Datenschutzerklärung

1. Welche Daten wir erheben

Wenn du ein Konto erstellst und die App nutzt, erheben wir:

• Kontodaten — deine E-Mail-Adresse und dein Passwort. Dein Passwort wird nie im Klartext gespeichert, sondern nur als sicherer kryptografischer Hash. Wir speichern außerdem, ob und wann du deine E-Mail-Adresse bestätigt hast.
• Profildaten — den von dir gewählten Anzeigenamen. Nach deinem Geburtsdatum fragen wir nicht: Bei der Registrierung bestätigst du, dass du mindestens 13 Jahre alt bist. (Konten, die mit einer früheren Version der App erstellt wurden, haben eventuell ein Geburtsdatum angegeben; es wird nicht mehr verwendet oder angezeigt.)
• Challenge- und Fortschrittsdaten — die Challenges, die du anlegst (Titel, Häufigkeit, Dauer), sowie deine täglichen oder wöchentlichen Einträge, Serien und Statistiken.
• Konto-E-Mail-Token — wenn du deine Adresse bestätigst oder dein Passwort zurücksetzt, speichern wir ein einmalig verwendbares Token, damit der Link in dieser E-Mail geprüft werden kann. Gespeichert wird nur ein kryptografischer Hash, niemals der Wert aus der E-Mail, und er verfällt (24 Stunden zur Bestätigung, 30 Minuten beim Zurücksetzen des Passworts).
• Technische Daten — Authentifizierungs-Token, die sicher auf deinem Gerät gespeichert werden (im Schlüsselspeicher des Geräts), sowie einfache Server-Logs wie IP-Adresse und Zeitstempel, die für Betrieb und Sicherheit nötig sind.
• Beweisfotos — nur wenn du in einer Gruppen-Challenge beim Eintragen ein Foto hinzufügst. Das Foto wird den Mitgliedern dieser Gruppe 7 Tage lang angezeigt und danach gelöscht. Standort- und andere Metadaten werden noch auf deinem Handy entfernt, bevor es hochgeladen wird. Wenn jemand ein Foto meldet, speichern wir, wer es wann gemeldet hat, um es zu prüfen.
• Push-Benachrichtigungsdaten — wenn du Benachrichtigungen einschaltest, ein Push-Token zur Identifikation deines Geräts, zusammen mit der Geräteplattform, seiner Zeitzone und der eingestellten Sprache, damit Erinnerungen das richtige Handy zu einer sinnvollen Uhrzeit und in der richtigen Sprache erreichen. Wir speichern außerdem, welche Benachrichtigungen wir dir bereits geschickt haben, damit du dieselbe nie zweimal bekommst. Du kannst Benachrichtigungen jederzeit in der App oder in den Geräteeinstellungen ausschalten.

Wir erheben weder deinen Standort noch deine Kontakte, und die App greift nur dann auf Kamera oder Fotos zu, wenn du ein Beweisfoto hinzufügen möchtest — und dann nur auf das eine Foto, das du aufnimmst oder auswählst. Die App enthält keine Werbung Dritter und keine Analyse- oder Tracking-SDKs von Dritten.

2. Wie wir deine Daten verwenden

Wir verwenden deine Daten ausschließlich, um:

• dein Konto zu erstellen, zu verwalten und dich angemeldet zu halten;
• deine Challenges, Einträge, Serien und Statistiken zu speichern und anzuzeigen;
• dir Konto-E-Mails zu senden — zur Bestätigung deiner E-Mail-Adresse und zum Zurücksetzen deines Passworts, falls du es vergisst. Das sind keine Werbe-E-Mails, und du kannst nicht in einen Verteiler aufgenommen werden;
• dir eine wöchentliche E-Mail zu deinen eigenen Challenges zu senden: wie deine Woche lief, deine Serie und — in einer Gruppen-Challenge — die Anzeigenamen der Mitglieder, die das Wochenziel erreicht haben (niemals ihre E-Mail-Adressen). Solange du deine E-Mail-Adresse nicht bestätigt hast, zeigt sie nur deinen eigenen Fortschritt. Du kannst sie für jede Challenge unter der Glocke in der App abschalten oder für alle Challenges über den Abmeldelink in jeder E-Mail;
• die Beweisfotos, die du teilst, den anderen Mitgliedern deiner Gruppe anzuzeigen und gemeldete Fotos zu prüfen;
• die von dir aktivierten Benachrichtigungen zu senden — eine Erinnerung, wenn du dich noch nicht eingetragen hast, und Neuigkeiten aus einer Challenge, die du mit Freunden teilst;
• das Mindestalter von 13 Jahren anzuwenden, das du bei der Registrierung bestätigst;
• den Dienst sicher zu halten und Missbrauch zu verhindern;
• auf deine Supportanfragen zu antworten.

3. Rechtsgrundlagen (DSGVO)

Für Nutzerinnen und Nutzer in der EU/im EWR verarbeiten wir deine Daten auf folgenden Rechtsgrundlagen (Art. 6 DSGVO):

• Vertragserfüllung (Art. 6 Abs. 1 lit. b) — um dir die Kernfunktionen der App bereitzustellen.
• Einwilligung (Art. 6 Abs. 1 lit. a) — für Beweisfotos, die du nur teilst, wenn du es möchtest. Du kannst ein Foto jederzeit löschen, und es wird nach 7 Tagen automatisch gelöscht.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f) — um den Dienst sicher und funktionsfähig zu halten, einschließlich der Prüfung gemeldeter Fotos.
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c) — soweit wir Daten gesetzlich aufbewahren oder offenlegen müssen.

4. Weitergabe und Auftragsverarbeiter

Wir verkaufen deine personenbezogenen Daten nicht. Wir geben sie nur an die Dienstleister weiter, die sie in unserem Auftrag verarbeiten, um die App zu betreiben:

• Hosting und Datenbank — Railway — speichert deine Konto- und Challenge-Daten.
• E-Mail-Versand — Resend — erhält deine E-Mail-Adresse und den Inhalt der E-Mails, die wir dir senden (Adressbestätigung, Passwort-Zurücksetzen und die Wochen-E-Mail), um sie dir zuzustellen. Weitere Daten über dich erhält Resend nicht.
• Fotospeicher — Cloudflare (Cloudflare, Inc., R2-Speicher) — speichert die Beweisfotos, die du teilst, für 7 Tage. Fotos sind privat: Nur Mitglieder deiner Gruppe können sie öffnen, über Links, die nach einer Stunde ablaufen.
• Zustellung von Push-Benachrichtigungen — Expo (Expo Development Tools / 650 Industries, Inc.) — erhält dein Push-Token und den Text einer Benachrichtigung, um sie an die Push-Dienste von Apple und Google zu übermitteln. Ohne aktivierte Benachrichtigungen erhält Expo nichts.

Diese Anbieter handeln als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags und dürfen die Daten nur zur Erbringung ihrer Leistung für uns verwenden.

5. Internationale Datenübermittlung

Deine Daten werden auf einer von Railway bereitgestellten Infrastruktur gespeichert. Je nach konfigurierter Region kann die Verarbeitung innerhalb der EU/des EWR oder in den Vereinigten Staaten erfolgen. Konto-E-Mails und die Wochen-E-Mail werden über Resend in den Vereinigten Staaten zugestellt, wodurch deine E-Mail-Adresse und der Inhalt dieser E-Mails dorthin übermittelt werden. Wenn du Benachrichtigungen einschaltest, werden zusätzlich dein Push-Token und der Text jeder Benachrichtigung an Expo in den Vereinigten Staaten und von dort an Apple oder Google übermittelt, um sie zuzustellen. Beweisfotos, die du teilst, werden bei Cloudflare, Inc., einem US-Unternehmen, gespeichert und können außerhalb der EU/des EWR gespeichert oder verarbeitet werden. Soweit Daten außerhalb der EU/des EWR übermittelt werden, sind sie durch geeignete Garantien wie die EU-Standardvertragsklauseln geschützt.

6. Speicherdauer

Wir speichern deine Daten, solange dein Konto besteht. Wenn du dein Konto löschst (in der App unter Konto & Einstellungen → Konto löschen), werden dein Konto, deine Challenges, deine Einträge und deine Fotos dauerhaft gelöscht. Beweisfotos werden höchstens 7 Tage aufbewahrt und schon früher gelöscht, wenn du sie löschst, den zugehörigen Eintrag rückgängig machst oder dein Konto löschst. Begrenzte Sicherungskopien oder gesetzlich vorgeschriebene Aufzeichnungen können für kurze Zeit aufbewahrt werden, bevor sie gelöscht werden.

7. Deine Rechte

Wenn du dich in der EU/im EWR befindest (und in vielen anderen Regionen), hast du das Recht:

• auf Auskunft über die personenbezogenen Daten, die wir über dich speichern;
• auf Berichtigung unrichtiger Daten;
• auf Löschung deiner Daten („Recht auf Vergessenwerden");
• auf Einschränkung der Verarbeitung oder Widerspruch dagegen;
• auf Erhalt deiner Daten in einem übertragbaren Format;
• eine Einwilligung jederzeit zu widerrufen, soweit die Verarbeitung darauf beruht;
• dich bei deiner zuständigen Datenschutzaufsichtsbehörde zu beschweren.

Um eines dieser Rechte auszuüben, schreib uns an weitersoapp@gmail.com. Du kannst dein Konto und alle zugehörigen Daten außerdem jederzeit direkt in der App löschen.

8. Kinder

Die App richtet sich nicht an Kinder unter 13 Jahren. Du musst mindestens 13 Jahre alt sein, um ein Konto zu erstellen. Wenn wir erfahren, dass wir ohne entsprechende Einwilligung Daten eines Kindes unter 13 Jahren erhoben haben, löschen wir sie.

9. Sicherheit

Passwörter werden ausschließlich als sichere Hashes gespeichert, Authentifizierungs-Token liegen im sicheren Speicher deines Geräts, und Daten werden über verschlüsselte Verbindungen (HTTPS) übertragen. Keine Übertragungs- oder Speichermethode ist vollständig sicher, aber wir treffen angemessene Maßnahmen zum Schutz deiner Daten.

10. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen erkennst du am aktualisierten Datum „Zuletzt aktualisiert" oben. Die weitere Nutzung der App nach Inkrafttreten der Änderungen gilt als Zustimmung zur aktualisierten Erklärung.

11. Kontakt

Fragen zu dieser Erklärung oder zu deinen Daten? Schreib dem Weiter so!-Team an weitersoapp@gmail.com.