Datenschutzerklärung

1. Verantwortlicher

Michael Czesun – DAS GEHT!
E-Mail: hello@hozd.app
Telefon: +43 664 4176368

2. Überblick

Diese Datenschutzerklärung informiert dich über die Verarbeitung personenbezogener Daten im Zusammenhang mit der Webseite hozd.app und der mobilen App hozd (iOS / Android), nachfolgend gemeinsam „hozd". Wir verarbeiten deine Daten ausschließlich auf Grundlage der DSGVO und des österreichischen Datenschutzgesetzes (DSG).

3. Webseite hozd.app

3.1 Hosting · GitHub Pages

Diese Webseite wird über GitHub Pages (GitHub Inc., USA) ausgeliefert. Beim Aufruf werden technisch notwendige Server-Logs erzeugt (IP-Adresse, User-Agent, Zeitpunkt). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an stabilem Betrieb). GitHub ist nach EU-US Data Privacy Framework zertifiziert.

3.2 Cloudflare Web Analytics

Wir nutzen Cloudflare Web Analytics — eine cookie-lose, IP-anonyme Reichweitenmessung. Es werden keine Cookies gesetzt und keine personenbezogenen Profile erstellt. Daher ist keine Einwilligung erforderlich.

3.3 Cookies

Auf hozd.app werden keine Tracking-Cookies gesetzt. Im eingeloggten Bereich (CRM, Login) speichern wir technisch erforderliche Auth-Tokens im localStorage deines Browsers — diese bleiben lokal auf deinem Gerät und werden nur zur Aufrechterhaltung deiner Session genutzt.

4. hozd-App (iOS & Android)

4.1 Account-Daten

Bei Registrierung verarbeiten wir: E-Mail-Adresse, Username, gewähltes Passwort (gehasht), optional Profilbild und Bio. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

4.2 Inhalte & Interaktion

Posts, Kommentare, Vibe-Reactions, Hörverlauf (Listening Activity), Podcast-Follows. Diese Daten sind für die Funktion der Social-Podcast-App erforderlich.

4.3 Backend · Supabase

App-Daten werden über Supabase (Supabase Inc., EU-Region: Frankfurt) gespeichert und verarbeitet. Auftragsverarbeitung gemäß Art. 28 DSGVO.

4.4 Push-Benachrichtigungen

Über Apple APNs bzw. Google FCM, ausschließlich mit deiner Einwilligung (System-Dialog). Du kannst diese jederzeit in den Geräte-Einstellungen widerrufen.

5. Speicherdauer

Account-Daten: bis zur Löschung deines Accounts. Posts und Hörverlauf: ebenfalls bis zur Account-Löschung. Server-Logs: max. 30 Tage. Auf Wunsch löschen wir deinen Account inklusive aller verknüpften Daten innerhalb von 30 Tagen — E-Mail an hello@hozd.app.

6. Deine Rechte

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Beschwerde bei der Aufsichtsbehörde — in Österreich: Datenschutzbehörde (dsb.gv.at)

Anfragen an: hello@hozd.app

7. Drittanbieter / Auftragsverarbeiter

• Supabase Inc. — Backend, Datenbank, Auth (Region EU)
• GitHub Inc. — Hosting hozd.app (EU-US DPF)
• Cloudflare Inc. — DNS & cookie-lose Analytics
• Apple Inc. / Google LLC — App-Distribution (TestFlight, Play Store) & Push
• Resend — transaktionale E-Mails (Passwort-Reset, Verifikation)
• Expo / EAS — App-Build & OTA-Updates

8. Änderungen

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, wenn sich Technik, Rechtslage oder Funktionen der App ändern. Die jeweils aktuelle Fassung ist hier abrufbar.

9. Sub-Processors (Unterauftragsverarbeiter)

Folgende Sub-Processors verarbeiten in unserem Auftrag personenbezogene Daten:

• Supabase Inc. (USA, Datenhaltung in EU-Region Frankfurt) — Backend, Datenbank, Auth, Realtime, Storage. Übermittlung in Drittland abgesichert durch EU-Standardvertragsklauseln (SCCs).
• Expo / EAS (Expo, Inc.) (USA) — App-Build, OTA-Updates, Crash-Reports. SCCs.
• Resend, Inc. (USA) — transaktionale E-Mails (Passwort-Reset, Verifikation, Benachrichtigungen). SCCs.
• GIPHY, Inc. / Meta Platforms, Inc. (USA) — Bereitstellung von GIFs in der App. SCCs.
• OpenAI, L.L.C. / Anthropic, PBC (USA) — optional zur Verarbeitung von KI-gestützten Inhalten (z. B. Zusammenfassungen, Moderation). SCCs. Eingaben werden nicht zum Modelltraining verwendet.
• GitHub, Inc. (GitHub Pages) (USA) — Hosting der Landing- und Legal-Seiten. EU-US Data Privacy Framework / SCCs.

10. Drittlandtransfer

Einige der oben genannten Sub-Processors haben ihren Sitz in den USA. Eine Übermittlung personenbezogener Daten in die USA findet damit grundsätzlich statt. Die Übermittlung wird durch geeignete Garantien gemäß Art. 46 DSGVO abgesichert — konkret durch EU-Standardvertragsklauseln (SCCs) der Europäischen Kommission und, sofern verfügbar, durch eine Angemessenheitsentscheidung nach dem EU-US Data Privacy Framework (Art. 45 DSGVO). Wo möglich, wählen wir EU-Regionen (z. B. Supabase Frankfurt).

11. Kontakt nach Digital Services Act (DSA)

Kontaktstelle für Behörden gemäß Art. 11 DSA:
E-Mail: dsa@hozd.app
Sprache: Deutsch, Englisch.

Kontaktstelle für Nutzeranfragen gemäß Art. 12 DSA:
E-Mail: support@hozd.app
Sprache: Deutsch, Englisch.

12. Datenschutzbeauftragter

Ein Datenschutzbeauftragter ist gemäß Art. 37 DSGVO nicht verpflichtend bestellt. Für alle datenschutzbezogenen Anliegen erreichst du uns unter:
E-Mail: privacy@hozd.app

13. Deine Rechte im Überblick

• Auskunft (Art. 15 DSGVO) — welche Daten wir über dich verarbeiten.
• Berichtigung (Art. 16 DSGVO) — Korrektur unrichtiger Daten.
• Löschung (Art. 17 DSGVO) — „Recht auf Vergessenwerden". Account-Löschung über App-Einstellungen oder per E-Mail.
• Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Datenübertragbarkeit (Art. 20 DSGVO) — du erhältst deine Daten in einem maschinenlesbaren Format. Self-Service: Data-Export (JSON-Download deiner Inhalte).
• Widerspruch (Art. 21 DSGVO) — gegen Verarbeitungen, die auf berechtigtem Interesse beruhen.
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO) — jederzeit mit Wirkung für die Zukunft.
• Beschwerde bei einer Aufsichtsbehörde — in Österreich: Datenschutzbehörde (dsb.gv.at).

Anfragen richtest du an: privacy@hozd.app.