was wir erfassen
Diese Erklärung deckt drei Kontexte ab: die Marketing-Website inithabits.com, die init.Habits iOS-App und die init.Habits Web-App unter app.inithabits.com. Wo wir „die App" sagen, meinen wir die iOS-App und die Web-App zusammen, sofern wir nicht eine davon einzeln nennen.
Website (inithabits.com)
Wenn du dich für die init.Habits-Beta oder die Update-Liste anmeldest, erfassen wir deine E-Mail-Adresse und ob du dich für Dev-Updates entschieden hast. E-Mail-Adressen werden auf unserem Server in der EU gespeichert. E-Mails werden über Resend versendet, das jede Nachricht zustellt und erfasst, welche Links du öffnest und anklickst, damit wir das Engagement verstehen. Das sind die einzigen personenbezogenen Daten, die wir auf der Marketing-Website erfassen.
Konten und Anmeldung
Um Cloud Sync zu nutzen — was für die Web-App erforderlich und auf iOS optional ist — erstellst du ein init.Habits-Konto. Es gibt zwei Wege:
Sign in with Apple (iOS und Web): Wir erhalten eine stabile, von Apple bereitgestellte Kennung für dich und, falls du es erlaubst, eine E-Mail-Adresse (die eine Apple-Private-Relay-Adresse sein kann). Wir fragen deinen Apple-Namen oder andere Apple-Profildetails nicht ab und speichern sie nicht.
E-Mail und Passwort (nur Web): Wir speichern deine E-Mail-Adresse und eine sicher gehashte Version deines Passworts. Wir sehen oder speichern dein Passwort niemals im Klartext — die Authentifizierung übernimmt unser selbst gehostetes Appwrite-Backend auf unserem Server in der EU. Wir senden dir transaktionale E-Mails, um deine Adresse zu verifizieren und dich dein Passwort zurücksetzen zu lassen; diese werden über Resend zugestellt.
Dein Konto ist das, was deine synchronisierten Daten über deine Geräte hinweg zusammenhält.
App — deine Gewohnheitsdaten
Alle Gewohnheitsdaten, die du erstellst (Gewohnheiten, Routinen, Erledigungen, Streaks, Tagesaufzeichnungen, Erfolge, Ziel-Tags, eigene Themes und App-Einstellungen), werden lokal auf deinem Gerät oder in deinem Browser erstellt und gespeichert. Ob sie dein Gerät verlassen, hängt davon ab, was du aktivierst:
Cloud Sync speichert dieselben Daten auf unserem Server in der EU, damit sie zwischen deinen Geräten synchronisieren und die Web-App betreiben können. Cloud Sync ist erforderlich, um die Web-App zu nutzen oder zwischen Web und iOS zu synchronisieren; auf iOS ist es optional. Sensible Freitextfelder — Gewohnheitsnamen, Notizen, Untertitel, Routinennamen, Namen eigener Themes und dein Anzeigename, falls du einen festgelegt hast — werden auf unserem Server verschlüsselt gespeichert. Du kannst Cloud Sync jederzeit ausschalten, wodurch deine Daten von unserem Server gelöscht werden, oder dein Konto vollständig über die Einstellungsseite $ sync & data in der App löschen.
iCloud Backup (nur iOS) synchronisiert dieselben Daten über dein persönliches iCloud-Konto via Apples CloudKit. Wir haben darauf keinen Zugriff. Cloud Sync und iCloud Backup waren früher Pro-Funktionen; sie sind jetzt für alle verfügbar.
App — HealthKit (nur iOS)
Wenn du Gewohnheiten nutzt, die auf Apple Health basieren (etwa Schritte oder Workouts), liest die App die betreffenden Metriken ausschließlich von HealthKit auf deinem Gerät, um diese Gewohnheiten als erledigt zu markieren. HealthKit-Daten werden niemals an unsere Server übertragen oder dort gespeichert. Wenn eine solche Gewohnheit über Cloud Sync synchronisiert wird, synchronisieren nur ihr Erledigungsstatus und ihr Wert — genau wie bei einer manuellen Gewohnheit — niemals deine zugrunde liegenden Health-Datensätze.
App — Erinnerungen und Benachrichtigungen
Auf iOS werden Erinnerungen als lokale Benachrichtigungen auf deinem Gerät geplant. Im Web erstellt dein Browser, wenn du Web-Erinnerungen einschaltest, ein Web-Push-Abonnement (einen Endpoint und Schlüssel, die genau diesen Browser identifizieren). Wir speichern dieses Abonnement auf unserem Server in der EU, damit unser Server die von dir angeforderten Erinnerungen zustellen kann. Es gilt pro Browser und wird entfernt, wenn du Web-Erinnerungen in diesem Browser ausschaltest oder dein Konto löschst.
Comeback-Nudges (Web): Wenn du Web-Erinnerungen aktiviert hast und die App danach eine Weile nicht öffnest, senden wir dir möglicherweise eine „Comeback"-Reaktivierungs-E-Mail, zugestellt über Resend, an die E-Mail-Adresse deines Kontos. Jede solche E-Mail enthält einen Abmeldelink, und du kannst Comeback-Nudges jederzeit in den Benachrichtigungseinstellungen der App ausschalten.
Feedback-Nachrichten
Wenn du über die Feedback-Funktion — verfügbar sowohl in der iOS-App als auch in der Web-App — eine Nachricht oder einen Screenshot sendest, wird dieser Inhalt an unseren Server in der EU übertragen und dort gespeichert. Wir nutzen ihn ausschließlich, um deine Anfrage zu lesen und zu bearbeiten und um init.Habits zu verbessern. Er wird nicht an Dritte weitergegeben oder für andere Zwecke verwendet.
Themes-Marktplatz
Wenn du dich entscheidest, ein eigenes Theme im Themes-Marktplatz zu veröffentlichen, werden das Theme selbst (sein Name und seine Farbwerte) und der Benutzername, den du beim Einreichen angibst, auf unserem Server in der EU gespeichert. Diese Informationen sind bewusst öffentlich: Sie dienen ausschließlich dazu, dein Theme — zusammen mit dem von dir gewählten Benutzernamen — im Marktplatz innerhalb von init.Habits anzuzeigen, damit andere Nutzer es durchstöbern und herunterladen können. Den Benutzernamen wählst du beim Einreichen; er muss nicht dein echter Name sein und ist nicht mit deiner E-Mail verknüpft. Das Veröffentlichen ist völlig optional — wenn du nie ein Theme veröffentlichst, betrifft dich nichts davon, und du kannst ein veröffentlichtes Theme (und den damit verknüpften Benutzernamen) jederzeit entfernen, wodurch es von unserem Server gelöscht wird.
Analytics
Wir nutzen Analytics, um zu verstehen, wie init.Habits genutzt wird, an drei Stellen:
Marketing-Website (inithabits.com): anonyme, cookielose Seitenaufruf-Daten über TelemetryDeck und Umami — die geladene Seite, den ungefähren Zeitpunkt, die verweisende Website (falls vorhanden) und dein ungefähres Land. Deine IP-Adresse wird nicht gespeichert.
Web-App (app.inithabits.com): Nutzungs-Events (welche Screens und Aktionen genutzt werden), gesendet an unsere selbst gehostete Aptabase Instanz auf unserem Server in der EU. Für angemeldete Nutzer tragen diese Events auch eine pseudonyme Konto-Referenz und die Plattform mit sich, sodass wir verstehen können, wie dasselbe Konto die App über Web und iOS nutzt. Diese Referenz ist nicht dein Name oder deine E-Mail, aber sie verknüpft die Events mit deinem Konto, sodass sie pseudonym statt vollständig anonym ist.
iOS-App: dieselben Nutzungs-Events über TelemetryDeck und unser selbst gehostetes Aptabase, mit derselben pseudonymen Konto-Referenz für angemeldete Nutzer, plus eine kleine Anzahl anonymer Zähl-Events (App-Starts, erstellte Gewohnheiten, erledigte Gewohnheiten), gesendet an inithabits.com, um öffentliche Nutzungsstatistiken anzuzeigen.
Wir nutzen Analytics, um zu sehen, wie das Produkt im Aggregat genutzt wird, Abstürze und Probleme zu finden und Verbesserungen zu priorisieren. Wir verkaufen diese Daten niemals und nutzen sie nicht für Werbung.
QR-Anmeldung (Kopplung)
Wenn du dich bei der Web-App anmeldest, indem du mit der iOS-App einen QR-Code scannst, verarbeitet unser Server kurz die IP-Adresse, den ungefähren Standort (Stadt) und den Browsertyp des Webbrowsers — ausschließlich, um sie dir auf deinem Telefon anzuzeigen, damit du bestätigen kannst, dass die Anfrage wirklich von dir stammt, bevor du sie genehmigst. Dies wird nur für diese Sicherheitsbestätigung verwendet und wird verworfen, nachdem sich das kurze Kopplungsfenster schließt.
warum wir erfassen
Deine E-Mail (Website) wird ausschließlich genutzt, um dir die TestFlight-Einladung und — falls du dich dafür entschieden hast — gelegentlich Entwicklungs-Updates zu senden. Klickdaten von Links werden genutzt, um relevante Folgenachrichten zu senden (zum Beispiel eine Erinnerung, falls du TestFlight noch nicht beigetreten bist).
Kontodaten wird genutzt, um das Konto, die Synchronisierung und die Web-App bereitzustellen, für die du dich angemeldet hast, und um dir Konto- und Sicherheitsnachrichten zu senden (Verifizierung, Zurücksetzen des Passworts).
Deine Gewohnheitsdaten wird auf unserem Server gespeichert, wenn du Cloud Sync aktivierst, damit sie zwischen deinen Geräten synchronisieren und in der Web-App laufen können.
Erinnerungen und Push-Abonnements werden nur genutzt, um die Erinnerungen und Nudges zuzustellen, die du eingeschaltet hast.
Feedback-Nachrichten werden genutzt, um deine Anfrage zu lesen und zu bearbeiten und um init.Habits zu verbessern. Sie werden nicht an Dritte weitergegeben.
Themes, die du im Marktplatz veröffentlichst, und der Benutzername, den du dabei angibst, werden nur genutzt, um diese Themes anderen Nutzern anzuzeigen, die den Marktplatz innerhalb von init.Habits durchstöbern.
Analytics werden genutzt, um zu verstehen, wie App und Website genutzt werden, Abstürze und Probleme zu erkennen und Verbesserungen zu priorisieren.
rechtsgrundlage
Wir stützen uns auf die folgenden Rechtsgrundlagen nach der DSGVO:
Vertrag (Art. 6(1)(b)): die Bereitstellung deines Kontos, von Cloud Sync, der Web-App und jedes kostenpflichtigen Abos — diese Verarbeitung ist erforderlich, um den Dienst zu erbringen, für den du dich angemeldet oder den du bezahlt hast.
Einwilligung (Art. 6(1)(a)): die E-Mail-/Update-Liste der Website; das Veröffentlichen eines Themes im Marktplatz; uns Feedback zu senden; und das Einschalten von Web-Push-Erinnerungen und Comeback-E-Mails. Du kannst deine Einwilligung jederzeit widerrufen.
Berechtigtes Interesse (Art. 6(1)(f)): anonyme und pseudonyme Analytics und die Aufrechterhaltung der Sicherheit und Funktionsfähigkeit des Dienstes.
Wir sind in den Niederlanden ansässig. Diese Erklärung ist so verfasst, dass sie die Anforderungen der DSGVO erfüllt.
internationale übermittlungen
Deine Gewohnheitsdaten, Kontodaten, Feedback, veröffentlichte Themes und Website-E-Mail werden auf unserem eigenen Server in der EU gespeichert.
Einige der Dienstanbieter, auf die wir uns stützen, sind außerhalb des Europäischen Wirtschaftsraums ansässig — zum Beispiel Apple, RevenueCat und Sentry in den Vereinigten Staaten und Paddle im UK/in der EU/in den USA. Wo personenbezogene Daten außerhalb des EWR übermittelt werden, stützen wir uns auf geeignete Garantien wie die Standard Contractual Clauses der Europäischen Kommission und/oder die Teilnahme der Anbieter am EU–US Data Privacy Framework.
zahlungen
Auf iOS werden Abos von Apple über den App Store abgewickelt. Wir erhalten niemals deine Karten- oder Zahlungsdaten.
Im Web werden Abos von Paddle, das als unser merchant of record fungiert, abgewickelt. Paddle ist ein unabhängiger Verantwortlicher für deine Abrechnungs- und Steuerdaten und erfasst Informationen wie deinen Namen, deine Rechnungsadresse, Zahlungsmethode und dein Land (für die USt.). Wir erhalten oder speichern deine Kartendaten nicht; über RevenueCat erhalten wir nur deinen Abo-Status und eine pseudonyme Kundenkennung, die deinen Kauf mit deinem Konto verknüpft, damit wir Pro für dich freischalten können.
datendetails
Gewohnheitsdaten gespeichert
auf deinem Gerät oder in deinem Browser * in deinem eigenen iCloud-Konto, wenn iCloud Backup aktiviert ist, iOS (wir haben keinen Zugriff darauf) * auf unserem Server in der EU, wenn Cloud Sync aktiviert ist, erforderlich für die Web-App (sensible Felder verschlüsselt gespeichert)
Kontodaten gespeichert
ein Server in der EU (E-Mail und ein sicher gehashtes Passwort für E-Mail-Konten * eine von Apple bereitgestellte Kennung für Sign in with Apple)
Feedback gespeichert
ein server in der EU
veröffentlichte Themes gespeichert
ein Server in der EU (öffentlich — Theme-Name, Farben und der beim Einreichen gewählte Benutzername)
Website-E-Mail gespeichert
ein server in der EU
Web-Push-Abonnement gespeichert
ein Server in der EU (eine Zeile pro Browser, in dem du Erinnerungen aktivierst)
Zahlungsdaten
Apple, iOS * Paddle als merchant of record, Web — wir speichern deine Kartendaten nicht
aufbewahrt bis
du dich abmeldest oder Löschung verlangst (Website-E-Mail) * du die App löschst, Cloud Sync ausschaltest oder dein Konto löschst (Gewohnheits- und Kontodaten) * du init.Habits-Daten aus iCloud entfernst (iCloud-Kopie) * du es zurückziehst (Marktplatz-Themes) * du Web-Erinnerungen ausschaltest oder dein Konto löschst (Push-Abonnement) * gemäß ihrer eigenen Aufbewahrungsrichtlinie (Drittanbieter-Dienste)
geteilt mit
Resend (E-Mail-Zustellung und Öffnungs-/Klick-Tracking — privacy),
TelemetryDeck (anonyme Analytics — privacy),
Umami (anonyme Website-Analytics — privacy),
RevenueCat (Abo- und Berechtigungsverwaltung — privacy),
Paddle (Web-Zahlungen, merchant of record — privacy),
Sentry (iOS-Absturzberichte — privacy),
Apple CloudKit (iCloud Backup — privacy),
Apple (Sign in with Apple und der App Store — privacy)
selbst gehostet (nicht geteilt)
unser Appwrite-Backend und unsere Aptabase-Analytics laufen beide auf unserem eigenen Server in der EU — diese Daten verlassen unsere Infrastruktur nicht
an irgendwen verkauft
nie
für werbung genutzt
nie
sicherheit
Daten, die zwischen deinem Gerät und unseren Servern gesendet werden, sind bei der Übertragung verschlüsselt (HTTPS/TLS). Sensible Freitextfelder in Cloud Sync werden auf unserem Server verschlüsselt gespeichert, und Konto-Passwörter werden nur als sichere Hashes gespeichert — wir halten sie niemals im Klartext. Kein System ist vollkommen sicher, aber wir treffen angemessene technische und organisatorische Maßnahmen, um deine Daten zu schützen.
deine rechte
Nach der DSGVO hast du das Recht, auf deine Daten zuzugreifen, sie zu berichtigen, zu löschen, ihre Verarbeitung einzuschränken oder ihr zu widersprechen, sowie das Recht auf Datenübertragbarkeit. Du kannst deine Einwilligung außerdem jederzeit widerrufen.
Übertragbarkeit: du kannst deine vollständigen Gewohnheitsdaten jederzeit über den In-App-Backup-Export exportieren.
Um dich von allen E-Mails abzumelden, nutze den Abmeldelink in einer beliebigen E-Mail, die wir dir geschickt haben, oder schreib uns direkt. Um die vollständige Löschung deiner Daten zu verlangen, schreib uns, und wir entfernen deinen Datensatz innerhalb von 30 Tagen.
Um deine Gewohnheitsdaten zu löschen: Lösche die App, um die lokale Kopie zu entfernen; entferne die init.Habits-Daten aus deinem iCloud-Konto in den iOS-Einstellungen, um die iCloud-Kopie zu löschen; und schalte Cloud Sync in den App-Einstellungen $ sync & data aus oder nutze $ delete-account, um die Kopie auf unserem Server zusammen mit deinem Konto zu entfernen.
Um ein eigenes Theme, das du im Marktplatz veröffentlicht hast, zu entfernen — zusammen mit dem damit verknüpften Benutzernamen — zieh es im Themes-Marktplatz in der App zurück, wodurch es von unserem Server gelöscht wird.
Beschwerden: du hast das Recht, bei deiner lokalen Datenschutzbehörde eine Beschwerde einzureichen. In den Niederlanden ist das die Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl).
Automatisierte Entscheidungen: wir nutzen deine Daten nicht für automatisierte Entscheidungsfindung oder Profiling, die rechtliche oder ähnlich erhebliche Auswirkungen haben.
Kontakt: hello@inithabits.com
kinder
init.Habits richtet sich nicht an Kinder. Du musst mindestens 16 Jahre alt sein, um die App, die Web-App oder die Website zu nutzen und ein Konto zu erstellen. Wir erfassen nicht wissentlich personenbezogene Daten von Personen unter 16 Jahren. Wenn du glaubst, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktiere uns, und wir löschen sie.
verantwortlicher
Der für deine personenbezogenen Daten Verantwortliche ist Vladyslav Glogus, eine Privatperson, die init.Habits von den Niederlanden aus betreibt. Für jede Datenschutzfrage oder -anfrage, kontaktiere hello@inithabits.com.
änderungen
Wir können diese Erklärung von Zeit zu Zeit aktualisieren. Wenn wir das tun, aktualisieren wir das Datum oben auf dieser Seite. Wir empfehlen dir, gelegentlich wieder vorbeizuschauen. Die fortgesetzte Nutzung der App oder Website nach Veröffentlichung von Änderungen gilt als deine Zustimmung zur aktualisierten Erklärung.
cookies
Die Marketing-Website (inithabits.com) verwendet keine Cookies — unsere Website-Analytics sind cookielos. Deine Theme-Voreinstellung und dein Besuchsstatus werden lokal in deinem Browser gespeichert und niemals an unsere Server gesendet.
Die Web-App (app.inithabits.com) verwendet ein einziges unbedingt notwendiges Anmelde-Token, das in deinem Browser gespeichert wird, um dich angemeldet zu halten. Wir verwenden nirgends Tracking-, Werbe- oder Drittanbieter-Cookies.