Datenschutzerklärung

Kurzfassung: Purrstep speichert deine Routinen, Schritte, Notizen, Zeitpläne, Läufe und Einstellungen auf deinem Gerät. Es gibt kein Purrstep-Konto, keinen eigenen Server, keine Werbung und keine Analyse-, Absturz- oder Werbe-SDKs. Mit dem Internet verbindet sich die App nur für Käufe: über den App Store bzw. Google Play und den Kaufdienst RevenueCat. Routineninhalte werden dabei nie übertragen. Darüber hinaus verlassen Daten dein Gerät nur durch Systembackups, die du nutzt, durch einen Export, den du selbst teilst, oder durch eine Nachricht an den Support.

1. Verantwortlicher

2. Lokal verarbeitete App-Daten

Purrstep verarbeitet die Inhalte, die du für deine Routinen eingibst. Sie liegen in einer lokalen Datenbank in der App-Sandbox und sind dem Anbieter nicht zugänglich.

• Routinen: Titel, Schritte, Dauern, Emojis, Notizen, Checklisten, Varianten und Zeitpläne.
• Läufe und Verlauf: Starts, bestätigte Schritte, Ergebnisse, Zeitkonten und die Statistik, die daraus berechnet wird.
• Sitzungszeit: Zeitanker und ein Befehlsprotokoll der laufenden Routine, damit sie nach einer Unterbrechung korrekt fortgesetzt werden kann. Es gibt keine Übertragung.
• Einstellungen: Sprache, Erscheinungsbild, Onboarding-Stand, Katzen-, Farb-, Icon- und Tonauswahl sowie ein lokal zwischengespeicherter, bestätigter Pro-Status.

Purrstep benötigt keinen Zugriff auf Mikrofon, Kontakte, Kalender, Standort, Fotos oder Gesundheitsdaten und verarbeitet solche Daten nicht. Die Datenbank ist nicht zusätzlich durch Purrstep verschlüsselt; sie wird durch die App-Sandbox und den Geräteschutz des Betriebssystems geschützt. Routinentitel und Freitexte erscheinen nicht in Protokollen.

3. Hinweise, Live-Anzeige, Widgets und Kurzbefehle

Damit Erinnerungen und „Zeit vorbei“-Hinweise auch bei geschlossener App ankommen, plant Purrstep lokale Benachrichtigungen im Betriebssystem deines Geräts. Es gibt keine Push-Benachrichtigungen, keine Push-Token und kein Push-Backend.

• Benachrichtigungen verwenden standardmäßig allgemeine Texte. Routinen- und Schrittnamen erscheinen nur, wenn du „Details in Benachrichtigungen“ einschaltest. Auf dem Android-Sperrbildschirm erscheint immer die allgemeine Fassung.
• Android: Wenn du „Wecker und Erinnerungen“ erlaubst, plant Purrstep Hinweise pünktlich; nach einem Neustart des Geräts stellt die App geplante Erinnerungen wieder her.
• Live-Anzeige (Pro): Eine Live Activity auf dem iPhone (Sperrbildschirm, Dynamic Island) bzw. eine Live-Benachrichtigung auf Android zeigt den aktuellen Schritt mit Countdown. Sie wird lokal aktualisiert, endet mit der Sitzung und wird nicht über einen Server versorgt. Im Datenschutzmodus zeigt sie nur allgemeine Texte.
• Widgets, Kurzbefehle und Siri (Pro): Purrstep schreibt einen kleinen Datenstand (JSON) in einen gemeinsamen Speicherbereich der App (auf dem iPhone die App Group), den Widgets und Kurzbefehle nur lesen. Aktionen von Live-Anzeige, Widgets oder Kurzbefehlen öffnen die App und werden dort lokal verarbeitet. Der Datenstand wird bei Lizenzende, bei „Alle Daten löschen“ oder beim Deinstallieren entfernt.
• Sprachansage (Pro): Sie sagt Schrittnamen nur bei geöffnetem Player an, mit der Sprachausgabe deines Geräts.

Fokusmodus, Stummschaltung, Energiesparen, Berechtigungen und Betriebssystemgrenzen können Hinweise verzögern oder unterdrücken. Die Berechtigung für Benachrichtigungen wird erst erfragt, wenn du die erste Erinnerung einschaltest oder den Hinweis im Player antippst; verweigerst du sie, bleibt die App voll bedienbar.

4. Sicherungen, Export, Import und Teilen

• Systembackups: Wenn du iCloud-Backup (iPhone) bzw. die Android-Sicherung deines Google-Kontos nutzt, können Datenbank und Einstellungen nach den Regeln von Apple bzw. Google darin enthalten sein. Darkstone kann diese Backups weder lesen noch verwalten.
• Sicherung vor Migration: Vor einer Änderung des Datenbankformats legt Purrstep automatisch eine interne Sicherung an und behält die letzten zwei.
• Automatische Sicherung (Pro): Täglich, sofern es Änderungen gab, behält Purrstep die letzten sieben Sicherungen: auf dem iPhone in den App-Dokumenten (sichtbar in der Dateien-App), auf Android im App-Ordner und auf Wunsch zusätzlich in einem Ordner, den du selbst wählst.
• Export: Eine JSON-Datei mit deinen Routinen, wahlweise mit Verlauf, die du ausdrücklich erstellst. Sie ist unverschlüsselt; die App weist vor dem Teilen darauf hin. Das Betriebssystem übergibt die Datei nur an das Ziel, das du wählst.
• Import: Eine gewählte Datei wird nur lokal gelesen und vollständig geprüft, bevor die Datenbank geändert wird.

Exportdateien, Mailanhänge, Systembackups und ein selbst gewählter Sicherungsordner liegen nach dem Speichern außerhalb der Kontrolle von Purrstep. Die App kann solche Kopien nicht aus der Ferne löschen.

5. Purrstep Pro, Apple/Google und RevenueCat

Purrstep Pro ist ein optionaler Einmalkauf ohne Abo. Apple App Store bzw. Google Play wickelt Zahlung, Storekonto und Erstattung ab. Für Angebot, Prüfung des Kaufstands, Freischaltung und Wiederherstellung verwendet Purrstep RevenueCat (RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA). Das ist der einzige Netzwerkzugriff der App; die Übertragung erfolgt per HTTPS. Dabei werden verarbeitet:

• eine zufällig erzeugte, anonyme RevenueCat-App-Nutzer-ID (kein Name, keine E-Mail-Adresse, kein Konto bei uns),
• gekaufte Produkte, Berechtigungsstatus und Zeitpunkte, Store und Land bzw. Storefront,
• technisch notwendige Angaben wie IP-Adresse, Plattform, App- und Betriebssystemversion und Sprache,
• beim 7-Tage-Test auf dem iPhone ein kostenloses Testprodukt im Storekonto, dessen Kaufdatum das Testende bestimmt; auf Android wird der Teststart nur lokal gespeichert.

Routineninhalte, Notizen, Verlauf und Einstellungen werden nicht an RevenueCat übertragen. Die App verwendet keine Werbe-ID; die automatische Erfassung von Gerätekennungen und die RevenueCat-Diagnose sind ausgeschaltet. Werbung, Attribution und Nutzungsanalyse sind nicht eingebaut. Ein bestätigter Pro-Status wird lokal zwischengespeichert, damit Pro auch offline gilt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für Kauf, Freischaltung und Wiederherstellung sowie Art. 6 Abs. 1 lit. f DSGVO für einen verlässlichen Berechtigungsstatus und die Vermeidung von Missbrauch. RevenueCat kann Daten in den USA verarbeiten und stellt hierfür unter anderem EU-Standardvertragsklauseln im Data Processing Addendum bereit. Weitere Informationen: RevenueCat-Datenschutzerklärung.

6. Webseite und Hosting

Die Webseiten unter darkstone.app sind statisch, setzen keine Cookies und enthalten keine Analyse-, Werbe-, Social-Media- oder Trackingdienste. Deine IP-Adresse ist technisch nötig, um die Seite über HTTPS auszuliefern. Webserver und vorgeschalteter Proxy führen keine regulären Zugriffsprotokolle; sicherheitskritische technische Meldungen können kurzfristig verarbeitet werden.

Der Server wird bei Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, betrieben. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser Interesse liegt im sicheren und zuverlässigen Betrieb. Weitere Informationen: Hetzner-Datenschutzerklärung.

7. Supportkontakt

Wenn du uns per E-Mail kontaktierst, auch über den Link „Feedback per E-Mail“ in den Einstellungen, verarbeiten wir Absenderadresse, Nachrichteninhalt und freiwillig übermittelte Informationen nur zur Bearbeitung deiner Anfrage. Die App sendet selbst nichts: Sie öffnet nur deine Mail-App, und die Nachricht geht erst ab, wenn du sie dort absendest. Unser E-Mail-Dienst wird von Google bereitgestellt; dadurch kann eine Verarbeitung durch Google Ireland Limited und verbundene Unternehmen stattfinden. Weitere Informationen: Google-Datenschutzerklärung.

Bitte sende keine Routineninhalte, Passwörter, vollständigen Storebelege oder Zahlungsdaten. Für eine Diagnose genügen App-Version, Gerätemodell, Betriebssystem und eine Beschreibung des Problems.

8. Rechtsgrundlagen, Empfänger und Übermittlungen

• Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO: App-Funktion, Support zu einem Vertrag sowie Kauf und Wiederherstellung.
• Berechtigtes Interesse, Art. 6 Abs. 1 lit. f DSGVO: sicherer Webseitenbetrieb, Bearbeitung von Fehlern und verlässliche Kaufberechtigung.
• Deine bewusste Aktion: Export, Teilen, Import und Supportkontakt werden erst durch dich ausgelöst.
• Empfänger: Apple, Google, RevenueCat, Hetzner und E-Mail-Dienstleister nur für die jeweils beschriebene Aufgabe.
• Drittlandbezug: Apple, Google oder RevenueCat können Daten außerhalb des EWR verarbeiten; maßgeblich sind deren Garantien, Verträge und Datenschutzhinweise.

Soweit Dienstleister als Auftragsverarbeiter für uns tätig werden, sind sie vertraglich an dokumentierte Zwecke, Vertraulichkeit, angemessene Sicherheitsmaßnahmen und die geltenden Datenschutzpflichten gebunden. Apple und Google verarbeiten Store- und Kontodaten teilweise als eigenständig Verantwortliche nach ihren Bedingungen.

9. Speicherdauer und Löschung

• Lokale Daten auf dem Gerät: bis zu „Alle Daten löschen“, zur Löschung der App-Daten oder zur Deinstallation.
• Automatische Sicherungen und Sicherungen vor Migration: rotierend (die letzten sieben bzw. zwei); „Alle Daten löschen“ entfernt sie auf Wunsch mit.
• Geräte- und Cloudbackups: nach deinen Plattform- und Kontoeinstellungen sowie den Regeln von Apple bzw. Google.
• Exporte, Mailanhänge und ein selbst gewählter Sicherungsordner: bis du sie am jeweiligen Ort löschst.
• Kauf- und Berechtigungsdaten: nach gesetzlichen Pflichten und den Aufbewahrungsregeln des Stores bzw. von RevenueCat; der Kauf bleibt wiederherstellbar.
• Supportnachrichten: bis die Anfrage erledigt ist und keine gesetzlichen oder berechtigten Nachweisinteressen mehr bestehen, regelmäßig höchstens drei Jahre nach Abschluss.

So löschst du deine Daten in der App: Einstellungen › Daten › Alle Daten löschen, mit zweistufiger Bestätigung. Das entfernt Datenbank, Entwürfe, geplante Hinweise, Widget- und Kurzbefehl-Daten und den lokalen Pro-Cache; auf Wunsch auch alle Sicherungen. Da wir keine Konten und keine Routinen-Daten auf Servern führen, gibt es bei Darkstone nichts weiter zu löschen. Nicht erreichbar für die App sind Dateien, die du exportiert und geteilt hast, ein selbst gewählter Sicherungsordner, bereits geschriebene Systembackups, Mailboxen und Storebelege. Ein Storekauf wird durch die Löschung nicht aufgehoben und lässt sich wiederherstellen. Die Daten der RevenueCat-Kennung kannst du per E-Mail an support@darkstone.app zur Löschung anfragen; sie gehören zu deinem Store-Konto und unterliegen Aufbewahrungspflichten.

10. Deine Rechte und Änderungen

Nach Maßgabe der DSGVO kannst du insbesondere Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen. Soweit eine Verarbeitung auf Einwilligung beruht, kannst du sie für die Zukunft widerrufen. Kontakt: support@darkstone.app. Wir können einen angemessenen Identitätsnachweis verlangen, bevor Daten zu einer Supportanfrage oder RevenueCat-Kennung offengelegt oder gelöscht werden.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere bei der Österreichischen Datenschutzbehörde. Diese Erklärung wird angepasst, wenn sich Funktionen, Dienstleister oder Rechtslage wesentlich ändern; der aktuelle Stand bleibt auf dieser URL abrufbar.