Datenschutzerklärung

Verschlüsselte Synchronisation und Sicherungen

Bei aktivierter Synchronisation verschlüsselt dein Browser die ausgewählten App-Daten vor der Übertragung mit einem separaten Passwort. Dieses Passwort wird nicht an den Server gesendet; wir können es nicht wiederherstellen. Der Server verarbeitet außerdem Kontozuordnung, verschlüsselte Dateigröße, Versionsnummern, zufällige Browserkennungen und Synchronisationszeiten. Diese Metadaten sind nicht durch dein Sync-Passwort geschützt. Datenbanksicherungen werden zusätzlich verschlüsselt und normalerweise nach sieben Tagen beim nächsten erfolgreichen täglichen Sicherungslauf entfernt. Störungen können die Bereinigung verzögern. Geschützte manuelle Datenbankkopien liegen beim Betreiber; sie werden ebenfalls nach sieben Tagen entfernt, sobald das Gerät verfügbar ist. Davon getrennte verschlüsselte Quellarchive für die einmalige Kontowiederherstellung bleiben bis zur bestätigten erfolgreichen Wiederherstellung und Freigabe durch den Kontoinhaber erhalten; ihre anschließende Löschung wird gesondert bestätigt. Nach einer Wiederherstellung werden zwischenzeitliche Löschanfragen vor erneuter Freischaltung abgeglichen. Eine automatische externe Sicherung ist noch nicht eingerichtet. Anmelde- und Sync-Anfragen werden nicht in den Zugriffsprotokollen gespeichert. Eingeschränkt zugängliche Datenbank-Fehlerprotokolle können technische Angaben oder einzelne Werte enthalten; sie werden täglich rotiert, mit sieben aufbewahrten Rotationen. Zum Nachweis deiner Entscheidung speichern wir Kontokennung, Textversion, Sprache und Zeitpunkt der Einwilligung sowie eines Widerrufs bis zur Löschung des Kontos. Dafür werden weder Inhalte noch IP-Adressen erfasst. Ein gesondertes geschütztes Widerrufsregister enthält nur Konto- und Einwilligungskennung sowie den Zeitpunkt. Es wird vor einer Wiederherstellung abgeglichen und nach bestätigtem Ablauf aller älteren Sicherungen und Wiederherstellungskopien bereinigt.

Wenn du die Synchronisation entsperrt lässt, speichert dieser Browser nach erfolgreicher Synchronisation einen nicht exportierbaren Verschlüsselungsschlüssel in IndexedDB. Neural speichert das Passwort nicht als Texteinstellung; weder Schlüssel noch Passwort werden an den Server gesendet. Wer dieses Browserprofil verwendet, kann den Schlüssel nutzen. Dies ist keine biometrische oder hardwaregestützte Sperre. Abmelden, Entfernen der gespeicherten Entsperrung, Kontowechsel und Widerruf der Einwilligung entfernen den gespeicherten Zugang. Ohne diese Auswahl bleiben die Entsperrdaten im Arbeitsspeicher; nach dem Neuladen musst du erneut entsperren.

1. Wer ist verantwortlich?

Dennis Louis Lemon Software Development, Maybachstr. 9, 45133 Essen, Deutschland. Datenschutzkontakt: developer@roboterschlafennicht.de. Diese Erklärung gilt für die App. Für den Fragebogen gelten die oben verlinkte eigene Erklärung und gesonderte Löschfristen von sieben Tagen.

2. Deine Eingaben und lokale Speicherung

Die App speichert Check-ins (einschließlich Stimmung, Energie, Stress und Notizen), Tagebucheinträge, Übungen, Ziele und Einstellungen im Browser auf deinem Gerät. Diese Angaben können Informationen über deine Gesundheit offenbaren. Beim Schließen eines Tabs wird der Browserspeicher nicht automatisch gelöscht. Entferne auf gemeinsam genutzten Geräten deine lokalen Daten nach der Nutzung. Selbst erstellte Exportdateien bleiben unter deiner Kontrolle.

3. Freiwilliges Konto und Synchronisation

Lokale Funktionen kannst du ohne Konto nutzen. Für die freiwillige Anmeldung verarbeiten wir E-Mail-Adresse, Kontokennung, Verifizierungsdaten und Sitzungen in unserem selbst gehosteten PostgreSQL-Backend. Better Auth läuft als Software auf unserem Server und ist kein separater gehosteter Kontoanbieter. Anmeldemails werden über TransIP zugestellt. Notwendige sichere Sitzungscookies halten dich angemeldet. Anmeldelinks verfallen nach fünf Minuten; Sitzungen nach einem Tag ohne Verlängerung. Die Anmeldung allein erlaubt keinen Upload deiner Tagebuch- oder Check-in-Daten. Die Synchronisation erfordert eine gesonderte Auswahl. Soweit die Inhalte Gesundheitsinformationen offenbaren, bitten wir vor dem Upload um ausdrückliche Einwilligung. Du kannst sie widerrufen und lokale Funktionen weiter nutzen. Über die Einstellungen kannst du deine Einwilligung widerrufen und die Serverkopie löschen. Dadurch endet die Synchronisation auf allen Geräten; die aktive Serverkopie und die Geräteliste werden gelöscht. Lokale Einträge und dein Konto bleiben erhalten.

4. Zwecke und Rechtsgrundlagen

Konto- und Anmeldedaten verarbeiten wir zur Bereitstellung des freiwilligen Kontodienstes (Art. 6 Abs. 1 lit. b DSGVO). Die freiwillige Synchronisation beruht auf Einwilligung (Art. 6 Abs. 1 lit. a); bei Gesundheitsdaten ist zusätzlich eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a erforderlich. Begrenzte Betriebsdaten dienen Sicherheit und Zuverlässigkeit (Art. 6 Abs. 1 lit. f, unser berechtigtes Interesse an Missbrauchsschutz und Verfügbarkeit). Feedback und Korrespondenz verarbeiten wir zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bei dienstbezogenen Anfragen, sonst lit. f, unser Interesse an der Beantwortung von Anfragen). Notwendige Speicherung auf deinem Gerät unterstützt die von dir gewünschten Funktionen. Wir verwenden keine Werbe- oder Tracking-Cookies.

5. Hosting, Empfänger und Zahlungen

Unser Hosting erfolgt auf einem TransIP-VPS in Amsterdam, Niederlande. TransIP stellt Hosting und E-Mail-Dienste auf Grundlage eines Auftragsverarbeitungsvertrags bereit. Zugriff erhalten nur der Betreiber und befugte Dienstleister, soweit dies für Bereitstellung oder Schutz des Dienstes erforderlich ist. Better Auth, Drizzle und PostgreSQL laufen in unserer Infrastruktur. Diese Version nutzt weder Firebase Authentication noch Firestore oder Stripe für Konten, Synchronisation oder Zahlungen. Bisherige Premiumfunktionen sind kostenlos; Zahlungsdaten werden nicht abgefragt. Wir verkaufen deine Eingaben nicht und geben sie nicht an Werbetreibende, Accelerator-Partner oder Investoren weiter. EU-Hosting allein schließt nicht jedes mögliche internationale Zugriffsrisiko aus. Geplante Änderungen bei Auftragsverarbeitern oder Drittlandübermittlungen werden vorab geprüft und erläutert.

6. Technische Daten und Support

Beim Verbindungsaufbau erhält der Server deine IP-Adresse. Reduzierte Zugriffsprotokolle enthalten Zeitpunkt, angeforderten Pfad, Status, Methode, Dauer, Datenmenge, technische Kennzeichen und eine maskierte IP-Adresse. Sie enthalten keine Abfrageparameter oder vollständigen Referrer-/Browserkennungen. Maskierte IP-Adressen gelten nicht als anonym. Die Protokolle rotieren wöchentlich; zwölf rotierte Dateien bleiben neben der aktuellen Datei erhalten. Der Missbrauchsschutz bei der Anmeldung speichert vorübergehend IP-Adresse und Endpunkt. Sitzungsdatensätze enthalten keine IP-Adresse oder Browserkennung. Feedback übermittelt Nachricht, optionalen Namen und gewählte Sprache an unser Postfach. Bitte füge keine sensiblen Tagebuch- oder Gesundheitsinformationen bei.

7. Speicherdauer und Löschung

Lokale Eingaben bleiben bis zu ihrer Löschung oder dem Entfernen der entsprechenden Browserdaten erhalten. Konto- und synchronisierte Daten bleiben während der Nutzung gespeichert, bis du sie löschst oder ihre Löschung verlangst. Abgelaufene Anmelde-, Sitzungs- und Ratenbegrenzungsdaten werden durch geplante Bereinigung entfernt. Supportkorrespondenz bleibt nur so lange erhalten, wie sie zur Bearbeitung oder zur Erfüllung einer gesetzlichen Pflicht erforderlich ist. Ausnahmen von einer Löschung erläutern wir auf Anfrage. Das Löschen lokaler Browserdaten löscht nicht dein Serverkonto; Abmelden löscht weder lokale noch Serverdaten. Für die Löschung von Serverdaten wende dich an den Datenschutzkontakt. Die Sieben-Tage-Frist des Fragebogens gilt nicht für App-Konten, App-Eingaben oder allgemeine Supportkorrespondenz.

8. Lokale Empfehlungen

Ein Modell analysiert Check-in-Notizen in deinem Browser und schlägt Übungen vor. Regeln können ersatzweise Vorschläge liefern. Das Modell wird von dieser Website geladen. Deine Notiz wird für diese Analyse nicht an einen externen KI-Dienst gesendet. Vorschläge können falsch sein; du entscheidest, welche Übung du nutzt. Es handelt sich nicht um Diagnosen, Behandlungsentscheidungen oder Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Eine gesondert aktivierte Synchronisation ist ein anderer Datenfluss.

9. Deine Wahlmöglichkeiten und Rechte

Du kannst im jeweils anwendbaren Umfang Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit verlangen. Eine Einwilligung kannst du jederzeit widerrufen; die Rechtmäßigkeit vorheriger Verarbeitung bleibt unberührt. Einer Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Kontakt: developer@roboterschlafennicht.de. Wir antworten grundsätzlich innerhalb eines Monats und erläutern eine zulässige Verlängerung. Du kannst dich bei einer Aufsichtsbehörde beschweren, etwa der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), www.ldi.nrw.de, oder der Behörde an deinem Wohn- oder Arbeitsort. Wesentliche Änderungen erläutern wir vor Beginn der neuen Verarbeitung.