Datenschutzerklärung

Stand: Oktober 2026

Wer verantwortlich ist

Samuel Kittinger
Magdalenenstraße 15/20
1060 Wien
Österreich
E-Mail: support@sta7us.app

Einen Datenschutzbeauftragten haben wir nicht bestellt, weil dafür keine Pflicht besteht.

Kurz gesagt

Was du in die App einträgst, bleibt auf deinem iPhone: Name, Alter, Gewicht, Fotos, Messwerte, deine Antworten bei Dein Warum, deine Quartalsziele und die Titel deiner eigenen Tasks.
Dein Protokoll, deine Streak und dein Verlauf liegen ebenfalls nur auf dem Gerät.
Für dein Abo legt die App ein Konto mit einer zufälligen ID an. Ohne Name, ohne E-Mail, ohne Passwort.
Nutzungsdaten und Absturzberichte gehen nur an PostHog, wenn du zustimmst. Auch dann nur mit der zufälligen ID und ohne deinen Namen.
Keine Werbung, keine Werbe-ID, kein Tracking über Apps und Websites anderer Firmen, kein Standort.
Dein Konto löschst du direkt in der App.

1. Was auf deinem Gerät bleibt

Diese Daten speichert die App nur im App-Ordner auf deinem iPhone. Wir haben keinen Zugriff darauf:

dein Name, dein Alter, dein Gewicht und die übrigen Antworten aus dem Einstieg
dein Protokoll, erledigte Tasks, Streak, Score, Rang, Badges und der ganze Verlauf
deine Messpunkte: Fortschrittsfotos, Kraftwerte, Geldwerte
dein Profilbild
die Titel deiner eigenen Tasks
deine Antworten bei Dein Warum und deine Quartalsziele
deine Einstellungen

Kamera und Fotos. Die Kamera öffnet sich nur, wenn du beim Messpunkt „Spiegel“ ein Fortschrittsfoto machst. Für dein Profilbild öffnet die App die Fotoauswahl von iOS. Die App bekommt nur das Bild, das du auswählst. Fotos lädt STA7US nirgends hoch.

Dein Backup. Hast du auf dem iPhone das iCloud-Backup oder ein Backup am Computer eingeschaltet, nimmt iOS den App-Ordner mit. Dieses Backup gehört dir und läuft über Apple, nicht über uns.

Mitteilungen. Erinnerungen plant die App direkt auf deinem iPhone. Es gibt keinen Server, der dafür Daten von dir braucht, und keine Push-Kennung.

Die Daten verschwinden, wenn du die App löschst, „Komplett neu starten“ wählst oder dein Konto löschst.

Rechtsgrundlage: Das Speichern auf dem Gerät ist nötig, damit die App funktioniert (Art. 6 Abs. 1 lit. b DSGVO, § 165 Abs. 3 TKG 2021).

2. Dein Konto (Supabase)

Im Einstieg, sobald feststeht, dass du mindestens 16 bist, legt die App automatisch ein Konto bei Supabase an (Supabase, Inc., USA, Server in Frankfurt, EU).

Gespeichert werden:

eine zufällige Nutzer-ID
wann das Konto angelegt wurde und wann sich die App zuletzt angemeldet hat
der Anmeldeschlüssel für die Sitzung, den auch die App auf deinem iPhone speichert

Bei jeder Verbindung sieht Supabase technisch bedingt deine IP-Adresse und legt sie in Server-Protokollen ab. Zur Sitzung speichert Supabase außerdem die zuletzt genutzte IP-Adresse und die technische Kennung der Anfrage (User-Agent, also App und iOS-Version). Beides wird bei jeder Anmeldung der App überschrieben und bleibt, bis du das Konto löschst.

Zweck: Dein Abo hängt an diesem Konto und nicht nur an deinem Gerät. Außerdem kannst du das Konto in der App löschen. Die Protokolle dienen der Sicherheit und der Fehlersuche.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für die Protokolle Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem sicheren Betrieb).

Übermittlung in die USA: auf Grundlage der EU-Standardvertragsklauseln.

3. Käufe und Abo (Apple, RevenueCat)

Apple. Kauf, Bezahlung, Verlängerung, Kündigung und Erstattung laufen über Apple. Apple ist dafür selbst verantwortlich, es gilt Apples Datenschutzrichtlinie. Deine Zahlungsdaten sehen wir nie.

RevenueCat. RevenueCat (RevenueCat, Inc., USA) prüft für uns, ob dein Abo aktiv ist. Dafür bekommt RevenueCat:

deine zufällige Nutzer-ID, dieselbe wie bei Supabase
die Kaufdaten von Apple: welches Abo, Kauf- und Ablaufdatum, Transaktionsnummern, Preis, Währung, Land des App Stores
technische Daten: Gerätemodell, iOS-Version, App-Version, Sprache und eine Geräte-Kennung, die Apple nur für diese App vergibt (keine Werbe-ID)
deine IP-Adresse, technisch bedingt
deine Antwort auf die Frage „Woher kennst du uns?“ aus dem Einstieg, zum Beispiel TikTok oder „Von Freunden“

Tippst du auf „Käufe wiederherstellen“, verknüpft RevenueCat dein Abo mit dem Konto auf diesem Gerät. Hast du schon einmal ein Abo gekauft und löschst dein Konto, gleicht die App deine Käufe danach ohne Nachfrage mit RevenueCat ab, damit dein Abo bleibt. RevenueCat führt deine Kaufdaten dann unter der neuen ID und vermerkt, dass sie von der alten kommen.

Aus diesen Daten sehen wir außerdem Übersichten, zum Beispiel wie viele Abos aktiv sind. Mit deiner Antwort aus dem Einstieg sehen wir, über welche Kanäle Leute zu STA7US finden und ein Abo abschließen. Das ist eine Angabe von dir, kein Tracking über andere Apps oder Websites. Rechtsgrundlage dafür: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, unsere Werbung dort zu machen, wo sie ankommt).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag), für die Übersichten Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, unser Geschäft zu verstehen).

Übermittlung in die USA: auf Grundlage der EU-Standardvertragsklauseln.

4. Nutzungsanalyse und Absturzberichte (PostHog, nur mit deiner Zustimmung)

Wann wir fragen. Ab deinem zweiten Tag fragt dich eine Karte auf Home, ob du Nutzungsdaten teilen willst. Beide Antworten sind gleich leicht, vorausgewählt ist nichts. Deine Wahl änderst du jederzeit in den Einstellungen unter Datenschutz mit dem Schalter „Nutzungsdaten teilen“. Hast du zugestimmt und läuft dein Abo aus, findest du den Schalter auch unten auf der Kaufseite unter „Nutzungsdaten“. Solange du nicht Ja gesagt hast, erfasst die App nichts, auch nicht auf dem Gerät.

Was wir dann erfahren. Ereignisse wie diese:

Einstieg abgeschlossen, mit deinen Antworten: gewählte Bereiche und Zusatzziele, Zeit pro Tag, Sprache und das Ergebnis deiner Selbsteinschätzung als Zahl
Protokoll erstellt: wie viele Tasks, wie viele Ziele
Task erledigt: welche Task, zu welchem Bereich, ob morgens, tagsüber oder abends
Task getauscht: von welcher zu welcher
Streak-Meilenstein, Rangaufstieg, Badge freigeschaltet
Messpunkt eingetragen: nur welcher, nie der Wert
Vorschlag des Dosis-Coachs angenommen oder abgelehnt
Kaufseite angezeigt, Kauf abgeschlossen (welches Abo), Konto gelöscht

Eigene Tasks erscheinen nur als „eigene Task“, ohne Titel. Tasks und Zusatzziele zu einem intimen Thema, zum Beispiel „Dopamin-Kontrolle“, erscheinen nur neutral als „privat“.

Dazu schickt die PostHog-Software technisch mit: Gerätemodell (zum Beispiel iPhone 15), iOS-Version, App-Version, Sprache und Zeitzone des Geräts, Bildschirmgröße, eine zufällige Kennung von PostHog und deine IP-Adresse. PostHog legt dazu ein Profil unter deiner zufälligen Nutzer-ID an, derselben wie bei Supabase und RevenueCat. Wir wissen also nicht, wer du bist, sehen aber, welche Ereignisse zur selben ID gehören.

Einen Standort bestimmen wir nicht, auch nicht aus der IP-Adresse. PostHog speichert deine IP-Adresse nicht.

Was wir nie erfahren. Fotos, Messwerte, Gewicht, Name, Alter und die Titel eigener Tasks. Es gibt keine Bildschirmaufzeichnung.

Wozu. Wir sehen, welche Teile der App helfen und wo Leute aussteigen, und machen STA7US damit besser. Nicht für Werbung. Dein Protokoll wird daraus nicht berechnet, das passiert auf deinem iPhone.

Absturzberichte. Mit deiner Zustimmung bekommt PostHog auch einen Bericht, wenn die App abstürzt oder ihren Fehlerscreen zeigt: Art und Text des Fehlers und die Stelle im Programm, dazu dieselben Gerätedaten wie oben und deine zufällige Nutzer-ID. Kommt ein Bericht vor dem Absturz nicht mehr raus, geht er beim nächsten Start. Es gelten dieselbe Zustimmung und derselbe Schalter. Wir nutzen die Berichte nur, um Fehler zu finden und zu beheben.

Wo. PostHog Cloud EU (PostHog, Inc., USA, Server in Frankfurt, EU). Greift PostHog aus den USA auf die Daten zu, gilt das EU-US Data Privacy Framework.

Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 165 Abs. 3 TKG 2021). Sie ist freiwillig. Die App funktioniert ohne sie genauso.

Widerruf: Schalter „Nutzungsdaten teilen“ in den Einstellungen ausschalten. Ab dann erfasst die App nichts mehr. Was vorher gesendet wurde, bleibt rechtmäßig und wird nach der Frist in Abschnitt 10 gelöscht.

5. App-Updates (Expo)

Die App fragt beim Start bei Expo (650 Industries, Inc., USA) nach, ob es ein Update gibt. Dabei gehen an Expo: deine IP-Adresse, eine zufällige Installationskennung, die Plattform (iOS), die App-Version, der Update-Kanal und die Kennung des aktuellen Updates. Ist die App direkt beim Start abgestürzt, geht bei der nächsten Update-Anfrage auch der Fehlertext mit (Art und Text des Fehlers, Uhrzeit). Das passiert ohne Zustimmung, damit ein fehlerhaftes Update erkannt und ersetzt wird.

Zweck: Fehlerkorrekturen und Verbesserungen kommen schnell auf dein iPhone, ohne neue Version im App Store.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren, funktionierenden App).

Übermittlung in die USA: auf Grundlage des EU-US Data Privacy Framework.

6. Apple

Laden, Kaufen und Aktualisieren der App laufen über den App Store. Dafür ist Apple selbst verantwortlich (Apple Distribution International Ltd., Irland).

Hast du in den iOS-Einstellungen unter Datenschutz & Sicherheit, Analyse & Verbesserungen „Mit App-Entwicklern teilen“ eingeschaltet, gibt Apple uns Absturzberichte und Nutzungsstatistiken ohne deinen Namen. Diese Einstellung steuerst nur du.

7. Die Website sta7us.app

Hosting. Die Website liegt bei Cloudflare (Cloudflare, Inc., USA). Bei jedem Aufruf verarbeitet Cloudflare deine IP-Adresse, die Uhrzeit, die aufgerufene Seite und Angaben zum Browser, um die Seite auszuliefern und vor Angriffen zu schützen. Ein kleines Skript von Cloudflare, geladen von unserer eigenen Adresse, schützt die E-Mail-Adresse auf der Seite vor Spam. Die Website setzt keine Cookies.

Startseite. Auf der Startseite schaut ein kleines Skript in deinem Browser nach, ob du ein iPhone oder iPad nutzt. Wenn ja, öffnet es den App Store. Außerdem schaut es nach, welche Sprache dein Browser hat, damit du die englische Seite bekommst, wenn er nicht auf Deutsch steht. Das Skript selbst speichert nichts und sendet nichts. Apple sieht dabei wie bei jedem Aufruf deine IP-Adresse und dass du von sta7us.app kommst. Auf iPhone und iPad zeigt Safari auf allen Seiten oben einen Hinweis auf die App, die Angaben dafür holt Safari selbst bei Apple. Für den App Store ist Apple verantwortlich (Abschnitt 6).

Inhalte für die App. Die App lädt von dieser Website eine Datei mit Texten für Hinweise, Mitteilungen und Bonus-Tasks (sta7us.app/inhalte). Dabei schickt sie nichts mit, das auf dich zeigt: keine Nutzer-ID, keine Angaben über dich. Cloudflare sieht wie bei jedem Aufruf deine IP-Adresse, die Uhrzeit und welche App- und iOS-Version anfragt. Was du davon siehst, entscheidet die App auf deinem iPhone.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer sicheren Website, an aktuellen Texten in der App daran, dich auf dem iPhone direkt zur App zu bringen, und daran, dir die Seite in deiner Sprache zu zeigen). Übermittlung in die USA: auf Grundlage des EU-US Data Privacy Framework.

Links. Der Link zu TikTok ist ein einfacher Link. TikTok bekommt erst Daten, wenn du darauf tippst.

8. Wenn du uns schreibst

Schreibst du an support@sta7us.app, verarbeiten wir deine E-Mail-Adresse, den Inhalt und die technischen Angaben der Nachricht, um dir zu antworten. Die Nachricht kommt über Cloudflare Email Routing an und wird an ein Postfach bei Google (Gmail) weitergeleitet. Aus diesem Postfach antworten wir dir auch, als support@sta7us.app.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu deinem Abo, sonst Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse, Anfragen zu beantworten).

9. Wer Daten bekommt

Empfänger	Wofür	Server	Übermittlung außerhalb der EU
Supabase, Inc.	Konto	Frankfurt	EU-Standardvertragsklauseln
RevenueCat, Inc.	Abo-Status	USA	EU-Standardvertragsklauseln
PostHog, Inc.	Nutzungsanalyse und Absturzberichte, nur mit Zustimmung	Frankfurt	EU-US Data Privacy Framework
650 Industries, Inc. (Expo)	App-Updates	USA	EU-US Data Privacy Framework
Cloudflare, Inc.	Website, Inhalte für die App, E-Mail-Weiterleitung	weltweit	EU-US Data Privacy Framework
Google LLC (Gmail)	Support-E-Mails	USA	EU-US Data Privacy Framework
Apple	App Store, Kauf. Apple ist selbst verantwortlich.

Wir verkaufen keine Daten und geben keine Daten für Werbung weiter.

10. Wie lange wir Daten speichern

Daten	Frist
Konto bei Supabase	bis du es in der App löschst
Server-Protokolle bei Supabase	1 Tag
Letzte IP-Adresse und User-Agent der Sitzung bei Supabase	bis du das Konto in der App löschst
Abo-Daten bei RevenueCat	solange du ein Abo hast und danach so lange, wie wir sie für Erstattungen und Rückfragen zu deinen Käufen brauchen. Das gilt auch, wenn du dein Konto löschst (Abschnitt 11).
Nutzungsereignisse und Absturzberichte bei PostHog	mindestens 1 Jahr: So lange hebt PostHog Daten in unserem Tarif auf, danach kann PostHog sie löschen. Eine eigene Frist lässt der Tarif nicht einstellen. Das gilt auch, wenn du dein Konto löschst (Abschnitt 11).
Update-Anfragen bei Expo	so lange, wie Expo sie für die Updates braucht. Eine feste Frist nennt Expo nicht.
Zugriffe auf die Website bei Cloudflare	so lange, wie Cloudflare sie braucht, um die Seite auszuliefern und zu schützen. Eine feste Frist nennt Cloudflare nicht.
Support-E-Mails	12 Monate nach der letzten Nachricht. Geht es um einen Kauf, so lange, wie wir Unterlagen dazu aufbewahren müssen.
Daten auf deinem iPhone	bis du sie löschst

11. Konto löschen

In der App: Einstellungen, ganz unten, „Konto löschen“. Du bestätigst zweimal.

Dabei wird gelöscht:

dein Konto bei Supabase
alle Daten auf diesem iPhone: Verlauf, Streak, Fotos, Messwerte, Einstellungen

Nicht automatisch gelöscht wird:

dein Abo. Es läuft über Apple weiter, bis du es dort kündigst. In der App führt „Abo verwalten“ direkt dorthin.
deine Kaufdaten bei Apple und RevenueCat
deine Nutzungsereignisse und Absturzberichte bei PostHog, falls du zugestimmt hattest

Diese Daten bleiben unter der alten zufälligen ID, bis ihre Frist aus Abschnitt 10 abläuft. Hast du ein Abo gekauft, holt die App deine Kaufdaten wie in Abschnitt 3 beschrieben auf die neue ID. Sonst verweist auf deinem iPhone danach nichts mehr auf die alte ID.

„Komplett neu starten“ in den Einstellungen löscht alle Daten auf dem iPhone, behält aber dein Konto und dein Abo.

Löschst du nur die App, sind die Daten auf dem iPhone weg, das Konto bleibt aber bestehen. Willst du alles löschen, tippe erst auf „Konto löschen“ und lösche dann die App. Direkt nach dem Löschen legt die App ein neues, leeres Konto mit einer neuen zufälligen ID an, damit sie weiter funktioniert. Darin liegt nichts von dir.

12. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 18 und 20 DSGVO). Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, kannst du widersprechen (Art. 21 DSGVO). Eine Einwilligung kannst du jederzeit widerrufen (Art. 7 Abs. 3 DSGVO).

Schreib dafür an support@sta7us.app.

Wir kennen weder deinen Namen noch deine E-Mail-Adresse. Um eine Anfrage deinem Konto zuzuordnen, brauchen wir deshalb deine zufällige Nutzer-ID. Ohne sie können wir dich nicht erkennen (Art. 11 DSGVO).

Die Daten auf deinem iPhone siehst und löschst du selbst. Wir haben darauf keinen Zugriff.

Du kannst dich bei der Österreichischen Datenschutzbehörde beschweren: Barichgasse 40-42, 1030 Wien, dsb.gv.at. Du kannst dich auch an die Behörde in deinem EU-Land wenden.

13. Alter

STA7US ist für Menschen ab 16 Jahren.

14. Keine automatisierten Entscheidungen

Dein Protokoll rechnet die App auf deinem iPhone aus deinen Angaben. Es gibt keine automatisierten Entscheidungen, die rechtliche Wirkung für dich haben (Art. 22 DSGVO).

15. Sicherheit

Alle Verbindungen der App und der Website sind verschlüsselt. In der App stecken nur öffentliche Schlüssel. Geheime Schlüssel liegen nur auf dem Server.

16. Änderungen

Ändert sich die App, passen wir diese Erklärung an. Die aktuelle Fassung steht immer unter sta7us.app/privacy. Braucht eine Änderung deine Einwilligung, fragen wir in der App neu.