Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) für diese Website und die App „do100“ ist:

Wolf Ventures UG (haftungsbeschränkt)
vertreten durch den Geschäftsführer Silas Wolf
Hauptstr. 25b
64401 Groß-Bieberau
Deutschland
E-Mail: silas@silaswolf.com

Ein Datenschutzbeauftragter ist nicht benannt, da hierzu keine gesetzliche Pflicht besteht.

2. Datenverarbeitung auf dieser Website

2.1 Hosting und Server-Logfiles

Diese Website wird bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA („Vercel“), gehostet. Beim Aufruf der Website übermittelt Ihr Browser automatisch Informationen an den Server des Hosting-Anbieters, die dort in sogenannten Server-Logfiles gespeichert werden:

• IP-Adresse des anfragenden Geräts
• Datum und Uhrzeit des Zugriffs
• aufgerufene Seite bzw. Datei und übertragene Datenmenge
• HTTP-Statuscode (z. B. erfolgreicher Abruf oder Fehler)
• Website, von der aus der Zugriff erfolgt (Referrer-URL)
• verwendeter Browser und Betriebssystem (User-Agent)

Diese Daten werden verarbeitet, um die Website auszuliefern, ihre Stabilität und Sicherheit zu gewährleisten und Angriffe sowie Missbrauch zu erkennen und abzuwehren. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Website. Eine Zusammenführung mit anderen Datenquellen oder eine Auswertung zu Marketingzwecken findet nicht statt.

Die Logfiles werden von Vercel nur so lange gespeichert, wie es für die genannten Zwecke erforderlich ist, und anschließend automatisch gelöscht, sofern ihre weitere Aufbewahrung nicht zu Beweiszwecken im Einzelfall erforderlich ist. Weitere Informationen finden Sie in der Datenschutzerklärung von Vercel: vercel.com/legal/privacy-policy.

Mit Vercel besteht ein Vertrag über die Auftragsverarbeitung nach Art. 28 DSGVO (Data Processing Addendum). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; die Übermittlung in die USA erfolgt daher auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO), ergänzend auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

2.2 Keine Cookies, kein Tracking

Diese Website setzt keine Cookies und speichert keine Informationen auf Ihrem Endgerät. Wir verwenden keine Analyse-, Tracking- oder Werbedienste und binden keine Inhalte Dritter (wie Social-Media-Plugins, Karten oder Videos) ein.

2.3 Schriftarten

Die verwendete Schriftart „Inter“ wird lokal von unserem Server ausgeliefert. Beim Aufruf der Website wird keine Verbindung zu Servern von Google oder anderen Schriftarten-Anbietern hergestellt.

2.4 Links zum App Store und zu anderen Websites

Der Download-Button und die Verweise auf andere Websites sind einfache Links. Erst wenn Sie einen Link anklicken, werden Sie zur jeweiligen Website weitergeleitet. Dort gelten die Datenschutzhinweise des jeweiligen Anbieters.

2.5 Kontakt per E-Mail

Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse, Ihren Namen (falls angegeben) und den Inhalt Ihrer Nachricht, um Ihre Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit Ihre Anfrage mit der Nutzung der App zusammenhängt, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen). Wir löschen die Daten, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

3. Datenverarbeitung in der App

3.1 Benutzerkonto

Um do100 zu nutzen, legen Sie einen Account an, entweder mit E-Mail-Adresse und Passwort oder über „Mit Apple fortfahren“ bzw. „Mit Google fortfahren“. Dabei verarbeiten wir:

• Ihre E-Mail-Adresse, mit der Sie sich anmelden
• bei Anmeldung mit E-Mail: Ihr Passwort. Es wird nicht im Klartext gespeichert, sondern nur als kryptografischer Hashwert, aus dem sich das Passwort nicht zurückrechnen lässt. Die Anmeldung läuft über die Authentifizierungsfunktion unseres Dienstleisters Convex („Convex Auth“, siehe 3.7).
• bei Anmeldung mit Apple oder Google: die Kennung, die Apple bzw. Google uns für Ihren Account übermittelt, sowie Ihre E-Mail-Adresse und, falls Sie zustimmen, Ihren Namen (siehe 3.1a). Ein Passwort speichern wir in diesem Fall nicht.
• Sitzungsdaten, damit Sie angemeldet bleiben (Anmeldesitzungen und die zugehörigen Tokens)

Ihre E-Mail-Adresse verwenden wir nur für die Anmeldung und, wenn Sie uns schreiben, um Ihre Anfrage Ihrem Account zuzuordnen. Wir senden Ihnen keine Werbung und keinen Newsletter. Anderen Nutzern wird Ihre E-Mail-Adresse nicht angezeigt.

Rechtsgrundlage für alle unter 3.1 bis 3.5 genannten Verarbeitungen ist Art. 6 Abs. 1 lit. b DSGVO: Sie sind erforderlich, um Ihnen die App und ihre Funktionen nach unseren Nutzungsbedingungen bereitzustellen.

3.1a Anmeldung mit Apple oder Google

Wenn Sie „Mit Apple fortfahren“ wählen, melden Sie sich bei Apple an (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland). Apple übermittelt uns ein signiertes Token mit einer für do100 eindeutigen Kennung, Ihrer E-Mail-Adresse (auf Wunsch eine anonyme Weiterleitungsadresse von Apple) und beim ersten Mal, falls Sie zustimmen, Ihrem Namen. Informationen zum Datenschutz bei Apple: apple.com/de/legal/privacy.

Wenn Sie „Mit Google fortfahren“ wählen, melden Sie sich bei Google an (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Google übermittelt uns ein signiertes Token mit Ihrer Google-Kennung, Ihrer E-Mail-Adresse und Ihrem Namen. Wir fragen keine weiteren Berechtigungen an und erhalten keinen Zugriff auf Ihr Google-Konto, Ihre Kontakte oder andere Daten. Informationen zum Datenschutz bei Google: policies.google.com/privacy.

Wir prüfen das Token, legen damit Ihren Account an bzw. melden Sie an und speichern die Kennung, um Sie beim nächsten Mal wiederzuerkennen. Ist Ihre E-Mail-Adresse bereits mit einem do100-Account verbunden und von Apple bzw. Google bestätigt, verknüpfen wir die Anmeldung mit diesem Account. Den Namen können Sie bei der Einrichtung ändern. Für die Verarbeitung bei der Anmeldung selbst sind Apple bzw. Google verantwortlich. Die Anmeldung über Apple oder Google ist freiwillig; Sie können stattdessen jederzeit E-Mail und Passwort verwenden.

3.2 Profil

Nach der Registrierung legen Sie Ihr Profil an. Dazu gehören:

• Ihr Name (den Sie frei wählen, es muss nicht Ihr echter Name sein)
• Ihr Username (eindeutig, damit andere Sie finden können)
• optional eine kurze Bio
• optional ein Profilbild

Für das Profilbild wählen Sie ein Foto aus Ihrer Mediathek. Die App fragt dafür nach Zugriff auf Ihre Fotos; hochgeladen wird nur das Bild, das Sie auswählen. Das Bild wird im Dateispeicher von Convex gespeichert. Wenn Sie es ändern oder entfernen, löschen wir das bisherige Bild.

3.3 Freunde

Sie können andere Nutzer über ihren Username suchen, ihnen eine Freundschaftsanfrage senden und Anfragen annehmen oder ablehnen. Wir speichern dazu, wer wem eine Anfrage gesendet hat und ob sie angenommen ist. Abgelehnte oder zurückgezogene Anfragen und beendete Freundschaften löschen wir.

3.4 Challenges und Fortschritt

Wenn Sie eine Challenge erstellen oder einer beitreten, speichern wir:

• die Angaben zur Challenge: Titel, Einheit (z. B. „Push-ups“ oder „km“), Ziel und Art des Ziels (Gesamtziel, Tagesziel oder offen), optionale Beschreibung, Symbol und Farbe sowie wer sie erstellt hat
• die Mitglieder der Challenge und ihren Status (eingeladen oder beigetreten), wer eingeladen hat, die Summe der Einträge, den Zeitpunkt des letzten Eintrags und, falls erreicht, wann das Ziel erreicht wurde
• Ihre Einträge: Menge, Kalendertag, Zeitpunkt und eine optionale Notiz

Aus Ihren Einträgen berechnet die App Ihren Fortschritt, Ihren Platz in der Rangliste und Ihre Serie (Tage in Folge). Bitte schreiben Sie in Notizen und Beschreibungen keine sensiblen Angaben, etwa zu Ihrer Gesundheit, die Sie nicht mit den anderen Mitgliedern teilen möchten.

3.5 Mitteilungen in der App

Die App zeigt Ihnen Mitteilungen an, zum Beispiel wenn Ihnen jemand eine Freundschaftsanfrage sendet, Sie zu einer Challenge einlädt, einer Challenge beitritt, Fortschritt einträgt oder ein Ziel erreicht. Wir speichern dazu die Art der Mitteilung, wer sie ausgelöst hat, die betroffene Challenge, gegebenenfalls die eingetragene Menge und ob Sie die Mitteilung gelesen haben. Die Mitteilungen werden nur innerhalb der App angezeigt; Push-Benachrichtigungen versenden wir nicht.

3.6 Wer Ihre Daten sieht

• Alle angemeldeten Nutzer können Sie über Ihren Username finden und sehen dabei Ihren Namen, Ihren Username und Ihr Profilbild. Das Gleiche sehen Personen, denen Sie eine Freundschaftsanfrage senden oder die Sie zu einer Challenge einladen.
• Mitglieder einer Challenge (einschließlich Personen, die zu ihr eingeladen sind) sehen die Angaben zur Challenge, Ihren Fortschritt, Ihren Platz in der Rangliste, Ihre Serie und Ihre Einträge in dieser Challenge mit Menge, Datum und Notiz.
• Niemand außer Ihnen sieht Ihre E-Mail-Adresse.

Wenn Sie jemanden blockieren, findet diese Person Sie nicht mehr in der Suche und kann Ihnen keine Freundschaftsanfrage mehr senden (siehe 3.8). Wir verkaufen Ihre Daten nicht und geben sie nicht an Dritte weiter, außer an die in dieser Erklärung genannten Dienstleister oder wenn wir gesetzlich dazu verpflichtet sind.

3.7 Backend, Datenbank und Dateispeicher: Convex

Für den Betrieb der App nutzen wir die Dienste der Convex, Inc., San Francisco, USA („Convex“). Convex stellt die Datenbank, den Dateispeicher für Profilbilder und die Anmeldung (Convex Auth) bereit. Alle in Abschnitt 3 genannten App-Daten werden bei Convex gespeichert. Die Daten liegen auf Servern von Amazon Web Services in der EU-Region Irland (eu-west-1).

Beim Betrieb fallen technisch weitere Daten an, insbesondere die IP-Adresse Ihres Geräts sowie Zeitpunkt und Art der Anfrage. Sie können in Server-Logs von Convex gespeichert werden und dienen dem sicheren und stabilen Betrieb und der Fehlersuche. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt im sicheren und fehlerfreien Betrieb der App.

Convex verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag auf Grundlage eines Vertrags nach Art. 28 DSGVO. Soweit dabei ein Zugriff aus den USA möglich ist, etwa durch Convex selbst für Wartung und Support, stützt sich die Übermittlung auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework (Art. 45 DSGVO), soweit Convex danach zertifiziert ist, und im Übrigen auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen finden Sie in den Datenschutzhinweisen von Convex auf convex.dev.

3.8 Melden und Blockieren

Sie können andere Nutzer in der App melden und blockieren. Wenn Sie jemanden melden, speichern wir, wer gemeldet hat, wer gemeldet wurde, den gewählten Grund und gegebenenfalls die Challenge, in der Sie gemeldet haben. Wir prüfen jede Meldung, in der Regel innerhalb von 24 Stunden, und löschen sie, sobald sie bearbeitet ist, spätestens nach 6 Monaten. Die gemeldete Person erfährt nicht, wer sie gemeldet hat.

Wenn Sie jemanden blockieren, speichern wir, wer wen blockiert hat, bis Sie die Blockierung in Ihrem Profil aufheben oder einer von Ihnen seinen Account löscht. Eine bestehende Freundschaft oder offene Anfrage zwischen Ihnen wird dabei gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchsetzung der Regeln in unseren Nutzungsbedingungen) und Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse liegt darin, unsere Nutzer vor Belästigung, Missbrauch und rechtswidrigen Inhalten zu schützen.

3.9 Speicherung auf Ihrem Gerät

Damit Sie angemeldet bleiben, speichert die App Ihr Anmelde-Token im Schlüsselbund (Keychain) Ihres iPhones. Dort speichert sie außerdem Ihre gewählte Darstellung (hell, dunkel oder automatisch). Diese Speicherung ist für die von Ihnen gewünschte Funktion der App unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Wenn Sie sich abmelden, wird das Anmelde-Token entfernt. Die App verwendet keine Cookies.

3.10 Download über Apple, Entwicklungswerkzeuge

Die App laden Sie über den App Store von Apple herunter; Testversionen verteilen wir über Apples Dienst TestFlight. Anbieter ist die Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland. Für die Verarbeitung Ihrer Daten beim Download, bei Updates und bei TestFlight ist Apple selbst verantwortlich. Informationen zum Datenschutz bei Apple: apple.com/de/legal/privacy. Apple stellt uns statistische Auswertungen (z. B. Downloadzahlen) in zusammengefasster Form zur Verfügung, die keinen Rückschluss auf Ihre Person erlauben.

Gebaut wird die App mit den Werkzeugen von Expo (650 Industries, Inc., USA). Expo erhält bei der Nutzung der App keine Daten von Ihnen.

3.11 Keine Werbung, kein Tracking

Die App enthält keine Werbung und keine Analyse- oder Tracking-Werkzeuge. Wir verwenden keine Werbe-ID (IDFA), verfolgen Ihr Verhalten nicht über andere Apps oder Websites hinweg und binden keine Software von Drittanbietern ein, die Daten über Sie sammelt. Es gibt keine In-App-Käufe.

3.12 Berechtigungen

Die App fragt nur nach Zugriff auf Ihre Fotos, und zwar erst, wenn Sie ein Profilbild auswählen möchten. Zugriff auf Kontakte, Standort, Kamera oder Mikrofon benötigt die App nicht.

4. Speicherdauer und Löschung Ihres Accounts

Wir speichern Ihre App-Daten, solange Sie Ihren Account haben. Einzelne Einträge, Freundschaften und Challenges, die Sie erstellt haben, können Sie in der App jederzeit selbst entfernen.

Ihren Account löschen Sie in der App unter Profil → Account löschen. Dabei werden sofort und unwiderruflich gelöscht: Ihr Account mit E-Mail-Adresse, Passwort-Hash bzw. Apple- oder Google-Kennung und Anmeldesitzungen, Ihr Profil und Profilbild, Ihre Freundschaften und Anfragen, Ihre Blockierungen, die Meldungen, die Sie abgegeben haben, die Challenges, die Sie erstellt haben, mit allen Einträgen aller Mitglieder, Ihre Einträge und Mitgliedschaften in anderen Challenges sowie alle Mitteilungen an Sie und von Ihnen. Sie können die Löschung auch per E-Mail an silas@silaswolf.com verlangen.

In Sicherungskopien (Backups) bei Convex können gelöschte Daten noch für einen begrenzten Zeitraum enthalten sein, bis sie im regulären Sicherungszyklus überschrieben werden; nach unserem Kenntnisstand ist das in der Regel innerhalb von 30 Tagen der Fall. Auf diese Kopien greifen wir nur zurück, um nach einem technischen Fehler Daten wiederherzustellen.

Soweit in dieser Erklärung nicht anders angegeben, speichern wir personenbezogene Daten im Übrigen nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungsfristen es verlangen.

5. Ihre Rechte

Sie haben nach der DSGVO folgende Rechte bezüglich Ihrer personenbezogenen Daten:

• Recht auf Auskunft (Art. 15 DSGVO)
• Recht auf Berichtigung (Art. 16 DSGVO); Name, Username, Bio und Profilbild können Sie auch selbst in der App ändern
• Recht auf Löschung (Art. 17 DSGVO); Ihren Account können Sie auch selbst in der App löschen (siehe 4)
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
• Recht auf Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Zur Ausübung Ihrer Rechte genügt eine E-Mail an silas@silaswolf.com. Bitte schreiben Sie uns von der E-Mail-Adresse Ihres Accounts, damit wir Ihre Anfrage zuordnen können.

6. Beschwerderecht bei einer Aufsichtsbehörde

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Die für uns zuständige Aufsichtsbehörde ist:

Der Hessische Beauftragte für Datenschutz und Informationsfreiheit
Gustav-Stresemann-Ring 1
65189 Wiesbaden
datenschutz.hessen.de

7. Mindestalter

do100 richtet sich nicht an Kinder. Die App darf erst ab 16 Jahren genutzt werden. Erfahren wir, dass ein Account von einer jüngeren Person angelegt wurde, löschen wir ihn.

8. Pflicht zur Bereitstellung, automatisierte Entscheidungen

Sie sind nicht verpflichtet, uns personenbezogene Daten bereitzustellen. Ohne E-Mail-Adresse, Passwort (oder Anmeldung über Apple bzw. Google), Name und Username können Sie jedoch keinen Account anlegen und die App nicht nutzen. Bio und Profilbild sind freiwillig. Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO findet nicht statt; über Meldungen entscheidet ein Mensch.

9. Änderungen dieser Datenschutzerklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Website, die App oder die rechtlichen Anforderungen ändern. Es gilt die jeweils auf dieser Seite veröffentlichte Fassung.