Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die App Hourlo und die Website hourlo.donner.io im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Dennis Donner
Eduard-v-Winterstein-Straße 11
14480 Potsdam
Deutschland
E-Mail: app-support@donner.io

Ein Datenschutzbeauftragter ist gesetzlich nicht vorgeschrieben und nicht benannt. Fragen und Anträge zum Datenschutz richtest du an die E-Mail-Adresse oben.

2. Kurz gesagt

Hourlo hat kein Konto und keinen Hourlo-Server. Einträge, Kunden, Stundensätze, Notizen und Orte liegen auf deinem iPhone.
Kalender und Standort werden erst nach deiner Freigabe in iOS genutzt und auf dem Gerät verarbeitet.
Die App sendet Nutzungsereignisse an Amplitude (EU-Rechenzentrum) sowie Absturz-, Leistungs- und einfache Nutzungsdaten an Google Firebase. Diese enthalten nie Namen, Notizen, Stundensätze, Koordinaten, Ortsnamen oder Kalenderinhalte.
Hourlo hat derzeit keine In-App-Käufe; alle Funktionen sind ohne Bezahlung nutzbar.
Diese Website setzt keine Cookies und lädt nichts von Dritten.

3. Daten auf deinem Gerät

Alles, was du in Hourlo eingibst, bleibt in einer lokalen Datenbank auf deinem iPhone: Arbeitsbereiche, Kunden, Projekte, Kategorien, Tags, Zeiteinträge mit Notizen, Stundensätze, Währungen, Ziele und Arbeitszeiten, Orte für Automationen und deine Einstellungen. Ich habe keine Kopie davon und kann sie nicht einsehen.

Die Daten sind Teil deines iPhone-Backups (iCloud oder Computer), wenn du Gerätebackups nutzt; dafür gelten Apples Bedingungen. Du kannst einzelne Daten jederzeit löschen oder mit Alle Daten löschen in der App alles entfernen. Beim Löschen der App werden die lokalen Daten ebenfalls entfernt.

Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

4. Apple Watch, Widgets, Live-Aktivität und Siri

Die Watch-App tauscht den laufenden Timer und letzte Einträge über Apples WatchConnectivity direkt mit deinem iPhone aus. Widgets, die Live-Aktivität im Sperrbildschirm und in der Dynamic Island sowie die Siri- und Kurzbefehl-Aktionen lesen dieselben lokalen Daten über einen gemeinsamen Speicher auf dem Gerät. Nichts davon läuft über einen Server.

Live-Aktivität und Widgets kann jeder sehen, der auf deinen Bildschirm schaut. Sprachanfragen an Siri verarbeitet Apple nach Apples eigener Datenschutzrichtlinie.

5. Kalender („Tag reparieren“)

„Tag reparieren“ kann unerfasste Lücken mit deinen Kalenderterminen abgleichen. Hourlo fragt erst nach dem Kalenderzugriff, wenn du diese Option wählst. Dann liest die App auf deinem iPhone Titel und Zeiten der Termine des angezeigten Tages, um Einträge vorzuschlagen. Hourlo ändert deinen Kalender nie und lädt keine Termine hoch. Ein Vorschlag wird erst zum Eintrag, wenn du ihn übernimmst.

Rechtsgrundlage: deine Freigabe in iOS (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den iOS-Einstellungen widerrufen kannst.

6. Standort und Ort-Automationen

Ort-Automationen starten oder stoppen einen Timer, wenn du an einem Ort ankommst oder ihn verlässt. Dafür speichert Hourlo Koordinaten, Radius und Namen des Ortes auf deinem iPhone und meldet den Bereich bei der Regionsüberwachung von iOS an. iOS weckt die App, wenn du den Bereich betrittst oder verlässt, auch im Hintergrund – deshalb brauchen Automationen die Standortfreigabe „Immer“. Hourlo zeichnet keine Wege und keinen Standortverlauf auf und sendet deinen Standort weder an den Entwickler noch an Analysedienste.

Wenn du nach einem Ort oder einer Adresse suchst, gehen Suchtext und sichtbarer Kartenausschnitt an Apple Karten, um Ergebnisse zu liefern (es gilt Apples Datenschutzrichtlinie). Deine aktuelle Position auf der Karte nutzt den Standortzugriff während der Nutzung der App.

Automationen arbeiten nach bestem Bemühen: iOS entscheidet, wann Regionsereignisse ankommen, Zeiten können also verspätet sein oder fehlen. Rechtsgrundlage: deine Freigabe in iOS (Art. 6 Abs. 1 lit. a DSGVO). Ohne sie funktioniert der Rest von Hourlo normal.

7. Mitteilungen

Hourlo nutzt nur lokale Mitteilungen, die auf deinem iPhone geplant werden, etwa Timer-Erinnerungen, Rückfragen von Ort-Automationen und Backup-Erinnerungen. Es gibt keinen Push-Server. Ob Hourlo Mitteilungen zeigen darf, entscheidest du in iOS (Art. 6 Abs. 1 lit. a DSGVO).

8. Berichte, Exporte und Backups

PDF-Berichte, CSV-Dateien, Rechnungen und JSON-Backups entstehen auf deinem iPhone. Sie enthalten die Daten, die du auswählst, etwa Kunden, Projekte, Zeiten, Notizen, Stundensätze und Summen. Hourlo übergibt die Datei an das iOS-Teilen-Menü; du entscheidest, wohin sie geht, danach ist die empfangende App oder Person verantwortlich. Beim Wiederherstellen liest die App eine von dir gewählte Datei und ersetzt die Daten auf dem Gerät.

9. Nutzungsanalyse (Amplitude)

Um zu verstehen, welche Funktionen genutzt werden und wo die App Fehler hat, sendet Hourlo Nutzungsereignisse an Amplitude, Inc., gespeichert im EU-Rechenzentrum von Amplitude. Die Analyse läuft ab dem ersten Start; einen Schalter zum Abschalten gibt es in der App derzeit nicht (wie du widersprichst, steht unter „Deine Rechte“).

Was gesendet wird: Ereignisse wie Schritte der Einführung, Anfrage der Mitteilungsberechtigung und deren Ergebnis, Timer gestartet, pausiert, fortgesetzt, gewechselt oder gestoppt, Eintrag bearbeitet oder gelöscht, Arbeitsbereich, Kunde, Projekt oder Automation angelegt, „Tag reparieren“ angewendet, Bericht exportiert (mit Format und Zeitraum) oder Export fehlgeschlagen, Tab-Wechsel, Bewertungsdialog angefragt, Sitzungen, Öffnen und Schließen der App sowie eine angezeigte Fehlermeldung (mit Bildschirm und technischem Fehlercode). Dazu kommen eine zufällige Geräte-ID des Amplitude-SDK, App-Version, Plattform, Gerätemodell, Betriebssystem, App-Sprache und -Region, ein internes Kennzeichen für freigeschaltete Funktionen (derzeit für alle gleich, weil keine Käufe angeboten werden) und, falls vorhanden, die unten beschriebenen App-Store-Attributionsdaten.

Was nicht gesendet wird: Namen von Kunden, Projekten oder Orten, Notizen, Stundensätze oder Summen, Koordinaten, Kalenderinhalte oder Kontakte. Amplitude ist so eingestellt, dass deine IP-Adresse nicht gespeichert und die iOS-Hersteller-ID, der Mobilfunkanbieter, Stadt und Region nicht erfasst werden. Hourlo nutzt nicht die Werbe-ID (IDFA) und verfolgt dich nicht über Apps anderer Unternehmen hinweg.

Anbieter: Amplitude, Inc., 201 Third Street, Suite 200, San Francisco, CA 94103, USA. Datenschutzerklärung: amplitude.com/privacy.

Rechtsgrundlage: mein berechtigtes Interesse, die App zu verbessern und Fehler zu beheben (Art. 6 Abs. 1 lit. f DSGVO).

10. Absturzberichte und Leistung (Google Firebase)

Hourlo nutzt Firebase Crashlytics, Firebase Performance Monitoring und Google Analytics for Firebase von Google Ireland Limited. Stürzt die App ab, wird ein Absturzbericht mit Stacktrace, Gerätemodell, Betriebssystem, App-Version und einer Installations-ID gesendet. Performance Monitoring misst zum Beispiel die Startzeit der App und die Dauer der Netzwerkanfragen der App. Google Analytics for Firebase erfasst vom SDK automatisch gesammelte einfache Nutzungsereignisse wie erstes Öffnen, Sitzungen und App-Updates mit einer App-Instanz-ID; Google leitet aus der IP-Adresse ein ungefähres Land ab. Nichts davon enthält deine Daten aus der Zeiterfassung.

Anbieter: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Muttergesellschaft Google LLC, USA). Datenschutzerklärungen: policies.google.com/privacy und firebase.google.com/support/privacy.

Rechtsgrundlage: mein berechtigtes Interesse an einer stabilen, schnellen App (Art. 6 Abs. 1 lit. f DSGVO).

11. App-Store-Attribution (Apple AdServices)

Einmal pro Installation fragt Hourlo bei iOS ein Attributions-Token ab und sendet es an Apples Attributionsdienst (api-adservices.apple.com). Apple antwortet, ob der Download aus einer Apple-Search-Ads-Kampagne kam, und gegebenenfalls mit Kampagne und Land. Hourlo speichert dieses Ergebnis auf dem Gerät und fügt es den Analysedaten oben als „Acquisition“-Eigenschaften hinzu. Es wird keine Werbe-ID genutzt und keine Tracking-Erlaubnis abgefragt. Es gilt Apples Datenschutzrichtlinie: apple.com/legal/privacy. Rechtsgrundlage: mein berechtigtes Interesse zu wissen, welche Kampagnen wirken (Art. 6 Abs. 1 lit. f DSGVO).

12. In-App-Käufe (nicht aktiv)

Hourlo bietet derzeit keine In-App-Käufe an; alle Funktionen sind ohne Bezahlung nutzbar. Die App enthält die Software-Bibliothek von RevenueCat, Inc. (USA) für eine mögliche spätere Bezahlversion. Sie ist nicht aktiviert und sendet keine Daten. Bevor Käufe eingeführt werden, wird diese Erklärung angepasst. Datenschutzerklärung von RevenueCat: revenuecat.com/privacy.

13. Bewertungsdialog

Nachdem du Hourlo eine Weile genutzt hast, kann die App iOS bitten, Apples Standard-Bewertungsdialog anzuzeigen. Ob er erscheint und was du abgibst, verarbeitet Apple. Ich sehe nur die öffentlichen Bewertungen im App Store.

14. Kontakt und Support

Wenn du mir an app-support@donner.io schreibst, verarbeite ich deine Adresse, deine Nachricht und was du mitschickst (zum Beispiel Gerät und iOS-Version), um dir zu antworten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Fragen zur genutzten App, sonst mein berechtigtes Interesse an einer Antwort (Art. 6 Abs. 1 lit. f DSGVO). Bitte schick Exporte oder Backups nur, wenn ich darum bitte.

15. Diese Website

hourlo.donner.io ist eine statische Website. Sie setzt keine Cookies, nutzt keine Analyse und kein Tracking, hat keine Formulare und keine eingebetteten Inhalte und lädt Schriften, Bilder und Skripte nur vom eigenen Server. Ein Cookie-Banner ist deshalb nicht nötig.

Wenn du EN oder DE anklickst, speichert die Seite deine Wahl unter dem Schlüssel hourlo-lang im lokalen Speicher deines Browsers; die englische Startseite liest diesen Wert (oder deine Browsersprache), um die deutsche Version zu zeigen. Der Wert verlässt deinen Browser nicht; du kannst ihn mit deinen Browserdaten löschen.

Um die Seiten auszuliefern, verarbeitet der Webserver deine IP-Adresse, Datum und Uhrzeit, die aufgerufene Adresse, die verweisende Seite und den User-Agent deines Browsers. Solche Server-Logs dienen nur Betrieb und Sicherheit und werden durch die Hosting-Konfiguration gelöscht. Rechtsgrundlage: mein berechtigtes Interesse an einer sicheren Website (Art. 6 Abs. 1 lit. f DSGVO). Links in den App Store führen zu Apple; dort gilt Apples Datenschutzrichtlinie.

16. Empfänger

Empfänger	Zweck	Daten
Apple Inc. / Apple Distribution International Ltd. (Datenschutzerklärung)	App Store, Attribution, Kartensuche, Siri	Attributions-Token, Suchtext, Siri-Anfragen
Amplitude, Inc. (EU-Rechenzentrum) (Datenschutzerklärung)	Nutzungsanalyse	Nutzungsereignisse und Geräteangaben wie oben beschrieben
Google Ireland Limited / Google LLC (Datenschutzerklärung)	Absturzberichte, Leistung, einfache Nutzungsstatistik	Absturzberichte, Leistungsmessungen, Installations-IDs
Webhoster und E-Mail-Anbieter	Auslieferung der Website und Support-E-Mail	Server-Logs, E-Mails

Amplitude, Google sowie Hosting- und E-Mail-Anbieter handeln als Auftragsverarbeiter auf Grundlage von Auftragsverarbeitungsverträgen, soweit die DSGVO sie verlangt. Apple handelt in eigener Verantwortung. Personenbezogene Daten werden nicht verkauft.

17. Übermittlung in Drittländer

Amplitude, Google und Apple sind US-Unternehmen oder gehören zu solchen; ein Zugriff aus den USA ist daher auch bei Speicherung in der EU nicht auszuschließen. Übermittlungen stützen sich auf das EU-US Data Privacy Framework, soweit das Unternehmen zertifiziert ist, und sonst auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO).

18. Speicherdauer

Auf deinem Gerät: bis du die Daten löschst, Alle Daten löschen nutzt oder die App entfernst.
Analyse-, Absturz- und Leistungsdaten: nur so lange, wie es für die Auswertung von Nutzung und Fehlern nötig ist, danach gelöscht oder anonymisiert nach den Aufbewahrungseinstellungen des jeweiligen Dienstes.
Support-E-Mails: gelöscht, wenn deine Anfrage erledigt ist, außer handels- oder steuerrechtliche Pflichten verlangen eine längere Aufbewahrung.
Server-Logs: nur so lange, wie es für Betrieb und Sicherheit nötig ist.

19. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Widerspruchsrecht (Art. 21 DSGVO): Soweit die Verarbeitung auf berechtigten Interessen beruht, auch bei Nutzungsanalyse, Absturzberichten und Attribution, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Schreib an app-support@donner.io.

Da es kein Konto gibt und deine Daten auf deinem Gerät bleiben, kann ich Analysedaten oft nur zuordnen, wenn du mir die betreffende Geräte-ID nennst; dabei helfe ich dir. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für mich zuständigen:

Die Landesbeauftragte für den Datenschutz und für das Recht auf Akteneinsicht Brandenburg
Stahnsdorfer Damm 77
14532 Kleinmachnow

20. Kinder

Hourlo ist ein Werkzeug zur Erfassung von Arbeitszeit und richtet sich nicht an Kinder unter 16 Jahren. Ich verarbeite nicht wissentlich personenbezogene Daten von Kindern.

21. Berechtigungen und Widerruf

Standort (Ort-Automationen): iOS-Einstellungen → Hourlo → Standort. Mit „Nie“ stoppst du Automationen; „Beim Verwenden der App“ erlaubt nur die Anzeige deiner Position auf der Karte.
Kalender („Tag reparieren“): iOS-Einstellungen → Hourlo → Kalender.
Mitteilungen: iOS-Einstellungen → Hourlo → Mitteilungen.

Der Widerruf schaltet nur die Funktion ab, die die Berechtigung braucht; deine Daten bleiben unberührt.

22. Sicherheit

Deine Daten sind durch den Datenschutz von iOS geschützt, wenn dein iPhone einen Code hat. Alle Verbindungen der App und dieser Website sind per TLS verschlüsselt. Weil die Daten nicht auf einem eigenen Server liegen, können sie dort auch nicht abfließen. Bewahre Exporte und Backups so sorgfältig auf wie die Daten selbst.

23. Änderungen dieser Erklärung

Ich passe diese Erklärung an, wenn sich App oder Website ändern. Die aktuelle Fassung findest du immer unter hourlo.donner.io/de/privacy/.