Datenschutzerklärung

1. Verantwortlicher

Kristan Dietrich, Enzianstr. 3, 86343 Königsbrunn, Deutschland. E-Mail: hello@lightotter.com.

2. Grundsatz

LightOtter speichert deinen Verlauf, deine Einstellungen und deinen Streak auf deinem Gerät. Nur wenn du den Abgleich über Geräte oder Ollies Floß einschaltest oder Premium nutzt, liegen Daten auch auf unserem Server (Abschnitte 7 und 8). Wir setzen keine Tracking-Cookies und keine Werbe-Tracker ein.

Die Website setzt keine Cookies. Deine Auswahl im Cookie-Hinweis speichert dein Browser im lokalen Speicher (Eintrag „lo-consent“: Auswahl und Zeitpunkt), damit der Hinweis nicht bei jedem Aufruf erscheint. Das ist für diesen Zweck unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); der Eintrag verlässt dein Gerät nicht. Ändern kannst du die Auswahl jederzeit unter „Cookie-Einstellungen“ im Fußbereich; löschen, indem du die Website-Daten in deinem Browser löschst.

Zeit im Tageslicht aus Apple Health (nur iPhone, nur wenn du es in den Einstellungen einschaltest): Die App liest diesen einen Wert, den deine Apple Watch schätzt, und zeigt ihn an. Er bleibt auf deinem Gerät, wird nicht gespeichert, nicht abgeglichen und nicht an uns gesendet; LightOtter schreibt nichts in Apple Health (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO).

Android: Dein Gerät kann App-Daten in deine Google-Sicherung aufnehmen, wenn du die Sicherung in den Android-Einstellungen eingeschaltet hast. Diese Sicherung verwaltet Google, nicht wir. Erinnerungen und Widgets rechnet die App auf deinem Gerät; dafür verlassen keine Daten das Gerät.

Die Web-App speichert ihre Programmdateien in deinem Browser (Service Worker), damit sie schnell und auch offline startet. Das ist unbedingt erforderlich, damit wir dir die Web-App bereitstellen können, die du aufrufst; eine Einwilligung ist dafür nicht nötig (§ 25 Abs. 2 Nr. 2 TDDDG). Die Website außerhalb der Web-App legt so etwas nicht an.

3. Hosting (Hostinger, Supabase)

Website und Web-App liegen bei Hostinger International Ltd., 61 Lordou Vironos, 6023 Larnaka, Zypern. Beim Aufruf verarbeitet Hostinger technisch notwendige Daten: IP-Adresse, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, verweisende Seite sowie Browser und Betriebssystem (Server-Logfiles). Das dient der Auslieferung der Seite und dem Schutz vor Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Die Logfiles werden spätestens nach 42 Tagen gelöscht. Hostinger verarbeitet die Daten in unserem Auftrag auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Hostinger setzt Unterauftragsverarbeiter ein, darunter Anbieter mit Sitz in den USA; Übermittlungen in Drittländer stützen sich auf die Standardvertragsklauseln der EU-Kommission und, soweit vorhanden, das EU-US Data Privacy Framework. Die Website setzt keine Cookies.

Unser Server läuft bei Supabase. Vertragspartner ist die Supabase Pte. Ltd. (Singapur), die in unserem Auftrag handelt (Art. 28 DSGVO). Die Datenbank liegt in Frankfurt (EU). Die Server-Funktionen laufen im Rechenzentrum, das dem Ort der Anfrage am nächsten liegt; bei Anfragen von außerhalb der EU kann das auch außerhalb der EU sein. Übermittlungen in Drittländer stützen sich auf die Standardvertragsklauseln der EU-Kommission.

4. Wetter und Ortssuche (Supabase, Open-Meteo, GeoNames)

Für die Tagesschätzung fragen App, Rechner und Licht-Check Wetterdaten bei Open-Meteo (Schweiz) an – nicht direkt, sondern über eine Funktion auf unserem Server bei Supabase (Abschnitt 3). Dein Gerät rundet die Koordinaten vorher auf etwa 10 km; nur diese gerundeten Werte gehen an Open-Meteo, nicht deine IP-Adresse. Die Stadtsuche übermittelt den eingegebenen Ortsnamen und deine Sprache auf demselben Weg an Open-Meteo; die Ortsdaten beruhen auf GeoNames. Unser Server sieht dabei technisch deine IP-Adresse. Gegen Missbrauch speichern wir davon nur einen nicht umkehrbaren Prüfwert (Hash) und löschen ihn nach einem Tag. Antworten speichern wir ohne Bezug zu dir für höchstens eine Stunde (Wetter) bzw. einen Tag (Ortssuche) zwischen (Art. 6 Abs. 1 lit. f DSGVO). Das gilt auch, wenn der Rechner auf einer anderen Webseite eingebettet ist; die einbettende Seite erhält dabei keine Daten von uns. Der Chronotyp-Test nutzt nur die Stadtsuche und auch die nur, wenn du eine Stadt eingibst; Wetterdaten ruft er nicht ab.

5. Standort in der App (BigDataCloud)

Wenn du deinen Standort in der App freigibst, fragt dich die App in einem eigenen Hinweis, ob sie den Namen deines Orts bei BigDataCloud abfragen darf. Nur wenn du dort ausdrücklich einwilligst, sendet dein Gerät deine IP-Adresse und deine auf etwa 1 km gerundeten Koordinaten an BigDataCloud. Wichtiger Hinweis (Drittland und eigene Zwecke): BigDataCloud verarbeitet diese Daten in Australien und den USA und nutzt die Verknüpfung von IP-Adresse und Standort auch für eigene, von uns unabhängige Zwecke (zur Verbesserung eigener Ortungsdienste). Für Australien gibt es keinen Angemessenheitsbeschluss der EU und keine Standardvertragsklauseln, die deine Daten nach EU-Standard schützen. Rechtsgrundlage ist deine ausdrückliche Einwilligung in diese Übermittlung und die Nutzung durch BigDataCloud (Art. 6 Abs. 1 lit. a, Art. 49 Abs. 1 lit. a DSGVO). Sie ist freiwillig, und du kannst sie jederzeit in den Einstellungen unter „Ortsnamen anzeigen“ widerrufen. Ohne sie zeigt die App „Dein Standort“; einen Ort kannst du jederzeit per Texteingabe suchen, ohne dass Daten an BigDataCloud gehen.

6. Karte beim Spaziergang (CARTO)

Die Karte im Spaziergang-Modus lädt Kartenkacheln von CARTO (USA/Spanien). Dabei erfährt CARTO deine IP-Adresse und den ungefähren Kartenausschnitt. Die GPS-Strecke selbst bleibt auf deinem Gerät. CARTO ist nach dem EU-US Data Privacy Framework zertifiziert. Die Karte gehört zur Premium-Funktion Spaziergang; Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

7. Konto und Premium (Supabase, Brevo, RevenueCat)

Legst du ein Konto mit deiner E-Mail-Adresse an, speichern wir Konto und Premium-Status bei Supabase (Abschnitt 3); die Anmelde-Codes verschicken wir über Brevo (Abschnitt 9). Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). „Konto löschen“ in der App entfernt dein Konto sofort.

In den Apps für iOS und Android kaufst du Premium über den App Store von Apple bzw. über Google Play. Zahlungsdaten gibst du nur dort ein; Apple und Google verarbeiten den Kauf in eigener Verantwortung. Um Käufe zu prüfen und wiederherzustellen, nutzen wir RevenueCat (RevenueCat, Inc., USA) als Auftragsverarbeiter (Art. 28 DSGVO). Eine Verbindung zu RevenueCat baut die App erst auf, wenn du den Premium-Bereich öffnest (Kaufabsicht), Käufe wiederherstellst oder bereits Premium über den Store hast; ab dann fragt sie beim Start und bei der Rückkehr in die App den Stand deiner Käufe ab. RevenueCat erhält dann von deinem Gerät die Kaufbelege des Stores (Produkt, Kauf- und Ablaufdatum, Store), technische Angaben zur App und zum Gerät (z. B. App-Version, Betriebssystem, Sprache) und deine IP-Adresse, dazu eine zufällige Kennung oder, wenn du angemeldet bist, eine aus deinem Konto abgeleitete Kennung, die nicht deine Konto-ID ist – nie deine E-Mail-Adresse. Bist du angemeldet und hat sich die App bereits mit RevenueCat verbunden, fragt unser Server bei RevenueCat nach, ob dein Premium aktiv ist, damit es auch im Web und für eigene Session-Arten gilt. Rechtsgrundlage ist bei Kaufabsicht die Durchführung vorvertraglicher Maßnahmen auf deine Anfrage, bei bestehendem Kauf oder Abo die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Übermittlungen in die USA stützen sich auf die Standardvertragsklauseln der EU-Kommission und, soweit vorhanden, das EU-US Data Privacy Framework. „Konto löschen“ löscht bei Konten mit E-Mail-Adresse auch die Kaufdaten bei RevenueCat; ein laufendes Store-Abo kündigst du selbst in deinem App-Store- bzw. Google-Play-Konto. Hast du ohne Konto gekauft, kennen wir deine Kennung bei RevenueCat nicht; schreib uns, dann klären wir die Löschung mit dir.

Meldet uns RevenueCat, dass ein Store-Kauf erstattet wurde, speichern wir die Kauf-Kennung des Stores (Transaktions-ID) und das Produkt, damit die Erstattung Premium beendet; nach 5 Jahren löschen wir den Eintrag, weil so lange aneinandergereihte Jahrespässe laufen können (Art. 6 Abs. 1 lit. b DSGVO). Damit der Gründerpreis nur einmal je E-Mail-Adresse gilt, speichern wir nach einem Gründerkauf einen Prüfwert deiner Adresse (HMAC mit geheimem Schlüssel; die Adresse selbst lässt sich daraus nicht ablesen) zusammen mit der aus deinem Konto abgeleiteten RevenueCat-Kennung, auch nach dem Löschen des Kontos, und löschen beides nach 2 Jahren (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, dass der Gründerpreis wie angekündigt nur einmal gilt). Wird ein Gründerpass ohne die Bedingungen der AGB gekauft (etwa ein zweites Mal), vermerken wir das unter der aus deinem Konto abgeleiteten Kennung, um den Kauf zu prüfen, und löschen den Vermerk nach 400 Tagen (Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, dass der Gründerpreis wie angekündigt gilt).

8. Abgleich über Geräte und Ollies Floß (Supabase)

Schaltest du den Abgleich oder das Floß ein, legt die App ein Konto ohne E-Mail an und speichert bei Supabase (Abschnitt 3): deine Sessions (Zeitpunkt, Tageszeit, Minuten, Art, ggf. eigene Session-Art, beim Spaziergang die Strecke in Metern, ob nachgetragen), deine Tagesziele, deine Sammlung, was Ollie trägt, deinen Anzeigenamen und deine Sprache. Die Sonnentaler berechnet der Server daraus. Wir speichern diese Daten, bis du das Konto löschst; Tage, die älter als 400 Tage sind, entfernen wir beim nächsten Abgleich. Dein Morgen-Check verlässt das Gerät nicht. Da deine Bewegung (Spaziergang-Strecke in Metern) und deine Zeiten im Freien Rückschlüsse auf deine Gesundheit oder Fitness zulassen können (Gesundheitsdaten im Sinne des Art. 9 DSGVO), erfolgt der Abgleich dieser Daten mit unserem Server ausschließlich auf Basis deiner ausdrücklichen Einwilligung, die du vor dem Einschalten in der App gibst (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du den Abgleich in den Einstellungen ausschaltest; dann löschen wir deine Abgleich- und Floß-Daten auf dem Server sofort (Sessions, Tagesziele, Sammlung, Anzeigename, Floß-Verbindungen, Einladungen und Mitteilungs-Abos). Dein Konto, deine Käufe und ein etwaiger Sperrvermerk zu einem Namen bleiben. Ein Konto ohne E-Mail löschst du ganz mit „Serverdaten löschen“, ein Konto mit E-Mail mit „Konto löschen“.

Auf dem Floß sehen deine Freunde deinen Anzeigenamen, das Aussehen deines Otters, deinen Streak und deine Minuten dieser Woche. Schaffst du dein Morgenziel, bekommen Freunde auf deinem Floß, die Mitteilungen eingeschaltet haben, außerdem eine kurze Mitteilung mit deinem Anzeigenamen und den Minuten dieses Morgens; das kannst du auf dem Floß ausschalten. Einladungscodes speichern wir nur als nicht umkehrbaren Prüfwert (Hash); sie gelten 14 Tage. Ob eine eingeladene Person ihre E-Mail bestätigt hat und an 3 Tagen Sessions hatte, nutzen wir, um der einladenden Person Belohnungen gutzuschreiben; die einladende Person sieht dabei nur die Floß-Werte oben. Für „Gratismonat einmal pro E-Mail-Adresse“ behalten wir einen nicht umkehrbaren Prüfwert (HMAC) deiner Adresse auch nach dem Löschen, nie die Adresse selbst.

Meldest du einen Namen auf dem Floß, verarbeiten wir die Angaben aus dem Meldeformular in der App (gemeldeter Name, Konto-Kennung beider Personen, Begründung) bzw. aus deiner Mail (zusätzlich dein Name und deine E-Mail-Adresse), um die Meldung zu prüfen und dir – soweit wir deine E-Mail-Adresse kennen – zu antworten; Meldungen aus der App löschen wir ein Jahr nach Eingang; sperren wir einen Namen, merken wir uns die Kennung des Kontos und den Grund, bis das Konto gelöscht wird (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 des Digital Services Act).

Konten ohne E-Mail und ohne Kauf im Web löschen wir nach 90 Tagen ohne Nutzung. „Konto löschen“ entfernt sofort alle Daten auf dem Server außer diesem Prüfwert und den Kauf-Prüfdaten aus dem Abschnitt „Konto und Premium“ (Erstattungen, Gründerpreis), auch deine Floß-Verbindungen.

Mitteilungen „Freund ist fertig“ (nur wenn du sie einschaltest): Wir speichern die Abo-Adresse deines Browsers beim Push-Dienst des Browser-Herstellers (Google, Mozilla, Apple oder Microsoft), die zugehörigen Schlüssel und deine Sprache. Die Mitteilung selbst ist verschlüsselt; der Push-Dienst stellt sie nur zu, sieht dabei aber Zeitpunkt und Größe. Diese Dienste sitzen überwiegend in den USA; die Übermittlung stützt sich, soweit vorhanden, auf das EU-US Data Privacy Framework. Damit jede Person höchstens eine Mitteilung pro Tag und Freund bekommt, merken wir uns zwei Tage lang, wem wir an welchem Tag Bescheid gesagt haben. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die du jederzeit in den Einstellungen widerrufen kannst. Das Abo löschen wir beim Ausschalten, beim Löschen des Kontos oder wenn der Push-Dienst es als ungültig meldet.

Der Community-Zähler auf „Heute“ zeigt, wie viele Konten mit Abgleich am heutigen Tag (nach UTC) eine Session mit Mindestdauer hatten – eine Gesamtzahl ohne Bezug zu einzelnen Personen, erst ab 25. Dafür fragt die App beim Start bei Supabase an, auch ohne Konto; gegen Missbrauch speichern wir einen nicht umkehrbaren Prüfwert (Hash) deiner IP-Adresse und löschen ihn nach einem Tag (Art. 6 Abs. 1 lit. f DSGVO).

9. Warteliste und E-Mails (Brevo)

Trägst du dich in die Warteliste ein, speichern wir deine E-Mail-Adresse und deine Sprache bei Supabase (Abschnitt 3), und wir versenden die Bestätigungsmail über Brevo (Deutschland/Frankreich), ohne Öffnungs- oder Klick-Tracking. Erst nach deinem Klick auf „Bestätigen“ bist du eingetragen (Double-Opt-in). Gegen Missbrauch speichern wir kurzzeitig nicht umkehrbare Prüfwerte (Hashes) deiner E-Mail- und IP-Adresse; sie werden nach einem Tag gelöscht. Unbestätigte Einträge löschen wir 30 Tage nach der letzten Bestätigungsmail. Abmelden kannst du dich jederzeit über den Link in jeder Mail; dann löschen wir deinen Eintrag sofort (Art. 6 Abs. 1 lit. a DSGVO).

Meldest du dich in der App mit derselben E-Mail-Adresse an, gleichen wir sie mit der Warteliste ab, um dir den Gründerpreis anzubieten (Art. 6 Abs. 1 lit. b DSGVO).

10. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. In der App kannst du deine Daten als Datei exportieren und alles löschen.

Du bist nicht verpflichtet, uns Daten zu geben. Ohne E-Mail-Adresse kannst du dich nicht in die Warteliste eintragen und kein Konto mit E-Mail anlegen; die Grundfunktionen gehen ohne.

11. Widerspruchsrecht

Verarbeiten wir Daten auf Grundlage berechtigter Interessen (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO). Schreib dazu an hello@lightotter.com.

12. Kinder

LightOtter richtet sich an Personen ab 16 Jahren. Es richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine Daten von ihnen. Erfahren wir, dass eine Person unter 16 Jahren ein Konto hat, löschen wir es.

13. Nutzer außerhalb der EU

Vereinigtes Königreich: Es gilt die UK GDPR; du kannst dich beim Information Commissioner’s Office (ico.org.uk) beschweren. Schweiz: Es gilt das Datenschutzgesetz (DSG); Übermittlungen in die USA stützen sich, soweit der Empfänger zertifiziert ist, auf das Swiss-US Data Privacy Framework, sonst auf vom EDÖB anerkannte Standardvertragsklauseln; Beschwerden an den EDÖB (edoeb.admin.ch). Kanada und Québec: Verantwortlich für den Schutz personenbezogener Daten ist Kristan Dietrich, Enzianstr. 3, 86343 Königsbrunn, Deutschland, erreichbar unter hello@lightotter.com. USA: Wir verkaufen oder teilen keine personenbezogenen Daten und nutzen sie nicht für zielgerichtete Werbung. Do-Not-Track-Signale: Wir verfolgen dich nicht über andere Websites oder Apps hinweg, darum gibt es nichts, was ein solches Signal abschalten müsste; alle Besucher werden gleich behandelt. Australien: Beschwerden kannst du an das Office of the Australian Information Commissioner richten (oaic.gov.au).

14. Änderungen dieser Erklärung

Das Datum unter „Stand“ zeigt die aktuelle Fassung. Wesentliche Änderungen kündigen wir auf dieser Seite vor ihrem Inkrafttreten an.

15. Stand

Stand: 14.10.2026.