Datenschutzerklärung

für die App „Kōjitsu“ (iOS und Android) und diese Website · Stand: 22. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2. Gegenstand und Grundprinzip

„Kōjitsu“ ist eine App zur persönlichen Reflexion über den eigenen Tag und den Rhythmus längerer Zeiträume. Die App ist so konzipiert, dass sie ohne Registrierung genutzt werden kann und keine eigenen Nutzerkonten führt. Auf iOS werden deine Einträge ausschließlich auf dem Gerät und – wenn du die iCloud-Synchronisation aktivierst – in deiner eigenen iCloud gespeichert. Auf Android liegen sie auf dem Gerät und, sofern du die Android-Sicherung aktiviert hast, in deinem eigenen Google-Konto (Abschnitt 6.3).

Die Android-Fassung besitzt keine Internet-Berechtigung. Sie kann Daten technisch nicht über das Netz versenden; der Austausch beschränkt sich auf die Systemdienste von Android, die du selbst aktivierst.

Wir betreiben keine eigenen Server zur Verarbeitung deiner App-Daten und setzen keine Drittanbieter-Tracking- oder Werbe-SDKs ein. Wir haben zu keinem Zeitpunkt Zugriff auf deine Einträge.

3. Welche Daten werden verarbeitet?

3.1 Deine Einträge (Inhalte)

Die App verarbeitet die Angaben, die du selbst machst, insbesondere:

• Mahlzeiten und deren Einordnung (ausgewogen, genussvoll, gemeinsam, besonders)
• Getränke: Wasser, Kaffee und Tee, Alkohol – sowie ein selbst geschriebener Anlass
• selbst angelegte Interessen, Rituale, Lernzeiten und kurze Notizen dazu
• Angaben zu Ruhe und Erholung, einschließlich Minuten stiller Praxis
• Angaben zu Verbundenheit (Familie, Zeit zu zweit, Nähe, Freunde) mit dem jeweiligen Umfang
• Freitexte: „Was heute zählte“, Notizen auf den Karten und deine Wochenreflexionen
• daraus intern abgeleitete Werte für die Farbe des Ensō und die Auswertungen über Zeit

Diese Daten sind für die Funktionen der App notwendig. Freitexte und Angaben zu Nähe können besonders persönliche Informationen enthalten. Sie verlassen dein Gerät nicht – abgesehen von der Sicherung, die du selbst aktiviert hast (iCloud auf iOS, Android-Sicherung auf Android; Abschnitte 6.2 und 6.3).

3.2 Gesundheitsdaten aus Apple Health (HealthKit, iOS)

Wenn du es ausdrücklich erlaubst, liest Kōjitsu aus Apple Health Trainings, Trainingsminuten, Schritte, Bewegungskalorien und die Schlafdauer, damit Bewegung und Erholung deines Tages ohne Tippen sichtbar werden. Diese Daten bleiben auf deinem Gerät bzw. in deiner eigenen iCloud. Sie werden nicht an uns und nicht an Dritte übermittelt und nicht zu Werbezwecken genutzt.

Die Freigabe ist freiwillig und jederzeit widerruflich – in den iOS-Einstellungen unter „Datenschutz & Sicherheit → Health“. Ohne HealthKit ist Kōjitsu uneingeschränkt nutzbar; Bewegung lässt sich dann von Hand eintragen.

3.3 Gesundheitsdaten aus Health Connect (Android)

Auf Android bezieht Kōjitsu Bewegung und Erholung über Health Connect, die Gesundheitsplattform von Android. Wenn du es ausdrücklich erlaubst, liest die App dort genau vier Datenarten: Trainingseinheiten, Schritte, Schlafphasen und aktive Kalorien. Zusätzlich kann sie auf den Verlauf älter als 30 Tage zugreifen, damit auch zurückliegende Zeiträume im Rhythmus sichtbar werden. Andere Datenarten aus Health Connect – etwa Herzfrequenz, Gewicht, Zyklus- oder Vitaldaten – werden nicht angefragt und nicht gelesen.

Kōjitsu besitzt ausschließlich Leserechte und schreibt zu keinem Zeitpunkt Daten nach Health Connect zurück. Die gelesenen Werte werden als Tageswerte im geschützten Speicherbereich der App abgelegt, damit dein Tag ohne wiederholtes Nachladen dargestellt werden kann. Sie sind damit auch Teil einer Android-Sicherung, falls du diese aktiviert hast (Abschnitt 6.3).

Diese Gesundheitsdaten werden nicht an uns und nicht an Dritte übermittelt, nicht verkauft, nicht für Werbung, Profilbildung oder Bonitätszwecke verwendet und nicht zur Bewertung deiner Person herangezogen. Sie dienen allein der Darstellung deines eigenen Tages und Rhythmus in der App.

Die Freigabe ist freiwillig und jederzeit widerruflich – in Health Connect unter „App-Berechtigungen“ bzw. in den Android-Einstellungen. Dort kannst du einzelne Datenarten entziehen oder die Verbindung vollständig trennen; entzogene Daten werden danach nicht mehr gelesen. Ohne Health Connect ist Kōjitsu uneingeschränkt nutzbar; Bewegung lässt sich dann von Hand eintragen.

3.4 Apple Erinnerungen (iOS)

Wenn du es erlaubst, zeigt Kōjitsu Aufgaben aus den Erinnerungen-Listen an, die du freigibst, und schreibt ein Abhaken dorthin zurück. Es wird keine eigene Aufgabenliste geführt, und die Anzahl erledigter Aufgaben wird nicht bewertet. Auch diese Freigabe ist freiwillig und jederzeit widerruflich.

3.5 Mitteilungen, Widgets, Live Activity und Apple Watch

Erinnerungen an das Eintragen sind optional und werden lokal auf dem Gerät geplant. Widgets, die Live Activity auf dem Sperrbildschirm und die Apple-Watch-App greifen auf dieselben lokal gespeicherten Daten zu; die Übertragung zwischen iPhone und Uhr erfolgt über die Systemdienste von Apple und verlässt deine Geräte nicht.

Auf Android werden Erinnerungen ebenfalls lokal geplant; dafür fragt die App die Berechtigung für Mitteilungen ab. Sie ist optional und in den Android-Einstellungen jederzeit widerrufbar.

3.6 Technische Betriebsdaten (nur systembedingt)

Bei der Nutzung von iOS oder Android können systembedingt technische Informationen anfallen (z. B. Geräte- und Betriebssysteminformationen, App-Version). Kōjitsu erhebt und verarbeitet solche Daten nicht zu eigenen Zwecken außerhalb der App-Funktionalität. Zusätzlich können iOS bzw. Android – abhängig von deinen Systemeinstellungen – Diagnose- und Nutzungsdaten an Apple bzw. Google übermitteln (siehe Abschnitt 9).

4. Zwecke der Verarbeitung

Die Verarbeitung der in Abschnitt 3 genannten Daten erfolgt ausschließlich, um:

• deinen Tag als Ensō darzustellen,
• Woche, Monat, Jahr und Gesamtzeitraum beschreibend auszuwerten,
• Reflexionen und Wegzeichen bereitzustellen,
• optionale Erinnerungen, Widgets und Begleit-Apps (z. B. Apple Watch) zu ermöglichen,
• die App-Funktionen bereitzustellen und zu nutzen.

Es findet kein Profiling zu Werbezwecken und keine automatisierte Entscheidungsfindung im Sinne des Art. 22 DSGVO statt. Kōjitsu erzeugt keinen Gesundheits- oder Lebens-Score.

5. Rechtsgrundlagen

Soweit personenbezogene Daten betroffen sind, erfolgt die Verarbeitung auf folgenden Rechtsgrundlagen:

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung ist erforderlich, um die Kernfunktionen der App bereitzustellen.
• Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO (Einwilligung): für den Zugriff auf Gesundheitsdaten aus Apple Health (iOS) und aus Health Connect (Android), auf die Erinnerungen und für Mitteilungen. Gesundheitsdaten sind Daten besonderer Kategorien im Sinne des Art. 9 DSGVO; ihre Verarbeitung erfolgt ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung. Diese Einwilligungen erteilst du über die Systemdialoge von iOS bzw. Android und kannst sie dort jederzeit mit Wirkung für die Zukunft widerrufen.
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): soweit erforderlich zur Sicherstellung von Stabilität, IT-Sicherheit und Fehlerbehebung im Rahmen der App-Bereitstellung.

6. Speicherorte und Empfänger

6.1 Lokale Speicherung auf dem Gerät

Standardmäßig werden alle Einträge lokal in einem geschützten App-Bereich auf deinem Gerät gespeichert.

6.2 iCloud-Synchronisation (CloudKit)

Wenn du die iCloud-Synchronisation nutzt, werden deine Einträge zusätzlich in deiner eigenen iCloud gespeichert und zwischen deinen Geräten synchronisiert. Hierfür wird CloudKit (Apple) eingesetzt.

Empfänger/Anbieter: Apple Inc. bzw. Apple-Unternehmen (iCloud/CloudKit). Wir haben keinen Zugriff auf die Inhalte deiner iCloud-Daten. Die Verarbeitung erfolgt im Rahmen der von dir genutzten Apple-Dienste und der zugehörigen Apple-Verträge.

Drittlandbezug: Es kann nicht ausgeschlossen werden, dass bei der Nutzung von Apple-Diensten eine Verarbeitung in Drittländern (z. B. USA) erfolgt. Apple verwendet hierfür geeignete Garantien (z. B. Standardvertragsklauseln).

6.3 Sicherung im Google-Konto (Android)

Android kann App-Daten über die systemeigene Funktion „Automatische Sicherung“ in dein eigenes Google-Konto übertragen (Google Drive bzw. Google One-Sicherung), sofern du diese Sicherung in den Android-Einstellungen aktiviert hast. Bei Kōjitsu umfasst sie die App-Datenbank mit deinen Einträgen und Einstellungen – einschließlich der aus Health Connect übernommenen Tageswerte (Abschnitt 3.3). Dieselben Daten werden bei einem Gerätewechsel für die direkte Übertragung auf dein neues Gerät verwendet.

Empfänger/Anbieter: Google Ireland Limited bzw. Google LLC. Die Sicherung liegt in deinem eigenen Google-Konto und wird von Android mit deinen Geräteanmeldedaten (PIN, Muster oder Passwort) verschlüsselt. Wir haben keinen Zugriff darauf und können sie weder einsehen noch löschen noch wiederherstellen.

Drittlandbezug: Es kann nicht ausgeschlossen werden, dass bei der Nutzung von Google-Diensten eine Verarbeitung in Drittländern (z. B. USA) erfolgt. Google verwendet hierfür geeignete Garantien (z. B. Standardvertragsklauseln).

Du kannst die Sicherung jederzeit abschalten – in den Android-Einstellungen unter „Google → Sicherung“ bzw. „System → Sicherung“. Ist sie deaktiviert, verlassen deine Kōjitsu-Daten dein Gerät nicht.

6.4 Keine Weitergabe zu Werbe- oder Analysezwecken

Es erfolgt keine Weitergabe deiner Einträge an Werbenetzwerke, Datenhändler oder eigene Analyse-Dienste. Es werden keine Daten „verkauft“.

6.5 Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen ein, um Daten innerhalb der App zu schützen (z. B. Speicherung im geschützten App-Bereich des Betriebssystems). Bei iCloud/CloudKit erfolgen Übertragung und Speicherung nach den Sicherheitsmechanismen von Apple, bei der Android-Sicherung nach denen von Google (jeweils insbesondere Verschlüsselung bei Übertragung und Speicherung).

7. Kauf innerhalb der App

Kōjitsu kann kostenlos genutzt werden. Der einmalige Kauf „Kōjitsu Lifetime“ wird über Apple abgewickelt (StoreKit / App Store). Zahlungsdaten werden ausschließlich von Apple verarbeitet; wir erhalten keine Zahlungs- oder Kontodaten, sondern lediglich die Information, ob der Kauf für dieses Apple-Konto vorliegt. Es gibt kein Abonnement und keine automatische Verlängerung.

Die Android-Fassung enthält derzeit keinen Kauf innerhalb der App. Sollte ein solcher Kauf später über Google Play angeboten werden, wird er von Google abgewickelt; auch dann erhalten wir keine Zahlungs- oder Kontodaten.

8. Speicherdauer, Export und Löschung

8.1 Export

Du kannst deine Daten jederzeit in der App exportieren. Der Export ist dauerhaft kostenlos und liegt nie hinter einer Bezahlschranke.

8.2 Löschung durch dich in der App

Du kannst deine Daten jederzeit selbst in der App löschen. Nach der Löschung sind die Daten lokal entfernt. Wir haben keine Möglichkeit, Daten auf deinem Gerät zu löschen oder wiederherzustellen. Wird die App gelöscht, werden die lokal gespeicherten Daten durch iOS bzw. Android mitentfernt.

8.3 Löschung bei iCloud-Nutzung

Wenn du die iCloud-Synchronisation nutzt, kannst du die Daten ebenfalls selbst löschen, indem du

• die Daten in der App löschst (die Synchronisation übernimmt die Löschung), und/oder
• iCloud für die App deaktivierst bzw. den iCloud-Speicher der App über die iOS-Einstellungen verwaltest.

Auch hier gilt: Wir haben keinen Zugriff auf deine iCloud-Daten und können diese nicht für dich löschen oder wiederherstellen.

8.4 Löschung einer Android-Sicherung

Eine bereits erstellte Sicherung kannst du selbst entfernen – in den Android-Einstellungen unter „Google → Sicherung“ oder in der Google-Drive-App unter „Sicherungen“. Wird die App deinstalliert, entfernt Android die lokal gespeicherten Daten; eine vorhandene Sicherung im Google-Konto bleibt davon unberührt, bis du sie dort löschst. Aus Health Connect gelesene Werte verschwinden mit den App-Daten; die Originaldaten in Health Connect selbst bleiben bestehen und werden dort von dir verwaltet.

9. Tracking, Werbung und Diagnosedaten der Plattformen

9.1 Kein eigenes Tracking

Kōjitsu betreibt kein eigenes Tracking:

• keine Werbe-IDs (IDFA bzw. Android-Werbe-ID),
• keine Erstellung von Nutzungsprofilen,
• keine Weitergabe an Werbe- oder Trackingpartner,
• keine werbliche Personalisierung.

9.2 Apple-Diagnose/Analytics (systemseitig)

Unabhängig von Kōjitsu kann Apple – je nach deinen iOS-Einstellungen – anonyme Analyse- und Diagnosedaten erheben und Entwicklern (wenn du die entsprechende Option aktiviert hast) aggregierte oder nicht-personenbezogene Statistiken sowie Crash-Informationen bereitstellen, um die Stabilität von Apps zu verbessern. Diese Funktionen werden durch iOS gesteuert. Kōjitsu initiiert kein eigenes Tracking und nutzt solche Daten nicht zu Werbezwecken.

9.3 Google Play und Android (systemseitig)

Unabhängig von Kōjitsu können Android und Google Play – je nach deinen Systemeinstellungen – Absturz- und Leistungsberichte („Android Vitals“) erheben und uns in aggregierter, nicht personenbezogener Form bereitstellen, um die Stabilität der App zu verbessern. Diese Funktionen werden vom Betriebssystem und vom Play Store gesteuert. Kōjitsu bindet dafür kein eigenes SDK ein, verwendet keine Analyse- oder Werbebibliotheken und nutzt solche Daten nicht zu Werbezwecken.

10. Diese Website

Diese Website ist eine reine Informationsseite. Sie setzt keine Cookies, bindet keine Schriften, Karten, Videos oder Analysedienste von Dritten ein und überträgt keine Daten an externe Anbieter. Alle Bilder und Skripte werden vom eigenen Server ausgeliefert.

Beim Aufruf der Seite verarbeitet der Hosting-Anbieter technisch notwendige Verbindungsdaten (insbesondere IP-Adresse, Zeitpunkt, abgerufene Datei, Browsertyp) in Server-Logfiles. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (sicherer und störungsfreier Betrieb). Diese Logfiles werden kurzfristig gespeichert und anschließend gelöscht.

Wenn du uns per E-Mail schreibst, verarbeiten wir deine Angaben ausschließlich zur Bearbeitung deiner Anfrage (Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO).

11. Deine Rechte

Soweit personenbezogene Daten verarbeitet werden, hast du nach der DSGVO insbesondere folgende Rechte:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung deiner Rechte genügt eine Nachricht an die in Abschnitt 1 genannte Kontaktadresse. Bitte beachte: Da die Daten ausschließlich lokal bzw. in deiner iCloud liegen, kannst du sie in aller Regel direkt selbst in der App oder über iOS exportieren, verwalten und löschen.

12. Beschwerderecht bei der Aufsichtsbehörde

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Für private Anbieter in Bayern ist regelmäßig zuständig:

13. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung anpassen, wenn sich Funktionen, rechtliche Vorgaben oder die Datenverarbeitung ändern. Die jeweils aktuelle Fassung wird auf der App-Website und/oder innerhalb der App bereitgestellt.