Datenschutzhinweise zu DayJar

1. Verantwortlicher

Alexander Stolte
Mansfelder Straße 1, 06108 Halle (Saale)
Deutschland

Datenschutzkontakt: privacy@dayjar.app

2. Journalinhalte und Personen in der App

Journaltexte, in DayJar gespeicherte Fotos und Sprachmemos werden in der aktuellen App-Version lokal auf deinem Gerät gespeichert. Eine DayJar-Synchronisierung ist derzeit nicht verfügbar. Deshalb erhält der Verantwortliche diese Inhalte im aktuellen Produktstand nicht.

Personen, Aliase und ihre Verknüpfungen zu Einträgen werden in der aktuellen App-Version ebenfalls lokal gespeichert. Wenn du Apples Auswahl für einen einzelnen Kontakt öffnest und einen Kontakt auswählst, übernimmt DayJar nur den gewählten Namen, ein vorhandenes Kontaktbild und eine technische Kontakt-ID. Telefonnummern und E-Mail-Adressen werden nicht übernommen.

Deine iPhone- und iCloud-Backup-Einstellungen können beeinflussen, wie App-Daten als Teil einer Gerätesicherung behandelt werden. Apple und deine Systemeinstellungen steuern diese Sicherung.

3. Fotos, Systemrechte und Karten

DayJar sieht nur Fotos, die iOS für die App freigibt. Kamera, Mikrofon, Fotomediathek und Benachrichtigungen verwendet die App erst, wenn du die jeweilige Funktion aufrufst und die erforderliche iOS-Berechtigung erteilst.

Wenn du ein Sprachmemo transkribieren lässt oder die Diktierfunktion im Tagesrückblick nutzt, verwendet DayJar Apples Spracherkennung nur dann, wenn sie für deine gewählte Sprache vollständig auf dem Gerät verfügbar ist. Audio und erkannter Text bleiben dabei auf deinem Gerät; einen Cloud-Fallback verwendet DayJar nicht. Dafür fragt iOS nach Mikrofon- und Spracherkennungsberechtigung.

Orte stammen ausschließlich aus den Metadaten deiner Fotos. DayJar fragt deinen aktuellen Standort nicht ab. Du kannst die Ortsangabe eines Fotos in DayJar entfernen, ohne das Foto aus dem Eintrag zu löschen.

Auf unterstützten Geräten kann Apple Intelligence beim Schreiben und bei Reflexionen helfen. Diese Verarbeitung läuft auf dem Gerät und ist keine eigene iOS-Berechtigung. DayJar prüft die Verfügbarkeit und zeigt an, wenn Apple Intelligence auf einem Gerät nicht verfügbar ist.

Wenn du eine Kartenansicht öffnest, lädt das Betriebssystem Kartendaten von Apple. Die Verarbeitung ist zur Bereitstellung der von dir aufgerufenen Funktion erforderlich. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Für Apple gelten zusätzlich Apples eigene Datenschutzbedingungen. Apple Datenschutz.

4. DayJar Pro und Käufe

In den ersten 30 Tagen ab dem ersten App-Start steht dir der volle Umfang von DayJar Pro zur Verfügung. Danach bleibt DayJar kostenlos nutzbar. Alle vorhandenen Einträge, Medien und Exporte bleiben lesbar und bearbeitbar, der Tagesrückblick funktioniert weiter, und Standortangaben bleiben sichtbar. Beim Erstellen oder Bearbeiten eines Eintrags kannst du bis zu drei neue Fotos hinzufügen; Fotos aus dem Tagesrückblick zählen nicht zu diesem Limit. Karten und neue Wochen- oder Monatsrückblicke gehören dann zu DayJar Pro. Bereits erstellte Rückblicke bleiben verfügbar.

Wenn du DayJar Pro aufrufst, kaufst oder wiederherstellst, nutzt die App Apples In-App-Kaufsystem und RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. Zweck ist es, Angebote anzuzeigen, Käufe zu validieren, den Pro-Status freizuschalten und Wiederherstellungen auszuführen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. b DSGVO. Apple wickelt die Zahlung ab.

RevenueCat verarbeitet als Auftragsverarbeiter eine zufällig erzeugte anonyme App User ID, die Kaufhistorie sowie notwendige Store- und Verbindungsdaten. DayJar übermittelt bei Käufen keine Journalinhalte an RevenueCat. Übermittlungen in die USA werden nach dem RevenueCat Data Processing Addendum durch die EU-Standardvertragsklauseln abgesichert.

RevenueCat verarbeitet die Daten für die Laufzeit des Dienstvertrags und danach nur, soweit gesetzliche Pflichten oder die Durchsetzung von Ansprüchen dies erfordern. Löschanfragen kannst du an den Datenschutzkontakt richten. RevenueCat DPA.

5. Aufruf dieser Website

Die Website wird auf einer selbst verwalteten Appwrite-Infrastruktur bereitgestellt. Beim Aufruf verarbeiten der Server und die notwendigen Netzwerkanbieter IP-Adresse, Zeitpunkt, angeforderten Pfad, übertragene Datenmenge, Referrer sowie Browser- und Betriebssystemangaben. Zweck ist die Auslieferung, Stabilität, Fehleranalyse und Abwehr von Angriffen. Rechtsgrundlage ist Art. 6 Abs. 1 Buchst. f DSGVO. Das berechtigte Interesse liegt im sicheren und zuverlässigen Betrieb der Website.

Technische Protokolle werden nur so lange gespeichert, wie sie für Betrieb und Untersuchung eines Sicherheitsvorfalls erforderlich sind. Danach werden sie gelöscht oder anonymisiert, sofern keine gesetzliche Aufbewahrung oder Beweissicherung im Einzelfall entgegensteht. Eine Bereitstellung der Verbindungsdaten ist für den Website-Abruf technisch erforderlich.

Die Website verwendet keine Marketing-Cookies. Für die gewählte Darstellung speichert sie das technisch notwendige Präferenz-Cookie dayjar-theme mit dem Wert light oder dark für ein Jahr. Es enthält keine Nutzerkennung und dient ausschließlich dazu, die Seite sofort in der gewählten Darstellung auszuliefern. Ein älterer, lokal gespeicherter Darstellungswert wird einmalig in dieses Cookie übernommen. Optionale Website-Statistiken werden nur nach deiner Zustimmung erfasst. Es findet keine automatisierte Entscheidungsfindung statt.

Mit deiner freiwilligen Zustimmung erfassen wir Seitenpfad ohne Suchparameter, Zeitpunkt, verweisende Domain und Gerätetyp auf unserer Appwrite-Infrastruktur. Das Cookie dayjar_visitor enthält dafür 30 Tage lang eine zufällige Kennung; gespeichert wird serverseitig nur deren HMAC-Hash. IP-Adressen und vollständige Browserkennungen werden nicht in der Statistiktabelle gespeichert. Die Einwilligungsentscheidung wird im Präferenz-Cookie dayjar_analytics_consent für ein Jahr gespeichert. Du kannst die Zustimmung jederzeit über Datenschutz-Einstellungen widerrufen; die Besucherkennung wird dann gelöscht. Datensätze älter als 90 Tage werden bei weiteren Erfassungen schrittweise bereinigt. Rechtsgrundlage für die freiwillige Statistik ist deine Einwilligung (Art. 6 Abs. 1 Buchst. a DSGVO und § 25 Abs. 1 TDDDG). Ohne Zustimmung bleibt die Website vollständig nutzbar. Browser-Signale Do Not Track und Global Privacy Control verhindern die Erfassung.

6. Geschützter Redaktionsbereich

Die Anmeldung erfolgt über Google (Google Ireland Limited) und Appwrite. Google übermittelt Kontokennung, bestätigte E-Mail-Adresse und grundlegende Profildaten zur Authentifizierung. Nur ausdrücklich freigegebene, bestätigte E-Mail-Adressen erhalten Redaktionszugriff. Ein kurzlebiges Sicherheitscookie schützt den Anmeldevorgang und wird nach spätestens zehn Minuten gelöscht. Dafür werden E-Mail-Adresse, Appwrite-Konto- und Sitzungsdaten sowie ein technisch notwendiges HttpOnly-Sitzungscookie verarbeitet. Missbrauchsschutz verwendet kurzlebige HMAC-Hashwerte aus E-Mail-Adresse und der von Appwrite bestätigten IP-Adresse, ohne die Rohwerte in der Rate-Limit-Tabelle zu speichern. Zweck und berechtigtes Interesse sind Zugriffskontrolle und Schutz vor Anmeldeangriffen, Art. 6 Abs. 1 Buchst. f DSGVO.

Die Sitzung endet bei Abmeldung oder Ablauf. Rate-Limit-Datensätze laufen nach ungefähr 30 Minuten ab und werden bei einem nachfolgenden Anmeldeversuch bereinigt.

7. Kontaktaufnahme

Wenn du uns per E-Mail schreibst, verarbeiten wir Absenderadresse, Inhalt und technische Metadaten zur Bearbeitung deiner Anfrage. Je nach Anliegen ist die Rechtsgrundlage Art. 6 Abs. 1 Buchst. b oder f DSGVO. Nachrichten werden gelöscht, wenn die Anfrage abgeschlossen ist und keine gesetzlichen Aufbewahrungsfristen oder berechtigten Nachweisinteressen mehr bestehen.

8. Deine Rechte

Soweit die gesetzlichen Voraussetzungen vorliegen, hast du folgende Rechte:

• Auskunft und eine Kopie deiner personenbezogenen Daten
• Berichtigung unrichtiger Daten
• Löschung oder Einschränkung der Verarbeitung
• Datenübertragbarkeit bei den dafür vorgesehenen Verarbeitungen
• Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen
• Widerruf einer Einwilligung mit Wirkung für die Zukunft, falls eine Verarbeitung darauf beruht

Zur Ausübung genügt eine Nachricht an privacy@dayjar.app.

9. Beschwerderecht

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Sitz des Verantwortlichen ist die Landesbeauftragte für den Datenschutz Sachsen-Anhalt zuständig: Otto-von-Guericke-Straße 34a, 39104 Magdeburg, Telefon 0391 81803-0. Kontakt der Aufsichtsbehörde.

10. Stand und Änderungen

Stand: 9. September 2026. Wir aktualisieren diese Information, wenn sich Funktionen, Empfänger oder Rechtsgrundlagen wesentlich ändern.