Datenschutzerklärung

1. Verantwortlicher

2. Grundsätze von iFocus Plus

iFocus Plus verwendet kein Werbe-Tracking, keine Tracking-ID und kein eigenes Benutzerkonto. Die App bindet keine Analyse- oder Werbedienste ein. Aufgaben, Notizen, Termine, Einstellungen, Fokusdaten und Anhänge werden grundsätzlich lokal auf dem Gerät verarbeitet.

3. iCloud- und CloudKit-Abgleich

Wenn iCloud auf dem Gerät verfügbar ist, kann iFocus Plus Inhalte über den privaten CloudKit-Bereich der Apple-ID zwischen eigenen Apple-Geräten abgleichen. Der Anbieter von iFocus Plus betreibt hierfür keinen eigenen Inhaltsserver und erhält keinen Zugriff auf den privaten CloudKit-Bereich. Die Verarbeitung durch Apple richtet sich nach den Einstellungen der Apple-ID und den Datenschutzbestimmungen von Apple.

Ohne verfügbare iCloud-Verbindung bleiben die Inhalte lokal nutzbar. Ein lokaler Export und eine spätere Wiederherstellung können innerhalb der App manuell angestoßen werden.

4. Geräteberechtigungen

Funktionen wie Kalender, Erinnerungen, Fotos, Kamera und Mitteilungen werden nur nach einer Berechtigung durch den Nutzer verwendet. Die Berechtigungen können in den Systemeinstellungen jederzeit geändert werden. Kalender- und Erinnerungsinhalte werden für die gewählte Darstellung beziehungsweise Bearbeitung innerhalb der App verarbeitet und nicht an einen eigenen Server von iFocus Plus übertragen.

5. App Store und Kaufabwicklung

Download, Kauf und Zahlungsabwicklung erfolgen über Apple. Dabei verarbeitet Apple Daten in eigener Verantwortung nach den dort geltenden Bedingungen. iFocus Plus erhält keine vollständigen Zahlungsdaten der Nutzer.

6. Hosting dieser Website

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Beim Aufruf verarbeitet der Hosting-Dienst technisch erforderliche Zugriffsdaten, darunter aufgerufene Datei, Zeitpunkt, Referrer, Browser, Betriebssystem, Gerätetyp und eine unmittelbar anonymisierte IP-Adresse. Die Daten werden zur sicheren und stabilen Bereitstellung verarbeitet und laut IONOS für acht Wochen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Das von IONOS für Webhosting bereitgestellte WebAnalytics arbeitet ohne Cookies; die IP-Adresse wird unmittelbar anonymisiert und ohne Personenbezug statistisch verarbeitet. Auf dieser Website werden keine zusätzlichen Analyse-, Werbe- oder Trackingdienste eingebunden.

7. HTTPS-Weiterleitungen über Cloudflare

Die zusätzlich registrierten Domains ifocusplus.de und ifocusplus.com werden über Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, verschlüsselt auf die Hauptdomain ifocusplus.app weitergeleitet. Cloudflare verarbeitet dabei technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse sowie Angaben zur angeforderten Domain, URL, zum Zeitpunkt und zum verwendeten Browser, um die HTTPS-Verbindung, Weiterleitung und den Schutz vor missbräuchlichen Anfragen bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer sicheren, stabilen und verschlüsselten Erreichbarkeit der Marken-Domains. Mit Cloudflare gelten ein Auftragsverarbeitungsvertrag sowie die darin enthaltenen Standardvertragsklauseln für mögliche Übermittlungen in die USA. Auf den Weiterleitungsdomains sind weder Cloudflare Web Analytics noch Turnstile, interaktive Sicherheitsabfragen oder der „Under Attack“-Modus aktiviert.

8. Cookies und lokale Darstellungseinstellung

Die öffentliche Website verwendet keine Analyse-, Werbe- oder Tracking-Cookies. Wenn Sie im Kopfbereich zwischen heller und dunkler Darstellung wechseln, speichert Ihr Browser ausschließlich diese Auswahl lokal auf Ihrem Gerät. Sie enthält keine eindeutige Kennung und wird nicht an uns oder Dritte übermittelt.

Der getrennte, nicht öffentliche Community-Administrationsbereich setzt nach erfolgreicher Anmeldung ein unbedingt erforderliches, zufälliges Sitzungscookie. Es dient ausschließlich Authentifizierung, Zugriffskontrolle und Schutz vor missbräuchlichen Anfragen, ist mit Secure, HttpOnly und SameSite=Strict geschützt und wird spätestens nach acht Stunden beziehungsweise 30 Minuten Inaktivität ungültig. Rechtsgrundlage sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

9. Kontaktformular und E-Mail

Das Kontaktformular übermittelt die von Ihnen eingegebenen Angaben über einen eigenen Endpunkt auf dieser Domain an das Postfach support@ifocusplus.app. Verarbeitet werden insbesondere Absenderadresse, Betreff, Kategorie, Nachrichteninhalt und – soweit freiwillig angegeben – technische Angaben. Zum Schutz vor automatisiertem Missbrauch wird kurzfristig ein nicht rücklesbarer Wert aus der IP-Adresse gespeichert und nach spätestens 15 Minuten nicht mehr für die Begrenzung berücksichtigt. Nachrichteninhalte werden dafür nicht in einer Website-Datenbank gespeichert.

Ist die direkte Übermittlung technisch nicht verfügbar, öffnet die Website stattdessen Ihre lokale E-Mail-App mit einer vorbereiteten Nachricht. In diesem Fall wird die Nachricht erst durch Ihre dortige Bestätigung versendet. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Anfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Geschütztes Community-Staging

Die öffentliche Community-Seite bleibt eine nicht beschreibbare, ausdrücklich gekennzeichnete Vorschau. Daneben besteht ein serverseitig geschützter Stagingbereich ausschließlich für den Inhaber und autorisierte Administratoren. Eine Selbstregistrierung oder öffentliche Einsicht in Staginginhalte ist nicht möglich.

Im Staging werden in einer MariaDB auf dem IONOS-Webspace insbesondere E-Mail-Adresse, Anzeigename, Rolle, Kontostatus, Passwort-Hash, verschlüsseltes Authenticator-Geheimnis, Zustimmungsfassungen, Sitzungen, Testbeiträge, Reaktionen, Meldungen, Moderationsentscheidungen, Überprüfungen und ein manipulationserschwerend verkettetes Audit-Protokoll verarbeitet. Ein aus IP-Adresse und geheimem Schlüssel gebildeter HMAC kann kurzfristig für Login-Schutz verwendet werden; die Roh-IP wird dafür nicht in der Community-Datenbank gespeichert. Passwörter und Einladungs- oder Sitzungstokens werden nie im Klartext gespeichert.

Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO. Sitzungen enden spätestens nach acht Stunden, fehlgeschlagene Login-Buckets werden nach höchstens zwei Tagen bereinigt und Einladungen sind grundsätzlich 24 Stunden gültig. Testinhalte, Meldungen, Entscheidungen und Auditdaten werden nur so lange gespeichert, wie dies für Stagingprüfung, Sicherheit, Nachweis oder gesetzliche Pflichten erforderlich ist; vor einer öffentlichen Beta wird ein verbindliches Lösch- und Backupkonzept final geprüft.

11. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Anfragen können an support@ifocusplus.app gerichtet werden.

Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

12. Stand

Stand dieser Datenschutzerklärung: 23. August 2026.