Rechtliches
Datenschutzerklärung
Stand August 2026
Diese Erklärung beschreibt, welche personenbezogenen Daten Kata verarbeitet, zu welchem Zweck und welche Rechte Sie nach der DSGVO haben. Kata ist eine App für Gewohnheiten und einen täglichen Foto-Check-in.
1. Verantwortlicher
Verantwortlich für die Datenverarbeitung ist:
Jan Lennard Klein, Am Mergelgarten 4, 61440 Oberursel (Taunus), Deutschland. Kontakt: support@trykata.app.
Einen Datenschutzbeauftragten haben wir nicht bestellt; dazu sind wir gesetzlich nicht verpflichtet.
2. Welche Daten wir verarbeiten
Je nachdem, wie Sie die App nutzen, verarbeiten wir:
- Kontodaten: Ihre E-Mail-Adresse und die Anmeldedaten (über Supabase Auth).
- Profildaten: Anzeigename, optionaler Benutzername, optionales Profilbild.
- Gewohnheiten und Check-ins: die von Ihnen angelegten Gewohnheiten, Erledigungen, Strähnen und die Notizen zu Ihren Check-ins.
- Fotos: Ihre täglichen Check-in-Fotos und Ihr Profilbild. Sie liegen in einem privaten Speicher und werden nur über kurzlebige, signierte Links ausgeliefert.
- Weckzeiten und Schlafrhythmus: die von Ihnen gestellten Wecker sowie – falls aktiviert – Bettzeit und morgendliche Erinnerung. Diese Einstellungen bleiben auf Ihrem Gerät.
- Soziale Daten: Freundschaftsanfragen und Freundschaften sowie – nur bei Check-ins, die Sie ausdrücklich teilen – die Reaktionen und Kommentare Ihrer Freunde.
- Moderationsdaten: von Ihnen abgesendete Meldungen und von Ihnen blockierte Personen, damit wir gegen Missbrauch vorgehen können.
- Mitteilungen: wenn Sie Erinnerungen erlauben, ein Token, um Ihnen Mitteilungen zustellen zu können.
- Technische Daten: die Protokolldaten, die für Betrieb und Sicherheit des Dienstes nötig sind.
Wir fragen Ihre Telefonnummer nicht ab und speichern sie nicht. Ihr Adressbuch lesen wir nicht aus – siehe „Kontakte“.
3. Teilen mit Freunden
Check-ins sind standardmäßig privat. Ein Check-in wird für andere erst sichtbar, wenn Sie für genau diesen Check-in „Mit Freunden teilen“ einschalten – und auch dann nur für Personen, deren Freundschaftsanfrage Sie angenommen haben oder die Ihre angenommen haben. Das wird auf dem Server durchgesetzt, nicht nur in der App.
Freunde sehen dann das Foto und die Notiz dieses Check-ins und können darauf reagieren und kommentieren. Löschen Sie den Check-in, verschwindet er samt Reaktionen und Kommentaren für alle.
Wenn Sie jemanden blockieren, sind Ihre Inhalte für diese Person unsichtbar und deren Inhalte für Sie.
4. Kontakte
Wenn Sie jemanden aus Ihren Kontakten einladen, öffnet die App die Kontaktauswahl Ihres Geräts. Nur der eine Kontakt, den Sie auswählen, wird an die App übergeben, und er dient allein dazu, eine Einladung vorzubereiten, die Sie selbst versenden.
Ihr Adressbuch wird zu keinem Zeitpunkt vollständig ausgelesen, nicht an uns übertragen und nicht gespeichert. Ein Abgleich Ihrer Kontakte mit unseren Nutzern findet nicht statt.
5. Zwecke und Rechtsgrundlagen
Wir verarbeiten Ihre Daten, um die Kernfunktionen der App bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO – Vertragserfüllung), um den Dienst sicher und zuverlässig zu betreiben (Art. 6 Abs. 1 lit. f – berechtigtes Interesse) und, soweit erforderlich, auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a), etwa für Mitteilungen.
Das Teilen eines Check-ins geschieht auf Ihre Anweisung – Sie entscheiden das für jeden Check-in einzeln.
Meldungen und Blockierungen verarbeiten wir aufgrund unseres berechtigten Interesses, den Dienst frei von missbräuchlichen Inhalten zu halten (Art. 6 Abs. 1 lit. f).
6. Auftragsverarbeiter und Drittlandübermittlung
Wir setzen folgende Dienstleister als Auftragsverarbeiter nach Art. 28 DSGVO ein:
- Supabase (Datenbank, Authentifizierung, Dateispeicher) – Region EU.
- Expo / EAS (App-Builds und Auslieferung von Updates).
- Apple (Vertrieb über den App Store, Zustellung von Push-Mitteilungen).
- Sentry (Absturz- und Fehlerberichte, Region EU) – ausschließlich Diagnosedaten, keine personenbezogenen Inhalte.
Soweit ein Anbieter Daten außerhalb der EU bzw. des EWR verarbeitet, stützen wir die Übermittlung auf geeignete Garantien, insbesondere die Standardvertragsklauseln der EU-Kommission.
7. Speicherdauer
Wir speichern Ihre Daten, solange Ihr Konto besteht. Löschen Sie Ihr Konto, werden Profil, Gewohnheiten, Check-ins, Fotos, Freundschaften, Reaktionen und Kommentare gelöscht – vorbehaltlich gesetzlicher Aufbewahrungspflichten.
Meldungen zu Inhalten bewahren wir bis zu zwölf Monate nach ihrer Erledigung auf, damit wiederholter Missbrauch erkennbar bleibt. Sie enthalten das meldende Konto und den gemeldeten Inhalt, nicht Ihre übrigen Daten.
8. Ihre Rechte
Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Verarbeitung. Beruht eine Verarbeitung auf Ihrer Einwilligung, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen.
Ihr Konto und die zugehörigen Daten können Sie direkt in der App unter Einstellungen löschen.
Sie haben außerdem das Recht, sich bei einer Aufsichtsbehörde zu beschweren. Zuständig ist für uns der Hessische Beauftragte für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.
9. Kinder und Jugendliche
Wegen der sozialen Funktionen richtet sich Kata nicht an Personen unter 13 Jahren beziehungsweise unter dem in Ihrem Land geltenden höheren Mindestalter. In Deutschland benötigen Nutzerinnen und Nutzer unter 16 Jahren die Einwilligung der Erziehungsberechtigten.
Wir erheben wissentlich keine Daten von Kindern unterhalb dieser Altersgrenze. Wenn Sie glauben, dass das doch geschehen ist, schreiben Sie uns – wir löschen die Daten.
10. Kontakt
Für Anliegen zum Datenschutz: support@trykata.app.