Datenschutzerklärung
für die App „Habit Swap“ und diese Website. Stand: Oktober 2026
1. Verantwortlicher
Andreas Fleps, Schwärzweg 60, 74219 Möckmühl, Deutschland
E-Mail: kontakt@habitswap.de
2. Das Wichtigste in Kürze
- Die App funktioniert ohne Konto. Deine Vorhaben, dein Fortschritt, Check-ins, Ausrutscher, Notizen und Gespräche mit dem Coach werden nur auf deinem Gerät gespeichert.
- Es gibt keine Werbung, kein Tracking und keine Analyse-Werkzeuge.
- Nur wenn du dich für „Gemeinsam“ (Rechenschaftspartner, Gebetsgruppen) anmeldest, werden Daten auf unserem Server gespeichert – und nur die, die dafür nötig sind oder die du ausdrücklich teilst.
- Du kannst dein Konto jederzeit in der App löschen. Dabei werden alle Daten auf dem Server gelöscht.
3. Daten auf deinem Gerät
Alles, was du in der App einträgst, bleibt im Speicher deines Geräts. Wir haben darauf keinen Zugriff. Wenn du die App löschst oder in der App „Alles zurücksetzen“ wählst, sind diese Daten weg. Ob sie in deinem Geräte-Backup (z. B. iCloud) enthalten sind, richtet sich nach deinen Geräteeinstellungen.
Erinnerungen werden als lokale Mitteilungen auf deinem Gerät geplant und nicht über unseren Server verschickt.
4. „Gemeinsam“: Anmeldung und Server
Anmeldung
Für „Gemeinsam“ meldest du dich mit „Mit Apple anmelden“ oder „Mit Google anmelden“ an. Dabei erhalten wir eine Kennung deines Kontos und – je nach deiner Wahl – deine E-Mail-Adresse (bei Apple auf Wunsch eine anonyme Weiterleitungsadresse). Deinen Anzeigenamen wählst du selbst; er ist für deine Partner und Gruppenmitglieder sichtbar.
Was auf dem Server gespeichert wird
- Profil: Anzeigename, Zeitpunkt deiner Einwilligung, ob du deinen Weg mit Gott gehst (um Gebetsfunktionen anzuzeigen)
- Verbindungen: deine Partner, Einladungscodes (Partnercodes gelten 7 Tage), deine Gruppen und deren Mitglieder
- Geteilte Werte – nur was du unter „Was ich teile“ einschaltest: Tage frei und Serie (voreingestellt an), erreichte Etappen, Datum des letzten Ausrutschers und deine Stimmung beim Check-in (voreingestellt aus)
- Beiträge: Gebetsbitten, Beiträge in Gruppen und Antworten darauf
- Meldungen und Blockierungen, die du oder andere vornehmen (bei einer Meldung wird eine Kopie des gemeldeten Inhalts gespeichert)
- Gerätekennung für Push-Mitteilungen (Push-Token) und die Plattform (iOS/Android)
Wer die Daten sehen kann
Deine geteilten Werte und Gebetsbitten sehen nur die Partner, mit denen du dich verbunden hast. Gruppenbeiträge sehen nur die Mitglieder der jeweiligen Gruppe. Der Zugriff wird auf dem Server durch Zugriffsregeln erzwungen.
Besondere Kategorien von Daten
Angaben zu deinem Glauben, Gebetsbitten sowie Angaben zu Gewohnheiten, Rückfällen und Stimmung können Daten über religiöse Überzeugungen und Gesundheit sein (Art. 9 DSGVO). Wir verarbeiten sie nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du bei der Anmeldung zu „Gemeinsam“ erteilst. Du kannst sie jederzeit widerrufen, indem du dein Konto löschst.
Rechtsgrundlage und Speicherdauer
Die übrigen Daten verarbeiten wir zur Bereitstellung von „Gemeinsam“ (Art. 6 Abs. 1 lit. b DSGVO) und Meldungen zum Schutz der Nutzer vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Daten werden gespeichert, bis du sie löschst, eine Verbindung oder Gruppe verlässt oder dein Konto löschst. Bei der Kontolöschung werden alle zu dir gespeicherten Daten gelöscht und die Verknüpfung mit „Mit Apple anmelden“ widerrufen.
5. Dienstleister
Supabase
Server, Datenbank und Anmeldung werden von der Supabase Inc. (USA) betrieben. Die Daten liegen in einem Rechenzentrum in Frankfurt am Main. Mit Supabase besteht ein Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln.
Firebase Cloud Messaging (Google)
Für Push-Mitteilungen nutzen wir Firebase Cloud Messaging der Google Ireland Ltd. bzw. Google LLC (USA). Übermittelt werden der Push-Token deines Geräts und der Inhalt der Mitteilung. Die Mitteilungen sind bewusst unauffällig formuliert (z. B. „Neuer Beitrag in deiner Gruppe“) und enthalten keine Gebetsbitten oder Glaubensinhalte. Google ist nach dem EU-US Data Privacy Framework zertifiziert.
Apple und Google (Anmeldung)
Bei der Anmeldung gelten zusätzlich die Datenschutzbestimmungen von Apple bzw. Google. Für die Zustellung von Push-Mitteilungen auf iPhones ist außerdem der Apple Push Notification Service beteiligt.
6. Links
Bibelstellen kannst du über einen Link auf bibleserver.com nachlesen. Beim Öffnen gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
7. Diese Website
Beim Aufruf dieser Website verarbeitet der Hosting-Anbieter technisch notwendige Daten (z. B. IP-Adresse, Zeitpunkt, aufgerufene Seite) in Server-Protokollen, um die Seite auszuliefern und abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Wir verwenden keine Cookies und kein Tracking.
8. Kinder
Die App richtet sich an Personen ab 17 Jahren.
9. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit mit Wirkung für die Zukunft zu widerrufen. Wende dich dazu an die oben genannte E-Mail-Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.