GLOWTASTIC APP

Datenschutz für die App

Stand: 26. September 2026

1. Verantwortliche

Sophia Schäfer
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen, Deutschland
E-Mail: info@zofia-app.de

2. Geltungsbereich

Diese Erklärung beschreibt die Glowtastic-iPhone-App. Für den Besuch unserer Website gelten die gesonderten Website-Datenschutzhinweise. Glowtastic bietet Challenges, Aufgaben, Fortschrittsanzeigen, ein Journal und optionale Erinnerungen.

3. Angaben und Fortschritte auf deinem Gerät

Die App verarbeitet deinen eingegebenen Namen, Antworten aus dem Onboarding, ausgewählte Challenges, Startdatum, Laufzeit, Aufgaben, individuelle Ziele und abgehakte Aufgaben. Diese Informationen werden benötigt, um deine Auswahl und deinen Fortschritt darzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Journal-Antworten, persönliche Check-in-Einträge und der Bearbeitungsstand der Weekly Missions werden im gesonderten lokalen Speicher geführt. Journal- und Check-in-Daten werden dort verschlüsselt gespeichert. Ein von dir ausgewähltes Profilbild und Erinnerungseinstellungen bleiben ebenfalls auf dem Gerät und gehören nicht zur Glowtastic-Kontosicherung. Betriebssystem-Backups können abhängig von deinen Apple-Einstellungen Gerätedaten enthalten.

4. Apple- und Google-Anmeldung sowie Kontosicherung

Wenn du dich mit Apple anmeldest, erhält unser Anmeldedienst eine Apple-Kennung, die von Apple freigegebene E-Mail-Adresse (gegebenenfalls eine Weiterleitungsadresse) und gegebenenfalls deinen Namen. Anmeldetoken halten die Sitzung aufrecht; in der iPhone-App werden sie im Schlüsselbund gespeichert. Dein Apple-Passwort erhalten wir nicht.

Alternativ kannst du dich mit Google anmelden. Dazu öffnet sich die Anmeldeseite von Google; die Anmeldung wird über Supabase abgewickelt. Unser Anmeldedienst erhält deine Google-Kennung, deine E-Mail-Adresse und die von Google bereitgestellten Profilangaben, insbesondere Name und gegebenenfalls Profilbild. Diese Angaben dienen der Einrichtung und Wiedererkennung deines Kontos. Dein Google-Passwort erhalten wir nicht. Glowtastic fordert für diese Anmeldung keinen Zugriff auf deine Gmail-Nachrichten, Kontakte oder Google-Drive-Dateien an. Die Anmeldung allein aktiviert keine Cloud-Sicherung deiner Challenge-Daten.

Für Anmeldung und Kontosicherung verwenden wir Supabase. Nur nach deiner ausdrücklichen Einwilligung werden mit deinem Konto Name und Onboarding-Antworten, die aktive Challenge mit Aufgaben und Konfiguration, eigene Aufgaben, täglicher Erledigungsverlauf sowie gegebenenfalls in der App abgegebene Bewertung und Feedback gespeichert. Individuelle Ziele können Bestandteil der Challenge-Konfiguration sein. Journal-Antworten und lokale Check-in-Einträge sind davon ausgenommen. Diese Sicherung ist daher kein vollständiges Backup aller App-Daten.

Die Anmeldung dient der Bereitstellung deines Kontos (Art. 6 Abs. 1 lit. b DSGVO). Die freiwillige Cloud-Sicherung erfolgt auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Wir speichern hierfür deine Kontokennung, den Einwilligungsstatus, die Textversion und den Zeitpunkt der letzten Änderung. Bei Serveranfragen fallen technisch insbesondere IP-Adresse, Anfragezeit und Sicherheits-/Fehlerprotokolle an. Ihre Verarbeitung dient dem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

5. Persönliche und gesundheitsbezogene Inhalte

Aufgaben, Ziele und Erledigungen können Rückschlüsse auf deine Gesundheit erlauben. Die Cloud-Sicherung startet deshalb erst, wenn du ihr ausdrücklich zustimmst; soweit Gesundheitsdaten betroffen sind, ist Rechtsgrundlage zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Die Zustimmung ist freiwillig. Ohne sie kannst du die Challenge-Funktionen mit einem gültigen Abo lokal nutzen.

Im Profil kannst du die Cloud-Einwilligung jederzeit für die Zukunft widerrufen. Danach wird die Kontosicherung in der aktiven Datenbank gelöscht und die weitere Synchronisierung gestoppt. Deine lokalen Inhalte bleiben erhalten. Die Rechtmäßigkeit der bisherigen Verarbeitung bleibt vom Widerruf unberührt. Bitte gib keine personenbezogenen Informationen über andere Menschen in deine Aufgaben ein.

6. Anbieter und Übermittlungen

Supabase Pte. Ltd stellt als Auftragsverarbeiter die Infrastruktur für Anmeldung, Datenbank und Kontolöschung bereit. Die primäre Projektregion ist Frankfurt am Main (eu-central-1). Der Auftragsverarbeitungsvertrag ist Bestandteil der Supabase-Nutzungsbedingungen. Eine Verarbeitung durch Supabase und Unterauftragsverarbeiter außerhalb der EU kann insbesondere für Betrieb und Support stattfinden. Für entsprechende Übermittlungen sieht der Vertrag die EU-Standardvertragsklauseln vor. Informationen und eine Kopie der Garantien findest du im Auftragsverarbeitungsvertrag und in der Liste der Unterauftragsverarbeiter.

Apple verarbeitet Daten für Apple-Anmeldung, App-Store-Vertrieb und Kaufabwicklung nach eigenen Bedingungen. Informationen: Apples Datenschutzerklärung.

Bei der freiwilligen Google-Anmeldung verarbeitet Google insbesondere Anmelde- und technische Verbindungsdaten in eigener Verantwortung. Für Nutzerinnen und Nutzer im Europäischen Wirtschaftsraum ist grundsätzlich Google Ireland Limited zuständig. Google verarbeitet Daten auch auf Servern außerhalb der EU, unter anderem in den USA. Informationen zu dieser Verarbeitung, den verwendeten Übermittlungsmechanismen und deinen Einstellungsmöglichkeiten findest du in Googles Datenschutzerklärung.

Beim Öffnen externer Links wird eine Verbindung zum jeweiligen Anbieter hergestellt.

7. Abos und Zahlungsdaten

Abonnements werden über Apples In-App-Kaufsystem abgeschlossen. Glowtastic prüft den von Apple bestätigten Produkt- und Berechtigungsstatus einschließlich Ablauf und Widerruf, um Funktionen freizuschalten. Bei einem angemeldeten Konto kann die interne Kontokennung zur Zuordnung des Kaufs an Apple übermittelt werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Deine vollständigen Kreditkarten- oder Bankdaten erhält die App nicht.

8. Erinnerungen, Widget und Teilen

Motivations-Erinnerungen werden nach deiner Erlaubnis auf dem Gerät geplant. Anzahl und Zeitfenster stellst du selbst ein. Du kannst Mitteilungen in den iOS-Einstellungen widerrufen. Grundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Nachrichten können auf dem Sperrbildschirm sichtbar sein.

Für das Widget stellt die App eine lokale Übersicht der Challenge und täglichen Erledigungen bereit. Journal-Antworten werden dafür nicht übertragen. Wenn du ein Fortschrittsbild teilst, bestimmst du selbst die Ziel-App und Empfänger. Das Bild kann Aufgaben und Erledigungen enthalten; der jeweilige Empfänger verarbeitet es nach seinen Bedingungen.

9. Freiwillige Nutzungsanalyse und Werbung

Hinweis zum App-Update: Die nachfolgend beschriebene PostHog-Analyse ist für ein kommendes Update vorgesehen. In App-Versionen ohne die Auswahl „Nutzungsanalyse“ ist sie nicht enthalten. Auch nach dem Update beginnt sie erst, wenn du in der App ausdrücklich „Analyse erlauben“ auswählst.

Mit deiner Zustimmung verwenden wir PostHog, um zu verstehen, welche Einrichtungsschritte genutzt werden und an welchen Stellen der Einrichtung oder des Kaufablaufs Verbesserungsbedarf besteht. Anbieter ist PostHog, Inc. (USA). Für Glowtastic ist die Datenregion EU Cloud gewählt. Die Analyse ist freiwillig; mit „Ohne Analyse weiter“ stehen dir dieselben App-Funktionen entsprechend deinem Abo zur Verfügung.

Erfasst werden ausschließlich festgelegte Ereignisse: erteilte Analyse-Zustimmung, App-Öffnungen, Beginn, besuchte Schritte und Abschluss des Onboardings, Aufrufe der Bezahlseite sowie begonnene Käufe und deren von der App gemeldeter Status (erfolgreich, abgebrochen, ausstehend oder fehlgeschlagen). Bei Käufen können Abo-Variante, Preis und Währung hinzukommen. Jedes Ereignis enthält einen Zeitpunkt und eine zufällige Ereigniskennung.

Nach deiner Zustimmung wird eine zufällige Installationskennung auf deinem Gerät gespeichert und mit diesen Ereignissen übertragen. Sie ermöglicht, Ereignisse derselben Installation zusammen auszuwerten; die Daten sind pseudonym und nicht vollständig anonym. Die Kennung wird nicht mit deinem Glowtastic-Konto, deiner Apple- oder Google-Kennung verknüpft. Namen, E-Mail-Adressen, Journaltexte, Check-in-Inhalte, Onboarding-Antworten, konkrete Challenge-Titel, Gesundheitsangaben und Apple-Transaktionskennungen werden durch diese Anbindung nicht an PostHog gesendet.

Es werden keine Bildschirmaufnahmen, Sitzungswiederholungen, automatischen Klickaufzeichnungen oder Werbe-IDs erhoben. Eine Verknüpfung mit TikTok, Instagram oder anderen Werbenetzwerken erfolgt nicht. Bei der Netzwerkverbindung ist deine IP-Adresse technisch für den Anbieter sichtbar. Unser Projekt ist so eingestellt, dass sie nicht mit den Ereignissen gespeichert wird; die GeoIP-Anreicherung ist in unserer Anbindung deaktiviert.

Rechtsgrundlage der freiwilligen Analyse ist deine Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO; für das Speichern und Auslesen der Analysekennung auf deinem Gerät gilt § 25 Abs. 1 TDDDG. Die Entscheidung wird lokal gespeichert, damit deine Auswahl beachtet wird. Die Analyse-Einstellung ist von der Einwilligung zur Cloud-Sicherung getrennt.

Unter Profil → Nutzungsanalyse kannst du deine Einwilligung jederzeit für die Zukunft widerrufen. Weitere Übertragungen werden gestoppt und die lokale Analysekennung verworfen. Die Ablehnung bleibt gespeichert. Bei erneuter Zustimmung nach einem Widerruf wird eine neue Kennung verwendet. Ein Widerruf macht die vorherige Verarbeitung nicht rückwirkend unrechtmäßig und löscht bereits übertragene Ereignisse nicht automatisch.

Die primäre Speicherung erfolgt in der gewählten EU-Region. Ein Zugriff aus Drittländern, insbesondere den USA, kann damit nicht generell ausgeschlossen werden, beispielsweise bei Support oder durch Unterauftragsverarbeiter. Weitere Angaben zur Verarbeitung und zu internationalen Datenübermittlungen stehen in der Datenschutzerklärung von PostHog.

Die Auswertung dient der Verbesserung von Einrichtung und Kaufablauf. Analyseereignisse werden nur so lange benötigt, wie sie zur Untersuchung dieser Abläufe und zum Vergleich der betreffenden App-Versionen erforderlich sind; entfällt dieser Zweck, sind sie zu löschen oder so zu aggregieren, dass kein Personenbezug mehr besteht. Die lokale Analysekennung bleibt bis zum Widerruf beziehungsweise zum Entfernen des betreffenden App-Speichers bestehen. Für Auskunft oder Löschung bereits übertragener Daten kannst du uns unter info@zofia-app.de kontaktieren. Weil die Analysekennung nicht mit deinem Konto oder deiner E-Mail-Adresse verknüpft ist, kann eine Zuordnung zusätzliche Angaben erfordern; allein die Löschung des Glowtastic-Kontos löscht Analyseereignisse nicht automatisch.

Apple kann abhängig von deinen Geräteeinstellungen Diagnose- und TestFlight-Daten verarbeiten und Entwicklerinnen bereitstellen. Eine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung findet durch Glowtastic nicht statt.

10. Speicherung und Löschung

Lokale Fortschritte bleiben bis zur Löschung der betreffenden Daten oder App erhalten; Schlüsselbund und Betriebssystem-Backups können eigene Aufbewahrungsregeln haben. Abmelden allein löscht nicht sämtliche lokalen Daten. Kontodaten und der aktuelle Einwilligungsstatus werden für die Dauer des Kontos gespeichert. Die Kontosicherung bleibt bis zum Widerruf der Cloud-Einwilligung oder zur Kontolöschung bestehen. Über „Konto löschen“ im Profil kannst du die Löschung des Kontos und der zugehörigen Sicherung anstoßen; Apple-Anmeldung kann dafür erneut erforderlich sein. Die Funktion entfernt auch den lokalen Speicher dieses Kontos. Eventuelle Gastdaten und selbst geteilte Bilder sind davon getrennt.

Im eingesetzten Supabase-Tarif beträgt die abrufbare Aufbewahrung von API- und Datenbankprotokollen einen Tag. Diese Frist ist keine Zusage für sämtliche internen Sicherheitsprotokolle oder Infrastruktur-Sicherungskopien des Anbieters. Daten, die noch in solchen Sicherungskopien enthalten sind, können bis zu deren turnusmäßiger Überschreibung fortbestehen und werden nicht als aktive Kontosicherung genutzt. Für die Löschung nach Beendigung unseres Supabase-Vertrags gelten die Regelungen des verlinkten Auftragsverarbeitungsvertrags. Gesetzlich aufzubewahrende Geschäftsunterlagen werden nur für den erforderlichen Zeitraum gespeichert. Die Kontolöschung kündigt ein Apple-Abo nicht automatisch.

11. Support

Bei einer E-Mail an info@zofia-app.de verarbeiten wir Adresse, Nachrichteninhalt und freiwillige Anhänge zur Bearbeitung deiner Anfrage. Das Postfach wird bei IONOS SE betrieben. Grundlage ist bei Vertragsfragen Art. 6 Abs. 1 lit. b DSGVO, sonst unser berechtigtes Interesse an der Bearbeitung nach lit. f. Nachrichten werden gelöscht, sobald sie nicht mehr zur Bearbeitung, notwendigen Beweissicherung oder Erfüllung gesetzlicher Pflichten benötigt werden. Bitte sende nur erforderliche Informationen.

12. Deine Rechte

Nach den gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit. Du kannst Einwilligungen für die Zukunft widerrufen. Bei Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation widersprechen. Kontaktiere uns dafür unter info@zofia-app.de. Du kannst dich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere an deinem gewöhnlichen Aufenthaltsort, Arbeitsplatz oder am Ort eines vermuteten Verstoßes. Grundlage sind insbesondere Art. 15–21 und 77 DSGVO.

Angaben zu Konto und Synchronisierung sind für diese Funktionen erforderlich; ohne sie stehen diese Funktionen nicht zur Verfügung. Freiwillige Einträge, Profilbild und Erinnerungen sind optional. Änderungen der tatsächlichen Datenverarbeitung werden in dieser Erklärung berücksichtigt.