Datenschutzerklärung
Diese Seite erklärt, welche Daten Setlyr erhebt — auf dieser Website (einschließlich der Warteliste) und in der Setlyr-App —, warum wir sie erheben und welche Rechte du hast. Wir haben versucht, das in klarem Deutsch zu schreiben. Wenn etwas unverständlich ist, schreib uns an hello@setlyr.com — wir erklären es gern.
1. Wer wir sind
„Setlyr" ist das Team hinter der Setlyr-App für Menschen, die im Vereinigten Königreich ankommen und Fuß fassen wollen. Im Sinne der EU-Datenschutz-Grundverordnung (DSGVO) und der UK GDPR sind wir der Verantwortliche für die auf dieser Seite beschriebenen Daten. Du erreichst uns unter hello@setlyr.com.
2. Das Wichtigste in Kürze
- Die Setlyr-App enthält keine Werbung, kein Tracking und keine Analyse-SDKs von Drittanbietern.
- Deine Kontodaten liegen bei Supabase in der EU (Frankfurt am Main, Deutschland).
- Wir verkaufen oder vermieten deine Daten niemals an Dritte.
- Die App weiß nur, was du selbst eingibst — sie verlangt keinen Zugriff auf Standort, Kontakte, Fotos, Kamera oder Mikrofon.
- Du kannst dein Konto samt aller Daten jederzeit mit einer einzigen E-Mail löschen lassen.
3. Was wir auf dieser Website erheben
Wenn du nur stöberst: lediglich anonyme, aggregierte Seitenaufruf-Zahlen — keine Cookies, keine personenbezogenen Daten (siehe Abschnitt 9). Wenn du dich auf die Warteliste setzt:
| Was | Wozu | Rechtsgrundlage |
|---|---|---|
| Deine E-Mail-Adresse | Damit wir dir Bescheid geben können, wenn Setlyr startet, und dir deine 3 Gratismonate gutschreiben. | Einwilligung, Art. 6 Abs. 1 lit. a DSGVO (du hast sie eingetippt und auf „Join" geklickt). |
| Ein Empfehlungscode, den wir für dich erzeugen, plus die Zahl der Freund:innen, die sich darüber angemeldet haben | Damit die „Warteschlange überspringen"-Mechanik funktioniert. | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO (Betrieb der Warteliste wie beworben). |
| Ein Einweg-Hash deiner IP-Adresse und der User-Agent-String deines Browsers | Sanfter Missbrauchsschutz — damit niemand tausende Fake-Anmeldungen skripten kann. Deine IP-Adresse im Klartext speichern wir nicht. | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO (Schutz vor Missbrauch). |
| Der Zeitpunkt deiner Anmeldung | Um deine Position in der Warteschlange zu bestimmen. | Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO. |
Das war's. Namen, Telefonnummer, Anschrift oder sonstige persönliche Angaben fragen wir auf dieser Website nicht ab.
4. Was die Setlyr-App erhebt
Die App lebt von den Informationen, die du selbst eingibst:
| Was | Wozu | Rechtsgrundlage |
|---|---|---|
| Deine E-Mail-Adresse und dein Passwort (das Passwort wird ausschließlich als kryptografischer Hash gespeichert — wir können es nie lesen) | Um dein Konto anzulegen, deine E-Mail-Adresse zu bestätigen, dich anzumelden und dein Passwort zurückzusetzen. | Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. |
| Das Profil aus dem Onboarding: dein Vorname, dein Herkunftsland, die Phase deines Umzugs, dein (geplantes) Ankunftsdatum, deine Stadt im Vereinigten Königreich, dein Visumstyp, deine Interessen sowie Angaben zum Haushalt — etwa ob du mit Kindern umziehst | Um deine Guides, deinen Plan und alles, was die App dir zeigt, zu personalisieren. Genau dafür gibt es Setlyr. | Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. |
| Dein Fortschritt und deine Aktivität in der App: welche Aufgaben und Schritte du abgehakt hast, welche Guides du gespeichert, geliked oder zuletzt geöffnet hast und wie weit du gelesen hast | Damit die App genau dort weitermacht, wo du aufgehört hast — auch auf einem neuen Handy. | Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. |
| Einträge im Cost Planner (optional): Einkommen und Rentenbeitrag, Haushaltszusammensetzung (Erwachsene, Kinder, Kinderbetreuung), Wohnform und Miete, Nebenkosten, Verkehrsmittel und weitere monatliche Ausgaben sowie einmalige Umzugskosten | Um abzuschätzen, was dein Leben im Vereinigten Königreich kosten wird. Wird nur gespeichert, wenn du den Planner nutzt — du kannst ihn komplett überspringen. | Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO. |
Profil, Fortschritt und Planner-Daten werden auf deinem Gerät gespeichert und mit deinem Konto synchronisiert, damit beim Handywechsel nichts verloren geht. Die App verlangt keine Geräteberechtigungen außer Internetzugang — kein Standort, keine Kontakte, keine Fotos, keine Kamera, kein Mikrofon, keine Push-Benachrichtigungen.
5. Was wir nicht tun
- Keine Werbung, keine Werbenetzwerke.
- Keine Analyse-, Crash-Reporting- oder Tracking-SDKs von Drittanbietern in der App — wir können dir nicht bei der Nutzung zusehen, und das ist für uns völlig in Ordnung.
- Kein Verkauf, keine Vermietung, kein „Teilen gegen Vergütung" deiner Daten. Niemals.
- Keine automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.
- Nachrichten, die du in den In-App-Chat tippst, werden derzeit nur auf deinem Gerät verarbeitet und nicht auf unseren Servern gespeichert. Sollten wir den Chat künftig an einen echten KI-Dienst anbinden, aktualisieren wir zuerst diese Erklärung und informieren dich in der App.
6. Wer Daten für uns verarbeitet — und wo sie liegen
Wir setzen eine kleine Zahl von Unternehmen als Auftragsverarbeiter ein (Art. 28 DSGVO) — sie verarbeiten Daten in unserem Auftrag, vertraglich gebunden, und dürfen sie nicht für eigene Zwecke nutzen:
- Supabase — betreibt unsere Datenbank und die Anmeldung der App. Deine Kontodaten und die Wartelisten-Datenbank liegen in Supabases Region Frankfurt (EU). Supabase versendet außerdem Konto-E-Mails wie die Adressbestätigung und das Zurücksetzen des Passworts. (Datenschutzhinweise von Supabase)
- Cloudflare Inc. — hostet diese Website, verarbeitet den Datenverkehr und liefert cookielose Besucherstatistiken (Cloudflare Web Analytics). (Datenschutzhinweise von Cloudflare · Über Cloudflare Web Analytics)
- Resend Inc. — versendet Wartelisten-E-Mails wie deine Anmeldebestätigung und die Launch-Ankündigung. (Datenschutzhinweise von Resend)
Cloudflare und Resend haben ihren Sitz in den USA und können Daten auch dort und in anderen Ländern verarbeiten; diese Übermittlungen stützen sich auf anerkannte Garantien wie das EU-US Data Privacy Framework und Standardvertragsklauseln (Art. 44 ff. DSGVO). Deine Kontodaten selbst bleiben in Frankfurt.
7. Wie lange wir Daten speichern
- Kontodaten der App (Profil, Fortschritt, Planner-Einträge): solange dein Konto besteht. Löschst du dein Konto, sind sie unwiderruflich weg — siehe Abschnitt 8.
- Die Kopie auf deinem Gerät: wird beim Abmelden entfernt; das Deinstallieren der App entfernt sie ebenfalls.
- Wartelisten-Anmeldungen: bis du uns um Löschung bittest, spätestens aber 6 Monate nach dem Launch — dann entfernen wir Anmeldungen, aus denen kein Konto geworden ist.
- Gehashte IP und User-Agent von der Warteliste: bis zu 90 Tage zur Missbrauchsprüfung, danach gelöscht.
8. Konto löschen
Schreib eine E-Mail an hello@setlyr.com mit dem Betreff „Konto löschen" von der Adresse, mit der du dich registriert hast. Wir bestätigen dir das und löschen dein Konto mit allem, was daran hängt — Profil, Fortschritt und Cost-Planner-Daten — endgültig innerhalb von 30 Tagen.
Zwei Dinge, die keine Löschung sind: „Clear all progress" in den Einstellungen der App setzt deine Checklisten und gespeicherten Inhalte zurück, behält aber dein Konto. Und das Deinstallieren der App entfernt nur die Kopie auf deinem Handy, nicht die in deinem Konto.
9. Cookies und Statistik
Diese Website setzt keine Cookies. Um zu verstehen, wie viele Menschen die Seite besuchen, nutzen wir Cloudflare Web Analytics — ein cookieloses, datenschutzfreundliches Statistik-Tool, das keine personenbezogenen Daten erhebt, keine Cookies setzt, keine seitenübergreifenden Kennungen verwendet und dein Gerät nicht fingerprintet. Erfasst werden nur aggregierte Seitenaufruf-Werte (etwa die Zahl der Besuche und die Einstiegsseite) sowie die Standard-Request-Header, die jede Website empfängt.
Mehr dazu auf der Seite zu Cloudflare Web Analytics und in den Datenschutzhinweisen von Cloudflare. Die einzigen weiteren Netzwerkanfragen dieser Seite laden unsere eigenen, selbst gehosteten Schriften, Stylesheets und Skripte — und, wenn du das Formular abschickst, unseren eigenen Anmelde-Endpunkt unter /api/waitlist. Von Google Fonts lädt diese Website nichts mehr; alle Schriften kommen von dieser Domain.
Die App setzt keine Cookies und enthält keine Analyse-Tools. Sie speichert deine Daten lokal auf deinem Gerät, damit sie auch offline funktioniert, plus ein Sitzungs-Token, das dich angemeldet hält.
10. Deine Rechte
Nach DSGVO und UK GDPR hast du das Recht,
- Auskunft zu verlangen, welche Daten wir über dich gespeichert haben (Art. 15 DSGVO)
- falsche Daten berichtigen zu lassen (Art. 16 DSGVO)
- deine Daten löschen zu lassen — das „Recht auf Vergessenwerden" (Art. 17 DSGVO)
- die Verarbeitung einschränken zu lassen (Art. 18 DSGVO) oder eine Kopie in einem übertragbaren Format zu erhalten (Art. 20 DSGVO)
- der Verarbeitung zu widersprechen (Art. 21 DSGVO)
- eine erteilte Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3 DSGVO) — ein „unsubscribe" als Antwort auf eine unserer E-Mails oder eine Nachricht an hello@setlyr.com genügt
Wir bemühen uns, innerhalb von 7 Tagen zu antworten — und nie später als die gesetzlich vorgeschriebenen 30 Tage.
11. Kinder
Setlyr richtet sich an Erwachsene, die einen Umzug ins Vereinigte Königreich organisieren, und nicht an Kinder. Wir erheben wissentlich keine Daten von Personen unter 16 Jahren. Angaben zu deinem Haushalt — etwa dass du mit Kindern umziehst — sind Informationen, die du selbst einträgst und jederzeit wieder entfernen kannst.
12. Sicherheit
Der gesamte Datenverkehr zwischen der App bzw. dieser Website und unseren Servern ist transportverschlüsselt (TLS). Passwörter werden ausschließlich als kryptografische Hashes gespeichert. Der Datenbankzugriff ist durch Row-Level Security geschützt — dein Konto kann immer nur seine eigenen Daten lesen. Unsere Datenbank läuft in der EU (Frankfurt am Main).
13. Beschwerden
Wenn du findest, dass wir schlecht mit deinen Daten umgegangen sind, sag es bitte zuerst uns — dann können wir es beheben. Du hast außerdem das Recht, dich bei einer Aufsichtsbehörde zu beschweren (Art. 77 DSGVO): in der EU bei der Datenschutzbehörde deines Wohnsitzlandes, im Vereinigten Königreich beim Information Commissioner's Office unter ico.org.uk oder telefonisch unter 0303 123 1113.
14. Änderungen dieser Erklärung
Wir aktualisieren diese Seite, sobald wir andere Daten erheben oder neue Auftragsverarbeiter einsetzen. Bei wesentlichen Änderungen informieren wir dich vorab per E-Mail oder in der App.
15. Kontakt
Fragen zu dieser Erklärung? Schreib an hello@setlyr.com.