Datenschutzerklärung

Zuletzt aktualisiert: 10. November 2026

Dies ist eine Übersetzung. Bei Abweichungen gilt die portugiesische Fassung.

1. Wer wir sind

Happybara! („Happybara!“, „wir“) ist eine App für Gewohnheiten, Aufgaben, Stimmung und Fokus, verfügbar unter happybara.com.br. Verantwortlicher für die in der App verarbeiteten personenbezogenen Daten ist [RAZÃO SOCIAL], eingetragen unter der CNPJ-Nr. [CNPJ].

Für alle Fragen zum Datenschutz, auch um den Datenschutzbeauftragten (DPO) zu kontaktieren, schreib an contato@happybara.com.br.

2. Welche Daten wir erheben

Kategorie	Was das ist
Kontodaten	Name, E-Mail und Passwort (nur verschlüsselt gespeichert). Wenn du dich mit Google anmeldest, erhalten wir Name, E-Mail und Profilfoto.
Von dir erstellte Inhalte	Gewohnheiten, Ziele, tägliche Einträge, Kategorien, Listen, Aufgaben, Unteraufgaben, Notizen, Erinnerungen und Fokussitzungen.
Stimmungseinträge	Die an jedem Tag gewählte Stimmung, die markierten Faktoren (z. B. Schlaf oder Arbeit) und optionale Notizen.
Geteilte Listen	Wer an welcher Liste teilnimmt, die E-Mail der Personen, die du einlädst, und wer welche Aufgabe erledigt hat.
Technische Daten	IP-Adresse, Browser- und Gerätetyp sowie Zugriffsprotokolle, die unsere Infrastrukturanbieter für Sicherheit und Betrieb erzeugen.
Speicher auf dem Gerät	Einstellungen (Design und Farbe), Login-Sitzung und eine Kopie deiner Daten, damit die App ohne Internet funktioniert.

Deine Stimmungseinträge können Informationen über dein Wohlbefinden offenbaren. Deshalb sind sie freiwillig, nur für dich sichtbar und werden ausschließlich genutzt, um dir deine eigenen Auswertungen in der App zu zeigen.

3. Wofür wir deine Daten nutzen

• Dein Konto erstellen und verwalten und dir die Anmeldung per E-Mail oder Google ermöglichen;
• Deine Gewohnheiten, Aufgaben und Stimmung speichern und zwischen deinen Geräten synchronisieren;
• Fortschritt, Serien und Zusammenhänge zwischen Stimmung und Gewohnheiten anzeigen, nur für dich;
• Eingeladenen Personen Zugriff auf die Listen geben, die du geteilt hast;
• Für den Dienst notwendige E-Mails senden, etwa zur Kontobestätigung und zum Zurücksetzen des Passworts;
• Den Dienst vor Betrug, Missbrauch und unbefugtem Zugriff schützen;
• Gesetzliche Pflichten erfüllen.

Wir nutzen deine Daten nicht für Werbung, erstellen keine Profile für Dritte und verkaufen keine personenbezogenen Daten.

4. Rechtsgrundlagen (LGPD)

• Vertragserfüllung (Art. 7, V): um den Dienst zu erbringen, den du mit der Kontoerstellung vereinbart hast;
• Einwilligung (Art. 7, I, und Art. 11, I): für Stimmungseinträge, die du freiwillig machst und jederzeit löschen kannst;
• Berechtigtes Interesse (Art. 7, IX): für Sicherheit und Missbrauchsprävention;
• Erfüllung einer rechtlichen Pflicht (Art. 7, II): wenn das Gesetz es verlangt.

5. Google-Daten

Wenn du dich mit Google anmeldest, greift Happybara! nur auf deinen Namen, deine E-Mail und dein Profilfoto zu, ausschließlich um dein Konto zu erstellen und zu identifizieren. Wir greifen nicht auf deine E-Mails, Kontakte, Kalender, Dateien oder andere Daten deines Google-Kontos zu. Nutzung und Übertragung dieser Informationen erfolgen gemäß der Richtlinie zu Nutzerdaten für Google API-Dienste, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use). Du kannst den Zugriff jederzeit unter myaccount.google.com/permissions entfernen.

6. Mit wem wir Daten teilen

Wir teilen Daten nur mit Unternehmen, die uns beim Betrieb des Dienstes helfen, vertraglich gebunden und nur zu diesem Zweck:

• Supabase: Datenbank und Authentifizierung. Die Daten liegen auf Servern in Frankfurt am Main, Deutschland, in der Europäischen Union. Da diese Server außerhalb Brasiliens stehen, findet eine internationale Datenübermittlung statt, nach Art. 33 LGPD und abgesichert durch die vertraglichen Garantien des Anbieters;
• Netlify: Hosting der Website und der App;
• Google: Anmeldung mit Google, wenn du diese Option wählst;
• Locaweb: Versand der E-Mails des Dienstes.

Außerdem teilen wir den Inhalt einer Liste mit den Personen, die du dazu einlädst. Wir können Daten an Behörden herausgeben, wenn eine gesetzliche Pflicht oder ein Gerichtsbeschluss besteht.

7. Internationale Übermittlung

Einige Anbieter, etwa Netlify, können technische Daten außerhalb Brasiliens verarbeiten. In diesen Fällen setzen wir Anbieter mit angemessenen Schutzgarantien ein, gemäß Art. 33 der LGPD (brasilianisches Datenschutzgesetz, Gesetz Nr. 13.709/2018).

8. Wie lange wir Daten speichern

Wir speichern deine Daten, solange dein Konto aktiv ist. Wenn du die Löschung deines Kontos beantragst, löschen wir deine Daten innerhalb von 30 Tagen. Länger aufbewahren wir nur, was das Gesetz verlangt, etwa Zugriffsprotokolle für die im Marco Civil da Internet (brasilianisches Internetgesetz) vorgesehene Frist.

9. Deine Rechte

Nach der LGPD kannst du jederzeit:

• erfahren, ob wir deine Daten verarbeiten, und auf sie zugreifen;
• unvollständige oder veraltete Daten berichtigen;
• die Anonymisierung, Sperrung oder Löschung von Daten verlangen;
• die Übertragbarkeit deiner Daten verlangen;
• deine Einwilligung widerrufen, zum Beispiel indem du deine Stimmungseinträge löschst;
• erfahren, mit wem wir deine Daten teilen;
• Beschwerde bei der brasilianischen Datenschutzbehörde (ANPD) einlegen.

Um ein Recht auszuüben, auch die Löschung deines Kontos, schreib von der E-Mail-Adresse deines Kontos an contato@happybara.com.br. Wir antworten innerhalb von 15 Tagen.

10. Sicherheit

Die gesamte Kommunikation ist verschlüsselt (HTTPS). Passwörter werden nicht im Klartext gespeichert. Jede Person kann nur auf ihre eigenen Daten und die Listen zugreifen, an denen sie teilnimmt, durch Regeln, die direkt in der Datenbank gelten. Kein System ist zu 100 % sicher, aber wenn es einen Vorfall gibt, der ein Risiko für dich bedeuten könnte, informieren wir dich und die ANPD.

11. Kinder und Jugendliche

Happybara! richtet sich nicht an Kinder unter 13 Jahren. Jugendliche zwischen 13 und 18 Jahren sollten die App nur mit Erlaubnis ihrer Eltern oder Erziehungsberechtigten nutzen.

12. Cookies und lokaler Speicher

Wir nutzen nur den notwendigen Browserspeicher: deine Login-Sitzung, deine Einstellungen und die Kopie deiner Daten für die Nutzung ohne Internet. Wir verwenden keine Werbe-Cookies und keine Tracking-Tools von Drittanbietern.

13. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Bei wesentlichen Änderungen informieren wir dich in der App oder per E-Mail, bevor sie gelten. Das Datum oben zeigt die letzte Aktualisierung.

14. Wenn du in der Europäischen Union bist (DSGVO)

Wenn du dich in der Europäischen Union oder im Europäischen Wirtschaftsraum befindest, gilt für die Verarbeitung deiner Daten zusätzlich die Datenschutz-Grundverordnung (DSGVO, Verordnung (EU) 2016/679). Dieser Abschnitt ergänzt die vorherigen; wo sie voneinander abweichen, gilt dieser Abschnitt.

Verantwortlicher und Vertreter. Verantwortlicher ist [RAZÃO SOCIAL] mit Sitz in Brasilien. Unser Vertreter in der Europäischen Union (Art. 27 DSGVO) ist [REPRESENTANTE NA UE]. Du erreichst beide unter contato@happybara.com.br.

Rechtsgrundlagen (Art. 6 DSGVO).

• Vertragserfüllung (Art. 6 Abs. 1 lit. b): Konto, Synchronisierung, geteilte Listen und E-Mails des Dienstes;
• Ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a): Stimmungs-Tracking, das Informationen über Gesundheit und Wohlbefinden offenbaren kann. Es ist freiwillig, und du kannst die Einwilligung jederzeit widerrufen, indem du deine Einträge löschst; die bis dahin erfolgte Verarbeitung bleibt davon unberührt;
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f): Sicherheit und Missbrauchsschutz. Du kannst dieser Nutzung widersprechen;
• Rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c): wenn das Gesetz es verlangt.

Wo deine Daten liegen. Kontodaten, die Inhalte, die du erstellst, und deine Stimmungseinträge liegen auf Servern in Frankfurt am Main, Deutschland, innerhalb der Europäischen Union. Einige Daten verlassen den Europäischen Wirtschaftsraum: technische Daten, die der Hosting-Anbieter der Website und der App sowie Google (wenn du dich mit Google anmeldest) verarbeiten, in den USA; die E-Mails des Dienstes, versendet von Locaweb, in Brasilien; und der Zugriff unseres Teams, in Brasilien. Diese Übermittlungen stützen sich auf das EU-US-Datenschutzrahmenwerk, wenn der Anbieter zertifiziert ist, oder auf von der Europäischen Kommission genehmigte Standardvertragsklauseln oder auf einen anderen Mechanismus nach Art. 45 bis 49 DSGVO. Eine Kopie dieser Garantien kannst du unter contato@happybara.com.br anfordern.

Deine Rechte (Art. 15 bis 22 DSGVO). Du kannst:

• Auskunft über deine Daten erhalten und eine Kopie bekommen;
• unrichtige Daten berichtigen lassen;
• die Löschung deiner Daten verlangen, auch durch Löschen deines Kontos;
• die Einschränkung der Verarbeitung verlangen;
• deine Daten in einem strukturierten, maschinenlesbaren Format erhalten (Datenübertragbarkeit);
• der Verarbeitung auf Grundlage berechtigter Interessen widersprechen;
• deine Einwilligung jederzeit widerrufen.

Wir treffen keine automatisierten Entscheidungen mit rechtlicher Wirkung für dich und erstellen keine Werbeprofile. Wir beantworten Anfragen innerhalb von 15 Tagen und nie später als nach einem Monat. Du kannst dich außerdem bei der Datenschutzbehörde des Landes beschweren, in dem du lebst oder arbeitest (Liste der Behörden).

Mindestalter. In der Europäischen Union dürfen Personen unter 16 Jahren, oder unter dem in ihrem Land festgelegten Mindestalter (zwischen 13 und 16 Jahren), Happybara! nur mit Einwilligung der Eltern oder Erziehungsberechtigten nutzen.

Sicherheitsvorfälle. Wenn ein Vorfall deine Daten gefährdet, melden wir ihn der zuständigen Datenschutzbehörde innerhalb von 72 Stunden und benachrichtigen dich unverzüglich, wenn das Risiko hoch ist.

Cookies. Da wir nur den in Abschnitt 12 beschriebenen notwendigen Speicher nutzen, fragen wir keine Einwilligung für Cookies ab.

15. Kontakt

Fragen, Anliegen oder Beschwerden: contato@happybara.com.br.