Datenschutzerklärung
Der Schutz deiner persönlichen Daten ist mir wichtig. Diese Erklärung informiert dich gemäß Art. 13 und 14 DSGVO darüber, welche Daten ich verarbeite, zu welchem Zweck und welche Rechte du hast.
1. Verantwortlicher
Verantwortlich im Sinne der DSGVO:
Leonardo von Berg
Volmerswerther Straße 47
41468 Neuss
Deutschland
E-Mail: info@tanren.de
2. Deine Rechte
Du hast jederzeit das Recht auf:
- Auskunft über deine verarbeiteten Daten (Art. 15 DSGVO)
- Berichtigung unrichtiger Daten (Art. 16 DSGVO)
- Löschung deiner Daten (Art. 17 DSGVO) — „Recht auf Vergessenwerden"
- Einschränkung der Verarbeitung (Art. 18 DSGVO)
- Datenübertragbarkeit in einem strukturierten Format (Art. 20 DSGVO)
- Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
- Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)
- Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — zuständig ist in Nordrhein-Westfalen die Landesbeauftragte für Datenschutz und Informationsfreiheit NRW
Für die Ausübung dieser Rechte genügt eine formlose E-Mail an info@tanren.de.
3. Warteliste-Anmeldung
Wenn du dich auf der Warteliste einträgst, verarbeite ich deine E-Mail-Adresse, den Zeitpunkt der Anmeldung und deine Rangnummer. Die Anmeldung erfolgt über einen sogenannten Magic-Link: Du erhältst eine Mail mit einem Link zur Bestätigung.
Zweck: Kommunikation rund um den Launch, Zuteilung deines Founder-Platzes,
gelegentliche Status-Updates.
Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Speicherdauer: Bis zum Widerruf. Austragen kannst du dich jederzeit per E-Mail an
info@tanren.de.
4. Nutzung der App (nach Registrierung)
Wenn du die Tanren-App nutzt, verarbeitest du selbst die Daten, die du einträgst (Mahlzeiten, Training, Ziele, Gewicht, Aufgaben, Notizen etc.). Diese werden ausschließlich zur Bereitstellung der App-Funktionen verwendet und nicht an Dritte zu Werbezwecken weitergegeben.
Zweck: Erfüllung des Nutzungsvertrags, Synchronisation zwischen deinen Geräten.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
5. Eingesetzte Dienste (Auftragsverarbeiter)
Firebase (Google Ireland Limited / Google LLC)
Ich nutze Firebase Authentication und Firestore der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) zur Nutzerverwaltung und zur Speicherung deiner App-Daten. Ein Datentransfer in die USA kann dabei nicht ausgeschlossen werden. Die Übermittlung erfolgt auf Grundlage der EU-Standardvertragsklauseln sowie des EU-US Data Privacy Framework.
Datenschutzerklärung: policies.google.com/privacy
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und berechtigtes Interesse an stabilem, sicherem Betrieb (Art. 6 Abs. 1 lit. f DSGVO).
PostHog (EU-Hosting)
In der App verwende ich PostHog zur Produkt-Analyse (welche Features werden genutzt, wo gibt es Probleme). Das Hosting erfolgt ausschließlich in der EU. Es werden keine personenbezogenen Daten wie Name oder E-Mail an PostHog übermittelt, sondern ausschließlich anonymisierte Nutzer-IDs und technische Ereignisse. Auf der Warteliste-Seite wird PostHog bewusst nicht geladen.
Datenschutzerklärung: posthog.com/privacy
Rechtsgrundlage: Berechtigtes Interesse an Produktverbesserung (Art. 6 Abs. 1 lit. f DSGVO).
LemonSqueezy (Zahlungsabwicklung)
Für kostenpflichtige Abonnements nutze ich LemonSqueezy (Lemon Squeezy LLC, Delaware, USA / betrieben über irische Gesellschaft). Dabei werden die für die Zahlung notwendigen Daten (E-Mail, Name, Zahlungsinformationen) direkt an LemonSqueezy übermittelt. Ich selbst erhalte keine Zahlungsdaten wie Kreditkartennummern. Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln.
Datenschutzerklärung: lemonsqueezy.com/privacy
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
6. Server-Log-Dateien
Der Hosting-Provider erhebt und speichert automatisch Informationen in sogenannten Server-Log-Dateien, die dein Browser automatisch übermittelt: Browsertyp und -version, Betriebssystem, Referrer URL, Hostname des zugreifenden Rechners, Uhrzeit der Serveranfrage, IP-Adresse.
Diese Daten werden nicht mit anderen Datenquellen zusammengeführt. Die Speicherung erfolgt aus Gründen der Sicherheit (z. B. Abwehr von Angriffen) und wird nach maximal 30 Tagen anonymisiert oder gelöscht.
Rechtsgrundlage: Berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).
7. Cookies und lokale Speicherung
Auf der Warteliste-Seite werden keine Tracking-Cookies gesetzt. Für den Magic-Link-Login nutzt Firebase technisch notwendige Cookies (Authentifizierung), die für die Funktion unverzichtbar sind.
In der App wird der lokale Browser-Speicher (localStorage) verwendet, um deine Einstellungen und Daten-Caches zu speichern. Diese Daten verlassen dein Gerät nur zur Synchronisation mit Firebase.
Rechtsgrundlage: Technische Notwendigkeit (§ 25 Abs. 2 TDDDG).
8. E-Mail-Kontakt
Wenn du mir eine E-Mail schickst, verarbeite ich deine E-Mail-Adresse und die Inhalte deiner Nachricht zur Beantwortung. Die Daten werden nach Abschluss der Kommunikation gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Rechtsgrundlage: Berechtigtes Interesse an der Beantwortung (Art. 6 Abs. 1 lit. f DSGVO) oder Vertragsanbahnung (Art. 6 Abs. 1 lit. b DSGVO).
9. SSL-Verschlüsselung
Diese Seite nutzt aus Sicherheitsgründen eine SSL-Verschlüsselung. Du erkennst eine verschlüsselte Verbindung an dem https:// in der Adresszeile deines Browsers.
10. Keine automatisierte Entscheidungsfindung
Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt. Es werden keine personenbezogenen Daten für Profiling verwendet.
11. Änderungen dieser Erklärung
Ich behalte mir vor, diese Datenschutzerklärung bei Bedarf anzupassen, etwa wenn neue Dienste integriert werden oder sich die Rechtslage ändert. Die aktuelle Version findest du jederzeit auf dieser Seite.