1. Einleitung
BrightLog („die App“) ist ein persönliches Tagebuch für dein Wohlbefinden, mit dem du tägliche Ereignisse festhalten und über Muster nachdenken kannst, die sich mit der Zeit zeigen. Diese Datenschutzerklärung erläutert, welche Daten erhoben werden, wie sie verwendet werden und welche Wahlmöglichkeiten du in Bezug auf diese Daten hast.
Die App wird von Cristian Milia („Entwickler“, „wir“) entwickelt. Mit der Nutzung von BrightLog stimmst du dieser Datenschutzerklärung zu.
2. Daten, die wir erheben
2.1 Tagebuchdaten (lokal gespeichert)
Sämtliche Tagebuchdaten, die du erstellst, werden ausschließlich auf deinem Gerät in einer lokalen SQLite-Datenbank gespeichert:
- Einträge: Art des Eintrags (gut/neutral/schlecht), Situationskategorie, frei formulierte Beschreibung, Intensitätsstufe, Spektrumwert (bei neutralen Einträgen) und Datum
- Gefühlsdaten (optional): Wenn du das Gefühlsrad verwendest, werden das gewählte Grundgefühl, die Abstufung und das genaue Gefühl zusammen mit dem Eintrag gespeichert
- Notizen: frei formulierte Notizen, die einem Eintrag beigefügt sind
- Anhänge: Fotos, Videos, Audioaufnahmen oder Dokumente, die einem Eintrag beigefügt sind (bis zu 20 pro Eintrag)
- Orte (optional): ein Ort, den du einem Eintrag hinzufügst – über die Suche gefunden, mit deiner Erlaubnis aus dem aktuellen Standort deines Geräts übernommen oder aus den Standortdaten eines Fotos gelesen –, wird zusammen mit diesem Eintrag gespeichert
- Ziele und Gewohnheiten: die Ziele und persönlichen Werte, die du dir setzt, die zugehörigen Aufgaben, dein Verlauf der täglichen Check-ins sowie etwaige Notizen oder Fotos, die du einem Check-in beifügst
- Dankbarkeitstopf: die Dankbarkeitseinträge, die du festhältst, jeweils mit einem optionalen Foto oder Video
- Auswertungen: erstellte Zusammenfassungen, die nach ihrer Erstellung lokal gespeichert werden
2.1a Mikrofon und Spracheingabe
Wenn du auf das Mikrofonsymbol tippst, um einen Eintrag zu diktieren, fragt die App nach der Berechtigung, auf das Mikrofon und die Spracherkennung zuzugreifen. Die Erkennung übernimmt der Sprachdienst des Betriebssystems (Apple Speech auf iPhone und iPad, die Spracherkennung von Google auf Android). Dieser kann die Audiodaten zur Umwandlung in Text an Server von Apple oder Google senden; dort gelten deren eigene Datenschutzbestimmungen. Nur der erkannte Text wird als Teil deines Tagebucheintrags gespeichert – BrightLog lädt keine rohen Audiodaten hoch und bewahrt sie auch nicht auf. Du kannst die Berechtigung für Mikrofon oder Spracherkennung jederzeit in den Einstellungen deines Geräts widerrufen.
2.2 Kontoinformationen (optional)
Für BrightLog brauchst du nie ein Konto. Wenn du dich anmeldest – mit Google auf Android oder mit Apple auf iPhone und iPad –, erhalten wir:
- mit Google: deinen Anzeigenamen, deine E-Mail-Adresse und den Link zu deinem Profilfoto
- mit Apple: deinen Namen, sofern du ihn teilst, und deine E-Mail-Adresse – dabei kann es sich um eine private Weiterleitungsadresse aus Apples Funktion „E-Mail-Adresse verbergen“ handeln, wenn du diese auswählst
- einen Authentifizierungstoken zur Bestätigung deiner Identität
Diese Informationen dienen ausschließlich dazu, dich zu authentifizieren und das Cloud-Backup sowie die Funktionen mit künstlicher Intelligenz (Auswertungen und Therapievorbereitung) zu ermöglichen. Deine Google- oder Apple-Anmeldedaten speichern wir nicht.
2.3 Statistik zur Nutzung von Funktionen
Wir erheben nicht deine Inhalte. Wir zählen, welche Funktionen genutzt werden.
Die im App Store und bei Google Play veröffentlichte Version von BrightLog verwendet Firebase Analytics (Google), um eine kleine Auswahl von Ereignissen zur Nutzung von Funktionen zu erfassen – zum Beispiel, dass der Tab „Tagebuch“ zum ersten Mal geöffnet wurde, dass die Monatsauswertung aufgerufen wurde oder welche Schaltfläche zur Anmeldung angetippt wurde. BrightLog wird von einer einzigen Person entwickelt. Diese Zählungen sind die einzige Möglichkeit, überhaupt zu erkennen, ob eine Funktion genutzt wird – und damit, was wir verbessern und was wir entfernen sollten.
Was erfasst wird: der Name des Ereignisses (etwa insights_monthly_open) und sonst nichts. Wir erfassen, dass ein Bildschirm geöffnet wurde – nie, was darauf zu sehen ist.
Was nie erfasst wird: deine Tagebucheinträge, deine Stimmungen, deine Gefühle, deine Dankbarkeitseinträge, deine Fotos, deine Videos, deine Sprachnotizen, deine Dokumente oder irgendein Wort, das du geschrieben hast. Nichts davon wird jemals an uns übermittelt, und nichts davon ist jemals Teil eines Nutzungsereignisses. Wir sehen nie, was du schreibst.
Diese Ereignisse sind mit einer zufälligen Kennung verknüpft, die Firebase für jede Installation der App erzeugt. Sie ist weder dein Name noch deine E-Mail-Adresse noch dein Konto, und sie kann nicht dazu verwendet werden, irgendetwas zu lesen, das du geschrieben hast. Da es sich jedoch um eine Kennung pro Installation handelt, beschreiben wir sie hier, statt sie als vollständig anonym zu bezeichnen.
Testversionen der App – die über Firebase App Distribution verteilte Android-Version sowie die Versionen aus internen und offenen Tests bei Google Play – senden überhaupt keine Nutzungsereignisse. Bei TestFlight ist das anders: Dort wird dieselbe Version installiert wie im App Store, daher werden dieselben Ereignisse zur Nutzung von Funktionen erfasst, und der unten beschriebene Schalter schaltet sie auch dort ab.
Du kannst das abschalten. Unter Einstellungen › Datenschutz & Nutzungsdaten gibt es einen Schalter für die Nutzungsstatistik. Er ist standardmäßig eingeschaltet; schaltest du ihn aus, wird nichts mehr erfasst, und die bereits auf deinem Gerät liegenden Nutzungsdaten werden gelöscht. Sonst ändert sich an der App nichts.
2.4 Daten, die wir NICHT erheben
- Wir erheben, übertragen oder speichern die Inhalte deines Tagebuchs, deiner Stimmungen, Gefühle, Dankbarkeitseinträge, Fotos, Videos, Sprachnotizen oder Dokumente auf keinem Server von BrightLog
- Wir verkaufen, vermieten oder teilen deine personenbezogenen Daten nicht mit Datenhändlern oder Werbetreibenden
- Wir zeigen derzeit keine Werbung an
- Wir erfassen keine Absturzberichte automatisch
- Wir erheben keine Gerätekennungen, Internetadressen oder von Sensoren erfassten Standortdaten. Das Land, das du bei der Einrichtung wählst, und die Postleitzahl, die du hinzufügen kannst, werden lokal auf deinem Gerät gespeichert. Die Postleitzahl wird nur an Dienste von OpenStreetMap übermittelt, um für den Tab „Experten“ Fachleute in deiner Nähe zu finden (siehe §3.4); ein Ort, den du einem Eintrag hinzufügst, wird auf dieselbe Weise nachgeschlagen und nur auf deinem Gerät und in deinem eigenen Backup gespeichert; der zweistellige Ländercode wird außerdem mit den Anfragen an die künstliche Intelligenz übermittelt, die du stellst (siehe §3.2)
3. Wie deine Daten verwendet werden
3.1 Lokale Speicherung
Deine Tagebucheinträge, Notizen und erstellten Auswertungen werden in einer lokalen SQLite-Datenbank auf deinem Gerät gespeichert. Diese Daten verlassen dein Gerät nie, es sei denn, du nutzt ausdrücklich die nachstehend beschriebenen Funktionen für Backup oder künstliche Intelligenz.
3.2 Auswertungen mit künstlicher Intelligenz (optional, nur mit Anmeldung und deiner ausdrücklichen Einwilligung)
Wenn du angemeldet bist (mit Google auf Android oder mit Apple auf iPhone und iPad) und deine ausdrückliche Einwilligung erteilt hast, kann die App mithilfe von Gemini, der künstlichen Intelligenz von Google (über Firebase AI), monatliche und jährliche Zusammenfassungen deiner Tagebucheinträge erstellen und dich bei der Vorbereitung auf eine Therapiesitzung unterstützen. Wenn du eine Auswertung oder eine Therapievorbereitung anforderst, gilt Folgendes:
- Deine Einträge aus dem betreffenden Zeitraum werden an die Server von Google übermittelt: von jedem Eintrag Art, Intensität oder Stimmungsstufe, Datum, Situation und Beschreibung, die markierten Gefühle, deine Antworten im Gedankenprotokoll und die hinzugefügten Notizen. Fotos, Audioaufnahmen, Videos, Dokumente und die bei Einträgen gespeicherten Orte werden nie übermittelt
- Mit ihnen wird der zweistellige Code des Landes übermittelt, das du bei der Einrichtung gewählt hast, damit die Informationen in der Antwort zu deinem Wohnort passen
- Die künstliche Intelligenz von Google verarbeitet die Daten und liefert eine Zusammenfassung zurück
- Die erstellte Auswertung wird lokal auf deinem Gerät gespeichert
- Die Verwendung dieser Daten durch Google richtet sich nach der Datenschutzerklärung von Google und der Datenschutzerklärung von Firebase
Ohne deine Zustimmung wird nichts gesendet. Wenn du zum ersten Mal eine Auswertung oder eine Therapievorbereitung anforderst, erklärt BrightLog, was gesendet wird, und bittet dich um Erlaubnis. Lehnst du ab, verlässt dafür kein Eintrag dein Gerät, und du kannst später erneut gefragt werden. Du kannst deine Einwilligung jederzeit unter Einstellungen › Datenschutz & Nutzungsdaten widerrufen; ab diesem Moment wird nichts mehr gesendet.
Ein Widerruf stoppt künftige Übertragungen, kann aber bereits Gesendetes nicht zurückholen. Google speichert Anfragen kurzzeitig zur Erkennung von Missbrauch nach eigenen Bedingungen, und wir haben keinen Zugriff darauf – deshalb versprechen wir keine Löschung, die wir nicht durchführen können.
3.3 Cloud-Backup (optional)
Wenn du das Backup aktivierst, werden deine Tagebuchdaten in deinen privaten Cloud-Speicher hochgeladen: auf Android in dein eigenes Google Drive, auf iPhone und iPad in deine eigene iCloud. Das Backup erfordert eine Anmeldung – mit Google auf Android oder mit Apple auf iPhone und iPad –, und auf iPhone und iPad wird das Backup in der iCloud des Kontos gespeichert, das auf deinem Gerät angemeldet ist.
- Backups enthalten deine Tagebuchdaten – Einträge, Notizen, Ziele, Dankbarkeitseinträge und Auswertungen – zusammen mit Kopien deiner Anhänge
- Die 3 neuesten Backups werden aufbewahrt; ältere werden automatisch gelöscht
- Du kannst das Backup jederzeit in den Einstellungen deaktivieren
- Wenn du BrightLog deinstallierst oder den Zugriff in den Einstellungen deines Google-Kontos widerrufst, verliert die App ihren Zugriff auf diese Daten
3.4 Tab „Experten“ – OpenStreetMap (optional)
Um im Tab „Experten“ Fachleute für psychische Gesundheit in deiner Nähe aufzulisten, fragt die App zwei kostenlose, öffentliche OpenStreetMap-Dienste ab, Nominatim (betrieben von der OpenStreetMap Foundation) und Overpass (betrieben von unabhängigen Organisationen) – beim Start der App und jedes Mal, wenn die Liste aktualisiert wird, sofern ein Land gespeichert ist:
- Deine Postleitzahl und dein Ländercode (oder nur der Ländercode, wenn du keine Postleitzahl hinzugefügt hast) werden an Nominatim (nominatim.openstreetmap.org) übermittelt, um einen ungefähren Breiten- und Längengrad zu ermitteln
- Diese Koordinate wird anschließend an einen öffentlichen Overpass-Server gesendet (Overpass ist ein Abfragedienst für OpenStreetMap), um passende Gesundheitseinträge aus OpenStreetMap abzurufen. Die App fragt die Server nacheinander ab und verwendet die Antwort des ersten, der antwortet. Diese Server betreiben FOSSGIS e.V. (Deutschland) unter overpass-api.de, VK Maps (Russland) unter maps.mail.ru und Private.coffee (Österreich) unter overpass.private.coffee
- Keine der beiden Anfragen enthält Kontoinformationen, Anmeldetoken, Gerätekennungen, deine Internetadresse oder Inhalte aus deinem Tagebuch
- Beide Abfragen werden 24 Stunden lang auf deinem Gerät zwischengespeichert, damit identische Anfragen nicht wiederholt werden
Orte bei Einträgen (optional). Wenn du einem Eintrag einen Ort hinzufügst – über die Suche, aus dem aktuellen Standort deines Geräts oder aus den Standortdaten eines Fotos –, werden der Suchtext oder die Koordinaten an Nominatim übermittelt, um den Namen des Ortes nachzuschlagen. Sonst wird nichts mitgesendet: kein Konto, keine Kennung und keine Inhalte aus deinem Tagebuch. Der Ort wird zusammen mit dem Eintrag auf deinem Gerät gespeichert und in dein eigenes Backup aufgenommen; an die künstliche Intelligenz wird er nie gesendet.
Die Einträge stehen unter © OpenStreetMap-Mitwirkende und werden unter der Open Database License bereitgestellt. Die vollständigen Bedingungen zur Quellenangabe findest du auf der Seite zu Urheberrecht und Lizenz von OpenStreetMap. Die eigene Datenschutzerklärung der OpenStreetMap Foundation ist unter wiki.osmfoundation.org/wiki/Privacy_Policy veröffentlicht.
4. Dienste von Drittanbietern
BrightLog nutzt die folgenden Dienste von Drittanbietern:
- Google Sign-In – zur Authentifizierung auf Android (Datenschutzerklärung von Google)
- Mit Apple anmelden – zur Authentifizierung auf iPhone und iPad (Datenschutzerklärung von Apple)
- Firebase Authentication – zur Verwaltung von Anmeldesitzungen (Datenschutz bei Firebase)
- Firebase AI / Google Gemini – zur Erstellung von Auswertungen deines Tagebuchs (Bedingungen von Google für den Dienst Gemini)
- Google Drive – für das Cloud-Backup auf Android (Entwicklerbedingungen von Google)
- iCloud – für das Cloud-Backup auf iPhone und iPad (Bedingungen für iCloud)
- OpenStreetMap (Nominatim & Overpass) – für den Tab „Experten“ (Umwandlung deiner Postleitzahl in Koordinaten und Suche nach Einträgen zur psychischen Gesundheit in deiner Nähe) und zum Nachschlagen der Orte, die du Einträgen hinzufügst. Die Daten stehen unter © OpenStreetMap-Mitwirkende, lizenziert unter der Open Database License; siehe das Urheberrecht von OpenStreetMap und die Datenschutzerklärung der OpenStreetMap Foundation; Nominatim wird von der OpenStreetMap Foundation betrieben, die Overpass-Server von FOSSGIS e.V. (Deutschland), VK Maps (Russland) und Private.coffee (Österreich), siehe §3.4
- Firebase Analytics (Google) – Ereignisse zur Nutzung von Funktionen (siehe §2.3), ausschließlich in der im App Store und bei Google Play veröffentlichten Version. Der Dienst erhält nie Inhalte aus deinem Tagebuch. Siehe §2.3 oben sowie die Datenschutzdokumentation von Firebase
Wir setzen keine Dienste für Werbung oder automatische Absturzberichte ein.
5. Aufbewahrung und Löschung von Daten
- Lokale Daten: bleiben auf deinem Gerät, bis du sie in der App löschst oder die App deinstallierst
- Cloud-Backups: Auf Android bleiben Backups in deinem Google Drive, bis du sie in der App löschst, den Zugriff von BrightLog widerrufst oder dein Google-Konto löschst. Auf iPhone und iPad bleiben Backups in iCloud, bis du sie in der App löschst oder den iCloud-Speicher über die Einstellungen verwaltest
- Verarbeitung durch künstliche Intelligenz: Daten, die zur Erstellung von Auswertungen an Google Gemini gesendet werden, werden in Echtzeit verarbeitet und unterliegen den Richtlinien von Google zur Datenaufbewahrung
Um alle BrightLog-Daten auf einmal zu löschen, gehe zu Einstellungen › Alle BrightLog-Daten löschen. Dabei geschieht Folgendes:
- Alle Cloud-Backups (Google Drive oder iCloud) werden gelöscht
- Deine Anmeldesitzung wird beendet (Widerruf des Apple-Tokens oder Löschung des Firebase-Nutzers)
- Sämtliche lokalen Einträge, Notizen, Anhänge und zwischengespeicherten Auswertungen werden gelöscht
Deine Apple-ID oder dein Google-Konto bleibt davon unberührt. Du kannst Daten auch manuell löschen:
- Lösche einzelne Einträge in der App
- Deaktiviere und lösche Backups in den Einstellungen
- Widerrufe optional den Zugriff von BrightLog unter Berechtigungen deines Google-Kontos
- Deinstalliere die App
6. Datensicherheit
Wir treffen angemessene Maßnahmen zum Schutz deiner Daten:
- Lokale Daten werden in einer privaten SQLite-Datenbank gespeichert, auf die nur die App zugreifen kann
- Die Kommunikation mit Diensten von Google erfolgt über verschlüsselte Verbindungen
- Authentifizierungstoken werden sicher im geschützten Speicher des Geräts abgelegt (Android Keystore auf Android, Schlüsselbund auf iPhone und iPad)
- Cloud-Backups werden ausschließlich in deinem eigenen Cloud-Konto gespeichert (Google Drive auf Android, iCloud auf iPhone und iPad)
7. Datenschutz für Kinder
BrightLog richtet sich nicht an Kinder unter 13 Jahren. Wir erheben nicht wissentlich personenbezogene Daten von Kindern unter 13 Jahren. Wenn du Elternteil oder erziehungsberechtigt bist und vermutest, dass dein Kind über die App personenbezogene Daten bereitgestellt hat, kontaktiere uns bitte, damit wir geeignete Maßnahmen ergreifen können.
7.1 Altersangaben aus deinem App-Store
Einige Regionen verpflichten App-Entwickler inzwischen, die Altersgruppe abzurufen, die ein App-Store für eine Person meldet – eine Anforderung, die in Texas (Gesetz Senate Bill 2420) begann und sich ausbreitet. Auf Android fragt BrightLog beim Öffnen den Google Play Store nach dieser Altersgruppe. Google Play liefert sie nur für berechtigte Nutzerinnen und Nutzer in betroffenen Regionen; überall sonst kommt gar nichts zurück.
Wird eine Altersgruppe geliefert, dient sie ausschließlich der Erfüllung dieser gesetzlichen Pflicht. Sie wird verworfen, sobald die Prüfung abgeschlossen ist: nie auf dem Gerät gespeichert, nie in ein Backup aufgenommen, nie an uns oder Dritte gesendet und nie für Statistik, Werbung oder Profilbildung verwendet – die eigenen Bedingungen von Google für den Dienst untersagen diese Zwecke. Nichts in BrightLog wird dadurch gesperrt, ausgeblendet oder verändert.
Auf iPhone und iPad führt BrightLog diese Prüfung gar nicht durch. Wir fragen dich nie nach deinem Alter oder deinem Geburtsdatum.
8. Deine Rechte
Du hast das Recht, deine Daten:
- einzusehen – sämtliche Daten sind in der App sichtbar
- zu exportieren – nutze die Exportfunktion der App, um eine PDF- oder CSV-Datei deiner Einträge zu erstellen oder Auswertungen als PDF zu exportieren
- zu löschen – lösche einzelne Einträge oder alle Daten in der App
- den Zugriff zu widerrufen – melde dich von Google oder Apple ab oder entziehe der App jederzeit die Berechtigungen
- die App ohne Konto zu nutzen – die wichtigsten Tagebuchfunktionen funktionieren ohne Anmeldung bei Google oder Apple
9. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen werden auf dieser Seite mit einem aktualisierten Datum des Inkrafttretens veröffentlicht. Wenn du die App nach einer Änderung weiterhin nutzt, gilt dies als Zustimmung zur aktualisierten Erklärung.
10. Kontakt
Wenn du Fragen oder Bedenken zu dieser Datenschutzerklärung oder zum Umgang von BrightLog mit Daten hast, wende dich bitte an:
Cristian Milia
E-Mail: mlicst.apps@gmail.com
© 2026 BrightLog. Alle Rechte vorbehalten.