Datenschutz­erklärung

1. Kurz gesagt

• Deine Einträge werden auf deinem iPhone gespeichert und dort ausgewertet.
• Was abgeglichen wird, ist Ende-zu-Ende-verschlüsselt. Wir können die Inhalte nicht lesen.
• Kein Tracking, keine Werbung, keine Analyse-Werkzeuge von Drittanbietern, kein Verkauf von Daten.
• Externe KI („Cloud-KI“) nur nach deiner ausdrücklichen Einwilligung – mit kleinen Ausschnitten, in denen Namen durch Platzhalter ersetzt sind.
• Du kannst jederzeit alles exportieren und dein Konto mit allen Daten löschen.

2. Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO): [VERANTWORTLICHER].

Datenschutzbeauftragter: [DATENSCHUTZBEAUFTRAGTER falls vorhanden].

3. Datenverarbeitung in der App

3.1 Speicherung und Auswertung auf deinem iPhone

Rapport speichert, was du eingibst – Journal-Einträge, Check-ins, Reflexionen, Sprachnotizen und deren Abschrift, Menschen, Gefühle und Bedürfnisse aus deinen Einträgen, daraus abgeleitete Erlebnis-Ketten, mögliche Muster und deine Bewertungen, Experimente, Erinnerungen der App („Gedächtnis“) und Einstellungen – in einer Datenbank auf deinem iPhone. Sie ist durch die Datenverschlüsselung von iOS geschützt; zusätzlich kannst du eine App-Sperre mit Face ID oder Code einschalten. Sprachnotizen werden auf dem Gerät in Text umgewandelt.

Erlebnis-Ketten, Muster-Berechnungen und die Erkennung möglicher Krisensignale laufen auf deinem Gerät.

Diese Angaben können Gesundheitsdaten im Sinne von Art. 9 DSGVO sein. Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO), die du beim Einrichten der App erteilst und jederzeit für die Zukunft widerrufen kannst.

3.2 Apple Intelligence (auf dem Gerät und Private Cloud Compute)

Für Formulierungen – zum Beispiel bei geführten Reflexionen oder Erklärungen zu einem Muster – nutzt Rapport die Sprachmodelle von Apple. Sie laufen auf deinem iPhone. Für aufwendigere Aufgaben kann Apple eine Anfrage an Apples „Private Cloud Compute“ weitergeben; nach Apples Angaben werden die Daten dort nur zur Beantwortung der Anfrage verwendet und nicht gespeichert. Wir erhalten dabei keine Inhalte. Über die Privatsphäre-Stufe in den Einstellungen kannst du die Nutzung auf das Modell auf deinem Gerät beschränken. Rechtsgrundlage: Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO. [Rolle von Apple bei Private Cloud Compute rechtlich einordnen]

3.3 Anonymes Konto und „Mit Apple anmelden“

Damit deine verschlüsselten Daten gesichert und auf einem neuen Gerät geöffnet werden können, legt die App ohne weitere Angaben ein anonymes Konto bei unserem Dienstleister Supabase an. Dabei werden eine zufällige Nutzerkennung, Anmelde-Token und technische Zeitstempel gespeichert; beim Verbindungsaufbau wird technisch bedingt deine IP-Adresse verarbeitet. Name oder E-Mail-Adresse werden nicht erhoben.

Freiwillig kannst du dich mit Apple anmelden. Wir fragen dabei weder deinen Namen noch deine E-Mail-Adresse ab. Apple übermittelt eine für diese App eindeutige Kennung in einem signierten Nachweis, der mit deinem Konto verknüpft wird.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir genutzten Funktionen).

3.4 Ende-zu-Ende-verschlüsselter Abgleich

Bevor Inhalte dein iPhone verlassen, werden sie dort mit einem Schlüssel verschlüsselt, den nur du hast (AES-GCM, 256 Bit). Auf dem Server liegen je Datensatz nur: der verschlüsselte Inhalt, ein Zufallswert für die Verschlüsselung, eine Kennung, der Datentyp, eine Versionsnummer, die Schlüsselversion, Zeitpunkte von Änderung oder Löschung und deine Nutzerkennung. Diese Metadaten sind nicht verschlüsselt; die Inhalte schon.

Der Schlüssel liegt im Schlüsselbund deines Geräts (auf Wunsch über den iCloud-Schlüsselbund synchronisiert) und – wenn du ihn notierst – als Wiederherstellungsschlüssel bei dir. Wir haben keinen Zugriff darauf und können Inhalte weder lesen noch wiederherstellen.

Die Datenbank wird von Supabase in der EU betrieben (Frankfurt am Main). In der Privatsphäre-Stufe „Nur lokal“ werden keine Inhalte abgeglichen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für Inhalte zusätzlich deine Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO.

3.5 Nachweis deiner Einwilligungen

Wenn du eine Einwilligung erteilst oder widerrufst, speichern wir deren Art (zum Beispiel „Speicherung sensibler Daten“ oder „Cloud-KI“), die Version des Einwilligungstextes und die Zeitpunkte – ohne Inhalte. Zweck ist der Nachweis nach Art. 7 Abs. 1 DSGVO; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO.

3.6 Cloud-KI – nur mit deiner ausdrücklichen Einwilligung

Einige Funktionen, etwa ausführliche Rückblicke oder Zusammenhänge über viele Einträge, können ein externes Sprachmodell nutzen. Das geschieht nur, wenn du „Cloud-KI“ in den Einstellungen ausdrücklich einschaltest.

• Die App stellt auf deinem Gerät einen möglichst kleinen Ausschnitt zusammen und ersetzt Namen und Orte vorher durch Platzhalter (zum Beispiel „[Person A]“). Die Zuordnung bleibt auf deinem iPhone. Auch pseudonymisierte Daten bleiben personenbezogene Daten.
• Der Ausschnitt wird verschlüsselt (TLS) an unser KI-Gateway gesendet und von dort an [KI-ANBIETER, EU-REGION] weitergegeben.
• Das Gateway speichert keine Inhalte: Anfrage und Antwort existieren nur während der Bearbeitung im Arbeitsspeicher. Protokolliert werden nur Metadaten wie Art der Aufgabe, Modell, Umfang, Dauer und Status. Betrieb des Gateways: [GATEWAY-HOSTER, EU-REGION].
• Speicherdauer beim KI-Anbieter: [prüfen – Ziel: keine Speicherung].

Rechtsgrundlage: Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO. Du kannst die Einwilligung jederzeit in den Einstellungen widerrufen; danach werden keine Ausschnitte mehr gesendet.

3.7 Schutz vor Missbrauch

Damit nur echte Rapport-Apps das KI-Gateway nutzen, verwendet die App Apples Dienst „App Attest“. Das Gateway hält dafür einen öffentlichen Schlüssel deines App-Exemplars und einen Zähler vor. Außerdem zählt es Anfragen je Nutzerkennung und Tag (Begrenzungen und Tageskontingente). Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO – unser berechtigtes Interesse an einem sicheren und bezahlbaren Betrieb.

3.8 Rapport Plus und Käufe

Abos schließt du über den App Store ab. Die Zahlung wickelt Apple ab; wir erhalten keine Zahlungsdaten. Ob ein Abo aktiv ist, prüft die App über Apples StoreKit auf deinem Gerät. Für Apples Verarbeitung gilt die Datenschutzrichtlinie von Apple.

3.9 Erinnerungen

Wenn du sanfte Erinnerungen einschaltest, plant die App sie lokal auf deinem iPhone. Sie enthalten keine Inhalte deiner Einträge und werden nicht über unsere Server versendet.

3.10 Kein Tracking

Rapport enthält keine Analyse- oder Werbe-Werkzeuge, nutzt keine Werbe-ID und verfolgt dich nicht über Apps oder Websites hinweg. Apple stellt Entwicklern zusammengefasste Statistiken und Absturzberichte nur bereit, wenn du in den iPhone-Einstellungen „Mit App-Entwicklern teilen“ eingeschaltet hast; sie enthalten keine Inhalte deiner Einträge.

3.11 Krisenhilfe

Die Hilfe-Seite mit Notrufnummern funktioniert offline. Wenn du von dort jemanden anrufst, geschieht das über die Telefon-App deines iPhones – wir erfahren davon nichts.

4. Diese Website

Hosting und Server-Protokolle. Die Website wird bei [WEBSITE-HOSTER, z. B. Vercel Inc.] betrieben. Beim Aufruf verarbeitet der Server technisch notwendige Daten: IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, Referrer und Browser-Kennung. Zweck sind Auslieferung und Sicherheit der Website; Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Speicherdauer: [prüfen].

Keine Cookies, kein Tracking. Die Website setzt keine Cookies, nutzt keine Analyse-Dienste und lädt keine Schriften oder Skripte von fremden Servern.

Tag- und Nacht-Ansicht. Schaltest du die Ansicht selbst um, merkt sich dein Browser diese Wahl im lokalen Speicher (Schlüssel „rapport-theme“). Die Angabe verlässt dein Gerät nicht. Rechtsgrundlage: § 25 Abs. 2 Nr. 2 TDDDG [prüfen].

Kontakt per E-Mail. Wenn du uns schreibst, verarbeiten wir deine Nachricht, um sie zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO). Bitte schicke uns keine Inhalte deiner Einträge.

5. Empfänger und Dienstleister

Übermittlungen in Länder außerhalb der EU: [prüfen – z. B. bei Anbietern mit Sitz in den USA: Angemessenheitsbeschluss / Standardvertragsklauseln].

6. Speicherdauer und Löschung

• Auf deinem iPhone: bis du die Daten löschst oder die App entfernst.
• Auf dem Server: bis du dein Konto löschst. „Konto und alle Daten löschen“ in den Einstellungen entfernt dein Konto, alle verschlüsselten Datensätze und deine Einwilligungsnachweise. Gelöschte Einzeleinträge werden für den Abgleich als gelöscht markiert; endgültige Entfernung: [Frist prüfen]. Sicherungskopien des Dienstleisters: [Aufbewahrungsfrist prüfen].
• KI-Gateway: keine Inhalte; Zähler für Kontingente gelten je Tag.
• Website-Protokolle: [prüfen].

7. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), direkt in den Einstellungen der App.

Weil deine Inhalte Ende-zu-Ende-verschlüsselt sind, können wir sie nicht einsehen. Für Inhalte nutzt du deshalb am besten die Funktionen der App: Export, Bearbeiten und Löschen. Für alles Weitere erreichst du uns unter [E-MAIL].

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), zum Beispiel bei [ZUSTÄNDIGE AUFSICHTSBEHÖRDE].

8. Weitere Hinweise

Keine automatisierten Entscheidungen. Rapport trifft keine Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung (Art. 22 DSGVO). Mögliche Muster sind Vorschläge, die du selbst bewertest.

Mindestalter. Rapport richtet sich an Erwachsene ab 18 Jahren.

Sicherheit. Transportverschlüsselung (TLS), Ende-zu-Ende-Verschlüsselung der Inhalte, Zugriffsregeln auf dem Server, nach denen jedes Konto nur seine eigenen Datensätze sieht, und keine Inhalte in Protokollen oder Mitteilungen.

Änderungen. Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Stand: [DATUM].