Daily Dose of Happiness / Datenschutzerklärung App
Diese Datenschutzerklärung gilt für die App Daily Dose of Happiness für iOS und Android und ihre Webversion („App“), für das Creator Dashboard unter creator.daily-dose-of-happiness.de, und für öffentliche Freigabeseiten. Sie erklärt, welche personenbezogenen Daten wir verarbeiten, wofür, an wen wir sie weitergeben, wie lange wir sie speichern und welche Rechte du hast. Für den Besuch der Website daily-dose-of-happiness.de gilt die separate Datenschutzerklärung der Website.
Wenn du in Washington, Nevada oder Connecticut (USA) lebst, lies bitte zusätzlich unsere Consumer Health Data Privacy Policy.
Verantwortlicher im Sinne der Datenschutz-Grundverordnung („DSGVO“) und der UK GDPR ist:
Lioverse UG (haftungsbeschränkt)Datenschutzbeauftragter: Wir benennen derzeit einen externen Datenschutzbeauftragten. Seine Kontaktdaten ergänzen wir hier nach der Benennung. Bis dahin erreichst du uns für alle Datenschutzfragen unter info@lioverse.de.
Vertreter im Vereinigten Königreich (Art. 27 UK GDPR): Wir benennen derzeit einen Vertreter im Vereinigten Königreich. Seine Kontaktdaten ergänzen wir hier nach der Benennung. Bis dahin können sich Personen im Vereinigten Königreich direkt an uns wenden.
Datenschutzverantwortliche für Kanada (PIPEDA, Québec Loi 25): Annika Latz, Geschäftsführerin, info@lioverse.de.
3.1 Daten, die du uns gibst
| Kategorie | Beispiele | Wann |
|---|---|---|
| Altersbestätigung | dass du mindestens 18 Jahre alt bist (kein Geburtsdatum) | beim ersten Start |
| Einwilligungsnachweise | Art der Einwilligung, Version, Sprache, Datum, Datum eines Widerrufs | bei Zustimmung oder Widerruf |
| Check-ins (Gesundheitsdaten) | gewähltes Gefühl, Intensität, Datum | beim Check-in |
| Reflexionen (Gesundheitsdaten) | Dankbarkeitseinträge, Rucksack-Notizen, Antworten in Journeys, Antworten auf Creator-Fragen, Briefe an dein zukünftiges Ich und deine Reflexionen dazu | wenn du sie schreibst |
| Community-Inhalte | anonyme Small Wins, Funktionswünsche, Stimmen, Likes, Saves, Cheers | beim Einreichen oder Reagieren |
| Happiness-Pakete | gewählter Inhalt, freiwilliger Absendername und Nachricht, freiwilliger Erinnerungstext | beim Erstellen eines Freigabelinks |
| Premium-Geschenke | Code, Kauf- und Einlösedaten, freiwilliger Absendername, gewählte vorformulierte Nachricht; bei E-Mail-Versand die Adresse der beschenkten Person, Sprache und Versandzeitpunkt | beim Kauf, Verschicken oder Einlösen eines Geschenks |
| Meldungen und Anfragen | Grund und Details einer Meldung, Datenschutz-Anfragen und Beschwerden | wenn du uns kontaktierst |
| Konto (freiwillig) | E-Mail-Adresse und Passwort-Hash oder die Kennung von „Mit Apple/Google anmelden“ und die freigegebene E-Mail-Adresse | bei Kontoerstellung |
| Creator-Profil (nur Creator) | echter Name (nur intern), Anzeigename, Bio, Profilbild, Website, Kategorien, hochgeladene Medien | bei der Creator-Bewerbung |
| Herkunft (freiwillig) | wie du von uns erfahren hast | wenn du antwortest |
3.2 Automatisch erhobene Daten
| Kategorie | Beispiele |
|---|---|
| Technische Kennungen | interne Nutzer-ID, pseudonyme öffentliche ID, Zugriffstoken |
| Geräte- und App-Einstellungen | Sprache, Zeitzone, App-Version, Plattform, Erinnerungseinstellungen |
| Store-Land | das Land deines App-Store- oder Google-Play-Kontos (nur zweistelliger Ländercode), um passende Rechtstexte, Krisennummern und Funktionen anzuzeigen |
| Push-Token | Firebase- bzw. APNs-Token, wenn du Benachrichtigungen erlaubst |
| Kaufstatus | Store, Produkt, Berechtigungsstatus, Datum des ursprünglichen Kaufs (keine Zahlungsdaten) |
| Produktinteraktionen | eigene Ereignisse wie „Premium-Seite angesehen“ oder „Bewertungsabfrage gezeigt“ (ohne Stimmung oder Text) |
| Server-Protokolle | IP-Adresse, Zeitpunkt, aufgerufener Pfad, Statuscode, Browser bzw. App-Version, Betriebssystem |
Wir erheben keine genauen Standortdaten, Kontakte, Fotos, Werbe-IDs, biometrischen Daten und keinen Browserverlauf aus anderen Apps oder Websites.
3.3 Premium-Geschenke
Du kannst Early Access Premium für eine andere Person kaufen. Kauf und Einlösen setzen ein Konto voraus. Du erhältst eine Kaufbestätigung an deine Konto-E-Mail-Adresse. Den Code gibst du selbst weiter oder lässt ihn von uns per E-Mail schicken, sofort oder zu einem gewählten Zeitpunkt. Einen freiwilligen Absendernamen prüfen wir von Hand, bevor eine E-Mail mit diesem Namen versendet wird. Beim Einlösen merken wir uns, welches Konto den Code wann eingelöst hat; du erhältst nur eine Benachrichtigung, dass dein Geschenk eingelöst wurde, nicht von wem.
Wenn dir jemand ein Geschenk schickt: Deine E-Mail-Adresse haben wir von der schenkenden Person. Wir nutzen sie nur, um dir dieses Geschenk zuzustellen, nicht für Werbung. Dafür brauchst du kein Konto. Du kannst der Verarbeitung jederzeit unter info@lioverse.de widersprechen. Wer den Code kennt, kann Absendername und Nachricht sehen.
| Zweck | Daten | Rechtsgrundlage |
|---|---|---|
| Bereitstellung der App und ihrer Funktionen | Kennungen, Einstellungen, Community-Inhalte, Happiness-Pakete | Vertrag (Art. 6 Abs. 1 lit. b DSGVO) |
| Check-ins, Reflexionen, Wochenrückblick, passende Tagesinhalte | Check-ins, Reflexionen | ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO) |
| Passende Rechtstexte, Krisennummern und regionale Funktionen | Store-Land | Vertrag; rechtliche Pflicht, soweit lokales Recht es verlangt (Art. 6 Abs. 1 lit. b, c DSGVO) |
| Bestätigung der Volljährigkeit | Altersbestätigung | rechtliche Pflicht und berechtigtes Interesse am Schutz Minderjähriger (Art. 6 Abs. 1 lit. c, f DSGVO) |
| Konto, Anmeldung und Sicherheit | Kontodaten, Protokolle | Vertrag; berechtigtes Interesse an Sicherheit (Art. 6 Abs. 1 lit. b, f DSGVO) |
| Kauf und Wiederherstellung von Premium | Kaufstatus, öffentliche ID | Vertrag (Art. 6 Abs. 1 lit. b DSGVO); gesetzliche Nachweise (lit. c) |
| Kauf, Zustellung und Einlösen von Premium-Geschenken | Geschenkdaten, Kaufstatus, E-Mail-Adressen | Vertrag (Art. 6 Abs. 1 lit. b DSGVO); für die E-Mail an die beschenkte Person und die Prüfung des Absendernamens berechtigtes Interesse an der gewünschten Zustellung und einem sicheren Dienst (lit. f); gesetzliche Nachweise (lit. c) |
| Push-Benachrichtigungen | Push-Token, Einstellungen | Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) |
| Moderation, Meldungen und Widersprüche | Community-Inhalte, Meldungen | berechtigtes Interesse an einem sicheren Dienst; rechtliche Pflichten, z. B. Digital Services Act und UK Online Safety Act (Art. 6 Abs. 1 lit. c, f DSGVO) |
| Bearbeitung von Datenschutz-Anfragen und Beschwerden | Daten der Anfrage | rechtliche Pflicht (Art. 6 Abs. 1 lit. c DSGVO) |
| Verbesserung der App über eigene Produktereignisse | Produktinteraktionen | berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) |
| Nachweis von Einwilligungen | Einwilligungsnachweise | rechtliche Pflicht (Art. 7 Abs. 1 DSGVO) |
Die Einwilligung in die Verarbeitung von Check-ins und Reflexionen ist freiwillig. Ohne sie kannst du Inhalte, Garten und andere Funktionen nutzen; Check-ins und darauf abgestimmte Inhalte sind dann ausgeschaltet.
Wir verkaufen keine personenbezogenen Daten. Wir geben sie nur an Dienstleister weiter, die sie in unserem Auftrag auf Grundlage eines Vertrags verarbeiten (Auftragsverarbeiter), an Plattformanbieter in eigener Verantwortung oder wenn das Gesetz es verlangt.
| Empfänger | Zweck und Daten | Rolle | Ort und Garantie | Datenschutzhinweise |
|---|---|---|---|---|
| netcup GmbH, Emmy-Noether-Straße 10, 76131 Karlsruhe, Deutschland | Hosting von Servern, Datenbank, Dateispeicher und Backups; alle App-Daten (verschlüsselt wie beschrieben) und Verbindungsdaten | Auftragsverarbeiter | Deutschland | netcup Datenschutz |
| Google Firebase Cloud Messaging (Google Ireland Limited, Google LLC) | Zustellung von Push-Benachrichtigungen; Push-Token, Installations-ID, Plattform, Zustelldaten. Keine Check-in-Inhalte. | Auftragsverarbeiter | EU/USA; EU-U.S. Data Privacy Framework, Standardvertragsklauseln | Firebase Datenschutz |
| Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland | Mit Apple anmelden, App-Store-Kauf, Apple Push Notification Service; Apple-Kennung, freigegebene E-Mail-Adresse, Transaktionsdaten, Push-Token | überwiegend eigenständig Verantwortlicher; für APNs Auftragsverarbeiter | Irland/USA | Apple Datenschutz |
| Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, und Google LLC, USA | Mit Google anmelden, Google-Play-Kauf; Google-Kennung, freigegebene E-Mail-Adresse, Transaktionsdaten | eigenständig Verantwortlicher | Irland/USA; EU-U.S. Data Privacy Framework, Standardvertragsklauseln | Google Datenschutz |
| RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA | Prüfung von Käufen und Premium-Status; pseudonyme öffentliche ID, Plattform, Produkt, Beleg bzw. Kauf-Token, Berechtigungsstatus, technische SDK-Daten. Keine E-Mail, kein Name, keine Stimmung, keine Texte. | Auftragsverarbeiter | USA; Standardvertragsklauseln | RevenueCat Datenschutz, DPA |
| Sendinblue SAS (Brevo), 9–17 rue Salneuve, 75017 Paris, Frankreich | Versand von Konto- und Service-E-Mails, Kaufbestätigungen und Geschenk-E-Mails; E-Mail-Adresse, Nachrichteninhalt (bei Geschenken Absendername, Nachricht und Code), Zustelldaten | Auftragsverarbeiter | EU; Unterauftragnehmer auf Grundlage von Angemessenheitsbeschlüssen oder Standardvertragsklauseln | Brevo Datenschutz |
| Mango Technologies, Inc. dba ClickUp, 350 Tenth Ave, Suite 500, San Diego, CA 92101, USA | Bearbeitung von Kontaktanfragen über die Website und von Creator-Bewerbungen; Kontaktdaten, Anfrageinhalt, Anhänge; bei Creator-Bewerbungen Anzeigename, Bio, Website | Auftragsverarbeiter | USA; Standardvertragsklauseln | ClickUp Datenschutz, DPA |
| Behörden, Gerichte | soweit gesetzlich verpflichtend | – | – | – |
Außer unserem Hoster erhält keiner dieser Empfänger deine Check-ins oder Reflexionen. Creator sehen niemals einzelne Antworten, Nutzer-IDs, Stimmungen oder Emotionen, sondern nur zusammengefasste Statistiken.
Wir sitzen in Deutschland und speichern App-Daten in Deutschland. Einige Auftragsverarbeiter (Abschnitt 6) verarbeiten Daten in den USA. Dafür nutzen wir das EU-U.S. Data Privacy Framework samt UK-Erweiterung, wo der Empfänger zertifiziert ist, sonst Standardvertragsklauseln bzw. das UK International Data Transfer Addendum. Eine Kopie der Garantien kannst du bei uns anfordern.
Für Nutzerinnen und Nutzer in Kanada: Deine Daten werden außerhalb Kanadas verarbeitet (Deutschland, USA). Gerichte und Behörden dieser Staaten können nach dortigem Recht Zugriff erhalten. Für Québec haben wir vor der Übermittlung eine Datenschutz-Folgenabschätzung durchgeführt.
| Daten | Speicherdauer |
|---|---|
| Check-ins und Reflexionen | bis du sie löschst, die Einwilligung widerrufst oder dein Konto löschst |
| Konto und sonstige App-Daten | bis zur Kontolöschung |
| Inaktive Konten | Löschung nach 24 Monaten ohne Nutzung (mit Hinweis 30 Tage vorher, wenn wir deine E-Mail-Adresse haben) |
| Freigabelinks | 7 Tage gültig; nicht gespeicherte Pakete löschen wir 30 Tage nach Ablauf |
| Push-Token | bis zur Deaktivierung, Ungültigkeit, 180 Tagen ohne Nutzung oder Kontolöschung |
| Server- und Zugriffsprotokolle | 30 Tage |
| Backups | gelöschte Daten können bis zu 30 Tage in Backups verbleiben und werden nicht in das Live-System zurückgespielt |
| Einwilligungsnachweise | solange dein Konto besteht |
| Meldungen, Widersprüche, Datenschutz-Anfragen | 3 Jahre nach Abschluss |
| Kontakt- und Supportanfragen | 12 Monate nach Abschluss |
| Kaufstatus | solange dein Konto besteht, zuzüglich gesetzlicher Aufbewahrungsfristen |
| Premium-Geschenke | Codes laufen nicht ab. Die Adresse der beschenkten Person löschen wir nach dem Versand, nach endgültig gescheitertem Versand oder beim Abbruch; eine gekürzte Form (z. B. l***@example.org) bleibt für deine Geschenkliste. Diese Form, Absendername und Nachricht löschen wir 90 Tage nach Einlösung oder Sperrung. Der Kaufnachweis (Code, Transaktion, Produkt, Daten) bleibt auch nach einer Kontolöschung erhalten, dann ohne Verbindung zum Konto; ein bereits geplanter Geschenk-Versand wird trotzdem ausgeführt. |
| Produktinteraktionen | 12 Monate |
| Creator-Profil und -Medien | bis zur Löschung; danach Entfernung aus der aktiven Auslieferung ohne unangemessene Verzögerung |
Server-Protokolle: Bei der Nutzung der App, ihrer Webversion und der Freigabeseiten verarbeiten wir die in Abschnitt 3.2 genannten Verbindungsdaten, um den Dienst auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Wir führen sie nicht mit anderen Daten zusammen.
Lokale Speicherung: Die App und ihre Webversion speichern Zugriffstoken, Einstellungen und zwischengespeicherte Inhalte auf deinem Gerät. Der Zugriff darauf ist für den gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); die weitere Verarbeitung beruht auf Art. 6 Abs. 1 lit. b DSGVO.
Kontakt und Support: Wenn du uns per E-Mail oder über die App schreibst, verarbeiten wir deine Angaben zur Bearbeitung der Anfrage. Creator-Bewerbungen und Anfragen über das Kontaktformular der Website bearbeiten wir in ClickUp (Abschnitt 6). Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO.
Kein System ist vollkommen sicher. Bei einer Datenpanne, die dich betrifft, informieren wir dich und die zuständigen Behörden nach den gesetzlichen Vorgaben.
Du kannst deine Rechte in der App unter Einstellungen › Datenschutz & Daten, über unsere Seite Datenschutz-Anfragen oder per E-Mail an info@lioverse.de ausüben. Wir antworten innerhalb von 30 Tagen.
Besonderer Hinweis zum Widerspruchsrecht: Soweit wir Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, widersprechen. Wir beenden die Verarbeitung dann, sofern keine zwingenden schutzwürdigen Gründe oder Rechtsansprüche entgegenstehen.
Zuständige Aufsichtsbehörde ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf, www.ldi.nrw.de. Du kannst dich auch an die Aufsichtsbehörde deines Aufenthaltsorts wenden, im Vereinigten Königreich an das Information Commissioner's Office (ico.org.uk), in Kanada an den Commissariat à la protection de la vie privée du Canada oder die Commission d'accès à l'information du Québec.
Wenn du die App ohne Konto nutzt, erkennen wir dich über die technische Kennung der App. Anfragen per E-Mail ohne Konto können eingeschränkt sein, wenn wir die Zuordnung nicht prüfen können (Art. 11, 12 DSGVO).
USA: Wir verarbeiten Kennungen, kommerzielle Informationen (Premium-Status), Netzwerkaktivität (Protokolle, Produktinteraktionen), Inhalte von Nutzern und sensible Daten (Consumer Health Data). Quellen sind du, dein Gerät, Apple und Google sowie bei Geschenken die schenkende Person. Wir geben Daten nur für Geschäftszwecke an die Dienstleister aus Abschnitt 6 weiter. Wir verkaufen keine Daten und teilen sie nicht für kontextübergreifende Werbung. Lehnen wir eine Anfrage ab, kannst du Widerspruch (Appeal) einlegen, in der App oder per E-Mail mit dem Betreff „Appeal“. Wir antworten innerhalb von 45 Tagen. Wird der Widerspruch abgelehnt, kannst du dich an den Attorney General deines Bundesstaats wenden. Für Washington, Nevada und Connecticut gilt zusätzlich unsere Consumer Health Data Privacy Policy.
Vereinigtes Königreich: Es gelten die Rechtsgrundlagen aus Abschnitt 4 entsprechend nach UK GDPR. Check-ins und Reflexionen sind besondere Kategorien personenbezogener Daten und werden nur mit ausdrücklicher Einwilligung verarbeitet. Du kannst dich zuerst bei uns beschweren; dein Recht auf Beschwerde beim ICO bleibt unberührt.
Kanada und Québec: Für Check-ins und Reflexionen holen wir eine ausdrückliche Einwilligung ein. Diese Erklärung gibt es auch auf Französisch. Wir setzen keine Technologien ein, die dich identifizieren, lokalisieren oder profilieren. Die datenschutzfreundlichsten Einstellungen sind voreingestellt.
Daily Dose of Happiness ist nur für Personen ab 18 Jahren. Erfahren wir, dass eine Person unter 18 Jahren die App nutzt, löschen wir das Konto und seine Daten. Hinweise dazu bitte an info@lioverse.de.
Daily Dose of Happiness ist eine App für allgemeines Wohlbefinden und kein Medizinprodukt. Sie stellt keine Diagnosen, sie behandelt und heilt keine Erkrankungen und sie ersetzt keine ärztliche, psychotherapeutische oder sonstige professionelle Beratung oder Behandlung.
Wir machen keine Heilversprechen. Unsere Impulse, Übungen und Reflexionen sind ebenso wie die Inhalte von Creatorn allgemeine Anregungen für deinen Alltag. Wir hoffen, dass sie dir guttun. Eine bestimmte Wirkung auf deine Stimmung oder deine Gesundheit können und wollen wir dir aber nicht versprechen.
Die App richtet sich nicht an kranke Menschen. Wir haben sie für den Alltag gesunder Erwachsener gemacht. Sie ist nicht dafür gedacht, körperliche oder psychische Erkrankungen zu erkennen oder zu behandeln. Bist du krank, stark belastet oder in Behandlung, verdienst du die Unterstützung von Fachleuten, und die kann die App nicht leisten. Bitte setze eine Behandlung oder Medikamente nicht wegen der App aus. Sprich im Zweifel mit deiner Ärztin, deinem Arzt oder deiner therapeutischen Fachkraft, bevor du Übungen ausprobierst.
Du entscheidest, wie du die App nutzt. Alle Inhalte nutzt du in Eigenverantwortung und in dem Maß, wie du es kannst und möchtest. Was du ausprobierst, wie oft und wie weit du dich darauf einlässt, bestimmst du selbst. Nichts davon ist Pflicht. Wenn dir etwas nicht guttut, lass es einfach weg oder hör auf.
Die App ist kein Not- oder Krisendienst. In akuter Gefahr wähle den Notruf 112. Weitere Nummern findest du unter Hilfe in Krisen.
Wenn wir diese Erklärung ändern, passen wir Version und Datum oben an. Braucht eine Änderung deine Einwilligung, fragen wir dich in der App, bevor die neue Verarbeitung beginnt. Über wesentliche Änderungen informieren wir in der App.
Frühere Fassung: Version 4.0 (28. August 2026)