Datenschutz

Was du in dein Journal schreibst, lesen wir nicht. Es wird nicht analysiert, nicht für Empfehlungen benutzt, nicht an Dritte gegeben und nicht zum Training von KI-Modellen verwendet.

Verantwortlich für die Verarbeitung deiner Daten im Sinne der DSGVO ist:

5pieces – Digitalstudio für Apps & KI-Lösungen
Kevin Schmidt
c/o Grosch Postflex #1022
Emsdettener Str. 10
48268 Greven
E-Mail: info@5pieces.de

Abendform ist ein Produkt von 5pieces. Einen Datenschutzbeauftragten müssen wir nicht benennen; für alle Anliegen rund um deine Daten erreichst du uns unter der Adresse oben.

Konto: Name, E-Mail-Adresse und dein Passwort, das nur als kryptografischer Hash gespeichert wird. Dazu die technischen Angaben der Anmeldung (Sitzungs-Token, Zeitpunkt).

Journal: alles, was du selbst einträgst — Texte, Bewertungen, Termine, Ziele.

Kauf: die Angaben, die der Zahlungsdienstleister zur Abwicklung braucht, sowie bei uns der Vermerk, dass unter deiner Adresse gekauft wurde. Kreditkartendaten sehen wir zu keinem Zeitpunkt.

Betrieb: beim Aufruf der Seite fallen beim Hoster kurzzeitig Server-Logs an (IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browsertyp). Sie dienen dem sicheren Betrieb und der Fehlersuche.

Konto, Journal und Kauf verarbeiten wir zur Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO) — ohne diese Daten gibt es kein Journal.

Server-Logs, Abwehr von Missbrauch und die anonyme Reichweitenmessung stützen wir auf unser berechtigtes Interesse an einem sicheren und funktionierenden Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Rechnungs- und Kaufbelege bewahren wir auf, weil das Steuer- und Handelsrecht es verlangt (Art. 6 Abs. 1 lit. c DSGVO).

Wir betreiben Abendform nicht allein. Mit allen genannten Anbietern besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO:

Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, USA — Betrieb und Auslieferung der Anwendung.
Neon Inc. — Datenbank, in der dein Journal liegt; Region Frankfurt, Deutschland.
Resend — Versand von Bestätigungs- und Passwort-Mails.
Stripe — Zahlungsabwicklung im Web.
Für Käufe in den Apps zusätzlich RevenueCat sowie Apple bzw. Google.

Einige dieser Anbieter sitzen in den USA. Die Übermittlung stützt sich auf das EU-US Data Privacy Framework oder auf Standardvertragsklauseln der EU-Kommission nach Art. 46 DSGVO. Trotz dieser Zusicherungen lässt sich nicht vollständig ausschließen, dass US-Behörden auf Daten zugreifen. Deine Journalinhalte selbst liegen in der EU (Neon, Region Frankfurt).

Wir nutzen Vercel Web Analytics. Diese Messung ist anonym, setzt keine Cookies, bildet kein Profil und erfasst keine Journalinhalte. Deshalb fragen wir dafür auch keine Einwilligung ab.

Auf deinem Gerät speichern wir nur, was für den Betrieb nötig ist: ein Cookie für deine Anmeldung, ein Cookie, das sich für den Rest des Tages merkt, dass du den Hinweis auf den Tagesabschluss weggeklickt hast, und im lokalen Speicher deines Browsers deine Einstellung für hell oder dunkel. Keine Werbe-Cookies, kein Tracking über andere Seiten hinweg — und darum auch kein Cookie-Banner.

Konto und Journal bleiben, solange dein Konto besteht. Server-Logs löscht der Hoster nach kurzer Zeit automatisch. Rechnungs- und Kaufbelege bewahren wir zehn Jahre auf, wie es das Steuerrecht verlangt.

Löschst du dein Konto, werden deine Journaldaten endgültig gelöscht. Erhalten bleibt allein der Nachweis, dass unter deiner Adresse gekauft wurde: einerseits, weil Rechnungsdaten steuerlich zehn Jahre aufzubewahren sind, andererseits, damit du nach einer Neuanmeldung nicht erneut zahlen musst.

Die Verbindung zu Abendform ist durchgehend per TLS verschlüsselt, erkennbar am Schloss in der Adresszeile. Passwörter speichern wir ausschließlich als Hash — auch wir können sie nicht lesen.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen, die auf unserem berechtigten Interesse beruhen (Art. 15 bis 21 DSGVO). Eine formlose Mail an info@5pieces.de genügt.

Die Datenübertragbarkeit kannst du jederzeit selbst ausüben: unter „Konto“ liegt der vollständige Export als JSON.

Wenn du glaubst, dass wir mit deinen Daten falsch umgehen, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren — zuständig ist die Behörde deines Wohnorts oder die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Über eine Mail an uns freuen wir uns trotzdem zuerst.