Datenschutzerklärung

Zuletzt aktualisiert: 31. Oktober 2026

Kurz gesagt: Der Kern von Jade läuft auf deinem iPhone. Fokus-Sessions, Streak, Statistiken, deine Bildschirmzeit-Auswertung und die Auswahl der gesperrten Apps bleiben lokal. Für Konto, Login und Abo-Status verarbeiten wir deine E-Mail-Adresse über Supabase mit Servern in Frankfurt. Es gibt kein Werbe-Tracking. Bittest du während einer Sperre um eine Ausnahme, geht dein eingegebener Text über unseren Server an Google. Schickst du uns Feedback, erhalten wir deinen Text, optional Fotos und technische Angaben per E-Mail. Die Nutzungsanalyse ist standardmäßig aus und startet erst, wenn du ausdrücklich zustimmst. Deine Fokus-Minuten fließen standardmäßig anonym in eine weltweite Gesamtzahl auf dieser Website ein, ohne Bezug zu deinem Konto und abschaltbar in den Einstellungen.

1. Verantwortlicher

Ben Köpke
Am Farnbach 5, 61381 Friedrichsdorf, Deutschland
E-Mail: meetjade@web.de

Einen Datenschutzbeauftragten müssen wir nicht benennen.

2. Was auf deinem iPhone bleibt

Folgende Daten speichert Jade ausschließlich lokal auf dem Gerät. Sie werden von uns weder erhoben noch übertragen:

Löschst du die App, sind diese Daten weg. Ein Backup deines iPhones kann sie enthalten; dafür gelten die Datenschutzbestimmungen von Apple.

3. Berechtigungen

Beide Berechtigungen kannst du in den iPhone-Einstellungen jederzeit widerrufen. Ohne die Bildschirmzeit-Berechtigung funktionieren die Sperren nicht.

4. Konto und Anmeldung

Für die Nutzung der App legst du ein Konto an, entweder mit E-Mail-Adresse und Passwort, über „Sign in with Apple" oder über „Mit Google fortfahren". Verarbeitet werden dabei deine E-Mail-Adresse, eine Nutzer-ID, der Zeitpunkt der Anmeldung und der Status deiner Mitgliedschaft. Das Passwort wird ausschließlich als kryptografischer Hash gespeichert, wir sehen es nie. Nutzt du „Sign in with Apple", entscheidest du bei Apple, ob wir deine echte oder eine anonymisierte Weiterleitungsadresse erhalten.

Nutzt du „Mit Google fortfahren", öffnet Jade zur Anmeldung den Systembrowser deines iPhones und leitet dich zu Google. Dein Google-Passwort gibst du nur dort ein, wir sehen es nie. Google übermittelt uns über unseren Anmeldedienst Supabase deine E-Mail-Adresse und gegebenenfalls deinen Namen. Dabei verarbeitet Google Daten nach eigener Verantwortung, es gilt die Datenschutzerklärung von Google. Google LLC sitzt in den USA und stützt sich auf EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework.

Die Anmeldedaten liegen bei Supabase in der Region Frankfurt (eu-central-1). Die Zugangs-Token werden auf deinem iPhone im Schlüsselbund (Keychain) gespeichert.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

5. Synchronisierung zwischen deinen Geräten

Damit dein Fortschritt auf mehreren Geräten zusammenpasst, legt Jade einen kleinen Zustand in deinem Konto ab: eine zufällige Geräte-ID, Gerätetyp und Zeitpunkt des letzten Kontakts sowie deine Fokusminuten des Tages, deinen Streak und die gewählte Akzentfarbe.

Diese Daten sind über Zugriffsregeln (Row Level Security) fest an dein Konto gebunden. Andere Nutzer können sie nicht abrufen. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Löschst du dein Konto, werden sie mitgelöscht.

6. Käufe und Mitgliedschaft

Käufe laufen ausschließlich über Apples StoreKit. Zahlungsdaten verarbeitet Apple, wir erhalten sie nicht. In deinem Konto wird lediglich vermerkt, ob eine aktive Mitgliedschaft besteht. Datenschutzerklärung von Apple: apple.com/legal/privacy

7. KI-Ausnahme während einer Sperre und Feedback

KI-Ausnahme: Läuft eine Sperre und du bittest um eine kurze Ausnahme, übertragen wir den von dir eingegebenen Begründungstext über eine verschlüsselte Verbindung an eine Server-Funktion bei Supabase (EU-Region Frankfurt) und von dort an die KI-Schnittstelle von Google (Gemini API). Dafür musst du angemeldet sein, die Funktion prüft dein Anmelde-Token. Zurück kommt nur die Entscheidung samt Dauer und einer kurzen Begründung.

Das passiert ausschließlich, wenn du es aktiv auslöst. Wir speichern deinen Text nicht dauerhaft in einer Datenbank und trainieren keine Modelle damit. Zusammen mit der Anfrage verarbeitet der Server technisch bedingt deine IP-Adresse und deine Nutzer-ID, unter anderem zur Begrenzung der Anfragen pro Zeitraum.

Wichtiger Hinweis zur Google-Verarbeitung: Die Auswertung erfolgt derzeit über die kostenlose Stufe der Google Gemini API. Google kann die übermittelten Inhalte speichern, durch Mitarbeitende prüfen und zur Verbesserung sowie zum Training seiner Modelle verwenden. Sende über diese Funktion daher keine sensiblen oder vertraulichen Inhalte. Die Daten können auf Server außerhalb der EU, unter anderem in den USA, übertragen werden; Google stützt sich dabei auf EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Es gelten zusätzlich die Datenschutzerklärung von Google und die Nutzungsbedingungen der Gemini API.

Rechtsgrundlage ist deine Einwilligung durch die aktive Nutzung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit widerrufen, indem du die Funktion nicht mehr verwendest.

Die Entscheidung über eine Ausnahme trifft ein automatisiertes Verfahren. Sie hat keine rechtliche Wirkung und beeinträchtigt dich nicht in ähnlicher Weise erheblich im Sinne von Art. 22 DSGVO; du kannst die Sperre jederzeit über die iPhone-Einstellungen selbst aufheben.

Feedback: Über „Feedback“ im Konto oder den Bewertungsdialog kannst du uns eine Nachricht schicken und im Konto optional bis zu drei Fotos anhängen, zum Beispiel Screenshots. Übermittelt werden dein Text, die Fotos, technische Angaben zum Nachstellen von Fehlern (App-Version, iOS-Version, Gerätemodell, App-Sprache und ob du Jade als Gast, kostenlos oder mit Mitgliedschaft nutzt) und, nur wenn du der Nutzungsanalyse zugestimmt hast, die zufällige Analyse-Kennung deiner Installation (siehe Abschnitt 8). Über diese Kennung können wir nachsehen, welche Probleme die App kurz vor deinem Feedback gemeldet hat. Deinen Namen oder deine E-Mail-Adresse senden wir nicht mit, außer du schreibst sie selbst in den Text. Feedback geht nicht an Google Gemini.

Die Nachricht läuft über eine Server-Funktion bei Supabase (EU-Region Frankfurt) und wird über Resend als E-Mail an unser Postfach bei Google (Gmail) zugestellt. Fotos hängen wir nicht an die E-Mail an. Sie liegen ausschließlich in einem nicht öffentlichen Speicher bei Supabase (EU-Region Frankfurt), die E-Mail enthält nur zeitlich begrenzte Links darauf. Zur Auswertung und Fehlerbehebung setzen wir einen KI-Assistenten ein (Claude von Anthropic), der Nachrichten und Fotos liest. Es gilt zusätzlich die Datenschutzerklärung von Anthropic.

Fotos können persönliche Inhalte zeigen. Schick bitte nur, was du teilen möchtest, und schwärze sensible Stellen vorher. Rechtsgrundlage ist deine Einwilligung durch das aktive Absenden (Art. 6 Abs. 1 lit. a DSGVO), das Feedback ist freiwillig. Nach 90 Tagen sind die Fotos über diese Links nicht mehr abrufbar, auch nicht für uns, und werden aus dem Speicher gelöscht. Feedback-E-Mails löschen wir, sobald sie erledigt sind, spätestens nach 12 Monaten. Möchtest du ein gesendetes Feedback früher löschen lassen, schreib uns an meetjade@web.de mit dem ungefähren Zeitpunkt.

8. Nutzungsanalyse in der App (optional, nur mit Zustimmung)

Stimmst du der Nutzungsanalyse ausdrücklich zu, erfasst Jade über den Dienst PostHog, welche Bereiche der App geöffnet werden und wie Fokus-Sessions verlaufen, etwa ob eine Session normal endet oder abgebrochen wird, ob die Paywall angezeigt wurde und ob ein Abo abgeschlossen wurde. Außerdem melden wir, wenn etwas schiefgeht, etwa eine fehlgeschlagene Anmeldung oder ein fehlgeschlagener Kauf oder wenn die Bildschirmzeit-Freigabe nicht erteilt wurde. Übermittelt wird dabei nur die Art des Problems, keine Eingaben und keine Fehlertexte. Dabei entsteht eine zufällige Kennung deiner Installation; deinen Namen oder deine E-Mail-Adresse übermitteln wir nicht.

Keine Bildschirmaufzeichnung: Jade zeichnet weder deinen Bildschirm noch den Ablauf deiner Bedienung auf. Erfasst werden nur die oben genannten einzelnen Ereignisse.

Ohne deine Zustimmung wird nichts erfasst; die Analyse ist standardmäßig ausgeschaltet (Opt-in). Du kannst sie jederzeit in den Einstellungen wieder abschalten, danach werden keine weiteren Daten übertragen. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Verarbeitung erfolgt auf EU-Servern von PostHog. Es gilt zusätzlich die Datenschutzerklärung von PostHog.

9. Weltweite Fokus-Statistik (optional, Opt-out)

Schließt du eine Fokus-Session ab, meldet Jade standardmäßig die Anzahl der Minuten an einen gemeinsamen Zähler auf unseren Servern, aus dem sich die auf meetjade.app angezeigte Gesamtzahl aller Nutzer:innen ergibt. Dabei wird nirgends gespeichert, wie viele Minuten einzeln von dir stammen. Es gibt keine Zuordnung zu deinem Konto, nur der eine gemeinsame Zähler wächst. Rechtsgrundlage ist unser berechtigtes Interesse an dieser Anzeige (Art. 6 Abs. 1 lit. f DSGVO). Du kannst das jederzeit in den Einstellungen abschalten, dann werden keine weiteren Meldungen mehr gesendet.

10. Diese Website

Server-Logs: Beim Aufruf von meetjade.app verarbeitet unser Hoster Netlify technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, abgerufene Datei und Browsertyp, um die Seite auszuliefern und den Betrieb abzusichern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, funktionsfähigen Angebot (Art. 6 Abs. 1 lit. f DSGVO).

Ohne deine Zustimmung wird nicht gemessen: Diese Website lädt von sich aus keine Analyse- oder Marketing-Skripte. Beim ersten Aufruf fragt ein Hinweis, ob wir die Nutzung anonym auswerten dürfen. Erst wenn du dort zustimmst, wird der Dienst PostHog geladen und erfasst, welche Seiten aufgerufen werden; dabei werden Cookies und Einträge im lokalen Speicher deines Browsers gesetzt. Lehnst du ab oder entscheidest du nicht, passiert davon nichts. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Eine Sitzungsaufzeichnung findet auf der Website nicht statt. Deine Entscheidung kannst du jederzeit über „Cookie Einstellungen“ im Seitenfuß ändern.

Was ohne Zustimmung gespeichert wird: Deine Antwort auf den Hinweis selbst (zugestimmt oder abgelehnt, mit Datum) legen wir im lokalen Speicher deines Browsers ab, damit wir dich nicht erneut fragen. Ebenso ein technisches Merkmal, das sich merkt, ob du die Scroll-Animation übersprungen hast. Trägst du dich in die Warteliste ein, setzen wir zusätzlich ein Cookie namens „jade_wl“ (nur beim Absenden, nicht durch Skripte auslesbar, Laufzeit 30 Tage), um mehrfaches Zuspammen zu unterbinden. Landest du über eine IP-Adresse außerhalb Deutschlands, Österreichs oder der Schweiz auf der Startseite und wirst deshalb automatisch zur englischen Version weitergeleitet, oder wechselst du die Sprache selbst über den Umschalter, setzen wir ein Cookie namens „jade_lang“ (Laufzeit ein Jahr), damit du beim nächsten Besuch nicht erneut umgeleitet wirst. Alle vier sind für den von dir gewünschten Betrieb erforderlich und brauchen deshalb nach § 25 Abs. 2 TDDDG keine Einwilligung.

Bot-Schutz der Warteliste (Cloudflare Turnstile): Damit die Warteliste nicht automatisiert zugespammt wird, nutzen wir auf der Startseite Cloudflare Turnstile. Das dafür nötige Skript wird beim Aufruf der Startseite von Servern der Cloudflare, Inc. geladen; dabei erhält Cloudflare technisch bedingt deine IP-Adresse und Angaben zu Browser und Gerät. Die eigentliche Prüfung läuft erst, wenn du das Formular abschickst. Turnstile arbeitet ohne Werbe-Tracking und erstellt kein Nutzerprofil. Rechtsgrundlage ist unser berechtigtes Interesse an der Abwehr von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO). Das Support-Formular nutzt Turnstile nicht; es ist über ein verstecktes Feld gegen Bots geschützt, wofür keine Daten an Dritte gehen.

Warteliste: Trägst du dich ein, verarbeiten wir deine E-Mail-Adresse, einen gehashten Bestätigungscode (nicht im Klartext) und für einige Minuten einen gehashten Wert deiner IP-Adresse zur Missbrauchsabwehr. Der Eintrag wird erst nach deiner Bestätigung per Code wirksam (Double-Opt-in). Zweck ist allein die Benachrichtigung zum Start der App. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst dich jederzeit selbst wieder austragen.

Support-Formular: Deine Angaben (Kategorie, Einordnung, Freitext und eine E-Mail-Adresse, falls du sie im Freitext nennst) übermittelt das Formular über Netlify Forms an uns. Rechtsgrundlage ist die Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

11. Empfänger und Dienstleister

Darüber hinaus geben wir deine Daten nicht weiter, insbesondere nicht zu Werbezwecken.

12. Speicherdauer

13. Minderjährige

Jade richtet sich an Personen ab 16 Jahren. Jüngere Nutzer sollten die App nur mit Zustimmung eines Sorgeberechtigten verwenden. Wir erheben wissentlich keine Daten von Kindern.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch gegen Verarbeitungen, die auf berechtigtem Interesse beruhen (Art. 21). Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Dein Konto und die zugehörigen Serverdaten kannst du direkt in der App löschen. Die Warteliste-Anmeldung entfernst du über diesen Link. Lokale App-Daten entfernst du zusätzlich durch Löschen der App. Für alle weiteren Anliegen: meetjade@web.de

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren. Für uns zuständig ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden.

15. Änderungen dieser Erklärung

Entwickelt sich Jade weiter oder ändern sich die eingesetzten Dienste, passen wir diese Erklärung an. Es gilt jeweils die hier veröffentlichte Fassung mit dem oben genannten Stand.