Datenschutzerklärung

1. Wer verantwortlich ist

Verantwortlicher: Akram El-Kormany, Ocwirkgasse 11, 1210 Wien, Österreich.

Vor der Veröffentlichung müssen noch eine überwachte Datenschutz- und Support-E-Mail-Adresse ergänzt werden. Diese Erklärung gilt für die mobilen FocusMind-Apps und focusmind.cloud.

2. Welche Informationen wir verarbeiten und woher sie stammen

Bei der E-Mail-Registrierung verlangt FocusMind derzeit Vor- und Nachname, E-Mail-Adresse, Geburtsdatum, Geschlecht, Passwort und die Bestätigung des Datenschutzhinweises. Statt des lesbaren Passworts wird ein Passwort-Hash gespeichert. Notwendigkeit und Rechtsgrundlage für verpflichtendes Geburtsdatum und Geschlecht müssen vor Veröffentlichung geklärt werden.

Der Dienst verarbeitet die von dir erstellten Planungsinhalte, darunter Ziele, Identitäten, Lebensbereiche, Routinen, Aufgaben, Prioritäten, Kalenderereignisse, Notizen, Reflexionen, Labels, Erinnerungen, Erledigungsverläufe und Einstellungen. Freitext, Stimmung, Krankheit, gesundheitsbezogene Routinen oder Pausengründe können sensible Informationen offenbaren.

Optionale Social Logins können Kennung, E-Mail-Adresse und grundlegende Profilinformationen übermitteln. Für den gewählten Anbieter erforderliche Verbindungs- und Autorisierungsdaten können gespeichert werden.

• Religionspräferenz, falls ausgewählt, zur Personalisierung von Zitaten und für passende Kalenderfunktionen
• Google-Calendar-, Microsoft-Outlook- und ICS/Webcal-Kennungen, Ereignisdaten, Synchronisationsmetadaten und Verbindungstokens bei einer Verknüpfung
• Installationskennung, Plattform, Push-Token oder Subscription, Benachrichtigungsinhalt, Fälligkeit, Lese-/Erledigungsstatus und Zustelldiagnosen bei Nutzung von Benachrichtigungen
• Session-, Sprach-, Darstellungs-, Zeitzonen-, Cache-, Offline-Warteschlangen- und Betriebsinformationen zur Bereitstellung und Absicherung des Dienstes

3. Standort und verbundene Kalender

Wenn du für Gebetszeiten Standort verwenden auswählst, liefert das Gerät oder der Browser Koordinaten. Die ursprünglichen Koordinaten werden an den öffentlichen Nominatim-Dienst der OpenStreetMap Foundation gesendet, um einen Ortsnamen zu ermitteln. Der Dienst erhält außerdem übliche Verbindungsdaten wie die IP-Adresse.

FocusMind erstellt und speichert eine Prayer-Webcal-URL mit auf drei Dezimalstellen gerundeten Koordinaten, Ortsbezeichnung und Zeitzone. Der Server sendet diese URL an prayerwebcal.dsultan.com, um Gebetszeit-Termine zu importieren. Gerundete Koordinaten bleiben Standortdaten.

Das Ausblenden der Gebetszeiten oder der Entzug der Geräteberechtigung stoppt neue Zugriffe, löscht aber nicht automatisch eine bereits gespeicherte Feed-URL oder importierte Termine. Trennung, Kontolöschung und ein eigener Löschweg müssen vor Veröffentlichung geprüft werden.

4. Zwecke und Rechtsgrundlagen

Kontoerstellung und angeforderte Planungsfunktionen werden zur Erfüllung des Dienstleistungsvertrags verarbeitet, beschränkt auf objektiv erforderliche Daten. Optionale Kalender-, Standort- und religionsbezogene Funktionen brauchen eine passende Einwilligungsgrundlage; Sicherheit, Zuverlässigkeit und Missbrauchsabwehr können nach erforderlicher Interessenabwägung auf berechtigte Interessen gestützt werden.

Die Bestätigung eines Datenschutzhinweises ist keine Einwilligung in jeden Verarbeitungszweck. Optionale Einwilligungen können ohne Verlust unabhängiger Kernfunktionen verweigert und für die Zukunft widerrufen werden.

5. Sensible Informationen und Wahlmöglichkeiten

Religion sowie Angaben zur körperlichen oder psychischen Gesundheit sind nach der DSGVO besonders geschützt. Die derzeitige allgemeine Registrierungs-Checkbox und das Religions-Dropdown bilden nicht den im Entwurf beschriebenen getrennten, ausdrücklichen und zweckgebundenen Einwilligungsablauf.

Vor Freigabe dieser Funktionen muss FocusMind eine ausdrückliche Einwilligung mit Widerruf umsetzen oder die Verarbeitung entfernen beziehungsweise neu gestalten. Für gewöhnliche Aufgaben- und Kalendernutzung sind keine sensiblen Freitextangaben erforderlich.

6. Cookies und Gerätespeicher

Authentifizierungs-/Session-Cookies und lokaler Browser- oder App-Speicher halten dich angemeldet, speichern Einstellungen, stellen Onboarding wieder her, betreiben den Pomodoro-Timer, verwalten Benachrichtigungsstatus, cachen Planungsdaten und stellen einzelne Aktionen bei Verbindungsproblemen zurück. Die konfigurierte Authentifizierungs-Session kann bis zu 30 Tage dauern und bei weiterer Nutzung erneuert werden.

Beim Abmelden werden die wichtigsten Kontodaten-Caches, die Offline-Warteschlange und persistierte Profil-/Onboarding-Daten dieser Installation entfernt. Einzelne Gerätepräferenzen sowie Benachrichtigungs- oder Pomodoro-Zustände können bleiben. In der geprüften App ist kein Werbe- oder Drittanbieter-Analytics-SDK integriert; die Produktion muss vor Veröffentlichung dieser Aussage geprüft werden.

7. Empfänger und internationale Übermittlungen

Je nach gewählten Funktionen können Empfänger Hosting-, Datenbank-, Backup-, E-Mail- und Supportanbieter; Apple, Google, Meta/Facebook und Microsoft; OpenStreetMap Foundation/Nominatim; der Prayer-Webcal-Betreiber; Push-Anbieter sowie vom Nutzer ausgewählte Hosts von Links, Bildern oder Kalenderfeeds sein.

Die tatsächlich eingesetzten Rechtsträger, Verarbeitungsorte, Unterauftragsverarbeiter, Verträge und Übermittlungsgarantien müssen vor Veröffentlichung bestätigt werden. FocusMind verkauft persönliche Planungsdaten nicht und gibt sie nicht für Werbung weiter.

8. Speicherdauer

Konto-, Profil- und Planungsinhalte werden aufbewahrt, solange Konto und Daten für den Dienst benötigt werden, sofern Datensätze nicht früher gelöscht werden. Kalenderverbindungsdaten bleiben während der Nutzung der Verbindung gespeichert; für Gerätespeicher gilt das oben beschriebene Verhalten.

Höchstfristen für abgelaufene Tokens, Server- und Sicherheitslogs, Zustellprotokolle, Supportkommunikation, Einwilligungsnachweise und Backups müssen noch definiert und umgesetzt werden. Ablauf oder Cache-Aktualität bedeuten nicht Löschung.

9. Kontolöschung und Trennung von Anbietern

Zum Löschen des Kontos öffnest du Profil → Einstellungen → Konto → Konto löschen, gibst DELETE ein und wählst Endgültig löschen. Das Entfernen der App löscht das Serverkonto nicht; das Löschen von FocusMind löscht weder Apple-, Google-, Facebook- oder Microsoft-Konten noch die Originalkalender dieser Anbieter.

Das Trennen von Google/Outlook entfernt den Verbindungsdatensatz und importierte Anbieter-Kalender/-Termine. Der Widerruf der Anbieterfreigabe erfolgt separat. Die Produktionslöschung muss noch über alle Datensätze, aktiven Sessions, Benachrichtigungen, Backups und Datenbankbeziehungen geprüft werden; der Widerruf von Sign-in-with-Apple-Tokens ist noch nicht umgesetzt.

10. Deine Rechte

Soweit anwendbar, kannst du Auskunft, Berichtigung, Löschung, Einschränkung und eine portable Kopie geeigneter Daten verlangen, der Verarbeitung aufgrund berechtigter Interessen widersprechen und Einwilligungen für die Zukunft widerrufen. Vor Veröffentlichung ist eine überwachte Datenschutz-Kontaktadresse erforderlich.

Du kannst dich bei einer zuständigen Datenschutzbehörde beschweren. In Österreich ist dies die Österreichische Datenschutzbehörde unter dsb.gv.at.

11. Automatisierte Verarbeitung und Sicherheit

Die App berechnet Fortschritt, Serien, Routinepunkte und Erinnerungen und personalisiert manche Inhalte anhand gewählter Einstellungen. Diese Abläufe treffen keine ausschließlich automatisierten Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung.

Passwörter werden gehasht, Zugriffe authentifiziert und Verbindungen verschlüsselt. Inhalte werden durch das Backend verarbeitet; FocusMind ist kein Ende-zu-Ende-verschlüsselter Tresor.

12. Kinder und Jugendliche

Zielgruppe, Mindestalter und ein gegebenenfalls erforderlicher Prozess zur Zustimmung durch Erziehungsberechtigte müssen vor Veröffentlichung entschieden und umgesetzt werden. Ein Pflichtfeld für das Geburtsdatum und eine App-Store-Altersfreigabe prüfen für sich weder Geschäftsfähigkeit noch elterliche Zustimmung.

13. Änderungen dieser Erklärung

Diese Erklärung wird bei Änderungen der Verarbeitung aktualisiert. Wesentliche Änderungen erfordern eine angemessene Information; für neue einwilligungspflichtige Verarbeitung ist eine neue Einwilligung nötig. Änderungen können bisher nicht offengelegte Verarbeitung nicht rückwirkend erlauben.