Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf der Website bytetro.app (einschließlich habs.bytetro.app) und in der App Habs ist:

Lukas Treder
Syltweg 20
38108 Braunschweig
Deutschland
E-Mail: habs@bytetro.app

Ein Datenschutzbeauftragter ist nicht bestellt, da hierzu keine gesetzliche Pflicht besteht.

2. Überblick

Diese Erklärung gilt für die Website und für die App Habs. Die App verarbeitet alle Daten ausschließlich lokal auf deinem Gerät. Sie hat keine Nutzerkonten, keine Server und überträgt keine Daten an mich oder Dritte. Die Website setzt keine Cookies und verwendet weder Analyse- noch Tracking-Dienste.

Eine automatisierte Entscheidungsfindung oder ein Profiling findet nicht statt. Du bist nicht verpflichtet, mir Daten bereitzustellen. Ohne die technischen Verbindungsdaten kann die Website jedoch nicht angezeigt werden.

3. Website

Hosting und Server-Logs

Die Website wird als statische Seite bei Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA gehostet. Beim Aufruf jeder Seite verarbeitet der Hoster automatisch technische Daten: IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Seite, verweisende Seite (Referrer) sowie Browser- und Gerätetyp.

Diese Verarbeitung ist erforderlich, um die Website auszuliefern und ihre Sicherheit und Stabilität zu gewährleisten, etwa zur Erkennung von Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb der Website. Mit dem Hoster besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Die Log-Daten werden nur so lange gespeichert, wie es für diese Zwecke erforderlich ist, und nicht mit anderen Daten zusammengeführt.

Dabei können Daten in die USA übermittelt werden. Der Hoster ist unter dem EU-US Data Privacy Framework zertifiziert, für das ein Angemessenheitsbeschluss der EU-Kommission besteht (Art. 45 DSGVO). Ergänzend gelten die Standardvertragsklauseln der EU-Kommission. Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare.

Keine Cookies, kein Tracking, keine externen Inhalte

Die Website setzt keine Cookies, verwendet keine Analyse-Tools, Tracking-Pixel oder Werbung und bindet keine Inhalte von Drittanbietern ein. Schriftarten und Icons werden direkt vom eigenen Server geladen. Dabei wird keine Verbindung zu Google oder anderen Anbietern hergestellt.

Externe Links

Die Website enthält Links zum App Store und zu einer E-Mail-Adresse. Erst wenn du einem solchen Link folgst, verlässt du diese Website. Ab dann gilt die Datenschutzerklärung des jeweiligen Anbieters.

4. Kontakt per E-Mail

Wenn du mir eine E-Mail schreibst, verarbeite ich deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit deine Anfrage mit der Nutzung der App zusammenhängt, sonst Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse liegt in der Beantwortung deiner Anfrage.

E-Mails werden über iCloud+ der Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, verarbeitet. Dabei können Daten auch in die USA übermittelt werden. Apple ist unter dem EU-US Data Privacy Framework zertifiziert. Ich lösche deine Nachricht, sobald deine Anfrage abschließend bearbeitet ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

5. App Habs

Lokale Datenspeicherung

Alle Daten, die du in der App erfasst, werden ausschließlich auf deinem Gerät gespeichert (mittels Apple SwiftData). Dazu gehören:

• Gewohnheiten: Name, Startdatum, Frequenz, Zielwerte, Einheiten, Erinnerungen, Fortschrittseinstellungen, Pausenzeiträume und technische Identifikationsmerkmale
• Einträge zu erledigten Gewohnheiten mit Datum, Uhrzeit und erfasstem Wert
• bei Nutzung der To-do-Funktion: Aufgabenname, Fälligkeitsdatum, Erledigungsstatus und Erstellungszeitpunkt

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Nutzung der App erforderlich ist.

App-Einstellungen

Einstellungen wie Benachrichtigungen, haptisches Feedback, Urlaubsmodus (einschließlich seiner Zeiträume), To-do-Funktion und Darstellungsoptionen speichert die App lokal über Apple UserDefaults. Diese Daten verlassen dein Gerät nicht.

Lokale Benachrichtigungen

Auf Wunsch erinnert dich die App an deine Gewohnheiten. Dies geschieht nur nach deiner Einwilligung. Die Benachrichtigungen werden direkt auf deinem Gerät erstellt und können den Namen einer Gewohnheit und den Erinnerungszeitpunkt enthalten. Es werden keine Push-Dienste, Server oder externen Anbieter verwendet. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Du kannst deine Einwilligung jederzeit in den iOS-Einstellungen widerrufen.

Apple Health (optional)

Du kannst Gewohnheiten optional mit Daten aus Apple Health verknüpfen. Die App liest dann nur die Daten, für die du ausdrücklich Zugriff gewährt hast: Schrittzahl, aktiv verbrannte Kalorien sowie Schlafanalyse einschließlich Schlafphasen. Habs schreibt keine Daten in Apple Health.

Die Gesundheitsdaten werden nicht dauerhaft in der App gespeichert, sondern nur zur Anzeige und Berechnung auf deinem Gerät genutzt und an niemanden übermittelt. Rechtsgrundlage ist deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO. Du kannst sie jederzeit in den Health-Einstellungen von iOS widerrufen.

Keine Übermittlung an Dritte

Die App selbst enthält keine Analyse-Tools, keine Werbung, keine Telemetrie, kein Crash-Reporting und keine Drittanbieter-SDKs. Es findet keine iCloud-Synchronisation und keine sonstige Netzwerkkommunikation statt. Die App nutzt ausschließlich Frameworks von Apple (u. a. SwiftUI, SwiftData, HealthKit, UserNotifications, Charts).

Geräte-Backups

Wenn du iCloud- oder Computer-Backups deines Geräts aktiviert hast, können die lokal gespeicherten App-Daten Teil dieser Backups sein. Dies richtet sich allein nach deinen Geräteeinstellungen und den Bedingungen von Apple. Ich habe darauf keinen Zugriff.

Speicherdauer und Löschung

Die Daten bleiben auf deinem Gerät, bis du sie löschst. Über „Daten löschen“ in der App kannst du alle Gewohnheiten, Einträge und Aufgaben entfernen. Beim Löschen der App entfernt iOS die lokal gespeicherten Daten. Daten in Apple Health bleiben davon unberührt.

6. App Store

Die App wird über den App Store von Apple vertrieben. Für Download, Updates und dein Apple-Konto ist Apple verantwortlich. Es gilt die Datenschutzrichtlinie von Apple. Wenn du der Weitergabe in deinen Geräteeinstellungen zugestimmt hast, stellt Apple mir zusammengefasste, anonyme Statistiken bereit (z. B. Anzahl der Downloads oder Abstürze). Daraus kann ich keine Rückschlüsse auf einzelne Personen ziehen.

7. Deine Rechte

Soweit personenbezogene Daten verarbeitet werden, hast du nach der DSGVO folgende Rechte:

• Auskunft (Art. 15)
• Berichtigung (Art. 16)
• Löschung (Art. 17)
• Einschränkung der Verarbeitung (Art. 18)
• Datenübertragbarkeit (Art. 20)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3)

Da die App-Daten nur auf deinem Gerät liegen, kannst du diese Rechte dort direkt selbst ausüben. Ich habe keinen Zugriff auf sie. Für alles andere genügt eine E-Mail an habs@bytetro.app.

Widerspruchsrecht (Art. 21 DSGVO): Soweit eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO beruht, kannst du ihr aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Beschwerderecht: Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover.

8. Änderungen

Ich passe diese Erklärung an, wenn sich Website, App oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung.

1. Controller

The controller responsible for data processing on the website bytetro.app (including habs.bytetro.app) and in the Habs app is:

Lukas Treder
Syltweg 20
38108 Braunschweig
Germany
Email: habs@bytetro.app

No data protection officer has been appointed, as there is no legal obligation to do so.

2. Overview

This policy covers both the website and the Habs app. The app processes all data exclusively on your device. It has no user accounts, no servers, and sends no data to me or to third parties. The website does not set cookies and does not use any analytics or tracking services.

No automated decision-making or profiling takes place. You are not obliged to provide me with any data. Without the technical connection data, however, the website cannot be displayed.

3. Website

Hosting and server logs

The website is served as static files by Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA. Whenever a page is requested, the host automatically processes technical data: IP address, date and time of the request, the page requested, the referring page, and browser and device type.

This processing is necessary to deliver the website and to keep it secure and stable, for example to detect abuse. The legal basis is Art. 6(1)(f) GDPR. My legitimate interest is the secure and reliable operation of the website. A data processing agreement under Art. 28 GDPR is in place with the host. Log data is kept only as long as needed for these purposes and is not combined with any other data.

Data may be transferred to the United States. The host is certified under the EU-U.S. Data Privacy Framework, which is covered by an adequacy decision of the European Commission (Art. 45 GDPR). The European Commission's Standard Contractual Clauses apply in addition. For more information, see Cloudflare's privacy policy.

No cookies, no tracking, no third-party content

The website sets no cookies, uses no analytics, tracking pixels or advertising, and embeds no third-party content. Fonts and icons are served from the website's own server, so no connection to Google or any other provider is made.

External links

The website links to the App Store and to an email address. You only leave this website once you follow such a link. From then on, the privacy policy of that provider applies.

4. Contact by email

If you email me, I process your email address and the content of your message to answer your request. The legal basis is Art. 6(1)(b) GDPR where your request relates to using the app, and Art. 6(1)(f) GDPR otherwise. My legitimate interest is responding to your request.

Emails are processed through iCloud+ by Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Ireland. Data may also be transferred to the United States. Apple is certified under the EU-U.S. Data Privacy Framework. I delete your message once your request has been fully handled, unless statutory retention obligations apply.

5. The Habs app

Local data storage

All data you enter in the app is stored exclusively on your device (using Apple SwiftData). This includes:

• Habits: name, start date, frequency, targets, units, reminders, progress settings, pause periods, and technical identifiers
• Entries for completed habits with date, time, and recorded value
• If you use the to-do feature: task name, due date, completion status, and creation time

The legal basis is Art. 6(1)(b) GDPR, insofar as processing is necessary to use the app.

App settings

Settings such as notifications, haptic feedback, vacation mode (including its periods), the to-do feature, and display options are stored locally using Apple UserDefaults. This data never leaves your device.

Local notifications

If you choose, the app reminds you of your habits. This only happens with your consent. Notifications are created directly on your device and may contain a habit's name and the reminder time. No push services, servers, or external providers are used. The legal basis is Art. 6(1)(a) GDPR. You can withdraw your consent at any time in the iOS Settings.

Apple Health (optional)

You can optionally link habits to data from Apple Health. The app then reads only the data you have explicitly granted access to: step count, active energy burned, and sleep analysis including sleep stages. Habs does not write any data to Apple Health.

Health data is not stored permanently in the app. It is used only for display and calculations on your device and is never transmitted to anyone. The legal basis is your explicit consent under Art. 9(2)(a) GDPR. You can withdraw it at any time in the Health settings of iOS.

No sharing with third parties

The app itself contains no analytics, no advertising, no telemetry, no crash reporting, and no third-party SDKs. There is no iCloud sync and no other network communication. The app uses only frameworks provided by Apple (including SwiftUI, SwiftData, HealthKit, UserNotifications, and Charts).

Device backups

If you have enabled iCloud or computer backups of your device, data stored locally by the app may be included in those backups. This depends solely on your device settings and Apple's terms. I have no access to it.

Retention and deletion

Your data stays on your device until you delete it. You can remove all habits, entries, and tasks using “Delete Data” in the app. When you delete the app, iOS removes its locally stored data. Data in Apple Health is not affected.

6. App Store

The app is distributed through Apple's App Store. Apple is responsible for downloads, updates, and your Apple Account, and Apple's privacy policy applies. If you have agreed to share analytics in your device settings, Apple provides me with aggregated, anonymous statistics (such as the number of downloads or crashes). These do not allow me to identify individual people.

7. Your rights

Where personal data is processed, you have the following rights under the GDPR:

• Access (Art. 15)
• Rectification (Art. 16)
• Erasure (Art. 17)
• Restriction of processing (Art. 18)
• Data portability (Art. 20)
• Withdrawal of consent with effect for the future (Art. 7(3))

Since app data exists only on your device, you can exercise these rights there directly. I have no access to it. For anything else, simply email habs@bytetro.app.

Right to object (Art. 21 GDPR): Where processing is based on Art. 6(1)(f) GDPR, you may object to it at any time on grounds relating to your particular situation.

Right to lodge a complaint: You may lodge a complaint with a data protection supervisory authority. The authority responsible for me is the State Commissioner for Data Protection of Lower Saxony (Die Landesbeauftragte für den Datenschutz Niedersachsen), Prinzenstraße 5, 30159 Hannover, Germany.

8. Changes

I will update this policy if the website, the app, or the law changes. The version published here always applies.