Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

Der AngstDoc und Kollegen S.R.L.
Inh. Dr. med. Patrick Eberle
Strada C.C. Arion 11
011082 Bukarest, Rumänien
E-Mail: pe@angstdoc.de

2. Das Wichtigste zuerst

Diese App ist bewusst so gebaut, dass deine Inhalte bei dir bleiben: Reflexionen, SMALL-Punkte und dein Profil werden ausschließlich lokal auf deinem Gerät gespeichert und nie an unsere Server übertragen. Wir haben keinen Zugriff auf deine Eingaben.

Es gibt genau eine Ausnahme: Wenn du dich freiwillig für E-Mail-Impulse anmeldest, verarbeiten wir deine E-Mail-Adresse (siehe Abschnitt 4).

3. Lokale Datenspeicherung in der App

Folgende Daten liegen nur auf deinem Gerät (IndexedDB und LocalStorage):

Wichtig — kein Cloud-Backup: Wenn du die App deinstallierst, deine Browserdaten löschst oder dein Gerät verlierst, sind diese Daten unwiderruflich weg. Du kannst sie jederzeit über den Export-Button in den Einstellungen als JSON-Datei sichern und später wieder importieren.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Das Speichern und Auslesen auf deinem Gerät ist für die Bereitstellung der App zwingend erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

4. E-Mail-Impulse (Newsletter) über Brevo

Wenn du dich in der App mit deiner E-Mail-Adresse anmeldest, schicken wir dir gelegentlich Impulse rund um das Buch und die App. Die Anmeldung ist freiwillig und für die Nutzung der App nicht erforderlich — du kannst sie jederzeit überspringen.

Die Anmeldung läuft im Double-Opt-in-Verfahren: Du bekommst zunächst eine Bestätigungsmail — erst nach deinem Klick auf den Bestätigungslink bist du angemeldet. So stellen wir sicher, dass niemand fremde Adressen einträgt.

Dafür nutzen wir Brevo (Sendinblue GmbH, Köpenicker Str. 126, 10179 Berlin, Teil der Brevo-Gruppe mit Sitz in Paris) als Auftragsverarbeiter (Art. 28 DSGVO). Die Daten werden auf Servern in der EU verarbeitet. Verarbeitet werden: deine E-Mail-Adresse sowie Zeitpunkt und IP-Adresse von Anmeldung und Bestätigung — Letzteres zum gesetzlichen Nachweis deiner Einwilligung (Art. 7 Abs. 1 DSGVO).

Erfolgsmessung: Unsere E-Mails enthalten einen Zählpixel und messbare Links. So sehen wir, ob eine E-Mail geöffnet und welche Links angeklickt wurden — das hilft uns, unsere Inhalte zu verbessern. Daraus entstehen keine Persönlichkeitsprofile. Wenn du keine Messung möchtest, kannst du das Nachladen externer Bilder in deinem Mail-Programm deaktivieren oder dich jederzeit abmelden.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen — über den Abmeldelink in jeder E-Mail oder formlos an pe@angstdoc.de. Nach dem Widerruf wird deine Adresse aus der Verteilerliste entfernt. Deine Adresse bleibt gespeichert, bis du dich abmeldest.

Mehr Informationen: brevo.com/de/legal/privacypolicy

5. Hosting

Die App wird über Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, USA) gehostet. Beim Aufruf der App werden automatisch technische Daten (u.a. IP-Adresse, Zeitpunkt des Zugriffs, Browsertyp) an Vercel-Server übermittelt. Diese Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der technischen Bereitstellung der App (Art. 6 Abs. 1 lit. f DSGVO).

Wenn du dich für E-Mail-Impulse anmeldest, nimmt eine Server-Funktion bei Vercel deine Adresse entgegen und leitet sie direkt an Brevo weiter — sie wird dort nicht dauerhaft gespeichert; in technischen Protokollen erscheint sie nur maskiert, und diese werden automatisch nach kurzer Zeit gelöscht.

Vercel verarbeitet Daten teilweise in den USA. Die Übermittlung erfolgt auf Basis von EU-Standardvertragsklauseln.

Mehr Informationen: vercel.com/legal/privacy-policy

6. Webanalyse (Vercel Web Analytics)

Wir nutzen Vercel Web Analytics zur statistischen Auswertung der App-Nutzung. Dabei werden ausschließlich aggregierte, anonyme Daten erhoben — keine Cookies, keine persönlichen Daten, keine Nutzerprofile. Es ist keine Identifizierung einzelner Nutzer möglich. Das Analyse-Skript wird direkt von unserer eigenen Domain geladen, ohne Dritt-CDN.

Rechtsgrundlage: Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

7. Push-Benachrichtigungen (OneSignal)

Für tägliche Erinnerungen (Morgenintention, Abendreflexion, SMALL-Reminder) nutzen wir den Push-Dienst von OneSignal Inc., 2194 Esperanca Avenue, Santa Clara, CA 95054, USA.

OneSignal wird erst aktiv, wenn du Push-Benachrichtigungen einschaltest. Vor deiner Einwilligung fließen keine Daten an OneSignal — im Browser wie in der iOS-App. Schaltest du Push nie ein, wird das OneSignal-SDK nie gestartet.

Nach deiner Aktivierung werden in beiden Fällen übertragen:

Nur im Browser: Das OneSignal-SDK wird von cdn.onesignal.com nachgeladen. Dabei werden zusätzlich technische Verbindungsdaten wie der Browsertyp übermittelt.

Nur in der iOS-App: Dort ist das SDK Teil der App, es wird also nichts nachgeladen. Dafür erhebt das mobile SDK nach der Aktivierung automatisch zusätzliche Gerätedaten: Gerätemodell, Betriebssystem-Version, App-Version und App-Kennung, Sprache, Zeitzone, Land, Mobilfunkanbieter, den Status deiner Benachrichtigungs-Berechtigung sowie Nutzungsstatistiken (Zeitpunkt der ersten und letzten Sitzung, Anzahl der Sitzungen, Gesamtnutzungsdauer). Standortdaten (GPS) werden nicht erhoben, und deine Inhalte aus der App werden nicht übertragen.

Apple als Zwischenstation (nur iOS-App): Die Zustellung läuft technisch über den Apple Push Notification service (APNs) der Apple Inc. Dein Gerät erhält dafür von Apple einen Push-Token, den wir an OneSignal weitergeben. Apple erhält damit auch den Zeitpunkt und den Text der Benachrichtigung — das sind allgemeine Erinnerungstexte ohne jeden Bezug zu deinen Reflexionen.

OneSignal verarbeitet Daten in den USA. Die Übermittlung erfolgt auf Basis von EU-Standardvertragsklauseln.

Deine E-Mail-Adresse wird nicht an OneSignal übertragen. Sie liegt ausschließlich bei Brevo (siehe Abschnitt 4). Push und E-Mail-Impulse sind zwei getrennte Dienste, die nicht miteinander verknüpft werden.

Rechtsgrundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung jederzeit widerrufen — entweder über den Push-Schalter in den Einstellungen oder über die Benachrichtigungs-Einstellungen deines Geräts bzw. Browsers. Beim Widerruf werden alle Tags bei OneSignal gelöscht.

Mehr Informationen: onesignal.com/privacy_policy

8. Cookies und lokale Speicher

Diese App verwendet keine Cookies. Zur Speicherung deiner Daten nutzen wir IndexedDB und LocalStorage — beides lokale Browser-Speicher, die ausschließlich auf deinem Gerät verbleiben. Es findet keine Übertragung dieser Daten an unsere Server oder Dritte statt.

9. Keine Weitergabe an Dritte

Deine Inhalte (Reflexionen, SMALL-Punkte, Profildaten) werden nicht an Dritte weitergegeben, verkauft oder für Werbezwecke genutzt. Die einzigen Drittanbieter, die Daten verarbeiten, sind Vercel (Hosting/Analytics) sowie — jeweils nach deiner Einwilligung — OneSignal (Push), Apple (technische Push-Zustellung in der iOS-App) und Brevo (E-Mail-Impulse).

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung und Einschränkung der Verarbeitung deiner Daten sowie das Recht auf Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO) — für E-Mail-Impulse über den Abmeldelink in jeder Mail oder per Nachricht an uns.

Da deine Inhalte lokal auf deinem Gerät gespeichert werden, hast du jederzeit volle Kontrolle — du kannst sie exportieren, importieren oder über den "Alle Daten löschen"-Button in den Einstellungen entfernen.

Bei Fragen zum Datenschutz: pe@angstdoc.de

11. Keine automatisierte Entscheidungsfindung

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Nutzerprofile.

12. Beschwerderecht

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — bei der Behörde deines Wohnorts (in Deutschland: die Landesdatenschutzbehörde deines Bundeslands) oder bei der für uns zuständigen Behörde in Rumänien:

Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP)
B-dul G-ral. Gheorghe Magheru 28-30, Sector 1, București
www.dataprotection.ro

13. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

← Zur App