Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Leon Hoscheidt, Gartenstraße 91, 53721 Siegburg, Deutschland
E-Mail: info@habituaria.com

2. Das Wichtigste im Überblick

• Habituaria verarbeitet Gesundheitsdaten (Gewicht, Ziele, Gewohnheiten) nur mit deiner ausdrücklichen Einwilligung, die wir im Onboarding einholen und protokollieren.
• Kein Werbe-Tracking, keine Analyse-Tools, keine Weitergabe an Werbenetzwerke.
• Nur technisch notwendige Cookies (Login-Sitzung) — deshalb auch kein Cookie-Banner.
• Du kannst alle deine Daten jederzeit in der App exportieren und dein Konto samt aller Daten selbst löschen (unter „Datenschutz & Daten").

3. Hosting

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung) in Server-Logs. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln (Auftragsverarbeitungsvertrag).

4. Konto und Datenbank

Konto- und Anwendungsdaten werden bei Neon Inc. (Datenbank- und Login-Dienst) gespeichert; die Server stehen derzeit in einem Rechenzentrum von Amazon Web Services in den USA. Neon ist über Standardvertragsklauseln und einen Auftragsverarbeitungsvertrag gebunden.

4.1 Kontodaten

Bei der Registrierung verarbeiten wir E-Mail-Adresse, Name (optional) und ein verschlüsselt gespeichertes Passwort. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für den Login setzen wir technisch notwendige Sitzungs-Cookies ein (§ 25 Abs. 2 TDDDG); sie werden nach Ablauf der Sitzung ungültig.

4.2 Anmeldung mit Google (optional)

Wenn du dich mit deinem Google-Konto anmeldest, erhalten wir von Google deinen Namen, deine E-Mail-Adresse und ggf. dein Profilbild. Dabei werden Daten an Google Ireland Ltd. bzw. Google LLC (USA) übertragen. Rechtsgrundlage ist die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO); die Nutzung ist freiwillig — die Registrierung per E-Mail steht gleichwertig zur Verfügung.

4.3 Gesundheitsdaten (Art. 9 DSGVO)

Kern der App sind Angaben, die Gesundheitsdaten im Sinne von Art. 9 DSGVO sind: Gewicht und Gewichtsverlauf, Körpermaße, Geburtsjahr, Größe, Aktivitätslevel, Ziele, Ernährungsansatz, Gewohnheiten und deren Protokolle sowie optional protokollierte „harte Momente". Diese Daten verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du im Onboarding erteilst und die wir mit Version und Zeitpunkt protokollieren. Du kannst die Einwilligung jederzeit widerrufen, indem du dein Konto in der App löschst — damit werden diese Daten vollständig entfernt. Die Verarbeitung dient allein dazu, dir deine eigenen Auswertungen (z. B. Trendlinie, Zielbereiche, Empfehlungen) anzuzeigen; eine Weitergabe an Dritte zu Werbe- oder Analysezwecken findet nicht statt.

5. Erinnerungs-E-Mails

Erinnerungs- und Rückblick-E-Mails versenden wir nur, wenn du sie in den Einstellungen aktiviert hast (Art. 6 Abs. 1 lit. a DSGVO). Der Versand erfolgt über Resend Inc. (USA) als Auftragsverarbeiter; übermittelt werden dabei deine E-Mail-Adresse und der Inhalt der jeweiligen Erinnerung. Du kannst jede Erinnerungsart jederzeit in der App unter „Erinnerungen" deaktivieren.

6. Bezahlfunktion (Pro-Abo)

Kostenpflichtige Abos werden — sobald verfügbar — über Lemon Squeezy LLC (USA) als Händler (Merchant of Record) abgewickelt. Zahlungsdaten (z. B. Kartendaten) werden direkt von Lemon Squeezy erhoben und erreichen uns nicht. Wir erhalten und speichern nur den Abo-Status (aktiv, gekündigt, Laufzeitende) zur Freischaltung der Pro-Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Es gilt ergänzend die Datenschutzerklärung von Lemon Squeezy.

7. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies (Login-Sitzung, CSRF-Schutz) sowie eine lokale Speicherung deiner Design-Einstellung (hell/dunkel) im Browser. Beides ist nach § 25 Abs. 2 TDDDG einwilligungsfrei; ein Cookie-Banner ist deshalb nicht erforderlich. Tracking- oder Marketing-Cookies setzen wir nicht ein.

8. Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Löschst du dein Konto, werden alle Konto- und Gesundheitsdaten unverzüglich und dauerhaft gelöscht. Server-Logs des Hostings werden automatisch nach kurzer Zeit verworfen.

9. Deine Rechte

Du hast gegenüber uns folgende Rechte bezüglich deiner Daten:

• Auskunft (Art. 15 DSGVO) — in der App als Sofort-Export verfügbar,
• Berichtigung (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO) — in der App als Konto-Löschung verfügbar,
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO) — der Export liefert ein maschinenlesbares Format,
• Widerspruch gegen Verarbeitung auf Basis berechtigter Interessen (Art. 21 DSGVO),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Außerdem hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

10. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung mit Rechtswirkung und kein Profiling zu Werbezwecken statt. Die in der App angezeigten Auswertungen (z. B. Trend, Kalorien-Richtwerte) sind Berechnungen allein zu deiner eigenen Information.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.