WinitDay

Datenschutzerklärung

Zuletzt aktualisiert: 03.11.2026

1. Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit WinitDay ist:
Mladen Grgic
E-Mail: kontakt@winitday.com

WinitDay ist ein privat betriebener Online-Dienst, der derzeit kostenlos und ohne Werbung angeboten wird.

2. Welche Daten wir verarbeiten

Je nachdem, welche Funktionen du nutzt, verarbeiten wir folgende Kategorien personenbezogener Daten:

  • Kontodaten: E-Mail-Adresse, Name, Passwort (nur als Hash gespeichert).
  • Konto- und Sitzungsereignisse (z. B. Anmeldungen, Passwort-Änderungen) zur Nutzerverwaltung — siehe Abschnitt 9.
  • ToDos: Titel, Beschreibung, Fälligkeitsdatum, Priorität, Unteraufgaben, Wiederholung.
  • Kalender: Termine, Datum/Uhrzeit, Beschreibung, Kategorie, Wiederholung.
  • Gewohnheiten: selbst angelegte Gewohnheiten und tägliche Check-ins.
  • Ziele: Zielname, Fristen, Notizen und Meilensteine.
  • Training: eine einfache Wochen-Checkliste mit selbst eingegebenen Texten.
  • Arbeitstag/Zeiterfassung: Morgen- und Abend-Checklisten sowie Zeitraum- und Freitext-Einträge dazu, was du wann gemacht hast.
  • Fokus-Timer (Pomodoro): abgeschlossene Fokus- und Pausensitzungen, optional ein Freitext-Label.
  • Finanz-Tracker: manuell eingegebene Einnahmen, Ausgaben und Beschriftungen. Es gibt keine Bankanbindung und keinen Zugriff auf Bankkonten.
  • Netzwerk/Kontakte: von dir selbst eingegebene Angaben zu Kontaktpersonen (z. B. Name, Listen, Zeitpunkt des letzten Kontakts) — siehe Abschnitt 6 zu den besonderen Pflichten, die das für dich bedeutet.
  • Supplements: welche Nahrungsergänzungsmittel du einnimmst, Dosierung, Häufigkeit, Einnahmezeit und eine eigene Wirkungsbewertung — siehe Abschnitt 7, das ist gesondert geregelt.
  • Technische Daten, die für Sicherheit, Fehlerbehebung und Betrieb erforderlich sind.
  • Produkt-Analytics-Ereignisse (Seitenaufrufe, einzelne Funktions-Nutzungen) — nur, wenn du das in den Einstellungen ausdrücklich aktivierst, siehe Abschnitt 12.
  • Daten zur Verwaltung einer Cookie-/Analytics-Einwilligung.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten personenbezogene Daten, um:

  • dein Benutzerkonto einzurichten und zu verwalten;
  • die von dir genutzten Funktionen bereitzustellen und deine Eingaben deinem Konto zuzuordnen;
  • Verifizierungs- und Passwort-Reset-E-Mails zu versenden;
  • den Dienst zu sichern, Missbrauch zu erkennen und technische Fehler zu beheben;
  • gesetzliche Verpflichtungen zu erfüllen;
  • die Nutzung der öffentlichen Website statistisch auszuwerten, sofern du zugestimmt hast.

Soweit die Verarbeitung für die Erfüllung des Nutzungsvertrags erforderlich ist, stützen wir sie auf Art. 6 Abs. 1 lit. b DSGVO. Sicherheitsmaßnahmen stützen wir auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Google Analytics, die Produkt-Analytics in der App (PostHog) und die gesonderte Supplements-Einwilligung stützen wir jeweils auf eine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a bzw., bei Supplements, Art. 9 Abs. 2 lit. a DSGVO).

4. Registrierung, Einwilligung und Altersgrenze

Bei der Registrierung erheben wir E-Mail-Adresse, Name und ein (nur als Hash gespeichertes) Passwort. Vor dem ersten Login ist eine E-Mail-Verifizierung erforderlich; Passwort-Resets nutzen zeitlich begrenzte Einmal-Token. Die Anmeldung selbst wird über ein technisch notwendiges Sitzungs-Cookie unseres Authentifizierungsdienstes (Better Auth) aufrechterhalten — siehe Abschnitt 13 zu Cookies.

Die Registrierung setzt voraus, dass du mindestens 16 Jahre alt bist (Art. 8 DSGVO) und den Nutzungsbedingungen sowie dieser Datenschutzerklärung über eine nicht vorausgewählte Checkbox ausdrücklich zustimmst. Dein Geburtsdatum wird dabei nur zur Altersprüfung verwendet und danach nicht gespeichert. Zeitpunkt und Version der von dir akzeptierten Bedingungen speichern wir als Nachweis deiner Zustimmung.

5. Inhalte innerhalb der App

Die von dir eingegebenen Aufgaben, Termine, Ziele, Gewohnheiten, Trainingsangaben, Zeitaufzeichnungen und sonstigen Inhalte werden verarbeitet, um die jeweiligen Funktionen bereitzustellen. Die Inhalte deines Kontos werden grundsätzlich nicht anderen Nutzern zugänglich gemacht und nicht für personalisierte Werbung verwendet. Bitte gib in Freitextfeldern keine unnötigen vertraulichen Informationen oder personenbezogenen Daten Dritter ein, die über das in Abschnitt 6 beschriebene Netzwerk-Feature hinausgehen.

6. Netzwerk/Kontakte — Daten über Dritte

Das Netzwerk-Feature erlaubt dir, Angaben zu deinen eigenen Kontakten (z. B. Name, Liste, Zeitpunkt des letzten Kontakts) zu speichern. Das sind personenbezogene Daten über andere, reale Personen, nicht über dich selbst. Bitte trage dort nur Informationen ein, zu deren Speicherung du berechtigt bist, und beschränke dich auf das für deinen eigenen Zweck Notwendige — besonders sensible Angaben über Dritte (z. B. Gesundheitsdaten) solltest du dort nicht eintragen. Diese Daten werden nicht anderen Nutzern zugänglich gemacht und nicht zu anderen Zwecken verwendet.

7. Supplements — potenziell gesundheitsbezogene Daten

Das Supplements-Feature speichert, welche Nahrungsergänzungsmittel du einnimmst, in welcher Dosierung und Häufigkeit, und wie du ihre Wirkung einschätzt (z. B. „starke Wirkung“, „Nebenwirkungen“). Das kann gesundheitsbezogene Daten im Sinne von Art. 9 DSGVO darstellen. Diese Funktion ist vollständig freiwillig — der Rest von WinitDay funktioniert ohne sie. Vor der erstmaligen Nutzung holen wir dafür deine gesonderte, ausdrückliche Einwilligung ein (Art. 9 Abs. 2 lit. a DSGVO), getrennt von der allgemeinen Zustimmung bei der Registrierung. Diese Einwilligung kannst du jederzeit durch Löschung deines Kontos oder durch Kontaktaufnahme mit uns mit Wirkung für die Zukunft widerrufen; die bereits gespeicherten Einträge löschen wir auf Anfrage.

8. Hosting und eingesetzte Dienstleister

Für den Betrieb von WinitDay werden folgende Dienste eingesetzt:

  • Vercel Inc. (USA): Hosting und Auslieferung des Frontends.
  • Render Services, Inc. (USA): Hosting des Backend-API-Dienstes.
  • Neon, Inc.: Betrieb der PostgreSQL-Datenbank. Die Datenbank wird nach derzeitiger Konfiguration in einem Rechenzentrum in Frankfurt am Main, Deutschland (EU), betrieben.
  • Resend (USA): Versand von Verifizierungs- und Passwort-Reset-E-Mails. Es werden keine Newsletter oder Marketing-E-Mails versendet.
  • Better Auth Dashboard (dash.better-auth.com): Verwaltungsoberfläche für Benutzerkonten — siehe Abschnitt 9.
  • PostHog: nur, wenn du die Produkt-Analytics in den Einstellungen aktivierst (siehe Abschnitt 12) — betrieben über die EU-Region von PostHog, soweit wir diese Region konfiguriert haben.

Vercel, Render und Resend können Daten auch außerhalb der EU/EWR, insbesondere in den USA, verarbeiten. Soweit das der Fall ist, stützen wir uns auf geeignete Garantien, insbesondere die EU-Standardvertragsklauseln der jeweiligen Anbieter. Mit allen Anbietern werden, soweit sie personenbezogene Daten in unserem Auftrag verarbeiten, die hierfür erforderlichen Vereinbarungen nach Art. 28 DSGVO geprüft und abgeschlossen.

9. Better Auth Dashboard (Kontoverwaltung)

Für die Verwaltung von Benutzerkonten setzen wir das Dashboard von Better Auth (dash.better-auth.com) ein, über das unser selbst betriebenes Authentifizierungssystem läuft. Dorthin übermittelt werden Konto- und Sitzungsereignisse wie Registrierungen, Anmeldungen, Sitzungserstellung und Passwort-Änderungen, einschließlich der zugehörigen E-Mail-Adresse — nicht aber die Inhalte, die du innerhalb der App einträgst (ToDos, Kalender, Finanz-Tracker usw.). Diese Verarbeitung ist für den sicheren Betrieb und die Verwaltung von Benutzerkonten erforderlich und stützt sich auf unser berechtigtes Interesse bzw. die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b, f DSGVO), nicht auf eine gesonderte Einwilligung.

10. Server-Logs

Beim Besuch dieser Website erheben unsere Hosting-Anbieter automatisch technische Informationen (z. B. IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene Seite) zur Gewährleistung des sicheren Betriebs (Art. 6 Abs. 1 lit. f DSGVO).

11. Google Analytics

Nur auf den öffentlichen Marketing- und Rechtsseiten von WinitDay (nicht im angemeldeten App-Bereich) setzen wir Google Analytics 4 (Google Ireland Limited) ein, um die Nutzung dieser Seiten statistisch auszuwerten. Google Analytics wird erst aktiv, wenn du dem über das Cookie-Banner ausdrücklich zustimmst (Google Consent Mode v2, Voreinstellung „abgelehnt“). Ablehnung und Zustimmung sind gleich einfach erreichbar. Bei erteilter Einwilligung können Daten an Google-Server, auch in den USA, übermittelt werden. Du kannst deine Einwilligung jederzeit über den Link „Cookie-Einstellungen“ im Footer widerrufen.

12. Produkt-Analytics in der App (PostHog)

Innerhalb der angemeldeten App (nicht nur auf den öffentlichen Seiten) kannst du optional eine Nutzungsanalyse über PostHog aktivieren — entweder über eine eigene, nicht vorausgewählte Checkbox bei der Registrierung, getrennt von der Zustimmung zu den Nutzungsbedingungen, oder jederzeit danach über einen Schalter in den Kontoeinstellungen. Standardmäßig ist sie ausgeschaltet — es wird nichts übertragen, bis du dem an einer dieser beiden Stellen ausdrücklich zustimmst. Es gibt in der App keinen Cookie-Banner; diese Zustimmung ist die gleichwertige, ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

Erfasst werden dabei ausschließlich Seitenaufrufe und einzelne, von uns bewusst definierte Funktions-Nutzungsereignisse, verknüpft mit einer zufälligen Konto-ID (nicht deiner E-Mail-Adresse oder deinem Namen). Automatisches Mitschneiden jedes Klicks und jeder Formulareingabe („Autocapture“) sowie Bildschirmaufzeichnungen („Session Recording“) sind technisch deaktiviert — die Inhalte, die du in ToDos, Kalender, Finanz-Tracker, Supplements oder anderen Funktionen einträgst, werden dabei nicht erfasst. Du kannst die Einwilligung jederzeit über denselben Schalter widerrufen; danach wird nichts mehr übertragen.

13. Cookies und lokale Speicherung

Innerhalb der angemeldeten App setzt unser Authentifizierungsdienst (Better Auth) ein technisch notwendiges Sitzungs-Cookie (HttpOnly), um dich eingeloggt zu halten. Das ist für die Funktion der Anmeldung zwingend erforderlich und bedarf daher keiner gesonderten Einwilligung (Ausnahme für technisch notwendige Cookies nach § 96 Abs. 3 TKG 2021 bzw. Art. 5 Abs. 3 ePrivacy-Richtlinie). Darüber hinaus werden innerhalb der angemeldeten App keine weiteren Cookies gesetzt. Die öffentlichen Marketing-Seiten setzen, nach Zustimmung, Analytics-Cookies (siehe Abschnitt 11); die Entscheidung zur Produkt-Analytics in der App (Abschnitt 12) speichert PostHog selbst, ebenfalls im Browser, nicht als Cookie.

14. Schriftarten

Die Schriftart Inter wird beim Build über Next.js heruntergeladen und von unserer eigenen Infrastruktur ausgeliefert. Beim Aufruf der Website wird keine Schriftdatei direkt von Google-Servern angefordert.

15. Speicherdauer und Kontolöschung

Wir speichern personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist oder gesetzliche Aufbewahrungspflichten bestehen. Du kannst dein Konto jederzeit über die Kontoeinstellungen unwiderruflich löschen. Dabei werden sämtliche mit deinem Konto verknüpften Daten aus allen Funktionsbereichen von WinitDay endgültig entfernt, nicht nur das Konto selbst. Technisch bedingte Backup-Zyklen können eine sofortige Entfernung aus allen Sicherungskopien ausschließen; abgelaufene Backups werden nach dem festgelegten Rotationszeitraum automatisch überschrieben.

16. Deine Rechte

Du hast nach Maßgabe der gesetzlichen Voraussetzungen insbesondere das Recht auf:

  • Auskunft über die verarbeiteten personenbezogenen Daten;
  • Berichtigung unrichtiger Daten;
  • Löschung personenbezogener Daten;
  • Einschränkung der Verarbeitung;
  • Datenübertragbarkeit, soweit anwendbar;
  • Widerspruch gegen bestimmte Verarbeitungen;
  • Widerruf einer Einwilligung mit Wirkung für die Zukunft.

Wende dich dazu an kontakt@winitday.com.

17. Beschwerderecht

Du hast das Recht, dich bei der österreichischen Datenschutzbehörde zu beschweren:
Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien
www.dsb.gv.at

18. Automatisierte Entscheidungen

WinitDay trifft keine automatisierten Entscheidungen, die rechtliche Wirkung für dich entfalten oder dich in ähnlich erheblicher Weise beeinträchtigen. Sämtliche Auswertungen innerhalb der App dienen ausschließlich deiner eigenen persönlichen Organisation.

19. Änderungen dieser Datenschutzerklärung

Bei Änderungen der Funktionen, der eingesetzten Dienstleister oder der Datenverarbeitung überprüfen und aktualisieren wir diese Datenschutzerklärung. Kontakt: kontakt@winitday.com.