Datenschutzerklärung

EchoMoments · Stand: 10. Mai 2026

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Rahmen der App „EchoMoments" ist:

Dominik Breig
Schwabstr. 28
70197 Stuttgart, Deutschland
E-Mail: info@randomitude.com

2. Grundsatz: Lokale Datenverarbeitung

EchoMoments ist eine Tagebuch-App, die Ereignisse und Momente festhält. Alle Inhalte, die du in der App erstellst — Events, Momente, Fotos, Sprachaufnahmen, Notizen, Stichwörter und Standortdaten — werden ausschließlich lokal auf deinem Gerät in der Apple-Standardumgebung (Core Data, App-Sandbox) gespeichert.

Es findet keine Übertragung dieser Inhalte an Server der App-Betreiberin oder an Dritte statt, außer in den unten ausdrücklich genannten Fällen.

3. Welche Daten werden verarbeitet?

3.1 Auf deinem Gerät gespeichert

Datenkategorie	Zweck	Rechtsgrundlage
Events, Momente, Notizen, Stichwörter	Kernfunktion der App	Art. 6 Abs. 1 lit. b DSGVO
Fotos (in der App aufgenommen oder ausgewählt)	Kernfunktion	Art. 6 Abs. 1 lit. b DSGVO
Sprachaufnahmen + Transkripte	Kernfunktion	Art. 6 Abs. 1 lit. b DSGVO
Standortdaten (sofern erteilt)	Optionale Kernfunktion	Art. 6 Abs. 1 lit. a DSGVO
Erinnerungs-/Benachrichtigungs-Einstellungen	Funktion „Erinnerungen"	Art. 6 Abs. 1 lit. b DSGVO
API-Schlüssel für KI-Anbieter	Optional, im iOS-Schlüsselbund	Art. 6 Abs. 1 lit. a DSGVO

Diese Daten verlassen dein Gerät nicht, sofern du keine der unten genannten optionalen Funktionen aktiv nutzt.

3.2 Apple In-App-Käufe

Wenn du ein „EchoMoments Pro"-Abo abschließt, wird die Zahlung von Apple verarbeitet. Apple stellt der App lediglich den Berechtigungsstatus (aktiv/inaktiv) zur Verfügung. Die App-Betreiberin hat keinen Zugriff auf deine Zahlungsdaten.

Verarbeitung der Zahlungsdaten durch Apple gemäß Apples Datenschutzerklärung.

3.3 Optionale KI-Funktionen

Wenn du in den App-Einstellungen einen eigenen API-Schlüssel hinterlegst und KI-Funktionen ausführst (z. B. „Narrative Recap", „Stimmungsanalyse", „Bildunterschriften"), werden die Texte und Metadaten der ausgewählten Events an den von dir ausgewählten KI-Anbieter übermittelt:

Google (Gemini API) — Datenschutz
OpenAI (ChatGPT API) — Datenschutz
Anthropic (Claude API) — Datenschutz

Die Verarbeitung erfolgt unter deinem eigenen API-Konto und auf deine Rechnung. Die App-Betreiberin speichert keine dieser Anfragen.

Drittland-Übermittlung: Die genannten Anbieter sitzen in den USA. Es gilt das EU-US Data Privacy Framework (Angemessenheitsbeschluss der EU-Kommission) bzw. Standardvertragsklauseln. Rechtsgrundlage: deine Einwilligung gemäß Art. 49 Abs. 1 lit. a DSGVO durch aktive Nutzung der KI-Funktion.

3.4 Spracherkennung

Wenn du die Sprachnotiz-Funktion nutzt, kann iOS die Spracherkennung (Apple Speech Framework) durchführen. Je nach Gerätemodell und iOS-Einstellungen kann dies geräteintern oder über Apples Server erfolgen. Apple verarbeitet diese Daten nach Apples eigenen Datenschutzbestimmungen.

3.5 Absturz- und Diagnose-Berichte

Die App nutzt Apples MetricKit-Framework für anonyme Absturzberichte. Diese werden ausschließlich von Apple verarbeitet und enthalten keine personenbezogenen Daten.

3.6 Keine Analytik, kein Tracking

EchoMoments enthält kein Werbe-Tracking, keine Drittanbieter-Analytik, keine Werbe-IDs. Es werden keine Tracking-SDKs eingebunden.

4. Speicherdauer

Lokal gespeicherte Inhalte: bis zu deinem manuellen Löschen oder Deinstallation der App.
Apple-Transaktionsdaten: gemäß Apples Aufbewahrungspflichten.
KI-Anfragen: nicht von der App-Betreiberin gespeichert; Speicherdauer beim KI-Anbieter siehe dortige Datenschutzerklärung.

5. Empfänger der Daten

Daten werden an folgende Empfänger übermittelt — und zwar nur, sofern du die jeweilige Funktion aktiv nutzt:

Apple Inc. — App-Distribution, Zahlungsabwicklung, optional Spracherkennung
Google LLC, OpenAI OpCo LLC oder Anthropic PBC — nur bei aktiver KI-Nutzung mit eigenem API-Schlüssel

6. Deine Rechte

Du hast das Recht auf:

Auskunft über deine gespeicherten Daten (Art. 15 DSGVO)
Berichtigung unrichtiger Daten (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO) — lokale Daten kannst du jederzeit selbst über „Einstellungen → Alle Daten löschen" entfernen
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO) — die App bietet eine Export-Funktion (JSON)
Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft

Bei Beschwerden wende dich an die App-Betreiberin (siehe Kontakt oben) oder an die für dich zuständige Datenschutzaufsichtsbehörde.

7. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich die rechtlichen oder technischen Rahmenbedingungen ändern. Die jeweils aktuelle Version ist unter [DEINE-WEBSITE-URL]/datenschutz abrufbar.