Stand: 19. August 2026
Verantwortlich im Sinne der DSGVO: Mattis Nill, Virchowstraße 30, 89075 Ulm, E-Mail mpsano1@gmail.com. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und wurde nicht benannt.
LockedIn ist ein primär lokaler Gewohnheits-Tracker. Deine Gewohnheiten, Routinen, Ziele und Abschlüsse sowie dein lokaler Profilname und deine Einstellungen werden ausschließlich auf deinem Gerät gespeichert und nicht an uns übertragen — es sei denn, du nutzt eine der optionalen, vernetzten Funktionen unten.
Mit Apple anmelden (optional): Nur für „Freunde & Bestenlisten" nötig. Apple übermittelt deinen Namen und eine (echte oder weitergeleitete) E-Mail, um dein Konto und Profil zu erstellen und dich zu authentifizieren.
Freunde & Bestenlisten (optional): Wenn du dich anmeldest, verarbeiten wir deinen Anzeigenamen, Avatar, Einladungscode, Streak- und Abschluss-Statistiken sowie deinen Fortschrittsstreifen der letzten fünf Tage. Diese Daten sind nur für Freunde sichtbar, deren Anfragen du angenommen hast.
Verträge (optional): Ein Vertrag teilt eine Gewohnheits-Bezeichnung und einen optionalen Einsatz-Hinweis mit dem einen von dir gewählten, angenommenen Freund.
Absturz- & Fehlerberichte: Zur Stabilität und Sicherheit senden wir Absturz- und Fehlerdiagnosen an Sentry (EU-Region). Diese enthalten weder Namen, E-Mail noch Kontokennung.
Käufe: Premium ist ein In-App-Abonnement. Die Zahlung wickelt Apple ab; wir erhalten keine Zahlungsdaten. RevenueCat verarbeitet in unserem Auftrag dein Abonnement sowie anonyme Kauf-/Gerätekennungen, um deine Berechtigung freizuschalten und wiederherzustellen.
Kein Tracking: LockedIn enthält keine Werbe-IDs, kein app- oder seitenübergreifendes Tracking und keine Analyse-Profilbildung. Erinnerungen werden lokal von iOS geplant; kein Mitteilungsinhalt verlässt dein Gerät.
Konto/Authentifizierung, Freunde, Verträge und Vertragsabwicklung (Abo): Art. 6 Abs. 1 lit. b DSGVO. Betrieb, Sicherheit, Missbrauchsvermeidung und Diagnose: Art. 6 Abs. 1 lit. f DSGVO.
Wir setzen Dienstleister als Auftragsverarbeiter (Art. 28 DSGVO) ein: Supabase (Auth & Datenbank, EU-Region), RevenueCat (Abo-Verwaltung), Apple (App Store, Sign in with Apple) und Sentry (Diagnose, EU-Region). Bei etwaigen Drittlandübermittlungen stützen wir uns auf EU-Standardvertragsklauseln.
Lokale Daten werden beim Löschen der App entfernt. Serverdaten (Profil, Freunde, Verträge) werden sofort gelöscht, wenn du in der App „Konto löschen" wählst — dabei wird auch dein Login entfernt. Du kannst deine lokalen Daten jederzeit in den Einstellungen exportieren.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Zudem besteht ein Beschwerderecht bei einer Aufsichtsbehörde. Anfragen an mpsano1@gmail.com.
Local-first. Your habits, routines, goals and completions are stored only on your device and never leave it unless you use an optional networked feature below.
Sign in with Apple (optional): only needed for Friends & Leaderboards. Apple provides your name and a (real or relayed) email to create your account and profile.
Friends & Leaderboards (optional): if you sign in, we upload your display name, avatar, invite code, streak and completion statistics, and your last-five-days progress strip. This is visible only to friends whose requests you have accepted.
Contracts (optional): a contract shares a habit label and an optional stake note with the one accepted friend you choose.
Diagnostics & purchases: crash/error reports go to Sentry (EU region) with no name, email or account id; subscriptions are handled by Apple and managed via RevenueCat (we never see payment data).
No advertising or tracking. No ad identifiers, no cross-app/site tracking, no analytics profiling. Reminders are scheduled locally by iOS.
Legal bases (GDPR): contract (Art. 6(1)(b)) for account, friends, contracts and subscription; legitimate interests (Art. 6(1)(f)) for security and diagnostics.
Processors: Supabase (auth & database, EU), RevenueCat (subscriptions), Apple (App Store, Sign in with Apple), Sentry (diagnostics, EU).
Your rights & deletion: access, rectification, erasure, restriction, portability, objection. Delete your account any time in the app (which also removes your login); local data is removed on uninstall. Contact: mpsano1@gmail.com.
This English text is a convenience summary; the German version above is authoritative.