Datenschutzerklärung

Stand: 18. Oktober 2026

Kurz gesagt

• heatin benötigt kein eigenes Nutzerkonto und enthält keine Werbung, kein Tracking und keine Analyse-Tools.
• Deine Daten liegen auf deinen Geräten und, wenn du iCloud-Sync eingeschaltet lässt, in deinem privaten iCloud-Speicher. Bei einer ausdrücklich angenommenen gemeinsamen Challenge werden nur die vereinbarten Regeln und Ziel-Haken mit der eingeladenen Person geteilt. Ich als Entwickler habe auf diese privaten oder geteilten CloudKit-Daten keinen Zugriff.
• Jeder Zugriff, etwa auf Health, Standort, Kalender, Kamera oder Mikrofon, ist optional. Die App fragt erst dann danach, wenn du die jeweilige Funktion nutzt.

1. Verantwortlicher

Gabriel Winkler
c/o flexdienst – #22298
Kurt-Schumacher-Straße 74
67663 Kaiserslautern
Deutschland
E-Mail: gawibiz@icloud.com

2. Daten in der App

2.1 Deine Einträge

Habits, Erledigungen, Challenges, Abzeichen, Budget-Kategorien, Ausgaben und deine Einstellungen speichert heatin auf deinem Gerät. Widgets, die Apple Watch, die Mitteilungsansicht und weitere Erweiterungen der App lesen diese Daten direkt von deinem Gerät.

iCloud-Sync (optional, standardmäßig an): Damit deine Daten auf deinen anderen Geräten erscheinen, speichert heatin sie über Apples CloudKit in der privaten iCloud-Datenbank deines Apple Accounts. Diese Daten sind nur für dich sichtbar, nicht für mich. Anbieter ist Apple (Apple Distribution International Ltd., Irland), es gelten Apples Datenschutzbestimmungen. Du kannst den Sync in den Einstellungen von heatin ausschalten.

2.2 Apple Health

heatin fragt für jeden Health-Wert einzeln um Erlaubnis, sobald du ihn nutzt: wenn du einen Habit damit verknüpfst oder ihn im Gesundheit-Tab anzeigen lässt. Je nach deiner Auswahl sind das Aktivitäts- und Trainingsdaten, Ernährung, Schlaf, Achtsamkeit, Stimmung, Medikamente, Vitalwerte (z. B. Herzfrequenz, Blutdruck, Blutzucker, Sauerstoffsättigung), Körpermaße (z. B. Gewicht, Körperfett), Mobilitätswerte und Lautstärke.

• Lesen: heatin liest diese Werte, um deinen Fortschritt, deine Ringe und Diagramme anzuzeigen und Habits automatisch abzuhaken. Damit Diagramme und Fortschritt schnell erscheinen, merkt sich heatin Tageswerte. Diese Tageswerte werden wie deine Einträge gespeichert und, wenn iCloud-Sync an ist, über deine private iCloud synchronisiert, damit iPad und Mac sie anzeigen können.
• Schreiben: heatin schreibt nur Werte, die du selbst protokollierst, z. B. Wasser, Ernährung, Zähneputzen, alkoholische Getränke, Achtsamkeitsminuten aus dem Meditations-Timer, Gewicht und auf Wunsch deine Stimmung.
• Health-Messwerte werden nie für Werbung genutzt, nie verkauft und nicht an andere Nutzer übertragen. Wenn du ausdrücklich an einer gemeinsamen Challenge teilnimmst, können die vereinbarten Ziele und daraus berechnete Ziel-Haken geteilt werden. Auch solche Haken können Gesundheitsinformationen erkennen lassen; dafür fragt heatin gesondert nach deiner Zustimmung. Medikamente sind von gemeinsamen Challenges ausgeschlossen.

Die Berechtigungen kannst du jederzeit in der Health-App bzw. in den iOS-Einstellungen unter Datenschutz & Sicherheit → Health ändern.

2.3 Standort

Für Ort-Habits, z. B. „im Fitnessstudio gewesen“, nutzt heatin die Ortsüberwachung von iOS. Sie läuft auf Wunsch auch im Hintergrund. Außerdem kann heatin die GPS-Route eines Trainings aus Health auswerten. Der gemessene Standortverlauf bleibt auf deinem Gerät und wird nicht geteilt. Konfigurierte Habit-Orte (Name, Koordinaten und Radius) gehören zur Habit-Konfiguration und können mit deinem aktivierten iCloud-Abgleich synchronisiert werden. Beim ausdrücklichen Teilen einer Habit- oder Challenge-Konfiguration werden Orte nur übertragen, wenn du sie vorher auswählst; standardmäßig werden sie ausgelassen.

Live-Aktivitäten und zugehörige Mitteilungen werden lokal auf deinem Gerät verwaltet. Der zuvor in Testversionen angebotene Weiterleitungsdienst für den Hintergrundstart von Orts-Countdowns ist seit dem 18. Oktober 2026 deaktiviert. Aktuelle App-Versionen senden dafür keine Anfragen mehr; der alte Endpunkt lehnt Anfragen ab und leitet keine Push-Mitteilungen weiter. Bereits angefallene technische Verbindungsdaten bei Cloudflare werden durch die Abschaltung nicht rückwirkend gelöscht; für diese gelten die unten beschriebenen Aufbewahrungsbedingungen.

2.4 Kalender und Erinnerungen

Auf Wunsch zeigt heatin deine heutigen Termine und Erinnerungen im Tagesplan an. Es kann auch Termine für Fälligkeiten anlegen und Fälligkeiten mit Apple Erinnerungen abgleichen. Das passiert auf deinem Gerät über Apples Kalender- und Erinnerungsdienste.

2.5 Bildschirmzeit

Bildschirmzeit-Habits nutzen Apples Screen-Time-Schnittstelle (Family Controls). Welche Apps und Websites du nutzt, sieht heatin dabei nur in Form von Kennungen, die Apple verschlüsselt. Diese Daten verlassen dein Gerät nicht.

2.6 Kamera, Fotos, Mikrofon und Spracherkennung

• Kamera und Fotos: Du kannst ein Foto oder einen Screenshot einer Umsatzliste aufnehmen bzw. auswählen. heatin erkennt den Text darauf auf deinem Gerät und macht daraus Ausgaben. Das Bild wird nicht gespeichert.
• Mikrofon und Spracherkennung: Bei „Mit KI beschreiben“ kannst du einen Habit einsprechen. Die Sprache wird auf deinem Gerät in Text umgewandelt, die Aufnahme wird nicht gespeichert.

2.7 KI-Funktionen

Texte wie den Tagestitel auf dem Startbildschirm, Habit-Entwürfe aus deiner Beschreibung und die Erkennung von Umsätzen erzeugt heatin mit Apples Sprachmodell auf deinem Gerät.

Cloud Compute (in den Einstellungen abschaltbar): Wenn diese Einstellung aktiv ist, kann heatin für einzelne Funktionen Apples Private Cloud Compute nutzen. Das betrifft je nach Funktion persönliche Hinweise, den Tagesplan und die Erkennung von Umsätzen aus einem Text oder Foto. Dabei wird nur der Inhalt dieser einen Anfrage an Apple übertragen: bei Hinweisen und Tagesplänen z. B. ausgewählte Aufgaben-/Habit-Angaben, Zeitfenster und der für die Planung verwendete persönliche Kontext, bei der Umsatzerkennung der erkannte Text. Laut Apple werden diese Daten nur zur Beantwortung der Anfrage verwendet, nicht gespeichert und sind weder für Apple noch für mich einsehbar. Ist die Einstellung aus, läuft alles ausschließlich auf deinem Gerät.

2.8 Mitteilungen, Wecker, Widgets, Apple Watch, Siri und Spotlight

• Erinnerungen, Wecker und Live-Aktivitäten: heatin plant Erinnerungen und Timer-Mitteilungen lokal auf deinem Gerät. Apple kann für den CloudKit-Abgleich Hintergrundmitteilungen über geänderte gemeinsame Challenges zustellen.
• Apple Watch: Die Uhr erhält ihre Daten direkt von deinem iPhone. Deine aktuellen Aktivitätswerte liest sie außerdem selbst aus Health auf der Uhr, damit sie auch ohne iPhone in der Nähe angezeigt werden.
• Siri, Kurzbefehle und Spotlight: heatin stellt Aktionen für Siri und Kurzbefehle bereit. Für die Suche auf deinem Gerät gibt heatin nur den Namen und das Symbol deiner Habits und Budget-Kategorien an Spotlight, keine Ziele, Beträge, Streaks oder Gesundheitswerte.

2.9 Käufe

Premium kaufst du über den App Store. Die Zahlung wickelt Apple ab. heatin erfährt nur, ob ein Kauf oder Abo aktiv ist, und erhält keine Zahlungsdaten.

2.10 Diagnose

heatin nutzt kein Crash- oder Analyse-SDK. Diagnosedaten von iOS (MetricKit) speichert die App nur lokal auf deinem Gerät. Wenn du in den iOS-Einstellungen unter Datenschutz & Sicherheit → Analyse & Verbesserungen „Mit App-Entwicklern teilen“ aktiviert hast, stellt Apple mir anonymisierte Absturzberichte zur Verfügung.

2.11 Export und Backup

Wenn du in den Einstellungen ein Backup oder einen Export (JSON/CSV) erstellst, entscheidest du selbst, wo die Datei gespeichert oder mit wem sie geteilt wird.

2.12 Gemeinsame Challenges und Anzeigename

Ein Anzeigename oder Spitzname ist freiwillig. Ein echter Name, ein heatin-Konto und Game Center sind nicht erforderlich. Der Anzeigename wird lokal gespeichert und kann mit deinen privaten App-Einstellungen über iCloud auf deine Geräte übertragen werden. Allein die Eingabe eines Namens veröffentlicht oder teilt nichts. Du kannst ihn in den Einstellungen ändern oder entfernen; zum Erstellen oder Annehmen einer gemeinsamen Challenge ist ein Anzeigename nötig.

Gemeinsame Challenges sind optional und benötigen bei beiden Personen einen eigenen aktiven Apple-Account mit iCloud. Eine Person wählt genau eine andere Person in Apples nativem Teilen-Menü aus. Apple ordnet die Auswahl einem iCloud-Account zu und erstellt die private Einladung. heatin hat kein eigenes E-Mail- oder Telefonnummernfeld und fragt nicht nach einem Zugriff auf dein Adressbuch. Der eingeladene Teilnehmer prüft die Vereinbarung und entscheidet selbst, ob er sie annimmt. Apples Freigabe kann Apple-Account-Namen und Teilnehmerinformationen sichtbar machen; ein Spitzname macht die Freigabe nicht anonym.

Geteilte Daten: die Anzeigenamen der Teilnehmer, eine Challenge-Kennung, Titel und Symbol, die vereinbarten Zielarten, Zielwerte und Einheiten, Bewertungstage, Zeitraum und Zeitzone sowie für jedes Ziel und jeden Bewertungszeitraum ein Ergebnis „eingehalten“, „nicht eingehalten“ oder „unbekannt“. Hinzu kommen der Aktualisierungszeitpunkt, technisch nötige Angaben zur Einladung, Annahme und Integritätsprüfung. Ergebnisse werden erst nach Ende des vereinbarten Tages-, Wochen- oder Gesamtzeitraums übertragen; vorher bleibt der Status für die andere Person ausstehend. Eigene vorläufige Ergebnisse bleiben lokal. Diese Regeln sind ab der Einladung fest; spätere Änderungen an anderen Habits ersetzen die Vereinbarung nicht.

Nicht geteilt: Health-Messwerte und Trainingsdetails, Medikamentendaten, gemessene Standortverläufe oder Koordinaten, ausgewählte Apps und Screen-Time-Tokens, Budget-Buchungen oder Kategorien sowie die übrigen Habits und deren Verlauf. Jeder Teilnehmer richtet die eigenen Datenquellen auf seinem Gerät ein. Ein Ziel kann auch ausdrücklich selbst bestätigt werden. Ziele und Haken können trotzdem persönliche Informationen erkennen lassen, etwa über Gesundheit, Aktivität oder finanzielle Gewohnheiten. Ein Haken ist daher nicht automatisch anonym oder unempfindlich. Vor dem Erstellen und Annehmen zeigt heatin die Regeln und fragt gesondert nach Zustimmung zum Teilen.

Apple speichert die ausgewählten Challenge-Daten über CloudKit und übermittelt sie nur im Rahmen der Freigabe an die beteiligten Apple-Accounts. Die Daten liegen nicht in einer öffentlichen App-Datenbank und nicht auf einem eigenen heatin-Server. Apple verarbeitet dabei Konto- und Freigabemetadaten. Der Abgleich ist nicht immer sofort verfügbar; offline gespeicherte Haken werden später übertragen. Fehlende Daten werden nicht als Misserfolg ausgegeben. Es wird keine pauschale Ende-zu-Ende-Verschlüsselung der Freigabe zugesagt.

Beenden und Löschen: Du kannst eine Challenge jederzeit verlassen beziehungsweise die eigene Freigabe beenden. Die festen Regeln hindern dich nicht am Widerruf. heatin stoppt dann neue Übertragungen und entfernt gespeicherte Haken und Anzeigenamen der anderen Person, sobald das Ende der Freigabe erkannt wurde. Offline können andere Geräte eine zuvor gespeicherte Ansicht bis zum nächsten Abgleich behalten. Deine vereinbarten Regeln und eigenen Haken bleiben für deine private Historie auf deinem Gerät und in deinem privaten iCloud-Bereich erhalten; das Verlassen einer Challenge löscht diese Historie nicht. Technisch nötige Freigabekennungen und Schlüssel für die Integritätsprüfung können ebenfalls erhalten bleiben. Eine lokale Archivzeile zu löschen entfernt nicht die in iCloud gespeicherte Historie. Diese Daten bleiben bis zur Löschung der zugehörigen lokalen beziehungsweise iCloud-App-Daten erhalten. Deine eigenen Habits bleiben beim Beenden erhalten. Bereits gesehene Daten, Screenshots oder außerhalb der App angefertigte Kopien können nicht zurückgerufen werden.

3. Website heatin.app

Die Website wird über Cloudflare bereitgestellt (Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Daten: deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Seite sowie Browser und Betriebssystem. Das dient dazu, die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO; mein berechtigtes Interesse ist eine sichere und schnell erreichbare Website). Cloudflares Verwaltungsoberfläche beziehungsweise Schnittstellen können Verkehrs- und Sicherheitsmetadaten einschließlich IP-Adressen und daraus abgeleiteter Länder bereitstellen; für unsere Konfiguration reicht die Abfrage bis zu 31 Tage zurück. Das ist von den abgeschalteten Anfrage- und Konsolenprotokollen unseres Workers zu unterscheiden. Wir verwenden diese Daten nicht für Werbung oder nutzerübergreifendes Tracking.

Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Cloudflare Data Processing Addendum). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert, eine Übermittlung in die USA stützt sich daher auf den Angemessenheitsbeschluss der EU-Kommission (Art. 45 DSGVO). Mehr dazu in der Datenschutzerklärung von Cloudflare.

Wir binden keine Werbe- oder nutzerübergreifenden Tracking-Dienste ein und setzen selbst keine Cookies. Cloudflare stellt die oben beschriebenen technischen Betriebs- und Sicherheitsstatistiken bereit. Cloudflare kann zum Schutz vor automatisierten Zugriffen technisch notwendige Cookies setzen, z. B. __cf_bm oder nach einer Sicherheitsprüfung cf_clearance. Sie dienen nur der Sicherheit, nicht dem Tracking.

Wenn du mir eine E-Mail schreibst, nutze ich deine Angaben nur, um deine Anfrage zu beantworten.

3.1 Ideen-Board

Auf heatin.app/ideas kannst du Funktionen vorschlagen und für Vorschläge abstimmen. Ein Konto brauchst du dafür nicht.

• Vorschläge: Gespeichert werden dein angegebener Name oder Nickname, der Titel, die Beschreibung, die Sprache der Seite und der Zeitpunkt. Für neue Vorschläge ist ein Anzeigename erforderlich; ein frei gewählter Nickname reicht, dein echter Name ist nicht nötig. Ein Konto oder eine E-Mail-Adresse wird nicht verlangt und der Name nicht überprüft. Name oder Nickname und Vorschlag werden erst öffentlich sichtbar, wenn ich den Vorschlag freigeschaltet habe. Bitte schreib keine weiteren persönlichen Daten oder Kontaktdaten in den Text. Ich kann Vorschläge kürzen, korrigieren oder löschen und den Anzeigenamen ändern oder entfernen.
• Abstimmen: Bei deiner ersten Stimme legt die Seite in deinem Browser eine zufällige Kennung an (im lokalen Speicher, kein Cookie). Sie wird mit deinen Stimmen gespeichert, damit jede Idee pro Browser nur einmal zählt. Sie verrät nicht, wer du bist. Wenn du die Websitedaten deines Browsers löschst, ist sie weg.
• Spam-Schutz: Beim Absenden eines Vorschlags prüft Cloudflare Turnstile, ob ein Mensch absendet. Dafür verarbeitet Cloudflare deine IP-Adresse und technische Merkmale deines Browsers. Turnstile wird erst geladen, wenn du das Formular öffnest. IP-Adressen speichere ich nicht.
• Speicherort: Vorschläge und Stimmen liegen in einer Datenbank bei Cloudflare (Cloudflare D1). Dafür gilt der oben genannte Vertrag zur Auftragsverarbeitung.
• Rechtsgrundlage und Löschung: Art. 6 Abs. 1 lit. f DSGVO. Mein berechtigtes Interesse ist, heatin nach den Wünschen der Nutzer weiterzuentwickeln und das Board vor Missbrauch zu schützen. Ich lösche Vorschläge, die erledigt oder nicht mehr relevant sind. Wenn du deinen Vorschlag gelöscht haben möchtest, schreib mir mit dem Titel an gawibiz@icloud.com.

4. Rechtsgrundlagen

• App-Funktionen und Käufe: Art. 6 Abs. 1 lit. b DSGVO.
• Gesundheitsdaten: Art. 9 Abs. 2 lit. a DSGVO. Du willigst ausdrücklich über die Health-Berechtigung von iOS ein. Das erlaubt nicht automatisch das Teilen mit anderen Personen; bei gemeinsamen Challenges ist dafür eine gesonderte ausdrückliche Entscheidung erforderlich.
• Website und Ideen-Board: Art. 6 Abs. 1 lit. f DSGVO, siehe Abschnitt 3.
• Optionale Funktionen (Standort, Kalender, Kamera, Mikrofon, Cloud Compute, gemeinsame Challenges): Art. 6 Abs. 1 lit. a DSGVO. Du willigst über die jeweilige iOS-Berechtigung, Einstellung oder Freigabeentscheidung ein. Eine Einwilligung kannst du jederzeit in den iOS-Einstellungen oder in heatin widerrufen.

Die Verarbeitung deiner Einträge erfolgt auf deinen Geräten beziehungsweise über die hier beschriebenen Apple-Dienste.

5. Speicherdauer und Löschung

Deine Daten bleiben gespeichert, bis du sie löschst.

• In der App: Einzelne Einträge, Habits und Kategorien löschst du direkt in heatin.
• Auf dem Gerät: Wenn du heatin löschst, werden alle lokal gespeicherten Daten entfernt.
• In iCloud: Daten in iCloud löschst du in den iOS-Einstellungen unter [Dein Name] → iCloud → Speicher verwalten → heatin.
• Gemeinsame Challenges: Beende oder verlasse die Freigabe in der betreffenden Challenge. Das beendet das weitere Teilen; bereits außerhalb der App angefertigte Kopien bleiben beim Empfänger.
• In Health: Was heatin dort geschrieben hat, bleibt in Health, bis du es dort löschst.

6. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15 bis 21 DSGVO). Aus der App speichere ich keine Daten von dir, deshalb kannst du die meisten dieser Rechte direkt in der App ausüben, z. B. per Export oder Löschen. Für Beiträge im Ideen-Board und bei Fragen schreib mir an gawibiz@icloud.com.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, z. B. bei der deines Wohnorts.

7. Änderungen

Wenn sich heatin ändert, passe ich diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.