Stand: 26. Oktober 2026
Datenschutzhinweise
1. Verantwortlicher
Verantwortlicher für die Verarbeitung personenbezogener Daten durch HabitFlow im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Daniel HäckelmannUntere Dorfstr. 163
57074 Siegen
Deutschland
E-Mail: Danielhaeckelmann233@gmail.com
Fragen und Datenschutzanliegen kannst du an die oben genannte E-Mail-Adresse richten.
2. Gewohnheiten und Einstellungen auf deinem Gerät
Gewohnheiten, Kategorien, Zielwerte, Erledigungseinträge, Tages-Check-ins zur Energie, persönliche Erfolgsnotizen, Gewohnheitsexperimente und Einstellungen wie Anzeigename, Farben und dunkles Design bleiben im lokalen Speicher deines Browsers. Gleiches gilt für dein optionales Geburtsdatum und deinen Aszendenten, die ausschließlich auf deinem Gerät für den persönlichen Wochenimpuls verwendet werden. HabitFlow überträgt diese Inhalte nicht in dein Käuferkonto. Je nach deinen Eingaben können sie persönliche oder gesundheitsbezogene Informationen enthalten. Trage möglichst keine sensiblen Angaben ein.
Die Speicherung dient den von dir angeforderten App-Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Du kannst die Daten in den Einstellungen zurücksetzen oder den Website-Speicher im Browser löschen. Ohne Löschung bleiben sie bis zur Entfernung des Browserspeichers auf diesem Gerät. Eine geräteübergreifende Sicherung findet nicht statt; du kannst deine Daten jedoch in den Einstellungen als Datei exportieren und später wieder importieren. Diese Datei wird nur auf deinem Gerät erstellt und nicht an uns übertragen.
3. Käuferkonto und Kaufzugang
Für Anmeldung und Kaufzugang verarbeiten wir E-Mail-Adresse, Konto-ID, Anmeldedaten und Sitzungsinformationen. Passwörter werden vom Anmeldedienst geschützt verarbeitet und nicht als lesbare Passwörter von HabitFlow gespeichert. Bei Google- oder Lovable-Anmeldung werden die zur Anmeldung freigegebenen Kontoinformationen, insbesondere E-Mail-Adresse und Kennung, verarbeitet. Zweck ist die Kontoerstellung, Anmeldung, Wiederherstellung und Zuordnung deiner Vollversion; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Für den Kaufzugang speichern wir Konto-ID, Transaktions- und Preiskennung, Zahlungsumgebung, Abschlussstatus und Ereigniszeitpunkt. Diese Daten dienen der Vertragserfüllung und dem Nachweis deines Zugangs. Kontodaten bleiben für die Dauer des Kontos beziehungsweise des Kaufzugangs gespeichert. Du kannst eine Kontolöschung per E-Mail beantragen; dies kann den Zugriff auf die Vollversion beenden. Daten mit gesetzlichen Aufbewahrungspflichten werden für die jeweils vorgeschriebene Frist behalten (Art. 6 Abs. 1 lit. c DSGVO); andere Daten werden gelöscht oder anonymisiert, sobald der Zweck entfällt, soweit keine berechtigten Nachweis- oder Rechtsverteidigungsinteressen entgegenstehen.
4. Zahlungsabwicklung durch Paddle
Paddle ist unser Wiederverkäufer und Merchant of Record. Beim Checkout übermitteln wir deine Konto-E-Mail und Konto-ID zur Bestellung und Zuordnung des Kaufzugangs. Paddle verarbeitet Bestell-, Zahlungs- und Rechnungsdaten für Verkauf, Zahlungsabwicklung, Steuerpflichten, Rechnungen sowie Kauf- und Erstattungsverwaltung in eigener datenschutzrechtlicher Verantwortung. Vollständige Kartendaten werden nicht in HabitFlow gespeichert. Grundlage unserer Übermittlung ist Art. 6 Abs. 1 lit. b DSGVO. Weitere Angaben findest du in der Datenschutzerklärung von Paddle.
5. Technischer Betrieb, Sicherheit und Kontakt
Beim Aufruf können Hosting- und Sicherheitsdienste IP-Adresse, Zeitpunkt, angeforderte Adresse, Browser- und Geräteinformationen sowie technische Fehlerdaten verarbeiten. Das dient der Auslieferung, Fehlerbehebung und Abwehr von Missbrauch auf Grundlage unseres berechtigten Interesses an einem sicheren, funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO). Technische Protokolle werden nur so lange vorgehalten, wie dies für Betrieb, Sicherheit und Fehlerklärung erforderlich ist; konkrete Vorhaltezeiten hängen vom jeweiligen Dienst ab.
Wenn du uns kontaktierst, verarbeiten wir E-Mail-Adresse, Nachricht und freiwillig mitgeteilte Angaben zur Bearbeitung deiner Anfrage. Vertragsbezogene Anfragen beruhen auf Art. 6 Abs. 1 lit. b DSGVO, sonstige Anliegen auf unserem berechtigten Interesse an der Beantwortung (lit. f). Nachrichten werden nach Abschluss und Wegfall notwendiger Nachweis- oder Aufbewahrungszwecke gelöscht. Eine Nutzung für Werbe-E-Mails erfolgt nicht allein aufgrund deiner Kontaktaufnahme.
Wenn du in der App eine Bewertung oder einen Verbesserungsvorschlag sendest, verarbeiten wir deine Sternebewertung, deinen Text, deinen freiwillig angegebenen Namen und – falls du angemeldet bist – deine Konto-ID zur Auswertung und Verbesserung von HabitFlow (Art. 6 Abs. 1 lit. f DSGVO). Diese Angaben sind nicht öffentlich einsehbar und werden gelöscht, sobald sie für die Auswertung nicht mehr benötigt werden.
6. Empfänger und internationale Übermittlungen
Empfänger sind erforderliche Dienstleister für Hosting, Kontoverwaltung, technische Fehlerdiagnose und E-Mail-Kommunikation, insbesondere Lovable Cloud und die damit eingesetzten Infrastrukturangebote. Bei einer gewählten sozialen Anmeldung ist auch Google beziehungsweise Lovable beteiligt. Paddle erhält die für den Kauf erforderlichen Angaben. Bei Bedarf können Rechts- und Steuerberater sowie gesetzlich berechtigte Behörden Daten erhalten.
Die Seite lädt Schriftarten von Google Fonts; dabei wird eine Verbindung zu Google hergestellt, bei der insbesondere IP-Adresse und Browserinformationen übertragen werden. Dies dient der Darstellung auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO). Informationen: Datenschutz bei Google.
Bei diesen Diensten werden Daten auch außerhalb der EU beziehungsweise des EWR verarbeitet, insbesondere in den USA. Grundlage ist jeweils der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der Empfänger dafür zertifiziert ist (insbesondere Google LLC und Paddle); ergänzend oder ersatzweise werden EU-Standardvertragsklauseln verwendet. Auskunft über die im Einzelfall eingesetzte Garantie erteilen wir auf Anfrage. Angaben zur eigenen Verarbeitung durch Paddle und Google findest du auch in deren Datenschutzhinweisen.
7. Cookies und lokaler Speicher
HabitFlow nutzt lokalen Speicher für Gewohnheiten, Darstellungseinstellungen und die angemeldete Sitzung. Ein gewähltes Profilbild wird auf deinem Gerät verkleinert und lokal gespeichert, nicht an HabitFlow oder das Käuferkonto hochgeladen. Erinnerungszeit, Ein-/Ausschalter und der Tag der zuletzt ausgelösten Erinnerung werden ebenfalls lokal gespeichert. Erinnerungen laufen nur bei geöffneter App; Browser-Systemmeldungen werden nur mit deiner Browserfreigabe angefordert. Du kannst Erinnerungen jederzeit in den Einstellungen abschalten und das Profilbild entfernen.
Diese Speicherung ist für die ausdrücklich angeforderten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Die App setzt selbst keine optionalen Analyse- oder Marketing-Cookies ein. Der Zahlungscheckout und gewählte Anmeldedienste können eigene technisch notwendige Speichermechanismen verwenden; deren Hinweise gelten zusätzlich.
Du kannst Website-Daten und Cookies in deinem Browser verwalten oder blockieren. Das Löschen meldet dich gegebenenfalls ab und entfernt lokale Gewohnheiten; das Blockieren kann Speichern oder Anmeldung verhindern. Externe Links werden erst beim Anklicken geöffnet.
8. Deine Rechte
Nach Maßgabe der DSGVO hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Gegen Verarbeitungen aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch einlegen; gegen Direktwerbung jederzeit. Eine gegebenenfalls erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Schreibe hierzu an Danielhaeckelmann233@gmail.com. Wir beantworten Anfragen grundsätzlich innerhalb eines Monats; gesetzlich zulässige Verlängerungen teilen wir dir mit. Für Daten, die ausschließlich in deinem Browser liegen, erfolgt die Verwaltung auf deinem Gerät. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen oder der Behörde an deinem Wohnort.
9. Sicherheit und Änderungen
Wir setzen angemessene technische und organisatorische Maßnahmen ein, insbesondere verschlüsselte Übertragung, kontrollierte Kontozugriffe und eine auf das jeweilige Konto beschränkte Kaufzugangsabfrage. Vollständige Sicherheit kann nicht garantiert werden. Schütze auch dein Gerät und deine Zugangsdaten. Bei Änderungen der Datenverarbeitung werden diese Hinweise aktualisiert.