Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist der im Impressum genannte Anbieter.

2. Welche Daten wir verarbeiten

• Konto: E-Mail-Adresse, Anzeigename, optional eine kurze Bio, verschlüsseltes Passwort.
• Inhalte: Deine Challenges, Logs, Reaktionen, Anstupser und ggf. Erfolgsgeschichten.
• Push-Mitteilungen (optional): Browser-Endpoint und Verschlüsselungsschlüssel deines Geräts; in der nativen App ein anonymer Push-Token (APNs / FCM).
• Sign in with Apple (optional): Apple-User-ID und (falls von dir freigegeben) E-Mail. Wir speichern keinen Apple-Namen darüber hinaus.
• Technisch: Zeitzone, User-Agent (gekürzt), Zeitstempel von Aktionen.

DailyDuo nutzt keine Werbe-IDs, kein Tracking über App-Grenzen hinweg und keine Drittanbieter-Analyse. Apples App-Tracking-Transparency-Dialog wird nicht angezeigt, weil wir nichts tracken.

3. Zweck und Rechtsgrundlage

Wir verarbeiten deine Daten zur Bereitstellung der App-Funktionen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO) sowie für freiwillige Funktionen wie Push-Mitteilungen (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Eine Einwilligung kannst du jederzeit in den Profil-Einstellungen widerrufen.

4. Auftragsverarbeitung & Hosting

Daten werden auf Servern unserer Auftragsverarbeiter Lovable Cloud (Hosting & Datenbank, EU-Region) sowie Web-Push-Diensten der jeweiligen Browser-Hersteller (Apple, Google, Mozilla) verarbeitet, sofern du Push aktiviert hast. In der nativen iOS-App werden Push-Tokens an Apples APNs-Dienst, in der Android-App an Googles FCM-Dienst übermittelt. Mit den Auftragsverarbeitern bestehen entsprechende Vereinbarungen nach Art. 28 DSGVO.

5. Sichtbarkeit deiner Daten

• Profilangaben (Anzeigename, Bio) sehen Personen, mit denen du eine Challenge teilst.
• Erfolgsgeschichten sind für alle eingeloggten Nutzer sichtbar.
• Logs und Reaktionen sehen nur Mitglieder der jeweiligen Challenge.
• Deine E-Mail-Adresse ist niemals für andere sichtbar.

6. Speicherdauer

Deine Daten bleiben gespeichert, solange du ein Konto bei uns hast. Nach Löschung des Kontos werden alle personenbezogenen Daten unverzüglich entfernt; Sicherungskopien werden im Rahmen üblicher Backup-Zyklen überschrieben.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–22 DSGVO). Eine vollständige Löschung deines Kontos kannst du jederzeit selbst über Profil → Konto löschendurchführen.

Beschwerden kannst du bei der zuständigen Datenschutz-Aufsichtsbehörde einreichen.

8. Cookies & Tracking

DailyDuo nutzt nur technisch notwendige Speichermechanismen (LocalStorage zur Sitzungsverwaltung). Es werden keine Tracking-Cookies und kein Analyse-Tool eingesetzt.