Datenschutzerklärung für „YouPlan"
Die Norbe Six GmbH (im Folgenden „wir", „uns" oder „unser") betreibt die mobile Applikation YouPlan (die „App"). Diese Datenschutzerklärung erläutert, welche Informationen wir erheben, wie wir sie verwenden und welche Möglichkeiten Ihnen zustehen.
Durch die Nutzung von YouPlan erklären Sie sich mit der Erhebung und Nutzung von Informationen gemäß dieser Erklärung einverstanden. Wenn Sie nicht einverstanden sind, nutzen Sie die App bitte nicht.
1. Informationen, die wir erheben
1.1 Informationen, die Sie direkt bereitstellen
| Daten | Zweck | Erforderlich |
|---|---|---|
| E-Mail-Adresse | Kontoerstellung und passwortlose Authentifizierung (Einmalcode wird an Ihre E-Mail gesendet) | Ja |
| Check-in-Aufzeichnungen | Erfassung, welche Gewohnheiten Sie an welchen Tagen abgeschlossen haben | Ja |
| App-Einstellungen | Design (hell/dunkel/system), Wochenstarttag | Nein (Standardwerte werden bereitgestellt) |
1.2 Automatisch erhobene Informationen
| Daten | Zweck | Details |
|---|---|---|
| Gerätezeitzone | Berechnung von Serien-Zurücksetzungen und Anzeige korrekter Daten | Nur der Offset (z. B. UTC+3). Nicht Ihr Standort |
| Status der Benachrichtigungsberechtigung | Entscheidung, ob lokale Erinnerungen geplant werden sollen | Nur Boolescher Wert (gewährt/verweigert) |
1.3 Informationen, die wir NICHT erheben
YouPlan erhebt, greift nicht zu und verarbeitet nicht:
- Standortdaten (GPS, WLAN oder Mobilfunkmast)
- Kontakte oder Adressbuch
- Fotos, Kamera oder Mikrofon
- Gesundheits- oder Fitnessdaten
- Browserverlauf
- Gerätekennungen (IDFA, IDFV) zu Werbezwecken
- Finanz- oder Zahlungsinformationen
- Biometrische Daten (Face ID / Touch ID)
Die Version 1.0 von YouPlan fordert keine speziellen Geräteberechtigungen an — mit Ausnahme von Push-Benachrichtigungen.
2. Wie wir Ihre Informationen verwenden
Wir verwenden die erhobenen Informationen ausschließlich zur Bereitstellung und Verbesserung der App:
- Authentifizierung Ihrer Identität mittels eines einmaligen E-Mail-Codes (es wird kein Passwort gespeichert)
- Speicherung und Anzeige Ihrer Gewohnheiten, Check-ins, Serien und Statistiken
- Senden lokaler Push-Benachrichtigungen zu von Ihnen gewählten Zeiten (diese werden ausschließlich auf Ihrem Gerät verarbeitet)
- Anwendung Ihrer Anzeigeeinstellungen (Design, Wochenstarttag)
Wir verwenden Ihre Daten nicht für Werbung, Profiling, Marketing oder irgendeinen Zweck, der nicht mit der Kernfunktionalität der App zusammenhängt.
3. Datenspeicherung und -sicherheit
3.1 Wo Ihre Daten gespeichert werden
Ihr Konto und Ihre Gewohnheitsdaten werden auf Supabase gespeichert, einer Cloud-Datenbankplattform, die auf der Infrastruktur von Amazon Web Services (AWS) betrieben wird. Die Server befinden sich in der Europäischen Union (Frankfurt am Main, Deutschland, Region eu-central-1).
3.2 Sicherheitsmaßnahmen
- Sämtliche Daten, die zwischen der App und unseren Servern übertragen werden, sind mittels HTTPS (TLS 1.2 oder höher) verschlüsselt.
- Ihr Authentifizierungstoken (JWT) wird im iOS-Schlüsselbund (iOS Keychain) gespeichert — dem sichersten verfügbaren Speicher auf Ihrem Gerät.
- Der Datenbankzugriff ist durch Row Level Security (RLS) geschützt: Jeder Benutzer kann nur seine eigenen Daten lesen und ändern.
- Einmalige Authentifizierungscodes verfallen nach 10 Minuten und sind auf 5 Versuche begrenzt.
- Wir speichern keine Passwörter (die App verwendet ausschließlich passwortlose Authentifizierung).
3.3 Aufbewahrungsdauer der Daten
| Daten | Aufbewahrungsdauer | Was danach passiert |
|---|---|---|
| Konto und E-Mail | Bis Sie Ihr Konto löschen | Endgültige Löschung innerhalb von 30 Tagen |
| Gewohnheiten und Check-ins | Bis Sie Ihr Konto löschen | Endgültige Löschung innerhalb von 30 Tagen |
| Authentifizierungscodes | 10 Minuten | Automatische Ungültigmachung |
| App-Einstellungen | Bis Sie Ihr Konto löschen | Wird mit dem Konto endgültig gelöscht |
4. Dienste Dritter
YouPlan nutzt den folgenden Dienst eines Drittanbieters:
| Dienst | Zweck | Weitergegebene Daten | Datenschutzerklärung |
|---|---|---|---|
| Supabase (Supabase Inc.) | Authentifizierung, Datenbank, Hosting | E-Mail-Adresse, Gewohnheitsdaten, Check-in-Aufzeichnungen | supabase.com/privacy |
Wir verwenden in Version 1.0 von YouPlan keine Analyse-, Werbe-, Absturzberichts- oder Trackingdienste.
Wir verkaufen, vermieten oder geben Ihre persönlichen Daten nicht an Dritte zu Werbe- oder Marketingzwecken weiter.
5. Push-Benachrichtigungen
YouPlan verwendet lokale Push-Benachrichtigungen, um Sie zu den von Ihnen festgelegten Zeiten an Ihre Gewohnheiten zu erinnern. Diese Benachrichtigungen:
- werden vollständig auf Ihrem Gerät generiert und geplant,
- werden nicht über einen externen Server gesendet,
- werden nicht verwendet, um Ihr Verhalten oder Ihre Interaktion zu verfolgen.
Sie können Benachrichtigungen jederzeit über die Einstellungen Ihres Gerätes oder innerhalb der App deaktivieren. Das Deaktivieren von Benachrichtigungen hat keinerlei Auswirkungen auf andere Funktionen.
6. Ihre Rechte
Abhängig von Ihrem Standort (Gerichtsbarkeit) stehen Ihnen möglicherweise die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten zu:
Auskunft
Sie können alle mit Ihrem Konto verbundenen Daten direkt innerhalb der App einsehen (Gewohnheiten, Check-ins, Statistiken).
Berichtigung
Sie können die Namen Ihrer Gewohnheiten, Einstellungen und Präferenzen jederzeit innerhalb der App bearbeiten.
Löschung
Sie können Ihr Konto und alle damit verbundenen Daten löschen, indem Sie zu den Einstellungen gehen und auf „Konto löschen" tippen. Diese Aktion ist unwiderruflich. Alle Daten werden innerhalb von 30 Tagen nach Ihrer Anfrage endgültig von unseren Servern entfernt.
Datenübertragbarkeit
Sie können Ihren Check-in-Verlauf als CSV-Datei über den Einstellungsbildschirm der App exportieren.
Widerruf der Einwilligung
Sie können Ihre Einwilligung zur Datenverarbeitung jederzeit widerrufen, indem Sie Ihr Konto löschen. Sie können Push-Benachrichtigungen auch unabhängig davon über die Geräteeinstellungen deaktivieren.
Beschwerde einreichen
Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, haben Sie das Recht, bei Ihrer örtlichen Datenschutzbehörde eine Beschwerde einzureichen.
7. Datenschutz für Kinder
YouPlan richtet sich nicht an Kinder unter 13 Jahren (bzw. dem anwendbaren Alter der digitalen Einwilligung in Ihrer Gerichtsbarkeit). Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte — wir werden diese Daten umgehend löschen.
8. Internationale Datenübermittlungen
Ihre Daten werden auf Servern in der Europäischen Union (Deutschland) gespeichert. Wenn Sie von außerhalb der EU auf die App zugreifen, werden Ihre Daten in die EU übermittelt und dort verarbeitet. Durch die Nutzung der App stimmen Sie dieser Übermittlung zu. Wir stützen uns auf die Datenverarbeitungsvereinbarungen und Standardvertragsklauseln von Supabase, um einen angemessenen Schutz Ihrer Daten zu gewährleisten.
9. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wenn wir wesentliche Änderungen vornehmen, werden wir:
- das Datum unter „Letzte Aktualisierung" am Anfang dieses Dokuments anpassen,
- Sie bei Ihrer nächsten Anmeldung über eine Nachricht innerhalb der App benachrichtigen.
Ihre fortgesetzte Nutzung der App nach Inkrafttreten der aktualisierten Erklärung gilt als Ihre Zustimmung zu den Änderungen. Wenn Sie mit der aktualisierten Erklärung nicht einverstanden sind, können Sie Ihr Konto jederzeit löschen.
10. Kontakt
Wenn Sie Fragen zu dieser Datenschutzerklärung oder zum Datenschutz haben, kontaktieren Sie uns bitte unter:
E-Mail: p.doralt@norbesix.at
Website: norbesix.at
Privacy Policy for YouPlan
Norbe Six GmbH ("we," "us," or "our") operates the YouPlan mobile application (the "App"). This Privacy Policy explains what information we collect, how we use it, and what choices you have.
By using YouPlan, you agree to the collection and use of information as described in this policy. If you do not agree, please do not use the App.
1. Information we collect
1.1 Information you provide directly
| Data | Purpose | Required |
|---|---|---|
| Email address | Account creation and passwordless authentication (one-time code sent to your email) | Yes |
| Habit names and settings | Core functionality: tracking your habits, frequencies, and reminder times | Yes |
| Check-in records | Recording which habits you completed on which dates | Yes |
| App preferences | Theme (light/dark/system), week start day | No (defaults provided) |
1.2 Information collected automatically
| Data | Purpose | Details |
|---|---|---|
| Device time zone | Calculating streak resets and displaying correct dates | Offset only (e.g., UTC+3). Not your location |
| Notification permission status | Determining whether to schedule local reminders | Boolean value only (granted/denied) |
1.3 Information we do NOT collect
YouPlan does not collect, access, or process any of the following:
- Location data (GPS, Wi-Fi, or cell tower)
- Contacts or address book
- Photos, camera, or microphone
- Health or fitness data
- Browsing history
- Device identifiers (IDFA, IDFV) for advertising purposes
- Financial or payment information
- Biometric data (Face ID / Touch ID)
Version 1.0 of YouPlan requests no special device permissions beyond push notifications.
2. How we use your information
We use the information we collect solely to provide and improve the App:
- Authenticate your identity via a one-time email code (no password stored)
- Store and display your habits, check-ins, streaks, and statistics
- Send local push notifications at times you choose (processed entirely on your device)
- Apply your display preferences (theme, week start day)
We do not use your data for advertising, profiling, marketing, or any purpose unrelated to the core functionality of the App.
3. Data storage and security
3.1 Where your data is stored
Your account and habit data are stored on Supabase, a cloud database platform hosted on Amazon Web Services (AWS) infrastructure. Servers are located in the European Union (Frankfurt, Germany, eu-central-1 region).
3.2 Security measures
- All data transmitted between the App and our servers is encrypted using HTTPS (TLS 1.2 or higher)
- Your authentication token (JWT) is stored in the iOS Keychain, the most secure storage available on your device
- Database access is protected by Row Level Security (RLS): each user can only read and modify their own data
- One-time authentication codes expire after 10 minutes and are limited to 5 attempts
- We do not store passwords (the App uses passwordless authentication only)
3.3 Data retention
| Data | Retention period | What happens after |
|---|---|---|
| Account and email | Until you delete your account | Permanently deleted within 30 days |
| Habits and check-ins | Until you delete your account | Permanently deleted within 30 days |
| Authentication codes | 10 minutes | Automatically invalidated |
| App preferences | Until you delete your account | Permanently deleted with account |
4. Third-party services
YouPlan uses the following third-party service to operate:
| Service | Purpose | Data shared | Privacy policy |
|---|---|---|---|
| Supabase (Supabase Inc.) | Authentication, database, hosting | Email address, habit data, check-in records | supabase.com/privacy |
YouPlan version 1.0 does not use any analytics, advertising, crash reporting, or tracking services.
We do not sell, rent, or share your personal data with third parties for advertising or marketing purposes.
5. Push notifications
YouPlan uses local push notifications to remind you about your habits at times you set. These notifications are:
- Generated and scheduled entirely on your device
- Not sent through any external server
- Not used to track your behavior or engagement
You can disable notifications at any time through your device Settings or within the App. Disabling notifications does not affect any other functionality.
6. Your rights
Depending on your jurisdiction, you may have the following rights regarding your personal data:
Access
You can view all data associated with your account directly within the App (habits, check-ins, statistics).
Correction
You can edit your habit names, settings, and preferences at any time within the App.
Deletion
You can delete your account and all associated data by going to Settings and tapping "Delete Account." This action is irreversible. All data will be permanently removed from our servers within 30 days of your request.
Data portability
You can export your check-in history as a CSV file from the App's Settings screen.
Withdraw consent
You can withdraw your consent to data processing at any time by deleting your account. You can also disable push notifications independently through your device Settings.
Lodge a complaint
If you believe your data protection rights have been violated, you have the right to lodge a complaint with your local data protection authority.
7. Children's privacy
YouPlan is not directed at children under the age of 13 (or the applicable age of digital consent in your jurisdiction). We do not knowingly collect personal information from children. If you are a parent or guardian and believe your child has provided us with personal information, please contact us and we will promptly delete it.
8. International data transfers
Your data is stored on servers in the European Union (Germany). If you access the App from outside the EU, your data will be transferred to and processed in the EU. By using the App, you consent to this transfer. We rely on Supabase's data processing agreements and standard contractual clauses to ensure adequate protection of your data.
9. Changes to this Privacy Policy
We may update this Privacy Policy from time to time. When we make material changes, we will:
- Update the "Last Updated" date at the top of this document
- Notify you through an in-app message upon your next login
Your continued use of the App after the updated policy takes effect constitutes your acceptance of the changes. If you do not agree with the updated policy, you may delete your account at any time.
10. Contact us
If you have any questions, concerns, or requests regarding this Privacy Policy or your personal data, please contact us:
E-Mail: p.doralt@norbesix.at
Website: norbesix.at
Политика конфиденциальности для «YouPlan»
Norbe Six GmbH («мы», «нас» или «наш») управляет мобильным приложением YouPlan («Приложение»). Настоящая Политика конфиденциальности объясняет, какую информацию мы собираем, как мы её используем и какие возможности у вас есть.
Используя YouPlan, вы соглашаетесь со сбором и использованием информации в соответствии с настоящей политикой. Если вы не согласны, пожалуйста, не используйте Приложение.
1. Информация, которую мы собираем
1.1 Информация, которую вы предоставляете напрямую
| Данные | Цель | Обязательно |
|---|---|---|
| Адрес электронной почты | Создание учётной записи и аутентификация без пароля (одноразовый код отправляется на вашу электронную почту) | Да |
| Названия привычек и настройки | Основная функциональность: отслеживание ваших привычек, частоты и времени напоминаний | Да |
| Записи отметок | Фиксация того, какие привычки вы выполнили в какие даты | Да |
| Настройки приложения | Тема (светлая/тёмная/системная), день начала недели | Нет (предоставляются значения по умолчанию) |
1.2 Информация, собираемая автоматически
| Данные | Цель | Подробности |
|---|---|---|
| Часовой пояс устройства | Расчёт сброса серий и отображение правильных дат | Только смещение (например, UTC+3). Не ваше местоположение |
| Статус разрешения на уведомления | Определение необходимости планирования локальных напоминаний | Только логическое значение (разрешено/запрещено) |
1.3 Информация, которую мы НЕ собираем
YouPlan не собирает, не получает доступ и не обрабатывает:
- Данные о местоположении (GPS, Wi-Fi или вышки сотовой связи)
- Контакты или адресную книгу
- Фотографии, камеру или микрофон
- Данные о здоровье или физической активности
- Историю браузера
- Идентификаторы устройства (IDFA, IDFV) в рекламных целях
- Финансовую или платёжную информацию
- Биометрические данные (Face ID / Touch ID)
Версия 1.0 YouPlan не запрашивает никаких специальных разрешений устройства, кроме push-уведомлений.
2. Как мы используем вашу информацию
Мы используем собранную информацию исключительно для предоставления и улучшения Приложения:
- Аутентификация вашей личности с помощью одноразового кода, отправленного на электронную почту (пароль не сохраняется)
- Хранение и отображение ваших привычек, отметок, серий и статистики
- Отправка локальных push-уведомлений в выбранное вами время (обрабатываются полностью на вашем устройстве)
- Применение ваших настроек отображения (тема, день начала недели)
Мы не используем ваши данные для рекламы, профилирования, маркетинга или любых целей, не связанных с основной функциональностью Приложения.
3. Хранение данных и безопасность
3.1 Где хранятся ваши данные
Ваша учётная запись и данные о привычках хранятся на платформе Supabase — облачной базе данных, работающей на инфраструктуре Amazon Web Services (AWS). Серверы расположены в Европейском союзе (Франкфурт, Германия, регион eu-central-1).
3.2 Меры безопасности
- Все данные, передаваемые между Приложением и нашими серверами, зашифрованы с использованием HTTPS (TLS 1.2 или выше)
- Ваш токен аутентификации (JWT) хранится в связке ключей iOS (iOS Keychain) — самом защищённом хранилище на вашем устройстве
- Доступ к базе данных защищён Row Level Security (RLS): каждый пользователь может читать и изменять только свои собственные данные
- Одноразовые коды аутентификации истекают через 10 минут и ограничены 5 попытками
- Мы не храним пароли (Приложение использует исключительно аутентификацию без пароля)
3.3 Сроки хранения данных
| Данные | Срок хранения | Что происходит после |
|---|---|---|
| Учётная запись и электронная почта | Пока вы не удалите свою учётную запись | Полное удаление в течение 30 дней |
| Привычки и отметки | Пока вы не удалите свою учётную запись | Полное удаление в течение 30 дней |
| Коды аутентификации | 10 минут | Автоматически становятся недействительными |
| Настройки приложения | Пока вы не удалите свою учётную запись | Удаляются вместе с учётной записью |
4. Сторонние сервисы
YouPlan использует следующий сторонний сервис для работы:
| Сервис | Цель | Передаваемые данные | Политика конфиденциальности |
|---|---|---|---|
| Supabase (Supabase Inc.) | Аутентификация, база данных, хостинг | Адрес электронной почты, данные о привычках, записи отметок | supabase.com/privacy |
YouPlan версии 1.0 не использует сервисы аналитики, рекламы, отчётности об ошибках или отслеживания.
Мы не продаём, не сдаём в аренду и не передаём ваши персональные данные третьим лицам в рекламных или маркетинговых целях.
5. Push-уведомления
YouPlan использует локальные push-уведомления, чтобы напоминать вам о привычках в выбранное вами время. Эти уведомления:
- генерируются и планируются полностью на вашем устройстве,
- не отправляются через какой-либо внешний сервер,
- не используются для отслеживания вашего поведения или взаимодействия.
Вы можете отключить уведомления в любое время через настройки устройства или внутри Приложения. Отключение уведомлений не влияет на другие функции.
6. Ваши права
В зависимости от вашей юрисдикции, вы можете иметь следующие права в отношении ваших персональных данных:
Доступ
Вы можете просматривать все данные, связанные с вашей учётной записью, непосредственно в Приложении (привычки, отметки, статистика).
Исправление
Вы можете редактировать названия привычек, настройки и предпочтения в любое время внутри Приложения.
Удаление
Вы можете удалить свою учётную запись и все связанные с ней данные, перейдя в «Настройки» и нажав «Удалить учётную запись». Это действие необратимо. Все данные будут окончательно удалены с наших серверов в течение 30 дней после вашего запроса.
Переносимость данных
Вы можете экспортировать историю отметок в виде CSV-файла через экран «Настройки» Приложения.
Отзыв согласия
Вы можете отозвать своё согласие на обработку данных в любое время, удалив свою учётную запись. Вы также можете независимо отключить push-уведомления через настройки устройства.
Подача жалобы
Если вы считаете, что ваши права на защиту данных были нарушены, вы имеете право подать жалобу в местный орган по защите данных.
7. Конфиденциальность детей
YouPlan не предназначен для детей до 13 лет (или применимого возраста цифрового согласия в вашей юрисдикции). Мы намеренно не собираем персональные данные детей. Если вы являетесь родителем или опекуном и считаете, что ваш ребёнок предоставил нам персональные данные, пожалуйста, свяжитесь с нами — мы незамедлительно их удалим.
8. Международная передача данных
Ваши данные хранятся на серверах в Европейском союзе (Германия). Если вы получаете доступ к Приложению из-за пределов ЕС, ваши данные будут переданы и обработаны в ЕС. Используя Приложение, вы соглашаетесь с этой передачей. Мы полагаемся на соглашения об обработке данных и стандартные договорные положения Supabase для обеспечения надлежащей защиты ваших данных.
9. Изменения настоящей Политики конфиденциальности
Мы можем периодически обновлять настоящую Политику конфиденциальности. При внесении существенных изменений мы:
- обновим дату «Последнего обновления» в начале настоящего документа,
- уведомим вас через сообщение в Приложении при следующем входе в систему.
Ваше дальнейшее использование Приложения после вступления в силу обновлённой политики означает ваше согласие с изменениями. Если вы не согласны с обновлённой политикой, вы можете удалить свою учётную запись в любое время.
10. Контакты
Если у вас есть вопросы, опасения или запросы относительно настоящей Политики конфиденциальности или ваших персональных данных, пожалуйста, свяжитесь с нами:
Электронная почта: p.doralt@norbesix.at
Сайт: norbesix.at