Rechtliches

Datenschutzerklärung

Stand: August 2026

1. Verantwortlicher

2. Überblick

Diese Erklärung informiert über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Website (Landingpage) und der mobilen App No! (Projektname: say-no).

Kurzfassung: Die App speichert deine Reflexionen und Profileinstellungen lokal auf deinem Gerät. Sie benötigt keinen Account und synchronisiert Inhalte nicht in eine Cloud. Die App wird als einmaliger Kauf über den App Store verkauft (bei der Android-Version später über Google Play). Diese Website ist vor allem eine statische Informationsseite ohne Benutzerkonto; wenn du dich auf die Warteliste einträgst, verarbeiten wir deine E-Mail-Adresse und zugehörige Statusdaten wie in Abschnitt 3.5 beschrieben.

3. Website (Landingpage)

3.1 Hosting und Server-Logs (Hetzner)

Diese Website wird auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland („Hetzner“), gehostet und von uns über einen eigenen Application-Stack (Coolify) in einem deutschen Rechenzentrum betrieben. Beim Aufruf können technisch notwendige Verbindungsdaten (z. B. IP-Adresse, Zeitpunkt, angeforderte Ressource, User-Agent) verarbeitet und in Server- bzw. Zugriffsprotokollen gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an sicherem und stabilem Betrieb der Website).

Hosting und Log-Verarbeitung finden in Deutschland / der EU statt. Technische Logs speichern wir nur so lange, wie es für Betrieb, Sicherheit und Fehleranalyse erforderlich ist, und löschen oder anonymisieren sie danach. Objektspeicher für ausgewählte Website-Inhalte (z. B. Roadmap-Illustrationen) betreiben wir als selbst gehostetes MinIO auf demselben Hetzner-Server; es handelt sich nicht um ein öffentliches CDN.

3.2 Analytics und Session-Replays (Umami)

Diese Website nutzt Umami (datenschutzfreundliche Webanalyse), um Seitenaufrufe und Nutzung zu verstehen. Die Umami-Instanz betreiben wir selbst auf einem Server der Hetzner Online GmbH in Deutschland; sie ist unter umami.alphabyte-solutions.com erreichbar. Die Auswertung der Website-Nutzung erfolgt damit auf unserer selbst gehosteten Infrastruktur in Deutschland, nicht über einen US-Cloud-Analytics-Anbieter. Wir nutzen kein Google Analytics und erstellen keine Werbeprofile.

Für Seitenaufrufe (Pageviews) verarbeitet Umami technische Nutzungsdaten wie Pfad, Referrer, Browser/Gerätetyp, ungefähren Standort (aus IP, anonymisiert) und Sprache. Seitenaufrufe können über einen Proxy dieser Website an die Umami-Instanz weitergeleitet werden. Rechtsgrundlage für die Pageview-Analyse ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Verständnis und Verbesserung der Website). Du kannst jederzeit widersprechen und dich abmelden über die Steuerung „Analyse“ im Website-Footer; beim Opt-out wird das Umami-Disabled-Flag gesetzt (localStorage-Schlüssel umami.disabled), sodass weitere Seitenaufrufe nicht erfasst werden.

Session-Replays erfassen wir nur mit deiner vorherigen Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO. Einwilligung und Widerruf steuerst du über dieselbe Analyse-Steuerung im Footer. Wenn freigeschaltet, können Replays Interaktionen mit dieser Website (z. B. Klicks und Scrollen) aufzeichnen, damit wir Layout und Inhalte verbessern können. Die Aufzeichnung erfolgt mit Sampling (nur ein Teil der Sitzungen, Sample-Rate ca. 15 %) und Maskierung, sodass sensible Eingaben nicht vollständig sichtbar sind. Replays werden nicht für Werbung oder Werbeprofile genutzt. Replays setzen aktivierte Pageviews voraus; schaltest du Pageviews aus, wird auch Replay deaktiviert.

Deine Analyse-Einstellungen (Pageviews an/aus und Replay-Einwilligung) speichern wir nur im localStorage deines Browsers auf diesem Gerät; sie werden nicht als Benutzerkonto auf unseren Servern abgelegt. Analytics und Replays laufen nur auf der Produktionsdomain (say-no.app), nicht auf localhost in der Entwicklung. Dafür werden keine Marketing-Cookies gesetzt. Für die Sprachauswahl kann ein funktionaler Cookie oder Local Storage genutzt werden.

3.3 Schriftarten

Schriftarten (Fraunces, Sora) werden lokal mit der Website ausgeliefert und nicht von Drittanbietern (wie Google Fonts) geladen.

3.4 Kontakt per E-Mail

Wenn du uns per E-Mail kontaktierst, verarbeiten wir die von dir mitgeteilten Daten (E-Mail-Adresse, Inhalt der Nachricht, ggf. Name), um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche/vertragliche Kommunikation) bzw. Art. 6 Abs. 1 lit. f DSGVO (allgemeine Anfragen).

3.5 Warteliste

Wenn du dich über das Formular auf dieser Website in die Warteliste einträgst, verarbeiten wir die von dir angegebene E-Mail-Adresse, deine gewählte Sprache (Locale), den Status der Anmeldung (z. B. ausstehend, bestätigt oder abgemeldet) sowie zugehörige Zeitstempel (z. B. Erstellung, Bestätigung und letzte Aktualisierung). Wir nutzen diese Daten ausschließlich, um dich über Launch, Beta-Verfügbarkeit oder den Store-Release (App Store, später Google Play) der App No! zu informieren. Wir verwenden Wartelisten-Daten nicht zum Aufbau von Werbeprofilen und verkaufen sie nicht an Dritte.

Die Anmeldung erfolgt per Double-Opt-in: Nach dem Absenden des Formulars senden wir eine Bestätigungs-E-Mail mit einem Link. Erst wenn du über diesen Link bestätigst, behandeln wir deine Adresse als bestätigt für Mitteilungen zur Warteliste. Bis dahin bleibt der Eintrag ausstehend. Ungültige oder abgelaufene Bestätigungslinks können die Anmeldung nicht abschließen; über das Formular kannst du eine neue Bestätigung anfordern.

Die Wartelisten-Daten speichern wir in einer PostgreSQL-Datenbank auf unserem Hetzner-Server in Deutschland. Die Datenbank läuft in unserem selbst gehosteten Application-Stack und wird nicht über Vercel Prisma Storage bereitgestellt. Der Zugriff erfolgt ausschließlich serverseitig zum Betrieb der Warteliste (Anmeldung, Bestätigung und Statusaktualisierungen).

Bestätigungs- und zugehörige Transaktions-E-Mails versenden wir über Postmark (ActiveCampaign, LLC / Postmark) über einen Transactional Message Stream. Launch-, Beta- und ähnliche Listen-Updates gehen über einen Postmark-Broadcast-Stream. Der Versand erfolgt von unserer Domain say-no.app (z. B. waitlist@say-no.app). Broadcast-Mails enthalten den Unsubscribe-Link von Postmark (inkl. List-Unsubscribe-Header). Bei Abmeldung benachrichtigt Postmark diese Website per serverseitigem Webhook, damit wir deinen Wartelisten-Eintrag in unserer Datenbank löschen. Postmark verarbeitet Empfängeradresse und Nachrichteninhalt, soweit dies für Zustellung und Suppressionen erforderlich ist. Soweit Postmark Daten außerhalb der EU/des EWR verarbeitet, stützt sich die Übermittlung — soweit erforderlich — auf geeignete Garantien (z. B. Standardvertragsklauseln oder einen Angemessenheitsbeschluss). Weitere Informationen findest du in den Datenschutzhinweisen von Postmark.

Rechtsgrundlage für die Verarbeitung bestätigter Wartelisten-Einträge und für den Versand von Launch- oder Beta-Informationen ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du durch Abschluss des Double-Opt-in erteilst. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen — über den Unsubscribe-Link in Broadcast-Mails oder per E-Mail an den Verantwortlichen. Nach Abmeldung (oder Hard Bounce / Spam-Complaint mit Postmark-Suppression) löschen wir deinen Wartelisten-Eintrag in unserer Datenbank. Ansonsten speichern wir Wartelisten-Daten, bis der Zweck entfällt (z. B. nach Abschluss der relevanten Launch- oder Beta-Kommunikation) oder du die Löschung verlangst; danach löschen oder anonymisieren wir die Daten, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen. Für Auskunft, Löschung oder sonstige Rechte zu deinem Wartelisten-Eintrag genügt eine Nachricht an kontakt@waldemarenns.de wie in Abschnitt 7 beschrieben.

3.6 Fehlermonitoring und Performance (Sentry)

Um technische Fehler und Performance-Probleme auf dieser Website zu erkennen und zu beheben, nutzen wir Sentry (Functional Software, Inc. / Sentry). Die Sentry-Organisation für dieses Projekt ist in der EU konfiguriert (Datenhosting in der EU-Region, Ingest-Endpoint unter de.sentry.io). Bei einem Fehler oder Performance-Problem können technische Diagnosedaten an Sentry gesendet werden — z. B. Fehlermeldung und Stack-Trace, Seiten-URL, Browser-/Geräteinformationen und ungefähre Zeitangaben der Anfrage. Inhalte deiner Reflexionen aus der mobilen App senden wir bewusst nicht (diese bleiben lokal auf dem Gerät). Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem, sicherem Betrieb und Qualität der Website).

Sentry verarbeitet diese Daten als Auftragsverarbeiter für Fehler- und Performance-Diagnose. Soweit Sentry oder Unterauftragsverarbeiter Daten außerhalb der EU/des EWR verarbeiten, stützt sich die Übermittlung — soweit erforderlich — auf geeignete Garantien (z. B. Standardvertragsklauseln oder einen Angemessenheitsbeschluss). Weitere Informationen findest du in den Datenschutzhinweisen von Sentry (sentry.io/privacy). Ereignisse speichern wir gemäß den Einstellungen unseres Sentry-Projekts und nur so lange, wie für Diagnose und Behebung erforderlich.

4. Mobile App „No!“

4.1 Kein Account

Die App erfordert keine Registrierung und kein Login. Es wird kein Benutzerkonto auf einem Server angelegt. Die App wird als einmaliger Kauf verkauft, den Apple über den App Store abwickelt (bei der Android-Version später Google über Google Play).

4.2 Lokale Speicherung

Die App speichert auf dem Gerät (z. B. via AsyncStorage) unter anderem:

• Reflexionseinträge (Situation, Gefühle, Reaktion, Notizen)
• optionalen Anzeigenamen
• Spracheinstellung
• Onboarding-Status
• ggf. Einstellungen zu lokalen Erinnerungen

Diese Daten verlassen das Gerät nicht über einen von uns betriebenen Backend-Service. Es gibt keinen Cloud-Sync und keine serverseitige Auswertung deiner Reflexionen. Die Zahlen im Wochenrückblick werden auf dem Gerät aus deinen lokalen Einträgen berechnet.

Rechtsgrundlage der lokalen Verarbeitung auf deinem Gerät ist deine Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO) bzw. dein berechtigtes Interesse an der Funktion der App (Art. 6 Abs. 1 lit. f DSGVO). Du kannst die Daten jederzeit in der App löschen oder die App deinstallieren.

4.3 Lokale Benachrichtigungen

Sofern du Erinnerungen aktivierst, plant die App lokale Benachrichtigungen auf dem Gerät. Dafür werden keine Push-Inhalte über einen externen Messaging-Dienst von uns versendet. Die Systemberechtigung für Mitteilungen steuerst du in den Einstellungen deines Geräts (iOS und, sobald verfügbar, Android).

4.4 App Stores und Gerätehersteller

Beim Download und bei der Nutzung der App können Apple (App Store) — und, sobald die Android-Version verfügbar ist, Google (Google Play) — sowie der Gerätehersteller eigene Daten verarbeiten (z. B. Kaufabwicklung, Gerätekennungen, Absturzberichte, sofern von dir zugelassen). Diese Verarbeitungen unterliegen den Datenschutzbestimmungen der jeweiligen Anbieter. Wir haben darauf nur eingeschränkt Einfluss.

4.5 Keine Gesundheitsdaten-Cloud, kein Therapieangebot

No! ist ein Übungsraum für Selbstreflexion und grenzt sich bewusst von Therapie und medizinischer Beratung ab. Die App ist kein Medizinprodukt. Der Wochenrückblick zeigt Zahlen aus deinen Einträgen, keine klinische Beratung. Bitte nutze bei psychischen Krisen professionelle Hilfe vor Ort.

5. Empfänger und Drittlandtransfer

Über die in dieser Erklärung genannten Stellen (Hetzner als Website-Hosting und selbst gehostete Infrastruktur in Deutschland, selbst gehostetes Umami auf Hetzner in Deutschland, Sentry für Fehler-/Performance-Diagnose mit EU-Region-Hosting, E-Mail, App-Store-Anbieter) hinaus geben wir keine personenbezogenen Daten aus der App-Nutzung an Dritte weiter. Soweit Diensteanbieter Daten in Drittländern verarbeiten, geschieht dies, soweit anwendbar, auf Grundlage geeigneter Garantien (z. B. Angemessenheitsbeschluss / EU-US Data Privacy Framework bzw. Standardvertragsklauseln). Website-Hosting, Wartelisten-Datenbank, Objektspeicher und Umami-Analytics verarbeiten wir auf selbst betriebener Infrastruktur in Deutschland. Sentry-Fehlerereignisse dieser Website nutzen die EU-Datenregion.

6. Speicherdauer

• Website-Logs, Analytics und Fehlerdiagnose: technische Zugriffsdaten auf unserem Hetzner-Server so kurz wie für Sicherheit und Betrieb erforderlich, danach Löschung oder Anonymisierung; Umami-Analytics- und Replay-Daten auf unserem Hetzner-Server so lange, wie für die Auswertung und Verbesserung der Website nötig, danach Löschung oder Anonymisierung; Sentry-Fehler- und Performance-Ereignisse gemäß den Retention-Einstellungen unseres Sentry-Projekts und nur so lange, wie für Diagnose und Behebung erforderlich.
• E-Mail-Anfragen: solange die Bearbeitung und etwaige Nachweise dies erfordern; danach Löschung, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
• App-Daten: bis du sie in der App löschst oder die App deinstallierst.

7. Deine Rechte

Du hast im Rahmen der DSGVO insbesondere das Recht auf:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen (Art. 21)

Zur Ausübung deiner Rechte genügt eine Nachricht an kontakt@waldemarenns.de.

Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Zuständig ist u. a. der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

8. Pflicht zur Bereitstellung

Die Nutzung der Website ist ohne Angabe personenbezogener Daten möglich. Für die Kernfunktionen der App ist keine Angabe deines Namens erforderlich; der Anzeigename ist optional. Die App wird als einmaliger Kauf im jeweiligen App Store verkauft.

9. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich die App, die Website oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du auf dieser Seite.

Zurück zur Startseite · Impressum