Datenschutzerklärung

1. Datenschutz auf einen Blick und allgemeine Hinweise

Anwendungsbereich

Diese Datenschutzerklärung informiert Sie über Art, Umfang und Zwecke der Verarbeitung personenbezogener Daten bei folgenden Angeboten:

• Web-App (Progressive Web App, PWA) unter app.headletic.de
• Android-App „Headletic“ aus dem Google Play Store (eine Hülle, die app.headletic.de anzeigt) sowie künftige App-Varianten

Für den Blog unter headletic.de gilt eine eigene Datenschutzerklärung.

Wichtige Klarstellung: kein Medizinprodukt und kein Notfalldienst

Headletic dient dem mentalen Training, der Selbstreflexion, der Gewohnheitsbildung und der Achtsamkeit.

Keine heilkundliche Behandlung: Inhalte, Übungen, Checks, geführte Reflexionen, das Journal und KI-gestützte Funktionen sind keine medizinische, psychologische oder psychotherapeutische Diagnostik, Beratung oder Behandlung und ersetzen diese nicht.

Kein Notfalldienst: Eingaben werden von keinem Menschen in Echtzeit gelesen oder überwacht. Damit wir Ihnen in belastenden Momenten passende Hilfsangebote zeigen können, prüft die App bestimmte Texte automatisch (siehe Abschnitt 7, Sicherheitsprüfung). Diese Prüfung kann Krisen nicht zuverlässig erkennen, löst keine Notfallmaßnahmen aus und benachrichtigt niemanden.

Notfallhilfe: Wenden Sie sich in lebensbedrohlichen Situationen oder akuten seelischen Krisen sofort an den Rettungsdienst (112) oder an die TelefonSeelsorge (0800 111 0 111 oder 0800 111 0 222, telefonseelsorge.de). Die Seite „Hilfe“ in der App ist ohne Konto und auch ohne Internetverbindung erreichbar.

Mindestalter

Headletic richtet sich ausschließlich an Personen ab 18 Jahren. Vor der ersten Nutzung und bei der Registrierung bestätigen Sie, dass Sie volljährig sind; den Zeitpunkt dieser Bestätigung speichern wir. Wir verarbeiten wissentlich keine Daten von Minderjährigen. Erfahren wir, dass ein Konto einer minderjährigen Person gehört, löschen wir es.

2. Name und Kontaktdaten des Verantwortlichen

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) und des Bundesdatenschutzgesetzes (BDSG) ist:

Ronny Schlichtholz
Kiefernblick 2
03042 Cottbus
Deutschland

Telefon: +49 (0) 160 99692393
E-Mail für allgemeine Anfragen: support@headletic.de
E-Mail für Datenschutzanliegen: datenschutz@headletic.de

Datenschutzbeauftragter: Da bei uns regelmäßig weniger als 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten beschäftigt sind und keine Verarbeitung vorliegt, die eine Benennung gesetzlich vorschreibt (§ 38 BDSG, Art. 37 DSGVO), ist kein Datenschutzbeauftragter benannt. Wenden Sie sich mit allen Datenschutzfragen an die oben genannte Adresse.

3. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten nur auf einer der folgenden Rechtsgrundlagen:

• Vertrag und vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der App und ihrer Inhalte, Kontoführung, Mitgliedschaft und freiwillige Unterstützung.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): zum Beispiel für Push-Benachrichtigungen und den Eintrag auf der Danke-Wand.
• Ausdrückliche Einwilligung für Gesundheitsdaten (Art. 9 Abs. 2 lit. a DSGVO): für Angaben, die Rückschlüsse auf Ihre seelische Verfassung zulassen, und für deren Verarbeitung durch ein KI-Modell (Abschnitte 7 und 8).
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit unserer Systeme, Abwehr von Missbrauch, Fehlerbehebung, Nutzungsstatistik ohne Personenbezug, Wissen darüber, über welche Seite neue Konten zu uns kommen (Abschnitt 5).
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): handels- und steuerrechtliche Aufbewahrungspflichten (§ 257 HGB, § 147 AO), Nachweis von Kündigungen (§ 312k BGB) und Widerrufen (§ 356a BGB).
• Zugriff auf Ihr Endgerät (§ 25 TDDDG): Speicherungen, die für die von Ihnen gewünschte Funktion unbedingt erforderlich sind, erfolgen nach § 25 Abs. 2 Nr. 2 TDDDG; alles darüber hinaus nur mit Ihrer Einwilligung nach § 25 Abs. 1 TDDDG.

4. Hosting, Sicherheit und Bereitstellung

Webhosting bei ALL-INKL.COM

Unsere Web-App app.headletic.de wird betrieben bei:

ALL-INKL.COM – Neue Medien Münnich, Inh. René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland (all-inkl.com)

Die Server stehen in Rechenzentren in Deutschland. Alle Inhalte Ihres Kontos (Training, Journal, Einstellungen) liegen dort in unserer Datenbank. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Bereitstellung (Art. 6 Abs. 1 lit. f DSGVO) sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Mit ALL-INKL.COM besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO).

Server-Logdateien

Beim Aufruf unserer Seiten speichert der Webserver automatisch technische Angaben: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse, Statuscode, übertragene Datenmenge, Referrer, Browser und Betriebssystem. Diese Daten dienen der Sicherheit und Fehlerbehebung (Art. 6 Abs. 1 lit. f DSGVO), werden nicht mit anderen Daten zusammengeführt und nach den Fristen unseres Hosters gelöscht bzw. anonymisiert.

Schutz vor Angriffen

Zum Schutz vor Angriffen setzen wir die Firewall „NinjaFirewall“ und das Sicherheits-Plugin „WP Ghost“ ein. Beide arbeiten ausschließlich auf unserem Server; IP-Adressen und Anfragen werden nicht an Dritte weitergegeben. Zum Schutz vor automatisierten Angriffen zählen wir fehlgeschlagene Anmeldungen, Registrierungen, neue Konten ohne E-Mail-Adresse und vergleichbare Vorgänge kurzzeitig je IP-Adresse (höchstens einige Stunden, teils nur als nicht umkehrbarer Prüfwert). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Datensicherung

Zur Absicherung gegen Datenverlust erstellen wir regelmäßig Sicherungskopien unserer Web-App und Datenbank. Dazu nutzen wir den Dienst BlogVault (The Inactiv.com Media Solutions Private Limited, Flat 4B, HVS Apartments, No. 1, Edward Road, Bangalore, Karnataka 560052, Indien; Kontakt: privacy@blogvault.net). Die Sicherungen sind verschlüsselt, werden in Rechenzentren in der EU gespeichert und nach Ablauf der vereinbarten Aufbewahrungszeit gelöscht. Mit dem Anbieter besteht ein Vertrag über die Auftragsverarbeitung (Art. 28 DSGVO). Soweit Mitarbeiter des Anbieters von außerhalb der EU auf Daten zugreifen können, erfolgt dies auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Web-App und Android-App

Web-App (PWA): Damit die App schnell lädt und die Hilfe-Seite auch ohne Netz erreichbar ist, legt ein sogenannter Service Worker technische Dateien (Gestaltung, Skripte, Bilder) sowie die Hilfe-Seite im Speicher Ihres Browsers ab. Persönliche Seiten Ihres Kontos werden dort nicht abgelegt.

Android-App: Die App zeigt app.headletic.de in einer geschützten Ansicht an. Sie fragt keine Berechtigungen für Standort, Kamera, Mikrofon oder Adressbuch ab. Benachrichtigungen auf das Gerät sendet die Android-App derzeit nicht (Abschnitt 9).

Google Play Store: Über den Google Play Store laden Sie die App herunter. Dabei erhebt Google Daten nach eigenen Datenschutzbestimmungen (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Zu Käufen in der App siehe Abschnitt 10.

5. Nutzung ohne Konto, Registrierung und Anmeldung

Einstieg ohne Konto (Gerätekonto)

Sie können Headletic zunächst ohne E-Mail-Adresse nutzen. Damit Ihr Fortschritt (zum Beispiel Ihr Trainingsweg und Ihre Einträge) erhalten bleibt, legen wir dafür auf unserem Server ein Gerätekonto mit einer zufälligen Kennung an. Es ist über ein Anmelde-Cookie mit Ihrem Gerät verbunden.

Bis dahin merken sich kurzlebige Cookies (sieben Tage) Ihre Angaben aus dem Einstieg: bestätigtes Alter, Zustimmung zu den Bedingungen, gewählter Begleiter, der Bereich, mit dem Sie beginnen möchten, die Herkunft (siehe unten) und, wenn Sie über die Einstiegsseite des Journals kommen, Ihre Einwilligung in die Verarbeitung Ihrer Journal-Einträge (Abschnitt 7). Mit dem Anlegen des Kontos werden diese Angaben in Ihr Konto übernommen und die Cookies gelöscht.

Ein Gerätekonto ohne E-Mail-Adresse löschen wir mit allen Inhalten automatisch, wenn es 60 Tage nicht genutzt wurde. Dafür speichern wir, wann das Konto zuletzt genutzt wurde. Hinterlegen Sie eine E-Mail-Adresse („Konto sichern“), wird daraus ein normales Konto. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Herkunft Ihres Kontos

Damit wir erkennen, welche unserer Seiten Menschen zu Headletic führen, merken wir uns beim ersten Besuch, über welche Seite der App Sie zu uns gekommen sind (zum Beispiel die Startseite oder eine Einstiegsseite für ein bestimmtes Thema). Kamen Sie von einer Seite außerhalb der App, merken wir uns zusätzlich deren Adresse ohne Zusätze, also nur Rechnername und Pfad (zum Beispiel „headletic.de/meditation-guide/“), so wie Ihr Browser sie ohnehin übermittelt. IP-Adresse, Gerät oder weitere Zeitpunkte speichern wir dabei nicht.

Bis zur Anlage eines Kontos liegt diese Angabe in einem Cookie (sieben Tage), danach an Ihrem Konto. Sie wird nicht weitergegeben und mit Ihrem Konto gelöscht. Rechtsgrundlage ist unser berechtigtes Interesse an der Einschätzung unserer Angebote (Art. 6 Abs. 1 lit. f DSGVO); Sie können dem jederzeit widersprechen (Abschnitt 13).

Registrierung mit E-Mail-Adresse (Double-Opt-in)

Bei der Registrierung verarbeiten wir:

• E-Mail-Adresse
• Passwort (nur als kryptografischer Hashwert gespeichert)
• optional Ihren Vornamen für die Anrede
• Zeitpunkt Ihrer Bestätigung der Volljährigkeit und der Nutzungsbedingungen, mit der Fassung der Bedingungen

Sie erhalten eine E-Mail mit einem Bestätigungslink, der 48 Stunden gilt. Erst mit dem Klick ist die Adresse bestätigt und eine Anmeldung von anderen Geräten möglich. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; den Zeitpunkt der Bestätigungen speichern wir zum Nachweis (Art. 6 Abs. 1 lit. c und f DSGVO).

Anmeldung mit Google

Statt mit E-Mail und Passwort können Sie sich mit Ihrem Google-Konto anmelden.

Erst Ihr Klick lädt den Anbieter. Auf unseren Anmeldeseiten steht zunächst nur ein eigener Knopf. Erst wenn Sie auf „Mit Google anmelden“ tippen, lädt die App den Dienst von Google. Dabei werden Ihre IP-Adresse und technische Angaben an Google übertragen, und Google kann eigene Cookies setzen.

Google (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) übermittelt uns nach Ihrer Zustimmung eine Nutzerkennung, Ihre E-Mail-Adresse und die Angabe, ob sie bestätigt ist. In der Android-App läuft die Anmeldung über die Kontofunktion von Android. Den Nachweis der Anmeldung prüfen wir auf unserem Server. Soweit Google Daten in die USA übermittelt, ist Google LLC unter dem EU-US Data Privacy Framework zertifiziert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Daten nach Funktionsbereichen

In der App unter Profil → „Deine Daten“ sehen Sie jeden Bereich, können ihn herunterladen und, wo vorgesehen, einzeln löschen.

7. Gesundheitsdaten (Art. 9 DSGVO) und Einwilligungen

Einige Funktionen verarbeiten Angaben, die Rückschlüsse auf Ihre seelische Verfassung zulassen. Diese verarbeiten wir nur mit Ihrer ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Die Einwilligungen sind getrennt; Sie können jede einzeln erteilen oder ablehnen:

• Journal: Ihre Einträge werden auf unserem Server in Deutschland gespeichert. Sie werden weder an Dritte noch an ein KI-Modell übermittelt. Die Einwilligung können Sie in der App oder schon auf der Einstiegsseite des Journals erteilen.
• Stimmungscheck: Ihre Angaben im Stimmungscheck werden auf unserem Server gespeichert und nicht an Dritte übermittelt.
• KI: Wochenblick und KI: Prüfung Ihrer Texte im Training: siehe Abschnitt 8.

Wir speichern zu jeder Einwilligung die Fassung des Textes und den Zeitpunkt. Sie können jede Einwilligung jederzeit in der App unter Profil → „Einwilligungen“ mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt unberührt.

Sicherheitsprüfung

Damit wir Ihnen bei Hinweisen auf eine akute Belastung Hilfsangebote zeigen können, prüft die App Texte aus Trainingsschritten und Journal mit einem Wortabgleich auf unserem Server. Für Texte aus Trainingsschritten kann zusätzlich ein KI-Modell prüfen, wenn Sie dafür eingewilligt haben (Abschnitt 8). Ergibt die Prüfung einen Hinweis, zeigt die App Hilfsangebote an. Es wird niemand benachrichtigt, und es wird kein Profil über Sie erstellt.

8. KI-Modelle

Keine automatisierte Entscheidung (Art. 22 DSGVO)

Es finden keine ausschließlich automatisierten Entscheidungen statt, die Ihnen gegenüber rechtliche Wirkung entfalten oder Sie in ähnlicher Weise erheblich beeinträchtigen. KI-gestützte Funktionen formulieren Sätze oder zeigen Hilfsangebote; sie bewerten Sie nicht.

Anthropic (Claude)

Für zwei Funktionen nutzen wir die Programmierschnittstelle des KI-Anbieters Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA. Beide funktionieren nur mit Ihrer jeweils eigenen, ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO). Ohne Einwilligung geht keine Angabe von Ihnen an Anthropic; die App funktioniert dann mit vorbereiteten Sätzen und dem Wortabgleich.

1. Wochenblick: Einmal in der Woche formuliert Ihr Begleiter einen Satz zu Ihren Berichten nach den Übungen. Das Muster berechnen wir selbst. An Anthropic gehen nur Zahlen (zum Beispiel wie oft eine Situation kam und wie oft Ihr Plan getragen hat), das häufigste Hindernis, der Name Ihres Begleiters und der Auslösersatz, den Sie selbst in Ihren Plan geschrieben haben.
2. Prüfung Ihrer Texte im Training: Was Sie in Trainingsschritten schreiben, wird an Anthropic übermittelt, um zu prüfen, ob wir Ihnen Hilfsangebote zeigen sollten. Ohne diese Einwilligung übernimmt das ein Wortabgleich auf unserem Server.

Was nicht übermittelt wird: Ihr Name, Ihre E-Mail-Adresse und Ihre Journal-Einträge gehen nie an Anthropic.

Kein Training, begrenzte Speicherung: Nach den kommerziellen Bedingungen von Anthropic werden Daten aus der Programmierschnittstelle nicht zum Training von KI-Modellen verwendet. Anthropic speichert Ein- und Ausgaben nur für einen begrenzten Zeitraum zur Missbrauchserkennung und löscht sie danach.

Unser Protokoll: Zur Kostenkontrolle und Qualitätssicherung protokollieren wir jeden Aufruf unter einer pseudonymisierten Kennung (Art der Prüfung, Ergebnis, Modellversion). Verstößt ein erzeugter Satz gegen unsere Regeln, legen wir ihn unter dieser Kennung ab, um die Regeln zu verbessern. Das Protokoll wird nach 90 Tagen gelöscht und mit Ihrem Konto entfernt.

Drittlandübermittlung: Mit Anthropic besteht ein Vertrag über die Auftragsverarbeitung (Data Processing Addendum als Teil der kommerziellen Bedingungen) einschließlich der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Sie willigen außerdem ausdrücklich in die Übermittlung in die USA ein.

Stimmen der Aufnahmen

Einige Aufnahmen und Begleiter-Sätze werden mit einer KI-Stimme gesprochen und sind in der App so gekennzeichnet. Diese Aufnahmen erstellen wir vorab bei der Produktion. Dabei werden keine Daten von Nutzern an einen Sprachdienst übermittelt.

9. E-Mail und Benachrichtigungen

E-Mails

Wir versenden Bestätigungs-, Passwort-, Zahlungs-, Kündigungs- und Widerrufsmails sowie, wenn Sie das wählen, Erinnerungen per E-Mail über den Mailserver unseres Hosters ALL-INKL.COM in Deutschland. Externe Newsletter- oder Tracking-Dienste setzen wir dafür nicht ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für gewählte Erinnerungen Art. 6 Abs. 1 lit. a DSGVO.

Push-Benachrichtigungen

Wenn Sie in der App Benachrichtigungen „auf Ihr Gerät“ wählen und im Browser erlauben, speichern wir die Push-Adresse, die Ihr Browser dafür erzeugt. Die Nachricht läuft über den Push-Dienst des Herstellers Ihres Browsers (zum Beispiel Google für Chrome, Mozilla für Firefox, Apple für Safari, Microsoft für Edge). Der Inhalt ist Ende-zu-Ende verschlüsselt; der Push-Dienst sieht nur die Zustellung, nicht den Text.

Wir protokollieren jede Zustellung (Zeitpunkt, Art, Ergebnis) und löschen das Protokoll nach 90 Tagen. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können Benachrichtigungen jederzeit in der App unter Profil → „Benachrichtigungen“ oder in den Einstellungen Ihres Browsers bzw. Geräts abschalten.

In der Android-App gibt es Benachrichtigungen auf das Gerät derzeit nicht; dort können Sie Erinnerungen per E-Mail wählen. Bevor wir sie einführen, ergänzen wir diese Erklärung um den dafür nötigen Dienst.

10. Zahlungen

Im Browser und in der Web-App: Stripe

Mitgliedschaften (monatlich oder jährlich) und freiwillige Unterstützungen bezahlen Sie im Browser über:

Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland

Sie werden zur Bezahlseite von Stripe weitergeleitet und geben Ihre Zahlungsdaten (zum Beispiel Karte, PayPal, Rechnungsadresse) direkt dort ein. Wir erhalten nur den Zahlungsstatus, den Betrag, eine Zahlungs- und Kundenreferenz sowie die E-Mail-Adresse; vollständige Karten- oder Kontodaten speichern wir nie. Über das Kundenportal von Stripe verwalten Sie Ihre Zahlungsmethode und sehen Ihre Rechnungen. Belege verschickt Stripe. Soweit Stripe Daten an Stripe, Inc. in den USA übermittelt, ist diese unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

Unterstützen ohne Konto: Im Browser können Sie auch ohne Konto einen Beitrag geben. Dann speichern wir Ihre E-Mail-Adresse am Beitrag. Legen Sie später ein Konto mit derselben, bestätigten Adresse an, ordnen wir den Beitrag diesem Konto zu und löschen die Adresse am Beitrag.

In der Android-App: Google Play

Kaufen Sie in der Android-App, läuft die Zahlung über Google Play (Google Ireland Limited). Wir erhalten von Google eine Kaufbestätigung (Produkt, Zeitpunkt, Bestellnummer, Status) und prüfen sie auf unserem Server. Damit ein Kauf nur Ihrem Konto gutgeschrieben wird, übergeben wir Google dabei eine verschlüsselte Kennung Ihres Kontos. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und c DSGVO.

Kundinnen und Kunden der früheren Headletic-App

Wer in der früheren Headletic-App bezahlt hat, erhält in der neuen App den Status als Unterstützer und eine geschenkte Mitgliedschaft. Dafür übernehmen wir aus den Unterlagen der früheren App die E-Mail-Adresse, das Datum der ersten Zahlung und den Betrag. Gibt es noch kein Konto mit dieser Adresse, merken wir sie vor und lösen das Geschenk ein, sobald Sie sich mit dieser bestätigten Adresse anmelden. Die Vormerkliste löschen wir nach Ende der Übernahmephase. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO.

Kündigung und Widerruf

Über „Verträge hier kündigen“ unter app.headletic.de/app/vertraege-kuendigen/ können Sie eine Mitgliedschaft auch ohne Anmeldung kündigen (§ 312k BGB). Ebenso können Sie einen Vertrag online über „Vertrag widerrufen“ unter app.headletic.de/app/vertrag-widerrufen/ widerrufen (§ 356a BGB). Dazu verarbeiten wir die Angaben aus den jeweiligen Formularen und senden Ihnen eine Eingangsbestätigung per E-Mail. Den Nachweis der Kündigung bzw. des Widerrufs bewahren wir drei Jahre auf (Art. 6 Abs. 1 lit. c DSGVO).

Danke-Wand

Wenn Sie es ausdrücklich wünschen, zeigen wir einen von Ihnen gewählten Namen auf der Danke-Wand in der App, ohne Beträge. Sie können den Eintrag jederzeit entfernen (Art. 6 Abs. 1 lit. a DSGVO).

11. Cookies, Speicher im Browser und Kontakt

Cookies und Speicher im Browser

Die App speichert auf Ihrem Gerät nur, was für die von Ihnen genutzten Funktionen unbedingt erforderlich ist (§ 25 Abs. 2 Nr. 2 TDDDG):

• Anmelde-Cookie, damit Sie angemeldet bleiben (bis zu einem Jahr bzw. bis zur Abmeldung)
• kurzlebige Cookies für den Einstieg ohne Konto (sieben Tage, Abschnitt 5)
• ein Merkmal, ob Sie die Android-App nutzen
• im Speicher Ihres Browsers: Hell- oder Dunkelmodus, die Stelle, an der Sie eine Aufnahme angehalten haben, Entwürfe im Journal, noch nicht übertragene Hörmeldungen, heruntergeladene Aufnahmen und technische Dateien für den Offline-Betrieb

Beim Abmelden entfernt die App Journal-Entwürfe, Hörpositionen und wartende Meldungen von Ihrem Gerät. Analyse-, Werbe- oder Tracking-Dienste setzen wir in der App nicht ein. Google wird nur nach Ihrem Klick geladen (Abschnitt 5), Stripe nur, wenn Sie eine Zahlung beginnen. Ein Einwilligungsbanner ist in der App deshalb nicht nötig.

Kontakt per E-Mail und WhatsApp

Schreiben Sie uns per E-Mail oder über WhatsApp Business, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO) und löschen sie, wenn die Anfrage erledigt ist und keine Aufbewahrungspflicht besteht. Anbieter von WhatsApp ist WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland. Die Inhalte sind Ende-zu-Ende verschlüsselt, WhatsApp erhält aber Metadaten (zum Beispiel Telefonnummer und Zeitpunkt). Der Abgleich unseres Adressbuchs ist deaktiviert. Meta Platforms, Inc. ist unter dem EU-US Data Privacy Framework zertifiziert.

12. Speicherdauer

Löschen Sie Ihr Konto, entfernen wir alle zugehörigen Daten aus allen Bereichen, ausgenommen Daten, die wir gesetzlich aufbewahren müssen; diese sperren wir bis zum Ablauf der Frist. Aus Sicherungskopien verschwinden gelöschte Daten mit dem Ablauf der Aufbewahrungszeit der Sicherung.

13. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerruf von Einwilligungen (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft, in der App unter Profil → „Einwilligungen“
• Widerspruch (Art. 21 DSGVO) gegen Verarbeitungen auf Grundlage berechtigter Interessen, aus Gründen Ihrer besonderen Situation

Selbst in der App

Unter Profil → „Deine Daten“ können Sie Ihre Daten bereichsweise oder vollständig in einem maschinenlesbaren Format herunterladen, einzelne Bereiche (zum Beispiel das Journal) sofort löschen und Ihr gesamtes Konto löschen.

Konto löschen ohne Anmeldung

Haben Sie keinen Zugang mehr zur App, können Sie die Löschung Ihres Kontos unter app.headletic.de/app/konto-loeschen/ beantragen. Sie erhalten einen Bestätigungslink an die hinterlegte E-Mail-Adresse, der 24 Stunden gilt. Alternativ genügt eine E-Mail an datenschutz@headletic.de.

Beschwerderecht

Sie können sich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg (LDA)
Stahnsdorfer Damm 77, 14532 Kleinmachnow
Telefon: +49 (0) 33203 356-0
E-Mail: Poststelle@LDA.Brandenburg.de
Website: www.lda.brandenburg.de

14. Datensicherheit

Wir schützen Ihre Daten mit technischen und organisatorischen Maßnahmen nach dem Stand der Technik. Alle Verbindungen zwischen Ihrem Gerät und unseren Servern sind mit TLS verschlüsselt. Passwörter speichern wir nur als Hashwert. Die App schränkt ein, welche fremden Inhalte geladen werden dürfen (Content-Security-Policy), und trennt die Daten der einzelnen Bereiche technisch voneinander. Zugriff auf die Verwaltung haben nur wir; er ist mit Zwei-Faktor-Anmeldung geschützt.

15. Stand und Änderungen

Stand: Oktober 2026.

Wenn sich Funktionen der App oder die Rechtslage ändern, passen wir diese Erklärung an. Die jeweils aktuelle Fassung steht immer an dieser Stelle.