Datenschutz

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Seite ist:
Celina Hoppe
c/o Impressumservice Dein-Impressum
Stettiner Straße 41
35410 Hungen
E-Mail: celina@powerpotato.de

2. Welche Daten wir verarbeiten

Wenn du ein Konto anlegst, verarbeiten wir deine E-Mail-Adresse und dein verschlüsselt gespeichertes Passwort. Während der Nutzung speichern wir die Gewohnheiten, die du anlegst, samt dem Rhythmus, den du dafür wählst (täglich, mehrmals pro Woche oder an festen Wochentagen), sowie deinen Ausmal-Fortschritt (welche Stücke du wann ausgemalt hast). Zur Serie gehört auch ein optionaler „Streak-Freeze“, mit dem du einen verpassten Fortschritt schützen kannst. Dazu speichern wir, welcher Fortschritt eingefroren wurde und wie viele Freezes du noch hast. Zum Schutz vor Missbrauch verarbeiten wir kurzzeitig technische Daten wie deine IP-Adresse (Rate-Limiting bei Anmeldung und Registrierung). Wenn du die tägliche Erinnerung aktivierst, speichern wir zusätzlich deine Erinnerungs-Einstellungen (Uhrzeit und gewählte Kanäle) und, bei Push, die technische Adresse deines Geräte-Abos.

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung deiner E-Mail dient der Bereitstellung und Verwaltung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung). Deine Gewohnheiten und dein Fortschritt sind die Kernfunktion der App und werden ebenfalls auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO verarbeitet. Die kurzzeitige Verarbeitung technischer Daten zum Missbrauchsschutz stützt sich auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die optionale tägliche Erinnerung versenden wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst, indem du die Erinnerung in deinem Konto wieder ausschaltest.

Wochen-Rückblick (optional). Wenn du den Wochen-Rückblick aktivierst (bei der Anmeldung oder im Konto), speichern wir, dass du diese E-Mail erhalten möchtest, und versenden montags eine kurze Zusammenfassung deiner Woche. Der Versand läuft über STRATO als Auftragsverarbeiter. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit im Konto widerrufen kannst, indem du den Wochen-Rückblick abschaltest.

4. Auftragsverarbeiter und Hosting

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht:

Supabase – Datenbank und Anmeldung. Deine Konto- und App-Daten werden in einem Rechenzentrum in der Europäischen Union (Region Frankfurt, eu-central-1) gespeichert.
Netlify – Hosting und Auslieferung der Anwendung. Anbieter ist die Netlify, Inc. (USA). Beim Ausliefern der Website und beim Ausführen serverseitiger Funktionen können Daten in den USA verarbeitet werden. Diese Übermittlung in ein Drittland ist durch einen Vertrag zur Auftragsverarbeitung mit den EU-Standardvertragsklauseln abgesichert.
STRATO AG – Versand der transaktionalen E-Mails (Konto-Bestätigung und Passwort-Zurücksetzen) sowie der optionalen Erinnerungs-E-Mails und des Wochen-Rückblicks über den E-Mail-Server von STRATO. Sitz in Deutschland, Server in der EU.
Push-Dienste der Browser – Wenn du Push-Erinnerungen aktivierst, läuft die Auslieferung über den Push-Dienst deines Browsers (zum Beispiel Apple, Google oder Mozilla). Dabei wird die technische Adresse deines Abos an diesen Anbieter übermittelt, teils in den USA. Grundlage ist deine Einwilligung.

5. Cookies

Wir verwenden ausschließlich technisch notwendige Cookies, die deine Anmeldung (Session) ermöglichen. Diese Cookies sind für den Betrieb der App erforderlich. Tracking- oder Marketing-Cookies setzen wir nicht ein.

6. Speicherdauer

Deine Konto- und App-Daten speichern wir, solange dein Konto besteht. Wenn du dein Konto löschst, werden deine E-Mail, deine Gewohnheiten und dein Fortschritt gelöscht. Technische Daten zum Missbrauchsschutz werden nur kurzfristig vorgehalten.

7. Dein Recht auf Löschung

Du kannst dein Konto jederzeit selbst löschen: in der App unter„Konto“ über die Schaltfläche „Konto löschen“. Damit werden alle deine Daten entfernt. Alternativ genügt eine kurze E-Mail an celina@powerpotato.de, dann löschen wir dein Konto für dich.

8. Deine weiteren Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de

9. Sicherheit

Die Übertragung erfolgt verschlüsselt über TLS (HTTPS). Der Zugriff auf deine Daten ist über Sicherheitsregeln auf Datenbankebene (Row Level Security) auf dein eigenes Konto beschränkt.