With this privacy policy we would like to inform you about the types of your personal data (hereinafter also referred to as "data") that we process, for what purposes and to what extent. This privacy policy applies to all processing of personal data carried out by us, both in the course of providing our services and in particular within our mobile application "Locked Out" (hereinafter collectively referred to as the "online offering").
Last updated: 14 September 2026
This English text is a translation of the German privacy policy below. In the event of any discrepancy, the German version prevails.
Attent Studio
Malte Hanisch
Email address: Attentstudio@pm.me
The following overview summarises the types of data processed and the purposes of their processing, and refers to the data subjects concerned.
The app "Locked Out" is a digital password vault with a time lock. It keeps a password defined by you and only releases it to you once a waiting period of your own choosing has elapsed, so that you can use certain apps (e.g. social media apps) more deliberately. The app does not itself block access to other apps and does not interfere with their operation – it merely stores your password in encrypted form along with a timer.
For this purpose the app processes exclusively the following data:
No further personal data is collected – in particular no name, no email address, no location, no contacts and no device identifier for tracking purposes.
When you copy the password inside the app, the app places it in your device's clipboard. The clipboard belongs to the operating system and lies outside the app's control: depending on your device and its settings it may be read by other apps or by your keyboard app, and it may keep a history. We therefore recommend that you clear the clipboard once you have pasted the password. Nothing is transmitted to us or to any third party by this process.
Using the app requires no registration and no user account. The app does not communicate with a server of our own or with a third-party backend. Your data (in particular the encrypted password) never leaves your device at any time and is not transferred to or backed up in the cloud.
The app uses no analytics tools (e.g. Google Analytics, Firebase Analytics), no crash reporting services and no advertising networks (e.g. AdMob). Your behaviour is not tracked, neither within the app nor across apps.
The local processing of the password and the lock status is carried out on the basis of Art. 6(1)(1)(b) GDPR (performance of a contract or implementation of pre-contractual measures), as this processing is necessary to provide the core function you have requested – the time-delayed self-lock.
The app does not ask you for any permissions at runtime, so no permission dialog appears. For its actual purpose it accesses only the device's own secure storage (Android Keystore) in order to store your password in encrypted form.
For technical reasons the app package does contain a number of standard permission entries (for example for network access, vibration or biometric unlocking). These come from the program libraries used to build the app and are not made use of by Locked Out. In particular, the app does not access usage data of other apps, accessibility services, your contacts, your location or your camera, and it does not display anything over other apps.
The password and the lock status are stored exclusively locally on your device – the password in the Android Keystore (in the exceptional case mentioned above, in the internal app storage), the remaining information in the internal app storage. This data is deleted automatically as soon as you uninstall the app. You can also remove the data manually at any time via the Android system settings (Settings → Apps → Locked Out → Storage → Clear data).
If you contact us by email, we process your email address and the information you provide in your message in order to handle and respond to your enquiry.
Legal basis: Art. 6(1)(1)(b) GDPR insofar as the enquiry concerns the use of the app, otherwise Art. 6(1)(1)(f) GDPR (legitimate interest in responding to enquiries).
Erasure: We delete enquiries as soon as they have been dealt with and no statutory retention obligations conflict with this.
Please note that emails may be sent unencrypted and that third parties could theoretically gain knowledge of their content.
Relevant legal bases under the GDPR: Below you will find an overview of the legal bases of the GDPR on which we process personal data. Please note that in addition to the provisions of the GDPR, national data protection requirements may apply in your country or ours of residence or establishment. Should more specific legal bases be relevant in individual cases, we will inform you of these in this privacy policy.
National data protection provisions in Germany: In addition to the data protection provisions of the GDPR, national data protection provisions apply in Germany. These include in particular the Federal Data Protection Act (Bundesdatenschutzgesetz, BDSG). The BDSG contains, among other things, special provisions on the right of access, the right to erasure, the right to object, the processing of special categories of personal data, processing for other purposes, transmission, and automated decision-making in individual cases including profiling. Furthermore, the data protection laws of the individual federal states may apply.
Applicability of data protection requirements in the country of establishment: In the country in which the controller is established, national data protection provisions apply in addition to the General Data Protection Regulation (GDPR).
In accordance with the legal requirements and taking into account the state of the art, the costs of implementation and the nature, scope, circumstances and purposes of the processing, as well as the varying likelihood and severity of the risk to the rights and freedoms of natural persons, we take appropriate technical and organisational measures to ensure a level of protection appropriate to the risk.
These measures include, in particular, safeguarding the confidentiality, integrity and availability of data by controlling physical and electronic access to the data as well as the access to, input of, disclosure of, securing of the availability of, and separation of the data. Furthermore, we have established procedures that ensure the exercise of data subject rights, the erasure of data and responses to threats to the data. In addition, we take the protection of personal data into account as early as the development or selection of hardware, software and procedures, in line with the principle of data protection by design and by default.
Specifically for Locked Out this means: the lock password is stored in the local device storage, as a rule encrypted via the Android Keystore, and is neither transmitted nor passed on to third parties, as the app does not establish any network connection for this purpose.
We erase personal data that we process in accordance with the statutory provisions as soon as the underlying consent is withdrawn or no further legal bases for the processing exist. This applies to cases in which the original purpose of the processing no longer applies or the data is no longer required. Exceptions to this rule exist where statutory obligations or special interests require longer retention or archiving of the data.
Since only data stored locally on the device is processed within Locked Out, storage ends at the latest when you uninstall the app or manually delete the app data.
Rights of data subjects under the GDPR: As a data subject, you are entitled to various rights under the GDPR, which arise in particular from Art. 15 to 21 GDPR:
We ask you to inform yourself regularly about the content of our privacy policy. We adapt the privacy policy as soon as changes to the data processing we carry out make this necessary. We will inform you as soon as the changes require an act of cooperation on your part (e.g. consent) or any other individual notification.
This section provides an overview of the terms used in this privacy policy. Where the terms are defined by law, their statutory definitions apply. The following explanations are primarily intended to aid understanding.
Base text created with the free privacy policy generator Datenschutz-Generator.de by Dr. Thomas Schwenke, supplemented by app-specific information for Locked Out.
Mit der folgenden Datenschutzerklärung möchten wir Sie darüber aufklären, welche Arten Ihrer personenbezogenen Daten (nachfolgend auch kurz als "Daten" bezeichnet) wir zu welchen Zwecken und in welchem Umfang verarbeiten. Die Datenschutzerklärung gilt für alle von uns durchgeführten Verarbeitungen personenbezogener Daten, sowohl im Rahmen der Erbringung unserer Leistungen als auch insbesondere im Rahmen unserer mobilen Applikation „Locked Out" (nachfolgend zusammenfassend bezeichnet als "Onlineangebot").
Stand: 14. September 2026
Attent Studio
Malte Hanisch
E-Mail-Adresse: Attentstudio@pm.me
Die nachfolgende Übersicht fasst die Arten der verarbeiteten Daten und die Zwecke ihrer Verarbeitung zusammen und verweist auf die betroffenen Personen.
Die App „Locked Out" ist ein digitaler Passwort-Tresor mit Zeitsperre. Sie verwahrt ein von Ihnen festgelegtes Passwort und gibt es Ihnen erst nach Ablauf einer selbst gewählten Wartezeit wieder heraus, um bewusster mit der Nutzung bestimmter Apps (z. B. Social-Media-Apps) umzugehen. Die App blockiert dabei nicht selbst den Zugriff auf andere Apps und greift nicht in deren Betrieb ein – sie speichert lediglich Ihr Passwort verschlüsselt und einen Timer.
Zu diesem Zweck verarbeitet die App ausschließlich folgende Daten:
Es werden keine weiteren personenbezogenen Daten erhoben – insbesondere kein Name, keine E-Mail-Adresse, kein Standort, keine Kontakte und keine Gerätekennung zu Trackingzwecken.
Wenn Sie das Passwort in der App kopieren, legt die App es in die Zwischenablage Ihres Geräts. Die Zwischenablage gehört zum Betriebssystem und liegt außerhalb des Einflussbereichs der App: Je nach Gerät und Einstellungen kann sie von anderen Apps oder von Ihrer Tastatur-App gelesen werden und einen Verlauf führen. Wir empfehlen Ihnen daher, die Zwischenablage zu leeren, nachdem Sie das Passwort eingefügt haben. An uns oder an Dritte wird durch diesen Vorgang nichts übertragen.
Für die Nutzung der App ist keine Registrierung und kein Nutzerkonto erforderlich. Die App kommuniziert nicht mit einem eigenen Server oder Drittanbieter-Backend. Ihre Daten (insbesondere das verschlüsselte Passwort) verlassen Ihr Gerät zu keinem Zeitpunkt und werden nicht in die Cloud übertragen oder gesichert.
Die App nutzt keine Analyse-Tools (z. B. Google Analytics, Firebase Analytics), keine Crash-Reporting-Dienste und keine Werbenetzwerke (z. B. AdMob). Es findet kein Tracking Ihres Verhaltens statt, weder innerhalb der App noch app-übergreifend.
Die lokale Verarbeitung des Passworts und des Sperrzustands erfolgt auf Grundlage des Art. 6 Abs. 1 S. 1 lit. b) DSGVO (Erfüllung eines Vertrags bzw. Durchführung vorvertraglicher Maßnahmen), da diese Verarbeitung zur Bereitstellung der von Ihnen gewünschten Kernfunktion – der zeitverzögerten Selbstsperre – erforderlich ist.
Die App fordert zur Laufzeit keine Berechtigungen von Ihnen an; es erscheint also kein Abfragedialog. Für ihren eigentlichen Zweck greift sie ausschließlich auf den systemeigenen sicheren Speicher (Android Keystore) zu, um Ihr Passwort verschlüsselt abzulegen.
Technisch bedingt enthält das App-Paket einige Standard-Berechtigungseinträge (etwa für Netzwerkzugriff, Vibration oder biometrisches Entsperren). Diese stammen aus den verwendeten Programmbibliotheken und werden von Locked Out nicht genutzt. Insbesondere greift die App nicht auf Nutzungsdaten anderer Apps, auf Bedienungshilfen, auf Ihre Kontakte, Ihren Standort oder Ihre Kamera zu und zeigt nichts über anderen Apps an.
Das Passwort sowie der Sperrzustand werden ausschließlich lokal auf Ihrem Gerät abgelegt – das Passwort im Android Keystore (im oben genannten Ausnahmefall im internen App-Speicher), die übrigen Angaben im internen App-Speicher. Diese Daten werden automatisch gelöscht, sobald Sie die App deinstallieren. Sie können die Daten außerdem jederzeit über die Android-Systemeinstellungen (Einstellungen → Apps → Locked Out → Speicher → Daten löschen) manuell entfernen.
Wenn Sie uns per E-Mail kontaktieren, verarbeiten wir Ihre E-Mail-Adresse sowie die Angaben, die Sie uns in Ihrer Nachricht mitteilen, um die Anfrage zu bearbeiten und zu beantworten.
Rechtsgrundlage: Art. 6 Abs. 1 S. 1 lit. b) DSGVO, soweit die Anfrage die Nutzung der App betrifft, im Übrigen Art. 6 Abs. 1 S. 1 lit. f) DSGVO (berechtigtes Interesse an der Beantwortung von Anfragen).
Löschung: Wir löschen die Anfragen, sobald sie erledigt sind und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.
Bitte beachten Sie, dass der Versand von E-Mails unverschlüsselt erfolgen kann und Dritte theoretisch Kenntnis vom Inhalt erlangen könnten.
Maßgebliche Rechtsgrundlagen nach der DSGVO: Im Folgenden erhalten Sie eine Übersicht der Rechtsgrundlagen der DSGVO, auf deren Basis wir personenbezogene Daten verarbeiten. Bitte nehmen Sie zur Kenntnis, dass neben den Regelungen der DSGVO nationale Datenschutzvorgaben in Ihrem bzw. unserem Wohn- oder Sitzland gelten können. Sollten ferner im Einzelfall speziellere Rechtsgrundlagen maßgeblich sein, teilen wir Ihnen diese in der Datenschutzerklärung mit.
Nationale Datenschutzregelungen in Deutschland: Zusätzlich zu den Datenschutzregelungen der DSGVO gelten nationale Regelungen zum Datenschutz in Deutschland. Hierzu gehört insbesondere das Bundesdatenschutzgesetz (BDSG). Das BDSG enthält insbesondere Spezialregelungen zum Recht auf Auskunft, zum Recht auf Löschung, zum Widerspruchsrecht, zur Verarbeitung besonderer Kategorien personenbezogener Daten, zur Verarbeitung für andere Zwecke und zur Übermittlung sowie automatisierten Entscheidungsfindung im Einzelfall einschließlich Profiling. Ferner können Landesdatenschutzgesetze der einzelnen Bundesländer zur Anwendung gelangen.
Geltung der Datenschutzvorgaben im Sitzland: In dem Land, in dem der Verantwortliche seinen Sitz hat, gelten neben der Datenschutz-Grundverordnung (DSGVO) auch nationale Datenschutzvorschriften.
Wir treffen nach Maßgabe der gesetzlichen Vorgaben unter Berücksichtigung des Stands der Technik, der Implementierungskosten und der Art, des Umfangs, der Umstände und der Zwecke der Verarbeitung sowie der unterschiedlichen Eintrittswahrscheinlichkeiten und des Ausmaßes der Bedrohung der Rechte und Freiheiten natürlicher Personen geeignete technische und organisatorische Maßnahmen, um ein dem Risiko angemessenes Schutzniveau zu gewährleisten.
Zu den Maßnahmen gehören insbesondere die Sicherung der Vertraulichkeit, Integrität und Verfügbarkeit von Daten durch Kontrolle des physischen und elektronischen Zugangs zu den Daten als auch des sie betreffenden Zugriffs, der Eingabe, der Weitergabe, der Sicherung der Verfügbarkeit und ihrer Trennung. Des Weiteren haben wir Verfahren eingerichtet, die eine Wahrnehmung von Betroffenenrechten, die Löschung von Daten und Reaktionen auf die Gefährdung der Daten gewährleisten. Ferner berücksichtigen wir den Schutz personenbezogener Daten bereits bei der Entwicklung bzw. Auswahl von Hardware, Software sowie Verfahren entsprechend dem Prinzip des Datenschutzes, durch Technikgestaltung und durch datenschutzfreundliche Voreinstellungen.
Konkret für Locked Out bedeutet dies: Das Sperr-Passwort wird im lokalen Gerätespeicher abgelegt, im Regelfall verschlüsselt über den Android Keystore, und weder übertragen noch an Dritte weitergegeben, da die App keine Netzwerkverbindung zu diesem Zweck aufbaut.
Wir löschen personenbezogene Daten, die wir verarbeiten, gemäß den gesetzlichen Bestimmungen, sobald die zugrundeliegenden Einwilligungen widerrufen werden oder keine weiteren rechtlichen Grundlagen für die Verarbeitung bestehen. Dies betrifft Fälle, in denen der ursprüngliche Verarbeitungszweck entfällt oder die Daten nicht mehr benötigt werden. Ausnahmen von dieser Regelung bestehen, wenn gesetzliche Pflichten oder besondere Interessen eine längere Aufbewahrung oder Archivierung der Daten erfordern.
Da im Rahmen von Locked Out ausschließlich lokal auf dem Gerät gespeicherte Daten verarbeitet werden, endet die Speicherung spätestens mit der Deinstallation der App bzw. dem manuellen Löschen der App-Daten durch Sie.
Rechte der betroffenen Personen aus der DSGVO: Ihnen stehen als Betroffene nach der DSGVO verschiedene Rechte zu, die sich insbesondere aus Art. 15 bis 21 DSGVO ergeben:
Wir bitten Sie, sich regelmäßig über den Inhalt unserer Datenschutzerklärung zu informieren. Wir passen die Datenschutzerklärung an, sobald die Änderungen der von uns durchgeführten Datenverarbeitungen dies erforderlich machen. Wir informieren Sie, sobald durch die Änderungen eine Mitwirkungshandlung Ihrerseits (z. B. Einwilligung) oder eine sonstige individuelle Benachrichtigung erforderlich wird.
In diesem Abschnitt erhalten Sie eine Übersicht über die in dieser Datenschutzerklärung verwendeten Begrifflichkeiten. Soweit die Begrifflichkeiten gesetzlich definiert sind, gelten deren gesetzliche Definitionen. Die nachfolgenden Erläuterungen sollen dagegen vor allem dem Verständnis dienen.
Basistext erstellt mit kostenlosem Datenschutz-Generator.de von Dr. Thomas Schwenke, ergänzt um App-spezifische Angaben für Locked Out.