Datenschutzerklärung

HydroBloom („wir", „unser" oder „die App") wird von DJUMP, MB betrieben, einer in Litauen registrierten Gesellschaft mit beschränkter Haftung. Diese Datenschutzerklärung erläutert, wie wir Ihre Informationen erfassen, verwenden und schützen, wenn Sie HydroBloom nutzen, in Übereinstimmung mit der EU-Datenschutz-Grundverordnung (DSGVO) und dem litauischen Datenschutzrecht.

1. Welche Informationen wir erfassen

2. Informationen, die wir nicht erfassen

• Wir erfassen keine Zahlungs- oder Kreditkarteninformationen. Alle Zahlungen werden von Apple (App Store) oder Google (Google Play) über RevenueCat abgewickelt.
• Wir erfassen oder teilen Ihre Gesundheitsdaten nicht mit Dritten. Ihre Hydrationsprotokolle sind privat und nur für Sie zugänglich.
• Wir erfassen keine Standortdaten, Kontaktlisten oder Fotos.

3. Rechtsgrundlage für die Verarbeitung (DSGVO)

Unter der DSGVO verarbeiten wir Ihre personenbezogenen Daten auf folgenden Rechtsgrundlagen:

• Vertragserfüllung (Art. 6 Abs. 1 lit. b) — Verarbeitung, die zur Bereitstellung des Hydrations-Tracking-Dienstes erforderlich ist (Kontoverwaltung, Speicherung Ihrer Wasserprotokolle, Synchronisierung zwischen Geräten).
• Einwilligung (Art. 6 Abs. 1 lit. a) — für Opt-in-Funktionen wie Push-Erinnerungen und anonyme Analyse. Sie können Ihre Einwilligung jederzeit über die In-App-Einstellungen widerrufen.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — für Sicherheit, Betrugsprävention und Verbesserung der Servicequalität.

4. Datenspeicherung und Sicherheit

Ihre Daten werden auf EU-basierter Supabase-Infrastruktur mit Row-Level Security (RLS) gespeichert, was bedeutet, dass nur Sie auf Ihre eigenen Hydrationsprotokolle zugreifen können. Alle Daten werden über HTTPS übertragen und im Ruhezustand verschlüsselt. Wir verwenden branchenübliche Sicherheitspraktiken zum Schutz Ihrer Informationen. Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten nicht mit Dritten zu Marketingzwecken.

5. Dienste Dritter

• Supabase — Authentifizierung, Datenbank-Hosting und Datenspeicherung mit Row-Level Security (EU-Region).
• RevenueCat — Verwaltung von Abonnements und Zahlungen (verarbeitet Zahlungen über Apple/Google).
• PostHog — Anonyme Nutzungsanalyse zur Verbesserung der App-Erfahrung.
• Apple / Google — OAuth-Anmeldeanbieter und Zahlungsabwicklung.
• Resend — Transaktionaler E-Mail-Versand für das Kontaktformular auf unserer Website.

Bei Datenübermittlungen außerhalb des Europäischen Wirtschaftsraums (EWR) stützen wir uns auf Standardvertragsklauseln oder gleichwertige Schutzmaßnahmen gemäß DSGVO.

6. Ihre Rechte

Unter der DSGVO und dem litauischen Recht haben Sie das Recht:

• Auf Auskunft über die von uns gespeicherten personenbezogenen Daten
• Auf Berichtigung ungenauer oder unvollständiger Informationen
• Auf Löschung Ihrer personenbezogenen Daten („Recht auf Vergessenwerden")
• Auf Datenübertragbarkeit in einem strukturierten, maschinenlesbaren Format
• Auf Widerruf der Einwilligung jederzeit, wenn die Verarbeitung auf Einwilligung beruht
• Auf Beschwerde bei der litauischen Staatlichen Datenschutzaufsicht (Valstybinė duomenų apsaugos inspekcija) oder Ihrer örtlichen Datenschutzbehörde

Sie können Ihr Konto direkt in der App unter Einstellungen löschen, wodurch alle Ihre Hydrationsprotokolle und persönlichen Informationen dauerhaft entfernt werden. Für andere datenschutzbezogene Anfragen kontaktieren Sie uns unter start@djump.io.

7. Datenaufbewahrung

• Aktive Kontodaten werden aufbewahrt, solange Ihr Konto aktiv bleibt.
• Wenn Sie Ihr Konto löschen, werden alle personenbezogenen Daten (Hydrationsprotokolle, Profil, Einstellungen) innerhalb von 30 Tagen dauerhaft aus unseren aktiven Datenbanken entfernt.
• Verschlüsselte Backups können bis zu 30 Tage nach der Löschung bestehen bleiben, bevor sie überschrieben werden.
• Anonyme, aggregierte Analysedaten können bis zu 12 Monate zur Produktverbesserung aufbewahrt werden.
• Inaktive Konten (keine Anmeldung über 24 Monate) können nach vorheriger E-Mail-Benachrichtigung gelöscht werden.

8. Datenschutz für Kinder

HydroBloom richtet sich nicht an Kinder unter 14 Jahren (digitales Einwilligungsalter Litauens; in Deutschland gilt nach DSGVO/BDSG ein Alter von 16 Jahren — Nutzer in Deutschland müssen entsprechend mindestens 16 Jahre alt sein). Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter dem jeweils anwendbaren Mindestalter. Wenn Sie glauben, dass ein Kind uns personenbezogene Informationen übermittelt hat, kontaktieren Sie uns unter start@djump.io, damit wir diese entfernen können.

9. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wir werden Sie über bedeutende Änderungen über die App informieren oder das Datum „Zuletzt aktualisiert" oben aktualisieren. Die fortgesetzte Nutzung der App nach Änderungen stellt die Annahme der aktualisierten Richtlinie dar.

10. Kontakt

Wenn Sie Fragen zu dieser Datenschutzerklärung haben oder Ihre Rechte ausüben möchten, kontaktieren Sie uns:

DJUMP, MB
Unternehmensnummer: 307521980
Šilutės pl. 35G-36, LT-94105 Klaipėda, Litauen
E-Mail: start@djump.io