Datenschutzerklärung

Kurz gesagt

Die App speichert, was du selbst eingetragen hast — nur damit sie auf all deinen Geräten für dich funktioniert.

Außerdem zählt sie, wie die App benutzt wird: nur Zahlen, ohne den Inhalt deiner Einträge. Das kannst du ausschalten (siehe „Nutzungsstatistik“ weiter unten).

Wir verkaufen keine Daten, zeigen keine Werbung und geben deine Einträge nicht an Außenstehende weiter.

Welche Daten die App hat

Name und Nummer deines Telegram-Kontos (oder einer anderen Anmeldemethode) — damit wir dich bei der Anmeldung erkennen.

Deine Einträge: Schichten und Einkommen, Aufgaben, Termine, Einkauf, Gewohnheiten, Countdowns, Personen und Notizen zu ihnen, Finanzen sowie der Bereich „Stimmung“ — Stimmung, Schlaf, Emotionen, Tagebuch, Medikamente. Einträge in „Stimmung“ sind sensible Informationen über dein Wohlbefinden; ob du sie festhältst, entscheidest allein du.

Deine Einstellungen: Aussehen, Sprache, Reihenfolge der Bereiche.

Deine Anmeldungen: wie du dich angemeldet hast (Telegram oder Google), der Gerätetyp (zum Beispiel iPhone oder Windows) und wann die Anmeldung zuletzt benutzt wurde (auf die Stunde genau) sowie die Zeitzone deines Handys. Das wird gebraucht, um die Liste „Geräte“ unter „Konto“ anzuzeigen, eine vergessene Anmeldung zu beenden und Erinnerungen pünktlich zu senden. Eine Anmeldung endet von selbst nach einer Woche ohne Benutzung und in jedem Fall nach 60 Tagen — deine Einträge gehen dabei nicht verloren: Sie bleiben auf dem Gerät und auf dem Server, und die App bittet dich nur, dich erneut anzumelden (in Telegram meldet sie dich von selbst wieder an); auch „Abmelden“ beendet sie auf dem Server.

Deine IP-Adresse und technische Verbindungsdaten sieht Cloudflare — der Server, auf dem die App läuft. Die App selbst nutzt die IP-Adresse nur, um die Zahl der Anfragen pro Minute zu begrenzen (Schutz vor Überlastung und Angriffen), und speichert sie nicht in ihrer Datenbank.

Wo alles gespeichert wird

Auf deinem Gerät — immer. Ohne Anmeldung verlassen die Daten es nie.

Nur du kannst dich bei deinem Konto anmelden. Auf der Website akzeptiert die App eine Telegram-Anmeldung nur, wenn du sie selbst auf diesem Gerät gestartet hast, und sie akzeptiert keinen Anmeldelink, den jemand anderes geschickt hat. Sind auf dem Gerät schon Einträge, fragt die App zuerst „Als … anmelden?“. Einträge, die ohne Anmeldung gemacht wurden, kommen nach der Anmeldung in dein Konto. Einträge eines anderen Kontos werden nicht von selbst verschoben — die App fragt, was damit passieren soll: in dein Konto verschieben, nur auf diesem Gerät behalten oder von ihm entfernen. In Telegram geschieht die Anmeldung von selbst — in das Konto der Person, die die App geöffnet hat; wurde das Telegram-Konto gewechselt, werden die Einträge der vorherigen Person vom Gerät entfernt (was sie geändert hat, wird vorher in ihrem eigenen Konto gesichert).

Wenn du angemeldet bist — auch auf dem Server (Cloudflare), damit deine Einträge auf all deinen Geräten sind. Die Verbindung zum Server ist verschlüsselt.

Einträge auf dem Server werden ohne Ende-zu-Ende-Verschlüsselung gespeichert (außer „Stimmung“, wenn du dessen Verschlüsselung eingeschaltet hast — siehe unten). Das heißt, der Inhaber des Dienstes kann technisch die Datenbank öffnen — aber nur, um die App am Laufen zu halten: die Datenbank zu aktualisieren, eine Störung zu beheben oder Einträge aus einem Backup wiederherzustellen. Dafür ist es nicht nötig, deine Einträge zu lesen, und die App hat keinen Bildschirm und keinen Befehl, um die Einträge von irgendjemandem durchzusehen.

Ein „Stimmung“-Bericht aus Telegram öffnet sich im Browser über einen Link, der eine Stunde lang gilt: Die App verschlüsselt die Berichtsseite auf dem Gerät, der Server speichert nur den verschlüsselten Text, und der Schlüssel steckt nur im Link selbst — er wird nie an den Server geschickt.

Wer deine Einträge sieht

Nur du. Freunde sehen nur das, was du ihnen freigegeben hast: Schichten, Termine oder Aufgaben — für jeden Freund einzeln; gemeinsame Aufgaben und gemeinsame Einkaufslisten — nur die, zu denen du sie eingeladen hast.

Aus dem Bereich „Stimmung“ sieht ein Freund nur eine einzige Zahl — deine letzte Stimmung der vergangenen Woche auf einer Skala von 1 bis 5 — und den Tag, an dem du sie eingetragen hast („heute“, „gestern“, „vor 3 Tagen“). Und nur, wenn du für diesen Freund „Meine Stimmung teilen“ eingeschaltet hast. Tagebuch, Emotionen, Schlaf, Medikamente, Stimmungsnotizen und Einkommen werden Freunden nicht gezeigt.

Ein Teilnehmer sieht eine gemeinsame Aufgabe oder einen gemeinsamen Termin vollständig, mit Notiz: Alles, was darin steht, sehen alle, die du eingeladen hast.

Wenn du dich abmeldest, werden Freunde, die Kopien ihrer Kalender, ihre Fotos sowie die mit ihnen geteilten Aufgaben und Listen vom Gerät entfernt. Deine eigenen Einträge behältst du auf dem Gerät oder entfernst sie — wie du möchtest.

Du kannst jede Person blockieren oder melden (auf der Karte eines Freundes und neben Inhalten, die eine andere Person verwaltet): Eine blockierte Person verschwindet aus deinen Freunden, gemeinsamen Aufgaben, Listen und Gruppen und kann dich nicht erneut einladen, und eine Meldung — der Grund, dein Kommentar und der Name der Person — geht an das Support-Team; die Person erfährt von beidem nichts. Missbrauch kannst du auch an support@dayheart.app melden.

„Stimmung“ verschlüsseln

Optional: Einstellungen → Datenschutz → „‚Stimmung‘ verschlüsseln“. Standardmäßig ist es ausgeschaltet; du kannst es nach der Anmeldung einschalten.

Wenn es eingeschaltet ist, werden Einträge in „Stimmung“ — Stimmung, Tagebuch, Schlaf, Emotionen, Appetit, „Was ist passiert?“, deine eigenen Journale und deren Namen, deine eigenen Aktivitäten und deren Gruppen — auf deinem Gerät verschlüsselt, bevor sie gesendet werden. Der Server speichert sie unlesbar: Weder der Inhaber des Dienstes noch sonst jemand kann sie lesen.

Was der Server trotzdem sieht: dass ein Eintrag existiert und wann, und dass du an diesem Tag deine Stimmung eingetragen hast (ohne den Wert) — damit der Bot nicht zweimal „Wie war dein Tag?“ fragt. Wenn du deine Stimmung mit mindestens einem Freund teilst, bleibt nur die Stimmungszahl der vergangenen Woche offen — damit der Server sie den Freunden zeigen kann, die du zugelassen hast.

Medikamente bleiben offen — die Liste, der Zeitplan und die Einnahmemarkierungen: Der Bot braucht sie für Erinnerungen und für die Schaltfläche „Genommen“. Bei eingeschalteter Verschlüsselung kommt die abendliche Bot-Frage „Wie war dein Tag?“ ohne die Gesichter: Du trägst deine Stimmung in der App ein, denn eine Antwort über Telegram käme als Klartext beim Server an. Eine Markierung, die vor dem Einschalten der Verschlüsselung im Chat gemacht wurde, verschlüsselt die App bei der nächsten Synchronisierung.

Der Schlüssel wird aus einem Wiederherstellungscode erzeugt — 12 Wörter, die die App einmal anzeigt. Der Code selbst wird nie gespeichert: weder auf dem Server noch bei uns. Auf einem neuen Gerät oder nach dem Löschen der Daten öffnet sich das Tagebuch erst, wenn du diesen Code eingibst. Wenn du sowohl den Code als auch alle Geräte verlierst, auf denen das Tagebuch geöffnet ist, sind die Einträge für immer weg: Niemand kann sie zurückholen.

Der Bericht zu deinem Wohlbefinden wird auf deinem Gerät erstellt, funktioniert also auch mit Verschlüsselung. Eine exportierte Kopie deiner Daten enthält die Einträge als Klartext — bewahre sie sicher auf. Du kannst die Verschlüsselung jederzeit ausschalten: Die Einträge werden dann wieder als Klartext auf dem Server gespeichert.

Code

Der Code selbst wird nie gespeichert — nur sein Hash-Wert. Er liegt auf dem Gerät und, sobald du angemeldet bist, auch auf dem Server: So gilt der Code auf all deinen Geräten und verschwindet nicht, wenn die Daten auf dem Handy gelöscht werden. Er schützt vor neugierigen Blicken und ist keine Verschlüsselung.

Ein vergessener Code im Konto wird mit einer Schaltfläche im Chat mit dem Telegram-Bot zurückgesetzt (bei einem Konto ohne Telegram — 24 Stunden nach der Anfrage). Ohne Anmeldung wird ein vergessener Code zusammen mit der Kopie der Daten auf dem Gerät zurückgesetzt.

Das Entsperren mit Gesicht oder Fingerabdruck innerhalb von Telegram prüft das Handy selbst: DayHeart erhält weder ein Gesichtsbild noch einen Fingerabdruck.

Kontoauszüge und monobank

Eine Kontoauszugsdatei wird auf deinem Gerät gelesen und nirgendwohin gesendet. Nur Datum, Betrag, Beschreibung und Kategorie kommen in „Finanzen“ — als deine gewöhnlichen Einträge.

Wenn du monobank selbst mit deinem persönlichen Schlüssel verbunden hast: Der Schlüssel wird verschlüsselt auf dem Server gespeichert, nie an die App zurückgegeben und nur verwendet, um den Kontoauszug abzurufen, wenn du darum bittest. Der Schlüssel erlaubt nur das Lesen des Kontoauszugs; die App löst nie Zahlungen oder Überweisungen aus. Wenn du monobank in der App trennst, wird der Schlüssel vom Server gelöscht; du kannst den Schlüssel auch bei der Bank widerrufen.

Erinnerungen und Feedback

Erinnerungen schickt der Telegram-Bot oder die App selbst — je nachdem, was unter „Wohin senden“ gewählt ist; ihren Text kannst du in den Einstellungen verbergen.

In der Handy-App plant das Handy die Benachrichtigungen selbst. Ist „App“ gewählt, teilt das Handy dem Server mit, welche Erinnerungen es geplant hat, und was es nicht geplant hat (zum Beispiel einen auf einem anderen Gerät geänderten Eintrag), schickt der Server als Push-Benachrichtigung über Firebase Cloud Messaging — einen Google-Dienst, der Benachrichtigungen an Android zustellt. Dafür gibt das Handy dem Server seine Push-Adresse, und der Text der Erinnerung — Titel und Uhrzeit — läuft über Google (ist der Text verborgen, nur „Du hast eine Erinnerung“). Schaltest du die Benachrichtigungen aus oder wählst eine andere Option, vergisst der Server die Push-Adresse.

Eine „Feedback“-Nachricht mit ihrem Bild und der Versionsnummer der App geht an das DayHeart-Supportteam in Telegram; die Antwort kann im Bot-Chat ankommen.

Nach „Support kontaktieren“ (oder dem Befehl /support) gibt der Bot deine Nachrichten, Fotos und Dateien an das DayHeart-Supportteam weiter — zusammen mit deinem Telegram-Namen und Benutzernamen — bis du „Beenden“ antippst oder 30 Minuten lang keine neuen Nachrichten kommen.

Konnte die App einen Bildschirm nicht öffnen, bietet sie an, einen Absturzbericht zu senden. Der Bericht wird nur gesendet, wenn du die Schaltfläche drückst und nur, wenn du angemeldet bist; er enthält die Versionsnummer, den Bereich, den Fehlertext, den Gerätetyp und die Zahl der noch nicht gesendeten Änderungen — und keinen deiner Einträge.

Nutzungsstatistik („Hilf mit, DayHeart zu verbessern“)

Standardmäßig eingeschaltet; ausschalten unter Einstellungen → Datenschutz → „Hilf mit, DayHeart zu verbessern“. Funktioniert nur, wenn du angemeldet bist.

Was gezählt wird — nur Zahlen pro Tag: welche Bereiche, Seiten und Fenster du geöffnet hast; wie viele neue Einträge jeder Art du angelegt hast (zum Beispiel „Aufgaben: 3“, „Schichten: 2“; bei „Stimmung“ auch die Art des Eintrags, etwa „Stimmungs-Check-in“); wie viele Fenster, in denen du etwas auszufüllen begonnen hattest, ohne Speichern geschlossen wurden; an welchen Tagen und wie oft du die App geöffnet hast; wie schnell sie arbeitet — wie lange der Start bis zum ersten Bildschirm dauerte und der langsamste Neuaufbau jedes Bereichs, in Millisekunden; die ungefähre Zahl der Einträge auf dem Gerät (gerundet) und ob es ein Handy oder ein Computer ist.

Was nicht gezählt oder gesendet wird: Text und Titel von Einträgen, Notizen, Beträge, Stimmung und andere Werte aus „Stimmung“, Daten und Nummern von Einträgen, Freunde. Bereiche, die du ausgeschaltet hast, werden überhaupt nicht gezählt.

Wozu: um zu verstehen, welche Bereiche nützlich sind, wo Leute auf halbem Weg aufgeben und wie oft sie wiederkommen; zusammengefasste Summen (nur Zahlen, nie der Inhalt von Einträgen) können in Auswertungen und Studien über die App verwendet werden. Diese Zahlen zeigen außerdem, was verbessert werden sollte und was auf Handys langsam ist.

Wie es gesendet wird: einmal am Tag, zusammen mit der normalen Synchronisierung — die Zahlen für vergangene Tage, eine Zeile pro Tag. Auf dem Server werden sie zusammen mit der Kontonummer gespeichert (um zu zählen, wie viele Leute wiederkommen) und zusammen mit dem Konto gelöscht. Sie werden nicht an Außenstehende weitergegeben; Auswertungen und Studien nutzen nur Gesamtsummen über alle Leute.

So steigst du aus: „Hilf mit, DayHeart zu verbessern“ ausschalten. Die App hört sofort auf zu zählen und löscht die noch nicht gesendeten Zahlen vom Gerät, und der Server nimmt sie nicht mehr an. Bereits gesendete Zahlen werden zusammen mit dem Konto gelöscht.

Woher du kommst und Besuche der Website

Wenn dein Konto angelegt wird, merkt sich der Server, woher du gekommen bist: die Markierung des Links, mit dem du DayHeart geöffnet hast (zum Beispiel „channel“ oder „tiktok“), eine Einladung (an einen Lernort, in eine Gruppe oder zur Freundschaft) oder einfach „Telegram“ und „Website“. Nur der Name der Quelle — ohne die Adresse der Seite, von der du kamst, und ohne weitere Angaben zu dir. Wozu: um zu verstehen, welche Kanäle und Einladungen Leute bringen; Auswertungen und Studien nutzen nur Gesamtzahlen pro Quelle. Die Markierung wird mit dem Konto gespeichert und zusammen mit ihm gelöscht.

Besuche der Hauptseite der Website werden nur als Zahlen pro Tag gezählt: wie oft sie geöffnet wurde und mit welcher Markierung im Link. Keine Cookies, keine IP-Adresse und nichts darüber, wer sie geöffnet hat.

Die Seiten der Website (nicht aber die App selbst) nutzen Cloudflare Web Analytics, einen Besucherzähler von Cloudflare. Er setzt keine Cookies und identifiziert dich nicht: Er sieht, welche Seite geöffnet wurde, von welcher Website du dorthin gekommen bist, dein Land, den Geräte- und Browsertyp und wie schnell die Seite geladen wurde — und zeigt uns nur Gesamtzahlen.

Deine Rechte

Eine Kopie aller Daten exportieren: Einstellungen → Konto → „Kopie exportieren“.

Alles löschen: Einstellungen → Konto → „Konto und alle Daten löschen“. Die Einträge werden sofort vom Server und von diesem Gerät gelöscht und lassen sich nicht wiederherstellen. Wenn DayHeart auf einem anderen Gerät geöffnet war, bleibt dort seine Kopie: Beim nächsten Öffnen fragt die App, ob sie gelöscht oder die Einträge wieder ins Konto übernommen werden sollen, und sendet von selbst nichts zurück.

Fragen — über „Feedback“ in der App.

Konto ohne die App löschen

Dafür brauchst du die App nicht: Öffne https://dayheart.app/app/ in einem beliebigen Browser, melde dich genauso an wie in der App — mit Telegram oder Google — und wähle Einstellungen → Konto → „Konto und alle Daten löschen“. Das Konto und alle Einträge werden sofort vom Server gelöscht.

Du kannst dich nicht anmelden? Schreib an support@dayheart.app oder in Telegram: @dayheartbot, Befehl /support. Schreib von der E-Mail-Adresse oder dem Telegram-Konto, die mit deinem Konto verknüpft sind: Wir löschen es manuell innerhalb von 30 Tagen und antworten, sobald alles gelöscht ist.

Änderungen

Wenn sich die Datenschutzerklärung ändert, erscheint die neue Fassung auf dieser Seite, und die App weist dich beim Start auf wichtige Änderungen hin.