Datenschutzrichtlinie

Datum des Inkrafttretens: 18. Juli 2026

Zusammenfassung: BrightLog speichert Ihre Tagebucheinträge lokal auf Ihrem Gerät. Auf Wunsch können Ihre Daten in Ihrem privaten Cloud-Speicher gesichert (Google Drive auf Android, iCloud auf iOS) und an den KI-Dienst von Google übermittelt werden, um optionale Analysen zu erstellen. Wir sehen niemals, was Sie schreiben. Wir verkaufen Ihre Daten nicht und geben sie niemals an Datenhändler oder Werbetreibende weiter.

1. Einleitung

BrightLog („die App“) ist ein persönliches Tagebuch für Ihr Wohlbefinden, mit dem Sie tägliche Ereignisse festhalten und mit der Zeit auftauchende Muster reflektieren können. Diese Datenschutzrichtlinie erläutert, welche Daten erhoben werden, wie sie verwendet werden und welche Wahlmöglichkeiten Sie in Bezug auf diese Daten haben.

Die App wird von Cristian Milia („Entwickler“, „wir“) entwickelt. Mit der Nutzung von BrightLog stimmen Sie dieser Datenschutzrichtlinie zu.

2. Daten, die wir erheben

2.1 Tagebuchdaten (lokal gespeichert)

Sämtliche von Ihnen erstellten Tagebuchdaten werden ausschließlich auf Ihrem Gerät in einer lokalen SQLite-Datenbank gespeichert:

  • Einträge: Ereignistyp (gut/neutral/schlecht), Situationskategorie, frei formulierte Beschreibung, Intensitätsstufe, Spektrumwert (bei neutralen Einträgen) und Datum
  • Emotionsdaten (optional): Wenn Sie das Gefühlsrad verwenden, werden die gewählte Kern-, Unter- und konkrete Emotion zusammen mit dem Eintrag gespeichert
  • Notizen: frei formulierte Notizen, die einem Eintrag beigefügt sind
  • Anhänge: Fotos, Audioaufnahmen oder Dokumente, die einem Eintrag beigefügt sind (bis zu 5 pro Eintrag)
  • Ziele und Gewohnheiten: die Ziele und persönlichen Werte, die Sie sich setzen, deren Aufgaben, Ihr Verlauf der täglichen Check-ins sowie etwaige Notizen oder Fotos, die Sie einem Check-in beifügen
  • Dankbarkeits-Topf: die Dankbarkeitsnotizen, die Sie festhalten, jeweils mit einem optionalen Foto oder Video
  • KI-Analysen: erstellte Zusammenfassungen, die nach ihrer Generierung lokal gespeichert werden

2.1a Mikrofon und Spracheingabe

Wenn Sie auf das Mikrofonsymbol tippen, um einen Eintrag zu diktieren, fordert die App die Berechtigung an, auf das Mikrofon und die Spracherkennung zuzugreifen. Die Erkennung übernimmt das Betriebssystem (Apple Speech auf iOS, Googles geräteinterne Spracherkennung auf Android, sofern verfügbar). Lediglich der erkannte Text wird als Teil Ihres Tagebucheintrags gespeichert — BrightLog lädt keine rohen Audiodaten hoch und bewahrt sie auch nicht auf. Sie können die Berechtigung für Mikrofon oder Spracherkennung jederzeit in den Einstellungen Ihres Geräts widerrufen.

2.2 Google-Kontoinformationen (optional)

Wenn Sie sich mit Google anmelden, erhalten wir:

  • Ihren Anzeigenamen und Ihre E-Mail-Adresse
  • Die URL Ihres Profilfotos
  • Einen Authentifizierungstoken zur Verifizierung Ihrer Identität

Diese Informationen dienen ausschließlich dazu, Sie zu authentifizieren und die Funktionen für Cloud-Backup und KI-Analysen zu ermöglichen. Ihre Google-Anmeldedaten speichern wir nicht.

2.3 Statistiken zur Funktionsnutzung

Wir erheben nicht Ihre Daten. Wir zählen, welche Funktionen genutzt werden.

Die im App Store und bei Google Play veröffentlichte Version von BrightLog verwendet Firebase Analytics (Google), um eine kleine Auswahl von Ereignissen zur Funktionsnutzung zu erfassen — zum Beispiel, dass der Tagebuch-Tab zum ersten Mal geöffnet wurde, dass die monatliche Analyse-Ansicht aufgerufen wurde oder welche Anmeldeschaltfläche angetippt wurde. BrightLog wird von einer einzigen Person entwickelt. Diese Zählungen sind die einzige Möglichkeit, überhaupt zu erkennen, ob eine Funktion jemals genutzt wird — und damit, was wir verbessern und was wir entfernen sollten.

Was erfasst wird: der Name des Ereignisses (etwa insights_monthly_open) und sonst nichts. Wir erfassen, dass ein Bildschirm geöffnet wurde — niemals, was darauf zu sehen ist.

Was niemals erfasst wird: Ihre Tagebucheinträge, Ihre Stimmungen, Ihre Emotionen, Ihre Dankbarkeitsnotizen, Ihre Fotos, Ihre Videos, Ihre Sprachnotizen, Ihre Dokumente oder irgendein von Ihnen geschriebenes Wort. Nichts davon wird jemals an uns übermittelt, und nichts davon ist jemals Teil eines Analyse-Ereignisses. Wir sehen niemals, was Sie schreiben.

Diese Ereignisse sind mit einer zufälligen Kennung verknüpft, die Firebase für jede App-Installation erzeugt. Sie ist weder Ihr Name noch Ihre E-Mail-Adresse noch Ihr Konto, und sie kann nicht dazu verwendet werden, irgendetwas von Ihnen Geschriebenes zu lesen — da es sich jedoch um eine installationsbezogene Kennung handelt, beschreiben wir sie hier, anstatt sie als vollständig anonym zu bezeichnen.

Beta-Versionen (TestFlight und Firebase App Distribution) senden überhaupt keine Analyse-Ereignisse.

Du kannst das abschalten. Unter Einstellungen › Datenschutz & Nutzungsdaten gibt es einen Schalter für die Nutzungsstatistik. Er ist standardmäßig eingeschaltet; schaltest du ihn aus, wird nichts mehr erfasst und die bereits auf deinem Gerät liegenden Nutzungsdaten werden gelöscht. Sonst ändert sich an der App nichts.

2.4 Daten, die wir NICHT erheben

  • Wir erheben, übertragen oder speichern die Inhalte Ihres Tagebuchs, Ihrer Stimmungen, Emotionen, Dankbarkeitsnotizen, Fotos, Videos, Sprachnotizen oder Dokumente auf keinem BrightLog-Server
  • Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten nicht mit Datenhändlern oder Werbetreibenden
  • Wir zeigen derzeit keine Werbung an
  • Wir erfassen keine Absturzberichte automatisch
  • Wir erheben keine Gerätekennungen, IP-Adressen oder von Sensoren erfassten Standortdaten. Postleitzahl und Land, die Sie optional für den Experten-Tab angeben, werden lokal auf Ihrem Gerät gespeichert und nur, solange dieser Tab geöffnet ist, an OpenStreetMap-Dienste übermittelt — siehe §3.4 weiter unten

3. Wie Ihre Daten verwendet werden

3.1 Lokale Speicherung

Ihre Tagebucheinträge, Notizen und erstellten Analysen werden in einer lokalen SQLite-Datenbank auf Ihrem Gerät gespeichert. Diese Daten verlassen Ihr Gerät niemals, es sei denn, Sie nutzen ausdrücklich die nachstehend beschriebenen Funktionen für Backup oder KI-Analysen.

3.2 KI-gestützte Analysen (optional, erfordern eine Google-Anmeldung und deiner ausdrücklichen Einwilligung)

Wenn Sie mit Google angemeldet sind, kann die App mithilfe von Googles Gemini AI (über Firebase AI) monatliche und jährliche Zusammenfassungen Ihrer Tagebucheinträge erstellen. Wenn Sie eine Analyse anfordern, gilt Folgendes:

  • Die Daten Ihrer Einträge (Typ, Situation, Beschreibung, Intensität, Datum) für den betreffenden Zeitraum werden an die Server von Google übermittelt
  • Die KI von Google verarbeitet die Daten und liefert eine Zusammenfassung zurück
  • Die erstellte Analyse wird lokal auf Ihrem Gerät gespeichert
  • Die Verwendung dieser Daten durch Google richtet sich nach der Datenschutzrichtlinie von Google und der Datenschutzrichtlinie von Firebase

Ohne deine Zustimmung wird nichts gesendet. Wenn du zum ersten Mal eine Analyse anforderst, erklärt BrightLog, was gesendet wird, und fragt dich um Erlaubnis. Lehnst du ab, verlässt kein Eintrag dafür dein Gerät, und du kannst später erneut gefragt werden. Du kannst deine Einwilligung jederzeit unter Einstellungen › Datenschutz & Nutzungsdaten widerrufen; ab diesem Moment wird nichts mehr gesendet.

Ein Widerruf stoppt künftige Übertragungen, kann aber bereits Gesendetes nicht zurückholen. Google speichert Anfragen kurzzeitig zur Missbrauchserkennung nach eigenen Bedingungen, und wir haben keinen Zugriff darauf — deshalb versprechen wir keine Löschung, die wir nicht durchführen können.

3.3 Cloud-Backup (optional)

Wenn Sie das Backup aktivieren, werden Ihre Tagebuchdaten in Ihren privaten Cloud-Speicher hochgeladen: auf Android in Google Drive (in einem versteckten appDataFolder, auf den nur BrightLog zugreifen kann), auf iOS in iCloud (in einem versteckten, app-spezifischen Verzeichnis). Auf Android erfordert das Backup eine Google-Anmeldung; auf iOS nutzt iCloud automatisch die Apple-ID Ihres Geräts.

  • Backups enthalten Ihre Einträge, Notizen und KI-Analysen im JSON-Format
  • Es werden bis zu 3 Backups aufbewahrt; Backups, die älter als einen Monat sind, werden automatisch entfernt
  • Sie können das Backup jederzeit in den Einstellungen deaktivieren
  • Wenn Sie BrightLog deinstallieren oder den Zugriff in Ihren Google-Kontoeinstellungen widerrufen, verliert die App ihren Zugriff auf diese Daten

3.4 Experten-Tab — OpenStreetMap (optional)

Wenn Sie den Experten-Tab öffnen, fragt die App zwei kostenlose, öffentliche Dienste der OpenStreetMap Foundation ab, um Fachkräfte für psychische Gesundheit in Ihrer Nähe zu finden:

  • Ihre Postleitzahl und Ihr Ländercode werden an Nominatim (nominatim.openstreetmap.org) übermittelt, um einen ungefähren Breiten- und Längengrad zu ermitteln
  • Diese Koordinate wird anschließend an die öffentliche Overpass API (overpass-api.de und deren Spiegelserver) gesendet, um passende Gesundheitseinträge aus OpenStreetMap abzurufen
  • Keine der beiden Anfragen enthält Kontoinformationen, Anmeldetoken, Gerätekennungen, IP-bezogene Nutzdaten oder Tagebuchinhalte
  • Beide Abfragen werden 24 Stunden lang auf Ihrem Gerät zwischengespeichert, damit identische Anfragen nicht wiederholt werden

Die Einträge stehen unter © OpenStreetMap-Mitwirkende und werden unter der Open Database License (ODbL) bereitgestellt. Die vollständigen Bedingungen zur Quellenangabe finden Sie auf der Copyright- und Lizenzseite von OpenStreetMap. Die eigene Datenschutzrichtlinie der OpenStreetMap Foundation ist unter wiki.osmfoundation.org/wiki/Privacy_Policy veröffentlicht.

4. Drittanbieterdienste

BrightLog nutzt die folgenden Drittanbieterdienste:

  • Firebase Analytics (Google) — Ereignisse zur Funktionsnutzung (siehe §2.3), ausschließlich in der im App Store / bei Google Play veröffentlichten Version. Der Dienst erhält niemals Ihre Tagebuchinhalte. Siehe §2.3 oben sowie Googles Firebase-Datenschutzdokumentation

Wir setzen keine Dienste für Werbung oder automatische Absturzberichte ein.

5. Aufbewahrung und Löschung von Daten

  • Lokale Daten: Verbleiben auf Ihrem Gerät, bis Sie sie in der App löschen oder die App deinstallieren
  • Cloud-Backups: Auf Android verbleiben Backups im appDataFolder von Google Drive, bis Sie sie in der App löschen, den Zugriff von BrightLog widerrufen oder Ihr Google-Konto löschen. Auf iOS verbleiben Backups in iCloud, bis Sie sie in der App löschen oder den iCloud-Speicher über die Einstellungen verwalten
  • KI-Verarbeitung: Daten, die zur Erstellung von Analysen an Google Gemini gesendet werden, werden in Echtzeit verarbeitet und unterliegen den Richtlinien von Google zur Datenaufbewahrung

Um alle BrightLog-Daten auf einmal zu löschen, gehen Sie zu Einstellungen > Alle BrightLog-Daten löschen. Dadurch wird Folgendes ausgeführt:

  1. Alle Cloud-Backups (Google Drive oder iCloud) werden gelöscht
  2. Ihre Anmeldesitzung wird beendet (Widerruf des Apple-Tokens oder Löschung des Firebase-Nutzers)
  3. Sämtliche lokalen Einträge, Notizen, Anhänge und zwischengespeicherten KI-Analysen werden gelöscht

Ihr Apple-ID- oder Google-Konto bleibt davon unberührt. Sie können Daten auch manuell löschen:

  1. Löschen Sie einzelne Einträge in der App
  2. Deaktivieren und löschen Sie Backups in den Einstellungen
  3. Widerrufen Sie optional den Zugriff von BrightLog unter Google-Kontoberechtigungen
  4. Deinstallieren Sie die App

6. Datensicherheit

Wir treffen angemessene Maßnahmen zum Schutz Ihrer Daten:

  • Lokale Daten werden in einer privaten SQLite-Datenbank gespeichert, auf die nur die App zugreifen kann
  • Die Kommunikation mit Google-Diensten erfolgt über verschlüsselte HTTPS-Verbindungen
  • Authentifizierungstoken werden sicher im geschützten Speicher des Geräts abgelegt (Android Keystore / iOS Keychain)
  • Cloud-Backups werden in privaten, app-spezifischen Ordnern gespeichert (appDataFolder von Google Drive auf Android, iCloud-Container auf iOS)

7. Datenschutz für Kinder

BrightLog richtet sich nicht an Kinder unter 13 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren. Wenn Sie Elternteil oder Erziehungsberechtigter sind und vermuten, dass Ihr Kind über die App personenbezogene Daten bereitgestellt hat, kontaktieren Sie uns bitte, damit wir geeignete Maßnahmen ergreifen können.

7.1 Altersangaben aus deinem App-Store

Immer mehr Regionen verpflichten App-Entwickler, die Altersgruppe abzurufen, die ein App-Store über eine Person meldet — eine Anforderung, die in Texas (SB 2420) begann und sich ausbreitet. Unter Android fragt BrightLog beim Öffnen den Google Play Store nach dieser Altersgruppe. Play liefert sie nur für berechtigte Nutzer in betroffenen Regionen; überall sonst kommt gar nichts zurück.

Wird eine Altersgruppe geliefert, dient sie ausschließlich der Erfüllung dieser gesetzlichen Pflicht. Sie wird verworfen, sobald die Prüfung abgeschlossen ist: nie auf die Festplatte geschrieben, nie in ein Backup aufgenommen, nie an uns oder Dritte gesendet und nie für Statistik, Werbung oder Profilbildung verwendet — Googles eigene API-Bedingungen untersagen diese Zwecke. Nichts in BrightLog wird dadurch gesperrt, ausgeblendet oder verändert.

Auf iPhone und iPad führt BrightLog diese Prüfung gar nicht durch. Wir fragen dich nie nach deinem Alter oder deinem Geburtsdatum.

8. Ihre Rechte

Sie haben das Recht, Ihre Daten:

  • einzusehen — sämtliche Daten sind innerhalb der App sichtbar
  • zu exportieren — nutzen Sie die Exportfunktion der App, um eine PDF- oder CSV-Datei Ihrer Einträge zu erstellen oder KI-Analyseberichte als PDF zu exportieren
  • zu löschen — löschen Sie einzelne Einträge oder alle Daten innerhalb der App
  • den Zugriff zu widerrufen — melden Sie sich von Google ab oder entziehen Sie der App jederzeit die Berechtigungen
  • die App ohne Konto zu nutzen — die wichtigsten Tagebuchfunktionen funktionieren ohne Google-Anmeldung

9. Änderungen dieser Richtlinie

Wir können diese Datenschutzrichtlinie von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit einem aktualisierten Datum des Inkrafttretens veröffentlicht. Wenn Sie die App nach einer Änderung weiterhin nutzen, gilt dies als Zustimmung zur aktualisierten Richtlinie.

10. Kontakt

Wenn Sie Fragen oder Bedenken zu dieser Datenschutzrichtlinie oder zum Umgang von BrightLog mit Daten haben, wenden Sie sich bitte an:

Cristian Milia
E-Mail: mlicst.apps@gmail.com

© 2026 BrightLog. Alle Rechte vorbehalten.