Datenschutzerklärung

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Felician Scheu
Schlossweiherstr. 38
90482 Nürnberg, Deutschland

E-Mail: warriorpath@gmx.de

Je nachdem, wie du die App nutzt, verarbeiten wir die folgenden Datenkategorien:

• Kontodaten: Deine E-Mail-Adresse und eine pseudonymisierte Nutzer-ID zur Registrierung und Anmeldung.
• Nutzungs- und Fortschrittsdaten: Level, XP, Streaks, aktuelle Woche, gesammelte Badges, Trainings­tage, PRO-Status und persönliche Einstellungen (z.B. Anzeige-Optionen).
• Tägliche Einträge: Tagesziel, To-Dos, Reflexionen, erledigte Habits (19 vordefinierte und eigene), Missions-Fortschritt und Tages-Score.
• Eigene Inhalte: Ziele mit Teilschritten, Listen (Bücher, Zitate, Orte u.a.), Journal­einträge mit Stimmung, Routinen, Trainings-Logs, Fasten-Protokolle, Schlaf-Protokolle, periodische Reflexionen (Woche/Monat/Jahr).
• Körperdaten (freiwillig): aktuelles und Zielgewicht – ausschließlich zur Darstellung deines persönlichen Fortschritts.
• Gesundheitsdaten (freiwillig): Blutdruck- und Pulswerte – ausschließlich für deine persönliche Gesundheitsübersicht (siehe Abschnitt 4).
• Empfehlungs-Code: ein individuell generierter Code in deinem Fortschritts­datensatz, falls du am Empfehlungssystem teilnimmst (siehe Abschnitt 5).
• Anzeigename für das Leaderboard: nur wenn du der öffentlichen Anzeige ausdrücklich zugestimmt hast.
• PRO-Status: ob du PRO freigeschaltet hast – ohne Zahlungsdaten (siehe Abschnitt 10).

Wir verarbeiten deine Daten für die folgenden Zwecke:

• Registrierung, Login und Speicherung deines Fortschritts – Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Level-System, Streaks, Badges und Leaderboard – dabei können dein Anzeigename und Level für andere Nutzer sichtbar sein, sofern du dem zugestimmt hast. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Routinen, Fasten-, Schlaf- und Trainings-Tracker, Atemübungen, Vision Board und weitere Tools – Bereitstellung der angebotenen Funktionen. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Optionale Push-Benachrichtigungen (lokale Browser-Funktion, siehe Abschnitt 8) – Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Sprachmemos und Spracheingabe (lokale Funktionen, siehe Abschnitte 6 und 7) – Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Empfehlungssystem (Referral, siehe Abschnitt 5) – Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Sicherheit und Stabilität der App (z.B. verschlüsselte Übertragung, Zugriffs­beschränkung) – Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Unser berechtigtes Interesse ist der Schutz deiner Daten und der Betriebssicherheit der App.

Der Blutdruck-Tracker ermöglicht dir, deine Blutdruck- und Pulsdaten freiwillig zu erfassen. Blutdruckdaten gelten als besondere Kategorie personenbezogener Daten nach Art. 9 DSGVO.

• Die Verarbeitung erfolgt ausschließlich auf Basis deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO).
• Diese Daten werden nur zur Darstellung deines persönlichen Gesundheitsverlaufs in der App genutzt – nicht für Werbung, Profile oder Weitergabe an Dritte.
• Du kannst deine Blutdruckdaten jederzeit in der App als CSV-Datei herunterladen und lokal speichern. Diese Datei verlässt die App nur durch deine aktive Handlung.
• Einzelne Einträge oder alle Blutdruckdaten kannst du jederzeit direkt in der App löschen.
• Ebenso freiwillig erfasste Körperdaten (Gewicht, Zielgewicht) werden ausschließlich zur Anzeige deines persönlichen Fortschritts verarbeitet.

⚕️ Dieses Tool dient nur zur persönlichen Orientierung und ersetzt keine ärztliche Beratung oder Diagnose.

Die App verfügt über ein freiwilliges Empfehlungssystem. Wenn du teilnimmst, gilt Folgendes:

• Beim ersten Aufruf wird in deinem Fortschritts­datensatz ein cryptografisch sicherer, zufälliger Empfehlungs-Code erzeugt und gespeichert (Feld referral_code).
• Teilst du deinen Code und eine andere Person registriert sich damit, erhältst du einmalig +100 XP und das Badge „Social Warrior".
• Die Verifizierung des fremden Codes erfolgt serverseitig; eine Selbst-Empfehlung wird technisch ausgeschlossen.
• Der Empfehlungs-Code ist Teil deines Fortschritts­datensatzes und wird bei der Kontolöschung (siehe Abschnitt 13) mit gelöscht.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Teilnahme ist jederzeit möglich, indem du den Code teilst oder ignorierst.

In einigen Bereichen (z.B. Vision Board, Listen) kannst du kurze Sprachmemos aufnehmen.

• Die Aufnahme erfolgt über die MediaRecorder-API deines Geräts/Browsers und erfordert deine Zustimmung zum Mikrofonzugriff.
• Die Audioaufnahmen werden ausschließlich lokal in der IndexedDB deines Geräts gespeichert – sie verlassen dein Gerät nicht.
• Es findet kein Server-Upload und keine Speicherung in Entitäten statt. Wir haben keinen Zugriff auf deine Memos.
• Du kannst Memos jederzeit in der App löschen; beim Löschen der App oder der Browserdaten werden sie ebenfalls entfernt.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) – du kannst die Funktion einfach nicht nutzen.

An vielen Stellen kannst du statt Tippen die Spracheingabe nutzen.

• Deine Stimme wird über die im Gerät/Browser eingebaute Spracherkennung (Web Speech API) direkt auf deinem Gerät in Text umgewandelt.
• Audiodaten gehen nicht an unsere Server oder externe Sprach-Dienste – wir bekommen nur den fertigen Text.
• Du kannst die Spracheingabe jederzeit weglassen und normal tippen.

Du kannst Push-Benachrichtigungen aktivieren, z.B. für:

• tägliche Reflexion und Tagesabschluss,
• Deep-Work-Erinnerungen,
• Missions-Hinweise.

Die Erinnerungen werden über die lokale Browser-Notification-API direkt auf deinem Gerät geplant. Es wird kein externer Push-Dienst eingesetzt und es gehen keine Daten an Dritte. Du kannst die Funktion jederzeit in den Einstellungen aus- oder umstellen.

Wenn du dem Vision Board Bilder hinzufügst, gelten folgende Besonderheiten:

• Hochgeladene Bilder werden über die Funktion UploadPublicFile in einem öffentlich zugänglichen Speicher abgelegt.
• Jeder, der die jeweilige URL kennt, kann das Bild abrufen, ohne sich anzumelden.
• Die URL ist nicht zufällig ratbar, aber teilbar – gib sie nur an Personen weiter, die sie sehen sollen.
• Beim Löschen eines Vision-Board-Eintrags wird das zugehörige Bild entfernt.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) zur Bereitstellung der Funktion.

Der Kauf von PRO läuft ausschließlich über die offiziellen Stores ab:

• Zahlungen werden vollständig über Google LLC (Google Play) bzw. Apple Inc. (App Store / In-App Purchase) abgewickelt.
• Wir erhalten und speichern keinerlei Zahlungsdaten (keine Kreditkarten- oder Kontodaten).
• Zur Freischaltung von PRO wird der Kauf serverseitig verifiziert (verifyStorePurchase). Dabei wird nur ein SHA-256-Hash des Kauf-Tokens gespeichert – niemals das Token selbst.
• Der Hash dient ausschließlich dem Schutz vor Mehrfach-Einlösung desselben Kaufs über verschiedene Konten.

Es gelten die Datenschutzrichtlinien von Google bzw. Apple.

Wir geben deine Daten grundsätzlich nicht weiter, nutzen aber Dienstleister für den Betrieb der App:

• Base44 (Hosting- und Backend-Plattform) als unser Auftragsverarbeiter gemäß Art. 28 DSGVO. Base44 verarbeitet deine Daten ausschließlich nach unserer Weisung und im Rahmen der technischen Bereitstellung.
• Google LLC / Apple Inc. für die Zahlungsabwicklung (siehe Abschnitt 10).
• Bei Nutzung der Teilen-Funktion: Social-Media-Plattformen nach deiner Wahl (z.B. WhatsApp, Telegram, X/Twitter, Instagram) – die Weitergabe erfolgt erst durch deine aktive Handlung.
• Kein Verkauf und keine Weitergabe deiner Daten an Werbetreibende oder sonstige Dritte.

Die Server von Base44 stehen in der Europäischen Union. Soweit Daten durch die genannten Store-Betreiber in Länder außerhalb der EU (z.B. USA) übertragen werden, nutzen wir bzw. die Anbieter geeignete Schutzmechanismen (z.B. Standardvertragsklauseln).

• Dein Konto und deine Inhalte bleiben gespeichert, solange du dein Konto nutzt.
• Tageseinträge, Logs und Notizen werden bis zur Löschung durch dich oder dein Konto aufbewahrt.
• Sicherheits- und technische Logs werden nur kurz aufbewahrt, sofern keine längere Speicherung gesetzlich erforderlich ist.
• Beim Löschen deines Kontos (siehe Abschnitt 13) werden alle deine Daten unwiderruflich entfernt.

Du kannst dein Konto und alle zugehörigen Daten jederzeit löschen. Die Löschung erfolgt über die Funktion „Account löschen" in der App und ist irreversibel.

• Es werden alle deine Datensätze entfernt: Tageseinträge, eigene Habits, Listen, Fortschritts­daten, Journal, Ziele, Trainings-Logs, Fasten-Logs, Blutdruckdaten, Routinen, Reflexionen, To-Dos, Schlaf-Logs und Vision-Board-Einträge.
• Anschließend wird dein Nutzerkonto selbst gelöscht.
• Als zweite Sicherheitsbarriere musst du zur Bestätigung deine eigene E-Mail-Adresse eingeben.
• Die Aktion kann nicht rückgängig gemacht werden.

Darüber hinaus hast du jederzeit die folgenden DSGVO-Betroffenenrechte:

• Auskunft über deine verarbeiteten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit in einem gängigen Format (Art. 20 DSGVO),
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO, siehe Abschnitt 14),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Schreib uns dafür an: warriorpath@gmx.de. In der App kannst du zudem Daten exportieren und die Löschung beantragen.

Du hast das Recht, aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit gegen die Verarbeitung deiner Daten Widerspruch einzulegen, die auf berechtigten Interessen (Art. 6 Abs. 1 lit. f DSGVO) beruht. Im Falle eines wirksamen Widerspruchs verarbeiten wir deine Daten nicht mehr, es sei denn, wir können zwingende schutzwürdige Gründe nachweisen.

Unbeschadet eines anderweitigen Rechtsbehelfs hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem Mitgliedstaat deines Aufenthaltsorts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes, wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen die DSGVO verstößt.

Zuständig für den Anbieter ist der Bayerische Landesbeauftragte für den Datenschutz (Postanschrift: Postfach 22 12 19, 80502 München, www.datenschutz-bayern.de).

Es findet keine automatisierte Entscheidungsfindung oder Profiling statt, das dir gegenüber rechtliche Wirkungen entfaltet oder dich erheblich beeinträchtigt. Die App errechnet lediglich interne Spielfortschritts-Werte (Level, XP, Streaks, Badges) – diese haben keine rechtliche oder vertragliche Bedeutung.

Die App richtet sich an Erwachsene. Eine Nutzung ist erst ab 16 Jahren gestattet. Nutzer unter 16 Jahren bedürfen der Einwilligung der Erziehungsberechtigten. Wir verarbeiten wissentlich keine Daten von Kindern unter 16 Jahren ohne diese Einwilligung. Solltest du jünger als 16 sein, bitte deine Eltern, uns unter warriorpath@gmx.de zu kontaktieren, damit wir deine Daten löschen können.

Wir schützen deine Daten u.a. durch:

• verschlüsselte Übertragung (TLS),
• Zugriffs­beschränkungen und Rollenkonzepte,
• pseudonymisierte IDs, wo möglich,
• Row-Level-Security auf Entitätsebene, sodass jeder Nutzer nur seine eigenen Daten sieht,
• regelmäßige technische Updates.

Wir können diese Datenschutzerklärung anpassen, wenn sich die Verarbeitung oder die Rechtslage ändert. Wesentliche Änderungen informieren wir dir in der App. Für neue oder geänderte Verarbeitungszwecke holen wir – wo nötig – deine Einwilligung erneut ein.