Allgemeine Hinweise

Wir nehmen den Schutz Ihrer persönlichen Daten sehr ernst. Wir behandeln Ihre personenbezogenen Daten vertraulich und entsprechend den gesetzlichen Datenschutzvorschriften der Datenschutz-Grundverordnung (DSGVO), des Bundesdatenschutzgesetzes (BDSG) sowie dieser Datenschutzerklärung.

Die folgende Erklärung gibt Ihnen einen Überblick darüber, wie wir den Schutz Ihrer Daten gewährleisten und welche Art von Daten zu welchem Zweck erhoben, verarbeitet und genutzt werden.

1. Verantwortlicher

Verantwortlicher für die Datenverarbeitung in dieser App ist:

Marius Vogel
Faulensiek 42A
32457 Porta Westfalica
Deutschland
E-Mail: unrepeat@mariusvogel.cloud

2. Erhebung und Speicherung personenbezogener Daten

a) Registrierung und Authentifizierung

Die App bietet keinen eigenen E-Mail/Passwort-Login an. Um die App nutzen zu können, melden Sie sich über einen der folgenden Drittanbieter (OAuth-Anbieter) an:

• Sign in with Apple (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA)
• Google Sign-In (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland)

Bei der Anmeldung erhalten wir von dem jeweiligen Anbieter Ihre E-Mail-Adresse, Ihren Namen sowie eine eindeutige Benutzer-ID (UID). Diese Daten sind für die Bereitstellung Ihres Accounts und die Authentifizierung erforderlich. Die Rechtsgrundlage für diese Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages).

Optional können Sie im Onboarding einen Vornamen angeben, mit dem die App Sie begrüßt. Er wird an Ihrem Konto gespeichert, damit er nach einer Neuinstallation erhalten bleibt. Sie können ihn in den Einstellungen jederzeit ändern oder löschen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

b) Tagebucheinträge und Datenverarbeitung

Wenn Sie Einträge abspeichern, werden diese (die Texte der drei täglichen Dinge) zusammen mit dem Erstellungsdatum und einem Zeitstempel in unserer Datenbank gespeichert.

Um den Wiederholungsschutz anzubieten, analysiert unser Backend die Texte Ihrer Einträge auf inhaltliche Ähnlichkeiten mit Ihren bisherigen Einträgen. Diese Verarbeitung erfolgt vollautomatisiert auf unseren Servern, um Doppeleinträge zu erkennen und zu verhindern. Dazu wird jeder Eintrag mit einem Sprachmodell von Google (Vertex AI) in eine Zahlenreihe (Vektor) umgerechnet; dies geschieht in der Region europe-west3 (Frankfurt). Erkennt die App eine Wiederholung, formuliert ein weiteres Google-Modell (Gemini über Vertex AI) einen kurzen Anstoß. Dafür werden nur der neue Text, der ähnliche frühere Text, dessen Datum und Ihre App-Sprache übermittelt; dieser Aufruf kann außerhalb der EU verarbeitet werden, und das Ergebnis wird nicht gespeichert. Eine Weitergabe Ihrer Tagebuchtexte an unbefugte Dritte oder eine Verwendung Ihrer Texte für andere Zwecke (wie das Training von KI-Modellen) findet nicht statt. Die Rechtsgrundlage für die Speicherung und Verarbeitung der Tagebucheinträge ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages).

c) Lokale Benachrichtigungen (Push-Erinnerungen)

Die App bietet die Möglichkeit, tägliche Erinnerungen einzurichten. Ihre Präferenzen hierfür werden ausschließlich lokal auf Ihrem Gerät gespeichert. Es findet keine Übertragung an oder Verarbeitung dieser Einstellungen auf unseren Servern statt. Die Rechtsgrundlage hierfür ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch die Aktivierung auf Betriebssystemebene erteilen. Sie können diese Einwilligung jederzeit in den Systemeinstellungen Ihres Geräts widerrufen.

d) Nutzungsanalyse (Google Analytics for Firebase)

Zur Verbesserung der App und des Nutzungserlebnisses nutzen wir Google Analytics for Firebase (bereitgestellt von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Dabei werden anonymisierte bzw. pseudonyme Nutzungsdaten verarbeitet, wie z. B. Interaktionen innerhalb der App (etwa das Ausfüllen oder Absenden von Einträgen, Onboarding-Schritte, Screen-Aufrufe), Fehlermeldungen sowie Geräte- und Systeminformationen (z. B. Gerätemodell, Betriebssystemversion).

Diese Daten sind nicht mit Ihrer Identität (wie Name oder E-Mail-Adresse) verknüpft. Die Inhalte Ihrer Tagebucheinträge werden zu keinem Zeitpunkt an Analytics übertragen oder ausgewertet. Es erfolgt keine Weitergabe an Werbenetzwerke und keine Nutzung für Tracking-Zwecke über andere Apps oder Webseiten hinweg. Rechtsgrundlage für diese Verarbeitung ist unser berechtigtes Interesse an der technischen Stabilität, Fehlerbehebung und kontinuierlichen Verbesserung unseres Angebots gemäß Art. 6 Abs. 1 lit. f DSGVO.

e) Abonnements und Käufe (Apple App Store, RevenueCat)

Die Nutzung der App setzt ein Abonnement voraus. Gekauft und bezahlt wird ausschließlich über den Apple App Store. Die Zahlungsabwicklung übernimmt Apple als eigenständig Verantwortlicher; wir erhalten keine Zahlungs- oder Kontodaten. Es gilt die Datenschutzrichtlinie von Apple.

Zur Verwaltung der Abos und zur Prüfung, ob ein Zugang besteht, nutzen wir RevenueCat (RevenueCat, Inc., USA) als Auftragsverarbeiter. Dabei werden verarbeitet: Ihre pseudonyme Nutzer-ID (die UID aus der Anmeldung; vor der Anmeldung eine zufällige anonyme ID), Transaktionsdaten aus dem App Store (gekauftes Produkt, Kauf- und Ablaufdatum, Probezeitraum, Verlängerungs- und Kündigungsstatus, Store-Land und Währung) sowie technische Daten (z. B. Gerätemodell, Betriebssystem- und App-Version, IP-Adresse). Name, E-Mail-Adresse und Tagebuchinhalte werden nicht an RevenueCat übermittelt.

Für Konten, die vor Einführung des Abonnements angelegt wurden, prüft unser Server einmalig das Anlagedatum Ihres Kontos und schaltet den Zugang über RevenueCat dauerhaft frei. Rechtsgrundlage für die Verarbeitung ist Art. 6 Abs. 1 lit. b DSGVO (Erfüllung eines Vertrages). Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Weitere Informationen: Datenschutzerklärung von RevenueCat.

3. Datenweitergabe, Hosting und Drittlandtransfer

Wir nutzen Firebase (einen Cloud-Dienst der Google Cloud Platform) zum Hosten unserer Infrastruktur und Datenbank sowie zur Analyse der App-Nutzung. Anbieter ist Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland. Wir haben mit Google einen Auftragsverarbeitungsvertrag (AVV) gemäß Art. 28 DSGVO geschlossen, der sicherstellt, dass Google die Daten nur nach unseren Weisungen verarbeitet.

Die physische Speicherung Ihrer Daten erfolgt in der Google-Cloud-Region europe-west3 (Frankfurt, Deutschland).

Soweit im Zuge der Nutzung von Google-Diensten Daten in die USA übertragen werden, weisen wir darauf hin, dass Google LLC unter dem EU-US Data Privacy Framework (DPF) zertifiziert ist. Dies stellt einen Angemessenheitsbeschluss der EU-Kommission dar, der ein angemessenes Datenschutzniveau garantiert. Zudem finden Standardvertragsklauseln der EU-Kommission Anwendung.

Abgesehen von Google, Apple und RevenueCat (siehe Abschnitt 2, Punkt e) findet keine Weitergabe Ihrer Daten an Dritte statt, es sei denn, wir sind gesetzlich dazu verpflichtet.

4. Aufbewahrungsdauer und Datenlöschung

Ihre Daten werden so lange gespeichert, wie Ihr Account aktiv ist. Sie können Ihre Daten und Ihren gesamten Account jederzeit und unwiderruflich direkt in der App löschen:

Gehen Sie dazu in der App auf Einstellungen -> Konto -> Konto löschen. Dabei werden all Ihre Tagebucheinträge, Vektoren und Ihr Authentifizierungsprofil dauerhaft aus der Datenbank und von den Firebase-Servern gelöscht. Dies entspricht Ihrem Recht auf Löschung nach Art. 17 DSGVO.

Das Löschen des Kontos kündigt ein laufendes Abo nicht; das geht in der App unter Einstellungen -> Abo -> Abo verwalten oder in den iOS-Einstellungen. Die Kaufhistorie zu Ihrer pseudonymen Nutzer-ID bleibt bei RevenueCat zunächst erhalten, damit ein bezahltes Abo wiederhergestellt werden kann. Auf Anfrage an die oben genannte E-Mail-Adresse löschen wir auch diese Daten. Kaufbelege, die Apple selbst speichert, unterliegen der Datenschutzrichtlinie von Apple.

5. Ihre Betroffenenrechte gemäß DSGVO

Sie haben als betroffene Person folgende Rechte nach der DSGVO:

• Auskunftsrecht (Art. 15 DSGVO): Sie haben das Recht, Auskunft über Ihre von uns verarbeiteten personenbezogenen Daten zu verlangen.
• Recht auf Berichtigung (Art. 16 DSGVO): Sie haben das Recht, unverzüglich die Berichtigung unrichtiger oder Vervollständigung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen.
• Recht auf Löschung (Art. 17 DSGVO): Sie haben das Recht, die Löschung Ihrer bei uns gespeicherten personenbezogenen Daten zu verlangen (dies können Sie direkt über die Funktion "Konto löschen" in der App tun).
• Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO): Sie haben das Recht, die Einschränkung der Verarbeitung Ihrer personenbezogenen Daten zu verlangen.
• Recht auf Datenübertragbarkeit (Art. 20 DSGVO): Sie haben das Recht, Ihre personenbezogenen Daten, die Sie uns bereitgestellt haben, in einem strukturierten, gängigen und maschinenlesbaren Format zu erhalten.
• Widerspruchsrecht (Art. 21 DSGVO): Sofern Ihre personenbezogenen Daten auf Grundlage von berechtigten Interessen verarbeitet werden, haben Sie das Recht, Widerspruch gegen die Verarbeitung einzulegen.
• Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO): Sie können eine einmal erteilte Einwilligung (z. B. für lokale Benachrichtigungen) jederzeit uns gegenüber widerrufen.
• Beschwerderecht bei einer Aufsichtsbehörde (Art. 77 DSGVO): Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten durch uns zu beschweren.

Wenden Sie sich zur Ausübung dieser Rechte einfach an die oben angegebene E-Mail-Adresse.

6. Datensicherheit

Um die Sicherheit Ihrer Daten bei der Übertragung zu schützen, verwenden wir dem aktuellen Stand der Technik entsprechende Verschlüsselungsverfahren (z. B. SSL/TLS) über HTTPS. Damit wird verhindert, dass Daten, die Sie an unser Backend senden, von Dritten abgefangen oder gelesen werden können.

7. Keine automatisierte Entscheidungsfindung / Profiling

Wir weisen darauf hin, dass wir keine automatisierte Entscheidungsfindung oder Profiling gemäß Art. 22 DSGVO durchführen. Die Ähnlichkeitsprüfung erfolgt ausschließlich auf rein technischer Basis zur Verhinderung von Doppeleinträgen innerhalb Ihres eigenen Tagebuchs und hat keinerlei rechtliche Auswirkung auf Sie.

General Information

We take the protection of your personal data very seriously. We treat your personal data confidentially and in accordance with the statutory data protection regulations, specifically the EU General Data Protection Regulation (GDPR) and this Privacy Policy.

The following policy provides an overview of how we ensure data protection and what kind of data is collected, processed, and used for what purpose.

1. Data Controller

The controller responsible for data processing in this app is:

Marius Vogel
Faulensiek 42A
32457 Porta Westfalica
Germany
Email: unrepeat@mariusvogel.cloud

2. Collection and Storage of Personal Data

a) Registration and Authentication

The app does not offer email/password login. To use the app, you sign in via one of the following third-party identity providers (OAuth):

• Sign in with Apple (Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA)
• Google Sign-In (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland)

During authentication, we receive your email address, your name, and a unique user ID (UID) from the provider. This data is strictly used to provision your account and manage active logins. The legal basis for this processing is Art. 6 (1) (b) GDPR (performance of a contract).

Optionally, you can enter a first name during onboarding, which the app uses to greet you. It is stored with your account so it survives a reinstall. You can change or remove it at any time in the settings. The legal basis is Art. 6 (1) (b) GDPR.

b) Journal Entries and Processing

When you save entries, the text of your three daily items is stored in our database alongside the creation date and a timestamp.

To check for repetitions, our backend automatically analyzes the text of your entries for similarity. This processing is performed fully automated on our servers to detect and prevent duplicate entries within your own journal. For this, each entry is converted into a numeric vector by a Google language model (Vertex AI) in the europe-west3 region (Frankfurt). When the app detects a repetition, another Google model (Gemini via Vertex AI) writes a short nudge. Only the new text, the similar earlier text, its date and your app language are sent; this request may be processed outside the EU, and the result is not stored. We do not share your text with unauthorized third parties or use it for other purposes (such as training AI models). The legal basis for storing and processing journal entries is Art. 6 (1) (b) GDPR (performance of a contract).

c) Local Notifications (Push Reminders)

The app allows you to set up daily reminders. These preferences are stored exclusively locally on your device. There is no transmission to or processing of these settings on our servers. The legal basis is your consent (Art. 6 (1) (a) GDPR), which you provide by enabling notifications in your device settings. You can revoke this consent at any time in your device's system settings.

d) App Analytics (Google Analytics for Firebase)

To improve the app and the user experience, we use Google Analytics for Firebase (provided by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland).

This service collects only anonymized or pseudonymous usage data, such as interactions within the app (e.g., submitting entries, onboarding progress, screen views), anonymized error reports, and device/system information (e.g., device model, operating system version).

These data points are not linked to your real-world identity (such as name or email address). The actual text contents of your journal entries are never transmitted to or processed by Analytics. There is no data sharing with advertising networks and no tracking across third-party apps or websites. The legal basis for this processing is our legitimate interest in technical optimization, troubleshooting, and continuous improvement of our app (Art. 6 (1) (f) GDPR).

e) Subscriptions and Purchases (Apple App Store, RevenueCat)

Using the app requires a subscription. Purchases and payments are handled exclusively through the Apple App Store. Apple processes payments as an independent controller; we do not receive any payment or account details. Apple's Privacy Policy applies.

To manage subscriptions and check whether you have access, we use RevenueCat (RevenueCat, Inc., USA) as a processor. The following data is processed: your pseudonymous user ID (the UID from sign-in; a random anonymous ID before sign-in), App Store transaction data (purchased product, purchase and expiry dates, trial, renewal and cancellation status, store country and currency) and technical data (e.g. device model, operating system and app version, IP address). Your name, email address and journal contents are not sent to RevenueCat.

For accounts created before the subscription was introduced, our server checks the creation date of your account once and grants permanent access via RevenueCat. The legal basis is Art. 6 (1) (b) GDPR (performance of a contract). Transfers to the USA are based on the EU Commission's Standard Contractual Clauses (Art. 46 (2) (c) GDPR). More information: RevenueCat Privacy Policy.

3. Data Sharing, Hosting and International Data Transfer

We use Firebase (a cloud service of the Google Cloud Platform) for hosting our infrastructure and database, as well as analyzing app usage. The provider is Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. We have entered into a Data Processing Agreement (DPA) in accordance with Art. 28 GDPR with Google, ensuring that Google processes your data strictly in accordance with our instructions.

The physical storage of your data takes place in the Google Cloud region europe-west3 (Frankfurt, Germany).

To the extent that data is transferred to the USA in the course of using Google services, we point out that Google LLC is certified under the EU-US Data Privacy Framework (DPF). This constitutes an adequacy decision by the EU Commission, ensuring an adequate level of data protection. Standard Contractual Clauses (SCCs) of the EU Commission are also applied.

Apart from Google, Apple and RevenueCat (see Section 2(e)), we do not share your data with any third parties, unless we are legally required to do so.

4. Data Retention and Deletion

Your data is stored for as long as your account is active. You can delete all your data and your entire account permanently and irrevocably at any time directly inside the app:

Navigate to Settings -> Account -> Delete Account. This action deletes all your journal entries, vector embeddings, and your authentication profile permanently from our Firestore and Firebase servers. This corresponds to your right to erasure under Art. 17 GDPR.

Deleting your account does not cancel an active subscription; you can cancel it in the app under Settings -> Subscription -> Manage subscription or in iOS Settings. The purchase history linked to your pseudonymous user ID initially remains with RevenueCat so that a paid subscription can be restored. On request to the email address above, we will delete this data as well. Purchase records stored by Apple itself are subject to Apple's Privacy Policy.

5. Your Rights under the GDPR

As a data subject, you have the following rights under the GDPR:

• Right of Access (Art. 15 GDPR): You have the right to request information about your personal data processed by us.
• Right to Rectification (Art. 16 GDPR): You have the right to request the immediate correction of inaccurate or completion of your personal data stored by us.
• Right to Erasure (Art. 17 GDPR): You have the right to request the erasure of your personal data stored by us (you can do this directly via the "Delete Account" button in the app).
• Right to Restriction of Processing (Art. 18 GDPR): You have the right to request the restriction of processing of your personal data.
• Right to Data Portability (Art. 20 GDPR): You have the right to receive your personal data, which you have provided to us, in a structured, commonly used, and machine-readable format.
• Right to Object (Art. 21 GDPR): If your personal data is processed based on legitimate interests, you have the right to object to the processing of your data.
• Right to Withdraw Consent (Art. 7 (3) GDPR): You can withdraw consent (e.g. for local notifications) at any time.
• Right to Lodge a Complaint (Art. 77 GDPR): You have the right to lodge a complaint with a data protection supervisory authority regarding our processing of your personal data.

To exercise these rights, please contact us at the email address listed above.

6. Data Security

To protect the security of your data during transmission, we use state-of-the-art encryption methods (such as SSL/TLS) over HTTPS. This prevents third parties from intercepting or reading data that you transmit to our backend.

7. No Automated Decision-Making / Profiling

We do not use any automated decision-making or profiling under Art. 22 GDPR. The similarity check is a purely technical mechanism to prevent duplicate entries in your own journal and has no legal consequences for you.