← Habituaria

Datenschutzerklärung

Stand: Juli 2026

1. Verantwortlicher

Leon Hoscheidt, Gartenstraße 91, 53721 Siegburg, Deutschland
E-Mail: info@habituaria.com

2. Das Wichtigste im Überblick

3. Hosting

Diese Website wird bei Vercel Inc., 340 S Lemon Ave #4133, Walnut, CA 91789, USA gehostet. Beim Aufruf der Seiten verarbeitet Vercel technisch notwendige Verbindungsdaten (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser-Kennung) in Server-Logs. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich bestehen Standardvertragsklauseln (Auftragsverarbeitungsvertrag).

3.1 Reichweitenmessung (Vercel Web Analytics)

Zur Verbesserung der App nutzen wir Vercel Web Analytics. Die Messung arbeitet ohne Cookies und ohne geräteübergreifendes Tracking: Es werden nur aggregierte Kennzahlen (z. B. Seitenaufrufe, Land, Gerätetyp) erhoben; ein Besucher-Hash wird aus technischen Merkmalen gebildet und nach kurzer Zeit verworfen. Eine Identifizierung einzelner Personen ist nicht möglich. Rechtsgrundlage ist unser berechtigtes Interesse an einer reichweitenbasierten Verbesserung des Angebots (Art. 6 Abs. 1 lit. f DSGVO).

3.2 Fehlerüberwachung (Sentry)

Zur Erkennung technischer Fehler nutzen wir Sentry (Functional Software Inc., USA). Tritt ein Fehler auf, werden technische Angaben zum Fehler (Fehlermeldung, betroffene Stelle im Code, Browser-/Systeminformationen) übermittelt. Wir konfigurieren Sentry datensparsam: keine Session-Aufzeichnungen und keine bewusste Übermittlung personenbezogener Inhalte; deine Gesundheitsdaten sind nicht Teil der Fehlerberichte. Rechtsgrundlage ist unser berechtigtes Interesse an einem stabilen, fehlerfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Sentry ist nach dem EU-US Data Privacy Framework zertifiziert.

4. Konto und Datenbank

Konto- und Anwendungsdaten werden bei Neon Inc. (Datenbank- und Login-Dienst) gespeichert; die Server stehen in einem Rechenzentrum von Amazon Web Services in Frankfurt am Main (EU). Neon Inc. ist ein US-Unternehmen; für den Fall von Support-Zugriffen aus den USA ist Neon über Standardvertragsklauseln und einen Auftragsverarbeitungsvertrag gebunden.

4.1 Kontodaten

Bei der Registrierung verarbeiten wir E-Mail-Adresse, Name (optional) und ein verschlüsselt (gehasht) gespeichertes Passwort. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Für den Login setzen wir technisch notwendige Sitzungs-Cookies ein (§ 25 Abs. 2 TDDDG); sie verfallen beim Logout bzw. automatisch nach Ablauf ihrer Gültigkeit.

4.2 Anmeldung mit Google (optional)

Wenn du dich mit deinem Google-Konto anmeldest, erhalten wir von Google deinen Namen, deine E-Mail-Adresse und ggf. dein Profilbild. Dabei werden Daten an Google Ireland Ltd. bzw. Google LLC (USA) übertragen. Rechtsgrundlage ist die Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO); die Nutzung ist freiwillig — die Registrierung per E-Mail steht gleichwertig zur Verfügung.

4.3 Gesundheitsdaten (Art. 9 DSGVO)

Kern der App sind Angaben, die Gesundheitsdaten im Sinne von Art. 9 DSGVO sind: Gewicht und Gewichtsverlauf, Körpermaße, Geburtsjahr, Größe, Aktivitätslevel, Ziele, Ernährungsansatz, Gewohnheiten und deren Protokolle sowie optional protokollierte „harte Momente“. Diese Daten verarbeiten wir ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du im Onboarding erteilst und die wir mit Version und Zeitpunkt protokollieren. Du kannst die Einwilligung jederzeit widerrufen, indem du dein Konto in der App löschst — damit werden diese Daten vollständig entfernt. Die Verarbeitung dient allein dazu, dir deine eigenen Auswertungen (z. B. Trendlinie, Zielbereiche, Empfehlungen) anzuzeigen; eine Weitergabe an Dritte zu Werbe- oder Analysezwecken findet nicht statt.

5. Erinnerungen (E-Mail und Push)

Erinnerungs- und Rückblick-E-Mails versenden wir nur, wenn du sie in den Einstellungen aktiviert hast (Art. 6 Abs. 1 lit. a DSGVO). Der Versand erfolgt über Resend Inc. (USA) als Auftragsverarbeiter; übermittelt werden dabei deine E-Mail-Adresse und der Inhalt der jeweiligen Erinnerung. Beachte: Der optionale Monatsrückblick enthält deine eigenen Kennzahlen (z. B. Gewichtstrend) im E-Mail-Text. Du kannst jede Erinnerungsart jederzeit in der App unter „Erinnerungen“ deaktivieren.

Optional kannst du dieselben Erinnerungen als Push-Benachrichtigung auf einem Gerät aktivieren (Art. 6 Abs. 1 lit. a DSGVO — Browser-Berechtigung plus Schalter in der App). Dabei speichern wir die vom Browser erzeugte Push-Adresse deines Geräts; die Zustellung läuft technisch über den Push-Dienst deines Browser-Anbieters (z. B. Google, Apple oder Mozilla). Die Inhalte sind kurze Erinnerungstexte ohne Gesundheitswerte. Du kannst Push jederzeit in der App oder in den Browser-Einstellungen abschalten; die gespeicherte Push-Adresse wird dann gelöscht.

6. Bezahlfunktion (Pro-Abo)

Kostenpflichtige Abos werden — sobald verfügbar — über Lemon Squeezy LLC (USA) als Händler (Merchant of Record) abgewickelt. Zahlungsdaten (z. B. Kartendaten) werden direkt von Lemon Squeezy erhoben und erreichen uns nicht. Wir erhalten und speichern nur den Abo-Status (aktiv, gekündigt, Laufzeitende) zur Freischaltung der Pro-Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Es gilt ergänzend die Datenschutzerklärung von Lemon Squeezy.

7. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies (Login-Sitzung, CSRF-Schutz) und Einstellungs-Cookies: locale speichert deine Sprachwahl (gesetzt beim Besuch einer Sprachversion oder über den Sprachwechsler, Laufzeit 12 Monate), tz speichert deine Zeitzone, damit Tagesgrenzen und Erinnerungen zu deiner Ortszeit passen (Laufzeit 12 Monate). Deine Design-Einstellung (hell/dunkel) wird lokal im Browser gespeichert. All das dient allein der Bereitstellung des von dir genutzten Dienstes und ist nach § 25 Abs. 2 TDDDG einwilligungsfrei; ein allgemeines Cookie-Banner ist deshalb nicht erforderlich. Werbe-, Profiling- oder Analyse-Cookies setzen wir nicht ein. Die einzige nicht notwendige Speicherung ist der Partner-Code nach Ziffer 7.1 — und den setzen wir ausschließlich mit deiner ausdrücklichen Einwilligung.

7.1 Partner-Empfehlungen (Affiliate)

Wir arbeiten mit Partnern zusammen, die Habituaria empfehlen und dafür eine Provision erhalten, wenn daraus ein Pro-Abo wird. Für dich ändert sich der Preis dadurch nicht. Rufst du die Seite über einen Partner-Link auf (Adresse mit ?aff=), fragen wir dich mit einem Hinweisfeld, ob wir den Partner-Code speichern dürfen. Erst wenn du zustimmst, setzen wir das Cookie hab_aff mit diesem kurzen Code (Laufzeit 30 Tage, nur für unseren Server lesbar, keine Verknüpfung mit deinen Gesundheitsdaten). Schließt du in dieser Zeit ein Pro-Abo ab, hängen wir den Code an den Checkout-Link von Lemon Squeezy an, damit die Empfehlung dort zugeordnet werden kann. Lehnst du ab, speichern wir nichts. Rechtsgrundlage ist deine Einwilligung (§ 25 Abs. 1 TDDDG, Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit in der App unter „Datenschutz & Daten“ zurücknehmen oder das Cookie im Browser löschen. Ein Tracking-Skript von Lemon Squeezy binden wir bewusst nicht ein: es findet kein Geräte-Fingerprinting statt, und vor dem Checkout werden keine Daten an Lemon Squeezy übermittelt.

8. Speicherdauer

Deine Daten bleiben gespeichert, solange dein Konto besteht. Löschst du dein Konto, werden alle Konto- und Gesundheitsdaten unverzüglich und dauerhaft gelöscht. Server-Logs des Hostings werden automatisch nach kurzer Zeit verworfen.

9. Deine Rechte

Du hast gegenüber uns folgende Rechte bezüglich deiner Daten:

Außerdem hast du das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.

10. Keine automatisierte Entscheidungsfindung

Es findet keine automatisierte Entscheidungsfindung mit Rechtswirkung und kein Profiling zu Werbezwecken statt. Die in der App angezeigten Auswertungen (z. B. Trend, Kalorien-Richtwerte) sind Berechnungen allein zu deiner eigenen Information.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.