Recht & Support

Datenschutz­erklärung

Zuletzt aktualisiert: 28. Oktober 2026

Diese Erklärung beschreibt, wie FocusLatch personenbezogene Daten auf der Website, in der iPhone-App und in den optionalen Friends-Funktionen verarbeitet. Verantwortlicher ist Stefan Sammer unter der unten genannten Anschrift. FocusLatch verkauft keine personenbezogenen Daten, verwendet kein websiteübergreifendes Werbetracking und nutzt personenbezogene Daten nicht zum Training generativer KI-Modelle.

Konto und Anmeldung

Für die Erstellung und den Betrieb eines Kontos verarbeitet FocusLatch deine interne Benutzer-ID, E-Mail-Adresse, den Anmeldeanbieter, deinen Benutzernamen/Handle, Kontozeitpunkte, Sicherheitsereignisse, Einstellungen und freiwillige Profilfelder. E-Mail-/Passwort-Anmeldungen werden von Supabase Auth verarbeitet; Supabase erstellt auch die Account-E-Mails, etwa die Bestätigung deiner Adresse oder einen Anmeldelink; Resend versendet sie in unserem Auftrag vom Absender support@mail.focuslatch.app. Nutzt du eine Apple-Relay-Adresse, leitet Apple diese E-Mails an deine eigene Adresse weiter. Bei „Mit Apple anmelden“ oder Google Sign-In erhält FocusLatch die Anbieterkennung sowie die von diesem Anbieter freigegebene E-Mail- oder Relay-Adresse. Apple kann bei der ersten Freigabe einmalig deinen Namen übermitteln; er dient höchstens als bearbeitbarer Profilvorschlag und wird niemals automatisch zu deinem eindeutigen Handle.

Die Pflichtfelder werden benötigt, um dich anzumelden, deine accountbezogenen Einstellungen und Keys richtig zuzuordnen und Missbrauch zu verhindern. Profil-, Friends-, Benachrichtigungs-, Marketing- und Backup-Felder bleiben freiwillig.

Was auf deinem Gerät bleibt

Deine ausgewählten Bildschirmzeit-Elemente und deren opake Apple-Token, Inhalte deiner App-Listen, Zeitpläne, lokale Focus-Key-Einträge sowie private Reflexionen bleiben auf deinem iPhone. Optionale Friends-Freigaben verarbeiten davon getrennt die unten beschriebenen Sessiondaten und App-Listen-Namen, nicht die Apps innerhalb einer Liste. FocusLatch lädt keine App- oder Website-Identitäten, Bildschirmzeit-Auswahl, Family-Controls-Token, Device-Activity-Nutzungsdaten, privaten Reflexionen, Notizen, Tag-UID oder sonstigen NFC-Tag-Daten hoch. Bei der ersten Aktivierung sendet die App das signierte 68-Byte-FLK1-Aktivierungs-Payload base64url-kodiert an das Backend, damit es mit dem Factory-Digest abgeglichen und auf eine zulässige Kontoregistrierung geprüft werden kann; dieser statische Abgleich ist kein frischer Anti-Replay-Nachweis. Dieser Nachweis wird nur kurzzeitig verarbeitet und nicht als Roh-Payload gespeichert; dauerhaft bleiben sein SHA-256-Digest sowie die unten beschriebenen begrenzten Factory-Ledger- und Kontozuordnungsdaten.

Notfall-Entsperrung

Wenn du angemeldet und gerade gesperrt bist, kannst du über die gesamte Lebensdauer dieses Kontos bis zu fünf Notfall-Entsperrungen verwenden. Für jede Entsperrung löst du fünf Rechenaufgaben in einem Durchgang. Um die Aufgabe bereitzustellen, das Fünf-Entsperrungen-Limit zu schützen und Wiederholungen nach einer unterbrochenen Verbindung sicher abzugleichen, verarbeitet FocusLatch deine Konto-ID, eine zufällige Installations-ID als pseudonyme Geräte-/Sicherheitskennung, die genaue Sperrgeneration und das Sitzungstoken, die erzeugte Rechenaufgabe und den aktuellen Fortschritt, deine als Ganzzahl übermittelte Antwort, deren Ergebnis und eine zufällige Idempotenz-ID.

Für diese Funktion verarbeitet oder lädt FocusLatch weder deine ausgewählten Apps noch Bildschirmzeit-Auswahl, Bildschirmzeit-Token oder Bildschirmzeit-Nutzungsdaten hoch. Bis zu acht nicht abgeschlossene Aufgaben können gleichzeitig auf den Geräten und in den genauen Sperrsitzungen eines Kontos bestehen. Jede nicht abgeschlossene Aufgabe läuft nach 15 Minuten ab; abgelaufene Einträge werden durch eine automatische Bereinigung im Fünf-Minuten-Takt oder beim Start einer neuen Aufgabe schrittweise entfernt. Belege einer aktiven, nicht abgeschlossenen Aufgabe bleiben für deren gesamte Laufzeit verfügbar. Sobald die Aufgabe nicht mehr aktiv ist, werden ihre nicht abschließenden Antwortbelege 24 Stunden nach ihrer Erstellung löschbar; die automatische Bereinigung entfernt sie normalerweise kurz danach und begrenzt inaktive, nicht abschließende Belege zugleich auf die neuesten 256 pro Konto. Der Kontingenteintrag, bis zu fünf abgeschlossene Aufgabeneinträge und bis zu fünf erfolgreiche Abbuchungsbelege bleiben über die Kontolaufzeit bestehen, damit Entsperrungen nicht durch Wiederholungen zurückgesetzt werden und eine abgeschlossene Entsperrung derselben Sitzung nach einer unterbrochenen Antwort wiederhergestellt werden kann. Bei Löschung des Authentifizierungskontos werden alle kontobezogenen Notfall-Entsperrdaten gelöscht. Sie dienen der Dienstintegrität und Missbrauchsprävention, niemals Werbung oder Tracking.

Privates Activity-Backup

Dein tägliches Fokusziel wird mit deinem Konto gespeichert. Das private Activity-Backup ist freiwillig und standardmäßig ausgeschaltet. Wenn du es aktivierst, speichert FocusLatch nur Session-Anfang und -Ende sowie ein von dir gewähltes Session-Zeitziel. Diese Daten sind nur für dein angemeldetes Konto abrufbar, werden Freunden nie angezeigt und nicht für Werbung verwendet.

Du kannst das Backup jederzeit unter Einstellungen → Account and backup → Privates Aktivitäts-Backup ausschalten. Dadurch endet die zukünftige Sicherung und die Serverkopie wird gelöscht. Ist dein iPhone offline, wird die Löschung vorgemerkt und nach Wiederherstellung der Verbindung ausgeführt. Dein lokaler Verlauf bleibt erhalten.

Optionale Friends-Freigaben

Friends-Freigaben sind aus, bis du sie aktivierst. Die erste Bestätigung kann „Sessions teilen“ und die League gemeinsam einschalten. Danach kannst du unter Einstellungen → Privacy die Schalter Sessions teilen und In der League anzeigen getrennt ändern. Privates Activity-Backup und die Mitteilungsberechtigung bleiben eigenständige Entscheidungen. Friends zu aktivieren nimmt keine Freundschaft oder Gruppeneinladung automatisch an.

Für aktivierte Friends-Funktionen verarbeitet das Backend dein Profil, Freundschafts- und Blockstatus, von der App erzeugte Session-IDs, eine zufällige Installations-ID, Session-Anfang und -Ende, Bestätigungszeitpunkte, Zeitzone, App-Listen-ID und -Name sowie die Freigabe- und Wertungsgrenzen, die deine Auswahl absichern. Das sind von FocusLatch erfasste Fokuszeiten, keine Nutzungsdaten aus Apples Bildschirmzeit. Ausgewählte Apps, Kategorien, Websites, Family-Controls-Token, private Notizen und Reflexionen gehören nicht dazu. „Sessions teilen“ zeigt berechtigten Freunden deinen Live-Fokus, den App-Listen-Namen, Fokuszeiten und freigegebene Highlights. Die League berechnet ab deinem Wertungsbeginn wöchentliche Punkte und Rangplätze aus anrechenbaren Sessions. Activity kann persönliche Punkte anzeigen, die nicht für die League zählen.

Friends verarbeitet außerdem Handle, Anzeigename, Bio, ein privates Profilfoto-Objekt, Ziele und begrenzte Tagesaggregate, Reaktionen, Kommentare, Einladungsstatus, Gruppenmitgliedschaften und gemeinsame Phasen, Aktivitätsmitteilungen, ausgeblendete Inhalte und Meldungen. Ein gemeinsames Gruppen-Highlight hält Beteiligte und den überlappenden freigegebenen Zeitraum fest. Beitritte und Einladungen verwenden die Bestätigung in der App; Einladungen sind an die jeweiligen Sessions gebunden und nicht mehr verwendbar, wenn diese Sessions oder ihre Sichtbarkeit nicht mehr passen. Für Profilfotos gelten kurzlebige signierte Links sowie dieselben Sichtbarkeits- und Blockprüfungen wie für andere Friends-Inhalte.

Die Entdeckung über Freunde von Freunden ist aus, bis du sie separat einschaltest. Dann können dein Name, Foto und neue gemeinsame Gruppen-Highlights für Freunde deiner Fokuspartner sichtbar sein; neue Reaktionen und Kommentare darauf sind für das berechtigte Publikum dieses Highlights sichtbar. Live-Status, Verlauf und wöchentlicher Rang bleiben auf Freunde beschränkt. Blockieren schränkt die gegenseitige Sichtbarkeit von Profilen, Live-Sessions, Highlights, Kommentaren, Reaktionen und Gruppen ein. Ein fehlender Live-Status verrät nicht, ob jemand tatsächlich gesperrt ist.

Freigabe- und Einladungslinks

Bei einem Friend- oder League-Link speichert das Backend einen Einweg-Digest des zufälligen Capability-Tokens, Eigentümer, Zweck, Status und Ablauf. Links verfallen nach 30 Tagen. Die Website zeigt weder Profil, Mitgliederliste noch Punktestand. Beim ersten Aufruf erhält der Websitehost technisch trotzdem die URL mit dem rohen Token. Behandle den Link wie eine private Einladung und widerrufe ihn in der App, wenn er an die falsche Person ging.

Benachrichtigungen

Zeitplan-, Session-Goal-, Tages- und Wochenhinweise sowie optionale Key-Erinnerungen werden lokal auf dem iPhone geplant. Die wöchentliche Produkterinnerung für keylose Konten ist standardmäßig aus, benötigt eine eigene ausdrückliche Einwilligung, beginnt frühestens sieben Tage danach und kann jederzeit deaktiviert werden.

Für aktivierte Friends-Mitteilungen speichert das Backend als Benachrichtigungs-Registrierungsdaten das APNs-Gerätetoken, die APNs-Umgebung, Sprache, Zeitzone, App-Version und Buildnummer ausschließlich für die gewählte Zustellung und deren Betrieb. Diese Registrierung wird dem angemeldeten Konto und einer zufälligen Installations-ID zugeordnet, damit sie die richtige App-Installation erreicht. Benachrichtigungsdaten werden weder für Werbung noch Tracking verwendet und mit dem Konto gelöscht. Remote-Payloads enthalten allgemeine lokalisierte Ereignistexte und opake Routing-IDs, aber keine Sitzungstitel, App-Auswahl, konkrete App-Nutzung, Kommentare, Fokuswerte, Notizen oder Reflexionen.

Rechtsgrundlagen

• Vertrag und vorvertragliche Schritte (Art. 6 Abs. 1 lit. b DSGVO): Konto, Anmeldung, Key-Aktivierung/-Freigabe, eine von dir angeforderte Notfall-Entsperrung, private Kontoeinstellungen, angeforderter Support und nach Verkaufsstart die Bestellabwicklung.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): optionale Friends-Freigaben, privates Activity-Backup, Social Push, Produkt- und Marketingmitteilungen. Du kannst die Einwilligung in der jeweiligen Einstellung oder per Kontakt widerrufen.
• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): Sicherheit, Betrugs- und Missbrauchsprävention, zuverlässiger Betrieb, Diagnose, Moderation sowie Rechtsansprüche nach dokumentierter Abwägung.
• Rechtspflicht (Art. 6 Abs. 1 lit. c DSGVO): rechtmäßige Behördenanfragen, Produktsicherheit sowie nach Verkaufsstart Steuer-, Rechnungs- und Verbraucherpflichten.

Sicherheit und Moderation

Du kannst Inhalte ausblenden, Konten blockieren und Profile, Profilfotos, Namen oder Bios, Highlights oder Kommentare melden. Meldungen enthalten Grund, freiwillige Details, die referenzierten Inhalte, Zeitpunkte und das meldende Konto. Zugriff haben nur zugewiesene berechtigte Sicherheitsrollen; die gemeldete Person sieht nicht, wer sie gemeldet hat. Eine gemeldete Aufnahme kann während der Sicherheitsbearbeitung vorübergehend durch Initialen ersetzt werden. Meldungen, gesicherte Beweise und Audit-Einträge werden nur so lange aufbewahrt, wie dies für Untersuchung, Einspruch, Missbrauchsprävention, Audit-Integrität oder Rechtspflichten erforderlich ist. Details stehen in den Community-Richtlinien und im Melde- und Einspruchsverfahren.

Website und Kontakt

Cloudflare hostet und schützt die Website und verarbeitet dabei Netzwerk- und Requestdaten wie IP-Adresse, aufgerufene URL, Zeitpunkt, Browser-/HTTP-Metadaten und Sicherheitssignale. Die Website verwendet keine Werbe-Analytics. Sie speichert nur focuslatch.locale und focuslatch.locale-suggestion-dismissed lokal in deinem Browser, um Sprache und ausgeblendeten Sprachhinweis zu merken; sie bleiben, bis du die Websitedaten löschst. Nur für den aktuellen Browser-Tab merkt sie außerdem, ob du die einfache Ansicht gewählt hast (focuslatch.lite) und wo du auf der Seite warst (focuslatch.story.scroll, focuslatch.lite.scroll); der Browser löscht diese Angaben, wenn du den Tab schließt. Nichts davon wird an FocusLatch gesendet.

Das Postfach support@focuslatch.app liegt bei Apple (iCloud Mail), das die Nachrichten empfängt und speichert. Antworten an support@mail.focuslatch.app leitet Cloudflare Email Routing an dieses Postfach weiter. Die Support- und Feedback-Links in der App öffnen eine E-Mail an dieses Postfach. Wir verwenden deine Adresse und Nachricht nur für die Antwort. Es gibt keine Warteliste und keinen Newsletter. Kommt später einer dazu, braucht er deine eigene Zustimmung, und jede Nachricht enthält einen einfachen Abmeldeweg.

Online-Widerruf

Widerrufst du einen Kauf über Vertrag hier widerrufen, speichern wir bei Supabase Name, Anschrift, E-Mail-Adresse, Bestellnummer, Bestell- und Erhaltdatum, die genannten Waren sowie Datum und Uhrzeit des Eingangs. Resend schickt dir die Eingangsbestätigung mit diesen Angaben, als Kopie auch an support@focuslatch.app. Gegen Missbrauch zählt die Serverfunktion Anfragen je IP-Adresse und je E-Mail-Adresse; dafür speichert sie nur kurzlebige, nicht umkehrbare Prüfwerte, nicht die Adressen selbst. Rechtsgrundlagen: Vertragsabwicklung und die gesetzliche Pflicht, den Eingang zu bestätigen (Art. 6 Abs. 1 lit. b und c DSGVO), für die Missbrauchsbremse berechtigtes Interesse (lit. f).

Beta über TestFlight

Die App ist derzeit als Beta über Apples TestFlight erhältlich. Apple stellt uns Absturzberichte und das Feedback zur Verfügung, das du über TestFlight sendest, sowie weitere in Apples TestFlight-Bedingungen beschriebene Testerangaben. Wir verwenden sie nur, um Fehler in der App zu finden und zu beheben.

Dienstleister und Empfänger

• Supabase für Authentifizierung, Datenbank, privaten Speicher und Serverfunktionen;
• Resend für den Versand der Account-E-Mails und der Eingangsbestätigung eines Online-Widerrufs (Empfängeradresse, Inhalt und Zustellstatus);
• Cloudflare für Websitehosting, Auslieferung und Sicherheit sowie für die Weiterleitung von E-Mails an support@mail.focuslatch.app;
• Apple für Apple-Anmeldung, App Store/TestFlight, Bildschirmzeit-Frameworks, APNs und iCloud Mail für das Postfach support@focuslatch.app;
• Google für die optionale Google-Anmeldung;
• Stripe erst nach Öffnung des kostenpflichtigen Checkouts für Zahlung und Checkout; FocusLatch erhält keine vollständigen Kartennummern;
• Österreichische Post AG erst nach Verkaufsstart: Sie erhält Name, Lieferadresse und Paketdaten, um eine Bestellung zuzustellen;
• Beratung, Behörden, Gerichte oder Sicherheitsstellen nur bei Erforderlichkeit oder Rechtspflicht.

Einige Anbieter sitzen außerhalb des EWR oder können dort Unterauftragnehmer einsetzen. Welcher Transfermechanismus gilt, hängt vom Anbieter, Verarbeitungsort und aktuellen Vertrag ab; möglich sind ein EU-Angemessenheitsbeschluss oder andere Garantien nach Kapitel V DSGVO. FocusLatch prüft diese Konstellationen und nennt auf Anfrage den für einen konkreten Transfer geltenden Mechanismus. Diese Erklärung behauptet nicht, dass ein einziges Instrument für alle Anbieter gilt.

App-Auswahl

Apples Family Controls liefert die Auswahl als datenschutzwahrende opake Token. FocusLatch erfährt nicht, welche Apps du auswählst.

Dein FocusLatch Key

Das Factory-Ledger enthält Seriennummer und Batch, einen SHA-256-Digest zum Abgleich des signierten Aktivierungs-Payloads, den öffentlichen Signaturschlüssel, Produktions-/Statusdaten und begrenzte Lebenszyklusereignisse für Echtheits- und Besitzkonfliktprüfungen, Rückverfolgbarkeit, Produktsicherheit und Fälschungsuntersuchung. Der signierte Roh-Nachweis wird nicht gespeichert. Der aktuelle statische V1-Digest-Abgleich erzeugt keinen frischen kryptografischen Nachweis physischer Gegenwart. Dieses Ledger beschreibt das physische Produkt und wird nicht allein wegen einer Kontolöschung entfernt.

Ein separater privater Aktivierungseintrag verknüpft Seriennummer und Digest mit jedem Konto, das den Key registriert. Mehrere Konten können denselben physischen Key registrieren, wenn jedes den erforderlichen physischen Nachweis liefert. Der normale In-App-V1-Freigabeweg verlangt einen Scan; die Backend-Entscheidung ist jedoch an gespeicherte Hash-/Digestdaten gebunden und beweist frische physische Gegenwart nicht unabhängig. Die Freigabe über diesen Weg oder die Kontolöschung entfernt die Registrierung dieses Kontos; das accountunabhängige Factory-Ledger bleibt bestehen. Die Consumer-App liest und verifiziert den Key, provisioniert ihn aber nicht.

Speicherdauer

• Konto- und kontoeigene Daten bleiben grundsätzlich bis zur Löschung des Kontos gespeichert.
• Private Activity-Backups werden beim Ausschalten oder bei Kontolöschung entfernt; das Ausschalten einer Friends-Freigabe stoppt diese Freigabe und schränkt die Sichtbarkeit ein, löscht aber nicht automatisch alle gespeicherten Friends-Daten. Dafür gibt es die separate Löschaktion für geteilte Fokusdaten und die Kontolöschung, vorbehaltlich der unten genannten begrenzten Ausnahmen.
• Invite-Links verfallen nach 30 Tagen. Push-Zustellereignisse verfallen spätestens nach sieben Tagen; ungültige Gerätetoken werden deaktiviert.
• Bis zu acht nicht abgeschlossene Notfall-Entsperraufgaben können gleichzeitig bestehen; jede läuft nach 15 Minuten ab. Eine automatische Bereinigung läuft alle fünf Minuten, und ein späterer Aufgabenstart entfernt abgelaufene Einträge zusätzlich schrittweise. Belege bleiben geschützt, solange ihre nicht abgeschlossene Aufgabe aktiv ist. Danach werden nicht abschließende Belege ab 24 Stunden nach ihrer Erstellung löschbar und durch diese Bereinigung normalerweise kurz darauf entfernt; sie werden zugleich auf die neuesten 256 pro Konto begrenzt. Das lebenslange Kontingent, bis zu fünf abgeschlossene Aufgabeneinträge und bis zu fünf erfolgreiche Abbuchungsbelege bleiben bis zur Kontolöschung bestehen.
• Meldungen, Sicherheits-/Moderationslogs und gesicherte Beweise nur so lange, wie Untersuchung, Einspruch, wiederholte Missbrauchsprävention, Audit-Integrität oder Rechtsansprüche dies erfordern.
• Support-Nachrichten bis zur Erledigung der Anfrage, außer eine längere Frist ist für Rechtsansprüche nötig.
• Nach Verkaufsstart werden Bestell-, Widerrufs-, Rechnungs- und Zahlungsstatusdaten für gesetzliche Steuer-, Gewährleistungs-, Produktsicherheits- und Anspruchsfristen gespeichert.

Deine Daten entfernen

„Sessions teilen“ und „In der League anzeigen“ kannst du unter Einstellungen → Privacy getrennt ändern. Bleibt eine davon aktiv, können die für diese Funktion nötigen Sessiondaten weiterhin synchronisieren. Einstellungen → Privacy → Safety and shared data → Geteilte Fokusdaten löschen entfernt freigegebene Fokusdaten einschließlich Tagesaggregaten, Sessionintervallen und zugehörigen Highlights und schaltet die zugehörigen Fokusfreigaben aus. Profilfoto, Kommentare, Reaktionen, Freundschaften und Challenge-Teilnahmen lassen sich über die jeweiligen Funktionen bearbeiten oder löschen.

Unter Einstellungen → Account and backup → Account löschen löschst du dauerhaft Auth-Konto, privates Activity-Backup, Kontoeinstellungen, Key-Eigentumsansprüche, Serverprofil, Freundschaften, freigegebene Tageswerte, Sessionintervalle, Gruppenbeteiligungen und zugehörige Social-Inhalte, vorbehaltlich der begrenzten Sicherheits-/Rechtsaufbewahrung. Das accountunabhängige Factory-Ledger eines physischen Keys bleibt bestehen. FocusLatch entfernt außerdem ersetzbare, diesem Konto zugeordnete lokale Daten vom aktuellen iPhone. Das Löschen der App allein löscht nicht das Serverkonto.

Deine Rechte

Du hast nach der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit, kannst Verarbeitungen aufgrund berechtigter Interessen widersprechen und Einwilligungen widerrufen. Beschwerden sind bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb@dsb.gv.at, möglich. Zur Bearbeitung kann eine angemessene Identitätsprüfung nötig sein.

Kinder und automatisierte Entscheidungen

FocusLatch Friends ist erst ab 14 Jahren erlaubt; in Österreich ist das das Alter, ab dem du selbst in die Verarbeitung deiner Daten einwilligen kannst. FocusLatch trifft keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Apples optionale Sensitive Content Analysis kann ein Profilfoto vor dem Upload nur auf dem Gerät prüfen; eine Markierung führt nicht automatisch zu einer Kontosanktion.

Änderungen

Das oben angegebene Datum wird bei einer Aktualisierung angepasst. Wesentliche Änderungen für bestehende Konten werden, soweit erforderlich, zusätzlich vor ihrem Wirksamwerden in der App oder auf einem anderen geeigneten direkten Weg mitgeteilt.