Datenschutzerklärung

Verantwortlich im Sinne der DSGVO:

SJBuildLab GbR
Vertreten durch die Gesellschafter: Sammy Böhmer und Justin Böhmer
Hofweg 7
57612 Helmenzen
E-Mail: boehmer.verwaltung@gmail.com

Einen eigenen Datenschutzbeauftragten haben wir nicht — dazu sind wir als kleines Unternehmen nicht verpflichtet. Deine Anfragen landen direkt bei den beiden oben genannten Personen.

Wenn du ein Konto anlegst und die App nutzt:

• E-Mail-Adresse und (bei Anmeldung per Passwort) das verschlüsselt gespeicherte Passwort
• eine zufällige Konto-Kennung (die „UID“), mit der alle weiteren Daten verknüpft sind
• Benutzername
• Profilbild — nur wenn du eines hochlädst
• App-Fortschritte: Level, XP, Serie, Missionen, Gewohnheiten, Ziele, Supplemente, Erfolge, Build Coins, Abzeichen
• Check-in-Daten: Energie, Fokus und Disziplin (jeweils als Zahl), dazu der Grund, den du für einen guten oder schlechten Tag angibst
• deine 90-Tage-Briefe
• Onboarding-Antworten
• Geräte-Token für Push-Benachrichtigungen — nur wenn du sie aktivierst
• Datum der Registrierung, der letzten Aktivität und deiner Zustimmung zu diesen Texten (samt Fassung und Altersbestätigung)
• Status deiner Testphase bzw. deines Premium-Zugangs
• Nutzer, die du selbst blockiert hast
• die Plattform, auf der du die App benutzt (Web, Android oder iOS)

Dazu kommen zwei Dinge, die nicht am Konto hängen: Fehlerberichte (Abschnitt 10) und Meldungen über andere Nutzer (Abschnitt 11).

Was wir NICHT erheben: keinen Klarnamen, keine Adresse, keine Telefonnummer, keinen Standort, keine Werbe-Kennungen, keine Kontakte und keine Analyse deines Nutzungsverhaltens für Werbezwecke.

Jede Verarbeitung hat genau einen Zweck und eine Rechtsgrundlage:

• Konto, Fortschritt, Missionen, Ziele, Check-ins, Supplemente, Briefe, Testphase — um dir die App überhaupt bereitstellen zu können. Grundlage: Vertragserfüllung, Artikel 6 Absatz 1 Buchstabe b DSGVO. Ohne diese Daten funktioniert BuildSelf nicht.
• Globales Ranking — nur, wenn du es selbst einschaltest. Grundlage: deine Einwilligung, Artikel 6 Absatz 1 Buchstabe a DSGVO. Siehe Abschnitt 8.
• Push-Erinnerungen — Grundlage: deine Einwilligung, die du mit der Freigabe der Benachrichtigungen erteilst. Siehe Abschnitt 9.
• Fehlerberichte, Missbrauchsschutz, Meldungen über andere Nutzer — unser berechtigtes Interesse an einer funktionierenden und sicheren App, Artikel 6 Absatz 1 Buchstabe f DSGVO. Siehe Abschnitte 10 bis 12.
• Warteliste — deine Einwilligung, Artikel 6 Absatz 1 Buchstabe a DSGVO. Siehe Abschnitt 16.

Einwilligungen kannst du jederzeit widerrufen, ohne dass dir daraus ein Nachteil entsteht. Die Verarbeitung bis zum Widerruf bleibt davon unberührt.

Missionen, Gewohnheiten, Ziele, Supplemente, Check-ins und deine 90-Tage-Briefe legst du selbst an. Sie sind nur in deinem eigenen Konto sichtbar und erscheinen nie im Ranking. Wir nutzen sie nicht für eigene Zwecke, sondern nur dafür, dass die App funktioniert: um sie dir anzuzeigen, daraus deinen Fortschritt zu berechnen und dir Auswertungen und Vorschläge zu zeigen (siehe Abschnitt 18).

Grundlage ist die Bereitstellung der App, Artikel 6 Absatz 1 Buchstabe b DSGVO. Löschst du dein Konto, wird alles davon mitgelöscht.

Deine Daten liegen bei Google Firebase (Google Ireland Limited bzw. Google LLC):

• Datenbank (Cloud Firestore) — Region Europa
• Profilbilder (Cloud Storage) — Region Frankfurt
• Serverfunktionen (Cloud Functions) — Region Belgien (europe-west1)
• Konten und Passwörter (Firebase Authentication) — Google speichert diese nicht auf eine Region festgelegt
• Fehlerberichte und technische Protokolle (Cloud Logging) — ohne feste Region, so wie Google es standardmäßig einrichtet

Dazu liegt eine Kopie deiner Daten auf deinem eigenen Gerät, damit die App auch ohne Netz funktioniert. Beim Abmelden und beim Löschen des Kontos wird diese Kopie entfernt.

Die öffentliche Website buildself.de wird von Vercel Inc. ausgeliefert. Dabei fallen die üblichen Server-Protokolle an (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung). Grundlage: berechtigtes Interesse am sicheren Betrieb der Website, Artikel 6 Absatz 1 Buchstabe f DSGVO.

Wir haben die Speicherung so weit wie möglich in die EU gelegt (siehe Abschnitt 5). Ein Zugriff aus den USA lässt sich bei unseren Dienstleistern trotzdem nicht ausschließen, und einzelne Bausteine laufen technisch über US-Anbieter.

Betroffen sind Google LLC, Apple Inc. und Vercel Inc. Grundlage der Übermittlung sind die Standarddatenschutzklauseln der EU-Kommission nach Artikel 46 Absatz 2 Buchstabe c DSGVO; Google und Apple sind zusätzlich nach dem EU-US Data Privacy Framework zertifiziert.

Wir weisen offen darauf hin: Bei einer Übermittlung in die USA ist ein Zugriff durch dortige Behörden nach geltender Rechtslage nicht vollständig auszuschließen, und ein Rechtsschutz dagegen ist für dich schwerer durchzusetzen als in der EU.

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Damit die App läuft, sind aber Dienstleister beteiligt, die in unserem Auftrag verarbeiten (Auftragsverarbeiter nach Artikel 28 DSGVO):

• Google — Firebase Authentication, Cloud Firestore, Cloud Storage, Cloud Functions, Cloud Logging und Firebase Cloud Messaging (Push). Datenschutzerklärung: policies.google.com/privacy
• Google reCAPTCHA — nur in der Web-Version der App. reCAPTCHA prüft im Hintergrund, ob die Anfragen von einem echten Browser kommen, und verarbeitet dafür deine IP-Adresse sowie technische Angaben zu Gerät und Browser. Siehe Abschnitt 12.
• Apple — auf iPhone und iPad prüft Apple (über DeviceCheck bzw. App Attest), dass die Anfragen aus der echten App stammen; Push-Nachrichten laufen über Apples Push-Dienst. Siehe Abschnitt 12.
• IONOS SE (Deutschland) — Versand der Wartelisten-Mails und unserer internen Benachrichtigung über neue Meldungen. Siehe Abschnitte 11 und 16.
• Vercel Inc. — Auslieferung der Website buildself.de. Siehe Abschnitt 5.

Unabhängig davon verarbeiten der Apple App Store und Google Play eigene Daten über den Kauf und die Installation der App. Darauf haben wir keinen Einfluss; dort gelten die Datenschutzerklärungen von Apple und Google.

An Behörden geben wir Daten nur heraus, wenn wir gesetzlich dazu verpflichtet sind.

Das Ranking ist standardmäßig AUS. Wir fragen dich einmal, wenn du den Ranking-Bereich zum ersten Mal öffnest, und ohne dein ausdrückliches Ja bist du dort nicht zu sehen.

Schaltest du es ein, sind für alle angemeldeten Nutzer der App sichtbar:

• dein Benutzername
• dein Profilbild, falls du eines hochgeladen hast
• dein Level und deine XP (gesamt und im laufenden Monat)
• deine aktuelle und deine längste Serie
• die Anzahl deiner abgeschlossenen Tage
• dein ausgewähltes Abzeichen

Nicht sichtbar sind deine E-Mail-Adresse, deine Check-ins, deine Missionen, Ziele, Supplemente und Briefe.

Du kannst das Ranking jederzeit im Profil wieder ausschalten. Dein Eintrag wird dann sofort gelöscht. Weil die Ranking-Liste aus Kostengründen alle zehn Minuten zwischengespeichert wird, kann dein Eintrag noch bis zu zehn Minuten in der Liste anderer Nutzer auftauchen, bevor er verschwindet.

Bedenke außerdem: Ein Benutzername, den andere kennen, macht dich im Ranking wiedererkennbar. Wähle ihn so, wie du dort gesehen werden willst.

Erlaubst du Benachrichtigungen, speichern wir das Geräte-Token, das Google bzw. Apple für dein Gerät ausstellt. Damit verschicken wir zwei Arten von Nachrichten:

• Erinnerungen, die dein Gerät selbst auslöst (Morgen-, Mittag- und Abend-Erinnerung, Serien-Warnung). Diese verlassen dein Gerät nicht.
• Eine Erinnerung von unserem Server, wenn du BuildSelf mehrere Tage nicht geöffnet hast und schon Fortschritt aufgebaut hattest. Sie kommt höchstens in mehrtägigem Abstand und enthält keine Werbung für andere Produkte.

Du kannst die Erinnerungen in der App einzeln abschalten und die Erlaubnis jederzeit in den Systemeinstellungen deines Geräts zurückziehen. Meldest du dich ab oder löschst du dein Konto, entfernen wir das Token.

Wenn in der App etwas schiefgeht, schickt sie uns einen kurzen technischen Bericht: den betroffenen Programmbereich, die Fehlermeldung, den Fehlercode, die Plattform, den Zeitpunkt und — falls du angemeldet bist — deine Konto-Kennung.

Wir brauchen das, weil wir sonst von kaputten Zuständen gar nichts erfahren würden: Wer eine App erwischt, die nicht funktioniert, schreibt meistens keine E-Mail, sondern deinstalliert sie.

Die Berichte enthalten keine Inhalte aus deinem Konto — keine Missionen, keine Check-ins, keine Brieftexte. Sie gehen an keinen externen Analysedienst, sondern in das Protokoll unseres eigenen Google-Projekts, und werden dort nach 30 Tagen automatisch gelöscht. Pro Sitzung sind sie streng begrenzt.

Grundlage: berechtigtes Interesse an einer funktionierenden App, Artikel 6 Absatz 1 Buchstabe f DSGVO. Du kannst dieser Verarbeitung nach Artikel 21 DSGVO widersprechen — schreib uns an boehmer.verwaltung@gmail.com.

Im Ranking kannst du andere Nutzer melden — etwa wegen eines anstößigen Benutzernamens — und blockieren.

Bei einer MELDUNG speichern wir: wer gemeldet hat, wer gemeldet wurde und welchen der vier vorgegebenen Gründe du gewählt hast. Ein Freitextfeld gibt es bewusst nicht. Diese Meldungen kann kein Nutzer der App einsehen, auch der Gemeldete nicht. Bei jeder neuen Meldung bekommen wir eine E-Mail mit dem Benutzernamen und der Konto-Kennung des Gemeldeten, dem Grund und der Zahl der Meldungen zu diesem Konto — wer gemeldet hat, steht nicht darin. Die Meldung selbst sehen wir nur in der Verwaltungsoberfläche und prüfen sie von Hand. Automatisch passiert nichts — niemand wird durch eine Meldung gesperrt oder gelöscht.

Wirst du gemeldet, erfährst du davon zunächst nichts; andernfalls wäre eine Meldung ein Werkzeug zur Belästigung. Auf Anfrage nach Artikel 15 DSGVO teilen wir dir mit, ob und aus welchem Grund Meldungen über dich vorliegen. Die Identität des Melders geben wir dabei nicht heraus, weil dessen Schutz an dieser Stelle vorgeht.

BLOCKIEREN wirkt nur für dich selbst: Der Blockierte verschwindet aus deiner Ranking-Ansicht, erfährt davon nichts und verliert nichts. Gespeichert wird die Liste in deinem eigenen Konto.

Löschst du dein Konto, löschen wir alle Meldungen, in denen du vorkommst — als Melder wie als Gemeldeter. Hat jemand anderes dich blockiert, bleibt deine Konto-Kennung in dessen Blockierliste stehen; sie verweist dann auf ein Konto, das es nicht mehr gibt.

Grundlage: berechtigtes Interesse am Schutz der Nutzer vor anstößigen Inhalten, Artikel 6 Absatz 1 Buchstabe f DSGVO.

Damit niemand unsere Server ohne die App ansprechen und auf unsere Kosten belasten kann, prüft jede Anfrage, ob sie aus einer echten BuildSelf-Installation kommt („Firebase App Check“). Wie das geschieht, hängt vom Gerät ab:

• Web-Version: über Google reCAPTCHA v3. Google verarbeitet dabei deine IP-Adresse und technische Angaben zu Browser und Gerät und setzt dafür eigene Cookies. Nähere Angaben dazu stehen in der Datenschutzerklärung von Google.
• Android: über „Play Integrity“ von Google.
• iPhone und iPad: über DeviceCheck bzw. App Attest von Apple.

In allen drei Fällen bekommen wir nur die Antwort „echte App, ja oder nein“ — keine Kennung, die dich identifiziert.

Grundlage: berechtigtes Interesse an Schutz vor Missbrauch und an der Begrenzung unserer Betriebskosten, Artikel 6 Absatz 1 Buchstabe f DSGVO. Die Prüfung lässt sich nicht abschalten, ohne die App unbenutzbar zu machen; wer sie nicht möchte, kann die App nicht nutzen.

Die App selbst setzt keine Cookies zu Werbe- oder Analysezwecken. Sie legt aber Daten im Speicher deines Geräts ab, und das benennen wir hier vollständig:

• dein Anmeldezustand, damit du nicht bei jedem Start neu eingeben musst, wer du bist
• eine Kopie deiner Daten (Check-ins, Tagesverlauf, Ranking-Liste), damit die App ohne Netz und beim Start ohne Wartezeit funktioniert
• noch nicht bestätigte Tagesabschlüsse, damit dir ein Funkloch nicht die Serie reißt
• in der iPhone- und der Android-App deine aktuelle Serie und dein heutiger Stand, damit das Widget auf dem Startbildschirm sie anzeigen kann
• das Datum der letzten automatischen Aufräumung (Abschnitt 14), damit sie höchstens einmal am Tag läuft

All das ist für den Betrieb der App unbedingt erforderlich und deshalb nach § 25 Absatz 2 TDDDG nicht einwilligungspflichtig. Beim Löschen des Kontos wird all das entfernt. Beim Abmelden ebenfalls, mit einer Ausnahme: Noch nicht bestätigte Tagesabschlüsse bleiben auf dem Gerät, damit sie nach deiner nächsten Anmeldung nachgetragen werden können.

Die Web-Version lädt zusätzlich Google reCAPTCHA, das eigene Cookies setzt (Abschnitt 12). Die Schriftarten liefern wir von unserem eigenen Server aus — es wird also keine Verbindung zu Google Fonts aufgebaut.

• Kontodaten und Fortschritt: solange dein Konto besteht. Löschst du es in der App, sind sie sofort weg; schreibst du uns per E-Mail, innerhalb von 30 Tagen.
• Check-ins und Tagesverlauf: 120 Tage. Ältere Einträge löscht die App automatisch, sobald du den Bereich „Future Self“ öffnest (höchstens einmal am Tag) — auch wenn dein Konto bestehen bleibt. Angezeigt werden die letzten 91 Tage.
• Fehlerberichte und technische Protokolle unserer Serverfunktionen: 30 Tage (Abschnitt 10).
• Zähler des Missbrauchsschutzes auf der Website: spätestens drei Tage.
• Warteliste: siehe Abschnitt 16.
• Meldungen über andere Nutzer: bis zur Löschung eines der beteiligten Konten (Abschnitt 11).

Zur Absicherung gegen Datenverlust sichern wir die Datenbank täglich und bewahren diese Sicherungen 7 Tage auf. Gelöschte Daten sind deshalb erst nach spätestens 7 Tagen auch aus den Sicherungen verschwunden.

Du hast nach der DSGVO das Recht auf:

• Auskunft über die zu dir gespeicherten Daten (Artikel 15)
• Berichtigung falscher Daten (Artikel 16)
• Löschung (Artikel 17) — den größten Teil davon kannst du selbst erledigen: Profil → Einstellungen → Kontoeinstellungen → „Account löschen“
• Einschränkung der Verarbeitung (Artikel 18)
• Datenübertragbarkeit, also eine maschinenlesbare Kopie deiner Daten (Artikel 20)
• Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Artikel 21)
• Widerruf erteilter Einwilligungen (Artikel 7 Absatz 3)

Eine Funktion zum Herunterladen deiner Daten gibt es in der App noch nicht. Schreib uns dafür an boehmer.verwaltung@gmail.com — wir antworten innerhalb eines Monats und schicken dir deine Daten in einem gängigen Format. Für deinen 90-Tage-Brief kannst du dir die Kopie schon heute selbst in der App sichern.

Bitte schreib uns von der E-Mail-Adresse, mit der du dein Konto angelegt hast. Andernfalls können wir nicht prüfen, ob die Anfrage wirklich von dir kommt, und müssen nachfragen.

Auf unserer Website kannst du dich freiwillig für den App-Start vorregistrieren. Dabei speichern wir deine E-Mail-Adresse sowie den Zeitpunkt der Eintragung und der Bestätigung.

Zweck: Wir benachrichtigen dich einmalig zum Launch der App und schalten dir den angekündigten Startbonus (1 Monat Premium) frei, wenn du dich mit derselben E-Mail-Adresse in der App registrierst.

Rechtsgrundlage ist deine Einwilligung (Artikel 6 Absatz 1 Buchstabe a DSGVO), die du per Bestätigungsmail erteilst (Double-Opt-In). Du kannst sie jederzeit widerrufen — eine formlose E-Mail an boehmer.verwaltung@gmail.com genügt; wir löschen deinen Eintrag dann umgehend.

Damit unser Formular nicht als Versandmaschine für fremde Adressen missbraucht wird, speichern wir beim Absenden zusätzlich einen unkenntlich gemachten Wert deiner IP-Adresse (einen Hash) samt Zähler. Damit begrenzen wir die Anfragen pro Stunde. Diese Zähler löschen wir nach spätestens drei Tagen. Grundlage: berechtigtes Interesse am Schutz vor Missbrauch, Artikel 6 Absatz 1 Buchstabe f DSGVO.

Unbestätigte Einträge löschen wir automatisch nach 30 Tagen, bestätigte automatisch sechs Monate nach der Bestätigung. Die Adressen werden ausschließlich hierfür verwendet und nicht an Dritte weitergegeben; der Versand der Bestätigungs- und Launch-Mail erfolgt über unseren deutschen E-Mail-Anbieter IONOS SE.

BuildSelf ist ab 16 Jahren. Beim ersten Start bestätigst du, dass du mindestens 16 Jahre alt bist — nachprüfen können wir das nicht, aber es ist die Grenze, ab der du in Deutschland wirksam selbst in die Verarbeitung deiner Daten einwilligen kannst (Artikel 8 DSGVO).

Erfahren wir, dass ein Konto einem jüngeren Kind gehört, löschen wir es. Wenn du Sorgeberechtigte oder Sorgeberechtigter bist und das vermutest, schreib uns an boehmer.verwaltung@gmail.com.

Es findet keine automatisierte Entscheidungsfindung im Sinne von Artikel 22 DSGVO statt, und wir erstellen keine Profile zu Werbezwecken.

Die App rechnet mit deinen Daten — sie leitet aus deinen Check-ins Auswertungen ab, schlägt dir Missionen vor und berechnet XP, Level und deinen Ranking-Platz. Das sind Anzeigen und Vorschläge innerhalb der App. Keine davon hat eine rechtliche Wirkung für dich oder beeinträchtigt dich in vergleichbarer Weise.

Die Verbindung zwischen App und Server ist immer verschlüsselt (TLS). Wer welche Daten lesen darf, entscheidet nicht die App, sondern eine serverseitige Regel: Dein Konto-Dokument kann ausschließlich dein eigenes Konto lesen. Die öffentlichen Ranking-Werte liegen bewusst getrennt davon, damit private Felder nicht versehentlich mitveröffentlicht werden können.

Passwörter sehen wir nie — Firebase Authentication speichert sie als Hash. Beim Löschen des Kontos verlangen wir eine erneute Anmeldung, damit ein fremdes, noch gültiges Token nicht ausreicht, um dein Konto zu vernichten.

Wir passen diese Erklärung an, wenn sich an der App etwas ändert. Oben steht der Stand der aktuellen Fassung.

Ändert sich Wesentliches, informieren wir dich in der App und holen deine Zustimmung erneut ein, soweit sie erforderlich ist.

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Behörde des Landes, in dem wir sitzen:

Landesbeauftragter für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
www.datenschutz.rlp.de

Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts oder deines Arbeitsplatzes wenden.