Daily Thread

Rechtliches

Datenschutzerklärung

1. Verantwortlicher

Simon Luckey
Graf-Zeppelin-Straße 38
33181 Bad Wünnenberg
Deutschland
E-Mail: hello@dailythreadapp.com

2. Kurz zusammengefasst

3. Diese Website

Hosting und Server-Protokolle

Die Website wird über Firebase Hosting der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ausgeliefert. Beim Aufruf verarbeitet der Server technisch notwendige Daten wie IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Browser und Betriebssystem, um die Seite auszuliefern und vor Missbrauch zu schützen. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die IP-Adressen speichert Google nach eigenen Angaben einige Monate, um Missbrauch zu erkennen, und löscht sie danach. Mit Google besteht ein Vertrag zur Auftragsverarbeitung.

Kein Tracking

Wir setzen keine Analyse-Werkzeuge und keine Social-Media-Plugins ein. Schriftarten werden nicht von externen Servern geladen.

Wählst du oben den hellen oder dunklen Modus, merkt sich dein Browser diese Wahl lokal (im sogenannten localStorage), damit die Seite beim nächsten Besuch gleich so erscheint. Diese Angabe bleibt auf deinem Gerät und wird nicht an uns übertragen. Du kannst sie jederzeit über die Browser-Einstellungen löschen.

Warteliste

Wenn du dich für Benachrichtigungen einträgst, speichern wir deine E-Mail-Adresse, den Zeitpunkt der Eintragung und deine Einwilligung in Cloud Firestore der Google Ireland Limited, Rechenzentrum Frankfurt am Main. Wir nutzen die Adresse ausschließlich, um dich über den Start von Daily Thread zu informieren.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, etwa per E-Mail an hello@dailythreadapp.com. Wir löschen deine Adresse nach dem Versand der Start-Nachricht, spätestens 12 Monate nach der Eintragung, oder sofort nach deinem Widerruf.

4. Die App „Daily Thread“

Ohne Konto: alles bleibt auf deinem Handy

Deine Einträge (Stimmung, Gefühle, Texte, Ort, Favoriten, Bilder), gespeicherte KI-Auswertungen und Einstellungen liegen verschlüsselt (AES-256) auf deinem Gerät. Der Schlüssel liegt im Sicherheitschip des Handys. Wir erhalten davon nichts.

Weil Tagebucheinträge Angaben zu deiner Gesundheit und Stimmung enthalten können, holen wir vor der Nutzung deine ausdrückliche Einwilligung ein (Art. 9 Abs. 2 lit. a DSGVO).

Mit Konto: Anmeldung

Für ein Konto nutzen wir Firebase Authentication der Google Ireland Limited. Gespeichert werden E-Mail-Adresse, Anzeigename, Anmeldeart und technische Anmeldedaten. Bei der Anmeldung mit Google übermittelt Google uns Name und E-Mail-Adresse. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Firebase Authentication ist ein weltweiter Dienst; dabei können Daten in die USA übermittelt werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln.

Mit Konto: Cloud-Sicherung (Ende-zu-Ende verschlüsselt)

Schaltest du die Cloud-Sicherung ein, legst du ein eigenes Sync-Passwort fest. Daraus wird auf deinem Handy ein Schlüssel abgeleitet (PBKDF2, AES-256-GCM). Einträge, Einstellungen und gespeicherte Auswertungen werden damit verschlüsselt, bevor sie hochgeladen werden, und in Cloud Firestore der Google Ireland Limited, Rechenzentrum Frankfurt am Main, gespeichert.

Wir und Google können die Inhalte nicht lesen. Unverschlüsselt sind nur technische Angaben: an welchen Tagen es Einträge gibt, wann sie geändert wurden, sowie Salt und Prüfwert des Passworts (kein Passwort). Das Passwort selbst verlässt dein Handy nie. Vergisst du es, können wir die Cloud-Kopie nicht entschlüsseln.

Rechtsgrundlagen: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a DSGVO) und die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Du kannst die Cloud-Sicherung jederzeit ausschalten und die Cloud-Kopie in der App löschen.

Schutz vor Missbrauch (App Check)

Damit nur die echte App auf unsere Datenbank zugreifen kann, nutzen wir Firebase App Check mit der Google Play Integrity API. Dabei prüft Google, ob die App unverändert aus dem Play Store stammt und auf einem echten Gerät läuft, und verarbeitet dafür Geräte- und App-Informationen. Rechtsgrundlage ist unser berechtigtes Interesse an der Sicherheit (Art. 6 Abs. 1 lit. f DSGVO).

Funktionen, die Android bereitstellt

Datei-Sicherung

Eine Datei-Sicherung erstellst du selbst und speicherst sie, wo du möchtest. Auf Wunsch wird sie mit einem Passwort verschlüsselt. Wir erhalten sie nicht.

5. Empfänger

Auftragsverarbeiter ist die Google Ireland Limited (Firebase Hosting, Authentication, Cloud Firestore, App Check). Eine Weitergabe an andere Dritte, zu Werbezwecken oder zum Verkauf findet nicht statt.

6. Speicherdauer

Kontodaten und Cloud-Kopie speichern wir, bis du dein Konto oder die Cloud-Kopie löschst. Die Löschung erfolgt sofort in der App oder auf Anfrage innerhalb von 30 Tagen (Konto löschen). Daten auf deinem Handy löschst du selbst, spätestens beim Deinstallieren der App.

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21). Erteilte Einwilligungen kannst du jederzeit für die Zukunft widerrufen (Art. 7 Abs. 3). Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für deinen Wohnort zuständigen oder bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

Hinweis zur Auskunft: Weil die Cloud-Kopie Ende-zu-Ende verschlüsselt ist, können wir dir deren Inhalt nicht auslesen. Eine vollständige, lesbare Kopie erhältst du jederzeit selbst über die Datei-Sicherung in der App.

8. Alter

Daily Thread richtet sich an Personen ab 16 Jahren.

9. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Stand: November 2026.