Datenschutz

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist Lucas Erdmann, c/o MDC#1846, Welserstraße 3, 87463 Dietmannsried, Deutschland.

Datenschutzanfragen und Anträge auf Auskunft, Berichtigung, Löschung oder Widerruf kannst du an [email protected] richten. Bitte sende keine Passwörter und, soweit nicht erforderlich, keine ausführlichen Gesundheitsangaben per E-Mail.

Nach dem derzeitigen Stand ist kein Datenschutzbeauftragter benannt. Sollte eine gesetzliche Benennungspflicht entstehen, werden die Kontaktdaten hier ergänzt.

Diese Hinweise betreffen die Website cleanbuddy.org und die Kontofunktionen der jeweils veröffentlichten Version. Der Quellstand enthält inzwischen eine private Journal-Funktion mit Speicherung, Anzeige, Bearbeitung und Löschung eigener Einträge. Die API ist im Anwendungscode standardmäßig gesperrt und gibt Einträge nur frei, wenn die Funktion im Serverbetrieb ausdrücklich aktiviert und eine gesonderte Journal-Einwilligung erteilt wurde. Die tatsächliche Verfügbarkeit hängt von der eingesetzten Serverkonfiguration ab.

CleanBuddy bietet keine KI-Funktion an. Journal-Inhalte werden weder an einen KI-Dienst gesendet noch für Werbung oder das Training von KI-Modellen verwendet. Die bei früheren Registrierungen gespeicherten Gesundheitsdaten-Einwilligungsstände erteilen keine Einwilligung für das Journal.

Beim Aufruf einer Website übermittelt dein Browser technisch erforderliche Verbindungsdaten an den Webserver. Dazu gehören insbesondere IP-Adresse, Datum und Uhrzeit, angeforderte Adresse, Statuscode, übertragene Datenmenge sowie Angaben zu Browser und Betriebssystem. Diese Daten sind erforderlich, um die angeforderte Seite auszuliefern, Störungen zu erkennen und Angriffe abzuwehren.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt im sicheren und funktionsfähigen Betrieb des Angebots. DNS-Auflösung und Proxy-Schutz laufen über Cloudflare; der Proxy ist aktiv. Cloudflare erhält dadurch insbesondere IP-Adresse, angeforderte Domain und URL, Zeitstempel, Browser- und Geräteinformationen sowie Routing- und Sicherheitsmetadaten. Cloudflare ist ein US-amerikanisches Unternehmen mit globaler Infrastruktur; eine Verarbeitung kann auch außerhalb des EWR, unter anderem in den USA, stattfinden. Für Cloudflare ist inzwischen ebenfalls ein Auftragsverarbeitungsvertrag (Data Processing Addendum, DPA) abgeschlossen. Das DPA sieht für eingeschränkte Drittlandübermittlungen unter anderem EU-Standardvertragsklauseln vor; für Datenübermittlungen nach dem EU-U.S. Data Privacy Framework nennt es dessen Angemessenheitsmechanismus. Welche Regelung für einen konkreten Datenfluss gilt, hängt von Cloudflare-Dienst, Konfiguration und Übermittlungsweg ab.

Die Anwendung und PostgreSQL-Datenbank werden bei MagicHosting in den Niederlanden betrieben. MagicHosting nennt für seine KVM-, LXC- und Dedicated-Server das SkyLink-Rechenzentrum in Eygelshoven und Ryzehosting als Infrastrukturpartner. Der DDoS-Schutz umfasst PletX; dabei können Quell-IP-Adresse sowie Netzwerk- und Verbindungsmetadaten zur Erkennung und Abwehr von Angriffen verarbeitet werden. MagicHosting nennt für Server- und Sicherheitsprotokolle eine standardmäßige Aufbewahrung von 30 Tagen und für rotierende Backups eine Überschreibung spätestens nach 30 Tagen. Der konkrete AVV und seine Unterauftragnehmerliste bleiben für die genaue Lieferkette maßgeblich.

Die öffentliche Website setzt nach dem vorliegenden Anwendungscode keine Analyse- oder Werbe-Cookies. Für die Kontositzung verwendet CleanBuddy das Cookie „cb_session“. Es enthält ein zufälliges Sitzungstoken, ist als HttpOnly und SameSite=Lax gesetzt und wird bei HTTPS zusätzlich mit Secure versehen. Der Browser kann den Wert deshalb nicht mit JavaScript auslesen; das Cookie wird benötigt, um eine angemeldete Sitzung zuzuordnen.

Wenn du im Journal ausdrücklich die Entwurfssicherung einschaltest, speichert dein Browser den aktuellen Entwurf vorübergehend im sessionStorage dieses Tabs. Der Entwurf wird nicht an den CleanBuddy-Server übertragen, kann von dir im Formular gelöscht werden und wird nach erfolgreichem Speichern entfernt. Diese Option ist standardmäßig ausgeschaltet. Der Journal-Export wird nur auf deine Anforderung erstellt und als JSON-Datei an deinen Browser übertragen; die weitere Ablage der heruntergeladenen Datei liegt bei dir.

Das Sitzungscookie ist auf eine maximale Laufzeit von 30 Tagen konfiguriert. Die Sitzung kann durch Abmeldung beendet werden; beim Zurücksetzen des Passworts werden gespeicherte Sitzungen des Kontos gelöscht. Da der Cloudflare-Proxy aktiv ist, können je nach eingeschalteten Schutzfunktionen zusätzliche Sicherheits-Cookies wie „__cf_bm“ oder „cf_clearance“ gesetzt werden. Ob dies aktuell geschieht, hängt von den Zoneneinstellungen (etwa Bot-Schutz oder Challenges) ab und sollte dort geprüft werden. Diese Cookies dienen der Bot-Erkennung beziehungsweise der Challenge-Freigabe und sind keine Analyse- oder Werbe-Cookies. Sollte die Website künftig nicht notwendige Cookies oder vergleichbare Technologien einsetzen, werden diese erst nach der gesetzlich erforderlichen Einwilligung aktiviert und hier beschrieben.

Bei einer Registrierung werden E-Mail-Adresse, dein selbst gewählter Anzeigename oder Spitzname und ein Passwort-Hash verarbeitet. Der Anzeigename wird für die persönliche Begrüßung im Konto benötigt. Konten, die vor dieser Pflicht angelegt wurden, werden beim nächsten Anmelden im Dashboard um einen Anzeigenamen gebeten. Das Passwort wird mit Argon2id gehasht; der Klartext wird nicht in der Datenbank gespeichert. Außerdem speichert die Anwendung Kontoerstellungszeitpunkt, E-Mail-Bestätigungsstatus und die Versionsstände der Nutzungsbedingungen und Datenschutzhinweise. Zeitpunkte werden für Altersbestätigung und den medizinischen Hinweis protokolliert. Für das Journal wird eine getrennte, zweckbezogene Einwilligung mit Versionsstand und Zeitpunkt gespeichert.

Rechtsgrundlagen sind Art. 6 Abs. 1 lit. b DSGVO für die Bereitstellung der angeforderten Kontofunktion und Art. 6 Abs. 1 lit. c bzw. lit. f DSGVO, soweit Nachweis- und Sicherheitsinteressen dies erfordern. Für Gesundheitsdaten gilt ergänzend der Abschnitt „Gesundheitsdaten und besondere Einwilligung“.

Zur E-Mail-Verifikation und zum Zurücksetzen eines Passworts werden einmal verwendbare, zeitlich begrenzte Token erzeugt. In der Datenbank wird jeweils ein Hash des Tokens gespeichert. Bestätigungslinks sind 24 Stunden, Rücksetzlinks eine Stunde gültig. Bestätigungs- und Rücksetz-E-Mails versendet CleanBuddy über den Mailserver von MagicHosting. Dabei werden Empfängeradresse und Nachrichteninhalt zur Zustellung verarbeitet. Fehlgeschlagene Sendungen können im Arbeitsspeicher der Anwendung bis zu drei Mal erneut versucht werden; die Warteschlange ist nicht dauerhaft gespeichert.

Die Anwendung begrenzt fehlgeschlagene Anfragen und Anmeldeversuche. Hierfür werden IP-Adresse und gegebenenfalls normalisierte E-Mail-Adresse im Arbeitsspeicher des laufenden Servers zur Ratenbegrenzung verwendet. Diese Zähler sind nicht Teil des Kontoprofils und werden nicht als dauerhafte Kontohistorie geführt.

Bei der Registrierung und beim Zurücksetzen wird serverseitig geprüft, ob das gewählte Passwort in einem bekannten Passwort-Leak vorkommt. Dafür bildet die Anwendung einen SHA-1-Prüfwert und sendet nur dessen erste fünf Zeichen an den Dienst „Have I Been Pwned“ unter api.pwnedpasswords.com. Das vollständige Passwort und der vollständige Prüfwert werden nicht an diesen Dienst gesendet. Der Dienst antwortet mit passenden Prüfsuffixen; der Server vergleicht diese lokal. Die Prüfung wird bei einem Verbindungsfehler übersprungen.

Die Übermittlung des kurzen Prüfwert-Präfixes erfolgt zur Verbesserung der Kontosicherheit auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Dabei erhält der externe Dienst die Anfrage einschließlich der dort technisch anfallenden Verbindungsdaten. Informationen zum Dienst und dessen Datenschutzbedingungen findest du auf haveibeenpwned.com.

Wenn du an [email protected] schreibst, verarbeitet der Anbieter deine Absenderadresse, den Inhalt der Nachricht und freiwillig mitgesendete Angaben, um dir zu antworten. Die E-Mail wird über den Mailserver von MagicHosting empfangen und zugestellt; dort können Nachricht und technische Zustelldaten verarbeitet und im Postfach gespeichert werden. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Vertrags- oder vorvertraglichen Fragen, sonst Art. 6 Abs. 1 lit. f DSGVO. Bitte sende keine Passwörter und keine ausführlichen Gesundheitsangaben, wenn sie für deine Anfrage nicht nötig sind.

Nachrichten werden gelöscht, sobald sie für die Kommunikation nicht mehr benötigt werden und keine gesetzlichen Aufbewahrungspflichten oder konkreten Rechtsansprüche eine weitere Speicherung erfordern. Die Aufbewahrung im Mailpostfach und die Löschung von Sicherungskopien richten sich zusätzlich nach der Mailserverkonfiguration und dem MagicHosting-AVV. Eine feste Frist für CleanBuddy-Nachrichten ist derzeit nicht hinterlegt.

Angaben über Suchtverhalten, Cravings, Auslöser, Rückfälle, psychisches Befinden oder Genesungsfortschritte können Gesundheitsdaten im Sinne von Art. 9 DSGVO sein. Das Journal kann solche Angaben in Stimmungsauswahl, Auslösern, Freitext und Reflexionsfeldern enthalten. Wenn die Journal-Funktion im Serverbetrieb aktiviert ist, erfolgt die Verarbeitung nur nach einer gesonderten, ausdrücklichen und freiwilligen Einwilligung direkt in der Funktion. Die Einwilligung ist nicht mit der Zustimmung zu Nutzungsbedingungen oder Datenschutzhinweisen gebündelt. Als Rechtsgrundlage sind Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO vorgesehen; die konkrete Eignung dieser Rechtsgrundlage und der konkrete Einsatz müssen vom Verantwortlichen geprüft werden.

Zweck ist ausschließlich, deine selbst verfassten Einträge für dich zu speichern, anzuzeigen, zu bearbeiten und zu löschen. Verarbeitet werden Datum, Stimmung (Skala 1 bis 5), eingebaute und selbst angelegte Auslöser einschließlich Name und Symbol, dein Freitext und optionale Antworten auf die Reflexionsfragen sowie technische Kennungen und Zeitpunkte. Wenn du die optionale Entwurfssicherung aktivierst, liegt eine vorläufige Kopie nur im Sitzungsspeicher deines Browser-Tabs. Zugang zu den serverseitigen Einträgen erhalten der Verantwortliche und die für den technischen Betrieb erforderlichen Dienstleister. Die Anwendung und Datenbank liegen bei MagicHosting in den Niederlanden. Die Einträge sind nicht Ende-zu-Ende-verschlüsselt. Die Kommunikation läuft auch über den aktiven Cloudflare-Proxy; hierfür besteht ebenfalls ein Auftragsverarbeitungsvertrag. Cloudflare verarbeitet übertragene Inhalte im Rahmen der Bereitstellung und Absicherung des Dienstes. Die konkret geltenden Drittlandgarantien richten sich nach Dienst, Konfiguration und Übermittlungsweg.

Einträge bleiben gespeichert, bis du sie einzeln löschst, alle Journaldaten löschst, deine Einwilligung widerrufst oder dein Konto gelöscht wird. Beim Löschen aller Journaldaten werden Einträge und selbst angelegte Auslöser aus der aktiven Datenbank entfernt; deine Einwilligung bleibt dabei bestehen. Beim Widerruf werden Einträge und eigene Auslöser gelöscht und die Journal-Einwilligung beendet. Bei einer einzelnen Löschung wird der ausgewählte Eintrag entfernt. Entfernte einzelne Auslöser können an älteren Einträgen sichtbar bleiben, solange diese bestehen. Sicherungskopien werden nach dem bestätigten MagicHosting-Standard spätestens nach 30 Tagen überschrieben; bis dahin kann eine gelöschte Kopie technisch noch in einer Sicherung enthalten sein. Die Verarbeitung in der Vergangenheit bleibt durch einen Widerruf unberührt. Du kannst deine Einwilligung jederzeit im Journal mit Wirkung für die Zukunft widerrufen; solange sie widerrufen ist, kann das Journal nicht genutzt werden.

CleanBuddy bietet derzeit keine KI-Funktion an und hat keinen KI-Anbieter in die Anwendung eingebunden. Es werden keine Chat-Inhalte oder Gesundheitsdaten an einen KI-Dienst übermittelt. Eine Einwilligung für eine KI-Verarbeitung wird nicht eingeholt.

Falls künftig eine KI-Funktion hinzukommt, werden Zweck, Anbieter, übermittelte Daten, mögliche Kontoverknüpfung, Speicherdauer, Unterauftragnehmer, Verarbeitungsorte und etwaige Drittlandübermittlungen vor der Freischaltung geprüft und hier beschrieben. Erforderliche Einwilligungen werden gesondert eingeholt. Die Einordnung nach Datenschutz- und KI-Recht hängt von der konkret eingesetzten Funktion ab.

Zu den technischen Dienstleistern gehören Cloudflare, Inc. für DNS und den aktiven Proxy sowie MagicHosting für Anwendung, PostgreSQL-Datenbank, Mailserver und DDoS-Schutz über PletX. Für MagicHosting und Cloudflare bestehen Auftragsverarbeitungsverträge. Die jeweiligen Unterauftragnehmer und Vertragsbedingungen sind Teil der Verarbeitungskette und können sich ändern; maßgeblich sind die jeweils aktuellen Vertragsunterlagen und Dienstkonfigurationen. Der Passwort-Leak-Prüfdienst wird im Abschnitt zur Passwortsicherheit beschrieben.

Daten werden nur offengelegt, wenn dies für den Dienst erforderlich ist, eine wirksame Einwilligung besteht oder eine gesetzliche Verpflichtung dazu besteht. Eine Weitergabe zu Werbezwecken findet nach dem vorliegenden Anwendungscode nicht statt.

Weil der Cloudflare-Proxy aktiv ist, werden Verbindungsdaten und die durchgeleiteten Inhalte an Cloudflare übermittelt. Cloudflare beschreibt seine Infrastruktur als global; eine Verarbeitung oder ein Zugriff außerhalb des EWR kann daher nicht ausgeschlossen werden. Der abgeschlossene Cloudflare-DPA enthält für eingeschränkte Übermittlungen in Drittländer die EU-Standardvertragsklauseln und verweist für Datenübermittlungen im Rahmen des EU-U.S. Data Privacy Framework auf dieses Regelwerk. Welche Garantie für den jeweiligen konkreten Datenfluss greift, hängt vom Dienst und seiner Konfiguration ab. Anwendung und Datenbank liegen bei MagicHosting in den Niederlanden. Der MagicHosting-AVV und dessen Unterauftragnehmerliste bestimmen, ob einzelne weitere Dienste oder Backups außerhalb des EWR beteiligt sind.

Kontodaten werden gespeichert, solange das Konto besteht. Im aktuellen Backend ist kein Selbstbedienungs-Endpunkt zur Kontolöschung implementiert. Du kannst die Löschung per E-Mail anfordern; die Identität wird dabei angemessen geprüft. Nach einer bestätigten Löschanfrage werden Konto und davon abhängige Sitzungs- und Token-Datensätze gelöscht, soweit keine gesetzliche Pflicht oder ein konkreter Rechtsanspruch eine Aufbewahrung erfordert. Eine verbindliche Bearbeitungsfrist wird nach Eingang der Anfrage mitgeteilt.

Sitzungstoken laufen technisch nach höchstens 30 Tagen ab; ungenutzte Bestätigungs- und Rücksetztoken nach 24 Stunden beziehungsweise einer Stunde. Nach den Angaben zum gebuchten MagicHosting-Standard werden Sicherheits- und Serverprotokolle 30 Tage aufbewahrt; rotierende Backups werden spätestens nach 30 Tagen überschrieben. MagicHosting beschreibt Backups auf gesondertem Speicher. Dessen konkreten Standort legt der für CleanBuddy abgeschlossene AVV samt Unterauftragnehmern fest. Die Mailbox-Aufbewahrungsfrist ist gesondert von der Log- und Backupfrist zu betrachten und derzeit nicht festgelegt. Cloudflare, PletX und weitere Infrastruktur können eigene, funktionsabhängige technische Aufbewahrungsfristen haben. Löschanfragen werden deshalb auch im Hinblick auf Sicherungen und Protokolle bearbeitet.

Nach Maßgabe der gesetzlichen Voraussetzungen kannst du Auskunft über deine Daten verlangen (Art. 15 DSGVO), unrichtige Angaben berichtigen lassen (Art. 16), die Löschung (Art. 17) oder Einschränkung der Verarbeitung (Art. 18) verlangen, Datenübertragbarkeit geltend machen (Art. 20) und einer Verarbeitung widersprechen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3).

Zur Ausübung deiner Rechte genügt eine Nachricht an [email protected]. Wir beantworten Anträge grundsätzlich innerhalb eines Monats. Wenn ein Antrag komplex ist oder viele Anträge eingehen, kann die Frist im gesetzlichen Rahmen verlängert werden; über eine Verlängerung und die Gründe informieren wir dich.

Du hast außerdem das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, insbesondere bei der Behörde deines gewöhnlichen Aufenthalts, deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes (Art. 77 DSGVO). Für den Anbieter mit Anschrift in Dietmannsried ist grundsätzlich das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, zuständig. Aktuelle Kontaktwege: lda.bayern.de.

Der aktuelle Quellstand enthält keine automatisierte Entscheidung, die dir gegenüber rechtliche Wirkung entfaltet oder dich ähnlich erheblich beeinträchtigt. Anmeldeversuche und Passwortprüfungen dienen der Sicherheit und Zugangskontrolle. Sollte künftig eine ausschließlich automatisierte Entscheidung im Sinne von Art. 22 DSGVO eingesetzt werden, informieren wir vorab über die zugrunde liegende Logik, Tragweite und vorgesehenen Schutzmaßnahmen.

Wir passen diese Erklärung an, wenn sich Funktionen, Datenflüsse, Dienstleister oder rechtliche Anforderungen ändern. Bei wesentlichen Änderungen, die eine erneute Einwilligung erfordern, wird diese vor der entsprechenden Verarbeitung eingeholt. Aktueller Stand: 21. Oktober 2026.

Die folgenden Anbieterinformationen erklären die jeweilige Infrastrukturleistung. Sie ersetzen nicht den für CleanBuddy geltenden Vertrag, den Auftragsverarbeitungsvertrag oder die Prüfung der konkret aktivierten Einstellungen.

• Cloudflare: Datenschutzerklärung
• Cloudflare: Auftragsverarbeitungsvereinbarung
• MagicHosting: Datenschutzerklärung
• MagicHosting: Auftragsverarbeitungsvertrag
• MagicHosting: PletX-DDoS-Schutz