Allgemeine Hinweise

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie dieser Datenschutzerklärung.

Die folgende Erklärung gibt Ihnen einen Überblick darüber, wie wir den Schutz Ihrer Daten gewährleisten und welche Art von Daten zu welchem Zweck erhoben, verarbeitet und genutzt werden.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung in dieser App ist:

Marius Vogel
Faulensiek 42A
32457 Porta Westfalica
Deutschland
E-Mail: contact@mariusvogel.cloud

2. Erhebung und Speicherung personenbezogener Daten

a) Registrierung und Authentifizierung

Die App bietet keinen eigenen E-Mail/Passwort-Login an. Um die App nutzen zu können, melden Sie sich über einen der folgenden Drittanbieter (OAuth-Anbieter) an:

• Sign in with Apple (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA)
• Google Sign-In (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)

Bei der Anmeldung erhalten wir von dem jeweiligen Anbieter Ihre E-Mail-Adresse, Ihren Namen sowie eine eindeutige Benutzer-ID (UID). Diese Daten sind für die Bereitstellung Ihres Accounts und die Authentifizierung erforderlich. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages).

b) Tagebucheinträge und Datenverarbeitung

Wenn Sie Einträge abspeichern, werden diese (die Texte der drei täglichen Dinge) zusammen mit dem Erstellungsdatum und einem Zeitstempel in unserer Datenbank gespeichert.

Um den Wiederholungsschutz anzubieten, analysiert unser Backend die Texte Ihrer Einträge auf inhaltliche Ähnlichkeiten mit Ihren bisherigen Einträgen. Diese Verarbeitung erfolgt vollautomatisiert auf unseren Servern, um Doppeleinträge zu erkennen und zu verhindern. Eine Weitergabe Ihrer Tagebuchtexte an unbefugte Dritte oder eine Verwendung Ihrer Texte für andere Zwecke (wie das Training von KI-Modellen) findet nicht statt. Die Rechtsgrundlage für die Speicherung und Verarbeitung der Tagebucheinträge ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages).

c) Lokale Benachrichtigungen (Push-Erinnerungen)

Die App bietet die Möglichkeit, tägliche Erinnerungen einzurichten. Ihre Präferenzen hierfür werden ausschließlich lokal auf Ihrem Gerät gespeichert. Es findet keine Übertragung an oder Verarbeitung dieser Einstellungen auf unseren Servern statt. Die Rechtsgrundlage hierfür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch die Aktivierung auf Betriebssystemebene erteilen. Sie können diese Einwilligung jederzeit in den Systemeinstellungen Ihres Geräts widerrufen.

3. Datenweitergabe, Hosting und Drittlandtransfer

Wir nutzen Firebase (einen Cloud-Dienst der Google Cloud Platform) zum Hosten unserer Infrastruktur und Datenbank. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir haben mit Google einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen, der sicherstellt, dass Google die Daten nur nach unseren Weisungen verarbeitet.

Die physische Speicherung Ihrer Daten erfolgt in der Google-Cloud-Region europe-west3 (Frankfurt, Deutschland).

Soweit im Zuge der Nutzung von Google-Diensten Daten in die USA übertragen werden, weisen wir darauf hin, dass Google LLC unter dem EU-US Data Privacy Framework (DPF) zertifiziert ist. Dies stellt einen Angemessenheitsbeschluss der EU-Kommission dar, der ein angemessenes Datenschutzniveau garantiert. Zudem finden Standardvertragsklauseln der EU-Kommission Anwendung.

Eine sonstige Weitergabe Ihrer Daten an Dritte findet nicht statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

4. Aufbewahrungsdauer und Datenlöschung

Ihre Daten werden so lange gespeichert, wie Ihr Account aktiv ist. Sie können Ihre Daten und Ihren gesamten Account jederzeit und unwiderruflich direkt in der App löschen:

Gehen Sie dazu in der App auf Einstellungen -> Konto -> Konto löschen. Dabei werden all Ihre Tagebucheinträge, Vektoren und Ihr Authentifizierungsprofil dauerhaft aus der Datenbank und von den Firebase-Servern gelöscht. Dies entspricht Ihrem Recht auf Löschung nach Art. 17 DSGVO.

5. Ihre Betroffenenrechte gemäß DSGVO

Sie haben als betroffene Person folgende Rechte nach der DSGVO:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen (dies können Sie direkt über die Funktion "Konto löschen" in der App tun).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen verarbeitet werden, haben Sie das Recht, Widerspruch gegen die Verarbeitung einzulegen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte Einwilligung (z. B. für lokale Benachrichtigungen) jederzeit uns gegenüber widerrufen.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Wenden Sie sich zur Ausübung dieser Rechte einfach an die oben angegebene E-Mail-Adresse.

6. Datensicherheit

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL/TLS) über HTTPS. Damit wird verhindert, dass Daten, die Sie an unser Backend senden, von Dritten abgefangen oder gelesen werden können.

7. Keine automatisierte Entscheidungsfindung / Profiling

Wir weisen darauf hin, dass wir keine automatisierte Entscheidungsfindung oder Profiling gemäß Art. 22 DSGVO durchführen. Die Ähnlichkeitsprüfung erfolgt ausschließlich auf rein technischer Basis zur Verhinderung von Doppeleinträgen innerhalb Ihres eigenen Tagebuchs und hat keinerlei rechtliche Auswirkung auf Sie.

General Information

We take the protection of your personal data very seriously. We treat your personal data confidentially and in accordance with the statutory data protection regulations, specifically the EU General Data Protection Regulation (GDPR) and this Privacy Policy.

The following policy provides an overview of how we ensure data protection and what kind of data is collected, processed, and used for what purpose.

1. Data Controller

The controller responsible for data processing in this app is:

Marius Vogel
Faulensiek 42A
32457 Porta Westfalica
Germany
Email: contact@mariusvogel.cloud

2. Collection and Storage of Personal Data

a) Registration and Authentication

The app does not offer email/password login. To use the app, you sign in via one of the following third-party identity providers (OAuth):

• Sign in with Apple (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA)
• Google Sign-In (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland)

During authentication, we receive your email address, your name, and a unique user ID (UID) from the provider. This data is strictly used to provision your account and manage active logins. The legal basis for this processing is Art. 6 (1) (b) GDPR (performance of a contract).

b) Journal Entries and Processing

When you save entries, the text of your three daily items is stored in our database alongside the creation date and a timestamp.

To check for repetitions, our backend automatically analyzes the text of your entries for similarity. This processing is performed fully automated on our servers to detect and prevent duplicate entries within your own journal. We do not share your text with unauthorized third parties or use it for other purposes (such as training AI models). The legal basis for storing and processing journal entries is Art. 6 (1) (b) GDPR (performance of a contract).

c) Local Notifications (Push Reminders)

The app allows you to set up daily reminders. These preferences are stored exclusively locally on your device. There is no transmission to or processing of these settings on our servers. The legal basis is your consent (Art. 6 (1) (a) GDPR), which you provide by enabling notifications in your device settings. You can revoke this consent at any time in your device's system settings.

3. Data Sharing, Hosting and International Data Transfer

We use Firebase (a cloud service of the Google Cloud Platform) for hosting our infrastructure and database. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. We have entered into a Data Processing Agreement (DPA) in accordance with Art. 28 GDPR with Google, ensuring that Google processes your data strictly in accordance with our instructions.

The physical storage of your data takes place in the Google Cloud region europe-west3 (Frankfurt, Germany).

To the extent that data is transferred to the USA in the course of using Google services, we point out that Google LLC is certified under the EU-US Data Privacy Framework (DPF). This constitutes an adequacy decision by the EU Commission, ensuring an adequate level of data protection. Standard Contractual Clauses (SCCs) of the EU Commission are also applied.

We do not share your data with any other third parties, unless we are legally required to do so.

4. Data Retention and Deletion

Your data is stored for as long as your account is active. You can delete all your data and your entire account permanently and irrevocably at any time directly inside the app:

Navigate to Settings -> Account -> Delete Account. This action deletes all your journal entries, vector embeddings, and your authentication profile permanently from our Firestore and Firebase servers. This corresponds to your right to erasure under Art. 17 GDPR.

5. Your Rights under the GDPR

As a data subject, you have the following rights under the GDPR:

• Right of Access (Art. 15 GDPR): You have the right to request information about your personal data processed by us.
• Right to Rectification (Art. 16 GDPR): You have the right to request the immediate correction of inaccurate or completion of your personal data stored by us.
• Right to Erasure (Art. 17 GDPR): You have the right to request the erasure of your personal data stored by us (you can do this directly via the "Delete Account" button in the app).
• Right to Restriction of Processing (Art. 18 GDPR): You have the right to request the restriction of processing of your personal data.
• Right to Data Portability (Art. 20 GDPR): You have the right to receive your personal data, which you have provided to us, in a structured, commonly used, and machine-readable format.
• Right to Object (Art. 21 GDPR): If your personal data is processed based on legitimate interests, you have the right to object to the processing of your data.
• Right to Withdraw Consent (Art. 7 (3) GDPR): You can withdraw consent (e.g. for local notifications) at any time.
• Right to Lodge a Complaint (Art. 77 GDPR): You have the right to lodge a complaint with a data protection supervisory authority regarding our processing of your personal data.

To exercise these rights, please contact us at the email address listed above.

6. Data Security

To protect the security of your data during transmission, we use state-of-the-art encryption methods (such as SSL/TLS) over HTTPS. This prevents third parties from intercepting or reading data that you transmit to our backend.

7. No Automated Decision-Making / Profiling

We do not use any automated decision-making or profiling under Art. 22 GDPR. The similarity check is a purely technical mechanism to prevent duplicate entries in your own journal and has no legal consequences for you.