Datenschutz

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Seite ist:
Celina Hoppe
c/o Impressumservice Dein-Impressum
Stettiner Straße 41
35410 Hungen
E-Mail: celina@powerpotato.de

2. Welche Daten wir verarbeiten

Wenn du ein Konto anlegst, verarbeiten wir deine E-Mail-Adresse und dein verschlüsselt gespeichertes Passwort. Während der Nutzung speichern wir die Gewohnheiten, die du anlegst, samt dem Rhythmus, den du dafür wählst (täglich, mehrmals pro Woche oder an festen Wochentagen), sowie deinen Ausmal-Fortschritt (welche Stücke du wann ausgemalt hast). Zur Serie gehört auch ein optionaler „Serien-Schutz“ (Streak-Freeze), mit dem du einen verpassten Fortschritt schützen kannst. Dazu speichern wir, welcher Fortschritt eingefroren wurde und wie viele Serien-Schutz du noch hast. Zum Schutz vor Missbrauch verarbeiten wir kurzzeitig technische Daten wie deine IP-Adresse (Rate-Limiting bei Anmeldung und Registrierung). Wenn du die tägliche Erinnerung aktivierst, speichern wir zusätzlich deine Erinnerungs-Einstellungen (Uhrzeit und gewählte Kanäle) und, bei Push, die technische Adresse deines Geräte-Abos. Außerdem halten wir fest, wann du in die Verarbeitung deiner Gewohnheiten und deines Fortschritts eingewilligt hast und in welcher Fassung, sowie einen etwaigen Widerruf.

3. Zwecke und Rechtsgrundlagen

Die Verarbeitung deiner E-Mail dient der Bereitstellung und Verwaltung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO, Vertragserfüllung). Deine Gewohnheiten und dein Fortschritt sind die Kernfunktion der App. Weil sie Rückschlüsse auf deine Gesundheit zulassen können (zum Beispiel Bewegung, Ernährung oder Schlaf), verarbeiten wir sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO), die du bei der Registrierung erteilst. Du kannst sie jederzeit in deinem Konto widerrufen. Dann löschen wir deine Gewohnheiten und deinen Fortschritt; dein Konto und deine E-Mail bleiben bestehen, und du kannst jederzeit neu einwilligen. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt. Die kurzzeitige Verarbeitung technischer Daten zum Missbrauchsschutz stützt sich auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die optionale tägliche Erinnerung versenden wir nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit widerrufen kannst, indem du die Erinnerung in deinem Konto wieder ausschaltest.

Wochen-Rückblick (optional). Wenn du den Wochen-Rückblick aktivierst (bei der Anmeldung oder im Konto), speichern wir, dass du diese E-Mail erhalten möchtest, und versenden montags eine kurze Zusammenfassung deiner Woche. Der Versand läuft über STRATO als Auftragsverarbeiter. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit im Konto widerrufen kannst, indem du den Wochen-Rückblick abschaltest.

4. Auftragsverarbeiter und Hosting

Wir setzen sorgfältig ausgewählte Dienstleister ein, mit denen jeweils ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO besteht:

Supabase – Datenbank und Anmeldung. Deine Konto- und App-Daten werden in einem Rechenzentrum in der Europäischen Union (Region Frankfurt, eu-central-1) gespeichert.
Netlify – Hosting und Auslieferung der Anwendung. Anbieter ist die Netlify, Inc. (USA). Beim Ausliefern der Website und beim Ausführen serverseitiger Funktionen können Daten in den USA verarbeitet werden. Diese Übermittlung in ein Drittland ist durch einen Vertrag zur Auftragsverarbeitung mit den EU-Standardvertragsklauseln abgesichert.
STRATO AG – Versand der transaktionalen E-Mails (Konto-Bestätigung und Passwort-Zurücksetzen) sowie der optionalen Erinnerungs-E-Mails und des Wochen-Rückblicks über den E-Mail-Server von STRATO. Sitz in Deutschland, Server in der EU.
Push-Dienste der Browser – Wenn du Push-Erinnerungen aktivierst, läuft die Auslieferung über den Push-Dienst deines Browsers (zum Beispiel Apple, Google oder Mozilla). Dabei wird die technische Adresse deines Abos an diesen Anbieter übermittelt, teils in den USA. Grundlage ist deine Einwilligung.

5. Cookies und Speicher in deinem Browser

Wir verwenden ausschließlich technisch notwendige Cookies. Sie halten deine Anmeldung (Session) und merken sich, ob du deine Gewohnheiten als Bilder oder als Liste sehen möchtest. Tracking- oder Marketing-Cookies setzen wir nicht ein.

Damit die App schnell lädt und sich deine Einstellungen merkt, legt sie außerdem Daten im lokalen Speicher deines Browsers ab (localStorage und sessionStorage). Dort liegen deine E-Mail-Adresse, deine Erinnerungs-Einstellungen, deine Gewohnheiten mit Titel und ausgemaltem Fortschritt sowie kleine Merkposten: Ton an oder aus, der Stand der Willkommens-Tour, ein laufender Fokus-Timer und ob du Hinweise wie diesen Cookie-Hinweis schon weggeklickt hast.

Diese Daten bleiben auf deinem Gerät. Sie sind eine Kopie dessen, was ohnehin in deinem Konto steht, und werden von dort weder an uns noch an Dritte übertragen. Sobald du dich abmeldest, entfernt die App die Einträge mit deinen Konto- und Fortschrittsdaten wieder. Du kannst den Speicher außerdem jederzeit selbst leeren, indem du in deinem Browser die Websitedaten für diese Seite löschst.

6. Speicherdauer

Deine Konto- und App-Daten speichern wir, solange dein Konto besteht. Wenn du dein Konto löschst, werden deine E-Mail, deine Gewohnheiten und dein Fortschritt gelöscht. Deine Gewohnheiten und deinen Fortschritt löschen wir außerdem, sobald du deine Einwilligung widerrufst. Technische Daten zum Missbrauchsschutz werden nur kurzfristig vorgehalten.

7. Dein Recht auf Löschung

Du kannst dein Konto jederzeit selbst löschen: in der App unter„Konto“ über die Schaltfläche „Konto löschen“. Damit werden alle deine Daten entfernt. Alternativ genügt eine kurze E-Mail an celina@powerpotato.de, dann löschen wir dein Konto für dich.

8. Deine weiteren Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Die für uns zuständige Aufsichtsbehörde ist:
Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Postfach 3163, 65021 Wiesbaden
datenschutz.hessen.de

9. Sicherheit

Die Übertragung erfolgt verschlüsselt über TLS (HTTPS). Der Zugriff auf deine Daten ist über Sicherheitsregeln auf Datenbankebene (Row Level Security) auf dein eigenes Konto beschränkt.