Datenschutzerklärung

Mein Weg ist ein privates Transitions-Tagebuch. Deine Einträge sind sensibel — deshalb gilt hier ein einfacher Grundsatz: Deine Daten gehören dir, liegen in der EU, werden nicht verkauft und nicht für Werbung genutzt. Es gibt kein Tracking und keine Analyse-Dienste.

1. Verantwortlicher

Matteo Lienenbecker
c/o Autorenglück #17684
Albert-Einstein-Straße 47
02977 Hoyerswerda
E-Mail: kontakt@ftmkompass.de

2. Welche Daten wir verarbeiten — und wofür

Konto: E-Mail-Adresse und Passwort (verschlüsselt gespeichert) für Anmeldung und Zugang (Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung).

Deine Inhalte, darunter Gesundheitsdaten: Was du selbst einträgst — Stimmaufnahmen, Fotos, Meilensteine, Termine, Laborwerte, Testosteron-Plan, Dokumente im Tresor, Mappen-Fortschritt. Vieles davon sind Gesundheitsdaten (Art. 9 DSGVO). Wir verarbeiten sie ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du bei der Registrierung erteilst und jederzeit widerrufen kannst — am einfachsten, indem du dein Konto in der App löschst.

Community (freiwillig): Pseudonymer Nutzername, Beiträge, Klinik-Berichte und 1-zu-1-Nachrichten. Öffentliche Inhalte werden vor Veröffentlichung moderiert.

Benachrichtigungen (freiwillig): Wenn du Erinnerungen aktivierst, speichern wir die technische Push-Adresse deines Geräts. Abschaltbar in der App; beim Abmelden wird sie entfernt.

Befund-Scan: Die Texterkennung von Laborbefund-Fotos läuft vollständig auf deinem Gerät. Das Foto wird nicht hochgeladen und nicht gespeichert — nur die Werte, die du ausdrücklich bestätigst, werden als Einträge übernommen.

Server-Protokolle: Beim Aufruf der App fallen technisch notwendige Zugriffsdaten an (z. B. IP-Adresse, Zeitpunkt), die unser Hosting-Anbieter kurzzeitig zur Sicherstellung des Betriebs verarbeitet (Art. 6 Abs. 1 lit. f DSGVO).

3. Wo deine Daten liegen (Auftragsverarbeiter)

Supabase (Datenbank und Datei-Speicher): Deine Inhalte liegen auf Servern in der EU (Region Frankfurt). Mit Supabase besteht ein Auftragsverarbeitungsvertrag.

Netlify (Auslieferung der App): Netlify betreibt die technische Infrastruktur, über die die App ausgeliefert wird, und verarbeitet dabei Zugriffsdaten. Netlify ist ein US-Unternehmen; die Übermittlung ist über den Auftragsverarbeitungsvertrag mit EU-Standardvertragsklauseln und das EU-US Data Privacy Framework abgesichert. Deine Inhalte (Einträge, Dateien) liegen nicht bei Netlify.

Creem (Zahlungsabwicklung): Das Abo kaufst du bei Creem als Wiederverkäufer (Merchant of Record). Zahlungsdaten (z. B. Kartendaten) verarbeitet ausschließlich Creem — sie erreichen uns nie. Wir erhalten von Creem den Abo-Status und deine E-Mail zur Zuordnung. Details: Datenschutzerklärung von Creem (creem.io).

4. Ende-zu-Ende-Verschlüsselung deiner Inhalte

Deine persönlichen Tagebuch-Inhalte — Stimmaufnahmen, Fotos, Tresor-Dokumente sowie sensible Textfelder (etwa Notizen, Meilenstein-Titel, Laborwert-Bezeichnungen) — sind Ende-zu-Ende-verschlüsselt (AES-256-GCM). Der Schlüssel wird auf deinem Gerät aus deinem Passwort abgeleitet (Argon2id) und verlässt es nicht im Klartext. Wir als Betreiber können diese Inhalte nicht lesen — und unser Hosting-Anbieter auch nicht. Falls du dein Passwort vergisst, gibt es einen Rettungscode; ohne Passwort oder Rettungscode sind die verschlüsselten Inhalte nicht wiederherstellbar. Bewusst NICHT Ende-zu-Ende-verschlüsselt sind Termine und der Testosteron-Plan — die App muss dich dafür serverseitig erinnern können.

5. Was wir NICHT tun

Kein Tracking, keine Analyse-/Werbedienste, keine Weitergabe oder Verkauf deiner Daten, keine Cookies außer den technisch notwendigen für die Anmeldung.

6. Speicherdauer

Deine Inhalte bleiben gespeichert, solange dein Konto besteht. Löschst du einzelne Einträge oder dein Konto, werden sie endgültig entfernt (Konto-Löschung: alle Einträge, Dateien und dein Zugang — unwiderruflich, direkt in der App unter Profil). Rechnungsbezogene Daten verbleiben aus gesetzlichen Gründen beim Zahlungsanbieter.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine erteilte Einwilligung jederzeit zu widerrufen. Vieles davon kannst du direkt in der App erledigen: Daten exportieren (ZIP mit allen Einträgen und Dateien) und Konto löschen findest du im Profil. Für alles andere: kontakt@ftmkompass.de. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren — zuständig ist die Sächsische Datenschutz- und Transparenzbeauftragte (datenschutz.sachsen.de).

8. Änderungen

Wenn sich die App weiterentwickelt, passen wir diese Erklärung an und weisen bei wesentlichen Änderungen in der App darauf hin.

Impressum: ftmkompass.de/impressum