Datenschutzerklärung

Diese Datenschutzerklärung informiert dich darüber, wie Marc Bössow („ich") in der App und auf der Website Hibi (hibi-app.ch) personenbezogene Daten bearbeitet. Hibi ist ein privates, nicht gewerbliches Projekt. Ich halte mich an das revidierte Schweizer Datenschutzgesetz (revDSG) und, soweit anwendbar, an die EU-Datenschutz-Grundverordnung (DSGVO).

1. Verantwortliche Stelle

Verantwortlich für die Datenbearbeitung ist:
Marc Bössow
Bahnhofstrasse 25a
8594 Güttingen, Schweiz
E-Mail: marc@boessow.one

Für sämtliche Anliegen zum Datenschutz (Auskunft, Berichtigung, Löschung usw.) kannst du mich direkt unter dieser E-Mail-Adresse erreichen. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und daher nicht benannt.

2. Welche Daten ich bearbeite

Ich bearbeite nur Daten, die für den Betrieb von Hibi nötig sind:

• Kontodaten: deine E-Mail-Adresse und – bei Anmeldung mit Passwort – ein sicher gehashtes Passwort (das Klartext-Passwort wird nie gespeichert).
• Anmeldung mit Google oder Apple (optional): Meldest du dich über „Mit Google/Apple anmelden" an, erhalte ich von diesen Anbietern deine E-Mail-Adresse und eine Nutzerkennung zur Kontoerstellung. Bei „Mit Apple anmelden" kannst du deine E-Mail verbergen; Apple leitet dann über eine anonymisierte Weiterleitungsadresse weiter.
• Routinen & Verlauf: die von dir angelegten Routinen und deren Einstellungen sowie deine Erledigungen, Mengen, Serien und Erfolge.
• Erinnerungs-Einstellungen: Uhrzeiten, Ruhezeiten und deine Zeitzone.
• Push-Abonnement & Geräte-Token: ein technischer Endpunkt bzw. ein Push-Token deines Geräts/Browsers (Web, iOS oder Android), damit ich dir Erinnerungen senden kann – nur nach deiner ausdrücklichen Zustimmung.
• Freunde-Funktion (optional): Verknüpfungen zu von dir bestätigten Freunden, ein selbst gewählter Anzeigename sowie „Anfeuern"-Aktionen. Deinen Freunden werden nur aggregierte Werte (z. B. Anzahl erledigter Routinen) gezeigt, niemals die Namen deiner Routinen.
• Home-Assistant-Integration (optional): ein von dir erzeugtes Zugriffstoken, falls du diese Funktion nutzt.
• Technische Daten: Beim Aufruf der App/Website fallen bei meinen Hosting-Dienstleistern automatisch Server-Protokolle an (u. a. IP-Adresse, Datum/Uhrzeit, aufgerufene Ressource, Browser-/Gerätetyp). Diese dienen dem sicheren Betrieb und der Fehlersuche.

Ich verwende keine Werbe-Tracker, kein Analyse-Tool von Dritten und erstelle keine Nutzerprofile zu Werbezwecken. Es findet kein Tracking im Sinne des Datenschutzrechts statt.

3. Zwecke und Rechtsgrundlagen

Nach revDSG dürfen private Personen personenbezogene Daten bearbeiten, soweit dies nicht widerrechtlich ist und die Grundsätze von Treu und Glauben sowie der Verhältnismässigkeit gewahrt bleiben. Soweit die DSGVO anwendbar ist, stütze ich mich zusätzlich auf folgende Rechtsgrundlagen:

• Bereitstellung der App (Konto, Routinen, Verlauf, Anmeldung, Bestätigungs- und Passwort-E-Mails): zur Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
• Push-Erinnerungen und Freunde-Funktion: auf Grundlage deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit für die Zukunft widerrufen kannst.
• Betrieb, Sicherheit und Missbrauchsabwehr: mein berechtigtes Interesse an einem stabilen, sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

4. Auftragsbearbeiter & Dienstleister

Zur Bereitstellung der App setze ich sorgfältig ausgewählte Dienstleister ein, die Daten ausschliesslich in meinem Auftrag und nach meinen Weisungen bearbeiten. Mit ihnen bestehen die datenschutzrechtlich erforderlichen Auftragsbearbeitungsverträge:

• Supabase (Supabase Inc., USA) – Datenbank & Authentifizierung. Datenspeicherung in Zürich, Schweiz.
• Vercel (Vercel Inc., USA) – Betrieb der App/Website. Serverstandort Frankfurt, Deutschland (EU).
• Hostpoint AG (Schweiz) – Versand von System-E-Mails (z. B. Konto-Bestätigung, Passwort zurücksetzen).
• Google (Google Ireland Ltd. / Google LLC, USA) – Zustellung von Android- und Web-Push-Nachrichten (Firebase Cloud Messaging) sowie, falls von dir genutzt, „Mit Google anmelden".
• Apple (Apple Distribution International Ltd., Irland / Apple Inc., USA) – Zustellung von iOS-Push-Nachrichten (APNs) sowie, falls von dir genutzt, „Mit Apple anmelden".

Bei der Nutzung von Push-Benachrichtigungen kann der Inhalt der Meldung (z. B. der Name deiner Routine) technisch über die Push-Dienste von Google, Apple oder deines Browsers an dein Gerät geleitet werden. Diese Weiterleitung ist für die Funktion nötig.

5. Bekanntgabe von Daten ins Ausland

Die App-Daten werden in der Schweiz (Zürich) und der EU (Frankfurt) gespeichert. Einzelne der oben genannten Anbieter sind jedoch US-Unternehmen oder können Daten in den USA bzw. aus den USA zugänglich machen. Eine Bekanntgabe personenbezogener Daten in Länder ohne von Bundesrat bzw. EU-Kommission anerkanntes angemessenes Datenschutzniveau erfolgt nur, wenn geeignete Garantien im Sinne von Art. 16 f. revDSG und Art. 44 ff. DSGVO bestehen. Dazu zählen insbesondere die Standardvertragsklauseln der EU-Kommission (mit Schweizer Ergänzung) sowie – soweit ein Anbieter entsprechend zertifiziert ist – das Swiss-U.S. bzw. EU-U.S. Data Privacy Framework. Auf Anfrage informiere ich dich gern über die konkreten Garantien.

6. Speicherdauer

Ich speichere deine Daten, solange dein Konto besteht. Löschst du dein Konto in der App (Einstellungen → „Konto löschen"), werden alle deine Daten – Routinen, Verlauf, Freundschaften, Einstellungen und Push-Abonnements – unwiderruflich entfernt. Technische Server-Protokolle werden nach kurzer Zeit automatisch gelöscht. Zur Ausfallsicherheit werden verschlüsselte Sicherungskopien der Datenbank erstellt und nach spätestens 30 Tagen überschrieben.

7. Datensicherheit

Ich treffe angemessene technische und organisatorische Massnahmen, um deine Daten zu schützen: Übertragung ausschliesslich verschlüsselt (TLS/HTTPS), Zugriffsbeschränkung auf Datenbankebene (jede Person sieht nur ihre eigenen Daten), gehashte Passwörter sowie eng begrenzte Zugriffe auf Schlüssel und Zugangsdaten. Einen absoluten Schutz kann jedoch niemand garantieren.

8. Cookies & lokale Speicherung

Hibi verwendet ausschliesslich technisch notwendige Mittel – keine Marketing- oder Tracking-Cookies. Konkret:

• Anmelde-Cookies zur Aufrechterhaltung deiner Sitzung (Login).
• Lokale Speicherung im Browser/Gerät für Komfort, z. B. deine zuletzt verwendete E-Mail (nur bei „Angemeldet bleiben"), der Name deines Begleiters und ob du die Einführung gesehen hast. Diese Angaben verlassen dein Gerät nicht.

9. Deine Rechte

Im Rahmen des anwendbaren Rechts hast du das Recht auf:

• Auskunft über die zu dir bearbeiteten Daten,
• Berichtigung unrichtiger Daten,
• Löschung deiner Daten (jederzeit selbst in der App möglich),
• Einschränkung der Bearbeitung und Widerspruch,
• Datenübertragbarkeit (Herausgabe in einem gängigen Format),
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft,
• Beschwerde bei einer Aufsichtsbehörde: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB); in der EU bei der für dich zuständigen Datenschutzbehörde.

Wende dich für alle Anliegen an marc@boessow.one. Zur Sicherheit kann ich zur Bestätigung deiner Identität nachfragen.

10. Minderjährige

Hibi richtet sich nicht gezielt an Kinder. Nutzt du die App als minderjährige Person, gehe ich davon aus, dass das Einverständnis der Erziehungsberechtigten vorliegt, soweit dies erforderlich ist.

11. Keine automatisierten Einzelentscheidungen

Es findet keine automatisierte Entscheidungsfindung oder Profilbildung mit rechtlicher oder ähnlich erheblicher Wirkung statt.

12. Änderungen

Ich kann diese Datenschutzerklärung anpassen, wenn sich die App oder die rechtlichen Anforderungen ändern. Es gilt jeweils die in der App bzw. auf der Website veröffentlichte Fassung. Stand: 30. Juli 2026.