Datenschutzerklärung

Verantwortlicher

Manuel Pietzsch

Werlo 18

52525 Heinsberg, Deutschland

Das Wichtigste vorab

Refluna ist so gebaut, dass Ihre Tagebuchinhalte privat bleiben: Sie werden auf Ihrem Gerät verschlüsselt, bevor sie unsere Server erreichen. Wir können Ihre Einträge nicht lesen. Es gibt kein Tracking, keine Analyse-Dienste und keine Werbe-Cookies.

Ende-zu-Ende-Verschlüsselung Ihrer Inhalte

Tagebucheinträge und Audioaufnahmen werden ausschließlich auf Ihrem Gerät mit einem Schlüssel verschlüsselt, der aus Ihrem Passwort bzw. Ihrer Passphrase abgeleitet wird. Auf unseren Servern liegt nur der verschlüsselte Text (Ciphertext) sowie ein seinerseits verschlüsselter Schlüssel. Der zum Entschlüsseln nötige Hauptschlüssel verlässt Ihr Gerät nie und wird bei uns zu keinem Zeitpunkt gespeichert. Verlieren Sie Ihr Passwort bzw. Ihre Passphrase, können auch wir Ihre Inhalte nicht wiederherstellen.

Konto und Anmeldung

Für Ihr Konto verarbeiten wir Ihre E-Mail-Adresse und eine interne Nutzerkennung. Die Anmeldung erfolgt per E-Mail und Passwort oder über Google (OAuth); bei der Google-Anmeldung erhalten wir von Google Ihre E-Mail-Adresse. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Zur Anmeldung setzen wir technisch notwendige Sitzungs-Cookies ein; einwilligungspflichtige Cookies verwenden wir nicht.

Warteliste

Wenn Sie sich auf unsere Warteliste eintragen, verarbeiten wir Ihre E-Mail-Adresse und — sofern angegeben — Ihren Vornamen, um Ihnen bei Freischaltung eine Einladung zur Registrierung zu senden. Rechtsgrundlage ist die Durchführung vorvertraglicher Maßnahmen auf Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO). Die Einladungs-E-Mail wird über den Dienstleister Brevo versendet (siehe unten). Ihr Wartelisten-Eintrag wird gelöscht, wenn wir ihn ablehnen oder Sie die Löschung verlangen; wenden Sie sich dafür an die oben genannte E-Mail-Adresse.

Hosting und Datenbank (Supabase)

Konto- und verschlüsselte Inhaltsdaten werden bei Supabase gespeichert; unser Projekt wird in der EU betrieben (Rechenzentrumsregion Irland). Supabase verarbeitet die Daten als Auftragsverarbeiter in unserem Auftrag. Zugriffe sind durch Row Level Security auf Ihr eigenes Konto beschränkt.

Optionale KI-Analyse (Google Gemini)

Einzelne Funktionen (z. B. Reflexionsimpulse, Zusammenfassungen, Texterkennung) nutzen das KI-Modell Google Gemini. Diese Funktionen sind freiwillig und werden erst nach Ihrer ausdrücklichen Einwilligung aktiv (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Nur wenn Sie eine Analyse anstoßen, wird der betreffende Eintrag auf Ihrem Gerät entschlüsselt und über unseren Server verschlüsselt (TLS) an Google übermittelt. Wir speichern dabei weder den Klartext noch das Ergebnis; bei uns verbleiben lediglich tägliche Nutzungszähler ohne Inhalte. Bei der Verarbeitung durch Google kann eine Übermittlung in die USA stattfinden; Google ist unter dem EU-US Data Privacy Framework zertifiziert. Da Tagebuchinhalte sensible Informationen enthalten können, nutzen Sie die KI-Funktionen bitte nur, wenn Sie mit dieser Verarbeitung einverstanden sind — alle Kernfunktionen der App funktionieren auch ohne KI.

E-Mail-Versand (Brevo)

Einladungs-E-Mails zur Warteliste versenden wir über den Dienstleister Brevo (Sendinblue GmbH, Deutschland) als Auftragsverarbeiter; übermittelt wird dabei Ihre E-Mail-Adresse und — sofern angegeben — Ihr Vorname.

Auf Wunsch senden wir Ihnen zudem einmal wöchentlich einen Wochenrückblick per E-Mail. Diese Funktion ist nur nach Ihrer Einwilligung aktiv (Art. 6 Abs. 1 lit. a DSGVO) und jederzeit abschaltbar. Übermittelt werden Ihre E-Mail-Adresse und der auf Ihrem Gerät zusammengestellte E-Mail-Inhalt. Wir speichern den Inhalt nicht, sondern nur Ihre Einwilligung und den Zeitpunkt des letzten Versands.

Push-Benachrichtigungen

Erinnerungen per Push-Benachrichtigung sind optional und erfordern Ihre Zustimmung im Browser. Auf dem Server speichern wir dafür nur die technische Push-Adresse Ihres Browsers und geplante Sendezeitpunkte — nie den Inhalt der Benachrichtigung; dieser wird ausschließlich auf Ihrem Gerät erzeugt.

Speicherung auf Ihrem Gerät

Für die Offline-Nutzung speichert die App Daten lokal in Ihrem Browser (IndexedDB und localStorage): Ihre Einträge, den Suchindex sowie Einstellungen wie Design und App-Sperre. Diese Daten verlassen Ihr Gerät nicht und können durch Abmelden bzw. Löschen der Browserdaten entfernt werden.

Speicherdauer und Kontolöschung

Ihre Daten bleiben gespeichert, solange Ihr Konto besteht. Sie können Ihr Konto in den Einstellungen jederzeit selbst löschen; dabei werden Ihr Konto und alle zugehörigen Daten auf unseren Servern entfernt.

Ihre Rechte

Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) sowie Widerspruch (Art. 21). Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen. Zudem besteht ein Beschwerderecht bei einer Datenschutz-Aufsichtsbehörde, z. B. der Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen. Wenden Sie sich dazu gern zunächst an die oben genannte E-Mail-Adresse.

Stand

Stand: Juli 2026. Wir passen diese Erklärung an, wenn sich die App oder die eingesetzten Dienste ändern.