter stützen solche Übermittlungen auf das EU-U.S. Data Privacy Framework bzw. das Swiss-U.S. Data Privacy Framework und/oder auf Standardvertragsklauseln der EU-Kommission.

11) Speicherdauer und Löschung

• App-Daten auf dem Gerät: bis du sie in der App löschst oder katoro deinstallierst (Deinstallieren löscht alle lokalen Daten, Tokens und Sicherungen der App).
• Automatische Sicherungen: 60 Tage (tägliche) bzw. 14 Tage (Sicherheitskopien).
• iCloud-Sync: bis du den Sync deaktivierst und die katoro-Daten löschst (iOS-Einstellungen → [dein Name] → iCloud → Speicher verwalten → katoro).
• Google/Microsoft: Tokens und übernommene Einträge bis zum Trennen der Verbindung.
• Support-E-Mails: bis die Anfrage erledigt ist, sofern keine gesetzliche Aufbewahrungspflicht besteht.

Weil es kein katoro-Konto gibt, ist keine Kontolöschung nötig. Alle Daten kannst du selbst wie oben beschrieben löschen.

12) Datensicherheit

Verbindungen zu Apple, Google, Microsoft und Kalender-Abos laufen verschlüsselt (HTTPS/TLS). Anmelde-Tokens liegen im iOS-Schlüsselbund. App-Daten sind durch die Datenschutzklassen von iOS geschützt und liegen in der Sandbox der App bzw. in deiner privaten iCloud-Datenbank.

13) Deine Rechte

Du hast nach DSG und DSGVO insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Da der Entwickler deine App-Inhalte nicht besitzt, übst du die meisten Rechte direkt in der App, in den iOS-Einstellungen oder bei Apple, Google bzw. Microsoft aus. Für Fragen und Anfragen: widmer.daniel40@gmail.com.

Du kannst dich bei einer Aufsichtsbehörde beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde deines Wohnsitzlandes.

Automatisierte Einzelentscheidungen oder Profiling finden nicht statt.

14) Hinweise für die USA (z. B. Kalifornien)

katoro verkauft keine personenbezogenen Daten und teilt sie nicht für kontextübergreifende Werbung («sell» oder «share» im Sinne des CCPA/CPRA). Sensible Daten wie genauer Standort oder Gesundheitsdaten werden nur für die von dir angeforderte Funktion genutzt.

15) Kinder

katoro richtet sich nicht an Kinder unter 13 Jahren. Der Entwickler erhebt wissentlich keine Daten von Kindern.

16) Änderungen

Ändern sich Funktionen der App oder rechtliche Anforderungen, wird diese Erklärung angepasst. Bei wesentlichen Änderungen, besonders bei neuen Zwecken für Google- oder Microsoft-Daten, wirst du, soweit erforderlich, in der App informiert und um erneute Zustimmung gebeten. Massgeblich ist die auf dieser Seite veröffentlichte Fassung. Bei Abweichungen zwischen der deutschen und der englischen Fassung gilt die deutsche.

Letzte Aktualisierung: 3. Oktober 2026

Privacy Policy

App: katoro (iOS, iPadOS)
Effective: October 3, 2026

Controller:
Daniel Widmer
8047 Zürich, Switzerland
Email: widmer.daniel40@gmail.com
Website: https://dwidmer.dev

1) Summary

• katoro is a day planner for events, tasks, routines and reflections.
• There is no katoro account and no developer server. Your content stays on your device and, if you turn it on, in your private iCloud.
• Data is sent only to Apple, Google or Microsoft, and only for features you turn on yourself (such as calendar sync).
• No ads, no tracking, no analytics SDKs, no sale of data, no training of AI models.
• The developer has no access to your events, tasks, location, health data or accounts.

2) Scope and applicable law

This policy covers the katoro app including its widgets, Live Activities and extensions. It is based on the Swiss Federal Act on Data Protection (FADP) and, where applicable, the EU General Data Protection Regulation (GDPR) and the UK GDPR. Section 14 adds information for users in the United States.

3) Data stored only on your device

katoro stores what you enter in the app's protected storage and in an app group that only katoro and its widgets can read:

• events, tasks, lists, routines, reflections, notes and focus sessions
• places and coordinates you attach to tasks (for location reminders)
• event attendees (names, email addresses) where an event contains them
• attachments such as photos you pick with the iOS photo picker. katoro never gets access to your whole photo library.
• settings and local usage statistics shown to you in the app
• automatic backups (daily backups are deleted after 60 days, safety copies after 14 days)

Purpose: providing the app's features. Legal basis: Art. 6(1)(b) GDPR (performance of contract). This data is not sent to the developer. If you use the iOS device backup (iCloud Backup or a computer backup), local app data is included under Apple's rules.

4) Apple features and system permissions

All of these features are optional. iOS asks for your permission first, and you can revoke it at any time in iOS Settings. Legal basis: your consent (Art. 6(1)(a) GDPR) and performance of contract (Art. 6(1)(b) GDPR).

• Calendars and Reminders (EventKit): katoro reads events and reminders from Apple Calendar and Reminders, shows them and writes your changes back, on the device.
• Location: «While Using» for weather on «My Day» and to set up location reminders; «Always» only if you use location reminders for tasks, so iOS can trigger them in the background. katoro does not record a location history. Only the coordinates of places you attach to tasks are stored (precise location).
• Place search (MapKit): search terms and, if available, your approximate location are sent to Apple Maps to return suggestions.
• Weather (WeatherKit): your location or a place you chose is sent to Apple's weather service. Apple states that it does not link these requests to your Apple ID.
• Apple Health (HealthKit): katoro only reads your step count to show it on «My Day» and writes nothing to Health. Health data is processed on the device only, is not stored in iCloud, is not shared with the developer or any third party and is never used for advertising, marketing, profiling, data mining or AI. Legal basis: your explicit consent (Art. 9(2)(a) GDPR).
• Screen Time (FamilyControls): iOS renders your screen time in a sandboxed system extension. katoro itself cannot read, store or transmit this usage data. It never leaves your device.
• Notifications, background refresh, widgets, Live Activities: reminders are scheduled locally. Apple Push Notification service is used only for silent, content-free iCloud sync signals. Widgets and Live Activities get data only through the app group on the same device.
• iCloud sync (CloudKit, katoro Pro): your app data, including synced Google and Microsoft events and tasks but excluding health data and sign-in tokens, is stored in the private CloudKit database of your iCloud account. Only you can access it; the developer cannot.
• Purchases (StoreKit): katoro Pro is bought through the App Store. Apple handles payment. katoro only learns whether a valid purchase or subscription exists. The developer receives no payment data.

Apple Privacy Policy: https://www.apple.com/legal/privacy/

5) Google user data (Google Calendar and Google Tasks)

Connecting Google is optional. It happens only when you tap «Connect Google» in Settings and agree on Google's consent screen. You sign in directly with Google; katoro never sees your password.

a) Data accessed

• Google Calendar calendar list (https://www.googleapis.com/auth/calendar.calendarlist.readonly): names, colors and IDs of your calendars, read-only, so you can choose which calendars are shown and where new events are saved.
• Google Calendar events (https://www.googleapis.com/auth/calendar.events): events in the calendars you select (title, time, location, description, recurrence, attendees, reminders) are read, created, edited, moved between calendars and deleted.
• Google Tasks (https://www.googleapis.com/auth/tasks): task lists and tasks are read, created, edited, completed, moved and deleted.

katoro accesses no other Google data: no Gmail, no Google Drive, no contacts, no photos, no Google profile.

b) How the data is used

Solely to show your events and tasks in katoro and to keep them in two-way sync with Google: a change made in katoro is written to Google, and a change made in Google appears in katoro.

c) Where the data is stored

• on your device;
• if you enable iCloud sync (katoro Pro), a copy is also stored in your private iCloud (CloudKit private database), which only you can access;
• OAuth tokens are stored only in the encrypted iOS Keychain on your device.

The developer operates no servers and has no access to your Google data.

d) Sharing

Google user data is not shared with or sold to any third party, not used for advertising, not read by any human at the developer, and not used to develop, improve or train generalized or non-personalized AI or machine-learning models. The only transfer is storage in your own iCloud when you turn on iCloud sync.

e) Disconnecting and deletion

In katoro, go to Settings → Disconnect Google. katoro revokes its access at Google and deletes the tokens from your device. Events and tasks imported from Google are removed from katoro; your data at Google stays unchanged. You can also remove access at any time at myaccount.google.com/permissions. To request deletion of any data, email widmer.daniel40@gmail.com.

f) Limited Use disclosure

katoro's use and transfer of information received from Google APIs to any other app will adhere to Google API Services User Data Policy, including the Limited Use requirements.

In particular, katoro (1) uses Google user data only to provide and improve the user-facing calendar and task features described above, (2) transfers it to others only as needed to provide those features (here: to your own iCloud at your request), for security purposes or to comply with law, (3) does not use or transfer it for serving ads, including retargeting, personalized or interest-based advertising, and (4) does not allow humans to read it, except with your affirmative consent for specific messages, where necessary for security purposes or to comply with law.

Google Privacy Policy: https://policies.google.com/privacy

6) Microsoft account (Outlook Calendar and Microsoft To Do)

Connecting Microsoft is optional and uses Microsoft sign-in; katoro never sees your password. Requested permissions:

• Calendars.ReadWrite: read, create, edit, move and delete calendar events;
• Tasks.ReadWrite: read, create, edit and delete lists and tasks in Microsoft To Do;
• User.Read: display name and email or sign-in name, only to show which account is connected;
• offline_access: to keep syncing without asking you to sign in every time.

Purpose, storage, sharing and AI rules are the same as for Google (section 5 b–d): display and two-way sync only, tokens only in the iOS Keychain, no sharing, no ads, no AI training. To disconnect, go to Settings → Disconnect Microsoft. Tokens are deleted from your device and items imported from Microsoft are removed from katoro; your data at Microsoft stays unchanged. You can also remove the app's access at account.live.com/consent/Manage (personal account) or myapps.microsoft.com (work or school account).

Microsoft Privacy Statement: https://privacy.microsoft.com

7) Subscribed calendars (ICS / webcal)

If you subscribe to a calendar URL, katoro fetches it directly from its provider, who receives technical data such as your IP address and the time of the request. That provider is responsible for this processing.

8) Diagnostics, crash reports, support

• katoro contains no third-party analytics, tracking or crash-reporting SDKs.
• Technical logs stay on the device and contain no content such as titles, email addresses or tokens.
• If you enabled «Share With App Developers» in iOS, Apple provides the developer with anonymized crash reports and usage statistics. You control this in Settings → Privacy & Security → Analytics & Improvements.
• If you email support, your address and message are used only to answer you (Art. 6(1)(f) GDPR) and deleted once the request is closed, unless the law requires keeping them. The mailbox is hosted by Google (Gmail).

9) No tracking, no ads, no sale

katoro shows no ads, does not use the advertising identifier (IDFA), does not link data with data from other apps or websites and does not track you as defined by Apple's App Tracking Transparency. Personal data is never sold or used for profiling. katoro has no AI features that send data to AI providers.

10) Recipients and international transfers

Depending on the features you use, these providers process data as independent controllers under their own terms: Apple (Apple Inc., USA; Apple Distribution International Ltd., Ireland), Google (Google LLC, USA; Google Ireland Ltd., Ireland), Microsoft (Microsoft Corporation, USA; Microsoft Ireland Operations Ltd., Ireland) and the providers of calendar subscriptions you add. Data may be transferred to the United States and other countries. These providers rely on the EU-U.S. Data Privacy Framework, the Swiss-U.S. Data Privacy Framework and/or the European Commission's Standard Contractual Clauses.

11) Retention and deletion

• App data on the device: until you delete it in the app or uninstall katoro (uninstalling deletes all local data, tokens and backups of the app).
• Automatic backups: 60 days (daily) or 14 days (safety copies).
• iCloud sync: until you turn it off and delete katoro's data (iOS Settings → [your name] → iCloud → Manage Storage → katoro).
• Google/Microsoft: tokens and imported items until you disconnect.
• Support emails: until the request is closed, unless the law requires keeping them.

Because there is no katoro account, there is no account to delete. You can delete all data yourself as described above.

12) Security

Connections to Apple, Google, Microsoft and calendar subscriptions are encrypted (HTTPS/TLS). Tokens are kept in the iOS Keychain. App data is protected by iOS Data Protection and stays in the app's sandbox or your private iCloud database.

13) Your rights

Under the FADP and GDPR you have the right to access, rectification, erasure, restriction of processing, data portability and objection, and you may withdraw consent at any time with effect for the future. Because the developer does not hold your app content, you exercise most of these rights directly in the app, in iOS Settings or with Apple, Google or Microsoft. For questions and requests: widmer.daniel40@gmail.com.

You may lodge a complaint with a supervisory authority: in Switzerland the Federal Data Protection and Information Commissioner (FDPIC), in the EU the authority of your country of residence. No automated decision-making or profiling takes place.

14) United States (e.g. California)

katoro does not sell personal information and does not share it for cross-context behavioral advertising («sell» or «share» under the CCPA/CPRA). Sensitive data such as precise location or health data is used only for the feature you request.

15) Children

katoro is not directed to children under 13. The developer does not knowingly collect data from children.

16) Changes

This policy is updated when the app's features or legal requirements change. For material changes, especially any new purpose for Google or Microsoft data, you will be informed in the app and asked for consent again where required. The version published on this page applies. If the German and English versions differ, the German version prevails.

Last updated: October 3, 2026