Datenschutzerklärung

Clanzu hilft Erwachsenen, ein tägliches Versprechen gemeinsam mit einem kleinen Kreis von Menschen zu halten. Diese Erklärung sagt dir, welche Daten wir erheben, wofür, wer sie sieht und welche Rechte du hast.

Wer wir sind

Clanzu („wir“) betreibt die Website clanzu.com, die Web-App unter web.clanzu.com und die Clanzu-Apps. Für alle Fragen zu deinen Daten schreib an privacy@clanzu.com. Deine Daten werden in Deutschland gespeichert, in der Europäischen Union.

Welche Daten wir erheben

• Konto: deine E-Mail-Adresse und ein sicher gehashtes Passwort oder, wenn du „Mit Apple anmelden“ nutzt, die Kennung, die Apple uns übermittelt, und die E-Mail-Adresse, die du freigibst (das kann eine private Relay-Adresse sein).
• Profil: dein gewählter Anzeigename, Sprache und Zeitzone sowie deine Bestätigung, dass du mindestens 18 Jahre alt bist.
• Aktivität: deine Versprechen und Ziele, tägliche Check-ins, optionale Notizen, gesendete und erhaltene Unterstützung, Mitgliedschaften in Kreisen und Clans, Abstimmungen und Meldungen.
• Benachrichtigungen: wenn du Push-Benachrichtigungen aktivierst, das Push-Abonnement, das dein Browser oder Gerät erstellt. Du kannst sie jederzeit deaktivieren.
• Sicherheit und Betrieb: aktive Sitzungen und die zugehörigen Geräte sowie kurzlebige, mit Schlüssel abgeleitete Werte (HMAC) aus Netzwerkdaten zur Begrenzung von Anfragen und zur Missbrauchsabwehr. Rohe IP-Adressen speichern wir dafür nicht.
• Produktanalyse: ein begrenztes, pseudonymes Protokoll von Ereignissen in der App (z. B. „Check-in abgeschlossen“), das nicht mit deiner E-Mail-Adresse verknüpft ist.

Wir setzen keine Werbetracker ein, verkaufen oder vermieten deine Daten nicht und geben sie nicht an Datenhändler weiter.

Wofür wir sie nutzen

• Um den Dienst bereitzustellen, für den du dich angemeldet hast: Konto anlegen, Kreis zuordnen, Fortschritt anzeigen, Unterstützung und Benachrichtigungen zustellen (Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO).
• Um Clanzu sicher und funktionsfähig zu halten: Missbrauch verhindern, Meldungen prüfen, Fehler beheben und Konten schützen (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO).
• Um Push-Benachrichtigungen zu senden, nur nachdem du sie aktiviert hast (Einwilligung, Art. 6 Abs. 1 lit. a DSGVO).
• Um gesetzliche Pflichten zu erfüllen, soweit sie bestehen (Art. 6 Abs. 1 lit. c DSGVO).

Wer was sieht

Dein Profil ist standardmäßig privat. Mitglieder deines Kreises sehen deinen Anzeigenamen, ob du heute eingecheckt hast, und die Unterstützung im Kreis. Private Notizen bleiben privat. Deine E-Mail-Adresse wird anderen Mitgliedern nie angezeigt. Clan-Seiten zeigen zusammengefasste Aktivität, keine persönlichen Angaben.

Dienstleister

Wir arbeiten mit wenigen Auftragsverarbeitern auf Grundlage von Auftragsverarbeitungsverträgen: einem Hosting-Anbieter in Deutschland, bei dem unsere Daten liegen, einem E-Mail-Versanddienst für Anmelde- und Kontonachrichten sowie den Push-Diensten der Browser- und Gerätehersteller (Apple, Google, Microsoft, Mozilla) für Benachrichtigungen, die du aktiviert hast. Wenn du „Mit Apple anmelden“ nutzt, verarbeitet Apple die Anmeldung nach seiner eigenen Datenschutzerklärung.

Wie lange wir Daten speichern

• Konto- und Profildaten: solange dein Konto besteht.
• Von dir angeforderte Datenexporte: werden nach 7 Tagen gelöscht.
• Einladungs- und Anfragebegrenzungsdaten: etwa 30 Tage oder kürzer.
• Pseudonyme Analysedaten: bis zu 13 Monate.

Wenn du dein Konto löschst, löschen oder pseudonymisieren wir deine personenbezogenen Daten unumkehrbar innerhalb von 30 Tagen. Gemeinsame Verlaufsdaten, auf die andere Mitglieder angewiesen sind (z. B. dass ein Kreismitglied an einem bestimmten Tag eingecheckt hat), bleiben nur in einer Form erhalten, die dich nicht mehr identifiziert. Backups werden überschrieben und laufen innerhalb weiterer 30 Tage ab.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Datenübertragbarkeit und Löschung, auf Einschränkung der Verarbeitung und Widerspruch sowie darauf, eine Einwilligung jederzeit zu widerrufen. Datenexport und Löschung kannst du in der App unter „Einstellungen → Datenschutz und Daten“ anfordern oder per E-Mail an privacy@clanzu.com. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

Mit Apple anmelden

Wenn du dich mit Apple anmeldest, erhalten wir nur, was Apple mit deiner Erlaubnis teilt: eine dauerhafte Kennung und optional deinen Namen und eine E-Mail-Adresse (ggf. eine private Relay-Adresse). Wir nutzen sie ausschließlich, um dein Konto anzulegen und zu schützen. Du kannst „Mit Apple anmelden“ für Clanzu jederzeit in deinen Apple-ID-Einstellungen beenden.

Alter

Clanzu richtet sich an Erwachsene ab 18 Jahren. Wir erheben wissentlich keine Daten von Personen unter 18. Wenn du glaubst, dass eine minderjährige Person ein Konto erstellt hat, kontaktiere uns und wir entfernen es.

Sicherheit

Die Übertragung ist per TLS verschlüsselt, Passwörter werden nur als starke Hashes gespeichert, und der Zugriff auf Produktivsysteme ist beschränkt und protokolliert. Kein System ist vollkommen sicher, nutze daher bitte ein einzigartiges Passwort.

Änderungen

Wenn wir diese Erklärung wesentlich ändern, informieren wir dich vorab in der App oder per E-Mail. Das Datum oben zeigt die aktuelle Fassung.