Datenschutzerklärung

Dieser Entwurf beschreibt, welche Daten die App technisch verarbeitet. Rechtsgrundlagen, Speicherfristen und Angaben zu Dienstleistern sind Platzhalter und müssen geprüft werden.

1. Verantwortliche Stelle

[Name oder Firma], [Anschrift], E-Mail: [E-Mail-Adresse]
Datenschutzbeauftragte Person: [Kontakt, falls eine benannt ist. Sonst streichen.]

2. Welche Daten wir verarbeiten

• Konto: deine E-Mail-Adresse für die Anmeldung per Link und dein Anzeigename.
• Sessions: Track (Lernen, Sport, Lesen, Kochen), Start- und Endzeit, Dauer, Punkte und Streak. Die Zeiten setzt unser Server.
• Beweise: Thema, Lesson und Erklärung beim Lernen, Buch, Seitenzahl und Zusammenfassung beim Lesen, Sportart, Foto und optionale Notiz beim Sport, Gericht, Zutaten, Zubereitung und zwei Fotos beim Kochen.
• Gruppen: in welchen Gruppen du Mitglied bist, deine Reaktionen und von dir gemeldete Beiträge.
• Erinnerungen, nur wenn du sie einschaltest: die Push-Adresse deines Geräts samt Schlüsseln, damit wir dir Mitteilungen schicken können.
• Fehlversuche beim Einladungscode (Zeitpunkt), um das Ausprobieren von Codes zu bremsen. Sie werden nach einem Tag gelöscht.
• Technische Daten: Beim Aufruf verarbeitet der Hosting-Anbieter Verbindungsdaten wie die IP-Adresse. [Umfang und Speicherdauer der Server-Logs beim Anbieter prüfen]

3. Wer deine Inhalte sieht

Deine abgeschlossenen Sessions mit allen Beweisen, dein Anzeigename, deine Punkte und dein Streak sind für alle Mitglieder der Gruppen sichtbar, in denen du Mitglied bist. Das gilt auch für Beweisfotos: Fotos sind für die Gruppe sichtbar. Lade deshalb keine Fotos hoch, auf denen andere Personen ohne ihr Einverständnis zu erkennen sind. Wer nicht in einer deiner Gruppen ist, sieht deine Inhalte nicht.

Fotos werden vor dem Hochladen auf deinem Gerät verkleinert und neu gespeichert. Dabei gehen eingebettete Zusatzinformationen der Kamera wie der Aufnahmeort verloren. Die Fotos liegen in einem nicht öffentlichen Speicher und werden nur über zeitlich begrenzte Links an Gruppenmitglieder ausgeliefert.

4. Zwecke und Rechtsgrundlagen

Wir verarbeiten die Daten, um die App bereitzustellen: Anmeldung, Zeiterfassung, Rangliste und Feed in deinen Gruppen. [Rechtsgrundlagen nach DSGVO je Zweck benennen, rechtlich prüfen lassen]

5. Cookies und lokale Speicherung

• Anmelde-Cookies, damit du angemeldet bleibst. Ohne sie funktioniert die App nicht.
• Ein Cookie, das sich die zuletzt gewählte Gruppe merkt.
• Im Speicher deines Browsers: die gewählte Darstellung (hell oder dunkel).

Die App setzt keine Analyse- oder Werbe-Cookies ein. Die Schriften werden von unserem eigenen Server geladen, nicht von Dritten. [Einordnung nach TDDDG prüfen lassen]

6. Dienstleister

• Supabase (Datenbank, Anmeldung, Dateispeicher): [Anbieterfirma, Serverstandort bzw. Region des Projekts, Vertrag zur Auftragsverarbeitung]
• Vercel (Hosting der Web-App): [Anbieterfirma, Serverstandort, Vertrag zur Auftragsverarbeitung]
• E-Mail-Versand der Anmeldelinks: [gewählter E-Mail-Dienst, Anbieterfirma, Standort]
• Erinnerungen: Mitteilungen laufen über den Push-Dienst des Herstellers deines Browsers oder Betriebssystems. [Betroffene Anbieter und Rechtsgrundlage prüfen lassen]

[Angaben zu Übermittlungen in Länder außerhalb der EU und zu den Garantien dafür ergänzen]

7. Speicherdauer und Löschung

Einzelne Sessions kannst du jederzeit im Verlauf löschen, das zugehörige Foto wird mit gelöscht. Im Profil kannst du über „Konto und alle Daten löschen“ dein Konto mit allen Sessions, Fotos, Reaktionen und Mitgliedschaften sofort entfernen. [Fristen für Sicherungskopien, Server-Logs und inaktive Konten festlegen]

8. Gemeldete Beiträge

Wenn du einen Beitrag meldest, speichern wir, wer welchen Beitrag wann in welcher Gruppe gemeldet hat. Die Person, die die Gruppe verwaltet, sieht den gemeldeten Beitrag und die Zahl der Meldungen, aber nicht, wer gemeldet hat. Sie kann den Beitrag für die Gruppe ausblenden oder Mitglieder entfernen. [Ablauf der Prüfung, Rolle des Betreibers und Speicherdauer festlegen]

9. Deine Rechte

Du hast nach der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Schreib uns dazu an [E-Mail-Adresse]. [Zuständige Aufsichtsbehörde nennen, Formulierung prüfen lassen]

10. Mindestalter

[Mindestalter für die Nutzung festlegen und rechtlich prüfen lassen]

11. Stand

[Datum der letzten Änderung]