Datenschutzerklärung

Diese Erklärung beschreibt, welche Personendaten hechenbros bearbeitet, wenn du die Website und die App von Log App nutzt, warum das geschieht und welche Rechte du hast. Sie ist auf das revidierte Schweizer Datenschutzgesetz (revDSG) und, für Nutzer in der Europäischen Union und im Europäischen Wirtschaftsraum, auf die Datenschutz-Grundverordnung (DSGVO) ausgelegt. Sie ist absichtlich in einfacher Sprache geschrieben.

Die Kurzfassung: Als Gast bleibt alles, was du protokollierst, auf deinem Handy. Mit einem Konto werden deine Logs in unsere Firebase-Datenbank synchronisiert, damit du sie wiederherstellen kannst. Nichts wird verkauft, es gibt keine Werbung und weder auf der Website noch in der App eine Analyse oder ein Tracking. Wenn die App abstürzt, schickt sie uns einen Bericht, damit wir den Fehler beheben können; dieser Bericht enthält keinen Namen, keine E-Mail-Adresse und nichts von dem, was du protokolliert hast (Abschnitt 4.10).

1. Verantwortlicher

Verantwortlich für diese Bearbeitung ist hechenbros, vertreten durch Klemens Hechenberger und Lukas Hechenberger, Schweiz (vollständige Adressen im Abschnitt Kontakt weiter unten). E-Mail für Datenschutzanfragen: hello@hechenbros.com.

2. Geltungsbereich

Diese eine Erklärung deckt zwei Produkte ab: die Website unter logapp.co (Abschnitt 3) und die App Log App für iOS und Android (Abschnitt 4). Die Abschnitte 5 bis 11 gelten für beide.

3. Die Website

3.1 Hosting und Server-Logs

Die Website besteht aus statischen Seiten, die von Hostinger International Ltd. in der EU gehostet werden. Wie jeder Webserver zeichnen die Server von Hostinger zu jedem Aufruf technische Zugriffsdaten auf: deine IP-Adresse, die angeforderte Seite, Datum und Uhrzeit, die verweisende Seite und die User-Agent-Kennung deines Browsers. Wir führen diese Logs mit keinen anderen Daten zusammen und sehen sie uns nur an, um Missbrauch oder Fehler zu untersuchen. Sie werden durch die Log-Rotation des Hosting-Anbieters automatisch gelöscht. Rechtsgrundlage: unser berechtigtes Interesse am sicheren Betrieb der Website (Art. 6 Abs. 1 lit. f DSGVO).

3.2 Keine Cookies, keine Analyse

Die Website setzt keine Cookies und verwendet keine Analysewerkzeuge, keine Tracking-Pixel, keine Werbung und keine eingebetteten Schriften von Dritten. Sollte sich das ändern, ändern sich diese Erklärung und ihr Datum unter „Zuletzt aktualisiert“ mit.

3.3 Abstimmung auf der Roadmap

Auf der öffentlichen Roadmap kannst du ohne Konto für Ideen stimmen. Damit deine Stimmen erhalten bleiben, erzeugt dein Browser eine zufällige Kennung und speichert sie zusammen mit der Liste der Ideen, für die du gestimmt hast, in seinem Local Storage (kein Cookie; sie wird außer mit einer Stimme nirgendwohin gesendet und lässt sich durch Löschen der Website-Daten entfernen). Wenn du abstimmst, werden diese Kennung und die Nummer der Idee an unsere Serverfunktionen (Firebase Cloud Functions, Region europe-west1) gesendet und dort gespeichert, damit jeder Browser einmal zählt. Die Kennung ist mit keinem Namen, keiner E-Mail-Adresse und keinem Konto verknüpft.

Um Missbrauch zu begrenzen, speichert der Server einen gekürzten SHA-256-Hash deiner IP-Adresse zusammen mit einem Zähler, der nach einer Stunde zurückgesetzt wird. Der Hash lässt sich nicht in deine IP-Adresse zurückverwandeln, und die IP-Adresse selbst wird nicht gespeichert. Rechtsgrundlage: unser berechtigtes Interesse daran, Manipulationen der Abstimmung zu verhindern (Art. 6 Abs. 1 lit. f DSGVO).

3.4 Funktionsvorschläge

Wenn du einen Vorschlag einreichst, speichern wir den Titel, die Beschreibung, die optional gewählte Log-Art, die oben genannte zufällige Kennung, den Hash der IP-Adresse und, falls du eine angibst, deine E-Mail-Adresse. Titel, Beschreibung und Log-Art werden als Issue in unserem privaten GitHub-Repository (GitHub, Inc., USA) gespeichert und, sobald wir den Vorschlag geprüft haben, auf der öffentlichen Roadmap angezeigt. Deine E-Mail-Adresse wird nie veröffentlicht und nie an GitHub übermittelt; sie dient nur dazu, dir Bescheid zu geben, wenn deine Idee umgesetzt ist. Rechtsgrundlage: deine Einwilligung, erteilt mit dem Absenden des Formulars (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit per E-Mail widerrufen, dann löschen wir die E-Mail-Adresse.

Einmal täglich schreibt eine geplante Funktion den aktuellen Stimmenstand in das jeweilige Issue auf GitHub. Dabei wird nur die Zahl übertragen, keine Personendaten.

4. Die App

4.1 Gastmodus: deine Daten bleiben auf deinem Gerät

Du kannst Log App ohne Konto nutzen. Im Gastmodus werden jedes Log, jeder Eintrag, jedes Foto, jede Skizze und jede Sprachnotiz ausschließlich im privaten Speicher der App auf deinem Gerät abgelegt. Nichts wird zu uns hochgeladen, und wir haben keine Möglichkeit, es zu sehen. Wenn du die App löschst, sind diese Daten weg; „Alle Daten zurücksetzen“ in den Einstellungen bewirkt dasselbe, ohne die App zu löschen. Die Funktionen in 4.4 (KI-Analyse) und 4.5 (Ortssuche) setzen ein Konto voraus. Im Gastmodus verlassen nur zwei Dinge dein Gerät: die Karte und die Adresssuche aus 4.6 und die Absturzberichte aus 4.10, die nichts von dem enthalten, was du protokolliert hast.

4.2 Konto: Anmeldung

Wenn du ein Konto anlegst, läuft die Anmeldung über Firebase Authentication (Google). Wir speichern deine E-Mail-Adresse und, bei Konten mit Passwort, einen gesalzenen Hash deines Passworts (das Passwort selbst sehen wir nie). Bei „Anmelden mit Apple“ gibt Apple uns deine E-Mail-Adresse (oder eine von Apple erzeugte Weiterleitungsadresse, wenn du sie verbergen willst) und, falls du es erlaubst, deinen Namen; den Namen verwenden wir derzeit für nichts. Firebase hält außerdem den Zeitpunkt deiner Anmeldungen fest. Rechtsgrundlage: Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO).

4.3 Konto: Synchronisation deiner Logs

Mit einem Konto werden deine Logs und Einträge in Cloud Firestore und deine Anhänge in Cloud Storage gespeichert, beides Firebase-Dienste von Google, in einem Bereich, den nur dein Konto lesen kann. Wenn du dich zum ersten Mal anmeldest, werden die Logs, die du als Gast angelegt hast, in dieses Konto hochgeladen. Gespeichert wird, was du eingegeben hast:

• Logs: Name, Tags, die von dir definierten Variablen, Ziele, Serien-Einstellungen, Erinnerungs-Einstellungen.
• Einträge: Datum und Uhrzeit, die protokollierten Werte, optionaler Titel, Notizen, Dauer und Ort (Koordinaten und Adresse, falls du einen angehängt hast).
• Anhänge: Fotos, handgezeichnete Skizzen und Sprachnotizen, die du Einträgen hinzugefügt hast.
• Rückblicke: die Zusammenfassungen eines Zeitraums (zum Beispiel des letzten Monats), die die App aus deinen Einträgen berechnet.
• Nutzungszähler: wie viele KI-Analysen und Ortssuchen du genutzt hast (Benutzer-ID, Tag oder Monat, Anzahl), damit die Tages- und Gratisgrenzen angewendet werden können.

Was du protokollierst, entscheidest du. Wenn du dich entscheidest, gesundheitsbezogene Angaben zu erfassen (Symptome, Schlaf, Medikamente, Hautfotos und Ähnliches), sind das besondere Kategorien personenbezogener Daten nach Art. 9 DSGVO. Wir bearbeiten sie ausschließlich, um sie zu speichern und dir wieder anzuzeigen, gestützt auf deine ausdrückliche Einwilligung, die du mit der Eingabe erteilst (Art. 9 Abs. 2 lit. a DSGVO); wir werten sie nie für eigene Zwecke aus. Rechtsgrundlage für die Synchronisation selbst: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

Wo die Daten liegen: Die Datenbank (Logs, Einträge, Rückblicke, Zähler) liegt in Googles europäischer Multi-Region (eur3, Rechenzentren in Belgien und den Niederlanden), und unsere Serverfunktionen laufen in europe-west1 (Belgien). Anhänge werden in Googles Region us-east1 (USA) gespeichert, und Firebase Authentication bearbeitet deine Anmeldedaten in den USA. Google kann zudem aus anderen Ländern auf Daten zugreifen, um seine Dienste zu erbringen und zu betreuen. Google ist unter dem EU-US und dem Swiss-US Data Privacy Framework zertifiziert, und die Auftragsverarbeitungsbedingungen von Google enthalten die EU-Standardvertragsklauseln.

4.4 KI-Analyse (optional, Konto erforderlich)

Wenn du bei einem Log auf „Analysieren“ tippst, baut die App eine Zusammenfassung dieses Logs als reinen Text und sendet sie an unsere Serverfunktion, die sie an Anthropic, PBC (USA) weiterleitet, den Anbieter des Sprachmodells Claude, und die Antwort des Modells zurückgibt. Ohne dass du es auslöst, wird nichts gesendet. Die Zusammenfassung enthält genau dies:

• den Namen und die Tags des Logs, die Anzahl der Einträge und den Zeitraum;
• die berechnete Statistik je Variable (z. B. Durchschnitt, Summe, Maximum) und, wenn das Log nach einer Variable gruppiert, die Aufschlüsselung je Gruppe;
• die 40 jüngsten Einträge: Datum, protokollierte Werte, Dauer, den Text deiner Notizen und die Anzahl der angehängten Fotos, Skizzen oder Sprachnotizen (nur die Anzahl; die Dateien selbst werden nie gesendet);
• dein aktuelles Ziel für das Log, falls eines gesetzt ist.

Orte, Titel, Fotos, Skizzen, Sprachaufnahmen, dein Name und deine E-Mail-Adresse sind nicht enthalten. Unser Server speichert weder die Zusammenfassung noch die Antwort, und beides gelangt auch nicht in unsere Server-Logs: Lässt sich eine Antwort des Modells nicht lesen, wird nur ihre Struktur protokolliert — wie viele Inhaltsblöcke sie hatte und wie lang jeder war — und niemals ihr Text. Festgehalten wird allein der Nutzungszähler aus 4.3. Nach den kommerziellen Bedingungen von Anthropic werden Ein- und Ausgaben der API nicht zum Training der Modelle von Anthropic verwendet. Rechtsgrundlage: deine Einwilligung, die du in der App auf dem Hinweisblatt vor der ersten Analyse erteilst und mit jeder weiteren Analyse, die du anforderst, bestätigst (Art. 6 Abs. 1 lit. a DSGVO); du kannst sie jederzeit widerrufen, indem du die Funktion nicht mehr nutzt und uns schreibst. Garantie für die Übermittlung: EU-Standardvertragsklauseln im Auftragsverarbeitungszusatz von Anthropic. Die Analyse ist eine statistische Zusammenfassung und keine medizinische oder sonstige fachliche Beratung.

4.5 Ortssuche (Premium, Konto erforderlich)

Wenn du nach einem Ort suchst oder Orte in der Nähe durchsiehst, sendet die App deinen Suchtext, den gewählten Ort und, falls du den Standortzugriff erlaubst, die Koordinaten zur Eingrenzung der Suche an unsere Serverfunktion, die sie mit unserem Schlüssel an die Google Places API (Google LLC, USA) weiterleitet. Unser Server speichert die Anfrage nicht. Gespeichert wird nur der Ort, den du schließlich an einen Eintrag anhängst (Name, Adresse, Koordinaten), und zwar bei diesem Eintrag; die Suche selbst erhöht nur den Nutzungszähler aus 4.3. Ohne Konto oder wenn die Google-Suche nicht verfügbar ist, sucht die App stattdessen über Photon (4.6). Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Solange es in der App nichts zu kaufen gibt (siehe 4.7), steht diese Funktion allen mit einem Konto offen.

4.6 Karten, Gerätestandort und Adresssuche

Karten werden in der App vom Kartenframework des jeweiligen Betriebssystems dargestellt: Apple Maps unter iOS und das Google-Maps-SDK unter Android. Beim Laden der Kartenkacheln werden die IP-Adresse deines Geräts und der Kartenausschnitt, den du betrachtest, an Apple beziehungsweise an Google übermittelt, jeweils nach deren eigener Datenschutzerklärung. Dein Gerätestandort wird nur verwendet, solange ein Standort-Picker oder eine Karte offen ist, nur wenn du die Berechtigung des Betriebssystems erteilst, und nur, um deine Position anzuzeigen und die Karte zu zentrieren; gespeichert wird er allein dann, wenn du einen Ort an einen Eintrag anhängst. Für die Adresssuche und dafür, eine gesetzte Markierung in eine Adresse umzuwandeln, wird Photon verwendet, ein auf OpenStreetMap beruhender Geocoder der komoot GmbH (Deutschland): der eingegebene Text beziehungsweise die Koordinaten der Markierung werden ohne Konto und ohne Kennung dorthin gesendet. Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO).

4.7 Abonnements

In der App gibt es derzeit nichts zu kaufen: Abonnements sind nicht freigeschaltet, alle Funktionen sind enthalten, und es werden keine Kauf-, Abo- oder Zahlungsdaten bearbeitet. Solange das so ist, wird nichts an RevenueCat, Inc. übermittelt. Der Rest dieses Abschnitts beschreibt, was gilt, sobald Abonnements starten; wir ändern dann das Datum unter „Zuletzt aktualisiert“.

Premium-Abonnements werden über Apples App Store (oder Google Play unter Android) gekauft. Apple beziehungsweise Google wickelt die Zahlung ab; wir erhalten deine Zahlungsdaten nie. Der Abo-Status wird von RevenueCat, Inc. (USA) verwaltet; RevenueCat erhält deine Firebase-Benutzer-ID als App-User-ID, den Kaufbeleg und die Transaktionskennungen des Stores sowie Plattform und App-Version deines Geräts. So können wir Premium auf allen deinen Geräten freischalten und Käufe wiederherstellen. Rechtsgrundlage: Erfüllung des Vertrags (Art. 6 Abs. 1 lit. b DSGVO). Garantie für die Übermittlung: EU-Standardvertragsklauseln im Auftragsverarbeitungsvertrag von RevenueCat.

4.8 Erinnerungen und Mitteilungen

Zielerinnerungen, Hinweise bei Inaktivität und Warnungen zu Serien sind lokale Mitteilungen, die die App selbst auf deinem Gerät plant. Es gibt keinen Push-Server, es wird kein Gerätetoken erhoben, und die Einstellungen zu den Erinnerungen verlassen dein Gerät nur als Teil der Log-Synchronisation aus 4.3.

4.9 Fotos, Mikrofon, Kamera

Die App fragt den Zugriff auf Fotomediathek, Kamera und Mikrofon erst, wenn du einem Eintrag ein Foto oder eine Sprachnotiz hinzufügst. Die entstehende Datei wird auf deinem Gerät (Gast) oder im Cloud- Storage-Bereich deines Kontos (Konto) gespeichert. Andere Fotos oder Aufnahmen werden nicht gelesen.

4.10 Absturzberichte

Wenn die App abstürzt oder auf einen Fehler läuft, den sie abfängt, ohne dir etwas anzuzeigen, sendet sie einen Bericht an Sentry (Functional Software, Inc., USA), unseren Anbieter für Absturzberichte, damit wir den Fehler finden und beheben können. Die Berichte werden in der europäischen Region von Sentry gespeichert. Ein Bericht enthält:

• den Fehler selbst: seine Art, seine Meldung und den Stacktrace (welche Zeile unseres Codes fehlgeschlagen ist);
• die App-Version und die Build-Nummer sowie einen Vermerk über die App-Sitzung – wann sie begann, ob die App im Vordergrund war und ob sie mit einem Absturz endete –, damit wir sehen, wie viele Sitzungen einer Version ohne Absturz laufen;
• dein Gerätemodell, die Version des Betriebssystems, die Bildschirmausrichtung, den freien Arbeits- und Gerätespeicher und den Akkustand;
• eine kurze Spur dessen, was vor dem Fehler geschah: zwischen welchen Bildschirmen du gewechselt hast und wann die App geöffnet, in den Hintergrund geschickt oder fortgesetzt wurde.

Was du protokollierst, ist nie Teil davon. Bevor ein Bericht dein Gerät verlässt, bereinigt ihn die App: das Benutzerobjekt wird gelöscht, sodass keine Benutzer-ID, keine E-Mail-Adresse und kein Name angehängt ist; der Gerätename, die angefragte Adresse und sämtliche Anfrage-Header werden entfernt; alles, was der Absturzmelder über dein Gerät anhängt und das über die oben aufgezählten Angaben hinausgeht, wird verworfen statt gesendet; der Wert jedes Feldes, das deine Inhalte enthalten könnte – Namen, Titel, Notizen, Werte, Tags, Orte, Bezeichnungen, Beschreibungen, Suchanfragen –, wird durch „[redacted]“ ersetzt; eine E-Mail-Adresse, die irgendwo in einer Fehlermeldung auftaucht, wird zu „[email]“ und eine Query-Zeichenkette zu „[redacted]“; Text über 300 Zeichen wird abgeschnitten; und die Spuren, die aufzeichnen könnten, was du getippt, welches Bedienelement du berührt, was die App angefragt oder was sie auf die Konsole geschrieben hat, werden vollständig verworfen. Screenshots des Bildschirms, die Ansichtshierarchie, deine IP-Adresse und das Performance-Tracing sind im Absturzmelder selbst abgeschaltet.

Eine Art von Bericht ist eine Ausnahme von „bevor er dein Gerät verlässt“. Wird die App unvermittelt beendet, statt auf einen Fehler zu laufen, den sie abfangen kann, legt der Absturzmelder den Bericht an, während die App schon stoppt, und sendet ihn beim nächsten Öffnen der App – zu früh und zu spät dafür, dass die Bereinigung der App darauf laufen könnte. Ein solcher Bericht trägt die Beschreibung, die der Absturzmelder selbst von deinem Gerät anlegt; sie kann den Namen enthalten, den du dem Gerät gegeben hast („Annas iPhone“). Sentry ist so eingestellt, dass dieser Name beim Eintreffen gelöscht und die IP-Adresse, von der ein Bericht gesendet wurde, nicht gespeichert wird; beides bleibt also nicht erhalten. Was du protokolliert hast, steht auch in diesen Berichten nicht: sie beschreiben den Code der App, nicht ihre Inhalte.

Weil keine Kennung angehängt ist, können wir nicht feststellen, von wessen Gerät ein Absturzbericht stammt, und ihn nicht mit deinem Konto verbinden. Sentry bearbeitet die Berichte für uns im Rahmen eines Auftragsverarbeitungsvertrags und löscht sie 30 Tage nach ihrem Eingang. Rechtsgrundlage: unser berechtigtes Interesse an einer App, die funktioniert und deine Daten nicht verliert (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Bearbeitung jederzeit widersprechen (Art. 21 DSGVO), indem du an hello@hechenbros.com schreibst. Da ein Bericht keine Kennung trägt, können wir nach dem Eingang nicht mehr heraussuchen, welche von deinem Gerät stammen; schreib uns, und wir sagen dir, wie du weitere unterbindest.

Abgesehen von diesen Berichten enthält die App kein Analyse-SDK und keine Werbung, und wir verfolgen nicht, wie du die App nutzt. Sollten wir später eine Produktanalyse einbauen, beschreiben wir sie vorher hier.

5. Empfänger und Übermittlung ins Ausland

Wir geben Personendaten nur an die unten aufgeführten Auftragsbearbeiter weiter, die jeweils durch einen Auftragsverarbeitungsvertrag gebunden sind, und nur zum genannten Zweck. Einige sitzen in den USA. Für Übermittlungen aus der Schweiz und dem EU/EWR-Raum stützen wir uns auf die Zertifizierung des Empfängers unter dem EU-US / Swiss-US Data Privacy Framework, wo sie besteht, und ansonsten auf die EU-Standardvertragsklauseln (mit dem Schweizer Zusatz), wie aufgeführt. Wir verkaufen keine Personendaten.

Apple und Google handeln für den App Store, Google Play, Zahlungen und deine Apple-ID beziehungsweise dein Google-Konto eigenverantwortlich; dafür gelten deren eigene Datenschutzerklärungen.

6. Aufbewahrung und Löschung

• Gastdaten liegen nur auf deinem Gerät und sind weg, sobald du die App löschst oder „Alle Daten zurücksetzen“ verwendest.
• Papierkorb. Ein Log oder Eintrag, den du löschst, kommt zuerst in den Papierkorb, wo du ihn 30 Tage lang wiederherstellen kannst. Danach wird er endgültig gelöscht, samt Anhängen: mit Konto durch einen Serverjob, der jede Nacht läuft, im Gastmodus beim nächsten Öffnen der App. „Jetzt löschen“ und „Papierkorb leeren“ löschen ihn früher; mit Konto verschwinden die Dateien der Anhänge dann beim nächsten nächtlichen Lauf, sobald kein anderer Eintrag von dir sie noch verwendet.
• Kontodaten (Logs, Einträge, Anhänge, Rückblicke, Nutzungszähler, Anmeldevermerk) bleiben, bis du sie löschst. „Alle Daten zurücksetzen“ entfernt jedes Log, jeden Eintrag und jeden Anhang, behält aber das Konto; „Konto löschen“ in den Einstellungen entfernt all das, die Nutzungszähler und das Konto selbst, sofort und unwiderruflich, und widerruft bei „Anmelden mit Apple“ auch den Zugriff der App auf deine Apple-ID. Du kannst uns auch schreiben, dann löschen wir es für dich.
• Absturzberichte werden von Sentry 30 Tage nach ihrem Eingang gelöscht. Sie enthalten keine Kennung und lassen sich während der Speicherung daher weder dir noch deinem Konto zuordnen.
• Backups der Anbieter: gelöschte Daten können noch eine begrenzte Zeit in Googles Backups liegen, bevor sie nach Googles Löschrichtlinien entfernt werden (bis zu 180 Tage).
• Stimmen auf der Roadmap bleiben, solange die Idee auf der Roadmap steht. Vorschläge und die optionale E-Mail-Adresse bleiben, bis die Idee umgesetzt ist oder du uns bittest, sie zu entfernen. Die Hashes für die Ratenbegrenzung enthalten keine lesbare Kennung und werden durch eine tägliche Bereinigung gelöscht, sobald ihr Zeitfenster von einer Stunde abgelaufen ist.
• Server-Logs der Website werden durch die Log-Rotation von Hostinger gelöscht.
• Server-Logs der App. Unsere Serverfunktionen laufen auf Google Cloud Functions und schreiben technische Diagnosedaten nach Google Cloud Logging in der EU — ein Fehler, eine abgelehnte Anfrage, ein erreichtes Limit. Diese Einträge halten fest, was schiefgelaufen ist und welches Konto den Aufruf gemacht hat, niemals den Inhalt deiner Logs oder einer KI-Analyse. Google löscht sie nach 30 Tagen.
• E-Mails, die du uns schickst, bewahren wir so lange auf, wie es zur Bearbeitung deines Anliegens und für allfällige gesetzliche Aufbewahrungspflichten nötig ist.

7. Deine Rechte

Nach dem revDSG und der DSGVO kannst du jederzeit Auskunft über deine Personendaten verlangen, ihre Berichtigung oder Löschung, eine Kopie in einem maschinenlesbaren Format (Datenübertragbarkeit) und die Einschränkung der Bearbeitung; einer Bearbeitung, die auf einem berechtigten Interesse beruht, kannst du widersprechen. Wo die Bearbeitung auf einer Einwilligung beruht (KI-Analyse, E-Mail-Adresse beim Vorschlag), kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen. Schreib an hello@hechenbros.com; wir dürfen dich bitten, deine Identität nachzuweisen. Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), im EU/EWR-Raum bei der Behörde deines Wohnsitzlandes (zum Beispiel der Datenschutzbehörde in Österreich oder der Behörde deines Bundeslandes in Deutschland).

Wir treffen keine automatisierten Einzelentscheidungen über dich und betreiben kein Profiling (Art. 21 revDSG, Art. 22 DSGVO). Die KI-Analyse beschreibt dir dein Log; auf ihrer Grundlage wird nichts entschieden.

8. Vertretung in der EU

hechenbros hat keine Niederlassung in der EU. Unsere Bearbeitung von Daten aus der EU erfolgt nur gelegentlich und nicht umfangreich, daher haben wir keinen Vertreter nach Art. 27 DSGVO benannt. Wir prüfen das neu, wenn die App wächst.

9. Kinder

Log App richtet sich nicht an Kinder unter 13 Jahren, und im EU/EWR-Raum musst du mindestens 16 Jahre alt sein (oder das in deinem Land geltende Alter für die digitale Einwilligung erreicht haben), um ein Konto anzulegen. Wir erheben wissentlich keine Daten von Kindern; wenn du glaubst, dass ein Kind uns Daten gegeben hat, schreib uns, und wir löschen sie.

10. Sicherheit

Daten werden auf dem Transportweg verschlüsselt (TLS). Kontodaten liegen in Firebase unter deiner Benutzer-ID und werden nur über deine angemeldete Sitzung gelesen oder geschrieben. Die API-Schlüssel für Dienste Dritter bleiben auf unserem Server; die App enthält sie nie.

11. Änderungen dieser Erklärung

Wir aktualisieren diese Seite, sobald die App oder die Website Daten anders bearbeitet, ändern das Datum unter „Zuletzt aktualisiert“ oben und informieren dich bei wesentlichen Änderungen in der App oder per E-Mail. Änderungsverlauf: 2026-10-16 wo die Daten liegen (Abschnitt 4.3: Datenbank in der EU, Anhänge in den USA); der Papierkorb und seine 30 Tage (Abschnitt 6); Rückblicke und der Zähler der Ortssuche ergänzt, und die Nutzungszähler werden mit dem Konto gelöscht (Abschnitte 4.3, 6); Absturzberichte auch im Gastmodus (Abschnitt 4.1); Vorschläge gehen in ein privates Repository und erscheinen nach der Prüfung auf der Roadmap (Abschnitt 3.4); die Hashes der Ratenbegrenzung werden täglich gelöscht (Abschnitt 6); keine automatisierten Entscheidungen (Abschnitt 7); 2026-09-24 erste deutsche Fassung; sie entspricht der englischen Fassung vom selben Tag, in der die Karten unter iOS als Apple Maps richtiggestellt wurden (Abschnitt 4.6), die KI-Analyse vor der ersten Zusammenfassung in der App um Einwilligung bittet (Abschnitt 4.4) und festgehalten ist, dass Abonnements nicht freigeschaltet sind, also keine Zahlungsdaten bearbeitet werden und nichts an RevenueCat geht (Abschnitt 4.7).

Kontakt

hechenbros
Klemens Hechenberger, Ländernachstrasse 27, 9435 Heerbrugg, Schweiz
Lukas Hechenberger, Hintergasse 5, 7204 Untervaz, Schweiz
UID CHE-168.518.196
E-Mail: hello@hechenbros.com (Datenschutzanfragen, rechtliche Anliegen)
App-Support: hello@hechenbros.com