Datenschutzerklärung

Entwurf vom 23. Oktober 2026 — rechtliche Prüfung ausstehend.

Dies ist ein Entwurf für die private Beta von Betterward. Er beschreibt den Dienst so, wie er für die Beta gebaut wird. Vor dem öffentlichen Start prüft ihn ein Anwalt.

1. Verantwortlicher

Verantwortlich für die personenbezogenen Daten, die über die App Betterward und diese Website verarbeitet werden, ist Mega Apps Ventures, LLC, eine Limited Liability Company nach dem Recht von Delaware (USA). Postanschrift: Mega Apps Ventures, LLC, 8 The Green, Suite #27141, Dover, DE 19901, US. Kontakt: info@megaappsventures.com.

2. Zwei getrennte Versprechen

Betterward gibt zwei verschiedene Versprechen. Nur das erste betrifft die Verschlüsselung, und das zweite ist davon nicht gedeckt.

Verschlüsselte Speicherung. Alles Persönliche, das du festhältst — Einträge, Gewohnheiten und Check-ins, Pläne und Aufgaben, Menschen und Begegnungen, Rückblicke, Einstellungen — wird verschlüsselt auf deinem Telefon gespeichert. Wenn du die Sicherung einschaltest, wird jeder Datensatz auf deinem Telefon verschlüsselt, bevor er hochgeladen wird, mit Schlüsseln, die nur du hast (geschützt durch dein Wiederherstellungs-Kit). Unser Server und seine Backups enthalten nur diesen verschlüsselten Text. Wir können ihn nicht lesen und niemandem in lesbarer Form herausgeben.
Erlaubte KI-Verarbeitung. Einige optionale Funktionen nutzen KI. Wenn du eine erlaubst, werden die Daten, die diese Funktion braucht, auf deinem Telefon entschlüsselt und lesbar über eine verschlüsselte Verbindung (TLS) an unseren Server und von dort an einen KI-Anbieter geschickt, für diese eine Anfrage. Abschnitt 5 erklärt, was gesendet und was aufbewahrt wird.

3. Daten auf deinem Telefon

Die App speichert ihre Datenbank verschlüsselt (SQLCipher) auf deinem Telefon. Der Schlüssel bleibt im sicheren Schlüsselspeicher des Telefons (Keychain unter iOS, Keystore unter Android) und verlässt das Telefon nie.
Ohne Konto und Sicherung verlässt nichts Persönliches dein Telefon. In der privaten Beta richten Testerinnen und Tester beides ein (siehe die Beta-Bedingungen).
Das eigene Backup deines Telefons (iCloud, Google) kann die verschlüsselte Datenbankdatei enthalten, aber nicht ihren Schlüssel; diese Kopie lässt sich allein also nicht öffnen.
Die optionale App-Sperre (PIN oder Biometrie) wirkt nur auf dem Telefon; deine PIN wird nie gesendet.
Erinnerungen werden auf dem Telefon berechnet und geplant; unser Server sendet keine Push-Nachrichten. Benachrichtigungsvorschauen zeigen nie Tagebuchtext oder Namen von Menschen.
Die App enthält keine Werbung und keine Analyse- oder Absturzbericht-Dienste.

4. Konto und verschlüsselte Sicherung: was unser Server lesen kann

Ein Konto brauchst du nur für die Sicherung. Mit einem Konto kann unser Server lesen:

Kontodaten: deine E-Mail-Adresse, dein Passwort nur als Hash, ein optionales Geheimnis für die Zwei-Schritt-Bestätigung, die Sprache der Service-E-Mails, deine Bestätigung, dass du mindestens 18 Jahre alt bist, Anmeldesitzungen (Gerät, IP-Adresse, App- oder Browserkennung, Ablauf) und Sicherheitsereignisse wie Anmeldungen und Passwort-Zurücksetzungen (mit IP-Adresse und Uhrzeit).
Geräte: die Liste der Geräte, die deine Sicherung nutzen dürfen, mit Modellname (zum Beispiel „Pixel 8“), Plattform, App-Version und letzter Verbindung.
Metadaten je gesichertem Datensatz: eine zufällige Kennung, die Art des Datensatzes (zum Beispiel „Gewohnheits-Check-in“), der Zeitpunkt der letzten Änderung, die Größe (in 256-Byte-Schritten aufgerundet) und eine Löschmarkierung. Daraus lässt sich ablesen, wann und wie viel du die App nutzt, nicht was du geschrieben hast.
Schlüsselmaterial nur in verpackter Form: deine Schlüssel, verschlüsselt mit deinem Wiederherstellungs-Kit, die nicht geheimen Parameter zum Entpacken und Hashes, mit denen dein Wiederherstellungs-Kit und deine Geräte geprüft werden.

Sonst nichts. Insbesondere kann unser Server den Inhalt keines Datensatzes lesen.

5. KI-Funktionen (optional, standardmäßig aus)

Die aktuelle Version hat keine aktive KI-Funktion und sendet nichts an einen KI-Anbieter. Wenn während der Beta KI-Funktionen angeboten werden, hat jede einen eigenen Schalter in der App (Ich → KI und Datenweitergabe). Jeder Schalter ist standardmäßig aus, sagt vor dem Einschalten, was er an wen sendet, und lässt sich jederzeit ausschalten. Sie funktionieren dann so:

Eine Funktion, die mit deinem Text arbeitet, sendet nur die Abschnitte, die du für diese Anfrage auswählst. Namen von Menschen, Gewohnheiten und Projekten darin werden auf deinem Telefon durch Platzhalter ersetzt und auf deinem Telefon wieder eingesetzt. Das verringert, was offengelegt wird; es ist keine Anonymisierung — der übrige Text kann weiterhin etwas über dich oder andere aussagen.
Die Formulierung von Tipps und der Erzähltext des Wochenrückblicks senden nur Zahlen und Kategorien (zum Beispiel wie viele Check-ins erledigt wurden), keinen freien Text.
Unser Server leitet die Anfrage weiter und protokolliert oder speichert den gesendeten Text nicht. Für Vorschläge aus einer Erfassung bewahrt er die Antwort der KI 24 Stunden lang auf, verschlüsselt mit einem Serverschlüssel, damit eine wiederholte Anfrage nicht doppelt läuft. In diesen 24 Stunden könnten wir diese Antwort technisch lesen (sie enthält die Platzhalter, nicht die echten Namen); danach wird sie gelöscht. Ein in dieser Zeit erstelltes Hosting-Backup kann sie enthalten, bis es abläuft (Abschnitt 8).
Wir zählen KI-Anfragen und ihren Umfang pro Monat, um ein Nutzungslimit anzuwenden.
Bevor die erste KI-Funktion eingeschaltet wird, nennt diese Erklärung den KI-Anbieter, wo er die Daten verarbeitet und seine Aufbewahrungsbedingungen. Unsere Bedingung an diesen Anbieter: kein Training mit den Daten und keine Speicherung nach der Verarbeitung.
Cloud-Transkription und Cloud-Stimmen folgen denselben Regeln mit eigenen Schaltern. Solange sie nicht angeboten werden, sendet die App kein Audio.

6. Diese Website

Diese Website setzt keine Cookies, nutzt keine Analyse oder Nachverfolgung und lädt keine Inhalte von Dritten (die Schriften kommen von diesem Server). Der Webserver führt technische Zugriffsprotokolle (IP-Adresse, Uhrzeit, aufgerufene Seite, Browserkennung) für Betrieb und Sicherheit.

7. Dienstleister

Wir verkaufen oder vermieten keine personenbezogenen Daten und zeigen keine Werbung. Wir nutzen nur diese Dienstleister:

Hosting-Anbieter — betreibt den Server mit der Datenbank, den gespeicherten Dateien und den Backups. Heute steht der Server in Finnland (EU); seine Backups liegen auf einem getrennten Backup-Speicher in Helsinki, Finnland.
Brevo (Frankreich) — versendet die Service-E-Mails (Bestätigung der Adresse, Passwort zurücksetzen, Bestätigung einer Kontolöschung mit dem Link zum Abbrechen). Brevo erhält deine E-Mail-Adresse, die Sprache und den Inhalt dieser E-Mail — nie Tagebuchinhalte — und führt nach eigenen Bedingungen ein Protokoll der versendeten E-Mails.
Apple und Google — vertreiben die App (App Store und TestFlight, Google Play) nach ihren eigenen Datenschutzbedingungen. Wenn du über TestFlight oder Google-Play-Tests an der Beta teilnimmst, sehen wir die E-Mail-Adresse, mit der du eingeladen wurdest, und Feedback oder Absturzberichte, die du über diese Programme senden möchtest.

Wir können Daten herausgeben, wenn ein Gesetz oder die Anordnung einer zuständigen Behörde es verlangt; deine Datensätze blieben auch dann verschlüsselter Text, den wir nicht lesen können.

8. Speicherdauer und Löschung

Auf deinem Telefon: bis du einen Datensatz löschst, die lokale Kopie löschst oder die App deinstallierst.
Verschlüsselte Sicherung: bis du den Datensatz, die Sicherung oder das Konto löschst. Ein gelöschter Datensatz wird bei der nächsten Sicherung durch eine verschlüsselte Löschmarkierung ersetzt.
Löschen der Cloud-Sicherung entfernt sofort alle gesicherten Datensätze, die Schlüssel und die Geräteliste aus unserer laufenden Datenbank; das Konto bleibt bestehen.
Löschen des Kontos wird für in 7 Tagen geplant. Wir senden dir eine E-Mail mit einem Link zum Abbrechen. Nach den 7 Tagen werden das Konto und alles, was damit verbunden ist, automatisch aus unserer laufenden Datenbank gelöscht.
Hosting-Backups: unser Hosting-Anbieter sichert jeden Tag das gesamte Hosting-Konto und bewahrt jedes Backup 60 Tage auf. Da das Backup einmal am Tag läuft, können bei einem Serverausfall die Änderungen der letzten bis zu 24 Stunden auf dem Server verloren gehen; die Kopie auf deinem Telefon ist davon nicht betroffen. Diese Backups enthalten die Datenbank und die Dateien so, wie sie auf dem Server liegen: deine Datensätze nur als verschlüsselten Text, deine Kontodaten (E-Mail-Adresse, Passwort-Hash, Anmeldedaten) wie gespeichert. Gelöschte Daten bleiben in diesen Kopien, bis sie ablaufen — höchstens 60 Tage nach dem Löschen aus der laufenden Datenbank, also bis zu 67 Tage nach einem Antrag auf Kontolöschung.
Server-Protokolle enthalten nur Metadaten der Anfragen (Uhrzeit, Route, Status, Größe, Nutzer- und Gerätekennung, IP-Adresse), nie den Inhalt einer Anfrage. Ihre genaue Aufbewahrungsdauer geben wir hier an, bevor die private Beta beginnt.
E-Mails, die du uns schickst, bleiben in unserem Postfach, bis die Sache erledigt ist; auf Wunsch löschen wir sie.

Wir planen, den Dienst vor Beginn der privaten Beta auf einen eigenen Server umzuziehen. Vor diesem Umzug aktualisieren wir diesen Abschnitt (Standort des Servers und der Backups, Aufbewahrung der Backups).

Schritt für Schritt löschen: Konto und Daten löschen.

9. Feedback, Absturzberichte und Beta-Kennzahlen

Während der Beta kann die App ein Feedback-Formular, Absturzberichte und Zusammenfassungen von Nutzungszahlen für den Test anbieten. Jedes davon wird nur gesendet, wenn du es willst; Absturzberichte und Nutzungszusammenfassungen haben je einen eigenen Schalter, standardmäßig aus. Sie sind von deinem Tagebuch getrennt, nicht Ende-zu-Ende-verschlüsselt und enthalten nie Eintragstexte, Aufnahmen oder Namen von Menschen. Bevor sie angeboten werden, nennen die App und diese Erklärung genau, welche Werte sie enthalten und wie lange wir sie aufbewahren.

10. Rechtsgrundlagen

Konto, Sicherung und Service-E-Mails: Vertragserfüllung (die Beta-Bedingungen), Art. 6 Abs. 1 lit. b DSGVO.
KI-Funktionen, Absturzberichte und Nutzungszusammenfassungen: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit dem Schalter in der App widerrufen kannst.
Sicherheit, Missbrauchsabwehr, Server- und Zugriffsprotokolle: unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

11. Übermittlung in andere Länder

Der Betreiber ist ein Unternehmen in den USA; der Server steht in der Europäischen Union (Finnland). Brevo hat seinen Sitz in der EU. Apple und Google verarbeiten Daten nach ihren eigenen Bedingungen, auch außerhalb der EU. Wird ein KI-Anbieter außerhalb der EU genutzt, sagt Abschnitt 5 das, bevor die Funktion eingeschaltet wird. Besondere Übermittlungsvereinbarungen (zum Beispiel Standardvertragsklauseln) mit diesen Anbietern haben wir heute nicht; es gelten die Bedingungen, die jeder Anbieter veröffentlicht. Dieser Punkt wird rechtlich geprüft.

12. Deine Rechte

Nach dem dominikanischen Gesetz Nr. 172-13 zum Schutz personenbezogener Daten und, soweit anwendbar, der Datenschutz-Grundverordnung (DSGVO) der EU hast du das Recht auf Auskunft, Berichtigung und Löschung deiner Daten, auf Einschränkung der Verarbeitung und Widerspruch, auf Datenübertragbarkeit, auf Widerruf deiner Einwilligung und auf Beschwerde bei einer Aufsichtsbehörde.

Da wir deine verschlüsselten Datensätze nicht lesen können, kann sich eine Anfrage an uns nur auf das beziehen, was wir lesen können (Kontodaten und die Metadaten aus Abschnitt 4). Den Inhalt selbst kannst du jederzeit in der App exportieren (Ich → Export: alles als JSON, das Tagebuch als Markdown) und in der App löschen. Um deine Rechte auszuüben, schreib an info@megaappsventures.com.

13. Alter

Betterward ist für Menschen ab 18 Jahren gedacht. Beim Anlegen eines Kontos musst du bestätigen, dass du mindestens 18 Jahre alt bist; wir fragen weder nach dem Geburtsdatum noch nach Dokumenten und können die Bestätigung daher nicht prüfen. Wir erheben wissentlich keine Daten von Minderjährigen; erfahren wir, dass ein Konto einer minderjährigen Person gehört, löschen wir es.

14. Sicherheit und dein Wiederherstellungs-Kit

Alle Verbindungen zwischen der App, dieser Website und unserem Server sind verschlüsselt (TLS). Deine Datensätze werden vor dem Hochladen auf deinem Telefon verschlüsselt. Das Wiederherstellungs-Kit ist der einzige Weg, deine verschlüsselte Sicherung auf einem neuen Telefon wiederherzustellen: Ein Zurücksetzen des Passworts lässt dich wieder anmelden, stellt deine Daten aber nicht wieder her, und wir können sie auch nicht wiederherstellen. Bewahre dein Wiederherstellungs-Kit sicher auf. Wir werden dich nie nach deinem Wiederherstellungs-Kit, deinem Passwort oder deinen Tagebuchinhalten fragen.

15. Änderungen dieser Erklärung

Jede neue Fassung veröffentlichen wir auf dieser Seite. Ist eine Änderung wesentlich, informieren wir dich vor ihrem Inkrafttreten in der App oder per E-Mail.

16. Kontakt

Fragen zu dieser Erklärung oder deinen Daten: info@megaappsventures.com. Postanschrift: Mega Apps Ventures, LLC, 8 The Green, Suite #27141, Dover, DE 19901, US.