Datenschutzerklärung

Was Sie in TinySteps eintragen, ist persönlich. Nachfolgend informieren wir Sie gemäß Art. 13 der Datenschutz-Grundverordnung (DSGVO) darüber, welche personenbezogenen Daten bei der Nutzung von TinySteps unter habits.moon-labs.io verarbeitet werden, wozu und auf welcher Grundlage.

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten ist:

2. Hosting und Datensicherheit

TinySteps läuft auf einem Server, den wir bei folgendem Anbieter betreiben. Er ist als Auftragsverarbeiter gemäß Art. 28 DSGVO vertraglich an unsere Weisungen gebunden:

Der Server steht innerhalb der Europäischen Union. Ihre Daten werden dort gespeichert und verarbeitet.

Die Übertragung zwischen Ihrem Gerät und unserem Server erfolgt verschlüsselt per TLS (erkennbar an „https://“ in der Adresszeile). Die Inhalte Ihrer Einträge speichern wir zusätzlich verschlüsselt: Jedes Konto hat einen eigenen Schlüssel (AES-256-GCM), der wiederum mit einem Hauptschlüssel gesichert ist, den wir getrennt von der Datenbank aufbewahren.

3. Aufruf der Website

Beim Aufruf von TinySteps verarbeitet unser Server technisch notwendig die IP-Adresse Ihres Geräts, Datum und Uhrzeit der Anfrage, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem (User Agent). Ohne diese Angaben kann die Seite nicht ausgeliefert werden. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse ist die sichere und funktionsfähige Bereitstellung der Website.

Wir binden keine Inhalte Dritter ein: Schriften, Bilder und Skripte werden von unserem eigenen Server geladen. Es gibt keine Werbung, keine Analyse- oder Tracking-Dienste und keine Social-Media-Plugins.

4. Nutzung ohne Konto

Sie können TinySteps ohne Konto nutzen. Ihre Tracker, Einträge und Tagebuchtexte werden dann ausschließlich auf Ihrem Gerät gespeichert – im Speicher Ihres Browsers oder in einer Datei, die Sie selbst auswählen. Optional können Sie diese Daten mit einem Passwort verschlüsseln. Sie werden nicht an unseren Server übertragen; wir haben keinen Zugriff darauf.

5. Nutzung mit Konto

Kontodaten

Für ein Konto verarbeiten wir:

• Ihren Namen und Ihre E-Mail-Adresse,
• Ihr Passwort, ausschließlich als kryptografischer Hashwert,
• Sprache, Zeitzone und Darstellungseinstellungen,
• je angemeldeter Sitzung die IP-Adresse und den User Agent; eine Sitzung läuft nach spätestens 30 Tagen ab.

Ihre Einträge

Wir speichern, was Sie in TinySteps anlegen: Tracker und Kategorien, Ihre täglichen Einträge (z. B. Gewohnheiten, Stimmung oder Schlaf), Tagebuchtexte, gespeicherte Ansichten und eigene Visualisierungen. Je nachdem, was Sie erfassen, können diese Angaben Rückschlüsse auf Ihre Gesundheit zulassen. Wir verarbeiten sie ausschließlich, um Ihnen die Funktionen von TinySteps bereitzustellen – nicht zu Werbezwecken, nicht zum Training von KI-Modellen und ohne Weitergabe an Dritte.

Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags). Die Angabe von Name, E-Mail-Adresse und Passwort ist für ein Konto erforderlich.

Erinnerungen (Push-Benachrichtigungen)

Wenn Sie Erinnerungen aktivieren und Ihr Browser dies erlaubt, speichern wir die von Ihrem Browser erzeugte Push-Adresse samt Schlüsseln sowie den User Agent. Zugestellt werden Erinnerungen über den Push-Dienst Ihres Browserherstellers (z. B. Google bei Chrome, Mozilla bei Firefox, Apple bei Safari). Der Inhalt der Benachrichtigung ist dabei Ende-zu-Ende verschlüsselt; der Push-Dienst sieht nur, dass eine Nachricht an Ihr Gerät zugestellt wird. Diese Dienste können ihren Sitz außerhalb der EU haben. Rechtsgrundlage ist Ihre Einwilligung nach Art. 6 Abs. 1 S. 1 lit. a DSGVO. Sie können Erinnerungen jederzeit in den Einstellungen oder in Ihrem Browser abschalten.

Sicherungen

Um Datenverlust vorzubeugen, erstellen wir Sicherungskopien der Datenbank. Die Inhalte Ihrer Einträge sind darin ebenso verschlüsselt wie in der Datenbank selbst. Sicherungen speichern wir ausschließlich innerhalb der Europäischen Union. Rechtsgrundlage ist Art. 6 Abs. 1 S. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verfügbarkeit des Dienstes.

Speicherdauer, Export und Löschung

Wir speichern Ihre Daten, solange Ihr Konto besteht. In den Einstellungen können Sie Ihre Daten jederzeit exportieren, einzelne Daten oder alle Einträge löschen und Ihr Konto vollständig löschen. Mit dem Konto werden alle zugehörigen Daten aus der Datenbank entfernt. In bereits erstellten Sicherungen bleiben sie bis zu deren Löschung erhalten.

6. Cookies und lokaler Speicher

TinySteps verwendet ausschließlich technisch notwendige Cookies und Einträge im lokalen Speicher Ihres Browsers:

• ein Sitzungs-Cookie, solange Sie angemeldet sind (höchstens 30 Tage),
• ein Cookie, das sich merkt, ob Sie mit oder ohne Konto arbeiten (ein Jahr),
• Einstellungen wie Sprache, Farbschema und Darstellung, z. B. ob die Seitenleiste geöffnet ist.

Diese Speicherung ist für die von Ihnen gewünschte Nutzung unbedingt erforderlich und daher nach § 25 Abs. 2 Nr. 2 TDDDG ohne Einwilligung zulässig. Tracking-Cookies setzen wir nicht ein; deshalb gibt es auch kein Cookie-Banner.

7. Empfänger

Wir verkaufen keine Daten und geben sie nicht an Werbenetzwerke weiter. Empfänger sind ausschließlich der Hosting-Anbieter (Abschnitt 2) und, wenn Sie Erinnerungen nutzen, der Push-Dienst Ihres Browsers (Abschnitt 5). Eine Weitergabe an Behörden erfolgt nur, wenn wir gesetzlich dazu verpflichtet sind.

8. Ihre Rechte als betroffene Person

Bei der Verarbeitung personenbezogener Daten stehen Ihnen folgende Rechte zu:

1. Auskunftsrecht (Art. 15 DSGVO)

Sie haben das Recht auf Auskunft darüber, ob Sie betreffende personenbezogene Daten verarbeitet werden; wenn ja, haben Sie ein Recht auf Auskunft über diese Daten und die in Art. 15 DSGVO genannten Informationen.

2. Recht auf Berichtigung und Löschung (Art. 16 und 17 DSGVO)

Sie haben das Recht auf unverzügliche Berichtigung unrichtiger Daten und ggf. Vervollständigung unvollständiger Daten. Sie können die Löschung verlangen, wenn eine der in Art. 17 DSGVO genannten Voraussetzungen vorliegt, z. B. wenn die Daten für die Zwecke nicht mehr erforderlich sind.

3. Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)

Sie haben das Recht auf Einschränkung der Verarbeitung, wenn eine der in Art. 18 DSGVO genannten Voraussetzungen vorliegt, z. B. wenn Sie Widerspruch nach Art. 21 DSGVO eingelegt haben oder die Prüfung der Interessenabwägung noch läuft.

4. Recht auf Datenübertragbarkeit (Art. 20 DSGVO)

In den in Art. 20 DSGVO beschriebenen Fällen haben Sie das Recht, die Sie betreffenden Daten in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder die Übermittlung an einen anderen Verantwortlichen zu verlangen.

5. Widerspruchsrecht (Art. 21 DSGVO)

Werden Daten auf Grundlage von Art. 6 Abs. 1 S. 1 lit. f DSGVO (berechtigtes Interesse) verarbeitet, haben Sie das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch einzulegen. Die Daten werden dann nicht mehr verarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe vor, die Ihre Interessen überwiegen, oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

6. Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Erfolgt die Verarbeitung auf Grundlage Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der aufgrund der Einwilligung bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.

7. Beschwerde bei einer Aufsichtsbehörde

Nach Art. 77 DSGVO haben Sie das Recht, sich bei einer Aufsichtsbehörde zu beschweren, wenn Sie der Ansicht sind, dass die Verarbeitung gegen Datenschutzvorschriften verstößt. Beschwerden können insbesondere bei der Behörde Ihres Mitgliedstaats am Wohnort, Arbeitsplatz oder des mutmaßlichen Verstoßes erhoben werden.

9. Kontakt zum Datenschutz

Für Fragen zum Datenschutz erreichen Sie uns unter info@moon-labs.io.

Stand: Oktober 2026. Angaben zum Anbieter finden Sie im Impressum.