Datenschutzerklärung

1. Verantwortlicher

Anbieter der App und Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO:

Andre Beimler
Sonnenweg 37
38518 Gifhorn
Deutschland
E-Mail: andrebeimler@gmail.com

2. Kurzfassung

• Es ist kein Account notwendig.
• Lernstand, Statistiken, Einstellungen, Favoriten und die Liste deiner blockierten Apps bleiben ausschließlich auf deinem Gerät.
• Deine E-Mail-Adresse verarbeiten wir nur, wenn du uns über das Support-/Feedback-Formular in der App schreibst.
• Die App enthält keine Werbung und kein Analyse- oder Tracking-SDK.
• Die App ist nur mit aktivem Abonnement nutzbar. Abonnements laufen auf Android über Google Play Billing und auf iOS über Apple In-App Purchase, technisch abgewickelt über Adapty.
• Wir verkaufen keine personenbezogenen Daten.

3. Grundsatz: Deine Lerndaten bleiben auf dem Gerät

Der Fragenkatalog liegt vollständig lokal in der App. Welche Fragen du beantwortest, wie du abschneidest, welche Apps du blockierst, deine Favoriten und sämtliche Einstellungen werden ausschließlich auf deinem Gerät gespeichert und nicht an uns übertragen. Es gibt kein Nutzerkonto.

Ein optionaler PIN wird nicht im Klartext gespeichert, sondern als gesalzener SHA-256-Hash im geschützten Speicher des Betriebssystems (Android Keystore bzw. iOS Keychain). Er verlässt dein Gerät nie — eine Wiederherstellung per E-Mail gibt es bewusst nicht. Hast du den PIN vergessen, hilft nur das Löschen der App-Daten.

4. Wann Daten das Gerät verlassen

a) Bilder und Videos zu Prüfungsfragen

Fragen mit Bild oder Video laden diese Medien von einem Speicher bei Cloudflare (R2, Cloudflare, Inc., USA) nach und legen sie anschließend in einem lokalen Cache ab — beim zweiten Mal wird nichts mehr geladen. Dabei wird technisch bedingt deine IP-Adresse an Cloudflare übertragen. Es werden keine Kennungen mitgesendet, die dich als Person identifizieren. Rechtsgrundlage ist unser berechtigtes Interesse an der Auslieferung der App-Inhalte (Art. 6 Abs. 1 lit. f DSGVO).

b) Support- und Funktionswunsch-Formular

Wenn du das Formular in den Einstellungen nutzt, übermitteln wir die von dir eingegebene E-Mail-Adresse, deine Nachricht sowie Plattform und Betriebssystem-Version über einen eigenen Cloudflare Worker an unseren Mailversanddienst Resend, Inc. (USA), damit die Nachricht unser Postfach erreicht. Zur Missbrauchsabwehr verarbeitet der Worker zusätzlich eine zufällige Geräte-Kennung und deine IP-Adresse, um die Zahl der Nachrichten pro Tag zu begrenzen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

c) Käufe

Für die Abwicklung von In-App-Käufen setzen wir Adapty (Adapty.io Inc.) ein. Der eigentliche Zahlungsvorgang läuft über Google Play bzw. den Apple App Store; wir erhalten zu keinem Zeitpunkt deine Zahlungsdaten. Verarbeitet werden eine anonyme Nutzer-/Geräte-ID, der plattformseitige Kaufnachweis mit Produkt-ID und Abo-Status sowie technische Angaben wie Land, Sprache, IP-Adresse, Gerätemodell, OS- und App-Version. Rechtsgrundlage ist die Erfüllung des Abonnement-Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

5. Berechtigungen der App

Um Apps blockieren zu können, benötigt Lappen Lock weitreichende Systemberechtigungen. Diese dienen ausschließlich der Blockierfunktion auf deinem Gerät — es werden keine Nutzungsdaten erhoben oder übertragen:

• Android — Nutzungsdatenzugriff und Bedienungshilfen-Dienst: erkennen, welche App gerade in den Vordergrund kommt, um das Quiz davorzuschalten. Wir lesen keine Passwörter, Formularfelder oder sonstigen Bildschirminhalte aus.
• Android — Über anderen Apps einblenden: Anzeige des Sperrbildschirms über der blockierten App.
• Android — Vordergrund-Dienst und Benachrichtigungen: den Monitor im Hintergrund laufen lassen und anzeigen, dass der Schild aktiv ist.
• Android — Pakete abfragen: die Liste installierter Apps anzeigen, damit du auswählen kannst, was blockiert wird. Gelesen werden nur Paketname, App-Name und Launcher-Icon.
• iOS — Bildschirmzeit (FamilyControls, ManagedSettings, DeviceActivity): Apple stellt die Blockierfunktion bereit; die Auswahl deiner blockierten Apps bleibt systemseitig geschützt und ist für uns nicht einsehbar. Ein Bedienungshilfen-Zugriff wird auf iOS nicht verwendet.

Die darüber erfassten Informationen werden auf deinem Gerät verarbeitet und nicht an uns oder Dritte übertragen.

6. Empfänger deiner Daten

• Cloudflare, Inc. (USA) — Auslieferung der Fragen-Medien (R2), Betrieb unseres Feedback-Workers und Hosting dieser Website.
• Resend, Inc. (USA) — Zustellung der über das Support-Formular versendeten Nachrichten an unser Postfach.
• Adapty.io Inc. — Verwaltung von Abos und Berechtigungen.
• Google LLC / Google Play Billing und Apple Inc. — Abwicklung der In-App-Käufe.
• Behörden — soweit wir rechtlich zur Herausgabe verpflichtet sind.

Wir verkaufen oder vermieten keine personenbezogenen Daten und geben keine Daten für Werbezwecke weiter.

7. Datenübermittlung in Drittländer

Server von Cloudflare, Resend, Adapty, Google und Apple stehen mindestens teilweise in den USA. Für Übermittlungen außerhalb des EWR stützen wir uns auf die EU-Standardvertragsklauseln oder gleichwertige Garantien.

8. Speicherdauer

• Daten auf deinem Gerät: bis du die App löschst oder den Speicher leerst.
• Support-Nachrichten in unserem Postfach: so lange, wie zur Bearbeitung erforderlich; anschließend Löschung.
• Geräte-Kennung im Zwischenspeicher des Feedback-Workers: max. 48 Stunden (rollierendes Tageslimit).
• Abo-Daten bei Adapty: für die Dauer des Abonnements plus die nach Steuer- und Buchhaltungsrecht erforderlichen Fristen.

9. Keine Analyse, keine Werbung

Die App enthält keine Werbung und kein Analyse- oder Tracking-SDK. Es werden keine Profile über dein Nutzungsverhalten gebildet. Google Play kann auf Geräten mit Google Play Services unabhängig davon Absturz- und Diagnosedaten erheben; das unterliegt der Datenschutzerklärung von Google.

10. Diese Website

Diese Seite wird als statische Website über Cloudflare Workers ausgeliefert (Cloudflare, Inc., USA). Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten (u. a. IP-Adresse) in Server-Logs. Wir setzen keine Cookies, betten keine externen Schriftarten, Bilder oder Skripte ein und verwenden keine Analyse-Tools — die Seite lädt ausschließlich Dateien von der eigenen Domain.

11. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie ein Widerspruchsrecht (Art. 21 DSGVO). Da wir keine Nutzerkonten führen, betrifft das im Wesentlichen die über das Support-Formular übermittelten Daten. Wende dich dafür an die oben genannte Adresse.

Außerdem steht dir ein Beschwerderecht bei einer Datenschutz-Aufsichts­behörde zu. Zuständig ist in der Regel die Behörde deines Bundeslandes; für Niedersachsen die LfD Niedersachsen.

12. Kinder

Die App richtet sich nicht an Kinder unter 13 Jahren; dieselbe Grenze nennen die Nutzungsbedingungen. Wir stützen die Verarbeitung nicht auf eine Einwilligung, sondern auf Vertrag und berechtigtes Interesse — das Mindestalter aus Art. 8 DSGVO für einwilligungsbasierte Dienste ist hier also nicht einschlägig. Für Minderjährige gilt zusätzlich, dass der Abschluss des Abonnements die Zustimmung der Erziehungsberechtigten voraussetzt. Wir erheben wissentlich keine Daten von Kindern. Wenn du der Meinung bist, dass uns ein Kind Daten zur Verfügung gestellt hat, kontaktiere uns — wir löschen sie.

13. Sicherheit

Sämtlicher Netzwerkverkehr zwischen App, Cloudflare, Resend, Adapty und den Stores läuft über TLS. Lokale Daten liegen im standardmäßigen, vom Betriebssystem isolierten App-Speicher.

14. Löschen deiner Daten

Deinstallierst du die App, werden alle lokal gespeicherten Daten inklusive Lernstand, Einstellungen, PIN und Medien-Cache mit entfernt.

15. Änderungen dieser Erklärung

Wir können diese Erklärung anpassen, wenn sich die App oder die Rechtslage ändert. Wesentliche Änderungen heben wir in der App hervor.

16. Stand

Letzte Aktualisierung: 09.08.2026.