Datenschutzerklärung

1. Verantwortlicher

[Name / Firma], [Anschrift], E-Mail: [deine@e-mail.de]. Siehe auch Impressum.

2. Welche Daten wir verarbeiten

• Geräte-/Nutzerkennung (uid): eine zufällige, anonyme ID, die lokal in deinem Browser erzeugt und zur Zuordnung deines Abos und deiner Einstellungen genutzt wird.
• E-Mail-Adresse: falls du dich per Magic-Link anmeldest, zur Authentifizierung und für Service-/Reminder-Nachrichten.
• Nutzungs-/Verhaltensdaten: deine Quiz-Antworten, erledigten Aufgaben, Streak- und Detox-Verlauf. Diese werden primär lokal in deinem Browser (localStorage) gespeichert und – sofern du PRO nutzt – zur Personalisierung des KI-Coaches an unseren Server übermittelt.
• Zahlungsdaten: Bei einem PRO-Kauf werden Zahlungsdaten ausschließlich von unserem Zahlungsdienstleister Stripe verarbeitet. Wir speichern nur Abo-Status und eine Zahlungs-/Kunden-ID, keine Kartendaten.
• Push-Abo: Wenn du Reminder aktivierst, speichern wir deine Push-Subscription (Endpoint + Schlüssel), um Benachrichtigungen zu senden.
• Technische Daten: beim Abruf unserer Server ggf. IP-Adresse, Zeitpunkt und Browser-Angaben (Server-Logs).
• Anonyme Nutzungsstatistik: aggregierte Ereigniszähler (z. B. „Quiz gestartet", „Paywall gesehen", „Kauf") ohne Personenbezug, ohne Cookies und ohne Speicherung deiner IP-Adresse. Ausschließlich zur Verbesserung der App; eine Zuordnung zu einzelnen Personen ist nicht möglich.

3. Zwecke und Rechtsgrundlagen

• Bereitstellung der App und Speicherung deines Fortschritts – Art. 6 Abs. 1 lit. b DSGVO (Vertrag) bzw. lit. f (berechtigtes Interesse).
• Abwicklung des PRO-Abos und Zahlung – Art. 6 Abs. 1 lit. b DSGVO.
• KI-Coach-Personalisierung – Art. 6 Abs. 1 lit. b DSGVO (PRO-Leistung).
• Push-Reminder – Art. 6 Abs. 1 lit. a DSGVO (deine Einwilligung, jederzeit widerrufbar).
• Anonyme, aggregierte Reichweiten-/Funnel-Statistik zur Produktverbesserung – Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Es werden keine personenbezogenen Daten verarbeitet, daher ist keine Einwilligung erforderlich.

4. Empfänger / Auftragsverarbeiter

Wir setzen folgende Dienste ein (soweit von dir genutzt):

• Cloudflare (Hosting/Backend) – [Cloudflare, Inc., USA].
• Stripe (Zahlungsabwicklung) – [Stripe Payments Europe, Ltd.].
• Google (Gemini API für KI-Antworten) – [Google Ireland Ltd. / Google LLC]. Hierbei werden deine Quiz-/Verhaltensangaben zur Generierung des Coach-Textes übermittelt.
• Push-Dienst des Browsers (z. B. Google/Apple/Mozilla) zum Zustellen von Benachrichtigungen.
• Resend (Versand von Passwort-Reset-E-Mails) – [Resend, Inc., USA].

Die Nutzungsstatistik wird ohne Drittanbieter auf unserer eigenen Infrastruktur (first-party) erhoben.

Bei Übermittlung in Drittländer (z. B. USA) stützen wir uns auf geeignete Garantien (z. B. EU-Standardvertragsklauseln). Schließe mit jedem Dienst einen Auftragsverarbeitungsvertrag (AVV) ab.

5. Lokale Speicherung (localStorage)

Wir speichern für die Funktion notwendige Daten in deinem Browser (kein Tracking-Cookie). Du kannst diese jederzeit über die Einstellungen („System zurücksetzen") oder deinen Browser löschen.

6. Speicherdauer

Wir speichern Daten, solange dein Konto/Abo besteht bzw. solange es für die genannten Zwecke erforderlich ist. Danach werden sie gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten bestehen.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung zu widerrufen. Zudem hast du ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde. Kontakt: [deine@e-mail.de].