Datenschutzerklärung für pumlet

App und Website · Stand: 7. Oktober 2026 · English version

1. Verantwortlicher und Grundsatz

Diese Erklärung gilt für die App pumlet, die Website pumlet-site.jom1337.workers.dev und diese Rechtstextseiten auf punktdev.com. Verantwortlich ist die Real Movement Analytics GmbH, Kleines Everstal 18d, 44388 Dortmund, Deutschland (Impressum). Kontakt: [email protected].

pumlet funktioniert ohne Konto. Die App enthält keine Werbung und keine Analyse-, Tracking- oder Absturzdienste von Dritten. Sie speichert bei uns keine Namen, Konten, IP-Adressen oder Gerätekennungen, weil sie gar keine Daten an einen Server von uns schickt (Abschnitt 6). Wir erstellen keine Nutzungsprofile und treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO. pumlet richtet sich nicht gezielt an Kinder unter 13 Jahren.

2. Was auf deinem Gerät gespeichert wird

Die App speichert alles, was du in pumlet anlegst und erreichst, nur auf deinem Gerät: deine Begleiter mit den Namen, die du vergibst, Aussehen, Wachstum und Erinnerungen, außerdem Sonne, Eier, Leckerli, Möbel, Outfits und dein Zimmer. Dazu kommen dein Tagesbudget, deine Sperrzeiten, die Liste der Apps, die du als ablenkend gewählt hast, deine Fokuszeiten mit Dauer, Pausen und Ergebnis, die täglichen Nutzungsminuten bzw. Budgetstufen (Abschnitt 3), deine Schätzung der Handyzeit aus der Einrichtung, deine Einstellungen (Sprache, Ton, Haptik, Darstellung, Benachrichtigungen) und dein Pro-Status mit Produkt und Ablaufdatum (Abschnitt 7).

Damit die Sperre auch funktioniert, wenn pumlet geschlossen ist, legt die App einen Teil davon zusätzlich im Systemspeicher ihrer Sperrfunktion ab. Unter Android sind das die Paketnamen der gewählten Apps (z. B. com.instagram.android), Beginn, Ende und Pausen der laufenden Fokuszeit, deine Sperrzeiten, Name und Form deines Begleiters und die Sprache für den Sperrbildschirm. Unter iOS liegen in einem gemeinsamen Speicher der App und ihrer Bildschirmzeit-Erweiterungen Apples Kennungen (Tokens) der gewählten Apps, App-Kategorien und Websites, aus denen pumlet die Namen nicht ablesen kann. Dazu kommen Beginn, Ende, Pausen, Ergebnis und Entsperrversuche der Fokuszeit, deine Sperrzeiten, dein Tagesbudget, die erreichten Budgetstufen der letzten 14 Tage, ein Protokoll der letzten 30 erreichten Stufen mit Zeitpunkt, Name und Form deines Begleiters und die Sprache.

Diese Speicherung ist für die von dir gewünschten Funktionen erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG; soweit personenbezogene Daten betroffen sind, Art. 6 Abs. 1 lit. b DSGVO).

Löschen: Unter Profil › Konto & Daten › „Alle Daten löschen“ löscht die App deinen Spielstand mit Begleitern, Statistik, Einstellungen und Pro-Status in der App. Sie leert auch den Systemspeicher der Sperrfunktion, beendet eine laufende Sperre und hebt deine Sperrzeiten auf. Deine Spracheinstellung bleibt. Freigaben wie Bildschirmzeit, Nutzungszugriff oder Benachrichtigungen bleiben bestehen, bis du sie in den Systemeinstellungen zurücknimmst. Deinstallierst du pumlet, entfernt das Betriebssystem alle Daten der App, unter iOS auch den gemeinsamen Speicher der Bildschirmzeit-Erweiterungen. Bereits erstellte Sicherungen des Betriebssystems bleiben davon unberührt. Ein Pro-Kauf bleibt bei deinem Store-Konto und lässt sich wiederherstellen.

Sicherungen: Je nach deinen Geräteeinstellungen können Sicherungen des Betriebssystems eine Kopie dieser Daten enthalten, unter Android die automatische Sicherung in deinem Google-Konto, unter iOS dein iCloud- oder Computer-Backup. Diese Sicherungen verwalten Google bzw. Apple, nicht wir.

Export: Unter Profil › Konto & Daten › „Daten exportieren“ erstellt die App eine JSON-Datei mit deinem Spielstand und öffnet das Teilen-Menü deines Geräts. Wohin du die Datei speicherst oder schickst, entscheidest du. Für Export und Teilen (Abschnitt 5) legt die App die Datei bzw. das Bild kurz in ihrem Zwischenspeicher (Cache) ab. Sie löscht diese Kopie zwei Minuten nach dem Teilen, sonst beim nächsten Teilen, beim nächsten Start der App oder wenn du alle Daten löschst. Klappt das Teilen-Menü nicht, zeigt die App nur einen Hinweis.

3. Bildschirmzeit und App-Sperre

pumlet zeigt, wie viel Zeit du heute in den gewählten Apps verbracht hast, und sperrt sie während einer Fokuszeit oder deiner Sperrzeiten. Dafür fragt die App beim Betriebssystem nach einer Berechtigung. Ohne sie funktionieren Messung und Sperre nicht.

• iOS: pumlet nutzt Apples Bildschirmzeit-Schnittstelle (Family Controls, Device Activity, Managed Settings). Die Apps, App-Kategorien oder Websites wählst du in einem Auswahlfenster von Apple. pumlet erfährt dabei nicht, welche das sind, sondern bekommt nur Kennungen (Tokens) und die Anzahl. iOS meldet der App, wenn deine Nutzung bestimmte Stufen deines Tagesbudgets erreicht (25, 50, 75, 100 und 150 Prozent). Die höchste erreichte Stufe speichert die App je Tag. Während einer Fokuszeit und in deinen Sperrzeiten legt iOS einen Sperrbildschirm über die gewählten Apps.
• Android: Mit dem Nutzungszugriff liest pumlet die Nutzungsereignisse des Systems. Daraus berechnet die App, wie viele Minuten die gewählten Apps im Vordergrund waren, und speichert diese Minuten je Tag. Hast du noch keine App gewählt, berechnet die App nichts. Damit du Apps auswählen kannst, zeigt sie die Liste der installierten Apps mit Namen und Symbol an; gespeichert werden davon nur die Paketnamen der gewählten Apps. Während einer Fokuszeit oder Sperrzeit prüft ein Hintergrunddienst, welche App gerade im Vordergrund ist, und blendet über gesperrten Apps einen Sperrbildschirm ein. Dafür braucht die App die Berechtigung „Über anderen Apps einblenden“. Solange der Dienst läuft, zeigt Android eine dauerhafte Benachrichtigung. Nach einem Neustart startet die App den Dienst selbst wieder, damit Sperrzeiten weiter gelten.

Diese Auswertung findet nur auf deinem Gerät statt. Nutzungsdaten, App-Listen und Kennungen schickt pumlet weder an uns noch an Dritte. Was du innerhalb anderer Apps tust, sieht pumlet nicht. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, weil die Messung und Sperre die Funktion ist, die du nutzen willst. Die Berechtigungen kannst du jederzeit in den Systemeinstellungen entziehen.

4. Benachrichtigungen

Wenn du es erlaubst, plant die App lokale Benachrichtigungen auf deinem Gerät: am Ende einer Fokuszeit, abends um 20:30 Uhr und, wenn du es einschaltest, morgens um 8:30 Uhr. Welche davon kommen, stellst du in der App ein. Wir betreiben keinen Push-Dienst und erhalten keine Gerätekennung. Die Erlaubnis kannst du jederzeit in den Systemeinstellungen entziehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO und deine Erlaubnis im Betriebssystem.

5. Teilen

Teilst du einen Erfolg, erstellt die App auf deinem Gerät ein Bild mit deinem Begleiter, seinem Namen und deinen Fokusminuten bzw. guten Tagen und öffnet damit das Teilen-Menü deines Geräts, zusammen mit einem kurzen Text. Gesendet wird erst, wenn du ein Ziel auswählst. Was du an wen schickst, entscheidest du.

6. Internetverbindung

pumlet verbindet sich mit keinem Server von uns. Es gibt kein Konto und keine Cloud-Sicherung. Grafiken, Musik und Klänge sind in der App enthalten. Eine Netzwerkverbindung nutzt die App nur für Käufe und Preise über den Store (Abschnitt 7) und wenn du einen Link öffnest, etwa zur Hilfe oder zu diesen Rechtstexten. Solche Links öffnet dein Browser.

7. App Store, Google Play und Käufe

Du lädst pumlet über den App Store von Apple oder Google Play. Apple bzw. Google verarbeiten dabei Konto-, Download- und gegebenenfalls Zahlungsdaten in eigener Verantwortung nach ihren Datenschutzbestimmungen (Apple) bzw. Datenschutzbestimmungen (Google). Für Nutzer in der EU sind das die Apple Distribution International Ltd. und die Google Ireland Ltd., beide Irland. Die Stores stellen uns zusammengefasste Nutzungs- und Verkaufszahlen zur Verfügung. Bei Käufen können außerdem einzelne Bestell- und Transaktionsinformationen zugänglich sein, die wir nur zur Abwicklung von Kauf- und Supportfragen nutzen. Je nach deinen Freigaben und Einstellungen können die Plattformen technische Absturzberichte bereitstellen. Vollständige Karten- oder Bankdaten erhalten wir dadurch nicht.

pumlet Pro kaufst du direkt im jeweiligen Store, als Monats- oder Jahresabo oder als Einmalkauf. Die App lädt die Preise vom Store und bekommt nach dem Kauf Produkt, Kaufstatus, Kaufzeitpunkt und, soweit der Store sie liefert, Ablaufdatum und Transaktionskennung. Beim Start, beim Zurückkehren in die App und bei „Käufe wiederherstellen“ fragt sie den Store, welche Käufe zu deinem Store-Konto gehören. Daraus schaltet sie Pro frei, bestätigt den Kauf beim Store und speichert das Produkt und ein Ablaufdatum der Freischaltung auf deinem Gerät. Liefert der Store kein Ablaufdatum, wie Google Play auf dem Gerät, gilt die Freischaltung jeweils drei Tage und verlängert sich bei jeder Abfrage, solange der Store den Kauf noch meldet. Gehört kein gültiger Kauf mehr zu deinem Store-Konto, etwa weil ein Abo abgelaufen ist oder erstattet wurde, nimmt die App Pro wieder zurück. An einen Server von uns geht dabei nichts. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

8. Website

Die Website pumlet-site.jom1337.workers.dev besteht aus statischen Seiten und wird über Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA ausgeliefert (Cloudflare Workers, Static Assets). Bei jedem Abruf verarbeitet Cloudflare deine IP-Adresse und technische Anfragedaten wie Zeitpunkt, abgerufene Adresse, Browser-Informationen und Antwortstatus, um die Seite auszuliefern und vor Störungen und Missbrauch zu schützen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und zuverlässiger Betrieb. Eine Protokollierung der Zugriffe (Workers Logs) haben wir für diese Website nicht aktiviert, und wir werten keine Zugriffsprotokolle aus. Cloudflare verarbeitet außerdem technische Betriebsdaten nach seinen Datenschutzhinweisen.

Die Website pumlet-site.jom1337.workers.dev setzt keine Cookies, speichert nichts in deinem Browser und nutzt keine Analyse-, Tracking- oder Werbedienste. Schriften und Bilder kommen von unserem eigenen Server. Öffnest du einen externen Link, gelten dort die Datenschutzbestimmungen des jeweiligen Anbieters.

Diese Rechtstexte liegen auf punktdev.com, das ebenfalls über Cloudflare ausgeliefert wird. Dort liest die Seite eine gegebenenfalls gespeicherte Hell-/Dunkel-Einstellung (pdev-theme) aus dem lokalen Speicher deines Browsers, damit deine gewählte Darstellung erhalten bleibt (§ 25 Abs. 2 Nr. 2 TDDDG). An uns wird dabei nichts übertragen.

9. Kontakt per E-Mail

Schreibst du uns eine E-Mail, etwa an [email protected], landet sie in unserem Firmenpostfach bei Microsoft 365 (Microsoft Ireland Operations Ltd., Irland). Microsoft speichert die E-Mail mit Inhalt und Anhängen als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO), grundsätzlich in Rechenzentren in der EU. Übermittlungen an die Microsoft Corporation in den USA, etwa für Support oder Sicherheit, stützt Microsoft auf das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.

Wir verarbeiten deine Adresse, den Inhalt und freiwillige Angaben, um die Anfrage zu beantworten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei vertragsbezogenen Anfragen, sonst Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Anfragen zu beantworten. Die Nachricht wird gelöscht, sobald sie für Rückfragen, Rechtsverteidigung oder gesetzliche Aufbewahrungspflichten nicht mehr benötigt wird. Die Angabe von Daten ist freiwillig; ohne Antwortadresse können wir nicht antworten.

10. Empfänger und Verarbeitung außerhalb der EU

Für die beschriebenen Zwecke nutzen wir diese Dienstleister:

• Cloudflare, Inc. (USA): Hosting der Website pumlet-site.jom1337.workers.dev und dieser Rechtstextseiten als Auftragsverarbeiter mit Auftragsverarbeitungsvertrag (Art. 28 DSGVO). Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten EU-Standardvertragsklauseln. Einzelheiten stehen im Cloudflare DPA.
• Microsoft Ireland Operations Ltd. (Irland): Microsoft 365, unser E-Mail-Postfach, als Auftragsverarbeiter auf Grundlage eines Auftragsverarbeitungsvertrags (Art. 28 DSGVO). Speicherung grundsätzlich in der EU; für Übermittlungen an die Microsoft Corporation (USA) gelten das EU-US Data Privacy Framework und EU-Standardvertragsklauseln.

Apple und Google sind für App Store bzw. Google Play eigenständig verantwortlich (Abschnitt 7). Eine Kopie der Garantien kannst du über [email protected] anfordern.

11. Deine Rechte

Du hast unter den gesetzlichen Voraussetzungen das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit sowie das Recht, erteilte Einwilligungen mit Wirkung für die Zukunft zu widerrufen.

Widerspruch: Wenn wir personenbezogene Daten aufgrund berechtigter Interessen verarbeiten, kannst du aus Gründen deiner besonderen Situation jederzeit widersprechen.

Du hast das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, zum Beispiel bei der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestraße 2-4, 40213 Düsseldorf.

Weil deine pumlet-Daten nur auf deinem Gerät liegen, können wir sie weder einsehen noch für dich löschen oder herausgeben. Export und Löschen erledigst du selbst in der App oder auf deinem Gerät (Abschnitt 2).

12. Änderungen und Sprachfassungen

Wir passen diese Erklärung an, wenn sich App, Website oder Rechtslage ändern. Es gilt die jeweils hier veröffentlichte Fassung. Eine englische Übersetzung steht zur Verfügung; maßgeblich ist die deutsche Fassung.