Datenschutzerklärung

Zuletzt aktualisiert: 9. März 2026

Dies ist eine Übersetzung unserer Datenschutzerklärung, die wir Ihnen der Einfachheit halber bereitstellen. Maßgeblich ist die englische Fassung; sie hat bei Abweichungen Vorrang, es sei denn, das Recht Ihres Wohnsitzlandes gibt Ihnen das Recht, diese Informationen in Ihrer eigenen Sprache zu erhalten. Englische Fassung lesen

Verantwortlicher:
"Lockin" SIA · Registernummer 40203724495
Lettland, Europäische Union
E-Mail: [email protected]

1. Überblick

Lockin ist eine App zur Selbstverpflichtung, die Ihnen hilft, Gewohnheiten aufzubauen, indem Sie für Challenges zur Selbstverbesserung echtes Geld als Kaution hinterlegen. Diese Datenschutzerklärung erläutert, welche personenbezogenen Daten wir erheben, warum wir sie erheben, wie wir sie verwenden, an wen wir sie weitergeben und welche Rechte Sie in Bezug auf Ihre Daten haben.

Wir erheben nur die Daten, die für den Betrieb der App und die Überprüfung Ihres Challenge-Fortschritts erforderlich sind. Wir verkaufen Ihre personenbezogenen Daten an niemanden.

2. Welche Daten wir erheben

2.1 Kontodaten

Daten	Zeitpunkt der Erhebung	Zweck
E-Mail-Adresse	Anmeldung mit Google oder Apple	Identifizierung des Kontos, Zahlungsbelege, Support
Anzeigename	Anmeldung mit Google oder Apple	Anzeige im Profil
Authentifizierungstoken	Anmeldung	Sicherer Zugriff auf Ihr Konto
Land	Kontoerstellung (ermittelt anhand der IP-Adresse oder der Sprach- und Regionseinstellung des Geräts)	Auswahl der Währung, Einhaltung regulatorischer Vorgaben
Sprach- und Regionseinstellung sowie Zeitzone	Kontoerstellung (aus den Geräteeinstellungen)	Formatierung von Datum/Uhrzeit, zeitliche Planung der Rangliste
Bevorzugte Währung	Kontoerstellung	Anzeige von Zahlungen

2.2 Standortdaten

Daten	Zeitpunkt der Erhebung	Zweck
GPS-Koordinaten (Breiten-/Längengrad)	Wenn Sie eine standortbasierte Challenge erstellen oder dafür einchecken	Überprüfung, ob Sie den von Ihnen gewählten Ort aufgesucht haben
Aus den Koordinaten ermittelte Adresse (Reverse Geocoding)	Wenn Sie einen Ort für eine Challenge auswählen	Anzeige einer lesbaren Adresse

Wir erheben Standortdaten nur, wenn Sie aktiv eine Orts-Challenge erstellen oder dafür einchecken. Wir verfolgen Ihren Standort weder im Hintergrund noch fortlaufend.

2.3 Gesundheits- und Fitnessdaten

Daten	Zeitpunkt der Erhebung	Zweck
Tägliche Schrittzahl	Solange eine Schritt-Challenge aktiv ist (im Vordergrund alle 10 Sekunden abgefragt)	Überprüfung, ob Sie Ihr tägliches Schrittziel erreicht haben

Wir lesen aggregierte tägliche Schrittzahlen aus dem Sensor Ihres Geräts, aus Health Connect (Android) oder aus HealthKit (iOS). Wir erheben keine Daten zu Herzfrequenz, Schlaf, Gewicht oder Ernährung und auch keine sonstigen Gesundheitsdaten. Schrittdaten werden lokal auf Ihrem Gerät zwischengespeichert und nur im Rahmen der Überprüfung des Challenge-Abschlusses an unsere Server übermittelt.

2.4 Bildschirmzeitdaten

Daten	Zeitpunkt der Erhebung	Zweck
Nutzungsdauer je App (Minuten)	Bei der Überprüfung einer Bildschirmzeit-Challenge	Überprüfung, ob Sie die von Ihnen gewählten App-Zeitlimits eingehalten haben
App-Namen (von Ihnen ausgewählte Pakete)	Erstellung der Challenge	Erfassung der konkreten Apps, die Sie begrenzen möchten

Bildschirmzeitdaten werden ausschließlich auf Ihrem Gerät verarbeitet. Wir übermitteln nicht Ihren vollständigen App-Nutzungsverlauf an unsere Server. Gespeichert werden nur das Ergebnis (bestanden/nicht bestanden) und die von Ihnen ausgewählten Apps.

2.5 Zahlungs- und Finanzdaten

Daten	Zeitpunkt der Erhebung	Zweck
Stripe-Payment-Intent-ID	Wenn Sie Geld als Kaution für eine Challenge hinterlegen	Abwicklung von Zahlungen und Erstattungen
Transaktionsbeträge und Währung	Zahlungsabwicklung	Buchführung, Abwicklung von Erstattungen
Zahlungsstatus und Zeitstempel	Zahlungsabwicklung	Verwaltung des Transaktionsablaufs
Abo-Status	Wenn Sie Pro abonnieren	Zugang zu Funktionen, Abrechnung

Ihre Kreditkartennummer, Ihre Kartenprüfnummer (CVV) und Ihre Rechnungsadresse werden vollständig von Stripe verarbeitet. Wir sehen Ihre vollständigen Kartendaten nie, speichern sie nie und haben keinen Zugriff darauf. Siehe die Datenschutzerklärung von Stripe.

2.6 Challenge- und Aktivitätsdaten

Daten	Zeitpunkt der Erhebung	Zweck
Challenge-Typ, Dauer und Höhe der Kaution	Erstellung der Challenge	Kernfunktionen der App
Status der Challenge (abgeschlossen/fehlgeschlagen)	Während der gesamten Challenge	Entscheidung über Erstattung oder Verfall
Zeitstempel der Check-ins	Bei jedem Check-in	Überprüfung der täglichen Einhaltung
XP, Erfolge, Platz in der Liga	Fortlaufend	Gamification und Ranglisten
Freundesliste und Freundes-Challenges	Wenn Sie Freunde hinzufügen	Soziale Funktionen

2.7 Geräteinformationen

Daten	Zeitpunkt der Erhebung	Zweck
Geräte-Fingerabdruck (SHA-256-Hash)	Kontoerstellung	Verhinderung von Missbrauch durch mehrere Konten
Token für Push-Benachrichtigungen	Wenn Sie Benachrichtigungen aktivieren	Versand von Challenge-Erinnerungen und Warnungen vor Fristablauf
Plattform (iOS/Android)	Start der App	Plattformspezifische Funktionen

Wir speichern einen Einweg-Hash Ihrer Gerätekennung — wir können ihn nicht umkehren, um Ihr konkretes Gerät zu identifizieren.

2.8 Analysedaten

Daten	Zeitpunkt der Erhebung	Zweck
Nutzungsereignisse in der App (aufgerufene Bildschirme, genutzte Funktionen)	Während der Nutzung der App (nur in veröffentlichten App-Versionen)	Verbesserung der App, Fehlerbehebung, Verständnis des Nutzerverhaltens
Sitzungsaufzeichnungen (Texte und Bilder maskiert)	Während der Nutzung der App (nur in veröffentlichten App-Versionen)	Fehleranalyse, Verbesserung der Nutzererfahrung

Analysedaten werden über PostHog erhoben. Bei allen Sitzungsaufzeichnungen ist die Maskierung von Texten und Bildern aktiviert — wir können Ihre persönlichen Inhalte in den Aufzeichnungen nicht lesen.

3. Warum wir Ihre Daten verarbeiten (Rechtsgrundlage)

Nach der Datenschutz-Grundverordnung (DSGVO) verarbeiten wir Ihre Daten auf folgenden Rechtsgrundlagen:

Rechtsgrundlage	Daten	Erläuterung
Vertragserfüllung (Art. 6 Abs. 1 Buchst. b)	Kontodaten, Zahlungsdaten, Challenge-Daten, Daten zur Überprüfung von Check-ins	Erforderlich, um den Dienst Lockin bereitzustellen
Ausdrückliche Einwilligung (Art. 9 Abs. 2 Buchst. a)	Standortdaten, Gesundheits-/Fitnessdaten, Bildschirmzeitdaten	Sensible Datenkategorien. Wir bitten Sie um Ihre ausdrückliche Erlaubnis, bevor wir darauf zugreifen, und Sie können diese Erlaubnis jederzeit widerrufen
Berechtigtes Interesse (Art. 6 Abs. 1 Buchst. f)	Analysedaten, Geräte-Fingerabdruck, Absturzberichte	Verbesserung der App-Qualität, Betrugsprävention, Gewährleistung der Plattformsicherheit
Rechtliche Verpflichtung (Art. 6 Abs. 1 Buchst. c)	Transaktionsaufzeichnungen, steuerlich relevante Daten	Pflichten zur Aufbewahrung von Finanzunterlagen nach lettischem Recht und EU-Recht

4. An wen wir Ihre Daten weitergeben

Wir geben Ihre Daten nur an die Dienstleister weiter, die für den Betrieb von Lockin erforderlich sind. Wir verkaufen Ihre Daten an niemanden.

4.1 Unterauftragsverarbeiter

Anbieter	Zweck	Weitergegebene Daten	Standort
Supabase	Datenbank, Authentifizierung, Serverfunktionen	Kontodaten, Challenge-Daten, Zahlungsaufzeichnungen	USA/EU
Stripe	Zahlungsabwicklung	Zahlungsdaten, E-Mail-Adresse, Transaktionsbeträge	USA/EU
Firebase (Google)	Authentifizierung, Push-Benachrichtigungen, Absturzberichte	Authentifizierungstoken, E-Mail-Adresse, Push-Token, Absturzprotokolle	USA/EU
PostHog	Produktanalyse, Sitzungswiedergabe	Nutzungsereignisse, maskierte Sitzungsaufzeichnungen	EU
RevenueCat	Abo-Verwaltung	Nutzer-ID, Kaufhistorie, Abo-Status	USA
Google Maps	Kartenanzeige, Adresssuche	GPS-Koordinaten (nur bei Orts-Challenges)	USA
Google AdMob	Werbung (Nutzer der Gratis-Version)	Gerätekennungen, Daten zur Interaktion mit Werbung	USA

Alle Unterauftragsverarbeiter sind durch Auftragsverarbeitungsverträge (AVV) gebunden, die sie verpflichten, Ihre Daten ausschließlich weisungsgemäß zu verarbeiten und angemessene Sicherheitsmaßnahmen aufrechtzuerhalten.

4.2 Internationale Datenübermittlungen

Ihre Daten können von unseren Unterauftragsverarbeitern in die Vereinigten Staaten übermittelt und dort verarbeitet werden. Diese Übermittlungen sind durch von der Europäischen Kommission genehmigte Standardvertragsklauseln (SCC) und, soweit anwendbar, durch Zertifizierungen nach dem EU-US-Datenschutzrahmen (EU-US Data Privacy Framework) abgesichert.

4.3 Sichtbarkeit in der Rangliste

Ihr Benutzername, Ihre XP, Ihr Platz in der Liga und Ihr Avatar sind für andere Lockin-Nutzer in der wöchentlichen Rangliste sichtbar. Ihr echter Name, Ihre E-Mail-Adresse, Ihr Standort, Ihre Gesundheitsdaten, Ihre Finanzdaten und die Details Ihrer Challenges sind für andere Nutzer niemals sichtbar (mit Ausnahme von Freunden, die Sie hinzugefügt haben und die den Fortschritt gemeinsamer Challenges sehen können).

5. Speicherdauer

Datenkategorie	Speicherdauer	Grund
Kontodaten	Bis Sie Ihr Konto löschen	Betrieb des Dienstes
Challenge- und Abschlussdaten	Bis Sie Ihr Konto löschen	Historische Aufzeichnungen, Klärung von Streitfällen
Zahlungs- und Transaktionsaufzeichnungen	7 Jahre nach der Transaktion	Lettische steuerliche und finanzielle Berichtspflichten
Zwischenspeicher der Schrittzahl (lokal)	Fortlaufendes Zeitfenster von 7 Tagen (automatische Löschung)	Überprüfung von Challenges
Bildschirmzeitdaten (lokal)	Sitzungsbezogen (beim Beenden der App gelöscht)	Überprüfung von Challenges
Check-in-Daten zum Standort	Bis Sie Ihr Konto löschen	Aufzeichnungen zur Überprüfung von Challenges
Analyseereignisse	1 Jahr	Produktverbesserung
Sitzungsaufzeichnungen	30 Tage	Fehleranalyse

Wenn Sie Ihr Konto löschen, löschen oder anonymisieren wir alle personenbezogenen Daten innerhalb von 30 Tagen, außer soweit eine Aufbewahrung gesetzlich vorgeschrieben ist (z. B. bei Finanzunterlagen).

6. Ihre Rechte

Nach der DSGVO haben Sie folgende Rechte:

Recht	Beschreibung
Auskunft	Eine Kopie aller personenbezogenen Daten anfordern, die wir über Sie gespeichert haben
Berichtigung	Unrichtige personenbezogene Daten berichtigen
Löschung	Die Löschung Ihrer personenbezogenen Daten verlangen
Einschränkung der Verarbeitung	Verlangen, dass wir die Verarbeitung Ihrer Daten einstellen, solange wir eine Streitfrage klären
Datenübertragbarkeit	Ihre Daten in einem maschinenlesbaren Format erhalten
Widerspruch	Einer Verarbeitung widersprechen, die auf berechtigtem Interesse beruht
Widerruf der Einwilligung	Ihre Einwilligung für Standort-, Gesundheits- oder Bildschirmzeitdaten jederzeit über die Einstellungen Ihres Geräts widerrufen
Beschwerde	Beschwerde bei einer Datenschutzaufsichtsbehörde einlegen

So üben Sie Ihre Rechte aus: Senden Sie eine E-Mail an [email protected] mit dem Betreff „Privacy Request“ (Datenschutzanfrage). Wir antworten innerhalb von 30 Tagen.

Widerruf von Berechtigungen: Sie können die Berechtigungen für Standort, Gesundheit/Fitness und Bildschirmzeit jederzeit in den Einstellungen Ihres Geräts widerrufen. Sie können dann die betreffenden Challenge-Typen nicht mehr nutzen; der Rest der App ist davon nicht betroffen.

7. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz Ihrer personenbezogenen Daten, darunter:

Verschlüsselung aller Daten bei der Übertragung (TLS/HTTPS)
Verschlüsselung sensibler lokaler Daten im Ruhezustand
Sicherheit auf Zeilenebene (Row-Level Security), die sicherstellt, dass Sie nur auf Ihre eigenen Daten zugreifen können
Identitätsprüfung bei allen serverseitigen Vorgängen
Einweg-Hashing von Gerätekennungen
Maskierung von Texten und Bildern in Sitzungsaufzeichnungen für Analysezwecke

Kein System ist zu 100 % sicher. Wenn wir eine Verletzung des Schutzes personenbezogener Daten feststellen, die Ihre personenbezogenen Daten betrifft, benachrichtigen wir Sie und die zuständige Datenschutzaufsichtsbehörde innerhalb von 72 Stunden, wie es die DSGVO vorschreibt.

8. Datenschutz bei Kindern

Lockin richtet sich nicht an Personen unter 18 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Die App umfasst echte Finanztransaktionen, die voraussetzen, dass Nutzer volljährig sind.

Wenn wir erfahren, dass wir Daten von einem Nutzer unter 18 Jahren erhoben haben, löschen wir diese Daten umgehend. Wenn Sie glauben, dass eine minderjährige Person Lockin nutzt, kontaktieren Sie uns bitte unter [email protected].

9. Cookies und Tracking-Technologien

Die mobile App Lockin verwendet keine Cookies. Allerdings gilt:

PostHog verwendet eine lokal auf dem Gerät gespeicherte Kennung für die Sitzungserfassung zu Analysezwecken
Google AdMob kann die Werbe-ID Ihres Geräts verwenden, um relevante Werbung auszuspielen. Sie können personalisierte Werbung in den Datenschutzeinstellungen Ihres Geräts deaktivieren
Firebase kann Instanzkennungen für die Zustellung von Push-Benachrichtigungen und für Absturzberichte verwenden

10. Werbung

Nutzer der Gratis-Version sehen Werbung, die von Google AdMob ausgespielt wird. AdMob kann Gerätekennungen, die IP-Adresse, die Werbe-ID und Daten zur Interaktion mit der App erheben.

So können Sie personalisierte Werbung deaktivieren:

Android: Einstellungen → Google → Werbung → Personalisierte Werbung deaktivieren
iOS: Einstellungen → Datenschutz → Apple-Werbung → Personalisierte Werbung → Aus

Pro-Abonnenten sehen keine Werbung.

11. Links zu Dritten

Lockin kann Links zu Websites oder Diensten Dritter enthalten. Wir sind nicht für die Datenschutzpraktiken dieser Dritten verantwortlich. Wir empfehlen Ihnen, deren Datenschutzerklärungen zu lesen.

12. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir Sie, indem wir die aktualisierte Erklärung in der App veröffentlichen, das Datum „Zuletzt aktualisiert“ anpassen und bei erheblichen Änderungen eine Benachrichtigung senden.

Wenn Sie Lockin nach einer Aktualisierung der Erklärung weiter nutzen, gilt dies als Zustimmung zu den aktualisierten Bestimmungen.

13. Kontakt

Bei Fragen, Anliegen oder Anfragen zum Datenschutz:

"Lockin" SIA
Registernummer 40203724495
Lettland, Europäische Union
E-Mail: [email protected]

Wir bemühen uns, alle Datenschutzanfragen innerhalb von 30 Tagen zu beantworten.

14. Aufsichtsbehörde

Wenn Sie mit unserem Umgang mit Ihren personenbezogenen Daten nicht zufrieden sind, haben Sie das Recht, Beschwerde einzulegen bei:

Datu valsts inspekcija (Staatliche Dateninspektion)
Nationale Datenschutzaufsichtsbehörde Lettlands
Website: www.dvi.gov.lv
E-Mail: [email protected]

Sie können sich auch an die Datenschutzaufsichtsbehörde in Ihrem Wohnsitzland wenden.