Datenschutzerklärung

Zuletzt aktualisiert: 13. Oktober 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten Loopit erhebt, warum wir sie erheben, wie lange wir sie aufbewahren und welche Rechte Ihnen daran zustehen. Sie gilt für die Loopit-Apps und für diese Website.

Verantwortlicher

Verantwortlich für die hier beschriebene Verarbeitung ist:

Liebsch & Roßkamp GbR
Metzstr. 8, 81667 München
Vertreten durch Jonas Roßkamp & Paul Hoffmann-Liebsch
E-Mail: info@hexagonstudios.de

Bei Fragen zu Ihren Daten oder zur Ausübung der unten beschriebenen Rechte schreiben Sie an support@loopit.hexagonstudios.de.

Welche Daten wir verarbeiten

Kontodaten

Ihre E-Mail-Adresse, ob sie bestätigt wurde, das Datum Ihrer Registrierung und einen kryptografischen Hash Ihres Passworts. Ihr Passwort selbst speichern wir nie. Wenn Sie Ihr Konto deaktivieren, speichern wir zusätzlich das Datum, an dem Sie das getan haben.

Jedes Konto hat außerdem eine zufällige Kennung, die wir bei Ihrer Registrierung erzeugen. Sie enthält keine Angaben über Sie und lässt sich nicht aus Ihrer E-Mail-Adresse ableiten. Wir nutzen sie, um Ihre In-App-Käufe Ihrem Konto zuzuordnen (siehe „Wer Ihre Daten erhält“).

Wenn Sie in der App einen Kauf tätigen, meldet RevenueCat uns dessen Status zurück: das Produkt, wann es gekauft wurde und wann es endet, ob es sich verlängert, in welchem App-Store es gekauft wurde und ob eine Abbuchung fehlgeschlagen ist. Wir speichern das zu Ihrem Konto, damit der Kauf auf allen Ihren Geräten gilt und wir Ihnen bei Fragen dazu helfen können. Ihre Zahlungsdaten erhalten wir nicht.

Zur Bestätigung Ihrer E-Mail-Adresse senden wir Ihnen einen Link und einen sechsstelligen Code. Bis Sie eines von beiden verwendet haben, speichern wir einen kryptografischen Hash dieses Codes, den Zeitpunkt seiner Ausstellung und die Zahl der damit unternommenen Fehlversuche. Diesen Eintrag löschen wir, sobald Ihre Adresse bestätigt ist. Damit der Code nicht erraten werden kann, merken wir uns außerdem für eine Minute die IP-Adresse, von der aus ein Code eingegeben wird.

Profildaten

Einen Anzeigenamen, eine kurze Biografie, einen Statustext und die URL eines Avatarbilds. All das ist optional und bleibt leer, solange Sie nichts eintragen.

Außerdem speichern wir die Sprache, in der Sie die App verwenden (derzeit Deutsch oder Englisch). Ihre App übermittelt sie bei der Registrierung und erneut, wenn Sie die Sprache der App ändern. Wir nutzen sie, damit Sie unsere Service-E-Mails in dieser Sprache erhalten, auch die automatische Erinnerung, bevor ein inaktives Konto gelöscht wird. Ist keine Sprache hinterlegt, schreiben wir Ihnen auf Englisch.

Kontaktdaten

Optional eine Anrede, Vor- und Nachname, Straße und Hausnummer, Postleitzahl, Ort und Telefonnummer. Die App funktioniert ohne diese Angaben; wir speichern nur, was Sie selbst eintragen.

Ihre Inhalte

Die von Ihnen angelegten Cycles und die Elemente darin: ihre Namen, die Nachricht und das Emoji zu jedem Element, seine Dauer und Position, ob der Cycle in Schleife läuft, wann jeder Cycle und jedes Element auf unseren Servern angelegt und zuletzt geändert wurde, sowie die Kennungen, die Ihre App vergibt, um über Ihre Geräte hinweg zu synchronisieren.

Wie Sie Ihre Cycles nutzen

Wenn Sie einen Cycle ablaufen lassen, meldet Ihre App uns jeden Durchlauf: welcher Cycle es war, wann der Durchlauf begann und endete, den Kalendertag auf Ihrem Gerät zu diesem Zeitpunkt, wie viele Sekunden der Timer tatsächlich lief und ob der Cycle vollständig durchlief, ohne dass ein Schritt übersprungen oder Zeit vorgespult wurde. Wir nutzen das, um Ihnen auf allen Ihren Geräten zu zeigen, wie oft und wie lange Sie jeden Cycle genutzt haben, und um Ihre Serie zu berechnen, also die Zahl der aufeinanderfolgenden Tage, an denen Sie mindestens einen Cycle vollständig durchlaufen haben.

Wenn Sie einen Cycle löschen, bleiben die Aufzeichnungen seiner Durchläufe erhalten, bis Ihr Konto gelöscht wird, weil Ihre Serie daraus berechnet wird. Sie sind dann keinem Cycle mehr zugeordnet.

Wenn Sie die kostenlose Version nutzen, speichern wir außerdem den Kalendertag auf Ihrem Gerät, an dem Sie Ihren kostenlosen Cycle zuletzt geändert haben, und ob Sie schon einmal alle Ihre Cycles gelöscht haben. Die App benötigt beides, um die tägliche Begrenzung der kostenlosen Version auf allen Ihren Geräten und nach einer Neuinstallation anzuwenden.

Technische Daten

Unser Anwendungsprotokoll erfasst die HTTP-Methode, den angefragten Pfad, den Antwortstatus und die Dauer der Anfrage. Es erfasst keine IP-Adressen und nicht Ihre Identität. Unser Webserver führt ein separates Zugriffsprotokoll, das wie bei jedem Webserver auch die IP-Adresse des verbindenden Geräts enthält.

Daten zum E-Mail-Versand

Wenn wir unseren Mailanbieter nicht erreichen, wird die betroffene Nachricht — ihr Betreff, ihr Inhalt und Ihre E-Mail-Adresse — in unserer Datenbank gespeichert, damit sie später erneut versendet werden kann statt verloren zu gehen. Siehe Wie lange wir Ihre Daten aufbewahren weiter unten.

Cookies

Diese Website setzt keine Cookies und verwendet keine Analyse- oder Tracking-Werkzeuge. Sie speichert nichts auf Ihrem Gerät und liest dort nichts aus. Schriften, Bilder und Skripte kommen von unserem eigenen Server, nicht von Dritten. Eine Einwilligung nach § 25 TDDDG ist dafür nicht erforderlich, deshalb fragen wir auch nicht danach.

Der Hinweis am unteren Rand der Startseite sagt dasselbe in Kurzform. Wenn Sie ihn schließen, merken wir uns auch das nicht. Er erscheint deshalb beim nächsten Besuch wieder.

Davon zu trennen sind die technischen Zugriffsdaten wie Ihre IP-Adresse und der Zeitpunkt des Abrufs. Sie fallen bei jedem Aufruf einer Website an und sind nötig, um die Seite auszuliefern. Was damit geschieht, steht oben unter Technische Daten.

Die einzige Ausnahme ist unser interner Verwaltungsbereich, der Besuchern nicht offensteht: Dort setzt die Anmeldung technisch notwendige Cookies.

Zu welchen Zwecken und auf welcher Rechtsgrundlage

Zweck Rechtsgrundlage
Einrichtung und Betrieb Ihres Kontos, Synchronisation Ihrer Cycles über Ihre Geräte hinweg, Anzeige Ihrer Nutzung und Ihrer Serie, Versand von Service-E-Mails wie Bestätigung der E-Mail-Adresse und Passwortzurücksetzung Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO
Verwaltung Ihrer In-App-Käufe, damit ein Kauf für Ihr Konto auf allen Ihren Geräten gilt Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO
Sicherheit und Verfügbarkeit des Dienstes: Serverprotokolle, Missbrauchs- und Fehlerdiagnose, Sicherungskopien Berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO — Betrieb eines funktionierenden und nicht missbrauchten Dienstes
Beantwortung Ihrer Anfragen an uns Vertragserfüllung, Art. 6 Abs. 1 lit. b, oder berechtigte Interessen, Art. 6 Abs. 1 lit. f DSGVO
Erfüllung rechtlicher Verpflichtungen, soweit sie bestehen Rechtliche Verpflichtung, Art. 6 Abs. 1 lit. c DSGVO

Wer Ihre Daten erhält

Wir verkaufen Ihre Daten nicht und geben sie nicht zu Werbezwecken weiter. In unserem Auftrag werden Ihre Daten von den folgenden Dienstleistern verarbeitet, jeweils gebunden durch einen Auftragsverarbeitungsvertrag:

Wenn Sie die App aus einem App Store installiert haben, richtet sich Ihr Verhältnis zu Apple oder Google nach deren eigenen Datenschutzerklärungen. Über das hinaus, was Sie in der App eingeben, erhalten wir von dort keine Daten über Sie.

Übermittlungen außerhalb der EU

Ihre Daten werden in Deutschland gespeichert und verarbeitet. Die einzige Ausnahme ist die Verwaltung von In-App-Käufen: Dafür werden die oben genannten Kaufdaten und die Kennung Ihres Kontos an RevenueCat in die USA übermittelt, auf Grundlage der Standardvertragsklauseln der Europäischen Kommission. Wer nichts kauft, dessen Daten verlassen die EU nicht.

Wie lange wir Ihre Daten aufbewahren

Unter Konto löschen steht genau, was entfernt wird und wie Sie Ihr Konto jederzeit selbst löschen.

Ihre Rechte

Nach der DSGVO haben Sie das Recht auf:

Zur Ausübung dieser Rechte schreiben Sie an support@loopit.hexagonstudios.de. Wir antworten unverzüglich, spätestens innerhalb eines Monats. Ihnen steht außerdem das Recht zu, sich bei einer Datenschutzaufsichtsbehörde zu beschweren, in der Regel bei der für Ihren Wohnsitz oder für unseren Sitz zuständigen.

Automatisierte Entscheidungsfindung

Wir erstellen kein Profil von Ihnen und treffen keine automatisierten Entscheidungen, die Ihnen gegenüber rechtliche Wirkung entfalten.

Wie wir Ihre Daten schützen

Der gesamte Verkehr zwischen Ihren Geräten und unseren Servern ist mit TLS verschlüsselt. Passwörter werden ausschließlich als gesalzene Hashes gespeichert. Die Anmeldung nutzt kurzlebige Access-Tokens mit rotierenden Refresh-Tokens, sodass ein gestohlenes Token nur begrenzten Wert hat und eine Wiederverwendung erkannt wird. Der Zugang zu Produktivsystemen ist auf die Personen beschränkt, die den Dienst betreiben.

Änderungen dieser Erklärung

Wir aktualisieren diese Erklärung, wenn sich der Dienst ändert. Das Datum oben zeigt immer die aktuelle Fassung. Betrifft eine Änderung Sie wesentlich, informieren wir Sie in der App oder per E-Mail.