Datenschutzerklärung

Stand: 7. Oktober 2026. Gilt für die App „heiter“ (private Beta) und die Website heiter.life.

1. Verantwortlicher

Julian Gegner - Dize UG, Kopernikusstraße 57, 68165 Mannheim
E-Mail: [E-Mail]

2. Worum es geht

In heiter teilst du täglich, wie es dir geht, als Wetterbericht. Deine Berichte sehen nur Personen, mit denen du in der App verbunden bist (dein Kreis). Wir verarbeiten nur die Daten, die dafür nötig sind. Es gibt keine Analyse- oder Tracking-Dienste und keine Werbung.

3. Welche Daten wir verarbeiten

Konto

• E-Mail-Adresse (Anmeldung per E-Mail-Link, Sign in with Apple oder Google)
• Anzeigename und Zeitzone
• Zeitpunkt deiner Einwilligung in die Verarbeitung deiner Berichte

Inhalte

• Tägliche Berichte: Wetter, Nuancen und optional ein Freitext
• Verbindungen zu anderen Personen und die Bezeichnungen, die du ihnen gibst
• Einladungen (Code, optional der Name der eingeladenen Person)
• Sonnenstrahlen und Anstupser, die du sendest oder erhältst

Technische Daten

• Push-Token deines Geräts, damit Benachrichtigungen ankommen
• Versuche, Einladungscodes abzufragen (zum Schutz vor Durchprobieren, begrenzt auf wenige Aufrufe pro Stunde)
• Absturzberichte ohne Inhalte (siehe Abschnitt 6)

Nur lokal auf deinem Gerät

• Einstellungen zur Erinnerung, der übersprungene Tag, ein vorgemerkter Einladungscode und die verschlüsselt gespeicherte Anmeldesitzung

Wir erheben keine Telefonnummern, kein Adressbuch und keinen Standort.

4. Zwecke und Rechtsgrundlagen

• Bereitstellung der App (Konto, Berichte, Kreis, Einladungen, Sonnenstrahlen, Anstupser, Erinnerungen): Art. 6 Abs. 1 lit. b DSGVO, Durchführung des Nutzungsvertrags.
• Berichte über dein Befinden können Angaben zur Gesundheit im Sinne von Art. 9 DSGVO sein. Wir verarbeiten sie nur auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO. Du gibst sie beim Einrichten der App.
• Sicherheit und Stabilität (Schutz vor Durchprobieren von Codes, Absturzberichte): Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einem sicheren und stabilen Betrieb.
• Push-Benachrichtigungen sind Teil der App-Funktion (Art. 6 Abs. 1 lit. b DSGVO). Du kannst sie jederzeit in den Systemeinstellungen ausschalten.
• Website: Beim Aufruf verarbeitet unser Hosting-Anbieter technisch nötige Verbindungsdaten (Art. 6 Abs. 1 lit. f DSGVO).

5. Empfänger und Auftragsverarbeiter

Wir setzen die folgenden Dienstleister ein. Wo Daten in ein Land außerhalb der EU/des EWR gelangen können, stützen wir die Übermittlung auf einen Angemessenheitsbeschluss oder Standardvertragsklauseln.

• Supabase (Datenbank, Anmeldung, Serverfunktionen): Hosting in der Region eu-central-1 (Frankfurt). Auftragsverarbeitung mit Supabase.
• Resend (Versand der Anmelde-E-Mails von heiter.life): verarbeitet deine E-Mail-Adresse und den Inhalt der Anmelde-E-Mail.
• Apple (Sign in with Apple, Push über APNs) und Google (Google-Anmeldung, Push über FCM) als Anbieter der Anmeldung bzw. der Benachrichtigungszustellung.
• Expo (Expo Push Service leitet Benachrichtigungen an Apple und Google weiter; EAS für App-Builds und Updates). Push-Texte enthalten nur einen Namen und die Art der Aktion, nie Wetter oder Freitext.
• Sentry (Absturzberichte, EU-Datenregion, ohne Inhalte wie Wetter oder Freitext).
• Cloudflare (Hosting dieser Website): verarbeitet technisch nötige Verbindungsdaten wie IP-Adresse und Zeitpunkt des Aufrufs.

Innerhalb der App sehen deine Berichte nur Personen, mit denen du verbunden bist. Eine Weitergabe zu Werbezwecken findet nicht statt.

6. Absturzberichte

Wenn die App abstürzt, kann ein Bericht an Sentry (EU-Datenregion) gesendet werden. Er enthält technische Angaben wie Gerätemodell, Betriebssystem und App-Version, aber keine Berichte, Wetterangaben oder Freitexte.

7. Speicherdauer

• Kontodaten (Name, E-Mail-Adresse, Zeitzone, Zeitpunkt deiner Einwilligung) speichern wir, solange dein Konto besteht.
• Berichte (Wetter, Nuancen, Freitext) löschen wir automatisch 90 Tage nach dem Tag, für den sie gelten. Die App zeigt ohnehin nur die letzten 7 Tage. Mit einem Bericht verschwinden auch die Sonnenstrahlen darauf; Anstupser löschen wir ebenfalls nach 90 Tagen.
• Wenn du dein Konto in der App löschst, werden alle zugehörigen Daten gelöscht, auch Berichte, Verbindungen, Einladungen, Push-Token, Sonnenstrahlen und Anstupser.
• Angenommene Einladungen löschen wir 90 Tage nach der Annahme, nicht genutzte 90 Tage nach ihrem Ablauf. Protokolle von Versuchen, einen Einladungscode einzulösen (nur zum Schutz vor Durchprobieren), löschen wir nach einem Tag.
• Verbindungsdaten der Website löscht der Hosting-Anbieter nach kurzer Zeit [prüfen: Frist].

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO).

Widerruf der Einwilligung: Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, zum Beispiel indem du dein Konto in der App löschst oder uns schreibst. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt unberührt.

Beschwerde: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel am Ort deines Aufenthalts oder bei der für uns zuständigen Behörde, dem Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg (Lautenschlagerstraße 20, 70173 Stuttgart).

9. Pflicht zur Bereitstellung

Ohne E-Mail-Adresse (bzw. Apple-/Google-Konto) und ohne deine Einwilligung in die Verarbeitung deiner Berichte kannst du heiter nicht nutzen.

10. Mindestalter

[prüfen: Mindestalter festlegen und hier nennen]

11. Kontakt

Fragen zum Datenschutz: [E-Mail]