Datenschutzerklärung
Stand: 27. Oktober 2026
Präambel
Mit dieser Datenschutzerklärung informieren wir Sie darüber, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz „Daten“) wir zu welchen Zwecken und in welchem Umfang im Rahmen der Bereitstellung unserer iOS-Applikation „Offtimism“ (nachfolgend „App“) verarbeiten.
Die App befindet sich derzeit in einer Testphase („Beta“) und wird über Apples Dienst TestFlight bereitgestellt. Während der Beta ist die Nutzung unentgeltlich. Sämtliche in der App ausgewiesenen Beträge sind Testbeträge; Zahlungspflichten entstehen nicht.
Die verwendeten Begriffe sind nicht geschlechtsspezifisch.
Verantwortlicher
Jan Schiller, Gerhart-Hauptmann-Straße 9, 75015 Bretten, Deutschland
E-Mail-Adresse: info@offtimism.com
Die App wird von einem Team aus drei Personen entwickelt. Innerhalb des Teams erhalten nur die Personen Zugriff auf personenbezogene Daten, die ihn zur Erfüllung ihrer jeweiligen Aufgabe benötigen, etwa zur Bearbeitung von Feedback oder von Löschanfragen. Sie sind zur Vertraulichkeit verpflichtet.
Übersicht der Verarbeitungen
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und benennt die betroffenen Personen.
Arten der verarbeiteten Daten: Bestandsdaten (z. B. Vorname, Zeitpunkt der Altersbestätigung); Kontaktdaten (z. B. E-Mail-Adresse); Inhaltsdaten (z. B. Regeln, Gruppennamen, Feedback); Nutzungsdaten (z. B. Verlängerungen und der Nutzungsstand zum Zeitpunkt einer Verlängerung); Selbstauskünfte aus dem Einstieg (Altersspanne, geschätzte Bildschirmzeit, Ziel); Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Gerätekennungen); Protokolldaten.
Kategorien betroffener Personen: Nutzer der App; Mitglieder von Gruppen; Kommunikationspartner; Dritte (z. B. Empfänger einer Einladung).
Zwecke der Verarbeitung: Erbringung vertraglicher Leistungen und Erfüllung vertraglicher Pflichten; Bereitstellung der App und ihrer Funktionen; Anmeldeverfahren; Gruppenfunktionen; Kommunikation; Feedback; Durchführung und Auswertung des Beta-Tests; Verbesserung der App; Sicherheitsmaßnahmen; Organisations- und Verwaltungsverfahren; informationstechnische Infrastruktur.
Maßgebliche Rechtsgrundlagen
Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der Datenschutz-Grundverordnung (DSGVO), auf deren Basis wir personenbezogene Daten verarbeiten. Neben der DSGVO können nationale Datenschutzvorschriften in Ihrem bzw. unserem Wohn- oder Sitzland gelten. Sind im Einzelfall speziellere Rechtsgrundlagen maßgeblich, teilen wir Ihnen diese in den jeweiligen Abschnitten mit.
Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO): Die betroffene Person hat ihre Einwilligung in die Verarbeitung der sie betreffenden personenbezogenen Daten für einen oder mehrere bestimmte Zwecke gegeben.
Vertragserfüllung und vorvertragliche Maßnahmen (Art. 6 Abs. 1 S. 1 lit. b DSGVO): Die Verarbeitung ist für die Erfüllung eines Vertrags, dessen Vertragspartei die betroffene Person ist, oder zur Durchführung vorvertraglicher Maßnahmen erforderlich, die auf Anfrage der betroffenen Person erfolgen. Hierzu gehört der Vertrag über die Nutzung der App, auch während der unentgeltlichen Beta.
Rechtliche Verpflichtung (Art. 6 Abs. 1 S. 1 lit. c DSGVO): Die Verarbeitung ist zur Erfüllung einer rechtlichen Verpflichtung erforderlich, der der Verantwortliche unterliegt.
Berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO): Die Verarbeitung ist zur Wahrung der berechtigten Interessen des Verantwortlichen oder eines Dritten erforderlich, sofern nicht die Interessen, Grundrechte und Grundfreiheiten der betroffenen Person, die den Schutz personenbezogener Daten erfordern, überwiegen.
Nationale Datenschutzregelungen in Deutschland: Zusätzlich zur DSGVO gelten nationale Regelungen zum Datenschutz, insbesondere das Bundesdatenschutzgesetz (BDSG). Es enthält unter anderem Sonderregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie zur automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner können die Landesdatenschutzgesetze zur Anwendung gelangen.
Zugriff auf Ihr Endgerät: Für die Speicherung von Informationen in Ihrem Endgerät und den Zugriff auf dort gespeicherte Informationen gilt § 25 des Telekommunikation-Digitale-Dienste-Datenschutz-Gesetzes (TDDDG). Ein solcher Zugriff erfolgt nur, soweit er unbedingt erforderlich ist, um eine von Ihnen ausdrücklich gewünschte Funktion der App bereitzustellen (§ 25 Abs. 2 Nr. 2 TDDDG), oder soweit Sie eingewilligt haben (§ 25 Abs. 1 TDDDG).
Sicherheitsmaßnahmen
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeit und Schwere der Risiken für die Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu diesen Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit der Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten sowie des Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Darüber hinaus haben wir Verfahren eingerichtet, die die Wahrnehmung von Betroffenenrechten, die Löschung von Daten und die Reaktion auf Gefährdungen der Daten gewährleisten. Den Schutz personenbezogener Daten berücksichtigen wir bereits bei der Entwicklung und Auswahl von Hardware, Software und Verfahren, entsprechend den Grundsätzen des Datenschutzes durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.
Verschlüsselte Übertragung (TLS): Die Kommunikation zwischen der App und unseren Servern erfolgt ausschließlich verschlüsselt mittels Transport Layer Security (TLS, „HTTPS“). Dadurch sind die übertragenen Daten vor unbefugter Kenntnisnahme und Veränderung geschützt.
Zugriffsbeschränkungen: Für sämtliche Tabellen unserer Datenbank sind Zugriffsregeln hinterlegt. Nutzer können ausschließlich auf ihre eigenen Daten und auf die Daten zugreifen, die für ihre Gruppen freigegeben sind. Passwörter werden ausschließlich als Hashwert gespeichert. Der Zugang zur Verwaltung der Server ist auf das Team beschränkt und durch eigene Zugangsdaten geschützt.
Übermittlung von personenbezogenen Daten
Im Rahmen unserer Verarbeitung von personenbezogenen Daten kommt es vor, dass diese an andere Stellen, Unternehmen, rechtlich selbstständige Organisationseinheiten oder Personen übermittelt oder ihnen gegenüber offengelegt werden. Zu den Empfängern gehören insbesondere die in dieser Datenschutzerklärung genannten Dienstleister (Supabase, AhaSend, IONOS) sowie Apple für die dort beschriebenen Dienste. Im Rahmen der Gruppenfunktion werden bestimmte Daten zudem gegenüber den anderen Mitgliedern Ihrer Gruppen offengelegt (siehe Abschnitt „Gruppen“).
In solchen Fällen beachten wir die gesetzlichen Vorgaben und schließen insbesondere mit Auftragsverarbeitern Verträge nach Art. 28 DSGVO ab, die dem Schutz Ihrer Daten dienen. Eine Weitergabe Ihrer Daten zu Werbezwecken oder ein Verkauf von Daten findet nicht statt.
Internationale Datentransfers
Datenverarbeitung in Drittländern: Sofern wir Daten in ein Drittland (d. h. außerhalb der Europäischen Union (EU) oder des Europäischen Wirtschaftsraums (EWR)) übermitteln oder dies im Rahmen der Nutzung von Diensten Dritter geschieht, erfolgt dies ausschließlich im Einklang mit den gesetzlichen Vorgaben der Art. 44 ff. DSGVO.
Die Datenbank der App wird in Frankfurt am Main betrieben. Unser Hosting-Anbieter Supabase Pte. Ltd. hat jedoch seinen Sitz in Singapur und setzt Unterauftragsverarbeiter ein, die überwiegend in den USA ansässig sind. Ein Zugriff auf Daten aus diesen Drittländern, etwa im Rahmen von Betrieb und Support, kann daher nicht ausgeschlossen werden. Die Übermittlung stützt sich auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).
Für Übermittlungen in die USA stützen sich die Empfänger, soweit sie zertifiziert sind, auf das EU-US Data Privacy Framework (DPF), das die EU-Kommission mit Angemessenheitsbeschluss vom 10.07.2023 anerkannt hat (Art. 45 DSGVO), und im Übrigen auf Standardvertragsklauseln. Bei den einzelnen Diensten geben wir an, welche Garantie jeweils maßgeblich ist. Weitere Informationen zum DPF und eine Liste der zertifizierten Unternehmen finden Sie auf der Website des US-Handelsministeriums unter dataprivacyframework.gov (in englischer Sprache). Informationen zu Drittlandtransfers und geltenden Angemessenheitsbeschlüssen bietet die EU-Kommission.
Eine Kopie der Standardvertragsklauseln stellen wir Ihnen auf Anfrage zur Verfügung.
Allgemeine Informationen zur Datenspeicherung und Löschung
Wir löschen personenbezogene Daten nach Maßgabe der gesetzlichen Bestimmungen, sobald eine erteilte Einwilligung widerrufen wird oder keine weitere Rechtsgrundlage für die Verarbeitung besteht. Das ist insbesondere der Fall, wenn der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen bestehen, wenn gesetzliche Pflichten oder überwiegende berechtigte Interessen, etwa zur Rechtsverfolgung oder zum Schutz der Rechte anderer natürlicher oder juristischer Personen, eine längere Aufbewahrung erfordern. Daten, die nur noch aus diesen Gründen aufbewahrt werden, verarbeiten wir ausschließlich zu den Zwecken, die ihre Aufbewahrung rechtfertigen.
Während der Beta entstehen keine Rechnungen und keine sonstigen handels- oder steuerrechtlich aufbewahrungspflichtigen Unterlagen. Die gesetzlichen Aufbewahrungsfristen (insbesondere § 147 AO und § 257 HGB) finden daher derzeit keine Anwendung.
Für die Verarbeitungen in der App gelten folgende Fristen. Sind für ein Datum mehrere Fristen angegeben, ist die längste maßgeblich.
Nutzerkonto, Regeln, Verlängerungen, Testabrechnungen und Selbstauskünfte aus dem Einstieg: bis zur Löschung des Nutzerkontos; Selbstauskünfte auch früher, wenn Sie widersprechen.
Gruppen: für die Dauer des Bestehens der Gruppe. Aufgelöste Gruppen werden nach ihrer letzten Wochenabrechnung gelöscht.
Feedback einschließlich Bildschirmfotos und Gerätedaten: höchstens sechs Monate nach Eingang, bei vorheriger Löschung des Nutzerkontos zusammen mit diesem.
Protokoll der Push-Mitteilungen: 30 Tage.
Gerätekennungen für Push-Mitteilungen: bis zur Abmeldung, zur Löschung des Nutzerkontos oder bis die Kennung ungültig wird.
Server-Logfiles: höchstens 30 Tage.
Nachrichten per E-Mail, SMS oder WhatsApp: bis zur abschließenden Bearbeitung des Anliegens; Nachrichten im Rahmen des wöchentlichen Check-ins bis zum Ende der Beta.
Rechte der betroffenen Personen
Ihnen stehen als betroffene Person nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben. Zur Ausübung Ihrer Rechte genügt eine formlose Mitteilung an info@offtimism.com.
Widerspruchsrecht: Sie haben das Recht, aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit gegen die Verarbeitung der Sie betreffenden personenbezogenen Daten, die aufgrund von Art. 6 Abs. 1 lit. e oder f DSGVO erfolgt, Widerspruch einzulegen; dies gilt auch für ein auf diese Bestimmungen gestütztes Profiling. Werden die Sie betreffenden personenbezogenen Daten verarbeitet, um Direktwerbung zu betreiben, haben Sie das Recht, jederzeit Widerspruch gegen die Verarbeitung zum Zwecke derartiger Werbung einzulegen. Gegen die Verarbeitung Ihrer Selbstauskünfte aus dem Einstieg können Sie ohne Angabe von Gründen widersprechen; wir löschen diese Angaben dann.
Widerrufsrecht bei Einwilligungen: Sie haben das Recht, erteilte Einwilligungen jederzeit mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt.
Auskunftsrecht: Sie haben das Recht, eine Bestätigung darüber zu verlangen, ob Sie betreffende Daten verarbeitet werden, sowie Auskunft über diese Daten, weitere Informationen und eine Kopie der Daten nach Maßgabe der gesetzlichen Vorgaben zu erhalten.
Recht auf Berichtigung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, die Vervollständigung der Sie betreffenden Daten oder die Berichtigung der Sie betreffenden unrichtigen Daten zu verlangen.
Recht auf Löschung und Einschränkung der Verarbeitung: Sie haben nach Maßgabe der gesetzlichen Vorgaben das Recht, zu verlangen, dass Sie betreffende Daten unverzüglich gelöscht werden, oder alternativ eine Einschränkung der Verarbeitung der Daten zu verlangen.
Recht auf Datenübertragbarkeit: Sie haben das Recht, Sie betreffende Daten, die Sie uns bereitgestellt haben, nach Maßgabe der gesetzlichen Vorgaben in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten oder deren Übermittlung an einen anderen Verantwortlichen zu verlangen.
Beschwerde bei einer Aufsichtsbehörde: Unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs haben Sie das Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde, wenn Sie der Ansicht sind, dass die Verarbeitung der Sie betreffenden personenbezogenen Daten gegen die DSGVO verstößt (Art. 77 DSGVO). Die Beschwerde kann insbesondere bei einer Aufsichtsbehörde in dem Mitgliedstaat Ihres gewöhnlichen Aufenthaltsorts, Ihres Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes eingelegt werden. Die für uns zuständige Aufsichtsbehörde ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart.
Bereitstellung der App und Hosting
Wir verarbeiten Daten der Nutzer, um ihnen die App und deren Funktionen zur Verfügung zu stellen. Hierzu verarbeiten wir insbesondere die IP-Adresse des Endgeräts, die erforderlich ist, um Daten zwischen der App und unseren Servern zu übertragen.
Verarbeitete Datenarten: Meta-, Kommunikations- und Verfahrensdaten (z. B. IP-Adressen, Zeitangaben, Identifikationsnummern); Protokolldaten (z. B. Logfiles betreffend Anmeldungen, den Abruf von Daten oder Zugriffszeiten).
Betroffene Personen: Nutzer der App.
Zwecke der Verarbeitung und berechtigte Interessen: Bereitstellung der App und ihrer Funktionen; informationstechnische Infrastruktur (Betrieb und Bereitstellung von Servern und Datenbanken); Sicherheitsmaßnahmen.
Aufbewahrung und Löschung: Logfiles werden höchstens 30 Tage gespeichert und danach gelöscht oder anonymisiert. Daten, deren weitere Aufbewahrung zu Beweiszwecken erforderlich ist, sind bis zur endgültigen Klärung des jeweiligen Vorfalls von der Löschung ausgenommen.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Bereitstellung auf gemietetem Speicherplatz: Für den Betrieb der App nutzen wir Speicherplatz, Rechenkapazität und Software (Datenbank, Anmeldedienst und Serverfunktionen), die wir von einem Hosting-Anbieter beziehen.
Erhebung von Zugriffsdaten und Logfiles: Zugriffe der App auf unsere Server werden in sogenannten Server-Logfiles protokolliert. Dazu können insbesondere die aufgerufene Schnittstelle, Datum und Uhrzeit des Zugriffs, übertragene Datenmengen, Statusmeldungen, Angaben zum Betriebssystem und die IP-Adresse gehören. Die Logfiles dienen der Sicherheit, etwa zur Abwehr von Überlastungen und missbräuchlichen Zugriffen, sowie der Sicherstellung von Auslastung und Stabilität der Server.
Dienstanbieter: Supabase Pte. Ltd., Singapur; Serverstandort: Frankfurt am Main, Deutschland (Amazon Web Services, Region eu-central-1); Website: supabase.com; Datenschutzerklärung: supabase.com/privacy; Auftragsverarbeitungsvertrag: supabase.com/legal/dpa; Grundlage für Drittlandübermittlungen: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Registrierung, Anmeldung und Nutzerkonto
Für die Nutzung der App ist ein Nutzerkonto erforderlich. Im Rahmen der Registrierung werden Ihnen die erforderlichen Pflichtangaben mitgeteilt. Die Angaben verarbeiten wir zur Bereitstellung des Nutzerkontos auf Grundlage der Vertragserfüllung.
Verarbeitete Datenarten: E-Mail-Adresse; Passwort (ausschließlich als Hashwert); Vorname und, sofern angegeben, Nachname; Sprache der App; Einstellungen zu Mitteilungen; Zeitpunkt der Bestätigung, dass Sie das 18. Lebensjahr vollendet haben; eine eindeutige Kennung des Nutzerkontos (UUID); bei Anmeldung und Nutzung des Kontos die IP-Adresse und der Zeitpunkt der jeweiligen Nutzerhandlung.
Betroffene Personen: Nutzer der App.
Zwecke der Verarbeitung und berechtigte Interessen: Erbringung vertraglicher Leistungen; Anmeldeverfahren; Bereitstellung Ihrer Daten auf jedem Gerät, auf dem Sie angemeldet sind; Sicherheitsmaßnahmen und Schutz vor Missbrauch; Nachweis, dass die App nur Volljährigen zur Verfügung steht.
Aufbewahrung und Löschung: bis zur Löschung des Nutzerkontos. IP-Adressen und Zeitpunkte von Anmeldungen werden nach den Fristen für Logfiles gelöscht.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO) für die Protokollierung von Anmeldungen und den Nachweis der Altersbestätigung.
Sichtbarkeit: Profile der Nutzer sind nicht öffentlich. Ihr Vorname ist ausschließlich für die Mitglieder Ihrer Gruppen sichtbar. Ihren Nachnamen und Ihre E-Mail-Adresse sehen andere Nutzer nicht.
E-Mails zum Nutzerkonto: Wir senden Ihnen E-Mails ausschließlich zu Vorgängen, die Ihr Nutzerkonto betreffen, nämlich zur Bestätigung Ihrer E-Mail-Adresse, zum Zurücksetzen des Passworts und zur Änderung der E-Mail-Adresse (siehe Abschnitt „Versand von E-Mails“).
Löschung des Nutzerkontos: Sie können Ihr Nutzerkonto jederzeit in der App unter „Profil“ → „Konto löschen“ oder per E-Mail an uns löschen. Mit der Löschung werden die Daten Ihres Nutzerkontos unverzüglich gelöscht. Einträge, die bereits im Verlauf einer Gruppe stehen, bleiben für die Gruppe ohne Ihren Namen erhalten („Jemand“). Gruppenregeln, die Sie angelegt haben, gehen auf die Person über, die die Gruppe verwaltet. Es obliegt Ihnen, Daten, die Sie behalten möchten, vor der Löschung zu sichern.
Anmeldung mit Apple
Sie können sich alternativ mit „Mit Apple anmelden“ registrieren und anmelden (Single-Sign-On). Die Authentifizierung erfolgt unmittelbar bei Apple. Ihr Apple-Passwort ist für uns weder einsehbar, noch wird es von uns gespeichert.
Im Rahmen der Anmeldung erhalten wir von Apple eine Nutzerkennung, die bestätigt, dass Sie bei Apple angemeldet sind, sowie Ihren Namen und Ihre E-Mail-Adresse. Wählen Sie die Option „E-Mail verbergen“, erhalten wir lediglich eine von Apple erzeugte Weiterleitungsadresse; E-Mails an diese Adresse leitet Apple an Sie weiter.
Löschen Sie Ihr Nutzerkonto, heben wir die Verknüpfung mit Ihrer Apple-ID bei Apple auf. Sie können die Verknüpfung außerdem jederzeit selbst in den Einstellungen Ihres iPhones unter „Apple-ID“ → „Anmelden mit Apple“ aufheben. Möchten Sie Ihre Daten bei uns löschen, müssen Sie zusätzlich Ihr Nutzerkonto löschen.
Verarbeitete Datenarten: Nutzerkennung von Apple; Name; E-Mail-Adresse oder Weiterleitungsadresse; Meta-, Kommunikations- und Verfahrensdaten.
Zwecke der Verarbeitung und berechtigte Interessen: Anmeldeverfahren; Bereitstellung eines effektiven und sicheren Anmeldesystems.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Dienstanbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; Datenschutzerklärung: apple.com/legal/privacy/de-ww.
Funktionen der App und Bildschirmzeit
Die Kernfunktion der App besteht darin, Tageslimits für von Ihnen ausgewählte Apps festzulegen und diese Apps nach Erreichen des Limits zu sperren. Hierzu nutzt die App Apples Schnittstelle für die Bildschirmzeit (Family Controls). Den Zugriff gewähren Sie in einer Abfrage von iOS; Sie können ihn jederzeit in den Einstellungen von iOS widerrufen. Ohne diesen Zugriff können Limits und Sperren nicht funktionieren.
Auswahl von Apps: Für die von Ihnen ausgewählten Apps übermittelt iOS der App lediglich Kennungen, aus denen wir nicht ablesen können, um welche Apps es sich handelt. Die Bezeichnung einer Regel legen Sie selbst fest.
Nutzungszeiten: iOS meldet der App in Schritten von fünf Minuten, wie lange Sie die ausgewählten Apps am jeweiligen Tag genutzt haben. Auf dieser Grundlage berechnet die App Limits, Sperren und Statistiken. Diese Nutzungszeiten werden ausschließlich auf Ihrem Endgerät gespeichert und nicht an unsere Server übertragen. Eine Ausnahme bildet der Nutzungsstand zum Zeitpunkt einer Verlängerung (siehe Abschnitt „Regeln, Verlängerungen und Testabrechnungen“).
Statistik: Die Wochenübersicht in der App zeigt Apples eigene Auswertung Ihrer Bildschirmzeit an. iOS stellt diese Darstellung innerhalb der App bereit; die App selbst kann die angezeigten Werte nicht auslesen.
Weitere Geräteberechtigungen: Mit Ihrer Erlaubnis sendet Ihnen die App Mitteilungen (siehe Abschnitt „Push-Mitteilungen“). Für eine Feedback-Meldung können Sie ein Bildschirmfoto aus Ihrer Mediathek auswählen; die App erhält dabei nur das ausgewählte Bild und keinen Zugriff auf Ihre übrigen Fotos. Auf Kamera, Mikrofon, Kontakte oder Standort greift die App nicht zu.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO); § 25 Abs. 2 Nr. 2 TDDDG.
Angaben im Einstieg
Bei der Einrichtung der App bitten wir Sie um Angaben zu Ihrer Altersspanne (z. B. „24–26“), zu Ihrer geschätzten täglichen Bildschirmzeit und zu Ihrem Ziel für die tägliche Bildschirmzeit. Die App verwendet diese Angaben für die Darstellungen im Einstieg und speichert sie mit Ihrem Nutzerkonto. Es handelt sich ausschließlich um Ihre eigenen Angaben; Apples Bildschirmzeit wird hierfür nicht ausgelesen.
Verarbeitete Datenarten: Selbstauskünfte (Altersspanne, geschätzte Bildschirmzeit, Ziel).
Zwecke der Verarbeitung und berechtigte Interessen: Auswertung durch das Team, um zu verstehen, wer die App mit welchen Zielen nutzt, und um die App zu verbessern. Die Angaben sind für andere Nutzer nicht sichtbar.
Aufbewahrung und Löschung: bis zur Löschung des Nutzerkontos oder bis zu Ihrem Widerspruch.
Rechtsgrundlagen: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO). Sie können dieser Verarbeitung jederzeit ohne Angabe von Gründen widersprechen.
Regeln, Verlängerungen und Testabrechnungen
Regeln: Bezeichnung, Limit, Preis und Preismodell Ihrer Regeln speichern wir mit Ihrem Nutzerkonto, damit sie auf jedem Gerät gelten, auf dem Sie angemeldet sind. Wir empfehlen, für Regeln Bezeichnungen zu wählen, die keine Rückschlüsse auf persönliche oder sensible Umstände zulassen. Gelöschte Regeln bleiben als gelöscht gekennzeichnet gespeichert, solange Verlängerungen auf sie verweisen.
Verlängerungen: Verlängern Sie die Nutzung einer gesperrten App, speichern wir die betroffene Regel, den Zeitpunkt, die zusätzlichen Minuten, den Testbetrag sowie den Nutzungsstand dieser App am jeweiligen Tag bis zum Zeitpunkt der Verlängerung. Der Nutzungsstand dient der serverseitigen Prüfung des Preises. Bestätigen Sie dabei, dass die zusätzliche Zeit sofort beginnt, speichern wir den Zeitpunkt dieser Bestätigung zu Nachweiszwecken.
Testabrechnungen: Jeweils montags erstellt der Server eine Testabrechnung über die Vorwoche mit Nummer, Testbetrag und den einzelnen Verlängerungen. Eine Testabrechnung ist keine Rechnung und begründet keine Zahlungspflicht. An die Stelle einer Zahlung tritt ein wöchentlicher Check-in, in dessen Rahmen Sie sich kurz bei uns melden (siehe Abschnitt „Kontakt, Feedback und Messenger“). Nach dem Check-in schließen wir die Testabrechnung ab.
Verarbeitete Datenarten: Inhaltsdaten (Regeln); Nutzungsdaten (Verlängerungen, Nutzungsstand zum Zeitpunkt einer Verlängerung); Testbeträge.
Aufbewahrung und Löschung: bis zur Löschung des Nutzerkontos.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO); für den Nachweis von Bestätigungen berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Gruppen
In Gruppen können Nutzer sich gemeinsame Regeln setzen und ihre Verlängerungen miteinander vergleichen und verrechnen. Bevor Sie eine Gruppe gründen oder ihr beitreten, zeigt Ihnen die App, welche Daten die Gruppe von Ihnen sieht, und bittet um Ihre Einwilligung. Ohne Einwilligung ist eine Mitgliedschaft nicht möglich.
Für die Mitglieder Ihrer Gruppe sichtbar: Ihr Vorname; der Zeitpunkt Ihres Beitritts und gegebenenfalls Ihres Austritts; ab der Woche Ihres Beitritts jede Verlängerung in den Apps, die die Gruppe regelt, mit Zeitpunkt, Regel, zusätzlichen Minuten und dem auf die Gruppe entfallenden Testbetrag sowie die daraus gebildete Rangliste; ob Sie die Regeln der Gruppe Ihren Apps zugeordnet haben, wie viele Apps Sie hierfür ausgewählt haben oder dass Sie eine App nicht nutzen; Ihre Abstimmungen über Regeländerungen; Ihre Testbeträge in der Gruppenabrechnung und der Status von Ausgleichen; Einträge im Verlauf der Gruppe, die Sie betreffen.
Für die Gruppe nicht sichtbar: Ihre Bildschirmzeit, auch nicht in den Apps der Gruppe; welche Apps Sie konkret ausgewählt haben; andere Apps; Ihre persönlichen Regeln und Verlängerungen außerhalb der Gruppe; Ihre Testbeträge an Offtimism; Inhalte Ihrer Apps; Ihr Nachname und Ihre E-Mail-Adresse.
Gruppenname und Regeln sind für alle Mitglieder sichtbar und werden von der Person festgelegt, die die Gruppe verwaltet. Bestehende Regeln ändern sich nur, wenn alle Mitglieder zustimmen.
Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO). Die Abwicklung der laufenden Wochenabrechnung nach einem Austritt erfolgt zur Wahrung der berechtigten Interessen der übrigen Mitglieder an einer vollständigen Abrechnung (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Widerruf: Sie können Ihre Einwilligung jederzeit widerrufen, indem Sie im Profil das Teilen mit der Gruppe beenden oder die Gruppe verlassen. Sie verlassen die Gruppe damit sofort. Die laufende Wochenabrechnung wird noch abgeschlossen. Bereits erfolgte Einträge im Verlauf der Gruppe bleiben bis zur Auflösung der Gruppe sichtbar.
Aufbewahrung und Löschung: für die Dauer des Bestehens der Gruppe; aufgelöste Gruppen werden nach ihrer letzten Wochenabrechnung gelöscht. Zur Löschung des Nutzerkontos siehe Abschnitt „Registrierung, Anmeldung und Nutzerkonto“.
Einladungen
Mitglieder können andere Personen über einen Link mit einem sechsstelligen Code in eine Gruppe einladen. Den Link teilen Sie selbst, etwa über das Teilen-Menü von iOS oder über WhatsApp; für die Übermittlung gelten die Bedingungen des jeweils gewählten Dienstes.
Vorschau: Wer über den Link oder Code verfügt, sieht vor dem Beitritt den Gruppennamen, den Vornamen der Person, die die Gruppe verwaltet, die Anzahl der Mitglieder mit deren Anfangsbuchstaben sowie die Regeln der Gruppe. Bitte teilen Sie Einladungen daher nur mit Personen, die Sie einladen möchten. Die Person, die die Gruppe verwaltet, kann den Code jederzeit erneuern; der bisherige Link verliert damit seine Gültigkeit.
Aufruf ohne installierte App: Ist die App nicht installiert, öffnet der Link eine Seite unter join.offtimism.com, die dieselbe Vorschau anzeigt. Die Seite setzt keine Cookies und bindet keine Inhalte Dritter ein; die Vorschau wird unmittelbar von unserem Server abgerufen. Beim Aufruf verarbeitet unser Hosting-Anbieter Server-Logfiles (IP-Adresse, Zeitpunkt, aufgerufene Adresse einschließlich Code, Browsertyp). Dienstanbieter: IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO); berechtigte Interessen am sicheren Betrieb (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Push-Mitteilungen
Erlauben Sie der App, Ihnen Mitteilungen zu senden, erzeugt iOS eine Gerätekennung (Push-Token). Diese speichern wir zusammen mit der Sprache und dem Zeitpunkt der Registrierung, um Ihnen Mitteilungen zuzustellen.
Inhalte: Hinweise zu Ihren Gruppen, etwa wenn ein Mitglied verlängert, eine Regeländerung vorgeschlagen wird oder die Wochenabrechnung bereitsteht. Erinnerungen an Ihre Limits und Verlängerungen erzeugt die App auf Ihrem Endgerät selbst; sie werden nicht über unsere Server versendet.
Zustellung über Apple: Mitteilungen zu Gruppen werden über den Apple Push Notification Service zugestellt. Apple erhält hierfür die Gerätekennung und den Inhalt der Mitteilung, zum Beispiel Gruppenname, Vornamen und Bezeichnungen von Regeln, jedoch keine Beträge. Dienstanbieter: Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA; Grundlage für die Drittlandübermittlung: Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).
Einstellungen und Widerruf: Welche Mitteilungen Sie erhalten, legen Sie in der App im Profil fest. Sämtliche Mitteilungen können Sie jederzeit in den Einstellungen von iOS deaktivieren. Melden Sie sich ab, löschen Sie Ihr Nutzerkonto oder wird die Kennung ungültig, löschen wir die Gerätekennung.
Aufbewahrung und Löschung: Das Protokoll versendeter Mitteilungen wird nach 30 Tagen gelöscht.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO); § 25 Abs. 2 Nr. 2 TDDDG. Die Gerätekennung wird erst erzeugt, wenn Sie Mitteilungen erlauben.
Kontakt, Feedback und Messenger
Bei der Kontaktaufnahme mit uns (z. B. über das Feedback-Formular der App, per E-Mail, SMS oder WhatsApp) verarbeiten wir die Angaben der anfragenden Person, soweit dies zur Beantwortung der Anfrage und zur Durchführung etwaiger angefragter Maßnahmen erforderlich ist. Dies umfasst in der Regel Name, Kontaktinformationen und die uns mitgeteilten Inhalte.
Feedback in der App: Über „Feedback“ können Sie uns eine Nachricht senden und optional ein Bildschirmfoto sowie Gerätedaten beifügen. Gerätedaten werden nur übermittelt, wenn Sie die entsprechende Option aktivieren; sie umfassen iOS-Version, Gerätemodell, Sprache, Zeitzone, Verbindungsstatus, die erteilten Freigaben, die Anzahl Ihrer Regeln und Gruppen sowie die letzten Einträge des technischen Protokolls der App. Das Protokoll enthält keine Bezeichnungen von Regeln und keine Nutzungszeiten. Vor dem Absenden können Sie unter „Was gesendet wird“ sämtliche Gerätedaten einsehen. Wir erhalten Ihre Meldung zusammen mit dem Vornamen und der E-Mail-Adresse Ihres Nutzerkontos, um Rückfragen stellen zu können.
Wöchentlicher Check-in: Während der Beta melden Sie sich einmal pro Woche per WhatsApp, SMS oder E-Mail bei uns, anstatt eine Testabrechnung zu bezahlen.
WhatsApp: Nutzen Sie WhatsApp für die Kontaktaufnahme oder den Check-in, verarbeitet WhatsApp Ireland Limited, Merrion Road, Dublin 4, D04 X2K5, Irland, Daten in eigener Verantwortung, darunter Metadaten der Kommunikation, sodass WhatsApp davon Kenntnis erhalten kann, dass Sie mit uns kommunizieren. Dabei kann es zu Übermittlungen an Meta Platforms, Inc. in den USA kommen (Grundlage: Data Privacy Framework). Datenschutzerklärung: whatsapp.com/legal/privacy-policy-eea. Möchten Sie dies vermeiden, nutzen Sie bitte E-Mail oder SMS.
E-Mail: Unser Postfach wird von IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, bereitgestellt.
Verarbeitete Datenarten: Kontaktdaten (z. B. E-Mail-Adresse, Telefonnummer); Inhaltsdaten (z. B. Nachrichten, Bildschirmfotos); Meta-, Kommunikations- und Verfahrensdaten; Gerätedaten bei aktivierter Option.
Betroffene Personen: Kommunikationspartner; Nutzer der App.
Zwecke der Verarbeitung und berechtigte Interessen: Kommunikation; Feedback; Fehleranalyse und Verbesserung der App; Durchführung des Beta-Tests; Organisations- und Verwaltungsverfahren.
Aufbewahrung und Löschung: Feedback einschließlich Bildschirmfotos und Gerätedaten höchstens sechs Monate nach Eingang; Nachrichten bis zur abschließenden Bearbeitung des Anliegens, Check-ins bis zum Ende der Beta.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO); berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO); für Bildschirmfotos und Gerätedaten Ihre Einwilligung (Art. 6 Abs. 1 S. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG), die Sie durch Beifügen bzw. Aktivieren der Option erteilen.
Versand von E-Mails
E-Mails zu Ihrem Nutzerkonto (Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Änderung der E-Mail-Adresse) versenden wir über einen spezialisierten Dienstleister. Die E-Mails enthalten Ihren Vornamen bzw. Ihre neue E-Mail-Adresse und einen Bestätigungslink. Sie enthalten keine Zählpixel; Öffnungen und Klicks werten wir nicht aus.
Verarbeitete Datenarten: E-Mail-Adresse; Vorname; Meta-, Kommunikations- und Verfahrensdaten.
Rechtsgrundlagen: Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
Dienstanbieter: AhaSend B.V., Amsterdam, Niederlande; Verarbeitung auf Servern in der EU; Website: ahasend.com.
Beta-Test über TestFlight
Die App wird während der Beta über Apples Dienst TestFlight bereitgestellt. Apple verarbeitet dabei in eigener Verantwortung Daten, etwa zu Ihrer Einladung, zur Installation, zu Abstürzen und zu Feedback, das Sie über TestFlight senden. Apple stellt uns Absturzberichte und dieses Feedback einschließlich Bildschirmfotos zur Verfügung. Haben wir Sie per E-Mail eingeladen, sind uns zudem Ihr Name und Ihre E-Mail-Adresse bekannt; bei Teilnahme über einen öffentlichen Link erhalten wir diese Angaben nicht.
Zwecke der Verarbeitung und berechtigte Interessen: Durchführung des Beta-Tests; Fehleranalyse und Verbesserung der App.
Aufbewahrung und Löschung: bis zum Ende der Beta.
Rechtsgrundlagen: berechtigte Interessen (Art. 6 Abs. 1 S. 1 lit. f DSGVO).
Dienstanbieter: Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland; Hinweise zum Datenschutz bei TestFlight: apple.com/legal/privacy/data/en/test-flight.
Speicherung auf dem Endgerät
Bestimmte Daten speichert die App ausschließlich auf Ihrem Endgerät: die Zuordnung Ihrer Regeln zu Apps, Ihre Nutzungszeiten, ein technisches Protokoll, eine Kopie Ihrer Daten für die Nutzung ohne Internetverbindung sowie Ihre Anmeldung im Schlüsselbund von iOS. Auf diese Daten haben wir keinen Zugriff, sofern Sie sie nicht im Rahmen einer Feedback-Meldung übermitteln. Löschen Sie die App, entfernt iOS diese Daten; die Anmeldung im Schlüsselbund kann erhalten bleiben und ist ausschließlich für die App lesbar.
Rechtsgrundlagen: § 25 Abs. 2 Nr. 2 TDDDG; Vertragserfüllung (Art. 6 Abs. 1 S. 1 lit. b DSGVO).
Mindestalter und automatisierte Entscheidungen
Mindestalter: Die App richtet sich ausschließlich an Personen, die das 18. Lebensjahr vollendet haben. Daten von Minderjährigen verarbeiten wir nicht wissentlich.
Keine automatisierte Entscheidungsfindung: Preise für Verlängerungen berechnet die App nach festen Regeln, die Ihnen vorab angezeigt werden. Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO und ein Profiling finden nicht statt. Wir setzen keine Werbe-, Analyse- oder Tracking-Werkzeuge ein.
Änderung und Aktualisierung
Wir passen diese Datenschutzerklärung an, sobald Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Die jeweils aktuelle Fassung finden Sie in der App unter „Profil“ → „Datenschutz“ sowie unter offtimism.app/datenschutz. Wir informieren Sie in der App, sobald durch Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. eine Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
Sofern wir in dieser Datenschutzerklärung Adressen und Kontaktinformationen von Unternehmen und Organisationen angeben, beachten Sie bitte, dass sich diese im Laufe der Zeit ändern können, und prüfen Sie die Angaben vor einer Kontaktaufnahme.
Vom Websiteinhaber angepasst
Erstellt mit kostenlosem Datenschutz-Generator.de von Dr. Thomas Schwenke