Datenschutzerklärung

Verantwortlich für die Datenverarbeitung auf gaapp.io ist der im Impressum genannte Anbieter. Fragen zum Datenschutz erreichen uns unter hello@gaapp.io.

Die Anwendung wird über die Plattform Lovable bereitgestellt und über das Netzwerk von Cloudflare ausgeliefert. Konten, Ziele und Einstellungen speichern wir in einer Supabase-Datenbank in einem Rechenzentrum in Irland (EU). Beim Aufruf verarbeiten diese Dienstleister technisch notwendige Daten wie IP-Adresse, Zeitpunkt und angefragte Seite, um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Mit den Anbietern bestehen bzw. werden Verträge zur Auftragsverarbeitung geschlossen.

Für dein Konto speichern wir E-Mail-Adresse, Vor- und Nachnamen, optional ein Profilbild sowie deine Ziele, Bereiche und Einstellungen. Das ist zur Bereitstellung des Dienstes erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Wenn du dich mit Google anmeldest, erhalten wir von Google Name, E-Mail-Adresse und Profilbild; die Anmeldung wird über den Anmeldedienst von Lovable vermittelt.

Zahlungen wickelt Stripe ab (Stripe Payments Europe Ltd., Irland). Karten- und Kontodaten gibst du direkt bei Stripe ein, wir erhalten sie nicht. Wir speichern Tarif, Laufzeit und Zahlungsstatus zur Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und Rechnungsdaten wegen gesetzlicher Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Stripe kann Daten in die USA übermitteln; Grundlage sind das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

Service-Mails (z. B. Bestätigung, Passwort, Zahlungen) versenden wir zur Vertragserfüllung. Tipps zum Einstieg und Erinnerungen schicken wir über Brevo (Sendinblue GmbH, Berlin) auf Grundlage unseres berechtigten Interesses bzw. deiner Einwilligung; Marketing-Mails nur mit Einwilligung. Jede dieser Mails enthält einen Abmeldelink.

Technisch notwendige Speicherung (Anmeldung, Sprache, Erscheinungsbild, deine Cookie-Auswahl) setzen wir ohne Einwilligung ein (§ 25 Abs. 2 TDDDG). Statistik und externe Inhalte laden wir nur nach deiner Einwilligung im Cookie-Banner (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du kannst deine Auswahl jederzeit über den Link „Cookie-Einstellungen“ im Fußbereich ändern.

Nur mit deiner Einwilligung nutzen wir Google Analytics 4 (Google Ireland Limited) mit gekürzter IP-Adresse, um zu verstehen, welche Seiten und Funktionen genutzt werden. Dabei können Daten in die USA übermittelt werden (EU-US Data Privacy Framework). Ohne Einwilligung wird Google Analytics nicht geladen.

Das Bewertungs-Widget von Trustpilot (Trustpilot A/S, Kopenhagen) laden wir nur nach Einwilligung unter „Marketing“; ohne Einwilligung zeigen wir nur einen Link. Wenn du in unserer Zufriedenheitsfrage 9 oder 10 vergibst, kann unsere Dankes-Mail eine Einladung zu einer Bewertung bei Trustpilot auslösen; dafür übermitteln wir Name und E-Mail-Adresse an Trustpilot. Rechtsgrundlage ist unser berechtigtes Interesse an echten Kundenbewertungen; du kannst dem jederzeit widersprechen.

Support-Chat und Planer (KI-Zielplanung) senden deine Nachrichten zur Beantwortung an das KI-Modell Claude von Anthropic, vermittelt über das KI-Gateway von Lovable. Der Planer sieht Titel und Stand deiner aktuellen Ziele nur, wenn du im Planer zustimmst; du kannst das dort jederzeit ausschalten. Gib im Chat bitte keine Gesundheits- oder anderen besonders sensiblen Daten ein. Rechtsgrundlage ist die Vertragserfüllung bzw. deine Einwilligung für den Zielkontext. Anthropic verarbeitet Daten auch in den USA; Grundlage sind Standardvertragsklauseln. Die Daten werden nicht zum Training von KI-Modellen genutzt. Bewertungen einzelner Antworten (Daumen hoch oder runter) speichern wir ohne Bezug zu deinem Konto.

Wir messen Ladezeiten (Core Web Vitals) ohne Cookies und ohne Nutzerkennung; gespeichert werden nur Messwert, Seitenpfad und Gerätetyp. Technische Fehler melden Browser und Server an unser eigenes Fehler-Monitoring (GlitchTip) auf einem Server der Hetzner Online GmbH in der EU, ohne Cookies, Kopfzeilen oder Nutzerdaten; Fehlerdaten löschen wir nach 30 Tagen. Rechtsgrundlage ist unser berechtigtes Interesse an einer schnellen und fehlerfreien Anwendung (Art. 6 Abs. 1 lit. f DSGVO).

Unsere Blogartikel zeigen gekennzeichnete Anzeigen von Partnern (derzeit Prosp und TubeBuddy). Die Anzeigen sind Teil unserer Seite: Es werden keine Skripte, Cookies oder Pixel der Partner geladen. Wir zählen, wie oft eine Anzeige sichtbar war und angeklickt wurde, je Tag, Artikel, Platz und Anzeigenvariante, ohne IP-Adresse, ohne Cookie und ohne Nutzerkennung (berechtigtes Interesse an der Auswertung unserer Werbeflächen, Art. 6 Abs. 1 lit. f DSGVO). Mit Einwilligung in Statistik wird ein Klick zusätzlich in Google Analytics erfasst. Ein Klick führt über unsere Weiterleitung auf die Seite des Partners; erst dort gelten dessen Datenschutzbestimmungen, und der Partner erkennt am Affiliate-Link, dass du von uns kommst. Kommt darüber ein Kauf zustande, erhalten wir eine Provision, dein Preis ändert sich nicht.

Nur wenn du es einschaltest, sind Name, Bild und ausgewählte Jahresziele öffentlich sichtbar. Du kannst das jederzeit wieder ausschalten.

Kontodaten und Ziele speichern wir, solange dein Konto besteht. Du kannst dein Konto jederzeit selbst unter Einstellungen → Konto löschen entfernen oder uns an hello@gaapp.io schreiben. Rechnungs- und Zahlungsdaten bewahren wir wegen gesetzlicher Pflichten bis zu zehn Jahre auf, nach einer Kontolöschung ohne Bezug zu deinem Konto. Fehlerdaten löschen wir nach 30 Tagen; Ladezeit-Messwerte enthalten keinen Personenbezug.

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen. Erteilte Einwilligungen kannst du jederzeit für die Zukunft widerrufen. Schreib uns dazu an hello@gaapp.io. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.