Datenschutzerklärung

Diese Erklärung gilt für die Habpic-App und habpic.app. Habpic ist für die hier beschriebene Verarbeitung verantwortlich. Einige Funktionen bleiben ohne Konto lokal; Anmeldung, Synchronisierung, Abos, Analysen und Proof Pacts nutzen die genannten Anbieter.

Welche Daten anfallen, hängt von den gewählten Funktionen ab:

• Konto- und Profildaten wie Firebase-ID, E-Mail, Anzeigename, Anmeldeanbieter, Profilbild und Habpic-ID.
• Gewohnheitsdaten wie Namen, Zeitpläne, Erinnerungen, Abschlüsse, Serien, Fokus-Sitzungen, Reflexionen, Einstellungen und verknüpfte Gewohnheiten.
• Fotonachweise und Metadaten wie Gewohnheit, Zeitpunkt, Notiz, Speicherpfad und Freigabe. Die aktuelle Android-Konfiguration blockiert Mikrofon sowie Audio- und Videobibliothek.
• Proof-Pact-Daten wie Mitglieder, Einladungen, verknüpfte Gewohnheiten, Status, freigegebene oder private Bilder, Reaktionen, Meldungen und Moderation.
• Nutzung, Diagnosen, Abostatus, App-Version, Plattform und Kennungen für Analyse, Sicherheit, Synchronisierung und Pro-Berechtigungen.

Habpic arbeitet zuerst lokal. Im Gastmodus liegen Gewohnheiten, Nachweise, Einstellungen und Fokusdaten im app-eigenen Gerätespeicher. Angemeldete Personen können Firebase Authentication, Firestore, Cloud Storage und Cloud Functions für Identität, unterstützte Sicherung und Synchronisierung, Profile und Proof Pacts nutzen. Automatische persönliche Sicherung hängt von Sync-Einstellungen und Tarif ab. Habpic verwendet dafür nicht Google Drive.

Nachweise sind standardmäßig privat. Bei einer verknüpften Gewohnheit kann jeder passende Abschluss an den Pact gehen. Für einen einzelnen Abschluss kannst du das Bild zurückhalten und nur den Erfolg teilen. Freigegebene Bilder sehen berechtigte Mitglieder nach Prüfung durch Google Cloud Vision SafeSearch. Markierte oder ungeprüfte Bilder werden nicht angezeigt. Mitglieder k?nnen einen Nachweis oder ein Konto melden und andere Mitglieder blockieren. Eine Blockierung trennt beide Konten in gemeinsamen Pakten. Meldungsdetails sind nur f?r die Moderation zug?nglich.

Wenn aktiviert, verwendet Habpic PostHog, um Onboarding, Funktionsnutzung, Nachweis- und Proof-Pact-Aktivitäten, Abo-Ereignisse, Bindung und technische Fehler zu messen. Ereignisse verwenden eine pseudonyme Habpic-ID. Nach einer nicht anonymen Anmeldung können Aktivitäten mit deiner Firebase-ID verknüpft werden. Wir senden keine Gewohnheitsnamen, Nachweismedien, Notizen, Meldungstexte oder E-Mail-Adressen an PostHog. Unter Profil, Daten kannst du die Nutzungsanalyse deaktivieren. Wir verkaufen diese Daten nicht und verwenden sie nicht für Werbung Dritter.

Auf habpic.app erfassen wir Seitenpfad, verweisende Seite, Browserkennung und Klicks zu den Stores. Vercel Analytics und Speed Insights liefern aggregierte Messwerte. Bei einer Wartelistenanmeldung speichern wir E-Mail, gewählte Plattform und Zeitpunkt, um dich zu Habpic zu kontaktieren.

Kamerazugriff wird beim Aufnehmen eines Nachweises, Fotozugriff bei der Bildauswahl und Benachrichtigungserlaubnis bei aktivierten Erinnerungen angefragt. Benachrichtigungen werden lokal geplant. Habpic fragt weder Kontakte noch Standort ab; Android blockiert Mikrofon, Audio, Video und allgemeinen alten Speicherzugriff.

Wir nutzen Auftragsverarbeiter nur für Betrieb, Schutz, Messung und Verkauf von Habpic:

• Firebase / Google Cloud: Anmeldung, Datenbank, Medien, Serverfunktionen, App-Prüfung und SafeSearch-Moderation über Google Cloud.
• PostHog: Produktanalyse und Fehlerdiagnose.
• RevenueCat: Abostatus, Kaufhistorie, Kundenkennungen und Berechtigungen.
• Apple und Google verarbeiten Anmeldung und Käufe nach eigenen Regeln. Vercel hostet und misst die Website; MongoDB speichert Website-Analysen und Wartelisteneinträge; der E-Mail-Anbieter versendet Nachrichten.

Konto-, Sync-, Pact- und Abodaten verarbeiten wir zur Bereitstellung des gewünschten Dienstes und Erfüllung unserer Vereinbarung. Begrenzte Analyse-, Diagnose- und Sicherheitsdaten verarbeiten wir aus berechtigtem Interesse an Verbesserung und Schutz von Habpic, abgewogen mit deiner Privatsphäre. Für optionale Berechtigungen und Mitteilungen stützen wir uns, soweit nötig, auf deine Auswahl oder Einwilligung, für bestimmte Abrechnungs-, Betrugs-, Steuer- und Compliance-Daten auf gesetzliche Pflichten.

Unsere Anbieter können Daten in den USA und anderen Ländern ihres Betriebs verarbeiten. Soweit erforderlich, nutzen wir deren Auftragsverarbeitungsbedingungen und anerkannte Übermittlungsgarantien. Datenschutz und Behördenzugriff können sich von deinem Land unterscheiden.

Lokale Daten bleiben bis zum Löschen, Leeren der App-Daten oder Deinstallieren, vorbehaltlich Gerätesicherungen. Cloud-Daten bleiben bei aktivem Konto oder bis zur Löschung. Vollbilder in Pacts können nach 90 Tagen und Vorschaubilder spätestens nach 365 Tagen entfernt werden. Kontolöschung entfernt aktive Habpic-Daten und beigesteuerte Pact-Medien; Sicherheits-, Abrechnungs-, Rechts- oder Anbieter-Backups bleiben nur im nötigen Zeitraum. Firebase nennt für bestimmte gelöschte Authentifizierungsdaten bis zu 180 Tage in Backups. F?r eine Sicherheitsmeldung kopierte Beweise werden nach 30 Tagen gel?scht. Meldungen werden normalerweise 365 Tage gespeichert; ungel?ste Meldungen k?nnen l?nger aufbewahrt werden, solange die Pr?fung dies erfordert. Blockierungen bleiben bis zur Aufhebung oder L?schung des betreffenden Kontos bestehen.

Du kannst lokale Funktionen ohne Google oder Apple nutzen, Sync wählen, Erinnerungen steuern, einzelne Pact-Bilder verbergen, Pacts verlassen und das Konto unter Profil, Konto und Support, Konto löschen entfernen. Auskunft, Berichtigung oder Löschung kannst du per E-Mail verlangen; wir prüfen Anfragen vor der Bearbeitung. Du kannst Pakt-Inhalte melden, Konten blockieren und deine Liste blockierter Konten in der App verwalten. Entblocken erlaubt zuk?nftige Interaktionen, stellt aber fr?here Mitgliedschaften oder Inhalte nicht wieder her.

Habpic richtet sich nicht an Kinder unter 13 Jahren oder unter dem lokal vorgeschriebenen höheren Mindestalter. Wenn ein Kind ohne angemessene Einwilligung Daten übermittelt hat, kontaktiere uns.

Wir nutzen authentifizierten Zugriff, Firebase-Regeln, App Check für geschützte Pact-Vorgänge, HTTPS, Anbieter-Verschlüsselung und eingeschränkte Speicherpfade. Kein System ist vollständig sicher; schütze dein Gerät und melde verdächtige Nutzung.

Wir können diese Erklärung bei Änderungen an Habpic, Recht oder Anbietern aktualisieren und veröffentlichen das neue Datum. Für Fragen oder Anträge schreibe an habpic.app@gmail.com.