Squatoll Datenschutzerklärung

Gültig ab: 28. Juli 2026

Squatoll („Squatoll", „wir", „uns") ist eine iOS-App, mit der Sie sich Bildschirmzeit für ausgewählte Apps durch Kniebeugen verdienen. Diese Erklärung beschreibt, welche Informationen die App verarbeitet, wie wenig davon Ihr iPhone jemals verlässt und welche Wahlmöglichkeiten Sie haben. Sie gilt außerdem für unsere Website squatoll.com. Die Kurzfassung: Squatoll hat keine Benutzerkonten, Ihre Fitness- und Bildschirmzeitdaten bleiben auf Ihrem Gerät, Ihr Kameravideo verlässt niemals Ihr iPhone, und die einzigen Daten, die die App an uns sendet, sind anonyme Nutzungsanalysen und Absturzberichte. Unsere Website zählt Besuche ohne Cookies und ohne irgendetwas auf Ihrem Gerät zu speichern — deshalb sehen Sie auch kein Cookie-Banner — siehe Abschnitt 4.

1. Daten, die auf Ihrem Gerät bleiben

Folgende Daten werden ausschließlich auf Ihrem iPhone (im privaten Speicher der App) gespeichert und niemals an uns oder Dritte übertragen:

• Kameravideo und Körperhaltungsdaten. Die Kniebeugen-Zählung läuft vollständig auf dem Gerät über Apples On-Device-Bilderkennung. Das Video wird Bild für Bild im Arbeitsspeicher verarbeitet, um Ihre Bewegung zu erkennen. Es wird niemals aufgezeichnet, gespeichert oder hochgeladen — weder von uns noch von Apple in unserem Auftrag.
• Ihre Bildschirmzeit-Auswahl. Die Apps, die Sie blockieren, werden durch anonyme Token von Apples Screen-Time-Framework (Family Controls) repräsentiert. Squatoll kann konstruktionsbedingt nicht erkennen, um welche Apps es sich handelt — wir erhalten nur anonyme Token, und diese verlassen Ihr Gerät nie.
• Ihr Aktivitätsverlauf. Kniebeugen-Sessions, verdiente und verbrauchte Minuten, Ihr Guthaben, Serien (Streaks) und Auszeichnungen.
• Ihr Vorname, sofern Sie ihn optional in den Einstellungen eingeben. Er dient nur der persönlichen Ansprache auf Ihrem Gerät und wird nirgendwohin gesendet.

Mit dem Löschen der App werden alle diese Daten gelöscht.

2. Daten, die wir erhalten

Aus der App erhalten wir Folgendes, jeweils verknüpft mit einer zufälligen, von der App erzeugten Kennung — nicht mit Ihrem Namen, Ihrer E-Mail-Adresse, Telefonnummer oder Apple-ID. (Die Warteliste auf der Website ist davon getrennt und wird in Abschnitt 4 behandelt.)

Nutzungsanalysen (PostHog)

Um zu verstehen, welche Funktionen funktionieren, und die App zu verbessern, erfassen wir anonyme Produktereignisse — zum Beispiel: abgeschlossene Onboarding-Schritte, eine beendete Kniebeugen-Session (mit Wiederholungszahl), einen angezeigten Bildschirm, einen gestarteten oder pausierten Pass, einen angezeigten Abo-Bildschirm. Die Ereignisse enthalten grundlegenden technischen Kontext: Gerätemodell, iOS-Version, App-Version und Sprache. Analyseereignisse enthalten niemals Ihren Namen, Ihre Kameradaten oder die Identität der von Ihnen blockierten Apps.

Von Ihnen gesendetes Feedback

Wenn Sie „Feedback senden" in den Einstellungen nutzen, wird der von Ihnen geschriebene Text zusammen mit der anonymen Kennung und der App-Version an uns übermittelt. Bitte geben Sie im Feedback keine persönlichen Daten an, es sei denn, Sie möchten das (z. B. eine E-Mail-Adresse für eine Antwort).

Absturz- und Fehlerberichte (Sentry)

Wenn die App abstürzt oder ein Fehler auftritt, wird ein technischer Bericht an Sentry, unseren Fehleranalyse-Dienstleister, gesendet. Er enthält Stacktraces, Gerätemodell, iOS-Version und den App-Zustand zum Zeitpunkt des Absturzes — keine Fitnessdaten, keine Kameradaten, keine Identität blockierter Apps.

3. Zahlungen

Abonnements werden über Apple abgeschlossen. Apple wickelt die Zahlung ab; wir sehen niemals Ihre Zahlungsdaten, Rechnungsadresse oder Apple-ID. Wir erhalten lediglich eine anonyme Bestätigung des Abo-Status über Apples StoreKit auf Ihrem Gerät.

4. Die Website (squatoll.com)

Dieser Abschnitt betrifft squatoll.com, nicht die App.

Website-Analyse (PostHog)

Wir zählen Besuche auf squatoll.com, um zu sehen, wie viele Menschen die Seite finden und wie viele davon weiter zum App Store gehen. Das läuft über PostHog — denselben Anbieter und dasselbe in der EU gehostete Projekt, das wir auch für die App nutzen.

Wir betreiben das ohne Cookies. PostHog speichert nichts auf Ihrem Gerät: keine Cookies, keinen lokalen Speicher. Besuche werden über einen Hash gezählt, den PostHog auf den eigenen Servern aus Ihrer IP-Adresse und Ihrer Browserkennung zusammen mit einem Zufallswert berechnet, der täglich verworfen wird. Der Hash lässt sich nicht umkehren, und sobald der Zufallswert des Tages verworfen ist, lässt sich der Besuch nicht mehr Ihnen zuordnen. Genau deshalb zeigt diese Seite kein Cookie-Banner — es gibt keine Cookies, denen Sie zustimmen müssten.

• Was wir erheben. Welche Seite wann aufgerufen wurde, die verweisende Seite, Ihr Browser- und Gerätetyp sowie ein Klick-Ereignis, wenn Sie eine „Get the app"-Schaltfläche drücken. Ihre IP-Adresse dient ausschließlich der Berechnung des oben beschriebenen Hashs und wird anschließend verworfen — sie wird nie zusammen mit dem Ereignis gespeichert.
• Was wir nicht erheben. Keinen Namen, keine E-Mail-Adresse, kein Konto, keine Werbung und kein seitenübergreifendes Tracking, keine Sitzungsaufzeichnung und kein Profil, das Ihnen von Besuch zu Besuch folgt.
• Rechtsgrundlage. Unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) daran zu verstehen, ob die Seite ihren Zweck erfüllt. Das Interesse ist eng begrenzt, weil die Messung anonym ist und nichts auf Ihrem Gerät speichert.
• Wo es gespeichert wird. In der EU-Cloud von PostHog.

Ergänzend nutzen wir Vercel Web Analytics des Unternehmens, das auch squatoll.com hostet. Es funktioniert genauso — keine Cookies, keine Speicherung auf Ihrem Gerät, Besucher werden über einen Hash der eingehenden Anfrage unterschieden, der nach 24 Stunden verworfen wird — und dient dazu, ungefähr zu erkennen, aus welchen Ländern unsere Besucher kommen, was die oben beschriebene PostHog-Einrichtung bewusst nicht kann. Erfasst werden die Seite, die verweisende Seite, Browser, Gerätetyp und ein aus Ihrer IP-Adresse abgeleiteter ungefährer Standort; die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage ist dasselbe berechtigte Interesse. Vercel ist ein US-Unternehmen, daher kann die Verarbeitung — anders als bei unseren PostHog-Daten — außerhalb des EWR stattfinden.

Warteliste zum Launch

Wenn Sie Ihre E-Mail-Adresse in das Wartelisten-Formular auf unserer Website eintragen, speichern wir diese Adresse, um Ihnen mitteilen zu können, wann Squatoll im App Store erscheint.

• Was wir erheben. Ihre E-Mail-Adresse, sonst nichts. Wir fragen nicht nach Ihrem Namen und erfassen nicht, welche Seiten Sie zuvor angesehen haben.
• Wofür wir sie verwenden. Eine Willkommens-E-Mail zur Bestätigung Ihrer Eintragung und eine E-Mail am Tag des Launches. Das ist der gesamte Zweck — kein Newsletter, keine weiteren Zusendungen.
• Rechtsgrundlage. Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), erteilt mit dem Absenden des Formulars. Das Formular nennt den Zweck vor dem Absenden.
• Widerruf der Einwilligung. Jede E-Mail enthält einen Abmeldelink mit einem Klick; dessen Nutzung entfernt Sie sofort aus der Liste. Sie können uns auch an hello@squatoll.com schreiben, und wir löschen Ihre Adresse.
• Wer sie verarbeitet. Resend, unser E-Mail-Dienstleister (siehe Abschnitt 7). Ihre Adresse wird auf der Infrastruktur von Resend in den USA gespeichert.
• Wie lange wir sie speichern. Bis Sie sich abmelden oder bis sechs Monate nach Versand der Launch-E-Mail, je nachdem, was zuerst eintritt. Danach wird die Liste gelöscht.

Die Warteliste ist kein Benutzerkonto und ist mit keinen App-Daten verknüpft. Falls Sie Squatoll später installieren, haben wir keine Möglichkeit, Ihre E-Mail-Adresse mit Ihren Aktivitäten in der App zu verbinden.

5. Was wir nicht tun

• Wir verkaufen Ihre Daten nicht — niemals.
• Wir nutzen Ihre Daten nicht für Werbung Dritter und verfolgen Sie nicht über Apps oder Websites anderer Unternehmen hinweg.
• Wir haben keine Benutzerkonten und kein serverseitiges Profil von Ihnen.
• Wir erheben wissentlich keine Daten von Kindern. Squatoll ist für Nutzer ab 13 Jahren bestimmt.

6. Rechtsgrundlagen (EU/EWR/UK)

Soweit die DSGVO gilt, verarbeiten wir personenbezogene Daten auf folgenden Grundlagen:

• Berechtigte Interessen (Art. 6 Abs. 1 lit. f DSGVO): anonyme Nutzungsanalysen und Absturzberichte zur Wartung, Absicherung und Verbesserung der App. Wir haben die datensparsamste Umsetzung gewählt: keine Konten, eine zufällige Kennung, Verarbeitung in der EU, keine Werbung und kein App-übergreifendes Tracking.
• Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO): Bereitstellung der App und Ihres Abonnements.
• Einwilligung (Art. 6 Abs. 1 lit. a DSGVO): Feedback, das Sie uns freiwillig senden, sowie Ihre E-Mail-Adresse, wenn Sie sich auf unserer Website in die Warteliste eintragen. Beides geben Sie freiwillig an, und Sie können Ihre Einwilligung jederzeit widerrufen oder die Löschung verlangen — bei der Warteliste genügt dafür der Abmeldelink in jeder E-Mail.

Wir setzen keine automatisierte Entscheidungsfindung und kein Profiling mit rechtlicher oder ähnlich erheblicher Wirkung ein.

7. Dienstleister und internationale Übermittlungen

Wir setzen vier Auftragsverarbeiter ein, jeweils gebunden durch Auftragsverarbeitungsverträge:

Apple (App Store, StoreKit, Screen-Time-Framework) verarbeitet Käufe und setzt die App-Blockierung als Teil von iOS um — gemäß Apples eigener Datenschutzerklärung.

Wo Ihre Daten gespeichert werden. Unser PostHog-Projekt wird in der EU-Cloud von PostHog gehostet, unser Sentry-Projekt in Sentrys EU-Region (Deutschland) — Analyse- und Absturzdaten aus der App wie auch von der Website werden also innerhalb der EU gespeichert.

Bei Wartelisten-Adressen ist das anders: Unsere Resend-Region ist US East (Nord-Virginia). Wenn Sie sich in die Warteliste eintragen, wird Ihre E-Mail-Adresse in den Vereinigten Staaten gespeichert.

Soweit die Muttergesellschaft eines Anbieters außerhalb des EWR sitzt oder Daten außerhalb des EWR gespeichert werden (wie bei Resend), sind Übermittlungen durch das EU-US Data Privacy Framework und/oder die Standardvertragsklauseln der Europäischen Kommission abgesichert, wie im jeweiligen Auftragsverarbeitungsvertrag geregelt.

8. Speicherdauer

Analyse- und Absturzdaten werden von unseren Anbietern für einen begrenzten Zeitraum (höchstens 24 Monate) aufbewahrt und danach gelöscht oder aggregiert. Daten auf Ihrem Gerät bleiben, bis Sie die App löschen.

E-Mail-Adressen aus der Warteliste werden gespeichert, bis Sie sich abmelden oder bis sechs Monate nach Versand der Launch-E-Mail vergangen sind, je nachdem, was zuerst eintritt.

9. Ihre Rechte

Ihre Rechte richten sich nach Ihrem Wohnort; Rechte, die das Recht einer Region gewährt, erstrecken sich nicht auf Einwohner anderer Regionen.

Wenn Sie in der EU/im EWR oder im Vereinigten Königreich leben (DSGVO): Sie haben das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch gegen die Verarbeitung, Widerruf einer Einwilligung (ohne Auswirkung auf die davor erfolgte Verarbeitung) sowie auf Datenübertragbarkeit. Sie haben außerdem das Recht, sich bei Ihrer Datenschutz-Aufsichtsbehörde zu beschweren.

Wenn Sie in Kalifornien oder einem anderen US-Bundesstaat mit Datenschutzgesetz leben (CCPA/CPRA und ähnliche): Sie haben das Recht zu erfahren, welche personenbezogenen Informationen wir erheben, deren Löschung oder Berichtigung zu verlangen und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Wir verkaufen und teilen keine personenbezogenen Informationen im Sinne des CCPA; ein Opt-out ist daher nicht erforderlich.

Überall: Da die von uns gehaltenen Daten an eine anonyme Kennung geknüpft sind, liegen die wirksamsten Kontrollen in Ihrer Hand — das Löschen der App entfernt alle Gerätedaten und beendet jede Erhebung. Für alles Weitere — einschließlich der Löschung von Analyse- oder Feedback-Daten — kontaktieren Sie uns; wir kommen Ihrem Anliegen innerhalb von 30 Tagen nach.

10. Sicherheit

Daten auf Ihrem Gerät sind durch die Sandbox und Verschlüsselung von iOS geschützt. Daten auf dem Weg zu unseren Anbietern werden per TLS verschlüsselt.

11. Änderungen dieser Erklärung

Bei Änderungen aktualisieren wir diese Seite und das Gültigkeitsdatum. Erweitert eine Änderung die Datenerhebung wesentlich, informieren wir Sie vorab in der App.

12. Verantwortlicher und Kontakt

Verantwortlicher für die in dieser Erklärung beschriebene Verarbeitung ist:

Rashem Pandit Vorbergstr. 10A 10823 Berlin, Deutschland hello@squatoll.com

Diese Erklärung wird zur besseren Verständlichkeit in mehreren Sprachen bereitgestellt; bei Abweichungen ist die englische Fassung maßgeblich.