Datenschutzerklärung

Verantwortlich für die Verarbeitung personenbezogener Daten in der App Frictio und auf dieser Website ist:

Fragen zum Datenschutz erreichen uns jederzeit unter der oben genannten E-Mail-Adresse.

• Frictio ist so gebaut, dass möglichst wenige Daten dein Gerät verlassen.
• Kamera: Bewegungen werden ausschließlich auf deinem Gerät erkannt. Kein Bild wird gespeichert oder übertragen.
• Bildschirmzeit: Frictio erfährt nie, welche Apps du ausgewählt hast oder wie lange du sie nutzt. Apple stellt nur anonyme Platzhalter bereit. Auf Android werden deine App-Auswahl und die Nutzungsminuten nur auf deinem Handy gelesen und gespeichert und nie an uns gesendet.
• Für dein Konto speichern wir E-Mail-Adresse, Profil und Einstellungen auf Servern von Google Firebase in der EU.
• Abos laufen über Apple oder Google Play; den Abo-Status verwaltet RevenueCat. Zahlungsdaten sehen wir nie.
• Keine Werbung, kein Tracking, keine Analyse-Tools, kein Verkauf von Daten.

Folgende Funktionen arbeiten vollständig auf deinem iPhone, iPad oder Android-Handy. Diese Daten erreichen weder uns noch Dritte:

• Kamera (Bewegungsaufgaben): Liegestütze, Kniebeugen und Planke werden mit Googles ML Kit Pose Detection auf dem Gerät erkannt. Das Bild wird nur live ausgewertet und angezeigt, nie gespeichert oder versendet. ML Kit kann anonyme technische Angaben zur Leistung der Erkennung (z. B. Gerätemodell, Laufzeit, Fehler) an Google senden, aber keine Bilder.
• Bildschirmzeit (Apple Family Controls): Deine Auswahl an Apps liegt als anonyme Kennungen auf dem Gerät. Wie lange du welche App nutzt, berechnet und zeigt iOS selbst in einer abgeschotteten Erweiterung an; Frictio erhält diese Zahlen nicht. Auf Android werden deine App-Auswahl und die Nutzungsminuten nur auf deinem Handy gelesen und gespeichert und nie an uns gesendet.
• Die Sperre auf Android (Nutzungszugriff und Bedienungshilfe): Mit dem Nutzungszugriff liest Frictio, wie viele Minuten die von dir gewählten Apps heute offen waren, um dein Tageslimit anzuwenden. Die Bedienungshilfe erkennt nur, welche App in den Vordergrund kommt, damit Frictio seinen Sperrbildschirm zeigen kann, wenn diese App gesperrt ist. Sie liest keine Bildschirminhalte und zeichnet nicht auf, was du tippst. Deine App-Auswahl, die Minuten und diese Ereignisse bleiben auf dem Handy und werden nie an uns oder Dritte übertragen.
• Bewegungssensor: für die Aufgabe „Handy drehen“, nur während der Aufgabe.
• Wecker und Mitteilungen: Wecker (AlarmKit auf dem iPhone, der Systemwecker auf Android), ein eigener Weckton und Erinnerungen werden lokal auf dem Gerät eingerichtet.
• Statistik und Widgets: Verlauf, Streak und Widget-Daten liegen auf dem Gerät.

Für Kamera, Bildschirmzeit bzw. Nutzungszugriff und Bedienungshilfe, Mitteilungen und Wecker fragt dich iOS bzw. Android um Erlaubnis. Du kannst sie jederzeit in den Einstellungen deines Geräts widerrufen.

Für die Nutzung von Frictio legst du ein Konto an, per E-Mail und Passwort, mit „Mit Apple anmelden“ oder mit Google. Dafür nutzen wir Firebase Authentication von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

• verarbeitet werden: E-Mail-Adresse (bei Apple ggf. eine anonyme Weiterleitungsadresse), Passwort (nur verschlüsselt bei Firebase), eine Benutzer-ID, Anmeldezeitpunkte
• E-Mails zum Zurücksetzen des Passworts oder Bestätigen einer neuen Adresse werden über Firebase versendet

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Damit Frictio auf einem neuen Gerät weiterläuft, speichern wir eine Kopie deines Profils in Cloud Firestore (Google Firebase), Speicherort Europa (Belgien und Niederlande):

• Name, den du angibst, E-Mail-Adresse, Sprache und App-Version
• deine Antworten aus der Einrichtung (z. B. Alter, geschätzte Bildschirmzeit, Ziele, Lieblingsaufgaben) und deine Einstellungen (Tageslimit, Schwierigkeit, Freischaltzeit, Erscheinungsbild)
• deine Streak und ggf. einen eingelösten Einladungscode

Nicht gespeichert werden: welche Apps du sperrst, Kamerabilder, Nutzungszeiten einzelner Apps und deine Wecker. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Jedes Konto erhält einen eigenen Einladungscode. Gespeichert wird, welchem Konto (Benutzer-ID) ein Code gehört und, wenn jemand einen Code einlöst, welches Konto ihn wann eingelöst hat. Der Werbende sieht nur die Anzahl der Einlösungen, keine Namen oder Adressen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Wenn du in der App Sterne vergibst, uns schreibst, einen Fehler meldest, eine Funktion vorschlägst oder beim Kündigen bzw. Löschen einen Grund angibst, speichern wir deinen Text mit deiner Benutzer-ID, aber ohne E-Mail-Adresse, um Frictio zu verbessern (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Bei Fehlermeldungen und Vorschlägen kommen App-Version, Plattform und Betriebssystemversion dazu, damit wir den Fehler nachvollziehen können. Die Angaben sind freiwillig.

Frictio Pro wird ausschließlich über den Apple App Store oder Google Play gekauft. Die Zahlung wickelt Apple bzw. Google ab; Zahlungsdaten erhalten wir nicht. Es gelten zusätzlich deren Datenschutzbestimmungen.

Den Abo-Status verwalten wir mit RevenueCat (RevenueCat, Inc., USA). Dabei werden deine Benutzer-ID, Kaufbelege von Apple oder Google Play, Produkt, Preis, Währung, Land sowie technische Geräte- und App-Angaben verarbeitet. Die Übermittlung in die USA erfolgt auf Grundlage des EU-US Data Privacy Framework bzw. von Standardvertragsklauseln. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Mehr: revenuecat.com/privacy.

Stürzt die App ab oder tritt ein Fehler auf, sendet sie einen Bericht an Firebase Crashlytics (Google). Er enthält technische Angaben wie Gerätemodell, Betriebssystem- und App-Version, Zeitpunkt, den Fehlerverlauf und eine zufällige Installationskennung, aber keine Inhalte aus der App. Zweck ist die Fehlerbehebung (berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO). Die Berichte werden nach 90 Tagen gelöscht.

Mit Google besteht ein Auftragsverarbeitungsvertrag. Google kann Daten auch in den USA verarbeiten; die Übermittlung stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Mehr: firebase.google.com/support/privacy.

Diese Website setzt keine Analyse- oder Tracking-Dienste ein und lädt keine Schriften oder Skripte von fremden Servern. Wechselst du die Sprache, merkt sich dein Browser diese Wahl in einem technisch notwendigen Cookie (frictio_lang, ein Jahr), damit du beim nächsten Besuch in deiner Sprache landest (§ 25 Abs. 2 TDDDG).

Gehostet wird die Website bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Beim Aufruf verarbeitet Vercel technisch notwendige Server-Logdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser), um die Seite auszuliefern und vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Mehr: vercel.com/legal/privacy-policy.

Spielst du das kleine Spiel auf der Fehlerseite (404), speichert dein Browser deinen Rekord im lokalen Speicher deines Geräts. Er wird nicht an uns übertragen und lässt sich über die Browser-Einstellungen löschen.

Wählst du oben ein helles oder dunkles Design, merkt sich dein Browser auch das im lokalen Speicher. Auch diese Angabe verlässt dein Gerät nicht.

• Konto und Profilkopie: bis du dein Konto löschst.
• Konto löschen geht in der App unter Einstellungen → Konto löschen. Dabei werden Konto, Profilkopie und Einladungscode gelöscht.
• Feedback und Gründe bleiben ohne E-Mail-Adresse erhalten; Einlösungen von Einladungscodes bleiben unter einer Kennung, die ohne Konto niemandem mehr zuzuordnen ist.
• Absturzberichte: 90 Tage.
• Kaufbelege: so lange gesetzliche Aufbewahrungspflichten bestehen.

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine erteilte Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3). Schreib uns einfach an hello@fade.de.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Frictio richtet sich an Personen ab 16 Jahren. Jüngere dürfen Frictio nur mit Zustimmung ihrer Eltern nutzen.

Wir passen diese Erklärung an, wenn sich Frictio oder die Rechtslage ändert. Es gilt die jeweils hier veröffentlichte Fassung.