Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

heidenreich.dk
Ing. René Heidenreich
Burgenlandstraße 93
7301 Deutschkreutz
Österreich

Website: https://heidenreich.app
E-Mail: hello@heidenreich.app

2. Allgemeines

Der Schutz personenbezogener Daten ist uns wichtig. Wir verarbeiten personenbezogene Daten ausschließlich im Einklang mit den anwendbaren datenschutzrechtlichen Vorschriften, insbesondere der Datenschutz-Grundverordnung (DSGVO). Diese Datenschutzerklärung gilt für alle Anwendungen und Dienste von heidenreich.app, insbesondere für heidenreich do und heidenreich log.

3. Verarbeitete Daten

Je nach genutzter Anwendung werden unterschiedliche Kategorien personenbezogener Daten verarbeitet:

heidenreich do:

  • Bestandsdaten, z. B. E-Mail-Adresse, Nutzername und Kontoinformationen
  • Anmeldedaten und sicherheitsrelevante Informationen
  • Inhaltsdaten, z. B. Aufgaben, Listen, Projekte, Kommentare und sonstige vom Nutzer eingegebene Inhalte
  • Kollaborationsdaten, z. B. Freigaben, Einladungen, Team- und Projektzuordnungen
  • Nutzungsdaten, z. B. Interaktionen mit Funktionen, Zeitpunkte der Nutzung, App-Version
  • Geräte- und technische Daten, z. B. Betriebssystem, Gerätetyp, Spracheinstellungen, IP-Adresse oder ähnliche technische Kennungen
  • Abonnement- und Transaktionsinformationen

heidenreich log:

  • Lokal gespeicherte Messwerte und Beobachtungen (z. B. Blutdruck, Gewicht, Schlaf oder andere individuell erfasste Parameter), die ausschließlich auf dem Gerät des Nutzers verbleiben und nicht an den Anbieter übermittelt werden
  • Geräte- und technische Daten im Zusammenhang mit der Werbeeinblendung (Google AdMob), sofern keine Werbefreiheit erworben wurde
  • Transaktionsinformationen bei kostenpflichtigen In-App Purchases, soweit diese über den jeweiligen App Store abgewickelt werden
  • Authentifizierungsdaten (Google-Konto via OAuth 2.0) ausschließlich im Fall der optionalen Google-Drive-Backup-Funktion

4. Registrierung und Nutzerkonto

Dieser Abschnitt gilt ausschließlich für heidenreich do. Wenn ein Nutzer ein Konto erstellt, verarbeiten wir die dabei angegebenen Daten, um das Nutzerkonto anzulegen, bereitzustellen und zu verwalten sowie den Zugang zu geschützten Funktionen zu ermöglichen.

heidenreich log erfordert kein Nutzerkonto. Es werden keine Registrierungsdaten erhoben.

5. Nutzung und Datenspeicherung

Bei heidenreich do verarbeiten wir die im Rahmen der Nutzung eingegebenen und erzeugten Daten, um die Funktionen der Anwendung bereitzustellen, insbesondere die Planung und Verwaltung von Aufgaben, die Synchronisation über mehrere Geräte sowie die Zusammenarbeit mit anderen Nutzern.

Bei heidenreich log werden alle erfassten Daten (Logtypen, Einträge, Messwerte) ausschließlich lokal auf dem Gerät des Nutzers in einer SQLite-Datenbank gespeichert. Eine Übermittlung dieser Daten an Server des Anbieters findet nicht statt.

6. Backup-Funktion (heidenreich log)

heidenreich log bietet eine optionale, vom Nutzer manuell ausgelöste Backup-Funktion:

  • iOS (iCloud): Die lokale Datenbankdatei wird in den persönlichen iCloud-Container des Nutzers hochgeladen (Container-ID: iCloud.app.heidenreich.log). Die Datei ist ausschließlich im eigenen iCloud-Konto des Nutzers zugänglich.
  • Android (Google Drive): Die lokale Datenbankdatei wird in das Google Drive des Nutzers hochgeladen. Hierfür wird eine Google-Anmeldung (OAuth 2.0) mit eingeschränktem Berechtigungsumfang durchgeführt (Scope: nur auf von der App erstellte Dateien). Die Datei wird unter „Dateien von Apps“ im Google Drive des Nutzers abgelegt.

Der Anbieter hat zu keinem Zeitpunkt Zugriff auf die gesicherten Daten. Die Datenbankdatei wird unverschlüsselt übertragen und liegt im persönlichen Cloud-Speicher des Nutzers. Nutzer sollten sich bewusst sein, dass die Datei – sofern sie gesundheitsbezogene Messwerte enthält – entsprechend sensible Informationen enthält.

7. Rechtsgrundlagen der Verarbeitung

  • Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen
  • Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung rechtlicher Verpflichtungen
  • Art. 6 Abs. 1 lit. f DSGVO auf Grundlage berechtigter Interessen, insbesondere an Sicherheit, Stabilität, Weiterentwicklung und Missbrauchsverhinderung
  • Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung erteilt wurde

8. Kostenpflichtige Leistungen und Zahlungsabwicklung

Kostenpflichtige Upgrades für heidenreich do werden als Abonnements auf iOS und Android über die jeweiligen App Stores abgeschlossen. Zur technischen Verwaltung kann RevenueCat eingesetzt werden.

Für heidenreich log steht ein einmaliger In-App Purchase („Werbefrei“) zur Verfügung, der über den jeweiligen App Store des Plattformbetreibers abgewickelt wird.

Wir erhalten dabei in der Regel keine vollständigen Zahlungsdaten wie Kreditkartennummern, sondern nur die für die Zuordnung und Verwaltung der Transaktion erforderlichen Informationen.

9. Werbung

In der kostenlosen Version der Apps kann Werbung angezeigt werden. Auf mobilen Plattformen wird hierfür Google AdMob verwendet. In Web- und Desktop-Anwendungen können eigene Partner- oder Werbebanner eingeblendet werden.

Dabei können, je nach technischer Ausgestaltung und Einwilligungslage, auch technische Kennungen, Geräteinformationen, Nutzungsdaten oder ähnliche Informationen verarbeitet werden. Bei heidenreich log entfällt die Werbeeinblendung nach Erwerb des einmaligen Kaufs „Werbefrei“ dauerhaft.

10. Empfänger und Auftragsverarbeiter

Personenbezogene Daten können an externe Dienstleister übermittelt werden, soweit dies zur Bereitstellung der Leistungen erforderlich ist. Art und Umfang richten sich nach der genutzten Anwendung:

Bei heidenreich do können dies insbesondere sein:

  • Hosting- und Cloud-Dienstleister
  • Authentifizierungs- und Infrastrukturdienstleister
  • Analyse-, Fehlerbehebungs- oder Supportdienstleister
  • Werbedienstleister (z.B. Google AdMob)
  • App-Store-Betreiber und abonnementbezogene Dienstleister (z. B. RevenueCat)

Bei heidenreich log sind dies insbesondere:

  • Werbedienstleister (z.B. Google AdMob), sofern keine Werbefreiheit erworben wurde
  • App-Store-Betreiber (Apple, Google) im Rahmen von In-App Purchases
  • Google (OAuth 2.0 / Google Drive), sofern die optionale Backup-Funktion genutzt wird

Soweit erforderlich, erfolgt die Einbindung solcher Dienstleister auf Grundlage eines Auftragsverarbeitungsvertrags gemäß Art. 28 DSGVO.

11. Drittlandübermittlung

Soweit im Rahmen unserer Dienste Anbieter mit Sitz außerhalb des Europäischen Wirtschaftsraums eingesetzt werden oder Daten außerhalb des EWR verarbeitet werden, erfolgt dies nur im Rahmen der gesetzlichen Vorgaben.

Eine Übermittlung kann insbesondere auf Grundlage eines Angemessenheitsbeschlusses oder geeigneter Garantien, etwa Standardvertragsklauseln, erfolgen.

12. Speicherdauer

Wir speichern personenbezogene Daten nur so lange, wie dies für die jeweiligen Zwecke erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.

Bei heidenreich do werden Konto- und Inhaltsdaten grundsätzlich für die Dauer des Bestehens des Nutzerkontos gespeichert. Nach Löschung des Kontos werden die Daten gelöscht oder anonymisiert, soweit keine gesetzlichen Pflichten entgegenstehen.

Bei heidenreich log liegen alle Nutzerdaten ausschließlich lokal auf dem Gerät des Nutzers. Sie verbleiben dort bis zur manuellen Löschung oder Deinstallation der App.

13. Datensicherheit

Wir treffen angemessene technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Manipulation, unberechtigten Zugriff und sonstige unzulässige Verarbeitung zu schützen.

13a. Schutz sensibler Gesundheitsdaten

Dieser Abschnitt gilt ausschließlich für heidenreich log. Die Anwendung ermöglicht die Erfassung gesundheitsbezogener Informationen (z. B. Blutdruck, Gewicht, Schlaf oder andere vom Nutzer definierte Messwerte). Diese Daten gelten als besonders schützenswerte personenbezogene Daten.

Zum Schutz dieser Daten gelten folgende Maßnahmen:

  • Gesundheitsdaten werden standardmäßig ausschließlich lokal auf dem Gerät des Nutzers gespeichert.
  • Es erfolgt keine automatische Übermittlung der Gesundheitsdaten an den Anbieter oder an Dritte.
  • Eine Sicherung in Google Drive oder iCloud erfolgt ausschließlich auf ausdrückliche Initiative des Nutzers über die optionale Backup-Funktion.
  • Der Anbieter hat keinen Zugriff auf die lokal gespeicherten Gesundheitsdaten oder auf die vom Nutzer erstellten Cloud-Backups.
  • Die Übertragung der Sicherungsdateien erfolgt ausschließlich verschlüsselt über HTTPS/TLS.
  • Für Google Drive wird ausschließlich ein eingeschränkter OAuth-Berechtigungsumfang verwendet, der nur den Zugriff auf von der App selbst erstellte Dateien erlaubt.
  • Gesundheitsdaten werden nicht für Werbung, Profilbildung oder Marketingzwecke verwendet.

14. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf:

  • Auskunft
  • Berichtigung
  • Löschung
  • Einschränkung der Verarbeitung
  • Datenübertragbarkeit
  • Widerspruch gegen die Verarbeitung
  • Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft

Zur Ausübung dieser Rechte kann jederzeit Kontakt mit uns über hello@heidenreich.app aufgenommen werden.

15. Beschwerderecht

Betroffene Personen haben außerdem das Recht, eine Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde einzubringen.

16. Website-Cookies

Diese Website verwendet Cookies. Detaillierte Informationen dazu finden Sie unter Cookie-Richtlinie (EU).

17. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn dies aufgrund geänderter Rechtslage, technischer Änderungen oder Anpassungen unserer Dienste erforderlich wird.

Stand: August 2026

Datenexport und -löschung

heidenreich do: Du kannst jederzeit – direkt in der Anwendung – den Export und das Löschen deiner Daten per Knopfdruck durchführen. In den Konto-Einstellungen unter Daten & Konto stehen die Optionen Daten exportieren und Konto löschen zur Verfügung.

heidenreich log: Einzelne Einträge und Logs können direkt in der App gelöscht werden. Ein Export aller Daten als CSV ist über die Einstellungen möglich. Durch Deinstallation der App werden alle lokal gespeicherten Daten unwiderruflich gelöscht.