Stand: 2026-09-13Read in English

Datenschutz

Kurzfassung: Hugo braucht kein Konto. Deine Wecker, deine Routine, deine Serie und alles, was du in der App einträgst, bleiben auf deinem iPhone. An uns gehen zwei Dinge: eine feste Liste anonymer Nutzungs-Ereignisse und Fehlerberichte, wenn die App abstürzt. Beides hängt an einer zufälligen Installations-ID — kein Name, keine E-Mail-Adresse, kein Konto. Diese Website setzt keine Cookies. Der Rest dieser Seite erklärt das im Detail, wie es Art. 13 DSGVO verlangt.

1. Verantwortlicher

Jan Lennard Klein
Am Mergelgarten 4
61440 Oberursel
Deutschland

E-Mail: hello@hugoalarm.com
Telefon: +49 151 10690937

2. Die App Hugo

2.1 Daten auf deinem Gerät

Hugo speichert deine Wecker, Missionen, die Morgenroutine, deine Serie und die Gesamtzahl deiner Morgen ausschließlich lokal auf deinem Gerät. Es gibt keine Registrierung, kein Konto und keinen Server von uns, auf dem diese Daten liegen. Wenn du die App löschst, sind sie gelöscht. Ein iCloud-Backup deines Geräts kann sie enthalten; dafür gelten die Datenschutzbestimmungen von Apple.

2.2 Berechtigungen

  • Wecker und Mitteilungen. Hugo bittet um die Erlaubnis, Wecker zu stellen (ab iOS 26.1 über Apples AlarmKit) beziehungsweise Mitteilungen zu senden. Die Weckzeiten werden vom System auf dem Gerät verwaltet.
  • Kamera. Nur für die Missionen „Gegenstand suchen“ und „Liegestütze“. Das Kamerabild wird ausschließlich auf dem Gerät ausgewertet, nicht gespeichert, nicht übertragen und nicht an einen der unten genannten Dienste geschickt. Ohne diese Missionen wird die Kamera nie angesprochen.

2.3 Die Installations-ID

Weil es kein Konto gibt, erzeugt Hugo beim ersten Start eine Zufallszahl (eine UUID) und legt sie im Schlüsselbund deines Geräts ab. Sie ist die einzige Kennung, die die unten genannten Dienste je zu sehen bekommen. Sie enthält nichts über dich, sie wird nicht mit anderen Geräten synchronisiert, sie wird nicht an Werbenetzwerke weitergegeben, und sie ist weder Apples Werbe-ID (IDFA) noch die Hersteller-ID (IDFV) — Hugo fragt beide nie ab und betreibt kein Tracking im Sinne von Apples App-Tracking-Transparenz.

Sie überlebt eine Neuinstallation: Das ist Absicht, damit ein wiederhergestelltes Abo zu seinem bisherigen Verlauf passt und nicht als neue Installation gezählt wird. Wenn du das nicht willst, siehe 2.9.

2.4 Nutzungs-Ereignisse (PostHog)

Damit wir sehen, ob die App tut, wofür sie da ist — wird ein Wecker gestellt, klingelt er, wird die Mission gelöst, wird der Morgen fertig —, sendet Hugo eine feste, im Code abschließend aufgezählte Liste von Ereignissen: alarm_set, alarm_fired, mission_done, routine_done, morning_counted, onboarding_completed, paywall_seen, trial_started, purchase, review_prompt und feedback_sent. Dazu kommen vom SDK erzeugte Ereignisse zu Installation, Start und Wechsel in den Hintergrund sowie technische Angaben, die jede App-Anfrage mitführt: App-Version, iOS-Version, Gerätemodell, Sprache und Zeitzone. Übertragen wird jeweils der Name des Ereignisses, nicht sein Inhalt.

Nicht übertragen werden die Uhrzeiten deiner Wecker, die Namen deiner Routine-Aufgaben, dein Serienstand, Kamerabilder, Bildschirmaufnahmen (Session Replay ist im Code abgeschaltet) und eine Aufzeichnung der Bildschirme, die du aufrufst (Screen-Tracking ist abgeschaltet). Ein Personenprofil wird für anonyme Installationen nicht angelegt.

Eine Ausnahme, die wir ausdrücklich nennen: Wenn du in den Einstellungen das Feedback-Feld benutzt, reist der Text, den du schreibst, als Eigenschaft des Ereignisses feedback_sent mit. Alles, was du dort hineinschreibst, wird also übertragen — schreib nichts hinein, was du nicht senden möchtest.

Dienstleister ist die PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, USA, als Auftragsverarbeiter nach Art. 28 DSGVO. Hugo sendet an die EU-Cloud von PostHog (eu.i.posthog.com, Serverstandort Frankfurt am Main); die Daten werden damit in der Europäischen Union gespeichert und verarbeitet. Soweit im Support-Fall ein Zugriff aus den USA stattfindet, stützt er sich auf Standardvertragsklauseln. Es gilt die Datenschutzerklärung von PostHog.

Rechtsgrundlage ist unser berechtigtes Interesse daran, zu erkennen, ob die App funktioniert und an welcher Stelle sie Menschen verliert (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: Ereignisse werden nach zwölf Monaten gelöscht. Dein Widerspruchsrecht steht in 2.9 und in Abschnitt 5.

2.5 Fehlerberichte (Sentry)

Stürzt Hugo ab oder läuft in einen Fehler, wird ein Bericht an Sentry gesendet: die Stelle im Programmcode (Stack-Trace), Gerätemodell, iOS-Version, App-Version und die letzten Schritte in der App vor dem Fehler. Angehängt ist die Installations-ID aus 2.3, damit zwei Abstürze derselben Installation als einer gelesen werden. Nicht gesendet werden Bildschirmfotos, deine IP-Adresse als Nutzerkennung oder Inhalte deiner Daten; die Option für personenbezogene Zusatzdaten ist im Code ausgeschaltet, ebenso die Leistungsmessung.

Dienstleister ist die Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA, als Auftragsverarbeiter nach Art. 28 DSGVO; Hugo nutzt die EU-Region von Sentry (Serverstandort Frankfurt am Main). Soweit ein Zugriff aus den USA stattfindet, stützt er sich auf Standardvertragsklauseln und das EU-US Data Privacy Framework. Es gilt die Datenschutzerklärung von Sentry.

Rechtsgrundlage ist unser berechtigtes Interesse an einer Wecker-App, die nicht abstürzt (Art. 6 Abs. 1 lit. f DSGVO). Speicherdauer: 90 Tage.

2.6 Diagnose auf dem Gerät

Unabhängig von 2.5 liest Hugo die Absturz- und Leistungsberichte, die iOS selbst auf dem Gerät erzeugt (MetricKit), und zeigt sie in den Einstellungen an, damit du sie uns bei einem Problem freiwillig per E-Mail schicken kannst. Diese Berichte verlassen das Gerät nicht von allein. Unabhängig davon kann Apple dir beim Einrichten des iPhones anbieten, Diagnosedaten mit Entwicklern zu teilen; das steuerst du in den iOS-Einstellungen.

2.7 App Store, Abo und Käufe

Download, Updates und Käufe laufen über den App Store. Apple verarbeitet dabei Daten in eigener Verantwortung (Apple-ID, Zahlungsdaten, Kaufhistorie). Wir erhalten von Apple keine personenbezogenen Daten über dich, nur anonyme Verkaufsstatistiken. Es gilt die Datenschutzrichtlinie von Apple.

Hugo prüft dein Abo direkt bei Apple (StoreKit) und speichert das Ergebnis — abonniert ja/nein — auf dem Gerät. Ein Abo-Dienstleister eines Dritten ist nicht im Spiel. Dass ein Kauf oder ein Probe-Abo zustande gekommen ist, wird als Ereignis nach 2.4 gezählt (purchase, trial_started); der Betrag, deine Apple-ID und deine Zahlungsdaten sind darin nicht enthalten und erreichen uns nie.

2.8 Werbe-Messung

Hugo wird auch über bezahlte Anzeigen beworben. Damit wir wissen, ob eine Kampagne funktioniert, nutzt die App ausschließlich Apples eigene Messverfahren. Es ist kein Werbe-SDK von Meta, TikTok oder einem Messdienstleister eingebaut, und Hugo fragt nie nach der Werbe-ID (IDFA) — deshalb erscheint auch nie der Dialog „Erlauben, dass Hugo dich über Apps hinweg verfolgt“.

SKAdNetwork und AdAttributionKit. Die App meldet an das Betriebssystem eine Zahl zwischen 0 und 63, die den erreichten Schritt beschreibt — etwa „Onboarding abgeschlossen“ oder „Probe-Abo gestartet“. Apple selbst leitet daraus zeitverzögert eine Meldung an das Werbenetzwerk ab. Diese Meldung enthält keine Kennung — weder die Installations-ID aus 2.3 noch eine Geräte-ID; sie lässt sich keiner Person zuordnen. Eine Kopie dieser Meldung erhalten wir unter hugoalarm.com. Wer den Schalter aus 2.9 umlegt, für den unterbleibt auch diese Meldung.

Apple Search Ads. Wurde die App über eine Anzeige im App Store installiert, fragt Hugo einmalig bei Apple ab, zu welcher Kampagne, Anzeigengruppe und welchem Suchbegriff das gehört (AdServices). Diese Angaben beschreiben die Anzeige, nicht dich, und werden als Eigenschaft an die Ereignisse aus 2.4 gehängt. Kam die Installation nicht über eine Apple-Anzeige, lautet die Antwort schlicht „nein“.

Rechtsgrundlage ist wie bei 2.4 und 2.5 das berechtigte Interesse (Art. 6 Abs. 1 lit. f DSGVO) an der Frage, ob ein ausgegebener Euro etwas bewirkt hat. Widerspruch: 2.9.

2.9 Widerspruch und Löschung

In der App: Einstellungen → Datenschutz → „Share usage data“ ausschalten. Damit sendet Hugo weder Nutzungs-Ereignisse (2.4) noch Fehlerberichte (2.5) noch die Werbe-Messung aus 2.8. Das wirkt sofort; beim nächsten Start werden die Dienste gar nicht erst geladen.

Unabhängig davon kannst du die Löschung der bereits übermittelten Daten verlangen: eine E-Mail an hello@hugoalarm.com genügt. Weil es kein Konto gibt, können wir deine Daten nur über die Installations-ID finden — schreib uns, und wir sagen dir, wo sie in der App steht. Wir bestätigen die Löschung.

3. Diese Website

3.1 Hosting und Server-Logs

Die Website wird bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Aufruf verarbeitet Vercel technisch notwendige Zugriffsdaten: IP-Adresse, Zeitpunkt, aufgerufene URL, Browser-Kennung. Grundlage ist unser berechtigtes Interesse an einem sicheren, stabilen Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Vercel ist Auftragsverarbeiter; die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und Standardvertragsklauseln. Logs werden von Vercel nach kurzer Zeit gelöscht.

3.2 Keine Cookies, kein Tracking

Diese Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und bindet keine Inhalte von Dritten ein. Das Analyse-Werkzeug aus 2.4 läuft nur in der App, nicht hier. Schriften werden von unserem eigenen Server ausgeliefert, nicht von Google. Es gibt deshalb auch keinen Cookie-Banner.

3.3 Links zum App Store

Der Klick auf „Laden im App Store“ führt zu Apple. Ab dort gilt Apples Datenschutzrichtlinie.

4. Kontakt per E-Mail

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um die Anfrage zu beantworten (Art. 6 Abs. 1 lit. b und f DSGVO). Wir löschen die Korrespondenz, sobald die Anfrage erledigt ist und keine gesetzliche Aufbewahrungspflicht besteht.

5. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21) — das betrifft 2.4, 2.5 und 2.8, der Weg dorthin steht in 2.9. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa der Behörde deines Bundeslandes. Für die Daten aus 2.1 gilt: Wir haben sie nicht; du löschst sie selbst, indem du die App löschst.

6. Kinder

Hugo richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von Kindern. Die Ereignisse aus 2.4 und die Berichte aus 2.5 enthalten kein Alter und nichts, woraus wir eines ableiten könnten.

7. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Website ändern. Die aktuelle Fassung steht immer unter hugoalarm.com/de/privacy, das Datum oben zeigt den Stand.