Datenschutzerklärung

1. Wer wir sind

MirrorNotes ist eine private Journaling-Anwendung für iOS, entwickelt von Lokesh Pudhari („wir“, „uns“ oder „unser“). Die App ist im Apple App Store erhältlich.

Bei Fragen zu dieser Richtlinie kontaktieren Sie uns unter: [email protected]

2. Die grundlegende Datenschutzgarantie

MirrorNotes basiert auf einem einzigen architektonischen Grundsatz: Ihr Journaltext verlässt niemals Ihr Gerät.

Dies ist kein Versprechen einer Richtlinie, das durch ein zukünftiges Update geändert werden könnte. Es handelt sich um eine technische Tatsache, die sich aus der Architektur der App ergibt:

• Der Text Ihrer Journaleinträge wird lokal auf Ihrem Gerät in SwiftData gespeichert.
• Die iCloud-Synchronisierung über Apple CloudKit kopiert Ihre Einträge in Ihr eigenes iCloud-Konto, auf das nur mit Ihren Apple-ID-Zugangsdaten zugegriffen werden kann. Wir haben keinerlei Zugriff auf diese Daten.
• Die KI-Analyse (Daily Nudge, Ask, Weekly Digest) wird von Gemma 3 1B durchgeführt, einem Modell, das vollständig auf der Neural Engine Ihres Geräts läuft. Der Text Ihrer Einträge wird für die KI-Verarbeitung niemals an einen Server gesendet.
• Generierte Insights (z. B. ein Daily Nudge) werden lokal auf dem Gerät in SwiftData zwischengespeichert. Der Insight-Text wird nicht an unsere Server übertragen.

3. Welche Daten wir erheben und warum

Die folgende Tabelle fasst jede Kategorie von Daten zusammen, die beim Betrieb von MirrorNotes eine Rolle spielt:

Was wir ausdrücklich nicht erheben

• Text von Journaleinträgen (verlässt niemals Ihr Gerät)
• Sprachaufnahmen (werden lokal transkribiert; die Audiodatei wird verworfen)
• KI-Insights oder generierte Inhalte
• Verhaltensanalysen, Werbe-IDs oder Tracking-Pixel
• Standortdaten
• Kontaktliste, Fotos, Mikrofon (außer für die Spracheingabe in der App, ohne Speicherung)
• Jegliche Daten zu Werbezwecken

4. Dienste von Drittanbietern

RevenueCat (Abonnementverwaltung)

RevenueCat verarbeitet In-App-Kaufbelege von Apple und aktualisiert Ihren Abonnementstatus. RevenueCat erhält Ihre Apple-Kaufbelege und weist Ihnen eine Abonnenten-ID zu. Journaldaten sind daran nicht beteiligt.

Datenschutzerklärung von RevenueCat: revenuecat.com/privacy

Apple (iCloud + App Store)

Apple CloudKit synchronisiert Ihre Einträge zwischen Ihren Geräten über Ihr iCloud-Konto. Apple wickelt die gesamte Zahlungsabwicklung für Abonnements ab. Für die Nutzung von MirrorNotes ist kein Konto oder Login erforderlich.

Datenschutzerklärung von Apple: apple.com/privacy

5. KI auf dem Gerät und lokale Verarbeitung

Alle KI-Funktionen in MirrorNotes (Daily Nudge, Ask, Weekly Digest) werden von Gemma 3 1B angetrieben, einem großen Sprachmodell, das vollständig auf Ihrem Gerät läuft.

• Die Modelldatei ist entweder in der App enthalten oder wird von ihr heruntergeladen und lokal gespeichert.
• Die Inferenz (das Generieren von KI-Antworten) erfolgt im Arbeitsspeicher Ihres Geräts.
• Der an das Modell übergebene Eintragstext verlässt niemals den lokalen Arbeitsspeicher Ihres Geräts.
• Wir begrenzen den an das Modell gesendeten Text auf maximal 10,000 characters (wobei zunächst die ältesten Einträge gekürzt werden), um die Leistung des Geräts zu schützen.
• Generierte Insights werden lokal auf dem Gerät zwischengespeichert und nicht innerhalb von 24 hours erneut generiert.

Es gibt keine API-Aufrufe an einen KI-Cloud-Dienst (kein OpenAI, Anthropic, Google Cloud AI usw.) für die KI-Verarbeitung.

6. Datenspeicherung und -löschung

Ihre Journaleinträge

Werden auf dem Gerät gespeichert. Werden sofort gelöscht, wenn Sie sie löschen. Es existiert keine Serverkopie. Wenn Sie die App löschen, wird SwiftData geleert. iCloud-Kopien werden über Ihre Apple-ID-Einstellungen verwaltet.

Abonnementdaten

Der Abonnementstatus wird von RevenueCat gespeichert, solange Sie ein aktives Abonnement haben. Wird innerhalb von 30 days nach einer Löschanfrage gelöscht.

So löschen Sie Ihre Daten

1. Öffnen Sie MirrorNotes → Einstellungen → Konto
2. Tippen Sie auf „Konto löschen“
3. Bestätigen Sie die Löschung

Dadurch wird Ihr Abonnementstatus bei RevenueCat entfernt. Ihre Journaleinträge, die lokal und in Ihrer iCloud gespeichert sind, müssen separat über die iOS-Einstellungen oder durch Löschen der App entfernt werden.

Sie können uns auch unter [email protected] kontaktieren, um die Löschung Ihres Kontos zu beantragen.

7. Ihre Rechte

Je nach Ihrem Wohnort haben Sie möglicherweise bestimmte Rechte in Bezug auf Ihre personenbezogenen Daten:

• Auskunft: Fordern Sie eine Kopie der personenbezogenen Daten an, die wir über Sie gespeichert haben (Ihre Benutzer-ID und Ihren Abonnementstatus).
• Berichtigung: Fordern Sie die Berichtigung unrichtiger Daten an.
• Löschung: Fordern Sie die Löschung Ihrer Kontodaten an (siehe Abschnitt 6).
• Datenübertragbarkeit: Fordern Sie Ihre Daten in einem übertragbaren Format an. Hinweis: Journaldaten werden auf Ihrem Gerät gespeichert; Sie besitzen und kontrollieren sie direkt.
• Widerspruch: Wir betreiben weder den Verkauf von Daten noch kontextübergreifende verhaltensbasierte Werbung. Es gibt in dieser Hinsicht nichts, dem widersprochen werden könnte.

Um eines dieser Rechte auszuüben, kontaktieren Sie [email protected]. Wir werden innerhalb von 30 days antworten.

Einwohner Kaliforniens (CCPA/CPRA)

Wir verkaufen oder teilen keine personenbezogenen Daten für kontextübergreifende verhaltensbasierte Werbung. Wir erheben nur die minimal notwendigen Daten, um den Dienst bereitzustellen. Sie haben das Recht auf Auskunft, Löschung und Widerspruch, wie oben beschrieben.

Einwohner Europas (DSGVO)

Unsere Rechtsgrundlage für die Verarbeitung von Abonnementdaten ist die Vertragserfüllung (die Bereitstellung des Dienstes, für den Sie sich angemeldet haben). Sie haben die oben beschriebenen Rechte gemäß den Artikeln 15–22 der DSGVO. Um eine Beschwerde einzureichen, wenden Sie sich an Ihre örtliche Datenschutzbehörde.

8. Sicherheit

Wir nehmen Sicherheit ernst:

• Alle Netzwerkanfragen (an RevenueCat und Apple) verwenden HTTPS/TLS.
• Da Journaldaten Ihr Gerät niemals verlassen, beschränkt sich die Auswirkung eines serverseitigen Sicherheitsvorfalls ausschließlich auf den Abonnementstatus, nicht auf Ihre Texte.

Wenn Sie eine Sicherheitslücke entdecken, melden Sie diese bitte an [email protected].

9. Datenschutz für Kinder

MirrorNotes richtet sich nicht an Kinder unter 13 Jahren (bzw. unter 16 Jahren im Europäischen Wirtschaftsraum). Wir erheben wissentlich keine personenbezogenen Daten von Kindern. Wenn Sie glauben, dass ein Kind uns personenbezogene Daten übermittelt hat, kontaktieren Sie uns bitte; wir werden diese umgehend löschen.

10. Änderungen dieser Richtlinie

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Bei wesentlichen Änderungen werden wir Sie über eine In-App-Benachrichtigung informieren und das Datum „Zuletzt aktualisiert“ oben auf dieser Seite aktualisieren. Die fortgesetzte Nutzung von MirrorNotes nach einer Aktualisierung der Richtlinie gilt als Zustimmung zur aktualisierten Richtlinie.

Wir werden die grundlegende architektonische Tatsache, dass Ihre Journaleinträge auf Ihrem Gerät verbleiben, niemals ändern, ohne Ihnen zuvor eine klare Vorabankündigung und die Möglichkeit zum Export Ihrer Daten zu geben.

11. Kontaktieren Sie uns