Datenschutzerklärung

Verantwortlich im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

Benjamin Straatmann
MakeByte
Thamaschstraße 2
86687 Kaisheim
Deutschland
E-Mail: hello@bestir.app

Alle Angaben zum Anbieter stehen im Impressum.

Bestir ist ein Produktivitäts- und Planungswerkzeug. Die App ist kein Medizinprodukt und stellt keine Diagnosen oder Behandlungen bereit. Was du eingibst (Aufgaben, Energielevel, Check-ins, Notizen), sind persönliche Planungsdaten. Wir behandeln sie mit der Sorgfalt, die sie verdienen.

Hosting und Server-Logs

Diese Website wird bei Cloudflare Pages gehostet, einem Dienst der Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA. Beim Aufruf verarbeitet Cloudflare übliche Verbindungsdaten, um die Seiten auszuliefern und die Website vor Angriffen zu schützen: deine IP-Adresse, die aufgerufene Seite, Datum und Uhrzeit, Browsertyp und den HTTP-Statuscode. Rechtsgrundlage: unser berechtigtes Interesse an einer zuverlässigen und sicheren Auslieferung (Art. 6 Abs. 1 lit. f DSGVO). Auf einzelne Log-Einträge haben wir keinen Zugriff. Übermittlungen in die USA stützen sich auf die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework.

Statistik ohne Cookies

Wir nutzen Umami, ein selbst betriebenes Statistik-Werkzeug ohne Cookies, auf unserem eigenen Server (analytics.makebyte.de, gemietet bei der IONOS SE in Deutschland). Es erfasst nur anonyme, zusammengefasste Werte wie Seitenaufrufe, verweisende Seite, Browser, Betriebssystem, Gerätetyp und ungefähres Land. Es setzt keine Cookies, speichert keine personenbezogenen Daten und verfolgt dich nicht über Websites hinweg. Rechtsgrundlage: unser berechtigtes Interesse daran, zu verstehen, welche Seiten nützlich sind (Art. 6 Abs. 1 lit. f DSGVO).

Keine Cookies, keine fremden Inhalte

Diese Website setzt keine Cookies und speichert nichts in deinem Browser. Schriften kommen von dieser Domain, nicht von Google Fonts oder anderen Dritten. Es gibt keine Social-Media-Knöpfe und keine eingebetteten Videos.

E-Mails an uns

Wenn du an hello@bestir.app schreibst, verarbeiten wir deine Adresse und Nachricht, um dir zu antworten. Die Nachrichten liegen in unserem Postfach bei mailbox.org (Heinlein Hosting GmbH, Schwedter Straße 8/9A, 10119 Berlin). Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage dein Konto betrifft, sonst unser berechtigtes Interesse an einer Antwort (Art. 6 Abs. 1 lit. f DSGVO). Wir löschen die Nachrichten, sobald dein Anliegen erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.

Konto

Für dein Konto speichern wir deine E-Mail-Adresse, einen Anzeigenamen (freiwillig), deine Zeitzone, Sprache und App-Einstellungen wie Benachrichtigungszeiten. Zweck: Bereitstellung des Dienstes und Abgleich zwischen deinen Geräten. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag).

Aufgaben und Pläne

Aufgaben werden mit Titel, Schritten, Kategorie, Umfang, geplanter Zeit, Priorität und Status gespeichert. Zweck: der Kern der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Energie- und Stimmungs-Check-ins

Nutzt du den morgendlichen Energie-Check oder Stimmungs-Check-ins, werden der gewählte Wert, die Uhrzeit und eine freiwillige Notiz nur auf deinem Gerät gespeichert. Sie gehen weder an unseren Server noch an die KI. Bestir nutzt sie, um deinen Tag anzupassen. Rechtsgrundlage: deine Einwilligung, die du durch Einschalten und Nutzen des Check-ins gibst (Art. 6 Abs. 1 lit. a DSGVO). Check-ins kannst du jederzeit löschen oder die Funktion abschalten.

Fokus-Sitzungen

Wenn du den Fokus-Timer nutzt, speichern wir die Dauer der Sitzung, die zugehörige Aufgabe und ob du sie abgeschlossen hast, damit du deinen eigenen Fortschritt sehen kannst. Timer-Töne werden auf deinem Gerät abgespielt. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Kalender

Verbindest du deinen Gerätekalender oder Google Kalender, liest Bestir deine kommenden Termine, um sie in deinem Tag anzuzeigen und dich vor Terminen zu erinnern. Kalenderinhalte speichern wir nicht auf unseren Servern, nur einen Verweis, mit dem die App die Verbindung wiederherstellt. Rechtsgrundlage: deine Einwilligung durch das Verbinden (Art. 6 Abs. 1 lit. a DSGVO). Die Verbindung kannst du jederzeit in den Einstellungen trennen.

KI-Funktionen

Die KI-Funktionen sind freiwillig und bleiben aus, bis du in der App zustimmst. Dazu gehören das Zerlegen einer Aufgabe in Schritte, der Vorschlag eines ersten Schritts und kurze Check-in-Nachrichten. Nutzt du sie, werden der Text der betreffenden Aufgabe (mit geplanter Dauer, falls gesetzt) und bei Check-in-Nachrichten die Titel deiner offenen Aufgaben zusammen mit der App-Sprache über unseren eigenen Server an OpenAI (USA) gesendet. Energie, Stimmung, Name und Kontodaten werden nicht übermittelt. OpenAI nutzt diese Daten nicht zum Training seiner Modelle. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit in den Einstellungen widerrufen kannst. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework.

Spracheingabe

Nutzt du die Spracheingabe, wird deine Aufnahme zur Umwandlung in Text an die Spracherkennung von OpenAI gesendet und danach nicht gespeichert, weder bei uns noch in der App. Der erkannte Text wird als normale Aufgaben gespeichert. Die Spracheingabe nutzt dieselbe KI-Einwilligung wie oben (Art. 6 Abs. 1 lit. a DSGVO).

Benachrichtigungen

Erlaubst du Benachrichtigungen, speichern wir ein Push-Token für dein Gerät. Erinnerungen werden über Expo (expo.dev, USA) und den Apple Push Notification Service bzw. Google Firebase Cloud Messaging zugestellt; übertragen werden nur das Token und der Nachrichtentext. Um Erinnerungen besser zu timen, speichern wir, wann eine Benachrichtigung gesendet und geöffnet wurde. Diese Daten bleiben bei deinem Konto und werden nie weitergegeben. Rechtsgrundlage: deine Einwilligung durch das Aktivieren (Art. 6 Abs. 1 lit. a DSGVO). Benachrichtigungen kannst du jederzeit in den Geräteeinstellungen abschalten.

Abos

Pro-Abos werden über den Apple App Store und Google Play verkauft. Den Abo-Status verwalten wir mit RevenueCat (revenuecat.com, USA). RevenueCat teilt uns nur mit, ob ein Abo aktiv ist, die Plattform und eine anonyme Nutzer-ID. Zahlungsdaten erhalten wir nie. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO. Übermittlungen in die USA stützen sich auf das EU-US Data Privacy Framework.

App-Statistik

Nur wenn du es in der App erlaubst, sendet Bestir anonyme Nutzungsereignisse (zum Beispiel „Aufgabe angelegt“) an unser selbst betriebenes Umami auf unserem Server in Deutschland. Aufgabeninhalte, Check-in-Werte und persönliche Kennungen werden nicht übertragen. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du in den Einstellungen widerrufen kannst.

Feedback

Sendest du Feedback aus der App, speichern wir deine Nachricht zusammen mit deinem Konto, damit wir antworten können. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Verbesserung der App und Antwort an dich).

Dein Konto und deine App-Daten liegen in unserer eigenen Datenbank auf einem Server, den wir bei der IONOS SE in Deutschland mieten. Wir nutzen keine US-Cloud-Datenbank. Außer den oben genannten Diensten erhält niemand deine Daten:

• IONOS SE, Deutschland: Server für Datenbank, KI-Weiterleitung und Umami
• OpenAI, USA: KI-Funktionen und Spracherkennung, nur mit deiner Einwilligung
• Expo, USA, sowie Apple und Google: Zustellung von Push-Benachrichtigungen
• RevenueCat, USA, sowie Apple und Google: Abos
• Cloudflare, USA: Hosting dieser Website
• Heinlein Hosting GmbH (mailbox.org), Deutschland: unsere E-Mail

Wir nutzen deine Daten nicht für Werbung und verkaufen sie nicht.

• Konto- und App-Daten: solange dein Konto besteht. Nach dem Löschen deines Kontos werden alle personenbezogenen Daten innerhalb von 30 Tagen gelöscht.
• Push-Tokens: werden entfernt, wenn du Benachrichtigungen abschaltest oder dein Konto löschst.
• Sprachaufnahmen: werden nicht gespeichert.
• E-Mails und Feedback: werden gelöscht, sobald dein Anliegen erledigt ist, sofern keine gesetzlichen Aufbewahrungspflichten bestehen.
• Anonyme Statistik: bleibt zusammengefasst erhalten und lässt sich nicht mit dir verknüpfen.

Wie du dein Konto löschst, steht unter Konto löschen.

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit (Art. 15 bis 20 DSGVO). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO), zum Beispiel in den Einstellungen der App.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeiten wir Daten auf Grundlage unseres berechtigten Interesses, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen.

Für deine Rechte genügt eine E-Mail an hello@bestir.app. Wir antworten innerhalb von 30 Tagen. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren (Art. 77 DSGVO). Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA) in Ansbach.

Einige US-Bundesstaaten, zum Beispiel Washington, haben besondere Regeln für Gesundheitsdaten von Verbrauchern. Wie sie für Bestir gelten, erklärt unsere gesonderte Consumer Health Data Privacy Policy (auf Englisch).

Bestir richtet sich nicht an Kinder unter 13 Jahren, und wir erheben nicht wissentlich ihre Daten. Glaubst du, dass ein Kind ein Konto angelegt hat, schreib uns, dann löschen wir es.

Alle Verbindungen zwischen App, Website und unseren Servern sind verschlüsselt (TLS). Passwörter speichern wir nur als Hash. Der Zugriff auf die Produktivdatenbank ist auf das beschränkt, was der Betrieb erfordert.

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Über wesentliche Änderungen informieren wir dich in der App. Das Datum oben zeigt immer die aktuelle Fassung.