Datenschutzerklärung

Stand: 13. November 2026

Kurz gesagt

Succedo speichert deine Aufgaben, deinen Fortschritt und dein Profilbild auf deinem Handy. Um die App zu nutzen, brauchst du ein Konto mit E-Mail-Adresse (meldest du dich mit Google an, wird deine Google-Adresse verwendet). Damit liegt auf unserem Server: deine E-Mail-Adresse, dein Benutzername, ein paar Zahlen zu deinem Fortschritt, dein Profilbild, falls du eins gewählt hast, was du mit Freunden teilst, und eine Kopie deines Fortschritts für ein anderes Handy (Cloud-Sicherung); siehe „Konto“. Es gibt keine Analyse-Tools. Absturzberichte gehen ohne deinen Namen und deine Aufgaben an Sentry; siehe „Absturzberichte“. Ohne Succedo Plus zeigt die App etwas Werbung; siehe „Werbung“.

Wer verantwortlich ist

Verantwortlicher im Sinne der DSGVO ist Fabian Hufnagl (Einzelunternehmen), Hauptstraße 38/10, 2000 Stockerau, Österreich. E-Mail: succedoapp@gmail.com.

Was die App auf deinem Handy speichert

Den Namen, den du eingibst, deine Aufgaben und wann du sie erledigt hast, deine XP, deine Streak, Belohnungen und Einstellungen. Auf Wunsch ein Profilbild, das zugeschnitten und nur auf deinem Handy gespeichert wird.

Du kannst all das jederzeit löschen, indem du die App löschst.

Konto

Um die App zu nutzen, erstellst du beim ersten Start ein Konto mit E-Mail-Adresse und Passwort; die Adresse bestätigen wir mit einem Code, den wir dir schicken. Meldest du dich stattdessen mit Google an, siehe „Anmelden mit Google“. Das Konto hält die Ranglisten fair, lässt dich mit Freunden spielen und bringt deinen Fortschritt auf ein anderes Handy (Cloud-Sicherung). Ohne Konto kann die App nicht genutzt werden. Du musst mindestens 14 sein.

Auf unserem Server gespeichert: der Benutzername, den du wählst, deine Freundes-ID, ob dich alle finden können, dein Level, deine gesamten XP, die XP dieser Woche, deine Streak, deine Looks (Rahmen, Titel, Avatar-Farbe, Bizzy, angepinnte Trophäen), ob du deinen Verlauf teilst und ob du eine Testversion nutzt, deine Wochenpunkte und die Wochen, die du in einer Weltrangliste gewonnen hast; außerdem deine Freunde und Freundschaftsanfragen, wen du blockiert hast, und Meldungen, die du schickst. Deine E-Mail-Adresse und dein Passwort; das Passwort nur verschlüsselt (gehasht), sodass es niemand lesen kann. Die Cloud-Sicherung: eine Kopie deines ganzen Fortschritts (deine Aufgaben und wann du sie erledigt hast, XP, Belohnungen und Einstellungen, aber nicht dein Profilbild), die jede neue Sicherung ersetzt. Dein Profilbild, falls du eins gewählt hast: andere Spieler, die dein Profil sehen können, sehen es auch; entfernst du es in der App oder löschst das Konto, wird es gelöscht. Bevor andere Spieler ein neues Foto sehen, prüft es Claude, eine KI von Anthropic PBC (USA), automatisch auf unpassende Inhalte; dabei wird nur das Foto übermittelt, und Anthropic trainiert damit keine KI. Nie dein echter Name, deine Kontakte oder Gesundheitsdaten; deine Aufgaben nur in der Cloud-Sicherung und so, wie gleich beschrieben. Damit du angemeldet bleibst, verarbeitet der Server außerdem ein Anmelde-Token und zur Sicherheit deine IP-Adresse in kurzlebigen Protokollen.

Teilen mit Freunden (nur wenn du „Meinen Verlauf mit Freunden teilen“ einschaltest): die Namen der Aufgaben, die du an einem Tag erledigst, und wie oft, die XP des Tages, erreichte Level, Streak-Meilensteine, geschaffte Challenges und ein Wochenrückblick. Nur deine Freunde sehen sie, im Feed „Momente“. Sie können mit einem Emoji reagieren, sie kommentieren und Kommentare liken; du siehst, von wem. Momente werden nach 35 Tagen gelöscht, mit ihren Reaktionen und Kommentaren; die Hinweise dazu und zu Freundschaftsanfragen nach 90 Tagen. Schaltest du das Teilen aus, kommen sofort keine neuen Momente mehr dazu.

Wer es sieht: Ist „Alle können mich finden“ an, können andere Spieler deinen Benutzernamen, dein Level, deine XP, deine Streak und deine Looks finden, und du stehst in den Weltranglisten; Freunde deiner Freunde sehen dich eventuell unter „Leute, die du kennen könntest“. Beendest du eine Woche als #1 einer Weltrangliste, werden dort dein Benutzername, deine Looks und deine Punkte als Sieger der letzten Woche gezeigt. Ist es aus, sehen das nur deine Freunde, und wer deine Freundes-ID hat, kann dir eine Anfrage schicken. Deine Freunde sehen immer deine Wochen-XP und deinen Platz in ihrer Freunde-Rangliste. Dein QR-Code entsteht auf deinem Handy und enthält nur deine Freundes-ID. Meldest du jemanden, sehen wir die Meldung; die gemeldete Person erfährt nicht, von wem sie kommt.

Gemeinsam spielen: Feuerst du jemanden an, sieht die Person, dass du es warst, und bekommt eine Push-Nachricht. In einem Faulpelz-Team sehen sich die Mitglieder gegenseitig und die Motivation, die jedes gegeben hat; der Server speichert die Teams, Einladungen, die gegebene Motivation pro Woche und die ausgezahlten Pollen. Für das Monatsziel speichert er, wie viele XP du an welchem Tag gegeben hast. Bei Team-Aufgaben und Geschenken vom Succedo-Team speichert er, welche du bekommen und ob du sie angenommen hast.

E-Mail: Um deine Adresse zu bestätigen und dein Passwort zurückzusetzen, schicken wir dir einen Code über Brevo (Sendinblue SAS, Frankreich), unseren Auftragsverarbeiter in der EU. Deine Adresse nutzen wir nur zum Anmelden und für Nachrichten zu deinem Konto, nie für Werbung.

Push-Nachrichten (nur wenn du sie auf deinem Handy erlaubst): Eine Push-Adresse deines Handys (Push-Token), deine App-Sprache und deine Zeitzone liegen beim Konto, damit Herzen, Kommentare, Anfragen und Anfeuern von Freunden und die Faulpelz-Erinnerungen dich in deiner Sprache zu einer passenden Zeit erreichen. Welche Arten du bekommst, stellst du in den Einstellungen ein. Verschickt werden sie über Expo (650 Industries Inc., USA) und den Push-Dienst von Google oder Apple; die Übermittlung in die USA ist durch die EU-Standardvertragsklauseln abgesichert. Abmelden oder Konto löschen entfernt die Push-Adresse.

Wozu: um die Funktionen bereitzustellen, die du nutzen willst (Art. 6 Abs. 1 lit. b DSGVO). Den Server betreibt für uns Supabase Inc. als Auftragsverarbeiter, in Frankfurt (EU). Supabase ist ein US-Unternehmen; ein etwaiger Zugriff von außerhalb der EU ist durch die EU-Standardvertragsklauseln abgesichert.

Nutzung und Items (nur mit Konto): welche Looks, Taschen-Items und Waben du besitzt, und für jeden Tag, an dem du die App öffnest: das Datum, die App-Sprache, Android oder iPhone, welche Tabs und Bereiche der App du genutzt hast (zum Beispiel Faulpelz, Momente, Foto-Beweis, Gesundheit oder Bildschirmzeit, nie deren Inhalt) und wie viele Aufgaben du abgehakt hast (nie deren Namen), sowie je einmal, wann du die Einrichtung beendet, deine erste und deine dritte Aufgabe abgehakt hast; außerdem, bei welchen Verbindungen zu anderen Apps du auf „Will ich“ getippt hast. Damit sehen wir, welche Funktionen genutzt und gewünscht werden, zählen, wer welches Item besitzt, und erkennen Schummeln (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse, die App fair zu betreiben und zu verbessern). Der Server vergleicht deine Looks mit Level, Streak, Foto-Beweisen und Siegen; einen Rahmen, Titel oder eine Flamme, die nicht dazu passen, sehen andere Spieler nicht. Nur das Succedo-Team sieht das. Die Tageszeilen bleiben 90 Tage, danach nur Summen ohne einzelne Spieler; der Rest wird mit deinem Konto gelöscht.

Wie lange: bis du das Konto im Menü unter Konto → Konto löschen löschst. Dann werden die Daten oben sofort vom Server gelöscht, auch die Cloud-Sicherung; dein Fortschritt auf dem Handy bleibt.

Anmelden mit Google (freiwillig)

Wenn du dich mit Google anmeldest, bestätigt Google Ireland Ltd., wer du bist, und gibt uns deine E-Mail-Adresse, deinen Namen und einen Link zu deinem Google-Profilbild (die Bereiche „openid“, „email“ und „profile“). Mit der E-Mail-Adresse legen wir dein Konto an und melden dich an. Dein Google-Name und dein Google-Bild liegen bei den Anmeldedaten auf unserem Server (Supabase, Frankfurt), werden aber nicht verwendet und anderen Spielern nicht gezeigt: In der App wählst du deinen eigenen Benutzernamen und dein eigenes Foto. Dein Google-Passwort, deine Kontakte oder andere Google-Daten bekommen wir nie.

Wir verkaufen diese Daten nie, nutzen sie nie für Werbung und geben sie nur an die in dieser Erklärung genannten Auftragsverarbeiter weiter, soweit es für den Betrieb der App nötig ist. Unsere Nutzung von Informationen aus Google-APIs hält sich an die Google API Services User Data Policy, einschließlich der Limited-Use-Anforderungen. Den Zugriff der App kannst du in deinem Google-Konto entfernen (myaccount.google.com/permissions); wenn du dein Konto löschst, werden diese Daten von unserem Server gelöscht.

Wozu: um die Anmeldung bereitzustellen, die du wählst (Art. 6 Abs. 1 lit. b DSGVO).

Eigene Aufgaben prüfen

Wenn du eine Aufgabe eintippst, die nicht in der Bibliothek ist, wird nur ihr Titel (zum Beispiel „Fahrradkette reparieren“) über unseren Server an Anthropic PBC (USA) geschickt, deren KI-Modell Claude schätzt, wie lange sie dauert, und prüft, ob es eine echte Aufgabe ist. Nichts, was dich erkennbar macht, wird mitgeschickt. Unser Server speichert den Titel mit seiner Bewertung ohne Verbindung zu dir, damit derselbe Titel nicht noch einmal geprüft werden muss, und zählt, wie viele neue Titel du heute prüfen lassen hast (am nächsten Tag gelöscht). Anthropic nutzt ihn nicht zum Trainieren seiner Modelle und löscht ihn nach spätestens 30 Tagen. Bitte schreib keine Namen oder Gesundheitsangaben in Aufgabentitel.

Wozu: damit es faire XP gibt und Unsinn-Aufgaben draußen bleiben (Art. 6 Abs. 1 lit. b DSGVO). Anthropic ist unser Auftragsverarbeiter; die Übermittlung in die USA ist durch die EU-Standardvertragsklauseln abgesichert.

Liste importieren (freiwillig)

Wenn du Aufgaben aus einem Foto, Screenshot oder Text importierst, wird dieses Bild oder dieser Text über unseren Server an Anthropic PBC (USA) geschickt, deren KI-Modell Claude die Aufgaben darin findet. Danach wählst du, welche Aufgaben dazukommen. Weder wir noch Anthropic behalten das Bild oder den Text dafür: unser Server speichert nur, wie viele Importe du heute genutzt hast (am nächsten Tag gelöscht), und Anthropic nutzt es nicht zum Trainieren seiner Modelle und löscht es nach spätestens 30 Tagen. Bitte importiere keine Bilder von anderen Personen oder von sensiblen Dokumenten.

Wozu: um den Import bereitzustellen, den du nutzen willst (Art. 6 Abs. 1 lit. b DSGVO). Anthropic ist unser Auftragsverarbeiter; die Übermittlung in die USA ist durch die EU-Standardvertragsklauseln abgesichert.

Fotobeweis (freiwillig)

Manche Aufgaben kannst du für mehr XP mit einem Foto beweisen. Nur wenn du auf „Ja“ tippst, wird mit der Kamera ein Foto gemacht, verkleinert und über unseren Server an Anthropic PBC (USA) geschickt, deren KI prüft, ob es die Aufgabe zeigt. Das Foto wird nicht gespeichert, weder auf unserem Server noch sonst bei uns; Anthropic verwendet es nicht zum Trainieren seiner KI und löscht es innerhalb von 30 Tagen. Bitte fotografiere keine anderen Menschen und keine privaten Dokumente.

Auf unserem Server gespeichert: wann du eine Prüfung genutzt hast und ob sie bestanden wurde (damit es 5 Prüfungen pro Tag gibt), und, wenn du ein Konto hast, die XP bestandener Prüfungen für die Rangliste „Bestätigt“ und dein Faulpelz-Team. Wird mit deinem Konto gelöscht.

Bei Zeichnen, Malen, Malbuch, Kalligrafie, Bastelprojekt und Moodboard sagt die KI außerdem, wo dein Werk im Foto ist, und der Server behält von jedem bestandenen Foto einen Abdruck: etwa 200 kleine Stellen des Werks, jeweils mit ihrer Lage und dem Hell-Dunkel-Muster drumherum. Nicht das Foto selbst und keine Vorschau; das Foto lässt sich daraus nicht wiederherstellen. Damit erkennt der Server, ob ein neues Foto ein Bild zeigt, das du schon gezeigt hast, damit dasselbe Bild nicht zweimal XP bringt (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an fairen Ranglisten). Wird nach 30 Tagen gelöscht, oder früher mit deinem Konto.

Wozu: um die Funktion bereitzustellen, die du nutzen willst (Art. 6 Abs. 1 lit. b DSGVO). Anthropic ist unser Auftragsverarbeiter; die Übermittlung in die USA ist durch die EU-Standardvertragsklauseln abgesichert.

Apple Health und Health Connect (freiwillig)

Wenn du es erlaubst, liest die App deine Schritte des Tages und den Schlaf der letzten Nacht aus Apple Health (iPhone) oder Health Connect (Android), damit sich Aufgaben wie „8.000 Schritte gehen“ oder „7 Stunden schlafen“ selbst abhaken. Solange eine passende Aufgabe auf deiner Liste steht, liest sie auch die heute aufgezeichneten Trainings (Art, Dauer und die Strecke von Gehen und Laufen), gestiegene Stockwerke, ob eine Waage ein Gewicht oder ein Messgerät einen Blutdruck gespeichert hat (die Werte selbst werden nicht genutzt) und Achtsamkeits-Minuten. Geschrieben wird nichts. Von Hand eingetragene Werte zählen nicht, und es zählen nur Daten von deinem Handy, deiner Uhr und bekannten Gesundheits-Apps (zum Beispiel Apple, Google, Samsung, Garmin, Fitbit, Withings, Oura, Strava); dafür wird der Name der App jedes Eintrags genutzt. Mit Konto meldet die App unserem Server außerdem einmal am Tag, von welchen Apps deine Schritte und dein Schlaf der letzten Nacht kamen und ob Werte von Hand eingetragen wurden (nur App-Namen, nie eine Zahl), damit das Succedo-Team sieht, welche Apps Spieler verbinden; angezeigt werden nur Summen über alle Spieler. Gespeichert wird ein Eintrag, den der nächste ersetzt; er wird 30 Tage nach dem letzten oder mit deinem Konto gelöscht.

Die Zahlen werden auf deinem Handy gelesen, während die App offen ist, und danach wieder vergessen: Sie werden nicht gespeichert, nicht an unseren Server oder sonst jemanden geschickt, nicht für Werbung genutzt und Freunden nicht gezeigt. Gespeichert wird nur, dass die Aufgabe erledigt ist, wie bei jeder abgehakten Aufgabe (mit Konto auch in der Cloud-Sicherung). Hast du ein Konto, zählen ihre XP für die Rangliste „Bestätigt“ und dein Faulpelz-Team; Freunde sehen eine Schritte- oder Trainings-Aufgabe als erledigt, Schlaf-, Gewichts- und Blutdruck-Aufgaben gar nicht.

Wozu: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO), die du auf dem eigenen Bildschirm der App gibst, bevor dein Handy fragt. Du kannst sie jederzeit widerrufen: Menü → Gesundheit & Apps, oder in Health / Health Connect.

Berechtigungen

Benachrichtigungen: Erinnerungen werden auf deinem Handy geplant, und mit Konto kommen Push-Nachrichten von Freunden (siehe „Konto“), beides nur, wenn du es erlaubst.

Fotos und Kamera: nur wenn du ein Profilbild auswählst, eine Liste aus einem Foto importierst oder ein Foto für den Fotobeweis machst.

Dateien: nur wenn du ein Backup speicherst oder wiederherstellst. Die Backup-Datei enthält alle oben genannten Daten samt deinem Foto und landet dort, wo du sie ablegst. Halte sie privat.

Handy-Prüfung (Android)

Wenn du ein Konto hast und sich eine Gesundheits-Aufgabe oder dein Bildschirmzeit-Ziel selbst abhakt, prüft die App jedes Mal, wenn sie deren XP für die Rangliste „Verifiziert“ und dein Faulpelz-Team schickt, ob es Succedo aus Google Play auf einem echten, nicht gerooteten Handy ist. Dazu signiert Google Play Integrity (Google Ireland Ltd.) auf deinem Handy, was geschickt wird (dein Konto und welche Aufgaben mit wie viel XP, nie eine Zahl aus Health und nie Minuten oder Apps): Google erhält dafür Angaben zur App und zu deinem Handy (etwa ob es unverändert ist und ob die App aus Google Play stammt) und teilt unserem Server das Ergebnis mit. Unser Server speichert nur, ob dein Handy bestanden hat, falls nicht warum, und wann, bis zur nächsten Prüfung oder bis du dein Konto löschst, und wie viele Prüfungen du heute hattest (am nächsten Tag gelöscht).

Wozu: faire Ranglisten, damit niemand mit einer veränderten App oder erfundenen Daten Health-XP bekommt (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse). Google LLC (USA) kann die Daten auch in den USA verarbeiten; das ist durch das EU-US Data Privacy Framework abgedeckt. Besteht ein Handy die Prüfung nicht, haken sich Gesundheits- und Bildschirmzeit-Aufgaben trotzdem selbst ab und bringen XP in der App, sie zählen dann nur womöglich nicht für die Rangliste „Verifiziert“.

Absturzberichte

Stürzt die App ab, schickt sie einen Absturzbericht an Sentry (Functional Software Inc., USA), das ihn in der EU (Deutschland) speichert: den Fehler, wo in der App er passiert ist und was die App kurz davor gemacht hat, die App-Version, dein Handymodell und seine Systemversion. Kein Name, kein Benutzername, keine Aufgaben, keine E-Mail und kein Foto. Die Berichte werden nach spätestens 90 Tagen gelöscht.

Wozu: um Fehler zu finden und zu beheben (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer App, die funktioniert). Sentry ist unser Auftragsverarbeiter; ein etwaiger Zugriff von außerhalb der EU ist durch die EU-Standardvertragsklauseln abgesichert.

Werbung

Ohne Succedo Plus zeigt die App Werbung als Karten im Stil der App: ein paar zwischen den Momenten im Freunde-Tab, nie auf „Heute“, nie im Vollbild. Im Honey Rush kannst du freiwillig eine Werbung ansehen und bekommst dafür 2 Waben am Tag. Die Werbung kommt von Google AdMob (Google Ireland Ltd.), das die Werbe-ID deines Geräts, deine IP-Adresse, deinen ungefähren Standort, Geräteangaben und deinen Umgang mit der Werbung erhält.

Personalisierte Werbung nur mit deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), abgefragt im Fenster von Google in der EU und auf dem iPhone in Apples Tracking-Frage. Ohne Einwilligung siehst du nicht personalisierte Werbung, die trotzdem einige Daten nutzt, um Aufrufe zu zählen und Betrug zu verhindern (Art. 6 Abs. 1 lit. f DSGVO). Gibst du in der App an, jünger als 14 zu sein, gibt es nur nicht personalisierte Werbung und keine Einwilligungsfrage. Deine Wahl kannst du jederzeit unter Einstellungen → Werbung und Datenschutz ändern. Datenschutzerklärung von Google: policies.google.com/privacy.

Succedo Plus

Gekauft wird im App Store oder bei Google Play; deine Zahlungsdaten sehen wir nie. RevenueCat Inc. (USA) prüft für uns, ob dein Abo aktiv ist. Es erhält eine zufällige App-Nutzer-ID, den Kaufbeleg, den Store und deinen Gerätetyp (Art. 6 Abs. 1 lit. b DSGVO), abgesichert durch die EU-Standardvertragsklauseln.

App Stores

Apple (App Store) und Google (Google Play) wickeln den Download und später etwaige Käufe nach ihren eigenen Datenschutzerklärungen ab. Sie können uns anonyme Zahlen wie Installationen oder Absturzberichte geben. Bittet die App um eine Bewertung, wird das Fenster des Stores verwendet; Bewertungen belohnen wir nie.

Unsere Website

Die Website succedo.app betreibt für uns Cloudflare, Inc. (USA) als Auftragsverarbeiter. Wenn du sie öffnest, verarbeitet Cloudflare deine IP-Adresse, die aufgerufene Seite, die Uhrzeit und Angaben zu deinem Browser, um die Seite auszuliefern und vor Angriffen zu schützen. Die Website setzt keine Cookies, hat keine Analyse, kein Tracking und keine Werbung und lädt ihre Schriften vom eigenen Server; wir sehen nur Gesamtzahlen, etwa wie oft Seiten aufgerufen wurden. Die Sprache, die du wählst, merkt sie sich im Speicher deines Browsers und sonst nirgends. Wozu: um die Website sicher anzuzeigen (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse). Cloudflare ist nach dem EU-US Data Privacy Framework zertifiziert.

Wenn du uns eine E-Mail schreibst, verwenden wir deine Adresse und Nachricht nur, um dir zu antworten, und behalten sie so lange, wie das dauert. Unser Postfach stellt Google bereit (Gmail, Google Ireland Ltd.).

Alter

Succedo ist für Personen ab 14 Jahren gedacht.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung und Löschung deiner Daten, auf Einschränkung der Verarbeitung, auf Widerspruch und auf Datenübertragbarkeit. Das meiste liegt auf deinem Handy, dort kannst du es in der App selbst ansehen, ändern und löschen; eine Backup-Datei (Einstellungen → Backup) enthält eine Kopie von allem. Löschst du das Konto (Menü → Konto), ist es auch auf unserem Server weg. Für alles andere schreib uns.

Du kannst dich bei der österreichischen Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb.gv.at) oder der Behörde deines Wohnorts beschweren.

Änderungen

Bevor neue Funktionen dazukommen, aktualisieren wir diese Erklärung und holen deine Einwilligung in der App ein, wo sie nötig ist.