Datenschutz

Für diese App und die Verarbeitung deiner Daten ist verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO):

Armin Philipp
armin.philipp@arcor.de

MoodIQ ist ein privates, nicht-kommerzielles Projekt. Es gibt keine Werbung, keine Bezahlfunktion und kein Geschäftsmodell, das auf deinen Daten beruht. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich; bei Fragen schreib einfach an die Adresse oben.

Deine Einträge (Gesundheitsdaten). Je nachdem, welche Themen du in der App eingeschaltet hast: deine tägliche Stimmung, deine Schlafbewertung, Beginn und Ende deiner Periode, ob du an einem Tag Medikamente genommen hast und welche (samt der Namen, die du selbst vergibst), ob du Sport gemacht hast, wie eine Therapiestunde lief, Notizen zu sozialen Situationen sowie alle Freitexte, die du selbst schreibst.

Das sind Gesundheitsdaten im Sinne von Artikel 9 DSGVO — die Kategorie mit dem strengsten Schutz, die die Verordnung kennt. Entsprechend werden sie hier behandelt.

Deine E-Mail-Adresse. Nur, wenn du dich anmeldest. Sie ist der einzige personenbezogene Identifikator im System — es gibt keinen Namen, keine Telefonnummer, keine Adresse und kein Profil.

Technische Daten. Beim Aufruf der Seite fallen beim Hosting-Anbieter automatisch die üblichen Verbindungsdaten an (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp). Sie sind für den Betrieb technisch unvermeidbar, werden nicht mit deinen Einträgen zusammengeführt und von mir nicht ausgewertet.

Auf deinem Gerät. MoodIQ speichert deine Einträge zuerst im Speicher deines Browsers („local storage“). Das ist die maßgebliche Kopie: Die App funktioniert vollständig ohne Internet und ohne Konto. Löschst du die Browserdaten, ist diese Kopie weg — deshalb gibt es die Anmeldung.

Auf dem Server. Nur wenn du angemeldet bist, wird zusätzlich eine Kopie in einer Datenbank gespeichert, damit deine Einträge auf einem zweiten Gerät erscheinen und einen Gerätewechsel überleben. Die Datenbank steht in Frankfurt, Deutschland (eu-central-1).

Die Datenbank ist so eingerichtet, dass jede Abfrage zwingend an dein Konto gebunden ist („Row Level Security“). Das ist keine Regel in der App, sondern eine Sperre in der Datenbank selbst: Auch wer die Anwendung umgeht und direkt mit der Datenbank spricht, bekommt ausschließlich seine eigenen Zeilen zu sehen.

Ausschließlich auf deiner ausdrücklichen Einwilligung nach Artikel 6 Absatz 1 Buchstabe a und Artikel 9 Absatz 2 Buchstabe a DSGVO. Du erteilst sie, indem du dich anmeldest und dabei das entsprechende Kästchen setzt.

Du kannst diese Einwilligung jederzeit widerrufen — ohne Angabe von Gründen und ohne Nachteil. Der Widerruf erfolgt praktisch dadurch, dass du in der App unter „Account“ auf „Delete everything“ gehst. Dadurch wird bereits erfolgte Verarbeitung nicht rückwirkend unrechtmäßig, aber sie endet ab diesem Zeitpunkt.

Niemand außer dir — und den drei technischen Dienstleistern, ohne die die App nicht laufen kann. Sie verarbeiten die Daten ausschließlich in meinem Auftrag und weisungsgebunden (Auftragsverarbeitung nach Artikel 28 DSGVO), nicht für eigene Zwecke:

• Supabase — Datenbank und Anmeldung. Hier liegen die Einträge angemeldeter Nutzer und die E-Mail-Adressen.
• Vercel — Hosting der Website, Server in Frankfurt. Sieht die technischen Verbindungsdaten und beim Anmelden kurz den Einmal-Code und dein Sitzungstoken. Deine Einträge sieht Vercel nie: Sie gehen direkt von deinem Gerät an die Datenbank.
• Resend — Versand der Anmelde-E-Mails. Bekommt nur die E-Mail-Adresse und den Anmeldecode, keine Gesundheitsdaten.

Übermittlung in die USA. Supabase, Vercel und Resend sind US-amerikanische Unternehmen. Auch wenn die Server in Europa stehen, lässt sich ein Zugriff aus den USA — etwa im Support-Fall — nicht vollständig ausschließen. Ein Restrisiko besteht, weil US-Behörden nach dortigem Recht weitergehende Zugriffsrechte haben als nach europäischem.

Verträge zur Auftragsverarbeitung. Bei Supabase und Resend ist der Auftragsverarbeitungsvertrag samt der Standardvertragsklauseln der EU-Kommission fester Bestandteil der Nutzungsbedingungen und gilt damit automatisch. Bei Vercel gilt der entsprechende Vertrag nach dessen eigenen Bedingungen nur für die kostenpflichtigen Tarife; MoodIQ läuft im kostenlosen Tarif, für den er nicht greift.

Das ist eine offene Lücke, und sie steht hier, damit du sie kennst, bevor du dich entscheidest. Ihr Umfang ist allerdings begrenzt: Betroffen sind nur die technischen Verbindungsdaten und der Anmeldevorgang. Deine Einträge erreichen die Server von Vercel zu keinem Zeitpunkt.

Was ausdrücklich nicht stattfindet: keine Werbenetzwerke, keine Analyse- oder Statistikdienste, keine Zählpixel, keine Sitzungsaufzeichnung, keine Weitergabe an KI-Dienste, kein Verkauf, keine Weitergabe an Versicherungen oder Arbeitgeber. Die App bindet keinerlei fremde Skripte ein.

So lange, wie du sie behalten willst — es gibt keine automatische Löschung, weil ein Stimmungsverlauf erst über Monate hinweg etwas aussagt. Löschst du dein Konto in der App, werden deine Einträge sofort und endgültig aus der Datenbank entfernt; ein Papierkorb, aus dem sich etwas wiederherstellen ließe, existiert nicht.

Dir stehen nach der DSGVO folgende Rechte zu:

• Auskunft (Art. 15) — was gespeichert ist. In der App unter „Account“ → „Export“: Du bekommst sofort eine vollständige Datei, ohne fragen zu müssen.
• Berichtigung (Art. 16) — jeder Eintrag lässt sich in der App jederzeit ändern.
• Löschung (Art. 17) — „Delete everything“ in der App, sofort wirksam.
• Datenübertragbarkeit (Art. 20) — der Export ist eine JSON-Datei, also ein offenes Format, das sich woanders einlesen lässt.
• Einschränkung und Widerspruch (Art. 18, 21) sowie Widerruf der Einwilligung (Art. 7 Abs. 3), jederzeit.
• Beschwerde (Art. 77) — bei jeder Datenschutz-Aufsichtsbehörde, in der Regel der deines Bundeslandes.

Für alles, was nicht direkt in der App geht, genügt eine formlose Mail an armin.philipp@arcor.de.

Die Verbindung ist durchgehend verschlüsselt (HTTPS). Es gibt keine Passwörter — die Anmeldung läuft über einen einmaligen Link beziehungsweise Code per E-Mail, der nach einer Stunde verfällt und nur ein einziges Mal funktioniert. Damit kann hier auch kein Passwort gestohlen werden, und ein anderswo geleaktes Passwort nützt niemandem etwas.

Vollständige Sicherheit kann niemand versprechen. Wenn dir etwas auffällt, das nicht stimmt, schreib mir bitte.

MoodIQ setzt keine Werbe- oder Analyse-Cookies und braucht deshalb kein Cookie-Banner. Gespeichert werden ausschließlich deine Einträge im lokalen Speicher deines Browsers und — nach Anmeldung — ein technisch notwendiges Sitzungstoken, das dich angemeldet hält.

Ändert sich etwas an der App, das diese Erklärung betrifft, wird sie angepasst und das Datum oben aktualisiert. Bei wesentlichen Änderungen wirst du in der App darauf hingewiesen.