Datenschutzerklärung

1. Kurz gesagt

• Dein Tagebuch bleibt auf deinem Handy. Deine Stimmungen, Gefühle, Notizen, Rückblicke und Erinnerungen werden nur auf deinem Gerät gespeichert und verarbeitet. Nichts davon erhalten wir.
• Backups landen in deinem eigenen Google-Konto, und wir können sie nicht lesen.
• Es gibt kein Konto. Du registrierst dich nicht, und wir wissen nicht, wer Moodella nutzt.
• Die App lädt eine anonyme Einstellungsdatei von uns herunter. Die Anfrage enthält nichts über dich, und die Datei ist für alle gleich.
• Wenn du Pro kaufst, wickelt Google Play den Kauf ab. Als Verkäufer sehen wir deine Bestellung in der Play Console von Google.
• Wenn du uns eine E-Mail schreibst, bewahren wir deine Nachricht 12 Monate lang auf, um dir zu antworten.
• Keine Werbung, keine Analyse-Tools, kein Tracking, und nichts wird jemals verkauft.

2. Wer wir sind

Moodella wird von Tendanto Ltd („wir“, „uns“) bereitgestellt, einer Private Limited Company, die in England und Wales beim Companies House unter der Registernummer 17481182 eingetragen ist. Ihr eingetragener Sitz (Registered Office) ist 71–75 Shelton Street, Covent Garden, London WC2H 9JQ, United Kingdom.

Tendanto Ltd ist Verantwortlicher für die in dieser Erklärung beschriebenen personenbezogenen Daten im Sinne der Datenschutz-Grundverordnung des Vereinigten Königreichs (UK GDPR) und des Data Protection Act 2018. Für Fragen und Anfragen zum Datenschutz schreib an legal@tendanto.com.

Wenn du dich in der Europäischen Union befindest, kann für das, was wir über dich haben, auch die Datenschutz-Grundverordnung der EU (DSGVO) gelten. Dann hast du die Rechte, die sie dir gibt, und kannst dich bei der Datenschutz-Aufsichtsbehörde des Landes beschweren, in dem du lebst.

3. Dein Tagebuch bleibt auf deinem Handy

Alles, was du in der App einträgst, bleibt auf deinem Handy: deine Tage und ihre Stimmungen, die Gefühle, die du auswählst, was dir gutgetan hat, was du aufgeschoben hast und was dich belastet hat, die Wörter, die du selbst hinzufügst, die Rückblicke, deine Erinnerung und deine Einstellungen. Die App speichert und verarbeitet all das auf dem Gerät selbst: Der tägliche Rückblick, die Muster und die Prüfung, die Hilfsangebote anzeigt, wenn du bestimmte Wörter schreibst, laufen alle dort, mit oder ohne Verbindung.

Nichts davon wird an uns oder an andere gesendet, außer in ein Backup, das du wählst (siehe „Backups“), oder in eine Datei, die du selbst exportierst. Weil wir dein Tagebuch nie haben, können wir es weder einsehen noch wiederherstellen, korrigieren oder für dich löschen. Auf deinem Handy kannst du es lesen, den heutigen Eintrag ändern, es aus einem Backup wiederherstellen, exportieren und löschen. Wenn du die App deinstallierst, wird ihre Kopie auf dem Handy entfernt; deine Backups bleiben erhalten.

4. Backups in deinem eigenen Google-Konto

• Android-Geräte-Backup. Wenn in den Einstellungen deines Handys das Backup eingeschaltet ist, kopiert Android das Tagebuch von Moodella etwa einmal am Tag in dein eigenes Google-Konto, nach den Bedingungen von Google. Das geschieht nur ab Android 9 und nur, wenn dein Handy eine Displaysperre hat, und das Backup ist dann Ende-zu-Ende-verschlüsselt: Wir können es nicht lesen.
• Google-Drive-Backup, wenn du es in der App einschaltest. Dein Tagebuch wird als datierte Kopien in einem verborgenen Ordner deines eigenen Google Drive gespeichert, auf den nur Moodella zugreifen kann, nach den Bedingungen von Google: Jedes Handy behält dort seine 7 neuesten Tageskopien sowie je eine aus bis zu 4 früheren Wochen und löscht bei jedem Backup seine älteren Kopien. Kopien eines Handys, das keine Backups mehr anlegt, und Kopien aus der Zeit, bevor Moodella auf einem Handy neu installiert wurde oder seine Daten bei ausgeschaltetem Drive-Backup gelöscht wurden, bleiben, bis du sie löschst. Wir erhalten nie eine dieser Kopien und können sie nicht lesen. Anders als das Geräte-Backup sind sie nicht Ende-zu-Ende-verschlüsselt: Google bewahrt sie so auf wie deine anderen Drive-Dateien. Jedes Drive-Backup trägt den Namen des Handymodells, von dem es stammt (zum Beispiel „Pixel 7“), damit du die Backups deiner Handys auseinanderhalten kannst; du kannst diesen Namen in der App ändern.
• Export. Eine Exportdatei landet dort, wo du sie speicherst, oder bei denen, mit denen du sie teilst.

Wenn du die App deinstallierst, werden deine Backups nicht gelöscht. Unter Deine Daten löschen steht, wie du jedes davon entfernst.

5. Die Einstellungsdatei, die die App herunterlädt

Solange die App geöffnet ist, lädt sie höchstens alle sechs Stunden eine kleine Datei mit Hinweisen und Einstellungen von unserem Server herunter. Der Server wird bei der Hetzner Online GmbH in Deutschland gehostet. Die Anfrage enthält nichts über dich oder dein Handy: kein Konto, keine Kennung und nichts aus deinem Tagebuch. Die Datei ist für alle gleich, und die App entscheidet selbst, welche Hinweise für sie gelten.

Wie jeder Server sieht auch unserer die IP-Adresse, von der eine Anfrage kommt. Wir verwenden sie für nichts, und das Zugriffsprotokoll unseres Servers zeichnet diese Anfrage nicht auf. Eine Adresse kann trotzdem in den Fehler- und Sicherheitsprotokollen des Servers erscheinen. Diese werden 14 Tage lang aufbewahrt, um den Server zu schützen, für nichts anderes gelesen und dann gelöscht. Rechtsgrundlage für diese Protokolle ist unser berechtigtes Interesse an der Sicherheit des Servers.

Sonst sendet uns die App nichts: kein Konto, keine Nutzungszählung, keine eigenen Analyse-Tools oder Absturzberichte und keine Werbung. Sie funktioniert genauso, wenn unser Server nicht erreichbar ist.

6. Google Play: Updates, Altersprüfung und Absturzberichte

Die App fragt die Google-Play-App auf deinem Handy, ob es eine neuere Version von Moodella gibt. Google Play führt diese Prüfung nach den Bedingungen von Google durch, und nichts davon erreicht uns.

Wo das Gesetz es verlangt (zum Beispiel in Texas), fragt die App Google Play außerdem, ob du volljährig bist. Die Antwort bleibt auf deinem Handy und wird nur dafür verwendet.

Wenn dein Handy Diagnosedaten mit Google teilt, zeigt Google uns Absturzberichte der App. Die App hält die Wörter aus deinem Tagebuch aus diesen Berichten heraus.

7. Pro bei Google Play kaufen

Pro wird über Google Play abgewickelt, nach den Bedingungen von Google. Weder die App noch Google senden unserem Server etwas über deinen Kauf: Die App prüft dein Abo bei Google Play, auf deinem Handy.

Als Verkäufer können wir deine Bestellung in der Google Play Console sehen: die Bestellnummer, das Produkt, die Datumsangaben, den Preis und das Land. Google ermöglicht uns außerdem, Bestellungen nach der E-Mail-Adresse der kaufenden Person zu suchen. Die Verkaufs- und Einnahmenberichte, die wir für unsere Buchhaltung herunterladen, führen jede Bestellung auf und können dein Bundesland oder deine Region, deine Stadt und deine Postleitzahl enthalten.

Wir verwenden deine Bestellung nur für Support, Erstattungen, unsere Buchhaltung und Steuern. Rechtsgrundlage sind unser Vertrag mit dir und unsere gesetzlichen Buchführungs- und Steuerpflichten. Die heruntergeladenen Berichte bewahren wir so lange auf, wie es das britische Gesellschafts- und Steuerrecht verlangt: sechs Jahre ab dem Ende des Geschäftsjahres, auf das sie sich beziehen. Google bewahrt eigene Bestellunterlagen nach eigenen Bedingungen auf.

Die Play Console zeigt uns außerdem Gesamtzahlen, etwa wie viele Menschen die App installiert haben oder Pro abonnieren. Sie stammen von Google, nicht aus der App.

8. E-Mails an uns

Wenn du uns eine E-Mail schreibst oder die E-Mail sendest, die „Problem melden“ in deiner eigenen Mail-App vorbereitet, bewahren wir deine Nachricht 12 Monate lang auf, um dir zu antworten. Außer einem Betreff und einer Zeile, die fragt, was passiert ist, trägt „Problem melden“ nur die App-Version, deine Sprache und, falls die App dir einen angezeigt hat, einen Fehlercode ein; nichts wird gesendet, solange du nicht in deiner Mail-App auf Senden tippst. Bitte füge nichts von dem ein, was du in dein Tagebuch geschrieben hast: Wir brauchen es nicht, um dir zu helfen. Rechtsgrundlage ist unser berechtigtes Interesse, dir zu antworten.

Abgesehen von den kurzlebigen Protokollen, die unter „Die Einstellungsdatei, die die App herunterlädt“ und „Diese Website“ beschrieben sind, sind diese Nachrichten und, wenn du Pro kaufst, deine Bestellung die einzigen personenbezogenen Daten über dich, die wir haben.

9. Diese Website

moodella.com wird bei Vercel gehostet. Vercel protokolliert jede Anfrage an die Website (IP-Adresse, Zeitpunkt, Seite) und bewahrt diese Protokolle nach eigenen Fristen auf. Das sind die Protokolle der Website, getrennt von der App. Die Website nutzt keine Analyse-Tools, keine Werbung und keine Cookies zum Tracking.

Sie merkt sich die Sprache, die du wählst: in einem Cookie, moodella_locale (ein Jahr), und im Speicher deines Browsers (moodella.locale). Wenn du deine Browserdaten löschst, werden beide entfernt.

Ein Pass-Link (moodella.com/…/pass#…) trägt den Pass nach dem „#“, und diesen Teil sendet dein Browser nie an die Website; die Seite erzeugt ihren QR-Code in deinem Browser. moodella.com/admin ist nur für unser Team.

10. Was die App auf deinem Handy speichert

• Dein Tagebuch

  Wo

  Die Datenbank der App auf deinem Handy

  Wofür

  Deine Tage, Rückblicke, die Wörter, die du selbst hinzufügst, deine Erinnerung und deine Einstellungen.

• Pro-Status

  Wo

  Der sichere Speicher deines Handys

  Wofür

  Was Google Play zuletzt über dein Abo gemeldet hat, damit Pro auch ein paar Tage ohne Verbindung funktioniert.

• Ein Pass

  Wo

  Der sichere Speicher deines Handys

  Wofür

  Nur wenn du einen eingibst: Er schaltet Pro bis zu seinem Datum frei (siehe Nutzungsbedingungen).

• Backup-Kennung

  Wo

  Der sichere Speicher deines Handys

  Wofür

  Ein zufälliger Code, der die Drive-Backups dieses Handys von denen deiner anderen Handys unterscheidet. Er bleibt auf dem Handy sowie in den Namen und Eigenschaften seiner Backups in deinem eigenen Drive und erreicht uns nie.

• Die Einstellungsdatei

  Wo

  App-Speicher auf deinem Handy

  Wofür

  Die zuletzt heruntergeladenen Hinweise und Einstellungen, damit die App ohne Verbindung funktioniert.

• Erinnerung

  Wo

  Das Benachrichtigungssystem deines Handys

  Wofür

  Plant deine Erinnerung auf dem Handy selbst; kein Push-Server ist beteiligt.

„Alle Daten auf diesem Handy löschen“ in den Einstellungen der App entfernt all das vom Handy, außer dem Pro-Status, den Google Play ohnehin wieder liefert.

11. Wer sonst mit Daten umgeht

Wir verkaufen niemals Daten und geben sie nicht für Werbung weiter. Diese Unternehmen verarbeiten Daten für Moodella:

• Unser Server: Hetzner Online GmbH, Deutschland. Er stellt die Einstellungsdatei und den Admin-Bereich unseres Teams bereit.
• Die Website: Vercel Inc., USA. Sie stellt moodella.com bereit und protokolliert Anfragen daran.
• E-Mail: Zoho Mail (Zoho Corporation), wo die E-Mails liegen, die du uns schickst.
• Google: Google Play vertreibt die App, verkauft Pro und zeigt uns die oben beschriebenen Bestellunterlagen und Absturzberichte. Das Geräte-Backup von Android und Google Drive bewahren deine Backups auf. Google tut all das nach eigenen Bedingungen und eigener Datenschutzerklärung.

Wir geben Daten nur dann an Behörden weiter, wenn das Gesetz es verlangt. Sollte Moodella jemals mit einem anderen Unternehmen zusammengeführt oder verkauft werden, würde das Wenige, das wir haben, nur unter dem Schutz dieser Erklärung übergehen, und wir würden es vorher auf dieser Seite ankündigen.

12. Übermittlungen in andere Länder

Vercel hat seinen Sitz in den USA und kann die Anfrageprotokolle der Website dort und in anderen Ländern verarbeiten, in denen Vercel oder seine Unterauftragsverarbeiter tätig sind. Die Vercel Inc. ist nach der UK-Erweiterung des EU-US-Datenschutzrahmens (UK Extension to the EU-U.S. Data Privacy Framework) zertifiziert. Das britische Recht erkennt an, dass dieser Rahmen Daten, die an zertifizierte Unternehmen übermittelt werden, angemessen schützt.

Wo einer unserer Anbieter personenbezogene Daten in einem Land verarbeitet, dessen Schutzniveau das britische Recht nicht als angemessen anerkennt, gelten die Garantien, die die UK GDPR für solche Übermittlungen verlangt, etwa Standardvertragsklauseln. Schreib an legal@tendanto.com, wenn du Einzelheiten zu diesen Garantien möchtest.

13. Wie lange wir Daten aufbewahren

• Dein Tagebuch: Davon haben wir nichts. Es bleibt auf deinem Handy und in deinen Backups, bis du es löschst.
• E-Mails an uns: 12 Monate nach dem Ende der Korrespondenz, dann werden sie gelöscht, es sei denn, wir brauchen sie länger, um Rechtsansprüche geltend zu machen oder abzuwehren.
• Bestellunterlagen: die Berichte, die wir für unsere Buchhaltung herunterladen, sechs Jahre ab dem Ende des Geschäftsjahres, auf das sie sich beziehen. Google bewahrt eigene Bestellunterlagen nach eigenen Bedingungen auf.
• Fehler- und Sicherheitsprotokolle unseres Servers: 14 Tage, dann werden sie gelöscht.
• Anfrageprotokolle der Website: Vercel bewahrt sie für den Zeitraum auf, den sein Dienst festlegt.

Wenn die Frist abgelaufen ist, werden die Daten gelöscht.

14. Deine Rechte

Wir haben keine Tagebuch- oder Nutzungsdaten über dich, und unser Server hat keine Aufzeichnung über dein Abo. Das meiste, was du dir von uns zeigen oder von uns löschen lassen könntest, liegt also gar nicht bei uns: Dein Tagebuch und deine Backups gehören dir, und du exportierst oder löschst sie selbst, auf deinem Handy und in deinem Google-Konto. Unter Deine Daten löschen steht, wie.

Neben den oben beschriebenen kurzlebigen Server- und Website-Protokollen können wir deine E-Mails an uns haben und, wenn du Pro kaufst, deine Bestellung. Unter legal@tendanto.com kannst du verlangen, deine E-Mails einzusehen, zu berichtigen oder zu löschen. Deine Bestellung liegt bei Google Play; wir können sie über ihre Bestellnummer finden, die in der E-Mail mit deinem Bestellbeleg von Google Play steht. Schreib uns mit dieser Nummer an legal@tendanto.com, um zu erfahren, was wir zu deiner Bestellung haben. Was unsere Buchhaltung braucht, bewahren wir so lange auf, wie das Gesetz es verlangt.

Nach der UK GDPR hast du das Recht, Auskunft über die personenbezogenen Daten zu erhalten, die wir über dich haben, und eine Kopie davon zu bekommen, sie berichtigen oder löschen zu lassen, ihre Verarbeitung einschränken zu lassen oder ihr zu widersprechen und die Daten, die du uns gegeben hast, in einem übertragbaren Format zu erhalten.

Wir antworten innerhalb eines Monats, kostenlos. Ist eine Anfrage komplex oder schickst du uns mehrere, können wir bis zu zwei weitere Monate brauchen; dann sagen wir dir Bescheid. Wenn wir weitere Angaben brauchen, um zu bestätigen, dass die Anfrage von dir kommt, beginnt der Monat, sobald wir sie haben.

Wenn du mit unserem Umgang mit deinen Daten nicht zufrieden bist, kannst du dich bei uns unter legal@tendanto.com beschweren. Wir bestätigen den Eingang deiner Beschwerde innerhalb von 30 Tagen, prüfen sie, halten dich auf dem Laufenden und teilen dir das Ergebnis mit.

Du kannst dich auch beim Information Commissioner's Office (ICO) beschweren, der Datenschutzaufsichtsbehörde des Vereinigten Königreichs: ico.org.uk/make-a-complaint. Wo die DSGVO der EU für deine Daten gilt, kannst du dich außerdem bei der Datenschutz-Aufsichtsbehörde des Landes beschweren, in dem du lebst.

15. Sicherheit

Dein Tagebuch wird durch dein Handy geschützt: durch seine Displaysperre und die eigene Verschlüsselung von Android. Das Android-Geräte-Backup der App wird nur mit Displaysperre erstellt und ist Ende-zu-Ende-verschlüsselt. Verbindungen zu unserem Server und zu dieser Website sind verschlüsselt (HTTPS). Unser Server enthält nur die Einstellungsdatei und das, was unser Team braucht, um sie zu bearbeiten, und unser Team meldet sich mit einem Passwort und einem Code aus einer Authenticator-App an.

Kein System ist vollkommen sicher. Wenn eine Datenpanne personenbezogene Daten betrifft, die wir über dich haben, informieren wir das Information Commissioner's Office und dich, wie es das Gesetz verlangt.

16. Altersgrenze

Moodella ist für Erwachsene. Du musst mindestens 18 Jahre alt sein, um die App zu nutzen: Die App bittet dich beim ersten Öffnen, das zu bestätigen, und wir fragen nicht nach deinem Geburtsdatum. Wo das Gesetz es verlangt, fragt die App Google Play außerdem, ob du volljährig bist (siehe „Google Play“). Wenn du glaubst, dass uns jemand unter 18 personenbezogene Daten geschickt hat, schreib an legal@tendanto.com, und wir löschen sie.

17. Keine medizinische Beratung

Moodella ist ein Tagebuch, kein medizinischer Dienst und kein Gesundheitsdienst. Es stellt keine Diagnosen, und seine Rückblicke sind keine fachliche Beratung. Wenn sich alles schwer anfühlt, wende dich bitte an einen Menschen, dem du vertraust, oder an eine Fachperson.

18. Änderungen dieser Erklärung

Wir haben deine E-Mail-Adresse nicht, deshalb kündigen wir Änderungen auf dieser Seite an: Wir veröffentlichen den neuen Text hier und ändern das Datum oben, und die App kann zusätzlich einen Hinweis dazu anzeigen. Ist eine Änderung wesentlich, etwa weil eine neue Art von Daten bei uns ankommt oder eine neue Art von Anbieter hinzukommt, veröffentlichen wir sie hier mindestens 30 Tage, bevor sie wirksam wird.

19. Kontakt

Moodella wird von Tendanto Ltd bereitgestellt. Du erreichst uns per E-Mail: Schreib an legal@tendanto.com, wenn du Fragen zu dieser Erklärung hast.