Datenschutzerklärung

Kontodaten: E-Mail-Adresse, Passwort als nicht umkehrbarer Hash, gegebenenfalls eine Kennung aus der Google-Anmeldung sowie das Erstellungsdatum des Kontos.

Von dir eingegebene Inhalte: Formulierung deiner Ziele, Zieldaten, Präferenzen zu Erholung und Reflexion, erzeugte Pläne, Erledigungsstatus und etwaige Notizen.

Bilder, die du zu einem Ziel hochlädst: gespeichert auf unserem Server außerhalb der Datenbank. Beim Hochladen kodieren wir sie neu, wodurch Foto-Metadaten einschließlich Standortdaten entfernt werden. Die Bilder gehen weder an den KI-Anbieter noch an sonst jemanden und werden nur dir nach der Anmeldung angezeigt. Mit dem Ziel oder dem Konto werden auch die Dateien gelöscht.

Zahlungsdaten: Status und Art des Abonnements sowie eine Kennung beim Zahlungsdienstleister. Kartennummern speichern wir nicht und haben keinen Zugriff darauf.

Technische Daten: was für Betrieb und Sicherheit nötig ist, etwa ein Hash deiner IP-Adresse zum Missbrauchsschutz. IP-Adressen speichern wir nicht im Klartext.

Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Führung des Kontos, Erstellung und Speicherung der Pläne, Fortschrittsverfolgung, Verwaltung des Abonnements.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Absicherung des Dienstes, Schutz vor Missbrauch und Betrug, Behebung technischer Störungen.

Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Messung der Websitezugriffe. Gemessen wird ohne Cookies und ohne Identifikation einzelner Personen, nur als Gesamtzahlen — siehe Abschnitt 7.

Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): Aufbewahrung von Buchhaltungsbelegen.

Ziele können persönlich sein — finanziell, gesundheitlich, beruflich. Bitte berücksichtige das bei der Detailtiefe deiner Beschreibungen.

Der Text deiner Ziele, Pläne und Aufgaben wird verschlüsselt gespeichert. Wer die Datenbank oder ein Backup ohne Zugriff auf den Server erlangte, könnte nichts daraus lesen. Der Schlüssel liegt allerdings auf dem Server — vor dem Betreiber schützt dich die Verschlüsselung also nicht, und etwas anderes zu behaupten wäre unredlich.

Was dich schützen soll: Die Anwendung hat keine Ansicht und keine Schnittstelle, über die der Betreiber den Inhalt deiner Ziele lesen könnte. Die Nutzerverwaltung zeigt nur E-Mail-Adresse, Abo-Status und Zahlen, niemals Text. Der Quellcode ist öffentlich, das kann also jeder überprüfen, nicht nur wir.

Besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO (etwa Gesundheitsdaten) fragen wir nicht ab und empfehlen, sie nicht in Ziele aufzunehmen.

Anthropic, PBC — KI-gestützte Planerstellung. Übermittelt werden Zieltext, Frist und Präferenzen, nicht deine E-Mail-Adresse oder Kontokennung.

Stripe — Zahlungen im Web. Bei Managed Payments ist Stripe Verkäufer und tritt für den Teil der Daten, der Zahlung, Steuern, Rechnungsstellung und Betrugsschutz betrifft, als eigenständig Verantwortlicher auf, nicht als unser Auftragsverarbeiter: Stripe verarbeitet diese Daten aufgrund eigener gesetzlicher Pflichten, nicht auf unsere Weisung. Wie damit umgegangen wird, beschreibt Stripes eigene Datenschutzerklärung.

Apple und Google — Abwicklung von In-App-Zahlungen nach den eigenen Regeln der Stores.

Unser Hosting-Anbieter, auf dessen Servern die Anwendung läuft.

Wir verkaufen deine Daten nicht und geben sie nicht für Marketingzwecke Dritter weiter.

Kontodaten und Zielinhalte: solange das Konto besteht. Nach Kündigung des Abonnements bewahren wir sie weitere 90 Tage auf, damit du ohne Datenverlust fortsetzen kannst; danach werden sie unwiderruflich gelöscht.

Löschst du dein Konto selbst, löschen wir die Daten binnen 30 Tagen — mit Ausnahme der Belege, die wir nach Buchhaltungs- und Steuerrecht aufbewahren müssen.

Ohne Registrierung eingegebene Demo-Ziele werden höchstens 30 Tage gespeichert und sind keinem Konto zugeordnet.

Für die Sicherheit erforderliche technische Aufzeichnungen: höchstens 12 Monate.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie das Recht, der Verarbeitung auf Grundlage berechtigten Interesses zu widersprechen.

Die Kontolöschung ist direkt in den Einstellungen verfügbar und bedeutet tatsächliche Löschung der Daten, nicht bloß eine Deaktivierung des Kontos.

Gegen die Zugriffsmessung, die auf berechtigtem Interesse beruht, kannst du Widerspruch einlegen. Schreib uns einfach.

Wenn du der Ansicht bist, dass wir Daten rechtswidrig verarbeiten, kannst du dich beim tschechischen Amt für Datenschutz (uoou.gov.cz) oder bei der Aufsichtsbehörde deines Landes beschweren.

Unbedingt erforderliche Cookies ermöglichen Anmeldung und Grundfunktionen; ohne sie funktioniert der Dienst nicht, und sie bedürfen keiner Einwilligung.

Analyse- oder Marketing-Cookies verwenden wir überhaupt nicht.

Die Zugriffe messen wir mit Umami, das auf unserem eigenen Server läuft und in unsere eigene Datenbank schreibt. Es legt nichts auf deinem Gerät ab, ordnet Besuche keiner bestimmten Person zu und verfolgt dich nicht über Websites hinweg. Wir sehen Gesamtzahlen der Aufrufe, woher ein Besuch kam, ein ungefähres Land, den Gerätetyp und den Browser. Die Daten werden an niemanden weitergegeben.

Innerhalb der angemeldeten App wird nichts gemessen. Die Messung läuft nur auf öffentlichen Seiten.

Bei Fragen zum Datenschutz wende dich an Dagmar Drbálková, IČO 22360999, se sídlem V Jezírku 544, 252 43 Průhonice.