Kurzfassung in einfacher Sprache

Commitments ist ein Habit Tracker, der deine Daten in deinem iCloud-Account speichert. Es gibt keinen Backend-Dienst, den wir betreiben. Wir führen keine Analytics, binden keine Third-Party-SDKs ein und verkaufen, teilen oder sehen nichts von dem, was du in der App ablegst.

Der Rest dieser Seite erklärt das ausführlicher, so wie Apples App Store es verlangt.

Über diese Website

Die Seiten auf commitments.app sind eine statische Marketing-Website, getrennt von der iOS-App. Das Datenbild für den Besuch dieser Seiten ist denkbar einfach:

Datenschutzfreundliche Analytics. Wir nutzen Umami, ein Open-Source-Analytics-Tool, das wir selbst auf demselben Hetzner-Server wie diese Website betreiben. Es ist kein Drittanbieter beteiligt. Umami erfasst aggregierte Seitenaufrufe, den Referrer (woher du kommst), die Bildschirmgröße und ein aus deiner IP-Adresse abgeleitetes Land (die IP selbst wird nach dieser Ableitung verworfen, niemals gespeichert). Es werden keine Cookies gesetzt, dir wird keine dauerhafte Kennung zugewiesen, und du wirst nicht seitenübergreifend verfolgt. Es werden keinerlei Analytics von Google, Plausible Cloud, Fathom, Mixpanel, Meta Pixel, Microsoft Clarity oder Hotjar geladen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an der Reichweitenmessung der eigenen Website).
Dein Recht auf Widerspruch. Der Browser-Header „Do Not Track" wird respektiert. Außerdem kannst du den Analytics-Endpunkt über uBlock Origin oder eine ähnliche Erweiterung blockieren, indem du analytics.commitments.app sperrst. Der Rest der Website funktioniert dann unverändert.
Keine Cookies. Wenn du das Erscheinungsbild (hell/dunkel) umschaltest, wird diese Einstellung im localStorage deines Browsers gespeichert, damit sie beim nächsten Besuch erhalten bleibt. localStorage-Daten verlassen dein Gerät nicht. Die Sprache (EN/DE) ergibt sich aus der URL und wird nicht gespeichert.
Keine Third-Party-Skripte oder CDNs. Alle Assets (Schriften, Skripte, Bilder, der Analytics-Tracker) werden von Domains ausgeliefert, die wir auf demselben Hetzner-Server selbst betreiben. Wir laden nichts von Google Fonts, jsDelivr, Cloudflare CDN, Stripe, Intercom oder anderen Drittanbietern.
Server-Logs. Wie jeder Webserver protokolliert auch unserer jede Anfrage deines Browsers: Zeitstempel, angefragte URL, Statuscode, User-Agent und IP-Adresse. Diese Access-Logs liegen für höchstens sieben Tage auf dem Server, ausschließlich zu Sicherheits-Debugging-Zwecken (z. B. Untersuchung von Brute-Force-Versuchen), und werden danach automatisch rotiert. Sie werden niemals geteilt, aggregiert oder für Analytics verwendet. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb der Website).
Hosting. Die Website läuft auf einem einzelnen Hetzner-Cloud-VPS in Falkenstein/Nürnberg, Deutschland. Hetzner ist Auftragsverarbeiter gemäß Art. 28 DSGVO für die IP-Adressen in den Log-Dateien. Die zugehörige Auftragsverarbeitungsvereinbarung findest du unter hetzner.com/AV.
TLS. Der gesamte Traffic ist per HTTPS Ende-zu-Ende verschlüsselt. Das Zertifikat wird von Let's Encrypt ausgestellt und ist über das Certificate-Transparency-Log unter crt.sh öffentlich überprüfbar.
Keine Kontaktformulare oder Anmeldungen. Der einzige Weg, uns zu erreichen, ist die E-Mail-Adresse am Ende dieser Seite.

Der Rest dieser Erklärung betrifft, was passiert, wenn du die iOS-App tatsächlich installierst und nutzt. Das Datenbild ist dort deutlich umfangreicher und findet fast ausschließlich zwischen dir und deinem eigenen iCloud-Account statt.

Was Commitments erfasst

Bei der Nutzung von Commitments werden folgende Informationen erstellt und in deinem persönlichen iCloud-Account gespeichert:

Titel, Emoji, Farbe, Wiederholungsregeln und Notizen jedes von dir angelegten Commitments
Für Commitments, die du nicht binär (ja/nein), sondern mengenbasiert trackst (z. B. Gläser Wasser, Seiten, Minuten, Wiederholungen): die Einheit, das Tages- oder Gesamtziel sowie die von dir gewählte Schrittgröße pro Tipp
Ein Eintrag jedes Mal, wenn du ein Commitment als erledigt markierst, bei mengenbasierten Commitments einschließlich der jeweils geloggten Menge
Fotos, die du an ein Commitment anhängst (siehe „Fotos" weiter unten)
Nudges, die du an andere Circle-Mitglieder sendest oder von ihnen empfängst. Jeder Nudge trägt Anzeigename und Avatar des Absenders, den Empfänger, das betreffende Commitment und einen Zeitstempel (siehe „Nudges" weiter unten)
Die Circles, die du anlegst: Name, Farbe, Emoji und die Mitgliederliste
Aktivitätsdatensätze innerhalb jedes Circles: kurze Einträge zu jüngsten Ereignissen wie „Maximilian hat Wasser trinken abgehakt" oder „Anna ist dem Circle beigetreten", die für den Aktivitäts-Feed des Circles verwendet werden (siehe „Wie das Teilen mit anderen funktioniert" weiter unten)
Einträge im Sparks-Hauptbuch: kleine Datensätze über In-App-Punkte, die beim Abschluss eines Commitments gutgeschrieben oder beim Zurücknehmen eines Ticks wieder abgezogen werden, sowie Einträge über gekaufte oder eingesetzte Streak Freezes (siehe „Sparks und Streak Freezes" weiter unten)
Streak-Zähler pro Commitment: wie viele Tage oder Wochen in Folge du das Commitment erledigt hast
Dein Anzeigename, das Avatar (Emoji oder Foto), das du in deinem In-App-Profil hinterlegst, sowie ein von Apple ausgestelltes Benutzerkennzeichen über „Sign in with Apple"
Deine „Vibe": eine persönliche Einstellung (von sanft und nachsichtig bis fokussiert und bestimmt), die steuert, wie die App ihre Ermutigung, Erinnerungen und Regeln gegenüber dir über deine Commitments formuliert, samt etwaiger Feinjustierungen. Sie synchronisiert über deine Geräte und wird niemals mit anderen Circle-Mitgliedern geteilt.
Ob du aktuell ein Commitments+-Abo oder den Lifetime-Kauf hast, also dein Berechtigungsstatus. Wir speichern nur diesen Status, niemals Zahlungsdaten (siehe „Commitments+ (kostenpflichtiges Abo)" weiter unten)

Wir erfassen nicht:

Deine E-Mail-Adresse (Sign in with Apple übergibt uns nur ein stabiles Kennzeichen, es sei denn du teilst die E-Mail aktiv; wir nutzen die Information ausschließlich für die von Apple vorgegebene Authentifizierung)
Deinen Standort
Deine Kontakte
Gerätekennungen, Werbe-IDs oder Tracking-Daten
Crash-Reports, Telemetrie oder Analyse-Events

Wo deine Daten leben

Alles, was du in Commitments erstellst, wird an zwei Orten gespeichert:

Auf deinem Gerät, in der lokalen Datenbank der App
In deinem iCloud-Account, in einem CloudKit-Container, der für Commitments reserviert ist

Wenn du den optionalen Apple-Watch-Begleiter installiert hast, liegt zusätzlich eine kleine Arbeitskopie der heutigen Commitments auf der gekoppelten Watch, gespiegelt vom iPhone über Apples geräteinternes WatchConnectivity-Framework, nicht über das Netzwerk (siehe „Apple-Watch-Begleiter" weiter unten).

Apple verwaltet den iCloud-Speicher. Wir betreiben keinen Server, der deine Commitments, deine Einträge oder deine Circles speichert, verarbeitet oder darauf zugreifen kann. Der Entwickler kann deine Daten nicht einsehen.

Wenn du dich aus iCloud abmeldest, die App löschst oder dich aus „Sign in with Apple" abmeldest, wird die lokale Kopie vom Gerät entfernt. iCloud-Kopien bleiben über deine Apple-Account-Einstellungen unter deiner Kontrolle.

Wie das Teilen mit anderen funktioniert

Circles ermöglichen das Teilen von Commitments mit einer anderen Person. Das Teilen läuft über Apples CloudKit Sharing:

Du legst einen Circle auf deinem Gerät an
Du erzeugst einen Einladungslink (eine von Apple gehostete CKShare-URL)
Der Empfänger tippt den Link an und die Daten des Circles werden in seiner App sichtbar

Der Einladungslink verweist auf Apples iCloud-Server. Wir sehen weder den Link, noch die Teilnehmer, noch die Inhalte. Empfänger benötigen eine Apple ID und müssen die Commitments-App installiert haben; sie akzeptieren auf ihrem eigenen Gerät.

Wenn du einem Circle beitrittst, wird der Anzeigename deines iCloud-Accounts für die anderen Mitglieder dieses Circles sichtbar, damit sichtbar ist, wer beteiligt ist. Diese Information wird direkt über Apples CloudKit Sharing zwischen iCloud-Accounts bereitgestellt. Commitments überträgt oder speichert Namen nicht auf einem von uns betriebenen Server. Welchen Namen dein iCloud-Account bereitstellt, steuerst du über iOS Einstellungen → [dein Name] → Name, Telefonnummern, E-Mail.

Wenn du dein In-App-Profil anpasst (Anzeigename, Emoji-Avatar oder Foto-Avatar), werden diese angepassten Informationen mit den anderen Mitgliedern jedes Circles geteilt, dem du angehörst, damit sichtbar ist, wer ein Commitment abgehakt oder ein Foto angehängt hat. Dein In-App-Profilbild ist nicht dein iCloud-Profilbild (Apple stellt das Drittanbieter-Apps nicht zur Verfügung); es ist das Bild, das du im Profil-Sheet der App ausgewählt hast. Du kannst es jederzeit ändern oder entfernen; die Änderung wird innerhalb weniger Sekunden mit den anderen Circle-Mitgliedern synchronisiert.

Du kannst das Teilen jederzeit in den Einstellungen des Circles beenden.

Aktivitäts-Feed innerhalb eines Circles

Jeder Circle hat im Detail-Sheet eine Ansicht „Aktuelle Aktivität", die die letzten Mitglieder-Aktionen zeigt: ein Tick auf einem Commitment, ein Beitritt, ein Austritt, eine Foto-Anlage, ein Nudge. Diese Aktionen werden als kleine Aktivitäts-Einträge in der geteilten CloudKit-Zone des Circles gespeichert, sodass jedes Mitglied denselben Feed sieht. Jeder Eintrag enthält Anzeigename und Avatar des Akteurs, was getan wurde, das betroffene Commitment (sofern zutreffend) und einen Zeitstempel. Aktivitäts-Einträge sind nur für Mitglieder des jeweiligen Circles sichtbar; sie werden nirgendwo sonst synchronisiert und gemeinsam mit dem Circle gelöscht, wenn du diesen löschst.

Pacts

Ein Pact ist ein Eins-zu-eins-Commitment, das du mit einer anderen Person eingehst, ein gemeinsames tägliches Versprechen, das ihr beide abhakt, um es zu halten. Ein Pact ist einfach ein Commitment, das zwischen den beiden Teilnehmern über denselben oben beschriebenen Apple-CloudKit-Sharing-Mechanismus geteilt wird, daher gelten dieselben Regeln: Jeder Teilnehmer sieht das geteilte Commitment, ob der andere es gehalten hat, und die zugehörige Aktivität; die Daten leben in euren beiden iCloud-Accounts, nicht auf einem von uns betriebenen Server; und beide können den Pact verlassen. Jemanden zu einem Pact einzuladen oder einen Pact anzunehmen ist immer kostenlos.

Fotos

Mit Commitments kannst du Fotos an ein Commitment anhängen, als Kontext („so sieht das aus, was ich tracken will") oder als Beleg, dass du etwas erledigt hast. Fotos folgen denselben Speicherregeln wie die übrigen Daten: Sie leben in deinem iCloud-Account, und wenn das Commitment zu einem Circle gehört, werden sie für jedes Mitglied dieses Circles über Apples CloudKit Sharing sichtbar. Der Entwickler hat keinen Zugriff darauf.

Zum Auswählen oder Aufnehmen eines Fotos verwendet die App zwei iOS-APIs:

Fotomediathek. Die App nutzt Apples datenschutzfreundlichen Foto-Picker (PHPickerViewController), der den System-Picker in einem separaten Prozess anzeigt. Die App erhält nur die konkret ausgewählten Fotos. Sie kann den Rest deiner Mediathek nicht durchsuchen, listen oder scannen, und es wird keine Berechtigung für den Mediathek-Zugriff abgefragt.
Kamera. Beim Aufnehmen eines Fotos in der App wird deine Gerätekamera genutzt. iOS zeigt beim ersten Mal eine Berechtigungsanfrage; den Kamerazugriff kannst du jederzeit in iOS Einstellungen → Commitments entziehen.

Angehängte Fotos werden vor dem iCloud-Sync auf max. 1280 px an der langen Kante verkleinert und JPEG-kodiert, um Speicher und Bandbreite gering zu halten. Jedes angehängte Foto trägt zusätzlich den Anzeigenamen und das Avatar derjenigen Person, die es angehängt hat, damit die anderen Circle-Mitglieder sehen, wer es beigesteuert hat.

Von dir hochgeladene Fotos kannst du jederzeit in der Fotodetailansicht löschen; die Löschung wird mit allen Circle-Mitgliedern synchronisiert. Von anderen Circle-Mitgliedern hochgeladene Fotos kannst du nicht löschen (das kann nur die ursprüngliche Person, die das Foto hochgeladen hat, oder die Löschung erfolgt mit dem übergeordneten Commitment).

Nudges

Innerhalb eines Circles kannst du ein anderes Mitglied zu einem seiner Commitments anstupsen („Nudge"). Es ist ein freundliches „Hey, mach das mal". Beim Senden eines Nudges entsteht ein kleiner Datensatz mit deinem Anzeigenamen und Avatar, dem Empfänger, dem Commitment und einem Zeitstempel. Er wird über dieselbe geteilte CloudKit-Zone synchronisiert wie der übergeordnete Circle, sodass das Gerät des Empfängers ihn über denselben Pfad erhält, der auch für Ticks und sonstige Circle-Aktivitäten verwendet wird. Auf dem Empfängergerät erscheint der Nudge als lokale Benachrichtigung und beim nächsten Vordergrund-Wechsel als One-Tap-Sheet.

Der Entwickler betreibt weder Push- noch Relay-Server; Nudges werden ausschließlich über Apples CloudKit zugestellt. Nudges aus einem Circle, den du verlässt, werden auf dem jeweiligen Gerät für dich unsichtbar.

Sparks und Streak Freezes

Commitments enthält eine kleine In-App-Gamification-Ebene. Sparks sind eine Punkte-Währung, die du für erledigte Commitments verdienst: ein paar Sparks pro Tick, ein größerer Bonus für eine abgeschlossene Wochen-Routine oder für ein gemeinsam bestätigtes Commitment in einem Circle. Streak Freezes sind ein per Sparks gekaufter In-App-Verbrauchsartikel, der den Streak einer Gewohnheit für einen einzelnen verpassten Tag schützt.

In der Sparks-Ökonomie ist kein echtes Geld im Spiel. Sparks und Streak Freezes sind keine In-App-Käufe: Du kannst Sparks nur durch die Nutzung der App verdienen, du kannst sie nicht kaufen, und es besteht keine Verbindung zwischen deinem iCloud-Sparks-Stand und den Zahlungsmitteln deiner Apple-ID. (Commitments bietet ein optionales kostenpflichtiges Abo an, Commitments+, das vollständig getrennt von Sparks ist und im nächsten Abschnitt beschrieben wird.)

Was gespeichert wird:

Ein kleines Sparks-Hauptbuch mit Gutschriften und Rücknahmen (z. B. „+5 für ‚Wasser trinken' in dieser Woche"). Dient zur Berechnung deines aktuellen Stands und sorgt dafür, dass Gutschriften beim Abhaken idempotent sind, sodass ein Zurücknehmen den richtigen Betrag wieder gutschreibt.
Ein separater Datensatz für jeden Streak Freeze, den du gekauft oder auf einen bestimmten Commitment-Tag angewendet hast.

Beide Datensätze liegen zusammen mit dem Rest deiner Daten in deinem iCloud-Account. Sie synchronisieren auf deine anderen Geräte, sind aber für andere Mitglieder deiner Circles nicht sichtbar. Die Sparks-Ökonomie ist pro Person, nicht pro Circle.

Commitments+ (kostenpflichtiges Abo)

Commitments ist kostenlos nutzbar. Commitments+ ist ein optionales kostenpflichtiges Upgrade für alle, die ihre eigenen geteilten Gruppen hosten möchten: Einen eigenen Circle zu erstellen und dessen Host zu sein, erfordert Commitments+. Alle, die du einlädst, nutzen diese Funktionen kostenlos. Einem Circle beitreten, abhaken, Fotos anhängen, Nudges senden und Pacts mit dir schließen funktioniert alles ohne Bezahlung. (Wir nennen das „Host zahlt": ein zahlender Host, beliebig viele kostenlose Gäste.)

Commitments+ wird über Apples App Store / StoreKit als Jahresabo (mit 14 Tagen Gratis-Testphase), als Monatsabo oder als einmaliger „Lifetime"-Kauf verkauft und unterstützt die Familienfreigabe, sodass ein Kauf deine Familiengruppe abdecken kann.

Wie sich das auf deine Daten auswirkt:

Apple wickelt die Zahlung ab, nicht wir. Die gesamte Abrechnung läuft über deine Apple ID. Commitments sieht oder speichert niemals deine Kartennummer, Rechnungsadresse oder sonstige Zahlungsdaten. Apple übernimmt das alles.
Wir speichern nur deinen Berechtigungsstatus, also ob du aktuell ein aktives Abo oder den Lifetime-Kauf hast. Die App liest das auf deinem Gerät aus Apples StoreKit und legt es lokal ab, damit sie weiß, welche Funktionen freizuschalten sind. Er ist an deine Apple ID gebunden, nicht an einen von uns betriebenen Server.
Abos verlängern sich automatisch über deine Apple ID, bis du kündigst. Du verwaltest, änderst oder kündigst ein Abo und beantragst Erstattungen unter iOS Einstellungen → [dein Name] → Abonnements, an derselben Stelle, an der du jedes App-Store-Abo verwaltest. Das Löschen deiner Commitments-Daten (siehe „Deine Rechte") kündigt kein Abo, da der Kauf zu deiner Apple ID gehört.

Apple-Watch-Begleiter

Wenn du die optionale Commitments-App auf deiner Apple Watch installiert hast, spiegelt die Watch die heutigen Commitments vom gekoppelten iPhone, damit du sie vom Handgelenk aus abhaken kannst.

Die Kommunikation zwischen iPhone und Watch erfolgt ausschließlich auf dem Gerät über Apples WatchConnectivity-Framework. Es gibt keinen Netzwerkaufruf, keinen Drittanbieter-Dienst, und die Watch-App spricht nie direkt mit iCloud. Wenn du ein Commitment auf der Watch antippst, wird der Tick über WatchConnectivity an das iPhone weitergeleitet, und die iPhone-App wendet ihn auf demselben Weg an wie ein In-App-Tipp (sodass er mit deiner iCloud und mit allen Circle-Mitgliedern synchronisiert, die das Commitment teilen).

Die Watch-App liest nur, was für die heutige Liste benötigt wird: Titel, Emoji, Farbe und den aktuellen Fortschritt pro Commitment. Wenn du die Watch-App nicht installierst, werden keinerlei Watch-bezogene Daten erzeugt.

Homescreen-Widget und Live Activity

Commitments liefert ein iOS-Homescreen-Widget aus, das die heutigen Commitments anzeigt und sie abhaken lässt, ohne die App zu öffnen. Das Widget liest seine Daten aus einem Snapshot in einem privaten Container, der zwischen der App und der Widget-Extension auf deinem Gerät geteilt wird. Es werden keine zusätzlichen Daten irgendwohin gesendet. Das Widget wird vollständig auf dem Gerät aus den bereits in deinem iCloud-synchronisierten Speicher liegenden Daten gerendert.

Die optionale Live Activity (standardmäßig aus; aktivierbar unter Einstellungen → Mitteilungen → Live Activity) zeigt den heutigen Fortschritt auf dem Sperrbildschirm und im Dynamic Island sowie spät am Tag den Zustand „Streak gefährdet", wenn ein Streak gerade brechen würde. Die Activity wird aus denselben Daten lokal gerendert; nichts wird an einen Server gesendet, und es werden keine zusätzlichen Informationen zu ihrem Betrieb erfasst.

Benachrichtigungen

Commitments verwendet drei Arten von Benachrichtigungen, alle werden von Apple zugestellt:

Lokale Erinnerungen, die du pro Commitment festlegst. Sie werden auf deinem Gerät geplant und verlassen es nie. Hakst du ein Commitment ab, bevor seine Erinnerung auslöst, sagt die App die nicht mehr nötige Erinnerung für diesen Tag automatisch ab, ohne Netzwerkaufruf.
Streak-gefährdet-Erinnerungen. Spät am Tag kann die App eine einzelne erinnernde lokale Benachrichtigung („Wasser trinken. Halte deinen 12-Tage-Streak") posten, wenn ein Streak ohne Tick vor Mitternacht brechen würde. Das wird vollständig auf dem Gerät aus deinen bestehenden Daten berechnet und über dasselbe lokale Benachrichtigungssystem geplant wie die Erinnerungen oben. Es involviert keinen Server und verlässt das Gerät nie.
Circle-Aktivitätsbenachrichtigungen, wenn ein anderes Mitglied eines deiner Circles ein Commitment abhakt, eine Einladung zu einem von dir besitzten Circle annimmt, ein „bestätigungspflichtiges" Commitment abhakt, das du heute noch nicht abgehakt hast, oder dir einen Nudge zu einem Commitment sendet. Apples CloudKit weckt die App auf deinem Gerät leise, sobald ein Datensatz eines Circle-Mitglieds einsynchronisiert; die App postet daraufhin eine lokale Benachrichtigung auf deinem Gerät. Der Entwickler betreibt keinen Push-Server und ist am Verfassen oder Zustellen der Nachricht nicht beteiligt.

Benachrichtigungen kannst du jederzeit in iOS Einstellungen oder in der Commitments-App unter Einstellungen → Mitteilungen abschalten.

Kinder

Commitments richtet sich nicht an Kinder unter 13 Jahren. Wir erfassen wissentlich keine Daten von Kindern; die Anforderung „Sign in with Apple" stellt zudem sicher, dass eine Apple ID für die Nutzung erforderlich ist.

Deine Rechte

Da wir keine Kopie deiner Daten haben, werden Anfragen zur Auskunft, zum Export oder zur Löschung auf deinem eigenen Gerät und über Apple abgewickelt:

Account und alle Daten in der App löschen: Öffne Einstellungen → „Account und alle Daten löschen". Das entfernt dich aus allen geteilten Circles, löscht die Commitments, Fotos, Circles, Aktivität, Nudges, Sparks und das Profil, die dir gehören (die Löschung verbreitet sich anschließend in deine iCloud), und meldet dich ab. Es kündigt kein Commitments+-Abo; das gehört zu deiner Apple ID, kündige es separat unter iOS Einstellungen → Abonnements.
Export: iCloud → Einstellungen auf einem deiner Apple-Geräte
Löschung (Alternative): Das Löschen der App entfernt die lokale Kopie; durch Abmelden aus iCloud bzw. Entfernen des Commitments-Containers unter iCloud → Speicher verwalten wird die Cloud-Kopie entfernt
Nutzung von „Sign in with Apple" beenden: Apple-ID → Anmelden & Sicherheit → Mit Apple anmelden → Commitments → Nutzung beenden

Wir respektieren diese Vorgänge, sobald Apples Dienste die Änderung verbreitet haben.

Änderungen

Sollten wir je ändern, wie Commitments mit Daten umgeht (etwa durch Hinzufügen von Analytics, Synchronisation über einen von uns betriebenen Dienst etc.), aktualisieren wir diese Seite mit einem neuen Stichtag und weisen vor Inkrafttreten in der App auf die Änderung hin.

Kontakt

Bei Fragen zum Datenschutz schreib uns an:

gueth.maximilian@googlemail.com