appstain

Datenschutzerklärung

Version 2.1, Stand: 21.10.2026

1. Das Wichtigste in Kürze

Solange du allein verzichtest, bleibt alles auf deinem Gerät. Es gibt kein Nutzerkonto und keine Analyse- oder Tracking-Dienste. Die App stellt dann keine Verbindung zu uns oder zu Dritten her, und wir erheben keine personenbezogenen Daten von dir. Werbung gibt es nur als kurzes Video, das du selbst startest, um einen zusätzlichen Joker zu bekommen (Abschnitt 13); mit Pro entfällt sie.

Neu und freiwillig ist „Gemeinsam verzichten“: Du kannst mit Freunden eine Gruppe bilden, in der jeder täglich sieht, wer schon abgehakt hat, und in einem einfachen Gruppenchat schreiben. Nur dafür überträgt die App wenige Daten (zum Beispiel deinen frei gewählten Anzeigenamen und deinen Tagesstatus) an einen Server in Frankfurt, den ein Dienstleister für uns betreibt. Was genau übertragen wird, wer es sieht und wie du es löschst, steht in Abschnitt 7. Ohne Gruppe passiert davon nichts.

Außerhalb der App liegen der Download und die Käufe über Google Play (Abschnitte 9 und 10) und das, was du selbst über das Teilen-Menü deines Geräts weitergibst, etwa ein Backup oder deine Urkunde (Abschnitte 5 und 6).

2. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Evorence UG (haftungsbeschränkt)
Breslauer Str. 32
24558 Henstedt-Ulzburg
Deutschland

Vertreten durch den Geschäftsführer Dennis Hoffmann
Registergericht: Amtsgericht Kiel, HRB 29118 KI
USt-IdNr.: DE462858461
E-Mail: dennis@evorence.com

Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

3. Welche Daten die App auf deinem Gerät speichert

Damit die App funktioniert, legt sie folgende Daten im geschützten Speicherbereich der App auf deinem Gerät ab (technisch: AsyncStorage, nur für appstain zugänglich):

Diese Daten verlassen dein Gerät nicht, mit einer Ausnahme: Nutzt du eine Gruppe, überträgt die App die in Abschnitt 7.1 genannten Teile davon. Alles andere, insbesondere dein „Warum“-Satz, dein Spar-Zähler, dein Streak und deine Einstellungen, bleibt auf dem Gerät. Wir haben darauf keinen Zugriff; es findet insoweit keine Verarbeitung durch uns im Sinne der DSGVO statt.

Löschen: In den Einstellungen unter „Alle Daten löschen“ entfernst du sämtliche Daten sofort und endgültig. Bist du in einer Gruppe, löscht die App dabei auch deine Daten auf dem Server (Abschnitt 7.4). Mit dem Deinstallieren der App werden die Daten auf dem Gerät ebenfalls gelöscht; Gruppendaten auf dem Server verschwinden dann spätestens mit der Gruppe, 30 Tage nach ihrem Ende.

Gerätesicherung durch Android: Wenn du auf deinem Gerät die Android-Sicherung (Gerätesicherung in deinem Google-Konto, z. B. über Google One) eingeschaltet hast, kann das Betriebssystem die Daten dieser App zusammen mit anderen App-Daten in dein Google-Konto sichern und auf einem neuen Gerät wiederherstellen. Das ist eine Funktion von Android und Google, die du in den Android-Einstellungen unter „Google → Sicherung“ steuerst. Wir sind daran nicht beteiligt und haben keinen Zugriff auf diese Sicherung. Es gilt die Datenschutzerklärung von Google (Abschnitt 10).

4. Erinnerungen (Benachrichtigungen)

Du kannst eine tägliche Erinnerung zu einer festen Uhrzeit einschalten. Diese Erinnerung wird als lokale Benachrichtigung direkt auf deinem Gerät geplant. Es gibt keinen Push-Server; es werden keine Daten an uns oder Google übertragen, um die Benachrichtigung auszuliefern. Auch für Gruppen gibt es keine Push-Nachrichten: Neue Chat-Nachrichten siehst du erst, wenn du die App öffnest.

Dafür fragt die App ab Android 13 einmalig um die Berechtigung „Benachrichtigungen senden“. Du kannst sie jederzeit in den Android-Einstellungen widerrufen oder die Erinnerung in der App ausschalten. Ohne Berechtigung funktioniert alles andere in der App normal.

Hinweis zum Inhalt: Der Titel der Erinnerung nennt deinen gewählten Verzicht (z. B. „Alkohol: Tag abhaken“). Wer dein Display sieht, kann das lesen. Wenn du das nicht möchtest, kannst du in den Android-Einstellungen Benachrichtigungsinhalte auf dem Sperrbildschirm ausblenden oder die Erinnerung ausschalten.

5. Backup exportieren und einspielen

Auf deinen Wunsch erstellt die App eine Backup-Datei im JSON-Format mit allen Daten aus Abschnitt 3. Die Datei wird im Zwischenspeicher der App abgelegt und über das Teilen-Menü deines Geräts an eine App deiner Wahl übergeben, etwa an einen Cloud-Speicher, ein E-Mail-Programm oder die Dateien-App. Was du wohin teilst, bestimmst du; wir erhalten keine Kopie und wissen nicht, ob und wohin du exportierst.

Ab der Übergabe gelten die Datenschutzbestimmungen des Dienstes, den du wählst (z. B. Google Drive). Die Backup-Datei ist nicht verschlüsselt; sie enthält deine Challenge-Daten im Klartext. Bist du in einer Gruppe, enthält die Datei auch deinen Anzeigenamen und den Gruppen-Schlüssel aus Abschnitt 3. Wer die Datei hat, kann deine Gruppen-Mitgliedschaft auf ein anderes Gerät übernehmen und dort in deinem Namen abhaken und schreiben. Bewahre die Datei deshalb so auf wie ein Passwort und gib sie nicht weiter. Wenn du den Verdacht hast, dass jemand deine Backup-Datei hat, verlasse die Gruppe und tritt mit einem neuen Code wieder bei; dadurch wird ein neuer Schlüssel erzeugt.

Beim Einspielen öffnet die App den Dateiwähler des Systems, liest nur die von dir gewählte Datei und ersetzt nach deiner Bestätigung die Daten auf dem Gerät. Enthält das Backup eine Gruppen-Mitgliedschaft, meldet sich die App einmalig beim Server, um die Mitgliedschaft auf das neue Gerät zu übernehmen; auf dem alten Gerät zeigt die Gruppe dann „auf anderem Gerät übernommen“. Sonst wird nichts hochgeladen.

6. Urkunde teilen

Am Ende einer Challenge kannst du eine Urkunde als Bild erzeugen und über das Teilen-Menü deines Geräts weitergeben, etwa an einen Messenger. Das Bild wird auf deinem Gerät erstellt. Du entscheidest, ob und an wen du es übergibst; ab da gelten die Bestimmungen der empfangenden App. Wir erhalten das Bild nicht.

7. Gemeinsam verzichten (optional)

Du kannst eine Gruppe gründen oder mit einem Einladungslink (appstain.de/join/…) oder einem sechsstelligen Code einer Gruppe beitreten. Alle Mitglieder teilen denselben Zeitraum, jeder verzichtet auf etwas Eigenes. Die Gruppe zeigt pro Tag nur, wer schon abgehakt hat, dazu geteilte Meilensteine und einen einfachen Chat. Es gibt keine Rangliste, keinen Vergleich und keine Historie der anderen über den Vortag hinaus. Die Funktion ist freiwillig; wer sie nicht nutzt, bleibt vollständig offline.

7.1 Welche Daten übertragen werden

Erst wenn du eine Gruppe gründest oder beitrittst, legt die App auf dem Server eine anonyme Nutzerkennung an (eine zufällige Zeichenfolge, ohne E-Mail-Adresse, Telefonnummer, Namen oder Geräte-ID). Mit dieser Kennung überträgt die App:

Nicht übertragen werden: dein „Warum“-Satz, dein Spar-Zähler, dein Streak und deine Quote, deine Erinnerungszeit, deine Einstellungen, dein Pro-Status, Kontakte, Standort oder Geräte-Kennungen. Die App erhebt auch in Gruppen keine Nutzungsstatistiken.

7.2 Wer die Daten sieht

Die Daten aus 7.1 sehen nur die Mitglieder deiner Gruppe, und zwar im Umfang, den die App anzeigt: den Status von heute und gestern, die geteilten Meilensteine und den Chat. Niemand außerhalb der Gruppe kann sie abrufen; der Server gibt Daten nur an Mitglieder derselben Gruppe heraus (technisch über Zugriffsregeln in der Datenbank). Es gibt keine öffentlichen Profile, keine Suche nach Personen und keine Gruppen-Liste.

Wer den Einladungscode kennt, kann bis zum siebten Tag der Challenge beitreten und sieht ab dann dasselbe wie alle Mitglieder. Gib den Code deshalb nur an Menschen, die du in der Gruppe haben willst. Der Gründer kann den Code jederzeit erneuern und Mitglieder entfernen.

Wir selbst sehen die Daten nicht im laufenden Betrieb. Zugriff nehmen wir nur, wenn du eine Chat-Nachricht meldest (7.6), wenn du uns um Auskunft oder Löschung bittest (Abschnitt 14) oder wenn es zur Fehlersuche unvermeidbar ist; dann so wenig wie möglich.

7.3 Zweck und Rechtsgrundlage

Zweck ist allein, die Gruppen-Funktion bereitzustellen, die du ausdrücklich gewählt hast: den Tagesstatus mit deinen Freunden teilen, Meilensteine zeigen, im Chat schreiben. Wir nutzen die Daten nicht für Werbung, Profilbildung, Statistiken oder andere Zwecke und geben sie nicht an Dritte weiter.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags über die App, hier der von dir gewählten Gruppen-Funktion). Für die Prüfung gemeldeter Nachrichten und den Schutz vor Missbrauch (7.6) stützen wir uns zusätzlich auf Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, missbrauchsfreien Funktion); du kannst dem widersprechen, indem du die Gruppe verlässt.

7.4 Speicherdauer und Löschen

Die Mitglieder deiner Gruppe sehen deinen Status und deine Nachrichten auf ihren Geräten, solange sie die App geöffnet haben; die App speichert Gruppendaten anderer nicht dauerhaft auf fremden Geräten.

7.5 Dienstleister (Auftragsverarbeiter)

Den Server für die Gruppen-Funktion betreibt für uns:

Supabase, Inc., 970 Toa Payoh North #07-04, Singapur 318992 (Datenbank- und Hosting-Dienst)

Die Daten liegen ausschließlich in einem Rechenzentrum in Frankfurt am Main (Region „Central EU“, betrieben auf der Infrastruktur von Amazon Web Services). Supabase verarbeitet die Daten nur nach unserer Weisung auf Grundlage eines Auftragsverarbeitungsvertrags nach Art. 28 DSGVO. Für den Fall, dass Support-Mitarbeiter von Supabase außerhalb des Europäischen Wirtschaftsraums auf die Systeme zugreifen müssen (etwa zur Störungsbehebung), sind die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO) vereinbart; eine regelmäßige Übermittlung in Drittländer findet nicht statt.

Die Verbindung zwischen App und Server ist verschlüsselt (TLS). Die App verwendet dafür einen veröffentlichbaren Zugangsschlüssel; der Server gibt Daten nur an Mitglieder derselben Gruppe heraus.

Zur Abwehr von Angriffen und zur Fehlersuche führt der Dienstleister technische Zugriffsprotokolle (unter anderem IP-Adresse, Zeitpunkt, aufgerufene Funktion). Diese Protokolle werden nach kurzer Frist, derzeit innerhalb weniger Tage, automatisch gelöscht; wir werten sie nicht aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

7.6 Chat: Melden, Blockieren, Löschen

Der Gruppenchat ist für Mitglieder derselben Gruppe sichtbar. Damit er freundlich bleibt, gibt es:

Bitte schreibe im Chat nichts, was du nicht allen Mitgliedern der Gruppe anvertrauen würdest, und keine Daten über andere Personen.

7.7 Handywechsel

Damit du eine Gruppe nach einem Gerätewechsel weiternutzen kannst, enthält die Backup-Datei (Abschnitt 5) deinen Gruppen-Schlüssel. Beim Einspielen auf dem neuen Gerät wird die Mitgliedschaft übernommen; das alte Gerät verliert sie. Ohne Backup ist die Mitgliedschaft nach einem Gerätewechsel nicht wiederherstellbar; du kannst der Gruppe dann mit dem Code erneut beitreten, solange sie noch Beitritte zulässt.

8. Freunde werben (optional, ab einer späteren Version)

In einer späteren Version soll jeder Nutzer einen eigenen Werbe-Code und Link (appstain.de/r/…) erhalten, mit dem Freunde die App kennenlernen können. Wer den Code eines Freundes eingibt, bekommt einen kleinen Vorteil in der App; wer geworben hat, bekommt eine Gutschrift, sobald der Geworbene die erste Woche geschafft hat. Dafür würde der Server nur speichern: den Werbe-Code, die anonymen Nutzerkennungen von Werbendem und Geworbenem, die Zahl der mit Status eingetragenen Tage des Geworbenen in der ersten Woche und ob die Gutschrift erteilt wurde. Der Werbende erfährt nie, wer seinen Code eingelöst hat, sondern nur eine Zahl. Es gibt keine Auszahlung in Geld.

Diese Funktion ist in der aktuellen Version nicht enthalten. Vor der Einführung aktualisieren wir diese Erklärung mit den endgültigen Angaben zu Daten, Zweck, Rechtsgrundlage (voraussichtlich Art. 6 Abs. 1 lit. b DSGVO) und Speicherdauer.

9. In-App-Käufe über Google Play

Die App bietet Pro-Funktionen als Einmalkauf an (Season-Pass, Lifetime), abgewickelt über Google Play Billing. Den Kauf schließt du mit deinem Google-Konto bei Google ab; Google verarbeitet die Zahlung und deine Zahlungsdaten als eigenständiger Verantwortlicher. Wir erhalten keine Zahlungsdaten, keinen Namen und keine E-Mail-Adresse, sondern nur eine Kaufbestätigung mit Produkt- und Bestellkennung, die die App auf deinem Gerät speichert, um die gekaufte Funktion freizuschalten. Diese Bestätigung wird nicht an uns oder an den Server der Gruppen-Funktion übertragen. Über „Käufe wiederherstellen“ fragt die App Google Play nach deinen Käufen; auch das läuft zwischen deinem Gerät und Google. Für die Abrechnung erhalten wir von Google nur zusammengefasste Verkaufszahlen und, soweit für Steuer und Buchhaltung nötig, Bestellnummern ohne Namen. Rechtsgrundlage für die Freischaltung ist Art. 6 Abs. 1 lit. b DSGVO.

10. Google Play

Du beziehst die App über den Google Play Store. Beim Download, bei der Installation, bei Updates, bei Käufen und bei einer möglichen Bewertung verarbeitet Google personenbezogene Daten (z. B. dein Google-Konto, Geräteinformationen, Installations- und Absturzdaten). Google ist dafür eigenständiger Verantwortlicher; wir haben darauf keinen Einfluss. Anbieter ist für Nutzer im Europäischen Wirtschaftsraum und der Schweiz die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Es gilt die Datenschutzerklärung von Google: https://policies.google.com/privacy

Google stellt uns in der Play Console lediglich zusammengefasste, nicht personenbezogene Statistiken bereit (z. B. Anzahl der Installationen, Länder, Android-Versionen, Absturzraten). Absturzberichte und Nutzungsstatistiken erhält Google nur, wenn du das in den Einstellungen deines Google-Kontos oder Geräts freigegeben hast („Nutzungs- und Diagnosedaten“). Wir können diese Statistiken keiner Person zuordnen.

11. Berechtigungen der App

Die App greift nicht auf Standort, Kontakte, Kamera, Mikrofon, Fotos, Gesundheitsdaten oder andere Apps zu. Der Einladungslink appstain.de/join/… öffnet die App direkt (App-Link); dafür wird nichts übertragen, bis du den Beitritt bestätigst.

12. Widget für den Startbildschirm

Das optionale Widget zeigt deinen aktuellen Tag und den Check-in auf dem Startbildschirm. Es liest dafür dieselben lokalen Daten wie die App. Ein Check-in im Widget wird, wenn die Challenge in einer Gruppe läuft, wie ein Check-in in der App mit der Gruppe geteilt (Abschnitt 7); sonst gibt es keine Übertragung. Bedenke, dass Inhalte auf dem Startbildschirm für Personen sichtbar sind, die dein entsperrtes Gerät sehen.

13. Belohnungs-Videos (Google AdMob), keine Analyse, kein Tracking

Freiwillige Videos statt Bannerwerbung. Wer kein Pro hat, kann an zwei Stellen freiwillig ein kurzes Werbevideo ansehen: um einen zusätzlichen Joker zu bekommen, wenn der Wochen-Joker verbraucht ist (höchstens einmal pro Woche), oder um eine Ausnahme vom Vortag als Joker zählen zu lassen (höchstens alle 14 Tage). Ein Video wird nur geladen, wenn du es antippst. Banner, Pop-up-Werbung oder Videos ohne dein Zutun gibt es nicht. Mit Lifetime, während einer mit dem Season-Pass gestarteten Challenge oder mit dem Werbefrei-Monat bekommst du dieselben Joker ohne Video.

Anbieter. Die Videos liefert Google AdMob der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Google verarbeitet die dafür nötigen Daten als eigenständiger Verantwortlicher nach den „Google Ads Controller-Controller Data Protection Terms“. Datenschutzerklärung von Google: https://policies.google.com/privacy; wie Google Daten aus Apps von Partnern nutzt: https://policies.google.com/technologies/partner-sites

Welche Daten. Erst wenn du ein Video startest, wird das Werbe-Modul aktiviert. Dann übermittelt die App an Google insbesondere deine IP-Adresse, die Werbe-ID deines Geräts (Android Advertising ID, in den Android-Einstellungen zurücksetzbar oder löschbar), Geräte- und App-Informationen (z. B. Modell, Android-Version, Sprache, App-Version) sowie Angaben zur Anzeige (ausgeliefert, angesehen, abgebrochen, angeklickt). Die App fordert ausschließlich nicht personalisierte Anzeigen an; deine Verzicht-Daten, dein Warum-Satz, deine Einträge und Gruppen-Daten werden nicht an Google übermittelt.

Einwilligung und Widerruf. Vor dem ersten Video zeigt die App den Einwilligungsdialog von Google (Consent Management Platform nach IAB TCF). Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO und, für den Zugriff auf Informationen in deinem Gerät, § 25 Abs. 1 TDDDG. Lehnst du ab, siehst du keine oder nur eingeschränkte Videos; alle übrigen Funktionen bleiben unverändert. Deine Auswahl kannst du jederzeit unter Einstellungen → „Datenschutz für Videos“ ändern oder widerrufen. Die Speicherdauer bei Google richtet sich nach deren Bestimmungen.

Keine Analyse, kein Tracking. Abgesehen von diesen freiwilligen Videos enthält die App keine Werbung, keine Analyse-Dienste (etwa Firebase Analytics, Crashlytics), keine Tracking-Pixel und keine Social-Media-Plugins. Ohne gestartetes Video werden keine Werbe-IDs oder Geräte-Kennungen ausgelesen. Das gilt auch für die Gruppen-Funktion: Der Server speichert nur die in Abschnitt 7.1 genannten Daten und keine Nutzungsstatistiken.

14. Deine Rechte

Als betroffene Person hast du nach der DSGVO folgende Rechte gegenüber uns:

Solange du keine Gruppe nutzt, speichern wir keine personenbezogenen Daten von dir; alle Daten liegen allein auf deinem Gerät, und du verwaltest sie selbst (Löschen in den Einstellungen, Export als Backup-Datei). Auskunft oder Löschung durch uns ist dann gegenstandslos.

Wenn du eine Gruppe nutzt, kannst du deine Rechte am einfachsten direkt in der App ausüben: Die Gruppe zeigt dir alle Daten, die der Server von dir hat (Auskunft); Anzeigename und Teilen-Schalter änderst du in der Gruppe und in den Einstellungen (Berichtigung); „Gruppe verlassen“ und „Alle Daten löschen“ löschen deine Daten auf dem Server sofort (Löschung); die Backup-Datei enthält deine Daten in einem maschinenlesbaren Format (Datenübertragbarkeit). Du kannst dich auch per E-Mail an dennis@evorence.com wenden. Weil wir keine E-Mail-Adresse und keinen Namen von dir gespeichert haben, können wir dich auf dem Server nur über deinen Anzeigenamen und den Gruppencode (oder den Namen der Gruppe und ihr Startdatum) finden; bitte nenne diese Angaben in deiner Anfrage. Wir antworten innerhalb eines Monats.

Wenn du uns per E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dir zu antworten (Art. 6 Abs. 1 lit. f DSGVO, berechtigtes Interesse an der Beantwortung von Anfragen). Diese E-Mails löschen wir, sobald dein Anliegen erledigt ist und keine Aufbewahrungspflichten entgegenstehen.

Die für uns zuständige Aufsichtsbehörde ist das Unabhängige Landeszentrum für Datenschutz Schleswig-Holstein (ULD), Holstenstraße 98, 24103 Kiel. Du kannst dich auch an die Aufsichtsbehörde deines Wohnorts wenden.

15. Kinder und Jugendliche

appstain richtet sich an Erwachsene. Die App spricht Personen unter 16 Jahren nicht gezielt an, enthält keine kindgerechten Inhalte und ist im Store für Erwachsene eingestuft. Außerhalb der Gruppen-Funktion erhebt die App keine Daten, auch nicht von Minderjährigen. Die Gruppen-Funktion ist nicht für Personen unter 16 Jahren gedacht; wir fragen das Alter nicht ab, weil wir dafür Daten erheben müssten, die wir sonst nicht brauchen. Eltern, die Fragen haben oder die Löschung der Daten ihres Kindes aus einer Gruppe wünschen, erreichen uns unter dennis@evorence.com (Angaben wie in Abschnitt 14).

16. Website appstain.de

Diese Erklärung gilt auch für die Website appstain.de mit den Seiten für Einladungslinks (appstain.de/join/…) und Werbe-Links (appstain.de/r/…). Die Website setzt keine Cookies, nutzt keine Analyse-Dienste und bindet keine Social-Media-Inhalte ein. Ein Einladungscode in der Adresse wird nur auf deinem Gerät angezeigt und nicht an uns übermittelt oder gespeichert.

Server-Protokolle: Beim Aufruf der Website verarbeitet der Hosting-Anbieter technisch notwendig die IP-Adresse deines Geräts, Zeitpunkt, aufgerufene Seite, übertragene Datenmenge, Browser und Betriebssystem in Server-Protokollen, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Diese Protokolle werden nach spätestens 14 Tagen gelöscht.

Schriftart von Google Fonts: Die Website lädt die Schriftart „Instrument Sans“ von Servern der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland). Dabei erfährt Google die IP-Adresse deines Geräts und welche Seite du aufgerufen hast; eine Übermittlung in die USA an Google LLC ist dabei möglich (Google ist nach dem EU-US Data Privacy Framework zertifiziert). Grundlage ist unser berechtigtes Interesse an einer einheitlichen Darstellung (Art. 6 Abs. 1 lit. f DSGVO). Du kannst das Laden von Schriften in deinem Browser blockieren; die Seite bleibt lesbar. Datenschutzerklärung von Google: https://policies.google.com/privacy

17. Änderungen dieser Erklärung

Wir passen diese Erklärung an, wenn sich die App ändert, zum Beispiel bei der Einführung von „Freunde werben“ oder von freiwilligen Belohnungs-Videos. Die jeweils aktuelle Fassung findest du unter https://appstain.de/datenschutz und in der App unter Einstellungen → „Impressum & Datenschutz“. Wesentliche Änderungen kündigen wir in der App an. Version und Datum stehen oben.

18. Kontakt

Fragen zum Datenschutz: dennis@evorence.com oder per Post an die Anschrift in Abschnitt 2.

Privacy Policy (English summary)

Version 2.1, last updated: 21 October 2026. This summary is provided for convenience; the German version above is authoritative.

Controller: Evorence UG (haftungsbeschränkt), Breslauer Str. 32, 24558 Henstedt-Ulzburg, Germany. Managing director: Dennis Hoffmann. Commercial register: Amtsgericht Kiel, HRB 29118 KI. E-mail: dennis@evorence.com.

In short: as long as you abstain on your own, everything stays on your device. There is no user account, no analytics and no tracking, and the app does not connect to us or to third parties. Ads only appear as a short video you start yourself to earn an extra joker; Pro removes them. Only the optional group feature ("Abstain together") transfers a small set of data to a server in Frankfurt, Germany, operated for us by a service provider. Nothing of that happens unless you create or join a group.

Data on your device: your chosen challenge template, start date and duration, what you abstain from, your optional "why" sentence, your daily entries (done, joker, exception), the optional savings amount, the optional reminder time, your optional display name, group identifiers and a random group key if you use a group, the Google Play purchase confirmation if you bought Pro features, and app settings. Delete everything any time via Settings → "Delete all data" (this also deletes your group data on the server) or by uninstalling the app. If you have enabled Android device backup in your Google account, Android may back up app data to your Google account; this is a Google feature we are not involved in.

Reminders: the optional daily reminder is a local notification scheduled on your device. No push server is involved, not even for groups. The app asks once for the notification permission (Android 13+), which you can revoke in the system settings. The notification title names what you are abstaining from; hide notification content on the lock screen if you prefer.

Backup export and import: on request, the app writes a JSON file with your data and hands it to an app you choose via the system share sheet. From then on that service's privacy policy applies. The file is not encrypted. If you are in a group, the file also contains your display name and your group key; anyone holding the file could take over your membership, so treat it like a password. Importing reads only the file you select; if it contains a group membership, the app contacts the server once to move the membership to the new device. Nothing else is uploaded.

Certificate sharing: the certificate image is generated on your device and shared only where you choose.

Abstain together (optional groups): when you create or join a group, the app creates an anonymous user ID on the server (a random string; no e-mail, phone number, name or device ID). It then transfers: your freely chosen display name; the challenge period and the group name; the symbol of what you abstain from and, only if you switch on "show what I abstain from", its label; your daily status (done, joker, exception, open); your milestones (week 1, week 2, halfway, further weeks, finale) if milestone sharing is on (default on, can be switched off at any time, which deletes them from the server); your chat messages (text, up to 280 characters) and your reactions (cheer, clap, strong); and technically required identifiers, timestamps, blocks and reports. Not transferred: your "why" sentence, savings counter, streak, rate, reminder time, settings, Pro status, contacts, location or device identifiers. Only members of your group can see this data; the server enforces this. We do not look at group data in normal operation. Purpose: providing the group feature you chose. Legal basis: Art. 6(1)(b) GDPR (performance of the contract), and Art. 6(1)(f) GDPR for reviewing reported messages and preventing abuse. Retention: leaving a group deletes your membership data immediately; "Delete all data" also deletes your anonymous user ID and everything linked to it; every group is deleted automatically 30 days after the challenge ends; anonymous user IDs without a group are deleted after 30 days; abuse-prevention counters after one day. Processor: Supabase, Inc., 970 Toa Payoh North #07-04, Singapore 318992, hosting the data exclusively in Frankfurt, Germany (AWS, region "Central EU") under a data processing agreement (Art. 28 GDPR); EU standard contractual clauses (Art. 46(2)(c) GDPR) cover any support access from outside the EEA. The connection is TLS-encrypted. The provider keeps technical access logs (IP address, time, endpoint) for a short period, currently a few days, for security purposes (Art. 6(1)(f) GDPR). Chat safety: any message can be reported; we review reports within 24 hours and remove messages or members that violate the rules. You can block members (their messages are hidden for you) and delete your own messages; the group founder can delete any message and remove members. Anyone who knows the invitation code can join until day 7 of the challenge; the founder can renew the code.

Refer a friend (optional, in a later version): a future version is planned to give each user a referral code and link (appstain.de/r/…). The server would store only the code, the anonymous user IDs of referrer and referee, the number of days the referee logged in the first week and whether the reward was granted. The referrer never learns who used the code. This feature is not part of the current version; we will update this policy before launching it.

In-app purchases: Pro features (Season Pass, Lifetime) are one-time purchases handled by Google Play Billing. Google processes the payment as an independent controller; we receive no payment data, name or e-mail address, only a purchase confirmation with product and order identifiers that the app stores on your device to unlock the feature. It is not sent to us or to the group server. Legal basis: Art. 6(1)(b) GDPR.

Google Play: downloading, installing, updating, purchasing and rating the app involves Google processing personal data as an independent controller (Google Ireland Limited for users in the EEA and Switzerland). See https://policies.google.com/privacy. We only receive aggregated, non-personal statistics in the Play Console.

Permissions: notifications (reminder), run at boot (keep reminders after restart), vibration (haptic feedback), Google Play Billing (purchases). The network permission is used only for the optional group feature, the future referral feature, purchases and reward videos you start; without those, the app works entirely offline, loads nothing and sends nothing. No access to location, contacts, camera, microphone, photos or health data.

Reward videos (Google AdMob): without Pro, you can optionally watch a short ad video to earn an extra joker (at most once a week) or to count yesterday's exception as a joker (at most every 14 days). A video only loads when you tap it; there are no banners or forced ads. Lifetime, a Season Pass challenge or the ad-free month give you the same jokers without a video. Videos are provided by Google AdMob (Google Ireland Limited) as an independent controller. When you start a video, the app sends Google your IP address, your device's advertising ID, device and app information and ad interaction data; it requests non-personalised ads only and never shares your abstinence data, entries or group data. Before the first video, Google's consent dialog asks for your consent (Art. 6(1)(a) GDPR, § 25(1) TDDDG); you can change or withdraw it any time under Settings → "Privacy for videos". Apart from these videos the app has no analytics, tracking pixels or social plugins, and the group server stores only the data listed above.

Your rights: under the GDPR you have the rights of access, rectification, erasure, restriction, data portability, objection and to lodge a complaint with a supervisory authority (for us: Unabhängiges Landeszentrum für Datenschutz Schleswig-Holstein, Kiel). Without a group, we hold no personal data about you and these rights are exercised by managing the data on your own device. With a group, the app itself shows you all data the server holds (access), lets you change your display name and sharing switches (rectification), deletes your server data via "Leave group" or "Delete all data" (erasure) and exports your data as a backup file (portability). You can also e-mail dennis@evorence.com; since we store no name or e-mail address, please state your display name and the group code (or the group name and start date) so that we can find your data. We reply within one month. If you e-mail us, we process your address and message to reply (Art. 6(1)(f) GDPR) and delete the correspondence once resolved.

Children: appstain is intended for adults and is not directed at anyone under 16. The group feature is not meant for persons under 16; we do not ask for your age because that would require collecting data we otherwise do not need. Parents can contact dennis@evorence.com to have a child's group data deleted.

Website appstain.de: the website sets no cookies and uses no analytics. An invitation code in the address is displayed on your device only. The hosting provider processes IP address, time, page, browser and operating system in server logs for delivery and security (Art. 6(1)(f) GDPR), deleted after 14 days at the latest. The website loads the font "Instrument Sans" from Google Fonts (Google Ireland Limited), which reveals your IP address and the page visited to Google, possibly including a transfer to Google LLC in the USA under the EU-US Data Privacy Framework (Art. 6(1)(f) GDPR); you can block font loading in your browser.

Changes: the current version is always available at https://appstain.de/datenschutz and inside the app under Settings → "Impressum & Datenschutz".

Contact: dennis@evorence.com