1. Verantwortlicher
Webentwicklung Thomsen
Nils Thomsen
Westerende 3, 25584 Norstedt
E-Mail: kontakt@webentwicklungthomsen.de
2. Geltungsbereich
Diese Datenschutzerklärung gilt für die mobile App KA:OS und für die dazugehörigen Seiten unter /apps/kaos. Sie beschreibt, welche Daten bei der Nutzung der App, beim Aufruf dieser Website und bei einer Kontaktaufnahme verarbeitet werden können.
3. Lokale Nutzung der App
KA:OS verarbeitet nach aktuellem Funktionsumfang Habits, Anti-Habits, Planner-Einträge, Goals, Daily Reflections, Moods, Journal-Notizen, Buddy-Profile, Challenge-Fortschritte und persönliche Einstellungen primär lokal auf deinem iPhone, soweit du diese Funktionen verwendest.
Zweck der Verarbeitung ist die Bereitstellung der Kernfunktionen der App. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit die Verarbeitung für die Nutzung der App erforderlich ist, sowie Art. 6 Abs. 1 lit. f DSGVO für den sicheren und stabilen Betrieb des digitalen Angebots.
4. Lokale Reminder, Widgets und Gerätekontext
Wenn du Reminder aktivierst, werden von dir angelegte lokale Erinnerungen auf deinem Gerät geplant. Widget-Inhalte können als lokale Übersichten vorbereitet werden, damit Stimmung, Streak oder Circle-Kontext auf deinem Homescreen angezeigt werden können.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für von dir angeforderte Funktionen der App.
5. Apple Health und Gesundheitskontext (optional)
Wenn du Apple Health verbindest, kann die App Schritte, Schlaf- und Workout-Kontext lesen, um Gewohnheiten, Weekly Insights oder Challenges mit realem Kontext anzureichern. Soweit eine entsprechende Funktion freigegeben wird, kann die App künftig auch einzelne Habit-Daten oder Mindful-Minutes-Kontext an Apple Health zurückschreiben.
Die Nutzung erfolgt nur nach deiner ausdrücklichen Freigabe auf dem Gerät. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO. Eine etwaige Verarbeitung durch Apple erfolgt unter eigener datenschutzrechtlicher Verantwortung von Apple.
6. Kontakte und Circle-Einladungen (optional)
Wenn du der App Zugriff auf Kontakte gewährst, können Personen aus deinem Adressbuch vorgeschlagen werden, damit du Einladungen für deinen privaten Circle einfacher versenden kannst.
Die Nutzung erfolgt nur, wenn du den Zugriff aktiv freigibst. Rechtsgrundlage ist Art. 6 Abs. 1 lit. a DSGVO.
7. Spracheingabe und Transkription (optional)
Wenn du Sprachfunktionen oder Voice Notes für Reflektionen nutzt, kann Spracheingabe in Text umgewandelt werden. Je nach iOS-Konfiguration kann dies über Apple-Spracherkennungsdienste erfolgen.
Die Nutzung erfolgt nur auf Grundlage deiner Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.
8. Optionaler Cloud-Account, Magic Links und Circles Sync
Wenn du den optionalen Cloud-Layer verwendest, können E-Mail-Adresse, Nutzer-ID, Session-Daten, Circle-Profile, Buddy-Links, Shared Challenges, Fortschritte und Proof-Notizen verarbeitet werden, um Magic-Link-Login, Circle-Sync und gemeinsame Challenges zu ermöglichen.
Nach aktuellem Projektstand wird dafür ein Supabase-Backend verwendet; für die Konfiguration ist eine möglichst EU-nahe Bereitstellung vorgesehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die von dir angeforderte Sync-Funktion sowie Art. 6 Abs. 1 lit. f DSGVO für einen stabilen und sicheren Betrieb.
9. In-App-Käufe und App Store
Sofern Pro-Funktionen oder Freischaltungen über Apple abgewickelt werden, erfolgt die Zahlungsabwicklung über Apple als Plattformanbieter. Apple verarbeitet die für Kauf, Abrechnung und Nachweis erforderlichen Daten in eigener Verantwortung. Webentwicklung Thomsen erhält dabei nur die Informationen, die für die technische Zuordnung oder Wiederherstellung einer Freischaltung erforderlich sind.
10. Supportanfragen per E-Mail oder Formular
Wenn du den Support kontaktierst, werden die von dir übermittelten Daten verarbeitet, um deine Anfrage zu beantworten. Dazu können insbesondere Name, E-Mail-Adresse, Geräteinformationen, Screenshots, Screenrecordings und deine Problembeschreibung gehören.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, soweit es um die Bearbeitung deiner konkreten Anfrage geht, sowie Art. 6 Abs. 1 lit. f DSGVO für eine effiziente Kommunikation und Supportbearbeitung.
11. Bereitstellung der Landing-, Support- und Rechtsseiten
Diese Seiten werden über Vercel bereitgestellt. Beim Aufruf der Seiten werden technisch erforderliche Verbindungsdaten verarbeitet, etwa IP-Adresse, Zeitpunkt des Zugriffs, aufgerufene URL, Referrer und User-Agent, damit die Website ausgeliefert und abgesichert werden kann.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Es besteht ein berechtigtes Interesse an einem sicheren, performanten und stabilen Betrieb der Website.
12. Cookies und technisch notwendige Speicherungen
Die zugehörigen Web-Seiten können technisch notwendige Cookies oder ähnliche Speicherungen verwenden, soweit dies für Sicherheit, Einwilligungsverwaltung, Darstellung oder die von dir ausdrücklich gewünschten Funktionen erforderlich ist.
Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO in Verbindung mit § 25 Abs. 2 TDDDG. Soweit optionale Technologien eingesetzt werden sollten, erfolgen diese nur auf Grundlage einer Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO in Verbindung mit § 25 Abs. 1 TDDDG.
13. Speicherdauer
Lokal gespeicherte App-Daten verbleiben grundsätzlich auf deinem Gerät, bis du sie selbst löschst oder die App entfernst, soweit keine gesetzliche Pflicht zur weiteren Speicherung besteht. Supportanfragen und webbezogene Kommunikationsdaten werden nur so lange gespeichert, wie dies für die Bearbeitung, Nachvollziehbarkeit oder gesetzliche Aufbewahrungspflichten erforderlich ist.
14. Weitergabe an Dritte
Eine Weitergabe personenbezogener Daten erfolgt nur, wenn dies für die Bereitstellung des Angebots erforderlich ist, du eingewilligt hast oder eine gesetzliche Verpflichtung besteht. Dazu können insbesondere Apple, Hosting- und Kommunikationsdienstleister, Supabase für den optionalen Cloud-Layer sowie der jeweils genutzte App Store gehören.
15. Deine Rechte
Dir stehen nach der DSGVO insbesondere folgende Rechte zu:
- Auskunft gemäß Art. 15 DSGVO
- Berichtigung gemäß Art. 16 DSGVO
- Löschung gemäß Art. 17 DSGVO
- Einschränkung der Verarbeitung gemäß Art. 18 DSGVO
- Datenübertragbarkeit gemäß Art. 20 DSGVO
- Widerspruch gemäß Art. 21 DSGVO
- Beschwerde bei einer Datenschutzaufsichtsbehörde gemäß Art. 77 DSGVO
16. Änderungen dieser Erklärung
Diese Datenschutzerklärung wird angepasst, wenn sich Funktionen von KA:OS oder die rechtlichen Anforderungen ändern. Es gilt jeweils die auf dieser Seite veröffentlichte aktuelle Fassung.
Stand: 19. März 2026