Datenschutzerklärung

Leuchtturm ist eine App, mit der Familie und Freunde sich gegenseitig ihren Standort zeigen. Es gibt keinen Server des Entwicklers: Alles liegt in iCloud, und Inhalte werden auf deinem Gerät verschlüsselt, bevor sie es verlassen.

Stand: 12. Oktober 2026

Kurz gesagt

Standorte, Namen, Nachrichten, Bilder, Orte und alle anderen Inhalte sind Ende-zu-Ende-verschlüsselt. Lesen können sie nur die Mitglieder deiner Leuchttürme. Weder der Entwickler noch Apple können sie lesen.
Apple sieht Metadaten: welche iCloud-Accounts zusammen in einem Leuchtturm sind, wer ihn besitzt, wann und wie oft Daten geschrieben werden und wie groß sie ungefähr sind.
Keine Werbung, kein Tracking, keine Analyse- oder Werbe-SDKs, kein Verkauf und keine Weitergabe von Daten.
Du kannst jederzeit aufhören zu teilen, Leuchttürme verlassen und alle deine Daten in der App löschen.

1. Verantwortlicher

Tim Schaller
c/o Online-Impressum 11539
Europaring 90
53757 Sankt Augustin
E-Mail: contact@timschaller.de

Weitere Angaben im Impressum.

Der Quellcode der App ist öffentlich: github.com/Tim-Schaller/Leuchtturm. Dort kannst du nachprüfen, was diese Erklärung beschreibt.

2. Wo deine Daten liegen

Leuchtturm speichert über Apples Dienst CloudKit in iCloud. Jeder Leuchtturm (eine Gruppe von Personen) liegt in der iCloud seines Besitzers und wird mit den Mitgliedern geteilt. Vertragspartner für iCloud ist Apple (in der EU Apple Distribution International Ltd., Irland); es gelten Apples Bedingungen und Datenschutzrichtlinie. Die Daten können in Rechenzentren von Apple außerhalb der EU liegen, auch in den USA. Apple ist unter dem EU-US Data Privacy Framework zertifiziert.

Bevor etwas dein Gerät verlässt, wird es mit Schlüsseln verschlüsselt, die nur die Mitglieder des Leuchtturms haben. Deine Schlüssel liegen im iCloud-Schlüsselbund (von Apple Ende-zu-Ende-verschlüsselt), damit dein iPad oder ein neues iPhone sofort funktioniert, oder, wenn du „Schlüssel nur auf diesem Gerät“ wählst, nur auf diesem Gerät.

3. Welche Daten verarbeitet werden

Daten	Wann	Wer sie lesen kann
Standort (Koordinaten, Genauigkeit, Zeit), Akkustand, beim Fahren die Geschwindigkeit	wenn „Standort teilen“ an ist	Mitglieder deiner Leuchttürme
Name, Profilbild, Banner, Farbe, Emoji, Status	wenn du sie festlegst	Mitglieder deiner Leuchttürme
Chat-Nachrichten, Fotos, Sticker, Reaktionen	wenn du sie schickst	Mitglieder des Leuchtturms
Hinweise wie Check-in, „Bin auf dem Weg“, „Hol mich ab“, „Wo bist du?“, SOS, niedriger Akku, Ankunft und Abfahrt an Orten	wenn du sie auslöst oder dein Gerät sie meldet	Mitglieder des Leuchtturms
Orte (z. B. Zuhause, Schule)	wenn jemand sie anlegt	Mitglieder des Leuchtturms
Verlauf (Wege der letzten Tage)	nur wenn du „Verlauf teilen“ einschaltest	Mitglieder deiner Leuchttürme
Fahrten (Route, Strecke, Höchsttempo, starkes Bremsen und Beschleunigen)	nur wenn du „Fahrten teilen“ einschaltest	Mitglieder deiner Leuchttürme
Fahrstatistik: Summen für 7 Tage, 30 Tage, ein Jahr und insgesamt (Anzahl, Strecke, Fahrzeit, Höchsttempo, starkes Bremsen und Beschleunigen)	nur wenn du „Fahrten teilen“ einschaltest	Mitglieder deiner Leuchttürme
Schritte von heute und der Woche aus Apple Health	nur wenn du „Schritte teilen“ einschaltest und iOS den Zugriff erlaubst	Mitglieder deiner Leuchttürme
Freundescode-Karte (dein Name und deine öffentlichen Schlüssel) und Freundschaftsanfragen	wenn du das Freunde-Menü öffnest bzw. jemanden hinzufügst	wer deinen Code hat; Anfragen nur der Empfänger
Öffentliche Schlüssel, Signaturen, Ablaufzeiten von Einladungen	immer	Mitglieder und Apple (nicht geheim)

Alle Inhalte in der Tabelle außer der letzten Zeile werden auf deinem Gerät verschlüsselt und signiert. Im Nebel-Modus verlässt dein genauer Standort das Gerät nicht, geteilt wird nur eine ungefähre Gegend.

Nur auf deinem Gerät

Erinnerungen („Heute vor einem Jahr“): deine eigenen Wege, nur auf diesem iPhone, abschaltbar.
Besuche für Ortsvorschläge: 30 Tage, nur auf diesem iPhone.
Fahrtenarchiv für die Fahrstatistik: Zahlen deiner eigenen Fahrten (ohne Route), nur auf diesem iPhone.
Widgets, Live-Aktivität, Siri und Kurzbefehle: eine kleine Kopie (Namen, Orte, Akkustand, kleine Bilder) im geschützten Speicher der App auf dem Gerät.
„Noch nicht angekommen“-Hinweise und Heimweg-Begleitung werden auf den Geräten geprüft.

Apple Watch und Apple TV

Die Apple Watch bekommt die Widget-Kopie direkt von deinem iPhone (ohne Server). Ein Apple TV, das du mit dem QR-Code verbindest, bekommt eine verschlüsselte Kopie der Karte über deine eigene private iCloud; nur dieses Apple TV kann sie öffnen. Wer vor dem Fernseher sitzt, sieht die Karte.

Live-Link für Leute ohne die App

Wenn du einen Live-Link erstellst, schreibt dein iPhone eine Stunde lang deinen Standort (und Namen, Akkustand), verschlüsselt, in die öffentliche iCloud-Datenbank der App. Der Schlüssel steht nur im Link hinter dem „#“. Die Webseite (gehostet bei GitHub Pages) entschlüsselt ihn im Browser. Wer den Link hat, sieht deinen Standort bis zum Ende. Beim Aufruf sehen GitHub (Webseite) und Apple (CloudKit) die IP-Adresse des Browsers, aber nicht den Schlüssel. Nach einer Stunde oder mit „Link beenden“ wird der Eintrag gelöscht.

Andere Apple-Dienste

Apple Karten liefert die Karte. Apple sieht dabei, welchen Kartenausschnitt du lädst, aber nicht, wer wo ist.
Apple Wetter (abschaltbar): Für das Wetter bei deinen Leuten fragt die App mit auf etwa 1 km gerundeten Orten, ohne Namen.
Mitteilungen: Apple weckt die App mit stillen Push-Mitteilungen, wenn sich etwas ändert. Den Inhalt entschlüsselt die App auf dem Gerät und zeigt ihn als lokale Mitteilung.
TestFlight (nur Testversionen): Apple stellt dem Entwickler Absturzberichte und Feedback zur Verfügung, wenn du das in TestFlight erlaubst.

4. Was der Entwickler sieht

Nichts von deinen Inhalten. Der Entwickler betreibt keinen Server und hat keine Schlüssel. In Apples CloudKit-Verwaltung sieht der Entwickler nur zusammengefasste Nutzungszahlen und die verschlüsselten Einträge der öffentlichen Datenbank (Live-Links) mit einer von Apple vergebenen, anonymen Nutzerkennung. Mit TestFlight kommen Absturzberichte und Feedback hinzu, wenn du sie freigibst.

5. Zwecke und Rechtsgrundlagen

Die Funktionen der App, die du nutzt (Standort teilen, Leuchttürme, Chat und so weiter): Art. 6 Abs. 1 lit. b DSGVO.
Standortzugriff, Bewegungsdaten, Apple Health und alle Funktionen, die du einschalten musst: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO, für Schritte aus Apple Health zusätzlich Art. 9 Abs. 2 lit. a DSGVO. Du kannst sie jederzeit in der App oder in den iOS-Einstellungen widerrufen.
Sicherheit (Signaturen, Prüfung von Einladungen): berechtigtes Interesse an einer sicheren App, Art. 6 Abs. 1 lit. f DSGVO.

6. Wie lange Daten gespeichert werden

Dein Standort wird bei jeder Aktualisierung ersetzt und sofort gelöscht, wenn du das Teilen ausschaltest.
Verlauf: so viele Tage, wie du wählst (heute, 7 oder 30 Tage), beim Ausschalten sofort.
Fahrten und Chat-Nachrichten: 30 Tage. Hinweise (Check-ins und Ähnliches) werden nach 7 Tagen nicht mehr angezeigt und von deinem Gerät gelöscht.
Live-Links: eine Stunde.
Verlässt du einen Leuchtturm oder wirst entfernt, werden deine Einträge dort gelöscht und der Leuchtturm bekommt einen neuen Schlüssel. Löscht der Besitzer einen Leuchtturm, ist er für alle weg.
„Alle meine Daten löschen“ in den Einstellungen löscht deine eigenen Leuchttürme, verlässt alle anderen und entfernt deine Schlüssel.

7. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit (z. B. Export deines Verlaufs als GPX) und Widerspruch sowie das Recht, Einwilligungen zu widerrufen. Weil der Entwickler deine Inhalte nicht lesen kann, erledigst du das meiste direkt in der App. Für Daten bei Apple wende dich an Apple. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel in deinem Bundesland.

8. Kinder

Leuchtturm ist für Familien gedacht. Kinder unter 16 Jahren sollten die App nur mit Zustimmung ihrer Eltern nutzen. Standort teilen ist sensibel: Bitte sprecht in der Familie darüber, wer wen sehen kann.

9. Änderungen

Wenn sich die App ändert, passen wir diese Erklärung an. Die jeweils aktuelle Fassung steht hier; frühere Fassungen findest du im Verlauf des Quellcodes.