Datenschutzerklärung – WriteZone Community
Stand: Juli 2026
Diese Datenschutzerklärung gilt für den optionalen Community-Bereich von WriteZone / WordTracker (im Folgenden „Dienst“), der über unser Server-Backend unter api.writezone.app bereitgestellt wird (Konto, Freunde, Aktivitäts-Feed, Motivationen, Wettbewerbe/„Challenges“, Push-Benachrichtigungen).
Die Nutzung des Community-Bereichs ist freiwillig und standardmäßig deaktiviert. Ohne Anmeldung werden keine der hier beschriebenen Server-Daten verarbeitet. Für die lokale Nutzung der App (Schreibstatistiken, Projekte, iCloud-/Cloud-Sync, Käufe) gilt die Datenschutzerklärung der App.
1. Verantwortlicher
Mathias Todisco
Schleswiger Ufer 5
10555 Berlin
Deutschland
E-Mail: hello@writezone.app
Telefon: +49 179 8174113
Impressum: Impressum
2. Welche Daten wir verarbeiten
2.1 Konto & Anmeldung
Zur Nutzung des Community-Bereichs legen Sie ein Konto an. Dabei verarbeiten wir:
- E-Mail-Adresse (zur Anmeldung, Verifizierung, für Konto-bezogene Mitteilungen)
- Passwort – ausschließlich als kryptografischer Hash gespeichert (nie im Klartext)
- Anzeigename (Nickname)
- Spracheinstellung (für Mitteilungen in Ihrer Sprache)
- Zeitpunkte von Registrierung und Aktivität
Alternativ ist die Anmeldung über Sign in with Apple möglich; dabei erhalten wir eine von Apple bereitgestellte Kennung und – je nach Ihrer Auswahl – Ihre E-Mail-Adresse (ggf. eine anonymisierte Weiterleitungsadresse von Apple).
Registrierung, Anmeldung, Verifizierung, Passwort-Zurücksetzen: Bei diesen Vorgängen protokollieren wir zur Missbrauchsvorbeugung IP-Adresse, Zeitpunkt und technische Angaben des Browsers/Clients (User-Agent). Aus der IP-Adresse leiten wir mit lokal betriebenen Geo-Datenbanken (MaxMind GeoLite2) einen ungefähren Standort (Land und Stadt) sowie den Netzbetreiber (Autonomes System, ASN und Name des Providers) ab; Ihre IP-Adresse wird dabei nicht an Dritte übermittelt. Bei einer E-Mail-Änderung wird die bisherige Adresse historisiert.
2.2 Profil & Uploads
- Profilbild: optionales Emoji oder ein von Ihnen hochgeladenes Foto (serverseitig als Bild gespeichert und in verkleinerten Versionen ausgeliefert).
- Wettbewerbs-Bilder: von Ihnen als Ersteller hochgeladene Challenge-Avatare und Projekt-Vorlage-Cover.
2.3 Soziale Funktionen (nutzergenerierte Inhalte)
- Freunde: Freundschaftsanfragen und -beziehungen, Suche nach Anzeigenamen.
- Aktivitäts-Feed: systemgenerierte Beiträge (z. B. Tagesziel erreicht, Streak-/Wort- Meilenstein, Projekt abgeschlossen) inkl. der von Ihnen gewählten Sichtbarkeit (öffentlich / Freunde / ausgewählte Freunde / Wettbewerb) und optional eines Projektnamens; Reaktionen („Cheers“).
- Motivationen: vordefinierte Nachrichten an Freunde.
- Wettbewerbe (Challenges): von Ihnen erstellte oder beigetretene Wettbewerbe, Titel, Beschreibung, Zeitraum, Wortziel, Teilnahmestatus, tägliche Wortzahlen sowie – bei projektgebundenen Wettbewerben – die eingefrorene Projekt-Standard-Konfiguration (Name, Beschreibung, Farbe, Symbol, Genres, Ziele, Cover-Bild).
2.4 Push-Benachrichtigungen
Wenn Sie Push-Benachrichtigungen aktivieren, speichern wir Ihr Gerätetoken und übermitteln Benachrichtigungen über den Apple Push Notification service (APNs).
2.5 Sicherheit & Missbrauchsvorbeugung
- Melden & Blockieren: Wenn Sie Inhalte oder Nutzer melden, speichern wir Meldung, Grund, optionalen Kommentar sowie eine Momentaufnahme des gemeldeten Inhalts zur Bearbeitung. Blockierungen werden gespeichert, um Inhalte beidseitig auszublenden.
- Rate-Limiting / technische Protokolle: Zur Abwehr von Missbrauch verarbeiten wir vorübergehend technische Verbindungsdaten (u. a. IP-Adresse).
2.6 Transaktions-E-Mails
Zur Verifizierung, Passwort-Zurücksetzung und E-Mail-Änderung versenden wir E-Mails über einen E-Mail-Versanddienstleister (Auftragsverarbeiter).
2.7 Reichweitenmessung unserer Website (Matomo)
Auf unserer Website (writezone.app) setzen wir die selbst gehostete Analyse-Software Matomo ein, um die Nutzung unseres Angebots statistisch auszuwerten und zu verbessern. Matomo läuft auf unserem eigenen Server (i.writezone.app); es werden keine Daten an Dritte übermittelt. Die Messung erfolgt bewusst datensparsam:
- ohne Cookies – es werden keine Cookies gesetzt und kein Wiedererkennungsmerkmal auf Ihrem Gerät gespeichert;
- Ihre IP-Adresse wird vor der Speicherung anonymisiert (gekürzt) und ist uns nicht mehr zuzuordnen;
- die „Do Not Track“-Einstellung Ihres Browsers wird respektiert: Ist sie aktiviert, findet keine Messung statt.
Erfasst werden dabei anonymisierte Angaben wie aufgerufene Seiten, ungefähre Herkunft (Land/Region auf Basis der anonymisierten IP), die verweisende Seite sowie technische Angaben zu Browser und Gerät. Eine Zusammenführung mit Ihrem Community-Konto oder eine Identifizierung Ihrer Person erfolgt nicht.
Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen, cookielosen Reichweitenmessung (Art. 6 Abs. 1 lit. f DSGVO). Da keine Cookies verwendet werden und die Verarbeitung anonymisiert erfolgt, ist hierfür keine Einwilligung erforderlich; Sie können der Messung jederzeit über die „Do Not Track“-Funktion Ihres Browsers widersprechen.
3. Rechtsgrundlagen
- Art. 6 Abs. 1 lit. b DSGVO (Vertrag): Bereitstellung von Konto und Community-Funktionen.
- Art. 6 Abs. 1 lit. a DSGVO (Einwilligung): optionale Aktivierung des Community-Bereichs, Push-Benachrichtigungen, Foto-Uploads.
- Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Sicherheit, Missbrauchs- und Betrugsvorbeugung, Moderation gemeldeter Inhalte, Stabilität des Dienstes.
4. Empfänger / Auftragsverarbeiter
Wir geben Daten nur weiter, soweit dies für den Betrieb erforderlich ist:
- Hosting-/Server-Anbieter (Betrieb des Backends und der Datenbank), Serverstandort: Deutschland (EU).
- E-Mail-Versanddienstleister (Transaktions-Mails).
- Apple (APNs) für Push-Benachrichtigungen; Apple bei Sign in with Apple.
Mit Auftragsverarbeitern bestehen Verträge gemäß Art. 28 DSGVO.
Übermittlung in die USA (Apple): Bei Nutzung von Push-Benachrichtigungen (APNs) und Sign in with Apple werden personenbezogene Daten an die Apple Inc., USA übermittelt. Apple ist nicht unter dem EU-US Data Privacy Framework zertifiziert; die Übermittlung erfolgt daher auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO). Trotz dieser Garantien lässt sich ein Zugriff US-amerikanischer Behörden nicht vollständig ausschließen. Eine Kopie der Garantien erhalten Sie auf Anfrage unter hello@writezone.app.
5. Speicherdauer & Löschung
Wir verarbeiten personenbezogene Daten nur so lange, wie es für den jeweiligen Zweck erforderlich ist:
- Konto- und Profildaten sowie Ihre Inhalte (Feed, Wettbewerbe, Beziehungen): für die Dauer des Bestehens Ihres Kontos.
- Technische Protokolle (IP-Adresse sowie daraus abgeleiteter ungefährer Standort und Netzbetreiber bei Registrierung, Anmeldung, Verifizierung und Passwort-Zurücksetzung): Die IP-Ereignis-Historie wird längstens 180 Tage gespeichert und danach automatisch gelöscht. Daten zum Rate-Limiting nur für die kurze zur Missbrauchsabwehr erforderliche Dauer.
- Meldungen und Moderationsdaten: bis zum Abschluss der Bearbeitung und darüber hinaus, soweit dies zur Missbrauchsvorbeugung oder aus rechtlichen Gründen erforderlich ist.
Sie können einzelne Beiträge, Wettbewerbe und Beziehungen jederzeit im Dienst entfernen sowie die Löschung Ihres Kontos und aller zugehörigen Server-Daten anfordern.
Kontolöschung: Sie können Ihr Community-Konto direkt in der App löschen oder die Löschung per E-Mail an hello@writezone.app anfordern. Bereits an andere Teilnehmer übermittelte Wettbewerbs-Beiträge werden aus Konsistenzgründen nicht rückwirkend zurückgezogen.
6. Ihre Rechte
Sie haben das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 – insbesondere gegen Verarbeitungen auf Grundlage berechtigter Interessen).
Soweit wir Daten auf Ihre Einwilligung stützen, können Sie diese jederzeit mit Wirkung für die Zukunft widerrufen; die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Zudem haben Sie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit (BlnBDI), https://www.datenschutz-berlin.de.
7. Datensicherheit
Die Übertragung erfolgt verschlüsselt (TLS/HTTPS); Passwörter werden ausschließlich gehasht gespeichert. Wir treffen angemessene technische und organisatorische Maßnahmen zum Schutz Ihrer Daten.
8. Keine Profilbildung / Minderjährige
Es findet keine automatisierte Entscheidungsfindung oder Profilbildung nach Art. 22 DSGVO statt. Der Community-Bereich richtet sich nicht an Kinder. Die Nutzung setzt ein Mindestalter von 16 Jahren voraus (Art. 8 DSGVO); jüngere Personen dürfen den Community-Bereich nur mit Einwilligung der Erziehungsberechtigten nutzen.
9. Änderungen
Wir behalten uns vor, diese Datenschutzerklärung an geänderte Rechtslagen oder Funktionen anzupassen. Wesentliche Änderungen werden im Dienst mitgeteilt.
10. Kontakt
Bei Fragen zum Datenschutz: hello@writezone.app, Mathias Todisco