1. Verantwortlicher
Verantwortlich für die Datenverarbeitung in RiseProof ist:
Oskar Polster
Grafenberg 116
3730 Grafenberg
Österreich
E-Mail: oskarpolster.business@gmail.com
2. Kurzfassung
RiseProof hat kein Nutzerkonto, keine Registrierung und keine Cloud-Synchronisierung. Wecker, Missionen, Aufwachhistorie, Serien und deine Antworten aus dem Onboarding liegen ausschließlich auf deinem Smartphone. Das Gerät verlassen nur drei Dinge: der Kaufvorgang, den Google Play und unser Abo-Dienstleister abwickeln, anonyme Leistungsmetriken von Google ML Kit (Abschnitt 4) sowie Fehlerberichte, wenn die App abstürzt oder einen Wecker nicht planen kann. Kamerabilder werden nie übertragen.
3. Daten, die ausschließlich auf deinem Gerät bleiben
Im geschützten App-Speicher legt RiseProof ab: deine Wecker (Zeit, Wochentage, Name, gewählte Missionen, Anzahl der Wiederholungen), die Aufwachhistorie mit Datum, geplanter Weckzeit, Missionsart und Reaktionszeit, deine Serie samt eingesetzter Freeze-Tage, freigeschaltete Erfolge, die Nutzung des Notausgangs (nur Zeitstempel, damit die Haltedauer steigt), deine Spracheinstellung, die Einstellung der Abenderinnerung sowie die Antworten aus dem Onboarding, einschließlich Altersgruppe und Angabe zur Anrede, sofern du sie beantwortet hast.
Diese Daten werden nicht an uns übertragen. Wir haben keinen Zugriff darauf und keine Kopie davon. Altersgruppe und Anrede dienen ausschließlich dazu, den Vorschlag für die Liegestütz-Anzahl zu begrenzen und Texte grammatikalisch passend zu formulieren.
RiseProof schließt die Cloud-Sicherung von Android aus (allowBackup=false). App-Daten werden daher nicht in die Sicherung deines Google-Kontos kopiert.
4. Kamera
Bewegungsmissionen zählen Wiederholungen mit der Posenerkennung von Google ML Kit direkt auf dem Gerät. Die Kamerabilder werden nur im Arbeitsspeicher analysiert, nicht gespeichert, nicht in deine Fotomediathek gelegt und nicht übertragen.
Foto-Missionen nehmen ein einzelnes Bild auf, klassifizieren es auf dem Gerät mit der Bildklassifizierung von Google ML Kit auf das gesuchte Motiv und löschen die Datei unmittelbar nach dieser Prüfung wieder. Auch dieses Bild verlässt dein Smartphone nicht und landet nicht in der Fotomediathek.
Die ML-Kit-Modelle sind in der App enthalten und funktionieren offline. ML Kit kann Google anonyme Metriken zur Leistung und Nutzung dieser Funktionen senden; Kamerabilder, Fotos oder deren Bezeichnungen werden dabei nie übermittelt.
Die Kameraberechtigung wird nur für Missionen verwendet. Lehnst du sie ab, bleiben die Kopf-Missionen nutzbar, und der Wecker lässt sich weiterhin beenden.
5. Wecker und Mitteilungen
Wecker werden über den Wecker-Dienst des Android-Systems (AlarmManager, „setAlarmClock“) geplant. Sie klingeln auf dem Wecker-Audiokanal, im Lautlos-Modus und mit der Wecker-Ausnahme von „Bitte nicht stören“, und zeigen einen Vollbild-Weckbildschirm über dem Sperrbildschirm. Das Planen eines Weckers sendet keine Daten an uns.
Zusätzlich plant RiseProof lokale Mitteilungen: optional eine Abenderinnerung und, falls du einen kostenlosen Testzeitraum startest, eine Erinnerung 24 Stunden vor dessen Ende. Eine separate Sicherungs-Mitteilung gibt es auf Android nicht; der klingelnde Wecker selbst ist die Weckmitteilung. Lokale Mitteilungen entstehen auf dem Gerät und laufen über keinen Server von uns. Push-Mitteilungen verwendet RiseProof nicht.
6. Käufe und Abonnements
RiseProof Pro wird über Google Play verkauft. Die Zahlung wickelt Google ab; wir sehen und speichern keine Zahlungsdaten.
Zur Prüfung des Kaufbelegs und um deinen Zugang nach einem Gerätewechsel wiederherstellen zu können, setzen wir RevenueCat, Inc. als Auftragsverarbeiter ein. RevenueCat erhält eine pseudonyme App-Benutzer-ID, deinen Abostatus sowie die Land- und Geräteangaben, die einem Kauf beigefügt sind. Wecker, Fotos, Kamerabilder, Missionsergebnisse oder dein Name werden nicht übermittelt. Siehe revenuecat.com/privacy.
7. Fehlerberichte
Wenn RiseProof abstürzt oder einen Wecker nicht planen kann, sendet die App einen Diagnosebericht an Sentry (Functional Software, Inc.). Für einen Wecker ist das wichtiger als sonst: Ein stiller Fehler heißt, dass jemand verschläft.
Ein Bericht enthält den Fehler, die Codestelle, App-Version, Gerätemodell, Android-Version, die App-Sprache und eine kurze Liste der vorangegangenen Schritte im Wecker-Ablauf (zum Beispiel „geplant“, „ausgelöst“, „Mission geöffnet“). Er enthält keine Weckzeiten, keine Fotos, keine Missionsinhalte, keinen Namen, keine E-Mail-Adresse, keine Werbe-ID und keine Bildschirmaufzeichnung. Die Erfassung von IP-Adressen und Geräte-IDs ist in der App ausdrücklich deaktiviert, Session Replay ist aus.
Sentry verarbeitet die Berichte als unser Auftragsverarbeiter und speichert sie in der Europäischen Union. Siehe sentry.io/privacy.
8. Empfänger im Überblick
| Empfänger | Wofür | Welche Daten |
|---|---|---|
| Google (Google Play, ML Kit) | App-Auslieferung, Zahlungsabwicklung, ML-Kit-Leistungsmetriken | Von Google in eigener Verantwortung erhoben; anonyme Nutzungs- und Leistungsmetriken |
| RevenueCat, Inc. (USA) | Prüfung und Verwaltung von Käufen | Pseudonyme App-Benutzer-ID, Abostatus, Land- und Geräteangaben des Kaufs |
| Sentry (EU-Region) | Absturz- und Fehlerdiagnose | Fehler, Codestelle, App-Version, Gerätemodell, Android-Version, App-Sprache, Ablaufschritte |
Eine Übermittlung in ein Drittland findet gegenüber RevenueCat statt; sie erfolgt auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (EU-US Data Privacy Framework) oder der EU-Standardvertragsklauseln.
9. Rechtsgrundlagen
Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags und zur Bereitstellung der Kauffunktionen (Art. 6 Abs. 1 lit. b DSGVO), zur Fehlerbehebung, Sicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO) sowie auf Grundlage deiner Einwilligung für die Kamera- und Mitteilungsberechtigungen (Art. 6 Abs. 1 lit. a DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, in den Systemeinstellungen von Android und in den Einstellungen der App.
10. Was wir nicht tun
RiseProof enthält keine Werbe-SDKs, keine profilbildenden Analyse- oder Tracking-SDKs und keine Drittanbieter-Tracker. Wir verkaufen und teilen keine personenbezogenen Daten, erstellen keine Nutzerprofile, verwenden deine Daten nicht für Werbung und trainieren damit keine Modelle.
11. Speicherdauer
Lokale Daten bleiben auf deinem Gerät, bis du sie löschst oder die App entfernst. Die Aufwachhistorie ist auf die letzten 730 Einträge begrenzt. Fehlerberichte werden bei Sentry nach dessen Aufbewahrungsfristen gelöscht. Der Kaufdatensatz bei RevenueCat besteht so lange, wie es für die Verwaltung deiner Berechtigung und für gesetzliche Aufbewahrungspflichten erforderlich ist.
12. Kinder
RiseProof richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine Daten von ihnen. Die im Onboarding wählbare Altersgruppe „13–17“ wird ausschließlich lokal gespeichert und dient nur der Voreinstellung der Übungsanzahl.
13. Deine Rechte
Da die App deine Daten lokal speichert, kontrollierst du sie unmittelbar: über Einstellungen → Alle Daten löschen, über den Datenexport in den Einstellungen und über das Löschen der App. Für Daten bei unseren Auftragsverarbeitern — in der Praxis dein Kaufdatensatz bei RevenueCat und etwaige Fehlerberichte bei Sentry — kannst du Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen. Schreibe an oskarpolster.business@gmail.com; wir antworten innerhalb von 30 Tagen. Du hast außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde, in Österreich bei der Datenschutzbehörde.
14. Änderungen
Bei wesentlichen Änderungen aktualisieren wir das Datum oben und weisen in der App darauf hin, bevor sie wirksam werden.
1. Controller
RiseProof is operated by:
Oskar Polster
Grafenberg 116
3730 Grafenberg
Austria
Email: oskarpolster.business@gmail.com
2. In short
RiseProof has no user account, no sign-up and no cloud sync. Your alarms, missions, wake-up history, streaks and onboarding answers live only on your phone. Three things leave the device: the purchase flow handled by Google Play and our subscription processor, anonymous performance metrics from Google ML Kit (see section 4), and diagnostic reports when the app crashes or cannot schedule an alarm. Camera frames are never transmitted.
3. Data that stays on your device
The app's protected storage holds your alarms (time, weekdays, label, selected missions, repetition target), your wake-up history with date, scheduled time, mission type and response time, your streak including spent freeze days, unlocked achievements, emergency-exit usage (timestamps only, so the required hold gets longer), your language preference, the evening reminder setting, and your onboarding answers including the age bracket and the identity answer if you gave them.
This data is never transmitted to us. We have no access to it and no copy of it. The age bracket and identity answer are used only to cap the suggested push-up count and to phrase sentences grammatically.
RiseProof opts out of Android cloud backup (allowBackup=false), so app data is not copied to your Google account backup.
4. Camera
Movement missions count repetitions on the device itself with Google's ML Kit pose detection. Camera frames are analysed in memory, never written to disk, never added to your photo library and never transmitted.
Photo missions capture a single picture, classify it on the device for the requested subject using ML Kit image labelling, and delete the file immediately after that check. It never leaves your phone and is not added to your photo library.
The ML Kit models are bundled in the app and work offline. ML Kit may send Google anonymous metrics about the performance and use of these features; it never sends camera frames, photos or their labels.
Camera access is used only for missions. If you decline it, the mind missions remain available and the alarm can still be stopped.
5. Alarms and notifications
Alarms are scheduled through Android's system alarm service (AlarmManager, "setAlarmClock"). They ring on the alarm audio channel, in silent mode and under Do Not Disturb's alarm exception, with a full-screen alarm screen over the lock screen. Scheduling an alarm sends no data to us.
RiseProof additionally schedules local notifications: an optional evening reminder and, if you start a free trial, a reminder 24 hours before it ends. The ringing alarm itself is the alarm notification; there is no separate backup notification on Android. Local notifications are created on-device and are not delivered through any server of ours. RiseProof does not use push notifications.
6. Purchases and subscriptions
RiseProof Pro is sold through Google Play. Payment is handled entirely by Google; we never see or store payment details.
To verify the purchase receipt and to restore your access after a device change, we use RevenueCat, Inc. as our processor. RevenueCat receives a pseudonymous app user identifier, your subscription status and the country and device information attached to a purchase. No alarms, photos, camera frames, mission results or your name are transmitted. See revenuecat.com/privacy.
7. Diagnostic reports
When RiseProof crashes or fails to schedule an alarm, it sends a diagnostic report to Sentry (Functional Software, Inc.). For an alarm clock this matters more than usual: a silent failure means someone oversleeps.
A report contains the error, the line of code, the app version, the device model, the Android version, the app language and a short list of the preceding steps in the alarm lifecycle (for example "scheduled", "fired", "mission opened"). It contains no alarm times, no photos, no mission content, no name, no email address, no advertising identifier and no screen recording. Collection of IP addresses and device identifiers is explicitly disabled in the app, and session replay is off.
Sentry processes these reports as our processor and stores them in the European Union. See sentry.io/privacy.
8. Recipients at a glance
| Recipient | Purpose | Data |
|---|---|---|
| Google (Google Play, ML Kit) | App distribution, payment processing, anonymous ML Kit performance metrics | Collected by Google under its own responsibility; anonymous usage metrics |
| RevenueCat, Inc. (USA) | Verifying and managing purchases | Pseudonymous app user ID, subscription status, purchase country and device info |
| Sentry (EU region) | Crash and error diagnosis | Error, code location, app version, device model, Android version, app language, lifecycle steps |
A transfer to a third country takes place towards RevenueCat; it is based on an adequacy decision of the European Commission (EU-US Data Privacy Framework) or on the EU Standard Contractual Clauses.
9. Legal bases
We process data to perform our agreement with you and to provide purchases (Art. 6(1)(b) GDPR), for troubleshooting, security and abuse prevention (Art. 6(1)(f) GDPR), and on the basis of your consent for the camera and notification permissions (Art. 6(1)(a) GDPR). You may withdraw consent at any time with effect for the future, in your Android system settings and in the app's settings.
10. What we do not do
RiseProof contains no advertising SDKs, no profiling analytics or tracking SDKs and no third-party trackers. We do not sell or share personal data, we do not build user profiles, we do not use your data for advertising and we do not train models on it.
11. Retention
Local data stays on your device until you erase it or remove the app. The wake-up history is capped at the most recent 730 entries. Diagnostic reports are deleted according to Sentry's retention settings. The RevenueCat purchase record is retained for as long as needed to manage your entitlement and to meet statutory retention obligations.
12. Children
RiseProof is not directed at children under 13 and we do not knowingly collect data from them. The "13–17" age bracket offered during onboarding is stored locally only and is used solely to preset the exercise count.
13. Your rights
Because RiseProof keeps your data locally, you control it directly: via Settings → Delete all local data, via the data export in Settings, and by deleting the app. For data held by our processors — in practice your RevenueCat purchase record and any Sentry diagnostic reports — you may request access, rectification, erasure, restriction, portability and object to processing. Write to oskarpolster.business@gmail.com; we respond within 30 days. You also have the right to lodge a complaint with a supervisory authority, in Austria the Datenschutzbehörde.
14. Changes
If this policy changes materially we will update the date above and surface the change in the app before it takes effect.