Datenschutzerklärung

Version 6.1 · Gültig ab: 17. Oktober 2026

1. Kurz gesagt

TAEONIA ist ein Tagebuch, das auf Ihrem Gerät läuft. Wir betreiben dafür keinen Server und erhalten nie, was Sie schreiben, fotografieren oder aufnehmen.

• Es gibt kein Konto und keine Registrierung. Die App weiß nicht, wer Sie sind.
• Es gibt keine Analyse-Tools, keine Nutzungszählung, keine Werbung und kein Tracking.
• Einträge und Anhänge werden verschlüsselt auf dem Gerät gespeichert. Die Schlüssel liegen im Schlüsselspeicher des Geräts (Keychain auf dem iPhone, Keystore auf Android). Die Sperre der App lässt sich nicht abschalten.
• Die App liest Ihre Einträge — auf dem Gerät und nur dort. Um Themen zu zeigen, frühere Einträge, die zu Ihrem gerade entstehenden Text passen, oder ein Foto anhand eines Wortes zu finden, arbeitet sie mit Ihren Einträgen auf Ihrem Telefon, nach festen Regeln oder mit einem Modell, das auf dem Telefon läuft. Nichts davon wird irgendwohin gesendet (Abschnitt 6).
• Mit dem Netz spricht die App nur über den Store und das System: Käufe, das Herunterladen eines Modells, das Sie angefordert haben, das Bewertungsfenster des Stores und auf Android die Frage nach einer neueren Version (Abschnitt 4).
• Sicherungskopien, Exporte, das PDF-Buch und Zeitkapseln sind Dateien, die Sie selbst anlegen und aufbewahren. Wir erhalten sie nie (Abschnitt 9).
• Wenn Sie die App löschen und keine Sicherungskopie haben, ist das Tagebuch verloren. Wir können es nicht zurückholen (Abschnitt 10).
• Personenbezogene Daten, die uns erreichen können, sind die Verkaufsberichte der Stores und Nachrichten, die Sie uns schicken (Abschnitte 12 und 13).

2. Verantwortlicher

Verantwortlicher	Oleksandr Perov, Einzelunternehmer, Geschäftsbezeichnung „Carrot“
Anschrift	Zugspitzstraße 84, 85591 Vaterstetten, Deutschland
Kontakt, auch zum Datenschutz	info@taeonia.com
Impressum	https://taeonia.com/de/impressum
Aufsichtsbehörde	Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach

Einen Datenschutzbeauftragten haben wir nicht benannt, weil das Gesetz ihn für ein Unternehmen unserer Größe und Art nicht verlangt.

Wofür wir verantwortlich sind und wofür nicht. Wir sind verantwortlich für die personenbezogenen Daten, die uns erreichen: die Verkaufsberichte der Stores (Abschnitt 12) und Ihre Nachrichten (Abschnitt 13). Das Tagebuch selbst erreicht uns nie. Was die App damit tut, tut sie auf Ihrem Gerät und für Sie; wir sind daran nicht beteiligt, können es nicht einsehen und nicht aus der Ferne ändern. Deshalb beschreibt diese Erklärung die App so genau: damit Sie wissen, was auf Ihrem eigenen Telefon geschieht.

Unsere Website hat eine eigene Datenschutzerklärung; diese hier gilt für die App.

3. Was Sie in der App anlegen und wo es liegt

Alles in dieser Tabelle bleibt auf Ihrem Gerät.

Was	Wo es liegt	Wie es geschützt ist
Text der Einträge und jede frühere Fassung; Stimmungen, Randnotizen, Lesezeichen, Schlagwörter, Vorlagen, Pläne, Antworten aus dem Kennenlernen, Fragen an das Orakel, Angaben zu Zeitkapseln	die Datenbank des Tagebuchs im privaten Speicher der App	die gesamte Datenbank ist verschlüsselt
Fotos, Sprachnotizen, Videonotizen (bis 60 Sekunden, Frontkamera und Mikrofon)	Dateien im privaten Speicher der App	jede Datei ist verschlüsselt, vom Moment der Aufnahme an
Ihre eigene Bibliothek: Sticker und Hintergründe, die Sie hinzugefügt haben, auch Sticker, die Sie aus einem Foto erstellt haben (Abschnitt 6)	Dateien im privaten Speicher der App	jede Datei ist verschlüsselt
Zeichnungen	im Eintrag, als Striche	wie der Eintrag
Links zu Songs, die Sie in einen Eintrag einfügen	im Eintrag	wie der Eintrag
Was die App aus Ihrem Tagebuch ableitet: Suchindex, Themen, Merkmale für die Fotosuche, Abschriften von Sprachnotizen (Abschnitt 6)	dieselbe Datenbank	dieselbe Verschlüsselung; lässt sich aus dem Tagebuch neu aufbauen
Das Protokoll der Zugriffsversuche und seine Fotos, wenn Sie die Funktion einschalten (Abschnitt 7)	eigene Dateien im privaten Speicher der App	mit einem eigenen Schlüssel verschlüsselt — siehe Abschnitt 7
Eine Markierung, über welche falschen Versuche Sie bereits informiert wurden (Abschnitt 7)	die Datenbank des Tagebuchs	dieselbe Verschlüsselung
Schlüssel der Verschlüsselung	Schlüsselspeicher des Geräts (Keychain / Keystore), nur auf diesem Gerät	in den Dateien der App liegt kein Schlüssel
Einstellungen: Erscheinungsbild, Sprache, angezeigte Bereiche und einige Zeitangaben	eine eigene unverschlüsselte Datei	siehe Abschnitt 8

Frühere Fassungen eines Eintrags bleiben erhalten. Wenn Sie einen Eintrag bearbeiten, legt die App eine neue Fassung an und behält die vorherige auf dem Gerät. Die App sagt das in ihren eigenen Datenschutzeinstellungen.

Ein gelöschter Eintrag kommt zuerst in den Papierkorb und wird nach 30 Tagen endgültig gelöscht. Das endgültige Löschen entfernt den Eintrag, alle Fassungen, seine Anhänge und alles, was die App daraus abgeleitet hat.

Metadaten von Fotos werden entfernt. Jedes Bild — mit der Kamera aufgenommen oder in der Fotoauswahl des Systems gewählt — wird vor dem Speichern aus seinen Pixeln neu erzeugt. GPS-Koordinaten, EXIF-Daten und Kennungen von Kamera oder Gerät werden nicht übernommen.

4. Was die App sendet und was nicht

Das Tagebuch hat keinen eigenen Netzwerk-Client: Der eigene Code der App enthält keine Webanfragen, keine Sockets und keine Verbindung zu einem Server von uns. Auf Android hat die installierbare App nicht einmal die Berechtigung, das Internet zu nutzen. Das Netz nutzt die App nur über Komponenten des Stores und des Betriebssystems, und nur in diesen Fällen:

• Käufe. Auf dem iPhone kontaktiert Apples Kaufsystem (StoreKit) Apple aus der App heraus, wenn Sie TAEONIA Horizon kaufen oder wiederherstellen, wenn Sie den kostenlosen 14-Tage-Test beginnen und wenn Sie das Abonnement verwalten; es kann das auch tun, wenn die App prüft, ob Horizon aktiv ist. Auf Android fragt die App die App Google Play Store auf demselben Telefon, und der Play Store kontaktiert Google. Nichts aus Ihrem Tagebuch ist darin enthalten (Abschnitt 4a).
• Modelle, die Sie anfordern. Die Spracherkennung (etwa 190 MB) und auf Android die Fotosuche (etwa 95 MB) brauchen ein Modell. Wenn Sie die Funktion einschalten, lädt der App Store oder Google Play es herunter. Die App sendet dabei nichts außer dem, was der Store für die Lieferung der Datei braucht.
• Updates auf Android. Nachdem Sie das Tagebuch geöffnet haben, fragt die App einmal pro Start den Google Play Store auf dem Telefon, ob es eine neuere Version gibt. Die Frage enthält nur den Namen der App und die Nummer der installierten Version. Der Play Store prüft das bei Google und kann dabei nach Googles eigener Datenschutzerklärung Informationen über das Gerät und die App-Version übermitteln. Wenn Sie zustimmen, lädt und installiert der Play Store das Update. Auf dem iPhone stellt die App keine solche Frage.
• Bewertungen. Höchstens einmal pro Version der App, nach einem ruhigen Moment — wenn Sie einen veröffentlichten Eintrag schließen oder die Seite einer gerade erstellten Kopie des Tagebuchs verlassen —, kann die App das System bitten, das Bewertungsfenster des Stores zu zeigen: auf dem iPhone über Apples StoreKit, auf Android über die In-App-Bewertung von Google Play, die die App bei der App Google Play Store auf demselben Telefon anfragt. Ob das Fenster erscheint, entscheidet der Store, und er zeichnet es; wenn Sie die App bewerten oder rezensieren, geht Ihre Bewertung oder Rezension an Apple oder Google. Die App erfährt weder, ob das Fenster erschienen ist, noch, was Sie geantwortet haben, und sendet selbst nichts; auf Android kontaktiert der Play Store Google. Nichts aus Ihrem Tagebuch ist darin enthalten. Damit die App weiß, in welcher Version sie zuletzt gefragt hat, speichert sie diese Versionsnummer in ihrer Einstellungsdatei (Abschnitt 8).
• Links. Die Nutzungsbedingungen und diese Erklärung (auf taeonia.com, Seiten ohne Analyse-Tools), die Website des Zeitkapsel-Formats und ein Song-Link aus einem Eintrag öffnen sich in Ihrem Browser oder in der App, die den Link übernimmt, etwa Spotify. Ab diesem Moment verbindet sich diese App oder Website nach ihren eigenen Regeln und erfährt, was jede Website bei einem Besuch erfährt, etwa Ihre IP-Adresse. Unsere Adressen enthalten keine Kennung und nichts aus Ihrem Tagebuch. Die Adresse eines Songs ist Teil Ihres Eintrags: Wenn Sie sie öffnen, erfährt der Dienst, auf den sie zeigt, dass dieser Song geöffnet wurde. Bevor die Adresse gespeichert wird, entfernt die App die Tracking-Parameter, die beim Teilen meist angehängt werden. „TAEONIA bewerten“ (Mehr → Über die App) öffnet die Bewertungsseite der App im App Store oder in Google Play (auf einem Telefon ohne die App Play Store im Browser); ihre Adresse nennt nur die App, und der Store verbindet sich dann nach seinen eigenen Regeln. „App teilen“ übergibt die Adresse https://taeonia.com an das Teilen-Menü des Systems; wohin sie geht, entscheiden Sie.

Die App verwendet keine Analyse-Tools, keine Dienste für Absturzberichte, keine Werbung, keine Werbe-IDs und kein Tracking, legt kein Konto an und fragt weder nach Ihrem Namen noch nach E-Mail-Adresse oder Telefonnummer. Sie greift nicht auf Kontakte, Standort, Kalender, Anrufliste oder Gesundheitsdaten zu und fragt auf dem iPhone nicht nach Zugriff auf Ihre Fotomediathek: Ein Bild wird in der Auswahl des Systems gewählt, die nur das gewählte Bild übergibt.

Eine Einschränkung, damit dieser Abschnitt genau ist: Die App ist mit React Native gebaut, und dieses Framework enthält wie jede mobile Plattform Module für allgemeine Zwecke, darunter auch Netzwerkmodule. Der eigene Code von TAEONIA verwendet keines davon, und auf Android macht die fehlende Internet-Berechtigung sie unbrauchbar.

4a. Käufe: TAEONIA Horizon

Das Tagebuch ist kostenlos. TAEONIA Horizon ist der optionale kostenpflichtige Teil, erhältlich als Monats- oder Jahresabonnement oder als Einmalkauf. Was Horizon freischaltet, steht auf dem Horizon-Bildschirm der App; den Kauf selbst regeln die Nutzungsbedingungen.

• Die Zahlung nimmt der Store entgegen — Google Play oder der App Store, nach eigenen Bedingungen und eigener Datenschutzerklärung. Ihre Karte, Ihren Namen, Ihre E-Mail-Adresse, Ihr Google-Konto oder Ihre Apple-ID erhalten wir nicht.
• Die App erfährt nur den Stand des Kaufs, vom Store auf dem Gerät: ob Horizon aktiv ist und ob es ein Abonnement oder ein Einmalkauf ist; auf dem iPhone außerdem das Datum, an dem Sie den kostenlosen 14-Tage-Test erhalten haben. Bestellnummern, Belege oder Kontokennungen liest, speichert und protokolliert die App nicht. Außer dem Beginn des Testzeitraums (unten) behält sie keine Kopie eines Kaufs: Sie fragt jedes Mal den Store.
• Die 14 Tage. Auf dem iPhone holt „14 Tage testen“ den kostenlosen „14-day Trial“ aus dem App Store: einen Kauf ohne Kosten im eigenen Fenster des App Store, den Apple wie jeden anderen Kauf zu Ihrer Apple-ID speichert (Abschnitt 12). Er startet kein Abonnement und wird nie zu einem bezahlten Plan. Der Testzeitraum läuft ab dem Datum dieses Kaufs und gehört zu Ihrer Apple-ID: Weder das Löschen der App noch „Alle Daten löschen“ startet einen neuen, und „Käufe wiederherstellen“ holt ihn zurück. Auf Android ist der Testzeitraum kein Kauf im Store: Die App schreibt den Zeitpunkt des Beginns in ihre Einstellungsdatei (Abschnitt 8); gesendet wird nichts. Auf beiden Plattformen schreibt die App den Beginn außerdem in die Datenbank des Tagebuchs. So steckt er auch in Ihrer verschlüsselten Sicherungskopie, und eine Wiederherstellung startet keinen neuen Testzeitraum. In der Einstellungsdatei speichert die App zudem den spätesten Zeitpunkt, den sie auf diesem Telefon gesehen hat, damit ein Zurückstellen der Uhr den Testzeitraum nicht verlängert.
• Kündigung und Erstattung erfolgen im Store. Das Löschen der App kündigt kein Abonnement.

5. Berechtigungen auf dem Gerät

Die App fragt nach einer Berechtigung, wenn Sie die Funktion, die sie braucht, zum ersten Mal verwenden, nicht beim Start. Lehnen Sie ab, steht nur diese Funktion nicht zur Verfügung.

Berechtigung	Wann danach gefragt wird	Wofür
Kamera	wenn Sie ein Foto aufnehmen oder eine Videonotiz aufzeichnen; wenn Sie „Foto bei falscher PIN“ einschalten (nie vom Sperrbildschirm aus)	Fotos und Videonotizen, die sofort verschlüsselt werden; das Foto aus Abschnitt 7
Mikrofon	wenn Sie eine Sprach- oder Videonotiz beginnen	Ton, der schon während der Aufnahme verschlüsselt wird
Mitteilungen	wenn Sie eine Erinnerung einschalten oder einen Plan mit Erinnerung speichern	eine lokale Erinnerung mit einem festen Satz, ohne Inhalt aus dem Tagebuch
Face ID / Touch ID / Optic ID (iPhone), Fingerabdruck oder Gesicht (Android)	wenn Sie das schnelle Entsperren einschalten	siehe unten

Biometrie ist ein optionaler, schnellerer Weg zum Entsperren. Ihre biometrischen Daten erhält die App nie: Das System teilt ihr nur „bestätigt“ oder „nicht bestätigt“ mit.

Auf Android hat die App außerdem Berechtigungen, die bei der Installation ohne Nachfrage erteilt werden und keinen Zugriff auf Ihre Daten geben: biometrisches Entsperren (USE_BIOMETRIC), kurze Vibrationen des Orakels (VIBRATE), das Kauffenster von Google Play (com.android.vending.BILLING) sowie drei Berechtigungen, die Googles Bibliothek Play Asset Delivery hinzufügt, damit Google Play ein angefordertes Modell herunterladen kann (FOREGROUND_SERVICE, FOREGROUND_SERVICE_DATA_SYNC, RECEIVE_BOOT_COMPLETED). Android fügt zudem eine interne Berechtigung hinzu, die die Systemnachrichten der App innerhalb der App hält.

Die App hat keine Internet-Berechtigung und fragt nicht nach Standort, Kontakten, Kalender, Anrufliste, Fotomediathek, Speicher oder Werbe-ID.

6. Was die App auf dem Gerät auswertet

Mehrere Funktionen lesen Ihre Einträge oder Fotos. Alle laufen auf Ihrem Telefon, innerhalb der App, und senden nichts irgendwohin. Keine verwendet ein Modell, das Text schreibt, keine bewertet Ihre Gesundheit, Stimmung oder Persönlichkeit, und keine trifft eine Entscheidung über Sie.

• Die Suche führt einen Index Ihrer Einträge, damit Sie Wörter finden.
• Themen. Die App zählt die Wörter in Ihren Einträgen: Sie lässt sehr häufige Wörter weg, führt Wörter auf ihren Stamm zurück und gleicht sie mit einer kleinen eingebauten Liste von Lebensbereichen ab. Das ist einfaches Zählen nach festen Regeln, ohne Modell. Es läuft, solange das Tagebuch geöffnet ist, mit oder ohne Horizon. Das Ergebnis sehen Sie als Themen an einem Eintrag und mit Horizon unter „Bemerkt“ auf der Startseite. Wenn Sie „Bemerkt“ ausschalten oder ein Thema in den Einstellungen weglegen, wird es ausgeblendet; das Zählen hört dadurch nicht auf.
• Echo früherer Einträge (Horizon). Während Sie schreiben, nimmt die App bis zu drei kennzeichnende Wörter aus Ihrem Entwurf, sucht sie in Ihren früheren Einträgen und zeigt einen kurzen Ausschnitt. Es wird nichts gespeichert.
• „Sie schrieben“ (Horizon). Die App sucht in Einträgen von vor drei bis vierzehn Tagen nach Absichtssätzen wie „Ich möchte …“ und zeigt sie Ihnen noch einmal. Es wird nichts gespeichert.
• Die Fotosuche arbeitet nur mit Fotos, die Sie dem Tagebuch hinzugefügt haben, nie mit der Galerie Ihres Telefons.
  • Auf dem iPhone (ab iOS 17) nutzt sie die in iOS eingebaute Bilderkennung. Sie ist ohne eigenen Schalter aktiv: Solange das Tagebuch geöffnet ist und die App im Vordergrund läuft, versieht die App Ihre Tagebuchfotos auf dem Gerät mit Merkmalen. Ein Download ist nicht nötig. Unter iOS 16 gibt es die Funktion nicht.
  • Auf Android ist sie ausgeschaltet, bis Sie sie einschalten. Dann lädt Google Play ein Modell herunter, das Bilder und Ihre Suchwörter auf dem Telefon in Zahlen umwandelt und vergleicht. Beim Ausschalten werden das Modell und diese Zahlen gelöscht.
• Sticker aus einem Foto (Horizon; iPhone ab iOS 17 und Android-Telefone mit einem 64-Bit-ARM-Prozessor). „Aus einem Foto erstellen“ in „Meine Bibliothek“ öffnet die Fotoauswahl des Systems, die nur das gewählte Foto übergibt. Das Foto wird auf dem Telefon im Arbeitsspeicher der App verarbeitet: auf dem iPhone mit der in iOS eingebauten Motiverkennung (Apples Vision-Framework), auf Android mit einem kleinen Modell zur Bildsegmentierung, das in der App enthalten ist, sodass nichts heruntergeladen wird. Es trennt das Motiv vom Hintergrund, erkennt keine Personen und benennt keine Gegenstände. Es wird nichts in eine Datei geschrieben und nichts gesendet. Gespeichert wird nur der fertige Sticker (höchstens 512 Pixel), verschlüsselt in Ihrer eigenen Bibliothek; das Foto selbst wird nicht aufbewahrt, und wenn Sie die App vor dem Speichern verlassen, wird die Arbeit verworfen.
• Spracherkennung (Horizon). Wenn Sie sie anfordern, lädt der Store ein Sprachmodell (Englisch und Deutsch) herunter. Es wandelt eine aufgenommene Sprachnotiz auf dem Telefon in Text um; es hört nicht live mit. Die Tonaufnahme bleibt als Anhang erhalten. Eine vorhandene Abschrift bleibt auch ohne Horizon lesbar.
• Das Orakel gibt Zufallsantworten. Sein Filter liest nur die Frage, die Sie in das Orakel eingeben, nicht Ihre Einträge. Eine abgelehnte Frage wird nicht gespeichert; beantwortete Fragen bleiben im Tagebuch.

Suchindex, Themen, Merkmale der Fotosuche und Abschriften werden verschlüsselt in der Datenbank des Tagebuchs gespeichert. In einer Sicherungskopie sind sie nicht enthalten (Abschnitt 9), weil die App sie neu aufbauen kann; Abschriften entstehen neu, wenn Sie erneut auf „Transkribieren“ tippen.

7. Falsche PINs und das Foto bei falscher PIN

Der Zähler für falsche PINs läuft immer. Bei jeder falschen PIN zählt die App die Versuche in Folge und speichert den Zeitpunkt des letzten Versuchs sowie den Zeitpunkt, bis zu dem der nächste Versuch gesperrt ist, damit Raten langsamer wird. Diese Angaben liegen verschlüsselt auf dem Gerät und enthalten keine eingegebenen Ziffern.

„Foto bei falscher PIN“ ist eine Funktion von TAEONIA Horizon (der Testzeitraum zählt als Horizon). Sie ist standardmäßig ausgeschaltet. Sie schalten sie in den Einstellungen ein; die App fragt dann nach der Kamera, und wenn Sie ablehnen, bleibt die Funktion aus.

Wenn sie eingeschaltet ist:

• Das Protokoll. Jede falsche PIN erzeugt einen Eintrag unter „Zugriffsversuche“: eine zufällige Kennung, den Zeitpunkt des Versuchs und ob es ein Foto gibt. Der Eintrag enthält keine Ziffern, keinen Standort und keine Angaben zum Gerät. Eine abgebrochene PIN-Eingabe, eine fehlgeschlagene Erkennung per Face ID oder Fingerabdruck und ein erfolgreiches Entsperren werden nicht protokolliert.
• Das Foto. Ab der dritten falschen PIN in Folge nimmt die App für diese Serie von Versuchen ein Foto mit der Frontkamera auf; wird die App während einer Serie neu gestartet, kann sie ein weiteres aufnehmen. Es gibt keine Vorschau und keinen Blitz. Das Foto ist klein (etwa 480 × 640 Pixel), Datum und Uhrzeit sind ins Bild geschrieben, weitere Metadaten hat es nicht. Funktioniert die Kamera nicht, wird der Versuch ohne Foto protokolliert. Die App erkennt keine Gesichter.
• Was die Person am Telefon bemerkt. Die Kameraanzeige des Systems wird nicht unterdrückt. Auf dem iPhone ab iOS 18 schaltet die App das Auslösegeräusch ab, wo das System es zulässt; wo nicht, ist es zu hören. Unter iOS 16 und 17 entscheidet das System, ob ein Geräusch ertönt. Auf Android spielt die App kein Geräusch ab; manche Telefone fügen selbst eines hinzu.
• Wie es geschützt ist. Jeder Eintrag ist eine eigene verschlüsselte Datei. Ihr Schlüssel hängt nicht von Ihrer PIN oder Biometrie ab: Er steht zur Verfügung, sobald das Telefon nach dem Einschalten einmal entsperrt wurde. Diese Dateien sind deshalb schwächer geschützt als Ihre Einträge. Dass nur jemand mit der PIN die Fotos sieht, stellen die Bildschirme der App sicher, nicht die Verschlüsselung. Die Zahl der Dateien — also der protokollierten Versuche — ist auch ohne Schlüssel erkennbar. Die App weist darauf hin, wenn Sie die Funktion einschalten.
• Wo Sie es sehen. Erst nach dem Entsperren des Tagebuchs. Wurden seit Ihrer letzten Information falsche Versuche aufgezeichnet, zeigt die App nach dem Entsperren einmal das Fenster „Während das Tagebuch gesperrt war“ mit ihrer Anzahl und dem Zeitpunkt des letzten; „Ansehen“ öffnet die Einträge. Die Einträge und Fotos stehen unter Einstellungen → Zugriffsversuche. Teilen oder Speichern ist von dort aus nicht möglich. Damit sich das Fenster nicht wiederholt, speichert die Datenbank des Tagebuchs den Zeitpunkt des neuesten Versuchs, über den Sie informiert wurden (Abschnitt 3); er ist nicht Teil einer Sicherungskopie.
• Wie lange es bleibt. Bis Sie es löschen: einen Eintrag oder den ganzen Verlauf (ohne Rückfrage), mit „Alle Daten löschen“ oder durch Löschen der App. Eine automatische Löschung gibt es nicht. Das Ausschalten der Funktion oder das Ende von Horizon löscht vorhandene Einträge nicht; Sie können sie weiterhin öffnen und löschen.
• Protokoll und Fotos sind nicht Teil von Sicherungskopien, Exporten oder Systemsicherungen und werden nie gesendet.

Das Foto kann eine andere Person zeigen. Ob Sie die Funktion nutzen, entscheiden Sie; wenn andere dieses Telefon benutzen oder es ein Diensttelefon ist, sagen Sie es ihnen. Wir erhalten diese Fotos und Einträge nie.

8. Die eine unverschlüsselte Datei: Einstellungen

Design und Sprache müssen bekannt sein, bevor Sie das Tagebuch entsperren, denn der Sperrbildschirm wird gezeichnet, bevor ein Schlüssel verfügbar ist. Deshalb speichert die App ihre Einstellungen in einer eigenen Datei ohne Verschlüsselung. Jeder Wert ist durch den Aufbau der Datei selbst auf 64 Zeichen begrenzt, damit kein Text aus dem Tagebuch dort landen kann.

Die Datei enthält nur:

Was	Werte
Erscheinungsbild: Design, hell oder dunkel, das Design für beides, Schriftart, Textgröße, Zeilenabstand	Namen und Größen
Sprache der Oberfläche	ein Sprachcode
welche Bereiche angezeigt werden — etwa „An diesem Tag“, Themen, Stimmung im Kalender, Schreibimpulse, Verlauf, Einführung und Klang des Orakels — und die Ansicht der Galerie	shown, hidden und ähnliche Wörter
ob ein einmaliges Angebot oder eine Einführung schon gezeigt wurde	shown, hidden
ob der Bildschirmschutz eingeschaltet ist und ob das Foto bei falscher PIN eingeschaltet ist	kurze Wörter
Ihre Annahme der Regeln des Orakels: der Zeitpunkt, ein Fingerabdruck der Fassung der Regeln und deren Sprache	ein Zeitpunkt und kurze Codes
eine Markierung, dass „Alle Daten löschen“ begonnen und nicht beendet wurde	ein festes Wort
TAEONIA Horizon: auf Android der Beginn des Testzeitraums; auf beiden Plattformen der späteste Zeitpunkt, den die App auf diesem Telefon gesehen hat (Abschnitt 4a)	ein oder zwei Zeitpunkte
die Version der App, in der zuletzt nach dem Bewertungsfenster des Stores gefragt wurde (Abschnitt 4)	eine Versionsnummer, etwa 1.1.27

Kein Text aus Einträgen, keine Schlüssel, keine Kennungen von Einträgen. Diese Zeitpunkte, die Sprache und der Schalter für das Foto bei falscher PIN können dennoch etwas über Sie aussagen, etwa ungefähr, wann die App zuletzt auf diesem Telefon geöffnet war.

Die Datei ist nicht in Systemsicherungen enthalten: Auf dem iPhone liegt sie im Ordner des Tagebuchs, der von iCloud-Backups und von Backups auf einem Computer ausgenommen ist, und auf Android wird sie nicht gesichert. Außerhalb dieser Datei hält der Einstellungsspeicher des Systems einige Schalter ohne persönlichen Inhalt fest, damit sie schon vor dem Start der App bekannt sind: auf Android, ob der Bildschirmschutz eingeschaltet ist und ob schon nach der Berechtigung für Mitteilungen gefragt wurde; auf dem iPhone nur, ob der Bildschirmschutz eingeschaltet ist. Auf dem iPhone ist dieser eine Wert in iCloud-Backups und in Backups auf einem Computer enthalten.

9. Sicherungskopien, Exporte, Umzug und Zeitkapseln

Das sind Dateien, die Sie anlegen. Die App erzeugt sie auf dem Gerät und übergibt sie an den Speichern- oder Teilen-Dialog des Systems; selbst sendet sie sie nirgendwohin. Wir erhalten sie nie.

Sicherungskopie des Tagebuchs (kostenlos). Vor dem Anlegen fragt die App nach Ihrer PIN. Die Kopie ist eine verschlüsselte Datei, geschützt durch einen Wiederherstellungscode aus 25 Zeichen, den die App einmal anzeigt; jede Kopie erhält einen neuen Code. Wo Sie sie speichern, entscheiden Sie. Geht der Code verloren, lässt sich die Kopie nicht öffnen, und wir können nicht helfen.

Automatische Sicherungskopien (Horizon). Sie wählen einen Ordner, einen Abstand (1, 3, 7 oder 30 Tage) und wie viele Kopien behalten werden. Die App schreibt sie nur, während sie geöffnet ist. Ihr Code wird Ihnen einmal angezeigt und im Schlüsselspeicher des Geräts aufbewahrt, nur auf diesem Gerät. Wird der Ordner von einer anderen App synchronisiert — etwa iCloud Drive oder Google Drive —, gelangen die verschlüsselten Kopien zu diesem Dienst; die App weist Sie darauf hin. Endet Horizon, hören die automatischen Kopien auf, und die Dateien bleiben.

Was eine Sicherungskopie enthält: Einträge mit allen Fassungen, Anhänge (Fotos, Ton und Video, verschlüsselt), Stimmungen und Randnotizen, Lesezeichen, Schlagwörter, Vorlagen, Pläne, Antworten aus dem Kennenlernen, Fragen an das Orakel, Angaben zu Zeitkapseln, das Regal der PDF-Bücher, „Mein Leben“, ausgeblendete Themen, die Herkunft importierter Einträge und den Beginn des Horizon-Testzeitraums. Was sie nicht enthält: Entwürfe, Einstellungen von Erinnerungen und automatischen Kopien, Ihre eigene Sammlung von Stickern und Hintergründen, das Protokoll der Zugriffsversuche mit seinen Fotos und der Markierung, worüber Sie bereits informiert wurden, die Einstellungsdatei (Abschnitt 8) und das, was die App neu aufbauen kann (Suche, Themen, Fotosuche, Abschriften).

Wiederherstellen und Umzug auf ein anderes Telefon. Sie wählen eine Kopie in der Dateiauswahl des Systems und geben ihren Code ein — auch bei der Einrichtung der App („Ich habe eine Kopie“). Um das Tagebuch auf ein neues Telefon zu bringen, legen Sie eine Kopie an, übertragen die Datei selbst und stellen sie dort wieder her.

Export (kostenlos). Markdown (jeder Eintrag mit allen Fassungen) oder Word (der aktuelle Text). Der Export enthält nur Text und ist nicht verschlüsselt; die App fragt zuvor nach Ihrer PIN und schreibt einen Hinweis in die Datei. Sie speichern die Datei oder senden sie über das Teilen-Menü; die App weist darauf hin, dass Ihr unverschlüsseltes Tagebuch so zu einer anderen App oder Firma gelangt.

Das PDF-Buch (Horizon). Ein PDF mit Ihren Einträgen und Fotos (und Bildern aus Videos), nicht verschlüsselt. Die App fragt nach Ihrer PIN und weist Sie auf dem Bildschirm darauf hin; die Datei selbst enthält keine Hinweisseite. Gespeichert oder gesendet wird es wie ein Export.

Ab dem Moment, in dem ein Export oder ein PDF-Buch gespeichert oder gesendet ist, schützt die App ihn nicht mehr. Sie kann ihn weder löschen noch zurückrufen noch verfolgen.

Import. Die App liest Dateien aus Day One, Journey, Diarly, MyDiary sowie einfachen Text und Markdown, die Sie in der Dateiauswahl des Systems wählen. Sie braucht dafür kein Netz. Standort und Wetter aus Day One und Journey werden verworfen. Zwischendateien liegen — wie beim Export — in einem privaten Ordner, der von Systemsicherungen ausgenommen ist, und werden danach gelöscht.

Zeitkapsel (kostenlos). Sie wählen einen Brief, Einträge, einen Zeitraum oder das ganze Tagebuch sowie ein Öffnungsdatum. Die App erzeugt einen Papiercode aus 25 Zeichen (einmal angezeigt), fragt nach Ihrer PIN und versiegelt alles in einer verschlüsselten Datei, die sich vor dem Datum nicht öffnen lässt. Das Versiegeln funktioniert ohne Netz. Die Datei speichern Sie selbst; eine optionale PDF-Karte enthält weder den Text noch den Code. Geöffnet wird die Kapsel außerhalb der App: Die Empfängerin oder der Empfänger öffnet die Seite in der Datei in einem Browser. Diese Seite wendet sich dann an öffentliche Dienste, die wir nicht betreiben — das Zeitschloss-Netz drand (api.drand.sh, drand.cloudflare.com) und arweave.net —, die sehen, was eine Website bei einem Besuch sieht, etwa die IP-Adresse.

10. Daten löschen — und die App löschen

In der App können Sie einen Eintrag löschen (er kommt für 30 Tage in den Papierkorb), ihn sofort aus dem Papierkorb löschen und einen Anhang einzeln löschen.

„Alle Daten löschen“ verlangt, dass Sie LÖSCHEN tippen und Ihre PIN eingeben. Gelöscht werden die Schlüssel, die Datenbank des Tagebuchs, Anhänge, das Protokoll der Zugriffsversuche, Zwischendateien, geplante Erinnerungen und die Einstellungsdatei. Nicht gelöscht werden Dateien, die Sie außerhalb der App gespeichert haben — Sicherungskopien, automatische Kopien, Exporte, PDF-Bücher, Kapseln —, und die vom Store geladenen Modelle; ein Modell entfernen Sie, indem Sie seine Funktion ausschalten oder die App löschen. Der Bildschirmschutz kehrt zu seiner Voreinstellung zurück: eingeschaltet.

Das Löschen der App löscht das Tagebuch und seine Schlüssel. Dasselbe gilt, wenn das Telefon verloren geht, kaputtgeht oder zurückgesetzt wird. Zurückholen lässt es sich nur aus einer Kopie, die Sie selbst angelegt haben; wir haben keine.

Eine vergessene PIN lässt sich nicht zurücksetzen. Die PIN ist Teil der Verschlüsselung; ohne sie lässt sich das Tagebuch nicht entschlüsseln. Eine Sicherungskopie wird mit ihrem eigenen Code geöffnet, nicht mit der PIN.

Ein Kauf von TAEONIA Horizon wird mit der App nicht gelöscht. Er gehört zu Ihrem Store-Konto und kehrt mit „Käufe wiederherstellen“ auf einem Gerät derselben Plattform zurück. Auf dem iPhone gilt das auch für den kostenlosen 14-Tage-Test: Das Löschen der App oder „Alle Daten löschen“ startet keinen neuen Testzeitraum.

11. Systemsicherungen

Das Tagebuch ist auf beiden Plattformen von Systemsicherungen ausgenommen. Auf Android ist die Sicherung der App abgeschaltet, und jeder Ordner der App ist von der Cloud-Sicherung und der Übertragung von Gerät zu Gerät ausgenommen. Auf dem iPhone sind die Ordner des Tagebuchs, der Anhänge, der Schlüssel, des Protokolls der Zugriffsversuche und der Zwischendateien als von Sicherungen ausgenommen markiert, und Schlüssel gelten nur für dieses Gerät. Ihr Tagebuch erscheint deshalb in keiner iCloud- oder Google-Sicherung. Auch die Einstellungsdatei ist ausgenommen; auf dem iPhone wird nur der Schalter des Bildschirmschutzes gesichert, den der Einstellungsspeicher des Systems hält (Abschnitt 8).

12. Was Apple und Google erhalten

Apple und Google betreiben die Stores und die Betriebssysteme nach eigenen Datenschutzbestimmungen und als eigenständige Verantwortliche; auf ihre Verarbeitung haben wir keinen Einfluss. Im Zusammenhang mit TAEONIA erfahren sie unter anderem:

• dass Sie die App installiert und aktualisiert haben;
• Ihre Käufe von TAEONIA Horizon, einschließlich Abonnements, Verlängerungen, Erstattungen und Familienfreigabe, auf dem iPhone auch den kostenlosen 14-Tage-Test;
• dass für die App ein Modell heruntergeladen wurde (App Store oder Google Play);
• auf Android, wann die App nach einer neueren Version gefragt hat (Abschnitt 4);
• dass die App nach dem Bewertungsfenster gefragt hat, und Ihre Bewertung oder Rezension, wenn Sie eine abgeben (Abschnitt 4);
• wenn Sie es in den Systemeinstellungen erlaubt haben, Absturz- und Nutzungsberichte, die das System mit App-Entwicklern teilt. Ein eigenes Berichtswerkzeug haben wir nicht eingebaut; die App schreibt keinen Text aus Einträgen, keine Anhänge, keine Schlüssel und keine Dateipfade in ihre Protokolle.

Was wir von den Stores erhalten. Apple und Google stellen uns Verkaufsberichte bereit, damit wir Buch führen, Steuern zahlen und Erstattungen sowie Reklamationen bearbeiten können. Diese Berichte erhalten wir von Apple und Google, nicht von Ihnen. Sie enthalten Angaben zu jedem Verkauf, etwa Produkt, Datum, Preis, Währung und Land oder Region. Auf dem iPhone können sie auch den kostenlosen 14-Tage-Test mit einem Preis von null aufführen. Wir verwenden sie nur für diese Zwecke und können sie keinem Tagebuch zuordnen. Rechtsgrundlage: die Erfüllung des Vertrags und unsere rechtlichen Pflichten (Art. 6 Abs. 1 lit. b und c DSGVO). Wir bewahren sie so lange auf, wie es das deutsche Steuer- und Handelsrecht verlangt. Außerdem können wir die oben genannten Absturz- und Nutzungsberichte ohne Personenbezug sehen.

13. Wenn Sie uns schreiben

Wenn Sie an info@taeonia.com schreiben, erhalten wir Ihre E-Mail-Adresse, den Namen, den Ihr E-Mail-Programm anzeigt, Ihre Nachricht mit etwaigen Anhängen und die technischen Daten der Zustellung. Wir verwenden sie nur, um Ihnen zu antworten und Ihr Anliegen zu bearbeiten, etwa zu einem Kauf. Wir erstellen kein Profil, nehmen Sie in keinen Verteiler auf und nutzen Ihre Nachricht nicht für Werbung. Sie sind nicht verpflichtet, uns zu schreiben.

• Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn Ihre Nachricht einen Kauf oder Vertrag betrifft, sonst unser berechtigtes Interesse, an uns gerichtete Nachrichten zu beantworten (Art. 6 Abs. 1 lit. f DSGVO).
• Wer die E-Mails empfängt und versendet: Mailgun Technologies, Inc. empfängt E-Mails für taeonia.com in seiner EU-Region und leitet sie an unser Postfach weiter; auch unsere Antworten werden über Mailgun versendet. Mailgun handelt dabei in unserem Auftrag, nach seinen Bedingungen zur Auftragsverarbeitung.
• Wo wir sie aufbewahren: in unserem eigenen Postfach auf einem Server, den wir bei Zomro (Podaon SIA, Lettland) in einem Rechenzentrum in den Niederlanden mieten. Das Postfach betreiben wir selbst; Zomro stellt den Server in unserem Auftrag auf Grundlage eines Vertrags über die Auftragsverarbeitung bereit (Art. 28 DSGVO).
• Übermittlung in die USA: Mailgun ist ein US-Unternehmen; obwohl es unsere E-Mails in seiner EU-Region verarbeitet, ist ein Zugriff aus den USA nicht auszuschließen. Mailgun Technologies, Inc. ist nach dem EU-U.S. Data Privacy Framework zertifiziert, für das die Europäische Kommission einen Angemessenheitsbeschluss erlassen hat (Art. 45 DSGVO). Das Postfach selbst bleibt in der EU.
• Wie lange wir sie speichern: Wir löschen die Korrespondenz, sobald Ihr Anliegen erledigt ist, spätestens zwölf Monate nach der letzten Nachricht — es sei denn, das Gesetz verlangt eine längere Aufbewahrung, etwa für Korrespondenz zu einem Kauf, die wir nach Steuerrecht aufbewahren müssen; dann löschen wir sie nach Ablauf dieser Frist.

Bitte schicken Sie uns keine Inhalte Ihrer Einträge. Wir können damit nichts anfangen, und ein Text, der bisher nur auf Ihrem Telefon existierte, läge dann an zwei weiteren Orten.

14. Ihre Rechte

Ihr Tagebuch. Davon haben wir nichts, deshalb können wir es Ihnen weder zeigen noch berichtigen oder löschen — das tun Sie in der App. Sie können alles einsehen, bearbeiten (die vorherige Fassung bleibt), löschen und als Export oder Sicherungskopie mitnehmen.

Was wir haben — die Verkaufsberichte und Ihre Nachrichten. Soweit die DSGVO gilt, haben Sie das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und auf Widerspruch gegen eine Verarbeitung auf Grundlage unseres berechtigten Interesses (Art. 21). Automatisierte Entscheidungen über Sie treffen wir nicht (Art. 22). Schreiben Sie an info@taeonia.com; wir antworten innerhalb eines Monats. Weil wir einen Verkaufsbericht von uns aus keiner Person zuordnen können, bitten wir Sie gegebenenfalls um Angaben zum Kauf, etwa eine Bestellnummer.

Sie können sich außerdem bei einer Aufsichtsbehörde beschweren, insbesondere in dem Land, in dem Sie leben oder arbeiten (Art. 77 DSGVO). Für uns zuständig ist das BayLDA (Abschnitt 2).

Kanada. Sie können Auskunft über die personenbezogenen Informationen verlangen, die wir haben, und deren Berichtigung. Verantwortlich für den Schutz personenbezogener Informationen, auch nach dem Recht von Québec, ist Oleksandr Perov, Inhaber, info@taeonia.com. Sie können sich auch an das Office of the Privacy Commissioner of Canada oder in Québec an die Commission d’accès à l’information wenden.

Australien. Auskunft über die personenbezogenen Informationen, die wir haben, und deren Berichtigung können Sie unter info@taeonia.com verlangen. Sind Sie mit unserer Antwort nicht zufrieden, können Sie sich an das Office of the Australian Information Commissioner wenden (oaic.gov.au).

Neuseeland. Sie können Auskunft über die personenbezogenen Informationen, die wir über Sie haben, und deren Berichtigung verlangen (Informationsgrundsätze 6 und 7 des Privacy Act 2020). Unser Privacy Officer ist Oleksandr Perov, info@taeonia.com. Wenn Sie mit unserer Antwort nicht zufrieden sind, können Sie sich an das Office of the Privacy Commissioner wenden (privacy.org.nz).

Kalifornien und andere US-Bundesstaaten. Wir verkaufen keine personenbezogenen Informationen, geben sie nicht weiter und nutzen sie nicht für gezielte Werbung. Anfragen zu den Informationen, die wir haben, richten Sie an info@taeonia.com.

15. Kinder

TAEONIA ist für Menschen ab 13 Jahren gedacht und richtet sich nicht an Kinder. Die App fragt nicht nach dem Alter, enthält keine Werbung und sendet uns von niemandem Daten. Käufe laufen über das Kauffenster des Stores, in dem die Kaufbestätigung durch Eltern gilt, die der Store vorsieht. Hat uns ein Kind geschrieben, können Eltern oder Sorgeberechtigte verlangen, dass wir die Nachricht löschen.

16. Was wir nicht versprechen

Die App soll das Tagebuch auf einem verlorenen oder gestohlenen gesperrten Telefon schützen. Dieser Schutz hat Grenzen:

• er setzt ein Telefon voraus, das Sicherheitsupdates erhält und nicht gerootet oder per Jailbreak verändert ist;
• er schützt nicht vor jemandem, der Ihr entsperrtes Telefon und Ihre PIN hat;
• eine bösartige Tastatur liegt außerhalb dessen, was die App kontrolliert, ebenso Bildschirmfotos auf dem iPhone. Solange der „Bildschirmschutz“ eingeschaltet ist (standardmäßig ist er es), sperrt das System auf Android Bildschirmfotos und Bildschirmaufnahmen der App; auf dem iPhone verdeckt die App ihr Fenster, solange der Bildschirm aufgenommen oder gespiegelt wird, und im App-Umschalter, aber iOS erlaubt keiner App, ein gewöhnliches Bildschirmfoto zu sperren. Keine App kann verhindern, dass jemand den Bildschirm mit einem anderen Gerät fotografiert;
• das Protokoll der Zugriffsversuche ist schwächer geschützt als Ihre Einträge (Abschnitt 7);
• ein Export, ein PDF-Buch und alles, was Sie über das Teilen-Menü senden, sind nicht verschlüsselt; Kopien in einem synchronisierten Ordner sind verschlüsselt, liegen aber bei diesem Dienst;
• Verschlüsselung ist keine Sicherung: Ohne Sicherungskopie bedeutet der Verlust des Telefons oder der PIN den Verlust des Tagebuchs;
• keine App kann garantieren, dass Daten niemals gelesen werden können, und das behaupten wir nicht.

17. Änderungen dieser Erklärung

Diese Erklärung beschreibt die aktuelle Version der App. Geht eine Version anders mit Daten um, aktualisieren wir die Erklärung, bevor diese Version erscheint, und veröffentlichen sie unter https://taeonia.com/de/datenschutz mit neuem Gültigkeitsdatum. Eine Änderung, die den Umfang der Daten erweitert, mit denen die App umgeht, kündigen wir auch in der App an. Frühere Fassungen erhalten Sie auf Anfrage unter info@taeonia.com.