Datenschutzerklärung
Thoughts ist ein persönliches digitales Tagebuch. Deine Einträge gehören dir. Neben der lokalen Speicherung können die von dir verwendeten Funktionen Datenübertragungen auslösen. Diese Erklärung beschreibt, welche Daten dabei verarbeitet werden, welche Dienste von Apple zum Einsatz kommen und welche Rechte dir zustehen.
Verantwortlicher
Luca Ring
Im Heidekämpchen 20
45665 Recklinghausen
Nordrhein-Westfalen
Deutschland
Telefon: 0156 796 881 80
E-Mail: Luca.ring2004@icloud.com
1. Verantwortlicher
Verantwortlich für die Verarbeitung personenbezogener Daten im Zusammenhang mit der Bereitstellung von Thoughts ist die oben genannte Person.
Die App wird rein privat und ohne kommerzielle Absicht angeboten. Es gibt keine Käufe, keine Abonnements und keine Werbung.
Ein Datenschutzbeauftragter ist nicht bestellt, da die gesetzlichen Voraussetzungen hierfür nicht vorliegen.
2. Datenverarbeitung im Überblick
Thoughts speichert Tagebucheinträge grundsätzlich auf deinem Gerät. Der Anbieter betreibt keinen Server für diese Einträge und erhält durch die normale Tagebuchnutzung keine Kopie deiner Inhalte.
Netzwerkverbindungen entstehen insbesondere beim iCloud-Abgleich, bei Linkvorschauen, beim Laden der Entwickler-Karte und beim Öffnen externer Seiten. Sendest du dem Anbieter eine E-Mail, erhält er die von dir übermittelten Angaben.
Die App enthält keine Werbe-SDKs und keine eigenen Tracking- oder Analysedienste zur Auswertung deines Nutzungsverhaltens. Lokale technische Diagnosen werden in Abschnitt 13 beschrieben.
3. Inhalte und lokale Funktionen
Verarbeitet werden deine Chats, Einträge, Anhänge, Zeichnungen, Aufgaben, Erinnerungen und Journal-Inhalte sowie Einstellungen wie Sprache, Darstellung und App-Sperre.
Die Verarbeitung dient den von dir genutzten Speicher-, Anzeige-, Such- und Bearbeitungsfunktionen. Soweit der Anbieter hierfür datenschutzrechtlich verantwortlich ist, ist die Rechtsgrundlage die Bereitstellung der vereinbarten Funktionen (Art. 6 Abs. 1 lit. b DSGVO). Der Anbieter liest deine lokalen Einträge nicht.
Eine ausgeschaltete App-Synchronisation verhindert nicht die in dieser Erklärung beschriebenen anderen Verbindungen. Auch Betriebssystem-Backups und von dir eingerichtete Gerätefunktionen können Daten auf weitere Geräte oder in einen von dir gewählten Speicher übertragen.
4. iCloud-Synchronisation
Die App verwendet Apples iCloud-Schlüsselwertspeicher für den Abgleich von Chats, Einträgen und unterstützten Einstellungen sowie einen iCloud-Dateicontainer für Anhänge. Es wird keine CloudKit-Datenbank verwendet.
Der Abgleich verwendet ausschließlich den iCloud-Account, der in den Systemeinstellungen des Geräts eingerichtet ist. Thoughts besitzt keine eigene Anmeldung und keinen eigenen Nutzeraccount. Der Abgleich bleibt aus, bis du ihn unter Datenverwaltung ausdrücklich bestätigst. Deine Auswahl wird auf diesem Gerät gespeichert und kann dort widerrufen werden.
Sehr große Anhänge über 200 MB und Chat-Hintergrundbilder werden nicht über diesen Abgleich übertragen. Der Anbieter erhält keinen administrativen Zugang zu deinen persönlichen iCloud-Inhalten.
Rechtsgrundlage des freiwilligen Abgleichs ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; soweit besondere Kategorien deiner selbst eingegebenen Daten betroffen sind, Art. 9 Abs. 2 lit. a DSGVO). Die lokale Nutzung ist ohne diese Zustimmung möglich. Ein Widerruf berührt die Rechtmäßigkeit der vorangegangenen Verarbeitung nicht. Das Ausschalten stoppt den weiteren App-Abgleich, löscht aber keine bereits gespeicherten Cloud-Daten.
Apple verarbeitet Daten zur Bereitstellung von iCloud nach seinen eigenen Datenschutzinformationen: https://www.apple.com/legal/privacy/de-ww/.
5. Keine App-Accounts
Thoughts bietet keine Anmeldung und keinen Nutzeraccount innerhalb der App an. Die App erhebt deshalb keine appbezogene Nutzerkennung, keinen Namen und keine E-Mail-Adresse für ein Profil.
Der optionale iCloud-Abgleich verwendet den Apple Account ausschließlich auf Systemebene über Apples iCloud-Dienste. Thoughts erhält dabei weder dein Apple-Passwort noch ein eigenes Anmeldeprofil.
Support-E-Mails enthalten keine automatisch beigefügte Nutzerkennung. Welche Angaben du selbst sendest, entscheidest du vor dem Absenden; Einzelheiten stehen in Abschnitt 15.
6. Berechtigungen und Spracheingabe
Kamera und Fotoauswahl dienen dem Hinzufügen der von dir ausgewählten Bilder. Mikrofon und Spracherkennung werden für die von dir gestartete Spracheingabe verwendet. Mitteilungen dienen lokalen Erinnerungen.
Für die Spracheingabe wird vorübergehend eine Audiodatei auf dem Gerät erstellt. Nach Abschluss oder Abbruch ist deren Löschung vorgesehen. Bei einem unerwarteten Abbruch können temporäre Dateien bis zu einer späteren Bereinigung verbleiben. Als Eintrag wird der übernommene Text gespeichert, nicht die Aufnahme.
Die app-eigene Spracheingabe verarbeitet Audio ausschließlich auf dem Gerät. Ist die lokale Erkennung nicht verfügbar oder schlägt sie fehl, erfolgt kein automatischer Wechsel zu einer Online-Erkennung; die Transkription kann dann nicht abgeschlossen werden. Der Anbieter erhält dadurch weder Aufnahme noch Abschrift. Eine unabhängig verwendete Diktierfunktion der Systemtastatur richtet sich nach deinen Apple-Einstellungen.
Face ID, Touch ID oder Gerätecode werden vom Betriebssystem geprüft. Die App erhält das Authentifizierungsergebnis, keine biometrischen Merkmale.
Die Verarbeitung zur Ausführung der jeweils angeforderten Funktion beruht, soweit der Anbieter verantwortlich ist, auf Art. 6 Abs. 1 lit. b DSGVO. Erforderliche Systemberechtigungen kannst du in den Geräteeinstellungen entziehen; die betreffende Funktion ist dann eingeschränkt. Eine Systemfreigabe ist nicht automatisch eine datenschutzrechtliche Einwilligung in sämtliche weiteren Verarbeitungen.
7. Linkvorschauen
Erst wenn du Linkvorschauen unter Datenverwaltung einschaltest, kann Thoughts beim Anzeigen von Einträgen mit Internet-Links automatisch die verlinkte Seite und deren Icons abrufen, bereits bevor du den Link antippst. Die Server der Seite, ihrer Weiterleitungen und gegebenenfalls externer Icon-Anbieter erhalten dabei insbesondere deine IP-Adresse, die angefragte URL und technische Anfragedaten.
Der Vorschauabruf verwendet keine gespeicherten Browser-Cookies oder Anmeldedaten. Titel und Icons werden lokal zwischengespeichert. Nach 14 Tagen gilt eine gespeicherte Vorschau als veraltet und kann beim nächsten Abruf ersetzt werden; dies ist keine garantierte Löschfrist für die Cache-Datei.
Die Vorschauen sind zunächst ausgeschaltet. Rechtsgrundlage ist deine freiwillige Einwilligung durch Einschalten nach dem angezeigten Hinweis (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie unter Datenverwaltung jederzeit mit Wirkung für die Zukunft ausschalten. Dann werden laufende Abrufe abgebrochen und der lokale Vorschau-Cache gelöscht. Bereits übertragene Anfragen können dadurch nicht rückgängig gemacht werden. Normale Links bleiben ohne Vorschau nutzbar.
Beim Öffnen einer Webseite gelten zusätzlich deren Datenschutzinformationen. Auch bei deaktiviertem iCloud-Abgleich können diese Netzwerkzugriffe stattfinden.
8. Backup, Wiederherstellung und Teilen
Du kannst Inhalte exportieren, über die System-Teilen-Funktion weitergeben und in der Datenverwaltung eine Sicherung erstellen oder wiederherstellen. Dabei werden die für die gewählte Funktion erforderlichen Inhalte und verfügbaren Anhänge verarbeitet (Art. 6 Abs. 1 lit. b DSGVO).
Eine Backup-Datei enthält persönliche Inhalte. Thoughts versieht sie nicht mit einer eigenen Passwortverschlüsselung. Wer auf die Datei zugreifen kann, kann grundsätzlich auch deren Inhalt lesen. Wähle den Speicherort und Empfänger entsprechend.
Bei der Wiederherstellung werden vorhandene Chat- und Journal-Daten durch die Daten der Sicherung ersetzt. Bei aktivem iCloud-Abgleich können wiederhergestellte Daten anschließend synchronisiert werden.
Exporte und Sicherungen außerhalb der App werden durch das Löschen von Einträgen oder das Zurücksetzen der App-Daten nicht automatisch gelöscht. Für den von dir gewählten Speicher- oder Versanddienst gelten dessen Datenschutzinformationen.
9. Empfänger und internationale Verarbeitung
Die App verkauft keine personenbezogenen Daten und verwendet deine Inhalte nicht für Werbung. Eine automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung findet nicht statt.
Je nach genutzter Funktion kommen insbesondere Apple, Betreiber verlinkter Webseiten und ihrer Ressourcen sowie die von dir gewählten E-Mail-, Export- und Speicherdienste als Empfänger in Betracht. Bei Support-Anfragen ist zusätzlich der Anbieter Empfänger.
Diese Dienste können Daten auch außerhalb des Europäischen Wirtschaftsraums verarbeiten. Für Apples Verarbeitung und die dort beschriebenen Schutzmechanismen siehe https://www.apple.com/legal/privacy/de-ww/. Bei frei gewählten Webseiten und Diensten hängen Empfänger, Verarbeitungsorte und Schutzmechanismen vom jeweiligen Dienst ab; eine ausschließliche Verarbeitung innerhalb der EU wird nicht zugesichert.
10. Speicherung und Löschung
Einträge bleiben gespeichert, bis du sie löschst. Gelöschte Chats bleiben entsprechend deiner Aufbewahrungseinstellung in „Zuletzt gelöscht“: standardmäßig 30 Tage, alternativ 7 oder 90 Tage oder ohne automatische Löschung. Bei einer Frist erfolgt die endgültige Entfernung durch die automatische Bereinigung. Unabhängige Sicherungskopien können weiterhin existieren.
Mit „App-Daten zurücksetzen“ kannst du lokale Inhalte und Einstellungen entfernen. Bereits in iCloud gespeicherte oder exportierte Kopien werden dadurch nicht automatisch gelöscht.
Das Ausschalten des Abgleichs löscht keine Tagebucheinträge oder vorhandenen Cloud-Kopien. Das Entfernen der App löscht nicht zuverlässig iCloud-Kopien oder bereits exportierte Backups.
Für Cache-Dateien, Diagnosen und Support-Nachrichten gelten die jeweiligen Angaben in dieser Erklärung. Der Anbieter kann lokale oder private iCloud-Inhalte nicht für dich wiederherstellen.
11. Deine Rechte
Dir stehen insbesondere folgende Rechte zu: Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16 DSGVO), Löschung (Art. 17 DSGVO), Einschränkung der Verarbeitung (Art. 18 DSGVO), Datenübertragbarkeit (Art. 20 DSGVO) sowie Widerspruch gegen die Verarbeitung (Art. 21 DSGVO), soweit die gesetzlichen Voraussetzungen vorliegen.
Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit mit Wirkung für die Zukunft widerrufen.
Lokale Einträge kannst du selbst bearbeiten, exportieren und löschen. Für Verarbeitungen im Verantwortungsbereich des Anbieters, etwa Support-Nachrichten, kannst du deine Rechte beim Anbieter geltend machen. Die Selbstverwaltungsfunktionen ersetzen diese Rechte nicht.
Hast du dennoch eine Frage zum Datenschutz, erreichst du den Verantwortlichen unter Luca.ring2004@icloud.com.
Bist du der Ansicht, dass die Verarbeitung deiner Daten gegen Datenschutzrecht verstößt, kannst du dich bei einer Aufsichtsbehörde beschweren. Für den Anbieter zuständig ist: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.
12. Kinder und Jugendliche
Die App besitzt keine eigene Anmeldung. Für Apple-Dienste wie iCloud gelten zusätzlich Apples Alters- und Account-Voraussetzungen.
Soweit eine Verarbeitung bei einem direkt an Kinder gerichteten Online-Angebot auf Einwilligung beruht, ist unterhalb der gesetzlichen Altersgrenze die Zustimmung der Sorgeberechtigten erforderlich; in Deutschland liegt diese Grenze grundsätzlich bei 16 Jahren (Art. 8 DSGVO). Das ist von der Geschäftsfähigkeit und einer App-Store-Altersfreigabe zu unterscheiden.
Die beschriebenen Netzwerkfunktionen können bei entsprechender Aktivierung Daten übertragen. Das Fehlen von Werbung bedeutet daher nicht, dass sämtliche Daten ausschließlich auf dem Gerät bleiben.
13. Weitere Apple- und Gerätefunktionen
Beim Öffnen des Entwicklerbereichs wird eine Karte über Apple Maps geladen. Dafür entstehen Verbindungen zu Apple mit technischen Verbindungsdaten. Die Karte zeigt einen festgelegten Ort in Recklinghausen; sie benötigt dafür nicht deinen aktuellen Standort. Die Verarbeitung dient der anschaulichen Darstellung des Entwicklerstandorts und beruht auf unserem berechtigten Interesse an einer informativen Gestaltung dieses Bereichs (Art. 6 Abs. 1 lit. f DSGVO). Du kannst die Datenübertragung vermeiden, indem du den Entwicklerbereich nicht öffnest.
Die App nimmt von iOS bereitgestellte MetricKit-Diagnoseberichte entgegen und speichert den zuletzt erhaltenen Bericht lokal; ein eigener automatischer Versand an den Anbieter findet nicht statt. Ein neuer Bericht ersetzt den vorherigen. Dies dient der Fehleranalyse und Stabilität (Art. 6 Abs. 1 lit. f DSGVO).
Bei Nutzung von Widgets, Apple-Watch-Funktionen oder der optionalen Spotlight-Suche können dafür benötigte Inhalte an zugehörige App-Komponenten, deine gekoppelte Watch oder den lokalen Suchindex übergeben werden. Dies dient der Bereitstellung der von dir verwendeten Funktionen (Art. 6 Abs. 1 lit. b DSGVO).
Der Aufruf verlinkter Angebote wie Instagram, Threads oder der Entwickler-Webseite führt zu einer Verarbeitung durch deren Betreiber. Diese Erklärung beschreibt die App; für die Webseite sind deren eigene Hosting-, Schrift- und sonstige Dienste gesondert zu berücksichtigen.
14. Änderungen dieser Erklärung
Diese Datenschutzerklärung wird angepasst, wenn sich die App, ihre Funktionen, die eingesetzten Dienste oder die rechtlichen Vorgaben ändern.
15. Support und Kontakt
Wenn du eine Support-Anfrage oder einen Funktionswunsch per E-Mail absendest, erhält der Anbieter deine Absenderadresse, den Nachrichtentext und beigefügte Inhalte sowie übliche E-Mail-Metadaten. Die App fügt keine Nutzerkennung automatisch hinzu und versendet die E-Mail nicht automatisch.
Die Daten dienen der Bearbeitung und Beantwortung deiner Anfrage. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO bei Anfragen zum Nutzungsverhältnis, ansonsten Art. 6 Abs. 1 lit. f DSGVO aufgrund des Interesses an der Beantwortung eingehender Nachrichten. Der Anbieter nutzt dafür sein iCloud-Mail-Postfach; die beteiligten E-Mail-Dienste verarbeiten die Nachricht.
Support-Korrespondenz wird gelöscht, sobald die Anfrage abschließend bearbeitet ist und keine Rückfragen, konkreten Rechtsansprüche oder gesetzlichen Aufbewahrungspflichten eine weitere Speicherung erfordern. Bei erforderlicher Aufbewahrung wird die Nutzung auf diesen Zweck beschränkt. Bitte sende nur Informationen und Anhänge, die für deine Anfrage erforderlich sind.