Datenschutzerklärung

whit — halt fest, wie's dir geht.

Stand: 11.10.2026 · English version

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der DSGVO ist:

Leopold Wolpert
Lindengärten 10
79219 Staufen, Deutschland
E-Mail: gobi275@proton.me

whit ist ein privates Projekt einer Einzelperson und steht in keiner Verbindung zu einem Arbeitgeber oder einer anderen Organisation.

2. Welche Daten die App verarbeitet

whit erhebt keine Daten im Hintergrund. Verarbeitet wird ausschließlich, was du selbst eingibst:

Ohne Konto verlässt kein einziger Eintrag dein Gerät. Die App enthält keine Werbe- oder Tracking-Bibliotheken und wertet nicht aus, wie du sie benutzt. Es werden keine Standortdaten, Kontakte, Fotos oder Nutzungsstatistiken erhoben. Technische Absturzberichte werden nur übermittelt, wenn du sie einschaltest; Abschnitt 4 erklärt genau, was darin steht.

3. Cloud-Synchronisierung (optional)

Du kannst in den Einstellungen ein kostenloses Konto anlegen, um deine Daten zu sichern und auf mehreren Geräten zu nutzen. Erst dann werden Daten übertragen. Anbieter ist Google Firebase (Firebase Authentication und Cloud Firestore), betrieben von Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, als Auftragsverarbeiter nach Art. 28 DSGVO.

Alles, was du synchronisierst, ist Ende-zu-Ende-verschlüsselt. Deine Einträge, Notizen, Gewohnheiten, dein Name und deine Einstellungen werden auf deinem Gerät verschlüsselt (AES-256-GCM), bevor sie hochgeladen werden — mit einem Schlüssel, der deine Geräte nie unverschlüsselt verlässt. Google speichert nur unlesbaren Chiffretext; weder Google noch der Entwickler von whit kann deine Daten lesen, weder in der Datenbank noch in der Firebase-Konsole. Sichtbar bleibt nur Technisches: deine E-Mail-Adresse und Konto-Kennung (für die Anmeldung), wie viele Dokumente dein Konto hat und wann der Server sie gespeichert hat. Die Namen der Dokumente sind zufällig und verraten nichts, auch nicht, wann ein Eintrag entstanden ist.

Der Schlüssel ist durch einen Wiederherstellungscode geschützt, den whit dir beim Einrichten einmal anzeigt. Du brauchst ihn, um deine Cloud-Kopie auf einem neuen Gerät zu öffnen. Niemand kann ihn für dich wiederherstellen: Geht er verloren, lässt sich die Cloud-Kopie nicht mehr entschlüsseln. Die Daten auf deinem Gerät sind davon nicht betroffen, und du kannst die Cloud-Kopie jederzeit durch sie ersetzen.

Zusätzlich liegen deine Daten in einem Bereich, der ausschließlich deiner Konto-Kennung zugeordnet ist, und die Zugriffsregeln der Datenbank erlauben den Zugriff nur dem angemeldeten Konto selbst.

Eine Übermittlung in Drittländer (insbesondere die USA) kann bei der Nutzung von Google-Diensten nicht ausgeschlossen werden. Google ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend gelten die Standardvertragsklauseln der EU-Kommission.

Meldest du dich mit Google an, erhält Google im Rahmen dieses Anmeldevorgangs die Information, dass du dich bei whit anmeldest. Es gilt zusätzlich die Datenschutzerklärung von Google.

4. Absturzberichte

Um Fehler zu finden und zu beheben, verwendet whit Firebase Crashlytics (Google Ireland Limited, Anschrift wie oben) — nur, wenn du Absturzberichte eingeschaltet hast unter Einstellungen → Privatsphäre → Absturzberichte. Der Schalter ist standardmäßig aus. Ist er an und stürzt die App ab, wird ein Bericht übermittelt, der die technische Ursache enthält: die Fehlermeldung, die Stelle im Programmcode, die App-Version, das Gerätemodell, die Betriebssystemversion sowie eine zufällig erzeugte, app-spezifische Installationskennung.

Die Inhalte deiner Einträge — Stimmungswerte, Notizen, Tags und Gewohnheiten — sind nie Teil eines Absturzberichts. Die Kennung ist nicht mit deinem Konto verknüpft und wird bei einer Neuinstallation zurückgesetzt.

Rechtsgrundlage ist deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, die du durch das Einschalten gibst. Google bewahrt Absturzberichte 90 Tage lang auf.

Du kannst die Einwilligung jederzeit widerrufen, indem du den Schalter wieder ausschaltest. Das wirkt sofort, noch nicht gesendete Berichte werden vom Gerät gelöscht, und die Wahl gilt nur für dieses Gerät — sie wird nicht synchronisiert, ein anderes Gerät kann sie also weder ein- noch ausschalten.

5. Rechtsgrundlagen

• Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) — für die lokale Speicherung deiner Einträge, ohne die die App keine Funktion hätte.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — für die Cloud-Synchronisierung, die du durch das freiwillige Anlegen eines Kontos erteilst und jederzeit durch Abmelden oder Löschen des Kontos widerrufen kannst.
• Art. 9 Abs. 2 lit. a DSGVO — Angaben zur Stimmung und zum Befinden können Gesundheitsdaten im Sinne von Art. 9 DSGVO sein. Sie werden ausschließlich auf Grundlage deiner ausdrücklichen Einwilligung verarbeitet, die in der Nutzung der App und der optionalen Cloud-Sicherung liegt.
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung) — für Absturzberichte, die du durch Einschalten erteilst und durch Ausschalten widerrufst (Abschnitt 4).

6. Speicherdauer

Lokale Daten bleiben gespeichert, bis du sie löschst oder die App deinstallierst. Cloud-Daten bleiben gespeichert, bis du sie löschst oder dein Konto löschst. Es gibt keine automatische Löschfrist und keine Aufbewahrung über die Kontolöschung hinaus.

7. Löschung und deine Rechte

In der App:

• Einzelne Einträge — im Verlauf löschen; die Löschung wird auf alle Geräte und in die Cloud übertragen.
• Alle Daten — Einstellungen → Daten → „Alle Daten löschen". Löscht die Daten auf dem Gerät und in der Cloud.
• Konto samt aller Cloud-Daten — Kontobereich → „Konto löschen". Löscht das Konto und alle zugehörigen Datenbank-Einträge endgültig.

Löschung ohne installierte App: Schreib eine E-Mail an gobi275@proton.me von der Adresse, mit der du dich registriert hast. Konto und alle zugehörigen Daten werden innerhalb von 30 Tagen gelöscht, üblicherweise deutlich schneller. Alle Wege im Detail — inklusive dessen, was dabei bleibt — stehen auf der Seite Konto und Daten löschen.

Dir stehen jederzeit die Rechte auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerruf der Einwilligung (Art. 7 Abs. 3) zu. Für die Datenübertragbarkeit bietet die App einen direkten Export als JSON oder CSV unter Einstellungen → Daten, ohne dass du dich an mich wenden musst.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren.

8. Berechtigungen der App

• Benachrichtigungen — nur für die Erinnerungen, die du selbst einstellst. Ohne diese Berechtigung funktioniert die App vollständig, nur ohne Erinnerungen.
• Vibration — haptisches Feedback bei der Bedienung.
• Neustart-Ereignis — stellt eingestellte Erinnerungen nach einem Geräte-Neustart wieder her.
• Biometrie — nur für die optionale App-Sperre. Die Prüfung übernimmt vollständig dein Betriebssystem; die App erhält ausschließlich die Antwort „entsperrt" oder „nicht entsperrt". Fingerabdruck- oder Gesichtsdaten werden von whit nie gelesen, gespeichert oder übertragen — sie verlassen den Sicherheitsbereich deines Geräts nicht.

Die App fordert keinen Zugriff auf Standort, Kamera, Mikrofon, Kontakte oder Dateien an. Beim Import einer Sicherungsdatei wählst du die Datei selbst über die Systemauswahl aus.

Zur App-Sperre im Klartext: Sie sichert den Zugang zur Oberfläche, sie verschlüsselt die Datenbank auf dem Gerät nicht. Wer physischen Zugriff auf ein entsperrtes oder gerootetes Gerät hat, kann die Dateien grundsätzlich auslesen. Für die Bildschirmsperre selbst gilt die Verschlüsselung deines Betriebssystems.

9. Mindestalter

whit richtet sich an Personen ab 16 Jahren und erhebt nicht bewusst Daten von Jüngeren. Die Grenze folgt Art. 8 DSGVO: In Deutschland können Jugendliche erst ab 16 Jahren selbst wirksam in die Verarbeitung ihrer Daten durch einen Online-Dienst einwilligen. Genau darauf stützen sich die Cloud-Synchronisierung und die Verarbeitung deiner Stimmungsangaben als Gesundheitsdaten (Abschnitt 5).

Ohne Konto verarbeitet die App ausschließlich lokal auf dem Gerät. Erfahre ich, dass ein Konto von einer jüngeren Person angelegt wurde, lösche ich es samt aller zugehörigen Daten.

10. Änderungen

Wesentliche Änderungen dieser Erklärung werden über das Änderungsdatum oben und, falls erforderlich, über einen Hinweis in der App bekannt gemacht.