Entwurf mit offenen Angaben – noch nicht öffentlich einbauen.
Datenschutzerklärung für Handypause
ENTWURF — Stand 14. Oktober 2026. Vor Veröffentlichung die mit [OFFEN] bezeichneten Stellen ergänzen und die Verarbeitung überprüfen.
1. Wer verantwortlich ist
Verantwortlich für die hier beschriebene Verarbeitung ist:
Philipp Knapp, Betreiber von Handypause
Draiser Straße 8-14
55128 Mainz, Deutschland
E-Mail: handypause.app@web.de
Diese Erklärung beschreibt die aktuelle Handypause-Webversion und die iPhone-App. Die eigene Domain lautet handypause-app.de; die Webversion wird derzeit über handypause-app.pages.dev bereitgestellt.
2. Welche Daten Handypause verarbeitet
Konto und Anmeldung: E-Mail-Adresse, eindeutiger Benutzername, interne Konto-ID, optionaler Anzeigename, Bestätigung der E-Mail-Adresse, Passwort-Hash und technisch erforderliche Sitzungsinformationen. Das Passwort wird zur Authentifizierung an Supabase übertragen. In deinem Plan oder Tagebuch wird es nicht gespeichert. Supabase speichert einen Passwort-Hash statt des Klartextpassworts.
Deine Eingaben: Alltagssituation, gegebenenfalls Beruf oder andere freiwillige Profilangaben, ausgewählte Gründe für die Handynutzung, dein Plan, gewählte Apps und Zeitlimits, selbst eingetragene Appzeiten, Tagesziele, deren Erledigung und begründete Ausnahmen, Tagebuchnotizen, Reflexionen, Aktivitäten mit eingegebenen Angaben wie Dauer, Strecke oder gelesenen Seiten, eigene Links sowie Darstellungs- und Tutorialeinstellungen. Die Auswahl und Nutzung der Funktionen bestimmt den Umfang der Daten.
Technische Daten: Bei Netzwerkzugriffen können die eingesetzten Anbieter insbesondere IP-Adresse, Anfragezeit, angefragte Adresse, Browser-/Geräteinformationen und Angaben zu fehlgeschlagenen oder erfolgreichen Anfragen verarbeiten. Umfang und Aufbewahrung der technischen Protokolle sind vor Veröffentlichung mit den tatsächlichen Einstellungen abzugleichen: [OFFEN: protokollierte Daten und Fristen je Anbieter].
Die App liest deine Bildschirmzeit nicht automatisch aus. Eingetragene Strecken werden von dir angegeben; der geprüfte App-Code erfasst keinen GPS-Standort. Die App verlangt beim Öffnen keine zusätzliche Face-ID- oder Gerätecode-Freigabe und verarbeitet keine biometrischen Vorlagen. Es gibt im geprüften App-Code keine Verbindung zu HealthKit, zum Adressbuch oder zur Kamera.
Geplantes Abo – noch nicht eingerichtet
Bestätigtes Modell: sieben Tage kostenlos ohne vorherigen Aboabschluss, danach 1,99 € monatlich oder 19,99 € jährlich. Keine Werbeanzeigen in Handypause. Die technische Kaufabwicklung ist noch nicht aktiv.
Für die geplante Freischaltung über Apple werden voraussichtlich Produkt-/Transaktionskennungen, Laufzeit, Ablauf-/Erstattungsstatus und die Zuordnung zum Handypause-Konto verarbeitet. Diese Verarbeitung muss nach Umsetzung anhand der tatsächlich verarbeiteten Daten, Speicherfristen und Anbieterrollen in die fertige Erklärung aufgenommen werden. Dieser Abschnitt beschreibt einen Plan, keinen aktuell eingerichteten Zahlungsvorgang. Eine automatische Abbuchung allein durch Ablauf der unverbindlichen sieben Tage ist nicht vorgesehen.
3. Wofür die Daten verwendet werden
Konto und Eingaben werden verarbeitet, um dich anzumelden, deinen persönlichen Plan bereitzustellen, deine Einträge zu speichern, deine eigenen Übersichten zu berechnen und deine Daten zwischen angemeldeten Geräten abzugleichen. Für die zur gewünschten Bereitstellung erforderliche Verarbeitung ist Art. 6 Abs. 1 Buchst. b DSGVO als Rechtsgrundlage vorgesehen.
Technisch erforderliche Sicherheitsverarbeitung dient der zuverlässigen Bereitstellung, dem Schutz vor Missbrauch und der Behebung von Fehlern. Hierfür ist Art. 6 Abs. 1 Buchst. f DSGVO vorgesehen; das berechtigte Interesse liegt im sicheren Betrieb. Welche Protokolle hierfür tatsächlich erforderlich sind, wird vor Veröffentlichung festgelegt.
Bei Kontaktanfragen verwenden wir deine E-Mail-Adresse und den Nachrichteninhalt zur Bearbeitung. Je nach Anliegen erfolgt dies zur Durchführung des Nutzungsverhältnisses oder aufgrund unseres berechtigten Interesses an der Beantwortung, nach Art. 6 Abs. 1 Buchst. b oder f DSGVO.
[OFFEN: Rechtsgrundlagen und Nutzungsverhältnis anhand des endgültigen Betriebsmodells bestätigen.] Eine Registrierung ist keine pauschale Einwilligung in zusätzliche Werbung, Analyse oder jede denkbare Verarbeitung. Solche zusätzlichen Zwecke sind im beschriebenen Stand nicht eingerichtet.
Freitext kann besonders sensible Angaben enthalten. Bitte trage keine Informationen über andere Personen ein, die für deine Nutzung nicht erforderlich sind. [OFFEN: Umgang mit möglichen Gesundheitsdaten oder anderen besonderen Kategorien in Tagebuch und Ausnahmen rechtlich prüfen; Art. 6 allein ersetzt nicht die zusätzliche Prüfung nach Art. 9 DSGVO.]
Persönliche Cloud-Freitexte und Einwilligung
Für persönliche Freitexte wird eine eigene ausdrückliche Einwilligung angeboten. Dazu zählen Tagebuchtexte, Zieltexte und Ausnahmebegründungen, Reflexionen sowie eigene Texte und Namen zu Aktivitäten, Büchern, Links und Apps. Die Cloud-Verarbeitung dient ausschließlich dem Speichern, Anzeigen und Synchronisieren im eigenen Konto. Vorgesehene Rechtsgrundlage: Art. 6 Abs. 1 Buchst. a DSGVO und, soweit besondere Kategorien wie Gesundheitsangaben betroffen sind, Art. 9 Abs. 2 Buchst. a DSGVO. Diese konkrete Einordnung, Freiwilligkeit und Risikoabsicherung sind vor Veröffentlichung fachlich zu prüfen.
Die Datenschutzhinweise und die getrennte Auswahl werden bei der Registrierung angezeigt und nach Bestätigung der E-Mail im Konto gespeichert. Gespeichert werden Konto-ID, Textversion, Auswahl und Serverzeitpunkt sowie eine Ereignishistorie ohne Inhalt der Notizen. Bestehende Testkonten treffen die neue Auswahl einmalig. Beim normalen erneuten Öffnen wird nicht jedes Mal gefragt. Bei wesentlichen neuen Zwecken ist eine erneute Entscheidung gesondert zu prüfen.
Die Einwilligung kann unter Einstellungen → Datenschutz → Einwilligung verwalten geändert oder widerrufen werden. Nach ausdrücklicher Bestätigung werden die betroffenen Cloud-Freitextfelder im aktuellen Kontostand und in der App-Versionshistorie entfernt. Der aktuelle Originalstand wird vorher auf das anfordernde Gerät übertragen, um dort die lokale Nutzung fortzusetzen. Andere offline befindliche Geräte und bereits heruntergeladene Exporte sind davon getrennt; Anbieter-Backups unterliegen noch zu bestätigenden Fristen. Die Cloud-Auswahl wird vor neuen Sicherungen erneut geprüft. [OFFEN: Aufbewahrungsregel für den Einwilligungsnachweis und abschließende fachliche Prüfung.]
4. Speicherung auf deinem Gerät und in der Cloud
Mit einem Konto werden die zur Synchronisierung vorgesehenen Eingaben in Supabase gespeichert. Ohne Einwilligung werden die betreffenden Freitextfelder vor dem Hochladen durch neutrale Werte ersetzt. Zeiten, Erledigungen und sonstige strukturierte Planinformationen können weiterhin synchronisieren. Die Originaltexte bleiben im lokalen, dem jeweiligen Konto zugeordneten Gerätestand; auf einem anderen Gerät sind diese Texte ohne Übernahme nicht verfügbar. Die Webversion hält hierfür einen separaten lokalen Kontostand vor. Ein ausdrückliches Zurücksetzen oder Löschen des Kontos entfernt diese lokale Kopie auf dem ausführenden Gerät. Eine eigene externe Backup-Datei bleibt beim Nutzer. In der iPhone-App wird zusätzlich ein lokaler Kontostand abgelegt, damit du nach einer vorherigen Anmeldung offline weiterarbeiten kannst. Neue Änderungen werden bei Verbindung abgeglichen. Bei unterschiedlichen Speicherständen ist gegebenenfalls deine Entscheidung erforderlich.
Die iPhone-App schützt Kontodateien mit iOS-Dateischutz und speichert Sitzungsdaten im Keychain. Eine zusätzliche biometrische App-Sperre wird nicht verwendet. Dies bedeutet nicht, dass Cloud-Einträge Ende-zu-Ende-verschlüsselt sind: Die aktuelle Architektur enthält keine vom Betreiber unabhängige Verschlüsselung deiner Tagebuchinhalte.
Die Webversion nutzt Browser-Speicher für Sitzungsinformationen, Einstellungen, Kontostände und gegebenenfalls noch nicht übertragene Änderungen. Beim Ausprobieren ohne Konto bleiben Eingaben ausschließlich im Arbeitsspeicher. Beim Verlassen oder Neuladen werden sie verworfen und nicht als Kontoeinträge hochgeladen. Auch ohne Konto fallen beim Aufruf der Webseite technische Netzwerkdaten an.
Die Speicherung beziehungsweise der Zugriff auf technisch erforderliche Informationen auf dem Endgerät ist für die ausdrücklich gewünschte Funktion vorgesehen; die Einordnung nach § 25 Abs. 2 TDDDG ist vor Veröffentlichung zu bestätigen. Für zusätzliche, nicht erforderliche Analyse- oder Werbetechnik wäre eine gesonderte Prüfung nötig.
5. Eingesetzte Dienstleister und Empfänger
Supabase: Stellt Anmeldung, Datenbank und die serverseitige Kontolöschung bereit. Das Projekt verwendet die Region eu-west-1. Konto- und App-Eingaben werden damit in der primären EU-Projektregion gespeichert. Daraus folgt keine Garantie, dass sämtliche Protokolle, Supportzugriffe oder Unterauftragnehmer ausschließlich in der EU tätig sind.
Cloudflare: Stellt die Webversion über Cloudflare Pages bereit. Beim Aufruf der Webversion werden technisch erforderliche Verbindungsdaten verarbeitet. Die gebündelte iPhone-Oberfläche wird lokal geladen; die normale Cloud-Synchronisierung geht direkt an Supabase.
Brevo: Wird für die Zustellung von Anmelde- und Wiederherstellungscodes per E-Mail eingesetzt. Hierfür werden insbesondere Empfängeradresse, E-Mail-Inhalt und Zustellinformationen verarbeitet. Aktueller Absender: anmeldung@handypause-app.de. Der Codeversand ist kein Newsletter-Abonnement.
WEB.DE: Datenschutz- und Supportanfragen an handypause.app@web.de werden über das vorhandene WEB.DE-Postfach empfangen und beantwortet. Dabei werden Absenderadresse, Nachricht und gegebenenfalls Anhänge verarbeitet.
INWX: Verwaltet die eigene Domain und die DNS-Konfiguration. Der Registrierungsdienst erhält Betreiber-/Domain-Vertragsdaten; wir übertragen ihm nicht den Inhalt deiner App-Einträge. Bei DNS-Auflösungen können technische Verbindungsdaten verarbeitet werden.
Wenn du externe Artikel, Bücher, Videos oder eigene Links öffnest, verlässt du Handypause. Der jeweilige Anbieter verarbeitet dann Daten nach seinen eigenen Bedingungen. Im geprüften App-Code werden diese Inhalte nicht als externe Tracking-Einbettungen automatisch geladen.
[OFFEN: Je Anbieter vollständige Vertragspartnerbezeichnung, Rolle und benötigte Auftragsverarbeitungsvereinbarung bestätigen.] Anbieter können Unterauftragnehmer einsetzen. Gegebenenfalls erfolgen Übermittlungen in Länder außerhalb der EU/des EWR. [OFFEN: zutreffende Empfängerländer und die tatsächlich vereinbarten Übermittlungsgrundlagen ergänzen; keine pauschale Zusicherung allein wegen der EU-Datenbankregion.]
6. Aufbewahrung, Zurücksetzen und Löschen
Dein Kontostand bleibt grundsätzlich während deiner Kontonutzung gespeichert. Die aktuelle Speicherfunktion hält außerdem bis zu fünf ältere Speicherstände zur technischen Versionshistorie vor. Das sind Versionen, keine festgelegte Aufbewahrungsdauer in Tagen und kein vollständiges unabhängiges Backup.
„Abmelden“ beendet die Anmeldung auf dem jeweiligen Gerät; dein Konto bleibt bestehen. „App-Daten zurücksetzen“ leert deinen Plan und deine Einträge im Konto und entfernt die zugehörige Versionshistorie. „Konto löschen“ entfernt deinen Zugang sowie die zugehörigen App-Datensätze einschließlich der Benutzernamen-Zuordnung. Dabei wird dein E-Mail-Postfach bei WEB.DE oder einem anderen Anbieter nicht gelöscht.
Bereits exportierte Sicherungsdateien, Speicherstände auf anderen Geräten sowie technische Protokolle und mögliche Anbieter-Backups sind von dieser unmittelbaren Datenbanklöschung zu unterscheiden. Eine bereits lokal gespeicherte Kopie auf einem anderen offline befindlichen Gerät kann verbleiben. Eigene Exporte musst du selbst löschen.
[OFFEN: Lösch- beziehungsweise Aufbewahrungsfristen für Anbieter-Backups, Zugriffs-/Auth-Protokolle, E-Mail-Zustellprotokolle und Supportanfragen festlegen und bestätigen.] Erforderliche gesetzliche Aufbewahrung oder die Sicherung konkreter Rechtsansprüche sind gesondert zu berücksichtigen. Es ist keine automatische Löschung inaktiver Konten nach einer festen Frist implementiert.
7. Deine Rechte
Unter den jeweiligen gesetzlichen Voraussetzungen kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen. Soweit eine Verarbeitung auf berechtigten Interessen beruht, kannst du aus Gründen deiner besonderen Situation widersprechen. Eine erteilte Einwilligung kannst du mit Wirkung für die Zukunft widerrufen, soweit eine Verarbeitung auf Einwilligung beruht.
Kontakt: handypause.app@web.de. Zur Bearbeitung kann eine angemessene Prüfung nötig sein, ob die Anfrage dein eigenes Konto betrifft. Bitte sende keine Passwörter oder Anmeldecodes.
Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Zuständige Landesaufsichtsbehörde: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz, Hintere Bleiche 34, 55116 Mainz. Kontakt: https://www.datenschutz.rlp.de/service/kontakt.
8. Freiwilligkeit, Zielgruppe und Änderungen
Die E-Mail-Adresse und die Anmeldung sind für ein Cloud-Konto erforderlich. Ohne sie steht nur das Ausprobieren ohne Konto zur Verfügung. Welche weiteren Angaben für eine ausgewählte Funktion erforderlich sind, ergibt sich aus den Eingabefeldern. Ein Anzeigename ist optional.
Die App berechnet deine eigenen Übersichten und Planstufen aus deinen Eingaben. Im geprüften Stand gibt es keine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung.
Handypause richtet sich an Erwachsene ab 18 Jahren. Die Registrierung enthält eine Selbstauskunft zum Mindestalter, keinen Identitätsnachweis.
Bei Änderungen der Funktionen oder Dienstleister wird diese Erklärung überprüft und aktualisiert. Zusätzliche Zwecke werden nicht durch eine bloße Textänderung oder die weitere Nutzung pauschal genehmigt.
Benutzernamen-Schutz und Beta
Für die Begrenzung wiederholter Anmeldeversuche hält die Serverfunktion gezählte Versuche und Zeitfenster vor. Schlüssel für Benutzername und die vom Server übermittelte Netzwerkadresse werden mit einem serverseitigen Geheimnis gehasht. Diese Werte sind pseudonymisierte technische Daten, keine garantierte Anonymisierung. Nicht mehr benötigte Zähler werden bei nachfolgenden Anmeldeversuchen nach einem Tag entfernt; ohne weitere Aufrufe kann ihre Bereinigung später erfolgen. Das ist getrennt von den Protokollen der Hosting- und Auth-Anbieter zu betrachten. Keine Passwörter werden im eigenen Zähler gespeichert oder im Handler protokolliert.
Die Beta ist kostenlos, ohne Sieben-Tage-Sperre und ohne Zahlungsabwicklung. Kaufdaten sind in dieser Version nicht eingerichtet. Die genannten Abo-Preise sind ausschließlich eine Release-Planung.
Handypause