Datenschutz in den Apps

Stand: 8. September 2026. Diese Erklärung gilt für die Apps HABITAT und JENDRALLEK. Für diese Website gilt die Datenschutzerklärung der Website.

Verantwortlicher

Leon Jendrallek, Einzelunternehmen. Anschrift und Kontakt stehen im Impressum.

Was die Apps nicht tun

Das ist der kürzeste Teil, und er ist wichtiger als der Rest:

• Kein Konto bei HABITAT. Die Karte funktioniert ohne Anmeldung, ohne Namen, ohne E-Mail-Adresse.
• Keine Zählung, keine Analyse, keine Werbe-IDs. In den Apps steckt kein Analyse-Baustein und kein Absturzmelder eines fremden Anbieters. Es gibt niemanden, an den Nutzungsverhalten ginge.
• Kein Profil. Wir führen keine Liste, wer wo war.

Der Standort

HABITAT fragt nach dem Standort, um zu zeigen, was in der Nähe ist, und um den blauen Punkt auf die Karte zu setzen. JENDRALLEK fragt danach, um Strecke und Tempo eines Laufs zu messen.

Ohne Konto bleibt der Standort auf dem Gerät. Er wird nicht zu uns übertragen und nirgendwo bei uns gespeichert.

Es gibt drei Ausnahmen, und sie stehen hier, weil sie wahr sind:

• Ein berechneter Fußweg. Wer sich einen Weg zu einem Punkt berechnen lässt, schickt damit Startpunkt und Ziel an den Routendienst von OpenStreetMap (routing.openstreetmap.de). Ohne diese beiden Punkte kann niemand einen Weg berechnen. Wir speichern die Anfrage nicht; was der Dienst selbst protokolliert, steht in seinen eigenen Bestimmungen.
• Eine Tour mit verknüpftem Konto. Wer sein JENDRALLEK-Konto in HABITAT verknüpft, überträgt jede abgeschlossene Tour dorthin — und dazu gehört die gelaufene Linie, also eine Folge von Koordinaten mit Zeitstempeln. Sie liegt dann in unserer Datenbank bei Supabase (Server in der EU) und ist nur mit dem eigenen Konto lesbar. Ohne Verknüpfung passiert das nicht; die Tour bleibt dann auf dem Telefon. Die Karte selbst braucht dafür nichts — sie funktioniert ohne Anmeldung vollständig.
• Die Aufzeichnung im Hintergrund. Läuft eine Tour, zeichnet HABITAT den Weg weiter auf, auch wenn der Bildschirm aus ist oder eine andere App im Vordergrund läuft. Sonst hätte jede Tour Lücken, sobald das Telefon in der Tasche steckt. iOS zeigt das mit einem blauen Balken oben an, und es passiert nur zwischen „Losgehen“ und „Beenden“ — nie davor, nie danach. Wir fragen dafür nicht nach der Berechtigung „Immer“, sondern nur nach „Beim Benutzen“.

Auf dem Sperrbildschirm und dem Homescreen

Während einer Tour zeigt HABITAT Strecke, Zeit und Tempo in der Dynamic Island und auf dem Sperrbildschirm. Auf dem Homescreen kann ein Widget stehen, das anzeigt, wie lange das Licht noch reicht und wann man zuletzt draußen war.

Beides liegt auf dem Gerät und wird von dort gezeichnet. Es geht nichts an uns und an niemanden sonst; wir bekommen auch nicht mit, ob das Widget überhaupt benutzt wird.

Was auf dem Gerät bleibt

Alles, was die Apps sich merken, liegt im Speicher der App auf dem Telefon. Es wird nicht zu uns übertragen:

• Heruntergeladene Kartenausschnitte für den Betrieb ohne Netz
• Gemerkte Orte samt eigener Notiz
• Aufgezeichnete Touren und Läufe — ohne verknüpftes Konto. Mit Konto gehen sie zusätzlich dorthin, siehe oben.
• Der Fund des Tages und welche Gegenden mitgenommen wurden
• Bei JENDRALLEK zusätzlich: Training, Ernährung, Schlaf, Pflege — und Gesundheitsangaben wie Krankheit, Schmerz, Zyklus und Tagebuch verlassen das Gerät niemals, auch nicht zum Abgleich zwischen zwei Geräten.

Wer die App löscht, löscht diese Daten mit.

Welche fremden Server die Apps ansprechen

Eine Karte braucht Kartendaten, und die liegen nicht alle bei uns. Jeder dieser Server sieht dabei die IP-Adresse des Geräts — das lässt sich beim Abrufen von Daten aus dem Netz nicht vermeiden. Was er zusätzlich sieht, steht in der letzten Spalte.

Diese Dienste werden von OpenStreetMap und Freiwilligen betrieben. Wir übertragen ihnen keinen Namen, keine Kennung und nichts, woran sich ein Gerät wiedererkennen ließe.

Kamera und Fotos

Nur in JENDRALLEK, und nur, wenn man es selbst auslöst: Der Strichcode-Scanner liest den Code einer Packung — es wird kein Bild gespeichert. Der Code selbst geht an Open Food Facts, sonst käme keine Angabe zurück; das steht in der Tabelle oben. Eigene Fotos zu Mahlzeiten, Touren und Fortschritt sowie ein Profilbild bleiben auf dem Gerät.

Der Notruf

Beide Apps können den eigenen Standort an jemanden übergeben, den man selbst aussucht. Die App öffnet die SMS-App des Telefons mit Koordinaten, einem Kartenlink auf www.openstreetmap.org und der Uhrzeit bereits eingetragen. Abgeschickt wird von Hand, von einem selbst. Über uns läuft dabei nichts, und kein Server von uns sieht es.

Die Nachricht enthält mit Absicht keinen Namen und keine Wertung über das eigene Befinden — nur wo man ist und wann. Wer sie bekommt, trägt den Standort aus dem Gerät hinaus; genau dafür ist die Funktion da, und sie geschieht nur auf Knopfdruck.

Partnerlinks

JENDRALLEK zeigt Produktempfehlungen, die auf www.amazon.de führen und eine Partner-Kennung tragen. Der Link wird erst geöffnet, wenn man ihn antippt, und er öffnet sich im Browser des Telefons — die App schickt von sich aus nichts dorthin. Was Amazon nach dem Öffnen der Seite tut, richtet sich nach Amazons eigener Datenschutzerklärung. Auf jedem Bildschirm mit Empfehlungen steht, dass sie Partnerlinks enthalten.

Das Konto in JENDRALLEK

JENDRALLEK kann ohne Konto benutzt werden; dann liegt alles auf dem Gerät. Wer ein Konto anlegt, um Freunde, Duelle oder geteilte Pläne zu nutzen, überträgt dafür E-Mail-Adresse, Nutzername und die Daten dieser Funktionen an unseren Anbieter Supabase.

Freunde sehen nur, was ausdrücklich freigegeben wurde. Rohe Leistungszahlen und Orts-Abzeichen sind von sich aus aus. Bei den Orts-Abzeichen werden ausserdem nur der Ortsname und der erste Besuch geteilt — nie ein Punkt auf der Karte und nie, wo jemand zuletzt war. Wer den Schalter wieder ausmacht, dessen Abzeichen werden gelöscht, nicht nur verborgen.

Rechtsgrundlagen

• Standort, Kamera, Fotos: Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO — das Telefon fragt, und ein Nein ist folgenlos, es fehlt dann nur die betreffende Funktion.
• Abruf der Kartendaten: Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO — ohne diese Abrufe gibt es keine Karte.
• Konto in JENDRALLEK: Vertragserfüllung nach Art. 6 Abs. 1 lit. b DSGVO.

Deine Rechte

Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch nach Art. 15 bis 21 DSGVO. Eine Einwilligung lässt sich jederzeit in den Einstellungen des Telefons zurücknehmen.

Beschwerderecht bei der Aufsichtsbehörde: Der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern, Schwerin.

Änderungen

Ändert sich etwas an dem, was die Apps tun, ändert sich diese Erklärung mit. Oben steht, von wann sie ist.