Datenschutzerklärung

Diese Datenschutzerklärung gilt für die App Fifteo (Android, später iOS) und die Website fifteo.app. Die deutsche Fassung ist maßgeblich.

1. Verantwortlicher

2. Kurz zusammengefasst

• Keine Werbung, keine Analyse- oder Tracking-Dienste, kein Verkauf von Daten.
• Für die Nutzung der App ist ein Konto mit E-Mail-Adresse nötig. Deine App-Daten werden als Backup auf Servern in Frankfurt am Main (EU) gespeichert.
• Du kannst dein Konto jederzeit in der App löschen. Dann werden alle Daten auf dem Server gelöscht.

3. Website fifteo.app

Die Website wird bei Vercel Inc. (USA) gehostet. Beim Aufruf verarbeitet der Hoster technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung) in Server-Protokollen, um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb). Die Website setzt keine Cookies, nutzt keine Analyse-Dienste und lädt keine Inhalte von Dritten (Schriften sind lokal eingebunden).

4. Konto und Anmeldung

Zur Anmeldung gibst du deine E-Mail-Adresse ein und erhältst einen einmaligen Code per E-Mail. Wir speichern deine E-Mail-Adresse, eine Nutzerkennung sowie Zeitpunkte von Registrierung und Anmeldung. Ein Passwort gibt es nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App).

5. Deine Daten in der App

Was du in der App einträgst, wird auf deinem Gerät gespeichert und automatisch als Backup mit deinem Konto auf dem Server synchronisiert, damit du es auf einem neuen Gerät wiederherstellen kannst:

• Habits mit Zeitplan, Zielwerten, Erinnerungszeiten und Einträgen (erledigt, Menge, übersprungen, verpasst)
• Ziele und Zwischenziele, Lebensbereiche, Verknüpfungen mit Habits
• Einträge unter „Today“ (z. B. Dankbarkeit, Big 3, Notizen) und dein Journal
• App-Einstellungen

Bitte trage keine besonders sensiblen Daten (z. B. Gesundheitsdiagnosen) in Freitextfelder ein, wenn du das nicht möchtest; diese Inhalte werden wie alle anderen Einträge gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Erinnerungen an Habits werden lokal auf deinem Gerät geplant.

Beim optionalen Import aus HabitShare wird die gewählte Datei nur auf deinem Gerät gelesen; die übernommenen Habits und Einträge werden danach wie oben beschrieben gespeichert.

6. Freunde und geteilte Habits

Wenn du die Freunde-Funktion nutzt, speichern wir deinen Anzeigenamen, deinen Freundescode sowie Freundschaftsanfragen und Freundschaften. Teilst du ein Habit, sehen die von dir gewählten Freunde dessen Namen, Zeitplan, Zielwert und den Verlauf deiner Einträge (Kalender, Serie). Nur bestätigte Freunde haben Zugriff. Du kannst das Teilen jederzeit beenden; dann wird die geteilte Kopie auf dem Server gelöscht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

7. Push-Benachrichtigungen

Wenn du Benachrichtigungen erlaubst, speichern wir ein Push-Token deines Geräts und die Plattform (Android/iOS). Füllst du ein geteiltes Habit aus, erhalten deine Freunde eine Benachrichtigung mit deinem Anzeigenamen, dem Namen des Habits und ggf. der Menge. Jeder Freund kann dich stummschalten oder alle Freunde-Benachrichtigungen abschalten. Für den Versand werden der Inhalt der Benachrichtigung und das Push-Token an den Push-Dienst von Expo (650 Industries, Inc., USA) und von dort an Google Firebase Cloud Messaging (Android) bzw. den Apple Push Notification Service (iOS) übermittelt. Rechtsgrundlage ist deine Einwilligung über die Systemabfrage (Art. 6 Abs. 1 lit. a DSGVO), die du in den Geräteeinstellungen jederzeit widerrufen kannst, sowie Art. 6 Abs. 1 lit. b DSGVO.

8. Dienstleister

Wir setzen folgende Dienstleister als Auftragsverarbeiter ein (Art. 28 DSGVO):

• Supabase, Inc. (USA) – Datenbank, Anmeldung und Backup. Serverstandort: Frankfurt am Main (EU).
• Resend, Inc. (USA) – Versand der Anmelde-E-Mails. Versand über Server in Irland (EU).
• 650 Industries, Inc. (Expo) (USA) – Zustellung von Push-Benachrichtigungen.
• Google Ireland Ltd. / Google LLC – Firebase Cloud Messaging für Push auf Android.
• Vercel Inc. (USA) – Hosting der Website.

Bei diesen Anbietern kann es zu einer Übermittlung oder einem Zugriff aus den USA kommen. Diese erfolgt auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission zum EU-U.S. Data Privacy Framework, soweit der Anbieter zertifiziert ist, und im Übrigen auf Grundlage der EU-Standardvertragsklauseln (Art. 46 DSGVO).

Die App wird über Google Play bereitgestellt. Für Download und Installation gelten die Datenschutzbestimmungen von Google.

9. Speicherdauer und Löschung

Wir speichern deine Daten, solange dein Konto besteht. Löschst du dein Konto (in der App unter Settings → Account → Delete account oder per E-Mail, siehe fifteo.app/delete-account), werden Konto, Backup, Profil, Freundschaften, geteilte Habits, Einstellungen und Push-Tokens sofort aus der Datenbank gelöscht. Sicherungskopien des Hosting-Anbieters werden im Rahmen seiner regulären Fristen überschrieben. Server-Protokolle der Website werden nach den Fristen des Hosters gelöscht. Beim Abmelden werden die Fifteo-Daten auf dem Gerät gelöscht.

10. Sicherheit

Die Übertragung ist verschlüsselt (TLS). Der Zugriff auf Daten ist in der Datenbank pro Nutzer beschränkt; Freunde sehen nur, was du teilst.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Schreib uns dazu an support@fifteo.app. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zuständig für uns ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit.

12. Kinder

Fifteo richtet sich nicht an Kinder unter 16 Jahren.

13. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.

This policy covers the Fifteo app (Android, iOS later) and the website fifteo.app. It is a translation; the German version above prevails. Last updated: 10 November 2026.

1. Controller

2. In short

• No ads, no analytics or tracking services, no selling of data.
• You need an account with your email address to use the app. Your app data is backed up on servers in Frankfurt, Germany (EU).
• You can delete your account in the app at any time. All data on the server is then deleted.

3. Website fifteo.app

The website is hosted by Vercel Inc. (USA). When you visit it, the host processes technically necessary data (IP address, time, page, browser identifier) in server logs to deliver the site and protect it from abuse (Art. 6(1)(f) GDPR). The website sets no cookies, uses no analytics and loads no third-party content (fonts are served locally).

4. Account and sign-in

To sign in you enter your email address and receive a one-time code by email. We store your email address, a user ID and the times of sign-up and sign-in. There is no password. Legal basis: Art. 6(1)(b) GDPR (providing the app).

5. Your data in the app

What you enter is stored on your device and automatically backed up to your account on the server, so you can restore it on a new device: habits with schedule, targets, reminder times and entries (done, amount, skipped, missed); goals, life areas and links to habits; Today entries (e.g. gratitude, Big 3, notes) and your journal; app settings. Free-text entries are stored like all other entries, so please do not enter sensitive information you do not want stored. Habit reminders are scheduled locally on your device. An optional HabitShare import reads the selected file only on your device. Legal basis: Art. 6(1)(b) GDPR.

6. Friends and shared habits

If you use friends, we store your display name, your friend code, friend requests and friendships. When you share a habit, the friends you choose see its name, schedule, target and the history of your entries (calendar, streak). Only accepted friends have access. When you stop sharing, the shared copy is deleted from the server. Legal basis: Art. 6(1)(b) GDPR.

7. Push notifications

If you allow notifications, we store a push token for your device and its platform. When you fill in a shared habit, your friends get a notification with your display name, the habit name and, if any, the amount. Each friend can mute you or turn off all friend notifications. To deliver it, the notification content and push token are sent to Expo's push service (650 Industries, Inc., USA) and from there to Google Firebase Cloud Messaging (Android) or Apple Push Notification service (iOS). Legal basis: your consent through the system prompt (Art. 6(1)(a) GDPR), which you can withdraw in your device settings, and Art. 6(1)(b) GDPR.

8. Service providers

We use these processors (Art. 28 GDPR): Supabase, Inc. (USA) for database, sign-in and backup, servers in Frankfurt (EU); Resend, Inc. (USA) for sign-in emails, sent via servers in Ireland (EU); 650 Industries, Inc. (Expo, USA) for push delivery; Google Ireland Ltd. / Google LLC for Firebase Cloud Messaging; Vercel Inc. (USA) for website hosting. Transfers to or access from the USA are based on the EU-U.S. Data Privacy Framework adequacy decision where the provider is certified, and otherwise on EU Standard Contractual Clauses (Art. 46 GDPR). The app is distributed through Google Play; Google's privacy terms apply to download and installation.

9. Retention and deletion

We keep your data as long as your account exists. When you delete your account (Settings → Account → Delete account, or by email, see fifteo.app/delete-account), your account, backup, profile, friendships, shared habits, settings and push tokens are deleted from the database immediately. Backups of the hosting provider are overwritten on its regular schedule. Website server logs are deleted according to the host's retention periods. Signing out removes the Fifteo data from your device.

10. Security

Data is encrypted in transit (TLS). Database access is restricted per user; friends only see what you share.

11. Your rights

You have the right of access, rectification, erasure, restriction, data portability and objection (Art. 15–21 GDPR), and you can withdraw consent at any time with effect for the future. Contact support@fifteo.app. You may also lodge a complaint with a data protection authority; ours is the Hessian Commissioner for Data Protection and Freedom of Information (Hessischer Beauftragter für Datenschutz und Informationsfreiheit).

12. Children

Fifteo is not directed at children under 16.

13. Changes

We update this policy when the app or the law changes. The version published here applies.