Datenschutzerklärung

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und der UK GDPR ist:
Julian Koop (Anchor Yourself)
Friesenweg 2, 23558 Lübeck, Deutschland
E-Mail: koop.anchor@outlook.com

2. Welche Daten wir verarbeiten

Anchor lässt sich in zwei Formen nutzen. Den Urge-Surf-Timer kannst du ohne jedes Konto starten — dabei werden keine Daten an uns übertragen. Wenn du die Sitzung speicherst, bleibt sie auf deinem Gerät und wird erst bei einer Registrierung in dein Konto übernommen. Für alles Weitere — Einträge, Auswertungen, Verlauf — brauchst du ein E-Mail-Konto. Es wird nichts automatisch im Hintergrund angelegt; ein Konto entsteht nur durch deine Registrierung. Anchor richtet sich an Personen ab 18 Jahren.

Wir speichern folgende Daten:

• Nutzer-ID und E-Mail-Adresse – zur Anmeldung, verwaltet über unseren Auth-Anbieter Supabase; Passwörter werden ausschließlich als Hash gespeichert
• Heißhunger-Einträge – Zeitpunkt, Intensität, körperlicher Hunger, Abstand zur letzten Mahlzeit, Auslöser, Kontext, die Situation (wo du warst, was du gerade gemacht hast), Emotion, Ergebnis, Notizen und die Stärke vor, während und nach einer Timer-Sitzung (nur wenn du sie freiwillig einträgst). Das sind Gesundheitsdaten im Sinne von Art. 9 DSGVO.
• Morgen-Check-ins – Stimmung und Schlafqualität des Tages (Gesundheitsdaten)
• Journal und eigene Erinnerungen (Premium) – deine Antworten auf Journal-Fragen und selbst formulierte Erinnerungstexte mit Uhrzeit
• Hochgeladene Dateien für „Mein Timer" (Premium) – höchstens eine Musikdatei, eine Sprachnachricht und ein Bild, je bis 5 MB, in einem nur für dich zugänglichen Speicherbereich. Endet Premium, werden die Dateien frühestens nach 3 Tagen gelöscht; vorher senden wir einen Hinweis, wenn wir eine E-Mail-Adresse von dir haben.
• Einladungen – wenn du über einen Einladungslink kommst, speichern wir, wer wen eingeladen hat, um den Einladungsbonus zu vergeben.
• Profildaten – Spitzname (frei wählbar, kein Echtname nötig), Ziel, bevorzugte Check-in-Zeit und angegebene Heißhunger-Uhrzeit
• Nutzungszahlen – Erfahrungspunkte, aktuelle und längste Nutzungsserie, Gesamtzahl aktiver Tage, verbleibende Serien-Schilde, die insgesamt im Timer und in den Übungen verbrachte Zeit, die Anzahl beendeter Timer-Sitzungen sowie die abgeschlossenen Lektionen des Programms mit ihrem Datum. Sie beschreiben, wie oft die App benutzt wurde, nicht was du eingetragen hast.
• Feedback – Nachricht und optionale Bewertung, die du über das Feedback-Formular sendest
• Nutzungsereignisse (kontogebunden, nur mit gesonderter Einwilligung) – welche App-Funktionen du verwendest (z. B. Heißhunger geloggt, KI-Reflexion gestartet, Urge-Surf-Timer genutzt), verknüpft mit deiner Konto-ID, ohne die Inhalte deiner Einträge. Sie dienen ausschließlich der internen Produktverbesserung und werden nicht an Dritte weitergegeben oder für Werbezwecke genutzt.
• Reflexions-Gespräche (nur mit Premium) – bei aktivem Premium werden deine Nachrichten im Reflect-Chat und die Antworten gespeichert, damit das Gespräch beim nächsten Öffnen fortgesetzt werden kann. Gespeichert werden höchstens die letzten 60 Nachrichten. Nachrichten, die älter als 90 Tage sind, werden gelöscht, sobald du den Chat mit aktivem Premium wieder benutzt — die Löschung hängt an der Nutzung, nicht an einem festen Termin. Wird der Chat nicht mehr genutzt oder endet Premium, bleibt der gespeicherte Verlauf liegen, bis du ihn löschen lässt: über Einstellungen → Konto löschen oder per E-Mail an koop.anchor@outlook.com. Ohne Premium wird kein Verlauf gespeichert — das Gespräch existiert dann nur im Arbeitsspeicher deines Geräts und ist beim Schließen weg.
• Herkunftsangabe – falls du über einen Werbe- oder Kampagnenlink zu Anchor gekommen bist, speichern wir die Kennzeichnung dieses Links (z. B. „Quelle: tiktok, Kampagne: abend") sowie den Namen der verweisenden Website. Diese Angabe wird einmalig beim ersten Besuch erfasst, dient allein der Frage, welcher Kanal funktioniert, und wird nur intern und zusammengefasst ausgewertet. Sie enthält keine Inhalte und wird an niemanden weitergegeben.
• Push-Benachrichtigungen – falls du Benachrichtigungen aktivierst, speichern wir den Browser-Endpunkt (eine technische URL deines Push-Dienstes) zur Zustellung. Du kannst diese Daten jederzeit in den Einstellungen löschen.

Zusätzlich zählen wir anonym, wie oft Funktionen pro Tag genutzt werden (z. B. „heute 37-mal Timer gestartet") — ohne Nutzer-ID, ohne Gerätekennung und ohne Cookie; diese Zahlen lassen sich keiner Person zuordnen. Wir erheben keine Standortdaten und keine Werbe-IDs. Ein Tracking durch Dritte findet ausschließlich statt, wenn du ihm ausdrücklich zustimmst (siehe Abschnitt 9) — ohne deine Einwilligung wird kein einziges Skript eines Werbenetzwerks geladen. Zusätzlich erfassen wir technische Fehlerberichte und anonyme Seitenaufrufe (siehe Abschnitt 5, Sentry und Vercel Analytics) — ohne Inhalte deiner Einträge.

3. Zweck und Rechtsgrundlage

Die Daten werden zur Bereitstellung der App-Funktionen (Heißhunger-Tracking, Einblicke, Experimente) sowie zur internen Produktanalyse und -verbesserung verwendet. Künftig kann dazu auch eine zusammengefasste Auswertung von Einträgen über alle Nutzer hinweg gehören (z. B. „welche Bewältigungsstrategien am häufigsten genutzt werden"); diese Funktion gibt es derzeit noch nicht. Ausgewertet würde dann nur zusammengefasst, und Ergebnisse, die sich auf eine einzelne Person beziehen könnten, werden weder veröffentlicht noch weitergegeben. Rechtsgrundlage für die App-Nutzung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Gesundheitsdaten (Heißhunger-Einträge, Check-ins, Journal) verarbeiten wir auf Grundlage deiner ausdrücklichen Einwilligung beim Onboarding gemäß Art. 9 Abs. 2 lit. a DSGVO. Nutzungsereignisse erfassen wir nur mit deiner gesonderten, freiwilligen Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO), um die die App fragt, sobald du sie eine Weile genutzt hast, und die du jederzeit unter Einstellungen → Nutzungsstatistik erteilen oder widerrufen kannst; ohne sie funktioniert die App genauso. Fehlerberichte und anonyme Seitenaufrufe beruhen auf unserem berechtigten Interesse an einer funktionierenden App (Art. 6 Abs. 1 lit. f DSGVO). Du kannst diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, per E-Mail an koop.anchor@outlook.com oder indem du dein Konto löschst (Einstellungen → Konto löschen). Ohne die Einwilligung kann die App keine Einträge speichern; der Timer bleibt ohne Konto nutzbar.

4. Speicherdauer

Deine Daten werden gespeichert, solange dein Account besteht. Du kannst deinen Account und alle gespeicherten Daten jederzeit vollständig löschen: Einstellungen → Konto löschen. Du kannst deine Daten auch exportieren: Einstellungen → Daten exportieren.

Wer Einzeleinträge sieht: Auswertungen, die der Verantwortliche für den Betrieb der App ansieht, sind zusammengefasst; automatische Funktionen wie Wochenrückblick und Reflexions-Chat verarbeiten deine Einträge nur für dich. Auf einzelne Einträge greift der Verantwortliche nur zu, wenn es nötig ist — zur Behebung eines konkreten Fehlers, wenn du selbst um Hilfe bittest, zur Bearbeitung einer Auskunfts-, Export- oder Löschanfrage oder zur Erfüllung gesetzlicher Pflichten. Der Zugang zur Datenbank ist mit Zwei-Faktor-Anmeldung geschützt. Inhalte werden nicht für Werbung, Zitate oder das Training von KI-Modellen verwendet.

5. Auftragsverarbeiter

Wir nutzen folgende Dienstleister, mit denen Auftragsverarbeitungsverträge (AVV) nach Art. 28 DSGVO geschlossen wurden:

• Supabase Inc. (USA) – Datenbank, Anmeldung und Dateispeicher. Die Daten liegen in einem Rechenzentrum in London (Vereinigtes Königreich). Für das Vereinigte Königreich gilt ein Angemessenheitsbeschluss der EU-Kommission; für Zugriffe des US-Unternehmens gelten EU-Standardvertragsklauseln (SCC).
• Vercel Inc. (USA) – Hosting der App und anonyme Seitenaufruf-Statistik (Vercel Analytics, ohne Cookies). Datentransfer auf Basis von SCCs.
• Functional Software Inc. (Sentry) (USA) – Fehlerberichte, wenn in der App etwas schiefgeht. Übermittelt werden technische Angaben (z. B. Fehlermeldung, Gerätetyp, Browser); Inhalte von Formularen und Einträgen werden vor dem Versand entfernt, eine Bildschirmaufzeichnung findet nicht statt. Datentransfer auf Basis von SCCs.
• Anthropic PBC (USA) – KI-Funktionen (personalisierte Übungstexte, Reflexions-Chat). Übermittelt werden: im Reflexions-Chat deine Nachrichten sowie Angaben aus deinem aktuellen Eintrag und Check-in (z. B. Emotion, Auslöser, Intensität, Hunger, Ergebnis) und zusammengefasste Angaben aus deinem Verlauf wie dein häufigster Auslöser und dein häufigstes Gefühl, beim Monatsrückblick auch zusammengefasste Monatswerte; bei der Spracheingabe beim Eintragen der erkannte Text deiner Aufnahme; bei den persönlichen Timer-Texten (Premium) dein angetipptes Gefühl, die gewählte Situation, dein häufigstes Gefühl und ob die Intensität in deinen letzten Timer-Sitzungen gesunken ist. Nie übermittelt werden dein Spitzname, deine E-Mail-Adresse oder deine ID. Laut Anthropic-API-Bedingungen werden diese Daten nicht für das Training von KI-Modellen verwendet. Datentransfer auf Basis von SCCs.
• Resend Inc. (USA) – E-Mail-Versand: der Wochenrückblick (falls aktiviert, mit zusammengefassten Angaben aus deinen Einträgen), Hinweise zu gespeicherten Timer-Dateien und Benachrichtigungen zu Feedback. Datentransfer auf Basis von SCCs.
• Cloudflare, Inc. (USA) – Schutz der Anmeldeseite vor automatisierten Massenanmeldungen (Cloudflare Turnstile). Beim Aufruf der Anmeldeseite werden deine IP-Adresse und technische Angaben deines Browsers an Cloudflare übermittelt; Inhalte deiner Einträge werden dabei nicht übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Datentransfer auf Basis von SCCs.

5a. Käufe über den Google Play Store

Buchst du Premium über den Google Play Store, ist Google der Verkäufer und verarbeitet deine Zahlungsdaten in eigener Verantwortung — nicht als unser Auftragsverarbeiter. Wir erhalten keine Zahlungsdaten: weder Kartennummer noch Rechnungsanschrift. Um zu prüfen, ob ein Abo gültig ist, übermitteln wir die von Google ausgegebene Kaufkennung an die Google Play Developer API; gespeichert werden davon nur ein Hash dieser Kennung, das gekaufte Produkt und das Datum, bis zu dem die Berechtigung läuft. Google teilt uns Änderungen am Abo (z. B. Kündigung oder Erstattung) automatisch mit. Es gilt ergänzend die Datenschutzerklärung von Google.

6. Deine Rechte

Nach DSGVO und UK GDPR hast du folgende Rechte:

• Auskunft (Art. 15) – Welche Daten wir von dir haben
• Berichtigung (Art. 16) – Korrektur falscher Daten (z. B. Spitzname in den Einstellungen)
• Löschung (Art. 17) – Über „Konto löschen" in den Einstellungen oder per E-Mail
• Datenübertragbarkeit (Art. 20) – Export deiner Daten über „Daten exportieren" in den Einstellungen
• Widerruf der Einwilligung (Art. 7 Abs. 3) – jederzeit, mit Wirkung für die Zukunft
• Beschwerde – Bei einer Datenschutzbehörde. Für uns zuständig ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein. Du kannst dich auch bei der Behörde deines Wohnorts beschweren, z. B. dem Information Commissioner's Office (ICO) im Vereinigten Königreich oder der Data Protection Commission in Irland.

Für Anfragen wende dich an: koop.anchor@outlook.com

7. Cookies und lokaler Speicher

Die App verwendet localStorage für technisch notwendige Zwecke: Sitzungsverwaltung (Anmeldung), Theme-Einstellung, Sprachauswahl, Timer-Präferenzen, Fortschritt im Programm, noch nicht übertragene Timer-Sitzungen sowie die unter Abschnitt 2 beschriebene Herkunftsangabe. Hochgeladene Timer-Dateien werden zusätzlich im Browser-Cache zwischengespeichert, damit sie schneller starten. Beim Abmelden oder Kontowechsel werden kontobezogene Einträge auf dem Gerät gelöscht. Tracking- oder Werbe-Cookies werden nur nach deiner Einwilligung gesetzt (Abschnitt 9).

8. Spracheingabe (optional)

Die optionale Sprachfunktion im Urge-Surf-Timer und beim Eintragen nutzt die Spracherkennung deines Browsers (Web Speech API). Je nach Browser (z. B. Chrome, Safari) kann dabei Audio zur Erkennung an den Browser-Hersteller (z. B. Google, Apple) übertragen werden — es gelten dann dessen Datenschutzbestimmungen. Anchor selbst speichert keine Audioaufnahmen; verarbeitet wird nur das erkannte Textergebnis. Im Timer (z. B. eine Zahl) geschieht das ausschließlich lokal auf deinem Gerät; beim Eintragen per Sprache wird der erkannte Text an Anthropic übermittelt, um ihn den Feldern des Eintrags zuzuordnen (siehe Abschnitt 5). Die Sprachfunktion ist jederzeit in den Timer-Einstellungen abschaltbar.

9. Werbe-Messung (nur mit Einwilligung)

Wenn wir Anzeigen schalten, setzen wir sogenannte Pixel der Plattformen Meta Platforms Ireland Ltd. (Facebook/Instagram) und TikTok Technology Ltd. ein. Sie melden an die jeweilige Plattform zurück, dass eine Registrierung oder ein Premium-Abschluss stattgefunden hat — ohne Betrag und ohne Angaben zum gewählten Tarif —, damit die Anzeigenausspielung passenderen Personen zugeordnet werden kann. Dabei werden von der Plattform Cookies gesetzt und deine IP-Adresse verarbeitet; eine Übermittlung in die USA ist möglich (Grundlage: EU-Standardvertragsklauseln bzw. EU-US Data Privacy Framework).

Bei TikTok wird dieselbe Registrierung zusätzlich von unserem Server gemeldet, weil die Meldung aus dem Browser von Werbeblockern unterdrückt werden kann. Übermittelt werden dabei deine IP-Adresse, die Kennung deines Browsers (User-Agent), die aufgerufene Adresse und — falls du über eine Anzeige gekommen bist — die Klick-Kennung von TikTok. Beide Meldungen tragen dieselbe Ereignis-Kennung, damit sie als ein Vorgang gezählt werden. Auch dieser Weg wird nur nach deiner Einwilligung beschritten: Lehnst du ab, findet er nicht statt. Übermittelt werden ausschließlich die hier genannten Angaben — insbesondere keine E-Mail-Adresse, keine Nutzer-ID und keine Inhalte deiner Einträge. Die Seitenadresse wird vor dem Versand um alle Parameter gekürzt.

Übermittelt wird ausschließlich das Ereignis „Registrierung abgeschlossen". Es werden keinerlei inhaltliche Daten übertragen — keine Heißhunger-Einträge, keine Emotionen, keine Auslöser, keine E-Mail-Adresse und keine Nutzer-ID. Ein erweiterter Abgleich („Advanced Matching") ist bewusst deaktiviert.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO bzw. § 25 Abs. 1 TDDDG, für Nutzer im Vereinigten Königreich zusätzlich die Privacy and Electronic Communications Regulations (PECR). Vor deiner Zustimmung wird kein Skript dieser Anbieter geladen. Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Einstellungen → Werbe-Messung oder per E-Mail an koop.anchor@outlook.com. Die Ablehnung hat keinerlei Auswirkung auf die Nutzbarkeit der App.