Deine Daten. Deine Entscheidung.

Stand: Juli 2026

Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Nicki Eliza Schinow
Bachstr. 7
79238 Ehrenkirchen
Deutschland
E-Mail: info@heyhabits.app

Wir sind gesetzlich nicht verpflichtet, eine Datenschutzbeauftragte zu benennen. Bei Fragen zum Datenschutz wende dich direkt an die oben genannte Adresse.

Was wir erheben

Bei der Nutzung von hey habits erheben wir folgende Informationen:

• Konto-Daten: deine E-Mail-Adresse und dein Anzeigename, die du bei der Registrierung angibst.
• Gewohnheitsdaten: deine Gewohnheiten und das „Warum" dahinter.
• Check-ins: Datum und Uhrzeit, zu denen du eine Gewohnheit als erledigt markierst.
• Reflexionen: deine Antworten auf die täglichen Reflexionsfragen.
• Coach-Gespräche: Nachrichten, die du mit dem Coach austauschst.
• Nutzungsanalysen: anonymisierte Daten darüber, wie du die App verwendest (besuchte Screens, genutzte Funktionen), um das Produkt zu verbessern. Diese Daten werden nicht verkauft.

Was dein Begleiter sieht

Wenn du einen Begleiter einlädst, kann er deinen Verlauf sehen und ob du heute eingecheckt hast. Das ist alles. Dein Begleiter sieht nie deine Reflexionen, dein Warum oder deine Coach-Gespräche.

Wie wir deine Daten nutzen

Wir verwenden deine Daten, um:

• die Coach-Funktion zu betreiben und Antworten auf deine Ziele abzustimmen.
• die Begleiter-Funktion zu ermöglichen.
• dir optionale Benachrichtigungen und Erinnerungen zu senden (steuerbar in deinen Geräteeinstellungen).
• zu verstehen, wie die App genutzt wird, und das Produkt weiterzuentwickeln.

Wir verkaufen deine personenbezogenen Daten nicht an Dritte. Wir nutzen deine Gewohnheitsdaten oder Reflexionen nicht für Werbezwecke.

Rechtsgrundlagen der Verarbeitung

Wir verarbeiten deine Daten nur, wenn es dafür eine Rechtsgrundlage nach Art. 6 DSGVO gibt:

• Konto, Gewohnheiten, Check-ins, Reflexionen, Coach und Buddy: Art. 6 Abs. 1 lit. b DSGVO. Diese Verarbeitung ist nötig, damit wir dir die App bereitstellen können, die du nutzen möchtest.
• Push-Benachrichtigungen und Erinnerungen: Art. 6 Abs. 1 lit. a DSGVO. Du gibst deine Einwilligung, wenn du Benachrichtigungen erlaubst. Du kannst sie jederzeit in den Geräteeinstellungen widerrufen.
• Nutzungsanalysen in der App und auf der Website: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist es, Fehler zu finden und die App zu verbessern. Wir werten diese Daten aggregiert aus.
• Kauf und Abrechnung: Art. 6 Abs. 1 lit. b DSGVO sowie Art. 6 Abs. 1 lit. c DSGVO für steuerliche Aufbewahrungspflichten.

Besonders sensible Inhalte: Was du in Reflexionen und Coach-Gespräche schreibst, entscheidest du selbst. hey habits ist kein medizinisches Produkt und keine Therapie. Bitte gib dort keine Gesundheitsdaten oder andere besonders sensible Informationen im Sinne von Art. 9 DSGVO ein. Wenn du das dennoch tust, verarbeiten wir diese Angaben nur auf Grundlage deiner ausdrücklichen Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du jederzeit widerrufen kannst, indem du die Inhalte löschst oder uns schreibst.

Empfänger und Dienstleister

Wir geben deine Daten nicht an Dritte weiter, außer an die folgenden Dienstleister, die uns beim Betrieb der App unterstützen. Mit ihnen bestehen Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO:

• Supabase (Datenbank, Anmeldung, Hosting). Deine Konto-, Gewohnheits- und Reflexionsdaten liegen auf EU-Infrastruktur.
• OpenAI (Coach-Funktion, USA). Wenn du mit dem Coach schreibst, werden deine Nachrichten und der Kontext deines Ziels an OpenAI übermittelt, um eine Antwort zu erzeugen. Deine Inhalte werden nach unserem Vertrag nicht zum Training allgemeiner Modelle verwendet.
• Google Firebase und Google Analytics (Nutzungsanalyse in der App, USA und EU). Wir erfassen Ereignisse wie geöffnete Screens und Check-ins mit einer zufälligen Geräte-Kennung, nicht mit deinem Namen.
• RevenueCat (Verwaltung von Abonnements, USA). Verarbeitet den Kaufstatus, nicht deine Zahlungsdaten.
• Apple App Store und Google Play. Kauf und Zahlung laufen vollständig über die Stores. Wir sehen deine Zahlungsdaten nie.
• Plausible Analytics (Website-Analyse, EU). Ohne Cookies, ohne IP-Speicherung.

Übermittlung in Drittländer

Einige dieser Dienstleister sitzen in den USA. Damit werden Daten auch außerhalb der EU verarbeitet. Diese Übermittlungen stützen wir auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, sofern der jeweilige Anbieter dort zertifiziert ist, andernfalls auf die Standardvertragsklauseln der EU-Kommission nach Art. 46 Abs. 2 lit. c DSGVO. Trotz dieser Garantien lässt sich nicht vollständig ausschließen, dass US-Behörden Zugriff auf Daten nehmen. Wenn du das vermeiden möchtest, nutze die Coach-Funktion bitte nicht.

Wie lange wir deine Daten speichern

• Konto, Gewohnheiten, Check-ins, Reflexionen und Coach-Gespräche: solange dein Konto besteht. Wenn du dein Konto löschst, löschen wir diese Daten innerhalb von 30 Tagen.
• Nutzungsanalysen: maximal 14 Monate, danach nur noch aggregiert ohne Personenbezug.
• Rechnungs- und steuerrelevante Daten: soweit wir sie erhalten, bis zu 10 Jahre aufgrund gesetzlicher Aufbewahrungsfristen (§147 AO).

Website-Analyse

Wir nutzen Plausible Analytics, um zu verstehen, wie unsere Website genutzt wird. Plausible verwendet keine Cookies, speichert keine IP-Adressen und erstellt keine personenbezogenen Besucherprofile. Die Auswertung erfolgt aggregiert und dient ausschließlich dazu, unsere Website zu verbessern. Unsere Website setzt keine Cookies, die eine Einwilligung erfordern.

Datenspeicherung

hey habits wird auf Supabase mit EU-basierter Infrastruktur gehostet. Deine Daten werden verschlüsselt übertragen und verschlüsselt gespeichert. Der Zugriff ist technisch so eingeschränkt, dass nur du deine Reflexionen und Coach-Gespräche sehen kannst. Welche weiteren Dienstleister beteiligt sind, steht oben unter „Empfänger und Dienstleister".

Deine Rechte (DSGVO)

Wenn du dich in der Europäischen Union oder im Vereinigten Königreich befindest, hast du das Recht:

• Auskunft über die bei uns gespeicherten personenbezogenen Daten zu erhalten.
• Berichtigung unrichtiger oder unvollständiger Daten zu verlangen.
• Löschung deines Kontos und aller zugehörigen Daten zu fordern.
• Datenübertragbarkeit: deine Daten in einem portablen Format zu erhalten.
• Widerspruch gegen bestimmte Arten der Verarbeitung einzulegen (Art. 21 DSGVO).
• Einschränkung der Verarbeitung zu verlangen (Art. 18 DSGVO).
• Einwilligungen zu widerrufen, jederzeit und mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Beschwerderecht: Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, www.baden-wuerttemberg.datenschutz.de. Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden.

Um eines dieser Rechte auszuüben, schreibe uns an info@heyhabits.app. Für die Löschung deines Kontos kannst du auch unsere eigene Seite zur Konto-Löschung nutzen. Wir antworten innerhalb von 30 Tagen.

Kinder

hey habits richtet sich nicht an Personen unter 16 Jahren. In Deutschland ist für die Einwilligung in die Verarbeitung personenbezogener Daten bei digitalen Diensten ein Alter von mindestens 16 Jahren erforderlich (Art. 8 DSGVO). Wir erheben wissentlich keine Daten von Kindern und Jugendlichen unter 16 Jahren. Falls du der Meinung bist, dass uns ein Kind seine Daten mitgeteilt hat, schreib uns bitte. Wir löschen sie umgehend.

Änderungen dieser Richtlinie

Wir können diese Richtlinie von Zeit zu Zeit aktualisieren. In diesem Fall aktualisieren wir das Datum oben auf dieser Seite und informieren dich bei wesentlichen Änderungen über die App oder per E-Mail.

Kontakt

Fragen zum Datenschutz? Schreib uns an info@heyhabits.app.