DSGVO / GDPR Konform

Datenschutzerklärung / Privacy Policy

Gültig für alle mobilen Android-Anwendungen von Henk Labs und diesen Webauftritt • Stand: Oktober 2026

English Executive Summary for App Store & Google Play Console Reviewers

Offline-First Architecture: All mobile utilities published by Henk Labs (Developer: Henk van Wersch, Aachen, Germany) are strictly offline-first. User entries, items, and settings are stored locally on the user's device in private SQLite storage and are never transmitted to our own or external remote servers.

Zero Advertising & Tracking: Our applications do not incorporate advertising SDKs, behavioral trackers, or cross-app profiling.

In-App Purchases: One-time Pro upgrades are processed securely via Google Play Billing and verified via RevenueCat, Inc. strictly under Art. 6(1)(b) GDPR (contract performance). Users can delete 100% of their local data at any time via the in-app "Delete Local Data" button in settings or by uninstalling the app.

1. Name und Kontaktdaten des Verantwortlichen

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO), sonstiger in den Mitgliedstaaten der Europäischen Union geltenden Datenschutzgesetze und anderer Bestimmungen mit datenschutzrechtlichem Charakter ist:

Name: Henk van Wersch
Studio: Henk Labs (Einzelunternehmen / Kleingewerbe)
Anschrift: Mauerstraße 95, 52064 Aachen, Deutschland
E-Mail: henkvanwersch123@gmail.com
Website: https://henkstudio.me

2. Grundsatz: Offline-First & Lokale Datenverarbeitung (Privacy by Design)

Gemäß Art. 25 DSGVO (Datenschutz durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen) folgen alle mobilen Anwendungen von Henk Labs dem Grundsatz der maximalen Datensparsamkeit (Offline-First-Paradigma):

  • Ausschließliche lokale Speicherung: Alle von Ihnen in der App erfassten Inhalte (z. B. Notizen, Gewohnheiten, Aufgaben, Messwerte, Konfigurationen oder Checklisten) werden ausschließlich lokal in der privaten SQLite-Datenbank bzw. im geschützten App-Speicherbereich (Sandbox) Ihres Mobilgeräts abgelegt.
  • Keine Übertragung an Entwickler-Server: Wir betreiben keine eigenen Server, Backend-APIs oder Clouddienste, auf welche Ihre erfassten Nutzungsdaten hochgeladen oder dort zwischengespeichert werden. Ihre Daten verbleiben zu 100 % in Ihrer Hand auf Ihrem physischen Endgerät.
  • Keine Benutzerregistrierung / Kein Benutzerkonto: Für die Nutzung der Applikationen ist kein Login, kein Benutzerkonto und keine Angabe persönlicher Kontaktdaten (wie Name, Telefonnummer oder Anschrift) erforderlich.
  • Vollständige Datenhoheit & lokaler JSON-Export: Sofern in der jeweiligen App bereitgestellt, können Sie Ihre vollständige lokale SQLite-Datenbank jederzeit als unverschlüsselte JSON-Datei exportieren (Datenübertragbarkeit gem. Art. 20 DSGVO) oder vollständig auf Knopfdruck löschen.

3. In-App-Käufe & Zahlungsabwicklung

Unsere Apps bieten teilweise die Möglichkeit, über einen einmaligen In-App-Kauf eine unbegrenzte Pro-Lizenz (Pro Lifetime Unlock) zu erwerben. Die Abrechnung und Freischaltung erfolgt über folgende Dienstleister:

a) Google Play Billing (Google Ireland Limited)

Wenn Sie einen In-App-Kauf tätigen, wird die Transaktion direkt über das Abrechnungssystem des Google Play Stores abgewickelt. Anbieter ist die Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland.

Wir selbst erhalten und verarbeiten dabei keinerlei Bankdaten, Kreditkartennummern oder Zahlungsmittelinformationen. Google verarbeitet diese Daten gemäß der Google-Datenschutzerklärung: https://policies.google.com/privacy.

b) RevenueCat (RevenueCat, Inc.)

Zur technischen Validierung und Zustandsspeicherung der gekauften Pro-Lizenz (z. B. beim Wechsel des Endgeräts oder nach einer Neuinstallation) nutzen wir das SDK von RevenueCat, Inc. (680 Green St, San Francisco, CA 94117, USA).

Übermittelte Daten: Beim Aufruf des Bezahl- oder Wiederherstellungsvorgangs übermittelt das SDK eine zufällig generierte, anonyme Kennung (App User ID), den Typ des gekauften Produkts, den Zeitstempel sowie den von Google bereitgestellten Kaufbeleg (Purchase Token). Es werden keine Klarnamen oder Finanzdaten übertragen.

Rechtsgrundlage: Die Datenverarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufvertrags über die Pro-Funktionen sowie Gewährleistung der Lizenzwiederherstellung).

Drittlandtransfer & Garantien: Sofern Daten in die USA übermittelt werden, stützt sich RevenueCat auf die Standardvertragsklauseln der EU-Kommission (SCC) sowie Zertifizierungen unter dem EU-U.S. Data Privacy Framework. Weitere Informationen finden Sie in der Datenschutzerklärung von RevenueCat: https://www.revenuecat.com/privacy.

4. Ausschluss von Werbung, Tracking & Analyse-Diensten

Wir lehnen invasive Überwachungstechnologien in unseren Dienstprogrammen konsequent ab:

  • Keine Werbenetzwerke: In unseren Offline-Utility-Apps sind keine SDKs für Banner- oder Video-Werbung integriert.
  • Keine Analysedienste: Wir setzen weder Google Analytics for Firebase, Adjust, AppsFlyer noch Meta-Pixel oder ähnliche Tracking-Tools ein.
  • Kein Profiling: Es findet kein Profiling nach Art. 22 DSGVO statt. Es werden keine Nutzungsgewohnheiten geräteübergreifend verknüpft oder ausgewertet.

5. Geräteberechtigungen auf Android-Geräten

Um wesentliche Funktionen auszuführen, fordern unsere Anwendungen gegebenenfalls folgende technische Berechtigungen an:

Berechtigung Verwendungszweck Rechtsgrundlage
com.android.vending.BILLING Ermöglicht die Abwicklung von In-App-Käufen über Google Play Billing. Art. 6 Abs. 1 lit. b DSGVO
POST_NOTIFICATIONS Nur falls die jeweilige App Benachrichtigungen (z. B. Erinnerungswecker oder Timer) ausgibt. Art. 6 Abs. 1 lit. a DSGVO (Einwilligung via OS-Dialog)
INTERNET / ACCESS_NETWORK_STATE Ausschließlich zur Lizenzprüfung von In-App-Käufen gegenüber Google Play / RevenueCat. Art. 6 Abs. 1 lit. b / f DSGVO

6. Bereitstellung dieser Website & Server-Logdateien

Diese statische Website wird über den Dienst GitHub Pages der GitHub, Inc. (88 Colin P Kelly Jr St, San Francisco, CA 94107, USA; bzw. GitHub B.V., Vijzelstraat 68-72, 1017 HL Amsterdam, Niederlande) gehostet.

Beim Aufruf dieser Seiten erfasst GitHub automatisiert technische Server-Logfiles, die Ihr Browser übermittelt:

  • IP-Adresse des anfragenden Geräts
  • Datum und Uhrzeit des Zugriffs
  • Übertragene Datenmenge und HTTP-Statuscode
  • Browsertyp, Version und Betriebssystem
  • Referrer URL (die zuvor besuchte Seite)

Zweck & Rechtsgrundlage: Die Erfassung erfolgt zur Gewährleistung der technischen Sicherheit, Abwehr von DDoS-Angriffen sowie Stabilität der Webserver auf Grundlage unseres berechtigten Interesses gemäß Art. 6 Abs. 1 lit. f DSGVO. Die Logdaten werden von GitHub nach standardisierten Fristen automatisch gelöscht.

Diese Website verwendet weder Cookies, noch externe Schriftarten (wie Google Fonts), noch Analysetools.

7. Ihre Rechte als betroffene Person (Art. 15–21 DSGVO)

Ihnen stehen bezüglich der Verarbeitung Ihrer personenbezogenen Daten die umfassenden Rechte nach Kapitel III der DSGVO zu:

  • Recht auf Auskunft (Art. 15 DSGVO): Sie haben das Recht auf Auskunft über Ihre verarbeiteten Daten. Da Ihre Daten ausschließlich auf Ihrem eigenen Endgerät gespeichert werden, haben Sie jederzeit vollen und unmittelbaren Zugriff darauf.
  • Recht auf Berichtigung (Art. 16 DSGVO): Sie können unrichtige Daten jederzeit direkt in den Bearbeitungsmasken der App korrigieren.
  • Recht auf Löschung (Art. 17 DSGVO – „Recht auf Vergessenwerden“): Sie können sämtliche in der App gespeicherten Daten jederzeit unwiderruflich löschen, indem Sie in den Einstellungen der App auf „Alle lokalen Daten löschen“ („Delete Local Data“) tippen oder die Anwendung von Ihrem Mobiltelefon deinstallieren. Damit wird die lokale SQLite-Datenbank restlos vom Gerät entfernt.
  • Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie können die Einschränkung der Verarbeitung verlangen.
  • Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Über die in den Apps integrierte JSON-Export-Funktion („Export Database as JSON“) können Sie Ihre erfassten Daten in einem strukturierten, gängigen und maschinenlesbaren Format jederzeit exportieren.
  • Widerspruchsrecht (Art. 21 DSGVO): Erfolgt eine Verarbeitung aus berechtigtem Interesse (Art. 6 Abs. 1 lit. f DSGVO), können Sie jederzeit Widerspruch einlegen.

Beschwerderecht bei der Aufsichtsbehörde (Art. 77 DSGVO)

Sie haben unbeschadet eines anderweitigen verwaltungsrechtlichen oder gerichtlichen Rechtsbehelfs das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Die für unseren Unternehmenssitz in Nordrhein-Westfalen zuständige Aufsichtsbehörde ist:

Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW)
Kavalleriestraße 2–4, 40213 Düsseldorf
Telefon: 0211 / 38424-0 • E-Mail: poststelle@ldi.nrw.de
Website: https://www.ldi.nrw.de

8. Aktualität und Gültigkeit dieser Erklärung

Durch die Weiterentwicklung unserer Anwendungen oder aufgrund geänderter gesetzlicher bzw. behördlicher Vorgaben kann es notwendig werden, diese Datenschutzerklärung anzupassen. Die jeweils aktuelle Datenschutzerklärung kann jederzeit unter https://henkstudio.me/privacy.html eingesehen und ausgedruckt werden.