Datenschutzerklärung
Zuletzt aktualisiert: 17. August 2026
1. Verantwortlicher
Ben Köpke
Am Farnbach 5, 61381 Friedrichsdorf, Deutschland
E-Mail: reiner-beckman@web.de
Einen Datenschutzbeauftragten müssen wir nicht benennen.
2. Was auf deinem iPhone bleibt
Folgende Daten speichert Jade ausschließlich lokal auf dem Gerät. Sie werden von uns weder erhoben noch übertragen:
- Fokus-Sessions mit Dauer, Ziel und Datum
- Streak, Fokusminuten, Sessions und Abzeichen
- deine Auswertung der Bildschirmzeit, also die heute am iPhone verbrachte Zeit und die meistgenutzten Apps. Diese Auswertung liefert iOS in einer abgeschotteten Systemkomponente. Die Daten sind für uns technisch nicht auslesbar und verlassen dein Gerät nicht
- die Auswahl der gesperrten Apps und Kategorien. Sie wird von Apples FamilyControls verwaltet und ist auch für Jade nur als anonymes Token sichtbar, nicht als lesbarer App-Name
- App-Einstellungen, dein Anzeigename, ein optionales Profilbild und deine Angaben aus dem Onboarding
Löschst du die App, sind diese Daten weg. Ein Backup deines iPhones kann sie enthalten; dafür gelten die Datenschutzbestimmungen von Apple.
3. Berechtigungen
- Bildschirmzeit (FamilyControls): nötig, um ausgewählte Apps zu sperren und die Nutzungsübersicht anzuzeigen
- Mitteilungen: optional, für Timer-Ende, Ablauf des Tageslimits und Erinnerungen
Beide Berechtigungen kannst du in den iPhone-Einstellungen jederzeit widerrufen. Ohne die Bildschirmzeit-Berechtigung funktionieren die Sperren nicht.
4. Konto und Anmeldung
Für die Nutzung der App legst du ein Konto an, entweder mit E-Mail-Adresse und Passwort oder über „Sign in with Apple". Verarbeitet werden dabei deine E-Mail-Adresse, eine Nutzer-ID, der Zeitpunkt der Anmeldung und der Status deiner Mitgliedschaft. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert, wir sehen es nie. Nutzt du „Sign in with Apple", entscheidest du bei Apple, ob wir deine echte oder eine anonymisierte Weiterleitungsadresse erhalten.
Die Anmeldedaten liegen bei Supabase in der Region Frankfurt (eu-central-1). Die Zugangs-Token werden auf deinem iPhone im Schlüsselbund (Keychain) gespeichert.
Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
5. Synchronisierung zwischen deinen Geräten
Damit dein Fortschritt auf mehreren Geräten zusammenpasst, legt Jade einen kleinen Zustand in deinem Konto ab: eine zufällige Geräte-ID, Gerätetyp und Zeitpunkt des letzten Kontakts sowie deine Fokusminuten des Tages, deinen Streak, die gewählte Akzentfarbe und die Titel deiner offenen Einträge und Tagesblöcke, sofern vorhanden.
Diese Daten sind über Zugriffsregeln (Row Level Security) fest an dein Konto gebunden. Andere Nutzer können sie nicht abrufen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Löschst du dein Konto, werden sie mitgelöscht.
6. Käufe und Mitgliedschaft
Käufe laufen ausschließlich über Apples StoreKit. Zahlungsdaten verarbeitet Apple, wir erhalten sie nicht. In deinem Konto wird lediglich vermerkt, ob eine aktive Mitgliedschaft besteht. Datenschutzerklärung von Apple: apple.com/legal/privacy
7. KI-Ausnahme während einer Sperre und Feedback
Läuft eine Sperre und du bittest um eine kurze Ausnahme, übertragen wir den von dir eingegebenen Begründungstext über eine verschlüsselte Verbindung an unseren Server (gehostet bei Railway) und von dort an die KI-Schnittstelle von Google (Gemini API). Zurück kommt nur die Entscheidung samt Dauer und einer kurzen Begründung. Schickst du uns über den Bewertungsdialog Feedback, wird dein Text auf demselben Weg an unseren Server übermittelt und dort in den Server-Logs abgelegt.
Beides passiert ausschließlich, wenn du es aktiv auslöst. Wir speichern deine Eingaben nicht dauerhaft in einer Datenbank und trainieren keine Modelle damit. Zusammen mit der Anfrage verarbeitet der Server technisch bedingt deine IP-Adresse, unter anderem zur Begrenzung der Anfragen pro Zeitraum.
Wichtiger Hinweis zur Google-Verarbeitung: Die Auswertung erfolgt derzeit über die kostenlose Stufe der Google Gemini API. Google kann die übermittelten Inhalte speichern, durch Mitarbeitende prüfen und zur Verbesserung sowie zum Training seiner Modelle verwenden. Sende über diese Funktion daher keine sensiblen oder vertraulichen Inhalte. Die Daten können auf Server außerhalb der EU, unter anderem in den USA, übertragen werden; Google stützt sich dabei auf EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Es gelten zusätzlich die Datenschutzerklärung von Google und die Nutzungsbedingungen der Gemini API.
Rechtsgrundlage ist deine Einwilligung durch die aktive Nutzung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du die Funktion nicht mehr verwendest.
Die Entscheidung über eine Ausnahme trifft ein automatisiertes Verfahren. Sie hat keine rechtliche Wirkung und beeinträchtigt dich nicht in ähnlicher Weise erheblich im Sinne von Art. 22 DSGVO; du kannst die Sperre jederzeit über die iPhone-Einstellungen selbst aufheben.
8. Nutzungsanalyse in der App (optional, nur mit Zustimmung)
Stimmst du der Nutzungsanalyse ausdrücklich zu, erfasst Jade über den Dienst PostHog, welche Bereiche der App geöffnet werden und wie Fokus-Sessions verlaufen, etwa ob eine Session normal endet oder abgebrochen wird, ob die Paywall angezeigt wurde und ob ein Abo abgeschlossen wurde. Dabei entsteht eine zufällige Kennung deiner Installation; deinen Namen oder deine E-Mail-Adresse übermitteln wir nicht.
Aufzeichnung von Sitzungen: Die Analyse umfasst derzeit auch eine Wiedergabefunktion für Sitzungen (Session Replay). Dabei wird der Ablauf deiner Bedienung in der App aufgezeichnet und als abspielbare Sitzung an PostHog übertragen, damit wir Fehler und Abbrüche nachvollziehen können. Auch das passiert ausschließlich nach deiner Zustimmung und lässt sich mit ihr abschalten.
Ohne deine Zustimmung wird nichts erfasst; die Analyse ist standardmäßig ausgeschaltet (Opt-in). Du kannst sie jederzeit in den Einstellungen wieder abschalten, danach werden keine weiteren Daten übertragen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Verarbeitung erfolgt auf EU-Servern von PostHog. Es gilt zusätzlich die Datenschutzerklärung von PostHog.
9. Weltweite Fokus-Statistik (optional, Opt-out)
Schließt du eine Fokus-Session ab, meldet Jade standardmäßig die Anzahl der Minuten an einen gemeinsamen Zähler auf unseren Servern, aus dem sich die auf meetjade.app angezeigte Gesamtzahl aller Nutzer:innen ergibt. Dabei wird nirgends gespeichert, wie viele Minuten einzeln von dir stammen – es gibt keine Zuordnung zu deinem Konto, nur der eine gemeinsame Zähler wächst. Rechtsgrundlage ist unser berechtigtes Interesse an dieser Anzeige (Art. 6 Abs. 1 lit. f DSGVO). Du kannst das jederzeit in den Einstellungen abschalten, dann werden keine weiteren Meldungen mehr gesendet.
10. Diese Website
Server-Logs: Beim Aufruf von meetjade.app verarbeitet unser Hoster Netlify technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, abgerufene Datei und Browsertyp, um die Seite auszuliefern und den Betrieb abzusichern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).
Keine Cookies, kein Tracking: Diese Website setzt keine Cookies und keine Analyse- oder Marketing-Skripte. Gespeichert wird allein ein technisches Merkmal im lokalen Speicher deines Browsers, das sich merkt, ob du die Scroll-Animation übersprungen hast. Dafür ist keine Einwilligung nach § 25 TDDDG nötig, weil es von dir selbst ausgelöst wird und niemandem zugeordnet werden kann.
Warteliste: Trägst du dich ein, verarbeiten wir deine E-Mail-Adresse, einen gehashten Bestätigungscode (nicht im Klartext) und für einige Minuten einen gehashten Wert deiner IP-Adresse zur Missbrauchsabwehr. Der Eintrag wird erst nach deiner Bestätigung per Code wirksam (Double-Opt-in). Zweck ist allein die Benachrichtigung zum Start der App. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit selbst wieder austragen.
Support-Formular: Deine Angaben (Kategorie, Einordnung, Freitext und eine E-Mail-Adresse, falls du sie im Freitext nennst) übermittelt das Formular über Netlify Forms an uns. Rechtsgrundlage ist die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).
11. Empfänger und Dienstleister
- Supabase (Konto, Synchronisierung, Warteliste): Supabase Inc., USA, Datenhaltung in der EU-Region Frankfurt (eu-central-1). Transfergrundlage für etwaige Zugriffe aus Drittländern: EU-Standardvertragsklauseln.
- Netlify (Website-Hosting, Formular, Server-Funktionen): Netlify Inc., USA. Transfergrundlage: EU-Standardvertragsklauseln.
- Resend (Versand der Bestätigungs- und Benachrichtigungsmails): Resend Inc., USA. Transfergrundlage: EU-Standardvertragsklauseln.
- Railway (Server für die KI-Ausnahme und das Feedback): Railway Corp., USA. Transfergrundlage: EU-Standardvertragsklauseln.
- Google (Gemini API): siehe Abschnitt 7.
- PostHog (Nutzungsanalyse, nur mit Zustimmung): EU-Hosting, siehe Abschnitt 8.
- Apple (App-Vertrieb, Zahlungen, Sign in with Apple, Mitteilungen): Apple Distribution International Ltd., Irland.
Darüber hinaus geben wir deine Daten nicht weiter, insbesondere nicht zu Werbezwecken.
12. Speicherdauer
- Konto- und Synchronisierungsdaten: bis du dein Konto löschst.
- Warteliste: bis zum Austragen, spätestens mit dem Versand der Startbenachrichtigung.
- Unbestätigte Warteliste-Anfragen und Bestätigungscodes: kurzfristig, sie verfallen automatisch.
- Support-Anfragen: bis zur Erledigung, danach nur, soweit gesetzliche Aufbewahrungsfristen greifen.
- Server-Logs: kurzfristig zur Fehlersuche und Missbrauchsabwehr.
- Analysedaten: entsprechend der Aufbewahrung bei PostHog, längstens bis zum Widerruf deiner Zustimmung.
- Weltweite Fokus-Statistik: dauerhaft als ein einzelner Summenwert, ohne Bezug zu einzelnen Konten.
13. Minderjährige
Jade richtet sich an Personen ab 16 Jahren. Jüngere Nutzer sollten die App nur mit Zustimmung eines Sorgeberechtigten verwenden. Wir erheben wissentlich keine Daten von Kindern.
14. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21). Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.
Dein Konto und die zugehörigen Serverdaten kannst du direkt in der App löschen. Die Warteliste-Anmeldung entfernst du über diesen Link. Lokale App-Daten entfernst du zusätzlich durch Löschen der App. Für alle weiteren Anliegen: reiner-beckman@web.de
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden.
15. Änderungen dieser Erklärung
Entwickelt sich Jade weiter oder ändern sich die eingesetzten Dienste, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.