Datenschutzerklärung

1.Verantwortlicher

Lutz Hein, Tom Luxemburg 25, 54296 Trier, Deutschland · E-Mail: lutz@sthein.de (siehe Impressum).

2.Grundprinzip: local-first, deine Daten bleiben bei dir

Plan4Life ist eine local-first-App. Alle von dir erstellten Inhalte — dein Profil, deine Ziele, Pläne, Tagesabläufe, Reflexionen und Coach-Unterhaltungen — werden auf deinem Gerät (SwiftData) gespeichert und ausschließlich in deine private iCloud (Apple CloudKit, private Datenbank) synchronisiert.

• Wir betreiben keinen eigenen Server für diese Inhalte und haben keinen Zugriff darauf.
• Es gibt kein Nutzerkonto, keine Registrierung, keine E-Mail-/Passwort-Abfrage.
• Die iCloud-Synchronisierung erfolgt über deinen eigenen Apple-Account; Anbieter der iCloud-Infrastruktur ist Apple (siehe Apples Datenschutzrichtlinie). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

3.KI-Coach (optionale Premium-Funktion)

Wenn — und nur wenn — du den KI-Coach aktiv nutzt, wird Folgendes an unseren Dienst übertragen und von dort an unseren KI-Dienstleister weitergeleitet:

• ein pseudonymisierter, um offensichtliche personenbezogene Angaben bereinigter Ausschnitt deines Plans („Kontext") sowie
• der Text deiner Nachricht an den Coach.

Vor dem Senden prüft die App deine Nachricht und blockiert sie, wenn sie offensichtliche Kontaktdaten (E-Mail-Adresse, Telefonnummer) enthält. Namen, Kontaktdaten oder eine Kontokennung werden nicht übertragen.

Ablauf der Verarbeitung:

• Übertragung an unsere Edge-Function bei Supabase (Serverstandort Frankfurt, EU, Region eu-central-1). Dort werden die Inhalte nicht dauerhaft gespeichert; gespeichert wird lediglich ein Zähler zur Begrenzung der Nutzung (Missbrauchs- und Kostenschutz), siehe Ziff. 4.
• Weiterleitung an den KI-Dienst Anthropic PBC (Claude), USA, der die Antwort erzeugt.

Drittland-Übermittlung (USA): Anthropic ist ein US-Anbieter; dein Coach-Text kann zur Verarbeitung in die USA übermittelt werden. Diese Übermittlung ist durch die EU-Standardvertragsklauseln (SCC) abgesichert, die Bestandteil des mit Anthropic geschlossenen Auftragsverarbeitungsvertrags sind. Die App holt vor der ersten Nutzung deine ausdrückliche Coach-Einwilligung ein, die du jederzeit widerrufen kannst. Ein Angemessenheitsbeschluss (EU-US Data Privacy Framework) wird nicht vorausgesetzt. Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Verarbeitung) · Art. 46 Abs. 2 lit. c DSGVO (SCC) · ergänzend Art. 49 Abs. 1 lit. a

Auftragsverarbeiter (Art. 28 DSGVO):

• Supabase — Betrieb der Edge-Function und der Zähler-Datenbank (EU-Region, Frankfurt), auf Grundlage eines Auftragsverarbeitungsvertrags.
• Anthropic PBC (Claude) — KI-Verarbeitung (USA), auf Grundlage eines Auftragsverarbeitungsvertrags inkl. EU-Standardvertragsklauseln. Anthropic nutzt die übermittelten Inhalte nicht zum Training seiner Modelle; API-Anfragen werden nur kurzzeitig vorgehalten.

4.Geräte-Pseudonym (Nutzungsbegrenzung)

Zur Begrenzung der Coach-Nutzung (Schutz vor Missbrauch und unkontrollierten Kosten) sendet die App bei Coach-Anfragen eine zufällig erzeugte Kennung (UUID), die keinen Bezug zu deiner Hardware, deinem Namen oder deinen Kontaktdaten hat und lokal auf dem Gerät erzeugt wird. Sie dient ausschließlich dem serverseitigen Nutzungszähler. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO

5.Was wir NICHT tun

• Kein Tracking, keine Analyse-/Statistik-Tools, keine Werbe-IDs (kein Google Analytics, Firebase, Sentry, Amplitude o. Ä.; keine IDFA/App-Tracking-Transparency-Abfrage).
• Keine Weitergabe deiner Inhalte zu Werbe- oder Profiling-Zwecken.
• Kein Verkauf von Daten.

6.Abonnements (Premium)

Der Kauf und die Verwaltung des Premium-Abos laufen vollständig über Apple (App Store / StoreKit). Zahlungsdaten werden von Apple verarbeitet; wir erhalten keine Zahlungs- oder Kontaktdaten. Es gelten Apples Datenschutzbestimmungen.

7.Löschung deiner Daten (Art. 17 DSGVO)

In der App unter Einstellungen → „Alle Daten löschen" kannst du sämtliche Daten lokal und aus deiner privaten iCloud entfernen. Da wir keine inhaltsbezogenen Server-Daten und kein Konto führen, ist damit die Löschung vollständig. Der serverseitige Nutzungszähler enthält keine personenbezogenen Daten und wird turnusmäßig zurückgesetzt.

8.Deine Rechte

Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie Widerruf erteilter Einwilligungen (Art. 7 Abs. 3).

Zuständige Aufsichtsbehörde (Wohnsitz Trier → Rheinland-Pfalz): Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Rheinland-Pfalz (LfDI RLP), Hintere Bleiche 34, 55116 Mainz.

Kontakt für Betroffenenrechte: lutz@sthein.de.

9.Änderungen

Wir passen diese Erklärung an, wenn sich Funktionen oder Rechtslage ändern. Stand: 13.07.2026.