Datenschutzerklärung

1. Verantwortlicher

2. Grundsätze von iFocus Plus

Die iPhone-/iPad-App iFocus Plus verwendet kein Werbe-Tracking, keine Tracking-ID und kein eigenes Benutzerkonto. Die App bindet keine Analyse- oder Werbedienste ein. Der optionale Webzugang führt die in Abschnitt 12 beschriebene serverseitige Zuordnung zum iCloud-Konto. Aufgaben, Notizen, Termine, Einstellungen, Fokusdaten und Anhänge werden grundsätzlich lokal auf dem Gerät verarbeitet.

3. iCloud- und CloudKit-Abgleich

Wenn iCloud auf dem Gerät verfügbar ist, kann die iPhone-/iPad-App iFocus Plus Inhalte über den privaten CloudKit-Bereich der Apple-ID zwischen eigenen Apple-Geräten abgleichen. Bei diesem Abgleich zwischen den nativen Apps läuft die Übertragung direkt über Apple. Für den gesondert aktivierten Webzugang werden Inhalte dagegen über den iFocus-Plus-Dienst auf IONOS verarbeitet; der Anbieter erhält hierfür den in Abschnitt 12 beschriebenen Zugriff. Die Verarbeitung durch Apple richtet sich nach den Einstellungen der Apple-ID und den Datenschutzbestimmungen von Apple.

Ohne verfügbare iCloud-Verbindung bleiben die Inhalte lokal nutzbar. Ein lokaler Export und eine spätere Wiederherstellung können innerhalb der App manuell angestoßen werden.

4. Geräteberechtigungen

Funktionen wie Kalender, Erinnerungen, Fotos, Kamera und Mitteilungen werden nur nach einer Berechtigung durch den Nutzer verwendet. Die Berechtigungen können in den Systemeinstellungen jederzeit geändert werden. Kalender- und Erinnerungsinhalte werden für die gewählte Darstellung beziehungsweise Bearbeitung innerhalb der App verarbeitet und nicht an einen eigenen Server von iFocus Plus übertragen.

5. App Store und Kaufabwicklung

Download, Kauf und Zahlungsabwicklung erfolgen über Apple. Dabei verarbeitet Apple Daten in eigener Verantwortung nach den dort geltenden Bedingungen. iFocus Plus erhält keine vollständigen Zahlungsdaten der Nutzer.

6. Hosting dieser Website

Diese Website wird bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, Deutschland, gehostet. Beim Aufruf verarbeitet der Hosting-Dienst technisch erforderliche Zugriffsdaten, darunter aufgerufene Datei, Zeitpunkt, Referrer, Browser, Betriebssystem, Gerätetyp und eine unmittelbar anonymisierte IP-Adresse. Die Daten werden zur sicheren und stabilen Bereitstellung verarbeitet und laut IONOS für acht Wochen gespeichert. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO.

Das von IONOS für Webhosting bereitgestellte WebAnalytics arbeitet ohne Cookies; die IP-Adresse wird unmittelbar anonymisiert und ohne Personenbezug statistisch verarbeitet. Auf dieser Website werden keine zusätzlichen Analyse-, Werbe- oder Trackingdienste eingebunden.

7. HTTPS-Weiterleitungen über Cloudflare

Die zusätzlich registrierten Domains ifocusplus.de und ifocusplus.com werden über Dienste der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA, verschlüsselt auf die Hauptdomain ifocusplus.app weitergeleitet. Cloudflare verarbeitet dabei technisch erforderliche Verbindungsdaten, insbesondere die IP-Adresse sowie Angaben zur angeforderten Domain, URL, zum Zeitpunkt und zum verwendeten Browser, um die HTTPS-Verbindung, Weiterleitung und den Schutz vor missbräuchlichen Anfragen bereitzustellen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Das berechtigte Interesse liegt in einer sicheren, stabilen und verschlüsselten Erreichbarkeit der Marken-Domains. Mit Cloudflare gelten ein Auftragsverarbeitungsvertrag sowie die darin enthaltenen Standardvertragsklauseln für mögliche Übermittlungen in die USA. Auf den Weiterleitungsdomains sind weder Cloudflare Web Analytics noch Turnstile, interaktive Sicherheitsabfragen oder der „Under Attack“-Modus aktiviert.

8. Cookies und lokale Darstellungseinstellung

Die öffentliche Website verwendet keine Analyse-, Werbe- oder Tracking-Cookies. Wenn Sie im Kopfbereich zwischen heller und dunkler Darstellung wechseln, speichert Ihr Browser ausschließlich diese Auswahl lokal auf Ihrem Gerät. Sie enthält keine eindeutige Kennung und wird nicht an uns oder Dritte übermittelt.

Der getrennte, nicht öffentliche Community-Administrationsbereich setzt nach erfolgreicher Anmeldung ein unbedingt erforderliches, zufälliges Sitzungscookie. Es dient ausschließlich Authentifizierung, Zugriffskontrolle und Schutz vor missbräuchlichen Anfragen, ist mit Secure, HttpOnly und SameSite=Strict geschützt und wird spätestens nach acht Stunden beziehungsweise 30 Minuten Inaktivität ungültig. Rechtsgrundlage sind § 25 Abs. 2 Nr. 2 TDDDG sowie Art. 6 Abs. 1 lit. f DSGVO.

9. Kontaktformular und E-Mail

Das Kontaktformular übermittelt die von Ihnen eingegebenen Angaben über einen eigenen Endpunkt auf dieser Domain an das Postfach support@ifocusplus.app. Verarbeitet werden insbesondere Absenderadresse, Betreff, Kategorie, Nachrichteninhalt und – soweit freiwillig angegeben – technische Angaben. Zum Schutz vor automatisiertem Missbrauch wird kurzfristig ein nicht rücklesbarer Wert aus der IP-Adresse gespeichert und nach spätestens 15 Minuten nicht mehr für die Begrenzung berücksichtigt. Nachrichteninhalte werden dafür nicht in einer Website-Datenbank gespeichert.

Ist die direkte Übermittlung technisch nicht verfügbar, öffnet die Website stattdessen Ihre lokale E-Mail-App mit einer vorbereiteten Nachricht. In diesem Fall wird die Nachricht erst durch Ihre dortige Bestätigung versendet. Rechtsgrundlage ist je nach Inhalt Art. 6 Abs. 1 lit. b oder lit. f DSGVO. Anfragen werden gelöscht, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

10. Geschütztes Community-Staging

Die öffentliche Community-Seite bleibt eine nicht beschreibbare, ausdrücklich gekennzeichnete Vorschau. Daneben besteht ein serverseitig geschützter Stagingbereich ausschließlich für den Inhaber und autorisierte Administratoren. Eine Selbstregistrierung oder öffentliche Einsicht in Staginginhalte ist nicht möglich.

Im Staging werden in einer MariaDB auf dem IONOS-Webspace insbesondere E-Mail-Adresse, Anzeigename, Rolle, Kontostatus, Passwort-Hash, verschlüsseltes Authenticator-Geheimnis, Zustimmungsfassungen, Sitzungen, Testbeiträge, Reaktionen, Meldungen, Moderationsentscheidungen, Überprüfungen und ein manipulationserschwerend verkettetes Audit-Protokoll verarbeitet. Ein aus IP-Adresse und geheimem Schlüssel gebildeter HMAC kann kurzfristig für Login-Schutz verwendet werden; die Roh-IP wird dafür nicht in der Community-Datenbank gespeichert. Passwörter und Einladungs- oder Sitzungstokens werden nie im Klartext gespeichert.

Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 lit. b, lit. c oder lit. f DSGVO. Sitzungen enden spätestens nach acht Stunden, fehlgeschlagene Login-Buckets werden nach höchstens zwei Tagen bereinigt und Einladungen sind grundsätzlich 24 Stunden gültig. Testinhalte, Meldungen, Entscheidungen und Auditdaten werden nur so lange gespeichert, wie dies für Stagingprüfung, Sicherheit, Nachweis oder gesetzliche Pflichten erforderlich ist; vor einer öffentlichen Beta wird ein verbindliches Lösch- und Backupkonzept final geprüft.

11. Rechte betroffener Personen

Betroffene Personen haben nach Maßgabe der DSGVO insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Erteilte Einwilligungen können mit Wirkung für die Zukunft widerrufen werden. Anfragen können an support@ifocusplus.app gerichtet werden.

Außerdem besteht das Recht, sich bei einer Datenschutzaufsichtsbehörde zu beschweren.

12. Webzugang mit iCloud und Erwerbsprüfung

Der Webzugang unter /app/ wird derzeit privat vorbereitet und ist noch nicht öffentlich freigegeben. Der folgende Abschnitt beschreibt den dafür umgesetzten Anmelde- und Aktivierungsablauf. Die Serverkonfiguration und die Prüfung mit Apple werden vor der öffentlichen Freigabe abgeschlossen. Für die erstmalige Aktivierung ist die dafür vorbereitete iPhone-/iPad-App aus dem App Store erforderlich.

Die Anmeldung erfolgt bei Apple. Der Browser lädt dafür Apples CloudKit-Bibliothek und übergibt anschließend einen von Apple ausgestellten Zugriffstoken an den iFocus-Plus-Dienst auf IONOS. Dieser bestätigt bei Apple die zugehörige iCloud-Kennung und legt eine interne Webkonto-Zuordnung an. Ein zusätzliches Websitepasswort oder Ihr Apple-Passwort wird bei iFocus Plus nicht gespeichert. Für die Freischaltung geben Sie einen einmal verwendbaren, zehn Minuten gültigen Browsercode in der nativen App ein und bestätigen die Zuordnung. Die App übermittelt dafür den signierten App-Store-Erwerbsnachweis sowie eine Geräte-/App-Bestätigung von Apple. Verarbeitet werden insbesondere die iCloud-Kennung, die Kennung und Zeitangaben des App-Erwerbs, die ursprüngliche App-Version, Angaben zur Gerätebestätigung und der Freischaltungsstatus.

Ein verifizierter App-Store-Erwerb wird genau einem iCloud-Webkonto zugeordnet. Die App und der Browser müssen dafür denselben iCloud-Account verwenden. Das bei Apple für Käufe verwendete Konto lässt sich mit diesem Verfahren nicht mit der iCloud-Identität gleichsetzen. Der Nachweis erlaubt bei der Basis-App außerdem keine zuverlässige Unterscheidung von Direktkauf, Familienfreigabe oder legitimem Promo-/Gratis-Erwerb und keine automatische sofortige Erkennung späterer Erstattungen.

Nach Anmeldung und Freischaltung werden Abrufe und Änderungen des vollständigen iFocus-Archivs über IONOS an Apple vermittelt. Dazu gehören auch unveränderte Aufgaben, iFocus-Termine, Notizen, Profilangaben, Einstellungen und Anhänge. Diese Inhalte werden im Arbeitsspeicher des Browsers und bei der Übertragung auf dem Server verarbeitet; die dauerhafte Inhaltsablage bleibt der private CloudKit-Bereich. Der Anbieter kann die für den Webzugang übertragenen Inhalte dabei lesen. Der Anwendungscode legt keine zusätzliche Inhaltsdatenbank an und protokolliert weder vollständige Archive noch rohe Erwerbsbelege oder Anmeldetokens. Ein neues iFocus-Profil wird nur nach Freischaltung und auf ausdrücklichen Wunsch angelegt. Gelöschte Aufgaben und Termine werden zunächst in den gemeinsamen Papierkorb verschoben.

Für die Anmeldung verwendet der Browser ein zufälliges, erforderliches Sitzungscookie mit Secure, HttpOnly und SameSite=Lax. Eine noch nicht angemeldete Sitzung endet spätestens nach 30 Minuten. Angemeldete Sitzungen enden fest nach zwölf Stunden oder mit „Angemeldet bleiben“ nach 30 Tagen; die Nutzung verlängert diese Fristen nicht. Ohne „Angemeldet bleiben“ erhält das Cookie kein dauerhaftes Ablaufdatum, wobei die Sitzungswiederherstellung des Browsers ein Cookie über das Schließen hinaus erhalten kann. Apple kann den iCloud-Zugriff vorher beenden. Abmelden sperrt die Sitzung und entfernt den zugehörigen gespeicherten iCloud-Token; die Erwerbszuordnung bleibt bestehen.

IONOS speichert den CloudKit-Zugriffstoken und die App-Transaktionskennung verschlüsselt; Sitzungstokens werden nur als Hash gespeichert. Interne Konto-/iCloud-Kennungen, Lizenzstatus, Prüfzeitpunkte sowie öffentliche Geräteprüfschlüssel und deren Zähler werden zur Zugriffsverwaltung in der Datenbank geführt. Der neue Anmeldeablauf speichert CloudKit-Tokens nicht dauerhaft in localStorage oder sessionStorage. Tokens einer früheren Vorschau werden nicht zur Anmeldung übernommen. Beim Start und Abmelden versucht die Web-App, bekannte alte Tokens zu entfernen, soweit der Browser diesen Speicherzugriff zulässt. Aufgaben und Termine werden in diesen Browserspeichern nicht abgelegt.

Für den Betrieb ist eine regelmäßige Bereinigung vorgesehen: Sitzungsdaten werden frühestens 24 Stunden nach Ablauf oder Widerruf, Aktivierungszuordnungen frühestens 24 Stunden nach Ablauf oder Verwendung des Codes zur Löschung freigegeben. Kurzlebige Werte zum Schutz vor wiederholten oder zu häufigen Anfragen werden nach einer Stunde ab Ablauf beziehungsweise nach 48 Stunden ab Beginn ihres Zeitfensters bereinigt; Sicherheitsereignisse zur Anmeldung und Aktivierung werden planmäßig nach 90 Tagen entfernt. Die Löschung erfolgt beim nächsten erfolgreichen Bereinigungslauf und wird auf Rückstände kontrolliert. Konto-, Erwerbs- und Geräteprüfungsdaten werden für die fortbestehende Zugriffszuordnung weiter geführt und nicht durch diese technische Bereinigung gelöscht. Löschanfragen werden gesondert nach den unter Abschnitt 11 genannten Rechten bearbeitet. Die Einrichtung der Bereinigung und die Backup-Aufbewahrung werden vor der öffentlichen Freigabe abschließend geprüft.

Die Verarbeitung dient dem angeforderten Webzugang, der Zuordnung des Erwerbs und dem Schutz vor unberechtigten Zugriffen. Rechtsgrundlagen sind je nach Vorgang Art. 6 Abs. 1 lit. b oder lit. f DSGVO; für die dafür erforderliche Speicherung auf dem Endgerät gilt § 25 Abs. 2 Nr. 2 TDDDG. Der Webzugang verwendet keine Werbe- oder Tracking-Cookies. In der privaten Sites-Vorschau werden bei aktivierter Verbindung zum IONOS-Dienst zusätzlich Anmeldetokens, Sitzungsreferenzen und vollständige Archive über die Sites-/Cloudflare-Infrastruktur verarbeitet. Der Zugang zur privaten Vorschau ist von der Apple-Anmeldung und der Erwerbsprüfung getrennt. Informationen zur Verarbeitung durch Apple finden Sie unter Datenschutz bei Apple. Die unter Abschnitt 11 genannten Rechte gelten auch für die Daten des Webzugangs.

13. Stand

Stand dieser Datenschutzerklärung: 6. September 2026.