Datenschutzerklärung

1.Verantwortlicher für die Datenverarbeitung

2.Anmeldung und Benutzerkonto

Für die Nutzung der App benötigst du ein Benutzerkonto. Du kannst es entweder mit E-Mail-Adresse und Passwort anlegen oder dich über einen externen Anmeldedienst anmelden (je nach Plattform „Mit Google anmelden“, „Mit Apple anmelden“, „Mit Facebook anmelden“ oder „Mit X anmelden“).

• Anmeldung mit E-Mail und Passwort: Wir verarbeiten deine E-Mail-Adresse, dein Passwort sowie optional deinen Namen. Das Passwort wird von unserem Authentifizierungsdienst (Firebase Authentication, Google) ausschließlich in verschlüsselter Form (als Hash) gespeichert; wir können es nicht einsehen. An deine E-Mail-Adresse senden wir die für das Konto nötigen Nachrichten, z. B. zur Bestätigung der Adresse oder zum Zurücksetzen des Passworts.
• Anmeldung über einen Anmeldedienst: Wir erhalten vom jeweiligen Anbieter deinen Namen, deine E-Mail-Adresse, gegebenenfalls dein Profilbild sowie eine technische Benutzerkennung. Ein Passwort für den Anmeldedienst erhalten wir nicht. Für die Datenverarbeitung durch den Anmeldedienst selbst gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
• Mit Apple anmelden: Bei der Anmeldung mit Apple (Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland) entscheidest du selbst, ob du deinen Namen und deine echte E-Mail-Adresse teilst. Wählst du „E-Mail-Adresse verbergen“, erhalten wir nur eine von Apple erzeugte Weiterleitungsadresse; Nachrichten an diese Adresse leitet Apple an dich weiter.
• Zweck: Wir verwenden diese Daten ausschließlich, um dein Benutzerkonto anzulegen, dich wiederzuerkennen, deine Daten geräteübergreifend bereitzustellen und mit dir in Kontakt zu treten (z. B. bei Support-Anfragen, wesentlichen Änderungen oder vor der Löschung eines inaktiven Kontos, siehe Punkt 10).
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO), da die App ohne Benutzerkonto ihre Kernfunktion nicht erfüllen kann.
• Speicherdauer: Bis zur Löschung deines Benutzerkontos (siehe Punkt 10).

3.Geräte und Benachrichtigungen

• Gerätedaten: Für jedes Gerät, auf dem du mit deinem Benutzerkonto angemeldet bist, speichern wir eine zufällig erzeugte Gerätekennung, die Plattform (z. B. Android, iOS, Web), die App-Version, die eingestellte Sprache bzw. Region sowie den Zeitpunkt deiner letzten Aktivität. Wir benötigen diese Daten, um die App und ihre Inhalte passend zu deinem Gerät und deiner Sprache bereitzustellen, Fehler bei bestimmten App-Versionen eingrenzen zu können und inaktive Benutzerkonten zu erkennen (siehe Punkt 10). Eine Gerätekennung des Herstellers (z. B. Werbe-ID) verwenden wir nicht.
• Push-Benachrichtigungen: Damit wir dir Benachrichtigungen (z. B. Erinnerungen) senden können, speichern wir zu deinem Gerät ein sogenanntes Push-Token. Dieses wird vom Benachrichtigungsdienst des Betriebssystems bzw. Browsers vergeben (Firebase Cloud Messaging von Google bzw. Apple Push Notification Service) und dient ausschließlich dazu, Benachrichtigungen an dein Gerät zuzustellen. Die Inhalte deiner Einträge werden dabei nicht an diese Dienste übermittelt, soweit sie nicht Teil der Benachrichtigung selbst sind. Du kannst Benachrichtigungen jederzeit in den Einstellungen der App bzw. deines Geräts deaktivieren.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an einem stabilen Betrieb und an der Löschung nicht mehr genutzter Konten (Art. 6 Abs. 1 lit. f DSGVO).
• Speicherdauer: Die Gerätedaten werden gelöscht, wenn du dein Benutzerkonto löschst. Ein Push-Token wird gelöscht bzw. ungültig, sobald du dich auf dem Gerät abmeldest, Benachrichtigungen deaktivierst oder die App deinstallierst.

4.Deine Eingaben (Dienste und Einsätze)

• Zweck: Die von dir erfassten Dienste, Einsätze und zugehörigen Angaben werden auf einem Server gespeichert, damit du sie geräteübergreifend nutzen, sichern und statistisch auswerten kannst. Die Statistiken werden ausschließlich für dich erstellt.
• Keine Auswertung, keine Weitergabe: Wir werten deine Eingaben nicht inhaltlich aus, verwenden sie nicht für Werbung oder Analysezwecke und geben sie nicht an Dritte weiter. Ein Zugriff durch uns erfolgt nur, soweit dies für den technischen Betrieb, zur Behebung von Störungen oder auf deine ausdrückliche Anfrage (z. B. im Support-Fall) unbedingt erforderlich ist, oder wenn wir gesetzlich dazu verpflichtet sind.
• Hosting: Die Speicherung erfolgt bei einem Hosting-Dienstleister, der in unserem Auftrag und nach unseren Weisungen tätig ist (Auftragsverarbeiter gem. Art. 28 DSGVO). Die Server können sich auch in den USA befinden (siehe Punkt 11).
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: Bis du die Einträge selbst löschst oder dein Benutzerkonto gelöscht wird (siehe Punkt 10).

Wichtig: Bitte gib in der App keine Informationen ein, die du aufgrund gesetzlicher Bestimmungen (z. B. Verschwiegenheitspflichten), der Vorschriften deiner Einsatzorganisation oder sonstiger Regelungen nicht in eine solche App eingeben darfst. Dazu zählen insbesondere Gesundheits- und Patientendaten, Namen oder andere identifizierende Angaben über Patienten, Betroffene oder sonstige Dritte sowie vertrauliche interne Informationen deiner Organisation. Die App ist nicht für die Verarbeitung solcher Daten bestimmt. Für derartige Eingaben bist ausschließlich du verantwortlich (siehe auch unsere AGB).

5.Analyse und Optimierung (Google Analytics für Firebase)

• Zweck: Mit deiner Einwilligung nutzen wir Google Analytics für Firebase, um das Nutzungsverhalten in der App zu verstehen und die App zu verbessern. Erfasst wird, welche Bildschirme aufgerufen, welche Funktionen und Einstellungen genutzt und welche Geräte verwendet werden. Die Inhalte deiner Einträge (Dienste, Einsätze) sowie Name, E-Mail-Adresse und Profilbild sind davon strikt ausgeschlossen.
• Pseudonymisierung: Die Daten werden mit pseudonymen Geräte-Kennungen verarbeitet, sodass wir dich als Person nicht direkt identifizieren können.
• Rechtsgrundlage & Widerruf: Diese Verarbeitung erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du beim ersten Start der App erteilen kannst. Ohne Einwilligung findet keine Analyse statt. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft in den Einstellungen der App widerrufen.

6.Stabilitätsüberwachung (Firebase Crashlytics)

• Zweck: Um App-Abstürze schnell zu erkennen und zu beheben, nutzen wir Firebase Crashlytics. Im Falle eines Absturzes oder Fehlers werden technische Daten zum Gerät, zur App-Version und zu den letzten Schritten in der App übermittelt. Inhalte deiner Einträge werden dabei nicht übermittelt.
• Rechtsgrundlage & Widerspruch: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) an einer stabilen und sicheren App. Du kannst dieser Verarbeitung jederzeit widersprechen, indem du die Funktion in den Einstellungen der App deaktivierst.

7.Abonnements über Apple App Store und Google Play

Schließt du ein Abonnement in der iOS- oder Android-App ab, erfolgen Zahlungsabwicklung und Abrechnung ausschließlich durch Apple bzw. Google. Wir erhalten dabei keine Zahlungsdaten (z. B. Kreditkartendaten), sondern nur die für die Freischaltung nötigen Informationen (z. B. Produkt, Abo-Status, Laufzeit und eine Transaktionskennung). Für die Verarbeitung durch Apple bzw. Google gelten deren Datenschutzbestimmungen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

8.Abonnements über die Web-Version (Stripe und Paddle)

Je nach deinem Standort wird ein Abonnement in der Web-Version entweder direkt mit uns über den Zahlungsdienstleister Stripe oder über den Wiederverkäufer Paddle abgeschlossen. Welcher Weg für dich gilt, siehst du im Kaufprozess.

• Stripe: Bei Abschluss über Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin, Irland) gibst du deine Zahlungsdaten (z. B. Kreditkartendaten) direkt bei Stripe ein; wir erhalten sie nicht. Von Stripe bzw. von dir erhalten wir die für Vertrag und Rechnungsstellung nötigen Daten: Name, E-Mail-Adresse, Rechnungsanschrift, gekauftes Produkt, Betrag, Zahlungsstatus sowie eine Kunden- bzw. Transaktionskennung. Stripe verarbeitet Daten auch zur Betrugsprävention in eigener Verantwortung. Details findest du in der Datenschutzerklärung von Stripe: stripe.com/at/privacy.
• Paddle: Bei Abschluss über Paddle (Paddle.com Market Ltd., Judd House, 18–29 Mora Street, London EC1V 8BT, Vereinigtes Königreich) ist Paddle dein Vertragspartner für den Kauf und übernimmt Zahlungsabwicklung, Rechnungsstellung, Steuerabführung und Betrugsprävention in eigener datenschutzrechtlicher Verantwortung. Deine Zahlungs- und Rechnungsdaten gibst du direkt bei Paddle ein. Wir erhalten von Paddle nur die für die Freischaltung und Verwaltung nötigen Informationen (z. B. E-Mail-Adresse, Land, Produkt, Abo-Status, Laufzeit sowie eine Kunden- bzw. Transaktionskennung). Details findest du in der Datenschutzerklärung von Paddle: paddle.com/legal/privacy.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie die Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO), insbesondere steuer- und unternehmensrechtlicher Aufbewahrungspflichten.
• Speicherdauer: Rechnungen und buchhaltungsrelevante Unterlagen werden gemäß den gesetzlichen Aufbewahrungspflichten (in Österreich in der Regel 7 Jahre, § 132 BAO) aufbewahrt – auch über die Löschung deines Benutzerkontos hinaus.

9.Verwaltung von Abonnements (RevenueCat)

• Zweck: Um Käufe und Abonnements aus den verschiedenen Bezugswegen (App Store, Google Play, Web-Version) deinem Benutzerkonto zuzuordnen, auf all deinen Geräten freizuschalten und Käufe wiederherzustellen, nutzen wir den Dienst RevenueCat (RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA) als Auftragsverarbeiter (Art. 28 DSGVO).
• Verarbeitete Daten: Unsere pseudonyme Benutzerkennung (nicht dein Name oder deine E-Mail-Adresse), Informationen zu Käufen und Abonnements (z. B. Produkt, Preis, Währung, Abo-Status, Laufzeit, Transaktionskennung, Bezugsweg) sowie technische Daten zum Gerät (z. B. Plattform, Betriebssystem- und App-Version, Sprache bzw. Region und IP-Adresse). Zahlungsdaten erhält RevenueCat nicht.
• Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
• Speicherdauer: Bis zur Löschung deines Benutzerkontos, vorbehaltlich gesetzlicher Aufbewahrungspflichten. Weitere Informationen: revenuecat.com/privacy.

10.Löschung deines Benutzerkontos und inaktiver Konten

• Löschung durch dich: Du kannst dein Benutzerkonto samt aller Einträge jederzeit in den Einstellungen der App löschen oder die Löschung per E-Mail an support@henri.live anfordern. Ein laufendes Abonnement wird dadurch nicht automatisch gekündigt (siehe AGB).
• Löschung inaktiver Konten: Wir speichern Daten nicht länger als nötig. Wurde ein Benutzerkonto zwei Jahre lang nicht verwendet (d. h. die App wurde in diesem Zeitraum auf keinem mit dem Internet verbundenen Gerät mit diesem Konto genutzt), löschen wir das Konto samt aller Einträge und Gerätedaten. Wir können dich vor der Löschung per E-Mail an die hinterlegte Adresse darauf hinweisen; nutzt du die App daraufhin wieder, bleibt dein Konto bestehen. Konten mit einem aktiven, bezahlten Abonnement werden nicht wegen Inaktivität gelöscht.
• Rechtsgrundlage: Grundsatz der Speicherbegrenzung (Art. 5 Abs. 1 lit. e DSGVO) und unser berechtigtes Interesse, nicht mehr genutzte Daten zu löschen (Art. 6 Abs. 1 lit. f DSGVO).
• Ausnahmen: Ausgenommen von der Löschung sind lediglich Daten, die wir aufgrund gesetzlicher Pflichten aufbewahren müssen (siehe Punkt 8).

11.Datenübermittlung in Drittstaaten

Bei der Nutzung von Firebase (Google), unserem Hosting-Dienstleister, RevenueCat, Stripe sowie der Anmelde- und Benachrichtigungsdienste können personenbezogene Daten auf Servern außerhalb der EU, insbesondere in den USA, verarbeitet werden. Die Übermittlung erfolgt auf Grundlage eines Angemessenheitsbeschlusses der EU-Kommission (EU-US Data Privacy Framework), sofern der jeweilige Empfänger danach zertifiziert ist (dies trifft u. a. auf Google LLC und Stripe, Inc. zu), andernfalls auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

Paddle hat seinen Sitz im Vereinigten Königreich, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO).

12.Weitergabe von Daten

Eine Weitergabe deiner Daten an Dritte erfolgt nur an die in dieser Erklärung genannten Dienstleister im jeweils beschriebenen Umfang oder wenn wir gesetzlich dazu verpflichtet sind. Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

13.Deine Rechte als Nutzer

Nach der DSGVO stehen dir bezüglich deiner bei uns verarbeiteten Daten folgende Rechte zu: Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit, Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen sowie Widerruf erteilter Einwilligungen.

Eine Auskunft über deine gespeicherten Daten sowie die Löschung deines Benutzerkontos (siehe Punkt 10) kannst du jederzeit direkt bei uns anfordern: support@henri.live. Wir bearbeiten deine Anfrage unverzüglich, spätestens innerhalb eines Monats.

Zudem hast du das Recht, Beschwerde bei der österreichischen Datenschutzbehörde (DSB), Barichgasse 40–42, 1030 Wien, www.dsb.gv.at, einzulegen.

14.Änderungen dieser Erklärung

Diese Datenschutzerklärung wird bei technischen oder rechtlichen Änderungen angepasst. Über wesentliche Änderungen wirst du in der App informiert.

Stand: 29. Oktober 2026