Datenschutzerklärung

Kontodaten: E-Mail-Adresse, Passwort als nicht umkehrbarer Hash, gegebenenfalls eine Kennung aus der Google-Anmeldung sowie das Erstellungsdatum des Kontos.

Von dir eingegebene Inhalte: Formulierung deiner Ziele, Zieldaten, Präferenzen zu Erholung und Reflexion, erzeugte Pläne, Erledigungsstatus und etwaige Notizen.

Bilder, die du zu einem Ziel hochlädst: gespeichert auf unserem Server außerhalb der Datenbank. Beim Hochladen kodieren wir sie neu, wodurch Foto-Metadaten einschließlich Standortdaten entfernt werden. Die Bilder gehen weder an den KI-Anbieter noch an sonst jemanden und werden nur dir nach der Anmeldung angezeigt. Mit dem Ziel oder dem Konto werden auch die Dateien gelöscht.

Zahlungsdaten: Status und Art des Abonnements sowie eine Kennung beim Zahlungsdienstleister. Kartennummern speichern wir nicht und haben keinen Zugriff darauf.

Technische Daten: was für Betrieb und Sicherheit nötig ist, etwa ein Hash deiner IP-Adresse zum Missbrauchsschutz. IP-Adressen speichern wir nicht im Klartext.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Führung des Kontos, Erstellung und Speicherung der Pläne, Fortschrittsverfolgung, Verwaltung des Abonnements.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Absicherung des Dienstes, Schutz vor Missbrauch und Betrug, Behebung technischer Störungen.

Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Analyse- und Marketing-Cookies. Ohne Einwilligung werden sie nicht geladen; du kannst sie jederzeit widerrufen.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Buchhaltungsbelegen.

Ziele können persönlich sein — finanziell, gesundheitlich, beruflich. Bitte berücksichtige das bei der Detailtiefe deiner Beschreibungen.

Der Text deiner Ziele, Pläne und Aufgaben wird verschlüsselt gespeichert. Wer die Datenbank oder ein Backup ohne Zugriff auf den Server erlangte, könnte nichts daraus lesen. Der Schlüssel liegt allerdings auf dem Server — vor dem Betreiber schützt dich die Verschlüsselung also nicht, und etwas anderes zu behaupten wäre unredlich.

Was dich schützen soll: Die Anwendung hat keine Ansicht und keine Schnittstelle, über die der Betreiber den Inhalt deiner Ziele lesen könnte. Die Nutzerverwaltung zeigt nur E-Mail-Adresse, Abo-Status und Zahlen, niemals Text. Der Quellcode ist öffentlich, das kann also jeder überprüfen, nicht nur wir.

Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO (etwa Gesundheitsdaten) fragen wir nicht ab und empfehlen, sie nicht in Ziele aufzunehmen.

Anthropic, PBC — KI-gestützte Planerstellung. Übermittelt werden Zieltext, Frist und Präferenzen, nicht deine E-Mail-Adresse oder Kontokennung.

Stripe — Zahlungen im Web. Bei Managed Payments ist Stripe Verkäufer und tritt für den Teil der Daten, der Zahlung, Steuern, Rechnungsstellung und Betrugsschutz betrifft, als eigenständig Verantwortlicher auf, nicht als unser Auftragsverarbeiter: Stripe verarbeitet diese Daten aufgrund eigener gesetzlicher Pflichten, nicht auf unsere Weisung. Wie damit umgegangen wird, beschreibt Stripes eigene Datenschutzerklärung.

Apple und Google — Abwicklung von In-App-Zahlungen nach den eigenen Regeln der Stores.

Unser Hosting-Anbieter, auf dessen Servern die Anwendung läuft.

Wir verkaufen deine Daten nicht und geben sie nicht für Marketingzwecke Dritter weiter.

Kontodaten und Zielinhalte: solange das Konto besteht. Nach Kündigung des Abonnements bewahren wir sie weitere 90 Tage auf, damit du ohne Datenverlust fortsetzen kannst; danach werden sie unwiderruflich gelöscht.

Löschst du dein Konto selbst, löschen wir die Daten binnen 30 Tagen — mit Ausnahme der Belege, die wir nach Buchhaltungs- und Steuerrecht aufbewahren müssen.

Ohne Registrierung eingegebene Demo-Ziele werden höchstens 30 Tage gespeichert und sind keinem Konto zugeordnet.

Für die Sicherheit erforderliche technische Aufzeichnungen: höchstens 12 Monate.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, der Verarbeitung auf Grundlage berechtigten Interesses zu widersprechen.

Die Kontolöschung ist direkt in den Einstellungen verfügbar und bedeutet tatsächliche Löschung der Daten, nicht bloß eine Deaktivierung des Kontos.

Die Einwilligung in Analyse-Cookies kannst du jederzeit in den Cookie-Einstellungen widerrufen.

Wenn du der Ansicht bist, dass wir Daten rechtswidrig verarbeiten, kannst du dich beim tschechischen Amt für Datenschutz (uoou.gov.cz) oder bei der Aufsichtsbehörde deines Landes beschweren.

Unbedingt erforderliche Cookies ermöglichen Anmeldung und Grundfunktionen; ohne sie funktioniert der Dienst nicht, und sie bedürfen keiner Einwilligung.

Analyse-Cookies helfen uns zu verstehen, wie die Seite genutzt wird. Sie werden erst nach deiner Einwilligung geladen, nie vorher. Zustimmen und Ablehnen sind jeweils ein Klick.

Bei Fragen zum Datenschutz wende dich an Dagmar Drbálková, IČO 22360999, se sídlem V Jezírku 544, 252 43 Průhonice.