Datenschutzerklärung

Diese Datenschutzerklärung beschreibt, wie wir personenbezogene Daten bei der Nutzung unserer Website, Support-Kanäle und der App "CTRL Focus" verarbeiten. CTRL Focus ist ein Fokus-Timer mit Nutzerkonto, Focus-Sessions, Freundesfunktionen, Feed, Statistiken, Profilbildern, optionalen Session-Fotos und Echtzeit-Synchronisierung.

Nach dem aktuellen Stand der App verarbeiten wir keine Daten für KI-Funktionen, fremde Werbezwecke, externes Produkt-Tracking oder In-App- Abonnements. Falls solche Funktionen später eingeführt werden, passen wir diese Erklärung an.

1. Verantwortlicher

2. Welche Daten wir verarbeiten

2.1 Website, Warteliste und Kommunikation

Beim Besuch der Website und bei Kontaktaufnahme verarbeiten wir insbesondere E-Mail-Adresse, Inhalte Ihrer Nachricht sowie technisch erforderliche Server-Logs wie IP-Adresse, Zeitstempel, User-Agent und aufgerufene URL. Falls eine Warteliste oder E-Mail-Kampagne angeboten wird, verarbeiten wir zusätzlich Anmelde-, Verifizierungs- und Abmeldetokens sowie Versandmetadaten.

Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Wartelisten-/E-Mail-Kommunikation; berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) für Logs, Sicherheit und stabile Bereitstellung.

2.2 Konto, Profil und Anmeldung

• E-Mail-Adresse, Name und Apple-Account-Bezug bei Apple Sign-In
• interne User-ID, Profil-ID, Session- und Sicherheitsdaten
• Benutzername, Anzeigename, Zeitzone und Profilbild, sofern angegeben
• technische Daten wie IP-Adresse und User-Agent bei Authentifizierung und API-Nutzung

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) sowie berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO) für Kontosicherheit und Missbrauchsprävention.

2.3 Focus-Sessions, Fortschritt und Einstellungen

• geplante und tatsächliche Focus-Minuten, Start- und Endzeit, Status und Pausen-Einstellung
• Live-Presence während aktiver Sessions, z. B. verbleibende Zeit und Session-Typ
• Statistiken wie Wochenminuten, Streak, Konsistenz und Tagesverteilung
• Präferenzen wie Sounds, Auto-Break, Benachrichtigungen, Glow-Intensität und Sharing-Einstellungen

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

2.4 Freunde, Feed und sichtbare Inhalte

• Freundschaften, Freundschaftsanfragen und Nutzersuche über Name oder Benutzername
• Feed-Posts mit Dauer, Zeitstempel, optionalem Session-Foto und Likes
• Profilinformationen, die innerhalb der App für Freunde sichtbar werden können
• Feedback-Nachrichten an den Support

Wenn Sie Social-Funktionen nutzen, können ausgewählte Daten innerhalb der App für andere Nutzer sichtbar werden, insbesondere Anzeigename, Benutzername, Profilbild, Live-Status, abgeschlossene Sessions, Feed-Posts, Session-Fotos und Likes. Diese Sichtbarkeit ist funktionsabhängig und nicht als frei indexierbare Veröffentlichung im offenen Web gedacht.

Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

2.5 Fotos, Push und Geräteberechtigungen

Wenn Sie ein Profilbild oder ein Session-Foto hochladen, greifen wir nur nach Ihrer Freigabe auf die Foto-/Dateiberechtigung zu. Die hochgeladenen Bilder werden über unsere Infrastruktur gespeichert und in der App angezeigt. Wenn Benachrichtigungen aktiviert werden, kann die App eine Push-Berechtigung anfragen; außerdem speichern wir Ihre Benachrichtigungseinstellung. Eine serverseitige Speicherung von Push-Tokens ist in der aktuellen Implementierung nicht ersichtlich.

Rechtsgrundlagen: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) für Geräteberechtigungen; Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) für Profil-, Feed- und Benachrichtigungsfunktionen.

3. Zwecke der Verarbeitung

• Betrieb der Website, Support- und E-Mail-Kommunikation
• Registrierung, Login, Profil und Kontoverwaltung
• Bereitstellung von Focus-Timer, Sessions, Statistiken und Sync
• Freundesfunktionen, Feed, Likes und Live-Status
• Foto-Uploads, Feedback, Fehleranalyse, Sicherheit und Missbrauchsschutz

4. Empfänger und Dienste

Unsere Kerninfrastruktur läuft auf eigenen bzw. angemieteten Servern, insbesondere bei Hetzner Online GmbH. Für Anmeldung und Plattformfunktionen kann Apple Daten im Rahmen von Apple Sign-In und iOS-Plattformdiensten verarbeiten. Für Push-Funktionen können Expo sowie Apple bzw. Google als Plattformanbieter beteiligt sein. Für E-Mail-Kommunikation nutzen wir einen SMTP- Versanddienstleister.

5. Drittlandübermittlungen

Einige Dienstleister können Daten außerhalb der EU bzw. des EWR verarbeiten, insbesondere in den USA. Soweit personenbezogene Daten in Drittländer übermittelt werden, stützen wir uns auf verfügbare gesetzliche Transfermechanismen, insbesondere Standardvertragsklauseln oder sonstige zulässige Garantien.

6. Speicherdauer und Löschung

• Kontodaten speichern wir für die Dauer des Nutzungsverhältnisses.
• Session-, Feed-, Freundes- und Profildaten speichern wir, bis sie gelöscht, zurückgesetzt oder für den Dienst nicht mehr benötigt werden.
• Technische Logs werden nur so lange aufbewahrt, wie sie für Stabilität, Sicherheit und Fehleranalyse erforderlich sind.

Sie können App-Daten in den Einstellungen zurücksetzen. Für die vollständige Löschung Ihres Kontos schreiben Sie uns an info@ctrlfocus.app.

7. Ihre Rechte

• Auskunft über die von uns verarbeiteten Daten
• Berichtigung unrichtiger Daten
• Löschung oder Einschränkung der Verarbeitung
• Datenübertragbarkeit, soweit gesetzlich vorgesehen
• Widerspruch gegen Verarbeitungen auf Basis berechtigter Interessen
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Beschwerde bei einer zuständigen Datenschutzaufsichtsbehörde

8. Mindestalter

Unser Angebot richtet sich nicht an Personen unter 16 Jahren.

9. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich Funktionen, Datenverarbeitungen oder rechtliche Anforderungen ändern.

Datenschutzkontakt: info@ctrlfocus.app