Datenschutzerklärung
Dieses Dokument wird auf Englisch veröffentlicht; die englische Fassung ist maßgeblich. Bei Fragen wenden Sie sich an uns.
1. Wer wir sind
FocusFlow wird von Fatih Çolak betrieben, einem selbstständigen Entwickler mit Sitz in Istanbul, Türkei („wir"). Diese Erklärung beschreibt, welche Daten die FocusFlow-App und ihre Backend-Dienste verarbeiten, warum, und welche Kontrollmöglichkeiten Sie haben. Bei allen Datenschutzfragen und -anfragen: support@focusflowmobile.com.
2. Ohne Konto, von Anfang an
FocusFlow funktioniert ohne Konto. Beim ersten Start erzeugt die App eine zufällige Kennung (UUID), die nicht mit Ihrem Namen, Ihrer E-Mail-Adresse oder einer realen Identität verknüpft ist. Timer und Planer fragen nie nach einer E-Mail-Adresse. Ein dauerhaftes Konto (E-Mail und Passwort) wird nur für die geräteübergreifende Wiederherstellung und für PRO-Käufe benötigt.
3. Daten, die wir verarbeiten
- Zufällige Nutzerkennung (UUID): automatisch erzeugt für Sitzungen, Synchronisierung, Co-Working-Räume und die Zuordnung von Abo-Berechtigungen. Wird mit Ihrem Konto gelöscht.
- E-Mail-Adresse: nur wenn Sie ein dauerhaftes Konto verknüpfen; für Anmeldung, Wiederherstellung und Verifizierung. Wird mit dem Konto gelöscht.
- Passwort: wird nie im Klartext gespeichert; wir behalten nur einen bcrypt-Hash.
- Sitzungstoken: das Refresh-Token bleibt im sicheren Speicher Ihres Geräts; unsere Server speichern nur einen SHA-256-Hash, mit Rotation und Widerruf.
- Ihre Inhalte: Aufgaben, Unteraufgaben, Tags, Fälligkeiten, Routinen, Belohnungen, Gedanken-Ablage-Einträge und Fokussitzungen — verarbeitet, um das Produkt bereitzustellen; synchronisierte Daten liegen in unserer Datenbank. Werden mit dem Konto gelöscht.
- Fokusstatistiken: Sitzungsprotokolle und optionale Zustandsbewertungen für Ihre Auswertungen. Werden mit dem Konto gelöscht.
- Anwesenheit und Chat in Co-Working-Räumen: nur im Arbeitsspeicher verarbeitet, solange der Raum lebt; wir führen keinen dauerhaften Chatverlauf. Die Raumdaten verfallen, wenn der Raum endet.
- Abo-Status: von Apple/Google über RevenueCat empfangen, um PRO-Funktionen freizuschalten, Wiederherstellungen zu verarbeiten und Sie zu unterstützen. Wird mit dem Konto gelöscht.
- Nutzungsanalyse: standardmäßig aus. Nur mit Ihrer Zustimmung werden normalisierte Produktereignisse an Firebase Analytics gesendet. Aufgabentitel und E-Mail-Adressen werden nie als Ereignisparameter übertragen. Sie können dies jederzeit in den Einstellungen abschalten.
- Eingabe für die KI-Aufgabenzerlegung: Wenn Sie den KI-Aufgabenzerleger aktiv nutzen, wird der von Ihnen eingegebene Zieltitel an das KI-Gateway von NVIDIA gesendet, um Mikroschritte zu erzeugen. Nur dieser Titel wird gesendet — keine Kontokennung, keine E-Mail-Adresse, keine andere Aufgabe. Eingabe und Antwort speichern wir darüber hinaus nicht. Ist die KI nicht erreichbar, sagt die App das und greift auf eine in der App hinterlegte Schrittliste zurück; dann wird überhaupt nichts gesendet.
- Family-Mode-Daten: Wenn Sie ein Kinderkonto mit einer aufsichtsberechtigten Person verknüpfen, speichern wir die Verknüpfung der beiden Konten, den aktuellen Sperrwunsch (an/aus, optionales Ende, Versionszähler) und den kurzen Statusbericht des Kindergeräts: Plattform (iOS/Android), ob die Sperre angewendet ist, wie viele Apps ausgewählt sind, ob der Schutz intakt ist, und einen Zeitstempel. Einladungscodes werden nur als SHA-256-Hash gespeichert und verfallen nach 15 Minuten. Welche Apps gewählt wurden, erfahren wir nie — unter iOS ist die Auswahl ein opakes Token, das Apple Apps nicht lesen lässt, und unter Android verlassen die gewählten Namen das Gerät nicht. Wir erheben von keinem Gerät App-Nutzungsdaten, Bildschirmzeit-Berichte, Standortdaten oder Nachrichten- und Browserinhalte. Family-Mode-Daten werden gelöscht, sobald die Verknüpfung entfernt oder das Konto gelöscht wird.
- Push-Token: Wird Family Mode genutzt, speichern wir das Firebase-Cloud-Messaging-Token des Geräts, damit eine Änderung der aufsichtsberechtigten Person das Kindergerät zügig wecken kann. Die Pushes sind still und tragen keinen Inhalt außer „jetzt synchronisieren". Token werden beim Abmelden entfernt und automatisch bereinigt, wenn sie nicht mehr funktionieren.
- Technische Protokolle: übliche Netzwerkprotokolle, verarbeitet für Sicherheit und Fehlersuche.
4. Dritte
- Apple App Store / Google Play: Zahlungs- und Aboverwaltung. Ihre Zahlungsdaten sehen wir nie.
- RevenueCat: wandelt Store-Transaktionen anhand Ihrer zufälligen UUID in Berechtigungen um; Ihre E-Mail-Adresse dient nicht als Kennung.
- Firebase Analytics (Google): nur mit Ihrer ausdrücklichen Zustimmung, zur Messung der Produktqualität.
- NVIDIA (KI-Gateway): nur der Zieltitel, den Sie aktiv an den KI-Aufgabenzerleger übergeben, ohne jede Kennung.
- Hosting, PostgreSQL, Redis und externe Backups: um den Dienst sicher zu betreiben und nach Störungen wiederherzustellen.
- Anbieter für Transaktions-E-Mails: nur für E-Mail-Verifizierung, Passwort-Zurücksetzung und Sicherheitsnachrichten.
Wir verkaufen Ihre Daten nicht und zeigen keine Werbung.
5. Ihre Kontrollmöglichkeiten
- Nutzung ohne Konto — das ist der Standard.
- Export: Laden Sie Ihre Daten in der App als JSON herunter (Einstellungen → Daten) oder über die Export-API.
- Löschung: Löschen Sie Ihr Konto in der App (Einstellungen → Konto → Konto löschen), auch als Gast. Die Löschung entfernt Ihre Serverdaten dauerhaft, einschließlich Berechtigungs- und Abo-Datensätzen, per Datenbank-Kaskade. Eine Selbstbedienungsseite für passwortgeschützte Konten finden Sie unter focusflowmobile.com/account-deletion.
- Analyse-Schalter: jederzeit in den Einstellungen ein- oder ausschaltbar.
- Abonnements: über Ihr App-Store-/Google-Play-Konto verwalten oder kündigen; in der App „Käufe wiederherstellen" nutzen.
6. Sicherheit
Wir setzen branchenübliche Maßnahmen ein: bcrypt-Passwort-Hashing, strikte Trennung von Access- und Refresh-Token mit Rotation und Replay-Schutz, parametrisiertes SQL, ausschließlich HTTPS/WSS im Produktivbetrieb, kurzlebige Raum-Tickets und Signaturprüfung der Webhooks für Abo-Ereignisse.
7. Speicherdauer
Synchronisierte Daten bleiben, solange Ihr Konto besteht, und werden mit dessen Löschung entfernt. Live-Raumdaten existieren nur im Arbeitsspeicher für die Dauer eines Raums. Backups werden zur Notfallwiederherstellung vorgehalten und verfallen rollierend.
8. Kinder und Family Mode
Das allgemeine Produkt von FocusFlow richtet sich an Erwachsene und Jugendliche. Family Mode ist die einzige Ausnahme: Er erlaubt einem Elternteil oder einer erziehungsberechtigten Person, FocusFlow auf dem Telefon eines Kindes mit dem eigenen Konto zu verknüpfen, um die auf dem Kindergerät gewählten Apps still zu stellen. Weil Kinder FocusFlow über Family Mode nutzen können, erklärt dieser Abschnitt genau, was das bedeutet.
Die elterliche Einwilligung steckt in der Verknüpfung selbst. Ein Kindergerät kann Family Mode nicht allein aktivieren: Die aufsichtsberechtigte Person erzeugt in ihrer eigenen App einen kurzlebigen Einladungscode und gibt ihn auf dem Telefon des Kindes ein oder diktiert ihn — eine Einrichtung, die in Anwesenheit dieser Person stattfinden soll. Unter iOS verlangt Apple zusätzlich, dass ein Elternteil in der Familienfreigabe die Bildschirmzeit-Steuerung auf dem Gerät des Kindes genehmigt, bevor überhaupt etwas durchgesetzt werden kann. Wird die Verknüpfung von einem der beiden Geräte entfernt, endet die Vereinbarung und die Sperrdaten werden gelöscht.
Was wir über ein Kind verarbeiten: das Minimum, das die Funktion braucht, vollständig aufgeführt unter „Family-Mode-Daten" in Abschnitt 3 — die Kontoverknüpfung, der Sperrwunsch, eine Anzahl ausgewählter Apps und ein Ja/Nein-Schutzstatus. Ein Kinderkonto braucht keine E-Mail-Adresse; es kann ein Gastkonto mit nur einer zufälligen Kennung bleiben. Wir erfahren nie, welche Apps das Kind nutzt oder ausgewählt hat, erhalten keine Bildschirmzeit- oder Nutzungsberichte, keinen Standort und keine Nachrichten- oder Browserinhalte.
Was wir mit Kinderdaten niemals tun: keine Werbung, kein Verkauf, kein Profiling — wie bei jedem anderen Konto auch. Die Nutzungsanalyse ist auf jedem Gerät standardmäßig aus und nie Voraussetzung für Family Mode.
Rechte der Eltern: Eine aufsichtsberechtigte Person kann die Verknüpfung jederzeit in der App einsehen, sie entfernen oder das Konto des Kindes vollständig löschen (in der App oder über focusflowmobile.com/account-deletion); die Löschung entfernt die Serverdaten per Datenbank-Kaskade. Bei allen Fragen und Anliegen zu Kinderdaten — auch nach COPPA, den Kinderschutzbestimmungen der DSGVO oder dem türkischen KVKK — schreiben Sie an support@focusflowmobile.com; wir antworten so, wie es das Gesetz verlangt.
Außerhalb von Family Mode richtet sich FocusFlow weiterhin nicht an Kinder unter 13 Jahren (oder das höhere Mindestalter Ihrer Region), und wir erheben von ihnen wissentlich keine personenbezogenen Daten. Wenn Sie glauben, dass ein Kind uns außerhalb einer solchen Verknüpfung personenbezogene Daten übermittelt hat, schreiben Sie uns; wir löschen sie.
9. Internationale Übermittlung
Die oben genannten Dritten können Daten in anderen Ländern verarbeiten. Soweit erforderlich, stützen wir uns auf geeignete Garantien nach geltendem Datenschutzrecht (einschließlich KVKK und, soweit anwendbar, DSGVO).
10. Änderungen
Wir aktualisieren diese Erklärung, wenn sich das Produkt ändert, und passen das Datum oben an. Wesentliche Änderungen kündigen wir in der App an.
11. Kontakt
Verantwortlicher: Fatih Çolak (selbstständiger Entwickler), Istanbul, Türkei.
E-Mail: support@focusflowmobile.com