Datenschutzerklärung

Stand: 22. Oktober 2026

1. Verantwortlicher und Kontakt

Timur Felix Cön, Zaunhofstraße 30, 50997 Köln, Deutschland. Datenschutz und Löschanfragen: privacy@impulsapp.eu. Impuls ist ein unabhängiges privates Projekt ohne Verbindung zu Parteien, Regierungen oder Behörden.

2. Politische Antworten und Einwilligung

Impuls verarbeitet deine politischen Antworten und berechnet daraus ein persönliches Werteprofil. Politische Meinungen sind besonders geschützte personenbezogene Daten. Vor dieser Verarbeitung fragen wir ausdrücklich nach deiner Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Eine bloße Nutzung oder Anmeldung ersetzt die Zustimmung nicht. Das Profil ist eine redaktionell modellierte Orientierung, keine Wahlempfehlung und keine Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung über dich.

3. Lokale Daten und Community-Teilnahme

Antworten, Werteprofil, Einstellungen und freiwillige Basisangaben werden lokal gespeichert. Bei freigegebener Community-Teilnahme im normalen App-Modus werden Antworten, Fragen-/Länderbezug und Zeitangaben mit Geräte- oder Teilnahme-Kennungen an das Backend übertragen. Ein Teilnahme-Anker und Nachweise über Freigaben ermöglichen Aktualisierung, Schutz und Löschung. Unter derselben Kennung können Antworten und abgeleitete Merkmale miteinander verknüpft werden. Pseudonyme sind personenbezogene Daten: Sie ersetzen einen Namen, machen Antworten aber nicht automatisch anonym. Ein Konto ist zum Antworten nicht erforderlich. Das bedeutet keine Garantie, dass ein Profil niemals einer Person zugeordnet werden könnte.

4. Freiwillige Demografie

Optionale Angaben zu Alter, Geburtsjahr, Postleitzahl oder Region werden in dieser Version lokal verwendet und sind kein Bestandteil des Antwort-Backups. Die optionale serverseitige demografische Auswertung ist im aktuellen Produktionsstand nicht aktiv. Es werden dafür derzeit keine Altersgruppen oder Regionen im Backend gespeichert. Exakte Postleitzahl, Geburtsjahr und GPS-Standort werden für diese Auswertung nicht übertragen. Öffentliche Ergebnisse sind nicht repräsentativ.

5. Optionales Konto, Backup und Wiederherstellung

Für E-Mail-Anmeldung oder Anmeldung mit Apple verarbeiten wir E-Mail-Adresse bzw. Apple-Weiterleitungsadresse, Konto-/Anbieterkennung und notwendige Sitzungsdaten. Ein Name und eine Telefonnummer sind dafür nicht erforderlich. Aus früheren Apple-Anmeldungen können Namensmetadaten gespeichert sein; die aktuelle Anmeldung fragt keinen Namen an.
Ein privates Backup benötigt eine zusätzliche ausdrückliche Freigabe. Es enthält Antworten und Profildaten und ist mit dem Konto verknüpft. Nach Aktivierung kann es bei späteren Änderungen und Anmeldungen abgeglichen werden; eine Anmeldung allein aktiviert es nicht. Es ist transport- und speicherverschlüsselt, nicht Ende-zu-Ende-verschlüsselt. Berechtigte Serverprozesse und entsprechend privilegierte Administratoren können technisch Inhalte lesen. Eine bewusst eingerichtete Recovery-Verknüpfung kann ein Konto mit einer Teilnahme-Kennung verbinden. Darum behaupten wir keine absolute Trennung aller Konto- und Teilnahmedaten. Für die Aufhebung einer Apple-Anmeldung kann ein Apple-Refresh-Token ausschließlich serverseitig verschlüsselt gespeichert werden; er dient nur diesem Widerruf und wird danach entfernt. Kontofunktionen beruhen auf Art. 6 Abs. 1 lit. b DSGVO, politische Backups zusätzlich auf ausdrücklicher Einwilligung.

6. Nutzungsanalyse und Fehlerdiagnose

PostHog (EU-Cloud) erhält nur nach gesonderter Zustimmung Nutzungsereignisse, etwa geöffnete Bereiche, mit einer zufälligen Analysekennung und technischen App-/Geräteangaben. Das sind pseudonyme Nutzungsdaten. Die App übermittelt dabei keine politischen Antwortinhalte und verwendet nicht die Teilnahme- oder Kontokennung zur Identifizierung. Automatische Bildschirmaufzeichnungen und IP-Geolokalisierung sind deaktiviert. Widerruf ist unter Rechtliches & Vertrauen möglich und stoppt weitere Analyseübertragungen auf dem Gerät.
Sentry ist bei konfiguriertem Dienst für technische Fehlerberichte aktiv, auch ohne Analysezustimmung. Grundlage ist das berechtigte Interesse an Stabilität und Sicherheit (Art. 6 Abs. 1 lit. f DSGVO). Performance-Messungen erfordern dagegen die Analysezustimmung und werden stichprobenartig erfasst. Fehlerberichte können Fehler-/Stackdaten, App-Version, Betriebssystem, Gerätemerkmale und technische Ereignisse enthalten. Fehler- und Leistungsberichte können über eine beständige Sentry-Installationskennung miteinander verknüpft werden. Die App entfernt Antwortinhalte, Kontaktdaten, Zugangstoken und URL-Parameter vor der Übermittlung. Bildschirmaufzeichnungen sind deaktiviert. Bei jeder Netzwerkverbindung ist die IP-Adresse technisch am Empfänger sichtbar; eine pauschale Zusage, es würden nie IP-Adressen verarbeitet, wäre falsch.

7. Dienstleister und Übermittlungen

Supabase verarbeitet Konto-, Backup- und Teilnahmedaten; für das Hauptprojekt ist die EU-Region Frankfurt vorgesehen. PostHog nutzt den EU-Endpunkt, Sentry einen EU-Endpunkt. EU-Speicherung schließt Zugriffe oder Unterauftragnehmer außerhalb des EWR nicht automatisch aus. Für erforderliche Drittlandübermittlungen sind die einschlägigen Garantien, insbesondere Angemessenheitsbeschlüsse oder Standardvertragsklauseln, maßgeblich. Informationen zu den eingesetzten Dienstleistern und Garantien erhältst du über den Datenschutzkontakt.
Expo stellt App-Updates und technische Auslieferungsdienste bereit. Apple bzw. Google verarbeiten Daten im Rahmen ihrer Plattformen; Apple zusätzlich bei Apple-Anmeldung. Externe Quellen werden erst beim Öffnen über den Browser aufgerufen und unterliegen dann auch den Datenschutzhinweisen des Anbieters. Die Website verarbeitet technisch notwendige Verbindungsdaten beim Hosting; ihre Spracheinstellung wird lokal im Browser gespeichert.

8. Widerruf, Löschung und Grenzen

Community-, Demografie-, Backup- und Analysefreigaben haben unterschiedliche Zwecke und können getrennt verwaltet werden. Ein lokal erklärter Widerruf stoppt die zugehörigen weiteren Übertragungen auch ohne Netz. Eine noch ausstehende Serverbereinigung ist dadurch nicht bereits abgeschlossen: Bewahre die App-Daten und den angezeigten Löschauftrag auf, bis der Abschluss bestätigt ist. Eine Neuinstallation ist kein zuverlässiger Serverlöschweg; sichere Gerätespeicher können sie überdauern.
Teilnahme beenden entfernt die zuordenbaren Teilnahmedaten einschließlich Antworten und freigegebener Demografie. Privates Konto-Backup und lokale Antworten sind ein eigener Bereich. „Alle meine Daten löschen“ umfasst die diesem Gerät zugänglichen lokalen Daten und zuordenbaren Serverdaten; für die Entfernung des Auth-Kontos gibt es zusätzlich „Konto löschen“. Eine Kontolöschung umfasst Konto, private Sicherung und zuordenbare Recovery-Verknüpfungen. Nicht mit dem Konto verknüpfte Pseudonyme anderer Geräte lassen sich nicht allein aus der E-Mail-Adresse ermitteln. Bereits tatsächlich anonymisierte veröffentlichte Gesamtergebnisse können bestehen bleiben. Ein fehlgeschlagener oder nur teilweise abgeschlossener Schritt ist kein vollständiger Löschabschluss.
Für Datenschutz- und Löschanfragen ohne App schreibe an privacy@impulsapp.eu. Die Anfrage wird persönlich bearbeitet. Wir informieren dich über die weiteren Schritte und klären vor einer kontobezogenen Auskunft oder Löschung die sichere Zuordnung. Der Versand einer Anfrage ist noch keine Löschbestätigung. Sende keine Passwörter, Anmeldecodes, Ausweiskopien oder politischen Antworten.

9. Aufbewahrung und Bearbeitungsfristen

Lokale Daten bleiben bis zur lokalen Löschung. Konto und private Sicherung bleiben bis zur Löschung bzw. zum Ende des jeweiligen Zwecks gespeichert. Teilnahmedaten bleiben bis zu ihrer Löschung oder bis zum Wegfall des Erhebungszwecks; ein Widerruf beendet ihre weitere Nutzung für den widerrufenen Zweck. Gesetzlich erforderliche Nachweise oder eng begrenzte Sicherheitsnachweise können getrennt und zweckgebunden weiter aufbewahrt werden. Zum Schutz vor erneuter Speicherung durch verspätete Anfragen bleibt ein technischer Sperrvermerk erhalten: der SHA-256-Hash der stillgelegten, zufälligen Gerätekennung und der Zeitpunkt der Sperre. Er enthält keine Antworten und keine Kontoverknüpfung. Der Sperrvermerk bleibt ohne feste Ablaufzeit gespeichert, solange alte Anfragen weiterhin eintreffen können, und dient ausschließlich dazu, weitere Schreibvorgänge unter dieser Kennung abzuweisen. Technische Sicherungskopien verschwinden mit ihrer jeweiligen Rotation und dürfen gelöschte Profile nicht wieder aktivieren. Konkrete Auskunft zum betroffenen Datenbestand und verbleibenden Fristen geben wir im Löschverfahren.
Wir bearbeiten Löschanträge ohne unangemessene Verzögerung und antworten grundsätzlich spätestens innerhalb eines Monats nach Eingang. Wenn eine gesetzlich zulässige Verlängerung nötig ist, informieren wir innerhalb dieses Monats über Grund und Dauer. Für eine sichere Zuordnung können wir zusätzliche, verhältnismäßige Angaben anfordern. Ein Antragseingang ist noch keine Löschbestätigung. Bei Kontolöschungen bleibt eine technische Abschlussquittung ohne Kontokennung und Antwortinhalte zur sicheren Wiederholung gespeichert, bis das Gerät den endgültigen Abschluss bestätigt, und danach noch 30 Tage. Sie verwendet den Hash eines zufälligen Löschgeheimnisses. Das ist keine allgemeine 30-Tage-Frist für Backups oder andere Daten. Bei getrennten Daten- oder Backup-Löschungen besteht die technische Quittung aus Auftragskennung, Prüfsumme des Löschumfangs und Zeitangaben. Offene Aufträge bleiben bis zur Klärung erhalten; abgeschlossene Quittungen werden nach 90 Tagen bei der nächsten Bereinigung entfernt.

10. Rechte

Du hast nach Maßgabe der DSGVO Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Ein Widerruf wirkt für die Zukunft und lässt die Rechtmäßigkeit der bisherigen Verarbeitung unberührt. Bei einem Anliegen kontaktiere privacy@impulsapp.eu. Du kannst dich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren.

11. Ergebnisse

Vergleiche beziehen sich auf teilnehmende Profile, nicht auf eine repräsentative Bevölkerungsmehrheit. Parteiprofile und Werteachsen enthalten redaktionelle Einordnungen.

In der App: Profil → Rechtliches & Vertrauen → Konto löschen. Weitere Hilfe findest du unter Support.

Falls du keine Antwort erhältst, kontaktiere info@impulsapp.eu.