Zurück zur Startseite

Datenschutzerklärung

Stand: 21. September 2026

1. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Luis Newton - Newton Systems
Dasselstraße 63
50674 Köln

E-Mail: hi@kevinchromik.de
Telefon: +49 174 8873354

2. Überblick über die Datenverarbeitung

Der Schutz Ihrer persönlichen Daten ist uns wichtig. Die oneWeek App wurde mit dem Prinzip der Datensparsamkeit entwickelt.

Die App kann ohne Anmeldung genutzt werden — in diesem Fall werden Ihre Todos und Einstellungen ausschließlich lokal auf Ihrem Gerät gespeichert und nicht an Server übertragen (siehe Abschnitt 3).

Optional können Sie ein kostenloses oneWeek-Konto erstellen, um Ihre Daten zwischen mehreren Geräten zu synchronisieren. Hierbei werden Ihre Daten in der Google Cloud (Firebase) gespeichert (siehe Abschnitt 4).

3. Datenverarbeitung in der App

3.1 Lokale Datenspeicherung

Alle Daten, die Sie in der oneWeek App eingeben, werden ausschließlich lokal auf Ihrem Gerät gespeichert:

Sofern Sie kein Konto nutzen, werden diese Einstellungen ausschließlich lokal gehalten und erst bei Nutzung eines Kontos in die Cloud synchronisiert (siehe Abschnitt 4).

Diese Daten verlassen Ihr Gerät nicht und werden nicht an uns oder Dritte übermittelt. Die Rechtsgrundlage für die lokale Speicherung ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

3.2 Push-Benachrichtigungen

Ohne Konto werden Erinnerungen ausschließlich lokal auf Ihrem Gerät geplant; dabei werden keine Daten an externe Server gesendet. Wenn Sie ein Konto nutzen und den serverseitigen täglichen Abend-Reminder aktivieren, werden Push-Benachrichtigungen über Firebase Cloud Messaging zugestellt und serverseitig verarbeitet (siehe Abschnitt 4.10). Die Rechtsgrundlage für lokal geplante Erinnerungen ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO.

3.3 In-App-Käufe

Für In-App-Käufe (oneWeek Pro) nutzen wir die Zahlungssysteme von Apple (App Store) bzw. Google (Play Store). Die Zahlungsabwicklung erfolgt ausschließlich über diese Plattformen. Wir erhalten keine Zahlungsdaten wie Kreditkartennummern. Wir erhalten lediglich die Information, ob ein Kauf erfolgreich war.

Weitere Informationen finden Sie in den Datenschutzrichtlinien von:

4. Cloud-Sync mit Firebase (optional)

Wenn Sie sich für die Cloud-Sync-Funktion entscheiden, werden Ihre Daten bei Google LLC bzw. Google Ireland Limited („Firebase") gespeichert und verarbeitet. Die Cloud-Sync ist freiwillig und jederzeit deaktivierbar (durch Abmelden in der App).

4.1 Verarbeitete Datenkategorien

Bei aktivierter Cloud-Sync verarbeiten wir folgende Datenkategorien:

4.2 Zwecke der Verarbeitung

4.3 Rechtsgrundlage

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung): Die Verarbeitung ist erforderlich, um Ihnen die von Ihnen angeforderte Cloud-Sync-Funktion bereitzustellen. Indem Sie ein oneWeek-Konto erstellen, schließen Sie einen Nutzungsvertrag mit uns ab.

4.4 Auftragsverarbeitung durch Google/Firebase

Wir nutzen Firebase-Dienste der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland (Mutterunternehmen: Google LLC, USA). Konkret kommen folgende Dienste zum Einsatz:

Die Daten werden primär in der Region eur3 (Multi-Region Europa, u.a. Belgien, Niederlande) gespeichert; die Cloud Functions werden in der Region europe-west3 (Frankfurt, Deutschland) ausgeführt. Mit Google haben wir einen Auftragsverarbeitungsvertrag (Data Processing Addendum) gemäß Art. 28 DSGVO geschlossen.

4.5 Drittlandtransfer (USA)

Google ist ein US-amerikanisches Unternehmen. Auch wenn die primäre Datenspeicherung in der EU erfolgt, kann es bei administrativen Vorgängen (Support, Wartung, Sicherheit) zu Datenübermittlungen in die USA kommen. Für diese Übermittlungen bestehen folgende Garantien:

Neben Google erhält auch RevenueCat (USA) Daten (siehe Abschnitt 4.9); für diese Übermittlung gelten die Standardvertragsklauseln. Soweit der Feedback-Dienst WishKit (siehe Abschnitt 4.11) Daten außerhalb der EU verarbeitet, kommen ebenfalls geeignete Garantien (Standardvertragsklauseln) zur Anwendung.

Mehr Informationen finden Sie in den Google-Datenschutzbedingungen für Firebase.

4.6 Aufbewahrungsfristen

4.7 Anmelde-Provider (Apple, Google)

Wenn Sie sich mit „Anmelden mit Apple" oder „Anmelden mit Google" anmelden, werden Sie zur jeweiligen Provider-Anmeldeseite weitergeleitet. Wir erhalten lediglich die folgenden Informationen vom Provider:

Beim Account-Löschen über Apple Sign-In widerrufen wir Ihre Apple-Authorisierung gemäß App Store Review Guideline 5.1.1(v).

4.8 Nutzungsanalyse (Firebase Analytics)

Wir nutzen Firebase Analytics (Google), um aggregierte Nutzungsstatistiken zu erheben und Fehler in den App-Flows zu erkennen. Konkret werden folgende Ereignisse anonymisiert oder pseudonymisiert übermittelt:

Bei eingeloggtem Konto wird Ihre Firebase-User-ID als Analytics-Nutzerkennung verwendet, damit wir Ereignisse über mehrere Geräte hinweg konsistent zuordnen können. Die User-ID ist eine opake, von Firebase generierte Zeichenkette und enthält keine personenbezogenen Daten wie E-Mail oder Name.

Inhalte Ihrer Todos sowie Ihre E-Mail-Adresse werden NICHT an Firebase Analytics übermittelt.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse): Die Auswertung dient der Verbesserung der App-Stabilität und der User-Experience. Die Erhebung ist standardmäßig aktiviert. Sie können sie jederzeit selbst deaktivieren unter Einstellungen → Allgemein → „Anonyme Nutzungsstatistiken“ — bei deaktiviertem Schalter werden keine Analytics-Ereignisse mehr an Firebase übermittelt. Alternativ können Sie der Verarbeitung gemäß Art. 21 DSGVO formlos per E-Mail an hi@kevinchromik.de widersprechen.

Aufbewahrung: Die Standard-Aufbewahrungsdauer von Firebase Analytics beträgt 14 Monate für ereignisbezogene Daten.

4.9 Pro-Abonnement-Verwaltung (RevenueCat)

Zur Verwaltung von Pro-Abonnements über alle Plattformen hinweg nutzen wir den Dienst RevenueCat (RevenueCat, Inc., USA). RevenueCat erhält von uns nur Ihre Firebase User-ID, keine personenbezogenen Daten wie E-Mail oder Name. Die Zahlungsabwicklung selbst erfolgt ausschließlich über Apple bzw. Google (siehe 3.3).

RevenueCat informiert uns über einen serverseitigen Webhook über Abo-Änderungen (Kauf, Verlängerung, Ablauf, Erstattung, Übertragung). Dabei werden der Ereignistyp und Transaktionskennungen (u.a. die Original-Transaktions-ID) übermittelt und in Ihrem Profil als Pro-Status (proActive, proSource, proOriginalTransactionId, revenuecatAppUserId) gespeichert, damit Ihr Pro-Status auf allen Geräten verfügbar ist. Diese Felder werden ausschließlich serverseitig gesetzt; die App selbst kann sie nicht verändern. RevenueCat ist ein US-Unternehmen; für Datenübermittlungen in die USA gelten die Garantien aus Abschnitt 4.5.

Hinweis: Ein aktives Pro-Abonnement bleibt nach Löschung Ihres oneWeek-Kontos in Ihrem Apple-ID- bzw. Google-Play-Konto bestehen und muss dort gesondert verwaltet oder gekündigt werden.

4.10 Täglicher Abend-Reminder (serverseitig)

Wenn Sie in den App-Einstellungen den täglichen Abend-Reminder aktivieren, prüft eine Cloud Function (eveningReminder) in regelmäßigen Abständen serverseitig, ob zu der von Ihnen gewählten Uhrzeit (in Ihrer Zeitzone) noch offene Aufgaben für den aktuellen Tag bestehen. Dazu liest die Funktion serverseitig die Todos des aktuellen lokalen Kalendertages aus Ihrem Konto und ZÄHLT die noch nicht erledigten, nicht gelöschten Aufgaben. Nur wenn mindestens eine Aufgabe offen ist, erhalten Sie eine Push-Benachrichtigung.

Hierfür werden Ihre Zeitzone, Ihre Spracheinstellung (zur Lokalisierung des Textes), Ihre Reminder-Einstellungen (aktiviert/Uhrzeit) und Ihre FCM-Push-Tokens verwendet. Die Benachrichtigung enthält ausschließlich die ANZAHL offener Aufgaben (z.B. „Du hast noch 3 offene Aufgaben heute.“) — nicht den Inhalt Ihrer Todos. Bitte beachten Sie, dass diese Anzahl ggf. auf Ihrem Sperrbildschirm sichtbar ist. Zur Vermeidung doppelter Benachrichtigungen speichern wir, an welchem Kalendertag zuletzt gesendet wurde (lastEveningPushSentKey, lastEveningPushSentAt).

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch Aktivieren des Reminders erteilen und durch Deaktivieren jederzeit widerrufen können.

4.11 Feedback & Feature-Wünsche (WishKit)

In der App können Sie über die Feedback-/Wunschzettel-Funktion Feature-Wünsche einreichen und für bestehende Wünsche abstimmen. Hierfür nutzen wir den Drittanbieter-Dienst WishKit. Erst wenn Sie diese Funktion aktiv öffnen bzw. einen Beitrag absenden, werden Daten an WishKit übermittelt: der von Ihnen eingegebene Wunsch-/Feedback-Text, Ihre Abstimmungen sowie technische Übertragungsdaten (z.B. Geräte-/Anfrage-Metadaten). Eingereichte Wünsche können auf einem öffentlich sichtbaren Feature-Board angezeigt werden — geben Sie dort daher keine personenbezogenen oder vertraulichen Informationen ein.

Rechtsgrundlage ist Ihre Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO, die Sie durch die aktive Nutzung der Feedback-Funktion erteilen. Weitere Informationen zur Datenverarbeitung durch WishKit entnehmen Sie bitte den Datenschutzhinweisen des Anbieters.

4.12 Geräteübergreifende Widget-Aktualisierung & interaktive Widgets

Wenn Sie ein Konto nutzen, sorgt eine Cloud Function (onTodoWriteRefreshWidgets) dafür, dass Ihre Home- bzw. Sperrbildschirm-Widgets auf allen Ihren Geräten aktuell bleiben: Bei jeder Änderung an Ihren Todos wird eine STILLE (für Sie nicht sichtbare) Push-Nachricht an Ihre Geräte gesendet, die das jeweilige Widget im Hintergrund aktualisiert. Es wird dabei keine sichtbare Benachrichtigung angezeigt. Auf iOS erfolgt die Zustellung systembedingt nur nach bestem Bemühen und kann vom Betriebssystem gedrosselt werden.

Zusätzlich können Sie auf unterstützten Geräten (iOS 17 und neuer) eine Aufgabe direkt im Widget als erledigt markieren; diese Änderung wird im Hintergrund mit Ihrem Konto (Firestore) synchronisiert, ohne dass die App geöffnet werden muss. Diese Funktionen sind Bestandteil der von Ihnen angeforderten Geräte-Synchronisation und erfolgen bei eingeloggtem Konto automatisch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).

4.13 Optionale KI-Verbindungen über MCP

Für ausdrücklich freigeschaltete Konten können Sie einen KI-Client mit oneWeek verbinden. Abhängig von den von Ihnen vergebenen Berechtigungen erhält dieser Client Aufgaben und Notizen der aktuellen Kontowoche und des Backlogs sowie Serieninformationen. Er kann erlaubte Änderungen in Ihrem Auftrag ausführen. Eine gesondert gekennzeichnete Testkopie ist von Ihren App-Daten getrennt. Ohne eine von Ihnen eingerichtete Verbindung findet diese Weitergabe nicht statt.

Der von Ihnen gewählte KI-Anbieter kann empfangene Inhalte nach seinen eigenen Bedingungen verarbeiten und aufbewahren. Prüfen Sie dessen Datenschutzeinstellungen, bevor Sie eine Verbindung einrichten. Der Widerruf eines oneWeek-Tokens verhindert weitere Zugriffe; bereits an den KI-Anbieter übermittelte Inhalte werden dadurch nicht aus dessen Systemen gelöscht.

Wir verarbeiten für die Verbindung Konto-ID, bestätigte Zeitzone und Wochenbeginn, Berechtigungen sowie Name, öffentliche Kennung, Ablauf, Widerruf und letzte Nutzung des Tokens. Der geheime Token wird nur einmal ausgegeben; serverseitig speichern wir seinen Prüfwert. Die Pro-Berechtigung wird bei RevenueCat überprüft. Die angeforderte Integration wird wie Cloud-Sync zur Vertragserfüllung bereitgestellt (Abschnitt 4.3).

Für Betrieb, Fehleranalyse und Missbrauchsschutz erfassen wir pseudonyme Konto- und öffentliche Token-Kennungen, Werkzeug, Zeitpunkt, Ergebnis, Laufzeit, Datenmengen und beobachtete Datenbankzugriffe. Aufgabentitel, Notizen, vollständige Anfragekörper und geheime Tokens gehören nicht zu diesen Diagnoseereignissen. Detailereignisse haben eine Aufbewahrungsfrist von 30 Tagen; kontobezogene Nutzungsaggregate und begründete Betreibermaßnahmen von 90 Tagen. Diese Betriebsdiagnose ist von der optionalen Firebase-Analytics-Einstellung der App getrennt. Technische Verbindungsdaten können außerdem beim Hosting- und Anmeldedienst anfallen (Abschnitte 4.4 und 4.7).

Wiederholungsbelege für MCP-Änderungen sind sieben Tage gültig. Abgelaufene oder widerrufene Token-Metadaten werden nach 30 Tagen zur Löschung vorgesehen. Bei einem bewusst gestarteten Cloud-Ersatz wird der lokale Ausgangsbestand vorübergehend serverseitig bereitgestellt; abgeschlossene oder abgebrochene Vorgänge werden nach sieben Tagen bereinigt. Unfertige gesperrte Vorgänge bleiben für die Wiederaufnahme erhalten. Die Kontolöschung entfernt Tokens, Testkopien, Nutzungsaggregate und Übertragungsdaten; notwendige minimale Löschsperren verhindern erneutes Schreiben durch alte Geräte. Bereits erfasste Diagnoseprotokolle laufen innerhalb ihrer regulären Frist aus. Zeitgesteuerte Bereinigung kann verzögert sein; abgelaufene Tokens und Wiederholungsbelege bleiben unabhängig davon ungültig.

5. Datenverarbeitung auf der Website

5.1 Hosting

Unsere Website wird über IONOS Deploy Now bereitgestellt. Beim Besuch verarbeitet der Hostinganbieter die für die Auslieferung notwendigen Verbindungsdaten und kann diese in Server-Logs speichern. Dazu gehören:

Diese Daten werden zur Sicherstellung eines störungsfreien Betriebs der Website erhoben. Die Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).

Laut der Dokumentation von IONOS Deploy Now werden Zugriffslogs für höchstens acht Wochen bereitgehalten.

5.2 Cookies und Browserspeicher

Diese Website setzt keine Cookies und speichert keine dauerhaften Besucherkennungen im Browser. Die gewählte Sprache wird über den URL-Parameter „lang“ an interne Seiten weitergegeben, ohne Cookies oder lokalen Browserspeicher. Die Website-Statistik mit Plausible wird in Abschnitt 5.5 beschrieben.

5.3 Externe Links

Unsere Website enthält Links zu externen Websites (App Store, Play Store). Beim Klick auf diese Links verlassen Sie unsere Website. Für die Datenverarbeitung auf diesen externen Seiten sind deren Betreiber verantwortlich.

5.4 Schriftarten

Die auf dieser Website verwendeten Schriftarten („Outfit“) werden lokal von unserem eigenen Server ausgeliefert (Self-Hosting). Es werden hierfür keine Schriftdateien von Servern Dritter (z.B. Google Fonts) nachgeladen; insbesondere wird Ihre IP-Adresse zu diesem Zweck nicht an Google oder andere Dritte übermittelt.

5.5 Website-Statistik mit Plausible

Diese Website nutzt Plausible Community Edition zur Auswertung von Besuchen und zur Verbesserung ihrer Inhalte. Der Dienst wird unter track.kevinchromik.de auf einem VPS in Deutschland selbst gehostet. Die Infrastruktur stellt Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Zypern, bereit. Der Plausible-Cloud-Dienst wird nicht verwendet.

Diese Einbindung betrifft ausschließlich die Website. Sie hat keinen Zugriff auf Ihre Todos, Kontodaten oder Zahlungsinformationen. Die Nutzungsanalyse innerhalb der oneWeek-App ist davon getrennt und in Abschnitt 4.8 beschrieben.

Erfasst werden Seitenaufrufe, verweisende Websites, Kampagnenquellen wie UTM-Parameter, Browser, Betriebssystem, Geräteart, Land, Zeitpunkte, Verweildauer und Scrolltiefe. Hinzu kommen Klicks auf externe Links, etwa zu den App Stores, sowie auf Download-Links. Ein solcher Klick bestätigt keinen abgeschlossenen Download oder Kauf.

Das konfigurierte Skript unterstützt außerdem das Zählen von Formularabsendungen, ohne Formularfelder auszulesen. Diese Website enthält derzeit keine Eingabeformulare.

Die Statistik-Anfragen enthalten die Seitenadresse und gegebenenfalls den Referrer. Der Server erhält mit der HTTP-Anfrage außerdem IP-Adresse und Browserkennung (User-Agent). Plausible verwendet diese vorübergehend zur Statistikbildung und berechnet daraus mit der Website-Domain und einem täglich wechselnden Zufallswert eine Besucherkennung. Das Land wird über eine Datenbank auf dem VPS bestimmt. Vollständige IP-Adressen und User-Agent-Zeichenketten werden nicht in der Analytics-Datenbank gespeichert. URL-Abfrageparameter werden bei der Statistikverarbeitung mit Ausnahme unterstützter Kampagnenparameter verworfen.

Plausible setzt keine Analyse-Cookies und speichert keine dauerhafte Kennung in Ihrem Browser. Die Auswertung dient nicht dazu, Werbeprofile zu erstellen oder Sie über verschiedene Websites hinweg zu verfolgen.

Soweit für die Statistik personenbezogene Daten verarbeitet werden, ist die Grundlage unser berechtigtes Interesse, die Nutzung dieser Website zu verstehen und ihre Inhalte zu verbessern (Art. 6 Abs. 1 lit. f DSGVO). Sie können aus Gründen Ihrer besonderen Situation widersprechen. Kontakt: hi@kevinchromik.de. Ihre weiteren Rechte finden Sie in Abschnitt 6.

5.6 Speicherung und technische Logs

Analytics-Ereignisse und Statistiken haben derzeit keine automatische zeitliche Löschfrist. Sie bleiben bis zur Löschung in der Datenbank erhalten. Der tägliche Wechsel des Zufallswerts für die Besucherkennung löscht die Statistiken nicht nach 24 Stunden.

Die Besucher-Zugriffslogs des vorgeschalteten Reverse-Proxys auf dem VPS sind deaktiviert. Seine gesonderten Betriebslogs haben derzeit keine konfigurierte automatische zeitliche oder größenabhängige Begrenzung und können bei Fehlern technische Verbindungsinformationen enthalten.

Die Ausgabe- und Fehlerlogs der Plausible-Anwendung und ihrer Datenbank-Container rotieren bei einer konfigurierten Größe von 10 MB mit drei Dateien je Container. Zusätzliche Datenbank-Diagnoselogs rotieren bei 1.000 MB mit einer konfigurierten Dateianzahl von zehn. Diese Größenlimits ergeben keine feste Speicherdauer in Tagen. Datenbank-Abfragelogs haben eine 30-Tage-Ablaufregel; die Löschung erfolgt durch die Datenbank im Hintergrund.

Weitere Informationen zur Software: Plausible-Datenverarbeitung. Zur Infrastruktur: Hostinger Data Processing Addendum.

6. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Wenn Sie die App ohne Konto nutzen, sind Ihre Daten ausschließlich lokal auf Ihrem Gerät; Sie können sie jederzeit durch Deinstallation der App löschen. Wenn Sie ein Konto verwenden, können Sie Ihren gesamten Datenbestand jederzeit über Einstellungen → Konto → „Konto löschen“ entfernen — dabei werden sowohl die Cloud-Daten als auch die Daten auf dem aktuellen Gerät gelöscht. Eine separate Anleitung finden Sie unter one-week.app/delete-account.

7. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen ein, um Ihre Daten gegen zufällige oder vorsätzliche Manipulation, Verlust, Zerstörung oder gegen den Zugriff unberechtigter Personen zu schützen. Unsere Sicherheitsmaßnahmen werden entsprechend der technologischen Entwicklung fortlaufend verbessert.

8. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslagen oder bei Änderungen des Dienstes sowie der Datenverarbeitung anzupassen. Die aktuelle Version finden Sie stets auf dieser Seite.

9. Kontakt

Bei Fragen zur Erhebung, Verarbeitung oder Nutzung Ihrer personenbezogenen Daten, bei Auskünften, Berichtigung, Sperrung oder Löschung von Daten wenden Sie sich bitte an:

Luis Newton - Newton Systems
E-Mail: hi@kevinchromik.de