Datenschutzerklärung

1. Welche Daten wir erheben

Wenn du ein Konto erstellst und die App nutzt, erheben wir:

• Kontodaten — deine E-Mail-Adresse und dein Passwort. Dein Passwort wird nie im Klartext gespeichert, sondern nur als sicherer kryptografischer Hash. Wir speichern außerdem, ob und wann du deine E-Mail-Adresse bestätigt hast.
• Profildaten — den von dir gewählten Anzeigenamen und dein Geburtsdatum, um das Mindestalter von 13 Jahren zu prüfen.
• Challenge- und Fortschrittsdaten — die Challenges, die du anlegst (Titel, Häufigkeit, Dauer), sowie deine täglichen oder wöchentlichen Einträge, Serien und Statistiken.
• Konto-E-Mail-Token — wenn du deine Adresse bestätigst oder dein Passwort zurücksetzt, speichern wir ein einmalig verwendbares Token, damit der Link in dieser E-Mail geprüft werden kann. Gespeichert wird nur ein kryptografischer Hash, niemals der Wert aus der E-Mail, und er verfällt (24 Stunden zur Bestätigung, 30 Minuten beim Zurücksetzen des Passworts).
• Technische Daten — Authentifizierungs-Token, die sicher auf deinem Gerät gespeichert werden (im Schlüsselspeicher des Geräts), sowie einfache Server-Logs wie IP-Adresse und Zeitstempel, die für Betrieb und Sicherheit nötig sind.
• Push-Benachrichtigungsdaten — wenn du Benachrichtigungen einschaltest, ein Push-Token zur Identifikation deines Geräts, zusammen mit der Geräteplattform und der eingestellten Sprache, damit Erinnerungen das richtige Handy in der richtigen Sprache erreichen. Wir speichern außerdem, welche Benachrichtigungen wir dir bereits geschickt haben, damit du dieselbe nie zweimal bekommst. Du kannst Benachrichtigungen jederzeit in der App oder in den Geräteeinstellungen ausschalten.

Wir erheben weder deinen Standort noch deine Kontakte oder Fotos. Die App enthält keine Werbung Dritter und keine Analyse- oder Tracking-SDKs von Dritten.

2. Wie wir deine Daten verwenden

Wir verwenden deine Daten ausschließlich, um:

• dein Konto zu erstellen, zu verwalten und dich angemeldet zu halten;
• deine Challenges, Einträge, Serien und Statistiken zu speichern und anzuzeigen;
• dir Konto-E-Mails zu senden — zur Bestätigung deiner E-Mail-Adresse und zum Zurücksetzen deines Passworts, falls du es vergisst. Das sind keine Werbe-E-Mails, und du kannst nicht in einen Verteiler aufgenommen werden;
• die von dir aktivierten Benachrichtigungen zu senden — eine Erinnerung, wenn du dich noch nicht eingetragen hast, und Neuigkeiten aus einer Challenge, die du mit Freunden teilst;
• zu prüfen, ob du das Mindestalter erfüllst;
• den Dienst sicher zu halten und Missbrauch zu verhindern;
• auf deine Supportanfragen zu antworten.

3. Rechtsgrundlagen (DSGVO)

Für Nutzerinnen und Nutzer in der EU/im EWR verarbeiten wir deine Daten auf folgenden Rechtsgrundlagen (Art. 6 DSGVO):

• Vertragserfüllung (Art. 6 Abs. 1 lit. b) — um dir die Kernfunktionen der App bereitzustellen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f) — um den Dienst sicher und funktionsfähig zu halten.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) — soweit wir Daten gesetzlich aufbewahren oder offenlegen müssen.

4. Weitergabe und Auftragsverarbeiter

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben sie nur an die Dienstleister weiter, die sie in unserem Auftrag verarbeiten, um die App zu betreiben:

• Hosting und Datenbank — Railway — speichert deine Konto- und Challenge-Daten.
• E-Mail-Versand — Google (Gmail) — erhält deine E-Mail-Adresse und den Inhalt der Konto-E-Mails (Adressbestätigung und Passwort-Zurücksetzen), um sie dir zuzustellen. Weitere Daten über dich erhält Google nicht.
• Zustellung von Push-Benachrichtigungen — Expo (Expo Development Tools / 650 Industries, Inc.) — erhält dein Push-Token und den Text einer Benachrichtigung, um sie an die Push-Dienste von Apple und Google zu übermitteln. Ohne aktivierte Benachrichtigungen erhält Expo nichts.

Diese Anbieter handeln als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags und dürfen die Daten nur zur Erbringung ihrer Leistung für uns verwenden.

5. Internationale Datenübermittlung

Deine Daten werden auf einer von Railway bereitgestellten Infrastruktur gespeichert. Je nach konfigurierter Region kann die Verarbeitung innerhalb der EU/des EWR oder in den Vereinigten Staaten erfolgen. Konto-E-Mails werden über Google in den Vereinigten Staaten zugestellt, wodurch deine E-Mail-Adresse dorthin übermittelt wird. Wenn du Benachrichtigungen einschaltest, werden zusätzlich dein Push-Token und der Text jeder Benachrichtigung an Expo in den Vereinigten Staaten und von dort an Apple oder Google übermittelt, um sie zuzustellen. Soweit Daten außerhalb der EU/des EWR übermittelt werden, sind sie durch geeignete Garantien wie die EU-Standardvertragsklauseln geschützt.

6. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Wenn du dein Konto löschst (in der App unter Konto & Einstellungen → Konto löschen), werden dein Konto, deine Challenges und deine Einträge dauerhaft gelöscht. Begrenzte Sicherungskopien oder gesetzlich vorgeschriebene Aufzeichnungen können für kurze Zeit aufbewahrt werden, bevor sie gelöscht werden.

7. Deine Rechte

Wenn du dich in der EU/im EWR befindest (und in vielen anderen Regionen), hast du das Recht:

• auf Auskunft über die personenbezogenen Daten, die wir über dich speichern;
• auf Berichtigung unrichtiger Daten;
• auf Löschung deiner Daten („Recht auf Vergessenwerden");
• auf Einschränkung der Verarbeitung oder Widerspruch dagegen;
• auf Erhalt deiner Daten in einem übertragbaren Format;
• eine Einwilligung jederzeit zu widerrufen, soweit die Verarbeitung darauf beruht;
• dich bei deiner zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Um eines dieser Rechte auszuüben, schreib uns an weitersoapp@gmail.com. Du kannst dein Konto und alle zugehörigen Daten außerdem jederzeit direkt in der App löschen.

8. Kinder

Die App richtet sich nicht an Kinder unter 13 Jahren. Du musst mindestens 13 Jahre alt sein, um ein Konto zu erstellen. Wenn wir erfahren, dass wir ohne entsprechende Einwilligung Daten eines Kindes unter 13 Jahren erhoben haben, löschen wir sie.

9. Sicherheit

Passwörter werden ausschließlich als sichere Hashes gespeichert, Authentifizierungs-Token liegen im sicheren Speicher deines Geräts, und Daten werden über verschlüsselte Verbindungen (HTTPS) übertragen. Keine Übertragungs- oder Speichermethode ist vollständig sicher, aber wir treffen angemessene Maßnahmen zum Schutz deiner Daten.

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen erkennst du am aktualisierten Datum „Zuletzt aktualisiert" oben. Die weitere Nutzung der App nach Inkrafttreten der Änderungen gilt als Zustimmung zur aktualisierten Erklärung.

11. Kontakt

Fragen zu dieser Erklärung oder zu deinen Daten? Schreib dem Weiter so!-Team an weitersoapp@gmail.com.