Rechtliches

Datenschutzerklärung

Stand: 5. September 2026

Verantwortlicher

Noch nicht erfasst. Hier stehen Name, Anschrift und Kontakt der Firma oder Person, die für die Verarbeitung verantwortlich ist. Ohne diese Angabe ist die Erklärung nicht vollständig, und sie gehört vor dem Launch ergänzt.

Was wir verarbeiten und warum

Dein Konto betreiben: E-Mail-Adresse, Passwort-Hash, Anzeigename sowie die Zeitpunkte von Registrierung und letzter Anmeldung. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO: ohne Konto kein Produkt. Wir speichern die Daten bis zur Löschung deines Kontos und entfernen sie danach innerhalb von 30 Tagen.
Adresse bestätigen und Passwort zurücksetzen: Deine E-Mail-Adresse und ein kurzlebiges Token. Grundlage ist Art. 6 Abs. 1 lit. b DSGVO, das gehört zur Kontoführung. Das Token verfällt nach kurzer Zeit.
Den Login gegen automatisiertes Raten schützen: Die bei einem Anmeldeversuch verwendete E-Mail-Adresse, die IP-Adresse, der Zeitpunkt und ob der Versuch erfolgreich war. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an der Sicherheit der Konten. Wir speichern so wenig wie möglich, bilden daraus kein Profil, geben nichts weiter und löschen nach 30 Tagen automatisch.
Massenanlage von Konten verhindern: Auf dem Registrierungsformular prüft Cloudflare Turnstile IP-Adresse und Browser-Signale. Grundlage ist Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an Missbrauchsabwehr. Diese Daten landen nicht in unserer Datenbank.

Wer die Daten sonst noch sieht

Hetzner Online GmbH, Deutschland: betreibt die Server, auf denen App und Datenbank laufen.
Brevo (Sendinblue SAS), Frankreich: versendet die Mails zur Bestätigung und zum Zurücksetzen.
Cloudflare, Inc., USA: prüft den Bot-Schutz auf dem Registrierungsformular. Die Übermittlung in die USA stützt sich auf einen Transfermechanismus nach Kapitel V DSGVO.

Die Datenbank läuft auf unserem eigenen Server. Supabase ist deshalb kein Auftragsverarbeiter.

Deine Rechte

Du kannst Auskunft verlangen (Art. 15), deine Daten berichtigen (Art. 16), sie löschen lassen (Art. 17), sie in maschinenlesbarer Form mitnehmen (Art. 20) und der Verarbeitung widersprechen, die sich auf ein berechtigtes Interesse stützt (Art. 21). Auskunft und Mitnahme erledigst du selbst in den Einstellungen deines Kontos: dort liegt der Export als JSON-Datei. Ebenso die Löschung — sie beendet deine Sitzungen und entfernt Konto und Profil.

Auf eine Anfrage antworten wir innerhalb eines Kalendermonats. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.

Cookies

Signal setzt ausschließlich Cookies, die für die Anmeldung nötig sind. Sie halten deine Sitzung, damit du nicht auf jeder Seite neu eingeben musst, wer du bist. Es gibt kein Tracking und keine Werbe-Cookies.