Datenschutzerklärung
Zuletzt aktualisiert: 2026-07-02
Unscrol („wir“, „uns“ oder „unser“) setzt sich für den Schutz deiner Privatsphäre ein. Diese Datenschutzerklärung erklärt, wie wir deine Daten erheben, verwenden, offenlegen und schützen, wenn du unsere mobile App („die App“) und unsere Website unter unscrol.com („die Website“) nutzt.
1. Daten, die wir erheben
1.1 Personenbezogene Daten
Wenn du ein Konto erstellst, erheben wir:
- E-Mail-Adresse — verwendet zur Identifikation des Kontos, zur Anmeldung und für die Kommunikation.
- PIN (gehasht) — deine vierstellige PIN wird vor dem Speichern sicher gehasht. Wir speichern deine PIN niemals im Klartext.
1.2 Nutzungsdaten
Wir erheben bestimmte Daten automatisch, wenn du die App nutzt, darunter:
- Check-in-Daten (Slots am Morgen, Nachmittag und Abend)
- Fortschritt bei Serien und Meilensteinen
- Einträge zum Drang-Tracking (Zeitstempel und Kategorien)
- Dauer von Fokus-Sitzungen
- Einträge zum Stimmungs-Tracking
- Punktestände und Platzierungen in der Rangliste
1.3 Geräteinformationen
Wir können gerätebezogene Informationen erheben, etwa den Gerätetyp, die Version des Betriebssystems und eindeutige Gerätekennungen, zu Analyse- und Fehlerbehebungszwecken.
2. Apple Bildschirmzeit & Family Controls (iOS)
Damit du fokussiert bleibst, kann Unscrol ablenkende Apps während einer Fokus-Sitzung blockieren. Dafür nutzt Unscrol Apples Screen Time API — konkret die Frameworks Family Controls, Managed Settings und Device Activity. Diese Funktion ist von Grund auf auf Datenschutz ausgelegt: Deine Bildschirmzeit-Daten werden ausschließlich auf deinem Gerät durch Apples System verarbeitet, und wir haben die Funktion so gebaut, dass solche Daten uns nie erreichen.
2.1 App-Auswahl (Family Controls & Managed Settings)
Wenn du auswählst, welche Apps während des Fokus blockiert werden sollen, zeigt Apple eine Auswahl des Systems an. Die App erhält ausschließlich undurchsichtige, verschlüsselte Tokens, die deine Auswahl repräsentieren — niemals die Bundle-IDs, App-Namen oder Symbole der von dir ausgewählten Apps. Diese Tokens sind außerhalb deines Geräts bedeutungslos und lassen sich nicht zurückrechnen, um die Apps zu identifizieren.
- Deine Auswahl wird lokal auf deinem Gerät in einem privaten App-Group-Container gespeichert.
- Diese Auswahl wird niemals an unsere Server oder an Dritte übermittelt.
- Das Blockieren wird von Apples Managed-Settings-System umgesetzt; die App teilt dem System lediglich mit: „Sperre die ausgewählten Tokens.“
2.2 Nutzungsüberwachung (Device Activity)
Damit erkannt werden kann, wann eine Fokus-Sitzung auf Basis der App-Nutzung beginnen oder enden soll, registriert Unscrol Nutzungsschwellen über Apples Framework Device Activity. Diese Schwellenwerte werden auf dem Gerät, innerhalb einer abgeschotteten Systemerweiterung ausgewertet, die von iOS verwaltet wird.
- Die App liest niemals deine reinen Bildschirmzeit-Werte — also wie lange, wann oder wie oft du eine App genutzt hast. Apple hält diese Werte abgeschottet und für uns unzugänglich.
- Gespeichert werden ausschließlich einfache Kennzeichen pro Sitzung (zum Beispiel, ob eine Sitzung gerade sauber ist oder unterbrochen wurde), und zwar lokal in der App Group.
- Diese Kennzeichen verlassen dein Gerät nie.
2.3 Keine Bildschirmzeit-Daten verlassen dein Gerät
Es werden niemals Daten aus Bildschirmzeit, Family Controls oder Device Activity an unsere Server oder an Dritte gesendet. Deine App-Auswahl, deine Nutzungsschwellen und deine Sitzungskennzeichen bleiben jederzeit auf deinem Gerät. Wir können nicht sehen, welche Apps du blockierst, wie viel du sie nutzt oder wie deine Bildschirmzeit-Statistiken aussehen.
3. Wie wir deine Daten verwenden
Wir verwenden die erhobenen Daten, um:
- die App bereitzustellen, zu betreiben und zu verbessern
- deine Identität zu bestätigen und dein Konto abzusichern
- deinen Fortschritt beim digitalen Wohlbefinden zu erfassen
- Platzierungen in der Rangliste zu erstellen
- kontobezogene Nachrichten zu versenden (z. B. Codes zum Zurücksetzen der PIN)
- Nutzungsmuster auszuwerten, um Funktionen zu verbessern
- auf Support-Anfragen zu antworten
4. Mitteilungen
Unscrol verwendet lokale Mitteilungen, um dich an Check-ins, Fokus-Sitzungen, Serien und Meilensteine zu erinnern. Diese werden auf deinem Gerät geplant und zugestellt — ihr Inhalt wird weder an unsere Server gesendet noch von ihnen erzeugt. Du kannst Mitteilungen jederzeit in den Einstellungen deines Geräts deaktivieren.
5. Abonnements
Premium-Abonnements werden über RevenueCat abgewickelt, das Käufe und Berechtigungen auf Basis von Apples App Store (und Google Play unter Android) verwaltet. Die Zahlung wird vollständig vom App Store der jeweiligen Plattform abgewickelt — wir erhalten und speichern niemals deine Kreditkarten- oder Zahlungsdaten. RevenueCat verarbeitet eine anonymisierte Abonnenten-Kennung und deinen Abo-Status, um Premium-Funktionen freizuschalten. Details findest du in der Datenschutzerklärung von RevenueCat.
6. Analyse
Sofern aktiviert, nutzen wir datenschutzbewusste Analysewerkzeuge (etwa Mixpanel und Firebase Analytics), um aggregierte, anonymisierte Nutzungsmuster zu verstehen und die App zu verbessern. Analysedaten enthalten niemals deine Bildschirmzeit-Daten, die von dir blockierten Apps oder deine PIN.
7. Website
Die Website unter unscrol.com ist eine statische Informationsseite. Sie erfordert kein Konto und setzt keine Tracking-Cookies. Sie wird über Cloudflare ausgeliefert, das standardmäßige technische Anfragedaten (wie IP-Adressen) zu Sicherheits- und Auslieferungszwecken verarbeiten kann.
8. Datenspeicherung & Sicherheit
Deine Daten werden auf sicheren Servern mit MongoDB Atlas gespeichert, verschlüsselt im Ruhezustand und bei der Übertragung. Wir setzen branchenübliche Sicherheitsmaßnahmen ein, darunter:
- Passwörter und PINs werden mit bcrypt gehasht
- Die gesamte API-Kommunikation läuft über HTTPS/TLS-Verschlüsselung
- JWT-Tokens werden mit kurzer Gültigkeitsdauer für die Sitzungsverwaltung verwendet
- OTP-Codes zur PIN-Wiederherstellung laufen nach 10 Minuten ab
9. Weitergabe von Daten
Wir verkaufen, tauschen oder vermieten deine personenbezogenen Daten nicht an Dritte. Wir geben Daten nur in den folgenden Fällen weiter:
- Mit deiner Einwilligung — wenn du der Weitergabe ausdrücklich zustimmst
- Rangliste — dein Anzeigename und dein Punktestand sind für andere Nutzerinnen und Nutzer in der öffentlichen Rangliste sichtbar
- Gesetzliche Anforderungen — wenn es gesetzlich, behördlich oder durch ein Verfahren vorgeschrieben ist
- Dienstleister — vertrauenswürdige Drittanbieter, die uns beim Betrieb der App unterstützen (z. B. E-Mail-Versand, Hosting), gebunden an Vertraulichkeitsvereinbarungen
10. Dienste von Drittanbietern
Die App kann die folgenden Dienste von Drittanbietern nutzen:
- MongoDB Atlas — Datenbank-Hosting
- Cloudflare — CDN und DDoS-Schutz
- SMTP-Anbieter — E-Mail-Versand für Bestätigungscodes
- RevenueCat — Abo-Verwaltung (keine Zahlungsdaten)
- Mixpanel / Firebase Analytics — anonymisierte Nutzungsanalyse (sofern aktiviert)
Apples Frameworks Bildschirmzeit, Family Controls und Device Activity sind keine Dienste von Drittanbietern — sie laufen als Teil von iOS auf dem Gerät, und die dort verarbeiteten Daten werden nicht mit uns geteilt. Jeder oben genannte Drittanbieterdienst hat eine eigene Datenschutzerklärung, die regelt, wie er mit Daten umgeht.
11. Deine Rechte
In Bezug auf deine personenbezogenen Daten hast du die folgenden Rechte:
- Auskunft — eine Kopie der personenbezogenen Daten anfordern, die wir über dich gespeichert haben
- Berichtigung — die Korrektur unrichtiger Daten verlangen
- Löschung — die Löschung deines Kontos und der zugehörigen Daten verlangen
- Datenübertragbarkeit — einen Export deiner Daten in einem maschinenlesbaren Format anfordern
- Widerruf der Einwilligung — deine Einwilligung jederzeit widerrufen, sofern die Verarbeitung auf einer Einwilligung beruht
Um eines dieser Rechte auszuüben, kontaktiere uns unter [email protected].
12. Speicherdauer
Wir speichern deine personenbezogenen Daten, solange dein Konto aktiv ist. Wenn du dein Konto löschst, entfernen wir deine Daten innerhalb von 30 Tagen aus unseren aktiven Systemen. Sicherungskopien können bis zu 90 Tage bestehen bleiben, bevor sie endgültig gelöscht werden.
13. Datenschutz für Kinder
Unscrol ist nicht für Kinder unter 13 Jahren bestimmt. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. Sollten wir feststellen, dass wir Daten eines Kindes unter 13 Jahren erhoben haben, werden wir Schritte einleiten, um diese umgehend zu löschen.
14. Änderungen dieser Erklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. In diesem Fall passen wir das Datum unter „Zuletzt aktualisiert“ oben auf dieser Seite an. Wir empfehlen dir, diese Erklärung regelmäßig zu lesen, damit du weißt, wie wir deine Daten schützen.
15. Kontakt
Wenn du Fragen oder Bedenken zu dieser Datenschutzerklärung hast, kontaktiere uns bitte:
- E-Mail: [email protected]