Datenschutz bei Routine-Apps: Was du prüfen solltest, bevor du Aufgaben hinzufügst
Prüfe den Datenschutz einer Routine-App, bevor du persönliche Aufgaben eingibst. Sieh dir Daten, Berechtigungen, Löschung und Backups an, mit einem klaren Beispiel für die Angaben der Skye-App.

Prüfe, bevor du persönliche Aufgaben in eine Routine-App eingibst, drei Dinge: welche Informationen sie nutzt, wer sie erhalten kann und wie du sie entfernen kannst. Eine Aussage zur lokalen Speicherung beantwortet nur einen Teil dieser Prüfung. Sie belegt weder Verschlüsselung noch das Verhalten bei Backups noch, wer eine sichtbare Routine öffnen kann.
Ein Aufgabenname kann mehr private Details enthalten, als die Aufgabe braucht. „Termin-Unterlagen vorbereiten“ kann genügen, um deinen nächsten Schritt zu führen. Eine Diagnose, eine Kontonummer oder der vollständige Name einer anderen Person fügt einem Countdown meist nichts Nützliches hinzu.
Beginne mit der Datenschutzerklärung, den Berechtigungen, die die App anfordert, und allen Fragen, die der Anbieter nicht beantwortet hat. Nutze das folgende Entscheidungsblatt, um diese Einzelheiten zusammenzuhalten, oder gehe direkt zu den Datenpraktiken von Skye.
Lies eine Datenschutzangabe in ihrem angegebenen Geltungsbereich
Stelle zuerst fest, welchen Dienst eine Aussage abdeckt. Eine App, ihre Website und ein Support-Postfach können Informationen auf verschiedene Weise verarbeiten. Eine Aussage über Routinedaten in der App darf nicht zu einem Versprechen über alles werden, was der Entwickler betreibt.
Nutze in deinen Notizen drei Bezeichnungen:
| Bezeichnung | Bedeutung | Grenze |
|---|---|---|
| Angegeben | Eine Erklärung, ein Eintrag oder eine Antwort des Entwicklers nennt es. | Beschreibt, was der Anbieter sagt. |
| Beobachtet | Du hast bei deiner Nutzung eine Einstellung oder Handlung gesehen. | Zeigt nicht jeden Hintergrundprozess. |
| Unbekannt | Das gelesene Material beantwortet es nicht. | Kein Beweis, dass etwas nicht stimmt. |
Scrolle seitwärts, um alle Spalten zu sehen.
Zum Beispiel belegt eine Löschschaltfläche, dass ein Bedienelement existiert. Sie belegt nicht, ob ihre Nutzung Verlauf, Backup-Kopien oder einen früher gesendeten Support-Anhang entfernt. Dafür braucht es getrennte Antworten.
Das Ziel ist nicht, eine Datenschutzbewertung zu vergeben. Es geht darum zu entscheiden, ob die Informationen, die du hast, für die Nutzung genügen, die du im Sinn hast.
- Die Nutzung wählenDie Aufgaben und Details benennen, die du brauchst.
- Den Geltungsbereich lesenApp, Website und Support trennen.
- Die Kopien prüfenNach Speicherung, Weitergabe und Entfernung fragen.
- Eine Wahl treffenFortfahren, weniger Details nutzen oder warten.
Frage den Anbieter nach unbeantworteten Fragen, bevor du sensible Details hinzufügst.
1. Liste auf, was du eingeben würdest
Beginne mit deinen eigenen Informationen, nicht mit der Funktionsliste der App. Schreibe den Routinenamen, die Aufgabenbezeichnungen, den gewählten Zeitplan und alle Notizen auf, die du behalten möchtest. Frage dann, was jemand aus diesen Details zusammen lernen könnte.
Eine Routine namens „Zur Arbeit gehen“ ist etwas anderes als eine, die eine genaue Adresse, wiederholte Zeiten eines leeren Hauses und einen privaten Zugangscode enthält. Du brauchst vielleicht die Abfolge, ohne dieses zusätzliche Detail im Eintrag zu brauchen.
Frage bei jedem Feld:
- Sagt mir dieses Detail, was ich tun soll?
- Könnte eine neutrale Bezeichnung dieselbe Aufgabe erfüllen?
- Identifiziert es eine andere Person?
- Verlangt eine Regel am Arbeitsplatz oder in der Pflege einen anderen Speicherort?
- Wäre es mir recht, wenn jemand in der Nähe es sieht?
Halte vertrauliche Arbeitsdateien und Pflegeprotokolle in ihren vorgesehenen Systemen. Eine persönliche Routine kann auf die richtigen Anweisungen verweisen, ohne sie zu kopieren. Entferne keine für sichere Pflege nötigen Informationen aus dem echten Protokoll, um eine allgemeine App passend zu machen.
Das gilt auch für einen Gewohnheits-Tracker auf Papier. Papier vermeidet manche Datenflüsse im Netz, aber ein Blatt auf einem gemeinsamen Tisch kann dennoch private Informationen verraten.
2. Vergleiche Inhalte, Berechtigungen und Empfänger
Lies als Nächstes, was die Erklärung über die Informationen sagt, die du eingibst, und über alle Informationen, die bei der Nutzung erhoben werden. Routineinhalte, Fehlerberichte, Kennungen und Support-Nachrichten sind nicht dieselbe Kategorie. Suche für jede Kategorie, die der Dienst beschreibt, nach einem Zweck und einem Empfänger.
Die Hinweise der US-amerikanischen Federal Trade Commission zum Verbraucherdatenschutz erklären mehrere Tracking-Methoden und raten, App-Berechtigungen zu überprüfen. Sie empfehlen, unnötigen Zugriff auszuschalten. In Skye sind Starterinnerungen für Routinen mit Zeitvorgabe optional und brauchen die Berechtigung für Benachrichtigungen. Die Berechtigung für eine Erinnerung ist getrennt von der Verarbeitung der Analysedaten der App.
Wenn eine Berechtigung erscheint, verbinde sie mit der Funktion, die du tatsächlich möchtest:
- Welcher Zugriff wird angefordert?
- Warum sagt die App, dass sie diesen Zugriff braucht?
- Brauche ich die zugehörige Funktion?
- Was geschieht, wenn ich ablehne?
- Wo kann ich die Entscheidung später überprüfen?
Eine Berechtigung erzählt nicht die ganze Datengeschichte. Sie kann Zugriff erlauben, ohne zu erklären, wohin Informationen danach gehen. Ebenso beantwortet „Wir verkaufen keine Daten“ nicht, ob ein Dienst sie für einen anderen Zweck an einen Dienstleister übermittelt.
Wenn die Erklärung Dritte nennt, frage, was sie erhalten und warum. Nimm nicht an, dass jeder Dienstleister ein Werbetreibender ist. Nimm auch nicht an, dass das Wort „Dienstleister“ jede Frage zur Weitergabe beantwortet.
Nutze eine harmlose Beispielroutine, wenn du sichtbare Bedienelemente prüfen möchtest. Du musst keinen echten privaten Zeitplan eingeben, nur um zu sehen, wie die App funktioniert.
3. Halte Speicherung, Sicherheit und Wiederherstellung getrennt
„Lokal gespeichert“ beschreibt einen Speicherort. Es ist keine andere Art, „verschlüsselt“, „gesichert“ oder „wiederherstellbar“ zu sagen. Prüfe jede dieser Aussagen für sich.
Die Sicherheitshinweise der FTC für App-Entwickler behandeln den Schutz gespeicherter Informationen als eigene Aufgabe. Sie besprechen Verschlüsselung als einen möglichen Schutz für personenbezogene Informationen auf dem Gerät einer Nutzerin oder eines Nutzers. Sie sagen außerdem, dass es keine einzelne Sicherheitscheckliste für alle Apps gibt.
Für eine Prüfung als Verbraucher sind das die nützlichen Unterscheidungen:
| Thema | Zu stellende Frage |
|---|---|
| Speicherung | Wo wird jede Art von Information aufbewahrt? |
| Übertragung | Werden Informationen anderswohin gesendet, und an wen? |
| Zugriff | Welche Kontrollen bestimmen, wer sie lesen oder öffnen kann? |
| Verschlüsselung | Was ist geschützt, und was stützt die Aussage? |
| Backup | Gibt es eine weitere Kopie, und wer kontrolliert sie? |
| Wiederherstellung | Was kannst du nach einem Verlust wiederherstellen? |
Scrolle seitwärts, um alle Spalten zu sehen.
Eine unbeantwortete Frage zur Wiederherstellung kann auch dann wichtig sein, wenn dein Hauptanliegen der Datenschutz ist. Wenn der Verlust einer Routine ein ernstes Problem verursachen würde, bewahre ihre wesentlichen Schritte an einem anderen Ort auf, den du kontrollierst. Prüfe auch den Datenschutz dieser Kopie.
Nutze die Erklärung, um die angegebenen Praktiken des Anbieters zu finden. Suche nach einer getrennten technischen Bewertung, wenn du Belege für seine Sicherheitskontrollen brauchst.
4. Finde einen Ausweg, bevor du echte Details hinzufügst
Prüfe, was Löschung für eine Aufgabe, eine ganze Routine, ein Konto, falls es eines gibt, und die App selbst bedeutet. Diese Handlungen können unterschiedliche Wirkungen haben. Finde heraus, ob Verlauf und andere Kopien getrennt behandelt werden.
Nützliche Fragen sind:
- Entfernt das Löschen einer Routine auch ihren Abschlussverlauf?
- Unterliegen anderswo gehaltene Informationen einer getrennten Anfrage?
- Was geschieht mit Support-Nachrichten und Anhängen?
- Werden Aufbewahrungsfristen oder Gründe erklärt?
- Werden Backup-Kopien erwähnt?
Rechtliche Ansprüche hängen vom Recht und von den Umständen ab. Die britische Information Commissioner's Office erklärt, dass das Recht auf Löschung Bedingungen und Ausnahmen hat. Ihre Seite wird nach einer Gesetzesänderung überarbeitet; sie ist kein Versprechen sofortiger Löschung für jede Leserin, jeden Leser oder jeden Dienst.
Du kannst eine praktische Frage stellen, ohne einen rechtlichen Anspruch zu erheben. „Was entfernt das Löschen einer Routine, und werden Kopien aufbewahrt?“ ist ein klarer Anfang. Sende keine vollständige sensible Routine, um die Frage zu erläutern.
Wenn du ein Löschbedienelement ausprobierst, nutze ein Beispiel, das du verlieren kannst. Eine verschwundene Zeile belegt nur, was du sehen kannst, nicht, was mit jeder möglichen Kopie geschah.
Wie Skye Routinetext und Nutzungsdaten behandelt
Skye speichert Routine- und Aufgabentext, Sitzungsprotokolle und Einstellungen lokal. Es bietet keine Cloud-Synchronisierung. Lokale Speicherung bedeutet nicht, dass keine Daten die App verlassen.
App-Versionen mit aktiviertem Firebase Analytics senden Nutzungsereignisse an Firebase, einschließlich einer App-Instanz-Kennung und nicht textbasierter Nutzungsdaten. Die Ereignisse enthalten keine Routine- und Aufgabennamen. Das ist keine anonyme Nutzung: Eine Kennung und ein Protokoll der App-Aktivität sind weiterhin Daten, auch wenn Aufgabentext ausgeschlossen ist.
„Routine archivieren“ entfernt eine Routine aus der Liste, beendet Erinnerungen und jeden aktiven Durchlauf und behält ihre Protokolle lokal. „Alle Daten löschen“ in den Einstellungen entfernt nach einer Bestätigung aktive und archivierte Routinen und ihre Sitzungsprotokolle. Es setzt getrennte Einstellungen wie deinen Namen, das Erscheinungsbild, die Sprache, Timer-Einstellungen oder die Werbewahl nicht zurück. Keine der beiden Handlungen entfernt bereits gesendete Analyse- oder Diagnoseberichte.
„Personalisierte Anzeigen“ in den Einstellungen steuert die Werbeeinwilligung, nicht die allgemeine Nutzungsanalyse. Die Einstellung ist standardmäßig aus und braucht die Tracking-Berechtigung, um eingeschaltet zu werden. Store-Versionen nutzen außerdem Firebase Crashlytics und Firebase Performance Monitoring für Fehler- und Leistungsberichte, getrennt von der Nutzungsanalyse.
Die Skye-Website nutzt Google Analytics 4 (GA4), um Besuche und Interaktionen auf der Website zu messen. Diesen Artikel zu besuchen, die App zu nutzen und eine Support-E-Mail zu senden sind getrennte Aktivitäten mit getrennten Datenfragen.
Lies die Datenschutzerklärung zu den Datenpraktiken und wende dich an den Skye-Support bei Fragen zu Entfernung, Aufbewahrung, Backup oder Wiederherstellung. Prüfe Verschlüsselung getrennt vom Speicherort.
Eine Support-E-Mail zu senden ist eine weitere getrennte Form der Weitergabe. Der Empfänger erhält die Nachricht und die Anhänge, die du sendest. Beschreibe ein Problem zuerst in neutralen Worten und entferne nicht zusammenhängende Namen oder Zeitpläne aus Screenshots.
Kopiere dieses Entscheidungsblatt
Halte das Blatt so kurz, dass du es nutzt. „Unbekannt“ ist ein gültiger Eintrag; du musst nicht raten, um das Formular zu vervollständigen.
| Prüfpunkt | Deine Notiz |
|---|---|
| App, Adresse der Erklärung, Lesedatum | Schreibe die genaue Quelle auf. |
| Abgedeckter Dienst | App, Website, Support oder eine angegebene Kombination. |
| Informationen, die ich eingeben muss | Führe nur die notwendigen Details auf. |
| Speicherung, Weitergabe und Berechtigungen | Halte den angegebenen Zweck und die Empfänger fest. |
| Entfernung, Backup und Wiederherstellung | Behalte getrennte Antworten und Unbekanntes. |
| Meine Entscheidung | Fortfahren, weniger Details nutzen oder auf eine Antwort warten. |
| Grund, erneut zu prüfen | Eine geänderte Erklärung, eine neue Berechtigung oder eine sensiblere Nutzung. |
Scrolle seitwärts, um alle Spalten zu sehen.
Eine klare Entscheidung könnte lauten: „Neutrale Aufgabennamen für den Haushalt nutzen. Eine getrennte Schrittliste führen. Nach der Löschung fragen, bevor ich sensiblere Angaben hinzufüge.“ Eine andere Leserin oder ein anderer Leser wartet vielleicht auf eine Antwort. Keine der beiden Wahlen verlangt, ein fehlendes Detail als bestätigten Mangel oder verborgenen Schutz zu behandeln.
Häufig gestellte Fragen
Sendet Skye meine Routine- oder Aufgabennamen an Firebase Analytics?
Die Nutzungsereignisse der App enthalten keine Routine- und Aufgabennamen, während dieser Text lokal gespeichert bleibt. App-Versionen mit aktiviertem Firebase Analytics senden eine App-Instanz-Kennung und nicht textbasierte Nutzungsdaten. Lies die Datenschutzerklärung; der Ausschluss von Text ist kein Versprechen anonymer Nutzung.
Entfernt das Archivieren einer Skye-Routine auch ihren Verlauf?
Nein. „Routine archivieren“ beendet Erinnerungen und entfernt die Routine aus der Liste, während ihre Protokolle lokal bleiben. „Alle Daten löschen“ in den Einstellungen entfernt Routinen und ihre Sitzungsprotokolle, aber nicht getrennte Einstellungen oder bereits gesendete Berichte. Lies die Datenschutzerklärung für den vollen Geltungsbereich.
Bedeutet lokale Speicherung, dass Verschlüsselung und Backup enthalten sind?
Nein. Speicherort, Verschlüsselung, Backup und Wiederherstellung sind getrennte Fragen. Die lokale Speicherung von Routinen in Skye belegt diese anderen Schutzmaßnahmen nicht. Bewahre wesentliche Schritte an einem anderen Ort auf, den du kontrollierst, wenn der Verlust der Liste ein ernstes Problem verursachen würde.
Ist eine kostenlose Routine-App weniger privat als eine kostenpflichtige?
Der Preis erklärt nicht den Umgang mit Daten. Prüfe bei beiden Angeboten gespeicherte Inhalte, Nutzungsereignisse, Empfänger, Berechtigungen und Löschung. Nutze neutrale Aufgabenbezeichnungen und wähle unter den Datenpraktiken die, die zu deiner beabsichtigten Nutzung passen, nicht allein nach dem Preis.
Beginne mit weniger Informationen, nicht mit mehr Vertrauen
Wähle vor der Eingabe deiner ersten Routine eine neutrale Aufgabenbezeichnung und fülle das Entscheidungsblatt aus. Wenn die Nutzung zu dem passt, was du weißt, fahre nur mit den Details fort, die du brauchst, um den Schritten zu folgen. Wenn eine fehlende Antwort deine Wahl ändern könnte, frage zuerst.
Ein kleiner Raum für Ideen, die in den echten Alltag passen.
Mehr aus dem Blog