Datenschutzerklärung

Stand: 21. Oktober 2026

1. Wer für deine Daten verantwortlich ist

Verantwortlicher im Sinne der Datenschutz-Grundverordnung ist:

Eine Datenschutzbeauftragte ist nicht bestellt. Datenschutzanfragen kannst du direkt an info@animodo.app richten.

2. Das Wichtigste vorweg

• Zum Anlegen eines Kontos brauchst du nur eine E-Mail-Adresse und ein Passwort. Die E-Mail-Adresse bestätigst du über einen Link, den wir dir schicken. Ein Einladungscode ist nicht nötig.
• Wir fragen dich nicht nach deinem echten Namen, deinem Geburtsdatum oder deinem Standort. Der Benutzername ist frei wählbar und muss nicht dein echter Name sein. Wir speichern die Zeitzone deines Geräts, damit dein Tag zur richtigen Uhrzeit beginnt (siehe 3.3).
• Was du postest oder teilst, sehen nur deine Freundinnen und Freunde, außer du wählst beim Posten ausdrücklich „Alle“. Dann sehen alle angemeldeten Nutzerinnen den Beitrag. Deinen Benutzernamen und dein Profilbild können alle angemeldeten Nutzerinnen finden, damit sie dir eine Freundschaftsanfrage schicken können. Deine Freundinnen und Freunde sehen außerdem, wie viele Gewohnheiten du hast und wann du zuletzt etwas abgehakt hast (siehe 3.3).
• Chats sind nicht Ende-zu-Ende-verschlüsselt. Andere Nutzerinnen außer der empfangenden Person sehen sie nicht. Wir können sie technisch lesen und prüfen gemeldete Nachrichten (siehe 3.13 und 3.19).
• Wir verschicken keine Werbung und keine Newsletter. Deine E-Mail-Adresse nutzen wir nur zur Anmeldung, für notwendige Nachrichten zu deinem Konto und für den Link zum Zurücksetzen deines Passworts, wenn du ihn anforderst.
• Wir setzen keine Analyse- oder Werbedienste ein. Kein Google Analytics, kein Facebook Pixel, kein Crash-Reporting, keine Werbe-IDs, kein Tracking über Apps oder Websites hinweg.
• Animodo ist kostenlos nutzbar. Für das optionale Abo Animodo Plus wickelt unser Wiederverkäufer Paddle die Zahlung ab (siehe 3.16). Deine Zahlungsdaten wie die Kartennummer gibst du nur bei Paddle ein; wir erhalten sie nicht.
• Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter.
• Deine Daten liegen auf Servern in Deutschland. Ausnahmen: Wenn du Push-Mitteilungen einschaltest, läuft die Zustellung verschlüsselt über den Push-Dienst deines Browsers (siehe 3.12). Wenn du dich auf die Warteliste setzt, liegt deine E-Mail-Adresse beim E-Mail-Dienst Brevo in Frankreich (siehe 3.15); über Brevo verschicken wir auch unsere E-Mails an dich (siehe 3.13, 3.17 und 3.18). Wenn du dir die Plus-Preise ansiehst oder Animodo Plus abschließt, verarbeitet Paddle Daten international (siehe 3.16). Auch Brevo kann Unterauftragnehmer außerhalb der EU einsetzen (siehe Abschnitt 4).

3. Welche Daten wir verarbeiten

3.1 Zugang

Zum Anlegen eines Kontos brauchst du eine E-Mail-Adresse und ein Passwort. Hast du einen Einladungscode von einer anderen Nutzerin, kannst du ihn dabei angeben (siehe 3.10). Eine anonyme Nutzung ohne Konto ist nicht möglich.

Nach der Registrierung schicken wir dir eine E-Mail mit einem Bestätigungslink, damit wir wissen, dass die Adresse dir gehört. Der Link gilt 24 Stunden; in der App kannst du einen neuen anfordern. Bis zur Bestätigung kannst du Animodo nutzen, aber keine Mails von uns erhalten, kein Abo abschließen und keine Inhalte an Personen richten, mit denen du nicht befreundet bist. Bestätigst du die Adresse nicht innerhalb von 7 Tagen, löschen wir das Konto mit allen Daten.

3.2 Wenn du ein Konto anlegst

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags, siehe Nutzungsbedingungen).

Pflicht zur Bereitstellung: E-Mail-Adresse und Passwort sind für den Nutzungsvertrag erforderlich. Es besteht keine gesetzliche Pflicht, sie anzugeben, aber ohne sie können wir kein Konto für dich anlegen und du kannst Animodo nicht nutzen.

Verwendung deiner E-Mail-Adresse: Wir zeigen sie anderen Nutzerinnen nicht an und verwenden sie nicht für Werbung. Wir nutzen sie für Anmeldung, Passwort-Zurücksetzen, Support, Moderations- und Vertragsnachrichten, insbesondere Kündigungen. Für den Versand erhält Brevo die Adresse und den jeweiligen Nachrichteninhalt. Beim Kauf von Plus erhält auch Paddle deine E-Mail-Adresse (siehe 3.13 und 3.15 bis 3.18).

Rechtsgrundlage für diese Nachrichten: Art. 6 Abs. 1 lit. b DSGVO, bei Entscheidungen zu gemeldeten Inhalten zusätzlich Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 des Digital Services Act.

3.3 Deine Inhalte in der App

Zeitzone: Beim Anlegen des Kontos übernehmen wir die Zeitzone, die dein Gerät angibt. Sie lässt grob erkennen, in welcher Weltregion du dich aufhältst, aber nicht, wo genau. Weicht die Zeitzone deines Geräts später ab, fragt die App dich, ob sie die neue Zeitzone übernehmen soll; ohne deine Bestätigung ändern wir sie nicht. Andere Nutzerinnen sehen deine Zeitzone nicht.

Sprache: Beim Anlegen des Kontos übernehmen wir die Sprache, die du in der App gewählt hast, sonst die deines Browsers. In dieser Sprache schicken wir dir E-Mails und Push-Mitteilungen. Ändern kannst du sie in den Einstellungen.

Diese Daten sind zunächst nur für dich sichtbar. Deine Freundinnen und Freunde sehen zusätzlich, wie viele Gewohnheiten du hast und an welchem Tag du zuletzt etwas abgehakt hast („zuletzt aktiv“). Dafür zählen alle deine Gewohnheiten, auch die nicht geteilten; deren Bezeichnungen und Verlauf sehen sie nicht. Alles Weitere sehen andere nur, wenn du es postest (3.8) oder teilst (3.9).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, auch für die Anzeige an deine Freunde als Teil der Freunde-Funktion.

3.4 Besondere Kategorien personenbezogener Daten

Freie Texte und Fotos können Angaben über Gesundheit, Religion, politische Ansichten oder andere besonders geschützte Bereiche enthalten. Das kann Gewohnheiten, Fotos, Beiträge, Kommentare, Chats sowie Beschreibungen in Meldungen und Kündigungen betreffen. Auch das bloße Speichern solcher Angaben ist eine Verarbeitung nach Art. 9 DSGVO.

Animodo fragt solche Angaben nicht gezielt ab und wertet sie nicht zur gesundheitlichen oder sonstigen sensiblen Beurteilung aus. Die Funktionen sind nicht dafür vorgesehen, solche Daten zu erfassen. Bitte verwende neutrale Bezeichnungen und vermeide entsprechende Angaben und Fotos, auch über andere Personen. Zur Bearbeitung einer Kündigung benötigen wir insbesondere keine Diagnosen oder medizinischen Unterlagen.

Für die Verarbeitung besonderer Kategorien ist neben einer Grundlage nach Art. 6 DSGVO eine Ausnahme nach Art. 9 Abs. 2 DSGVO erforderlich. Die bloße Eingabe, das Posten oder Teilen und die Zustimmung zu den Nutzungsbedingungen ersetzen keine ausdrückliche Einwilligung in diese Verarbeitung. Hast du solche Angaben versehentlich eingegeben, kannst du die betroffenen Inhalte löschen oder uns unter info@animodo.app um Unterstützung bitten. Bereits an andere Personen übermittelte Kopien können wir nicht vollständig zurückholen.

3.5 Das Ideen-Board („Ideen & Bugs")

Über den Knopf „Ideen & Bugs" kannst du uns Vorschläge und Fehlermeldungen schicken, anderen Einträgen einen Daumen geben und auf sie antworten.

Andere Nutzerinnen sehen den Text deines Beitrags, den Zeitpunkt, die Seite der App und wie viele Daumen er hat, bei Antworten den Text und den Zeitpunkt. Deinen Benutzernamen, deine E-Mail-Adresse und deine Kennnummer sehen sie nicht; deine Beiträge erscheinen ohne Namen. Anhand deines Textes kannst du dennoch erkennbar sein. Intern sind Beiträge, Antworten und Daumen deinem Konto zugeordnet, damit wir sie löschen können und niemand doppelt abstimmt.

Gespeichert werden der Text, der Zeitpunkt, die Seite der App, auf der du dich befandest, deine Antworten und wer welchem Beitrag einen Daumen gegeben hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die Verbesserung der App im Austausch mit den Nutzerinnen.

Speicherdauer: Eigene Beiträge, bis du sie oder dein Konto löschst. Antworten und Daumen unter Beiträgen anderer bleiben, bis der jeweilige Beitrag gelöscht wird, auch wenn du dein Konto löschst; angezeigt wird dabei weiterhin niemandem, von wem sie stammen.

3.6 Profilbild

Du kannst freiwillig ein Profilbild hochladen. Es wird auf unserem Server gespeichert. Angemeldete Nutzerinnen sehen es zusammen mit deinem Benutzernamen, etwa in der Freunde-Suche, in Freundesvorschlägen, in Freundschaftsanfragen, neben deinen Beiträgen und Kommentaren und bei geteilten Gewohnheiten. Wenn du einen Einladungslink teilst, ist es zusätzlich auf der Einladungsseite sichtbar, dort auch ohne Anmeldung für jeden, der den Link hat. Lade deshalb kein Bild hoch, das du nicht zeigen willst. Du kannst dein Profilbild jederzeit wieder entfernen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.7 Freundschaften, Suche und Vorschläge

In Animodo kannst du dich mit anderen Nutzerinnen befreunden. Dafür verarbeiten wir:

• Freundschaften und Anfragen: wer wem eine Anfrage geschickt hat, ob sie offen, angenommen oder abgelehnt ist, und seit wann. Nimmst du eine Einladung an, seid ihr automatisch befreundet (siehe 3.10). Du kannst Anfragen zurückziehen und Freundschaften jederzeit beenden.
• Suche: Angemeldete Nutzerinnen können nach Benutzernamen suchen. In den Treffern erscheinen Benutzername und Profilbild, aber nie deine E-Mail-Adresse.
• Vorschläge: Wir schlagen dir Personen vor, mit denen du gemeinsame Freunde hast, und nennen dabei bis zu zwei dieser gemeinsamen Freunde sowie ihre Anzahl. Gibt es davon zu wenige, ergänzen wir die Liste um andere Nutzerinnen, notfalls auch um Personen, bei denen eine Anfrage abgelehnt wurde. Die Auswahl wechselt regelmäßig. Umgekehrt kannst auch du anderen so vorgeschlagen werden.

Sobald du einen Benutzernamen gesetzt hast, bist du für alle anderen Nutzerinnen auffindbar: Du kannst in ihrer Suche und in ihren Freundesvorschlägen erscheinen. Eine Einstellung, mit der du dich trotz gesetzten Benutzernamens verbergen kannst, gibt es derzeit nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die Freunde-Funktionen sind Teil des Nutzungsvertrags).

3.8 Der Feed: Beiträge, Fotos, Herzen und Kommentare

Nach dem Abhaken eines Termins kannst du freiwillig einen Beitrag im Feed posten, entweder einen Erfolg oder einen Aussetzer. Ein Beitrag enthält deinen Benutzernamen, die Bezeichnung der Gewohnheit, deine Serie, Tageszeit und Rhythmus der Gewohnheit sowie den Zeitpunkt. Optional kannst du ein Foto anhängen.

Wer deinen Beitrag sieht: Beim Posten wählst du die Sichtbarkeit. Voreingestellt ist „Freunde“: Dann sehen den Beitrag nur du und die Personen, mit denen du befreundet bist. Wählst du „Alle“, ist der Beitrag ein öffentlicher Beitrag: Alle angemeldeten Nutzerinnen von Animodo können ihn sehen, auch solche, mit denen du nicht befreundet bist. Er erscheint dann bei allen, die in ihrem Feed „Alle“ eingestellt haben, zusammen mit deinem Benutzernamen und deinem Profilbild. Außerhalb der App, etwa für Suchmaschinen oder ohne Anmeldung, sind Beiträge nicht abrufbar. Die Sichtbarkeit eines eigenen Beitrags kannst du jederzeit ändern; Personen, die ihn danach nicht mehr sehen dürfen, sehen ihn ab dann nicht mehr.

Feed-Auswahl: Ob dein Feed nur Beiträge von dir und deinen Freunden oder zusätzlich alle öffentlichen Beiträge zeigt, speichern wir an deinem Konto, damit die Auswahl auf allen deinen Geräten gilt.

Fotos: Die App verkleinert das Foto vor dem Hochladen und speichert es als neue Bilddatei. Dabei gehen eingebettete Metadaten wie Aufnahmeort oder Kameramodell verloren. Ein Foto, das du hochlädst, aber nicht postest, löschen wir nach etwa 24 Stunden.

Herzen und Kommentare: Alle, die einen Beitrag sehen dürfen, können ihn mit einem Herz versehen, kommentieren und melden: bei Freunde-Beiträgen die Freunde der Autorin, bei öffentlichen Beiträgen alle angemeldeten Nutzerinnen. Gespeichert werden, wer ein Herz gegeben hat, sowie Text, Benutzername und Zeitpunkt eines Kommentars. Ein Kommentar ist für alle sichtbar, die den Beitrag sehen. Das können auch Personen sein, mit denen du selbst nicht befreundet bist, nämlich weitere Freunde der Person, die den Beitrag gepostet hat, und bei öffentlichen Beiträgen alle angemeldeten Nutzerinnen. Stellt die Autorin einen öffentlichen Beitrag später auf „Freunde“ um, bleiben Herzen und Kommentare gespeichert, sind aber nur noch für die Personen sichtbar, die den Beitrag weiterhin sehen dürfen. Die Autorin des Beitrags erfährt über eine Mitteilung, wer ein Herz gegeben oder kommentiert hat.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO für das freiwillige Posten und Anhängen eines Fotos mit der gewählten Sichtbarkeit; Art. 6 Abs. 1 lit. b DSGVO für Herzen und Kommentare. Für besondere Kategorien gilt zusätzlich Abschnitt 3.4. Du kannst deine Einwilligung widerrufen, indem du den Beitrag löschst; Herzen kannst du zurücknehmen und eigene Kommentare löschen.

3.9 Gewohnheiten mit Freunden teilen

Du kannst eine Gewohnheit gezielt mit einzelnen Freundinnen teilen. Freunde können dich auch darum bitten, etwa über einen deiner Beiträge; ob du teilst, entscheidest du selbst.

Wer eine Gewohnheit von dir sehen darf, sieht dauerhaft und laufend aktualisiert: die Bezeichnung, das Icon (Emoji oder Foto), den Rhythmus und die Tageszeit, deine aktuelle Serie, deinen Rekord, deine Erfolgsquote, seit wann du teilst und für die einzelnen Termine, ob du sie erledigt hast, nicht geschafft hast oder pausiert hattest.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch das Teilen). Für besondere Kategorien gilt zusätzlich Abschnitt 3.4. Du kannst die Einwilligung jederzeit widerrufen, indem du das Teilen beendest. Das Teilen endet auch, wenn du die Gewohnheit löschst oder die Freundschaft endet.

3.10 Einladungen

Du kannst andere Personen über einen Einladungslink zu Animodo einladen. Dazu speichern wir einen zufällig erzeugten Einladungscode, die Verknüpfung zwischen dir und der eingeladenen Person sowie, falls du sie erfasst, eine kurze Notiz zur Einladung.

Wer deinen Einladungslink öffnet, sieht deinen Benutzernamen und dein Profilbild (sofern vorhanden), damit erkennbar ist, von wem die Einladung stammt. Das ist auch ohne Anmeldung sichtbar. Teile den Link deshalb nur mit Personen, die du wirklich einladen willst.

Legt die eingeladene Person ein Konto an, seid ihr automatisch befreundet. Sobald sie ihren Benutzernamen gesetzt hat, bekommst du eine Mitteilung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Einladen und Befreunden sind Funktionen der App).

3.11 Mitteilungen in der App

Unter „Mitteilungen“ (Glocke) im Reiter „Benachrichtigungen“ informieren wir dich, wenn dir jemand eine Freundschaftsanfrage schickt oder eine Freundschaft bestätigt wurde, jemand deine Einladung angenommen hat, eine Freundin etwas gepostet hat, jemand eine Gewohnheit mit dir teilt, dich darum bittet oder deiner Bitte zustimmt, oder wenn jemand deinen Beitrag oder Kommentar mit einem Herz versehen, deinen Beitrag kommentiert oder auf deinen Kommentar geantwortet hat. Eine Mitteilung enthält die Art des Ereignisses, den Benutzernamen der auslösenden Person, gegebenenfalls die Bezeichnung der Gewohnheit, den Zeitpunkt und ob du sie gelesen hast. Solange die App geöffnet ist, aktualisieren sich Feed, Mitteilungen und Chats live über eine stehende Verbindung zu unserem Server; dabei werden keine zusätzlichen Daten erhoben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.12 Push-Mitteilungen

Wenn du es in den Mitteilungs-Einstellungen oder über den Hinweis in der App einschaltest und in deinem Browser erlaubst, schicken wir dir Mitteilungen aus 3.11 auch als Push-Nachricht aufs Gerät, wenn die App geschlossen ist. Der Text einer Push-Nachricht enthält den Benutzernamen der auslösenden Person und gegebenenfalls die Bezeichnung der Gewohnheit. Bei einer neuen Nachricht in einem Chat (siehe 3.19) enthält sie den Benutzernamen der Absenderin und den Anfang der Nachricht (bis zu 120 Zeichen).

Auswahl: In den Mitteilungs-Einstellungen legst du fest, für welche Arten von Mitteilungen und für welche Chats (von Freunden, von anderen) du Push-Nachrichten bekommst. Diese Auswahl speichern wir an deinem Konto. Abgeschaltete Arten erscheinen weiter unter „Mitteilungen“, nur ohne Push-Nachricht.

Erinnerungen: Für einzelne Gewohnheiten kannst du eine Erinnerung einschalten. Ist ein Termin fällig und noch offen, schicken wir dir eine Push-Nachricht mit der Bezeichnung der Gewohnheit, etwa „Heute ist Lesen dran“. Damit du zu einem Termin nur einmal erinnert wirst, speichern wir, zu welcher Gewohnheit und welchem Termin wir erinnert haben, und löschen diesen Vermerk nach 30 Tagen. Erinnerungen setzen eingeschaltete Push-Mitteilungen voraus.

Dafür speichern wir zu deinem Konto die Push-Adresse deines Geräts und die zugehörigen Schlüssel. Die Zustellung läuft technisch über den Push-Dienst, den der Hersteller deines Browsers vorgibt, zum Beispiel Google (Chrome, Android), Apple (Safari, iOS), Mozilla (Firefox) oder Microsoft (Edge). Den Anbieter können wir nicht auswählen.

• Der Inhalt wird zwischen unserem Server und deinem Gerät verschlüsselt. Der dazwischengeschaltete Push-Dienst kann weder den Text noch darin enthaltene Namen oder Gewohnheiten lesen. Unser Server erstellt die Nachricht und kennt ihren Inhalt.
• Der Push-Dienst erhält die Push-Adresse deines Geräts, den Zeitpunkt, die Größe der Nachricht und die IP-Adresse unseres Servers. Die IP-Adresse deines Geräts kennt er zusätzlich aus der Verbindung, die dein Browser selbst zum Empfang von Push-Nachrichten hält; diese besteht unabhängig von Animodo.
• Je nach Push-Dienst können Verbindungsdaten in den USA oder anderen Drittländern verarbeitet werden. Ein Angemessenheitsbeschluss, etwa das EU-US Data Privacy Framework, trägt eine Übermittlung nur, soweit der konkrete Empfänger und Dienst davon erfasst sind. Andernfalls sind geeignete Garantien nach Art. 46 DSGVO erforderlich. Die Browserfreigabe allein ist keine ausdrückliche Einwilligung in eine ungesicherte Drittlandübermittlung nach Art. 49 DSGVO. Informationen zum konkreten Dienst und den einschlägigen Garantien kannst du bei uns anfragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst sie jederzeit in den Mitteilungs-Einstellungen oder in deinem Browser widerrufen. Schaltest du Push-Mitteilungen aus, löschen wir die Push-Adresse; ist sie beim Push-Dienst abgelaufen, entfernen wir sie ebenfalls. Erinnerungen an eine Gewohnheit schaltest du an der Gewohnheit wieder aus.

3.13 Meldungen von Inhalten

Meldest du uns einen Inhalt (siehe Nutzungsbedingungen, Abschnitt 7), verarbeiten wir die Meldung, um sie zu prüfen und dir sowie der betroffenen Person unsere Entscheidung mitzuteilen.

• Meldung in der App (Beiträge, Kommentare und Nachrichten in Chats): Wir speichern die interne Kennnummer deines Kontos, deine E-Mail-Adresse, den gewählten Grund, deine Beschreibung bei „Anderer Grund“ und den Zeitpunkt. Gemeldete Beiträge und Kommentare blenden wir danach für dich aus.
• Meldung per E-Mail: deine Nachricht mit deinen Angaben, etwa Name und E-Mail-Adresse.
• Kopie des gemeldeten Inhalts: Damit wir eine Meldung auch dann prüfen und belegen können, wenn der Inhalt inzwischen gelöscht ist, halten wir ihn fest: Benutzername und Kennnummer der Person, die ihn verfasst hat, die Bezeichnung der Gewohnheit, bei einem Kommentar oder einer Nachricht deren Text und bei einem Beitrag mit Foto eine Kopie des Fotos. Das betrifft auch dich, wenn jemand einen deiner Inhalte meldet.

Über den Eingang deiner Meldung informieren wir dich per E-Mail; unser Support erhält die Meldung ebenfalls per E-Mail. Beide E-Mails enthalten weder den gemeldeten Inhalt (Text, Foto, Bezeichnung der Gewohnheit) noch die Person, die ihn verfasst hat, sondern nur Kennnummern sowie deinen Grund und deine Beschreibung; den Inhalt sieht sich unser Support in unserer eigenen Datenbank an. Für den Versand nutzen wir Brevo (siehe 3.15) als Auftragsverarbeiter. Deine Identität geben wir an die betroffene Person nur weiter, wenn das für die Prüfung unerlässlich ist oder wir gesetzlich dazu verpflichtet sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 16 und 17 des Digital Services Act; für die Kopie des gemeldeten Inhalts zusätzlich Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Meldungen sorgfältig zu prüfen und Entscheidungen belegen zu können). Speicherdauer: Meldungen samt Kopie löschen wir automatisch 183 Tage nach Eingang, auch wenn der gemeldete Inhalt oder ein beteiligtes Konto vorher gelöscht wird. Benötigen wir Unterlagen zur Abwehr von Rechtsansprüchen länger, bewahren wir sie gesondert auf.

3.14 Server-Protokolle

Beim Aufruf der App erfasst unser Server automatisch:

• IP-Adresse
• Datum und Uhrzeit des Zugriffs
• aufgerufene Adresse
• übertragene Datenmenge und Statuscode
• Browsertyp und Betriebssystem

Diese Protokolle dienen dem sicheren Betrieb, der Fehlersuche und der Abwehr von Angriffen. Sie werden nach 14 Tagen automatisch gelöscht und nicht mit anderen Daten zusammengeführt.

Zum Schutz vor Überlastung und Angriffen zählen wir Anfragen je IP-Adresse außerdem kurzzeitig im Arbeitsspeicher des Servers, etwa bei Anmeldung, Registrierung und Kündigung. Diese Zähler verfallen nach höchstens zwei Stunden.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein technisch fehlerfreier und sicherer Betrieb.

3.15 Warteliste für den Start von Animodo

Du kannst dich freiwillig auf die Warteliste setzen lassen. Dafür verarbeiten wir deine E-Mail-Adresse, um dich zum Start von Animodo per E-Mail zu benachrichtigen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Ein App-Konto wird dadurch nicht angelegt.

Für die Warteliste nutzen wir den E-Mail-Dienst Brevo (Sendinblue SAS, 106 boulevard Haussmann, 75008 Paris, Frankreich) als Auftragsverarbeiter nach Art. 28 DSGVO. Deine E-Mail-Adresse speichern wir nicht in unserer eigenen Datenbank, sondern übermitteln sie direkt an Brevo. Brevo schickt dir eine Bestätigungsmail (Double-Opt-In). Erst wenn du den Link darin anklickst, wirst du in die Warteliste aufgenommen. Brevo speichert dabei, wann du dich eingetragen und bestätigt hast, damit wir deine Einwilligung nachweisen können. Beim Klick auf den Bestätigungslink rufst du eine Adresse von Brevo auf; dabei verarbeitet Brevo technisch bedingt deine IP-Adresse.

Deine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, per E-Mail an info@animodo.app. Wir löschen deinen Eintrag nach dem Widerruf oder nach Abschluss der Startbenachrichtigung.

Die Anmeldung benötigt keine Cookies. Zum Schutz vor automatisierten Anmeldungen begrenzen wir vorübergehend die Anzahl der Anfragen je IP-Adresse. Deine IP-Adresse übermitteln wir dabei nicht an Brevo; für Server-Protokolle gilt Abschnitt 3.14.

3.16 Animodo Plus und Zahlungsabwicklung durch Paddle

Für Animodo Plus nutzen wir Paddle als Wiederverkäufer und Verkäufer (Merchant of Record). Die für deinen Kauf zuständige Gesellschaft steht auf dem Kaufbeleg: außerhalb der USA und Kanadas Paddle.com Market Limited, 30 Old Bailey, London EC4M 7AU, Vereinigtes Königreich, in den USA Paddle.com Inc. und in Kanada Paddle.com (Canada) Ltd. Paddle verarbeitet Daten zu Kauf, Zahlung, Rechnung, Steuern, Erstattungen und Betrugsprävention als eigener Verantwortlicher. Einzelheiten und weitere beteiligte Paddle-Gesellschaften nennt die Datenschutzerklärung von Paddle.

• Preisanzeige: Öffnest du in der App die Seite Animodo Plus, lädt dein Browser die Zahlungsbibliothek von Paddle (Paddle.js) von Servern von Paddle und fragt dort die Preise für dein Land ab. Dabei erhält Paddle technisch bedingt deine IP-Adresse und Angaben zu deinem Browser. Das Laden wird erst auf der Plus-Seite ausgelöst; danach kann die Bibliothek bis zum Schließen oder Neuladen der App auch nach einem Seitenwechsel geladen bleiben.
• Kauf: Tippst du auf „Plus abschließen“, übermitteln wir Paddle deine E-Mail-Adresse und die interne Kennnummer deines Kontos, damit Paddle den Kauf deinem Konto zuordnen kann. Im Bestellfenster von Paddle gibst du deine Zahlungsdaten sowie Land und gegebenenfalls Postleitzahl ein; diese Angaben erhält nur Paddle.
• Was wir speichern: Von Paddle erhalten wir und speichern zu deinem Konto eine Kennung deines Abos, seinen Status, das Abschlussdatum, das Abrechnungsintervall, den Zeitpunkt der letzten Änderung, das Ende des laufenden Abrechnungszeitraums und, falls du gekündigt hast, das Enddatum. Zahlungsdaten, Rechnungen und Adressen speichern wir nicht.
• Plus-Abzeichen: Solange dein Abo läuft, zeigen wir hinter deinem Benutzernamen ein Plus-Abzeichen. Es sehen alle, die deine Beiträge oder Kommentare sehen, und deine Freunde in der Freundesliste und in deinem Profil.
• Abo verwalten: Über „Abo verwalten“ leiten wir dich in das Kundenportal von Paddle weiter. Dafür fragen wir bei Paddle einen persönlichen Zugangslink zu deinem Abo an.
• E-Mails von Paddle: Paddle schickt dir als Verkäufer die nötigen E-Mails, etwa Kaufbeleg mit Rechnung und Hinweise zu Verlängerung, gescheiterter Zahlung und Kündigung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO für Abschluss und Durchführung des Abos sowie die von dir aufgerufene Preisanzeige als vorvertragliche Maßnahme. Internationale Verarbeitung: Paddle verarbeitet Daten auch außerhalb des Vereinigten Königreichs, etwa in den USA und Kanada, und setzt weitere Dienstleister ein. Paddle beschreibt in seiner Datenschutzerklärung Angemessenheitsbeschlüsse und, für davon nicht erfasste Übermittlungen, Standardvertragsklauseln und ergänzende Schutzmaßnahmen. Informationen und Kopien der dort genannten Garantien erhältst du unter privacy@paddle.com.

Speicherdauer bei uns: Abo-Angaben samt Kündigung (3.17) bleiben gespeichert, solange dein Konto besteht. Nach einer Kontolöschung werden sie gelöscht, wenn das Abo beendet ist und seit der letzten von Paddle gemeldeten Änderung des beendeten Abos drei Jahre vergangen sind. Das dient der Klärung und dem Nachweis von Zahlung, Kündigung und Erstattung sowie der Abwehr von Ansprüchen (Art. 6 Abs. 1 lit. f DSGVO). Erforderliche Unterlagen für einen konkreten Rechtsstreit oder gesetzliche Aufbewahrungspflichten können gesondert länger aufbewahrt werden. Paddle bewahrt eigene Rechnungs- und Zahlungsdaten nach den für Paddle geltenden Regeln auf.

3.17 Kündigungen

Kündigst du über Verträge hier kündigen, speichern wir deine Erklärung an deinem Abo: Kündigungsnummer, Art der Kündigung, bei einer außerordentlichen Kündigung den Grund, den Eingangszeitpunkt, das Vertragsende, deine E-Mail-Adresse und den Bearbeitungsstand. Löschst du dein Konto, kündigen wir ein laufendes Abo auf demselben Weg. Du erhältst sofort eine Eingangsbestätigung per E-Mail; bei außerordentlichen Kündigungen (für die Erstattung) und bei Kündigungen, die wir nicht automatisch umsetzen können, benachrichtigen wir außerdem unseren Support. Für den Versand nutzen wir den E-Mail-Dienst Brevo (siehe 3.15) als Auftragsverarbeiter. Kündigungsgründe sind für andere Nutzerinnen nicht sichtbar. Wir verarbeiten sie zur Bearbeitung; soweit sie in einer E-Mail enthalten sind, verarbeitet Brevo sie für den Versand mit.

Rechtsgrundlage: Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB für die Bestätigung, Art. 6 Abs. 1 lit. b DSGVO für die Abwicklung des Vertrags und Art. 6 Abs. 1 lit. f DSGVO für die Aufbewahrung als Nachweis. Speicherdauer: wie die Abo-Angaben (3.16), nach einer Kontolöschung also bis drei Jahre nach der letzten Statusänderung des beendeten Abos (3.16). Nimmst du eine Kündigung zurück, löschen wir die Angaben zu dieser Kündigung.

3.18 Passwort zurücksetzen

Hast du dein Passwort vergessen, kannst du über „Passwort vergessen?“ einen Link zum Zurücksetzen anfordern. Gibt es zu der angegebenen E-Mail-Adresse ein Konto, schicken wir den Link dorthin. Für den Versand nutzen wir Brevo (siehe 3.15) als Auftragsverarbeiter.

• Der Link enthält einen zufälligen Code. Wir speichern davon nur einen nicht rückrechenbaren Hashwert und den Ablaufzeitpunkt. Der Link gilt eine Stunde und nur einmal; ein neuer Link macht den alten ungültig.
• Um Missbrauch zu begrenzen, speichern wir die Zeitpunkte deiner letzten Anfragen (höchstens drei pro Stunde) und begrenzen die Zahl der Anfragen je IP-Adresse. Die IP-Adresse halten wir dafür nur im Arbeitsspeicher, höchstens zwei Stunden nach der letzten Anfrage.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Zugang zu deinem Konto), für die Begrenzung der Anfragen Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Speicherdauer: Hashwert und Ablaufzeitpunkt, bis du ein neues Passwort gesetzt hast oder ein neuer Link angefordert wird; die Zeitpunkte der Anfragen, bis sie bei einer späteren Anfrage älter als eine Stunde sind. Spätestens löschen wir alles mit deinem Konto.

3.19 Chats

Du kannst anderen angemeldeten Nutzerinnen Nachrichten schreiben, auch solchen, mit denen du nicht befreundet bist. Unter „Mitteilungen“ → Einstellungen legst du fest, ob dir alle schreiben dürfen oder nur deine Freunde; voreingestellt ist „Alle“. Du kannst eine Person blockieren; dann könnt ihr euch gegenseitig keine Nachrichten mehr schreiben. Die blockierte Person erfährt nicht, dass du sie blockiert hast; sie sieht nur, dass sie dir gerade nicht schreiben kann.

Dafür speichern wir:

• zu jeder Nachricht die interne Kennnummer der Absenderin und der Empfängerin, den Text und den Zeitpunkt des Sendens; bearbeitest du eine eigene Nachricht (möglich in den ersten 15 Minuten), speichern wir den neuen Text und den Zeitpunkt der Bearbeitung, den vorherigen Text nicht; löschst du eine eigene Nachricht, löschen wir sie vollständig, für dich und für die andere Person,
• je Chat, bis zu welchem Zeitpunkt du die Nachrichten gelesen hast (Lesestand), damit wir dir ungelesene Chats anzeigen können; die andere Person sieht deinen Lesestand nicht,
• wen du blockiert hast,
• deine Einstellung, wer dir schreiben darf.

Um massenhaftes Versenden zu verhindern, begrenzen wir die Zahl der Nachrichten je IP-Adresse. Die IP-Adresse halten wir dafür nur im Arbeitsspeicher, höchstens zwei Minuten nach der letzten Nachricht.

Nachrichten sehen nur du und die Person, mit der du schreibst. Chats sind nicht Ende-zu-Ende-verschlüsselt. Die Übertragung zwischen deinem Gerät und unserem Server ist verschlüsselt (TLS); auf dem Server liegen die Nachrichten so, dass wir sie technisch lesen könnten. Wir sehen sie uns nur an, wenn eine Nachricht gemeldet wird (siehe 3.13) oder wir gesetzlich dazu verpflichtet sind. Hast du Push-Mitteilungen eingeschaltet, erhältst du neue Nachrichten auch als Push-Nachricht mit dem Benutzernamen der Absenderin und dem Anfang der Nachricht; die Zustellung läuft über den Push-Dienst deines Browser-Herstellers (siehe 3.12).

Meldest du eine Nachricht, speichern wir eine Kopie ihres Textes zusammen mit der Meldung, wie bei gemeldeten Kommentaren (siehe 3.13). Diese Kopie bleibt auch erhalten, wenn ein beteiligtes Konto gelöscht wird, und wird mit der Meldung gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Chat-Funktion), für die Begrenzung der Nachrichten Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). Speicherdauer: Nachrichten speichern wir, bis die Absenderin sie löscht oder du oder die andere Person das Konto löscht; Lesestände und Blockierungen, bis eines der beiden Konten gelöscht wird, eine Blockierung auch, bis du sie aufhebst. Löscht eine von euch beiden ihr Konto, verschwindet der ganze Chat, also auch die Nachrichten, die die andere Person geschrieben hat.

4. Wo deine Daten gespeichert werden

Wir betreiben Animodo bei der Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Deutschland. Die Server stehen in Deutschland. Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Für Warteliste und E-Mail-Versand nutzen wir Brevo mit Sitz in Frankreich (3.13 und 3.15 bis 3.18). Die Verarbeitung bei Brevo und dessen Unterauftragnehmern ist nicht allein auf den Unternehmenssitz beschränkt. Die Vertragsbedingungen von Brevo einschließlich Auftragsverarbeitung und Unterauftragnehmern beschreiben die eingesetzten Empfänger und Übermittlungsgarantien. Weitere internationale Verarbeitungen können bei Push-Diensten (3.12) und Paddle (3.16) stattfinden. Informationen zu den für unsere Verarbeitung einschlägigen Empfängern und Garantien kannst du unter info@animodo.app anfordern.

5. Speicherung auf deinem Gerät

Animodo speichert einige Angaben lokal auf deinem Gerät, damit die App funktioniert und schnell lädt:

Diese Speicherung dient allein dem Betrieb und der Funktion der App. Sie erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG ohne gesonderte Einwilligung, weil sie für den von dir genutzten Dienst erforderlich ist, und umfasst kein Tracking. Beim Abmelden werden der Anmelde-Token und die Kontodaten gelöscht.

Animodo selbst verwendet für die Anmeldung lokale Speicherung statt Cookies. Wir setzen keine Analyse- oder Werbe-Cookies ein. Die dargestellte lokale Speicherung ist keine Webseiten-übergreifende Verfolgung. Paddle kann im Rahmen seiner Preisanzeige und des Checkouts eigene Cookies oder ähnliche Speichertechniken einsetzen; dafür gelten dessen Informationen und gegebenenfalls erforderliche Einwilligungen (3.16).

6. Schriftarten

Animodo verwendet die Schriftarten Nunito und Kalam. Diese Dateien sind Teil der App und werden von unserem eigenen Server ausgeliefert. Es findet keine Verbindung zu Servern Dritter und insbesondere keine Übermittlung deiner IP-Adresse an Google statt.

7. Wer deine Daten erhält

• Unser Hoster Hetzner als Auftragsverarbeiter (siehe Abschnitt 4).
• Der E-Mail-Dienst Brevo als Auftragsverarbeiter, für notwendige Konto-, Vertrags- und Supportnachrichten sowie wenn du dich auf die Warteliste setzt (siehe 3.15), einen Inhalt meldest (siehe 3.13), etwas kündigst (siehe 3.17) oder dein Passwort zurücksetzt (siehe 3.18).
• Paddle als eigener Verantwortlicher, nur wenn du die Plus-Seite öffnest oder Animodo Plus abschließt (siehe 3.16).
• Der Push-Dienst deines Browsers, nur bei eingeschalteten Push-Mitteilungen: verschlüsselte Nachrichteninhalte und die in 3.12 genannten Verbindungsdaten.
• Andere Nutzerinnen, soweit du es durch die Nutzung der App selbst veranlasst: Benutzername und Profilbild (3.6, 3.7), an deine Freunde die Zahl deiner Gewohnheiten und wann du zuletzt etwas abgehakt hast (3.3), das Plus-Abzeichen, solange du Plus hast (3.16), Beiträge, Herzen und Kommentare an deine Freunde bzw. die Freunde der Beitragsautorin, bei öffentlichen Beiträgen an alle angemeldeten Nutzerinnen (3.8), geteilte Gewohnheiten an die Freunde, mit denen du teilst (3.9), Einladungen (3.10), Mitteilungen (3.11), Nachrichten an die Person, der du schreibst (3.19), und Beiträge im Ideen-Board (3.5).

Darüber hinaus geben wir deine Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa gegenüber Strafverfolgungsbehörden aufgrund einer richterlichen Anordnung.

8. Wie lange wir Daten speichern

9. Deine Rechte

Du hast uns gegenüber folgende Rechte:

• Auskunft (Art. 15 DSGVO): Wir teilen dir mit, welche Daten wir über dich gespeichert haben.
• Berichtigung (Art. 16 DSGVO): Falsche Daten korrigieren wir. Die meisten Angaben kannst du direkt in der App ändern.
• Löschung (Art. 17 DSGVO): Du kannst dein Konto jederzeit direkt in der App löschen, unter Einstellungen → „Account löschen“. Dabei löschen wir aus dem aktiven Kontodatensatz deine E-Mail-Adresse, dein Passwort, deinen Benutzernamen, deine Einstellungen, alle Gewohnheiten samt Icons, Flows und Auslöser, dein Profilbild, deine Einladungen, deine Freundschaften und geteilten Gewohnheiten, deine Push-Abonnements, alle deine Beiträge im Feed samt Fotos, deine Herzen und Kommentare auch unter Beiträgen anderer, deine Mitteilungen einschließlich der Mitteilungen, die du bei anderen ausgelöst hast, deine Chats (alle Nachrichten, die du geschrieben oder erhalten hast, auch beim Gegenüber), Lesestände und Blockierungen sowie deine eigenen Beiträge im Ideen-Board (zu Antworten und Daumen unter Beiträgen anderer siehe 3.5). Übrig bleibt im Kontodatensatz die zufällig erzeugte interne Kennnummer mit dem Vermerk „gelöscht“. Die nachfolgend genannten Ausnahmen können weiterhin personenbezogene Angaben enthalten, etwa deine Kontaktadresse in einem Kündigungsnachweis. Vermerke, dass wir an einen Termin erinnert haben (3.12), laufen nach 30 Tagen ab. Abo-Angaben samt Kündigung bleiben für die Dauer aus 3.16, Meldungen, die du abgegeben hast oder die deine Inhalte betreffen, für die Dauer aus 3.13. Daten, die Paddle als Verkäufer gespeichert hat, löscht Paddle nach eigenen Regeln; eine Löschung bei Paddle beantragst du direkt bei Paddle.
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO): Wir stellen dir deine Daten in einem gängigen, maschinenlesbaren Format zur Verfügung.
• Widerspruch (Art. 21 DSGVO): Du kannst aus Gründen deiner besonderen Situation allen Verarbeitungen widersprechen, die wir auf Art. 6 Abs. 1 lit. f DSGVO stützen, etwa Ideen-Board, Missbrauchsschutz, Server-Protokollen und der Aufbewahrung von Nachweisen. Wir verarbeiten dann nicht weiter, außer wir können zwingende schutzwürdige Gründe nachweisen, die deine Interessen überwiegen, oder benötigen die Daten für Rechtsansprüche.
• Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO), mit Wirkung für die Zukunft, etwa indem du einen Beitrag löschst, das Teilen beendest, dein Profilbild entfernst, Erinnerungen oder Push-Mitteilungen ausschaltest.

Anfragen richtest du formlos an info@animodo.app. Wir antworten unverzüglich, grundsätzlich innerhalb eines Monats. Ist eine gesetzlich zulässige Verlängerung wegen Umfang oder Komplexität nötig, informieren wir dich innerhalb dieses Monats über die Gründe. Ein Widerruf berührt nicht die Rechtmäßigkeit der Verarbeitung bis dahin.

Hinweis zur Identitätsprüfung: Damit wir niemandem fremde Daten herausgeben, müssen wir bei einer Auskunfts- oder Löschanfrage sicher sein, dass sie von der Kontoinhaberin stammt. Am einfachsten ist es deshalb, wenn du dein Konto direkt in der App löschst. Bei einer Anfrage per E-Mail können wir dich um zusätzliche Angaben bitten.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere am Ort deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des vermuteten Verstoßes. Für uns ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) zuständig.

10. Sicherheit

Wir schützen deine Daten unter anderem durch:

• verschlüsselte Übertragung über HTTPS
• Speicherung von Passwörtern ausschließlich als Hashwert
• serverseitige Anmeldung und Berechtigungsprüfung für geschützte Konto- und Inhaltsdaten; öffentliche Website-Seiten und Einladungsinformationen sind ohne Anmeldung erreichbar
• Ende-zu-Ende-verschlüsselte Push-Nachrichten
• Trennung geheimer Zugangsdaten vom Programmcode
• Begrenzung der Anfragehäufigkeit (Rate Limiting), besonders bei der Anmeldung, um automatisierte Angriffe zu erschweren

11. Kinder und Jugendliche

Animodo richtet sich an Personen ab 16 Jahren. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren. Wenn du feststellst, dass ein Kind uns Daten übermittelt hat, schreib uns an info@animodo.app; wir löschen sie dann.

12. Änderungen dieser Datenschutzerklärung

Wenn sich die App oder die Rechtslage ändert, passen wir diese Erklärung an. Die jeweils gültige Fassung findest du immer unter animodo.app/datenschutz.