Datenschutzerklärung

JotMood („wir“ oder „die App“) wird betrieben von DJUMP, MB, eingetragen unter Šilutės pl. 35G-36, LT-94105 Klaipėda, Litauen (Registernummer 307521980). Diese Erklärung beschreibt, welche Daten wir erheben, wie wir sie nutzen und wie dein Tagebuch deins bleibt.

1. Welche Daten wir erheben

2. Welche Daten wir nicht erheben

• Wir erheben keine Zahlungs- oder Kartendaten. Alle Zahlungen laufen über Apple, Google oder RevenueCat.
• Wir greifen nicht auf deine Kontakte, deine Fotomediathek oder deinen Standort zu.
• Wir lesen deine Tagebucheinträge nicht. Der Zugriff ist auf automatisierte Systeme beschränkt (Datenbankspeicherung und die KI-Einblick-Pipeline).

3. Wie wir deine Daten nutzen

• für die Kernfunktionen des Tagebuchs (Stimmungen, Dankbarkeit, freie Einträge),
• zur Erzeugung von KI-Einblicken über deine Stimmungsmuster und Dankbarkeitsthemen,
• zur Anmeldung deines Kontos und Synchronisierung zwischen deinen Geräten,
• für die tägliche Erinnerung — nur wenn du sie aktivierst,
• zur anonymen Auswertung der App-Nutzung, um das Produkt zu verbessern.

4. Speicherung und Sicherheit

Deine Daten werden bei Supabase mit mehreren Schutzebenen gespeichert:

• Row-Level-Security (RLS) — jede Abfrage ist an deine authentifizierte Nutzer-ID gebunden; ein Nutzer kann die Einträge eines anderen auf Datenbankebene nicht erreichen.
• HTTPS / TLS — alle Daten zwischen deinem Gerät und unseren Servern sind bei der Übertragung verschlüsselt.
• JWT-Authentifizierung — jede API-Anfrage benötigt ein gültiges Token; anonymer Zugriff auf Tagebuchdaten ist ausgeschlossen.
• Wir verkaufen, vermieten oder teilen deine personenbezogenen Daten nicht mit Dritten.

5. Drittanbieter

• Supabase — Authentifizierung, Datenbank-Hosting (mit RLS), Edge Functions.
• OpenAI — Erzeugung der KI-Einblicke, serverseitig über Edge Functions aufgerufen. Deine Daten werden nicht für das Training von Modellen verwendet.
• RevenueCat — Abo- und Zahlungsverwaltung.
• PostHog — anonyme Nutzungsstatistik nur in der Mobil-App (keine Tagebuchinhalte). Die Website lädt kein PostHog.
• Vercel — cookielose Website-Statistik (nur Seitenaufrufe). Das ist die einzige Analytik auf der Website.
• Apple / Google — Anmeldedienste und App-Store-Zahlungen.
• Resend — Transaktions- und Kontaktformular-E-Mails (versendet von djump.io).

6. Rechtsgrundlagen (DSGVO)

Soweit die DSGVO gilt, verarbeiten wir deine Daten auf diesen Grundlagen:

• Vertrag (Art. 6 Abs. 1 lit. b) — Konto, Synchronisierung und die Kernfunktionen, für die du dich registrierst.
• Einwilligung (Art. 6 Abs. 1 lit. a) — optionale tägliche Erinnerungen und optionale In-App-Statistik; jederzeit in den Einstellungen widerrufbar.
• Berechtigtes Interesse (Art. 6 Abs. 1 lit. f) — Sicherheit des Dienstes und Missbrauchsverhinderung.

Deine Tagebuch-, Stimmungs- und Dankbarkeitseinträge können Rückschlüsse auf dein emotionales Wohlbefinden zulassen — die DSGVO behandelt das als besondere Kategorie personenbezogener Daten (Art. 9). Wir verarbeiten sie ausschließlich, um den von dir ausdrücklich angeforderten Tagebuchdienst zu erbringen — Speicherung, Synchronisierung und die von dir angeforderten Einblicke — auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a). Du widerrufst diese Einwilligung, indem du einen Eintrag oder dein Konto löschst; mit der Löschung endet die Verarbeitung.

7. Internationale Datenübermittlung

Einige der Anbieter aus Abschnitt 5 verarbeiten Daten außerhalb des Europäischen Wirtschaftsraums, vor allem in den USA: OpenAI (Einblicke), RevenueCat (Abos), Resend (E-Mail) und Vercel (Website-Hosting und dessen cookielose Statistik). Solche Übermittlungen stützen sich auf die Standardvertragsklauseln der Europäischen Kommission und — soweit der Anbieter zertifiziert ist — auf das EU-US Data Privacy Framework. Die anonyme Statistik der Mobil-App (PostHog) nutzt die EU-Region von PostHog (eu.i.posthog.com); diese Daten werden nicht in die USA übermittelt.

8. Speicherdauer

• Kontodaten und Tagebucheinträge bleiben gespeichert, solange dein Konto besteht.
• Das Löschen eines Eintrags oder deines gesamten Kontos entfernt die Daten sofort und unwiderruflich aus unserer Produktionsdatenbank.
• Verschlüsselte Infrastruktur-Backups und Server-Logs werden kurzzeitig für Sicherheit und Notfallwiederherstellung vorgehalten und laufen automatisch rollierend ab.
• An OpenAI übermittelter Text dient nur der Erzeugung des jeweiligen Einblicks und wird nicht für Modelltraining verwendet.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, das Recht auf Widerspruch gegen Verarbeitung auf Grundlage berechtigter Interessen sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Dein Konto und alle zugehörigen Tagebuchdaten kannst du direkt in der App unter „Einstellungen“ löschen — die Löschung ist sofort und unwiderruflich — oder schreib an start@djump.io. Außerdem hast du das Recht auf Beschwerde bei einer Aufsichtsbehörde — bei uns die litauische Datenschutzbehörde (vdai.lrv.lt) — oder bei der Datenschutzbehörde deines Landes.

10. Kinder

JotMood richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 13. Wenn du glaubst, dass uns ein Kind Daten übermittelt hat, kontaktiere uns bitte — wir löschen sie.

11. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Wesentliche Änderungen kündigen wir in der App an und passen das Datum oben auf dieser Seite an.

12. Kontakt

Fragen zu dieser Erklärung oder zum Umgang mit deinen Tagebuchdaten: start@djump.io. Siehe auch: Impressum · Nutzungsbedingungen · englische Fassung.