Stand: Juni 2026
Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:
Kanten & Knoten UG (haftungsbeschränkt)
Jägersberg 18
24103 Kiel
E-Mail: kantenundknoten@gmail.com
Diese Datenschutzerklärung informiert darüber, welche personenbezogenen Daten bei der Nutzung unserer Web-App verarbeitet werden, zu welchen Zwecken dies geschieht, auf welcher Rechtsgrundlage die Verarbeitung beruht und welche Rechte betroffene Personen haben.
Wir verarbeiten insbesondere folgende Kategorien personenbezogener Daten:
Die Verarbeitung erfolgt insbesondere zu folgenden Zwecken:
Wir verarbeiten personenbezogene Daten auf folgenden Rechtsgrundlagen:
Art. 6 Abs. 1 lit. b DSGVO
soweit die Verarbeitung zur Erfüllung eines Vertrags oder zur Durchführung vorvertraglicher Maßnahmen erforderlich ist. Dies betrifft insbesondere die Bereitstellung der App, die Verwaltung des Nutzerkontos, die Zahlungsabwicklung und produktbezogene Kommunikation.
Art. 6 Abs. 1 lit. f DSGVO
soweit die Verarbeitung zur Wahrung unserer berechtigten Interessen erforderlich ist und keine überwiegenden Interessen oder Grundrechte der betroffenen Personen entgegenstehen. Unsere berechtigten Interessen liegen insbesondere im sicheren und stabilen Betrieb der App, in der Fehleranalyse, in der Verbesserung unseres Produkts und in der Missbrauchsprävention.
Art. 6 Abs. 1 lit. c DSGVO
soweit wir gesetzlich zur Verarbeitung verpflichtet sind. Dies betrifft insbesondere handels- und steuerrechtliche Aufbewahrungspflichten.
Soweit wir für bestimmte Verarbeitungsvorgänge eine Einwilligung einholen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. a DSGVO. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.
Unsere Web-App wird über Firebase beziehungsweise Google Cloud betrieben. Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Firebase verarbeitet technische Daten, die für den Betrieb, die Auslieferung und die Absicherung der App erforderlich sind. Dazu können insbesondere IP-Adressen, Serveranfragen, Zeitpunkte von Zugriffen, Geräteinformationen und technische Protokolldaten gehören.
Soweit wir Firebase-Dienste mit wählbarer Speicherregion einsetzen, konfigurieren wir diese nach Möglichkeit für eine Verarbeitung innerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums.
Eine Verarbeitung außerhalb der EU beziehungsweise des EWR kann jedoch nicht in jedem Fall ausgeschlossen werden, etwa bei Support-, Sicherheits- oder Subunternehmerprozessen. Für solche Fälle stützt Google die Datenübermittlung auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln.
Mit Google Ireland Limited besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Die Registrierung und Anmeldung erfolgt über Google Sign-In. Anbieter ist:
Google Ireland Limited
Gordon House
Barrow Street
Dublin 4
Irland
Bei der Anmeldung über Google werden uns die zur Authentifizierung erforderlichen Daten übermittelt, insbesondere die mit dem Google-Konto verknüpfte E-Mail-Adresse. Ein eigenes Passwort für unsere App wird nicht erhoben oder gespeichert.
Die Verarbeitung der bei uns gespeicherten Login- und Kontodaten erfolgt zur Einrichtung, Verwaltung und Absicherung des Nutzerkontos auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Die Nutzung von Google Sign-In erfolgt außerdem auf Grundlage unseres berechtigten Interesses an einer sicheren und nutzerfreundlichen Authentifizierung gemäß Art. 6 Abs. 1 lit. f DSGVO.
Für die Verarbeitung personenbezogener Daten durch Google im Rahmen des Google-Kontos gelten die Datenschutzhinweise von Google.
Im Rahmen der App-Nutzung speichern wir die vom Nutzer angelegten Habits, Aufgaben, Einträge, Erledigungen und Fortschrittsdaten. Diese Daten sind erforderlich, damit die App ihre Kernfunktionen bereitstellen kann.
Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Darüber hinaus können wir aus diesen Daten anonymisierte Auswertungen erstellen, etwa aggregierte Erledigungsquoten oder allgemeine Nutzungsstatistiken.
Anonymisierte Daten enthalten keinen Personenbezug mehr und lassen keinen Rückschluss auf einzelne Nutzer zu. Nach wirksamer Anonymisierung handelt es sich nicht mehr um personenbezogene Daten im Sinne der DSGVO.
Die Verarbeitung der personenbezogenen Ausgangsdaten bis zur Anonymisierung erfolgt auf Grundlage unseres berechtigten Interesses an der Produktverbesserung, der Qualitätssicherung und der Außendarstellung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.
Wir nutzen PostHog zur Analyse und Verbesserung unserer App. Anbieter ist:
PostHog Inc.
965 Mission Street
Suite 100
San Francisco, CA 94103
USA
PostHog erfasst Informationen darüber, wie Nutzer die App verwenden. Dazu können insbesondere aufgerufene Seiten, Klickpfade, Interaktionen, technische Ereignisse, Zeitpunkte der Nutzung, Geräte- und Browserinformationen sowie pseudonyme Nutzerkennungen gehören.
Wir nutzen PostHog nicht für werbliche Profile über verschiedene Dienste hinweg und geben die erfassten Analysedaten nicht zu Werbezwecken an Dritte weiter.
Die Verarbeitung erfolgt auf Grundlage unseres berechtigten Interesses an der Analyse, Fehlerbehebung und Verbesserung unserer App gemäß Art. 6 Abs. 1 lit. f DSGVO.
Soweit für den Einsatz von PostHog eine Einwilligung erforderlich ist, insbesondere bei nicht technisch erforderlichem Zugriff auf Informationen im Endgerät, erfolgt die Verarbeitung nur auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 TDDDG.
Wir setzen PostHog in der EU-Cloud-Region ein, soweit dies technisch und vertraglich vorgesehen ist. Eine Verarbeitung außerhalb der EU beziehungsweise des EWR kann jedoch nicht in jedem Fall ausgeschlossen werden. Für solche Fälle stützt PostHog Datenübermittlungen auf geeignete Garantien im Sinne der Art. 44 ff. DSGVO, insbesondere Standardvertragsklauseln.
Mit PostHog besteht ein Vertrag zur Auftragsverarbeitung gemäß Art. 28 DSGVO.
Für die Zahlungsabwicklung nutzen wir Stripe. Anbieter ist:
Stripe Payments Europe, Ltd.
1 Grand Canal Street Lower
Grand Canal Dock
Dublin
D02 H210
Irland
Zahlungsdaten werden direkt durch Stripe verarbeitet. Dazu können insbesondere Name, Rechnungsdaten, Zahlungsbetrag, Zahlungsmethode, Zahlungsstatus, gekürzte Zahlungsinformationen und Betrugspräventionsdaten gehören.
Vollständige Kreditkartendaten speichern wir nicht auf unseren eigenen Servern.
Stripe verarbeitet Zahlungsdaten zur Durchführung von Zahlungen, zur Betrugsprävention, zur Erfüllung gesetzlicher Pflichten und zur Bereitstellung zahlungsbezogener Nachweise.
Die Verarbeitung erfolgt, soweit sie für die Zahlungsabwicklung erforderlich ist, auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO.
Soweit gesetzliche Aufbewahrungs- oder Nachweispflichten bestehen, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. c DSGVO.
Mit Stripe besteht ein Vertrag zur Auftragsverarbeitung beziehungsweise eine datenschutzrechtliche Vereinbarung, soweit Stripe als Auftragsverarbeiter tätig wird. Soweit Stripe eigene gesetzliche Pflichten erfüllt oder eigene Zwecke verfolgt, kann Stripe eigenständig Verantwortlicher sein.
Wir versenden E-Mails, wenn dies für die Nutzung der App, die Verwaltung des Nutzerkontos oder die Durchführung des Vertrags erforderlich ist.
Dazu gehören insbesondere E-Mails zur Registrierung, Anmeldung, Kontosicherheit, Rechnungsstellung, Zahlungsabwicklung und zu wesentlichen Änderungen der App oder dieser Datenschutzerklärung.
Außerdem können wir produktbezogene Erinnerungen versenden, wenn eine längere Inaktivität innerhalb der App festgestellt wird. Diese Erinnerungen dienen dazu, Nutzer an selbst gesetzte Ziele oder angelegte Habits zu erinnern. Sie sind nicht auf Werbung für fremde Produkte oder allgemeine Newsletter gerichtet.
Die Verarbeitung erfolgt je nach Inhalt der E-Mail auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder auf Grundlage unseres berechtigten Interesses an der funktionsbezogenen Kommunikation mit Nutzern gemäß Art. 6 Abs. 1 lit. f DSGVO.
Nutzer können dem Versand von Inaktivitäts- und Erinnerungshinweisen jederzeit widersprechen, indem sie eine E-Mail an kantenundknoten@gmail.com senden oder die entsprechende Einstellung im Nutzerkonto ändern, sofern diese Einstellung bereitgestellt wird.
Werbliche Newsletter versenden wir nur, wenn hierfür eine gesonderte Einwilligung vorliegt oder eine gesetzliche Erlaubnis besteht.
Wir verwenden Cookies und vergleichbare Technologien des lokalen Speichers, soweit sie für den Betrieb der Web-App erforderlich sind.
Dazu können insbesondere Session-Cookies, Authentifizierungstoken, Sicherheitstoken und lokal gespeicherte Einstellungen gehören.
Diese Technologien sind erforderlich, um die vom Nutzer ausdrücklich gewünschte App bereitzustellen, insbesondere Anmeldung, Sitzungserhalt, Sicherheit und Grundfunktionen.
Die Speicherung oder der Zugriff auf Informationen im Endgerät erfolgt in diesen Fällen auf Grundlage von § 25 Abs. 2 Nr. 2 TDDDG.
Die anschließende Verarbeitung personenbezogener Daten erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO oder Art. 6 Abs. 1 lit. f DSGVO.
Soweit wir nicht erforderliche Cookies oder vergleichbare Technologien einsetzen, insbesondere zu Analyse- oder Marketingzwecken, holen wir vorab eine Einwilligung gemäß § 25 Abs. 1 TDDDG und Art. 6 Abs. 1 lit. a DSGVO ein.
Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen.
Kontodaten werden grundsätzlich bis zur Löschung des Nutzerkontos gespeichert.
Habit-, Aufgaben- und Fortschrittsdaten werden grundsätzlich bis zur Löschung des Nutzerkontos gespeichert.
Rechnungs- und steuerlich relevante Zahlungsdaten werden regelmäßig zehn Jahre gespeichert.
Technische Protokolldaten werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und Betrieb erforderlich ist.
Analysedaten in PostHog werden gemäß der von uns konfigurierten Aufbewahrungsfrist gespeichert, höchstens jedoch zwölf Monate, sofern keine längere Speicherung im Einzelfall erforderlich oder gesetzlich vorgeschrieben ist.
Nach Ablauf der jeweiligen Speicherfrist werden die Daten gelöscht oder anonymisiert.
Eine Weitergabe personenbezogener Daten erfolgt nur, soweit dies für die Bereitstellung der App, die Vertragsdurchführung, die Zahlungsabwicklung, den sicheren Betrieb oder die Erfüllung gesetzlicher Pflichten erforderlich ist.
Empfänger personenbezogener Daten können insbesondere sein:
Eine Weitergabe personenbezogener Daten zu Werbezwecken oder ein Verkauf personenbezogener Daten findet nicht statt.
Anonymisierte, nicht personenbezogene Daten, insbesondere aggregierte Nutzungsstatistiken, können zu Produkt-, Analyse- oder Marketingzwecken veröffentlicht oder weitergegeben werden, sofern kein Rückschluss auf einzelne Personen möglich ist.
Bei der Nutzung von Google, PostHog und Stripe kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union beziehungsweise des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden.
Soweit personenbezogene Daten in Drittländer übermittelt werden, erfolgt dies nur, wenn die Voraussetzungen der Art. 44 ff. DSGVO erfüllt sind.
Dies kann insbesondere durch einen Angemessenheitsbeschluss der Europäischen Kommission, Standardvertragsklauseln oder andere geeignete Garantien erfolgen.
Betroffene Personen haben nach Maßgabe der DSGVO folgende Rechte:
Zur Ausübung dieser Rechte genügt eine E-Mail an:
kantenundknoten@gmail.com
Wir bearbeiten Anfragen grundsätzlich innerhalb eines Monats nach Eingang. Soweit gesetzlich zulässig, kann diese Frist in komplexen Fällen verlängert werden.
Betroffene Personen haben das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, wenn sie der Ansicht sind, dass die Verarbeitung ihrer personenbezogenen Daten gegen Datenschutzrecht verstößt.
Für Unternehmen mit Sitz in Schleswig-Holstein ist regelmäßig zuständig:
Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein
Holstenstraße 98
24103 Kiel
E-Mail: mail@datenschutzzentrum.de
Wir treffen technische und organisatorische Maßnahmen, um personenbezogene Daten gegen Verlust, Missbrauch, unbefugten Zugriff, Veränderung oder Offenlegung zu schützen.
Die Übertragung von Daten zwischen Browser und Server erfolgt verschlüsselt über HTTPS.
Der Zugriff auf personenbezogene Daten wird auf die Personen und Dienstleister beschränkt, die ihn zur Erfüllung ihrer Aufgaben benötigen.
Wir können diese Datenschutzerklärung anpassen, wenn sich unsere App, eingesetzte Dienste, Verarbeitungsvorgänge oder rechtliche Anforderungen ändern.
Die jeweils aktuelle Fassung ist in der App abrufbar.
Das Datum der letzten Aktualisierung befindet sich am Anfang dieses Dokuments.