← Zur Startseite

Datenschutzerklärung

Stand: 25. Oktober 2026 · Einladungslinks erneut kopierbar

1. Verantwortlicher

Dirk Werhahn, 71640 Ludwigsburg

Telefon: 07141-1450153 · E-Mail: mail@dirk-werhahn.de

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht besteht.

2. Grundsätze

Sonnenstrahlen ist ein persönliches Tagebuch. Deine Einträge und Fotos sind standardmäßig privat und technisch so geschützt, dass nur du sie sehen kannst. Der Administrator gibt lediglich Konten frei und hat keinen Zugriff auf Inhalte. Es gibt keine Werbung, kein Tracking und keine Weitergabe an Dritte zu Werbezwecken.

3. Aufruf der Website

Beim Aufruf verarbeitet unser Hosting-Anbieter technisch notwendige Daten (IP-Adresse, Zeitpunkt, Browsertyp, aufgerufene Seite), um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Diese Server-Protokolle werden nach kurzer Zeit gelöscht. Im Browser werden nur technisch notwendige Daten gespeichert (Anmeldestatus, bei Wärme-Klicks ohne Konto eine zufällige Kennung); hierfür ist nach § 25 Abs. 2 TDDDG keine Einwilligung erforderlich.

4. Verarbeitungen im Einzelnen

Benutzerkonto, Registrierung und Anmeldung

Daten: E-Mail-Adresse, Anzeigename, verschlüsseltes Passwort, Zeitpunkte der Einwilligungen, Freigabestatus, Einstellungen (z. B. Rückblick-Tag, Erinnerungszeit).

Zweck: Bereitstellung des persönlichen Kontos, Anmeldung per Passwort oder Anmeldelink, Freigabe neuer Konten durch den Administrator. Der Administrator sieht nur Name, E-Mail-Adresse, Freigabestatus und ob bzw. wann zuletzt ein Eintrag erfolgte – niemals Inhalte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzungsvertrag) sowie Art. 6 Abs. 1 lit. a DSGVO (Einwilligungen bei der Registrierung).

Speicherdauer: Bis zur Löschung des Kontos.

Tagebucheinträge und Wochenrückblicke

Daten: Datum, Text deines Sonnenstrahls, Sonnen-Bewertung (1–6), Wochenrückblicke.

Zweck: Führung deines persönlichen Tagebuchs. Einträge sind standardmäßig privat und technisch so geschützt, dass nur du sie lesen kannst – auch der Administrator nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Speicherdauer: Bis du den Eintrag oder dein Konto löschst.

Fotos und Wasserzeichen

Daten: Von dir hochgeladene Fotos sowie dein Anzeigename als Wasserzeichen (© Name).

Zweck: Ergänzung deiner Einträge. Fotos liegen in einem privaten Speicher und werden nur über zeitlich begrenzte Links angezeigt. Ersetzte oder entfernte Fotos werden gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; bei Veröffentlichung Art. 6 Abs. 1 lit. a DSGVO.

Speicherdauer: Bis zum Entfernen des Fotos, des Eintrags oder des Kontos.

Veröffentlichung auf der Startseite und geteilte Links

Daten: Bei Freigabe: Datum, Text, Sonnen-Bewertung und Anzeigename; das Foto nur bei gesonderter Foto-Freigabe. Geteilte Links zeigen nie das Foto.

Zweck: Freiwilliges Teilen einzelner Sonnenstrahlen mit anderen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar durch Zurücknehmen der Freigabe bzw. des Links).

Speicherdauer: Bis zum Widerruf der Freigabe.

„Dein Sonnenstrahl schenkt Wärme“

Daten: Bei angemeldeten Personen: Konto-Kennung und Name; bei Besuchern ohne Konto: eine zufällige, im Browser gespeicherte Kennung ohne Personenbezug.

Zweck: Zählen und Anzeigen von Wärme-Klicks bei veröffentlichten Einträgen, sofern die verfassende Person dies erlaubt hat. Namen sehen nur angemeldete Nutzende.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a und f DSGVO.

Speicherdauer: Bis zum Zurücknehmen des Klicks, des Eintrags oder des Kontos.

Erinnerungen per E-Mail und Mitteilung

Daten: Erinnerungszeit, deine Einwilligung, bei Mitteilungen die technische Geräteadresse deines Browsers.

Zweck: Tägliche Erinnerung, wenn noch kein Sonnenstrahl eingetragen ist. Mitteilungen werden über den Push-Dienst deines Browser-Herstellers (z. B. Google, Apple, Mozilla) zugestellt – ohne Inhalt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO; Widerruf jederzeit in den Einstellungen oder über den Abmeldelink jeder E-Mail.

Speicherdauer: Bis zum Widerruf.

Sicherheit und Missbrauchsschutz

Daten: E-Mail-Adresse und Zeitpunkt fehlgeschlagener Anmeldeversuche.

Zweck: Erkennen von Angriffen; bei gehäuften Fehlversuchen wird der Administrator benachrichtigt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Sicherheit).

Speicherdauer: Kurzfristig, regelmäßig gelöscht.

Persönliche Einladungen

Daten: Kennung der einladenden Person, Hash einer zufälligen Link-Kennung, die Link-Kennung selbst (nur für die einladende Person abrufbar, solange die Einladung offen ist), Erstellungs- und Ablaufzeit, Status, Kennung des neu registrierten Kontos sowie eine optionale, nur für die einladende Person sichtbare Notiz (max. 200 Zeichen). Die Link-Kennung wird bei der Registrierung im Benutzerkonto hinterlegt. Keine E-Mail-Adressen von noch nicht registrierten Dritten.

Zweck: Persönliches Weitergeben einmaliger Einladungslinks. Admin-Einladungen geben neue Konten nach E-Mail-Bestätigung automatisch frei; sonst ist eine Admin-Freigabe erforderlich. Der Administrator sieht, wer eingeladen hat. Links gelten sieben Tage und sind vorher widerrufbar.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO (Kontobereitstellung und sichere Verwaltung der Freigaben).

Speicherdauer: Einladungsdatensätze und Zuordnung bis zur Löschung des einladenden Kontos; die Zuordnung zum eingeladenen Konto entfällt auch bei dessen Löschung. Die Link-Kennung im Benutzerkonto bleibt bis zur Kontolöschung gespeichert.

E-Mail-Versand

Daten: E-Mail-Adresse, Art und Zeitpunkt der Nachricht, Zustellstatus, Abmeldungen.

Zweck: Versand von Bestätigungs-, Anmelde- und Erinnerungsmails sowie Benachrichtigungen an den Administrator über neue Registrierungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b und f DSGVO.

Speicherdauer: Protokolle bis zu 12 Monate, Abmeldungen dauerhaft.

5. Empfänger und Auftragsverarbeiter

Für Betrieb, Datenbank, Dateispeicher und E-Mail-Versand setzen wir Lovable (Lovable Labs Incorporated) und deren Unterauftragnehmer (u. a. Supabase, Cloudflare) als Auftragsverarbeiter nach Art. 28 DSGVO ein. Für Mitteilungen auf dem Gerät wird der Push-Dienst deines Browser-Herstellers genutzt. Daten werden verschlüsselt übertragen und gespeichert.

6. Übermittlung in Drittländer

Einzelne Dienstleister können ihren Sitz in den USA haben. Die Übermittlung erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von EU-Standardvertragsklauseln (Art. 45, 46 DSGVO).

7. Deine Rechte

  • Auskunft (Art. 15 DSGVO) – auch über „Meine Daten exportieren“ in den Einstellungen
  • Berichtigung (Art. 16) und Löschung (Art. 17) – Einträge kannst du selbst löschen, die Kontolöschung per E-Mail anfordern
  • Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20)
  • Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21)
  • Widerruf erteilter Einwilligungen jederzeit mit Wirkung für die Zukunft (Art. 7 Abs. 3)
  • Beschwerde bei einer Aufsichtsbehörde (Art. 77), z. B. beim Landesbeauftragten für Datenschutz und Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart

8. Pflicht zur Bereitstellung, keine automatisierte Entscheidung

Für die Nutzung sind E-Mail-Adresse und Passwort bzw. Anmeldelink erforderlich; alle weiteren Angaben sind freiwillig. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt.

9. Änderungen

Diese Erklärung wird bei jeder Änderung der App, die Daten betrifft, angepasst. Es gilt die jeweils hier veröffentlichte Fassung.