1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Frank Misch
Geschäftsbezeichnung: Misch – Intuitive Produkte durch UX & AI
Lindenweg 17
69126 Heidelberg
Deutschland

E-Mail: support@stupsdi.de

2. Welche Daten wir erheben

Bei der Nutzung unserer App und Website erheben wir folgende personenbezogene Daten:

Registrierungsdaten: Name, E-Mail-Adresse, Passwort (verschlüsselt gespeichert)
Profildaten: Benutzername, optionales Profilbild
Nutzungsdaten: Erstellte Ziele, Fortschritte, Team-Zugehörigkeiten
Technische Daten: Gerätetyp, Betriebssystem, App-Version, IP-Adresse (wird zur IT-Sicherheit erhoben und frühestmöglich anonymisiert)

3. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten ausschließlich zu folgenden Zwecken:

Bereitstellung, Betrieb und technische Stabilität der App und Website
Verwaltung Ihres Benutzerkontos
Synchronisation Ihrer Ziele und Fortschritte zwischen Geräten
Ermöglichung der Team-Funktionen (Zielvorschläge, gemeinsame Motivation)
Kontinuierliche Verbesserung unserer Dienste
Kommunikation über wichtige systemrelevante Änderungen (optional: Push-Benachrichtigungen)

4. Rechtsgrundlage

Die Verarbeitung Ihrer Daten erfolgt auf Grundlage von:

Art. 6 (1)(b) DSGVO: Erfüllung des Nutzungsvertrags (z.B. Bereitstellung der App-Funktionen, Kontoverwaltung)
Art. 6 (1)(a) DSGVO: Ihre ausdrückliche Einwilligung (z.B. für den Erhalt von Push-Benachrichtigungen oder die Nutzung des Profilbilds)
Art. 6 (1)(f) DSGVO: Berechtigte Interessen (z.B. Gewährleistung der IT-Sicherheit, Behebung von Fehlern, technische Optimierung der App)

5. Datenspeicherung und Löschung

(1) Ihre Daten – einschließlich optionaler Profilbilder – werden in unserer Datenbank ausschließlich auf Servern innerhalb der Europäischen Union (EU-Region) gespeichert.

(2) Wir speichern Ihre Daten nur so lange, wie es für die Erfüllung der genannten Zwecke erforderlich ist oder gesetzliche Aufbewahrungsfristen (z.B. aus dem Steuerrecht) bestehen.

(3) Bei Löschung Ihres Kontos werden Ihre personenbezogenen Daten innerhalb von 30 Tagen vollständig gelöscht oder anonymisiert, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

6. Datenweitergabe an Dritte

Wir verkaufen Ihre Daten nicht und geben sie nur in folgenden Fällen an Dritte weiter:

Wenn Sie dem ausdrücklich zugestimmt haben.
An externe Dienstleister (Auftragsverarbeiter), die uns beim Betrieb der Infrastruktur unterstützen und streng an unsere Weisungen sowie die DSGVO gebunden sind:
- Hosting der Web-App: Vercel Inc., USA (auf Basis von EU-Standardvertragsklauseln).
- Datenbank und Dateispeicher (z.B. optionale Profilbilder): Supabase. Ihre Daten werden dabei in einer Rechenzentrumsregion innerhalb der Europäischen Union gespeichert.
- Zahlungsabwicklung der kostenpflichtigen Premium-Version: Bei In-App-Käufen erfolgt die Abwicklung über den jeweiligen Store-Anbieter (Apple App Store bzw. Google Play); bei Käufen über die Web-App über den Zahlungsdienstleister Stripe. Vollständige Zahlungsdaten (z.B. Kreditkartennummern) werden ausschließlich durch diese Anbieter verarbeitet und nicht bei uns gespeichert.
Wenn wir gesetzlich oder durch gerichtliche Anordnung dazu verpflichtet sind.

7. Ihre Rechte

Sie haben gegenüber uns folgende Rechte hinsichtlich der Sie betreffenden personenbezogenen Daten:

Auskunft (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung / „Vergessenwerden“ (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Widerrufsrecht: Sofern eine Verarbeitung auf Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) beruht, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung Ihrer Rechte oder bei Fragen zum Datenschutz können Sie sich jederzeit per E-Mail an support@stupsdi.de wenden.

8. Beschwerderecht bei der Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren. Die für uns zuständige Behörde ist:

Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg
https://www.baden-wuerttemberg.datenschutz.de

9. Datensicherheit

Wir setzen moderne technische und organisatorische Sicherheitsmaßnahmen (TOMS) ein, insbesondere eine lückenlose Transportverschlüsselung (SSL/TLS), um Ihre Daten gegen Manipulation, Verlust, Zerstörung oder den Zugriff unberechtigter Personen zu schützen.

10. Cookies und lokale Speicherung

Unsere App verwendet lokale Speichertechnologien im Browser bzw. auf dem Endgerät (localStorage / sessionStorage). Diese dienen ausschließlich dem technisch notwendigen Betrieb der Anwendung:

Erhalt Ihrer aktiven Anmeldesitzung (Session)
Speicherung von App-Einstellungen (z.B. Sprache, Dark Mode)
Performance-Optimierung (Caching)

Da diese Speicherprozesse technisch zwingend erforderlich sind, um den von Ihnen gewünschten Dienst bereitzustellen, ist kein Cookie-Einwilligungsbanner notwendig (gemäß § 25 Abs. 2 TDDDG). Wir verwenden keine Tracking-, Analyse- oder Werbe-Cookies.

Zur Messung der Reichweite und zur Verbesserung unseres Dienstes setzen wir Vercel Analytics (Vercel Inc.) ein. Dieser Dienst arbeitet ohne Cookies und erfasst ausschließlich anonyme, aggregierte Nutzungsstatistiken (z.B. aufgerufene Seiten). Es werden dabei keine personenbezogenen Profile gebildet, keine geräteübergreifende Wiedererkennung vorgenommen und keine Daten an Werbenetzwerke weitergegeben. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten und technisch optimierten Bereitstellung der App (Art. 6 Abs. 1 lit. f DSGVO).

11. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung bei Bedarf anzupassen, um sie an geänderte Rechtslagen oder bei Funktionserweiterungen unserer App anzupassen. Die aktuelle Version ist stets über die App und Website einsehbar.