FAGL Datenschutzerklärung

Gültig ab: 1. Oktober 2026

Kurz gesagt

• Aufgaben, Fokuszeiten, Ziele und Rückblicke liegen auf deinen Geräten und werden, wenn iCloud verfügbar ist, über deinen privaten iCloud-Speicher synchronisiert. Ein FAGL-Konto ist nicht nötig.
• AI ist optional. Die Cloud-AI (Claude von Anthropic) ist nur für Personen ab 18 und wird nur genutzt, wenn du in der App zustimmst. FAGL speichert nicht, was du sendest. Anthropic nutzt es nur für die Antwort, trainiert keine Modelle damit und löscht es innerhalb von 30 Tagen (mit wenigen Ausnahmen, siehe Abschnitt 3).
• Für das kostenlose AI-Guthaben, das Abo AI Plus und die Tageslimits speichert der FAGL-Server gehashte Kaufkennungen mit Nutzungssummen. Deine Inhalte und deine IP-Adresse speichert er nie.
• Alle Zahlungen wickelt Apple ab. FAGL erhält nur die von Apple signierten Transaktionsdaten, um Kauf und Abo zu prüfen.
• Wenn du deinen eigenen AI-API-Schlüssel verbindest (optional), gehen Anfragen direkt von deinem Gerät an das gewählte Unternehmen. FAGL erhält weder den Schlüssel noch die Inhalte (Abschnitt 6-1).
• Die App lädt täglich ein Hintergrundfoto von picsum.photos und, nur auf dem Mac und nur wenn du es möchtest, ein AI-Modell von Hugging Face.
• Keine Werbung, keine Analyse, kein Tracking und keine SDKs von Drittanbietern für Analyse, Werbung oder Tracking.

1. Verantwortlicher

FAGL wird von Jongmin Lee als Einzelentwickler angeboten („wir“). Kontakt: lee1993ljm@gmail.com

2. Daten auf deinen Geräten und in iCloud

• Aufgaben, Ziele und Roadmaps, Fokus-Sitzungen, Rückblicke (Bewertungen und Notizen) und Einstellungen werden im Speicher der App auf jedem Gerät gespeichert, auf dem du FAGL nutzt (Mac, iPhone, iPad und Apple Watch). Auf dem Mac ist das der Sandbox-Container der App.
• Wenn iCloud verfügbar ist, werden Daten und der gemeinsame Timer-Status zwischen Geräten mit demselben Apple Account über Apples private iCloud-Datenbank (CloudKit) synchronisiert. Ausgewählte Einstellungen, darunter Wochenziel und Pauseneinstellungen, nutzen Apples iCloud-Schlüsselwertspeicher. Apple betreibt diese Dienste nach seinen eigenen Bedingungen. Diese Synchronisierung sendet deine Daten nicht an den FAGL-Server, und wir haben keinen Zugriff darauf. Den Status findest du unter Einstellungen > Daten > iCloud-Synchronisierung.
• Die Apple Watch-App bekommt Aufgaben und Timer von FAGL auf deinem gekoppelten iPhone und schickt ihre Fokus-Sitzungen dorthin zurück. Das läuft nur zwischen deinen eigenen Geräten; wir erhalten davon nichts.
• Auf Mac, iPhone und iPad legt FAGL im selben Speicher automatisch lokale Backups an und behält die letzten 14. Backup-Dateien (.fagl), die du exportierst, und CSV-Exporte auf Mac, iPhone und iPad landen nur dort, wo du sie speicherst oder hinschickst.
• Wenn du auf dem Mac das AI-Modell auf das Gerät lädst, liegen auch seine Dateien auf deinem Mac.
• Wir können diese Daten weder sehen noch abrufen. Um die lokale Kopie auf einem Gerät zu löschen, entfernst du die App von diesem Gerät. Auf iPhone, iPad und Apple Watch werden ihre Daten dabei mitgelöscht. Auf dem Mac löschst du zusätzlich die Daten der App (~/Library/Containers/com.jmlee.FAGL). Lösche außerdem deine eigenen Backup-Dateien und Exporte. Das Löschen der App oder ihrer lokalen Daten löscht synchronisierte Kopien in iCloud oder auf anderen Geräten nicht automatisch.

3. Cloud-AI (optional)

Wann sie genutzt wird. Bevor du Cloud-AI nutzt, bittet FAGL um deine Zustimmung. Sie wird nur verwendet, wenn du bestätigst, dass du mindestens 18 Jahre alt bist, und auf diesem Bildschirm zustimmst. Zu jedem Kauf von FAGL gehört ein einmaliges kostenloses Cloud-AI-Guthaben (grob ein paar Hundert Anfragen) mit Tageslimit. Das optionale Abo AI Plus bringt jeden Monat zusätzliches Kontingent (Abschnitt 4). In TestFlight-Betaversionen gilt dasselbe.

Was gesendet wird.

• Bei jeder AI-Anfrage: nur das, was die jeweilige Funktion braucht, etwa Aufgabentitel und Notizen, Rückblicke, Ziele und eine Zusammenfassung deiner Fokuszeit, dazu die App-Sprache.
• Beim Start einer Sitzung (etwa einmal am Tag): der von Apple signierte App-Store-Kaufnachweis für deine Kopie von FAGL (AppTransaction), bei einem Abo von AI Plus die von Apple signierte Abo-Transaktion, die App-Version, die Plattform und eine zufällige Installations-ID, die die App erzeugt.
• Wie bei jeder Internetverbindung: deine IP-Adresse.

Nicht gesendet werden dein Name, deine E-Mail-Adresse, dein Apple Account, deine Kontakte, dein Standort oder Hardwarekennungen.

Wer die Daten verarbeitet und wo.

Zweck. Die AI-Antwort zu erstellen, um die du gebeten hast, zu prüfen, dass die Anfrage von einer gekauften Kopie von FAGL (und bei AI Plus von einem aktiven Abo) kommt, Guthaben, Monatskontingent und Tageslimits zu verwalten sowie Missbrauch zu verhindern. Für nichts anderes.

Wie lange die Daten gespeichert werden.

• Inhalte der Anfrage und Antworten: Der FAGL-Server speichert sie nicht. Anthropic löscht sie automatisch innerhalb von 30 Tagen nach der Antwort, außer das Gesetz verlangt eine längere Aufbewahrung oder sie werden gebraucht, um Anthropics Nutzungsrichtlinie durchzusetzen. Inhalte, die Anthropics Sicherheitssysteme markieren, können bis zu 2 Jahre gespeichert werden.
• Gehashte Kauf- und Abo-Kennungen mit Nutzungssummen: werden gespeichert, solange der Dienst läuft (Abschnitt 4).
• Tägliche Nutzungszähler: werden nach etwa 3 Tagen automatisch gelöscht.
• Hash der IP-Adresse für das Limit pro Minute: ändert sich täglich, die IP selbst wird nie gespeichert. Er wird mit den täglichen Zählern nach etwa 3 Tagen gelöscht.
• Kaufnachweis, Abo-Transaktion, App-Version, Plattform und Installations-ID: werden beim Start der Sitzung geprüft und danach verworfen.
• Die Serverprotokolle enthalten nur technische Ereignisse (etwa einen Fehlercode), niemals Inhalte, Kennungen oder IP-Adressen.

Kein AI-Training. FAGL nutzt deine Inhalte nicht zum Trainieren von AI, und Anthropic trainiert seine Modelle nicht mit Ein- und Ausgaben der API.

So schaltest du sie aus. Wähle auf dem Zustimmungsbildschirm „Nur auf dem Gerät“ oder schalte die Cloud-AI jederzeit unter Einstellungen > AI aus. Schaltest du dort „AI-Funktionen nutzen“ aus, ist die AI komplett aus. Das Ausschalten der Cloud-AI kündigt kein AI-Plus-Abo; kündigen kannst du es in den Account-Einstellungen des App Store.

Was stattdessen passiert. Wenn du deinen eigenen API-Schlüssel verbunden hast, gehen AI-Anfragen direkt an deinen gewählten Anbieter (Abschnitt 6-1), auch bei ausgeschalteter FAGL-Cloud-AI. Andernfalls läuft die AI auf deinem Gerät: mit der Apple-AI auf unterstützten Geräten oder, auf dem Mac, mit dem AI-Modell auf dem Gerät (Abschnitte 5 und 6). Das gilt auch, wenn du das Tageslimit erreichst oder das kostenlose Guthaben aufgebraucht ist; dann kannst du auch AI Plus abonnieren. Ist beides nicht verfügbar, fehlen nur die AI-Funktionen. Alles andere funktioniert weiter.

4. Kauf, kostenloses Guthaben und AI Plus

Zahlung. Alle Zahlungen für FAGL und AI Plus wickelt Apple ab. Wir sehen weder deine Zahlungsdaten noch deinen Namen oder deinen Apple Account. FAGL erhält nur die von Apple signierten Transaktionsdaten (etwa Produkt, Transaktions-IDs und Ablaufdatum des Abos) und nutzt sie nur, um Kauf und Abo zu prüfen.

Gehashte Kennungen. Damit jeder Kauf sein einmaliges Guthaben und jedes Abo sein Monatskontingent bekommt, muss der Server wiederholte Anfragen erkennen, ohne zu wissen, wer du bist. Er speichert deshalb nur nicht umkehrbare SHA-256-Hashes:

• einen Hash der App-Store-Kaufkennung mit dem bisher verbrauchten Guthaben. Er wird gespeichert, solange der Dienst läuft, weil sich das einmalige Guthaben sonst erneut abholen ließe;
• bei einem Abo einen Hash der ursprünglichen Transaktions-ID des Abos mit deiner Nutzung pro Abrechnungszeitraum, gespeichert, solange der Dienst läuft;
• tägliche Nutzungszähler für das Tageslimit, gelöscht nach etwa 3 Tagen.

Wir können aus den Hashes die ursprünglichen IDs nicht zurückgewinnen und haben keine Möglichkeit, sie mit deinem Namen, deiner E-Mail-Adresse oder deinem Apple Account zu verbinden. Sie enthalten keine Inhalte. Abgesehen von der pseudonymen Kennung aus Abschnitt 3 gehen sie nicht an Anthropic und werden nie für Tracking oder Werbung genutzt.

AI Plus. AI Plus ist ein optionales, sich automatisch verlängerndes Abo (2,99 US-Dollar im Monat, Preise je nach Land oder Region), das ein monatliches Cloud-AI-Kontingent mit Tageslimit hinzufügt. Es verlängert sich automatisch, wenn du es nicht spätestens 24 Stunden vor Ende des aktuellen Zeitraums in den Account-Einstellungen des App Store kündigst. Familienfreigabe wird nicht unterstützt, und dein einmaliger Kauf von FAGL sowie das kostenlose Guthaben bleiben unberührt. Nutzungsbedingungen: Apples Standard-Lizenzvertrag (https://www.apple.com/legal/internet-services/itunes/dev/stdeula/).

5. Apple-AI auf dem Gerät

Auf Geräten, die Apple Intelligence unterstützen, kann FAGL Apples Modell auf dem Gerät verwenden. Die Anfragen werden auf deinem Gerät verarbeitet, und die App sendet nichts nach außen. Für Apple Intelligence selbst gelten Apples Datenschutzbestimmungen.

6. Optionales AI-Modell (Download, nur Mac)

Auf dem Mac kannst du unter Einstellungen > AI ein AI-Modell (ca. 3,6 GB oder 5,2 GB) von Hugging Face, Inc. (USA) laden. Dabei werden nur Modelldateien heruntergeladen, keine deiner Inhalte hochgeladen. Wie bei jedem Download sieht Hugging Face deine IP-Adresse und übliche Anfragedaten. Danach läuft das Modell offline auf deinem Mac.

6-1. Eigener API-Schlüssel (optional)

Unter Einstellungen > AI > Eigener API-Schlüssel kannst du deinen eigenen API-Schlüssel von OpenAI (ChatGPT), Anthropic (Claude), xAI (Grok) oder Google (Gemini) verbinden. Die AI-Funktionen, die du nutzt, senden dann nur, was sie brauchen, etwa Aufgabentitel und Notizen, Rückblicke, Ziele und Fokuszeiten, direkt von deinem Gerät an dieses Unternehmen (alle vier sitzen in den USA). Es verarbeitet die Anfrage nach seinen eigenen Bedingungen und Datenschutzbestimmungen und rechnet über dein Konto ab. FAGL erhält weder deinen Schlüssel noch diese Daten, und der FAGL-Server ist nicht beteiligt. Der Schlüssel liegt nur im Schlüsselbund dieses Geräts, wird nicht mit anderen Geräten synchronisiert und beim Trennen gelöscht. Manche kostenlosen API-Tarife (zum Beispiel von Google) können deine Eingaben zur Verbesserung ihrer Modelle nutzen, prüf daher die Bedingungen deines Anbieters. Der automatische Motivationssatz nutzt deinen Schlüssel nie.

7. Tägliches Hintergrundfoto

Einmal am Tag lädt FAGL automatisch ein zufälliges Hintergrundfoto von picsum.photos (Lorem Picsum, das Fotos von Unsplash ausliefert). Dabei werden keine persönlichen Daten gesendet. Wie bei jeder Webanfrage erfahren der Dienst und sein Hosting-Anbieter aber deine IP-Adresse und übliche Anfragedaten (etwa die Uhrzeit) und verarbeiten sie nach ihren eigenen Richtlinien.

8. Was FAGL nicht tut

Kein FAGL-Konto und keine Anmeldung bei FAGL nötig. Die iCloud-Synchronisierung nutzt deinen Apple Account. Die FAGL-App verwendet keine SDKs für Werbung, Analyse, Absturzberichte oder Tracking. Wir verkaufen oder teilen keine personenbezogenen Daten, erstellen keine Profile und verfolgen dich nicht über Apps und Websites hinweg.

Diese öffentliche Website nutzt Google Analytics 4, um Besuche und Seiteninteraktionen zu verstehen. Das ist Website-Analyse, getrennt von der FAGL-App ohne Analyse-SDK. Google kann nach seinen eigenen Richtlinien Browser- und Geräteinformationen, einen aus der IP-Adresse abgeleiteten ungefähren Standort, Seitenadressen und Interaktionen sowie Cookies oder ähnliche Kennungen erhalten. Siehe Googles Datenschutzerklärung.

9. Rechtsgrundlagen und deine Rechte

Das Senden deiner Inhalte an die Cloud-AI beruht auf deiner Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit unter Einstellungen > AI widerrufen; bereits gestellte Anfragen bleiben davon unberührt. Die Prüfung von Kauf und Abo sowie die Summen für Guthaben und Monatskontingent brauchen wir, um zu liefern, was du gekauft hast (Art. 6 Abs. 1 lit. b DSGVO). Das Limit pro Minute und die kurzlebigen Tageszähler beruhen auf unserem berechtigten Interesse, den Dienst vor Missbrauch zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Widerspruch und kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Da wir nur Hashes speichern, die wir dir nicht zuordnen können, finden wir meist keine Daten zu einer bestimmten Person. Die Tageszähler löschen sich nach etwa 3 Tagen von selbst. Alles auf deinen Geräten hast du selbst in der Hand.

10. Übermittlung in Drittländer

Cloud-AI-Anfragen können in den USA und in anderen Ländern verarbeitet werden, in denen Cloudflare und Anthropic tätig sind. Anthropic verarbeitet Anfragen auf seiner weltweiten Infrastruktur und speichert Daten in den USA. Dort gilt unter Umständen kein Datenschutzniveau, das dem der EU entspricht. Mit deiner Zustimmung auf dem Zustimmungsbildschirm willigst du ausdrücklich in diese Übermittlung ein (Art. 49 Abs. 1 lit. a DSGVO). Du kannst die Einwilligung wie oben beschrieben jederzeit widerrufen.

11. Kinder

FAGL hat kein Konto und ist für alle Altersgruppen geeignet, richtet sich aber nicht an Kinder, und wir erheben nicht wissentlich personenbezogene Daten von Kindern. Die Cloud-AI ist nur für Personen ab 18 Jahren, entsprechend Anthropics Regeln für Dienste, die auch Minderjährige nutzen könnten; der Zustimmungsbildschirm fragt dein Alter ab. Wenn du unter 18 bist, schalte die Cloud-AI bitte nicht ein. Die AI auf dem Gerät (Apple Intelligence und das optionale AI-Modell) und alle anderen Funktionen stehen allen offen.

12. Änderungen

Wenn sich diese Datenschutzerklärung ändert, veröffentlichen wir die neue Fassung unter dieser Adresse mit neuem Gültigkeitsdatum. Wesentliche Änderungen, etwa ein neuer Empfänger von Daten, erwähnen wir zusätzlich in den Versionshinweisen der App.

13. Kontakt

Jongmin Lee · lee1993ljm@gmail.com