Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Noah Stroehl
Weiherstr. 12
91452 Wilhermsdorf
Deutschland
E-Mail: mylifegarden@noahstroehl.de

Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich.

2. Welche Daten du in der App erstellst

In der App kannst du folgende Inhalte anlegen:

• Ziele, Habits, Habit-Erfüllungen, ToDos
• Tagesreflexionen, Mood-Einträge
• Moodboard-Inhalte (Texte, Zitate, Bilder)
• Optional: Name, „Brief an dein zukünftiges Ich"

Diese Daten sind lokal auf deinem Gerät gespeichert und werden ausschließlich über Apples iCloud-Infrastruktur (CloudKit) zwischen deinen Apple-Geräten synchronisiert. Wir haben keinen Zugriff auf diese Daten.

Apple verarbeitet die Synchronisation als Auftragsverarbeiter. Details findest du in Apples Datenschutzrichtlinie.

3. AI-Coach (Premium)

Wenn du den AI-Coach (auch „Begleiter" genannt) nutzt — also Goal-Vorschläge, Habit-Vorschläge, Reflexionsfragen, Wochenrückblick oder freier Chat — werden die für die jeweilige Anfrage relevanten Inhalte über einen privaten Cloudflare-Worker an Anthropic Claude weitergeleitet. Beispiel: dein Ziel-Titel und dein „Warum" werden geschickt, um Meilensteine vorzuschlagen.

• Wir speichern die Inhalte deiner Coach-Anfragen nicht persistent auf unseren Servern.
• Anthropic verarbeitet die Daten nach den eigenen Datenschutzbestimmungen und nutzt API-Anfragen standardmäßig nicht zum Training. Anthropic kann die Daten bis zu 30 Tage zur Missbrauchsprävention vorhalten.
• Cloudflare leitet die Anfrage technisch weiter (Auftragsverarbeiter, siehe Cloudflare Privacy Policy).
• Im Free-Tier hast du 5 Coach-Nachrichten zum Ausprobieren. Danach ist die Funktion Teil des Premium-Abos.

4. Anonyme Server-Daten (Premium-Verwaltung)

Damit wir dein Free-Kontingent (5 Coach-Nachrichten) und deinen Premium-Status verwalten können, speichern wir auf unserem Cloudflare-Server (Cloudflare Workers + D1-Datenbank, EU-Region) folgende Daten:

• Anonymer User-Identifier: ein SHA-256-Hash, gebildet aus deinem iCloud-Account-Identifikator und einem serverseitig geheimen „Salt". Der ursprüngliche iCloud-Identifier verlässt niemals dein Gerät unverschlüsselt. Aus dem gespeicherten Hash kann niemand (auch wir nicht) auf deine Apple-ID zurückschließen.
• Nutzungs-Counter: Anzahl bisher genutzter Free-Coach-Nachrichten (max. 5 lebenslang).
• Tier-Status: „free", „premium" oder „deleted", plus optional Ablaufdatum deines Abos.

Zweck dieser Verarbeitung: Durchsetzung des Free-Kontingents und Bereitstellung deines Premium-Zugriffs. Ohne diese minimalen Daten könnten wir dir nicht zuverlässig sagen, ob du Premium hast oder noch Free-Nachrichten verfügbar sind — auch nicht über App-Neuinstallationen oder Geräte-Wechsel hinweg.

5. In-App-Käufe (Premium-Abo)

Wenn du ein Premium-Abo abschließt, läuft die Zahlung vollständig über Apple. Wir sehen niemals deine Kreditkarten- oder Kontodaten — diese kennt nur Apple.

Apple sendet uns nach erfolgreichem Kauf eine signierte Transaktions-Quittung (StoreKit 2 JWS). Daraus speichern wir auf unserem Server:

• die Apple Original-Transaction-ID (zur Verifizierung deines Abos)
• das Ablaufdatum deines Abos
• die Produkt-ID (monatlich oder jährlich)

Zusätzlich erhalten wir von Apple Server-zu-Server-Benachrichtigungen über Verlängerungen, Kündigungen, Rückerstattungen und Statusänderungen, damit dein Premium-Status immer aktuell bleibt — auch wenn du dein Abo z. B. in den iOS-Einstellungen kündigst.

6. Notifications

Lokale Push-Notifications (Morgen, Abend, Sonntag, Habit-Reminder) werden ausschließlich auf deinem Gerät erzeugt. Es gibt keinen Server, der dir Pushs schickt. Es werden keine Push-Tokens an uns übermittelt.

7. Daten, die wir NICHT erheben

• Tracking über Apps oder Websites hinweg: nein
• Werbe-IDs (IDFA): nein
• Verkauf an Datenbroker oder Dritte: nein
• Analytics-SDKs (z. B. Google Analytics, Mixpanel, Firebase, Amplitude): keine eingebunden
• Eigene Crash-Reports an uns: nein (Apples Standard-System-Telemetrie kann ggf. von Apple selbst erfasst werden — wir haben darauf keinen Zugriff)
• Standortdaten: nein
• Kontakte, Mikrofon: nein
• Fotos: nur die Bilder, die du aktiv für dein Moodboard auswählst
• Werbung in der App: nein, gibt es nicht

8. Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten auf folgenden Grundlagen:

• Art. 6 Abs. 1 lit. b DSGVO — Erfüllung des Vertrags: lokale Speicherung und iCloud-Synchronisation deiner App-Inhalte, AI-Coach-Funktion, Server-seitige Tier-Verwaltung (anonymer Hash + Counter), Verarbeitung der Apple-Transaktionsdaten für Premium.
• Art. 6 Abs. 1 lit. f DSGVO — berechtigtes Interesse: technische Bereitstellung dieser Website (siehe Abschnitt Hosting).

9. Datenübermittlung in Drittländer

Unsere Server-Infrastruktur (Cloudflare Workers, D1-Datenbank) wird von Cloudflare, Inc. (USA) betrieben. Cloudflare verarbeitet die Daten in EU-Rechenzentren — die Server stehen in der EU, der Konzern ist aber US-amerikanisch.

Wenn du den AI-Coach nutzt, werden die Inhalte deiner Coach-Anfrage zusätzlich an Anthropic, PBC (USA) übermittelt.

Beide Anbieter sind nach dem EU-US Data Privacy Framework zertifiziert. Zusätzlich kommen Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO zur Anwendung. Damit besteht ein angemessenes Datenschutzniveau gemäß Art. 45 / 46 DSGVO.

10. Speicherdauer

• App-Inhalte (in deinem iCloud): bleiben gespeichert, bis du sie löschst oder die App entfernst.
• Anonymer User-Hash + Counter (auf unserem Server): bis du die Löschung über die App-Funktion „Meine Coach-Daten löschen" beantragst (siehe nächster Abschnitt). Der Datensatz bleibt nach Löschung als „Tombstone" (ohne verknüpfte Inhalte und ohne Premium-Verknüpfung) bestehen, damit das Free-Kontingent nicht durch wiederholtes Löschen + Neuanlegen umgangen werden kann. Tombstones werden nach 12 Monaten endgültig entfernt.
• Premium-Transaktionsdaten: bis 12 Monate nach Abo-Ende, danach automatische Löschung.
• AI-Coach-Anfragen: nicht persistent bei uns; bei Anthropic standardmäßig bis zu 30 Tage zur Missbrauchsprävention.
• Server-Logs der Website: maximal 14 Tage, danach automatische Löschung.

11. Datenlöschung

Du hast jederzeit das Recht auf vollständige Löschung deiner Daten (Art. 17 DSGVO). So geht's:

App-Inhalte (in deinem iCloud):

• App löschen → die lokalen Daten verschwinden vom Gerät.
• iCloud-Daten zusätzlich entfernen über iOS-Einstellungen → Apple-ID → iCloud → My Life Garden deaktivieren oder Speicher verwalten.
• Oder direkt in der App: Einstellungen → ganz unten „Alle Daten zurücksetzen".

Server-Daten bei uns (anonymer Hash + Counter + Premium-Verknüpfung):

• In der App: Einstellungen → „Datenschutz & Daten" → „Meine Coach-Daten löschen". Damit wird dein anonymer Server-Eintrag und deine Premium-Verknüpfung gelöscht. Deine iCloud-Inhalte bleiben unberührt.
• Per E-Mail an mylifegarden@noahstroehl.de — wir bearbeiten dein Anliegen innerhalb von 30 Tagen.

12. Deine Rechte

Du hast jederzeit folgende Rechte gegenüber uns:

• Auskunft über deine bei uns verarbeiteten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) — siehe vorherigen Abschnitt
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)

Da wir auf unseren Servern nur einen anonymen Hash und Nutzungs-Counter speichern, beziehen sich Auskunfts- und Berichtigungsrechte praktisch vor allem auf deine App-Inhalte (die du direkt in der App ansehen, ändern und löschen kannst) und auf die wenigen Server-Daten — die wir auf Anfrage exportieren können.

Anfragen richte gerne an mylifegarden@noahstroehl.de.

13. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Zuständig ist die Aufsichtsbehörde deines Bundeslandes oder gewöhnlichen Aufenthaltsorts. Eine Übersicht aller deutschen Aufsichtsbehörden findest du beim BfDI.

14. Hosting dieser Website

Diese Website wird gehostet bei:

netcup GmbH
Daimlerstraße 25
76185 Karlsruhe
Deutschland
Datenschutzerklärung von netcup

Beim Aufruf der Seite werden technisch notwendige Daten übertragen (IP-Adresse, Zeitpunkt, User-Agent, aufgerufene URL, Referer). Diese Daten werden ausschließlich zur sicheren und stabilen Bereitstellung verwendet, in Server-Logs gespeichert und spätestens nach 14 Tagen automatisch gelöscht.

Mit netcup besteht ein Auftragsverarbeitungsvertrag gemäß Art. 28 DSGVO. Die Server stehen in Deutschland — es findet keine Drittlandübermittlung für den Betrieb dieser Website statt.

Wir verwenden auf dieser Seite keine Cookies, kein Tracking und keine Analyse-Tools.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der technischen Bereitstellung).

15. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich die App weiterentwickelt oder Rechtslage ändert. Die jeweils aktuelle Version findest du auf dieser Seite. Wesentliche Änderungen kündigen wir in der App an.

16. Kontakt

Fragen zum Datenschutz? Schreib mir gerne:

mylifegarden@noahstroehl.de