FREIRAUM – Datenschutzerklärung
FREIRAUM – Datenschutzerklärung
Stand: 18. Oktober 2026 · iPhone-App, Version 0.8 / geschlossene Testphase
Dein Tag gehört dir. FREIRAUM unterstützt deine persönliche Tagesplanung. Du kannst die Grundfunktionen ohne Konto und ohne tägliche Einträge verwenden. Diese Erklärung beschreibt die aktuelle App und ihre optionale verschlüsselte Synchronisierung, nicht andere Apps auf diesem Blog.
1. Verantwortlicher und Kontakt
Obernburg 2026
Werkstr. 8, 63841 Aschaffenburg, Deutschland
Datenschutz und Support: info@ly.com
2. Was du freiwillig festhalten kannst
FREIRAUM verarbeitet geplante und als durchgeführt dokumentierte Aktivitäten mit Titel, Datum, Dauer, Status und freiwillig ausgewählten Belastungsdimensionen (körperlich, kognitiv, sozial/emotional und sensorisch). Hinzu kommen freiwillige Angaben zu deinem Befinden, Favoriten, Planungszielen, Eingabepräferenzen und zum vereinfachten Modus. Technische Kennungen, Herkunftsangaben und Änderungszeiten ermöglichen Speicherung und Abgleich. Ein geplanter Termin wird nicht automatisch zu einer durchgeführten Aktivität. Fehlende Einträge bedeuten nicht Beschwerdefreiheit.
Angaben zum Befinden, zu Einschränkungen oder entsprechend benannte Aktivitäten können Gesundheitsdaten sein. Bitte erfasse nur, was du selbst festhalten möchtest, und möglichst keine personenbezogenen Angaben über andere Personen. Eine Diagnose, vollständige Krankengeschichte oder laufende Dokumentation ist nicht erforderlich.
3. Speicherung auf deinem iPhone
Einträge werden zuerst auf dem Gerät gespeichert und lokal verschlüsselt. Schlüssel und Anmeldeinformationen werden mit dem iOS-Schlüsselbund geschützt. Gerätesperre, Betriebssystem und deine Apple-Backup-Einstellungen beeinflussen weitere Kopien und deren Verfügbarkeit. Offline erfasste Änderungen bleiben lokal, bis eine von dir eingerichtete Verbindung wieder verfügbar ist. Ohne aktivierte Synchronisierung sendet FREIRAUM deine Planungs- und Befindenseinträge nicht an unseren Server.
4. Optionale Cloud-Synchronisierung
Nur wenn du die Übertragung aktivierst und dich anmeldest, wird dein Journal vor dem Hochladen auf dem Gerät verschlüsselt. Der Server erhält verschlüsselte Datenstände, eine Kontokennung, eine Schlüsselkennung, Revisionsnummern, Änderungszeiten sowie technische Kennungen und Hashwerte für die zuverlässige Wiederholung von Übertragungen. Der Schlüssel zum Entschlüsseln des Journals wird über diesen Synchronisierungsweg nicht an den Server übertragen. Wir können den Inhalt eines solchen Journals deshalb nicht allein anhand des Serverbestands lesen oder einen verlorenen Wiederherstellungsschlüssel ersetzen.
Die Verschlüsselung verbirgt nicht sämtliche Metadaten: Beispielsweise können Größe und Zeitpunkt einer Übertragung sowie die Kontozuordnung erkennbar bleiben. Sie schützt außerdem nicht vor Zugriff auf ein bereits entsperrtes Gerät oder auf von dir entschlüsselt exportierte Dateien. Beim Verbinden eines weiteren Geräts ist der passende Wiederherstellungscode erforderlich. Bewahre ihn sicher auf und gib ihn nicht an Support oder in öffentliche Kommentare weiter.
Konflikte werden angezeigt und nicht still durch einen fremden Stand ersetzt. Zur Sicherung deiner Entscheidung können lokal verschlüsselte Konfliktkopien erhalten bleiben. Diese lassen sich gesondert exportieren und löschen. Das Trennen der Verbindung beendet künftige Abgleiche, löscht aber nicht automatisch das bestehende Cloud-Konto.
5. Mit Apple anmelden
Für das optionale Cloud-Konto nutzt FREIRAUM Sign in with Apple. Die App fordert keine zusätzlichen Profilfelder für Namen oder E-Mail-Adresse an. Ein Apple-Identitätsnachweis, ein einmaliger Anmeldekontext und ein Autorisierungscode werden an unseren Server gesendet und dort mit Apple geprüft. Der Server speichert die appbezogene Apple-Kennung, eine interne Kontokennung, gehashte Sitzungskennungen und verschlüsselte Apple-Refresh-Tokens, die für den Widerruf bei Kontolöschung benötigt werden. Diese Kontodaten sind trotz pseudonymer Kennungen personenbezogen. Dein Apple-Passwort erhält FREIRAUM nicht.
Apple verarbeitet die für die Anmeldung erforderlichen Informationen nach seinen eigenen Datenschutzhinweisen. Eine bei Apple widerrufene Freigabe und das Löschen deines FREIRAUM-Kontos sind unterschiedliche Vorgänge. Ein dauerhaft offline gebliebenes Gerät erkennt einen Widerruf erst bei einer erneuten Prüfung.
6. Zwecke und Rechtsgrundlagen
Allgemeine Konto-, Speicher- und Synchronisierungsfunktionen verarbeiten wir zur Bereitstellung des von dir gewünschten Dienstes auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Freiwillige zusätzliche Verarbeitungen auf Einwilligungsbasis unterliegen Art. 6 Abs. 1 lit. a DSGVO. Soweit Gesundheitsdaten verarbeitet werden, ist zusätzlich eine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO erforderlich; die optionale Übertragung umfasst deshalb ausdrücklich auch gesundheitsbezogene Journalinhalte. Eine Systemberechtigung oder Apple-Anmeldung ersetzt eine solche Einwilligung nicht.
Technische Missbrauchsabwehr und Betriebssicherheit dienen unserem berechtigten Interesse an einem sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO), soweit keine überwiegenden Rechte entgegenstehen. Supportanfragen bearbeiten wir je nach Anliegen zur angefragten Leistung oder aufgrund unseres berechtigten Interesses an der Beantwortung. Gesetzlich vorgeschriebene Verarbeitungen beruhen auf Art. 6 Abs. 1 lit. c DSGVO. Konto und Synchronisierung sind freiwillig; ohne die dafür erforderlichen Angaben stehen diese Zusatzfunktionen nicht zur Verfügung. Die lokale Tagesplanung bleibt nutzbar.
7. Planung, Beobachtungen und optionale Spracheingabe
Wenn du die Spracheingabe nutzt, fragt FREIRAUM nach Mikrofon- und Spracherkennungsberechtigung. Die Spracherkennung wird ausschließlich mit lokaler Verarbeitung auf dem iPhone angefordert; ist sie nicht verfügbar, kannst du deinen Wunsch schreiben. FREIRAUM speichert keine Audiodatei. Der erkannte Text bleibt bis zur Bestätigung ein bearbeitbarer Entwurf. Auf unterstützten Geräten mit aktivierter Apple Intelligence bereitet Apples lokales Sprachmodell daraus Aufgabenvorschläge vor. FREIRAUM übermittelt diesen Text nicht an einen externen KI-Anbieter. Erst bestätigte Aufgaben werden in das lokale, verschlüsselte Journal übernommen und bei aktivierter Synchronisierung wie andere Journaleinträge abgeglichen. Hilfsanfragen kannst du vor dem Teilen bearbeiten. Empfänger und Versanddienst wählst und bestätigst du selbst im iOS-Teilen-Dialog; für die Verarbeitung durch den gewählten Dienst gelten dessen Bedingungen. Es findet kein automatischer Versand statt.
Planungsbeobachtungen
Planungsalternativen und einfache Rückblicke werden im aktuellen Stand deterministisch in der App erzeugt. Sie beschreiben eigene Einträge und organisatorische Möglichkeiten. Es findet keine automatisierte Entscheidung mit rechtlicher oder ähnlich erheblicher Wirkung nach Art. 22 DSGVO statt. FREIRAUM stellt keine Diagnose, berechnet keine medizinisch sichere Belastungsgrenze und sagt keine Symptomverschlechterung zuverlässig voraus.
Die aktuelle Version sendet keine Journale an einen externen generativen KI-Dienst. Apple Health und eine serverbasierte Angehörigenfreigabe sind in diesem Stand nicht aktiv. Nach deiner iOS-Kalenderfreigabe kannst du Termine der nächsten sieben Tage auswählen und ausdrücklich als geplante Aktivitäten übernehmen. Ausgewählte Termine werden mit technischen Termin- und Kalenderkennungen, dem zuletzt bestätigten Titel, Anfang, Ende und Änderungsstand mit deinem FREIRAUM-Plan verknüpft. Diese Angaben werden wie andere Aktivitäten lokal verschlüsselt gespeichert und gegebenenfalls verschlüsselt synchronisiert. Die Schreibverknüpfung gilt nur für das Gerät, auf dem du sie angelegt hast. Nicht ausgewählte Termine werden nicht in das Journal übernommen. Wenn du eine verknüpfte Aktivität änderst, bleibt die Änderung zunächst in FREIRAUM. Erst nach deiner gesonderten Bestätigung wird Titel, Anfang und Ende dieses einzelnen bestehenden Termins über Apple EventKit im Systemkalender gespeichert. Bei Serienterminen wird nur das ausgewählte Vorkommen geändert. Termine mit Einladungen, ganztägige und schreibgeschützte Termine werden nicht zurückgeschrieben. Extern geänderte oder nicht eindeutig auffindbare Termine werden nicht automatisch überschrieben oder neu angelegt. Beim Aufteilen bleibt der zusätzliche zweite Teil zunächst nur in FREIRAUM. Löschen in FREIRAUM löscht keine Kalendertermine. Der von dir verwendete Kalenderanbieter, beispielsweise iCloud oder ein anderer eingerichteter Dienst, verarbeitet bestätigte Kalenderänderungen nach seinen eigenen Bedingungen und synchronisiert sie gegebenenfalls mit anderen Geräten oder Personen mit bestehendem Kalenderzugriff. Gesundheits- und Befindenseinträge oder Belastungsdimensionen werden durch diese Funktion nicht zusätzlich in den Kalender geschrieben. Kalenderzugriff kannst du in den iPhone-Einstellungen widerrufen. Bereits bestätigte Kalenderänderungen bleiben bestehen und können in deiner Kalender-App geändert werden. Kostenpflichtige Plus-Abonnements werden über Apple StoreKit angeboten. Apple wickelt Kauf, Zahlung, Verlängerung und Kündigung ab; FREIRAUM prüft die von StoreKit verifizierten Berechtigungen. Die App erhält keine Zahlungsdaten wie Kreditkartennummern und übermittelt Kaufbelege in diesem Stand nicht an das eigene Backend. Künftige Funktionen mit zusätzlichen Datenflüssen werden gesondert erläutert und erforderlichenfalls erst nach einer eigenen Einwilligung aktiviert.
8. Unterstützung anfragen und Daten exportieren
Eine Unterstützungsanfrage öffnet die iOS-Teilen-Funktion mit dem von dir ausgewählten Aufgabentext und Datum. Erst du wählst App und Empfänger und bestätigst das Senden. Der Empfänger erhält dadurch keinen Zugriff auf dein Journal oder dein Cloud-Konto. Für die gewählte Nachrichten-App gelten zusätzlich deren Bedingungen.
Exporte können unverschlüsselte, verständlich lesbare Planungs- und Gesundheitsangaben enthalten. Du bestimmst Speicherort und Empfänger. Kopien in Dateien, E-Mails oder Nachrichten werden durch eine spätere Löschung in FREIRAUM nicht automatisch entfernt. Exportiere Wiederherstellungscodes getrennt von deinem Journal und teile sie nur mit einem ausdrücklich berechtigten eigenen Gerät.
9. Empfänger, Hosting und internationale Verarbeitung
Die eigene API und PostgreSQL-Datenbank werden auf Railway betrieben; die aktiven Dienste und das Datenbankvolume sind für Europe West konfiguriert. Railway Corporation und ihre Infrastruktur-Unterauftragsverarbeiter erhalten die für Hosting und Betrieb erforderlichen Daten. Apple erhält Daten im Rahmen der Anmeldung und der von dir genutzten Apple-Systemdienste. Weitere Empfänger bestimmst du selbst beim Export oder Teilen; erforderliche Offenlegungen aufgrund gesetzlicher Pflichten bleiben vorbehalten.
Eine EU-Rechenregion bedeutet nicht, dass sämtliche Support-, Verwaltungs-, Verbindungs- oder sonstigen Anbieterdaten ausschließlich im EWR verarbeitet werden. Railway, Apple und Google sind internationale Anbieter; insbesondere eine Verarbeitung in den USA ist möglich. Railways veröffentlichter Auftragsverarbeitungszusatz sieht für einschlägige Drittlandübermittlungen insbesondere EU-Standardvertragsklauseln oder, soweit im konkreten Fall anwendbar, einen Angemessenheitsmechanismus vor. Die tatsächlich einschlägigen vertraglichen Garantien sind maßgeblich; wir behaupten keinen ungeprüften Zertifizierungsstatus. Informationen beziehungsweise eine Kopie der einschlägigen Garantien kannst du über den Datenschutzkontakt anfragen.
10. Speicherdauer, Protokolle und Sicherungen
Lokale Journale und Konfliktkopien bleiben bis zur jeweiligen Löschung gespeichert. Cloud-Konto, verschlüsselter Datenstand und Abgleichkennungen bleiben grundsätzlich bis zur Cloud-Kontolöschung erhalten. Sitzungen haben im aktuellen Stand eine Gültigkeit von 30 Tagen; Anmelde-Challenges sind fünf Minuten gültig. Abgelaufene Challenges werden bei neuen Challenge-Anfragen entfernt. Der Ablauf einer Sitzung ist nicht gleichbedeutend mit dem sofortigen Löschen aller zugehörigen Datensätze.
Die Anwendung protokolliert keine Journalinhalte, vollständigen Request-Bodies oder vollständigen Anmeldetokens. Zur Anfragebegrenzung verarbeitet sie Verbindungskennungen kurzzeitig im Arbeitsspeicher. Infrastrukturbetreiber können darüber hinaus technische Verbindungs- und Betriebsdaten nach ihren eigenen Bedingungen verarbeiten. Eine konkrete individuelle Auskunft kannst du beim Datenschutzkontakt anfragen.
In der aktuellen Testphase ist kein automatischer Railway-Volume-Backupplan aktiv. Kontrollierte manuelle Sicherungen können Kontometadaten und verschlüsselte Datenstände enthalten und werden zugriffsgeschützt gespeichert. Es wird keine lückenlose automatische Sicherung und keine sofortige Einzelentfernung aus allen vorhandenen Kopien zugesagt. Sicherungskopien werden nur für Wiederherstellung und Sicherheit verwendet und nicht unbegrenzt ohne Zweck aufbewahrt. Bei einer Wiederherstellung sind zwischenzeitlich bestätigte Löschungen erneut zu berücksichtigen. Supportkorrespondenz wird nur so lange aufbewahrt, wie die Bearbeitung, gesetzliche Pflichten oder konkrete Ansprüche dies erfordern.
11. Widerruf und Löschung
Du kannst die Cloud-Verbindung in der App trennen und eine Einwilligung für die Zukunft über den Datenschutzkontakt widerrufen. Bereits rechtmäßige Verarbeitung bleibt davon unberührt. Zum Entfernen des Serverbestands wähle „Cloud-Konto löschen“. Erst eine erfolgreiche Serverbestätigung gilt als bestätigte Kontolöschung. Der Dienst widerruft dabei zugehörige Apple-Tokens und entfernt Konto, Sitzungen, Cloud-Journal und Abgleichdatensätze aus der aktiven Datenbank. Bei einem technischen Fehler wird die Löschung nicht als erfolgreich ausgegeben.
Die Cloud-Kontolöschung lässt die lokalen Einträge und lokalen Konfliktkopien bewusst bestehen. Lösche diese bei Bedarf zusätzlich. App-Deinstallation, lokale Löschung und das Beenden einer Apple-Freigabe ersetzen keine bestätigte Cloud-Kontolöschung. Von dir angelegte Exporte sowie Apple- oder Gerätebackups unterliegen jeweils eigenen Löschmöglichkeiten.
12. Deine Rechte
Nach Maßgabe der gesetzlichen Voraussetzungen hast du Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit (Art. 15–20 DSGVO) sowie auf Widerruf einer Einwilligung. Gegen Verarbeitungen aufgrund berechtigter Interessen kannst du aus Gründen deiner besonderen Situation Widerspruch nach Art. 21 DSGVO einlegen. Wende dich an den oben genannten Kontakt. Eine angemessene Prüfung der Berechtigung kann erforderlich sein; bitte sende keine Diagnosen, Passwörter oder Wiederherstellungsschlüssel mit.
Nur lokal oder für uns nicht entschlüsselbar gespeicherte Inhalte können wir nicht ohne deine Mitwirkung auslesen oder korrigieren. Du kannst dich gemäß Art. 77 DSGVO bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am gewöhnlichen Aufenthaltsort, Arbeitsplatz oder Ort des vermuteten Verstoßes.
13. Keine Werbung; Nutzung durch Erwachsene
Die aktuelle App enthält keine Werbe- oder zusätzlichen Analyse-/Tracking-SDKs. Journalinhalte werden nicht an Werbenetzwerke verkauft oder zu Werbeprofilen zusammengeführt. FREIRAUM richtet sich an Erwachsene. Bitte verwende die App nicht zum Anlegen von Gesundheitsprofilen anderer Personen ohne deren entsprechende Berechtigung.
14. Bewertungsanfrage, diese Blogger-Website und TestFlight
Für eine zurückhaltende App-Store-Bewertungsanfrage speichert FREIRAUM ausschließlich auf dem Gerät den ersten Nutzungszeitpunkt, bis zu drei unterschiedliche Tage mit bestätigter Plananpassung sowie Zeitpunkte und App-Versionen bisheriger Anfragen. Diese Angaben enthalten keine Aufgabentitel oder Gesundheitsangaben und werden nicht an unseren Server übertragen. Die App prüft über StoreKit die verifizierte Installationsumgebung; in TestFlight werden keine Bewertungsanfragen ausgelöst. Im App Store entscheidet Apple, ob die systemeigene Anfrage tatsächlich erscheint. Eine Bewertung ist freiwillig.
Blogger und TestFlight
Diese Website ist ein eigener Dienst auf Blogger/Google. Beim Abruf können insbesondere IP-Adresse, Browser- und Geräteangaben, Abrufzeit sowie Cookie- oder Kontoinformationen von Google verarbeitet werden. Das ist von den Datenflüssen der App getrennt. Nutze die angebotenen Cookie- und Kontoeinstellungen und veröffentliche keine Gesundheitsdaten in Kommentaren. Für TestFlight gelten zusätzlich Apples TestFlight-Hinweise; von dir an Apple oder den Entwickler gesendetes Feedback kann Geräte-, Diagnose- und freiwillig beigefügte Informationen enthalten.
15. Änderungen und Anbieterinformationen
Wir aktualisieren diese Erklärung bei relevanten Änderungen. Für neue Verarbeitungszwecke informieren wir vorab und holen erforderliche neue Einwilligungen ein. Die folgenden Anbieterinformationen ergänzen die Beschreibung ihrer jeweiligen Dienste:
Kommentare
Kommentar veröffentlichen