Datenschutzerklärung

Wir erheben nur das, was zur Bereitstellung des Dienstes notwendig ist:

• Kontodaten — E-Mail-Adresse, Name (optional), gespeichert über Clerk. Wenn du dich mit Apple, Google oder Discord anmeldest, erhalten wir deinen Namen und deine E-Mail-Adresse von diesem Anbieter über Clerk.
• Nutzungsdaten — welche Aufgabenkategorien du magst oder überspringst, zur Verbesserung der Aufgabenempfehlungen. Verknüpft mit einer anonymen Sitzungs-ID, nicht mit deinem Namen.
• Eigene Aufgaben — Titel, Kategorien und Dauern von Aufgaben, die du erstellst (nur Premium).
• Zahlungsdaten — werden vollständig von Stripe verarbeitet. Wir sehen deine Kartendaten nie.
• Push-Benachrichtigungs-Token — wird nur auf unserem Server gespeichert, wenn du die Benachrichtigungsberechtigung erteilst, damit wir Timer-Erinnerungen senden können.

• Um personalisierte Aufgabenempfehlungen bereitzustellen.
• Um deine eigenen Decks geräteübergreifend zu synchronisieren (Premium).
• Um von dir angeforderte Timer-Benachrichtigungen zu senden.
• Um dein Abonnement über Stripe zu verwalten.
• Wir verkaufen deine Daten nicht, schalten keine Werbung und geben sie nicht an Dritte weiter – außer an die unten aufgeführten Dienste.

Rechtsgrundlage (Art. 6 DSGVO): Kontoverwaltung, Gerätesynchronisierung und Zahlungsabwicklung erfolgen auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b). Anonyme Nutzungsinteraktionsdaten werden auf Grundlage unseres berechtigten Interesses an der Verbesserung der Aufgabenempfehlungen verarbeitet (Art. 6 Abs. 1 lit. f). Analysen über PostHog erfolgen ausschließlich auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a), die du jederzeit unter Einstellungen → Analyse widerrufen kannst.

• Clerk (Authentifizierung) — clerk.com/privacy
• Stripe (Zahlungen) — stripe.com/privacy
• Supabase / PostgreSQL (Datenbank) — gehostet in AWS EU West (Irland).
• Vercel (Hosting) — vercel.com/legal/privacy-policy
• PostHog (Analyse, nur mit Einwilligung) — posthog.com/privacy

Sicherheit: Alle Daten werden während der Übertragung durch TLS verschlüsselt, bereitgestellt automatisch durch Vercel.

Sammy bietet eine optionale Altersgruppen-Einstellung für Nutzer ab 8 Jahren. Die Nutzung von Sammy durch Kinder unter 13 Jahren erfordert die Aufsicht eines Elternteils oder Erziehungsberechtigten. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren ohne nachprüfbare elterliche Einwilligung.

Wenn du glaubst, dass ein Kind uns personenbezogene Daten ohne angemessene Einwilligung übermittelt hat, kontaktiere uns bitte und wir löschen diese umgehend.