Datenschutzerklärung

1Was wir nicht erfassen

Damit keine Zweifel bleiben, hier steht, was diese App nicht tut:

• Die App erfordert keine Registrierung und keine Anmeldung; bei uns gibt es kein Benutzerkonto.
• Die App erfasst weder deinen Namen noch deine Telefonnummer, E-Mail-Adresse, Ausweisdokumente, Kontakte oder deinen Kalender.
• Die App verfolgt nie deinen Standort, weder im Hintergrund noch auf andere Weise: Dein Standort wird nur in dem Moment gelesen, in dem du selbst die Seite zum Senden eines Ortes öffnest (siehe „Standort“).
• Die App erfasst nicht die Werbe-ID (IDFA), zeigt keine Werbung und betreibt kein Tracking über Apps oder Websites hinweg.
• Die App bindet kein SDK für Werbung, Marketing-Push-Mitteilungen, Absturzberichte oder Nutzungsanalysen ein. Die einzige Drittanbieter-Komponente in der App ist RevenueCat; es führt Buch über Käufe und erhält nichts von dem, was du schreibst – siehe „Käufe und RevenueCat“.
• Wir geben deine personenbezogenen Daten an niemanden zu Marketingzwecken weiter – weder durch Verkauf noch durch Vermietung oder Tausch.

2iCloud-Synchronisierung (optional)

Die iCloud-Synchronisierung gehört zu Pro – als Abo oder als Einmalkauf –, und du kannst sie jederzeit ausschalten (Einstellungen → iCloud-Synchronisierung). Ist sie eingeschaltet, werden deine Einträge über Apples CloudKit mit deiner eigenen privaten iCloud-Datenbank synchronisiert (Container iCloud.name.wangchengfeng.talk-to-myself), sodass sie auf deine anderen Geräte gelangen und auch dann erhalten bleiben, wenn du dein Telefon verlierst. Endet ein Pro-Abo, stoppt die Synchronisierung beim nächsten Start der App: Die Einträge auf deinem Gerät bleiben, wo sie sind, und die Kopie, die schon in deiner iCloud liegt, bleibt dort, bis du sie löschst (siehe „Aufbewahrung und Löschung von Daten“).

3Mikrofon und Spracherkennung

Das Mikrofon ist immer nur nach einer ausdrücklichen Handlung von dir aktiv. Solange du die Sprechtaste gedrückt hältst, wird eine Sprachnachricht aufgenommen: Die Aufnahme stoppt in dem Moment, in dem du den Finger hebst, und wird als Sprachnachricht auf dem Gerät gespeichert (und mit deiner eigenen iCloud synchronisiert, wenn die iCloud-Synchronisierung eingeschaltet ist).

Für die Umwandlung von Sprache in Text wird Apples Framework für Spracherkennung verwendet. Unterstützt das Gerät die Erkennung auf dem Gerät, verlangt die App, dass die Erkennung lokal stattfindet. Auf einem Gerät, das dies nicht unterstützt, übernimmt der Sprachdienst des Apple-Systems die Live-Transkription – ein Systemverhalten von Apple, und auch dann gelangt das Audio nie auf unsere Server. Ältere Sprachnachrichten werden später ausschließlich auf dem Gerät transkribiert – oder gar nicht.

Das Transkript wird zusammen mit der Aufnahme als maschinelle Notiz auf dem Gerät gespeichert. Die App zeigt es nicht an; es existiert nur, damit die KI Sprachnachrichten verstehen kann – siehe „Was bei der Nutzung der KI gesendet wird“. Sprachnachrichten verlassen das Gerät nie als Audio.

Die Spracheingabe in einem KI-Chat ist die einzige bewusste Ausnahme. Wenn du auf das Mikrofon neben dem Eingabefeld des KI-Chats tippst, wird aufgenommen, während du sprichst; wenn du auf Stopp tippst, sendet die App genau diese eine Aufnahme an unseren Server, der sie direkt an das Transkriptionsmodell von OpenAI weitergibt, um sie in Text umzuwandeln. Die Worte landen im Eingabefeld, damit du sie prüfen, bearbeiten, senden – oder löschen kannst. Unser Server speichert weder die Aufnahme noch ihr Transkript; das Audio läuft nur für den Moment der Transkription durch ihn hindurch. Es gelten die Datenpraktiken von OpenAI als Anbieter. Nichts wird aufgenommen, bevor du auf das Mikrofon tippst, und nichts wird gesendet, bevor du auf Stopp tippst.

4Fotos

Du kannst ein Foto aus deiner Mediathek als Eintrag in den Chat einer Rolle senden. Die App liest nur die Fotos, die du selbst in der Fotoauswahl des Systems auswählst; sie durchsucht deine Mediathek nicht und liest nichts anderes darin. Fotos werden im Eintrag auf deinem Gerät gespeichert (und mit deiner eigenen iCloud synchronisiert, wenn die iCloud-Synchronisierung eingeschaltet ist). Abgesehen von der KI-Funktion, die unter „Was bei der Nutzung der KI gesendet wird“ beschrieben ist, werden sie nirgendwohin hochgeladen.

Beim Speichern des Bilds zum Teilen eines Rückblicks in deiner Mediathek ist es umgekehrt: Wenn du zum ersten Mal auf „In Fotos speichern“ tippst, fragt das System nach der Erlaubnis, Fotos hinzuzufügen. Diese Erlaubnis lässt die App genau dieses eine Bild in deine Mediathek legen und sonst nichts – sie kann kein Foto darin lesen, auflisten oder ändern.

5Standort

Du kannst einen Ort als Eintrag in den Chat einer Rolle senden (⊕ → Standort). Dein Standort wird nur gelesen, wenn du diese Seite selbst öffnest, und nur einmal, um zu zeigen, wo du bist und welche Orte in der Nähe liegen; die App liest ihn nie im Hintergrund oder zu einem anderen Zeitpunkt. Der Zugriff auf den Standort ist optional: Ohne ihn kannst du trotzdem nach einem Ort suchen oder die Karte verschieben, um einen auszuwählen.

Gespeichert wird nur der Ort, den du zum Senden auswählst – sein Name, seine Adresse und seine Kartenkoordinaten –, und zwar im Eintrag auf deinem Gerät (und in deiner eigenen iCloud, wenn die iCloud-Synchronisierung eingeschaltet ist). Die Karte, die Ortsnamen und die Suche stammen vom Kartendienst von Apple und unterliegen Apples Datenschutzrichtlinie; unser Server ist nicht beteiligt.

Ein Ort, den du festgehalten hast, kann als Name und Adresse in Textform an die KI gesendet werden – siehe „Was bei der Nutzung der KI gesendet wird“. Die KI erhält nie seine Kartenkoordinaten.

6Geteilte Links und Musik

Du kannst einen Song aus einer Musik-App oder eine beliebige Webseite in den Chat einer Rolle teilen (Teilen-Menü des Systems → Me with Me) oder einen Musiklink in einen Chat einfügen. Das Geteilte wird als Karte gespeichert: die Adresse des Links, sein Titel, bei einem Song der Künstler und ein kleines Coverbild – im Eintrag auf deinem Gerät (und in deiner eigenen iCloud, wenn die iCloud-Synchronisierung eingeschaltet ist). Reiner Text, der auf diese Weise geteilt wird, wird zu einem gewöhnlichen geschriebenen Eintrag.

Um diese Karte anzuzeigen, fragt dein Gerät die Website des Links selbst nach Titel und Coverbild – einmal, in dem Moment, in dem du den Link teilst oder einfügst. Die Anfrage geht direkt von deinem Gerät an den Dienst, zu dem der Link gehört (zum Beispiel Apple Music, Spotify, NetEase Cloud Music oder QQ Music). Dieser sieht, was er von jedem Besucher dieser öffentlichen Seite sehen würde – deine IP-Adresse und die angefragte Seite – und nichts aus deinem Tagebuch. Die Anfrage enthält keine Cookies und läuft nicht über unseren Server. Die Karte wird danach nicht aktualisiert. Wenn du darauf tippst, wird der Link in der App dieses Dienstes oder in deinem Browser geöffnet, wo die eigene Datenschutzerklärung dieses Dienstes gilt.

Ein Link, den du festgehalten hast, kann als der Text auf seiner Karte an die KI gesendet werden – Titel und Künstler eines Songs oder der Titel einer Seite und der Name der Website – siehe „Was bei der Nutzung der KI gesendet wird“. Die KI erhält nie die Adresse des Links oder sein Coverbild.

7Was bei der Nutzung der KI gesendet wird

Wenn du die KI nutzt, wird ein Teil dessen, was du in der App festgehalten hast, an die KI gesendet, damit sie ihre Arbeit machen kann. Das ist eine der Funktionen der App und kein Nebeneffekt: Erst dadurch kann die KI dich verstehen und so antworten, dass es zu deinem Leben passt, statt in Allgemeinplätzen.

Drei Arten von Anfragen verlassen das Gerät. Chat: Wenn du einer KI-Rolle eine Nachricht schreibst, wird eine begrenzte Auswahl deiner Einträge und des Gesprächs mit dieser Rolle gesendet, um die Antwort zu erzeugen. Fragst du nach etwas, das länger zurückliegt, kann die KI die App deine Einträge auf deinem Gerät durchsuchen lassen – nach Datum, Stichwort oder Rolle –, und die gefundenen Einträge werden als Text mit einer Folgeanfrage gesendet (bis zu etwa 40 pro Suche). Fotos und Audio werden auf diesem Weg nie gesendet, und die Gespräche anderer KI-Rollen werden nie durchsucht. Wenn du eine KI-Rolle bittest, etwas für dich aufzuschreiben, kann sie die App das auf deinem Gerät in eine deiner Rollen schreiben lassen, als deinen eigenen Eintrag – gekennzeichnet als von dieser KI-Rolle notiert, mit einem Vermerk unter ihrer Antwort, über den du es widerrufen kannst. Der Text, den sie schreibt, läuft nur innerhalb der Anfragen dieses Gesprächs über unseren Server und wird dort nicht gespeichert. Wenn du auf einem iPhone oder iPad für eine KI-Rolle „Gesundheitsdaten lesen“ einschaltest, kann die KI die App – sobald du erwähnst, dass du müde bist oder schlecht geschlafen hast, oder nach deinem eigenen Schlaf oder deiner Aktivität fragst – deine jüngsten Werte zu Schlaf, Schritten, Trainingsminuten, Ruheherzfrequenz und Herzfrequenzvariabilität aus der Health-App auf deinem Gerät lesen lassen, nach Tagen zusammengefasst, und diese Zahlen mit einer Folgeanfrage senden (höchstens 31 Tage auf einmal, dazu dein Tagesdurchschnitt aus den vier Wochen davor) – niemals die einzelnen Messwerte, ihre Quellen oder Gerätenamen. Sie werden nur verwendet, um diese Antwort zu erzeugen, nicht gespeichert und nie für Werbung genutzt; du kannst das jederzeit in den Einstellungen dieser Rolle ausschalten oder den Zugriff in der Health-App widerrufen. Auf einem Mac wird nichts gelesen. Gedächtnis: Von Zeit zu Zeit – meist dann, wenn die App in den Hintergrund wechselt, nachdem sich genug Neues angesammelt hat – werden das jüngste Gespräch mit dieser Rolle und die Einträge, die du kürzlich in Rollen ohne KI geschrieben hast (als Text), zusammen mit dem bisher aufgebauten Gedächtnis gesendet, damit das Modell daraus eine kurze Reihe gemerkter Fakten und eine Zusammenfassung früherer Gespräche verdichten kann. Deine Einträge fließen erst ein, nachdem du mindestens einmal mit einer KI-Rolle gesprochen hast. Die gemerkten Fakten teilen sich alle deine KI-Rollen; die ursprünglichen KI-Gespräche und die Zusammenfassungen früherer Gespräche bleiben für jede Rolle getrennt. Was zurückkommt, wird auf deinem Gerät gespeichert, nicht auf unseren Servern, und prägt, wie die KI dir später antwortet. Unter Einstellungen → KI-Gedächtnis kannst du jede Erinnerung ansehen, bearbeiten, anheften oder löschen oder alle auf einmal löschen. Wenn du dort Text zum Importieren einfügst – zum Beispiel das, was sich eine andere KI über dich gemerkt hat –, werden dieser Text und die Erinnerungen, die schon auf deinem Gerät sind, einmal gesendet, damit das Modell daraus Erinnerungen machen kann, die du prüfst; gespeichert wird nichts, bevor du bestätigst.

Rückblick: Ein Wochen- oder Monatsrückblick wird nur generiert, wenn du auf die Taste dafür tippst – nie im Hintergrund. Diese eine Anfrage sendet den Text, den du in dieser Woche oder diesem Monat geschrieben hast (zusammen mit den Antworten der KI-Rollen darin und einigen Zahlen, die die App bereits ermittelt hat, etwa Einträge pro Tag), und zurück kommt ein kurzer Absatz, der auf deinem Gerät gespeichert wird. Fotos, Audio, Transkripte von Sprachnachrichten, Orte und geteilte Links sind nicht Teil einer Rückblick-Anfrage.

Eine Sprachnachricht kann als ihr transkribierter Text einbezogen werden, sobald das Gerät sie transkribiert hat (siehe „Mikrofon und Spracherkennung“), ein Ort, den du gesendet hast, als Name und Adresse in Textform, nie seine Koordinaten (siehe „Standort“), und ein Song oder eine Seite, die du geteilt hast, als der Text auf der Karte – Titel, Künstler und Name der Website –, nie die Adresse (siehe „Geteilte Links und Musik“). Fotos, die du in einen KI-Chat gesendet hast, können diesen Anfragen beiliegen; die Gedächtnis-Anfrage kann ein Foto ein letztes Mal mitnehmen, damit es in einer Zeile der Zusammenfassung beschrieben werden kann. Diese Anfragen enthalten nie Audio – der einzige Fall, in dem Audio das Gerät verlässt, ist die Spracheingabe, die du selbst startest, beschrieben unter „Mikrofon und Spracherkennung“.

Was gesendet wird, dient ausschließlich dazu, genau diese eine Antwort, genau diese eine Aktualisierung von Gedächtnis und Zusammenfassung oder genau diesen einen Rückblick zu erzeugen. Wir schreiben es nicht in eine Datenbank, verwenden es nicht zum Trainieren von Modellen und verwenden es nicht für Profilbildung oder Werbung jeglicher Art. Das Gedächtnis, das die KI über dich führt, liegt auf deinem Gerät, wo du es jederzeit ansehen und ändern kannst.

8Käufe und RevenueCat

Käufe werden über Apples App Store abgewickelt. Wir sehen nie deine Zahlungsdaten oder deine Apple ID.

Um festzuhalten, welche Käufe bestehen, enthält die App eine Drittanbieter-Komponente: das SDK von RevenueCat (RevenueCat, Inc., USA). Wenn die App startet und wenn du etwas kaufst oder einen Kauf wiederherstellst, sendet die App an RevenueCat:

• eine zufällige, anonyme ID, die RevenueCat für diese Installation erzeugt;
• Apples signierten Nachweis deiner Käufe in dieser App – Produkt, Kauf- und Ablaufdatum, Transaktions-IDs, Preis, Währung und App-Store-Land;
• grundlegende technische Angaben: die Anbieter-ID des Geräts (IDFV – gilt nur für unsere Apps auf deinem Gerät und ist nicht die Werbe-ID), Gerätemodell, Systemversion, App-Version, deine bevorzugten Sprachen und, wie bei jeder Netzwerkanfrage, deine IP-Adresse.

RevenueCat erhält nichts von dem, was du schreibst: keine Einträge, Fotos, Aufnahmen oder KI-Gespräche und nichts aus dem KI-Gedächtnis – und auch keinen Namen, keine E-Mail-Adresse und keine Apple ID. Wir nutzen es nur, um über Käufe Buch zu führen; es wird weder für Werbung verwendet noch dazu, dich über Apps hinweg zu verfolgen. Ob Pro freigeschaltet ist, entscheiden Apples StoreKit auf deinem Gerät und unser eigener Server, nicht RevenueCat. RevenueCat verarbeitet diese Daten in unserem Auftrag und nach seiner eigenen Datenschutzerklärung unter revenuecat.com/privacy.

9Was unser Server speichert

Um Käufe zu überprüfen (ein Pro-Abo oder den Einmalkauf), doppelte Abbuchungen zu verhindern, Missbrauch einzudämmen und die Modellkosten zu erfassen, speichert unsere Datenbank nur die unten aufgeführten Metadaten. Keine davon enthält den Inhalt deiner Einträge oder die Antworten des Modells.

10Aufbewahrung und Löschung von Daten

Auf deinem Gerät und in iCloud

• Einstellungen → Datenverwaltung → Alle Daten löschen fordert dich auf, ein Bestätigungswort einzugeben, und löscht dann dauerhaft jeden Eintrag, jedes Foto und jede Aufnahme auf dem Gerät – und, falls dieses Gerät jemals synchronisiert hat, auch die Kopie in deiner iCloud. Das lässt sich nicht rückgängig machen. (Zum Löschen der iCloud-Kopie sind eine Netzwerkverbindung und ein angemeldetes iCloud-Konto nötig; gelingt es nicht, teilt die App dir das mit.)
• Wenn du die App löschst, werden ihre lokalen Daten entfernt. Die iCloud-Kopie kannst du außerdem jederzeit unter Einstellungen → Apple Account → iCloud → Accountspeicher verwalten entfernen.
• Du kannst vorher exportieren: Einstellungen → Datenverwaltung → Einträge exportieren erzeugt ein PDF (zum Lesen und Drucken) oder JSON (ein strukturiertes Backup).

Metadaten auf unserem Server

Wir bewahren diese Metadaten nur so lange auf, wie es die unter „Was unser Server speichert“ genannten Zwecke erfordern, und löschen sie, sobald sie nicht mehr benötigt werden:

• Kaufdetails: bei einem Abo aufbewahrt, bis es geendet hat und jede daraus entstehende Erstattung, Abrechnungsstreitigkeit oder Abstimmung erledigt ist; bei einem Einmalkauf aufbewahrt, solange der Kauf besteht, denn dieser Datensatz ist es, der deine KI-Anfragen weiterhin autorisiert.
• Anfrage- und Nutzungsmetadaten: aufbewahrt, bis sie für die Deduplizierung von Anfragen, die Fehlerbehebung und die Kostenerfassung nicht mehr benötigt werden.

Wenn du die Datensätze auf unserem Server, die sich auf deinen Kauf beziehen, löschen lassen möchtest, wende dich an uns über die Adresse am Ende dieser Seite.

Da der Inhalt deiner Einträge nie in den Datenspeicher unserer Server geschrieben wird – was eine KI-Anfrage sendet, läuft nur durch den Arbeitsspeicher des Servers, um die Antwort zu erzeugen –, gibt es dort keine Tagebuchinhalte, die gelöscht werden könnten.

11Deine Rechte und Wahlmöglichkeiten

• Zugriff und Export: Alles liegt auf deinem Gerät, und „Einträge exportieren“ gibt dir eine vollständige Kopie, wann immer du eine möchtest.
• Berichtigung und Löschung: Einträge lassen sich einzeln, mehrere zusammen oder alle auf einmal löschen.
• Widerruf der Einwilligung: Schalte die iCloud-Synchronisierung aus, kündige das Pro-Abo oder entziehe eine beliebige Berechtigung in den Einstellungen des Systems.

12Minderjährige

Diese App ist nicht für Kinder unter 14 Jahren konzipiert, und wir erfassen nicht wissentlich ihre personenbezogenen Daten. Wenn du minderjährig bist, nutze sie bitte mit der Zustimmung und unter Anleitung einer erziehungsberechtigten Person; Erziehungsberechtigte, die ein Anliegen haben, können uns unter der unten genannten Adresse kontaktieren.

13Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung wird jedes Mal aktualisiert, wenn sich das Verhalten der App ändert, und das Datum oben auf der Seite ändert sich mit. Wenn eine Änderung wesentlich erweitert, was wir erfassen oder wie wir es verwenden, weisen wir in der App deutlich darauf hin und bitten dich, wo erforderlich, erneut um deine Einwilligung. Wenn du die App weiter nutzt, akzeptierst du die aktualisierte Datenschutzerklärung.