← Zur Startseite

Datenschutzerklärung

1. Verantwortlicher

AR Laurenz Partheymüller, Schönberg 14, 96257 Marktgraitz, Deutschland. Kontakt: laurenz.copywriting@gmail.com

2. Verarbeitete Daten

  • Kontodaten: Vorname, E-Mail-Adresse, gehashtes Passwort.
  • Deine Texteingaben: Die Beschreibungen, mit denen du Fingergesten erstellst, werden zur Berechnung an unseren Server übermittelt. Die Berechnung erfolgt durch ein festes Rechenverfahren; deine Eingaben werden nicht an KI-Anbieter oder sonstige Dritte weitergegeben.
  • Auswertung ohne Konto-Bezug: Um FingerQi zu verbessern, speichern wir den eingegebenen Text zusammen mit der errechneten Gestennummer und dem Datum — ohne Verbindung zu deinem Konto, ohne IP-Adresse und ohne Uhrzeit. Wir können diese Aufzeichnungen deinem Konto nicht zuordnen. Weil ein frei geschriebener Text aber selbst Angaben enthalten kann, die einen Menschen erkennbar machen, behandeln wir ihn nicht als sicher anonym: Wir speichern ihn nur, wenn du in die Verarbeitung deiner Angaben eingewilligt hast (siehe unten). Bitte gib keine Namen oder Angaben ein, die dich oder andere erkennbar machen — für die Berechnung sind sie nicht nötig. Einzelne dieser Aufzeichnungen können wir mangels Zuordnung nicht gezielt für dich löschen.
  • Journal (freiwillig): Wenn du das Journal nutzt, speichern wir zu deinem Konto pro Tag deine Selbsteinschätzung auf fünf Skalen (körperlich, seelisch, mental, Energie, positive Ereignisse im Außen, jeweils 1–10) und deine optionale Notiz. Das sind Angaben zu deinem Befinden und damit besonders geschützte Daten; wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO, siehe unten) und ausschließlich, um dir deinen eigenen Verlauf anzuzeigen. Nur du kannst deine Einträge sehen. Sie erscheinen in keiner E-Mail, werden nicht ausgewertet und nicht weitergegeben. Du kannst jeden Eintrag überschreiben; mit dem Löschen deines Kontos werden alle Einträge endgültig entfernt. An welchen Tagen du eine Geste genutzt hast, merkt sich für das Diagramm nur dein Gerät bzw. dein Browser — nicht unser Server.
  • Zahlungsdaten: Zahlungen auf dieser Website wickelt Stripe ab. Zum Abo speichern wir lediglich Kunden- und Abonummer, Abostatus und Abrechnungszeitraum — keine Kartendaten. Deine Kartendaten gibst du direkt bei Stripe ein; sie erreichen unsere Server nicht.
  • Herkunft über Instagram oder YouTube: Kommst du über den Link aus einer Instagram-Nachricht oder aus der Beschreibung eines Videos auf unserem YouTube-Kanal zu uns und meldest dich dabei mit einem höchstens 7 Tage alten Konto an, speichern wir zu deinem Konto die Herkunft („ig“ oder „yt“), das Stichwort der Aktion und den Zeitpunkt. Damit gewähren wir dir die einmalige Gratis-Geste und sehen, welche Aktionen wirken. Bis zur Anmeldung steht diese Herkunft nur in der Adresse des Links (auch im Link deiner Bestätigungs-E-Mail und in der Rückleitung nach der Anmeldung mit Google) und im Speicher deines Browsers.
  • Einmalkauf „A–Z“: Kaufst du A–Z, speichern wir zu deinem Konto Produkt, Betrag, Währung, Kaufzeitpunkt, die Bestellnummer von Stripe, die Sprache, den Zeitpunkt deiner Zustimmung zum sofortigen Beginn und die Fassung dieses Zustimmungstextes (Nachweis zum Erlöschen des Widerrufsrechts) sowie, wann wir dir die Bestätigung geschickt haben. Für den Kauf übermitteln wir Stripe deine E-Mail-Adresse, deine Konto-Kennung, die Sprache sowie Zeitpunkt und Fassung deiner Zustimmung.

3. Rechtsgrundlagen

  • Art. 6 Abs. 1 lit. b DSGVO — Vertragserfüllung (Konto, Abo, Einmalkauf „A–Z“, Gratis-Geste).
  • Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO — ausdrückliche Einwilligung für deine Texteingaben, die Auswertung ohne Konto-Bezug und das Journal, soweit darin gesundheitsbezogene Angaben stecken.
  • Art. 6 Abs. 1 lit. c DSGVO — gesetzliche Aufbewahrungspflichten.
  • Art. 6 Abs. 1 lit. f DSGVO — unser berechtigtes Interesse, zu erkennen, welche Aktionen auf Instagram und YouTube wirken (Herkunft und Stichwort).

Deine Einwilligung und ihr Widerruf

Deine Texteingaben und Journal-Angaben können Gesundheitsdaten sein (Art. 9 DSGVO). Wir verarbeiten sie nur mit deiner ausdrücklichen Einwilligung, und zwar so, wie oben unter „Verarbeitete Daten“ beschrieben: Deine Eingaben werden auf unserem Server zur Berechnung der Geste verarbeitet und — ohne Bezug zu deinem Konto — zur Verbesserung von FingerQi gespeichert; dein Journal wird in deinem Konto gespeichert und ist nur für dich sichtbar. Eine Weitergabe an KI-Anbieter oder andere Dritte findet nicht statt; die unter „Dienstleister und Empfänger“ genannten technischen Dienstleister (Supabase, Cloudflare) verarbeiten die Daten nur in unserem Auftrag.

Die Einwilligung erteilst du bei der Registrierung mit einem eigenen Häkchen, getrennt von AGB und Datenschutzerklärung und nicht vorausgewählt. Hast du dich über Apple oder Google angemeldet oder dein Konto vor Einführung dieses Häkchens angelegt, fragen wir dich einmalig vor der ersten Nutzung. Danach fragen wir nicht erneut, solange wir den Text nicht wesentlich ändern. Wir speichern zu deinem Konto, dass und wann du eingewilligt hast und welche Fassung des Textes galt — als Nachweis nach Art. 7 Abs. 1 DSGVO.

Die Einwilligung ist freiwillig. Du kannst sie jederzeit ohne Angabe von Gründen widerrufen — auf fingerqi.com unter Einstellungen → „Einwilligung“ (in der App ab Version 1.0.2 ebenfalls unter Einstellungen), oder per E-Mail an laurenz.copywriting@gmail.com. Nach dem Widerruf berechnen wir keine Gesten mehr für dich und nehmen keine neuen Journal-Einträge an. Bereits gespeicherte Journal-Einträge bleiben für dich sichtbar, bis du dein Konto löschst. Der Widerruf wirkt nur für die Zukunft: Was bis dahin verarbeitet wurde, bleibt rechtmäßig. Ohne Einwilligung kannst du die Gesten-Berechnung und das Journal nicht nutzen; dein Konto und eine laufende Mitgliedschaft bleiben davon unberührt.

4. Dienstleister und Empfänger

  • Login & Datenbank: Supabase (EU-Rechenzentrum, Frankfurt), Auftragsverarbeitungsvertrag vorhanden.
  • Zahlungen: Stripe Payments Europe, Limited, Dublin, Irland. Stripe verarbeitet Zahlungs- und Rechnungsdaten als Zahlungsdienstleister, zur Betrugsverhinderung und zur Erfüllung eigener gesetzlicher Pflichten auch in eigener Verantwortung. Soweit Stripe dabei Daten an die Stripe, Inc. (USA) weitergibt, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln.
  • Anmeldung mit Apple oder Google: Wenn du dich über „Mit Apple anmelden“ (Apple Distribution International Ltd., Irland) oder „Weiter mit Google“ (Google Ireland Ltd., Irland) anmeldest, erhalten wir von dort deinen Namen und deine E-Mail-Adresse, um dein Konto anzulegen — bei Apple auf Wunsch eine von Apple erzeugte Weiterleitungsadresse. Der Anbieter erfährt, dass du dich bei FingerQi anmeldest. Die Nutzung ist freiwillig; die Anmeldung mit E-Mail und Passwort bleibt möglich.
  • Käufe in der iPhone-App: Apple Distribution International Ltd. (Irland). Mitgliedschaften, die du in der App abschließt, verkauft und rechnet Apple in eigener Verantwortung ab. Wir erhalten von Apple nur eine Kennung des Kaufs und seine Laufzeit, keine Zahlungsdaten.
  • Käufe in der Android-App: Google Ireland Limited (Irland). Mitgliedschaften, die du über Google Play abschließt, verkauft und rechnet Google in eigener Verantwortung ab. Wir erhalten von Google nur eine Kennung des Kaufs und seine Laufzeit, keine Zahlungsdaten.
  • E-Mail-Versand: Resend, Inc. (USA) für Bestätigungs-, Passwort- und Erinnerungsmails. Übermittlung in die USA auf Grundlage der EU-Standardvertragsklauseln.
  • Hosting: Cloudflare, Inc. (USA). Die Anwendung läuft im weltweiten Netz von Cloudflare; dabei werden technisch notwendige Verbindungsdaten (z. B. IP-Adresse) verarbeitet. Grundlage sind der Auftragsverarbeitungsvertrag von Cloudflare und das EU-US Data Privacy Framework.

5. Speicherdauer

  • Kontodaten und Journal: solange dein Konto besteht; mit der Löschung des Kontos werden sie entfernt.
  • Nachweis deiner Einwilligung (Zeitpunkt, Textfassung, Widerruf): solange dein Konto besteht; er wird mit dem Konto gelöscht.
  • Eingaben ohne Konto-Bezug (Text, Gestennummer, Datum): 24 Monate ab dem Tag der Eingabe; danach werden sie automatisch gelöscht.
  • Besuchszählung (Hashwert, erste Seite, Seitenzahl, Zeitpunkte): 90 Tage; danach automatisch gelöscht.
  • Abrechnungsunterlagen: entsprechend den gesetzlichen Pflichten bis zu 10 Jahre.
  • Herkunft über Instagram oder YouTube: solange dein Konto besteht; sie wird mit dem Konto gelöscht.
  • Kaufnachweis „A–Z“: wie Abrechnungsunterlagen bis zu 10 Jahre; löschst du dein Konto, bleibt er ohne Verbindung zu deinem Konto erhalten.

Konto löschen (Fingerapotheke-App und Website)

So löschst du dein Konto bei der Fingerapotheke: In der App unter Einstellungen → „Konto löschen“. Ohne App schreib uns von der Adresse deines Kontos an laurenz.copywriting@gmail.com, dann löschen wir es für dich.

Gelöscht werden dein Konto, deine E-Mail-Adresse, dein Vorname und alle Journal-Einträge. Abrechnungsunterlagen bewahren wir wegen der gesetzlichen Pflichten bis zu 10 Jahre auf; dazu gehört der Kaufnachweis für „A–Z“, der ohne Verbindung zu deinem Konto erhalten bleibt. Ein Abo über Apple oder Google Play kündigst du bitte zusätzlich dort; es läuft sonst weiter.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO). Schreib uns dazu an laurenz.copywriting@gmail.com.

7. Cookies und lokale Speicherung

Wir verwenden ausschließlich technisch notwendige Cookies bzw. lokale Speicherung (z. B. um dich angemeldet zu halten). Außerdem merkt sich dein Browser deine Sprachwahl („fingerqi.sprache“) und, bis zur Anmeldung, ob du über einen Link aus Instagram oder YouTube gekommen bist („fingerqi.lead“). Es findet kein Tracking durch Dritte statt.

Um zu sehen, wie viele Menschen die Website besuchen und wie lange sie bleiben, zählen wir Seitenaufrufe selbst: Wir speichern einen nicht umkehrbaren Hashwert aus gekürzter IP-Adresse, Browserkennung und einem 30-Minuten-Zeitfenster, dazu die erste aufgerufene Seite, die Zahl der Seiten und Beginn und Ende des Besuchs — ohne Cookies, ohne Klartext-IP und ohne Bezug zu deinem Konto. Rechtsgrundlage ist unser berechtigtes Interesse an der Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Diese Einträge löschen wir nach 90 Tagen.

8. Kein Ersatz für medizinische Beratung

FingerQi ersetzt keine ärztliche Diagnose oder Behandlung.