Stand: 24. August 2026 · Gilt für die iOS-App LOCKED
LOCKED erhebt so wenige Daten wie möglich. Es gibt kein Tracking, keine Werbe-ID, keine Analysewerkzeuge und keine Weitergabe an Dritte zu Werbezwecken. Die Daten liegen auf Servern in Deutschland.
Finn Hähle
Klinikstraße 5
34128 Kassel
Deutschland
E-Mail: [email protected]
| Daten | Wozu | Rechtsgrundlage |
|---|---|---|
| E-Mail-Adresse, Passwort (nur als Hashwert gespeichert) | Anlegen und Absichern deines Kontos, Anmeldung, Zurücksetzen des Passworts | Art. 6 Abs. 1 lit. b DSGVO (Vertrag) |
| Selbst gewählter Anzeigename | Damit dein Gegenüber in einer Challenge weiß, wer du bist | Art. 6 Abs. 1 lit. b DSGVO |
| Deine Challenges: Titel, Zeitraum, Rhythmus, Uhrzeiten, Auslöser, Vorbereitung, Konsequenz | Die Kernfunktion der App | Art. 6 Abs. 1 lit. b DSGVO |
| Check-ins (Datum) und, wenn du den Foto-Nachweis wählst, das Foto | Fortschritt festhalten und dem Gegenüber zeigen | Art. 6 Abs. 1 lit. b DSGVO |
| Push-Token deines Geräts | Erinnerungen und Hinweise, wenn dein Gegenüber eincheckt | Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerruflich) |
| Meldungen: wer wen gemeldet hat, betroffene Challenge, dein Text | Missbrauch prüfen und unterbinden, gesetzliche Pflichten erfüllen | Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am Schutz der Nutzer) |
| Zeitzone deines Geräts | Damit ein Tag dort endet, wo du bist, und nicht auf dem Server | Art. 6 Abs. 1 lit. b DSGVO |
Nicht erhoben werden: Standort, Kontakte, Gesundheitsdaten, Mikrofon, Kalender, Werbe-ID (IDFA), Nutzungsstatistiken, Absturzberichte mit Personenbezug.
Wenn du jemanden meldest, speichern wir, wer gemeldet hat, wer gemeldet wurde, die betroffene Challenge und deinen Text. Die gemeldete Person erfährt nicht, dass und von wem sie gemeldet wurde – sie sieht nur, dass die Challenge beendet ist.
Meldungen bewahren wir bis zu zwölf Monate auf, damit wiederholtes Verhalten erkennbar bleibt. Die Sperre zwischen euch bleibt bestehen, bis eine der beiden Personen ihr Konto löscht.
Deine Challenges, Check-ins und Nachweise sind ausschließlich für dich und die eine weitere Person derselben Challenge zugänglich. Es gibt keinen öffentlichen Feed, keine öffentlichen Profile und keine Suchfunktion nach Personen.
Die Zugriffsregeln werden auf dem Server durchgesetzt (Row Level Security), nicht in der App. Auch wer die App verändert, kommt damit nicht an fremde Daten.
Fotos liegen in einem nicht öffentlichen Speicher und werden nur über kurzlebige, signierte Links angezeigt. Sie werden 48 Stunden nach dem Check-in automatisch gelöscht. Der Check-in selbst bleibt bestehen, damit dein Challenge-Partner weiterhin sieht, dass du eingecheckt hast.
Bilanz bei einer Einladung. Wer von dir einen Einladungscode erhält, sieht vier Zahlen zu dir: abgeschlossene Challenges, davon gehaltene, erfüllte Konsequenzen und ungeklärte. Es sind reine Zählungen ohne Details zu einzelnen Challenges. Sichtbar sind sie nur für Personen, die einen gültigen Einladungscode von dir haben – es gibt kein öffentliches Profil und keine Rangliste.
| Dienst | Wofür | Ort |
|---|---|---|
| Supabase (Datenbank, Anmeldung, Dateispeicher) | Speicherung aller oben genannten Daten | Rechenzentrum Frankfurt am Main, Deutschland (AWS eu-central-1) |
| Expo Push Service | Zustellung der Mitteilungen an dein Gerät | USA |
| Resend (Mailversand) | Zustellung der E-Mails zur Bestätigung deiner Adresse und zum Zurücksetzen des Passworts | Rechenzentrum Irland (AWS eu-west-1) |
| Apple Push Notification Service | Letzte Zustellstufe der Mitteilungen auf iOS | Apple Inc., USA / EU |
An den Mailversand werden nur deine E-Mail-Adresse und der Inhalt der jeweiligen Nachricht übermittelt. Die Verarbeitung findet innerhalb der EU statt.
Übermittelt werden an die Push-Dienste nur der Push-Token deines Geräts sowie der Text der jeweiligen Mitteilung. Für die Übermittlung in die USA stützen wir uns auf Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO.
Wenn du Mitteilungen ablehnst oder abschaltest, findet keine Übermittlung an die Push-Dienste statt.
Du kannst dein Konto jederzeit selbst löschen: in der App unter Einstellungen → Account löschen. Es ist keine Anfrage per E-Mail nötig.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung – etwa in Mitteilungen – kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Wende dich dafür an [email protected].
Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der für deinen Wohnsitz zuständigen Landesbehörde.
Es findet keine automatisierte Entscheidungsfindung und kein Profiling im Sinne von Art. 22 DSGVO statt. Ob eine Challenge als eingehalten gilt, ergibt sich allein aus der Anzahl deiner Check-ins im vereinbarten Zeitraum.
Ändert sich die App, wird auch diese Erklärung angepasst. Es gilt jeweils die hier veröffentlichte Fassung.