Halflight — Datenschutzerklärung

English version · Die deutsche Fassung ist maßgeblich.

Stand: 21.10.2026

1. Verantwortlicher und Geltungsbereich

Diese Erklärung gilt für die App Halflight für iPhone und Android. Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Einen Datenschutzbeauftragten haben wir nicht benannt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Das Wichtigste

Halflight ist ein Sprachtagebuch: Sie sprechen über Ihren Tag, die App macht daraus Text, ordnet die Einträge nach Datum und lässt Sie im Chat über sie nachdenken.

• Ihre Einträge, Aufnahmen, Zusammenfassungen, Chats und Ihr Profil speichert die App auf Ihrem Gerät. Aufnahmen bleiben dort, bis Sie den Eintrag löschen; Aufnahmen, die zu keinem Eintrag gehören, löscht die App nach zwei Tagen.
• Sie brauchen kein Konto. Die App kennt weder Ihre E-Mail-Adresse noch Ihre Telefonnummer.
• Für einige Funktionen werden Inhalte verschlüsselt an unseren Server und von dort an KI-Modelle von Microsoft Azure gesendet. Das geschieht erst, nachdem Sie in der App ausdrücklich eingewilligt haben. Unser Server speichert diese Inhalte nicht, und sie werden nicht zum Training von KI-Modellen verwendet.
• Nutzungsstatistiken und Absturzberichte senden wir nur mit Ihrer Einwilligung.
• Wir verkaufen keine Daten, zeigen keine Werbung und verfolgen Sie nicht über andere Apps oder Websites hinweg.

3. Was wir verarbeiten, wozu und auf welcher Grundlage

Herunterladen der App

Wenn Sie die App aus dem App Store oder von Google Play laden, verarbeiten Apple bzw. Google dafür Daten wie Ihre Konto-Kennung, Zahlungsdaten und den Zeitpunkt des Downloads. Das geschieht in deren eigener Verantwortung; wir erhalten diese Daten nicht. Näheres: Apple, Google.

Inhalte auf Ihrem Gerät

Ihre Einträge, Aufnahmen, Zusammenfassungen, Chats und Ihr Profil speichert die App auf Ihrem Gerät. Aufnahmen bleiben dort, bis Sie den Eintrag löschen; Aufnahmen, die zu keinem Eintrag gehören, löscht die App nach zwei Tagen. Diese Daten bleiben auf Ihrem Gerät, solange Sie sie nicht löschen. Sie sind durch die Verschlüsselung Ihres Telefons geschützt und werden von Ihrem Betriebssystem gegebenenfalls in Ihre Geräte-Sicherung (iCloud bzw. Google) aufgenommen, wenn Sie diese eingeschaltet haben.

Verarbeitung durch KI-Modelle — nur mit Ihrer Einwilligung

Für die folgenden Funktionen sendet die App Inhalte verschlüsselt (HTTPS/TLS) an unseren Server bei Supabase, der sie an KI-Modelle weiterleitet, die Microsoft für uns im Rahmen von Azure betreibt. Die Antwort geht zurück auf Ihr Gerät. Übermittelt werden:

• Sprachaufnahmen, damit sie in Text umgewandelt werden;
• Texte Ihrer Einträge, damit die App sie verschlagwortet, Tages- und Monatszusammenfassungen schreibt und Gesprächsvorschläge macht. Das geschieht auch im Hintergrund, wenn Sie die App öffnen;
• Ihre Nachrichten im Chat mit dem bisherigen Gesprächsverlauf und einem Auszug aus Ihrem Tagebuch (Zusammenfassungen und Einträge, auf die sich das Gespräch bezieht), damit die Antwort zu Ihrem Tagebuch passt;
• Fotos, die Sie im Chat anhängen oder von Seiten eines Papiertagebuchs importieren;
• die Stimmung, die Sie in der Stimmungsabfrage wählen, und die Tageszeit, damit die App ein passendes Wort für den Tag schreibt;
• Texte, die die App für Sie geschrieben hat, wenn Sie die Sprache wechseln, damit sie übersetzt werden;
• den Namen aus Ihrem Profil und die gewählte Sprache, damit die Antworten Sie richtig ansprechen.

Tagebucheinträge enthalten oft besonders geschützte Daten, etwa über Ihre Gesundheit, Ihren Glauben, Ihre Beziehungen oder Ihr Sexualleben (Art. 9 DSGVO). Deshalb verarbeiten wir Ihre Inhalte über den KI-Dienst nur mit Ihrer ausdrücklichen Einwilligung. Vor der ersten Übermittlung erklärt Ihnen die App auf einem eigenen Bildschirm, was übertragen wird, an wen und wozu, und bittet um Ihre Einwilligung. Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Sie können sie jederzeit unter Einstellungen → Datenschutz widerrufen. Ohne Einwilligung bleiben Ihre Aufnahmen auf dem Gerät und warten auf die Umwandlung in Text; Chat und Zusammenfassungen stehen dann nicht zur Verfügung.

Unser Server leitet die Inhalte nur weiter und speichert sie nicht. Microsoft verwendet sie nach seinen Vertragsbedingungen nicht zum Training von Modellen. Microsoft kann Anfragen und Antworten jedoch bis zu 30 Tage aufbewahren, um Missbrauch der Dienste zu erkennen; nur dafür und nur durch berechtigte Mitarbeiter. Die KI-Modelle erhalten keine Kennung Ihres Geräts.

Von KI-Modellen erzeugte Texte können fehlerhaft sein. Die App trifft auf dieser Grundlage keine Entscheidungen über Sie.

Installationskennung und Kostenzähler

Beim ersten Start erzeugt die App eine zufällige Kennung für diese Installation. Sie wird bei jeder Anfrage an unseren Server mitgesendet. Der Server zählt pro Kennung und Tag die Zahl der Anfragen, die Art der Funktion und die angefallenen Kosten. Inhalte speichert er dabei nicht. Wir brauchen diese Zähler, um Nutzungsgrenzen durchzusetzen, Missbrauch abzuwehren und unsere Kosten genau nachzuvollziehen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO; unser berechtigtes Interesse ist ein bezahlbarer und sicherer Dienst. Nach 13 Monaten entfernt der Server die Kennung aus den Zählern: übrig bleiben nur Summen je App, Funktion und Tag, die sich niemandem zuordnen lassen. Diese Summen bewahren wir als Teil unserer Kostenaufzeichnungen bis zu zehn Jahre auf. Wenn Sie in der App Alle meine Daten löschen wählen, erzeugt die App eine neue Kennung; die alten Zähler lassen sich danach niemandem mehr zuordnen. Die Kennung auf Ihrem Gerät zu speichern, ist für die von Ihnen genutzten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG).

Wie jeder Server erhält unser Server technisch bedingt die IP-Adresse Ihres Geräts. Supabase verarbeitet sie zur Auslieferung und zur Abwehr von Angriffen in kurzzeitig gespeicherten Protokollen; wir führen sie nicht mit anderen Daten zusammen (Art. 6 Abs. 1 lit. f DSGVO).

Gesprächsvorschläge aus unserer Datenbank

Beim Start und beim Wechsel der Sprache lädt die App Gesprächsvorschläge des Tages aus unserer Datenbank bei Supabase. Die Anfrage enthält die App, die Sprache, das Datum und technisch bedingt Ihre IP-Adresse, aber keine Inhalte von Ihnen und keine Kennung Ihrer Person. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Abonnements

Abonnements kaufen Sie über den App Store oder Google Play; Vertragspartner für die Zahlung sind Apple bzw. Google. Ihre Zahlungsdaten sehen wir nie. Damit die App weiß, ob Ihr Abonnement aktiv ist, tauscht sie mit unserem Dienstleister RevenueCat eine zufällige Kunden-Kennung und den Kaufbeleg des Stores aus. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Angaben zu Käufen werden gespeichert, solange Ihr Abonnement besteht, und danach höchstens drei Jahre, um Rückfragen und Ansprüche klären zu können (§ 195 BGB). Auf Wunsch veranlassen wir die Löschung bei RevenueCat früher.

Nutzungsstatistik und Absturzberichte — nur mit Ihrer Einwilligung

Die App fragt Sie, ob sie Nutzungsstatistiken und Absturzberichte senden darf. Der Schalter ist zunächst aus. Ohne Ihre Zustimmung startet die App die entsprechenden Dienste nicht.

• Nutzungsstatistik (Amplitude): welche Bildschirme und Funktionen Sie nutzen, App-Version, Gerätemodell, Betriebssystem, Sprache und eine zufällige Kennung. Ihre Einträge, Nachrichten und Ihr Name sind nicht enthalten; IP-Adressen speichert Amplitude für uns nicht.
• Absturzberichte (Sentry): bei Abstürzen und Fehlern technische Angaben wie Fehlermeldung, Gerätemodell und App-Version.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können sie jederzeit unter Einstellungen → Datenschutz widerrufen. Die Daten werden gelöscht, sobald wir sie für die Verbesserung der App nicht mehr brauchen, spätestens nach zwölf Monaten.

App-Aktualisierungen

Beim Start fragt die App bei unserem Dienstleister Expo (650 Industries, Inc., USA) nach, ob eine neue Version ihrer Inhalte vorliegt. Dabei werden die App-Version, die Plattform, eine zufällige Kennung der Installation und technisch bedingt Ihre IP-Adresse übertragen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist, Fehler schnell beheben zu können.

Berechtigungen auf Ihrem Gerät

Die App fragt nur nach Berechtigungen, die Sie für eine Funktion brauchen, und erst, wenn Sie diese Funktion nutzen. Sie können jede Berechtigung in den Einstellungen Ihres Telefons wieder entziehen.

• Mikrofon — um Ihre Einträge aufzunehmen.
• Spracherkennung — um Ihre Worte schon während der Aufnahme anzuzeigen. Dafür nutzt die App die Spracherkennung von Apple: auf dem Gerät, wenn Ihr Telefon die Sprache dort erkennt, sonst (derzeit bei Polnisch) auf Servern von Apple nach den Datenschutzbestimmungen von Apple.
• Kamera — um ein Foto für den Chat aufzunehmen.
• Fotos — um Bilder für den Chat oder Seiten eines Papiertagebuchs auszuwählen, und um Karten, die Sie teilen, in Ihren Fotos zu speichern.
• Mitteilungen — für die tägliche Erinnerung. Sie wird auf dem Gerät geplant; dafür werden keine Daten an uns gesendet.

Kontakt

Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht und E-Mail-Adresse, um Ihnen zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO). Näheres zur Verarbeitung von E-Mails steht in der Datenschutzerklärung der Website.

4. Empfänger

Diese Dienstleister verarbeiten Daten in unserem Auftrag und nach unseren Weisungen auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO):

• Supabase, Inc. (USA) — Server, Datenbank und Weiterleitung an die KI-Modelle; Standardvertragsklauseln;
• Microsoft Ireland Operations Limited (Irland) — KI-Modelle in Microsoft Azure; Data Privacy Framework und Standardvertragsklauseln;
• RevenueCat, Inc. (USA) — Abonnementstatus; Standardvertragsklauseln;
• Amplitude, Inc. (USA) — Nutzungsstatistik, nur mit Einwilligung; Data Privacy Framework;
• Functional Software, Inc. (Sentry) (USA) — Absturzberichte, nur mit Einwilligung; Data Privacy Framework;
• 650 Industries, Inc. (Expo) (USA) — App-Aktualisierungen; Data Privacy Framework.

Apple und Google verarbeiten Daten in eigener Verantwortung, wenn Sie die App laden, ein Abonnement kaufen oder Funktionen des Betriebssystems nutzen.

5. Übermittlung in Drittländer

Einige Dienstleister haben ihren Sitz in den USA oder verarbeiten Daten dort. Welche Garantie für welchen Anbieter gilt, steht oben bei den Empfängern: „Data Privacy Framework“ bedeutet, dass der Anbieter nach dem EU-US Data Privacy Framework zertifiziert ist und die Übermittlung auf dem Angemessenheitsbeschluss der EU-Kommission beruht (Art. 45 DSGVO); „Standardvertragsklauseln“ bedeutet, dass wir mit ihm die Standardvertragsklauseln der EU-Kommission vereinbart haben (Art. 46 Abs. 2 lit. c DSGVO).

Microsoft speichert Daten in der EU. Je nach eingesetztem Modell kann Microsoft eine Anfrage jedoch in einem Rechenzentrum außerhalb der EU verarbeiten. Microsoft ist nach dem EU-US Data Privacy Framework zertifiziert, und unser Vertrag mit Microsoft enthält die Standardvertragsklauseln.

6. Speicherdauer im Überblick

• Daten auf Ihrem Gerät: bis Sie sie löschen oder die App entfernen.
• Inhalte, die an die KI-Modelle gehen: bei uns gar nicht; bei Microsoft höchstens 30 Tage zur Missbrauchserkennung.
• Kostenzähler pro Installationskennung: 13 Monate, ohne Inhalte; danach nur Summen ohne Kennung.
• Kaufangaben: während des Abonnements und höchstens drei Jahre danach.
• Nutzungsstatistik und Absturzberichte: höchstens zwölf Monate.

7. Ihre Rechte

Sie haben gegenüber uns das Recht auf

• Auskunft über Ihre Daten (Art. 15 DSGVO),
• Berichtigung unrichtiger Daten (Art. 16 DSGVO),
• Löschung (Art. 17 DSGVO),
• Einschränkung der Verarbeitung (Art. 18 DSGVO),
• Datenübertragbarkeit (Art. 20 DSGVO),
• Widerruf einer erteilten Einwilligung mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO). Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.

Für alle Anliegen genügt eine formlose Nachricht an hi@maverk.app.

Weil die App ohne Konto auskommt, können wir Daten auf unseren Servern in der Regel keiner Person zuordnen. Wenn Sie ein Recht ausüben möchten, schreiben Sie uns; wir sagen Ihnen, welche Angaben wir brauchen, um Ihre Daten zu finden. Daten auf Ihrem Gerät löschen Sie jederzeit selbst über Einstellungen → Alle meine Daten löschen.

Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist:

8. Kinder und Jugendliche

Die Einwilligungen in der App kann nur erteilen, wer 16 Jahre oder älter ist (Art. 8 DSGVO). Wer jünger ist, nutzt die App ohne die Funktionen, die eine Einwilligung brauchen.

9. Keine automatisierten Entscheidungen

Wir treffen keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO und erstellen keine Profile.

10. Sicherheit

Alle Verbindungen zwischen der App und unseren Servern sind verschlüsselt. Zugang zu unseren Systemen haben nur die Personen, die ihn für den Betrieb brauchen.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Es gilt die auf dieser Seite veröffentlichte Fassung. Ändert sich, wofür wir Daten verwenden, für die Sie eingewilligt haben, fragt die App Sie erneut.

Siehe auch die Nutzungsbedingungen und das Impressum.