1. Verantwortlicher

2. Anwendungsbereich und Grundsatz

Diese Datenschutzerklärung gilt für die Android-App Timewaste mit dem Paketnamen timewaste.app. Timewaste ist ein persönlicher Habit-Tracker mit Planung, Erinnerungen, Auswertungen, optionaler Ortsautomatik, Fahrterkennung, Wetter, Kalenderabgleich sowie Backup- und Exportfunktionen.

Die aktuelle App erfordert kein Timewaste-Benutzerkonto und synchronisiert die primären App-Daten nicht automatisch mit einem Server des Verantwortlichen. Sie enthält kein Werbe-SDK und keinen vom Verantwortlichen eingesetzten Dienst für verhaltensbezogene Nutzungsanalyse oder Crash-Tracking.

3. Lokal verarbeitete Daten

Abhängig von der Nutzung verarbeitet und speichert Timewaste insbesondere:

• Habits, Ziele, Zeitpläne, Aufgaben, Check-ins, Zähler, Timer, Notizen, Fortschritt und daraus lokal berechnete Auswertungen,
• gespeicherte Orte, Standortereignisse, erkannte Fahrten, Start- und Endzeiten, Vertrauenswerte und Routenpunkte,
• Erinnerungen, App-Einstellungen, Sprache, Design, Berechtigungs- und Funktionsstatus,
• lokale Kalenderverknüpfungen und die Kennungen der von Timewaste erstellten Kalendereinträge,
• lokalen Kauf-/Freischaltstatus sowie Konfigurationen für bewusst eingerichtete Backup- oder Exportziele.

Die Speicherung erfolgt im privaten App-Speicher, insbesondere in SQLite-Datenbanken und Einstellungsdateien. Android schützt diesen Bereich mit der App-Sandbox. Eine zusätzliche Ende-zu-Ende-Verschlüsselung aller lokalen Daten durch Timewaste findet derzeit nicht statt. Das Android-System-Cloud-Backup ist für Timewaste deaktiviert.

4. Standort, Aktivität und Hintergrundbetrieb

Wenn der Nutzer eine optionale Standortfunktion aktiviert, verarbeitet Timewaste genaue Standortdaten auch im Hintergrund und bei geschlossener App. Dies dient ausschließlich:

• der ortsbasierten Habit-Automatik: Ankunft kann einen Check-in auslösen; bei Dauer-Habits wird aus Ankunft und Abfahrt die Besuchsdauer ermittelt,
• der optionalen Erkennung wahrscheinlicher Fahrten und der lokalen Fahrhistorie einschließlich Routenpunkten.

Android-Aktivitätssignale wie Stillstand, Gehen, Radfahren oder „im Fahrzeug“ können bei erteilter Berechtigung lokal verarbeitet werden, um Fahrten zuverlässiger zu erkennen und unnötige Standortabfragen zu reduzieren. Android und Google Play-Dienste stellen Standort-, Geofencing- und Aktivitätserkennungs-APIs bereit und können dabei Geräte- und Standortsignale nach den Google-Datenschutzbestimmungen verarbeiten.

Manuelles Habit-Tracking, Planung und Check-ins funktionieren ohne Hintergrundstandort. Berechtigungen und automatische Funktionen können jederzeit in Timewaste oder den Android-Einstellungen deaktiviert werden.

5. Wetter, Adressen, Karten und externe Navigation

Wetter

Bei aktiviertem Live-Wetter werden Koordinaten vor der Übertragung auf zwei Dezimalstellen gerundet (ungefähr 1 km; nach Google-Play-Kategorien dennoch Standortdaten). Für unterstützte US-Gebiete fragt Timewaste den US National Weather Service ab. Für andere Gebiete oder als Fallback wird Open-Meteo verwendet. Wetterdaten werden lokal zwischengespeichert, um wiederholte Anfragen zu reduzieren.

Adresssuche und Karten

Bei einer Adresssuche wird der eingegebene Suchtext an OpenStreetMap Nominatim gesendet; beim Rückwärts-Geocoding werden ausgewählte Koordinaten übermittelt. Nur wenn Google Geocoding im jeweiligen App-Build konfiguriert ist und Nominatim kein Ergebnis liefert, kann der Suchtext zusätzlich an Google Geocoding gesendet werden. Kartenansichten laden die für den sichtbaren Kartenausschnitt erforderlichen Kacheln von OpenStreetMap. Es gelten die Datenschutzbestimmungen der OpenStreetMap Foundation.

Wählt der Nutzer „Route in Google Maps“, öffnet Timewaste eine Google-Maps-URL mit Start- und Zielkoordinaten. Ab diesem Zeitpunkt verarbeitet Google die übergebenen Daten nach den eigenen Datenschutzbestimmungen.

Bei allen Anbieteranfragen können zusätzlich IP-Adresse, Anfragezeit und technische App-, Geräte- oder Netzwerkmetadaten anfallen. Die eingebauten öffentlichen Anbieter werden über HTTPS angesprochen; deren Protokollierung und Speicherdauer richten sich nach den jeweils verlinkten Bestimmungen.

6. Optionaler Kalenderzugriff

Nur nach erteilter Kalenderberechtigung kann Timewaste die auf dem Gerät vorhandenen Kalender, deren Namen und Kontobezeichnungen anzeigen. Bei aktivierter Konflikterkennung liest die App für den gewählten Zeitraum Titel sowie Start- und Endzeiten vorhandener Termine, um belegte Zeiträume lokal darzustellen. Timewaste kann vom Nutzer geplante Habit- und Aufgabentermine in einen ausdrücklich ausgewählten Kalender schreiben, aktualisieren und wieder entfernen.

Timewaste betreibt dafür keinen eigenen Kalenderserver. Wird der gewählte Gerätekalender durch Google, Microsoft, Apple oder einen anderen Anbieter synchronisiert, übermittelt das Betriebssystem die von Timewaste eingetragenen Termine nach den Regeln dieses Kalenderanbieters.

7. Google Play und Pro-Freischaltung

Der optionale Einmalkauf „Timewaste Pro Lifetime“ wird über Google Play abgewickelt. Google verarbeitet dabei Play-Konto-, Zahlungs- und Transaktionsdaten. Timewaste erhält keine vollständigen Karten-, Bankkonto- oder sonstigen Zahlungsmitteldaten, sondern nur Produktkennung, Kaufstatus und Store-Kaufkennung, soweit dies für Kauf, Prüfung und Wiederherstellung erforderlich ist.

Ein lokaler Freischaltstatus ermöglicht die Offline-Nutzung einer bereits bestätigten Berechtigung. Dieser Status wird nicht in Timewaste-Backups exportiert; nach einer Neuinstallation erfolgt die Wiederherstellung über das beim Kauf verwendete Google-Play-Konto. Weitere Informationen: Google-Datenschutzerklärung.

8. Backups, Exporte, Google Drive und WebDAV

Backups, PDF-/CSV-Exporte und Freigaben werden nur durch eine Nutzeraktion oder nach ausdrücklich aktivierter automatischer Sicherung erzeugt. Solche Dateien können je nach gewähltem Umfang Habit-, Planungs-, Zeit-, Notiz-, Standortereignis- und Routendaten enthalten.

• Ordner oder Teilen-Menü: Die Datei wird in einen ausgewählten Ordner geschrieben oder an eine ausgewählte App bzw. einen Empfänger übergeben.
• Google Drive: Nach freiwilliger Google-Anmeldung verwendet Timewaste den begrenzten OAuth-Bereich drive.file, speichert die gewählte Google-E-Mail-Adresse und Ordnerkennung lokal, sucht oder erstellt einen Ordner „Timewaste“ und lädt von Timewaste erzeugte Dateien dorthin. Google verarbeitet Konto-, Datei- und technische Übertragungsdaten.
• WebDAV: Timewaste speichert die vom Nutzer eingegebene Serveradresse, den Benutzernamen, das Passwort und den Zielpfad im privaten App-Speicher und überträgt ausgewählte Dateien an den konfigurierten Server. Für Transport, Speicherung und Löschung ist der gewählte WebDAV-Anbieter verantwortlich; nach Möglichkeit ist eine HTTPS-Adresse zu verwenden.

Google-Drive-Verbindungsdaten, WebDAV-Konfiguration und WebDAV-Zugangsdaten werden nicht in portable Timewaste-Backups aufgenommen. Exportierte oder hochgeladene Dateien müssen am jeweiligen Ziel durch den Nutzer gelöscht werden.

9. Zwecke und Rechtsgrundlagen

Die lokale Verarbeitung und die vom Nutzer ausgelöste Nutzung von App-Funktionen dienen der Bereitstellung der App und der Durchführung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Technisch erforderliche lokale Einstellungen beruhen zusätzlich auf § 25 Abs. 2 Nr. 2 TDDDG. Soweit eine optionale Funktion, Berechtigung oder Anbieterübertragung auf einer Einwilligung beruht, gilt Art. 6 Abs. 1 lit. a DSGVO; die Einwilligung kann jederzeit mit Wirkung für die Zukunft durch Deaktivieren der Funktion oder Entziehen der Berechtigung widerrufen werden. Erforderliche Sicherheits- und Missbrauchsprüfungen können auf Art. 6 Abs. 1 lit. f DSGVO beruhen.

10. Empfänger und Drittlandübermittlungen

Empfänger sind ausschließlich die vorstehend genannten und vom Nutzer aktiv verwendeten Dienste: Google/Google Play/Google Drive, National Weather Service, Open-Meteo, OpenStreetMap/Nominatim, der ausgewählte Kalenderanbieter, WebDAV-Anbieter sowie bewusst ausgewählte Freigabeziele. Bei Google, NWS und einzelnen technischen Dienstleistern kann eine Verarbeitung außerhalb des Europäischen Wirtschaftsraums stattfinden. Für diese Verarbeitung gelten die Garantien und Datenschutzbestimmungen des jeweiligen Anbieters, etwa Angemessenheitsbeschlüsse, das EU-U.S. Data Privacy Framework oder Standardvertragsklauseln, soweit anwendbar.

11. Speicherdauer und Löschung

• Primäre lokale Daten bleiben gespeichert, bis der Nutzer sie löscht oder korrigiert, den App-Speicher leert oder die App deinstalliert.
• Nicht geprüfte Fahrkandidaten werden bei Journal-Aktualisierungen normalerweise höchstens 120 Tage und bis zu 250 Einträge aufbewahrt; koordinatenfreie Prüfmarker höchstens 180 Tage und bis zu 500 Einträge.
• Lokale Wetterdaten und technische Zwischenspeicher werden überschrieben oder nach den in der App vorgesehenen Grenzen bereinigt.
• Verbindungs- und Zielkonfigurationen bleiben bis zur Trennung, Löschung oder Deinstallation gespeichert.
• Exportierte Dateien, Kalendereinträge und Cloud-Dateien verbleiben am gewählten Ziel, bis der Nutzer sie dort löscht.
• Anbieterprotokolle unterliegen den Speicherregeln des jeweiligen Anbieters. Open-Meteo nennt für einzelne API-Protokolle derzeit höchstens 90 Tage.

Da kein Timewaste-Onlinekonto besteht, kann der Verantwortliche lokal gespeicherte Daten nicht aus der Ferne einsehen oder löschen.

12. Datensicherheit

Timewaste nutzt die Android-App-Sandbox; die eingebauten Anbieter werden über HTTPS angesprochen. Kein Speicher- oder Übertragungsverfahren kann vollständige Sicherheit garantieren. Backups und Exporte können sensible Inhalte enthalten. Der Nutzer sollte sein Gerät schützen, für WebDAV HTTPS verwenden und die Sicherheits- und Freigabeeinstellungen jedes gewählten Ziels prüfen.

13. Rechte betroffener Personen

Nach Maßgabe der gesetzlichen Voraussetzungen bestehen insbesondere Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) und Widerruf einer Einwilligung (Art. 7 Abs. 3). Es findet keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung im Sinne von Art. 22 DSGVO statt.

Beschwerden können an eine Datenschutzaufsichtsbehörde gerichtet werden, insbesondere an die Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

14. Kinder, Änderungen und Kontakt

Timewaste ist eine allgemeine Produktivitäts-App und richtet sich nicht gezielt an Kinder. Diese Erklärung wird angepasst, wenn Funktionen, Empfänger oder rechtliche Anforderungen geändert werden. Datenschutzanfragen können an mail@iking.info gerichtet werden.

Privacy Policy

Effective: August 15, 2026 · Version 1.1

1. Controller and contact

2. Scope and general principle

This policy applies to the Android app Timewaste, package timewaste.app. Timewaste is a personal habit tracker with planning, reminders, insights, optional place automation, drive detection, weather, device-calendar sync, backup and export functions.

The current app requires no Timewaste account and does not automatically synchronize primary app data with a developer-operated server. It includes no advertising SDK and no developer-operated behavioral analytics or crash-tracking service.

3. Data processed locally

Depending on how you use the app, Timewaste processes habits, goals, plans, tasks, check-ins, counts, timers, notes, progress and local insights; saved places, location events, detected drives, route points and confidence information; reminders, settings, language, theme and permission states; device-calendar links; a local purchase entitlement; and configurations for backup or export destinations you deliberately set up.

Data is stored in the private app area, mainly in SQLite databases and preference files protected by Android's app sandbox. Timewaste does not add end-to-end encryption to all local data. Android system cloud backup is disabled for the app.

4. Precise and background location

If you enable an optional location feature, Timewaste processes precise location in the background, including while the app is closed, only for place-based habit automation and optional drive detection/history. An arrival can add a check-in; arrival and departure can calculate a duration visit; likely drives can be recorded with times and route points.

With permission, Android activity signals such as still, walking, cycling or in-vehicle can be processed locally to improve drive detection and reduce unnecessary GPS use. Android and Google Play services provide location, geofencing and activity APIs and may process device and location signals under Google's Privacy Policy. Manual habit tracking and planning work without background location.

5. Weather, addresses, maps and navigation

If live weather is enabled, coordinates are rounded to two decimal places (roughly 1 km, but still location data under Google Play categories). Timewaste uses the US National Weather Service for supported US regions and Open-Meteo elsewhere or as a fallback. Forecasts are cached locally.

Address search sends the typed query to OpenStreetMap Nominatim; reverse geocoding sends selected coordinates. If Google Geocoding is configured in the build and Nominatim returns no result, the typed query may also be sent to Google. Map screens request OpenStreetMap tiles for the visible area. Selecting “Route in Google Maps” opens a Google Maps URL containing origin and destination coordinates. See the OpenStreetMap Foundation Privacy Policy and Google Privacy Policy.

Provider requests can also include IP address, request time and ordinary app, device or network metadata. Built-in public providers are contacted using HTTPS, and their own logging and retention rules apply.

6. Optional device-calendar access

Only after calendar permission is granted can Timewaste list calendars, names and account labels on the device. If conflict detection is enabled, it reads event title, start and end time for the selected period to show busy windows locally. It can create, update and remove Timewaste planning entries in a calendar you explicitly select.

Timewaste operates no calendar server. If the selected device calendar is synchronized by Google, Microsoft, Apple or another provider, the operating system transfers entries under that provider's terms and privacy policy.

7. Google Play purchase

The optional Timewaste Pro Lifetime purchase is processed by Google Play. Google processes Play-account, payment and transaction data. Timewaste does not receive full card, bank-account or payment-method details; it receives the product identifier, purchase status and store purchase identifier needed to complete, verify and restore the entitlement.

A local entitlement cache keeps a verified unlock available offline. It is excluded from Timewaste backups and is restored using the purchasing Google Play account. See Google's Privacy Policy.

8. Backups, exports, Google Drive and WebDAV

Backups, PDF/CSV exports and shares are created only by a user action or after the user explicitly enables automatic backup. Depending on scope, files can contain habit, plan, time, note, location-event and route data.

• Folder or share sheet: the file is written to a selected folder or handed to an app or recipient you select.
• Google Drive: after voluntary Google sign-in, Timewaste uses the limited drive.file OAuth scope, caches the selected email address and folder ID locally, finds or creates a “Timewaste” folder, and uploads files created by the app. Google processes account, file and technical transfer data.
• WebDAV: Timewaste stores the server URL, username, password and destination path you provide in the private app area and uploads selected files to that server. The chosen provider controls transport, storage and deletion; use an HTTPS URL whenever possible.

Google Drive connection metadata, WebDAV configuration and WebDAV credentials are excluded from portable Timewaste backups. You control and must delete exported or uploaded files at their destination.

9. Purposes and legal bases

Local processing and user-requested features are necessary to provide the app and perform the user contract (Article 6(1)(b) GDPR). Technically necessary local settings are also based on Section 25(2)(2) TDDDG. Where an optional feature, permission or provider transfer relies on consent, the basis is Article 6(1)(a) GDPR; consent can be withdrawn for the future by disabling the feature or permission. Necessary security and abuse-prevention processing may rely on Article 6(1)(f) GDPR.

10. Recipients and international transfers

Recipients are limited to services you actively use as described above: Google/Google Play/Google Drive, National Weather Service, Open-Meteo, OpenStreetMap/Nominatim, the selected calendar or WebDAV provider, and destinations you deliberately share with. Google, NWS and technical providers may process data outside the EEA. Their own safeguards and privacy terms apply, including adequacy decisions, the EU-U.S. Data Privacy Framework or Standard Contractual Clauses where applicable.

11. Retention and deletion

• Primary local data remains until you delete or correct it, clear app storage or uninstall Timewaste.
• Unreviewed drive candidates are normally limited to 120 days and the newest 250 entries; coordinate-free review markers to 180 days and the newest 500 entries when the journal is updated.
• Weather caches and temporary technical data are overwritten or cleared under app limits.
• Connection settings remain until you disconnect, delete them or uninstall the app.
• Exports, calendar entries and cloud files remain at their destination until you delete them there.
• Provider logs follow provider retention policies. Open-Meteo currently states that individual API log files are removed after no more than 90 days.

Because there is no Timewaste online account, the controller cannot remotely inspect or delete data stored only on your device.

12. Security

Timewaste uses Android's app sandbox and contacts built-in providers via HTTPS. No storage or transmission method can be guaranteed completely secure. Backups and exports may contain sensitive content. Protect your device, use HTTPS for WebDAV, and review the privacy, security and sharing settings of every destination you choose.

13. Your rights

Subject to legal requirements, you may have rights to access (Article 15 GDPR), rectification (16), erasure (17), restriction (18), portability (20), objection (21) and withdrawal of consent (7(3)). Timewaste does not make solely automated decisions with legal or similarly significant effects under Article 22 GDPR.

You may complain to a data protection authority, particularly the State Commissioner for Data Protection and Freedom of Information North Rhine-Westphalia, Kavalleriestraße 2–4, 40213 Düsseldorf, Germany.

14. Children, changes and questions

Timewaste is a general productivity app and is not specifically directed to children. This policy will be updated when features, recipients or legal requirements change. Privacy questions can be sent to mail@iking.info.