1. Verantwortlicher

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:
Ben Blankenburg
Hermann Liebmann Stasse 103, 04315 Leipzig, Deutschland
E-Mail: support@screen-owl.com

Ein Datenschutzbeauftragter ist nicht bestellt, da keine gesetzliche Pflicht dazu besteht.

2. Überblick

Screen Owl sperrt Apps, die du auswählst, über Apples Bildschirmzeit-Schnittstellen (Screen Time / Family Controls). Um eine gesperrte App zu öffnen, schreibst du, wofür du sie brauchst. Eine KI entscheidet anhand deiner Ziele und Einstellungen, ob die App für kurze Zeit entsperrt wird. Die KI-Funktion ist Teil eines kostenpflichtigen Abos.

Wir verkaufen keine Daten, zeigen keine Werbung und betreiben kein Tracking im Sinne von Apples App-Tracking-Transparenz.

3. Datenverarbeitung in der App

3.1 Daten, die nur auf deinem iPhone bleiben

• Bildschirmzeit-Auswahl: Welche Apps, Kategorien und Websites du sperrst, speichert iOS als verschlüsselte, nur auf dem Gerät lesbare Kennungen. Wir sehen nicht, welche Apps das sind, und erhalten keine Nutzungszeiten aus der Bildschirmzeit.
• Einstellungen: Deine Antworten aus dem Onboarding (z. B. geschätzte Bildschirmzeit, Ziele, Auslöser, dein „Warum“, Strenge, Arbeits- und Schlafzeiten) werden lokal auf dem Gerät gespeichert.
• Mitteilungen: Erinnerungen und Hinweise werden als lokale Mitteilungen direkt auf dem Gerät erstellt. Wir verwenden keine Push-Server.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der App) und § 25 Abs. 2 Nr. 2 TDDDG.

3.2 Anmeldung mit Apple

Für die KI-Funktion und dein Abo legst du ein Konto über „Mit Apple anmelden“ an. Dabei erhalten wir von Apple eine eindeutige Apple-Nutzerkennung und deine E-Mail-Adresse (auf Wunsch eine anonyme Weiterleitungsadresse von Apple). Daraus wird bei unserem Hosting-Anbieter Supabase ein Nutzerkonto mit einer zufälligen Nutzer-ID erstellt. Deinen Namen speichern wir nicht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung der App).

3.3 KI-Entscheidung beim Entsperren

Bevor du die KI zum ersten Mal nutzt, fragt die App nach deiner Einwilligung. Wenn du zustimmst und eine Entsperrung anfragst, sendet die App an unseren Server (Supabase Edge Function, Frankfurt):

• deinen Text (die Begründung) und bis zu sechs vorherige Nachrichten derselben Anfrage,
• die Namen, die du deinen gesperrten App-Gruppen gegeben hast,
• deine Ziele, Auslöser, dein „Warum“ und die gewählte Strenge,
• ob gerade Fokus-, Arbeits- oder Schlafmodus aktiv ist, deren Zeiten sowie die lokale Uhrzeit und den Wochentag,
• deine Nutzer-ID (zur Prüfung von Konto, Abo und Missbrauchsgrenzen).

Unser Server leitet diese Inhalte – ohne deine E-Mail-Adresse oder Nutzer-ID – an TypeSafe AI, Inc. (USA) weiter. TypeSafe gibt eine Entscheidung zurück (erlauben, ablehnen oder nachfragen, sowie die Dauer). Laut TypeSafe werden Eingaben nicht zum Training von KI-Modellen verwendet.

Wir speichern den Text deiner Anfrage und die Entscheidung in unserer Datenbank, um doppelte Anfragen zu erkennen, Missbrauch zu begrenzen und Fehler zu beheben (siehe Speicherdauer).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der KI-Funktion) und deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO für die Weitergabe an den KI-Anbieter. Du kannst die Einwilligung jederzeit in der App unter Einstellungen → „AI data sharing“ widerrufen. Ohne Einwilligung kannst du gesperrte Apps nicht per KI-Anfrage entsperren; alle anderen Funktionen bleiben nutzbar. Bitte schreibe keine sensiblen Daten (z. B. Gesundheitsdaten) in deine Begründung, wenn das nicht nötig ist.

3.4 Abonnement und Käufe

Abos kaufst du über Apples App Store. Apple wickelt die Zahlung ab; wir erhalten keine Zahlungsdaten. Zur Verwaltung des Abo-Status nutzen wir RevenueCat, Inc. (USA). Dabei werden eine App-Nutzer-ID (deine Supabase-Nutzer-ID bzw. eine anonyme ID vor der Anmeldung), Kaufbelege und Transaktionsdaten von Apple (Produkt, Preis, Zeitpunkt, Laufzeit, Land/Währung) sowie technische Gerätedaten (z. B. App-Version, iOS-Version, IP-Adresse) verarbeitet.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag) und Art. 6 Abs. 1 lit. c DSGVO (steuer- und handelsrechtliche Pflichten, soweit anwendbar).

3.5 Produktanalyse

Um die App zu verbessern und Fehler zu finden, nutzen wir PostHog (PostHog Inc., USA; Daten werden in der EU-Cloud in Frankfurt gespeichert). Erfasst werden Nutzungsereignisse (z. B. geöffnete Bildschirme, Tipps auf Schaltflächen, abgeschlossene Onboarding-Schritte, gewählte Ziele und Auslöser, Kauf- und Entsperr-Ereignisse ohne den Text deiner Anfrage, Namen deiner App-Gruppen), technische Daten (Gerätemodell, iOS-Version, App-Version, Sprache, ungefährer Standort aus der IP-Adresse) und eine zufällige Kennung. Nach der Anmeldung werden diese Daten mit deiner Nutzer-ID verknüpft. Es findet kein Tracking über Apps oder Websites anderer Anbieter statt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die Verbesserung und Fehlerbehebung der App. Du kannst der Analyse jederzeit per E-Mail an support@screen-owl.com widersprechen.

3.6 App-Updates

Beim Start prüft die App, ob ein Update für die App-Oberfläche vorliegt, und lädt es über den Dienst EAS Update von 650 Industries, Inc. (Expo), USA. Dabei werden IP-Adresse, App- und Laufzeitversion sowie Plattform übermittelt.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (sichere und fehlerfreie Auslieferung der App).

3.7 Server-Protokolle und Sicherheit

Bei jeder Anfrage an unseren Server verarbeitet Supabase technische Daten (IP-Adresse, Zeitpunkt, Statuscode). Für Missbrauchsgrenzen zählen wir Anfragen pro Nutzer-ID und Minute/Tag.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit und Stabilität des Dienstes).

3.8 Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO).

4. Empfänger und Auftragsverarbeiter

Mit diesen Anbietern bestehen bzw. werden Verträge zur Auftragsverarbeitung nach Art. 28 DSGVO geschlossen. Apple (Apple Distribution International Ltd., Irland) verarbeitet Daten bei „Mit Apple anmelden“, beim Kauf im App Store und für die Bildschirmzeit in eigener Verantwortung; es gilt Apples Datenschutzrichtlinie.

5. Übermittlung in Drittländer

Einige Anbieter sitzen in den USA. Soweit sie unter dem EU-US Data Privacy Framework zertifiziert sind, erfolgt die Übermittlung auf Grundlage des Angemessenheitsbeschlusses der EU-Kommission (Art. 45 DSGVO). Sonst nutzen wir die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO).

6. Speicherdauer und Löschung

• Text deiner KI-Anfragen und die Antwortdaten: werden nach 30 Tagen automatisch geleert. Die Entscheidung (erlaubt/abgelehnt) mit Zeitstempel bleibt bis zur Löschung deines Kontos gespeichert.
• Zähler für Missbrauchsgrenzen: 2 Tage.
• Konto (Nutzer-ID, Apple-Kennung, E-Mail): bis du dein Konto löschst.
• Abo-Daten bei RevenueCat: bis zur Kontolöschung; Apple bewahrt Kaufdaten nach eigenen Regeln auf.
• Analysedaten bei PostHog: höchstens 12 Monate.
• Daten bei TypeSafe: nur so lange, wie es zur Beantwortung der Anfrage nötig ist.
• Lokale Daten auf dem iPhone: bis du die App löschst oder sie zurücksetzt.

Konto löschen: In der App unter Einstellungen → „Delete account“. Dabei werden dein Konto und alle zugehörigen Datenbankeinträge gelöscht, die Verbindung zu „Mit Apple anmelden“ wird widerrufen und dein Kunde bei RevenueCat gelöscht. Analysedaten bei PostHog löschen wir auf Anfrage an support@screen-owl.com. Ein laufendes Abo wird durch die Kontolöschung nicht gekündigt – kündige es in den Apple-ID-Einstellungen. Gesetzliche Aufbewahrungspflichten bleiben unberührt.

7. Website

Diese Website wird bei Vercel Inc. gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser) in Server-Protokollen, um die Seite auszuliefern und vor Angriffen zu schützen (Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt keine Cookies, nutzt keine Analyse-Tools und lädt keine Inhalte von Dritten.

8. Deine Rechte

Du hast das Recht auf

• Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17) und Einschränkung der Verarbeitung (Art. 18),
• Datenübertragbarkeit (Art. 20),
• Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO aus Gründen, die sich aus deiner besonderen Situation ergeben (Art. 21),
• Widerruf einer Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3),
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77), z. B. bei der Behörde deines Wohnorts oder der für uns zuständigen Behörde (Sächsische Datenschutz- und Transparenzbeauftragte, Dresden).

Schreib uns dazu an support@screen-owl.com.

9. Sonstiges

Screen Owl richtet sich nicht an Kinder unter 16 Jahren. Es findet keine automatisierte Entscheidung mit rechtlicher Wirkung im Sinne von Art. 22 DSGVO statt – die KI entscheidet nur, ob eine von dir selbst gesperrte App kurz entsperrt wird. Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert.

Privacy Policy

Effective: November 2, 2026 · applies to the Screen Owl iPhone app and screen-owl.com. The German version above is the legally binding one.

1. Who is responsible

Ben Blankenburg, Hermann Liebmann Stasse 103, 04315 Leipzig, Germany. Email: support@screen-owl.com

2. Summary

Screen Owl blocks the apps you choose using Apple's Screen Time APIs. To open a blocked app you type a reason, and an AI decides whether to unlock it for a short time. We don't sell data, show ads, or track you across other companies' apps or websites.

3. What we process and why

Stays on your iPhone

The apps, categories and websites you block are stored by iOS as opaque on-device tokens. We can't see which apps they are and we don't receive Screen Time usage data. Your onboarding answers and settings (goals, triggers, your "why", strictness, work and sleep hours) are stored locally. Reminders are local notifications; we run no push server.

Sign in with Apple

Creating an account gives us an Apple user identifier and your email address (or an Apple private relay address). We create an account with a random user ID at our host Supabase. We don't store your name. Legal basis: Art. 6(1)(b) GDPR (contract).

AI unlock decisions

The app asks for your permission before the first AI request. When you ask to unlock an app, it sends to our server (Supabase, Frankfurt): your message and up to six earlier messages in that conversation, the names you gave your app groups, your goals, triggers, "why" and strictness, whether focus/work/sleep mode is active with its hours, your local time and weekday, and your user ID. Our server forwards the content – without your email or user ID – to TypeSafe AI, Inc. (USA), which returns allow / deny / ask a follow-up and a duration. TypeSafe states it does not train models on inputs. We store the request text and decision to prevent duplicates and abuse and to fix errors. Legal basis: Art. 6(1)(b) GDPR and your consent, Art. 6(1)(a) GDPR, which you can withdraw any time in Settings → "AI data sharing". Without it, you can't unlock apps by asking; the rest of the app keeps working.

Subscriptions

You buy subscriptions through Apple's App Store; Apple handles payment and we never see card details. We use RevenueCat, Inc. (USA) to manage subscription status: an app user ID, Apple purchase receipts and transaction data, and technical device data (app version, iOS version, IP address). Legal basis: Art. 6(1)(b) and (c) GDPR.

Product analytics

We use PostHog (PostHog Inc., USA; data stored in its EU cloud in Frankfurt) to understand usage and find bugs: in-app events (screens, taps, onboarding steps, selected goals and triggers, purchase and unlock events without your request text, app group names), device data (model, iOS and app version, language, approximate location from IP) and a random ID, linked to your user ID after sign-in. Legal basis: Art. 6(1)(f) GDPR (improving the app). You can object any time by emailing us.

App updates

On launch the app checks for and downloads interface updates via EAS Update from 650 Industries, Inc. (Expo), USA, which receives your IP address, app version and platform. Legal basis: Art. 6(1)(f) GDPR.

Server logs and email

Supabase logs technical request data (IP address, time, status) and we count requests per user to limit abuse (Art. 6(1)(f) GDPR). If you email us, we use your address and message to reply.

4. Processors and international transfers

Supabase, Inc. (hosting, EU region Frankfurt), TypeSafe AI, Inc. (AI decision, USA), RevenueCat, Inc. (subscriptions, USA), PostHog Inc. (analytics, EU region), 650 Industries, Inc. / Expo (app updates, USA) and Vercel Inc. (website hosting). Apple processes data for Sign in with Apple, App Store purchases and Screen Time as an independent controller. Transfers to the USA rely on the EU-US Data Privacy Framework where the provider is certified, or on the EU Standard Contractual Clauses (Art. 46 GDPR).

5. Retention and deletion

• AI request text and response data: cleared automatically after 30 days. The allow/deny decision and timestamp are kept until you delete your account.
• Abuse-limit counters: 2 days.
• Account data and RevenueCat data: until you delete your account.
• PostHog analytics: up to 12 months.
• Local data on your iPhone: until you delete or reset the app.

Delete your account in the app under Settings → "Delete account". This deletes your account and its database records, revokes Sign in with Apple and deletes your RevenueCat customer record. We delete PostHog analytics data on request. Deleting your account does not cancel your subscription – cancel it in your Apple ID settings.

6. Website

screen-owl.com is hosted by Vercel Inc., which logs technical data (IP address, time, page, browser) to deliver and protect the site. The site uses no cookies, no analytics and no third-party content.

7. Your rights

You have the right to access, rectification, erasure, restriction, data portability, to object to processing based on legitimate interests, to withdraw consent, and to lodge a complaint with a data protection authority (Art. 15–22, 77 GDPR). Email support@screen-owl.com.

Screen Owl is not intended for children under 16.