Datenschutzerklärung für ADHDone
Stand: 18. Oktober 2026
1. Wer ist verantwortlich?
Operantis UG (haftungsbeschränkt)
Martinstraße 4
40223 Düsseldorf
Vertreten durch den Geschäftsführer Robert Aubel
E-Mail: robert.aubel@operantis.net
2. Das Wichtigste in Kürze
- ADHDone speichert, was du selbst einträgst, und nur das, was die App zum Funktionieren braucht.
- Es gibt keine Werbung, kein Tracking und keine Analyse-Tools.
- Wir verkaufen keine Daten. Sie gehen nur an die unten genannten Dienstleister, ohne die die App nicht laufen würde.
- Du kannst dein Konto jederzeit in der App löschen (Einstellungen → Konto → Konto löschen). Dann ist alles weg.
- Die App richtet sich an Menschen ab 16 Jahren.
3. Welche Daten wir verarbeiten
Dein Konto
E-Mail-Adresse und Passwort (das Passwort nur als verschlüsselter Hashwert). Meldest du dich mit Apple an, bekommen wir von Apple eine Kennung und deine E-Mail-Adresse, auf Wunsch eine anonyme Weiterleitungsadresse von Apple. Meldest du dich mit Google an, bekommen wir von Google deine E-Mail-Adresse, deinen Namen und dein Profilbild.
Zweck: Anmeldung und Schutz deines Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Nutzung der App).
Deine Aufgaben und Einstellungen
Aufgaben (Titel, Notiz, Datum, Uhrzeit, Priorität, Symbol, geschätzte Dauer, wann erledigt), die Einkaufsliste und deine Einstellungen (zum Beispiel Erinnerungszeiten, Nachtruhe, Zeitzone).
Zweck: die Funktionen der App und der Abgleich zwischen App und Server. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.
Deine Meds (Gesundheitsdaten)
Namen, Stärke, Form, Einnahmezeiten, Rhythmus, Vorrat und deine Einnahmen. Das sind Gesundheitsdaten. Wir speichern sie nur mit deiner ausdrücklichen Einwilligung, um die die App vor deinen ersten Meds bittet (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO).
Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen: Einstellungen → Meds → Einwilligung widerrufen. Dann löschen wir alle deine Meds und ihren Verlauf. Meds werden nie mit deinem Buddy geteilt.
Buddy
Dein Benutzername, Anfragen und die Verbindung zu deinem Buddy. Dazu die Aufgaben, die du selbst zum Teilen auswählst (Titel, Datum, Uhrzeit), und wie viele Aufgaben du heute erledigt hast. Für Buddy-Mitteilungen speichern wir den Push-Token deines iPhones und deine Zeitzone.
Blockierst du jemanden, speichern wir das und den Benutzernamen der Person. Meldest du jemanden, speichern wir die Meldung mit Grund, dem Benutzernamen und einer Kopie der Aufgaben, die die Person in dem Moment mit dir teilt, damit wir die Meldung prüfen können.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Meldungen und Blockierungen zusätzlich Art. 6 Abs. 1 lit. f DSGVO (Schutz aller Nutzer).
Was auf deinem iPhone bleibt
- Spracheingabe: Apples Spracherkennung, zuerst direkt auf dem iPhone. Geht das für Deutsch auf deinem Gerät nicht, verarbeitet Apple die Aufnahme auf eigenen Servern; dafür gilt Apples Datenschutzerklärung. Wir bekommen nur den erkannten Text als Aufgabe.
- Apple Intelligence (Sätze verstehen, Symbole wählen) läuft nur auf dem iPhone. Dabei geht nichts an uns oder an Dritte.
- Erinnerungen plant die App auf dem iPhone als lokale Mitteilungen.
- Widget und Siri lesen eine Kopie deiner Aufgaben auf dem iPhone.
- Eine Kopie deiner Daten liegt auf dem iPhone, damit die App auch offline funktioniert. Beim Abmelden wird sie gelöscht.
4. Wer deine Daten sonst bekommt
- Supabase, Inc. (USA): Datenbank und Anmeldung. Deine Daten liegen in einem Rechenzentrum in Frankfurt am Main (Amazon Web Services). Mit Supabase besteht ein Vertrag zur Auftragsverarbeitung. Ein Zugriff aus den USA ist nicht ganz ausgeschlossen; er ist durch die EU-Standardvertragsklauseln abgesichert (Art. 46 DSGVO).
- Brevo (Sendinblue SAS, Frankreich): verschickt die Mails zum Bestätigen deiner E-Mail-Adresse und für ein neues Passwort (deine E-Mail-Adresse und der Inhalt der Mail).
- Apple (Apple Distribution International Ltd., Irland): Anmelden mit Apple, Mitteilungen an deinen Buddy (Apple Push Notification Service), Spracherkennung und TestFlight.
- Google (Google Ireland Ltd., Irland): nur wenn du „Mit Google anmelden“ nutzt.
- GitHub, Inc. (USA): stellt die Website adhdone.de bereit (GitHub Pages, siehe Punkt 8).
5. Wie lange wir speichern
Solange dein Konto besteht. Löschst du eine Aufgabe, ist sie für dich sofort weg. In der Datenbank wird sie zuerst nur als gelöscht markiert, damit das Löschen überall ankommt, und spätestens mit deinem Konto endgültig entfernt.
Löschst du dein Konto, löschen wir sofort alles, was dazugehört. Meldungen bewahren wir auf, solange wir sie zur Prüfung brauchen.
6. Deine Rechte
Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Eine Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3). Schreib uns dafür einfach an die E-Mail-Adresse oben.
Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der deines Bundeslandes.
7. Sicherheit
Alle Verbindungen sind verschlüsselt (TLS). Jede Zeile in der Datenbank gehört genau einem Konto, und nur dieses Konto kann sie lesen (Row Level Security). Dein Buddy sieht nur, was du zum Teilen auswählst.
8. Website adhdone.de
Die Website setzt keine Cookies und nutzt kein Tracking. Sie liegt bei GitHub Pages. Beim Aufruf speichert GitHub technisch nötige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite) in Server-Protokollen, um die Seite sicher zu betreiben. Dabei ist eine Übermittlung in die USA möglich; GitHub sichert sie über das EU-US Data Privacy Framework und die EU-Standardvertragsklauseln ab. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sicherer Betrieb der Website).
9. Änderungen
Ändert sich die App, passen wir diese Erklärung an. Es gilt die aktuelle Fassung in der App und auf adhdone.de/datenschutz.