punktdev.com

Datenschutzerklärung für HabitPocket

App und Website · Stand: 27. Oktober 2026 · English version

1. Verantwortlicher

Diese Erklärung gilt für die HabitPocket-App, die Website habitpocket.com und die Seiten mit den HabitPocket-Rechtstexten auf punktdev.com. Verantwortlich ist die Real Movement Analytics GmbH, Kleines Everstal 18d, 44388 Dortmund, Deutschland (Impressum). Kontakt: habitpocket@punktdev.com.

2. Grundsatz: lokal zuerst

HabitPocket funktioniert vollständig ohne Konto. Habits, Zeitpläne, Erinnerungen, Einträge, Notizen und Einstellungen speichert die App in einer Datenbank auf deinem Gerät. Lokale Backups legt sie als JSON-Dateien im Dokumentenordner der App ab und behält davon die sieben neuesten. Ohne Konto erhalten wir keine dieser Inhalte. Löschst du ein Habit, bleiben ältere lokale Backups und Dateien, die du exportiert hast, unverändert; sie löschst du bei Bedarf selbst.

Die App enthält keine Werbung, keine Analyse- oder Tracking-SDKs und keinen eigenen Dienst für Absturzberichte. Die Stores stellen uns zusammengefasste Nutzungs- und Verkaufszahlen zur Verfügung. Bei Käufen können außerdem einzelne Bestell- und Transaktionsinformationen zugänglich sein. Je nach Freigaben und Einstellungen können die Plattformen technische Absturzberichte bereitstellen. Vollständige Karten- oder Bankdaten erhalten wir dadurch nicht.

Die lokale Speicherung ist für die von dir gewünschten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. b DSGVO). Die Daten bleiben gespeichert, bis du sie in der App löschst oder die App deinstallierst. Auf iOS kann das iCloud-Backup deines Geräts je nach deinen Einstellungen eine Kopie der App-Daten enthalten. Auf Android nimmt die Google-Sicherung die Habit-Datenbank nicht auf, sondern höchstens einzelne technische Einstellungen. Diese Sicherungen verwalten Apple bzw. Google, nicht wir.

Welche Habits du anlegst, bestimmst du selbst. Wenn du Gewohnheiten mit Gesundheitsbezug einträgst (z. B. „Medikament nehmen“), können auch daraus Rückschlüsse auf deine Gesundheit möglich sein. Wir werten Inhalte nicht aus. Wie wir solche Inhalte beim Sync behandeln, steht in Abschnitt 7.

3. Update-Prüfung

Bei jedem Start fragt die App auch ohne Konto bei unserem Server ab, ob deine App-Version noch unterstützt wird. Kehrst du in die laufende App zurück, prüft sie erneut, frühestens 6 Stunden nach der letzten Abfrage. Dabei werden Plattform (iOS/Android), App- und Schnittstellenversion sowie technisch bedingt deine IP-Adresse übermittelt. Habit-Inhalte oder Kennungen werden nicht übertragen. Zweck ist, veraltete Versionen rechtzeitig auf ein nötiges Update hinzuweisen (Art. 6 Abs. 1 lit. f DSGVO). Wir speichern diese Abfragen nicht in unserer Datenbank; zur Protokollierung bei Cloudflare siehe Abschnitt 10.

Außerdem fragt die App bei jedem Start bei updates.habitpocket.com nach, ob es ein Update für ihren Programmcode gibt. Ein solches Update lädt sie im Hintergrund und nutzt es ab dem nächsten Start. Dabei werden Plattform, App-Version, Update-Kanal, die Nummern des gerade genutzten, des mit der App installierten und des angeforderten Programmstands sowie ggf. zuletzt fehlgeschlagener Updates (für alle Nutzer desselben Stands gleich) und technisch bedingt deine IP-Adresse übermittelt. Ab Version 1.0.8 erzeugt, speichert und überträgt die App für die Update-Prüfung keine Kennung deiner Installation und schickt keine Fehlermeldungen mit. Versionen bis einschließlich 1.0.7 übertragen dabei noch eine zufällige Kennung, die die Update-Funktion bei ihrer ersten Abfrage erzeugt hat, und nach einem Absturz beim Start eine kurze technische Fehlermeldung. Wir speichern und werten beides nicht aus. Version 1.0.8 löscht diese Kennung bei ihrer ersten Update-Prüfung vom Gerät. Zweck ist, Fehler schnell zu beheben, ohne auf ein Store-Update zu warten (Art. 6 Abs. 1 lit. f DSGVO). Auch diese Abfragen speichern wir nicht in einer Datenbank, und der Update-Server führt kein eigenes Protokoll; zur Protokollierung bei Cloudflare siehe Abschnitt 10.

4. Erinnerungen, Widgets, Siri und App-Sperre

Erinnerungen werden als lokale Benachrichtigungen auf deinem Gerät geplant; dafür fragt die App die Benachrichtigungsberechtigung ab. Widgets lesen eine lokale Kopie deiner heutigen Habits. Die App-Sperre nutzt die Entsperrung des Betriebssystems, etwa Face ID, Touch ID, die Biometrie deines Geräts oder den Gerätecode. Wir erhalten weder biometrische Daten noch deinen Gerätecode.

Auf dem iPhone kannst du Habits auch über Siri und Kurzbefehle abhaken. Dafür stellt die App dem Betriebssystem die Namen deiner heutigen Habits bereit. Die Spracherkennung übernimmt Apple nach eigenen Bestimmungen; an uns geht dabei nichts. Läuft ein Timer, zeigt die App ihn als Live-Aktivität auf dem Sperrbildschirm. Diese Anzeige aktualisiert das Gerät selbst, ohne Push-Nachrichten über unseren Server.

5. Apple Health und Health Connect

Wenn du es für ein Habit aktivierst, liest die App ausgewählte Werte aus Apple Health bzw. Health Connect: Schritte, Strecke, Trainingsminuten oder Schlafdauer, auf iOS außerdem aktive Minuten. Das geschieht nur bei geöffneter App und nur auf deinem Gerät. Einzelmessungen (Rohdaten) werden nie an uns übertragen. Die App speichert daraus einen Tageswert als Habit-Eintrag (z. B. „8.000 Schritte am 28.09.“).

Auf Android ist die Anbindung an Health Connect derzeit noch nicht enthalten. Die App liest dort also keine Gesundheitswerte. Kommt die Anbindung mit einem Update, gilt dieser Abschnitt auch für Health Connect.

Den Lesezugriff erlaubst du über die Berechtigungsabfrage des Betriebssystems und kannst ihn dort jederzeit entziehen (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO).

Sync und Cloud-Backups dieser Werte: Nutzt du Sync (Abschnitt 7) und ist auf einem Gerät mindestens ein Habit mit Health verbunden, fragt die App dort, ob die übernommenen Tageswerte dein Gerät verlassen dürfen. Deine Einwilligung umfasst zwei Dinge: die Synchronisierung der Werte mit deinem Konto und ihre Aufnahme in Cloud-Backups (Art. 9 Abs. 2 lit. a DSGVO). Ohne Einwilligung bleiben die Werte auf dem Gerät. Alles andere wird trotzdem synchronisiert, und Cloud-Backups dieses Geräts enthalten die Health-Werte dann nicht. Die Einwilligung gilt für das jeweilige Gerät; meldest du dich dort ab und wieder an, fragt die App erneut.

Widerruf: Du kannst die Einwilligung jederzeit unter Einstellungen › Konto › „Health-Werte synchronisieren“ widerrufen. Dann lädt das Gerät keine Health-Werte mehr hoch, und wir löschen die Health-Werte deines Kontos aus dem Sync-Bestand und aus den Cloud-Backups, auch die Werte, die andere Geräte hochgeladen haben. Dazu zählen alle Tageswerte von Habits, die mit Health verbunden sind. Ist das Gerät gerade offline, holt die App die Löschung beim nächsten Sync nach; abmelden kannst du dich erst, wenn sie erledigt ist. Die Werte auf deinen Geräten bleiben erhalten. Hat ein anderes Gerät noch eingewilligt, lädt es von dort aus wieder Health-Werte hoch, bis du auch dort widerrufst.

Werte aus Apple Health bzw. Health Connect werden nicht für Werbung genutzt und nicht verkauft. Synchronisierte Werte speichert Cloudflare in unserem Auftrag als Auftragsverarbeiter (Abschnitt 12). An andere Dritte geben wir sie nicht weiter.

6. Käufe (Pro)

Käufe und Abos wickeln Apple (App Store) bzw. Google (Google Play) nach ihren eigenen Datenschutzbestimmungen ab; sie sind dafür selbst verantwortlich. Bank- oder Kreditkartendaten erhalten wir nicht.

Bist du angemeldet, übergibt die App beim Kauf eine pseudonyme Konto-Kennung an Apple bzw. Google, damit der Kauf deinem HabitPocket-Konto zugeordnet werden kann. Unser Server prüft den Kauf: Wir verarbeiten die vom Store signierten Transaktionsdaten bzw. das Kauf-Token, Transaktionskennungen, die Produkt-ID, Kauf- und Ablaufzeitpunkt sowie den Abo-Status. Bei Google-Käufen ruft unser Server diese Angaben dafür über die Schnittstelle von Google Play ab. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, für Missbrauchsschutz (z. B. dass ein Kauf nicht mehreren Konten zugeordnet wird) Art. 6 Abs. 1 lit. f DSGVO.

Apple und Google benachrichtigen unseren Server über Käufe, Verlängerungen, Kündigungen und Erstattungen. Das gilt auch für Käufe ohne HabitPocket-Konto. Unser Server prüft die Benachrichtigung (bei Google-Käufen und -Abos durch einen Abruf bei Google Play) und sucht ein passendes Konto. Meldungen über rückgängig gemachte Google-Käufe gleicht er nur über das Kauf-Token mit vorhandenen Kaufzuordnungen ab. Gibt es kein passendes Konto, legen wir in unserer Datenbank nichts an; der Kauf bleibt nur auf deinem Store-Konto. Der Aufruf selbst kann in den technischen Protokollen auftauchen (Abschnitt 10). Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Kaufänderungen den richtigen Konten zuzuordnen.

7. Konto, Sync und Cloud-Backups (optional)

Ein Konto ist freiwillig und nur für Sync und Cloud-Backups nötig. Die Anmeldung erfolgt mit Apple oder Google; ein Passwort gibt es nicht. Dabei verarbeiten wir:

Auf deinem Gerät speichert die App außerdem deinen Zugangsschlüssel im geschützten Speicher des Betriebssystems und deine Entscheidungen zu Sync und Health-Werten mit Zeitpunkt und Textversion (bis zu 100 Einträge). Bevor das Gerät etwas hochlädt, schickt es diese Entscheidungen auch an unseren Server. Dort speichern wir sie mit Konto- und Gerätekennung, damit wir deine Einwilligung nachweisen können (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 7 Abs. 1 DSGVO). Meldest du ein Gerät ab oder löschst die Cloud-Daten, vermerken wir dort den Widerruf. Diese Nachweise löschen wir mit dem Konto.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung von Sync und Backups) sowie Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb, Missbrauchsabwehr). Für Health-Tageswerte gilt Abschnitt 5.

Inhalte mit möglichem Gesundheitsbezug: Habit-Namen, Beschreibungen, Einträge und Notizen schreibst du frei. Sie können Gesundheitsdaten im Sinne von Art. 9 DSGVO enthalten, etwa ein Habit „Blutdrucktablette nehmen“ oder eine Notiz zu Beschwerden. Wir können das nicht von anderen Inhalten unterscheiden und werten Inhalte nicht aus. Für synchronisierte Inhalte und Cloud-Backups mit möglichem Gesundheitsbezug ist deshalb deine ausdrückliche Einwilligung die Rechtsgrundlage (Art. 9 Abs. 2 lit. a DSGVO). Du erteilst sie beim Aktivieren von Sync. Ohne sie kannst du Sync und Cloud-Backups nicht nutzen; die App selbst funktioniert weiter vollständig lokal. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du dich abmeldest und die Cloud-Daten löschst, dein Konto löschst (Abschnitt 9) oder uns schreibst. Für Werte aus Apple Health bzw. Health Connect brauchst du zusätzlich die Einwilligung aus Abschnitt 5.

8. Speicherdauer und Löschen

Unsere automatischen Löschungen laufen einmal täglich; eine Frist kann sich dadurch um bis zu einen Tag verlängern. Die Datenbanken unseres Hosting-Anbieters Cloudflare halten technisch bedingt eine Wiederherstellungshistorie von bis zu 30 Tagen vor; gelöschte Daten verschwinden daraus spätestens nach dieser Frist.

9. Konto löschen

Du kannst dein Konto in der App unter Einstellungen › Konto › Konto löschen oder über habitpocket.com/konto-loeschen löschen.

Löschst du ohne App, meldest du dich auf api.habitpocket.com mit Apple oder Google an. Wir verarbeiten dabei die Kennung aus der Anmeldung, um dein Konto zu finden, sowie Zeitpunkt und Stand der Anfrage. Nach deiner Bestätigung löschen wir das Konto sofort. Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 17 DSGVO.

Kannst du dich nicht mehr anmelden, kannst du die Löschung über das E-Mail-Formular auf der Löschseite oder per E-Mail an habitpocket@punktdev.com verlangen. Das Formular speichert die angegebene E-Mail-Adresse und den Zeitpunkt in unserer Datenbank und schickt beides sofort per E-Mail an unser Postfach (Abschnitt 11). Wir prüfen, ob die Adresse zu einem Konto gehört, und bitten dich per E-Mail, die Löschung von dieser Adresse aus zu bestätigen. Erst dann löschen wir, spätestens 30 Tage nach Eingang, und bestätigen dir das Ergebnis per E-Mail. Den Eintrag in der Datenbank entfernen wir, sobald die Anfrage erledigt ist (Abschnitt 8). Rechtsgrundlage ist ebenfalls Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 17 DSGVO. Am schnellsten geht die Löschung in der App oder über die Anmeldung auf der Löschseite.

Cookie bei der Löschung im Web: Öffnest du die Löschseite auf api.habitpocket.com, setzt unser Server das Cookie __Host-hp_delete. Es enthält einen Zufallswert, der die Anmeldung bei Apple bzw. Google an genau diesen Browser bindet. So kann niemand eine anderswo ausgestellte Anmeldung nutzen, um ein Konto zu löschen. Das Cookie läuft nach 15 Minuten ab und wird nach der Löschung sofort entfernt. Es ist für den von dir gewünschten Löschvorgang technisch notwendig (§ 25 Abs. 2 Nr. 2 TDDDG; Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 17 DSGVO).

10. Hosting, Protokolle und Website

Die Website und unser Server werden über Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA, betrieben (Cloudflare Pages, Workers, D1, Durable Objects, R2). Bei jedem Abruf der Website oder unseres Servers verarbeitet Cloudflare die IP-Adresse und technische Anfragedaten (Zeitpunkt, Adresse, Browser- bzw. App-Informationen, Status), um Inhalte auszuliefern und den Dienst vor Störungen und Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare verarbeitet außerdem technische Betriebsdaten nach seinen Datenschutzhinweisen.

Für unseren Server api.habitpocket.com haben wir die Protokollierung von Cloudflare (Workers Logs) aktiviert, um Fehler zu finden. Sie erfasst die Aufrufe des Servers mit technischen Anfragedaten wie oben sowie technische Fehlermeldungen des Servers; Habit-Inhalte schreibt unser Server nicht in diese Protokolle. Cloudflare löscht die Protokolle automatisch nach der Aufbewahrungsfrist unseres Tarifs, derzeit spätestens nach 7 Tagen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein stabiler und sicherer Betrieb.

Die Website habitpocket.com setzt keine Cookies und nutzt keine Analyse-Werkzeuge. Nur die Löschseite auf api.habitpocket.com verwendet ein technisch notwendiges Cookie (Abschnitt 9). Schriften und Bilder werden von unserem eigenen Server geladen. Wählst du auf der Website hell oder dunkel, speichert dein Browser diese Wahl im lokalen Speicher (Local Storage, Schlüssel hp-theme), bis du sie zurücksetzt oder deine Browserdaten löschst. Das ist für diese von dir gewünschte Funktion erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG); an uns wird dabei nichts übertragen.

Die Rechtstextseiten auf punktdev.com liefert ebenfalls Cloudflare aus, mit denselben technischen Anfragedaten. Sie setzen keine Cookies und nutzen keine Analyse-Werkzeuge. Hast du auf punktdev.com hell oder dunkel gewählt, liest die Seite diese gespeicherte Darstellungseinstellung (Schlüssel pdev-theme) aus dem lokalen Speicher deines Browsers aus; übertragen wird sie dabei nicht (§ 25 Abs. 2 Nr. 2 TDDDG).

11. Kontakt per E-Mail

Schreibst du uns eine E-Mail, etwa an habitpocket@punktdev.com, landet sie in unserem Firmenpostfach bei Microsoft 365 (Microsoft Ireland Operations Ltd., Irland). Microsoft speichert die E-Mail mit Inhalt und Anhängen als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO), grundsätzlich in Rechenzentren in der EU. Übermittlungen an die Microsoft Corporation in den USA, etwa für Support oder Sicherheit, stützt Microsoft auf das EU-US Data Privacy Framework und EU-Standardvertragsklauseln. E-Mails an Adressen unter habitpocket.com nimmt vorher Cloudflare über den Dienst Email Routing entgegen und leitet sie dorthin weiter; Cloudflare verarbeitet dabei Absender, Empfänger und Zeitpunkt und speichert den Inhalt nicht dauerhaft.

Wir verarbeiten deine Adresse, den Inhalt und freiwillige Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen zu beantworten. Die Nachricht wird gelöscht, sobald sie für Rückfragen, Rechtsverteidigung oder gesetzliche Aufbewahrungspflichten nicht mehr benötigt wird. Die Angabe von Daten ist freiwillig; ohne Antwortadresse können wir nicht antworten. Wenn du Diagnoseinformationen aus der App mitschickst, entscheidest du selbst über deren Inhalt.

12. Empfänger und Übermittlung in Drittländer

Für die beschriebenen Zwecke nutzen wir diese Dienstleister:

Apple und Google sind für Anmeldung, App Store bzw. Google Play, Käufe sowie Apple Health bzw. Health Connect eigenständig verantwortlich (für Nutzer in der EU: Apple Distribution International Ltd., Irland; Google Ireland Ltd., Irland). Es gelten deren Datenschutzhinweise. Unser Server tauscht mit ihren Schnittstellen nur die oben genannten Daten aus: mit Apple den Anmeldecode und das Refresh-Token (Anmeldung, Widerruf bei der Kontolöschung), mit Google Play Kauf-Token und Produkt-ID (Kaufprüfung, Abschnitt 6). Zur Prüfung von Anmeldungen und Store-Benachrichtigungen lädt er öffentliche Schlüssel von Apple und Google.

Eine Kopie der Garantien kannst du über habitpocket@punktdev.com anfordern.

13. Deine Rechte

Du hast unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen. Deine Daten kannst du jederzeit selbst in der App exportieren (JSON oder CSV).

Widerspruch: Wenn wir personenbezogene Daten aufgrund berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen.

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.

Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt. Die Bereitstellung von Daten ist nicht gesetzlich vorgeschrieben; ohne Konto stehen Sync und Cloud-Backups nicht zur Verfügung.

14. Änderungen und Sprachfassungen

Wir passen diese Erklärung an, wenn sich App, Website oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Eine englische Übersetzung steht zur Verfügung; maßgeblich ist die deutsche Fassung.