HabitToll Datenschutzerklärung

Stand: 4. Oktober 2026

HabitToll gibt den Apps einen Preis, die du seltener öffnen willst. Diese Erklärung beschreibt, welche Daten die App nutzt, wohin sie gehen und was du tun kannst.

Die Kurzfassung

• Welche Apps du sperrst und wie lange du sie nutzt, verlässt nie dein iPhone.
• Es gibt kein Konto. Wir fragen nie nach deinem Namen, deiner E-Mail-Adresse oder deinem Apple Account.
• In dieser Version sendet die App nichts an uns. Deine Käufe gehen nur an Apple.
• Ein späteres Update bringt unseren eigenen Server für Kaufbelege, Freunde und freiwillige Nutzungsstatistik. Die Abschnitte 4 bis 8 beschreiben schon, wie das funktionieren wird. Wir sagen es dir in der App, bevor irgendetwas davon startet.
• Wir verkaufen keine Daten, zeigen in der App keine Werbung und verfolgen dich nicht über andere Apps oder Websites hinweg.
• Wir werben vielleicht auf Plattformen wie Apple, Google oder Meta für HabitToll. Die App und diese Website enthalten keinen Werbe- oder Tracking-Code, und diese Website setzt keine Cookies (Abschnitte 14 und 15).

1. Wer wir sind

Verantwortlich für deine Daten ist:

Comads OÜ Ahtri tn 12, 15551 Tallinn, Estland Registernummer (registrikood): 17276947 E-Mail: help@habittoll.com

Einen Datenschutzbeauftragten haben wir nicht benannt; das Gesetz verlangt das von uns nicht. Bei allen Fragen zu deinen Daten schreib an help@habittoll.com.

2. Was auf deinem iPhone bleibt

Die App arbeitet auf deinem iPhone. Folgendes wird nur dort gespeichert, und wir erhalten es nie:

• die Apps und Websites, die du sperrst. Apple gibt der App nur verschlüsselte Kennungen (Tokens), und iOS selbst zeigt ihre Namen und Symbole an;
• wann und wie lange du sie nutzt, jeder Sperrbildschirm, den du siehst, und jedes Mal, wenn du verzichtest;
• deine Einstellungen: Preis, Monatslimit, Gratisminuten, Sperrzeiten, die Einstellungssperre und der Partnercode;
• deine Antworten bei der Einrichtung, etwa deine tägliche Handyzeit und deine Altersgruppe;
• dein Verlauf, deine Monatsrechnung und deine Serie;
• die Namen, die du deinen Freunden in der App gibst.

Die App nutzt Apples Bildschirmzeit-Schnittstellen, um Apps zu sperren. Diese Bildschirmzeit-Informationen senden wir nirgendwohin.

Erinnerungen wie „Noch 1 Minute“ plant dein iPhone selbst. Wir senden keine Push-Mitteilungen.

„Meine Daten löschen“ (Einstellungen → Deine Daten) löscht deinen Verlauf und deine Einrichtungsantworten auf dem Handy. Wenn du die App löschst, wird alles gelöscht, was sie auf deinem iPhone gespeichert hat.

3. Eine Zufalls-ID statt eines Kontos

Beim ersten Öffnen erzeugt die App eine zufällige ID für diese Installation (die „Installations-ID“). Sie ist nicht mit deinem Namen, deiner E-Mail-Adresse, Telefonnummer, deinem Apple Account oder deinem Gerät verknüpft. Wir nutzen sie:

• um Käufe dieser Installation zuzuordnen. Apple speichert sie mit jedem Kauf (als „App Account Token“);
• für Nutzungsstatistik, nur wenn du sie teilst (Abschnitt 7);
• als deine Support-ID. Die ersten 8 Zeichen stehen in der Hilfe, damit wir deine Daten finden, wenn du uns schreibst.

Freunde nutzt eine eigene Zufalls-ID (Abschnitt 6), daher werden Freunde-Daten nie mit deinen Käufen oder deiner Statistik zusammengeführt.

4. Käufe

Du kaufst Entsperrungen bei Apple, über Apples Kaufdialog. Apple wickelt die Zahlung ab. Wir sehen nie deine Karten- oder Zahlungsdaten, deinen Namen oder deinen Apple Account. Für diesen Teil gilt Apples Datenschutzrichtlinie: apple.com/legal/privacy.

Wenn eine bezahlte Entsperrung beginnt, sendet die App an unseren Server:

• die Installations-ID;
• Apples signierten Kaufbeleg: Transaktions-ID, Produkt (Preisstufe), Preis und Währung, Kaufdatum, App-Store-Land und ob es ein Testkauf war;
• die App-Version und die Plattform;
• deine Antworten auf die beiden Einwilligungsfragen (Nutzungsstatistik, Abschnitt 7; Lieferbestätigung, Abschnitt 5), mit einem Zähler, der die Antworten in der richtigen Reihenfolge hält.

Unser Server speichert außerdem, wann er zuerst und zuletzt von der Installation gehört hat.

Apple informiert unseren Server auch über Käufe und Erstattungen (App Store Server Notifications). Zum Beispiel teilt Apple uns mit, dass ein Kauf stattfand, dass eine Erstattung beantragt wurde und mit welchem Grund, und wie Apple entschieden hat.

• Warum: um zu liefern, wofür du bezahlt hast, Erstattungen richtig abzuwickeln, Missbrauch zu verhindern und zu wissen, wie oft es Erstattungen gibt.
• Rechtsgrundlage:
  • unser Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO);
  • unser berechtigtes Interesse an korrekten Erstattungen und an der Verhinderung von Missbrauch (Art. 6 Abs. 1 lit. f DSGVO);
  • gesetzliche Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).
• Wie lange: 24 Monate nach dem Kauf, dann gelöscht, außer ein Gesetz verlangt, einen Beleg länger aufzubewahren.

5. Erstattungen: „Lieferung an Apple bestätigen“ (aus, bis du es einschaltest)

Wenn du Apple um eine Erstattung bittest, kann Apple uns fragen, ob die Entsperrung geliefert wurde. Wir antworten nur, wenn du „Lieferung an Apple bestätigen“ unter Einstellungen → Deine Daten eingeschaltet hast. Es ist aus, bis du es einschaltest, und die App fordert dich nie dazu auf.

Ist es an, teilen wir Apple zu diesem Kauf mit:

• dass du eingewilligt hast;
• dass die Entsperrung geliefert wurde, aber nur, wenn die App das gemeldet hat;
• dass der Bezahlscreen vor dem Kauf gezeigt hat, was der Kauf bewirkt und was er kostet.

Wie viele Minuten du genutzt hast, sagen wir Apple nie. Wir wissen es nicht.

• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
• Widerruf: Schalte es jederzeit aus. Dann antworten wir auf künftige Anfragen nicht mehr.
• Wenn es aus ist: Wir antworten nicht, und Apple entscheidet allein.

6. Freunde (freiwillig)

Freunde bleibt aus, bis du es einschaltest und jemanden einlädst oder eine Einladung annimmst.

Was deine Freunde pro Tag sehen:

• wie viele Entsperrungen du bezahlt hast und wie viel. Mit „Beträge zeigen“ kannst du die Beträge ausblenden;
• deine Serie (Tage ohne bezahlte Entsperrung) und deinen Bestwert, die du mit „Serie zeigen“ ausblenden kannst.

Welche Apps, um welche Uhrzeit oder wie lange, sehen sie nie. Auch deine Verzichte, deine Gratis- und Notfall-Entsperrungen und deine Einstellungen sehen sie nie.

Was unser Server für Freunde speichert:

• eine zufällige Freunde-ID und eine unumkehrbar verschlüsselte (gehashte) Form ihres geheimen Schlüssels. Der Schlüssel selbst bleibt auf deinem Handy;
• die Tageszahlen oben für die letzten 35 Tage sowie deine Serie und deinen Bestwert;
• wer mit wem verbunden ist und die Personen, die du blockiert hast;
• offene Einladungscodes, nur in verschlüsselter Form;
• Anfeuerungen (ein Stempel, kein Text), für 30 Tage;
• deine Plattform, deine drei Freunde-Schalter und wann dein Profil zuletzt genutzt wurde.

Schutz vor Missbrauch: Wir zählen Anfragen, damit Einladungscodes nicht erraten werden können. Für einige Arten von Anfragen zählen wir pro IP-Adresse, in einer unumkehrbar verschlüsselten Form, die sich täglich ändert, und wir löschen diese Zähler nach etwa zwei Stunden. Deine IP-Adresse selbst speichern wir nie in unserer Datenbank.

• Warum: um den Freunden, die du gewählt hast, deinen Fortschritt zu zeigen, wie du es möchtest.
• Rechtsgrundlage:
  • unser Vertrag mit dir (Art. 6 Abs. 1 lit. b DSGVO);
  • für die Missbrauchszähler unser berechtigtes Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).
• Wie lange:
  • Tageszahlen: 35 Tage;
  • Einladungen: 30 Tage, nachdem sie genutzt wurden oder abgelaufen sind;
  • Anfeuerungen: 30 Tage.
• Löschen: „Freunde ausschalten“ oder „Meine Daten löschen“ löscht dein Freunde-Profil und alles, was auf unserem Server damit verbunden ist, sofort. Ein Profil wird auch automatisch gelöscht:
  • 30 Tage nach der letzten Nutzung, wenn es keine Freunde und keine offenen Einladungen hat;
  • in jedem Fall 12 Monate nach der letzten Nutzung.

Nur Menschen, die du eingeladen hast oder deren Einladung du angenommen hast, sehen deine Zahlen. Du kannst Freunde jederzeit entfernen oder blockieren.

7. Nutzungsstatistik (nur wenn du auf „Teilen“ tippst)

Die App fragt dich einmal, ob du Nutzungsstatistik teilen möchtest. Bis du auf „Teilen“ tippst, wird nichts für die Statistik erfasst.

Wenn du teilst, sendet die App Ereignisse wie:

• abgeschlossene Einrichtungsschritte;
• ein Kauf gestartet, abgeschlossen oder abgebrochen, mit Preis und Währung;
• das Monatslimit erreicht oder ein Serien-Meilenstein;
• deine Antworten auf kurze Fragen in der App, zum Beispiel warum du mit dem Sperren aufgehört hast;
• deine ungefähre tägliche Handyzeit aus der Einrichtung, als Spanne;
• einmal am Tag eine Zusammenfassung mit groben Zahlen, etwa „3–5“.

Jedes Ereignis enthält die Installations-ID, die App-Version und den Zeitpunkt. Die Statistik enthält nie, welche Apps du sperrst, App-Namen, wie lange du sie genutzt hast oder etwas, das du eintippst.

• Warum: um zu verstehen, was hilft und was nicht, und die App zu verbessern.
• Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Dass die Ereignisse bis zum Senden auf deinem Gerät gespeichert werden, braucht nach den ePrivacy-Regeln deines Landes ebenfalls deine Einwilligung (in Deutschland § 25 TDDDG).
• Anbieter: PostHog Inc., in seiner EU-Cloud (Frankfurt, Deutschland).
  • Wir nutzen PostHogs App-Bibliothek nicht. Die App sendet selbst eine kleine Anfrage: keine Gerätekennungen, kein automatisches Tracking, keine Bildschirmaufzeichnung, Standortabfrage ausgeschaltet.
  • Wie bei jeder Verbindung sieht PostHog die IP-Adresse, von der die Anfrage kommt. Wir haben PostHog so eingestellt, dass sie nicht gespeichert wird.
• Erstattungen: Wenn du Statistik teilst, teilt unser Server PostHog auch mit, wenn ein Kauf von dir erstattet wird (Installations-ID, Produkt, Preis und Währung). So messen wir, wie oft es Erstattungen gibt.
• Wie lange: 12 Monate, dann gelöscht.
• Widerruf: Einstellungen → Deine Daten → Nutzungsstatistik. Ab dann wird nichts mehr gesendet, noch nicht gesendete Ereignisse werden gelöscht, und die App teilt unserem Server mit, die Erstattungs-Ereignisse zu beenden.

8. Server-Logs

Wenn die App mit unserem Server spricht, speichert unser Hosting-Anbieter kurze technische Logs, zum Beispiel die Uhrzeit, die aufgerufene Funktion und die IP-Adresse. Wir nutzen sie, um den Dienst zu betreiben und Fehler zu beheben. Unsere eigenen Logs enthalten nie deine Installations-ID, Freunde-ID oder Schlüssel.

• Rechtsgrundlage: unser berechtigtes Interesse an einem funktionierenden, sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).
• Wie lange: ein paar Tage.

9. Wer Daten für uns verarbeitet

• Supabase Inc. betreibt unsere Datenbank und Serverfunktionen in der EU (Frankfurt, Deutschland).
• PostHog Inc. speichert Nutzungsstatistik in seiner EU-Cloud (Frankfurt, Deutschland), und nur, wenn du sie teilst.
• Cloudflare Inc. leitet E-Mails an help@habittoll.com weiter (Abschnitt 13).
• GitHub Inc. hostet diese Website (Abschnitt 15).
• Apple betreibt den App Store, die Zahlungen und Erstattungen. Für diese Daten ist Apple selbst verantwortlich, nach seiner eigenen Datenschutzrichtlinie.

Supabase, PostHog und Cloudflare arbeiten nur nach unseren Weisungen, auf Grundlage von Auftragsverarbeitungsverträgen, und müssen die Daten mindestens so gut schützen, wie diese Erklärung es beschreibt. Alle sind US-Unternehmen. Wenn von außerhalb der EU auf Daten zugegriffen wird, schützen sie die Standardvertragsklauseln der Europäischen Kommission oder das EU-US Data Privacy Framework.

10. Deine Rechte

Du hast das Recht:

• eine Kopie deiner Daten zu erhalten (Art. 15 DSGVO), auch in einem maschinenlesbaren Format (Art. 20);
• sie berichtigen zu lassen (Art. 16);
• sie löschen (Art. 17) oder ihre Verarbeitung einschränken zu lassen (Art. 18);
• einer Verarbeitung zu widersprechen, die auf unseren berechtigten Interessen beruht (Art. 21);
• jede Einwilligung jederzeit zu widerrufen (Art. 7 Abs. 3). Das berührt nicht, was vor dem Widerruf geschah;
• dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Das kann die estnische Datenschutzaufsicht sein (Andmekaitse Inspektsioon, Tatari 39, 10134 Tallinn, www.aki.ee) oder die Behörde dort, wo du lebst oder arbeitest.

So nutzt du sie. In der App unter Einstellungen → Deine Daten:

• „Meine Daten löschen“ löscht deinen Verlauf und deine Einrichtungsantworten auf dem Handy und deine Freunde-Daten auf unserem Server.
• „Kopie oder Löschung anfragen“ öffnet eine E-Mail an uns mit deiner Support-ID, damit wir deine Kaufbelege finden. Wir antworten innerhalb eines Monats.

Wir wissen nicht, wer du bist, und finden deine Daten nur über die IDs, die die App hat. Bitte sende Anfragen deshalb aus der App.

11. Alter

HabitToll ist für Erwachsene (ab 18). Es ist nicht für Kinder gedacht, und wir erheben wissentlich keine Daten von Kindern.

12. Backups

Gelöschte Daten können in den Backups unseres Hosting-Anbieters bleiben, bis diese ersetzt werden, höchstens 30 Tage.

13. Wenn du uns schreibst

Wenn du uns schreibst, erhalten wir deine E-Mail-Adresse, deine Nachricht und alles, was du anhängst. E-Mails an help@habittoll.com leitet Cloudflare (Cloudflare Email Routing) an das Postfach weiter, aus dem wir antworten, bei Google (Gmail). Wir nutzen deine Nachricht nur, um dir zu antworten und dein Anliegen zu erledigen.

• Rechtsgrundlage: unser Vertrag mit dir, wenn du zur App oder zu einem Kauf schreibst (Art. 6 Abs. 1 lit. b DSGVO); sonst unser berechtigtes Interesse, dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO).
• Wie lange: bis dein Anliegen erledigt ist, höchstens 24 Monate, außer das Gesetz verlangt eine längere Aufbewahrung.

14. Werbung für HabitToll

Die App zeigt keine Werbung. Weder die App noch diese Website enthält Werbe- oder Tracking-Code.

Wir werben vielleicht auf anderen Diensten für HabitToll, zum Beispiel bei Apple (Anzeigen im App Store), Google (etwa Suche und YouTube), Meta (Facebook, Instagram) oder TikTok. Diese Anzeigen zeigt die jeweilige Plattform nach ihrer eigenen Datenschutzerklärung, und sie entscheidet als eigener Verantwortlicher, welche deiner Daten sie dafür nutzt. Von den Plattformen erhalten wir nur Gesamtzahlen, etwa wie viele Menschen eine Anzeige gesehen oder die App geladen haben. Daraus erfahren wir nicht, wer du bist.

Falls wir unsere Werbung je mit Werkzeugen in der App oder auf dieser Website messen wollen, zum Beispiel von Apple, Google oder Meta, nehmen wir sie vorher in diese Erklärung auf. Wo das Gesetz eine Einwilligung verlangt, fragen wir dich, bevor etwas auf deinem Gerät gelesen oder gespeichert wird: in der App mit Apples Tracking-Abfrage (App-Tracking-Transparenz) oder einer eigenen Frage, auf dieser Website mit einer klaren Wahl zwischen Zustimmen und Ablehnen.

15. Diese Website

Diese Seiten liegen bei GitHub Pages von GitHub, Inc. (USA). Wie jeder Webhoster speichert GitHub die IP-Adressen der Besucher, um den Dienst zu schützen; siehe GitHubs Datenschutzerklärung. Die Domain habittoll.com ist bei Cloudflare, Inc. registriert, das nur auf GitHub verweist; deine Besuche laufen nicht über Cloudflare.

Keine Cookies, kein Tracking. Diese Website setzt keine Cookies und speichert nichts in deinem Browser. Sie nutzt keinen Analyse-, Tracking- oder Werbe-Code und lädt nichts von anderen Unternehmen; sogar die Schriften kommen von diesen Seiten. Deshalb gibt es kein Cookie-Banner. Falls wir je Cookies oder ähnliche Technik einsetzen, die nicht unbedingt nötig ist, fragen wir dich vorher um deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; in Deutschland § 25 TDDDG).

• Rechtsgrundlage: unser berechtigtes Interesse, diese Seiten sicher bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).

16. Änderungen

Wenn wir diese Erklärung ändern, aktualisieren wir das Datum oben. Ist eine Änderung für dich wichtig, sagen wir es dir auch in der App.