Datenschutzerklärung für "YouPlan"

Gültig ab: 4. Juni 2026
Letzte Aktualisierung: 4. Juni 2026
App-Version:1.0 (MVP)

Die Norbe Six GmbH (im Folgenden „wir“, „uns“ oder „unser“) betreibt die mobile Applikation YouPlan (die „App“). Diese Datenschutzerklärung erläutert, welche Informationen wir erheben, wie wir sie verwenden und welche Möglichkeiten Ihnen zustehen.

Durch die Nutzung von YouPlan erklären Sie sich mit der Erhebung und Nutzung von Informationen gemäß dieser Erklärung einverstanden. Wenn Sie nicht einverstanden sind, nutzen Sie die App bitte nicht.

1. Informationen, die wir erheben

1.1 Informationen, die Sie direkt bereitstellen

Daten

Zweck

Erforderlich

E-Mail-Adresse

Kontoerstellung und passwortlose Authentifizierung (Einmalcode wird an Ihre E-Mail gesendet)

Ja

Check-in-Aufzeichnungen

Erfassung, welche Gewohnheiten Sie an welchen Tagen abgeschlossen haben

Ja

App-Einstellungen

Design (hell/dunkel/system), Wochenstarttag

Nein (Standardwerte werden bereitgestellt)



1.2 Automatisch erhobene Informationen



Daten

Zweck

Details

Gerätezeitzone

Berechnung von Serien-Zurücksetzungen und Anzeige korrekter Daten

Nur der Offset (z. B. UTC+3). Nicht Ihr Standort

Status der Benachrichtigungsberechtigung

Status der Benachrichtigungsberechtigung

Entscheidung, ob lokale Erinnerungen geplant werden sollen | Nur Boolescher Wert (gewährt/verweigert)



1.3 Informationen, die wir NICHT erheben
YouPlan erhebt, greift nicht zu und verarbeitet nicht:

- Standortdaten (GPS, WLAN oder Mobilfunkmast)
- Kontakte oder Adressbuch
- Fotos, Kamera oder Mikrofon
- Gesundheits- oder Fitnessdaten
- Browserverlauf
- Gerätekennungen (IDFA, IDFV) zu Werbezwecken
- Finanz- oder Zahlungsinformationen
- Biometrische Daten (Face ID / Touch ID)

Die Version 1.0 von YouPlan fordert keine speziellen Geräteberechtigungen an – mit Ausnahme von Push-Benachrichtigungen.

2. Wie wir Ihre Informationen verwenden

Wir verwenden die erhobenen Informationen ausschließlich zur Bereitstellung und Verbesserung der App:

- Authentifizierung Ihrer Identität mittels eines einmaligen E-Mail-Codes (es wird kein Passwort gespeichert)
- Speicherung und Anzeige Ihrer Gewohnheiten, Check-ins, Serien und Statistiken
- Senden lokaler Push-Benachrichtigungen zu von Ihnen gewählten Zeiten (diese werden ausschließlich auf Ihrem Gerät verarbeitet)
- Anwendung Ihrer Anzeigeeinstellungen (Design, Wochenstarttag)

Wir verwenden Ihre Daten nicht für Werbung, Profiling, Marketing oder irgendeinen Zweck, der nicht mit der Kernfunktionalität der App zusammenhängt.

3. Datenspeicherung und -sicherheit

3.1 Wo Ihre Daten gespeichert werden
Ihr Konto und Ihre Gewohnheitsdaten werden auf **Supabase** gespeichert, einer Cloud-Datenbankplattform, die auf der Infrastruktur von Amazon Web Services (AWS) betrieben wird. Die Server befinden sich in der Europäischen Union (Frankfurt am Main, Deutschland, Region eu-central-1).

3.2 Sicherheitsmassnahmen
- Sämtliche Daten, die zwischen der App und unseren Servern übertragen werden, sind mittels HTTPS (TLS 1.2 oder höher) verschlüsselt.
- Ihr Authentifizierungstoken (JWT) wird im iOS-Schlüsselbund (iOS Keychain) gespeichert – dem sichersten verfügbaren Speicher auf Ihrem Gerät.
- Der Datenbankzugriff ist durch **Row Level Security (RLS)** geschützt: Jeder Benutzer kann nur seine eigenen Daten lesen und ändern.
- Einmalige Authentifizierungscodes verfallen nach 10 Minuten und sind auf 5 Versuche begrenzt.
- Wir speichern keine Passwörter (die App verwendet ausschließlich passwortlose Authentifizierung).

3.3 Aufbewahrungsdauer der Daten


Daten

Aufbewahrungsdauer

Was danach passiert

Konto und E-Mail

Bis Sie Ihr Konto löschen

Endgültige Löschung innerhalb von 30 Tagen

Gewohnheiten und Check-ins

Bis Sie Ihr Konto löschen

Endgültige Löschung innerhalb von 30 Tagen

Authentifizierungscodes

10 Minuten

Automatische Ungültigmachung

App-Einstellungen

Bis Sie Ihr Konto löschen

Wird mit dem Konto endgültig gelöscht



4. Dienste Dritter

YouPlan nutzt den folgenden Dienst eines Drittanbieters:

Dienst

Zweck

Weitergegebene Daten

Datenschutzerklärung

Supabase (Supabase Inc.)

Authentifizierung, Datenbank, Hosting

E-Mail-Adresse, Gewohnheitsdaten, Check-in-Aufzeichnungen

https://supabase.com/privacy



Wir verwenden in Version 1.0 von YouPlan keine Analyse-, Werbe-, Absturzberichts- oder Trackingdienste.

Wir verkaufen, vermieten oder geben Ihre persönlichen Daten nicht an Dritte zu Werbe- oder Marketingzwecken weiter.

5. Push-Benachrichtigungen

YouPlan verwendet lokale Push-Benachrichtigungen, um Sie zu den von Ihnen festgelegten Zeiten an Ihre Gewohnheiten zu erinnern. Diese Benachrichtigungen:

- werden vollständig auf Ihrem Gerät generiert und geplant,
- werden nicht über einen externen Server gesendet,
- werden nicht verwendet, um Ihr Verhalten oder Ihre Interaktion zu verfolgen.

Sie können Benachrichtigungen jederzeit über die Einstellungen Ihres Gerätes oder innerhalb der App deaktivieren. Das Deaktivieren von Benachrichtigungen hat keinerlei Auswirkungen auf andere Funktionen.

6. Ihre Rechte

Abhängig von Ihrem Standort (Gerichtsbarkeit) stehen Ihnen möglicherweise die folgenden Rechte in Bezug auf Ihre personenbezogenen Daten zu:

Auskunft
Sie können alle mit Ihrem Konto verbundenen Daten direkt innerhalb der App einsehen (Gewohnheiten, Check-ins, Statistiken).

Berichtigung
Sie können die Namen Ihrer Gewohnheiten, Einstellungen und Präferenzen jederzeit innerhalb der App bearbeiten.

Löschung
Sie können Ihr Konto und alle damit verbundenen Daten löschen, indem Sie zu den Einstellungen gehen und auf „Konto löschen“ tippen. Diese Aktion ist unwiderruflich. Alle Daten werden innerhalb von 30 Tagen nach Ihrer Anfrage endgültig von unseren Servern entfernt.

Datenübertragbarkeit
Sie können Ihren Check-in-Verlauf als CSV-Datei über den Einstellungsbildschirm der App exportieren.

Widerruf der Einwilligung
Sie können Ihre Einwilligung zur Datenverarbeitung jederzeit widerrufen, indem Sie Ihr Konto löschen. Sie können Push-Benachrichtigungen auch unabhängig davon über die Geräteeinstellungen deaktivieren.

Beschwerde einreichen
Wenn Sie der Ansicht sind, dass Ihre Datenschutzrechte verletzt wurden, haben Sie das Recht, bei Ihrer örtlichen Datenschutzbehörde eine Beschwerde einzureichen.

7. Datenschutz für Kinder

YouPlan richtet sich nicht an Kinder unter 13 Jahren (bzw. dem anwendbaren Alter der digitalen Einwilligung in Ihrer Gerichtsbarkeit). Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie Erziehungsberechtigter sind und glauben, dass Ihr Kind uns personenbezogene Daten zur Verfügung gestellt hat, kontaktieren Sie uns bitte – wir werden diese Daten umgehend löschen.

8. Internationale Datenübermittlungen

Ihre Daten werden auf Servern in der Europäischen Union (Deutschland) gespeichert. Wenn Sie von ausserhalb der EU auf die App zugreifen, werden Ihre Daten in die EU übermittelt und dort verarbeitet. Durch die Nutzung der App stimmen Sie dieser Übermittlung zu. Wir stützen uns auf die Datenverarbeitungsvereinbarungen und Standardvertragsklauseln von Supabase, um einen angemessenen Schutz Ihrer Daten zu gewährleisten.

9. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wenn wir wesentliche Änderungen vornehmen, werden wir:

- das Datum unter „Letzte Aktualisierung“ am Anfang dieses Dokuments anpassen,
- Sie bei Ihrer nächsten Anmeldung über eine Nachricht innerhalb der App benachrichtigen.

Ihre fortgesetzte Nutzung der App nach Inkrafttreten der aktualisierten Erklärung gilt als Ihre Zustimmung zu den Änderungen. Wenn Sie mit der aktualisierten Erklärung nicht einverstanden sind, können Sie Ihr Konto jederzeit löschen.


10. Kontakt
Wenn Sie Fragen zu dieser Datenschutzerklärung oder zum Datenschutz haben, kontaktieren Sie uns bitte unter:

E-Mail: p.doralt@norbesix.at
Website: https://norbesix.at



Effective Date: June 4, 2026
Last Updated: June 4, 2026
App Version: 1.0 (MVP)

Norbe Six GmbH (“we,” “us,” or “our”) operates the YouPlan mobile application (the “App”). This Privacy Policy explains what information we collect, how we use it, and what choices you have.

By using YouPlan, you agree to the collection and use of information as described in this policy. If you do not agree, please do not use the App.

1. Information we collect
1.1 Information you provide directly

Daten

Zweck

Erforderlich

Email address

Account creation and passwordless authentication (one-time code sent to your email)

Yes

Habit names and settings

Core functionality: tracking your habits, frequencies, and reminder times

Yes

Check‑in records

Recording which habits you completed on which dates

Yes

App preferences

Theme (light/dark/system), week start day

No (defaults provided)


1.2 Information collected automatically

Data

Purpose

Details

Device time zone

Calculating streak resets and displaying correct dates

Offset only (e.g., UTC+3). Not your location

Notification permission status

Determining whether to schedule local reminders

Boolean value only (granted/denied)


1.3 Information we do NOT collect
YouPlan does not collect, access, or process any of the following:

• Location data (GPS, Wi-Fi, or cell tower)
• Contacts or address book
• Photos, camera, or microphone
• Health or fitness data
• Browsing history
• Device identifiers (IDFA, IDFV) for advertising purposes
• Financial or payment information
• Biometric data (Face ID / Touch ID)

Version 1.0 of YouPlan requests no special device permissions beyond push notifications.


We use the information we collect solely to provide and improve the App:

• Authenticate your identity via a one-time email code (no password stored)
• Store and display your habits, check-ins, streaks, and statistics
• Send local push notifications at times you choose (processed entirely on your device)
• Apply your display preferences (theme, week start day)

We do not use your data for advertising, profiling, marketing, or any purpose unrelated to the core functionality of the App.


Your account and habit data are stored on Supabase, a cloud database platform hosted on Amazon Web Services (AWS) infrastructure. Servers are located in the European Union (Frankfurt, Germany, eu-central-1 region).



2. How we use your information

We use the information we collect solely to provide and improve the App:

• Authenticate your identity via a one-time email code (no password stored)
• Store and display your habits, check-ins, streaks, and statistics
• Send local push notifications at times you choose (processed entirely on your device)
• Apply your display preferences (theme, week start day)

We do not use your data for advertising, profiling, marketing, or any purpose unrelated to the core functionality of the App.


3. Data storage and security

3.1 Where your data is stored
Your account and habit data are stored on Supabase, a cloud database platform hosted on Amazon Web Services (AWS) infrastructure. Servers are located in the European Union (Frankfurt, Germany, eu-central-1 region).

3.2 Security measures
• All data transmitted between the App and our servers is encrypted using HTTPS (TLS 1.2 or higher)
• Your authentication token (JWT) is stored in the iOS Keychain, the most secure storage available on your device
• Database access is protected by Row Level Security (RLS): each user can only read and modify their own data
• One-time authentication codes expire after 10 minutes and are limited to 5 attempts
• We do not store passwords (the App uses passwordless authentication only)


3.3 Data retention

Data

Retention period

What happens after

Account and email

Until you delete your account

Permanently deleted within 30 days

Habits and check‑ins

Until you delete your account

Permanently deleted within 30 days

Authentication codes

10 minutes

Automatically invalidated

App preferences

Until you delete your account

Permanently deleted with account



4. Third-party services

YouPlan uses the following third-party service to operate:


Service

Purpose

Data shared

Privacy policy

Supabase (Supabase Inc.)

Authentication, database, hosting

Email address, habit data, check‑in records

https://supabase.com/privacy



5. Push notifications

YouPlan uses local push notifications to remind you about your habits at times you set. These notifications are:

• Generated and scheduled entirely on your device
• Not sent through any external server
• Not used to track your behavior or engagement

You can disable notifications at any time through your device Settings or within the App. Disabling notifications does not affect any other functionality.


6. Your rights

Depending on your jurisdiction, you may have the following rights regarding your personal data:

Access
You can view all data associated with your account directly within the App (habits, check-ins, statistics).

Correction
You can edit your habit names, settings, and preferences at any time within the App.

Deletion
You can delete your account and all associated data by going to Settings and tapping “Delete Account.” This action is irreversible. All data will be permanently removed from our servers within 30 days of your request.

Data portability
You can export your check-in history as a CSV file from the App’s Settings screen.

Withdraw consent
You can withdraw your consent to data processing at any time by deleting your account. You can also disable push notifications independently through your device Settings.

Lodge a complaint
If you believe your data protection rights have been violated, you have the right to lodge a complaint with your local data protection authority.


7. Children’s privacy

YouPlan is not directed at children under the age of 13 (or the applicable age of digital consent in your jurisdiction). We do not knowingly collect personal information from children. If you are a parent or guardian and believe your child has provided us with personal information, please contact us and we will promptly delete it.


8. International data transfers

Your data is stored on servers in the European Union (Germany). If you access the App from outside the EU, your data will be transferred to and processed in the EU. By using the App, you consent to this transfer. We rely on Supabase’s data processing agreements and standard contractual clauses to ensure adequate protection of your data.


9. Changes to this Privacy Policy

We may update this Privacy Policy from time to time. When we make material changes, we will:

• Update the “Last Updated” date at the top of this document
• Notify you through an in-app message upon your next login

Your continued use of the App after the updated policy takes effect constitutes your acceptance of the changes. If you do not agree with the updated policy, you may delete your account at any time.



10. Contact us
If you have any questions, concerns, or requests regarding this Privacy Policy or your personal data, please contact us:

E-Mail: p.doralt@norbesix.at
Website: https://norbesix.at


Политика конфиденциальности для «You Plan»
Дата вступления в силу: 06.06.2026
Последнее обновление: 04.06.2026
Версия приложения: 1.0 (MVP)

Norbe Six GmbH («мы», «нас» или «наши») управляет мобильным приложением YouPlan (далее — «Приложение»). Настоящая Политика конфиденциальности объясняет, какую информацию мы собираем, как мы её используем и какие у вас есть возможности выбора.

Используя YouPlan, вы соглашаетесь на сбор и использование информации, как описано в настоящей Политике. Если вы не согласны, пожалуйста, не используйте Приложение.

1. Информация, которую мы собираем

1.1 Информация, которую вы предоставляете напрямую

Данные

Цель

Обязательно

Адрес электронной почты

Создание учётной записи и аутентификация без пароля (одноразовый код отправляется на вашу электронную почту)

Да

Названия привычек и настройки

Основная функциональность: отслеживание ваших привычек, частоты и времени напоминаний

Да

Записи отметок

Фиксация того, какие привычки вы выполнили в какие даты

Да

Настройки приложения

Тема (светлая/тёмная/системная), день начала недели

Нет (предоставляются значения по умолчанию)



1.2 Информация, собираемая автоматически


Данные

Цель

Подробности

Часовой пояс устройства

Расчёт сброса серий и отображение правильных дат

Только смещение (например, UTC+3). Не ваше местоположение

Статус разрешения на уведомления

Определение необходимости планирования локальных напоминаний

Только логическое значение (разрешено/запрещено)



1.3 Информация, которую мы НЕ собираем
YouPlan не собирает, не получает доступ и не обрабатывает:

- Данные о местоположении (GPS, Wi-Fi или вышки сотовой связи)
- Контакты или адресную книгу
- Фотографии, камеру или микрофон
- Данные о здоровье или физической активности
- Историю браузера
- Идентификаторы устройства (IDFA, IDFV) в рекламных целях
- Финансовую или платёжную информацию
- Биометрические данные (Face ID / Touch ID)

Версия 1.0 YouPlan не запрашивает никаких специальных разрешений устройства, кроме push-уведомлений.

2. Как мы используем вашу информацию

Мы используем собранную информацию исключительно для предоставления и улучшения Приложения:

- Аутентификация вашей личности с помощью одноразового кода, отправленного по электронной почте (пароль не хранится)
- Хранение и отображение ваших привычек, отметок, серий и статистики
- Отправка локальных push-уведомлений в выбранное вами время (обрабатываются полностью на вашем устройстве)
- Применение ваших настроек отображения (тема, день начала недели)

Мы не используем ваши данные для рекламы, профилирования, маркетинга или любых других целей, не связанных с основной функциональностью Приложения.

3. Хранение и безопасность данных

3.1 Где хранятся ваши данные
Ваша учётная запись и данные о привычках хранятся на платформе Supabase — облачной базе данных, размещённой на инфраструктуре Amazon Web Services (AWS). Серверы находятся в Европейском Союзе (Франкфурт, Германия, регион eu-central-1).

3.2 Меры безопасности
- Все данные, передаваемые между Приложением и нашими серверами, шифруются с использованием HTTPS (TLS 1.2 или выше)
- Ваш токен аутентификации (JWT) хранится в связке ключей iOS (iOS Keychain) — самом безопасном хранилище на вашем устройстве
- Доступ к базе данных защищён с помощью Row Level Security (RLS) : каждый пользователь может читать и изменять только свои собственные данные
- Одноразовые коды аутентификации истекают через 10 минут и ограничены 5 попытками
- Мы не храним пароли (Приложение использует только аутентификацию без пароля)

3.3 Сроки хранения данных

Данные

Срок хранения

Что происходит после

Учётная запись и электронная почта

Пока вы не удалите свою учётную запись

Полное удаление в течение 30 дней

Привычки и отметки

Пока вы не удалите свою учётную запись

Полное удаление в течение 30 дней

Коды аутентификации

10 минут

Автоматически становятся недействительными

Настройки приложения

Пока вы не удалите свою учётную запись

Удаляются вместе с учётной записью


4. Сторонние сервисы

YouPlan использует следующий сторонний сервис для своей работы:

Сервис

Цель

Передаваемые данные

Политика конфиденциальности

Supabase (Supabase Inc.)

Аутентификация, база данных, хостинг

Адрес электронной почты, данные о привычках, записи отметок

https://supabase.com/privacy



Мы не используем никакие аналитические, рекламные, системы отслеживания ошибок или отслеживания пользователей в версии 1.0 YouPlan.

Мы не продаём, не сдаём в аренду и не передаём вашу личную информацию третьим лицам в маркетинговых или рекламных целях.

5. Push-уведомления

YouPlan использует локальные push-уведомления, чтобы напоминать вам о ваших привычках в установленное вами время. Эти уведомления:

- Генерируются и планируются полностью на вашем устройстве
- Не отправляются через какой-либо внешний сервер
- Не используются для отслеживания вашего поведения или вовлечённости

Вы можете отключить уведомления в любое время через настройки вашего устройства или внутри Приложения. Отключение уведомлений не влияет ни на какую другую функциональность.

6. Ваши права

В зависимости от вашей юрисдикции, вы можете иметь следующие права в отношении ваших персональных данных:

Доступ
Вы можете просматривать все данные, связанные с вашей учётной записью, непосредственно в Приложении (привычки, отметки, статистика).

Исправление
Вы можете редактировать названия ваших привычек, настройки и предпочтения в любое время внутри Приложения.

Удаление
Вы можете удалить свою учётную запись и все связанные с ней данные, перейдя в «Настройки» и нажав «Удалить учётную запись». Это действие необратимо. Все данные будут полностью удалены с наших серверов в течение 30 дней после вашего запроса.

Переносимость данных
Вы можете экспортировать историю ваших отметок в виде CSV-файла через экран «Настройки» Приложения.

Отзыв согласия
Вы можете отозвать своё согласие на обработку данных в любое время, удалив свою учётную запись. Вы также можете отключить push-уведомления независимо через настройки вашего устройства.

Подача жалобы
Если вы считаете, что ваши права на защиту данных были нарушены, вы имеете право подать жалобу в местный орган по защите данных.

7. Конфиденциальность детей

YouPlan не предназначен для детей младше 13 лет (или применимого возраста цифрового согласия в вашей юрисдикции). Мы сознательно не собираем персональную информацию от детей. Если вы являетесь родителем или законным опекуном и считаете, что ваш ребёнок предоставил нам персональную информацию, пожалуйста, свяжитесь с нами, и мы незамедлительно удалим её.

8. Международная передача данных

Ваши данные хранятся на серверах в Европейском Союзе (Германия). Если вы получаете доступ к Приложению из-за пределов ЕС, ваши данные будут переданы и обработаны в ЕС. Используя Приложение, вы соглашаетесь на эту передачу. Мы полагаемся на соглашения об обработке данных и стандартные договорные клаузулы Supabase для обеспечения адекватной защиты ваших данных.

9. Изменения в настоящей Политике конфиденциальности

Мы можем время от времени обновлять настоящую Политику конфиденциальности. Когда мы вносим существенные изменения, мы:

- Обновляем дату «Последнее обновление» в верхней части этого документа
- Уведомляем вас с помощью сообщения внутри Приложения при следующем входе в систему

Ваше дальнейшее использование Приложения после вступления в силу обновлённой Политики означает ваше принятие изменений. Если вы не согласны с обновлённой Политикой, вы можете в любое время удалить свою учётную запись.


10. Контакты
Если у вас есть вопросы об этой политике конфиденциальности или защите данных, пожалуйста, свяжитесь с нами:

Электронная почта: p.doralt@norbesix.at
Веб-сайт: https://norbesix.at

In Kontakt Kommen
Quatros Domus GmbH
Norbe Six GmbH
Address: Lothringerstraße 16/8 Wien, Wien, 1030, Österreich
Firmenbuchnummer: FN 347728s
EUID: ATBRA.347728-000