Datenschutz der App
Diese Erklärung gilt für die Web-App „Metamorphose“ unter metamorfosa.app. Kurz: Alles, was Sie eingeben, bleibt in Ihrem Browser. Einen Server mit Ihren Daten, ein Konto und Tracking gibt es nicht; App-Starts zählt nur ein anonymer Zähler (siehe „Besuchszähler“).
Verantwortlicher
irespect LTD, Anthipolochagou Georgiou M. Savva 26, Shop 1-2, 8201 Paphos, Zypern. Vertreten durch den Direktor Rudolf Nordheimer. E-Mail: info@metamorfosa.app
Wo die Daten liegen
Gewohnheiten, Häkchen, Notizen zu Tagen, Pausen, Archiv und Einstellungen (Sprache, Darstellung) liegen im lokalen Speicher Ihres Browsers auf diesem Gerät. Die App sendet sie weder an uns noch an Dritte. Es gibt kein Tracking, keine Werbung und keine Cookies. Ausnahmen: kurze Fehlerberichte ohne Ihre Einträge (siehe „Fehlerberichte“) und ein anonymer Zählimpuls beim Start (siehe „Besuchszähler“). Wird die App vom Home-Bildschirm geöffnet, bittet sie den Browser einmalig, den Speicher nicht automatisch zu leeren. Dabei verlässt nichts das Gerät. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; Speichern auf dem Gerät nach § 25 Abs. 2 Nr. 2 TDDDG, weil es für die gewünschte Funktion unbedingt nötig ist.
Befinden (freiwillig)
In den „Einstellungen“ können Sie das Befinden einschalten: Auf „Heute“ und im Tagesblatt wird dann eines von fünf Wörtern – von „Sehr schwer“ bis „Sehr gut“ – mit Datum gespeichert, auf Wunsch auch bis zu drei Stichworte dazu, was Einfluss hat (etwa „Schlaf“ oder „Wetter“), im Tagesblatt außerdem die Schlafstunden der Nacht davor (von „5 oder weniger“ bis „9 oder mehr“). In „Ein paar Worte zum Tag“ wird dann auf Wunsch auch die Stimmung gespeichert: eines oder zwei von zehn Wörtern (etwa „Freude“ oder „Besorgnis“) mit Datum. Das sind Gesundheitsdaten (Art. 9 DSGVO); deshalb bleibt die Funktion aus, bis Sie sie auf dem Bildschirm „Was gespeichert wird und wo“ selbst einschalten. Rechtsgrundlage ist Ihre ausdrückliche Einwilligung, Art. 9 Abs. 2 lit. a DSGVO. Die Einträge liegen nur im Speicher des Browsers auf diesem Gerät. Sie gehen weder an einen Server noch in Fehlerberichte. In den Export kommen sie nur, solange das Befinden eingeschaltet ist. Widerruf an derselben Stelle: „Ausschalten und Befinden-Einträge löschen“. Die Einträge werden sofort gelöscht; Gewohnheiten und Häkchen bleiben.
Fehlerberichte
Tritt in der App ein technischer Fehler auf, kann sie einen kurzen Bericht senden: Fehlertyp und -text, technischer Aufrufstapel, App-Version, Sprache und Plattform. E-Mail-Adressen und lange Zahlen werden vorher aus dem Text entfernt. Nicht enthalten sind Ihre Einträge, Namen von Gewohnheiten, Speicherinhalte und Geräte- oder Konto-Kennungen; höchstens fünf Berichte pro Sitzung, offline keiner. Empfänger: GlitchTip (Auftragsverarbeiter: Burke Software), Speicherort Frankfurt am Main, Deutschland (DigitalOcean FRA1); Unterauftragsverarbeiter: Cloudflare (CDN). Ihre IP-Adresse sehen GlitchTip und Cloudflare beim Verbindungsaufbau; gespeichert wird sie nur gekürzt, sodass sie keine Person und kein Gerät erkennen lässt. Berichte werden höchstens 90 Tage aufbewahrt und monatlich gelöscht. Zweck: Fehler finden und beheben. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen App). Widerspruch nach Art. 21 DSGVO: info@metamorfosa.app.
Besuchszähler
Wir zählen Besuche anonym. Auf Ihrem Gerät wird dafür nichts gespeichert – weder Cookies noch Kennungen. Beim Aufruf einer Seite dieser Website sendet der Zähler an unseren eigenen Server unter metamorfosa.app die Adresse der aufgerufenen Seite, die Sprache der Seite und – wenn Sie über einen Link gekommen sind – die Adresse der verweisenden Website, so wie Ihr Browser sie mitteilt; der Server speichert davon nur die Gruppe (etwa „Suchmaschine Google“ oder „andere Website“). Beim Antippen der Schaltfläche zur App sendet er einen Vermerk darüber mit Adresse und Sprache der Seite. Die Web-App sendet beim Start nur, dass sie gestartet wurde und ob Sie von der Website metamorfosa.app kamen. Der Server erhöht daraus nur Tagessummen; IP-Adresse, Cookies, Kennungen und Daten aus der App werden nicht gespeichert, einzelne Besucher lassen sich nicht unterscheiden. Ist in Ihrem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, sendet der Zähler nichts. Wie jeder Aufruf erscheint auch die Zählanfrage im Server-Protokoll des Hosters; dieses werten wir nicht aus. Zweck: zu verstehen, ob die Website gefunden und die App genutzt wird. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse). Dritte sind nicht beteiligt. Widerspruch: Schalten Sie „Do Not Track“ oder „Global Privacy Control“ ein.
Übermittlung in Drittländer
Ein Empfänger kann Daten außerhalb der EU bzw. des EWR verarbeiten: Cloudflare, Inc. (USA), Unterauftragsverarbeiter für die Fehlerberichte (CDN). Betroffen sind technische Verbindungsdaten, vor allem Ihre IP-Adresse, beim Senden eines Fehlerberichts. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-U.S. Data Privacy Framework (Art. 45 DSGVO), nach dem Cloudflare zertifiziert ist. Zusätzlich gelten die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) im Auftragsverarbeitungsvertrag von Cloudflare. Die Fehlerberichte werden in Frankfurt am Main (Deutschland) gespeichert. Die Dateien von Website und App liefert Hostinger International Ltd. mit Sitz in Zypern (EU).
E-Mails an uns
Schreiben Sie uns über „Idee vorschlagen / Problem melden“ an info@metamorfosa.app, verarbeiten wir Ihre Adresse und Nachricht nur, um zu antworten (Art. 6 Abs. 1 lit. b und f DSGVO). Die E-Mail enthält von sich aus nur App-Version, Sprache und Plattform. Wir löschen die Korrespondenz, wenn sie erledigt ist, sofern keine Aufbewahrungspflicht besteht.
Laden der App
Die Dateien der App liefert der Server von Hostinger International Ltd. (Zypern). Wie jeder Webserver erhält er dabei IP-Adresse, Uhrzeit und Angaben zum Browser und schreibt sie in ein Protokoll (Art. 6 Abs. 1 lit. f DSGVO). Inhalte aus der App werden dabei nicht übertragen. Die Schriften sind Teil der App und werden nicht von Dritten geladen Damit die App auch ohne Verbindung startet, legt der Browser ihre Programmdateien (Code, Schriften, Bilder) in seinem Cache ab; personenbezogene Daten enthält dieser Cache nicht.
Export und Kalender
Der Export (JSON, CSV) und die Kalenderdatei (.ics) für eine Erinnerung entstehen im Browser und landen dort, wo Sie sie speichern. Danach liegt die Datei in Ihrer Hand. Gewohnheiten können Rückschlüsse auf die Gesundheit zulassen — geben Sie Exporte nur weiter, wem Sie vertrauen.
Löschen
Einstellungen → „Daten“ → „Alle Daten löschen“: Nach der Bestätigung ist alles aus dem Browser entfernt. Eine Kopie bei uns gibt es nicht. Auch das Löschen der Website-Daten im Browser entfernt alles.
Ihre Rechte
Auskunft, Berichtigung, Löschung und Übertragbarkeit üben Sie direkt in der App aus: ansehen, bearbeiten, „Alle Daten löschen“, Export. Eine Anfrage an uns liefe ins Leere — Ihre Einträge liegen nicht bei uns. Zu Server-Protokollen: info@metamorfosa.app.
Beschwerderecht
Sie können sich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO). Unsere: Office of the Commissioner for Personal Data Protection, Iasonos 1, 1082 Nikosia, Zypern. In Deutschland auch die Behörde Ihres Bundeslandes.
Änderungen
Wir passen die Erklärung an, wenn sich die App ändert. Stand: 23. Oktober 2026.