Datenschutzerklärung

1. Verantwortliche Stelle

Verantwortlich für die Datenverarbeitung auf dieser Website und in der Feeling June App ist:

Bei allen Fragen zum Datenschutz erreichst du uns unter dieser Adresse; wir antworten in der Regel innerhalb weniger Werktage.

2. Welche Daten wir verarbeiten: Überblick

Je nachdem, wie du Feeling June nutzt, verarbeiten wir folgende Kategorien von Daten:

• Gesundheitsdaten: deine Angaben in der Stressanalyse und im 12-Wochen-Programm (Ziffer 3),
• Accountdaten: Name, E-Mail-Adresse, Passwort (Ziffer 4),
• Zahlungsdaten: bei einem Kauf, abgewickelt über Stripe (Ziffer 5),
• Evaluationsdaten: wenn du an unseren Begleitfragebögen teilnimmst (Ziffer 6),
• Kommunikationsdaten: wenn du uns schreibst oder Feedback gibst (Ziffer 7),
• Technische Daten: Server-Logfiles, ein Sitzungs-Cookie, cookielose Reichweitenmessung (Ziffern 8–9).

3. Deine Gesundheitsdaten (Art. 9 DSGVO)

Wenn du die Stressanalyse ausfüllst oder am 12-Wochen-Programm teilnimmst, verarbeiten wir Angaben zu deinem Stresserleben und Wohlbefinden: dein Stresslevel, deine Stressreaktionen, Stressfaktoren, Verstärker und Ressourcen (einschließlich Freitextangaben), im Programm außerdem deine täglichen und wöchentlichen Check-ins, Übungsantworten (z. B. Stärken- und WOOP-Übung) und deine persönliche Handlungsliste. Diese Angaben sind Gesundheitsdaten im Sinne von Art. 9 DSGVO.

Rechtsgrundlage

Wir verarbeiten diese Daten ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO), die wir vor der ersten Eingabe einholen (bei der Registrierung oder vor dem Start einer Analyse) und deren Zeitpunkt wir dokumentieren. Ohne diese Einwilligung wird keine einzige gesundheitsbezogene Angabe gespeichert. Da Feeling June im Kern genau darin besteht, diese Angaben für dich auszuwerten, ist die Einwilligung Voraussetzung für die Nutzung des Dienstes.

Zweck

Wir nutzen diese Daten ausschließlich, um deine persönliche Auswertung und Empfehlungen zu erstellen und dich durch das Programm zu begleiten. Deine Auswertung wird algorithmisch aus deinen Antworten erstellt, vollständig auf unseren eigenen Servern. Deine Gesundheitsdaten werden dafür an keinen Drittanbieter übermittelt und nicht zum Training fremder KI-Modelle verwendet. Sollten wir künftig eigene statistische Modelle einsetzen, um Empfehlungen weiter zu verbessern, werden diese ausschließlich mit anonymisierten Daten entwickelt, die keinen Rückschluss auf dich zulassen, und laufen weiterhin auf unseren eigenen Servern. Es findet keine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO statt.

Pseudonymisierung: wie deine Daten geschützt sind

Deine Gesundheitsdaten werden in einem getrennten Datenbankbereich gespeichert, der weder deinen Namen noch deine E-Mail-Adresse noch deine Account-ID enthält, sondern nur eine zufällig erzeugte Kennung. Die Verknüpfung zwischen dieser Kennung und deinem Account liegt an genau einer Stelle und wird beim Löschen deines Accounts mitsamt allen Gesundheitsdaten entfernt. Einzige Ausnahme sind die Studiendaten der Beta-Community (Ziffer 6): die pseudonymen Antworten aus den Begleitfragebögen und die Angaben zum Programmverlauf bleiben erhalten. Die Verknüpfung zu deinem Account existiert dann aber nicht mehr. Zusätzlich erzwingt die Datenbank auf Zeilenebene, dass jede Anfrage nur die Daten der jeweils angemeldeten Person lesen kann.

Analyse ohne Account

Du kannst eine Stressanalyse auch ohne Account beginnen. Sie wird dann ausschließlich unter einer zufälligen Kennung gespeichert; dein Browser merkt sich diese Kennung lokal (siehe Ziffer 9), damit du deine Analyse wiederfindest. Nicht übernommene anonyme Analysen werden nach 12 Monaten automatisch gelöscht.

Widerruf

Du kannst deine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: am einfachsten, indem du deinen Account in den Einstellungen löschst (damit werden alle Gesundheitsdaten unwiderruflich gelöscht; nur die pseudonymen Studiendaten bleiben nach Ziffer 6 erhalten), oder formlos per E-Mail an uns. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung.

4. Account und Registrierung

Für deinen Account verarbeiten wir deinen Namen, deine E-Mail-Adresse und dein Passwort (gespeichert wird nur ein kryptografischer Hash, nie das Passwort selbst) sowie die Zeitpunkte deiner Einwilligungen. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Kaufst du eine Analyse ohne bestehenden Account, erstellen wir nach dem Kauf automatisch einen Account mit der beim Bezahlen angegebenen E-Mail-Adresse, damit du dauerhaft Zugriff auf deine Auswertung hast; darüber informieren wir dich direkt im Anschluss.

Zur Absicherung deiner Anmeldung speichern wir je Sitzung IP-Adresse und Browser-Kennung (User-Agent); Rechtsgrundlage ist unser berechtigtes Interesse an der Accountsicherheit (Art. 6 Abs. 1 lit. f DSGVO). Sitzungsdaten werden mit Ablauf der Sitzung gelöscht.

Per E-Mail erhältst du Nachrichten, die zur Nutzung gehören: Bestätigungs- und Anmeldelinks, Sicherheitshinweise (z. B. bei Passwortänderung), Kaufbestätigungen sowie, im Programm, Erinnerungen an Check-ins und freigeschaltete Phasen. Die Erinnerungen kannst du in den Einstellungen jederzeit abbestellen. Unsere E-Mails enthalten niemals Inhalte deiner Stressanalyse oder deines Programms.

Hast du bei uns gekauft, informieren wir dich außerdem gelegentlich per E-Mail über eigene ähnliche Angebote: Produktupdates zu neuen Funktionen und Angeboten sowie regelmäßige Erinnerungen an eine neue Stressanalyse. Rechtsgrundlage ist unser berechtigtes Interesse an Direktwerbung gegenüber Bestandskunden (Art. 6 Abs. 1 lit. f DSGVO, § 7 Abs. 3 UWG). Du kannst dem jederzeit kostenlos widersprechen, in den Einstellungen oder formlos per E-Mail an uns; darauf weisen wir auch in jeder dieser E-Mails hin. Die Produktupdates kannst du auch ohne Kauf in den Einstellungen aktivieren; Rechtsgrundlage ist dann deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du dort jederzeit widerrufen kannst. Mitglieder der Beta-Community erhalten außerdem Informationen zum Ablauf ihres Beta-Programms und der Studie (Ziffer 6). Einen darüber hinausgehenden Newsletter versenden wir nicht.

5. Zahlungen (Stripe)

Zahlungen wickeln wir über Stripe ab (Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210, Irland). Deine Kartendaten gibst du direkt auf der Bezahlseite von Stripe ein. Sie erreichen zu keinem Zeitpunkt unsere Server. Stripe verarbeitet dafür deine Zahlungsdaten, Rechnungsadresse und E-Mail-Adresse. Wir selbst speichern nur, was wir für Vertrag und Buchhaltung brauchen: den Zahlungsstatus, Belegnummern und -links sowie eine Kundenkennung. Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO). Mit Stripe besteht ein Auftragsverarbeitungsvertrag; soweit Stripe Daten in die USA übermittelt, geschieht das auf Grundlage der Standardvertragsklauseln der EU-Kommission.

6. Begleitfragebögen und Wirksamkeits-Studie

An einigen Stellen bitten wir dich um Angaben zur Wirkung des Programms: Altersgruppe, Geschlecht, standardisierte Fragen zu Wohlbefinden und Stress sowie Freitext-Feedback. Diese Angaben werden wie alle Gesundheitsdaten pseudonymisiert gespeichert (Ziffer 3) und dienen dazu, die Wirksamkeit von Feeling June wissenschaftlich zu prüfen und das Programm zu verbessern. Rechtsgrundlage ist in beiden nachfolgend beschriebenen Fällen deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a in Verbindung mit Art. 6 Abs. 1 lit. a DSGVO).

In der Beta-Community sind die vier Studien-Fragebögen fester Bestandteil des Programmablaufs. Deine Einwilligung dazu erteilst du ausdrücklich bereits bei der Registrierung, bevor der erste Fragebogen erscheint. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, formlos per E-Mail an uns: Dann entfallen die weiteren Fragebögen für dich, und dein Zugang zum Programm bleibt unverändert bestehen. Der Widerruf berührt nicht die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung. Zum Ablauf des Beta-Programms und der Studie informieren wir dich per E-Mail; Rechtsgrundlage ist die Durchführung deiner Beta-Teilnahme (Art. 6 Abs. 1 lit. b DSGVO). Diese Hinweise kannst du in den Einstellungen jederzeit abbestellen.

In der Beta-Community halten wir für die Studie zusätzlich zu den Fragebögen pseudonymisiert fest, wie du das Programm nutzt: ob und wann du Stressanalyse, Aktionsplan, Stärken-Übung, WOOP-Übung und Abschlussreflexion abgeschlossen hast sowie Anzahl und Zeitpunkte deines täglichen Trackings und deiner wöchentlichen Check-ins. Inhalte, Stresswerte oder Freitexte gehören nicht dazu. Diese Angaben zum Programmverlauf werden nur für die Auswertung der Wirksamkeit benötigt und wie die Fragebogen-Antworten behandelt.

Außerhalb der Beta-Community sind die Begleitfragebögen freiwillig und lassen sich überspringen; die Teilnahme hat keinen Einfluss auf deine Nutzung.

Löschst du deinen Account oder widerrufst du deine Einwilligung, werden deine bereits gegebenen Antworten aus diesen Fragebögen und die Angaben zu deinem Programmverlauf nicht mitgelöscht: Sie bleiben, einschließlich deiner Freitext-Antworten, unter der zufälligen Kennung gespeichert, damit die Wirksamkeit des Programms über die Erhebungszeitpunkte hinweg wissenschaftlich ausgewertet werden kann (Art. 17 Abs. 3 lit. d DSGVO). Die Verknüpfung zwischen dieser Kennung und deinem Account wird bei der Löschung entfernt; wir können die Antworten danach nicht mehr deinem Account zuordnen und führen keine Re-Identifizierung durch. Wir bewahren diese Daten bis zum Abschluss der Studie auf und löschen oder anonymisieren sie danach.

Ergebnisse veröffentlichen wir nur in aggregierter Form, die keine Rückschlüsse auf einzelne Personen zulässt. Wörtliche Zitate aus deinem Feedback verwenden wir nur, wenn du dem ausdrücklich über die entsprechende Checkbox zugestimmt hast, und auch dann ohne Namensnennung.

7. Kontakt, Anfragen und Feedback

Wenn du uns über das Kontaktformular schreibst oder eine Anfrage zu einem Angebot stellst, verarbeiten wir deine E-Mail-Adresse, deine Nachricht und, sofern angegeben, deinen Vornamen ausschließlich, um dir zu antworten. Deine Nachricht wird uns als E-Mail zugestellt (Versand über Resend, siehe Ziffer 8) und zusätzlich in unserer Datenbank gespeichert, damit sie bei Zustellproblemen nicht verloren geht. Rechtsgrundlage ist die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Wir löschen die Korrespondenz und den gespeicherten Eintrag, sobald dein Anliegen abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Feedback und Anfragen, die du in der App stellst, speichern wir zusammen mit deinem Namen, denn so wissen wir, wie wir dich in einer Antwort ansprechen können; bei Anfragen zusätzlich mit der von dir angegebenen Antwort-Adresse. Diese Nachrichten behandeln wir wie E-Mail-Korrespondenz: Sie bleiben auch nach einer Account-Löschung erhalten, damit wir auf dein Anliegen noch reagieren können, und werden gelöscht, sobald es abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

8. Hosting und technische Dienstleister

Wir setzen wenige, sorgfältig ausgewählte Dienstleister ein. Mit allen bestehen Auftragsverarbeitungsverträge (Art. 28 DSGVO); soweit ein Anbieter seinen Sitz in den USA hat, erfolgt eine etwaige Übermittlung auf Grundlage des Angemessenheitsbeschlusses zum EU-US Data Privacy Framework oder der Standardvertragsklauseln der EU-Kommission. Keiner dieser Dienstleister darf deine Daten für eigene Zwecke nutzen.

Vercel (Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA) hostet Website und App. Die Anwendung läuft in der Region Frankfurt am Main. Beim Aufruf verarbeitet Vercel technische Zugriffsdaten (Server-Logfiles), insbesondere IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem; sie sind für Bereitstellung und Sicherheit erforderlich (Art. 6 Abs. 1 lit. f DSGVO) und werden nur kurzzeitig gespeichert. Zum Schutz vor automatisiertem Missbrauch prüft Vercel zudem bei Formular-Übermittlungen unsichtbar, ob die Anfrage von einem Bot stammt (ebenfalls Art. 6 Abs. 1 lit. f DSGVO); dabei werden keine Profile gebildet.

PlanetScale (PlanetScale, Inc., 535 Mission St., San Francisco, CA 94105, USA) betreibt unsere Datenbank. Alle Account- und Gesundheitsdaten liegen ausschließlich auf Servern in Frankfurt am Main (AWS-Region eu-central-1) und sind dort im Ruhezustand AES-verschlüsselt.

Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA) versendet unsere E-Mails (Ziffer 4) und ist unter dem EU-US Data Privacy Framework zertifiziert. Resend erhält dafür deine E-Mail-Adresse und den Inhalt der jeweiligen Nachricht, niemals Inhalte deiner Stressanalyse oder deines Programms. Für die Produktupdates und die Hinweise zum Beta-Programm speichert Resend außerdem deinen Vornamen und deine E-Mail-Adresse in einer Empfängerliste, solange die Einstellung aktiv ist; meldest du dich ab oder löschst du dein Konto, wird dieser Eintrag dort gelöscht.

9. Cookies, lokale Speicherung und Web-Analyse

Feeling June verwendet ausschließlich technisch notwendige Sitzungs-Cookies, die dich nach der Anmeldung angemeldet halten. Sie sind für den Betrieb zwingend erforderlich (§ 25 Abs. 2 TDDDG, Art. 6 Abs. 1 lit. b DSGVO). Deshalb brauchst und siehst du bei uns auch keinen Cookie-Banner. Werbe- oder Tracking-Cookies setzen wir nicht.

Beginnst du eine Analyse ohne Account, merkt sich dein Browser die zufällige Kennung deiner Analyse im lokalen Speicher (localStorage). Ohne diese Speicherung könntest du deine Analyse nicht wiederfinden, sie ist also ebenfalls unbedingt erforderlich (§ 25 Abs. 2 TDDDG). Die Kennung wird nur dann an uns übermittelt, wenn du deine Analyse später einem Account zuordnest.

Zur Reichweitenmessung nutzen wir Vercel Web Analytics. Der Dienst verwendet keine Cookies und speichert keine Kennungen auf deinem Gerät; zur Unterscheidung von Besucher·innen wird aus den Verbindungsdaten ein pseudonymer Hash gebildet, der nur einen Tag gültig ist und keine seitenübergreifende Nachverfolgung erlaubt. Wir erhalten ausschließlich aggregierte Statistiken (z. B. Seitenaufrufe, Herkunftsland, Browser) und anonyme Zähler für einzelne Interaktionen (z. B. das Absenden eines Formulars oder den Start einer Analyse); Inhalte deiner Analysen, Check-ins oder Nachrichten werden dabei zu keinem Zeitpunkt an den Dienst übermittelt. Rechtsgrundlage ist unser berechtigtes Interesse an der Verbesserung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO); du kannst der Verarbeitung jederzeit widersprechen (Ziffer 12). Weitere Analyse- oder Tracking-Dienste setzen wir nicht ein; Schriften und alle Inhalte werden von unseren eigenen Servern geladen.

10. Speicherdauer

• Account- und Gesundheitsdaten: bis du deinen Account löschst oder deine Einwilligung widerrufst.
• Studiendaten (pseudonym, Fragebogen-Antworten und Programmverlauf): bis zum Abschluss der Studie, auch über eine Account-Löschung hinaus (Ziffer 6).
• Anonyme Analysen: 12 Monate, danach automatische Löschung.
• Zahlungsbelege:10 Jahre (gesetzliche Aufbewahrungspflicht, § 147 AO).
• Kontaktanfragen und Feedback: bis zur abschließenden Bearbeitung.
• Server-Logfiles: kurzzeitig, automatische Löschung durch Vercel.

11. Datensicherheit

Alle Verbindungen sind TLS-verschlüsselt, alle Daten im Ruhezustand AES-verschlüsselt. Gesundheitsdaten sind pseudonymisiert und durch Zugriffskontrolle auf Zeilenebene geschützt (Ziffer 3); der Anwendungszugriff auf die Datenbank ist nach dem Prinzip der geringsten Berechtigung in getrennte Rollen aufgeteilt. Wir überprüfen unsere Schutzmaßnahmen regelmäßig und entwickeln sie weiter.

12. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Deinen Account (und damit alle Gesundheitsdaten) kannst du jederzeit selbst in den Einstellungen löschen; für alles andere genügt eine formlose E-Mail an uns (Ziffer 1). Das Recht auf Löschung gilt eingeschränkt für die pseudonymen Studiendaten, die wir für die Wirksamkeits-Studie aufbewahren (Art. 17 Abs. 3 lit. d DSGVO, Ziffer 6).

Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren (Art. 77 DSGVO); für uns zuständig ist der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit.

13. Änderungen dieser Erklärung

Wenn sich Feeling June weiterentwickelt, passen wir diese Erklärung an. Ändert sich etwas an der Verarbeitung deiner Gesundheitsdaten, informieren wir dich aktiv und holen, wo erforderlich, deine Einwilligung erneut ein.