‹ Zurück zur Startseite

Datenschutzerklärung

Zuletzt aktualisiert 28. Oktober 2026

Diese Datenschutzerklärung erklärt, wie Ludosati SL („Ludosati“, „wir“, „uns“ oder „unser“) personenbezogene Daten verarbeitet, wenn du die mobile App Spend Your Habits für iOS und Android und die Website https://spendyourhabits.com (zusammen der „Dienst“) nutzt.

1. Wer wir sind

Verantwortlicher für deine personenbezogenen Daten ist:

  • Ludosati SL, eine spanische Gesellschaft mit beschränkter Haftung (sociedad limitada)
  • Eingetragener Sitz: Calle De Valverde 17, 3C, 28004 Madrid, Spanien
  • NIF: B19831650
  • Handelsregister: Registro Mercantil de Madrid, Hoja M-826660, Inscripción 1ª

Unsere vollständigen Unternehmensangaben findest du auf der Seite Impressum.

2. Wie du uns erreichst

Bei allen Datenschutzfragen erreichst du uns über:

  • das Kontaktformular auf unserer Support-Seite, für Fragen, Beschwerden und Anfragen zur Ausübung deiner Rechte;
  • das Formular für Löschanfragen auf unserer Support-Seite, für Löschanfragen;
  • die E-Mail-Adresse unseres Unternehmens, die der Button E-Mail anzeigen auf der Seite Impressum einblendet.

3. Was diese Erklärung abdeckt

Diese Erklärung gilt für die App und die Website, einschließlich ihrer Formulare und Tools. Für die Dienste von Apple und Google gelten deren eigene Datenschutzerklärungen (siehe Abschnitt 7).

4. Daten, die wir in der App verarbeiten

4.1 Konto und Anmeldung

Um die App zu nutzen, brauchst du ein Konto. Du kannst dich mit E-Mail-Adresse und Passwort, mit Anmelden mit Apple oder mit Google-Anmeldung registrieren. Wir verarbeiten deine E-Mail-Adresse, eine Konto-Kennung, den Namen, den Apple oder Google weitergibt, wenn du deren Anmeldung nutzt, und die technischen Daten, die nötig sind, um dich angemeldet zu halten (bei Apple kann die Adresse eine private Weiterleitungsadresse sein). Wir senden Konto-E-Mails, etwa Bestätigungscodes und Passwort-Zurücksetzungen.

4.2 Deine Habit-Daten und Backups

Die App ist local-first. Deine Habits, Belohnungen, Erledigungen, Serien, Münzen, Ersparnisse, Challenges und dein Verlauf werden in einer Datenbank auf deinem Handy gespeichert.

Um diese Daten zu schützen, sichert die App automatisch eine Kopie der gesamten Datenbank in unserem Cloud-Speicher. Backups werden über verschlüsselte Verbindungen übertragen und in einem privaten Speicher aufbewahrt, der durch Zugriffskontrollen auf Kontoebene geschützt ist. Wir behalten das aktuelle Backup sowie die drei neuesten älteren Kopien, damit ein früherer Stand wiederhergestellt werden kann, wenn etwas schiefgeht, zum Beispiel nach einem versehentlichen Zurücksetzen. Ältere Kopien werden automatisch gelöscht.

4.3 Ein aktives Gerät pro Konto

Ein Konto ist jeweils auf einem Gerät aktiv. Die App hält fest, welche Installation deine Daten gerade hält, und überträgt deine Daten über das Backup auf ein neues Handy.

4.4 Datenexport und Kontolöschung

Du kannst in der App eine Kopie deiner Daten herunterladen (Einstellungen, Meine Daten herunterladen, als JSON oder CSV). Du kannst dein Konto in der App löschen (Einstellungen, Konto löschen) oder über das Formular für Löschanfragen. Mit der Kontolöschung werden dein Konto, deine Backups und die in dieser Erklärung beschriebenen kontobezogenen Daten entfernt, soweit Abschnitt 10 nichts anderes sagt. Die Kontolöschung kündigt kein Store-Abo: Kündige es in deinen Einstellungen im App Store oder bei Google Play.

4.5 Abos

Abos werden über den Apple App Store oder Google Play gekauft und bezahlt. Apple und Google wickeln die Zahlung ab, und wir erhalten nie deine Kartendaten. Wir erhalten Abo-Informationen, etwa den Plan, Store-Transaktionsreferenzen sowie den Status von Testphase, Verlängerung und Kündigung, um die App freizuschalten und die gesetzlich vorgeschriebenen Aufzeichnungen zu führen.

4.6 Affiliate-Links und Angebotscodes

Wenn du den Link eines Partners öffnest oder einen Angebotscode eingibst, verknüpfen wir diesen Partner oder Code mit deinem Konto und halten fest, ob das Konto eine Testphase begonnen, bezahlt, verlängert, gekündigt oder eine Erstattung erhalten hat, damit wir das Angebot anwenden und den Partner vergüten können.

4.7 Fehlerberichte, Support und Vorschläge

  • Fehlerberichte. Wenn du aus der App einen Fehlerbericht sendest, erhalten wir deine Beschreibung, alle Screenshots oder Bildschirmaufnahmen, die du hinzufügst, technische Angaben zur App und zu deinem Handy sowie Verweise auf zugehörige Fehlerberichte. Der Bericht ist mit deinem Konto verknüpft. Screenshots und Aufnahmen werden aufbewahrt, bis der Bericht bearbeitet wurde, und dann gelöscht. Den schriftlichen Bericht können wir als Support-Unterlage behalten.
  • Fehler-Support und E-Mail. Wenn du das Fehler-Support-Formular in der App nutzt oder uns eine E-Mail schreibst, erhalten wir deine E-Mail-Adresse, deine Nachricht und alle angezeigten oder beigefügten technischen Angaben.

4.8 Notizen vom Gründer und App-Wünsche

Die App zeigt Notizen vom Gründer und App-Wünsche, wo du Updates lesen, abstimmen, an Umfragen teilnehmen, auf Notizen antworten und Funktionen vorschlagen kannst, optional mit einem Screenshot. Wir speichern deine Stimmen, deinen Lesestatus, deine Antworten und Vorschläge. Was du einreichst, ist nur für unser Team sichtbar; andere Nutzer können es nicht lesen. Umfrageergebnisse zeigen nur Gesamtzahlen. Wenn du dein Konto löschst, werden deine Stimmen und dein Lesestatus gelöscht; deine Vorschläge und Antworten werden anonym als Produkt-Feedback behalten.

4.9 Absturz- und Fehlerberichte

Die App, die Website und unsere Server senden automatisch technische Absturz- und Fehlerberichte an unseren Anbieter für Absturzberichte. Die Berichte enthalten technische Informationen wie den Fehler, die App-Version, das Handymodell und das Betriebssystem. Sie enthalten weder deine Konto-ID noch deine Habit- oder Belohnungstexte noch deine Datenbank.

4.10 Produktanalyse

Die App nutzt eine datenschutzfreundliche Produktanalyse, um zu sehen, wie die App genutzt wird, zum Beispiel welche Seiten geöffnet werden. Sie verwendet eine zufällige ID, die für jede Installation erstellt wird, nicht dein Konto oder deinen Namen. Es gibt keine Werbung, keine Werbe-IDs und kein Tracking über die Apps oder Websites anderer Unternehmen hinweg. Wenn du eine Karte aus dem eingebauten Katalog hinzufügst, sendet die App außerdem eine anonyme Zählung für diese Karte. Um zu zeigen, wie viele Leute jedes Design nutzen, sendet die App das gewählte Design, wenn du es auswählst, und etwa einmal pro Woche, zusammen mit einer zweiten zufälligen ID, die für jede Installation erstellt wird. Diese ID bleibt auf dieser Installation, wird nie mit deinem Konto verknüpft und nach 35 Tagen ohne neue Meldung von unserem Server gelöscht.

4.11 Benachrichtigungen und Berechtigungen

Erinnerungen werden lokal auf deinem Handy geplant, ohne Push-Benachrichtigungsdienst. Die App greift nicht auf deine Kamera, deinen Standort, deine Kontakte oder dein Mikrofon zu; die Systemauswahl gibt nur die Screenshots oder Aufnahmen weiter, die du auswählst.

4.12 App-Updates

Die App lädt Updates von unserem App-Update-Anbieter herunter, der eine zufällige Installationskennung, Versionsinformationen und deine IP-Adresse erhält, aber nicht deine Konto- oder Habit-Daten.

5. Daten, die wir auf der Website verarbeiten

5.1 Kontakt- und Löschanfrage-Formulare

Wir verwenden den Namen, die E-Mail-Adresse und die Nachricht, die du sendest, um dir zu antworten oder deine Anfrage zu bearbeiten. Löschanfragen werden von einem Menschen bearbeitet.

5.2 Website-Tools und KI

Die Website bietet kostenlose Tools, darunter den Habit System Creator, den Habit Ranker, den Habit Data Importer, einen Support-Chat und einen Pomodoro-Timer (der nur in deinem Browser läuft).

Die KI-Funktionen verarbeiten, was du eingibst oder hochlädst, zum Beispiel Antworten, Habit-Namen, Ziele, Chat-Nachrichten sowie die Screenshots oder Exporte, die du dem Importer gibst. Sie werden von einem KI-Dienstleister verarbeitet. Bevor ein KI-Tool startet, bittet es dich um deine Einwilligung in diese Verarbeitung. Bitte gib keine sensiblen personenbezogenen Daten ein.

Pläne und Plan-IDs. Das Abschließen eines Plans oder eines Imports und das Erstellen seiner Plan-ID ist ein eigener Schritt, getrennt von der Einwilligung in die KI-Verarbeitung. Erst dann speichern wir den Plan, damit du ihn in der App öffnen kannst. Jeder, der die vollständige Plan-ID oder den Link hat, kann den Plan ansehen und importieren; teile sie also nur mit Leuten, denen du vertraust. Ein Plan ist nicht mit einem Konto verknüpft und wird 30 Tage nach seiner Erstellung automatisch gelöscht. Wenn du einen Plan früher entfernen lassen möchtest, frag uns über das Kontaktformular.

5.3 E-Mail-Verifizierung

Manche Tools fragen nach deiner E-Mail-Adresse, bevor sie dein Ergebnis anzeigen. Wir senden einen kurzen Verifizierungscode. Wir speichern deine verifizierte Adresse, das genutzte Tool und deine Sprache. Wenn du einen Plan erstellt hast, schicken wir dir außerdem seine Plan-ID per E-Mail. Wir erfassen weder Öffnungen noch Klicks.

5.4 Bot-Schutz und Ratenbegrenzung

Unsere Formulare und Tools nutzen einen Bot-Schutzdienst. Er erhält deine IP-Adresse und technische Browser-Signale, um zu prüfen, dass du ein Mensch bist. Wir begrenzen außerdem, wie oft jede IP-Adresse oder E-Mail-Adresse ein Formular oder Tool nutzen kann. Für diese Begrenzungen speichern wir kurzlebige Zähler auf Basis verschleierter Kennungen, nicht der Rohadresse, und sie laufen automatisch ab. Unser Hosting-Anbieter zeichnet IP-Adressen aus Sicherheitsgründen in seinen Server-Logs auf.

5.5 Keine Analyse und keine Werbung auf der Website

Die Website hat keine Web-Analyse, keine Werbung und kein seitenübergreifendes Tracking.

6. Warum wir deine Daten verarbeiten (Rechtsgrundlagen)

Wir stützen uns auf diese Rechtsgrundlagen nach Artikel 6 DSGVO:

  • Vertrag (Art. 6 Abs. 1 lit. b DSGVO): dein Konto, die Funktionen der App, Backups, Geräteübertragung, Abos, Datenexport, Fehlerberichte, Notizen vom Gründer und App-Wünsche, E-Mail-Verifizierung und Zustellung der Plan-ID.
  • Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): die KI-Verarbeitung auf der Website. Du kannst deine Einwilligung jederzeit widerrufen, ohne dass die frühere Verarbeitung davon berührt wird: Hör auf, das KI-Tool zu nutzen, und lösche seinen Entwurf.
  • Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO): die Bearbeitung deiner Datenschutzanfragen und die Aufbewahrung handels- und steuerrechtlicher Unterlagen.
  • Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Absturz- und Fehlerberichte, Produktanalyse, Zuordnung von Affiliates und Angebotscodes, Bot-Schutz, Ratenbegrenzung, Sicherheit, Beantwortung von Anfragen und Abwehr von Rechtsansprüchen. Wir nutzen nur die Daten, die wir brauchen, und du kannst widersprechen (siehe Abschnitt 11).

Wir treffen keine Entscheidungen über dich, die ausschließlich auf einer automatisierten Verarbeitung beruhen und rechtliche oder ähnlich erhebliche Wirkung haben.

7. Wer deine Daten erhält

Wir verkaufen deine personenbezogenen Daten nicht. Dienstleister verarbeiten Daten für uns als Auftragsverarbeiter auf Grundlage von Auftragsverarbeitungsverträgen, in diesen Kategorien:

  • Hosting und Datenbank;
  • Server-Hosting für unsere Disaster-Recovery-Backups;
  • E-Mail-Zustellung;
  • Absturz- und Fehlerberichte;
  • Produktanalyse;
  • Zahlungen und Abos;
  • Affiliate-Zuordnung;
  • Auslieferung von App-Updates;
  • Speicherung von Tool-E-Mail-Adressen;
  • Bot-Schutz;
  • Link-Weiterleitung (wenn du einen unserer Kurzlinks öffnest, erhält dieser Dienst deine IP-Adresse sowie Geräte- und Browsertyp, um dich zur richtigen Seite zu leiten);
  • KI-Verarbeitung.

Der Apple App Store und Google Play wickeln Käufe ab, und Apple und Google stellen die Anmeldung bereit. Sie handeln als eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen. Partner, die die App bewerben, erhalten nur, was für ihre Vergütung nötig ist. Wir können Daten außerdem offenlegen, wenn das Gesetz oder eine Behörde es verlangt oder um Rechtsansprüche abzuwehren.

8. Internationale Übermittlungen

Wir halten Daten, wo möglich, in der EU. Einige Anbieter sitzen außerhalb des Europäischen Wirtschaftsraums oder nutzen dort Support-Teams oder Unterauftragsverarbeiter. Wenn Daten außerhalb des EWR übermittelt werden, nutzen wir die von der DSGVO verlangten Garantien, etwa einen Angemessenheitsbeschluss der EU oder die Standardvertragsklauseln der Europäischen Kommission. Eine Kopie der geltenden Garantien kannst du über unser Kontaktformular anfordern.

9. Wie lange wir Daten aufbewahren

  • Kontodaten: solange dein Konto besteht.
  • App-Daten auf deinem Handy: bis du sie löschst, die App zurücksetzt oder deinstallierst.
  • Backups: das aktuelle Backup und die drei neuesten älteren Kopien, solange dein Konto besteht. Sie werden gelöscht, wenn du dein Konto löschst, abgesehen von kurzlebigen Sicherheitskopien des Anbieters, die von selbst ablaufen, und unseren Disaster-Recovery-Backups unten.
  • Disaster-Recovery-Backups: verschlüsselte Kopien des Dienstes, nach spätestens 45 Tagen gelöscht.
  • Screenshots und Aufnahmen aus Fehlerberichten: bis der Bericht bearbeitet wurde.
  • Support-Nachrichten und Formulareingaben: während wir sie bearbeiten, danach nur so lange, wie es für Rechtsansprüche nötig ist.
  • Absturz- und Fehlerberichte: einen begrenzten Zeitraum, danach löscht unser Anbieter sie automatisch.
  • Pläne: 30 Tage ab Erstellung.
  • Tool-E-Mail-Adresse: gespeicherte Tool-E-Mail-Adressen löschen wir alle 30 Tage, oder früher, wenn du uns darum bittest.
  • Ratenbegrenzungszähler und Server-Logs: einen kurzen Zeitraum, dann laufen sie automatisch ab.
  • Kauf- und Zuordnungsunterlagen: so lange, wie Steuer- und Handelsrecht es verlangen.

10. Was die Kontolöschung nicht entfernt

Die Kontolöschung kündigt kein Store-Abo; kündige es im App Store oder bei Google Play. Sie entfernt außerdem nicht:

  • eine geteilte Plan-ID, die 30 Tage nach ihrer Erstellung abläuft;
  • Nachrichten und Fehlerbericht-E-Mails in unserem Support-Postfach, aufbewahrt wie in Abschnitt 9 beschrieben;
  • Funktionsvorschläge und Antworten, die anonym als Produkt-Feedback behalten werden (Abschnitt 4.8);
  • Unterlagen, die wir gesetzlich aufbewahren müssen, etwa Kauf- und Zuordnungsunterlagen, so lange, wie Steuer- und Handelsrecht es verlangen;
  • unsere verschlüsselten Disaster-Recovery-Backups (Abschnitt 9), die innerhalb von 45 Tagen ablaufen. Sollten wir den Dienst je aus einem davon wiederherstellen, löschen wir dein Konto erneut, bevor der Dienst wieder online geht.

Du kannst dein Konto in der App löschen (Einstellungen, Konto, Konto löschen) oder uns über das Formular für Löschanfragen darum bitten.

11. Deine Rechte

Nach der DSGVO hast du das Recht:

  • auf Auskunft über deine personenbezogenen Daten;
  • auf Berichtigung unrichtiger Daten;
  • auf Löschung deiner Daten;
  • auf Einschränkung der Verarbeitung in bestimmten Fällen;
  • deine Daten in einem übertragbaren Format zu erhalten;
  • einer Verarbeitung auf Grundlage berechtigter Interessen zu widersprechen;
  • deine Einwilligung jederzeit zu widerrufen.

Nutze das Kontaktformular, das Formular für Löschanfragen oder Meine Daten herunterladen und Konto löschen in der App. Wir können dich vorher bitten, deine Identität zu bestätigen. Wir antworten innerhalb eines Monats; bei komplexen Anfragen kann sich die Frist um zwei Monate verlängern, worüber wir dich dann informieren.

12. Beschwerden

Du kannst dich bei der spanischen Datenschutzbehörde, der Agencia Española de Protección de Datos (AEPD), unter www.aepd.es beschweren, oder bei der Aufsichtsbehörde des EU-Landes, in dem du wohnst oder arbeitest.

13. Cookies und Browser-Speicher

Die Website setzt keine eigenen Cookies. Der Bot-Schutzdienst kann unbedingt erforderliche Cookies oder Tokens nutzen, um seine Aufgabe zu erfüllen.

Die Website-Tools nutzen den Speicher deines Browsers nur für ihre eigenen Funktionen:

  • Local Storage und die Datenbank des Browsers halten Tool-Entwürfe (einschließlich Dateien, die du dem Importer gibst) für eine begrenzte Zeit sowie Einstellungen wie das Design des Tools und den Timer;
  • Session Storage hält den Schritt der E-Mail-Verifizierung für die aktuelle Sitzung.

Wenn du in einem Tool von vorn beginnst, wird sein Entwurf entfernt.

14. Kinder

Der Dienst ist nur für Personen ab 16 Jahren. Der Dienst ist nicht für Kinder gedacht, und wir erheben wissentlich keine Daten von jüngeren Personen und holen keine Einwilligung der Eltern ein. Wenn du glaubst, dass jemand unter 16 uns personenbezogene Daten gegeben hat, sag uns bitte über das Kontaktformular Bescheid, und wir löschen sie.

15. Sicherheit

Wir schützen deine Daten mit geeigneten technischen und organisatorischen Maßnahmen, darunter Local-first-Speicherung, verschlüsselte Verbindungen, privater Speicher pro Konto, Bot-Schutz und Ratenbegrenzungen. Kein System ist vollkommen sicher. Halte dein Passwort und jede Plan-ID geheim.

16. Einwohner Kaliforniens

Wenn du in Kalifornien lebst, hast du das Recht zu erfahren, welche personenbezogenen Informationen wir über dich haben, sie löschen und berichtigen zu lassen, und das Recht, für die Ausübung dieser Rechte nicht benachteiligt zu werden. Wir erheben Kennungen, Abo-Informationen, von dir eingereichte Inhalte und technische Informationen für die oben genannten Zwecke. Wir verkaufen deine personenbezogenen Informationen nicht und geben sie nicht für kontextübergreifende verhaltensbasierte Werbung weiter. Nutze die Support-Seite, um eine Anfrage zu stellen.

17. Vereinigtes Königreich

Wenn du im Vereinigten Königreich lebst, gibt dir die UK GDPR dieselben Rechte, die in dieser Erklärung beschrieben sind. Du kannst dich außerdem beim Information Commissioner's Office (ICO) beschweren.

18. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, wenn sich der Dienst oder das Gesetz ändert. Wir aktualisieren dann das Datum „Zuletzt aktualisiert“ oben, und wir informieren dich in der App oder auf der Website, bevor wichtige Änderungen wirksam werden.

19. Sprache

Diese Erklärung ist auf Englisch, Spanisch und Deutsch verfügbar. Die deutsche Fassung ist eine Übersetzung zur Orientierung; bei Abweichungen zwischen den Fassungen gilt die englische Fassung.