Datenschutzerklärung

Stand: 1. Oktober 2026. Maßgeblich ist diese deutsche Fassung; die englische ist eine Übersetzung.

1. Wer verantwortlich ist

An diese Adresse richtest du auch jede Frage zum Datenschutz und jedes der Rechte aus Abschnitt 9. Vollständige Angaben stehen im Impressum.

2. Das Wichtigste in Kürze

• Screenshame zeigt deinen Freunden, wie lange du dein Telefon am Tag benutzt hast, und dir dasselbe von ihnen. Das ist der Zweck des Dienstes, nicht eine Nebenwirkung.
• Freunde sehen deine Tagessumme, deinen Platz, dein Limit und deine Serie. Welche Apps du genutzt hast, sieht in der App niemand außer dir; die eine Ausnahme außerhalb der App ist die Support-Kopie aus Abschnitt 6, und nur solange dein Konto für den Support markiert ist.
• Die Zeiten je App liegen trotzdem auf unserem Server und nicht nur auf deinem Telefon. Warum, und was daraus folgt, steht in Abschnitt 3.3.
• Es gibt keine Werbung, keine Analysewerkzeuge und keine Tracker, weder in der App noch auf dieser Website.
• Standort, Kontakte und Gesundheitsdaten erheben wir nicht.
• Du kannst dein Konto jederzeit in der App löschen. Damit sind deine Tage, deine Freundschaften und deine Chats endgültig weg.

3. Welche Daten wir verarbeiten

3.1 Konto und Anmeldung

Du meldest dich über Apple oder Google an; ein eigenes Passwort gibt es bei uns nicht. Wir speichern die Kennung, unter der dich der Anbieter führt, und die E-Mail-Adresse, die er uns als bestätigt mitteilt (Apple übermittelt sie oft nur beim ersten Mal). Die E-Mail-Adresse dient nur der Hilfe bei Kontoproblemen und wird niemandem in der App gezeigt. Dazu kommen dein Anzeigename, dein Benutzername, über den Freunde dich finden, und, wenn du eines hochlädst, dein Profilfoto samt einer daraus berechneten Farbe. Meldest du dich mit Apple an, übergibt uns dein Telefon außerdem einen einmaligen Code, den unser Server bei Apple gegen ein Token eintauscht, mit dem er Screenshames Zugriff auf deine Apple-ID widerrufen kann, wenn du dein Konto löschst; dieses Token speichern wir verschlüsselt und nutzen es für nichts anderes.

3.2 Sitzung und Gerät

Deine Anmeldung halten wir als Sitzung fest. Das Sitzungsgeheimnis selbst speichern wir nicht, nur einen nicht umkehrbaren Prüfwert davon. Die App erzeugt außerdem einmal eine Installationskennung und legt sie im geschützten Speicher deines Telefons ab; wir speichern sie zu deinem Konto, weil zur selben Zeit nur ein Telefon für dich melden darf.

3.3 Bildschirmzeit, auch je App

Für jeden Kalendertag speichern wir deine Gesamtdauer, deine Zeitzone, die Quelle (der Kurzbefehl auf dem iPhone oder der Nutzungsdatenzugriff unter Android) und die Zeitpunkte, zu denen der Wert gemeldet oder berichtigt wurde.

Wir speichern außerdem für jeden Tag jede einzelne App mit ihrem Namen, so wie dein Telefon sie meldet, und ihrer Dauer. Das geschieht, damit Limits für einzelne Apps und dein Verlauf ein neues Telefon oder eine Neuinstallation überleben. Diese Zeilen sieht außer dir kein anderer Mensch in der App: nicht deine Freunde, nicht die Mitglieder deiner Gruppen. Auch die Verwaltungsoberfläche des Betreibers zeigt keine Bildschirmzeit an, weder Summen noch Apps. Auf einem iPhone, das noch den älteren Kurzbefehl ausführt, speichern wir nur die Tagessumme, keine App, und wir haben die Zeilen je App und die Messungen gelöscht, die dieser Kurzbefehl zuvor geschickt hatte. Wenn dein iPhone den aktuellen Kurzbefehl zum ersten Mal ausführt, löschen wir jeden Tag, den dein iPhone gemeldet hatte, samt Tagessumme, und lesen die letzten vier Wochen neu ein.

Auf einem iPhone mit dem aktuellen Kurzbefehl speichern wir zu jeder dieser Zeilen außerdem die Bundle-ID der App, den technischen Namen, den Apple ihr gibt (zum Beispiel com.apple.AppStoreConnect). Sie hält zwei Apps mit gleichem Namen auseinander und findet das Symbol der App. Sie verrät so viel wie der Name der App und wird genauso behandelt. Außerdem bewahren wir jede Messung des aktuellen Kurzbefehls und eines Android-Telefons so auf, wie sie ankam: mit ihren Zeilen, Namen, Dauern und Bundle-IDs, dem Zeitpunkt der Messung und dem, was der Server mit ihr gemacht hat, und nicht nur die jeweils neueste Messung eines Tages. Denn iOS vergisst die Zeilen von Apps, die inzwischen gelöscht wurden, sodass die frühesten Messungen eines Tages seine vollständigsten sind.

Websites. Mit einer aktuellen App übergibt der Kurzbefehl der App außerdem die Websites, die die Bildschirmzeit für einen Tag auflistet (zum Beispiel youtube.com), jeweils mit ihrer Dauer. Die App schickt sie mit den Apps des Tages an unseren Server, und der Server verwirft sie ungelesen in dem Moment, in dem die Messung ankommt: Sie werden nicht beim Tag gespeichert, in keiner aufbewahrten Messung, nicht in der Support-Kopie und in keinem Protokoll, und sie zählen zu nichts, denn die Zeit auf einer Website steckt schon in der des Browsers. Geschickt werden sie nur, damit eine spätere Version sie ohne neue App nutzen kann; bevor unser Server auch nur eine davon aufbewahrt, steht es auf dieser Seite. Auf deinem iPhone warten sie zusammen mit den Apps des Tages im Speicher der App, bis die App den Tag gesendet hat, und werden mit ihnen gelöscht.

Aus den Namen genutzter Apps können sich besondere Kategorien personenbezogener Daten im Sinne von Art. 9 Abs. 1 DSGVO ergeben: eine App einer Glaubensgemeinschaft, eine Dating-App oder ein Symptomtagebuch lassen Rückschlüsse auf Religion, Sexualleben oder Gesundheit zu.

Nur mit deiner ausdrücklichen Einwilligung. Die Zeiten je App sind der Kern von Screenshame. Deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO ist deshalb Voraussetzung für die Nutzung der App. Sie umfasst, dass wir jede genutzte App mit Namen, Bundle-ID und Dauer erhalten und speichern und alle deine Daten in zusammengefasster, anonymer Form für Statistiken und Vergleiche unter den Nutzern verwenden. Wir protokollieren, wann und in welcher Fassung du sie gegeben hast. Du kannst sie jederzeit in der App unter „Du“, „Datenschutz“ widerrufen; dann löschen wir dein Konto mit allen Daten. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt (Art. 7 Abs. 3 DSGVO). In der App sieht die Zeiten je App nur du, Freunde sehen deine Summen; die Ausnahme ist die Support-Kopie aus Abschnitt 6.

Die Zahlen sind Selbstauskünfte deines Telefons. Wir prüfen sie auf Plausibilität und vermerken Auffälligkeiten intern; ein solcher Vermerk ändert nichts an dem, was Freunde sehen, und ist nie Grundlage einer Strafe oder einer Zahlung.

3.4 Freunde, Gruppen, Blockierungen

Wir speichern, mit wem du befreundet bist, Freundschaftsanfragen (auch abgelehnte), eingelöste Einladungscodes, wen du blockiert hast, und deine Gruppen mit Namen, Foto, Limit, Mitgliedern, Rollen und Einladungen (auch abgelehnte). Hat dich jemand blockiert und löschst du dein Konto, behalten wir für diese Person, höchstens zwölf Monate lang, einen mit einem Schlüssel gebildeten Prüfwert der Kennung, unter der dich Apple oder Google führt: einen Wert, der sich nicht in diese Kennung zurückverwandeln lässt und nur dafür sorgt, dass die Blockierung wieder greift, wenn du dich mit demselben Apple- oder Google-Konto neu anmeldest.

3.5 Limits und was Freunde darüber erfahren

Wir speichern deine Limits, wann du eines überschritten oder eine Woche oder einen Monat eingehalten hast, was wir deinen Freunden darüber mitgeteilt haben, und deine Einstellung, über welche Freunde du benachrichtigt werden möchtest. Diese Einstellung sieht die andere Seite nie.

3.6 Chat

Nachrichten (bis 2000 Zeichen) speichern wir mit Absender und Zeitpunkt, dazu Lesestände, für dich ausgeblendete Nachrichten und Meldungen mit ihrem Grund. Ein einfacher Wortfilter weist einzelne Formulierungen ab. Löschst du eine Nachricht für alle, entfernen wir sie vollständig; was ein Empfänger bereits gelesen hat oder was als Mitteilung schon zugestellt wurde, können wir nicht zurückholen. Anzeigenamen, Gruppennamen und Fotos behandeln wir wie Inhalte, weil Menschen hineinschreiben können, was sie wollen. Du kannst den Namen oder das Foto einer Person oder einer Gruppe melden; die Meldung behält ihren Grund und den Namen, wie er beim Melden war, damit wir sie auch beurteilen können, wenn er zurückgeändert wird, und sie wird mit deinem Konto, mit dem gemeldeten Konto oder mit der Gruppe gelöscht.

3.7 Mitteilungen auf dein Telefon

Erlaubst du Mitteilungen, speichern wir die Push-Adresse deines Telefons, das Betriebssystem, die Sprache, welche Arten von Mitteilungen du abgeschaltet hast und mit welcher Version der Mitteilungen der App es sich angemeldet hat. Hat dein Telefon so lange keine Bildschirmzeit gesendet, dass Tage aus dem fallen, was es noch lesen kann, erinnern wir dich höchstens zweimal und speichern, welche Erinnerung an welchem Tag ging. Was eine Mitteilung enthält und wohin sie geht, steht in den Abschnitten 6 und 7.

3.8 Sicherheitsprotokoll

Wir protokollieren sicherheitsrelevante Ereignisse (zum Beispiel fehlgeschlagene Anmeldungen, Meldungen, Löschungen) mit Zeitpunkt, Art und, soweit vorhanden, deiner Kontokennung. Namen und Bundle-IDs von Apps stehen in keinem Protokoll, Websites ebenso wenig. Dieselben Zeilen schreibt der Server in das Systemprotokoll der Maschine.

3.9 Was wir nicht erheben

Standort, Kontakte, Gesundheitsdaten, Werbe-Kennungen, Absturzberichte an Dritte. Dein Geburtsdatum fragt die App einmal ab, um das Mindestalter zu prüfen; es verlässt dein Telefon nicht und wird auch dort nicht gespeichert. Gespeichert wird auf deinem Telefon allein der Umstand, dass die Prüfung nicht bestanden wurde.

4. Zwecke und Rechtsgrundlagen

Die Bereitstellung der Daten aus 3.1 bis 3.3 (Summe) ist für den Vertrag erforderlich: ohne sie gibt es keine Rangliste. Die Einwilligung zu den Zeiten je App ist Voraussetzung für die Nutzung der App (3.3). Das Foto und die Mitteilungen sind freiwillig. Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO findet nicht statt.

Die Daten aller Nutzer verwenden wir in zusammengefasster, anonymer Form für Statistiken und Vergleiche, zum Beispiel „unter den niedrigsten 10 Prozent“: die Tagessummen nach Art. 6 Abs. 1 lit. b DSGVO, die Zeiten je App auf Grundlage deiner Einwilligung.

5. Wer was von dir sieht

• Freunde (gegenseitig bestätigt): Anzeigename, Foto, Tagessumme und Platz, Limit, Serie, den direkten Vergleich, wie frisch deine letzte Messung ist, und euren gemeinsamen Chat. Sie erfahren, wenn du ein Limit überschreitest oder änderst. Meldest du nichts mehr, erscheinst du als veraltet und ohne Platz. Entfernst du einen Freund, verliert er auch deine vergangenen Tage.
• Mitglieder deiner Gruppen, die nicht deine Freunde sind: Anzeigename, Foto, Rolle, Tagessumme, Durchschnitt, das Limit der Gruppe und den Gruppenchat. Verlässt du eine Gruppe, endet das Sehen ab diesem Moment; was Mitglieder bis dahin gesehen haben, lässt sich nicht ungesehen machen. Dieses Versprechen ist schwächer als das unter Freunden, und wir sagen das hier ausdrücklich. Wer dein Profil öffnen darf, entscheidest du selbst: voreingestellt sind die Mitglieder deiner Gruppen, in den Einstellungen kannst du es auf deine Freunde beschränken. Dann sehen Gruppenmitglieder nur noch die Rangliste der Gruppe. Für Freunde ändert die Einstellung nichts.
• Blockierte Personen sehen nichts von dir, und du nichts von ihnen. Teilt ihr eine Gruppe, bleibt ihr beide darin, und keiner von euch sieht die andere Person auf der Rangliste der Gruppe, ihre Nachrichten im Gruppenchat oder Benachrichtigungen über sie; die Mitgliederliste zeigt ihren Namen weiter, damit ein Admin sie entfernen kann, und die Gesamtzeit einer gemeinsamen Gruppe zählt weiter alle mit.
• Alle anderen, die bei Screenshame angemeldet sind, auch Fremde: dein Anzeigename, dein Benutzername und dein Foto. Das ist deine Karte, die jeder sieht, der deinen Benutzernamen kennt, einen von dir geteilten Link öffnet oder dir in einer Anfrage, einer Gruppe oder einem Chat begegnet; euch beiden zeigt sie außerdem, ob eine Freundschaftsanfrage wartet. Mehr nicht: keine Zahl, kein Limit und keine App.
• Welche Apps du genutzt hast, sieht keine dieser Gruppen.

6. Empfänger

Was eine Mitteilung enthält. Damit eine Mitteilung auf dem Sperrbildschirm lesbar ist, geht ihr Text im Klartext an Apple oder Google: der Anzeigename des Absenders und der Anfang seiner Nachricht (bis 120 Zeichen), der Anzeigename eines Freundes oder eines Mitglieds deiner Gruppe, Zeitraum und Höhe eines Limits, der Name einer Gruppe, sowie Hinweise, die der Betreiber selbst verfasst. Nie enthalten ist der Name einer App. Nennt sie jemanden, dessen Foto du sehen darfst, enthält sie außerdem einen Link, über den dein Telefon dieses Foto bei uns abruft, gültig so lange, wie die Mitteilung noch zugestellt werden kann (höchstens sieben Tage und zehn Minuten); Apple und Google erhalten den Link, nie das Foto. Betrifft sie eine Gruppe, in der du bist oder zu der du eingeladen bist, enthält sie Farbe und Initialen dieser Gruppe und, wenn die Gruppe ein Foto hat, einen Link derselben Art dorthin. Dein Telefon zeigt das Foto oder das Bild der Gruppe dann anstelle des App-Symbols und behält, wie bei Messengern, diesen Namen und dieses Bild unter seinen Unterhaltungen und Vorschlägen (auf Android auch als eine der Verknüpfungen der App), bis das System sie entfernt. Die Anbieter halten die Mitteilung, bis sie zugestellt oder verfallen ist.

Die Support-Kopie. Bittest du um Hilfe und lässt sich das Problem anders nicht klären, kann der Betreiber dein Konto für den Support markieren. Dann legt der Server eine Kopie aller deiner Daten an, die ein KI-Programmierassistent auf dem Server lesen darf: Konto und E-Mail-Adresse, Telefone und Sitzungen, Tagessummen, die Zeiten je App mit ihren Bundle-IDs und jede so aufbewahrte Messung, Freundschaften, Gruppen, Limits, Protokollzeilen und deine Chats, Gruppenchats ab deinem Beitritt eingeschlossen. Zu einem Chat gehört die andere Seite: auch die Nachrichten deines Gesprächspartners liegen dann in dieser Kopie, obwohl sein Konto nicht markiert wurde. Nie in der Kopie: Push-Adressen, der Prüfwert deiner Sitzung, die Kennung, unter der dich Apple oder Google führt, das Apple-Token aus 3.1 und Fotos. Der Server bewahrt außerdem jeden Tag eine Fassung dieser Kopie 14 Tage lang auf. Endet die Markierung oder löschst du dein Konto, verschwindet dein Konto sofort aus der Kopie und aus jeder Tagesfassung, die es enthält. Ohne Markierung existiert von deinem Konto keine solche Kopie. Für diese Nutzung besteht kein Vertrag nach Art. 28 DSGVO mit dem Anbieter des Assistenten: der Betreiber setzt ihn als eigenes Werkzeug ein.

Ohne personenbezogene Daten arbeiten für uns: Cloudflare (nur Namensauflösung der Domain, ohne Durchleitung von Verkehr), GitHub (Quellcode), Apples öffentliche iTunes-Suche (unser Server fragt sie nach dem Symbol einer App, allein anhand ihrer Bundle-ID, nie mit etwas über dich oder dein Telefon; dein Telefon fragt Apple nie danach), sowie die App-Stores von Apple und Google, über die du die App beziehst und die dafür ihre eigenen Datenschutzhinweise haben. Der Server steht auf einer Maschine, die der Verantwortliche auch für ein zweites eigenes Produkt nutzt; beide sind durch getrennte Benutzerkonten, Datenbanken und Dienste voneinander abgeschottet.

7. Übermittlung in die USA

Apple, Google, Expo und Anthropic sitzen in den USA. Soweit ein Empfänger unter dem EU-U.S. Data Privacy Framework zertifiziert ist, stützen wir die Übermittlung auf den Angemessenheitsbeschluss der Europäischen Kommission vom 10. Juli 2023 (Art. 45 DSGVO), im Übrigen auf die Standardvertragsklauseln der Kommission (Art. 46 Abs. 2 lit. c DSGVO). Für welche Empfänger welches der beiden Instrumente tatsächlich trägt, ist noch nicht je Empfänger geklärt und abgelegt; sobald es das ist, steht es hier bei ihrem Namen.

8. Wie lange wir speichern

Deine Tage, Freundschaften, Limits und Chats sind dein Verlauf in der App und bleiben, solange dein Konto besteht. Löschst du dein Konto, löschen wir alles, was an ihm hängt, in einem Schritt und sofort: Tage, Zeiten je App, Freundschaften, Gruppenmitgliedschaften, Limits, Chats, Push-Adressen, Sitzungen, Foto und das Apple-Token aus 3.1, dessen Zugriff wir bei Apple auch widerrufen. Zeilen des Sicherheitsprotokolls bleiben, nennen danach aber niemanden mehr. Eines überdauert das Konto, und nur wenn dich jemand blockiert hatte: der Prüfwert aus 3.4, höchstens zwölf Monate lang.

Jede Nacht geht eine verschlüsselte Kopie der Datenbank und der Einstellungen des Servers an einen Speicherdienst unseres Hosters am selben deutschen Standort (Abschnitt 6). Sie dient nur dazu, den Dienst nach einem Ausfall wiederherzustellen, und wird sonst von niemandem gelesen.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen, die wir auf Art. 6 Abs. 1 lit. f stützen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

• Löschen kannst du selbst: in der App unter „Du“, „Konto löschen“. Der Weg ohne App steht auf der Seite Konto löschen.
• Auskunft und eine Kopie deiner Daten erhältst du in der App unter „Du“, „Daten exportieren“: „Alle meine Daten (DSGVO)“ fasst alles, was wir über dich speichern, in einem Archiv zusammen, mit den Angaben nach Art. 15 daneben, erstellt auf deinem Telefon und an sein Teilen-Menü übergeben; „Bildschirmzeit“ exportiert nur deine Bildschirmzeit, für einen Zeitraum deiner Wahl, als TXT, JSON, CSV oder XLSX. Du kannst auch an die Adresse aus Abschnitt 1 schreiben; wir antworten in einem gängigen maschinenlesbaren Format innerhalb eines Monats.
• Beschwerde kannst du bei jeder Datenschutzaufsichtsbehörde einlegen, zum Beispiel bei der für uns zuständigen: Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Heilbronner Straße 35, 70191 Stuttgart (Postfach 10 29 32, 70025 Stuttgart), poststelle@lfdi.bwl.de.

10. Mindestalter

Screenshame ist für Menschen ab 16 Jahren. Die App fragt dein Geburtsdatum ab und lässt niemanden unter 16 hinein; das ist eine Selbstauskunft, keine Altersprüfung. Eltern, Lehrkräfte und alle anderen können uns ein Konto melden, das einer jüngeren Person gehört: eine Nachricht an die Adresse aus Abschnitt 1 genügt, und wir verlangen dafür keinen Nachweis. Wir sperren und löschen ein solches Konto.

11. Diese Website

Diese Website setzt keine Cookies, lädt keine Schriften, Skripte oder Bilder von fremden Servern und enthält keine Analyse- oder Werbewerkzeuge. Beim Abruf verarbeitet der Webserver technisch notwendig deine IP-Adresse, den Zeitpunkt, den abgerufenen Pfad (ohne alles nach einem Fragezeichen und ohne einen Benutzernamen darin) und den Status seiner Antwort und schreibt sie in ein Zugriffsprotokoll (Art. 6 Abs. 1 lit. f DSGVO: Betrieb und Sicherheit des Servers).

Die Seite, die ein geteilter Link öffnet (screenshame.de/?add=benutzername), liest außerdem die Browserkennung (User-Agent), die jeder Browser mit einer Anfrage sendet, nur um ein iPhone oder ein Android-Telefon von einem Computer zu unterscheiden: Sobald wir für den jeweiligen Store eine Adresse hinterlegt haben, wird ein Telefon zum App Store oder zu Google Play weitergeleitet, unter Android über die App, falls sie installiert ist, statt die Seite zu sehen. Die Weiterleitung speichert nichts, und der Store erfährt nicht, welchen Benutzernamen der Link nannte.

12. Änderungen

Ändert sich, was wir verarbeiten oder wohin Daten gehen, ändern wir diese Erklärung vorher und nennen oben das neue Datum. Bei wesentlichen Änderungen weisen wir dich in der App darauf hin.