Datenschutzerklärung

Verantwortlich im Sinne der DSGVO ist:
Yakub Adar
Im Oberfeld 7
41468 Neuss, Deutschland
E-Mail: datenschutz@faulty-app.de

a) Kontodaten. Bei der Registrierung: deine E-Mail-Adresse und ein verschlüsselt gespeichertes Passwort. Bei „Mit Apple anmelden“ ein von Apple bereitgestellter Identifier sowie – sofern du dies nicht über „E-Mail verbergen“ unterbindest – eine (ggf. anonymisierte Relay-) E-Mail-Adresse. Optional ein von dir gewählter Anzeigename.

b) Nutzungsinhalte. Von dir erstellte Fokus-Sessions (Zeiten, Dauer), Projekte, Notizen (inkl. eingebundener Bilder), Journal-Einträge, Planer-Einträge, Habits und deren Verlauf sowie Session-Reflexionen und Bewertungen.

c) Apple-Health-Daten (nur lokal). Wenn du es aktivierst, liest die App Workout- und Aktivitätsdaten aus Apple Health (HealthKit), um Trainings in deinen Planer zu importieren und Metriken anzuzeigen. Diese Gesundheits-Rohdaten werden ausschließlich lokal auf deinem Gerät verarbeitet und nicht an unsere Server oder Dritte übertragen. In die Cloud gelangt allenfalls ein von dir erzeugter Planer-Eintrag (z. B. „Fokus-Session“ oder ein importiertes Training mit Titel/Dauer).

d) Bilder. Fügst du einer Notiz ein Bild hinzu, wird dieses in einem zugriffsbeschränkten Speicher (Supabase Storage, EU) abgelegt, damit es auch in der Web-Version sichtbar ist. Ein optional von dir gewähltes Profil- oder Gruppenbild wird in einem öffentlich abrufbaren Speicher (Supabase Storage, EU) abgelegt, damit Freunde und Gruppenmitglieder es sehen können; du kannst es jederzeit in der App entfernen.

e) Community-Funktionen (optional). Wenn du die sozialen Funktionen nutzt, verarbeiten wir zusätzlich: deine Freundschaften und Einladungen, deinen Fokus-Status („gerade aktiv“) und Wochenstatistiken für die Rangliste (nur nach deinem Opt-in), gemeinsame Fokus-Räume (Teilnehmer, Zeiten, geteilte Notizen) sowie Gruppen mit Name, Beschreibung, Mitgliederliste und Chat-Nachrichten. Chat-Nachrichten sind ausschließlich für Mitglieder der jeweiligen Gruppe sichtbar und werden in der EU gespeichert. Du kannst eigene Nachrichten jederzeit löschen; zusätzlich können Gruppen-Besitzer und von ihnen ernannte Moderatoren Nachrichten entfernen (Moderation). Verlässt du eine Gruppe oder wird sie aufgelöst, werden die zugehörigen Daten gelöscht. Beim Löschen deines Kontos werden alle deine Community-Daten einschließlich Chat-Nachrichten und Bildern entfernt.

Die Verarbeitung dient ausschließlich der Bereitstellung der App-Funktionen (Konto, Synchronisation zwischen App und Web, Anzeige deiner Inhalte und Statistiken). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Für die HealthKit- Nutzung erteilst du zusätzlich über das iOS-Systemdialogfeld deine Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).

Es findet kein Tracking, kein Profiling zu Werbezwecken und keine Weitergabe an Werbenetzwerke statt. Es werden keine Analyse- oder Werbe-SDKs eingesetzt.

Konto- und Inhaltsdaten werden bei Supabase gespeichert (Server in der EU, Region Frankfurt). Supabase verarbeitet die Daten als Auftragsverarbeiter gemäß Art. 28 DSGVO auf Grundlage eines Auftragsverarbeitungsvertrags. Übertragung erfolgt verschlüsselt (TLS/HTTPS), Speicherung verschlüsselt (AES-256). Der Zugriff ist über Row Level Security technisch auf dein eigenes Konto beschränkt.

Die Website (faulty-app.de) wird bei Vercel Inc. (USA) gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Zugriffsdaten (insbesondere IP-Adresse, Datum/Uhrzeit des Abrufs, angefragte Seite) als Auftragsverarbeiter, um die Seite auszuliefern und die Sicherheit zu gewährleisten. Die Übermittlung in die USA ist durch die EU-Standardvertragsklauseln abgesichert. Die iOS-App selbst nutzt Vercel nicht.

Zur Erkennung und Behebung von Programmfehlern und Abstürzen nutzt die App den Dienst Sentry (Functional Software, Inc.). Übermittelt werden ausschließlich technische Fehlerdaten (z. B. Fehlermeldung, Stacktrace, App-Version, Gerätetyp und Betriebssystem-Version). Es werden keine personenbezogenen Inhalte und keine direkten Identifikatoren angereichert (Konfiguration „sendDefaultPii: false“). Die Verarbeitung erfolgt in der EU-Region (Frankfurt/Deutschland). Rechtsgrundlage ist unser berechtigtes Interesse an der Stabilität und Sicherheit der App (Art. 6 Abs. 1 lit. f DSGVO).

Nutzt du „Mit Apple anmelden“, verarbeitet die Apple Inc. bzw. Apple Distribution International deine Anmeldedaten als eigenständig Verantwortliche. Es gilt zusätzlich die Datenschutzerklärung von Apple. Über Apples „E-Mail verbergen“ kannst du deine echte Adresse vor uns verborgen halten.

Wir speichern deine Daten, solange dein Konto besteht. Löschst du dein Konto (in der App unter „Konto löschen“), werden alle zugehörigen Daten unwiderruflich aus unserer Datenbank und dem Bildspeicher entfernt.

Dir stehen die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. In der App und im Web kannst du deine Daten jederzeit exportieren und dein Konto löschen. Für weitere Anliegen erreichst du uns unter datenschutz@faulty-app.de.

Zudem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Eine ausschließlich automatisierte Entscheidungsfindung oder ein Profiling im Sinne des Art. 22 DSGVO findet nicht statt.