Datenschutzerklärung

Diese Datenschutzerklärung gilt für die Conquest-App — im Browser genauso wie als App auf dem Home-Bildschirm. Für die Website (Landingpage) gibt es eine eigene Datenschutzerklärung.

Verantwortlich für die Verarbeitung personenbezogener Daten in der App ist:
Mike Rebant
Luitpoldstraße 45
97421 Schweinfurt
E-Mail: mikerebantbusiness@gmail.com

• Conquest verarbeitet, was du für dein Konto angibst und was du selbst einträgst — Habits, Wochenziele, Abgehaktes und Reflexionen. Daraus berechnet die App Score, Serien und Level, nur für dich.
• Die App verwendet keine Analyse-, Tracking- oder Werbewerkzeuge und lädt keine Inhalte von Drittanbietern nach; auch die Schrift kommt von unserem eigenen Server.
• Cookies setzen wir nur für die Anmeldung.
• E-Mails schicken wir nur rund um dein Konto — etwa den Code zum Bestätigen deiner Adresse —, ohne Öffnungs- oder Klick-Tracking, über einen Versanddienst in der EU.
• App und Datenbank laufen bei Render in Frankfurt am Main.
• Erinnerungen gibt es nur, wenn du sie selbst einschaltest. Ihr Inhalt wird verschlüsselt, bevor er über den Push-Dienst deines Browsers läuft.
• Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.

Die Conquest-App und ihre Datenbank laufen bei der Render Services, Inc., 525 Brannan Street, Suite 300, San Francisco, CA 94107, USA („Render“) in der Region Frankfurt am Main. Dort liegen alle Daten, die in den folgenden Abschnitten beschrieben sind. Auch der zeitgesteuerte Dienst, der die Erinnerungen anstößt (Abschnitt 7), läuft bei Render.

Bei jedem Aufruf verarbeitet Render technisch notwendige Daten, die dein Browser automatisch übermittelt: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite bzw. Datei, übertragene Datenmenge, Statuscode, Referrer-URL sowie Browsertyp und Betriebssystem. Diese Daten sind nötig, um die App auszuliefern, ihre Stabilität zu gewährleisten und Angriffe abzuwehren. Sie werden nicht mit deinen Einträgen in der App zusammengeführt und nicht zur Bildung von Profilen genutzt. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Logdaten werden von Render nur für einen begrenzten Zeitraum gespeichert und danach automatisch gelöscht.

Mit Render besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Render ist nach dem EU-US Data Privacy Framework zertifiziert; soweit Daten in die USA übermittelt werden, stützt sich das auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Ergänzend enthält der Auftragsverarbeitungsvertrag die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

Sicherungen: Einmal pro Nacht sichern wir die gesamte Datenbank zusätzlich bei der Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA („Cloudflare“), im Speicherdienst R2 mit Speicherort in der EU. Die Sicherung wird verschlüsselt, bevor sie Render verlässt; den Schlüssel zum Entschlüsseln hat nur der Betreiber, Cloudflare kann den Inhalt nicht lesen. Jede Sicherung wird nach 30 Tagen automatisch gelöscht. Zweck ist, deine Daten nach einem Ausfall oder Fehler wiederherstellen zu können; Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet die Sicherungen in unserem Auftrag (Art. 28 DSGVO) und stützt Übermittlungen in die USA auf seine Zertifizierung nach dem EU-US Data Privacy Framework (Art. 45 DSGVO).

Für dein Konto speichern wir:

• deine E-Mail-Adresse — mit ihr meldest du dich an,
• deinen Namen, mit dem dich die App anspricht,
• dein Passwort, aber nur als sogenannten Hash: Daraus lässt sich das Passwort nicht zurückrechnen, auch wir kennen es nicht,
• wann dein Konto angelegt und zuletzt geändert wurde, ob deine E-Mail-Adresse als bestätigt gilt und ob du das Start-Passwort noch durch ein eigenes ersetzen musst,
• für jedes Gerät, auf dem du angemeldet bist, eine Anmeldung mit einer zufälligen Kennung und ihrem Ablaufdatum — ohne IP-Adresse und ohne Angaben zu deinem Gerät (Abschnitt 5).

Ein Konto entsteht auf zwei Wegen: Entweder du registrierst dich selbst, oder wir legen es für dich an und schicken dir ein Start-Passwort, das du beim ersten Anmelden durch dein eigenes ersetzt. Wer sich selbst registriert, bestätigt seine E-Mail-Adresse mit einem Code, den wir an sie schicken; erst danach kannst du dich anmelden. Bestätigst du sie nicht innerhalb von 7 Tagen, löschen wir das Konto wieder.

Wir brauchen diese Daten, um dein Konto zu führen, dich anzumelden und deine Einträge dir zuzuordnen. Rechtsgrundlage ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO). E-Mail-Adresse, Name und Passwort sind dafür erforderlich — ohne sie kannst du Conquest nicht nutzen.

E-Mails zu deinem Konto: Wir schicken dir eine E-Mail mit einem 6-stelligen Code, wenn du deine Adresse bestätigst oder unter „Passwort vergessen“ ein neues Passwort festlegst. Außerdem bekommst du einen Hinweis, wenn dein Passwort in der App geändert wurde oder wenn sich jemand mit deiner Adresse neu registrieren wollte, obwohl es schon ein Konto dazu gibt. Die Mails enthalten nur, was dafür nötig ist — keine Einträge aus der App —, und kommen von konto@mail.app-conquest.de. Ein Code gilt 10 Minuten und für höchstens drei Versuche; bis dahin speichern wir ihn und die Adresse dazu nur als pseudonymisierten Schlüssel, der mit einem geheimen Schlüssel berechnet wird, danach löschen wir beides. Rechtsgrundlage für Codes ist die Durchführung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO), für die Hinweise unser berechtigtes Interesse, Konten vor unbefugtem Zugriff zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Verschickt werden die Mails von der Lettermint B.V., Willemsvaart 16 B, 8019 AB Zwolle, Niederlande („Lettermint“), in unserem Auftrag (Auftragsverarbeitung nach Art. 28 DSGVO). Lettermint erhält dafür deine E-Mail-Adresse und den Inhalt der jeweiligen Mail und verarbeitet sie nach seinem Auftragsverarbeitungsvertrag in der EU. Öffnungs- und Klick-Tracking haben wir abgeschaltet. Lettermint bewahrt die Mails und ihre Zustellereignisse höchstens 28 Tage auf, um die Zustellung nachzuweisen und Fehler zu finden, danach werden sie gelöscht.

Schutz vor Passwort-Raten: Schlägt eine Anmeldung fehl, versucht jemand, ein Konto zu registrieren, fordert einen Code an oder gibt einen falschen ein, oder stimmt das Passwort beim Löschen eines Kontos nicht, vermerken wir den Versuch mit Zeitpunkt. Dabei speichern wir weder die E-Mail-Adresse noch die IP-Adresse selbst, sondern nur einen pseudonymisierten Schlüssel, der mit einem geheimen Schlüssel aus ihr berechnet wird. Gibt es innerhalb von 15 Minuten zu viele Fehlversuche für eine E-Mail-Adresse oder von einer IP-Adresse aus, sperren wir weitere Versuche, bis die 15 Minuten vorbei sind. Nach einer erfolgreichen Anmeldung löschen wir die Fehlversuche zu deiner E-Mail-Adresse, alle Einträge spätestens nach 24 Stunden. Rechtsgrundlage ist unser berechtigtes Interesse, Konten vor unbefugtem Zugriff zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Passwort ändern: Unter Verwalten → Konto kannst du dein Passwort ändern. Danach endet jede Anmeldung auf deinen anderen Geräten, und Erinnerungen gehen dort aus.

Prüfung auf Datenlecks: Legst du ein Passwort fest — beim Registrieren, beim ersten Anmelden oder beim Ändern —, prüfen wir, ob es in bekannten Datenlecks vorkommt; solche Passwörter probieren Angreifer zuerst aus. Dazu berechnet unser Server einen Hashwert (SHA-1) des Passworts und schickt nur dessen erste fünf Zeichen an den Dienst „Pwned Passwords“ von haveibeenpwned.com. Der Dienst antwortet mit allen bekannten Hashwerten, die so beginnen — mehrere Hundert —, und verglichen wird auf unserem Server. Dein Passwort, sein vollständiger Hashwert, deine E-Mail-Adresse und deine IP-Adresse gehen nicht an den Dienst; die Anfrage stellt unser Server. Kommt das Passwort in einem Datenleck vor, bitten wir dich um ein anderes. Rechtsgrundlage ist unser berechtigtes Interesse, Konten vor unbefugtem Zugriff zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

Sicherheitsprotokoll: Anmeldungen und Abmeldungen, gescheiterte und gebremste Anmeldeversuche, Registrierungen, angeforderte und falsch eingegebene Codes, bestätigte Adressen, Passwortwechsel und -Resets und das Löschen eines Kontos vermerken wir mit Zeitpunkt im Server-Protokoll bei Render (Abschnitt 3). Dazu gehören die Kennung deines Kontos und ein kurzes Pseudonym deiner E-Mail-Adresse und IP-Adresse, das mit einem geheimen Schlüssel aus ihnen berechnet wird — die Adressen selbst stehen nicht darin. Für jede verschickte E-Mail steht dort nur ihre Art (etwa „Code“) und ob sie rausging, ohne Adresse. So erkennen wir, wenn jemand Passwörter durchprobiert oder ein Konto missbraucht wird, und können Vorfälle nachvollziehen. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit der Konten (Art. 6 Abs. 1 lit. f DSGVO). Die Einträge löscht Render mit den übrigen Logdaten nach dessen begrenzter Aufbewahrungsfrist.

Wenn du dich anmeldest, setzt die App das Cookie „better-auth.session_token“ (über HTTPS mit dem Präfix „__Secure-“). Es enthält nur eine zufällige, signierte Kennung deiner Anmeldung; zu welchem Konto sie gehört, steht in unserer Datenbank (Abschnitt 4). So musst du dich nicht bei jedem Aufruf neu anmelden. Eine Anmeldung gilt 30 Tage; nutzt du die App, verlängert sie sich auf 30 Tage ab deiner letzten Aktion (höchstens einmal am Tag). Beim Abmelden löschen wir die Anmeldung und das Cookie, abgelaufene Anmeldungen räumen wir automatisch weg. Unter Verwalten → Konto kannst du dich auch auf allen Geräten zugleich abmelden; dann löschen wir alle deine Anmeldungen, und Erinnerungen sind auf allen Geräten aus.

Weitere Cookies setzt das Anmeldeverfahren nicht. Ein älteres Anmelde-Cookie „authjs.session-token“ aus der Zeit vor dem 19. Oktober 2026 liest die App nicht mehr; es verfällt von selbst.

Das Anmelde-Cookie ist für die von dir gewünschte Anmeldung unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die Verarbeitung der Daten dazu stützt sich auf Art. 6 Abs. 1 lit. b DSGVO. Andere Cookies — etwa für Statistik oder Werbung — setzen wir nicht.

Was du in Conquest einträgst, speichern wir verknüpft mit deinem Konto:

• Habits: Name, ob du etwas aufbauen oder ablegen willst, Lebensbereich, Schwierigkeit und Beschreibung, dazu — wenn du sie angibst — Auslöser, Uhrzeit, Belohnung, geplante Wochentage, Minimum sowie Menge und Einheit; außerdem, wann du ein Habit angelegt oder archiviert hast,
• für jeden Tag, ob du ein Habit erledigt hast und ob es nur das Minimum war,
• Wochenziele mit Titel, Notizen und ob sie erledigt sind,
• deine täglichen Reflexionen (Freitext),
• den Lebensbereich, den du dir im Wochen-Review als Fokus vornimmst,
• deine Einstellungen für Erinnerungen.

Daraus berechnet die App bei jedem Aufruf Score, Serien, Erfahrungspunkte, Level, deinen Avatar und Vorschläge, etwa eine Menge zu steigern. Diese Werte werden nicht gesondert gespeichert.

Zweck ist allein, dir diese Funktionen bereitzustellen; Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Was und wie viel du einträgst, entscheidest du selbst — außer den Angaben für dein Konto ist nichts davon Pflicht.

Habits und Reflexionen können viel über dich verraten, etwa über deine Gesundheit. Wir nutzen sie ausschließlich, um sie dir in der App anzuzeigen, und werten sie nicht für andere Zwecke aus. Andere Nutzer:innen sehen deine Einträge nicht. Direkten Zugriff auf die Datenbank hat nur der Betreiber, soweit das für Betrieb und Fehlerbehebung nötig ist.

Conquest kann dich an deine Habits und an das Wochen-Review erinnern — aber nur, wenn du das unter Verwalten → Erinnerungen auf einem Gerät einschaltest und Mitteilungen in deinem Browser erlaubst.

Dabei richtet dein Browser einen kleinen Hintergrunddienst der App ein (Service Worker), der nur Benachrichtigungen empfängt und anzeigt, und meldet sich beim Push-Dienst deines Browser-Herstellers an. Wir bekommen dafür ein Abo für dieses Gerät — eine Adresse beim Push-Dienst und zwei Schlüssel — und speichern es mit deinem Konto, je Gerät eines.

Ein zeitgesteuerter Dienst bei Render ruft die App alle fünf Minuten auf. Die App prüft dann, welche Erinnerungen fällig sind — zur Uhrzeit eines Habits, abends für noch offene Habits und sonntags für das Wochen-Review — und schickt sie an deine Geräte. Damit keine doppelt kommt, vermerken wir 14 Tage lang, welche Erinnerung an welchem Tag verschickt wurde.

Eine Erinnerung enthält zum Beispiel den Namen eines Habits, die Menge, deinen Plan oder dein Minimum. Wir verschlüsseln sie nach dem Web-Push-Standard mit den Schlüsseln deines Geräts, bevor sie unseren Server verlässt — der Push-Dienst kann den Inhalt nicht lesen. Er verarbeitet aber die Adresse des Abos, Zeitpunkt und Größe der Nachricht und, um sie zuzustellen, die Verbindungsdaten deines Geräts. Je nach Einstellung deines Geräts ist eine Erinnerung auch auf dem Sperrbildschirm zu sehen.

Welchen Push-Dienst dein Gerät nutzt, bestimmt dein Browser, nicht wir: Auf iPhone und iPad sowie in Safari ist es der Dienst von Apple, in Chrome und vielen Android-Browsern der von Google, in Firefox der von Mozilla, in Edge der von Microsoft. Diese Dienste laufen teils auf Servern außerhalb der EU, insbesondere in den USA. Für ihre Verarbeitung gelten die Datenschutzhinweise des jeweiligen Herstellers.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO; das Abo auf deinem Gerät richtet dein Browser nur auf deinen ausdrücklichen Wunsch ein (§ 25 Abs. 2 Nr. 2 TDDDG).

Abschalten: Unter Verwalten → Erinnerungen schaltest du sie für ein Gerät aus; dann löschen wir das Abo, und das Gerät meldet sich beim Push-Dienst ab. Dasselbe passiert, wenn du dich auf dem Gerät abmeldest; änderst du dein Passwort, löschen wir die Abos aller anderen Geräte. Entziehst du Conquest die Erlaubnis in den Einstellungen oder löschst du die App vom Gerät, meldet der Push-Dienst das Abo beim nächsten Versuch als erloschen, und wir löschen es ebenfalls. Erinnerungen gehen an höchstens zehn Geräte; meldest du ein elftes an, entfällt das älteste.

Probe-Benachrichtigungen („Probe senden“) begrenzen wir auf fünf in 15 Minuten. Dazu vermerken wir jede Probe mit Zeitpunkt und einem pseudonymisierten Schlüssel zu deinem Konto; der Vermerk wird spätestens nach 24 Stunden gelöscht (Art. 6 Abs. 1 lit. f DSGVO).

Über die Glühbirne oben in der App kannst du uns Ideen und Probleme schicken. Wir speichern deine Nachricht, den Bildschirm der App, auf dem du sie geschrieben hast, den Zeitpunkt und von welchem Konto sie kommt — so können wir sie einordnen und bei Bedarf nachfragen. Wir lesen sie, um Conquest zu verbessern und Fehler zu beheben; Rechtsgrundlage ist unser berechtigtes Interesse daran (Art. 6 Abs. 1 lit. f DSGVO).

Rückmeldungen sind freiwillig. Wir löschen sie, sobald wir sie nicht mehr brauchen, spätestens mit deinem Konto.

Einige Einstellungen merkt sich die App nur auf deinem Gerät, im lokalen Speicher deines Browsers (localStorage):

• „theme“: ob Conquest hell, dunkel oder wie dein Gerät aussehen soll,
• „conquest:level:…“: das zuletzt gesehene Level je Lebensbereich, damit ein Aufstieg einmal aufleuchtet,
• „conquest:care-snooze:…“: bis wann du einen Pflege-Hinweis zu einem Habit ausgeblendet hast.

Diese Einträge sind keine Cookies und werden nicht an uns übertragen. Sie sind für die von dir genutzten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Du kannst sie jederzeit über die Einstellungen deines Browsers löschen; die App vergisst dann nur diese Darstellungs-Einstellungen.

Bist du über die frühere Warteliste der Website zu Conquest gekommen (sie ist seit dem 20. Oktober 2026 geschlossen), bleibt dein Eintrag dort (E-Mail-Adresse sowie die Zeitpunkte von Eintragung, Einwilligung und Einladung) als Nachweis für deinen Founder-Preis bestehen, solange dein Konto besteht. Löschst du dein Konto, löschen wir ihn mit, sofern er unter derselben E-Mail-Adresse steht. Einzelheiten stehen in der Datenschutzerklärung der Website (Abschnitte 5 und 6).

Einladungen mit deinen Zugangsdaten und Antworten auf deine Nachrichten verschicken wir per E-Mail über Gmail der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei kann es zu einer Übermittlung an die Google LLC in den USA kommen; Google ist nach dem EU-US Data Privacy Framework zertifiziert (Art. 45 DSGVO). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, bei sonstigen Anfragen Art. 6 Abs. 1 lit. f DSGVO. Nachrichten löschen wir, sobald sie für den Zweck nicht mehr nötig sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

Deine Konto-Daten und Einträge speichern wir, solange dein Konto besteht.

Einzelne Einträge kannst du jederzeit selbst löschen: Habits samt ihrem Verlauf und Wochenziele unter Verwalten, eine Reflexion, indem du ihren Text leerst.

Dein Konto kannst du jederzeit selbst löschen: unter Verwalten → Konto, mit deinem Passwort als Bestätigung. Du kannst uns auch eine formlose E-Mail an mikerebantbusiness@gmail.com schreiben. Dabei löschen wir alle Daten, die zu deinem Konto gehören: Habits und ihren Verlauf, Wochenziele, Reflexionen, Wochenfokus, Feedback, Abos für Erinnerungen, das Versandprotokoll und deinen Eintrag auf der Warteliste unter derselben E-Mail-Adresse (Abschnitt 10), und du bist auf allen Geräten abgemeldet. In den automatischen Sicherungen der Datenbank bei Render bleiben die Daten noch bis zum Ablauf von deren Aufbewahrungsfrist erhalten, in unseren verschlüsselten Sicherungen bei Cloudflare (Abschnitt 3) höchstens 30 Tage.

Das Versandprotokoll der Erinnerungen löschen wir nach 14 Tagen automatisch, ein Abo für Erinnerungen, sobald du sie abschaltest oder der Push-Dienst es als erloschen meldet. Vermerkte Fehlversuche beim Anmelden und Registrieren (Abschnitt 4) und vermerkte Probe-Benachrichtigungen (Abschnitt 7) löschen wir spätestens nach 24 Stunden.

Codes aus E-Mails löschen wir, sobald sie benutzt oder abgelaufen sind, ein Konto mit unbestätigter E-Mail-Adresse nach 7 Tagen (Abschnitt 4). Bei Lettermint liegen verschickte Mails höchstens 28 Tage.

Die Verbindung zwischen deinem Gerät und Conquest ist per TLS (HTTPS) verschlüsselt. Passwörter speichern wir nur als Hash, Codes aus E-Mails nur pseudonymisiert, das Anmelde-Cookie enthält nur eine signierte Zufallskennung, Erinnerungen sind auf dem Weg zu deinem Gerät verschlüsselt. Wiederholte Fehlversuche beim Anmelden werden gebremst, neue Passwörter prüfen wir gegen bekannte Datenlecks, und sicherheitsrelevante Ereignisse protokollieren wir ohne Klartext-Adressen (Abschnitt 4). Die Datenbank ist nicht aus dem Internet erreichbar, nur aus dem internen Netz von Render; zugreifen kann nur der Betreiber.

Conquest berechnet aus deinen Einträgen Score, Serien, Level und Vorschläge. Das dient nur dir, hat keine rechtliche oder ähnlich erhebliche Wirkung und ist keine automatisierte Entscheidung im Sinne von Art. 22 DSGVO. Profile zu Werbe- oder anderen Zwecken erstellen wir nicht.

Du hast gegenüber uns jederzeit das Recht auf

• Auskunft über die zu dir gespeicherten Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO).

Widerspruchsrecht (Art. 21 DSGVO): Soweit wir Daten auf Grundlage unseres berechtigten Interesses verarbeiten (Art. 6 Abs. 1 lit. f DSGVO), kannst du dieser Verarbeitung aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Einiges davon geht direkt in der App, unter Verwalten → Konto: Dort lädst du deine Daten als JSON-Datei herunter — Konto-Angaben, alle Einträge, Feedback, die für Erinnerungen angemeldeten Geräte und das Versandprotokoll —, und dort löschst du dein Konto (Abschnitt 11). Für alles andere genügt eine E-Mail an mikerebantbusiness@gmail.com.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Wir passen diese Datenschutzerklärung an, wenn sich die App oder unsere Verarbeitung ändert — etwa wenn Conquest kostenpflichtig wird, als App im App Store erscheint oder wir neue Dienste einsetzen. Es gilt die jeweils hier veröffentlichte Fassung.