Datenschutzerklärung

Verantwortlicher

Verantwortlicher im Sinne der DSGVO ist:

Bastian Neumann

Biengartenstraße 57

64653 Lorsch

E-Mail: contact@tageswerk.app

Erhobene Daten und Zwecke der Verarbeitung

Kontodaten: Zur Bereitstellung deines Nutzerkontos verarbeiten wir deine E-Mail-Adresse. Sie dient der Anmeldung und der Zuordnung deiner Daten.

Reflexions- und Gewohnheitsdaten: Die von dir angelegten Gewohnheiten sowie deine täglichen Reflexionseinträge (Ratings, Werte, Datum) werden gespeichert, um dir Verläufe, Trends, Streaks und Zusammenfassungen bereitzustellen und geräteübergreifend zu synchronisieren.

KI-Zusammenfassungen (optional): Schaltest du die Zusammenfassungs-Funktion ein, übermitteln wir einen datenminimierten Ausschnitt deiner Gewohnheits- und Reflexionsdaten an einen Dienstleister, der daraus einen formulierten Rückblick erzeugt. Was genau übermittelt wird, steht im Abschnitt „KI-gestützte Zusammenfassungen“.

Push-Benachrichtigungen: Wenn du Erinnerungen aktivierst, speichern wir einen Push-Token deines Geräts, um dir smarte Erinnerungen zu senden.

Technische Daten: Beim Betrieb der Anwendung fallen technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt der Anfrage) an, die zur Auslieferung und Absicherung des Dienstes erforderlich sind.

Nutzungsdaten (optional): Stimmst du der Produktanalytik zu, erfassen wir auf der Website Seitenaufrufe, in der App Bildschirmaufrufe sowie einzelne Bedienschritte, um zu sehen, welche Teile benutzt werden. Was genau, steht im Abschnitt „Produktanalytik“.

Mindestalter: Tageswerk richtet sich an Personen ab 16 Jahren. Für die Einwilligung in die Verarbeitung deiner Daten im Rahmen der Kontonutzung ist gemäß Art. 8 DSGVO ein Mindestalter von 16 Jahren erforderlich; jüngere Nutzer benötigen die Einwilligung ihrer Eltern oder Erziehungsberechtigten.

Rechtsgrundlagen der Verarbeitung

Die Verarbeitung deiner Kontodaten erfolgt zur Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

Deine Gewohnheits- und Reflexionsdaten – insbesondere Ratings zu Schlaf, Ernährung, Sport und Achtsamkeit, die Stress- und Resilienzwerte des Stress-Barometers sowie deine Freitexte – lassen Rückschlüsse auf dein körperliches und geistiges Wohlbefinden zu. Wir behandeln sie deshalb als Gesundheitsdaten im Sinne von Art. 9 Abs. 1 DSGVO. Ihre Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO und zusätzlich auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO.

Diese Einwilligung ist freiwillig und von der Zustimmung zu den Nutzungsbedingungen getrennt. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt. Nach einem Widerruf erfassen wir keine weiteren Reflexionsdaten. Bereits gespeicherte Daten kannst du jederzeit löschen, indem du dein Konto in der App löschst.

Die Verarbeitung des Push-Tokens für Erinnerungen erfolgt auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Die Verarbeitung technisch notwendiger Verbindungsdaten zur sicheren und stabilen Bereitstellung des Dienstes erfolgt auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO.

Soweit deine Reflexionsdaten Angaben zu Gesundheit, Stimmung oder Wohlbefinden enthalten, handelt es sich um besondere Kategorien personenbezogener Daten. Ihre Übermittlung an den Dienstleister für die optionalen KI-Zusammenfassungen erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die du jederzeit mit Wirkung für die Zukunft widerrufen kannst.

Die Produktanalytik auf der Website und in der App beruht auf deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG. Ohne diese Einwilligung findet sie nicht statt.

Hosting und Auftragsverarbeitung

Wir hosten die Anwendung und die zugehörige Datenbank bei Supabase. Das Projekt ist in einer Rechenzentrumsregion innerhalb der Europäischen Union angesiedelt.

Deine Daten werden während der Übertragung per TLS und im Ruhezustand (at rest) verschlüsselt gespeichert. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Diese Website wird getrennt davon auf einem dedizierten Server der Contabo GmbH in einem Rechenzentrum innerhalb der Europäischen Union betrieben.

Beim Aufruf der Website speichert der Webserver automatisch Zugriffsprotokolle (Server-Logfiles) mit IP-Adresse, Zeitpunkt der Anfrage, aufgerufener Adresse, HTTP-Statuscode, übertragener Datenmenge, Referrer und User-Agent. Diese Verarbeitung dient dem sicheren und stabilen Betrieb der Website gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logfiles werden spätestens nach 14 Tagen automatisch gelöscht und nicht mit anderen Datenquellen zusammengeführt.

KI-gestützte Zusammenfassungen

Tageswerk kann deine Reflexionen zu einem formulierten Rückblick über einen längeren Zeitraum zusammenfassen. Diese Funktion ist standardmäßig ausgeschaltet. Du schaltest sie in der App unter „Einstellungen → Zusammenfassungen → KI-Zusammenfassung“ ein und dort jederzeit wieder aus. Solange sie ausgeschaltet ist, verlässt kein Reflexionsinhalt unsere eigene Infrastruktur.

Ist sie eingeschaltet, übermitteln wir für jeden Rückblick einen datenminimierten Ausschnitt an unseren Dienstleister Ollama Inc., USA, der daraus den Text erzeugt. Übermittelt werden die Namen und Kategorien deiner Gewohnheiten, Durchschnittswerte, Trend und Zielwert, die Zahl der beantworteten Tage sowie – sofern vorhanden – deine Stolz-Momente und Journal-Einträge aus dem Zeitraum.

Nicht übermittelt werden deine E-Mail-Adresse, dein Name und deine Nutzer-ID. Der Ausschnitt enthält keine Angabe, die dich gegenüber dem Dienstleister unmittelbar identifiziert.

Der Dienstleister verarbeitet die Inhalte ausschließlich zur Erstellung der Zusammenfassung und nach unserer Weisung. Nach seinen Angaben werden Anfragen und Antworten nur vorübergehend für die Dauer der Beantwortung verarbeitet, nicht darüber hinaus gespeichert und nicht zum Training von KI-Modellen verwendet. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Die Verarbeitung findet in den USA und gegebenenfalls in weiteren Ländern außerhalb der Europäischen Union statt. Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO. Für Drittländer lässt sich ein Schutzniveau, das dem der Europäischen Union vollständig entspricht, nicht in jedem Fall gewährleisten; insbesondere ist ein Zugriff staatlicher Stellen nicht auszuschließen.

Rechtsgrundlage der Verarbeitung ist deine ausdrückliche Einwilligung gemäß Art. 9 Abs. 2 lit. a DSGVO, die du mit dem Einschalten der Funktion erteilst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du die Funktion wieder ausschaltest. Bereits erstellte Zusammenfassungen bleiben in deinem Konto gespeichert, bis du sie oder dein Konto löschst.

Produktanalytik

Wir möchten wissen, welche Teile von Tageswerk benutzt werden und an welcher Stelle Wege abbrechen. Dafür setzen wir auf dieser Website und in der App den Analysedienst PostHog ein. Er zählt Seitenaufrufe bzw. Bildschirmaufrufe und einzelne Ereignisse — etwa, dass eine Reflexion abgeschlossen oder eine Gewohnheit angelegt wurde.

Ohne deine Einwilligung findet keine Messung statt. Auf der Website wird PostHog erst geladen, nachdem du im Hinweis am unteren Rand zugestimmt hast; in der App startet die Messung erst, nachdem du sie unter „Einstellungen → Produktanalytik“ eingeschaltet hast. Lehnst du ab oder entscheidest du gar nicht, wird der Dienst nicht gestartet und legt nichts auf deinem Gerät ab.

Erfasst werden: die aufgerufenen Seiten bzw. genutzten Funktionen, Klicks auf den Knopf zum App-Store, Sprachwechsel, Anmeldeversuche sowie im angemeldeten Bereich das Anlegen, Ändern und Archivieren von Gewohnheiten, der Abschluss einer Reflexion samt ihrer Dauer, angeforderte Datenexporte und der Hinweis, dass eine Funktion von Tageswerk Plus angefragt wurde — jeweils nur, welche Funktion es war. Die Inhalte deiner Reflexionen — Bewertungen, Freitexte, Stolz-Momente — werden nicht übermittelt.

Bist du angemeldet, ordnen wir die Ereignisse deiner Nutzer-ID zu, damit zusammengehörende Schritte als ein Verlauf erkennbar sind. Deine E-Mail-Adresse und dein Name werden nicht an PostHog übermittelt.

PostHog speichert dafür eine zufällige Kennung auf deinem Gerät. Deine Entscheidung über die Messung selbst legen wir auf der Website in einem eigenen Cookie ab, in der App im lokalen Gerätespeicher; beides speichert nichts als deine Antwort.

Anbieter ist die PostHog Inc. Die Verarbeitung findet in einer Rechenzentrumsregion innerhalb der Europäischen Union statt. Mit dem Anbieter besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.

Rechtsgrundlage ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TTDSG. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen — auf der Website über den Link „Analyse-Einstellungen“ am unteren Rand jeder Seite, in der App über denselben Schalter unter „Einstellungen → Produktanalytik“. Mit dem Widerruf endet die Messung, und was PostHog auf deinem Gerät abgelegt hat, wird entfernt.

Registrierung und Authentifizierung

Die Anmeldung erfolgt passwortlos über einen Einmal-Code (E-Mail-OTP): Wir senden einen zeitlich begrenzt gültigen Code an deine E-Mail-Adresse, mit dem du dich authentifizierst. Ein Passwort wird nicht gespeichert.

Speicherdauer

Wir speichern deine personenbezogenen Daten so lange, wie dein Konto besteht und es für die genannten Zwecke erforderlich ist. Löschst du dein Konto, werden deine Daten einschließlich aller Gewohnheiten und Reflexionseinträge vollständig gelöscht, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Deine Rechte als betroffene Person

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie das Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO).

Du kannst dein Konto und sämtliche dazugehörigen Daten jederzeit direkt in der App vollständig und unwiderruflich löschen.

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Kontolöschung per E-Mail

Du kannst dein Konto und alle zugehörigen Daten jederzeit direkt in der App löschen. Ist das ausnahmsweise nicht möglich – etwa weil du keinen Zugriff mehr auf dein Konto oder die App hast –, kannst du die Löschung auch per E-Mail an contact@tageswerk.app beantragen. Wir löschen deine Daten dann vollständig, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Beschwerderecht bei einer Aufsichtsbehörde

Unbeschadet anderweitiger Rechtsbehelfe steht dir gemäß Art. 77 DSGVO ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde zu, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes.

Kontakt

Für Fragen zum Datenschutz oder zur Ausübung deiner Rechte erreichst du uns unter:

contact@tageswerk.app