Datenschutzerklärung

Goals (iOS) · Stand: 18. September 2026

Read this in English ↓ · Support

1. Verantwortlicher

Goals wird von einer Privatperson entwickelt und betrieben. Ein Datenschutzbeauftragter ist gesetzlich nicht erforderlich und nicht bestellt.

2. Welche Daten verarbeitet werden, wozu und auf welcher Grundlage

2.1 Konto und Anmeldung

Die Anmeldung erfolgt ausschließlich über Sign in with Apple oder Google Sign-In. Dabei entsteht eine Benutzerkennung; je nach Anbieter und deiner eigenen Auswahl wird zusätzlich eine E-Mail-Adresse übermittelt (bei Apple auf Wunsch eine anonymisierte Weiterleitungsadresse). Gespeichert werden außerdem ein Anzeigename und ein sechsstelliger Freundescode.

Zweck: Betrieb des Kontos, Zuordnung deiner Daten, Anmeldung auf mehreren Geräten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Nutzungsvertrags).

2.2 Ziele und Einstellungen

Name und Art deines Ziels, Wochenziel (Stunden bzw. Besuche), Timer-Einstellungen, bevorzugter Hintergrundton, Benachrichtigungseinstellungen.

Zweck: Bereitstellung der Funktionen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.3 Sessions (Fokuszeiten und Besuche)

Zu jeder aufgezeichneten Einheit werden gespeichert: Start- und Endzeitpunkt, Dauer, zugehöriges Ziel, Auslöser (manuell gestarteter Timer oder automatischer Check-in), Anzahl der Intervalle, gewählter Hintergrundton sowie – falls du sie eingibst – eine Bewertung von 1 bis 5 und eine kurze Notiz.

Standort beim Start einer Fokus-Session: Wenn du der App den Zugriff auf den Standort erlaubt hast, wird beim Start einer Fokus-Session zusätzlich die zuletzt bekannte Position deines Geräts gespeichert (keine neue GPS-Messung, Genauigkeit bis 500 m, nicht älter als 15 Minuten). Daraus erkennt die App, ob du wiederholt am selben Ort arbeitest, und kann dich dort an eine Session erinnern. Ohne erteilte Standortfreigabe wird kein Standort gespeichert; die Funktion entfällt dann ersatzlos.

Zweck: Statistik, Wochenfortschritt, Wachstum der Insel, Ortserkennung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für den Standortanteil Art. 6 Abs. 1 lit. a DSGVO (Einwilligung über die Standortfreigabe des Betriebssystems).

2.4 Auto Check-In (Standort im Hintergrund)

Diese Funktion ist vollständig freiwillig und kann übersprungen oder jederzeit abgeschaltet werden. Wenn du sie nutzt, speichert die App den einen Ort, den du selbst auf der Karte festlegst: Koordinaten, Adresse, Radius (15/30/70 m) und die Mindestaufenthaltsdauer.

Das Betriebssystem meldet der App anschließend nur noch, dass dieser Bereich betreten oder verlassen wurde. Daraus entsteht ein Besuch mit Start- und Endzeit. Es wird keine fortlaufende Standortaufzeichnung und keine Bewegungshistorie erstellt, gespeichert oder übertragen.

Zweck: automatisches Zählen von Besuchen an einem selbst gewählten Ort.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung), jederzeit widerrufbar in den iOS-Einstellungen oder durch Abschalten der Funktion in der App.

2.5 Insel

Welche Objekte du freigeschaltet hast, ihre Wachstumsstufen und ihre Positionen.

Zweck: Darstellung deines Fortschritts.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.6 Freunde

Wenn du den Code einer anderen Person einträgst, wird eine Verknüpfung zwischen den beiden Konten gespeichert. Was Freunde dadurch sehen, steht unter Punkt 5.

Zweck: die von dir angeforderte Freundesfunktion.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Die Verknüpfung lässt sich jederzeit über „Remove“ wieder aufheben.

2.7 Benachrichtigungen

Streak-Erinnerungen, Check-in-Hinweise, Vorschläge und die Wochenzusammenfassung werden lokal auf deinem Gerät erzeugt und geplant. Es gibt keine Push-Nachrichten von einem Server und keine Geräte-Push-Token auf dem Server.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Benachrichtigungsfreigabe, jederzeit widerrufbar).

2.8 Automatisch erstellte Hinweise

Die App wertet deine eigenen Sessions aus, um Muster zu erkennen – etwa zu welcher Zeit du üblicherweise arbeitest oder wie viel dir zum Wochenziel fehlt.

Der Satz auf der Statistikseite („Your pattern“) wird vollständig auf dem Server in Deutschland berechnet. Dabei ist kein Sprachmodell beteiligt, und es werden keinerlei Daten an Dritte übermittelt.

Nur für die Formulierung der Benachrichtigungstexte („Smart suggestions“) wird ein Sprachmodell eines US-Anbieters genutzt. Übermittelt werden dabei ausschließlich aggregierte Kennzahlen, zum Beispiel Wochentag, Uhrzeit, Stundensummen, Zielname („Studying“) und Zähler. Nicht übermittelt werden: dein Name, deine E-Mail-Adresse, deine Benutzerkennung, deine Notizen, deine Bewertungen und jegliche Koordinaten.

Rechtsgrundlage: für die Auswertung Art. 6 Abs. 1 lit. b DSGVO; für die Übermittlung an den Sprachmodell-Anbieter Art. 6 Abs. 1 lit. a DSGVO (Einwilligung). Du schaltest sie jederzeit ab, indem du in den Einstellungen „Smart suggestions“ deaktivierst.

2.9 Ortssuche

Beim Einrichten von Auto Check-In kannst du nach einem Ort suchen. Die Suchanfrage läuft über den Server der App und wird von dort an den Kartendienst OpenStreetMap/Nominatim weitergereicht. Deine IP-Adresse wird dabei nicht an OpenStreetMap übermittelt. Die Karte selbst wird von Apple Maps dargestellt; dabei gelten die Datenschutzbestimmungen von Apple.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

2.10 Technische Protokolle

Der Server protokolliert Zugriffe kurzzeitig (unter anderem IP-Adresse, Zeitpunkt, aufgerufener Endpunkt), um Fehler und Missbrauch zu erkennen. Diese Protokolle werden nach spätestens sieben Tagen automatisch gelöscht und nicht zu anderen Zwecken ausgewertet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren und funktionsfähigen Betrieb).

3. Empfänger

Eine Weitergabe darüber hinaus findet nicht statt. Es werden keine Daten verkauft, und es findet keine Weitergabe zu Werbe- oder Profilbildungszwecken statt.

4. Übermittlung in Drittländer

Deine Kontodaten, Sessions, Ziele und Standortangaben werden ausschließlich in Deutschland gespeichert und verlassen die Europäische Union nicht.

Eine Ausnahme bildet die unter 2.8 beschriebene Funktion: Dort werden aggregierte, nicht personenbezogen zuordenbare Kennzahlen an Groq Inc. in den USA übermittelt. Die Übermittlung erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO) beziehungsweise, soweit einschlägig, des EU-US Data Privacy Framework. Dir ist bekannt, dass in den USA kein dem europäischen Recht gleichwertiges Datenschutzniveau besteht und US-Behörden unter Umständen Zugriff auf Daten nehmen können. Wenn du das nicht möchtest, deaktiviere „Smart suggestions“ in den Einstellungen – alle übrigen Funktionen bleiben davon unberührt.

5. Was Freunde von dir sehen

Wer deinen Freundescode einträgt und von dir bestätigt in der Liste steht, sieht:

• deinen Anzeigenamen;
• die Anzahl deiner Check-ins in der laufenden Woche und dein Wochenziel dafür;
• deine Fokusstunden in der laufenden Woche und dein Wochenziel dafür;
• deine Gesamtstunden;
• die Größe deiner Insel und – wenn er sie besucht – die Objekte darauf.

Freunde sehen nicht: einzelne Sessions, Uhrzeiten, Notizen, Bewertungen, deine E-Mail-Adresse, den Ort deines Auto Check-In oder irgendwelche Koordinaten.

6. Speicherdauer und Löschung

Deine Daten werden gespeichert, solange dein Konto besteht.

• Einzelne Sessions kannst du jederzeit in der Wochenansicht löschen; sie werden sofort und endgültig entfernt.
• Dein gesamtes Konto löschst du in den Einstellungen unter „Delete account“. Dabei werden Konto, Ziele, Sessions, Insel und Freundesverknüpfungen unwiderruflich gelöscht – es gibt keinen Papierkorb und keine Wiederherstellung.
• Serverprotokolle werden nach spätestens sieben Tagen gelöscht.

Auf deinem Gerät gespeicherte Daten werden mit dem Löschen der App entfernt.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie das Recht, einer Verarbeitung zu widersprechen (Art. 21 DSGVO). Erteilte Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung berührt wird.

Für alle Anliegen genügt eine formlose E-Mail an jannis.dietr@gmail.com.

Außerdem steht dir ein Beschwerderecht bei einer Aufsichtsbehörde zu. Zuständig ist:

8. Kinder und Jugendliche

Die App richtet sich nicht gezielt an Kinder. Personen unter 16 Jahren dürfen die Standortfunktion und die automatisch erstellten Hinweise nur mit Zustimmung der Sorgeberechtigten nutzen (Art. 8 DSGVO). Alle übrigen Funktionen der App sind davon nicht betroffen.

9. Änderungen dieser Erklärung

Diese Erklärung wird angepasst, wenn sich die App oder die eingesetzten Dienste ändern. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung; das oben genannte Datum zeigt den aktuellen Stand.

Privacy Policy

Goals (iOS) · Last updated: 18 September 2026

This is a translation of the German version above, which is the legally binding one.

1. Controller

Goals is developed and operated by a private individual. A data protection officer is not legally required and has not been appointed.

2. What is processed, why, and on what basis

2.1 Account and sign-in

Sign-in is available only via Sign in with Apple or Google Sign-In. This creates a user identifier; depending on the provider and your own choice, an email address may also be supplied (with Apple, optionally a private relay address). A display name and a six-character friend code are also stored.

Purpose: running your account, associating your data, signing in across devices.
Legal basis: Art. 6(1)(b) GDPR (performance of the contract).

2.2 Goals and settings

The name and type of your goal, your weekly target (hours or visits), timer settings, preferred ambient sound, notification preferences.

Purpose: providing the features. Legal basis: Art. 6(1)(b) GDPR.

2.3 Sessions (focus time and visits)

For each recorded session: start and end time, duration, the goal it belongs to, the trigger (manually started timer or automatic check-in), the number of intervals, the chosen ambient sound, and — if you enter them — a rating from 1 to 5 and a short note.

Location at the start of a focus session: if you have granted the app access to location, the device's last known position is also stored when a focus session starts (no new GPS fix, accuracy up to 500 m, no older than 15 minutes). This lets the app recognise whether you repeatedly work in the same place and remind you there. Without location permission, no location is stored and the feature simply does not exist.

Purpose: statistics, weekly progress, island growth, place recognition.
Legal basis: Art. 6(1)(b) GDPR; for the location part Art. 6(1)(a) GDPR (consent, given through the operating system's location permission).

2.4 Auto Check-In (background location)

This feature is entirely optional and can be skipped or turned off at any time. If you use it, the app stores the single place you pin yourself: coordinates, address, radius (15/30/70 m) and the minimum stay.

The operating system then only reports that this area was entered or left, which becomes a visit with a start and end time. No continuous location recording and no movement history is created, stored or transmitted.

Purpose: counting visits to a place you chose. Legal basis: Art. 6(1)(a) GDPR (consent), revocable at any time in iOS settings or by turning the feature off.

2.5 Island

Which objects you have unlocked, their growth stages and their positions. Purpose: showing your progress. Legal basis: Art. 6(1)(b) GDPR.

2.6 Friends

Entering someone's code stores a link between the two accounts. What friends can see is listed under section 5. Legal basis: Art. 6(1)(b) GDPR. A link can be removed at any time via "Remove".

2.7 Notifications

Streak reminders, check-in alerts, suggestions and the weekly summary are generated and scheduled locally on your device. There are no server push messages and no device push tokens on the server. Legal basis: Art. 6(1)(a) GDPR.

2.8 Automatically generated insights

The app analyses your own sessions to find patterns — such as when you usually work, or how much is left to hit this week’s target.

The sentence on the stats page (“Your pattern”) is computed entirely on the server in Germany. No language model is involved and no data is passed to any third party.

A language model from a US provider is used only to word the notification texts (“Smart suggestions”). Only aggregated figures are sent — for example weekday, hour, hour totals, goal name (“Studying”) and counters. Not transmitted: your name, your email address, your user identifier, your notes, your ratings, or any coordinates.

Legal basis: Art. 6(1)(b) GDPR for the analysis; Art. 6(1)(a) GDPR (consent) for the transmission to the language model provider. You can switch it off at any time by turning off “Smart suggestions” in settings.

2.9 Place search

When setting up Auto Check-In you can search for a place. The query goes through the app's own server and is forwarded from there to OpenStreetMap/Nominatim. Your IP address is not passed on to OpenStreetMap. The map itself is rendered by Apple Maps, subject to Apple's privacy policy. Legal basis: Art. 6(1)(b) GDPR.

2.10 Technical logs

The server briefly logs requests (including IP address, timestamp and endpoint) to detect errors and abuse. These logs are deleted automatically after no more than seven days and are not evaluated for any other purpose. Legal basis: Art. 6(1)(f) GDPR.

3. Recipients

No data is shared beyond this. Nothing is sold, and nothing is shared for advertising or profiling.

4. Transfers outside the EU

Your account data, sessions, goals and location data are stored exclusively in Germany and do not leave the European Union.

The one exception is the feature described in 2.8: aggregated figures that cannot be attributed to you personally are transmitted to Groq Inc. in the USA, on the basis of the European Commission's Standard Contractual Clauses (Art. 46(2)(c) GDPR) and, where applicable, the EU-US Data Privacy Framework. Please note that the USA does not offer a level of data protection equivalent to European law and that US authorities may in some circumstances access data. If you would rather not have this, turn off “Smart suggestions” in settings — everything else is unaffected.

5. What friends can see

Someone who has your friend code and appears in your list can see:

• your display name;
• your check-ins this week and your weekly target for them;
• your focus hours this week and your weekly target for them;
• your all-time hours;
• your island size and, if they visit it, the objects on it.

Friends cannot see individual sessions, times of day, notes, ratings, your email address, the location of your Auto Check-In, or any coordinates.

6. Retention and deletion

• Individual sessions can be deleted at any time from the week view; they are removed immediately and permanently.
• Your whole account can be deleted in settings under "Delete account". Account, goals, sessions, island and friend links are erased irreversibly — there is no bin and no recovery.
• Server logs are deleted after no more than seven days.

Data stored on your device is removed when you delete the app.

7. Your rights

You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and the right to object (Art. 21 GDPR). Consent can be withdrawn at any time with effect for the future, without affecting the lawfulness of processing carried out beforehand.

An informal email to jannis.dietr@gmail.com is enough for any of these.

You also have the right to lodge a complaint with a supervisory authority. The competent one is:

8. Children

The app is not directed at children. People under 16 may use the location feature and the automatically written insights only with the consent of a parent or guardian (Art. 8 GDPR). All other features are unaffected.

9. Changes to this policy

This policy will be updated when the app or the services it uses change. The version published on this page applies; the date above shows its current state.