1. Verantwortlicher
Maximilian Bewersdorf
Schneeglöckchenstraße 91 A
80995 München
E-Mail: kassie.folk.6e@icloud.com
2. Welche Daten verarbeitet werden
Kontodaten: E-Mail-Adresse, verschlüsselt gespeicherte Passwort-Prüfsumme (nur beim Authentifizierungsdienst, nicht in der App), Konto-Kennung (User-ID), Zeitpunkt der Registrierung und der letzten Anmeldung. Bei Anmeldung über Google zusätzlich die von Google übermittelte E-Mail-Adresse und Konto-Kennung.
Profil- und Nutzungsdaten, die du selbst eingibst: Anzeigename, Rauchstopp-Datum und -Uhrzeit, Konsumart (Zigaretten, Vape oder beides), Angaben zu Zigaretten (Stück pro Tag, Packungspreis, Stück pro Packung), Angaben zu Vape-Produkten (Liquid-Flaschen, Pods, Einweg-Vapes, Preise, Milliliter pro Tag, Nikotinstärke, Kaufhäufigkeit), Währung, Sparziele, Einstellung für Erinnerungen, protokollierte Verlangens-Momente (Zeitpunkt und ausgewählter Auslöser) sowie protokollierte Rückfälle (Zeitpunkt, optionale Notiz, Stand von Zeit und Ersparnis).
Technische Daten: Beim Aufruf der App fallen beim Hosting-Dienstleister übliche Verbindungsdaten an (z. B. IP-Adresse, Zeitpunkt, abgerufene Ressource, Browserangaben), die zur Bereitstellung und Absicherung des Betriebs verarbeitet werden.
3. Zwecke und Rechtsgrundlagen
Konto: Bereitstellung deines Nutzerkontos, Anmeldung und Kontoverwaltung erfolgen zur Erfüllung des Nutzungsvertrags, Art. 6 Abs. 1 lit. b DSGVO. Dafür werden ausschließlich E-Mail-Adresse und Konto-Kennung verarbeitet – eine Einwilligung ist dafür nicht erforderlich.
Lokale Nutzung: Alle Fortschritts- und Stopp-Daten (Rauchstopp-Zeitpunkt, Konsumangaben, Verlangens- und Rückfall-Protokolle, Sparziele) werden verbindungsunabhängig im lokalen Speicher deines Geräts gespeichert. Diese Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags bzw. auf deine Einwilligung zur Nutzung der App (Art. 6 Abs. 1 lit. b bzw. a DSGVO). Du kannst die App vollständig lokal nutzen, ohne eine Cloud-Synchronisation zu erlauben.
Cloud-Synchronisation der Stopp-Daten (freiwillig): Damit du auf einem anderen Gerät weitermachen kannst, können deine Stopp-Daten zusätzlich in deinem Konto gespeichert werden. Da es sich bei Angaben zu früherem Rauch- bzw. Vape-Konsum, Verlangens-Momenten und Rückfällen um Daten über die Gesundheit (besondere Kategorie personenbezogener Daten, Art. 9 DSGVO) handeln kann, erfolgt diese Cloud-Speicherung ausschließlich auf Grundlage deiner ausdrücklichen, freiwilligen und jederzeit widerrufbaren Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Die Einwilligung wird gesondert und nicht vorangekreuzt abgefragt – bei der Registrierung und im ersten Einrichtungs-Schritt. Ohne diese Einwilligung werden Stopp-Daten nicht in die Cloud übertragen; die App läuft dann rein lokal, und die Registrierung/Nutzung funktioniert trotzdem. Du kannst die Einwilligung jederzeit widerrufen, insbesondere durch Löschen deines Kontos in den Einstellungen; dabei werden die Cloud-Daten gelöscht.
Technisch sicherer Betrieb: Absicherung und Missbrauchsabwehr erfolgen auf Grundlage berechtigter Interessen, Art. 6 Abs. 1 lit. f DSGVO.
4. Eingesetzte Dienste und Empfänger
Lovable / Lovable Cloud – Hosting der App sowie Bereitstellung von Datenbank und Authentifizierung. Technisch basiert die Cloud auf Supabase (Authentifizierung und PostgreSQL-Datenbank). Diese Dienste verarbeiten die oben genannten Daten als Auftragsverarbeiter.
Google (Anmeldung mit Google) – nur, wenn du die Google-Anmeldung nutzt. Dabei werden Daten an Google übermittelt und von Google eine Konto-Kennung sowie deine E-Mail-Adresse zurückgegeben. Anbieter ist Google Ireland Limited bzw. Google LLC.
Google Fonts – die Schriftart der App wird derzeit von Servern von Google geladen; dabei wird deine IP-Adresse an Google übertragen.
Weitere Dienste werden nicht eingesetzt: kein Analytics, kein Tracking, keine Werbenetzwerke, keine Zahlungsanbieter, keine externen Medien-Einbettungen.
5. Speicherort und Drittlandübermittlung
Deine Konto- und Profildaten werden in der Datenbank der Lovable Cloud (Supabase) gespeichert; die Datenverarbeitung erfolgt auf der Infrastruktur dieses Anbieters. Bei der Google-Anmeldung und beim Laden der Schriftart kann eine Übermittlung in die USA erfolgen; Google stützt solche Übermittlungen auf die Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.
6. Speicherung auf deinem Gerät
Die App verwendet keine Werbe- oder Tracking-Cookies. Im lokalen Speicher deines Browsers (Local Storage) werden gespeichert: deine Anmeldesitzung (Session-Token des Authentifizierungsdienstes, technisch erforderlich für die Anmeldung) und eine Kopie deiner eigenen Profildaten, damit die App ohne Wartezeit und auch bei kurzzeitigen Verbindungsproblemen funktioniert. Diese Daten verlassen dein Gerät nicht zusätzlich und werden beim Abmelden bzw. beim Löschen der Browserdaten entfernt. Da es sich um technisch erforderliche Speicherung handelt, ist hierfür keine Einwilligung nach § 25 Abs. 1 TDDDG erforderlich; ein Cookie-Banner wird deshalb nicht eingesetzt.
7. Speicherdauer
Deine Daten werden gespeichert, solange dein Konto besteht. Löschst du dein Konto in den Einstellungen, werden das Auth-Konto und die zugehörigen Profil-, Vape-, Rauchstopp-, Sparziel-, Statistik- und Rückfalldaten gelöscht. Technische Server-Protokolle des Hosting-Dienstleisters werden nach dessen üblichen kurzen Fristen gelöscht. Soweit gesetzliche Aufbewahrungspflichten bestehen, werden betroffene Daten bis zum Ablauf dieser Fristen nur noch eingeschränkt verarbeitet und anschließend gelöscht.
8. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Zur Ausübung genügt eine Nachricht an kassie.folk.6e@icloud.com. In den Einstellungen kannst du deine Daten außerdem selbst als Datei exportieren und dein Konto vollständig löschen.
Du kannst dich zudem bei einer Datenschutz-Aufsichtsbehörde beschweren, in der Regel bei der Behörde deines Wohnsitzes oder am Sitz des Verantwortlichen.
9. Sicherheit
Die Übertragung erfolgt verschlüsselt (HTTPS/TLS). Der Zugriff auf Datensätze ist auf Datenbankebene so beschränkt, dass ausschließlich das jeweils angemeldete Konto seine eigenen Daten lesen, ändern und löschen kann (Row Level Security). Passwörter werden ausschließlich beim Authentifizierungsdienst als Hash verarbeitet und nicht im Klartext gespeichert.
10. Medizinischer Hinweis
VapeFree dient der Unterstützung und Motivation beim Rauch- und Vape-Stopp. Die App ersetzt keine ärztliche oder therapeutische Beratung und stellt keine Diagnose oder Behandlung dar. Wende dich bei gesundheitlichen Fragen oder Beschwerden bitte an eine Ärztin, einen Arzt oder eine Suchtberatung.
Dieser Text ist ein technisch vorbereiteter Entwurf und ersetzt keine Rechtsberatung.