Datenschutzerklärung

App und Website · Stand: 25. September 2026

1. Verantwortlicher

Verantwortlich für die HabitPocket-App und die Website habitpocket.com ist die Real Movement Analytics GmbH, Kleines Everstal 18d, 44388 Dortmund, Deutschland. Kontakt: info@rm-analytics.de.

2. Grundsatz: lokal zuerst

HabitPocket funktioniert vollständig ohne Konto und ohne Internetverbindung. Habits, Zeitpläne, Erinnerungen, Einträge, Notizen, Einstellungen und lokale Backups speichert die App in einer Datenbank auf deinem Gerät. Wir erhalten davon nichts, solange du kein Konto anlegst.

Die App enthält keine Werbung, keine Analyse- oder Tracking-SDKs und keine Absturzberichte an Dritte. Nutzungszahlen kennen wir nur aggregiert aus App Store Connect und der Google Play Console.

Die lokale Speicherung ist für die von dir gewünschten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis du sie in der App löschst oder die App deinstallierst. System-Backups (iCloud, Google) können je nach deinen Geräteeinstellungen Kopien enthalten.

3. Erinnerungen, Widgets und App-Sperre

Erinnerungen werden als lokale Benachrichtigungen auf deinem Gerät geplant; dafür fragt die App die Benachrichtigungsberechtigung ab. Widgets lesen eine lokale Kopie deiner heutigen Habits. Die App-Sperre nutzt Face ID, Touch ID bzw. die Biometrie deines Geräts über das Betriebssystem – wir erhalten keine biometrischen Daten.

4. Apple Health und Health Connect

Wenn du es aktivierst, liest die App ausgewählte Werte (z. B. Schritte, Schlaf, Trainingsminuten) aus Apple Health bzw. Health Connect, um Habits automatisch als erledigt zu markieren. Das geschieht ausschließlich auf deinem Gerät. Rohdaten aus Health werden nie an uns übertragen. Gespeichert wird nur der daraus entstandene Habit-Eintrag (z. B. „erledigt, 8.000 Schritte“).

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO), die du über die Berechtigungsabfrage des Betriebssystems erteilst und dort jederzeit widerrufen kannst. Nutzt du Pro-Sync, werden auch diese Habit-Einträge wie alle anderen Einträge synchronisiert (Abschnitt 6).

5. Käufe (Pro)

Käufe und Abos wickeln Apple (App Store) bzw. Google (Google Play) nach ihren eigenen Datenschutzbestimmungen ab; sie sind für diese Verarbeitung selbst verantwortlich. Wir erhalten keine Zahlungsdaten.

Damit Pro auf all deinen Geräten gilt, prüft unser Server den Kauf: Wir verarbeiten die vom Store signierten Transaktionsdaten bzw. das Kauf-Token, die Produkt-ID, Kauf- und Ablaufzeitpunkt sowie den Abo-Status und ordnen sie deinem Konto zu. Apple und Google informieren unseren Server über Verlängerungen, Kündigungen und Erstattungen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Missbrauchsschutz Art. 6 Abs. 1 lit. f DSGVO und für Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.

6. Konto, Sync und Cloud-Backups (optional)

Ein Konto ist freiwillig und nur für Sync und Cloud-Backups nötig. Die Anmeldung erfolgt mit Apple oder Google; ein Passwort gibt es nicht. Dabei verarbeiten wir:

• Kontodaten: eine pseudonyme Kennung von Apple bzw. Google und – falls übermittelt – deine E-Mail-Adresse (bei Apple ggf. eine anonyme Weiterleitungsadresse).
• Gerätedaten: Gerätename, Plattform, App-Version, Zeitpunkt der letzten Aktivität und Synchronisierung. Anmeldungen speichern wir nur als kryptografischen Hash.
• Sync-Inhalte: Habits (Name, Symbol, Farbe, Zeitplan, Erinnerungszeiten, Pausen), Einträge, Notizen und Wochennotizen. Einstellungen, App-Sperre und Widget-Konfiguration werden nicht synchronisiert.
• Cloud-Backups: vollständige Sicherungen deiner Habit-Daten; die jeweils letzten 30 werden aufbewahrt.
• Protokoll: ein Audit-Log für konto- und kaufrelevante Aktionen (z. B. Anmeldung, Gerät entfernt, Kauf bestätigt) ohne Habit-Inhalte.
• Verbindungsdaten: die IP-Adresse wird zur Missbrauchsabwehr (Ratenbegrenzung) verarbeitet, aber nicht gespeichert.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung von Sync und Backups) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb). Soweit Einträge Rückschlüsse auf deine Gesundheit zulassen, verarbeiten wir sie auf Grundlage deiner Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du mit dem Aktivieren von Sync erteilst und durch Abmelden oder Löschen des Kontos widerrufen kannst.

Speicherdauer: Die Daten bleiben gespeichert, bis du dein Konto löschst. Gelöschte Habits werden nach 365 Tagen endgültig aus dem Sync-Verlauf entfernt; nicht eingelöste Gerätecodes nach 10 Minuten ungültig. Beim Löschen des Kontos entfernen wir sofort alle Kontodaten, Sync-Inhalte, Geräte und Cloud-Backups. Technische Sicherungen unseres Hosting-Anbieters können Kopien noch bis zu 30 Tage enthalten.

7. Konto löschen

Du kannst dein Konto in der App unter Einstellungen › Konto › Konto löschen oder über habitpocket.com/konto-loeschen löschen. Für Anfragen über das Webformular speichern wir die angegebene E-Mail-Adresse und den Zeitpunkt, bis die Anfrage bearbeitet ist.

8. Website

Die Website und unser Server werden über Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, betrieben (Cloudflare Pages, Workers, D1, Durable Objects, R2). Bei jedem Abruf verarbeitet Cloudflare die IP-Adresse und technische Anfragedaten (Zeitpunkt, Adresse, Browser-/App-Informationen, Status), um Inhalte auszuliefern und den Dienst vor Störungen und Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt keine Cookies und nutzt keine Analyse-Werkzeuge. Schriften und Bilder werden von unserem eigenen Server geladen.

9. Kontakt per E-Mail

Schreibst du uns, verarbeiten wir deine Adresse und den Inhalt, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO). Die Nachricht wird gelöscht, wenn sie für Rückfragen, Rechtsverteidigung oder gesetzliche Aufbewahrungspflichten nicht mehr benötigt wird. Wenn du Diagnoseinformationen aus der App mitschickst, entscheidest du selbst über deren Inhalt.

10. Empfänger und Übermittlung in Drittländer

Wir setzen Cloudflare als Auftragsverarbeiter ein. Apple und Google sind für ihre Anmelde- und Store-Dienste eigenständig verantwortlich. Für Übermittlungen in die USA stützen wir uns auf den Angemessenheitsbeschluss zum EU–US Data Privacy Framework bzw. auf EU-Standardvertragsklauseln. Eine Kopie der Garantien kannst du über unseren Kontakt anfordern.

11. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft. Verarbeiten wir Daten aufgrund berechtigter Interessen, kannst du aus Gründen deiner besonderen Situation widersprechen. Deine Daten kannst du jederzeit selbst in der App exportieren (JSON oder CSV).

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen.

Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt. Die Bereitstellung von Daten ist nicht gesetzlich vorgeschrieben; ohne Konto stehen Sync und Cloud-Backups nicht zur Verfügung.