Datenschutzerklärung

Wer verantwortlich ist

[Betreiber: Name, Anschrift, E-Mail]

Fragen zum Datenschutz erreichst du unter [Kontakt Datenschutz: E-Mail].

Dein Konto

Du meldest dich mit einem Konto an, das nicht Habitville selbst verwaltet, sondern unser Anmeldedienst [Domain des Anmeldedienstes]. Dasselbe Konto gilt für alle unsere Apps. Dort liegen dein Name, deine E-Mail-Adresse, dein Passwort (nur als Hash), ein Profilbild, wenn du eines hochlädst, deine Sprache und deine Zeitzone.

Habitville bekommt davon bei der Anmeldung eine Kopie: Name, E-Mail-Adresse, Profilbild, Sprache, Zeitzone und ob du Admin bist, dazu den Zeitpunkt deiner ersten und letzten Anmeldung. Die Zeitzone brauchen wir, damit dein Tag um Mitternacht bei dir beginnt und Erinnerungen zur richtigen Zeit kommen.

Was Habitville speichert

• Gewohnheiten: Name, Emoji, Farbe, Art (abhaken, zählen, Timer, vermeiden), Ziel und Einheit, Tageszeit oder Uhrzeit, Rhythmus, die zufällig gewählte Pflanze, Pausen und der Tag, an dem du sie angelegt hast.
• Check-ins: für jeden Tag, den du einträgst: das Datum, der Wert (erledigt, Anzahl oder Minuten), ob es ein Ausrutscher war, ob der Tag nachgetragen wurde und wann du ihn erledigt hast.
• Notizen: der Text, den du zu einem Tag schreibst.
• Bilder: Ein Bild, das du zu einem Tag hochlädst, wird schon in deinem Browser verkleinert und auf dem Server in zwei Größen gespeichert (höchstens 800 und 2000 Pixel an der längeren Seite). Das Original bewahren wir nicht auf. Metadaten der Datei, etwa Aufnahmeort, Kamera und Zeitpunkt, werden dabei entfernt. Ersetzt oder entfernst du ein Bild, wird es vom Server gelöscht.
• Einstellungen: ob und wann du abends erinnert werden möchtest und ob du die Einführung abgeschlossen hast.
• Challenges: Titel, Beschreibung, die gemeinsame Gewohnheit, Laufzeit, wer wann beigetreten ist, gegangen ist oder entfernt wurde.
• Meldungen: wenn du einen Beitrag meldest: wer was wann gemeldet hat.

Gewohnheiten können viel über dich verraten

Eine Gewohnheit wie „Medikamente nehmen“ oder „Kein Alkohol“ kann etwas über deine Gesundheit oder andere sehr persönliche Dinge sagen. Wir werten solche Angaben nicht aus und ordnen sie in keine Kategorien ein. Sie sind nur für dich sichtbar, solange du die Gewohnheit nicht per Link teilst oder in einer Challenge machst. Überleg dir deshalb, welche Gewohnheiten du teilst und wie du sie nennst.

[Rechtsgrundlage für möglicherweise gesundheitsbezogene Angaben, z. B. Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, und wie sie eingeholt wird]

Wer was sehen kann

• Standard: Nur du siehst deine Gewohnheiten, Check-ins, Notizen und Bilder.
• Per Link geteilte Gewohnheit: Wer den Link kennt, sieht ohne Anmeldung diese eine Gewohnheit: Name, Emoji, Farbe, Pflanze, Rhythmus und Ziel, die Übersicht der letzten Wochen samt Pausen und Serie sowie alle Notizen und Bilder dieser Gewohnheit. Nicht sichtbar sind dein Name, deine anderen Gewohnheiten und die Uhrzeit deiner Check-ins. Schaltest du das Teilen ab, funktioniert der Link sofort nicht mehr; beim erneuten Einschalten entsteht ein neuer Link.
• Challenge: Die Mitglieder sehen voneinander den Namen aus dem Konto, die Pflanze, die erledigten Tage sowie Notizen und Bilder, jeweils nur für die Gewohnheit der Challenge und nur ab dem Beitritt. Deine anderen Gewohnheiten bleiben verborgen. Tritt jemand bei, bekommen die anderen Mitglieder eine Benachrichtigung mit dem Vornamen.
• Einladungslink einer Challenge: Wer den Link kennt, sieht ohne Anmeldung Titel, Beschreibung, Gewohnheit und Laufzeit der Challenge und von den Mitgliedern den Vornamen, die Pflanze und die erledigten Tage. Notizen und Bilder sehen nur Mitglieder.
• Gemeldete Beiträge: Meldet ein Mitglied einen Beitrag, sehen ihn die Admins von Habitville zusammen mit deinem Namen und dem Namen der meldenden Person. Sie können den Beitrag (Notiz und Bild) entfernen oder ein Mitglied aus der Challenge nehmen.
• Admins und Betrieb: Admins sehen in der App die Liste der Konten (Name, E-Mail-Adresse, Rollen, Anmeldedatum) und gemeldete Beiträge, sonst keine Inhalte. Wer den Server betreibt, hat technisch Zugriff auf die Datenbank und die Bilder; wir greifen darauf nur zu, wenn es für den Betrieb oder zur Fehlersuche nötig ist.

Bilder liegen in einem Speicher, der aus dem Internet nicht direkt erreichbar ist. Die App liefert sie über signierte Links aus, die nach wenigen Minuten ablaufen und nur an Personen ausgegeben werden, die das Bild sehen dürfen. Links, die über das Teilen entstehen, sind lang und zufällig; trotzdem gilt: Wer einen solchen Link weitergibt, gibt auch den Zugriff weiter.

Erinnerungen und Benachrichtigungen

Benachrichtigungen bekommst du nur, wenn du sie auf einem Gerät erlaubst. Dann speichern wir für dieses Gerät die Adresse und die Schlüssel, die dein Browser dafür erzeugt, sowie die Kennung des Browsers. Zugestellt werden Benachrichtigungen über den Dienst des Browser-Herstellers (zum Beispiel Apple, Google oder Mozilla). Der Inhalt, etwa die Namen der Gewohnheiten, die abends noch offen sind, wird verschlüsselt übertragen und erst auf deinem Gerät entschlüsselt. Der Dienst erfährt dabei, dass und wann dein Gerät eine Nachricht von Habitville bekommt.

Cookies und Speicher im Browser

• ein Cookie für deine Anmeldung und, während der Anmeldung, eines für deren Ablauf
• ein Cookie für die gewählte Sprache
• im Speicher deines Browsers: wer zuletzt angemeldet war (damit die App auch ohne Netz startet), ein laufender Timer und ob du den Hinweis zum Installieren geschlossen hast
• die App selbst, damit sie schnell und auch ohne Netz startet

Das alles ist für die Funktion nötig. Es gibt keine Cookies für Werbung oder Analyse und keine eingebundenen Inhalte, Schriften oder Skripte von Dritten.

Newsletter

Trägst du auf der Startseite deine E-Mail-Adresse ein, bekommst du eine Mail mit einem Bestätigungslink. Erst nach der Bestätigung gilt die Anmeldung. Gespeichert werden die Adresse, die App, für die du dich angemeldet hast, und der Zeitpunkt der Bestätigung. Jede Mail enthält einen Link zum Abmelden. Nach der Abmeldung löschen wir die Adresse und behalten 30 Tage lang nur einen Prüfwert, damit dir in dieser Zeit niemand erneut Mails zuschicken lassen kann.

Versand der Mails: [E-Mail-Anbieter und Sitz]

Fehlerberichte und Protokolle

Tritt in der App ein Fehler auf, schickt sie einen Bericht an eine Fehlersammlung (GlitchTip), die wir selbst betreiben. Darin stehen die Fehlermeldung, die Stelle im Programm, die Adresse der Seite und die Art deines Browsers. Deine IP-Adresse wird dabei nicht weitergegeben. Ohne Fehler wird nichts gesendet. Berichte werden nach [Aufbewahrung der Fehlerberichte, voreingestellt 30 Tage] gelöscht.

Der Server protokolliert jede Anfrage mit Methode, Adresse, Statuscode und Dauer. Um Missbrauch zu begrenzen, zählt er kurzzeitig im Arbeitsspeicher, wie viele Anfragen von einer IP-Adresse oder einem Konto kommen. [Protokolle des Webservers: Inhalt (IP-Adresse?) und Speicherdauer]

Wo die Daten liegen

[Hosting: Anbieter, Standort des Servers, Auftragsverarbeitungsvertrag]

[Backups: Anbieter, Standort, Aufbewahrungsdauer]

Die App enthält einen Link zu „Buy me a coffee“. Daten fließen dorthin erst, wenn du den Link anklickst; dann gelten die Bedingungen dieses Anbieters.

Rechtsgrundlagen

[Rechtsgrundlagen je Verarbeitung: Konto und App-Funktionen, Benachrichtigungen, Newsletter, Fehlerberichte, Protokolle]

Exportieren und löschen

• Export: In den Einstellungen lädst du unter „Meine Daten exportieren“ eine Datei mit deinen Gewohnheiten, Pausen, Check-ins samt Notizen, deinen Challenges und Einstellungen herunter. Bilder sind darin aufgeführt, aber nicht enthalten.
• Einzelnes löschen: Eine Gewohnheit löschst du auf ihrer Seite, mit allen Check-ins, Notizen und Bildern. Notizen und Bilder einzelner Tage kannst du jederzeit entfernen.
• Alles in Habitville löschen: „Meine Habitville-Daten löschen“ in den Einstellungen entfernt sofort alle deine Gewohnheiten, Check-ins, Notizen, Bilder, Einstellungen, Mitgliedschaften, Meldungen und Benachrichtigungs-Anmeldungen sowie die Kopie deiner Kontodaten in Habitville. Eine Challenge, die du gestartet hast, geht an das Mitglied über, das am längsten dabei ist, oder endet, wenn sonst niemand dabei ist. In Backups bleiben die Daten bis zu deren Ablauf erhalten.
• Konto löschen: Dein Konto beim Anmeldedienst bleibt dabei bestehen. Um auch das Konto zu löschen, schreib uns: [Kontakt für Kontolöschung]

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie darauf, eine Einwilligung jederzeit zu widerrufen. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren: [zuständige Aufsichtsbehörde]