Datenschutzerklärung

1. Geltungsbereich und wer wir sind

Diese Erklärung gilt für die iOS-App „Yesterbook“ (im Folgenden „diese App“). Diese App wird vom Einzelentwickler Chao Meng (im Folgenden „wir“) entwickelt und betrieben.

Diese App ist ein Werkzeug zum Festhalten von Tagebuch, Stimmung, Check-ins und persönlichen Finanzen. Sie ist von Grund auf „lokal zuerst“ gestaltet: Wir haben keine eigenen Server, kein Kontosystem und keine Tracking-Komponenten von Drittanbietern. Deshalb erfassen und speichern wir keine Inhalte, die du in dieser App festhältst, und können sie auch nicht einsehen.

Diese Erklärung beschreibt: wo deine Daten liegen, in welchen Fällen sie durch von dir genutzte Funktionen dein Gerät verlassen, an wen sie gehen und wie du sie kontrollieren kannst.

2. Unser Versprechen

• Keine Pop-ups für BezahlfunktionenEs erscheinen keine Pop-ups, die kostenpflichtige Funktionen bewerben. Die Spende „Dem Entwickler einen Kaffee spendieren“ findet sich nur unter „Ich › Info“ – ohne Pop-up, ohne Erinnerung, und sie schaltet keine Funktion frei.
• Deine Daten kannst du jederzeit mitnehmenDu kannst sie jederzeit als JSON / CSV / Markdown exportieren, unabhängig vom Bezahlstatus.
• Wir trainieren die KI nicht mit deinen InhaltenWir haben keine Server und erhalten deine Inhalte nicht, also trainieren wir auch keine Modelle damit; private Inhalte gehen nie an die KI. Dein selbst eingerichteter Modellanbieter erhält nur die für die jeweilige Funktion nötigen Inhalte und verarbeitet sie nach seiner Datenschutzerklärung.
• Deine Einträge liegen bei dir, nicht auf unseren ServernDu brauchst kein Konto; die Synchronisierung läuft über dein eigenes iCloud, Ende-zu-Ende-verschlüsselt. Geteilte Kassenbücher werden nur zwischen den von dir eingeladenen Mitgliedern über iCloud synchronisiert; Apple kann Beträge und andere Zahlen sehen, sensible Inhalte wie Notizen werden zusätzlich mit dem eigenen Schlüssel jedes geteilten Kassenbuchs verschlüsselt.
• Daten werden bei Ablauf nicht gelöschtFalls künftig ein Abo oder ein Testzeitraum angeboten wird, bleiben die lokalen Daten nach Ablauf weiterhin schreibgeschützt und exportierbar.
• Löschen heißt löschenGelöschte Einträge kannst du 30 Tage lang unter „Zuletzt gelöscht“ wiederherstellen, danach werden sie endgültig entfernt; beim Deinstallieren der App werden die lokalen Daten gelöscht; verschlüsselte Backups in der Cloud verwaltest du selbst oder löschst sie mit einem Tipp.

3. Wo deine Einträge liegen

Die Inhalte, die du in dieser App erzeugst – Tagebuch, Notizen, Stimmungen, Check-ins, Personen und Orte, Anlässe, Tags, Finanzeinträge, Foto- und Sprachanhänge usw. – werden nur auf deinem Gerät gespeichert:

• Einträge werden in der lokalen Datenbank einzeln verschlüsselt gespeichert (Verschlüsselung ist immer aktiv, keine Einstellung nötig); Anhänge wie Fotos und Sprachaufnahmen werden Datei für Datei verschlüsselt;
• Der Schlüssel liegt im System-Schlüsselbund (Keychain) und wird nie im Klartext auf den Datenträger geschrieben;
• Diese App erfasst lokal nur wenige Nutzungsstatus-Angaben ohne jeden Eintragsinhalt, zum Beispiel: das Datum der ersten Nutzung und die Nutzungstage der letzten 30 Tage (um zu entscheiden, wann das System die Bewertungsanfrage anzeigen darf) sowie den Zeitstempel „Wurde der Fürsorgehinweis heute schon angezeigt?“. Diese Angaben verlassen das Gerät nicht;
• Von iOS zugestellte Leistungs- und Absturzberichte (MetricKit; sie enthalten nur Startzeiten, Hänger, Speichernutzung und Absturz-Aufrufstapel, keine Eintragsinhalte) werden nur auf dem Gerät gespeichert; du kannst sie unter „Ich › Daten › Diagnoseinformationen“ ansehen oder löschen, sie werden nicht hochgeladen.

Wir erfassen derzeit keinerlei Diagnose- oder Nutzungsstatistiken. Sollte künftig eine „anonyme Diagnose“ angeboten werden, ist sie standardmäßig ausgeschaltet, wird nur nach deiner ausdrücklichen Aktivierung übermittelt und enthält keinerlei Eintragsinhalte; wir aktualisieren dann zuerst diese Erklärung.

4. Wann Daten dein Gerät verlassen

Nur wenn du die folgenden Funktionen nutzt, verlassen die jeweiligen Daten dein Gerät; alle Übertragungen finden direkt zwischen deinem Gerät und dem jeweiligen Dienst statt, ohne Umweg über unsere Server.

1. iCloud-Backup und -Synchronisierung (standardmäßig an, abschaltbar)

Bei einer Neuinstallation ist das iCloud-Backup standardmäßig eingeschaltet; beim ersten Start wird dir das mitgeteilt. Das Backup-Paket wird vor dem Hochladen auf dem Gerät verschlüsselt und im Ordner dieser App in deinem eigenen iCloud Drive abgelegt (App „Dateien“ › iCloud Drive › Yesterbook › Backup). Der Dateiname enthält nur den Zeitpunkt der Sicherung, das Gerätemodell und eine Installationskennung, keinerlei Eintragsinhalte.

• In iCloud verwaltet (Standard): Der Schlüssel wird vom iCloud-Schlüsselbund (von Apple Ende-zu-Ende-verschlüsselt) verwahrt; mit demselben Apple Account kannst du auf einem neuen iPhone wiederherstellen. Weder wir noch Apple können die Inhalte lesen;
• Volle Selbstkontrolle (optional): Der Schlüssel liegt nur auf deinen Geräten und auf dem „Wiederherstellungspaket“, das du selbst aufbewahrst. Gehen alle Geräte und das Wiederherstellungspaket verloren, kann dir niemand (auch wir nicht) beim Wiederfinden helfen;
• Du kannst das iCloud-Backup jederzeit unter „Ich › Daten“ ausschalten und dabei auch vorhandene Backups löschen.

2. Geteilte Kassenbücher (nur wenn du eines erstellst oder beitrittst)

Geteilte Kassenbücher werden über Apple iCloud (CloudKit-Freigabe) zwischen den von dir eingeladenen Mitgliedern synchronisiert. Damit mehrere Personen gemeinsam buchen können, werden Beträge, Kategorien, Datum, Buchende, Namensabzüge von Gegenpartei / Ort sowie strukturierte Angaben wie die öffentlichen Schlüssel der Mitglieder von iCloud verschlüsselt verwahrt und sind für Apple lesbar; sensible Inhalte wie Notizen werden mit dem eigenen Schlüssel dieses geteilten Kassenbuchs Ende-zu-Ende-verschlüsselt, auch Apple kann sie nicht lesen. Dein Tagebuch, deine persönlichen Kassenbücher und privaten Inhalte gelangen nie in ein geteiltes Kassenbuch.

3. Wetter und Standort (unter „Ich › Erfassungseinstellungen“ abschaltbar)

• Apple Wetter (WeatherKit): Beim täglichen Öffnen oder Zurückkehren in die App (am selben Ort höchstens etwa alle 6 Stunden) sowie beim Schreiben einer Notiz oder Erfassen einer Stimmung wird mit einem auf etwa 1 km genauen Standort das aktuelle Wetter, die stündliche und tägliche Vorhersage sowie lokale Wetterwarnungen abgefragt. In den Einträgen werden nur die umgerechnete Wetterart und die ganzzahlige Temperatur gespeichert, der Standort wird nicht gespeichert. Die Vorhersage und das etwa 1 km große Standortraster werden bis zu 24 Stunden lokal zwischengespeichert, nicht ins Backup aufgenommen und nicht synchronisiert;
• Apple Karten: Beim Erfassen der Stimmung wird der Ortsname über den Standort ermittelt; gespeichert wird nur der Ortsname, keine Koordinaten. Nur beim Einchecken am aktuellen Standort und an einem neuen Ort wird die auf etwa 11 m genaue Position in diesem Ort gespeichert; für die Kartengrundlage wird nur der Kartenausschnitt gesendet; nur wenn du auf der Kartenseite aktiv auf die Suche tippst, wird der Text im Suchfeld an Apple Karten gesendet (ohne deinen Standort). Private Orte erscheinen nicht auf der Karte.

4. KI-Funktionen (siehe nächster Abschnitt)

Nur wenn du einen von dir selbst eingerichteten Cloud-Modellanbieter nutzt, verlassen Inhalte das Gerät, und es wird nur das für die jeweilige Funktion mindestens Nötige gesendet.

5. Teilen (nur wenn du tippst)

Freigabetexte und Freigabekarten werden nur aus Inhalten erzeugt, die nicht als privat festgelegt sind; einzelne Beträge erscheinen darin nicht. Nur wenn du auf „Kopieren / Teilen“ tippst, werden sie über die Zwischenablage oder das System-Freigabeblatt an eine von dir gewählte App übergeben; diese App speichert keine Freigabeprotokolle und bindet keine SDKs sozialer Plattformen ein.

6. Bewertung und Spende (über Apple)

Die Bewertungsabfrage wird von iOS dargestellt und verwaltet; wir erfahren nicht, ob oder wie du bewertest. „Yesterbook bewerten“ öffnet den App Store nur, wenn du tippst. Spenden werden über Apples In-App-Kauf abgewickelt; Zahlungsdaten und Transaktionen verarbeitet Apple (es gilt die Datenschutzerklärung von Apple), diese App erfasst nicht, ob, in welcher Höhe oder wie oft du spendest.

Das Öffnen der Apple-App „Health“, Widgets auf dem Home- und Sperrbildschirm sowie Tasten im Kontrollzentrum lösen keine Netzwerkanfragen aus; Widgets lesen deine Einträge nicht.

5. KI-Funktionen

Die KI-Funktionen dieser App (z. B. Tagebuch ordnen, Rechnungen erkennen, Zeitraum-Zusammenfassungen, KI-Assistent) sind rein vorschlagend, lassen sich insgesamt ausschalten und erstellen keinerlei Profile oder Empfehlungen.

• Modelle auf dem Gerät haben Vorrang: Auf Geräten mit Apple Intelligence übernimmt vorrangig das Modell auf dem Gerät; die Inhalte verlassen dein iPhone nicht;
• Dein selbst eingerichteter Modellanbieter: Nur wenn du unter „Ich › KI › Modellanbieter“ den API-Schlüssel deines eigenen Anbieters einträgst, werden die für die jeweilige Funktion nötigen Inhalte direkt an den von dir gewählten Anbieter gesendet, nicht über unsere Server. Ob dieser Anbieter sie speichert oder zum Training verwendet, richtet sich nach dessen Datenschutzerklärung. Dein API-Schlüssel wird nur im Schlüsselbund auf dem Gerät gespeichert und nie in Protokolle geschrieben;
• Private Inhalte werden nie an Modellanbieter gesendet;
• Standardmäßig nicht gesendet, nur mit deiner gesonderten Erlaubnis: Health-Zusammenfassungen (Schlaf, Training, Schritte) – dafür muss „Health-Zusammenfassungen für Cloud-KI erlauben“ eingeschaltet sein; Fotos von Belegen / Rechnungen – dafür muss „Belegbilder senden“ je Einzelfall erlaubt werden, und es wird nur dieses eine Bild gesendet; importierte Rechnungsdateien – vor dem Senden holt ein Bestätigungsdialog deine Zustimmung ein; von dieser App selbst exportierte Finanzdateien werden nie an ein Modell gesendet;
• In der Volksrepublik China werden nur Anbieter angeboten, die die Registrierung für generative KI abgeschlossen haben (DeepSeek, Tongyi [Alibaba Cloud Bailian], Kimi [Moonshot AI], Zhipu, Doubao [Volcano Ark]); in anderen Regionen richtet sich das Angebot nach den offiziell unterstützten Regionen des jeweiligen Anbieters;
• „Meine Schreibgewohnheiten lernen“ destilliert Stilmerkmale nur auf dem Gerät (Originaltexte werden nicht gespeichert) und lässt sich jederzeit ausschalten oder leeren.

6. Systemberechtigungen

Alle Berechtigungen werden erst angefragt, wenn du die jeweilige Funktion zum ersten Mal nutzt; das Ablehnen einer Berechtigung beeinträchtigt andere Funktionen nicht, und es gibt manuelle Alternativen.

7. Übersicht der Dienste Dritter

Diese App bindet keine SDKs von Drittanbietern ein (keine Statistik-, Tracking-, Push-, Anmelde-, Zahlungs- oder Social-Komponenten). Die folgenden Dienste werden nur dann direkt von System-Frameworks oder deinem Gerät aufgerufen, wenn du die entsprechende Funktion nutzt:

Wir verkaufen, vermieten oder teilen deine personenbezogenen Daten nicht mit Dritten – tatsächlich besitzen wir sie auch gar nicht.

8. Verschlüsselung und private Inhalte

• Einträge auf dem Gerät werden einzeln verschlüsselt, Backup und Synchronisierung sind durchgehend Ende-zu-Ende-verschlüsselt;
• Du kannst jeden Eintrag als „Privat“ festlegen. Private Einträge werden mit einem eigenen Schlüssel als Ganzes verschlüsselt und existieren im gesperrten Zustand nicht einmal im Arbeitsspeicher; selbst mit der Datenbankdatei oder einem iCloud-Gerätebackup lassen sich private Inhalte nicht lesen;
• Der Schutz privater Inhalte hat zwei Stufen: Nur Face ID (Standard); Face ID + Privatsphäre-Code – selbst wenn die Daten des Telefons vollständig ausgelesen werden, lassen sich private Inhalte ohne den Code nicht öffnen. Wir sagen es ehrlich: Der Schlüssel der Stufe „Nur Face ID“ ist wie der Schlüssel der gesamten Datenbank ein Schlüsselbundeintrag, der „nach der ersten Entsperrung lesbar“ ist; forensische Methoden, die den Schlüsselbund eines bereits entsperrten Telefons vollständig auslesen können, können ihn lesen;
• Wenn du einen eigenen Privatsphäre-Code wählst, lassen sich private Inhalte bei vergessenem Code nicht wiederherstellen, und wir können sie dir auch nicht zurückholen;
• Private Inhalte gelangen weder in KI-Anfragen noch in Freigabekarten, Sperrbildschirm-Mitteilungen oder Widgets.

9. Deine Rechte

Nach dem Gesetz der Volksrepublik China zum Schutz personenbezogener Daten (PIPL) und weiteren Rechtsvorschriften hast du an deinen personenbezogenen Daten die folgenden Rechte. Da die Daten vollständig unter deiner Kontrolle stehen, kannst du die meisten dieser Rechte direkt in der App ausüben:

• Einsicht und Kopie: Unter „Ich › Daten › Exportieren“ jederzeit als JSON / CSV / Markdown exportieren;
• Berichtigung: Jeden Eintrag direkt in der App bearbeiten;
• Löschung: Einzelne Einträge löschen (30 Tage lang unter „Ich › Daten › Zuletzt gelöscht“ wiederherstellbar, oder sofort endgültig löschen); unter „Ich › Daten › Daten löschen“ nach Zeitraum oder vollständig löschen; beim Ausschalten des iCloud-Backups auch das Cloud-Backup löschen, oder es in der App „Dateien“ bzw. unter iOS „Einstellungen › Apple Account › iCloud“ löschen; beim Deinstallieren der App werden die lokalen Daten gelöscht;
• Widerruf der Einwilligung: Jederzeit in den iOS-„Einstellungen“ beliebige Systemberechtigungen ausschalten oder in der App Schalter wie iCloud-Backup, Wetter und Standort, Health-Anbindung, KI-Modellanbieter ausschalten;
• Konto kündigen: Diese App hat kein Konto, eine Kündigung ist nicht nötig;
• Beschwerden und Anfragen: Du kannst uns auf dem in Abschnitt 12 genannten Weg kontaktieren.

10. Minderjährige

Diese App ist für Erwachsene gedacht und richtet sich nicht an Kinder unter 14 Jahren. Diese App hat keine Community und keine Kommentare, und wir erfassen keinerlei personenbezogene Daten von irgendjemandem. Bist du minderjährig, nutze sie bitte nur in Begleitung und mit Zustimmung deiner Erziehungsberechtigten.

11. Aktualisierung dieser Erklärung

Ändert sich die Datenverarbeitung dieser App, aktualisieren wir diese Erklärung und ändern das Datum „Zuletzt aktualisiert“ am Seitenanfang. Bei wesentlichen Änderungen, die Datenflüsse, neue Berechtigungen oder neue Dienste Dritter betreffen, weisen wir in der App deutlich darauf hin und holen bei Bedarf erneut deine Einwilligung ein.

12. Kontakt

Wenn du Fragen, Anmerkungen oder Beschwerden zu dieser Erklärung oder zu deinen personenbezogenen Daten hast, wende dich bitte an:

• Entwickler: Chao Meng
• E-Mail: mengchao0532@gmail.com

Wir antworten innerhalb von 15 Werktagen nach Eingang der E-Mail. Bist du mit dem Ergebnis nicht zufrieden, kannst du dich bei den zuständigen Behörden wie der Cyberspace-Verwaltung oder dem Ministerium für Industrie und Informationstechnologie beschweren oder Meldung erstatten.