Datenschutzerklärung - Hybbit

Stand: 20.08.2026

Kurzübersicht

• Kein Konto, keine Cloud-Sync – deine Gewohnheiten, Notizen, Verlaufsdaten und Einstellungen bleiben auf deinem Gerät.
• Das Einzige, was dein Gerät verlässt, ist dein Abo-Status – verarbeitet von RevenueCat in unserem Auftrag (Abschnitt 5.1).
• Funktionen: Gewohnheiten, Erinnerungen (lokal), Statistiken, Kategorien, Journal, Widget, Export/Import (JSON), Pro-Abo über den App Store.
• Benachrichtigungen: nur lokale Mitteilungen (iOS-Einwilligung), keine Remote-Pushes.
• Kein Tracking, keine IDFA, keine Werbung, keine Nutzungsanalyse.
• Keine Crash-Berichterstattung an Drittanbieter – Absturzdiagnosen bleiben auf dem Gerät und werden nur übermittelt, wenn du sie selbst teilst.

(Apple verlangt App-Privacy-Angaben; ggf. Privacy-Manifest/Required-Reason-APIs in der App. Diese Entwicklerpflichten betreffen die Veröffentlichung, nicht deine Rechte.)

1. Verantwortlicher

Arnold Schreiner
Wümmering 28
21629 Neu Wulmstorf
Deutschland
Telefon: +49 40 60682201
E-Mail: hello@arnoldschreiner.de
Kontaktformular: https://arnoldschreiner.de/contact

Ein Datenschutzbeauftragter ist nicht bestellt, da gesetzlich nicht erforderlich.

Rechtsgrundlage der Informationspflichten: Art. 13 DSGVO. Zu deinem Beschwerderecht bei einer Aufsichtsbehörde siehe Abschnitt 14.

2. Geltungsbereich

Diese Erklärung gilt für die iOS-App „Hybbit“ (App-Store-ID: 6749539405) einschließlich ihrer Widget-Erweiterung. Die Website hat eine eigene Datenschutzerklärung unter: https://arnoldschreiner.de/datenschutz.

3. Verarbeitungen im Detail

3.1 App-Betrieb (ohne Konto)

Zweck: Bereitstellung der App-Funktionen lokal.

Datenarten: Gewohnheiten (Titel, Beschreibung, Kategorie), Ziele und Frequenzen, Erinnerungspläne, Verlauf und Abschlüsse, Streaks, Journaleinträge, Sortier- und Anzeigeeinstellungen, Sprache und Erscheinungsbild.

Speicherort: auf deinem Gerät, im geteilten App-Container der App und ihres Widgets (SwiftData-Datenbank, UserDefaults, Dateien). Das Widget liest denselben Bestand – es findet keine Übertragung nach außen statt.

Empfänger: keine.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.2 Lokale Benachrichtigungen

Zweck: Erinnerung an deine Gewohnheiten.

Datenarten: Zeitpläne, Titel und Text lokaler Mitteilungen, App-Badge.

Empfänger: keine externen Empfänger – die Auslieferung erfolgt lokal durch iOS.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über den iOS-Dialog; jederzeit in den iOS-Einstellungen widerrufbar).

3.3 In-App-Käufe und Abo-Verwaltung

Zweck: Abwicklung des Kaufs und Prüfung, ob ein Pro-Abo aktiv ist.

Datenarten: Produktkennungen, Transaktionsstatus, Kaufbelege und Berechtigungen (systemseitig), Kauf- und Ablaufzeitpunkte, Land des App-Store-Kontos sowie eine zufällige, von RevenueCat vergebene Kennung.

Empfänger und Rolle: Apple als eigener Verantwortlicher (Zahlungsabwicklung) sowie RevenueCat, Inc. als Auftragsverarbeiter (Prüfung des Abo-Status, Wiederherstellen von Käufen auf weiteren Geräten). Einzelheiten in Abschnitt 5.1.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.4 On-Device-Nutzungswerte (Bewertungs-Timing)

Zweck: geeigneter Zeitpunkt für die Frage nach einer App-Store-Bewertung.

Datenarten: rein lokale Zähler (App-Starts, abgeschlossene Gewohnheiten, Streaks, erfolgreiche Tage).

Empfänger: keine.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer nicht störenden Ansprache; die Werte verlassen das Gerät nicht).

3.5 Daten-Export und -Import

Zweck: Portabilität und Sicherung auf deinen Wunsch.

Datenarten: JSON-Datei mit Gewohnheiten, Kategorien, Erinnerungen, Verlauf, Journal und Einstellungen.

Empfänger: allein von dir gesteuert über das iOS-Share-Sheet; es findet kein automatischer Upload statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4. Endgerätezugriffe (TDDDG § 25)

Wir nutzen nur die für die Kernfunktionen erforderlichen lokalen Speicherungen und Kennungen; kein Tracking, keine IDFA, kein Fingerprinting. Für nicht erforderliche Zugriffe wäre eine Einwilligung nötig – solche Zugriffe finden nicht statt. (Seit 14.05.2024 gilt in Deutschland das TDDDG mit § 25; 2025 trat zudem die Einwilligungsdienste-Verordnung in Kraft.)

5. Empfänger und Dienstleister (SDKs)

5.1 RevenueCat (Abonnementverwaltung)

Für die Verwaltung der Pro-Abonnements setzen wir RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA ein. Der Dienst prüft, ob ein Abonnement aktiv ist, und stellt sicher, dass ein gekaufter Zugang auf allen Geräten und nach einer Neuinstallation wieder zur Verfügung steht.

• Verarbeitete Daten: Kauf- und Transaktionsdaten aus dem App Store (Produktkennung, Kaufzeitpunkt, Ablauf- und Verlängerungsdatum, Abo-Status, Land des App-Store-Kontos) sowie eine zufällige, vom RevenueCat-SDK erzeugte Kennung (Präfix $RCAnonymousID:).
• Ausdrücklich nicht übermittelt werden: deine Gewohnheiten, Notizen, Verlaufsdaten, Journaleinträge und Einstellungen. Diese verlassen dein Gerät nicht. Wir übermitteln außerdem keinen Namen, keine E-Mail-Adresse, keine Telefonnummer und keine Standortdaten.
• Kein Konto, keine personenbezogene Kennung: Die von RevenueCat vergebene Kennung ist nicht mit deinem Namen, deiner E-Mail-Adresse oder deiner Apple-ID verknüpft.
• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO – die Verarbeitung ist zur Erfüllung des Abonnementvertrags erforderlich.
• Auftragsverarbeitung: RevenueCat handelt als Auftragsverarbeiter nach Art. 28 DSGVO auf Grundlage des Data Processing Addendum (https://www.revenuecat.com/dpa).
• Drittlandübermittlung: Die Verarbeitung findet auch in den USA statt; zum Transfermechanismus siehe Abschnitt 7.
• Datenschutzrichtlinie von RevenueCat: https://www.revenuecat.com/privacy

5.2 Apple (StoreKit, UserNotifications) – eigener Verantwortlicher

Zahlungsabwicklung, Kaufbelege und die Zustellung lokaler Mitteilungen erfolgen systemseitig durch Apple. Apple stellt in App Store Connect gegebenenfalls Absturzberichte bereit, sofern du dem Teilen mit Entwicklern auf Systemebene zugestimmt hast; diese Entscheidung triffst du gegenüber Apple, nicht gegenüber uns.

Darüber hinaus sind keine Drittanbieter-SDKs eingebunden, die Daten an externe Dienstleister übermitteln. Es findet kein Analytics, keine Werbung und kein Tracking statt.

6. Kein Tracking und keine Nutzungsanalyse

Hybbit setzt nachweislich nicht ein:

• Analyse- oder Statistikdienste (etwa Google Analytics, Firebase Analytics, Mixpanel)
• Crash-Reporting-Dienste Dritter (etwa Crashlytics, Sentry, Bugsnag)
• Werbenetzwerke oder Werbekennungen (IDFA)
• Social-Media-Plug-ins oder Pixel
• Fingerprinting oder geräteübergreifende Wiedererkennung
• Push-Benachrichtigungsdienste von Drittanbietern

Die App deklariert in ihrer Apple-Privacy-Manifest-Datei (PrivacyInfo.xcprivacy) ausdrücklich: NSPrivacyTracking = false.

Abgrenzung zu Absturzdiagnosen: iOS erstellt über das MetricKit-Framework technische Diagnosen zu Abstürzen und Hängern. Diese bleiben auf deinem Gerät. Sie werden nur dann übermittelt, wenn du sie selbst über „Diagnose teilen“ ausleitest – wohin, entscheidest du. Eine automatische Übertragung an uns findet nicht statt.

7. Übermittlung in Drittländer

Eine Übermittlung findet ausschließlich im Rahmen der Abo-Verwaltung statt: Daten, die RevenueCat, Inc. in unserem Auftrag verarbeitet, werden auch in den USA verarbeitet.

Grundlage sind die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die RevenueCat in seinem Data Processing Addendum in der Fassung Modul 2 (Verantwortlicher an Auftragsverarbeiter) einbezieht. Alle übrigen in dieser Erklärung genannten Verarbeitungen finden ausschließlich auf deinem Gerät statt.

8. Speicherdauer und Löschung

9. Pflicht zur Bereitstellung

Es besteht keine gesetzliche Pflicht zur Bereitstellung. Ohne bestimmte lokale Daten (etwa die Definition einer Gewohnheit) sind einzelne Funktionen nicht nutzbar. Einwilligungen – etwa in Mitteilungen – sind freiwillig.

10. Deine Rechte (DSGVO)

Nach der DSGVO stehen dir folgende Rechte zu:

• Auskunftsrecht (Art. 15 DSGVO): Du kannst Auskunft über die von uns verarbeiteten personenbezogenen Daten verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Du kannst die Berichtigung unrichtiger Daten verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Du kannst die Löschung deiner Daten verlangen. Lokal gespeicherte Inhalte kannst du jederzeit selbst über „Alle Daten löschen“ oder durch Deinstallation entfernen.
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO).
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Die Export-Funktion der App gibt dir deine Daten jederzeit als JSON in einem strukturierten, gängigen und maschinenlesbaren Format heraus.
• Widerspruchsrecht (Art. 21 DSGVO): Du kannst der Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO widersprechen. Wir stellen die Verarbeitung dann ein, sofern wir keine zwingenden schutzwürdigen Gründe nachweisen können.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Soweit eine Verarbeitung auf einer Einwilligung beruht – etwa bei Mitteilungen –, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen.

Zur Ausübung deiner Rechte wende dich an hello@arnoldschreiner.de. Wir antworten innerhalb eines Monats (Art. 12 Abs. 3 DSGVO).

11. Rechte für Nutzer im Vereinigten Königreich (UK GDPR)

Für Nutzer im Vereinigten Königreich gelten vergleichbare Rechte nach der UK GDPR (Data Protection Act 2018 in Verbindung mit der UK General Data Protection Regulation). Zuständige Aufsichtsbehörde ist das Information Commissioner's Office (ICO): https://ico.org.uk.

12. Rechte für Nutzer in Kalifornien (CCPA/CPRA)

Obwohl Hybbit als App eines Einzelentwicklers die Schwellenwerte des California Consumer Privacy Act voraussichtlich nicht erreicht, stellen wir im Sinne der Transparenz folgende Informationen bereit:

• Kein Verkauf, keine Weitergabe: Wir verkaufen oder teilen keine personenbezogenen Informationen kalifornischer Nutzer im Sinne des CCPA/CPRA.
• Keine gezielte Werbung: Wir verwenden keine Daten für verhaltensbasierte Werbung.
• Kategorien erfasster Daten: ausschließlich Kaufhistorie (Produktkennung, Kaufzeitpunkt, Abo-Status) und eine zufällige, von RevenueCat vergebene Kennung. Es werden keine Namen, E-Mail-Adressen, Standortdaten oder sonstigen direkt personenbezogenen Daten erfasst.
• Auskunfts- und Löschungsrecht: Kalifornische Nutzer können unter hello@arnoldschreiner.de Auskunft über die verarbeiteten Daten verlangen oder deren Löschung beantragen.

13. Hinweise für Nutzer in anderen Jurisdiktionen

Hybbit ist weltweit im Apple App Store verfügbar. Wir respektieren die Datenschutzrechte aller Nutzer, unabhängig von ihrem Aufenthaltsort. Sollten in deinem Land weitergehende Rechte gelten, bemühen wir uns, deinen Anfragen im Rahmen des geltenden Rechts nachzukommen. Schreib uns dazu an hello@arnoldschreiner.de.

14. Beschwerderecht bei einer Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Die für uns zuständige Aufsichtsbehörde ist:

Die Landesbeauftragte für den Datenschutz Niedersachsen
Prinzenstraße 5
30159 Hannover
Website: https://www.lfd.niedersachsen.de

Alternativ kannst du dich an die Aufsichtsbehörde deines Wohnsitzstaates wenden (Art. 77 DSGVO).

15. Datensicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen nach Art. 32 DSGVO ein:

• Verschlüsselte Übertragung über HTTPS/TLS für die Abo-Prüfung – die einzige Netzwerkverbindung, die die App selbst aufbaut
• Speicherung ausschließlich im App-Container deines Geräts, geschützt durch die Geräteverschlüsselung von iOS
• Keine Cloud-Synchronisation, kein Nutzerkonto und kein Passwort – es gibt keinen Zugang, der übernommen werden könnte
• Kein eigener Server und keine eigene Datenbank mit Nutzerdaten
• Datenintegrität: Schlägt nach einem Update eine Datenbank-Migration fehl, wird der bestehende Bestand nicht gelöscht, sondern unangetastet zur Seite gelegt. Auch vor dem Entfernen von Altdaten aus einer Vorgängerversion wird zuvor eine Sicherung im App-Container abgelegt.
• Regelmäßige Updates und Sicherheits-Patches
• Vorfallsmanagement einschließlich der 72-Stunden-Meldepflicht nach Art. 33 DSGVO

16. Minderjährige

Hybbit richtet sich nicht gezielt an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren (beziehungsweise unter 13 Jahren in den USA nach COPPA). Sollten wir Kenntnis davon erlangen, dass Daten eines Kindes erfasst wurden, löschen wir diese umgehend.

17. Automatisierte Entscheidungen und Profiling

Es finden keine automatisierten Entscheidungen mit Rechtswirkung statt. Das Bewertungs-Timing beruht auf rein lokalen Zählern ohne Personenbezug.

18. Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich Funktionen, Rechtslage oder eingesetzte Dienste ändern. Die jeweils aktuelle Fassung ist erreichbar:

• In der App: Einstellungen → Datenschutzerklärung
• Online: https://arnoldschreiner.de/hybbit/privacy

Bei wesentlichen Änderungen informieren wir in der App. Das Datum der letzten Aktualisierung steht am Anfang dieses Dokuments.

19. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter:

Arnold Schreiner
Wümmering 28, 21629 Neu Wulmstorf, Deutschland
Telefon: +49 40 60682201
E-Mail: hello@arnoldschreiner.de
Kontaktformular: https://arnoldschreiner.de/contact