Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Verarbeitung ist:

• Entreprise individuelle
• SIRET: 82812471900034
• E-Mail: combozen@combozen.app

Was wir erheben

Es wird nichts erhoben, was nicht unmittelbar dem Betrieb des Dienstes dient.

• Deine E-Mail-Adresse und ein Passwort, das wir niemals im Klartext speichern.
• Was du erfasst: Ziele, Schritte, Tageszeiten, Daten des Abhakens, Bewertungsskalen.
• Streng technische Nutzungsdaten: Datum der letzten Anmeldung und die Zähler, die deine eigenen Kennzahlen speisen.
• Wenn du Erinnerungen einschaltest: das Mitteilungsabonnement deines Browsers oder der ntfy-Kanal, den du wählst.
• Für das Abonnement: eine Kunden- und eine Abonnementkennung bei Stripe, der Status und das Fälligkeitsdatum. Keine Bankdaten: sie erreichen uns nicht.

Warum, und auf welcher Grundlage

• Den Dienst bereitstellen und das Abonnement erfüllen — Erfüllung des Vertrags (Artikel 6.1.b DSGVO).
• Dir Erinnerungen senden — deine Einwilligung, jederzeit in den Einstellungen widerrufbar (Artikel 6.1.a).
• Zusammengefasste Nutzungsstatistiken erstellen, um zu wissen, ob das Werkzeug nützt — berechtigtes Interesse (Artikel 6.1.f). Diese Statistiken betreffen nur Mengen und Quoten, nie den Inhalt deiner Ziele.
• Buchhaltungsunterlagen aufbewahren — rechtliche Verpflichtung (Artikel 6.1.c).

Du behältst die Kontrolle über deine Daten und kannst sie mit deiner Fachperson teilen (Psychologin, Logopäde, Coach und so weiter)

Nur du, und die Fachperson, die du benennst, wenn du eine benennst. Ziele und Schritte sind durch die Zugriffsregeln der Datenbank geschützt, die das Lesen ihrer Autorin oder ihrem Autor vorbehalten. Diese Schranke gilt für den Herausgeber wie für jedes andere Konto: die Verwaltungskonsole zeigt nur Mengen und Quoten — wie viele Ziele, welcher Anteil abgehakter Schritte — nie eine Bezeichnung.

Die als Mitteilung gesendeten Erinnerungen tragen nur eine Anzahl, nie die Bezeichnung eines Schritts, gerade damit der zustellende Dienst nichts daraus erfährt.

Das Teilen mit einer Fachperson

Unter Einstellungen → Konto kannst du die Einsicht in deine Ziele, deine Schritte und deine Statistiken einer auf dem Dienst eingetragenen Fachperson öffnen, ebenso die E-Mail-Adresse deines Kontos. Dieses Teilen geschieht nur, wenn du es verlangst: standardmäßig wird nichts übermittelt, und keine Fachperson kann sich aus eigener Initiative mit dir verbinden.

Grundlage ist deine Einwilligung (Artikel 6.1.a DSGVO). Du widerrufst sie an derselben Stelle mit einer Schaltfläche, ohne dich erklären zu müssen; der Zugang schließt sich sofort. Das Datum, an dem du sie erteilt hast, und das Datum des Widerrufs werden aufbewahrt — das erlaubt später festzustellen, worin eingewilligt wurde und wann.

Die Fachperson liest, und nichts weiter: sie kann nichts ändern, nichts abhaken, nichts löschen. Sie sieht nur die Personen, die sie benannt haben. Ihr Zugang endet von selbst, wenn ihr Berufsabonnement endet.

Von dem Moment an, in dem sie deine Daten einsieht, ist diese Fachperson im Rahmen ihrer eigenen Berufspflichten dafür verantwortlich, was sie damit tut. Für Fragen zu dieser Verwendung wende dich an sie.

Übermittlungen außerhalb der Europäischen Union

Die Seiten werden von einem in den Vereinigten Staaten niedergelassenen Unternehmen gehostet. Diese Übermittlung ist durch die Standardvertragsklauseln der Europäischen Kommission abgesichert. Die Datenbank, die deine Ziele enthält, wird in der Europäischen Union gehostet.

Wie lange

• Deine Kontodaten und deine Inhalte: solange das Konto besteht. Das Löschen, das du unter Einstellungen → Konto auslöst, wirkt sofort und endgültig.
• Die für die Rechnungsstellung nötigen Abonnementdaten: zehn Jahre, entsprechend den buchhalterischen Pflichten.
• Die Spur deiner Einwilligungen zum Teilen mit einer Fachperson, widerrufene eingeschlossen: solange das Konto besteht. Sie verschwindet mit ihm.
• Technische Server-Protokolle: höchstens zwölf Monate.
• Ein ungültig gewordenes Mitteilungsabonnement wird gelöscht, sobald sein Dienst es uns meldet.

Tracker und lokaler Speicher

Der Dienst setzt kein Werbe-Cookie und installiert keinen Werbe-Tracker. Er zählt allerdings seine Besuche: Vercel Web Analytics erfasst die aufgerufenen Seiten, ohne Cookie und ohne dir von einer Website zur nächsten zu folgen.

Die Kennung, die zwei Besuche unterscheidet, wird aus den technischen Bestandteilen der Anfrage berechnet und wechselt täglich: Nichts verbindet deine Besuche von einem Tag zum nächsten, nichts verknüpft sie mit deinem Konto. Wir lesen daraus nur Summen — wie viele Seiten, aus welchen Ländern — nie, was du darauf tust. Grundlage ist das berechtigte Interesse zu wissen, ob der Dienst genutzt wird (6.1 f). Die Messung führt Vercel Inc. in den Vereinigten Staaten durch, wo die Seiten ohnehin gehostet werden: Für die Übermittlung gelten dieselben Standardvertragsklauseln.

Dein Browser bewahrt deine Sitzung und deine Anzeigeeinstellungen lokal auf — Schrift, Textgröße, Erinnerungseinstellungen. Sie verlassen dein Gerät nicht und sind für den von dir verlangten Dienst unbedingt erforderlich.

Deine Rechte

Du hast ein Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie das Recht, Anweisungen zum Verbleib deiner Daten nach deinem Tod zu hinterlassen.

Um sie auszuüben, schreib an combozen@combozen.app. Wir antworten innerhalb eines Monats. Das Löschen des Kontos verlangt dagegen keine Anfrage: du löst es unter Einstellungen → Konto aus, und deine Inhalte werden sofort gelöscht. In der kostenpflichtigen Fassung kündigt es im selben Zug das Abonnement.

Wenn du der Ansicht bist, dass deine Rechte nicht gewahrt werden, kannst du dich bei der Datenschutzbehörde des Landes beschweren, in dem du wohnst oder arbeitest.

Sicherheit

Die Übertragung ist verschlüsselt. Der Zugriff auf die Daten ist Konto für Konto in der Datenbank selbst abgeschottet, und nicht nur in der Oberfläche: eine Schranke in der Anzeige lässt sich umgehen, diese entscheidet, was gelesen werden darf. Die einzige vorgesehene Öffnung ist die, die du einer Fachperson gewährst, und sie folgt derselben Regel: sie steht in der Datenbank, nur lesend, und endet, sobald du sie zurücknimmst.

Bei einer Datenschutzverletzung, die voraussichtlich ein hohes Risiko für deine Rechte mit sich bringt, wirst du schnellstmöglich informiert, gemäß Artikel 34 DSGVO.

Änderung

Diese Erklärung kann sich ändern. Jede wesentliche Änderung wird dir vor ihrem Inkrafttreten per E-Mail mitgeteilt.