Datenschutzerklärung
Naviap speichert nur, was du hinzufügst, verkauft keine Daten und zeigt keine Werbung. Tresor, Laborwerte und Messungen werden auf deinem Gerät verschlüsselt – wir können sie nicht lesen.
1. Verantwortliche Stelle
Verantwortlich für die Verarbeitung: Hanna Alesik, Spanien. Kontakt bei allen Fragen zu deinen Daten: hola@naviap.app.
2. Welche Daten wir verarbeiten
| Was | Beispiele | Wozu |
|---|---|---|
| Konto | E-Mail, Name (von Google oder eingegeben), Sprache, Zeitzone | Anmeldung, Ansprache, Erinnerungen zur richtigen Zeit |
| Inhalte | Aufgaben, Einkäufe, Listen, Gewohnheiten, Rezepte, Zahlungen, Personen und Daten, Wünsche, Filme und Bücher, Einstellungen | Betrieb der App |
| Medikamente und Einnahmen | Name, Uhrzeit, markierte Einnahmen | Bereich „Gesundheit“, Erinnerungen |
| Verschlüsselte Daten | Tresor, Laborwerte, Messungen und deren Dateien | Speicherung; der Server sieht nur verschlüsselte Daten |
| Geteilte Daten | Profilname, wer was hinzugefügt oder abgehakt hat | geteilte Listen und Aufgabengruppen |
| Benachrichtigungen | Abonnement-Adresse des Browsers, Gerätetyp, Zeit der letzten Zustellung | Versand von Erinnerungen |
| Technische Daten | IP-Adresse und Zeitpunkt von Anfragen in Serverprotokollen | Sicherheit, Schutz vor Missbrauch, Fehlersuche |
Wir erheben keinen Standort, keine Telefonkontakte und keine Werbe-IDs und verwenden keine Werbe- oder Tracking-Cookies. Im Browser wird nur gespeichert, was für den Betrieb nötig ist: die Anmeldung und eine Kopie der Daten für die Nutzung ohne Internet.
3. Gesundheitsdaten
Gesundheitsdaten sind nach der DSGVO eine besondere Kategorie; wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung. Laborwerte und Messungen werden auf dem Gerät mit dem Master-Passwort verschlüsselt: Wir kennen das Passwort nicht und können sie weder lesen noch wiederherstellen. Medikamente und markierte Einnahmen werden ohne diese Verschlüsselung auf dem Server gespeichert, damit Erinnerungen verschickt werden können; der Text der Benachrichtigungen enthält keine Medikamentennamen. Termine für Kontrolluntersuchungen und der Messtag werden unverschlüsselt auf dem Server gespeichert, damit Erinnerungen verschickt werden können; die Werte selbst nur verschlüsselt. Die Einwilligung kannst du widerrufen, indem du die Daten des Bereichs oder dein Konto löschst.
4. Rechtsgrundlagen
- Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Konto und Inhalte, ohne die die App nicht funktioniert.
- Ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO): Gesundheitsdaten.
- Berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO): Sicherheitsprotokolle und Schutz vor Missbrauch.
5. Daten anderer Personen
In „Personen“ und in geteilten Listen kannst du Namen und Daten anderer Personen speichern. Tu das nur für persönliche Zwecke. Wer zu einer geteilten Liste gehört, sieht deinen Profilnamen und das, was du dieser Liste hinzufügst – sonst nichts.
6. Wunschliste per Link
Über den Link sehen deine Freunde nur deinen Namen und offene Wünsche (Name, Preis, Shop, Foto, wie sehr du dir etwas wünschst) und, falls eingeschaltet, „Größen und Vorlieben“. Wer ein Geschenk reserviert, kann einen Namen angeben – den sehen nur andere Gäste, du nicht. Reservierungen werden zusammen mit dem Wunsch gelöscht. Zum Schutz vor Missbrauch wird ein Hash der IP-Adresse von Gästen etwa eine Stunde lang gespeichert.
7. Empfänger der Daten
Nur Dienste, ohne die die App nicht funktioniert:
| Dienst | Zweck | Ort |
|---|---|---|
| Supabase | Datenbank, Anmeldung, Dateien, Serverfunktionen | EU (Irland) |
| Vercel | Hosting der Website | EU und USA (CDN) |
| Cloudflare | DNS; Weiterleitung der E-Mails von hola@naviap.app an das Postfach der verantwortlichen Person | weltweit |
| Resend | E-Mails zur Anmeldung | EU (Irland) |
| Sentry | Fehlerberichte der App, ohne Inhalte von Aufgaben, Einkäufen, Notizen, E-Mail-Adresse oder Tresor | EU (Deutschland) |
| Anmeldung mit Google (falls gewählt) | EU und USA | |
| Push-Dienste der Browser (Google, Apple, Mozilla) | Zustellung von Benachrichtigungen | je nach Browser |
| TMDB | Filmsuche: nur die Suchanfrage wird übermittelt, ohne Daten über dich | USA |
| Google Books | Büchersuche und Cover: nur die Suchanfrage wird übermittelt | USA |
Für Übermittlungen außerhalb der EU gelten die EU-Standardvertragsklauseln oder das Data Privacy Framework. Daten werden weder verkauft noch für Werbung weitergegeben.
8. Speicherdauer
- Solange das Konto besteht.
- Was du löschst, verschwindet sofort aus der App; direkt danach kannst du auf „Rückgängig“ tippen. In der Datenbank bleibt es noch bis zu 30 Tage und wird dann endgültig gelöscht.
- Nach dem Löschen des Kontos werden die Daten sofort gelöscht.
- Serverprotokolle werden so lange aufbewahrt, wie die Anbieter sie speichern, in der Regel bis zu einigen Wochen.
9. Deine Rechte
Du kannst eine Kopie deiner Daten erhalten (Einstellungen → Daten → „Meine Daten herunterladen“), sie berichtigen, dein Konto löschen (Einstellungen → Daten → „Konto löschen“), die Verarbeitung einschränken oder ihr widersprechen und die Einwilligung für Gesundheitsdaten widerrufen. Für alles Weitere schreib an hola@naviap.app – wir antworten innerhalb eines Monats. Wenn du meinst, dass deine Rechte verletzt wurden, kannst du dich bei der spanischen Datenschutzbehörde beschweren (AEPD, aepd.es).
10. Sicherheit
Alles wird über HTTPS übertragen. Jede Zeile in der Datenbank ist nur für die Person, der sie gehört, und für die Mitglieder einer geteilten Liste zugänglich. Tresor, Laborwerte und Messungen sind auf dem Gerät verschlüsselt; ohne Master-Passwort oder Wiederherstellungsschlüssel kann sie niemand öffnen, auch wir nicht.
11. Alter
Naviap ist für Personen ab 16 Jahren bestimmt.
12. Änderungen
Über wesentliche Änderungen dieser Erklärung informieren wir in der App („Neuigkeiten“), bevor sie wirksam werden.
Fassung vom 28. Oktober 2026