Datenschutzerklaerung

Stand: Maerz 2026 | Vorlaeufige Fassung

1. Verantwortlicher

Verantwortlich fuer die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

MainQuest

E-Mail: datenschutz@mainquest.app

2. Welche Daten wir erheben

Bei der Nutzung von MainQuest erheben und verarbeiten wir folgende personenbezogene Daten:

2.1 Kontodaten

  • E-Mail-Adresse
  • Benutzername
  • Geburtsdatum
  • Profilbild (optional)
  • Passwort (verschluesselt gespeichert)

2.2 Nutzungsdaten

  • Check-in-Daten (morgens und abends)
  • Stimmungsbewertungen und Reflexionsantworten
  • Streak- und XP-Daten
  • Routinen und Gewohnheiten
  • Ziele, Probleme und Vision-Board-Eintraege
  • Club-Mitgliedschaften und Chat-Nachrichten

2.3 Optionale Daten

  • Videoaufnahmen (fuer persoenliche Video-Tagebuecher, nur bei ausdruecklicher Zustimmung)
  • Standortdaten (fuer die Kartenansicht, nur bei ausdruecklicher Freigabe)
  • WHOOP-Integrationsdaten (Schlaf, Recovery, Strain - nur bei manueller Verbindung)
  • Hintergrundbild (Upload fuer persoenliche Anpassung)

2.4 Technische Daten

  • Geraetetyp und Betriebssystem
  • Push-Notification-Token
  • IP-Adresse (fuer Sicherheitszwecke)

3. Zweck der Datenverarbeitung

Wir verarbeiten Ihre Daten zu folgenden Zwecken:

  • Bereitstellung der App: Authentifizierung, Check-ins, Streaks, XP-System und Fortschrittsverfolgung
  • Personalisierung: Individuelle Routinen, Reflexionsfragen und Statistiken
  • Soziale Funktionen: Freundschaften, Clubs, Leaderboard und Challenges
  • Benachrichtigungen: Push-Notifications fuer Check-in-Erinnerungen und Streak-Warnungen
  • Verbesserung: Anonymisierte Analyse zur Verbesserung der App-Funktionen

Rechtsgrundlage: Art. 6 Abs. 1 lit. a (Einwilligung), lit. b (Vertragsdurchfuehrung) und lit. f (berechtigtes Interesse) DSGVO.

4. Datenspeicherung und Sicherheit

Ihre Daten werden sicher bei folgenden Diensten gespeichert:

  • Supabase (Datenbank und Authentifizierung) - gehostet auf AWS-Infrastruktur in der EU
  • Supabase Storage (Bilder, Videos und Dateien) - verschluesselt gespeichert

Alle Daten werden verschluesselt uebertragen (TLS/SSL). Der Datenbankzugriff ist durch Row-Level Security (RLS) geschuetzt, sodass Nutzer nur auf ihre eigenen Daten zugreifen koennen.

5. Drittanbieter-Dienste

Wir nutzen folgende Drittanbieter-Dienste:

Supabase (Datenbank, Auth, Storage)

Zweck: Backend-Infrastruktur

Datenschutzerklaerung des Anbieters

Vercel (Hosting)

Zweck: App-Hosting und Bereitstellung

Datenschutzerklaerung des Anbieters

Apple Push Notification Service / Firebase Cloud Messaging

Zweck: Push-Benachrichtigungen

WHOOP (optional)

Zweck: Gesundheitsdaten-Integration

Datenschutzerklaerung des Anbieters

6. Cookies und lokale Speicherung

MainQuest verwendet keine Marketing- oder Tracking-Cookies. Wir nutzen ausschliesslich technisch notwendige Cookies und lokale Speicherung (LocalStorage) fuer:

  • Authentifizierungs-Tokens (Session-Verwaltung)
  • App-Einstellungen und Praeferenzen
  • Zwischengespeicherte Daten fuer Offline-Nutzung

7. Ihre Rechte (DSGVO Art. 15-21)

Als Nutzer haben Sie folgende Rechte bezueglich Ihrer personenbezogenen Daten:

  • Auskunftsrecht (Art. 15): Sie koennen jederzeit Auskunft ueber Ihre gespeicherten Daten verlangen.
  • Berichtigung (Art. 16): Sie koennen die Berichtigung unrichtiger Daten verlangen.
  • Loeschung (Art. 17): Sie koennen die Loeschung Ihrer Daten verlangen. Die Loeschung Ihres Kontos entfernt alle personenbezogenen Daten.
  • Datenportabilitaet (Art. 20): Sie koennen den Export Ihrer Daten in einem maschinenlesbaren Format anfordern.
  • Widerspruch (Art. 21): Sie koennen der Verarbeitung Ihrer Daten widersprechen.
  • Einschraenkung der Verarbeitung (Art. 18): Sie koennen die Einschraenkung der Verarbeitung verlangen.

Zur Ausuebung Ihrer Rechte kontaktieren Sie uns unter: datenschutz@mainquest.app

8. Datenweitergabe

Wir verkaufen Ihre Daten nicht an Dritte. Eine Weitergabe erfolgt nur:

  • An die unter Punkt 5 genannten Dienstleister zur Erbringung unseres Services
  • Bei gesetzlicher Verpflichtung (z.B. auf Anordnung einer Behoerde)
  • Bei ausdruecklicher Einwilligung Ihrerseits

9. Speicherdauer

Ihre Daten werden gespeichert, solange Ihr Konto aktiv ist. Nach Loeschung Ihres Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen unwiderruflich geloescht. Anonymisierte, aggregierte Daten koennen zu statistischen Zwecken laenger aufbewahrt werden.

10. Minderjaehrige

MainQuest richtet sich an Nutzer ab 16 Jahren. Personen unter 16 Jahren benoetigen die Einwilligung eines Erziehungsberechtigten.

11. Aenderungen dieser Datenschutzerklaerung

Wir behalten uns vor, diese Datenschutzerklaerung zu aktualisieren. Wesentliche Aenderungen werden per E-Mail oder In-App-Benachrichtigung mitgeteilt. Die jeweils aktuelle Fassung ist in der App und auf unserer Website einsehbar.

12. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehoerde ueber die Verarbeitung Ihrer personenbezogenen Daten zu beschweren.

13. Kontakt

Bei Fragen zum Datenschutz erreichen Sie uns unter: datenschutz@mainquest.app