Datenschutzerklärung

1. Verantwortlicher

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse und Passwort (verschlüsselt) zur Anmeldung. Die Passwort-Prüfung erfolgt über einen spezialisierten Authentifizierungsdienst; wir sehen dein Passwort nie.
• Planangaben: Postleitzahl, Haushaltsform, Ziele, Antworten der Module, Checklisten- und Notizdaten. Alle Angaben sind freiwillig – ohne sie kann der Plan aber nicht auf deine Situation eingehen.
• Kaufdaten: Bei einer Bestellung werden Vor- und Nachname, Rechnungsanschrift (Straße, Postleitzahl, Ort, Land), E-Mail-Adresse, Kaufbetrag, Transaktionsnummer und die fortlaufende Belegnummer verarbeitet und gespeichert. Diese Angaben sind für Vertragsabwicklung und Beleg erforderlich.
• Nutzungsdaten (technisch): beim Abruf der Seite werden technisch erforderliche Daten wie IP-Adresse und Zeitpunkt der Anfrage serverseitig verarbeitet, um den Betrieb sicherzustellen.

3. Zwecke und Rechtsgrundlagen

• Konto, Planerstellung und -speicherung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) – wir brauchen diese Angaben, um deinen persönlichen Plan zu erstellen und bereitzustellen.
• Kauf, Beleg und Freischaltung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) für die Abwicklung deiner Bestellung sowie Art. 6 Abs. 1 lit. c DSGVO (rechtliche Verpflichtung) für die Erstellung und Aufbewahrung des Zahlungsbelegs.
• Betriebssicherheit und Missbrauchsprävention: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb).

4. Drittanbieter und Auftragsverarbeiter

• Hosting und Datenbank: Die App läuft auf der von Lovable bereitgestellten Cloud-Infrastruktur (technische Basis: Supabase auf Amazon Web Services). Der Datenbank-Standort dieses Projekts ist London im Vereinigten Königreich. Das Vereinigte Königreich ist seit dem Brexit ein Drittland; die Übermittlung ist durch den Angemessenheitsbeschluss der EU-Kommission vom 28. Juni 2021 abgedeckt. Mit den eingesetzten Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
• E-Mail-Versand: Systemnachrichten versenden wir über den E-Mail-Dienst unserer Cloud-Infrastruktur von der eigenen Absenderadresse noreply@notify.spannungslage.de. Anlässe sind Registrierung und Bestätigung, Passwort-Zurücksetzen, E-Mail-Änderung, Zahlungsbestätigung und Freischaltung des Zugangs. Verarbeitet werden dabei die E-Mail-Adresse und der jeweilige Nachrichtenanlass. Es findet kein Werbe-Newsletter-Versand statt.
• Zahlungsabwicklung: Zahlungen laufen über Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irland. Beim Bezahlvorgang verarbeitet Stripe deine E-Mail-Adresse, deinen Namen, deine Rechnungsanschrift, den Betrag sowie die von dir gewählten Zahlungsdaten. Karten-, PayPal- und Kontodaten werden ausschließlich von Stripe verarbeitet und erreichen unsere Systeme zu keinem Zeitpunkt. Wir erhalten von Stripe lediglich Zahlungsstatus, Betrag, Transaktionsnummer sowie die von dir angegebenen Rechnungsdaten. Stripe kann Daten auch an die Stripe, Inc. in den USA übermitteln; die Übermittlung ist über EU-Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert.
• KI-gestützte Planerstellung: Für die Formulierung deiner Handlungsempfehlungen werden die von dir eingegebenen Planangaben über das KI-Gateway von Lovable an ein Sprachmodell von Google (Gemini) übermittelt und dort verarbeitet. Übermittelt werden ausschließlich Planangaben – nicht dein Name, deine E-Mail-Adresse oder deine Zahlungsdaten. Die Angaben werden nicht zum Training der Modelle verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da die Planerstellung der Kern der von dir beauftragten Leistung ist.
• Partner- und Produktlinks: In der Einkaufsliste, im Shop und in deinem Plan verlinken wir auf Produkte bei Amazon. Diese Links enthalten eine Partnerkennung, über die wir im Kauffall eine Provision erhalten. Erst wenn du einen solchen Link anklickst, verlässt du unsere Seite; ab diesem Moment gelten die Datenschutzbestimmungen von Amazon. Wir geben keine Daten aktiv an Amazon weiter und binden keine Werbeskripte oder Tracking-Pixel ein.

5. Ortsbezogene Dienste

Ortsbezogene Dienste: Für Routenvorschläge, die Umgebungsanalyse und die Erkennung deiner Postleitzahl übermitteln wir Ortsangaben an externe Dienste – an OpenRouteService (Heidelberger Institut für Geoinformationstechnologie, Deutschland) für die Routenberechnung, an die Overpass-Schnittstelle der OpenStreetMap-Community für Angaben zur Umgebung sowie an den Postleitzahl-Dienst Zippopotam zur Auflösung deutscher Postleitzahlen. Übermittelt werden jeweils nur Postleitzahl, Ortsname oder Koordinaten – niemals dein Name, deine E-Mail-Adresse oder sonstige Planinhalte. Die Anfragen erfolgen von unserem Server aus, sodass deine IP-Adresse den Diensten nicht offengelegt wird. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Übermittlung in Drittländer

Übermittlung in Drittländer: Unsere Datenbank wird im Vereinigten Königreich betrieben; für dieses Land liegt ein Angemessenheitsbeschluss der EU-Kommission vor. Im Rahmen der Zahlungsabwicklung (Stripe) und der KI-gestützten Planerstellung (Google) können Daten in die USA übermittelt werden. Diese Übermittlungen sind über EU-Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO und die Zertifizierung der Empfänger unter dem EU-US Data Privacy Framework abgesichert. Ein Restrisiko des Zugriffs durch Behörden des Empfängerlandes lässt sich dabei nicht vollständig ausschließen.

7. Speicherdauer und Löschung

Konto- und Plandaten speichern wir, bis du sie löschst. Du kannst deinen Plan und dein Konto jederzeit in deinem Konto-Bereich löschen; die Daten werden dann endgültig entfernt. Kauf- und Belegdaten (Name, Rechnungsanschrift, Betrag, Transaktions- und Belegnummer) müssen wir aufgrund handels- und steuerrechtlicher Pflichten nach § 147 AO und § 257 HGB aufbewahren – in der Regel zehn Jahre ab Ende des Kalenderjahres der Zahlung. Diese Daten bleiben auch nach einer Kontolöschung gespeichert und werden ausschließlich zur Erfüllung dieser Pflichten verwendet.

8. Cookies und lokaler Speicher

Speicherungen in deinem Browser: Technisch notwendig ist eine Sitzungs-Verbindung (Auth-Token), damit du angemeldet bleibst und der Kauf funktioniert, sowie die Speicherung deiner Cookie-Auswahl. Darüber hinaus können funktionale Einstellungen (zum Beispiel die größere Darstellung), eine anonyme Reichweitenmessung und die Erfassung von Klicks auf Produkt- und Partnerlinks gespeichert werden – diese drei Kategorien setzen wir ausschließlich nach deiner Einwilligung ein und sie bleiben ohne Zustimmung vollständig deaktiviert. Werbe-Profile erstellen wir nicht.

Optionale Speicherungen (funktional, Statistik, Marketing) setzen wir erst nach deiner ausdrücklichen Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein. Technisch notwendige Speicherungen (Anmeldung, Kauf, Sicherheit) sind nach § 25 Abs. 2 TDDDG einwilligungsfrei. Deine Auswahl wird lokal in deinem Browser gespeichert und kann jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich geändert oder widerrufen werden.

• Notwendig: Anmeldung, Kaufabwicklung, Sicherheit (keine Einwilligung nötig)
• Funktional: gemerkte Komforteinstellungen (nur mit Einwilligung)
• Statistik: anonyme Reichweitenmessung (nur mit Einwilligung)
• Marketing: Klicks auf Produkt- und Partner-Links (nur mit Einwilligung)

Cookie-Einstellungen öffnen

9. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), z. B. bei der zuständigen Behörde deines Bundeslandes

Alle Rechte kannst du per E-Mail an kontakt@spannungslage.de geltend machen. In deinem Konto-Bereich findest du darüber hinaus die direkte Möglichkeit, deine Daten anzusehen, zu exportieren oder zu löschen.

10. Datensparsamkeit: Was wir bewusst nicht erheben

ANKORYOU ist nach dem Grundsatz Privacy by Design entwickelt. Es werden nur Angaben verarbeitet, die für deinen persönlichen Plan tatsächlich erforderlich sind.

• Namen von Familienmitgliedern
• Namen von Arbeitgebern, Schulen oder Kitas
• Vollständige Anschriften im Plan – dort genügt die Postleitzahl
• Konto- oder Kreditkartendaten in deinem Plan
• Kennzeichen oder Fahrgestellnummern
• Diagnosen oder Lagerorte von Wertgegenständen
• Konkrete Geldbeträge, die du zu Hause aufbewahrst

11. Trennung von Konto und Plan

Dein Konto dient der Anmeldung und dem Kauf. Dein Plan wird über eine eigene Plankennung geführt, damit Planinhalte nicht überall unmittelbar mit Kontodaten verbunden dargestellt werden.

12. Datensicherheit

Die Übertragung erfolgt durchgehend verschlüsselt (TLS); die Daten werden auch im Ruhezustand verschlüsselt gespeichert. Der Zugriff auf die Datenbank ist zeilenbasiert abgesichert: Du kannst ausschließlich auf deine eigenen Daten zugreifen, technisch durchgesetzt auf Datenbankebene. Passwörter werden nur als Hashwert gespeichert und sind uns nicht bekannt. Administrativer Zugriff ist auf wenige Personen beschränkt und wird protokolliert. Es werden regelmäßig verschlüsselte Sicherungskopien erstellt.

13. Änderungen dieser Erklärung

Bei Änderungen an dieser Datenschutzerklärung informieren wir dich an dieser Stelle. Es gilt die jeweils aktuelle Fassung.