1. Verantwortlicher
Verantwortlich für die Datenverarbeitung in RiseProof ist:
Oskar Polster
Grafenberg 116
3730 Grafenberg
Österreich
E-Mail: oskarpolster.business@gmail.com
2. Kurzfassung
RiseProof hat kein Nutzerkonto, keine Registrierung und keine Cloud-Synchronisierung. Wecker, Missionen, Aufwachhistorie, Serien und deine Antworten aus dem Onboarding liegen ausschließlich auf deinem iPhone. Das Gerät verlassen nur zwei Dinge: der Kaufvorgang, den Apple und unser Abo-Dienstleister abwickeln, und Fehlerberichte, wenn die App abstürzt oder einen Wecker nicht planen kann. Kamerabilder werden nie übertragen.
3. Daten, die ausschließlich auf deinem Gerät bleiben
Im geschützten App-Speicher legt RiseProof ab: deine Wecker (Zeit, Wochentage, Name, gewählte Missionen, Anzahl der Wiederholungen), die Aufwachhistorie mit Datum, geplanter Weckzeit, Missionsart und Reaktionszeit, deine Serie samt eingesetzter Freeze-Tage, freigeschaltete Erfolge, die Nutzung des Notausgangs (nur Zeitstempel, damit die Haltedauer steigt), deine Spracheinstellung, die Einstellung der Abenderinnerung sowie die Antworten aus dem Onboarding, einschließlich Altersgruppe und Angabe zur Anrede, sofern du sie beantwortet hast.
Diese Daten werden nicht an uns übertragen. Wir haben keinen Zugriff darauf und keine Kopie davon. Altersgruppe und Anrede dienen ausschließlich dazu, den Vorschlag für die Liegestütz-Anzahl zu begrenzen und Texte grammatikalisch passend zu formulieren.
4. Kamera
Bewegungsmissionen zählen Wiederholungen mit Apples Vision-Framework direkt auf dem Gerät. Die Kamerabilder werden nur im Arbeitsspeicher analysiert, nicht gespeichert, nicht in deine Fotomediathek gelegt und nicht übertragen.
Foto-Missionen nehmen ein einzelnes Bild auf, prüfen es auf dem Gerät auf das gesuchte Motiv und löschen die Datei unmittelbar nach dieser Prüfung wieder. Auch dieses Bild verlässt dein iPhone nicht und landet nicht in der Fotomediathek.
Die Kameraberechtigung wird nur für Missionen verwendet. Lehnst du sie ab, bleiben die Kopf-Missionen nutzbar, und der Wecker lässt sich weiterhin beenden.
5. Wecker und Mitteilungen
Wecker werden über Apples AlarmKit geplant, damit sie auf dem gesperrten iPhone, im Lautlos-Modus und im Fokus klingeln. AlarmKit ist Teil von iOS; das Planen eines Weckers sendet keine Daten an uns.
Zusätzlich plant RiseProof lokale Mitteilungen: eine Sicherungs-Mitteilung zur Weckzeit, damit ein ausgefallener Systemwecker sichtbar wird, optional eine Abenderinnerung und, falls du einen kostenlosen Testzeitraum startest, eine Erinnerung 24 Stunden vor dessen Ende. Lokale Mitteilungen entstehen auf dem Gerät und laufen über keinen Server von uns. Push-Mitteilungen verwendet RiseProof nicht.
6. Käufe und Abonnements
Alarm Pro wird als Kauf im App Store angeboten. Die Zahlung wickelt ausschließlich Apple ab; wir sehen und speichern keine Zahlungsdaten.
Zur Prüfung des Kaufbelegs und um deinen Zugang nach einem Gerätewechsel wiederherstellen zu können, setzen wir RevenueCat, Inc. als Auftragsverarbeiter ein. RevenueCat erhält eine pseudonyme App-Benutzer-ID, deinen Abostatus sowie die Land- und Geräteangaben, die der App Store einem Kauf beilegt. Wecker, Fotos, Kamerabilder, Missionsergebnisse oder dein Name werden nicht übermittelt. Siehe revenuecat.com/privacy.
7. Fehlerberichte
Wenn RiseProof abstürzt oder einen Wecker nicht planen kann, sendet die App einen Diagnosebericht an Sentry (Functional Software, Inc.). Für einen Wecker ist das wichtiger als sonst: Ein stiller Fehler heißt, dass jemand verschläft.
Ein Bericht enthält den Fehler, die Codestelle, App-Version, Gerätemodell, iOS-Version, die App-Sprache und eine kurze Liste der vorangegangenen Schritte im Wecker-Ablauf (zum Beispiel „geplant“, „ausgelöst“, „Mission geöffnet“). Er enthält keine Weckzeiten, keine Fotos, keine Missionsinhalte, keinen Namen, keine E-Mail-Adresse, keine Werbe-ID und keine Bildschirmaufzeichnung. Die Erfassung von IP-Adressen und Geräte-IDs ist in der App ausdrücklich deaktiviert, Session Replay ist aus.
Sentry verarbeitet die Berichte als unser Auftragsverarbeiter und speichert sie in der Europäischen Union. Siehe sentry.io/privacy.
8. Empfänger im Überblick
| Empfänger | Wofür | Welche Daten |
|---|---|---|
| Apple | App-Auslieferung, Kaufabwicklung, Systemwecker | Von Apple in eigener Verantwortung erhoben |
| RevenueCat, Inc. (USA) | Prüfung und Verwaltung von Käufen | Pseudonyme App-Benutzer-ID, Abostatus, Land- und Geräteangaben des Kaufs |
| Sentry (EU-Region) | Absturz- und Fehlerdiagnose | Fehler, Codestelle, App-Version, Gerätemodell, iOS-Version, App-Sprache, Ablaufschritte |
Eine Übermittlung in ein Drittland findet gegenüber RevenueCat statt; sie erfolgt auf Grundlage eines Angemessenheitsbeschlusses der Europäischen Kommission (EU-US Data Privacy Framework) oder der EU-Standardvertragsklauseln.
9. Rechtsgrundlagen
Die Verarbeitung erfolgt zur Erfüllung des Nutzungsvertrags und zur Bereitstellung der Kauffunktionen (Art. 6 Abs. 1 lit. b DSGVO), zur Fehlerbehebung, Sicherheit und Missbrauchsabwehr (Art. 6 Abs. 1 lit. f DSGVO) sowie auf Grundlage deiner Einwilligung für die Kamera- und Mitteilungsberechtigungen (Art. 6 Abs. 1 lit. a DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, in den Systemeinstellungen deines iPhones und in den Einstellungen der App.
10. Was wir nicht tun
RiseProof enthält keine Werbe-SDKs, keine profilbildenden Analyse- oder Tracking-SDKs und keine Drittanbieter-Tracker. Wir verkaufen und teilen keine personenbezogenen Daten, erstellen keine Nutzerprofile, verwenden deine Daten nicht für Werbung und trainieren damit keine Modelle. Die App-Store-Frage „Werden Daten zum Tracking verwendet?“ beantworten wir mit Nein.
11. Speicherdauer
Lokale Daten bleiben auf deinem Gerät, bis du sie löschst oder die App entfernst. Die Aufwachhistorie ist auf die letzten 730 Einträge begrenzt. Fehlerberichte werden bei Sentry nach dessen Aufbewahrungsfristen gelöscht. Der Kaufdatensatz bei RevenueCat besteht so lange, wie es für die Verwaltung deiner Berechtigung und für gesetzliche Aufbewahrungspflichten erforderlich ist.
12. Kinder
RiseProof richtet sich nicht an Kinder unter 13 Jahren, und wir erheben wissentlich keine Daten von ihnen. Die im Onboarding wählbare Altersgruppe „13–17“ wird ausschließlich lokal gespeichert und dient nur der Voreinstellung der Übungsanzahl.
13. Deine Rechte
Da die App deine Daten lokal speichert, kontrollierst du sie unmittelbar: über Einstellungen → Alle Daten löschen, über den Datenexport in den Einstellungen und über das Löschen der App. Für Daten bei unseren Auftragsverarbeitern — in der Praxis dein Kaufdatensatz bei RevenueCat und etwaige Fehlerberichte bei Sentry — kannst du Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch verlangen. Schreibe an oskarpolster.business@gmail.com; wir antworten innerhalb von 30 Tagen. Du hast außerdem das Recht auf Beschwerde bei einer Aufsichtsbehörde, in Österreich bei der Datenschutzbehörde.
14. Änderungen
Bei wesentlichen Änderungen aktualisieren wir das Datum oben und weisen in der App darauf hin, bevor sie wirksam werden.
1. Controller
RiseProof is operated by:
Oskar Polster
Grafenberg 116
3730 Grafenberg
Austria
Email: oskarpolster.business@gmail.com
2. In short
RiseProof has no user account, no sign-up and no cloud sync. Your alarms, missions, wake-up history, streaks and onboarding answers live only on your iPhone. Two things leave the device: the purchase flow handled by Apple and our subscription processor, and diagnostic reports when the app crashes or cannot schedule an alarm. Camera frames are never transmitted.
3. Data that stays on your device
The app's protected storage holds your alarms (time, weekdays, label, selected missions, repetition target), your wake-up history with date, scheduled time, mission type and response time, your streak including spent freeze days, unlocked achievements, emergency-exit usage (timestamps only, so the required hold gets longer), your language preference, the evening reminder setting, and your onboarding answers including the age bracket and the identity answer if you gave them.
This data is never transmitted to us. We have no access to it and no copy of it. The age bracket and identity answer are used only to cap the suggested push-up count and to phrase sentences grammatically.
4. Camera
Movement missions count repetitions with Apple's Vision framework on the device itself. Camera frames are analysed in memory, never written to disk, never added to your photo library and never transmitted.
Photo missions capture a single picture, check it on-device for the requested subject, and delete the file immediately after that check. It never leaves your iPhone and is not added to your photo library.
Camera access is used only for missions. If you decline it, the mind missions remain available and the alarm can still be stopped.
5. Alarms and notifications
Alarms are scheduled through Apple's AlarmKit so they ring on a locked iPhone, in Silent mode and through a Focus. AlarmKit is part of iOS; scheduling an alarm sends no data to us.
RiseProof additionally schedules local notifications: a backup notification at alarm time so a failed system alarm becomes visible, an optional evening reminder, and — if you start a free trial — a reminder 24 hours before it converts. Local notifications are created on-device and are not delivered through any server of ours. RiseProof does not use push notifications.
6. Purchases and subscriptions
Alarm Pro is sold through the App Store. Payment is handled entirely by Apple; we never see or store payment details.
To verify the purchase receipt and to restore your access after a device change, we use RevenueCat, Inc. as our processor. RevenueCat receives a pseudonymous app user identifier, your subscription status and the country and device information the App Store attaches to a purchase. No alarms, photos, camera frames, mission results or your name are transmitted. See revenuecat.com/privacy.
7. Diagnostic reports
When RiseProof crashes or fails to schedule an alarm, it sends a diagnostic report to Sentry (Functional Software, Inc.). For an alarm clock this matters more than usual: a silent failure means someone oversleeps.
A report contains the error, the line of code, the app version, the device model, the iOS version, the app language and a short list of the preceding steps in the alarm lifecycle (for example "scheduled", "fired", "mission opened"). It contains no alarm times, no photos, no mission content, no name, no email address, no advertising identifier and no screen recording. Collection of IP addresses and device identifiers is explicitly disabled in the app, and session replay is off.
Sentry processes these reports as our processor and stores them in the European Union. See sentry.io/privacy.
8. Recipients at a glance
| Recipient | Purpose | Data |
|---|---|---|
| Apple | App distribution, payment, system alarms | Collected by Apple under its own responsibility |
| RevenueCat, Inc. (USA) | Verifying and managing purchases | Pseudonymous app user ID, subscription status, purchase country and device info |
| Sentry (EU region) | Crash and error diagnosis | Error, code location, app version, device model, iOS version, app language, lifecycle steps |
A transfer to a third country takes place towards RevenueCat; it is based on an adequacy decision of the European Commission (EU-US Data Privacy Framework) or on the EU Standard Contractual Clauses.
9. Legal bases
We process data to perform our agreement with you and to provide purchases (Art. 6(1)(b) GDPR), for troubleshooting, security and abuse prevention (Art. 6(1)(f) GDPR), and on the basis of your consent for the camera and notification permissions (Art. 6(1)(a) GDPR). You may withdraw consent at any time with effect for the future, in your iPhone's system settings and in the app's settings.
10. What we do not do
RiseProof contains no advertising SDKs, no profiling analytics or tracking SDKs and no third-party trackers. We do not sell or share personal data, we do not build user profiles, we do not use your data for advertising and we do not train models on it. Our answer to the App Store question "Is data used to track you?" is No.
11. Retention
Local data stays on your device until you erase it or remove the app. The wake-up history is capped at the most recent 730 entries. Diagnostic reports are deleted according to Sentry's retention settings. The RevenueCat purchase record is retained for as long as needed to manage your entitlement and to meet statutory retention obligations.
12. Children
RiseProof is not directed at children under 13 and we do not knowingly collect data from them. The "13–17" age bracket offered during onboarding is stored locally only and is used solely to preset the exercise count.
13. Your rights
Because the app stores your data locally, you control it directly: via Settings → Delete all local data, via the data export in Settings, and by deleting the app. For data held by our processors — in practice your RevenueCat purchase record and any Sentry diagnostic reports — you may request access, rectification, erasure, restriction, portability and object to processing. Write to oskarpolster.business@gmail.com; we respond within 30 days. You also have the right to lodge a complaint with a supervisory authority, in Austria the Datenschutzbehörde.
14. Changes
If this policy changes materially we will update the date above and surface the change in the app before it takes effect.