Datenschutzerklärung

Teil A — Diese Webseite

A1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Jonathan Mix
Albert-Einstein-Straße 42, 49134 Wallenhorst
E-Mail: contact@lifeos.tech

A2. Das Wichtigste in Kürze

Diese Webseite ist bewusst datensparsam gebaut:

• Keine Cookies.
• Kein Tracking, keine Analyse-Dienste, keine Werbenetzwerke.
• Keine Einbindung externer Inhalte (keine externen Schriftarten, Skripte oder CDNs).
• Keine Nutzerkonten und keine Formulare. Diese Webseite erhebt selbst keine personenbezogenen Daten; die Beta läuft über TestFlight (Apple), Details in Abschnitt A5.

Aus diesem Grund wird auch kein Cookie-Banner benötigt.

A3. Hosting und Server-Logfiles

Beim Aufruf dieser Webseite verarbeitet der Server des Hosting-Anbieters technisch notwendige Daten, die dein Browser automatisch übermittelt, insbesondere IP-Adresse, Datum und Uhrzeit des Abrufs, aufgerufene Datei, übertragene Datenmenge, Browsertyp und Betriebssystem (Server-Logfiles).

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in der technisch fehlerfreien und sicheren Bereitstellung der Webseite. Die Logfiles werden vom Hosting-Anbieter nach dessen Löschfristen entfernt.

Hosting-Anbieter: IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland. Mit dem Anbieter besteht ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO.

A4. Kontaktaufnahme per E-Mail

Wenn du per E-Mail Kontakt aufnimmst (z. B. für Interesse an einer Beta), werden die von dir übermittelten Daten (E-Mail-Adresse, Inhalt der Nachricht) ausschließlich zur Bearbeitung deiner Anfrage verarbeitet.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (vorvertragliche Maßnahmen auf deine Anfrage) bzw. Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Beantwortung). Die Daten werden gelöscht, sobald sie für den Zweck nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

Hinweis: Das E-Mail-Postfach wird bei IONOS SE (Montabaur, Deutschland) betrieben, mit dem ein Vertrag über Auftragsverarbeitung nach Art. 28 DSGVO besteht (siehe Abschnitt A3). Die Verarbeitung erfolgt innerhalb der EU, ein Transfer in Drittländer findet dabei nicht statt.

A5. Beta-Teilnahme über TestFlight (Apple)

Die öffentliche LifeOS-Beta wird über TestFlight ausgeliefert, den Beta-Testing-Dienst von Apple. Auf dieser Webseite steht dafür lediglich ein Link auf testflight.apple.com. Dabei gilt:

• Diese Webseite speichert nichts: Es gibt kein Anmeldeformular und keine E-Mail-Liste. Der Klick auf den Beta-Link ist ein einfacher Seitenaufruf; es werden keine Daten von dir an mich übermittelt.
• Weiterleitung zu Apple: Sobald du dem Link folgst, gelten die Datenschutzbestimmungen von Apple. Apple verarbeitet zur Teilnahme insbesondere deine Apple-Account-Daten (z. B. E-Mail-Adresse) sowie Nutzungs- und Absturzdaten der Beta-App.
• Was ich als Entwickler sehe: von Apple bereitgestellte, überwiegend aggregierte Test-Informationen (z. B. Anzahl der Installationen, Absturzberichte) sowie das, was du mir freiwillig als Feedback schickst — dann inklusive der von dir genutzten E-Mail-Adresse.
• Mehr dazu: Apple Datenschutzrichtlinie sowie die Hinweise in der TestFlight-App.

Rechtsgrundlage für die Bereitstellung der Beta und die Verarbeitung von Feedback ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung vorvertraglicher Maßnahmen bzw. Nutzung der App auf deinen Wunsch) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Verbesserung der App). Verantwortlich für die Verarbeitung innerhalb von TestFlight ist Apple; Apple Inc. hat seinen Sitz in den USA, die Datenübermittlung erfolgt auf Grundlage des EU-U.S. Data Privacy Framework und von Standardvertragsklauseln.

A6. Deine Rechte, automatisierte Entscheidungen, Aktualität

Dir stehen nach der DSGVO die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) zu. Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO).

Es findet keine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne von Art. 22 DSGVO statt.

Stand dieser Datenschutzerklärung: 2026-08-21. Sie wird bei Änderungen angepasst.

Teil B — Die App „LifeOS“

Wortgleich mit der Fassung in der App (Einstellungen → Rechtliches → Datenschutzerklärung). Quelle: LEGAL/DATENSCHUTZERKLAERUNG.md.

1. Verantwortlicher

Verantwortlich im Sinne der DSGVO ist:

Jonathan Mix

Albert-Einstein-Straße 42, 49134 Wallenhorst

E-Mail: contact@lifeos.tech

Es ist kein Datenschutzbeauftragter bestellt, da hierzu keine gesetzliche Verpflichtung besteht.

2. Grundprinzip: lokale Verarbeitung

LifeOS ist als lokale App gebaut. Deine Inhalte (Ziele, Tagesplanung, Journal, Routinen, Score-Verlauf, Finanz- und Ortsdaten, Trainings- und Wellness-Einträge, Schul-Kern, Avatar und Fortschritt) werden grundsätzlich auf deinem Gerät in einer geschützten App-Datenbank gespeichert und verarbeitet. Es gibt keinen Server des Anbieters, auf den diese Daten übertragen werden. Es findet keine Werbung, keine Weitergabe an Dritte zu Werbezwecken und kein geräteübergreifendes Tracking statt; Analyse-, Werbe- oder Tracking-SDKs von Drittanbietern sind nicht eingebaut.

Eine Übertragung über dein Gerät hinaus findet ausschließlich in den unten genannten Fällen statt, und nur, soweit du sie aktivierst:

• iCloud-Synchronisation (Abschnitt 3.6),
• soziale Funktionen und Klassen-Modus (Abschnitt 3.7),
• optionale anonyme Nutzungsstatistik (Abschnitt 3.8),
• die Anbindung an den WebUntis-Server deiner Schule (Abschnitt 3.5),
• Dienste, die du selbst verbindest (Abschnitt 3.9),
• der Wetter-Kontext über Open-Meteo (Abschnitt 3.10),
• Käufe über Apple (Abschnitt 3.12).

3. Verarbeitungen im Einzelnen, Zwecke und Rechtsgrundlagen

3.1 Betrieb der App (lokal)

Zweck: Bereitstellung der Kernfunktionen (Zielverfolgung, Tagesplan, LifeScore, Journal etc.).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsverhältnisses) sowie Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionsfähigen App). Da lokal, verlässt hierbei nichts dein Gerät.

3.2 Gesundheitsdaten (Apple HealthKit, optional)

Sofern du es erlaubst, liest LifeOS ausgewählte Gesundheits-/Fitnessdaten (z. B. Schlaf, Aktivität) aus Apple Health, um deinen LifeScore und Empfehlungen zu berechnen. Diese Daten sind besondere Kategorien personenbezogener Daten (Art. 9 DSGVO) und werden nur lokal verarbeitet.

Rechtsgrundlage: Art. 9 Abs. 2 lit. a DSGVO (deine ausdrückliche Einwilligung, erteilt über den iOS-Systemdialog). Du kannst die Freigabe jederzeit in den iOS-Einstellungen widerrufen. Daten aus Apple Health werden nicht in die sozialen Funktionen einbezogen.

3.3 Kalender/Erinnerungen (Apple EventKit, optional)

Sofern erlaubt, liest LifeOS Kalendereinträge, um Zeitfenster für Planung zu finden. Verarbeitung nur lokal.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über iOS-Dialog).

3.4 Standort (CoreLocation, optional – „Location Intelligence")

Sofern erlaubt, erkennt LifeOS Ortsbesuche (z. B. Gym, Schule, Bibliothek), um deinen Tag besser zu planen. Es gibt kein dauerhaftes GPS-Tracking und keine Bewegungshistorie; Besuche werden nach 30 Tagen automatisch gelöscht. Die Verarbeitung erfolgt auf dem Gerät — bzw. in deiner privaten iCloud, wenn du die iCloud-Synchronisation eingeschaltet hast (Abschnitt 3.6). Aktivierst du zusätzlich den Wetter-Kontext, wird dein gerundeter Standort an Open-Meteo gesendet (Abschnitt 3.10).

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über iOS-Dialog).

3.5 WebUntis-Anbindung (optional)

Wenn du LifeOS mit dem WebUntis-Server deiner Schule verbindest, ruft die App Stundenplan-, Hausaufgaben- und Prüfungsdaten ab. Die Verbindung erfolgt direkt zwischen deinem Gerät und dem Server deiner Schule; der Anbieter von LifeOS betreibt hierfür keinen Server und sieht diese Daten nie. Zugangsdaten werden – nur wenn du das auswählst – ausschließlich verschlüsselt im Schlüsselbund deines Geräts gespeichert (AfterFirstUnlockThisDeviceOnly, nicht in Backups, nicht in der iCloud), niemals in einem vom Anbieter betriebenen System.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a/b DSGVO (Einwilligung bzw. Durchführung der von dir gewünschten Funktion). Für die Verarbeitung durch deine Schule bzw. den Betreiber von WebUntis (Untis GmbH, Österreich) gelten deren Datenschutzbestimmungen.

3.6 iCloud-Synchronisation (optional, Standard: aus)

Wenn du die iCloud-Synchronisation aktivierst, werden die in der App-Datenbank gespeicherten Inhalte über deine eigene private Apple-iCloud zwischen deinen Geräten abgeglichen. Verantwortlich für iCloud ist Apple; die Daten liegen in deinem persönlichen iCloud-Konto, nicht bei uns.

Ehrlichkeitshinweis zum Umfang: Der Abgleich umfasst die Inhalte der App-Datenbank (u. a. Ziele, Routinen, Missionen, Journal, Wellness, Score-Verlauf, Orte, Finanzen, Coach-Verlauf). Schulprofil und Stundenplan werden nicht abgeglichen — sie liegen in den Voreinstellungen des Geräts und bleiben pro Gerät für sich. Ein getrenntes Opt-out einzelner Kategorien (z. B. nur Check-ins auslassen) gibt es nicht: Der Abgleich umfasst die Datenbank vollständig oder gar nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivierung). Es gilt zusätzlich die Datenschutzerklärung von Apple.

3.7 Soziale Funktionen: Freunde & Klassen-Modus (optional, Standard: aus)

Wenn du dich über „Anmelden mit Apple" für die sozialen Funktionen registrierst, legt LifeOS ein Profil in der geteilten (öffentlichen) Datenbank des iCloud-Containers an. Was dort konkret gespeichert wird:

• Profil: dein Handle (Vorname und der Anfangsbuchstabe des Nachnamens, wie du ihn angibst), dein Einladungscode, Symbol und Farbe deines Avatars, Zeitstempel. Der Handle ist damit personenbezogen.
• Fortschritts-Schnappschuss — nur die Kennzahlen, die du freigegeben hast, jede einzeln abwählbar: LifeScore, Serie, heute erledigte Ziele, Wochentrend, Avatar-Aussehen, von dir geteilte Routinen.
• Freundschaftsanfragen zwischen zwei Profilen.
• Herausforderungen und Minispiel-Duelle, an denen du teilnimmst.
• Klassen-Modus: Klassenname, Beitrittscode, Mitgliedschaft und der oben beschriebene Schnappschuss der Mitglieder.

Nicht geteilt werden: Gesundheits-Rohdaten, Journal- und Notizinhalte, Finanzdaten, Kalendereinträge, Stundenplan, Hausaufgaben und dein Klarname. „Anmelden mit Apple" ermöglicht es dir, deine E-Mail-Adresse zu verbergen; die App erhält keine Apple-ID und keine Zahlungsdaten.

Weil die Suche über einen Einladungscode ohne Freigabe-Mechanik funktionieren muss, liegen diese Datensätze in der geteilten, nicht in der privaten Datenbank. Die Beschränkung auf bestätigte Freunde bzw. die eigene Klasse setzt die App durch; die Zugriffsrechte auf Datenbankebene werden über die Rollen des iCloud-Containers gesteuert.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du kannst Freigaben jederzeit einzeln zurücknehmen, Freunde entfernen, die Klasse verlassen und dein Profil vollständig löschen (Einstellungen → Konto löschen).

3.8 Optionale anonyme Nutzungsstatistik (Standard: aus)

Nur wenn du dies ausdrücklich aktivierst, werden anonyme, aggregierte Zähler (z. B. „Meilenstein erreicht") ohne Kennung, ohne Rohereignisse und ohne Bezug zu deiner Person über Apples iCloud (CloudKit) übermittelt, um die App zu verbessern. Eine Zuordnung zu dir ist nicht möglich; es handelt sich nicht um Tracking im Sinne geräteübergreifender Nachverfolgung.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).

3.9 Dienste, die du selbst verbindest (optional, Standard: keine)

Unter „Einstellungen → Verbindungen" kannst du LifeOS mit Diensten Dritter verbinden. Die App spricht dann direkt mit dem jeweiligen Dienst — es gibt keinen Server des Anbieters dazwischen, der die Daten sähe. Verbindbar sind derzeit:

• Schulische Dienste: Moodle und IServ (CalDAV) — mit den Zugangsdaten für den Server, den du selbst einträgst.
• Aufgaben und Notizen: Microsoft To Do und Google Tasks (Anmeldung über OAuth 2.0 mit PKCE, ohne Anbieter-Geheimnis), Todoist und Notion (persönliches Token), Obsidian (Ordner auf deinem Gerät), Things (reine Ausgabe an die App, LifeOS liest dort nichts).
• Sport und Musik: Hevy (persönlicher Schlüssel), Last.fm (Schlüssel), Apple Music (Apple-Framework, nur zuletzt gehörte Titel), Apple WeatherKit.

Für jede Verbindung gilt: Zugangsdaten und Zugriffstoken liegen ausschließlich im Schlüsselbund deines Geräts. Übertragen wird nur, was die jeweilige Funktion braucht; importierte Inhalte werden auf dem Gerät gespeichert. Jede Verbindung lässt sich einzeln trennen — auf Wunsch samt aller importierten Daten. Für die Verarbeitung beim jeweiligen Anbieter gelten dessen Datenschutzbestimmungen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a/b DSGVO (Einwilligung durch Verbinden bzw. Durchführung der von dir gewünschten Funktion).

3.10 Wetter-Kontext (Open-Meteo, optional, Standard: aus)

Wenn du den Wetter-Kontext einschaltest, fragt LifeOS das aktuelle Wetter bei Open-Meteo (Open-Meteo, Schweiz, api.open-meteo.com) ab. Dabei werden deine auf zwei Nachkommastellen gerundeten Koordinaten (etwa ein Kilometer genau) und deine Zeitzone übermittelt — ohne Kennung, ohne Konto, ohne dass eine Zuordnung zu dir möglich wäre. Ohne diesen Schalter findet keine Abfrage statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung durch Aktivierung).

3.11 Mikrofon und Spracherkennung (optional)

Im Coach-Chat kannst du deine Frage sprechen statt tippen. Das Mikrofon läuft nur, solange du den Mikro-Knopf aktiviert hast; die Erkennung läuft auf dem Gerät (requiresOnDeviceRecognition). Es wird nichts aufgezeichnet und nichts an Server gesendet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über iOS-Dialog).

3.12 Käufe (Apple StoreKit)

In-App-Käufe werden ausschließlich über Apple abgewickelt; wir erhalten keine Zahlungsdaten, sondern nur die Information, ob eine Berechtigung besteht. Verantwortlich für die Zahlungsabwicklung ist Apple.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

3.13 Absturz- und Hänger-Diagnose (lokal)

LifeOS meldet sich beim Diagnose-Dienst des Betriebssystems (MetricKit) an und speichert Absturz- und Hänger-Berichte ausschließlich auf deinem Gerät, damit du sie unter „Einstellungen → Diagnose" ansehen und — nur wenn du es willst — selbst weitergeben kannst. Es findet keine automatische Übertragung statt. Unabhängig davon kannst du in den iOS-Systemeinstellungen entscheiden, ob Apple Absturzberichte an Entwickler weitergibt; das steuert Apple, nicht LifeOS.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen App); die Daten verlassen dein Gerät nur auf deine Veranlassung.

4. Empfänger / Auftragsverarbeitung

Ein Anbieter-Server existiert nicht. Soweit optionale Funktionen genutzt werden, wirken mit: Apple (iCloud/CloudKit, Sign in with Apple, App Store/StoreKit, WeatherKit, Apple Music), der WebUntis-Server deiner Schule (Betreiber: Untis GmbH, Österreich), Open-Meteo (nur bei aktiviertem Wetter-Kontext) sowie die Dienste, die du selbst verbindest (Abschnitt 3.9). Darüber hinaus werden keine Daten an Dritte weitergegeben. Es werden keine Analyse-, Werbe- oder Tracking-SDKs von Drittanbietern eingesetzt.

5. Drittlandübermittlung

Bei Nutzung von Apple-Diensten und einiger der unter 3.9 genannten Anbieter kann eine Verarbeitung auf Servern in Drittländern (insb. USA) erfolgen. Apple ist unter dem EU-US Data Privacy Framework zertifiziert bzw. stützt Übermittlungen auf Standardvertragsklauseln (Art. 46 DSGVO). Für jeden selbst verbundenen Dienst gilt dessen eigene Erklärung.

6. Speicherdauer

Lokale Daten bleiben gespeichert, bis du sie in der App löschst oder die App deinstallierst. Ortsbesuche werden automatisch nach 30 Tagen gelöscht. iCloud-/soziale Daten bleiben, bis du synchronisierte Daten löschst, Freigaben zurücknimmst oder dein soziales Profil entfernst. Diagnose-Berichte (3.13) hält die App nur begrenzt vor und du kannst sie jederzeit löschen.

7. Kinder und Jugendliche

LifeOS richtet sich auch an Jugendliche. In Deutschland ist eine auf Einwilligung gestützte Verarbeitung im Rahmen von Diensten der Informationsgesellschaft erst ab 16 Jahren ohne Zustimmung der Sorgeberechtigten wirksam (Art. 8 DSGVO i. V. m. der deutschen Umsetzung). Nutzer unterhalb dieser Schwelle benötigen für einwilligungsbasierte Zusatzfunktionen (soziale Funktionen und Klassen-Modus, Standort, Wetter-Kontext, selbst verbundene Dienste, optionale Statistik) die Zustimmung eines Sorgeberechtigten. Der lokale Kern der App funktioniert ohne diese Zusatzfunktionen.

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), z. B. über die iOS-Systemeinstellungen oder in der App. Da die meisten Daten nur lokal liegen, kannst du sie unmittelbar in der App einsehen, exportieren und löschen.

Du hast zudem ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. der für deinen Wohnsitz zuständigen Landesbehörde.

9. Datenexport

Die App bietet einen lokalen Voll-Export deiner Daten als JSON-Datei und eine Wiederherstellung daraus an, damit du deine Daten selbst sichern und mitnehmen kannst (Art. 20 DSGVO). Die Datei enthält deine Inhalte aus der App-Datenbank sowie Schul-Kern, Fortschritt, Avatar, Zimmer, Haustier, Minispiel-Runden, Rückblicke und Wenn-dann-Pläne. Zugangsdaten sind nie enthalten — sie liegen im Schlüsselbund und werden nicht mitexportiert; ebenso wenig deine soziale Anmeldung und offene Duelle.

10. Änderungen

Diese Erklärung wird bei Funktionsänderungen aktualisiert. Stand: 2026-08-21.