Datenschutzerklärung

Diese Erklärung gilt für die App Phoenix (App-ID com.craftbyte.phoenixv2) und für diese Website. Sie beschreibt, welche personenbezogenen Daten verarbeitet werden, auf welcher Rechtsgrundlage und wie du sie löschen lassen kannst.

Stand: 18. Oktober 2026

1. Verantwortliche Stelle

Verantwortlich im Sinne der DSGVO ist:

Oliver Seib – Craftbyte
Kühlwetterstraße 43
40239 Düsseldorf
E-Mail: info@craftbyte.pro

Ein Datenschutzbeauftragter ist nicht bestellt, da gesetzlich nicht erforderlich.

2. Diese Website

Server-Logfiles

Beim Aufruf dieser Website verarbeitet der Hosting-Anbieter technisch notwendige Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Datei, übertragene Datenmenge, Referrer und User-Agent. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren, störungsfreien Betrieb).

Hosting-Anbieter: Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA
Auftragsverarbeitung: Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Keine Cookies, keine Analyse, keine externen Schriften

Diese Website setzt keine Cookies, bindet keine Analyse- oder Tracking-Dienste ein und lädt keine Ressourcen von fremden Servern. Die verwendeten Schriftarten sind lokal auf unserem Server gespeichert; es entsteht keine Verbindung zu Google Fonts. Ein Cookie-Banner ist daher nicht erforderlich.

Wenn du auf einen Store-Link klickst, verlässt du diese Website. Ab dann gelten die Datenschutzbestimmungen von Google bzw. Apple.

3. Konto und Anmeldung in der App

Für die Synchronisierung deiner Daten kannst du dich mit einem Konto anmelden. Dafür wird Firebase Authentication eingesetzt.

Verarbeitete Daten: E-Mail-Adresse, Anzeigename, eine anonyme Nutzerkennung (UID), Zeitpunkte von Registrierung und letzter Anmeldung. Bei Anmeldung über Google oder Apple werden die vom jeweiligen Dienst freigegebenen Daten übermittelt. Apple bietet dabei die Option, deine E-Mail-Adresse zu verbergen.
Zweck: Bereitstellung des Nutzerkontos und geräteübergreifende Synchronisierung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

Freiwillige Profilangaben: Stadt und Geburtsdatum

Bei der Registrierung kannst du optional deine Stadt und dein Geburtsdatum angeben. Aus dem Geburtsdatum wird dein Alter berechnet; gespeichert wird nur das Alter, nicht das Datum. Das Mindestalter für ein Konto ist 13 Jahre.

Zweck: Wir werten Alter und Stadt ausschließlich zusammengefasst aus, um zu verstehen, wer Phoenix nutzt, und unsere Werbung für die App (z. B. Kampagnen in sozialen Netzwerken) auf passende Altersgruppen und Regionen auszurichten. Die Angaben werden nicht an Werbenetzwerke übermittelt und nicht für die Werbung innerhalb der App genutzt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch die freiwillige Angabe). Lässt du die Felder leer, hat das keine Nachteile. Du kannst die Angaben jederzeit per E-Mail löschen lassen.

4. Deine Inhalte in der App

Deine Aufgaben, erledigten Tage, Streaks, Badges, eigenen Aufgaben, Moodboard-Einträge sowie deine Stimmungseinträge und Reflexionen werden in Cloud Firestore unter deiner Nutzerkennung gespeichert. Einstellungen wie Erinnerungszeiten oder das Farbschema liegen zusätzlich lokal auf deinem Gerät. Wenn du das Homescreen-Widget nutzt, werden deine heutigen Aufgaben und dein Streak lokal für das Widget bereitgestellt.

Besondere Kategorien: Stimmungseinträge können Rückschlüsse auf dein Befinden zulassen. Sie werden ausschließlich für die Darstellung deines eigenen Verlaufs innerhalb deines Kontos genutzt, nicht ausgewertet und nicht weitergegeben.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit besondere Kategorien betroffen sind, Art. 9 Abs. 2 lit. a DSGVO (deine ausdrückliche Einwilligung durch die freiwillige Eingabe).

5. Buddy-Streak

Mit einem Konto kannst du dich per Einladecode mit einer anderen Person verbinden. Dafür speichern wir deinen Einladecode, die Verbindung, deinen Anzeigenamen, den gemeinsamen Streak und die Tage, an denen du dein Tagesziel erreicht hast. Dein Buddy sieht von dir nur deinen Anzeigenamen, ob du heute fertig bist, und den gemeinsamen Streak – keine Aufgaben, Stimmungen oder anderen Inhalte. Die Verarbeitung läuft über Cloud Functions (Region europe-west1, Belgien).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (eine Funktion, die du aktiv nutzt).
Löschung: Trennst du die Verbindung, werden der gemeinsame Streak und die Verbindung bei beiden gelöscht. Löschst du dein Konto, werden zusätzlich dein Einladecode und alle Buddy-Daten entfernt.

6. Health Connect und Apple Health

Wenn du es in den Einstellungen einschaltest, liest die App aus Health Connect (Android) bzw. Apple Health (iOS) deine Schritte und Trainingseinheiten von heute. Damit werden passende Aufgaben (z. B. „15 Minuten zügig gehen“) automatisch als erledigt erkannt.

Es wird nur gelesen, nie geschrieben, und nur, während du die App nutzt.
Die Gesundheitsdaten werden ausschließlich auf deinem Gerät verarbeitet. Sie werden nicht gespeichert, nicht an unsere Server übertragen und nicht an Dritte weitergegeben – auch nicht für Werbung, Analyse oder Data-Mining. In der Cloud landet nur, dass die Aufgabe erledigt ist.
Die Nutzung von Daten aus Health Connect entspricht der Health-Connect-Richtlinie von Google einschließlich der Anforderungen zur eingeschränkten Nutzung.
Widerruf jederzeit über den Schalter in der App oder in den Einstellungen von Health Connect bzw. Apple Health.

Rechtsgrundlage ist deine ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO i. V. m. Art. 6 Abs. 1 lit. a DSGVO.

7. Absturzberichte und Nutzungsanalyse

Firebase Crashlytics: Bei einem Absturz werden Fehlerbericht, Gerätetyp, Betriebssystemversion, App-Version und eine Installations-ID übermittelt, damit der Fehler behoben werden kann.
Firebase Analytics: Pseudonymisierte Ereignisse zur Nutzung der App (z. B. geöffnete Bildschirme), um zu verstehen, welche Funktionen gebraucht werden.
Firebase Remote Config: Lädt Konfigurationswerte, um Funktionen ohne App-Update anzupassen.
Cloud Functions: Serverseitige Funktionen, die für einzelne Vorgänge aufgerufen werden.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Stabilität und Verbesserung der App) bzw. deine Einwilligung, soweit die App eine solche abfragt.

8. Werbung, Kampagnenmessung und Einwilligung

Die kostenlose Version der App zeigt Werbung über Google AdMob. Dabei können eine Werbe-ID, grobe Standortinformationen aus der IP-Adresse sowie Geräte- und Nutzungsdaten verarbeitet werden.

Einwilligungsdialog

Im EWR, in der Schweiz und im Vereinigten Königreich fragt die App beim Start über die Google User Messaging Platform (zertifizierte Consent-Management-Plattform nach IAB TCF) nach deiner Einwilligung. Deine Auswahl kannst du jederzeit unter Profil → Konto & Rechtliches → Datenschutz ändern.

Meta App Events

Um zu messen, ob unsere Werbekampagnen auf Facebook und Instagram funktionieren, nutzen wir das SDK von Meta Platforms Ireland Ltd. (Merrion Road, Dublin 4, Irland). Es startet nur mit deiner Einwilligung im obigen Dialog (auf iOS zusätzlich nur mit ATT-Freigabe für die Werbe-ID). Übermittelt werden die App-Installation und App-Ereignisse wie abgeschlossenes Onboarding, Registrierung, erledigte Aufgaben, Streak-Meilensteine, aufgerufene Paywall, gestartete Probezeit und Käufe, dazu Geräteinformationen und – bei Einwilligung – die Werbe-ID. Inhalte wie Stimmungswerte, Aufgabentexte oder Gesundheitsdaten werden nie übermittelt. Meta kann diese Daten auch für eigene Zwecke verarbeiten; dafür ist Meta selbst verantwortlich (Datenschutzrichtlinie von Meta).

Auf iOS fragt die App über das App-Tracking-Transparency-Framework um Erlaubnis, bevor geräteübergreifendes Tracking stattfindet. Lehnst du ab, wird nur nicht-personalisierte Werbung ausgeliefert.
Auf Android kannst du die Werbe-ID in den Systemeinstellungen zurücksetzen oder löschen.
Mit Phoenix Plus entfällt die Werbung in der App vollständig.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG (Einwilligung) für personalisierte Werbung und die Meta-Kampagnenmessung, im Übrigen Art. 6 Abs. 1 lit. f DSGVO (Finanzierung des kostenlosen Angebots durch nicht-personalisierte Werbung).

9. Käufe im Store

Phoenix Plus und Federn werden als In-App-Kauf über den Google Play Store bzw. den Apple App Store abgewickelt. Der Zahlungsvorgang findet ausschließlich beim jeweiligen Store statt; wir erhalten keine Zahlungsdaten, sondern nur die Information, ob ein Kauf gültig ist. Zur Prüfung übermittelt die App den Kaufbeleg an unsere Cloud Functions, die ihn beim Store verifizieren. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

10. Benachrichtigungen

Erinnerungen werden lokal auf deinem Gerät geplant und ausgelöst. Du erteilst die Erlaubnis dafür beim ersten Mal ausdrücklich und kannst sie jederzeit in den Systemeinstellungen widerrufen. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO.

11. Berechtigungen auf dem Gerät

Fotos und Kamera: Nur wenn du ein Profilbild oder ein Moodboard-Bild auswählst. Die Auswahl erfolgt über den Systemdialog; die App erhält Zugriff auf das gewählte Bild.
Benachrichtigungen: Für Erinnerungen, siehe Abschnitt 10.
Schritte und Training (Health Connect / Apple Health): Nur nach Einschalten in der App, siehe Abschnitt 6.
Tracking-Freigabe (iOS): Für die Werbe-ID, siehe Abschnitt 8.
Lokaler Speicher: Für Einstellungen und zwischengespeicherte Inhalte, damit die App auch offline nutzbar ist.

12. Empfänger und Drittlandtransfer

Als Auftragsverarbeiter bzw. eigenständig Verantwortliche kommen zum Einsatz:

Google Ireland Limited und Google LLC — Firebase Authentication, Cloud Firestore, Crashlytics, Analytics, Remote Config, Cloud Functions, AdMob, Google Play Billing
Apple Distribution International Ltd. — Sign in with Apple, App Store und In-App-Käufe auf iOS
Meta Platforms Ireland Ltd. und Meta Platforms, Inc. — Kampagnenmessung (nur mit Einwilligung)
Vercel Inc. — Hosting dieser Website

Dabei kann es zu einer Übermittlung in die USA kommen. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework, an dem Google, Apple, Meta und Vercel zertifiziert teilnehmen, sowie ergänzend auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.

Firebase-Region: Cloud Firestore: Multi-Region Europa (eur3); Cloud Functions: europe-west1 (Belgien)

13. Speicherdauer und Löschung

Kontodaten und Inhalte bleiben gespeichert, solange dein Konto besteht.
Du kannst dein Konto in der App unter Profil → Konto & Rechtliches löschen. Damit werden dein Konto, deine Aufgaben, Stimmungseinträge, Statistiken, Kaufbelege, Buddy-Daten und dein Profil vollständig von unseren Servern entfernt. Ein laufendes Abo kündigst du separat im Play Store bzw. App Store.
Absturz- und Analysedaten werden nach den Standardfristen von Firebase gelöscht (Crashlytics in der Regel nach 90 Tagen).
Server-Logfiles dieser Website werden nach den Fristen von Vercel (in der Regel spätestens nach 30 Tagen) gelöscht.

Alternativ genügt eine formlose E-Mail an info@craftbyte.pro.

14. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen.

Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist in der Regel die Behörde deines Wohnsitzlandes oder der Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2–4, 40213 Düsseldorf.