Datenschutzerklärung

Zuletzt aktualisiert: September 2026

1. Verantwortlicher

Deniz Erginos, Hauptstr 37, 76872 Steinweiler, Deutschland („wir“ oder „uns“), auftretend als AI Journal, ist der für die Verarbeitung deiner personenbezogenen Daten Verantwortliche. Wenn du Fragen zu dieser Datenschutzerklärung oder zu unserem Umgang mit Daten hast, schreib uns an privacy@journal-ai.app.

2. Welche Daten wir erheben

Wir erheben und verarbeiten die folgenden Kategorien personenbezogener Daten:

  • Kontodaten: E-Mail-Adresse und Anzeigename, wenn du ein Konto anlegst. Als Gast brauchst du beides nicht.
  • Tagebucheinträge: Text- und Sprache-zu-Text-Inhalte, die du in der App erstellst. Eintragsinhalte werden nur dann an einen KI-Anbieter gesendet, wenn du eine KI-Funktion startest, und erst, nachdem du das erlaubt hast (siehe Abschnitt 5). Einträge werden standardmäßig lokal auf deinem Gerät gespeichert (SQLite-Datenbank) und im Ruhezustand mit AES-256 verschlüsselt. Die Cloud-Synchronisierung ist optional und läuft über dein eigenes Google-Drive- oder iCloud-Konto; synchronisierte Daten sind AES-256-verschlüsselt und der Schlüssel bleibt in deinem eigenen Cloud-Konto.
  • Sprach- und Audiodaten: Wenn du das Sprach-Journaling nutzt und die KI-Verarbeitung erlaubt hast (siehe Abschnitt 5), werden Audioaufnahmen vorübergehend zur Sprache-zu-Text-Transkription über einen KI-Anbieter verarbeitet. Audio wird nicht dauerhaft auf unseren Servern gespeichert. Der entstehende Text wird von der KI bereinigt und strukturiert, bevor er als Tagebucheintrag gespeichert wird.
  • Stimmungsdaten: Stimmungsbewertungen, die du Einträgen zuweist (Schlecht, Neutral oder Gut), genutzt für Stimmungstracking, Kalenderansicht und Musteranalyse.
  • KI-generierte Erkenntnisse: Themen, emotionale Muster, Monatsrückblicke und Entwicklungsimpulse, die per KI-Analyse aus deinen Einträgen entstehen. Es handelt sich um abgeleitete Daten, die zusammen mit deinen Einträgen gespeichert werden.
  • Streak- und Aktivitätsdaten: Zählstände deiner Schreib-Streaks und Kontinuitätswerte, die in der App erfasst werden.
  • Nutzungsdaten der Website: Anonyme Statistiken darüber, wie Besucher diese Website nutzen, einschließlich Seitenaufrufen.
  • Nutzungsdaten der App: Die App meldet Zählerstände und Meilensteine an unser Firebase-Backend. Sie sind mit deiner pseudonymen Konto-ID verknüpft und enthalten nie Eintragsinhalte: wie oft du die App öffnest, wie viele Einträge du anlegst oder löschst, wie oft du Diktat, Bildanhänge, KI-Funktionen und Rückblicke nutzt, welche Schritte beim Einstieg und Kauf du erreichst (Onboarding abgeschlossen, Paywall angezeigt und von wo sie geöffnet wurde, Testphase oder Kauf gestartet, erster Eintrag, Rückblick angesehen) und deine Antwort auf die Bewertungsanfrage. Dazu kommen App-Version, Betriebssystem, Gerätemodell, Sprache und einige Einstellungen (Design, Speicherort, Art des KI-Zugangs, ob Benachrichtigungen aktiv sind). Die App enthält kein Analyse-, Werbe- oder Absturzberichts-SDK von Drittanbietern.
  • Geräteinformationen der Website: Gerätetyp, Betriebssystem und Browsertyp, verarbeitet durch unseren Hoster zur Kompatibilitätsprüfung und Fehlersuche.
  • Kontaktdaten: Name, E-Mail, Betreff und Nachrichtentext, wenn du unser Kontaktformular nutzt.
  • Einstellungen: Design-Präferenz (heller/dunkler Modus), Sprachauswahl, Diktiermodus, Einstellungen zu KI-Vorschlägen und zur biometrischen Authentifizierung.
  • Bildanhänge: Fotos, die du an Tagebucheinträge anhängst, werden zusammen mit dem Eintrag im von dir gewählten Speicher abgelegt (lokal, Google Drive oder iCloud).
  • Gerätekennung: Eine Gerätekennung (Android-ID oder iOS-identifierForVendor) wird ausschließlich an unseren Server gesendet, um Missbrauch des kostenlosen KI-Testguthabens zu verhindern (eine Testphase pro Gerät).
  • Abo- und Kaufdaten: Wenn du ein Abo abschließt oder einen Kauf wiederherstellst, werden dein Kaufstatus und eine App-Nutzerkennung verarbeitet, um deine Abo-Berechtigungen zu verwalten.

3. Wie wir deine Daten verwenden

Wir verwenden deine personenbezogenen Daten zu folgenden Zwecken:

  • um den Dienst AI Journal bereitzustellen und zu betreiben, einschließlich lokaler Speicherung und optionaler Cloud-Synchronisierung,
  • um Sprachaufnahmen per Sprache-zu-Text-KI in Text zu transkribieren und die entstehenden Einträge zu bereinigen und zu strukturieren,
  • um KI-gestützte Erkenntnisse aus deinen Einträgen zu erzeugen, darunter Monatsrückblicke, Themenerkennung, Analyse emotionaler Muster und persönliche Entwicklungsimpulse,
  • um Stimmungsmuster, Streaks und Kalenderansichten zu erfassen und anzuzeigen,
  • um deine Support- und Kontaktanfragen zu beantworten,
  • um unseren Dienst über anonymisierte, aggregierte Website-Statistiken und die in Abschnitt 2 beschriebenen pseudonymen Nutzungsdaten der App zu verbessern, etwa um zu sehen, wo neue Nutzer beim Einstieg aufhören,
  • um API-Nutzungskosten für KI-Funktionen vollständig transparent anzuzeigen.

4. Dienste Dritter

Wir setzen die folgenden Dienste Dritter ein, um AI Journal zu betreiben:

  • Vercel: Website-Hosting und Auslieferung. Vercel verarbeitet Anfragedaten (IP-Adresse, User-Agent), um Inhalte auszuliefern. Siehe Datenschutzerklärung von Vercel.
  • Resend: Versand transaktionaler E-Mails für Kontaktformular-Anfragen.
  • Google-Gemini-API: beantwortet jede KI-Anfrage bei Premium, in der kostenlosen Testphase und bei den Gratis-Proben: Sprache-zu-Text-Transkription, Eintragsbereinigung, Titel- und Tag-Vorschläge sowie Rückblicke. Wir nutzen einen kostenpflichtigen Tarif, der übermittelte Inhalte vom Modelltraining ausschließt. Siehe Gemini-API-Bedingungen.
  • OpenRouter: wird nur genutzt, wenn du die Freischaltung für den eigenen Schlüssel gekauft und deinen eigenen API-Schlüssel hinterlegt hast. In dem Fall gehen die Anfragen direkt von deinem Gerät an OpenRouter und nicht über uns. Siehe Datenschutzerklärung von OpenRouter.
  • Google Firebase: genutzt für die Kontoauthentifizierung und als Verarbeitungs-Backend für die gehosteten KI-Funktionen (Abo und Testphase). Außerdem speichert es die in Abschnitt 2 beschriebenen Nutzungsdaten der App. Tagebucheinträge werden nicht in Firebase gespeichert. Siehe Firebase Privacy and Security.
  • Google Drive: optionales Backup- und Synchronisierungs-Backend für Tagebuchdaten. Wird nur genutzt, wenn du Google Drive als Speicher auswählst.
  • Apple iCloud: optionales Backup- und Synchronisierungs-Backend für Tagebuchdaten unter iOS. Wird nur genutzt, wenn du iCloud als Speicher auswählst.
  • RevenueCat: Verwaltung von Abos und Käufen. Verarbeitet deinen Kaufstatus und eine App-Nutzerkennung, um Berechtigungen zu verwalten. Siehe Datenschutzerklärung von RevenueCat.

5. KI-Verarbeitung & KI-Dienste Dritter

Die KI-Funktionen sind der einzige Teil von AI Journal Pro, der deine Tagebuchinhalte von deinem Gerät wegsendet. Sie sind ausgeschaltet, bis du sie ausdrücklich erlaubst: Beim ersten Start einer KI-Funktion zeigt dir die App einen Hinweis, der genau benennt, was gesendet wird und wer es empfängt. Ohne deine Zustimmung wird nichts übertragen. Du kannst diese Erlaubnis jederzeit in der App unter Einstellungen → Daten & Datenschutz widerrufen; damit endet jede weitere Übertragung, auch die der Offline-Warteschlange.

Was gesendet wird und wie es erhoben wird. Nur die Inhalte, die du einer KI-Funktion übergibst, in dem Moment, in dem du sie auslöst:

  • Diktat: im Audiomodus die Aufnahme, die du gerade gemacht hast; im Sprache-zu-Text-Modus das Transkript, das dein Gerät erzeugt hat. Die Aufnahme startet erst, wenn du das Mikrofon antippst und die System-Mikrofonberechtigung erteilst.
  • Textbereinigung sowie Titel- und Tag-Vorschläge: der Text des einen Eintrags, den du gerade bearbeitest.
  • Wochen-, Monats- und Jahresrückblicke: die Einträge des Zeitraums, für den du einen Rückblick angefordert hast.
  • Missbrauchsschutz für die kostenlose Testphase: eine Gerätekennung und deine Kontokennung, ausschließlich an unseren eigenen Server, niemals an die KI-Anbieter.

Mehr wird nicht übertragen. Deine übrigen Einträge, deine Fotoanhänge, dein Stimmungsverlauf, deine Streaks und deine Zugangsdaten werden an keinen KI-Dienst gesendet.

Wer es empfängt. Das hängt davon ab, welche KI du nutzt. Der Hinweis in der App benennt jeweils den Empfänger für die Funktion, die du gerade startest.

  • Premium, kostenlose Testphase und Gratis-Proben: Die Anfrage läuft über unsere eigene Cloud Function bei Google Firebase (Firebase Privacy and Security), damit unser API-Schlüssel auf dem Server bleibt, und wird anschließend von Googles Gemini-API (Gemini-API-Bedingungen) in einem kostenpflichtigen Tarif beantwortet, der übermittelte Inhalte nicht zur Verbesserung von Googles Modellen nutzt. Die Cloud Function speichert die Inhalte nicht.
  • Dein eigener API-Schlüssel: Wenn du die einmalige Freischaltung für den eigenen Schlüssel gekauft und einen Schlüssel hinterlegt hast, gehen die Anfragen direkt von deinem Gerät an OpenRouter Inc. (openrouter.ai/privacy) unter diesem Schlüssel und weiter an das Modell, das du in den Einstellungen gewählt hast. Sie berühren unsere Server nie, und die Bedingungen von OpenRouter gelten für dein Konto, nicht für unseres.

Das sind getrennte Erlaubnisse. Eine davon zu erteilen erteilt nicht die andere, und wir fragen erneut, sobald sich die Kategorien der gesendeten Daten oder das empfangende Unternehmen ändern.

Sämtliche Verwendungen dieser Daten. Die Inhalte werden zu genau einem Zweck genutzt: um das Ergebnis zu erzeugen, das du angefordert hast (ein bereinigtes Transkript, einen korrigierten Eintrag, einen Titelvorschlag mit Tags und Stimmung oder einen Rückblick). Sie werden nicht für Werbung, Profilbildung oder andere Zwecke genutzt, nicht verkauft und nicht weitergegeben, und weder wir noch unsere Anbieter trainieren damit KI-Modelle.

Speicherdauer. Die Inhalte werden nur vorübergehend verarbeitet und weder auf unseren Servern gespeichert noch von den KI-Anbietern über die Anfrage hinaus aufbewahrt. Das Ergebnis wird in dein Tagebuch in deinem eigenen Speicher zurückgeschrieben. Wir behalten Token-Zahlen und Kosten pro Anfrage für die Kostentransparenz; diese Aufzeichnungen enthalten keine Tagebuchinhalte.

Gleichwertiger Schutz. Jeder hier genannte Dritte handelt als Auftragsverarbeiter nach unseren Weisungen auf Grundlage eines Auftragsverarbeitungsvertrags, der Vertraulichkeit, nur vorübergehende Verarbeitung, kein Training mit deinen Inhalten sowie technische und organisatorische Sicherheitsmaßnahmen verlangt, die dem Schutzniveau dieser Erklärung entsprechen. Übermittlungen außerhalb des EWR stützen sich auf die EU-Standardvertragsklauseln. Kann ein Anbieter diesen Standard nicht erfüllen, senden wir ihm deine Inhalte nicht.

6. Cookies & lokaler Speicher

Unsere Website nutzt nur wenige Cookies und lokalen Speicher für notwendige Funktionen:

  • Design-Präferenz: Wir speichern deine Einstellung für den hellen oder dunklen Modus im lokalen Speicher.
  • Sprach-Präferenz: Deine Sprachauswahl wird gespeichert, um Inhalte in deiner bevorzugten Sprache auszuliefern.
  • Statistik: Vercel Analytics kann anonyme Cookies zur Zählung von Seitenaufrufen setzen. Über die Statistik werden keine personenbezogenen Daten erhoben.

Wir setzen keine Werbe-Cookies und keine Tracking-Pixel ein. Wir verkaufen deine Daten nicht an Dritte.

7. Lokale Architektur & Datenspeicherung

AI Journal folgt dem Prinzip „lokal zuerst“. Standardmäßig werden alle Tagebucheinträge, Stimmungsdaten und Einstellungen ausschließlich auf deinem Gerät in einer lokalen SQLite-Datenbank gespeichert. Deine Daten verlassen dein Gerät nur, wenn du die Cloud-Synchronisierung ausdrücklich aktivierst.

Wenn du die Cloud-Synchronisierung aktivierst, kannst du zwischen deinem eigenen Google-Drive- und deinem Apple-iCloud-Konto wählen (iCloud unter iOS). Alle Tagebuchdaten sind mit AES-256 verschlüsselt, auf deinem Gerät und in deinem Cloud-Konto, und der Schlüssel liegt in deinem eigenen Cloud-Konto, nicht auf unseren Servern.

8. Verarbeitung von Sprachdaten

Das Diktat hat zwei Modi. Im Gerätemodus übernimmt dein Gerät die Spracherkennung und nur der entstehende Text wird weiterverarbeitet. Im Audiomodus wird die Aufnahme selbst zur Transkription gesendet, unter der Einwilligung und zu den Bedingungen aus Abschnitt 5. Audio wird in Echtzeit verarbeitet und weder von uns noch von den KI-Anbietern über die für die Transkription nötige Dauer hinaus dauerhaft gespeichert. Der entstehende Text kann von der KI weiter bereinigt und strukturiert werden; du kannst ihn vor dem Speichern prüfen und bearbeiten. Lehnst du die KI-Verarbeitung ab, funktioniert das Diktat weiterhin im Gerätemodus und das Transkript bleibt auf deinem Gerät.

9. Deine Rechte (DSGVO)

Wenn du dich im Europäischen Wirtschaftsraum (EWR) befindest, stehen dir nach der Datenschutz-Grundverordnung (DSGVO) folgende Rechte zu:

  • Auskunftsrecht: Du kannst jederzeit eine Kopie deiner personenbezogenen Daten anfordern.
  • Recht auf Berichtigung: Du kannst die Korrektur unrichtiger personenbezogener Daten verlangen.
  • Recht auf Löschung: Du kannst die Löschung deiner personenbezogenen Daten verlangen („Recht auf Vergessenwerden“).
  • Recht auf Einschränkung: Du kannst die Einschränkung der Verarbeitung deiner personenbezogenen Daten verlangen.
  • Recht auf Datenübertragbarkeit: Du kannst alle deine Tagebucheinträge und personenbezogenen Daten jederzeit exportieren. AI Journal bietet einen vollständigen Datenexport.
  • Widerspruchsrecht: Du kannst der Verarbeitung deiner personenbezogenen Daten widersprechen.
  • Recht auf Widerruf der Einwilligung: Beruht eine Verarbeitung auf deiner Einwilligung, kannst du diese jederzeit widerrufen.

Um eines dieser Rechte auszuüben, schreib uns an privacy@journal-ai.app. Wir antworten innerhalb von 30 Tagen auf deine Anfrage.

10. Speicherdauer

Wir speichern deine personenbezogenen Daten, solange dein Konto aktiv ist oder solange es zur Erbringung unserer Leistungen erforderlich ist. Im Einzelnen:

  • Tagebucheinträge: lokal auf deinem Gerät gespeichert und aufbewahrt, bis du sie löschst. In die Cloud synchronisierte Einträge werden aufbewahrt, bis du sie oder dein Konto löschst.
  • Sprach- und Audiodaten: Audioaufnahmen werden nur vorübergehend zur Transkription verarbeitet und danach nicht aufbewahrt.
  • KI-generierte Daten: Erkenntnisse, Rückblicke und erkannte Themen werden aufbewahrt, solange die zugehörigen Tagebucheinträge bestehen.
  • Kontaktformular-Anfragen: bis zu 12 Monate nach Abschluss der Anfrage aufbewahrt.
  • Statistikdaten: anonymisierte Website-Statistiken werden bis zu 24 Monate aufbewahrt. Nutzungsdaten der App bleiben gespeichert, solange dein Konto besteht, und werden mit ihm gelöscht.
  • API-Kostenaufzeichnungen: Daten zur Kostenerfassung werden aus Transparenz- und Abrechnungsgründen aufbewahrt, solange dein Konto aktiv ist.

11. Datensicherheit

Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz deiner personenbezogenen Daten, darunter:

  • lokale Speicherung mit einer SQLite-Datenbank auf dem Gerät als Standard, sodass deine Daten auf deinem Gerät bleiben,
  • Ende-zu-Ende-Verschlüsselung für alle in die Cloud synchronisierten Tagebucheinträge,
  • biometrische Authentifizierung (Fingerabdruck) und PIN als Rückfallebene für den App-Zugriff,
  • TLS-Verschlüsselung für alle Daten während der Übertragung, einschließlich KI-API-Anfragen,
  • Verschlüsselung aller gespeicherten Daten im Ruhezustand,
  • regelmäßige Sicherheitsprüfungen und Aktualisierungen unserer Infrastruktur.

12. Datenschutz für Kinder

AI Journal ist nicht für Kinder unter 16 Jahren bestimmt. Wir erheben nicht wissentlich personenbezogene Daten von Kindern. Sollten wir feststellen, dass wir personenbezogene Daten eines Kindes unter 16 Jahren erhoben haben, löschen wir diese umgehend.

13. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Über wesentliche Änderungen informieren wir dich, indem wir die neue Erklärung auf dieser Seite veröffentlichen und das Datum unter „Zuletzt aktualisiert“ anpassen. Wir empfehlen dir, diese Erklärung regelmäßig zu lesen.

14. Kontakt

Wenn du Fragen zu dieser Datenschutzerklärung hast oder deine Datenschutzrechte ausüben möchtest, kontaktiere uns: