Datenschutzerklärung
Stand: Oktober 2026
1. Verantwortlicher
Christian Schulze
Hintergasse 7
56269 Dierdorf
E-Mail: datenschutz@flowstart.app
2. Übersicht der Datenverarbeitung
Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung einer funktionsfähigen App sowie unserer Inhalte und Leistungen erforderlich ist.
3. Welche Daten wir erheben
3.1 Registrierung und Anmeldung
- E-Mail-Adresse
- Name (optional)
- Passwort (verschlüsselt gespeichert)
- Bei Google-Anmeldung: Google-ID und Profilname
3.2 Nutzungsdaten
- Ausgewählte Kategorien
- Schwierigkeitsgrad
- Erledigte Aufgaben und Fortschritt
- Streak-Daten (Tage in Folge)
- Gartenfortschritt (Pflanzen, Tautropfen, Deko und Belohnungen im Garten)
- Abo-Status (aktiv, Testzeitraum oder ohne Abo)
3.3 Technische Daten
- App-Version
- Betriebssystem
- Gerätetyp
Hinweis: Erinnerungen werden ausschließlich lokal auf deinem Gerät geplant. Wir erheben und speichern dafür keine Push-Token.
Wenn du das Garten-Widget auf deinem Startbildschirm nutzt, legt die App eine Kopie von Garten, Streak und Tagesstatus lokal auf deinem Gerät ab (unter iOS in einem gemeinsamen Speicher von App und Widget). Diese Kopie verlässt dein Gerät nicht und wird beim Abmelden gelöscht.
4. Rechtsgrundlagen
Die Verarbeitung erfolgt auf Grundlage von:
- Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung, z.B. Konto und Fortschritt)
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, z.B. für die Nutzungsanalyse)
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, z.B. Absturzberichte und Missbrauchsabwehr)
5. Dienste und Drittanbieter
5.1 Google Firebase (Google Ireland Limited)
Wir nutzen Firebase für:
- Authentifizierung (Firebase Auth), Serverstandort EU
- Datenbank (Cloud Firestore), Serverstandort EU
- Hosting, Serverstandort EU
- Cloud Functions für Abo-Abgleich und die Erstellung der täglichen Aufgaben, Serverstandort USA (siehe Abschnitt 12.5)
- Nutzungsanalyse (Firebase Analytics): pseudonyme Auswertung, welche Bereiche der App genutzt werden, um die App zu verbessern. Erhoben werden Ereignisnamen, App-Version, Gerätetyp und eine zufällige Installations-ID. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Die App fragt beim ersten Start danach. Ohne deine Einwilligung ist die Analyse ausgeschaltet; du kannst sie jederzeit über Profil > Nutzungsanalyse erteilen oder widerrufen. Eine Werbe-ID wird nicht erhoben.
- Absturzberichte (Firebase Crashlytics): technische Daten zu Abstürzen, verknüpft mit deiner Nutzer-ID, damit Fehler zugeordnet und behoben werden können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen App).
Datenschutz: https://firebase.google.com/support/privacy
5.2 RevenueCat (RevenueCat Inc.)
Für die Abwicklung von In-App-Käufen und Abonnements.
Datenschutz: https://www.revenuecat.com/privacy
5.3 Apple App Store / Google Play Store
Für Zahlungsabwicklung bei In-App-Käufen.
Die Zahlungsdaten werden direkt von Apple/Google verarbeitet.
5.4 Expo (Expo Inc.)
Wir nutzen das Expo-Framework für den Aufbau der App. Tägliche Erinnerungen werden ausschließlich lokal auf deinem Gerät geplant; dabei werden keine Daten an Expo übertragen.
Datenschutz: https://expo.dev/privacy
5.5 Website und Warteliste
Unsere Website liegt auf dem Server unseres Webhosters. Beim Aufruf verarbeitet er technisch notwendige Daten wie IP-Adresse, Zeitpunkt und aufgerufene Seite, um die Seite sicher auszuliefern (Art. 6 Abs. 1 lit. f DSGVO). Anmeldung und Bestätigung der Warteliste laufen über unsere Cloud Functions bei Google (Abschnitt 5.1). Schriften laden wir von unserem eigenen Server, an Google Fonts fließen keine Daten. Die Website setzt keine Cookies und kein Tracking ein. Deine Sprachwahl bleibt nur in deinem Browser gespeichert.
Wenn du dich auf die Warteliste setzt, speichern wir deine E-Mail-Adresse, den Zeitpunkt und einen Hashwert deines Netzbereichs (nicht deine IP-Adresse), damit niemand massenhaft fremde Adressen eintragen kann. Du bekommst eine E-Mail mit einem Bestätigungslink, die wir über den Mailserver unseres E-Mail-Anbieters verschicken. Erst wenn du bestätigst, schreiben wir dir zum Start von FlowStart. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit per E-Mail an datenschutz@flowstart.app widerrufen kannst. Nicht bestätigte Anmeldungen löschen wir nach 30 Tagen, bestätigte nach der Start-Benachrichtigung oder sobald du widerrufst.
6. Speicherdauer
Deine Daten werden gespeichert, solange dein Konto besteht. Bei Kontolöschung werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht.
7. Deine Rechte
Du hast folgende Rechte:
- Auskunft über deine gespeicherten Daten
- Berichtigung unrichtiger Daten
- Löschung deiner Daten
- Einschränkung der Verarbeitung
- Datenübertragbarkeit
- Widerspruch gegen die Verarbeitung
- Widerruf erteilter Einwilligungen
Kontaktiere uns unter datenschutz@flowstart.app
8. Kontolöschung
Du kannst dein Konto jederzeit in der App unter Profil > Konto löschen entfernen. Dabei werden alle deine Daten unwiderruflich gelöscht.
9. Datensicherheit
Wir verwenden SSL/TLS-Verschlüsselung für alle Datenübertragungen. Passwörter werden mit branchenüblichen Verfahren gehasht und niemals im Klartext gespeichert.
10. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung anzupassen. Die aktuelle Version ist stets unter flowstart.app/privacy.html abrufbar und in der App unter Profil > Datenschutz verlinkt.
11. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz
Hintere Bleiche 34
55116 Mainz
https://www.datenschutz.rlp.de
12. Internationale Nutzer
12.1 Kalifornien (CCPA)
Wenn du in Kalifornien wohnst, hast du nach dem California Consumer Privacy Act (CCPA) folgende zusätzliche Rechte:
- Recht zu erfahren, welche personenbezogenen Daten wir sammeln
- Recht auf Löschung deiner Daten
- Recht auf Opt-Out beim Verkauf von Daten (Hinweis: Wir verkaufen keine personenbezogenen Daten)
- Recht auf Nicht-Diskriminierung bei Ausübung deiner Rechte
Kontakt: datenschutz@flowstart.app
12.2 Vereinigtes Königreich (UK GDPR)
Für Nutzer im Vereinigten Königreich gelten die Bestimmungen der UK GDPR. Deine Rechte entsprechen im Wesentlichen denen der EU-DSGVO (siehe Abschnitt 7).
12.3 Schweiz (DSG)
Für Nutzer in der Schweiz gilt das Schweizer Datenschutzgesetz (DSG). Die Verarbeitung erfolgt entsprechend den Grundsätzen des DSG, die der DSGVO weitgehend entsprechen.
12.4 Brasilien (LGPD)
Für Nutzer in Brasilien gelten die Bestimmungen des Lei Geral de Proteção de Dados (LGPD). Du hast das Recht auf Zugang, Berichtigung, Löschung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung deiner Daten.
12.5 Internationale Datenübertragung
Deine Daten können in Länder außerhalb deines Wohnsitzlandes übertragen werden, einschließlich der USA. Das betrifft RevenueCat (Abo-Verwaltung) sowie unsere Cloud Functions, die in der Google-Cloud-Region us-central1 laufen und dabei deine Nutzer-ID und deinen Abo-Status verarbeiten. Grundlage der Übermittlung sind die Standardvertragsklauseln der EU-Kommission gemäß Art. 46 DSGVO. Wir stellen sicher, dass angemessene Schutzmaßnahmen gemäß den geltenden Datenschutzgesetzen getroffen werden.
Privacy Policy
Last updated: October 2026
1. Data Controller
Christian Schulze
Hintergasse 7
56269 Dierdorf, Germany
Email: datenschutz@flowstart.app
2. Overview of Data Processing
We only process personal data to the extent necessary to provide a functional app and our content and services.
3. What Data We Collect
3.1 Registration and Login
- Email address
- Name (optional)
- Password (stored encrypted)
- For Google Sign-In: Google ID and profile name
3.2 Usage Data
- Selected categories
- Difficulty level
- Completed tasks and progress
- Streak data (consecutive days)
- Garden progress (plants, dew drops, decorations and rewards in the garden)
- Subscription status (active, trial or none)
3.3 Technical Data
- App version
- Operating system
- Device type
Note: Reminders are scheduled locally on your device only. We do not collect or store push tokens for this.
If you use the garden widget on your home screen, the app keeps a copy of your garden, streak and daily status locally on your device (on iOS in storage shared by the app and the widget). This copy never leaves your device and is deleted when you sign out.
4. Legal Basis
Processing is based on:
- Art. 6(1)(b) GDPR (contract performance, e.g. account and progress)
- Art. 6(1)(a) GDPR (consent, e.g. for usage analytics)
- Art. 6(1)(f) GDPR (legitimate interest, e.g. crash reports and abuse prevention)
5. Services and Third Parties
5.1 Google Firebase (Google Ireland Limited)
We use Firebase for:
- Authentication (Firebase Auth), server location EU
- Database (Cloud Firestore), server location EU
- Hosting, server location EU
- Cloud Functions for subscription sync and creating the daily tasks, server location USA (see section 12.5)
- Usage analytics (Firebase Analytics): pseudonymous analysis of which parts of the app are used, in order to improve it. We collect event names, app version, device type and a random installation ID. Legal basis: Art. 6(1)(a) GDPR (consent). The app asks for it on the first start. Without your consent, analytics stay switched off; you can give or withdraw it at any time under Profile > Usage analytics. No advertising ID is collected.
- Crash reports (Firebase Crashlytics): technical crash data linked to your user ID so that errors can be attributed and fixed. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in a functioning app).
Privacy: https://firebase.google.com/support/privacy
5.2 RevenueCat (RevenueCat Inc.)
For processing in-app purchases and subscriptions.
Privacy: https://www.revenuecat.com/privacy
5.3 Apple App Store / Google Play Store
For payment processing of in-app purchases.
Payment data is processed directly by Apple/Google.
5.4 Expo (Expo Inc.)
We use the Expo framework to build the app. Daily reminders are scheduled locally on your device only; no data is transmitted to Expo for this.
Privacy: https://expo.dev/privacy
5.5 Website and Waitlist
Our website runs on our web host's server. When you visit it, the host processes technically necessary data such as your IP address, the time and the page requested, to deliver the site securely (Art. 6(1)(f) GDPR). Signing up for and confirming the waitlist run through our Cloud Functions at Google (section 5.1). Fonts are loaded from our own server; no data goes to Google Fonts. The website uses no cookies and no tracking. Your language choice is only stored in your browser.
If you join the waitlist, we store your email address, the time and a hash of your network range (not your IP address), so nobody can sign up other people's addresses in bulk. You receive an email with a confirmation link, sent through our email provider's mail server. Only once you confirm will we write to you when FlowStart launches. The legal basis is your consent (Art. 6(1)(a) GDPR), which you can withdraw at any time by emailing datenschutz@flowstart.app. Unconfirmed signups are deleted after 30 days, confirmed ones after the launch notice or as soon as you withdraw.
6. Storage Duration
Your data is stored as long as your account exists. Upon account deletion, all personal data will be deleted within 30 days.
7. Your Rights
You have the following rights:
- Access to your stored data
- Correction of inaccurate data
- Deletion of your data
- Restriction of processing
- Data portability
- Object to processing
- Withdraw given consents
Contact us at datenschutz@flowstart.app
8. Account Deletion
You can delete your account at any time in the app under Profile > Delete Account. This will permanently delete all your data.
9. Data Security
We use SSL/TLS encryption for all data transfers. Passwords are hashed using industry-standard methods and never stored in plain text.
10. Changes
We reserve the right to update this privacy policy. The current version is always available at flowstart.app/privacy.html and linked in the app under Profile > Privacy Policy.
11. Right to Complain
You have the right to lodge a complaint with a data protection supervisory authority. The authority responsible for us is:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (data protection authority of Rhineland-Palatinate)
Hintere Bleiche 34
55116 Mainz, Germany
https://www.datenschutz.rlp.de
12. International Users
12.1 California (CCPA)
If you are a California resident, you have the following additional rights under the California Consumer Privacy Act (CCPA):
- Right to know what personal data we collect
- Right to delete your data
- Right to opt-out of the sale of data (Note: We do not sell personal data)
- Right to non-discrimination for exercising your rights
Contact: datenschutz@flowstart.app
12.2 United Kingdom (UK GDPR)
For users in the United Kingdom, the provisions of UK GDPR apply. Your rights are substantially similar to those under EU GDPR (see Section 7).
12.3 Switzerland (DSG)
For users in Switzerland, the Swiss Data Protection Act (DSG) applies. Processing is carried out in accordance with DSG principles, which largely correspond to GDPR.
12.4 Brazil (LGPD)
For users in Brazil, the Lei Geral de Proteção de Dados (LGPD) applies. You have the right to access, correction, deletion, data portability, and to object to the processing of your data.
12.5 International Data Transfers
Your data may be transferred to countries outside your country of residence, including the USA. This applies to RevenueCat (subscription management) and to our Cloud Functions, which run in the Google Cloud region us-central1 and process your user ID and subscription status. Such transfers are based on the European Commission's Standard Contractual Clauses under Art. 46 GDPR.