Zum Inhalt

Datenschutz

Dotpilot für iPhone und Apple Watch und diese Website · Stand: 18. Oktober 2026

Kurz gesagt: Deine Gewohnheiten bleiben bei dir – auf deinem iPhone und, wenn du es einschaltest, in deinem privaten iCloud. Die App hat kein Konto, keinen eigenen Server, keine Werbung und kein Tracking. Ich bekomme von dir keine Daten.

Verantwortlich

Christian Köbke
Kurt-Schumacher-Damm 27
49078 Osnabrück
Deutschland
E-Mail: app.entwicklung@mailbox.org

Was die App speichert – und wo

Alles, was du in der App einträgst, liegt auf deinem Gerät:

Die Widgets und Kurzbefehle derselben App lesen diese Daten auf dem Gerät mit. Nichts davon wird an mich oder an Dritte übertragen. Es gibt keine Analyse- oder Werbe-Software in der App.

iCloud-Abgleich (Dotpilot Pro)

Mit Dotpilot Pro kannst du deine Gewohnheiten über iCloud zwischen deinen Geräten abgleichen; der Abgleich lässt sich unter „Sicherung und Export“ ausschalten. Ist er an, legt Apple die oben genannten Daten zusätzlich in deiner privaten iCloud-Datenbank ab. Darauf hat nur deine Apple-ID Zugriff – ich nicht. Für die Speicherung bei Apple gilt die Datenschutzerklärung von Apple.

Apple Watch (Dotpilot Pro)

Dein iPhone schickt den Stand von heute (Namen, Symbole, Farben und Fortschritt deiner Gewohnheiten) direkt an deine gekoppelte Apple Watch, und die Uhr meldet Abgehaktes zurück. Das läuft über die Verbindung zwischen iPhone und Uhr, ohne Server.

Erinnerungen

Erinnerungen sind lokale Mitteilungen: Dein iPhone plant und zeigt sie selbst, ohne Server. Sie enthalten den Namen und den Anker der Gewohnheit. Ob sie auch auf dem Sperrbildschirm erscheinen, bestimmst du in den Einstellungen von iOS.

Siri und Kurzbefehle

Wenn du eine Gewohnheit per Siri oder Kurzbefehl abhakst, verarbeitet Apple die Spracheingabe nach der Datenschutzerklärung von Apple. Die App selbst schreibt den Eintrag nur auf dem Gerät, und erst, wenn das iPhone entsperrt ist. Widgets auf dem Sperrbildschirm blenden die Namen deiner Gewohnheiten aus, solange das iPhone gesperrt ist.

Kauf über den App Store

Den Einmalkauf wickelt Apple ab. Zahlungsdaten und deine Apple-ID sehe ich nicht. Die App prüft nur auf dem Gerät, ob der Kauf besteht. Von Apple bekomme ich Verkaufsberichte ohne Angaben zu deiner Person, etwa Land, Produkt und Erlös.

Sicherung und Export

Eine Sicherung (JSON) oder Tabelle (CSV) entsteht nur, wenn du sie anstößt. Die Sicherung enthält alle Einträge einschließlich der Notizen, die Tabelle nur die Werte. Wohin du die Datei legst oder schickst, entscheidest du. Beim Einspielen einer Sicherung oder einer Tabelle aus einer anderen App liest die App die Datei nur auf dem Gerät.

Wie andere Apps ist auch diese in den Geräte-Backups enthalten (iCloud oder Mac), sofern du Backups eingeschaltet hast. Dafür gilt der Datenschutz von Apple.

Fotos

Teilst du eine Gewohnheit als Bild und wählst „Bild sichern“, bittet iOS um Erlaubnis, ein Foto hinzuzufügen. Die App liest deine Fotos nicht.

Absturzberichte

Hast du in iOS erlaubt, Analysedaten mit App-Entwicklern zu teilen, stellt Apple mir Absturzberichte und Nutzungsstatistiken zur Verfügung. Sie sind anonymisiert und lassen keinen Rückschluss auf dich zu.

Beta-Test über TestFlight

Wenn du eine Testversion über TestFlight nutzt, teilt Apple mit mir den Namen und die E-Mail-Adresse, unter der du eingeladen wurdest. Hinzu kommen Gerät, iOS-Version, Absturzberichte und das Feedback, das du selbst schickst. Ich nutze das nur, um Fehler zu finden. Rechtsgrundlage ist dein Einverständnis mit dem Test (Art. 6 Abs. 1 lit. a DSGVO). Nach Ende des Tests lösche ich, was nicht mehr gebraucht wird.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Da ich über die App keine Daten von dir erhalte, betrifft das vor allem den Beta-Test und E-Mails an mich. Deine Daten in der App löschst du selbst, indem du die App entfernst.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der an deinem Wohnort (Art. 77 DSGVO).

Diese Website

Diese Website setzt keine Cookies, bindet keine externen Dienste ein und lädt keine Inhalte von anderen Servern; auch die Schriften liegen hier. Ob du sie hell oder dunkel siehst, merkt sich dein Browser lokal (localStorage); das verlässt dein Gerät nicht.

Der Server, der die Website ausliefert, speichert bei jedem Aufruf kurzzeitig IP-Adresse, Zeitpunkt, aufgerufene Adresse und Antwortcode, um Störungen zu erkennen und Angriffe abzuwehren. Diese Protokolle werden nach spätestens 14 Tagen gelöscht. Rechtsgrundlage ist das berechtigte Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Kontakt

Wenn du mir schreibst, nutze ich deine E-Mail nur, um zu antworten, und lösche sie, wenn die Sache erledigt ist.

Privacy

Dotpilot for iPhone and Apple Watch and this website · Last updated: October 18, 2026

In short: your habits stay with you – on your iPhone and, if you turn it on, in your private iCloud. The app has no account, no server of its own, no ads and no tracking. I receive no data from you.

Controller

Christian Köbke
Kurt-Schumacher-Damm 27
49078 Osnabrück
Germany
Email: app.entwicklung@mailbox.org

What the app stores – and where

Everything you enter in the app is stored on your device:

The app’s own widgets and shortcuts read this data on the device. None of it is sent to me or to anyone else. The app contains no analytics or advertising software.

iCloud sync (Dotpilot Pro)

With Dotpilot Pro you can sync your habits between your devices via iCloud; you can turn this off under “Backup and export”. When it’s on, Apple also stores the data listed above in your private iCloud database. Only your Apple ID can access it – I can’t. Apple’s privacy policy applies to storage at Apple.

Apple Watch (Dotpilot Pro)

Your iPhone sends today’s status (names, symbols, colors and progress of your habits) directly to your paired Apple Watch, and the watch reports check-offs back. This runs over the connection between iPhone and watch, without a server.

Reminders

Reminders are local notifications: your iPhone schedules and shows them itself, without a server. They contain the habit’s name and cue. Whether they appear on the Lock Screen is up to your iOS settings.

Siri and Shortcuts

If you check off a habit with Siri or a shortcut, Apple processes the voice input under Apple’s privacy policy. The app itself only writes the entry on your device, and only once your iPhone is unlocked. Lock Screen widgets hide your habit names while the iPhone is locked.

App Store purchase

Apple handles the one-time purchase. I never see your payment details or Apple ID. The app only checks on the device whether the purchase exists. Apple gives me sales reports without personal details, such as country, product and proceeds.

Backup and export

A backup (JSON) or table (CSV) is only created when you ask for it. The backup contains all entries including notes, the table only the values. You decide where the file goes. When restoring a backup or importing a table from another app, the app reads the file on the device only.

Like other apps, this one is included in your device backups (iCloud or Mac) if you have backups turned on. Apple’s privacy policy applies to those.

Photos

If you share a habit as an image and choose “Save Image”, iOS asks for permission to add a photo. The app does not read your photos.

Crash reports

If you allowed iOS to share analytics with app developers, Apple provides me with crash reports and usage statistics. They are anonymized and cannot be traced back to you.

Beta testing with TestFlight

If you use a test version through TestFlight, Apple shares with me the name and email address you were invited with. It also shares your device, iOS version, crash reports and any feedback you send yourself. I use this only to find bugs. The legal basis is your consent to take part in the test (Art. 6(1)(a) GDPR). After the test I delete what is no longer needed.

Your rights

You have the right to access, rectification, erasure, restriction of processing, data portability and objection (Art. 15–21 GDPR). Since I receive no data from you through the app, this mainly concerns the beta test and emails to me. You delete your data in the app yourself by removing the app.

You can lodge a complaint with a data protection supervisory authority, for example the one where you live (Art. 77 GDPR).

This website

This website sets no cookies, embeds no external services and loads nothing from other servers; even the fonts are served from here. Whether you see it light or dark is remembered locally by your browser (localStorage); it never leaves your device.

The server delivering the website briefly stores the IP address, time, requested address and response code of each request to detect faults and fend off attacks. These logs are deleted after 14 days at the latest. The legal basis is the legitimate interest in secure operation (Art. 6(1)(f) GDPR).

Contact

If you write to me, I use your email only to reply and delete it once the matter is settled.