Datenschutz­erklärung für Wachkick

Für die iPhone-App Wachkick. Stand: 5. November 2026

1. Verantwortlicher

Matthias Dellinger
Thias Lab
Haddenbacher Str. 159
42855 Remscheid
Deutschland

E-Mail: info@thiaslab.de
Weitere Angaben findest du im Impressum.

2. Was nur auf deinem iPhone passiert

Ohne Konto bleiben alle Daten auf deinem Gerät. Wir erhalten davon nichts.

Kamera

Die Frontkamera erkennt deine Bewegungen nur live auf dem Gerät, um die Wiederholungen zu zählen. Es werden keine Bilder oder Videos gespeichert oder übertragen.

Bewegung & Fitness

Schritte werden nur auf dem Gerät gezählt und nur dann, wenn du die Übung „Schritte“ gewählt hast.

Wecker und Mitteilungen

Wecker und Mitteilungen laufen lokal auf deinem iPhone, zum Beispiel die Erinnerung vor dem Ende der Probezeit. Dafür senden wir nichts über einen Server. Eigene Wecktöne, die du aus einer Audiodatei importierst, bleiben ebenfalls auf dem Gerät.

Kamera, Bewegungsdaten, Wecker und Mitteilungen nutzt die App nur, wenn du sie in der Abfrage von iOS erlaubst. Du kannst das jederzeit in den iPhone-Einstellungen ändern.

Kein Tracking, keine Werbung

Wachkick enthält kein Tracking und zeigt keine Werbung.

3. Das optionale Konto

Für die App brauchst du kein Konto. Wenn du möchtest, kannst du dich per E-Mail und Passwort, mit Google oder mit Apple anmelden. Die Anmeldung läuft über Firebase Authentication von Google. Verarbeitet werden deine E-Mail-Adresse und deine Konto-ID.

Mit Konto speichern wir deine Wecker-Einstellungen und deinen Verlauf auf unserem Server bei Fly.io, Region Frankfurt, um sie zwischen deinen Geräten abzugleichen:

• Wecker-Einstellungen: Uhrzeit, Wochentage, Übung und Anzahl, Weckton (Name), ein oder aus, Abstand bis zum erneuten Klingeln
• Verlauf: Übung, Anzahl, Datum, Dauer bis zum Abschluss, ob die Übung geschafft oder abgebrochen wurde und wie oft der Wecker erneut geklingelt hat

Bei jeder Verbindung mit Google oder unserem Server wird technisch bedingt die IP-Adresse deines Geräts verarbeitet. Unser Server hält sie nur kurz im Arbeitsspeicher, um Überlastung zu verhindern, und schreibt sie nicht in die Datenbank.

Bestätigungscode bei E-Mail und Passwort

Meldest du dich mit E-Mail und Passwort an, schickt unser Server einen Bestätigungscode von noreply@thiaslab.de an deine E-Mail-Adresse. Der Versand läuft über unseren Mailserver bei ALL-INKL.COM. Der Code gilt 15 Minuten. Damit die Mail in der Sprache deiner App ankommt, schickt die App dabei ihre Spracheinstellung mit. Erst nach der Bestätigung werden deine Daten abgeglichen. Bei der Anmeldung mit Google oder Apple entfällt das.

Dafür speichert unser Server je Konto-ID den Code in gehashter Form, die Zeitpunkte von Versand, Ablauf und Bestätigung, die Zahl der Fehlversuche und den Bestätigungsstatus. Deine E-Mail-Adresse bekommt der Server für den Versand aus deiner Anmeldung; in seiner Datenbank speichert er sie nicht.

Konto löschen: Du kannst dein Konto samt Serverdaten jederzeit in der App löschen: Einstellungen › Konto › Konto löschen.

4. Abos

Kauf und Abrechnung der Abos laufen über Apple. Wir erhalten keine Zahlungsdaten. Du verwaltest und kündigst dein Abo in den Einstellungen deiner Apple-ID.

5. Rechtsgrundlagen

• Konto, Bestätigung der E-Mail-Adresse, Abgleich zwischen Geräten, Abos: Erfüllung des Vertrags über die Nutzung der App (Art. 6 Abs. 1 lit. b DSGVO)
• Kamera, Bewegungsdaten und Mitteilungen auf dem Gerät: deine Erlaubnis in iOS (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit für die Zukunft widerrufen kannst
• Technische Verbindungsdaten: unser berechtigtes Interesse an einem sicheren und stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO)
• Anfragen an uns: Beantwortung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. f DSGVO)

Die Bereitstellung deiner Daten ist freiwillig. Ohne Konto funktioniert die App, nur der Abgleich zwischen Geräten entfällt.

6. Speicherdauer

• Auf dem iPhone: bis du die Daten in der App entfernst oder die App löschst.
• Konto und Serverdaten: solange dein Konto besteht. Löschst du das Konto in der App, löschen wir deine Serverdaten einschließlich der Angaben zum Bestätigungscode und dein Konto bei Firebase Authentication.
• Anfragen per E-Mail: bis sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten mehr bestehen.
• Käufe: Für Abrechnungsdaten bei Apple gelten die Fristen von Apple.

7. Empfänger und Übermittlung in Drittländer

Google (Firebase Authentication)

Google verarbeitet für die Anmeldung E-Mail-Adresse und Konto-ID. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Dabei können Daten in die USA an Google LLC übermittelt werden. Grundlage ist der Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, ergänzend die EU-Standardvertragsklauseln (Art. 45, 46 DSGVO). Wenn du dich mit Google anmeldest, gilt zusätzlich die Datenschutzerklärung von Google.

Fly.io

Unser Server läuft bei Fly.io, Inc. (USA) in der Region Frankfurt. Fly.io verarbeitet die Daten in unserem Auftrag. Soweit dabei ein Zugriff aus den USA möglich ist, stützt sich die Übermittlung auf die EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von Fly.io (Art. 46 DSGVO). Die Verbindung zwischen App und Server ist verschlüsselt.

Apple

Apple wickelt die Abos ab und stellt die Anmeldung mit Apple bereit. Anbieter ist Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland. Dabei können Daten an Apple Inc. in die USA übermittelt werden. Für Käufe und die Anmeldung ist Apple selbst verantwortlich, es gilt die Datenschutzerklärung von Apple.

E-Mail

Bestätigungscodes verschicken wir über unseren Mailserver bei ALL-INKL.COM – Neue Medien Münnich in Deutschland. Dafür erhält der Mailserver deine E-Mail-Adresse und den Code. Wenn du uns schreibst, liegt deine Nachricht in unserem Postfach dort. Deine E-Mail-Adresse und den Inhalt nutzen wir nur, um dir zu antworten.

Wir verkaufen keine Daten und geben sie an niemanden sonst weiter, außer wenn wir gesetzlich dazu verpflichtet sind.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung auf Grundlage unseres berechtigten Interesses kannst du widersprechen (Art. 21). Eine Einwilligung kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dazu an info@thiaslab.de.

Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei der Behörde deines Wohnorts. Für uns zuständig ist die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Eine automatisierte Entscheidungsfindung einschließlich Profiling findet nicht statt.