Datenschutzerklärung

Stand: Juli 2026

Der Schutz deiner Daten ist uns wichtig. Diese Erklärung beschreibt kurz und verständlich, welche personenbezogenen Daten wir in der App „Healthy Habit Reset" und auf dieser Website verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage – und welche Rechte dir nach der Datenschutz-Grundverordnung (DSGVO) zustehen.

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung in App und Website ist:

2. Grundsatz: anonyme Nutzung

Du kannst Healthy Habit Reset ohne Registrierung nutzen. Beim ersten Start wird ein anonymes, pseudonymes Nutzerkonto angelegt (über unseren Dienstleister Supabase). Wir verlangen dafür weder deinen Namen noch deine E-Mail-Adresse. Deine App-Daten sind dieser pseudonymen Kennung zugeordnet. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

3. Daten, die du in der App erzeugst

Um die Kernfunktionen bereitzustellen, speichern wir die Inhalte, die durch deine Nutzung entstehen:

• gewählte und selbst erstellte Challenges sowie deren Aufgaben,
• tägliche Check-ins, erledigte Aufgaben, Streaks und Statistiken,
• deine Einstellungen (z. B. Sprache, Erinnerungszeiten),
• Freundescodes und Freundschaften, sofern du die Freunde-Funktion nutzt (damit du und deine Freunde euren Fortschritt sehen könnt).

Diese Daten werden in unserer Datenbank bei Supabase in einem Rechenzentrum innerhalb der EU (Irland) gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

4. Push-Benachrichtigungen

Wenn du Benachrichtigungen erlaubst, senden wir dir tägliche Erinnerungen und Streak-Hinweise. Dafür verarbeiten wir ein Push-Token deines Geräts über Firebase Cloud Messaging (Google). Du kannst die Benachrichtigungen jederzeit in den Einstellungen der App oder deines Geräts deaktivieren. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du über die Systemabfrage erteilst.

5. Abonnements und Käufe

Der Kauf eines Abonnements erfolgt über den Apple App Store bzw. Google Play. Zur Verwaltung des Kauf- und Abostatus setzen wir RevenueCat, Inc. (USA) ein. Dabei werden deine pseudonyme Nutzer-Kennung sowie dein Kauf-/Abostatus verarbeitet. Deine Zahlungsdaten (Kreditkarte o. Ä.) verarbeiten weder wir noch RevenueCat – diese liegen ausschließlich bei Apple bzw. Google. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

6. Produktanalyse

Um die App zu verbessern, erfassen wir mit PostHog (USA) pseudonyme Nutzungsereignisse (z. B. aufgerufene Bildschirme und genutzte Funktionen). Diese Ereignisse sind deiner pseudonymen Kennung zugeordnet, enthalten aber keine Klarnamen. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Produktentwicklung (Art. 6 Abs. 1 lit. f DSGVO).

7. Fehler- und Absturzberichte

Zur Stabilität der App erfassen wir mit Sentry technische Fehler- und Absturzdaten (z. B. Fehlermeldung, Geräte- und App-Version). Die Verarbeitung erfolgt über einen Endpunkt innerhalb der EU (Deutschland). Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen, sicheren App (Art. 6 Abs. 1 lit. f DSGVO).

8. Website (habitreset.app)

Diese Website wird bei der Vercel Inc. (USA) gehostet. Beim Aufruf werden automatisch technische Zugriffsdaten verarbeitet (Server-Logfiles: u. a. IP-Adresse, Zeitpunkt, aufgerufene Seite, Referrer, Browser-/ Betriebssystem-Informationen), die zur Auslieferung sowie zur Stabilität und Sicherheit erforderlich sind (Art. 6 Abs. 1 lit. f DSGVO). Zur Reichweitenmessung nutzen wir Vercel Web Analytics ohne Cookies und ohne dauerhafte oder seitenübergreifende Profile (Art. 6 Abs. 1 lit. f DSGVO). Meldest du dich für die Warteliste an, verarbeiten wir deine E-Mail-Adresse sowie ggf. Name, Sprache und Anmeldezeitpunkt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), um dich über den Start zu informieren. Diese Website setzt keine Marketing- oder Tracking-Cookies.

9. Auftragsverarbeiter und Drittlandübermittlung

Wir setzen folgende Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein:

• Supabase, Inc. (USA) – Konto, Datenbank und Speicherung; Rechenzentrum innerhalb der EU (Irland).
• RevenueCat, Inc. (USA) – Verwaltung von Abo- und Kaufstatus.
• Google Ireland Ltd. / Google LLC (Firebase Cloud Messaging, USA) – Push-Benachrichtigungen.
• PostHog, Inc. (USA) – pseudonyme Produktanalyse.
• Functional Software, Inc. (Sentry) – Fehler- und Absturzberichte; Verarbeitung innerhalb der EU (Deutschland).
• Vercel Inc. (USA) – Hosting und Analyse der Website.
• Apple Inc. / Google LLC – Abwicklung der Käufe über App Store bzw. Google Play (eigenverantwortlich).

Soweit dabei Daten an Stellen in den USA übermittelt oder von dort zugänglich gemacht werden, stützen wir diese Übermittlung auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) bzw. – soweit zertifiziert – auf das EU-US Data Privacy Framework (Art. 45 DSGVO).

10. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie es für die genannten Zwecke erforderlich ist. Deine App-Daten speichern wir, solange dein (anonymes) Konto besteht; du kannst die Löschung jederzeit verlangen. Technische Logdaten werden nur kurzfristig vorgehalten, Wartelisten-Daten spätestens nach Abschluss des Launch-Prozesses oder nach deinem Widerruf gelöscht.

11. Deine Rechte

Dir stehen nach der DSGVO insbesondere folgende Rechte zu:

• Auskunft über die verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO)
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an support@habitreset.app.

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist in Österreich die Österreichische Datenschutzbehörde (Barichgasse 40-42, 1030 Wien); du kannst dich auch an die Behörde deines Aufenthaltsorts wenden (Art. 77 DSGVO).

13. Datensicherheit

Die Übertragung erfolgt verschlüsselt per TLS. Wir treffen geeignete technische und organisatorische Maßnahmen, um deine Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

14. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die Rechtslage oder unsere Verarbeitung ändert. Es gilt jeweils die hier veröffentlichte, aktuelle Fassung.