Datenschutzerklärung

1. Verantwortlicher

2. Welche Daten wir verarbeiten

• Kontodaten: E-Mail-Adresse und Passwort (verschlüsselt) zur Anmeldung. Die Passwort-Prüfung erfolgt über einen spezialisierten Authentifizierungsdienst; wir sehen dein Passwort nie.
• Planangaben: Postleitzahl, Haushaltsform, Ziele, Antworten der Module, Checklisten- und Notizdaten. Alle Angaben sind freiwillig – ohne sie kann der Plan aber nicht auf deine Situation eingehen.
• Nutzungsdaten (technisch): beim Abruf der Seite werden technisch erforderliche Daten wie IP-Adresse und Zeitpunkt der Anfrage serverseitig verarbeitet, um den Betrieb sicherzustellen.

3. Zwecke und Rechtsgrundlagen

• Konto, Planerstellung und -speicherung: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) – wir brauchen diese Angaben, um deinen persönlichen Plan zu erstellen und bereitzustellen.
• Kauf und Abrechnung: Art. 6 Abs. 1 lit. b DSGVO – zur Abwicklung einer Bestellung, sobald der Kaufprozess aktiviert ist.
• Betriebssicherheit und Missbrauchsprävention: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren Betrieb).

4. Drittanbieter und Auftragsverarbeiter

• Hosting und Datenbank: Die App läuft auf Infrastruktur von Lovable Cloud (Supabase) innerhalb der Europäischen Union. Mit den Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.
• Authentifizierung und System-E-Mails: Für Anmeldung, Passwort-Reset und Bestätigungs-E-Mails verwenden wir den Authentifizierungsdienst der Cloud-Infrastruktur. Es werden nur die für den Versand erforderlichen Daten (E-Mail-Adresse) verarbeitet.
• Zahlungsabwicklung: Sobald der Kaufprozess aktiviert ist, läuft die Zahlung über einen spezialisierten Zahlungsdienstleister. Kreditkarten- und Kontodaten werden ausschließlich vom Zahlungsdienstleister verarbeitet und fließen nie in unser System.
• KI-Plan-Generierung: Für die Erstellung deiner Handlungsempfehlungen werden die von dir eingegebenen Planangaben an KI-Dienste übermittelt. Die Angaben werden nicht zur Schulung der Modelle verwendet.

5. Speicherdauer und Löschung

Konto- und Plandaten speichern wir, bis du sie löschst. Du kannst deinen Plan und dein Konto jederzeit in deinem Konto-Bereich löschen; die Daten werden dann endgültig entfernt. Gesetzliche Aufbewahrungspflichten (z. B. steuerrechtliche Pflichten zu Rechnungsdaten) bleiben unberührt.

6. Cookies und lokaler Speicher

ANKORYOU verwendet ausschließlich technisch notwendige Mittel: zur Anmeldung wird eine Sitzungs-Verbindung (Auth-Token) in deinem Browser gespeichert, damit du eingeloggt bleiben kannst. Es gibt keine Marketing-, Tracking- oder Analyse-Cookies und keine Werbe-Profile.

7. Deine Rechte

Du hast das Recht auf:

• Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung deiner Daten (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO), z. B. bei der zuständigen Behörde deines Bundeslandes

Alle Rechte kannst du per E-Mail an kontakt@spannungslage.de geltend machen. In deinem Konto-Bereich findest du darüber hinaus die direkte Möglichkeit, deine Daten anzusehen, zu exportieren oder zu löschen.

8. Datensparsamkeit: Was wir bewusst nicht erheben

ANKORYOU ist nach dem Grundsatz Privacy by Design entwickelt. Es werden nur Angaben verarbeitet, die für deinen persönlichen Plan tatsächlich erforderlich sind.

• Namen von Familienmitgliedern
• Namen von Arbeitgebern, Schulen oder Kitas
• Vollständige Anschriften, wenn die Postleitzahl genügt
• Konto- oder Kreditkartendaten in deinem Plan
• Kennzeichen oder Fahrgestellnummern
• Diagnosen oder Lagerorte von Wertgegenständen

9. Trennung von Konto und Plan

Dein Konto dient der Anmeldung und dem Kauf. Dein Plan wird über eine eigene Plankennung geführt, damit Planinhalte nicht überall unmittelbar mit Kontodaten verbunden dargestellt werden.

10. Datensicherheit

Die Übertragung erfolgt verschlüsselt (TLS). Der Zugriff auf Datenbanken ist rollenbasiert abgesichert: Du kannst ausschließlich auf deine eigenen Daten zugreifen. Administrativer Zugriff ist technisch beschränkt und wird protokolliert.

11. Änderungen dieser Erklärung

Bei Änderungen an dieser Datenschutzerklärung informieren wir dich an dieser Stelle. Es gilt die jeweils aktuelle Fassung.