Datenschutzerklärung

1. Verantwortlicher und Kontakt

Verantwortlich für remaind ist David Loibner. Fragen zum Datenschutz und Anfragen zu technischen Backenddaten können per E-Mail an david@smartsciencechanges.com gerichtet werden.

2. Daten auf dem Gerät

Je nach Nutzung speichert remaind lokal:

• ursprüngliche und aufbereitete Erinnerungstexte;
• Fotos, Bildbeschreibungen und Verarbeitungsstatus;
• Sprachaufnahmen, Transkripte und Verarbeitungsstatus;
• Personen-, Themen-, Alias- und Suchzuordnungen;
• bestätigte persönliche Suchverbindungen und Suchverlauf;
• persönliche Luna-Hinweise und ausgewählte bestätigte Aliasse;
• Korrekturanweisungen, Ergebnisse, Klärungsfragen und Antworten sowie zugehörige Bearbeitungs- und Verarbeitungshistorie;
• Einstellungen, etwa Sprache, App-Icon und Speicherbedienung;
• ein pseudonymes Installationstoken für den privaten Backendzugang.

Die strukturierte lokale Datenbank ist mit SQLCipher verschlüsselt. Der zufällig erzeugte Datenbankschlüssel wird durch AES-GCM mit einem Schlüssel aus dem Android Keystore geschützt. Fotos und Audiodateien liegen im privaten App-Speicher. Android-Backups sind für die App deaktiviert. Eine Wiederherstellung nach Deinstallation, Geräteverlust oder Gerätewechsel ist deshalb nicht zugesichert. Ein offener Entwurf ist noch keine dauerhaft gespeicherte Erinnerung.

3. Daten, die das Gerät verlassen

Nach dem lokalen Speichern können Formulierung und Organisation im Hintergrund beginnen. Für die jeweils ausgelöste Funktion übermittelt remaind die dafür erforderlichen Inhalte verschlüsselt per HTTPS an das private remaind-Backend:

• Erinnerungstext und aktuellen Organisationskontext zum Formulieren und Zuordnen einer gespeicherten Erinnerung;
• ein bewusst erfasstes Foto zur Bildanalyse; vorhandener Begleittext wird in den nachfolgenden Text- und Organisationsschritten verarbeitet;
• eine bewusst gestartete Sprachaufnahme zur Transkription und das Transkript für die anschließende Textverarbeitung;
• bei „Anders gemeint“ den ursprünglichen und den aktuell sichtbaren Erinnerungstext, die Korrekturanweisung sowie erforderliche Personen-, Kategorie- und Bindungsinformationen;
• bei einer bestätigten Klärungsfrage die Frage, die Antwort und den zugehörigen Erinnerungskontext; „Nein“ startet selbst keinen zusätzlichen KI-Aufruf;
• aktive persönliche Luna-Hinweise und ausgewählte bestätigte Aliasbezüge bei Formulierung und Korrektur. Dabei werden die aktiven Hinweise mitgegeben, nicht nur ein einzelner im Text erwähnter Hinweis;
• bei der manuell gestarteten KI-Suche die Suchanfrage und einen begrenzten Katalog von Erinnerungsprojektionen mit Texten, gespeicherten KI-Titeln, Transkriptauszügen, Bildbeschreibungen und bestätigten Zuordnungen; diese Suche überträgt keine Foto- oder Audiodateien;
• App-Check-/Play-Integrity-Nachweise und ein pseudonymes Installationstoken zur Zugriffskontrolle und Missbrauchsabwehr.

Freitext, Fotos und Sprache können selbst eingegebene Namen oder andere persönliche Inhalte enthalten. remaind liest weder Kontakte noch Kalender oder Standort aus. Die normale lokale Suche bleibt auf dem Gerät; nur die ausdrücklich gewählte KI-Suche übermittelt eine Suchanfrage an die KI. Personen und Aliasse werden in remaind angelegt oder bestätigt; das ist kein Zugriff auf das Telefon-Adressbuch. Persönliche Hinweise lassen sich deaktivieren oder löschen. Bereits angewendete Erinnerungen werden dadurch nicht rückwirkend umgeschrieben.

4. Zwecke der Verarbeitung

• Erinnerungen speichern, verständlich formulieren und organisieren;
• Fotos analysieren und Sprache transkribieren;
• ausdrückliche Korrekturen und Antworten auf Klärungsfragen anwenden;
• aktive persönliche Hinweise für die angeforderte Verarbeitung nutzen;
• Erinnerungen lokal oder auf ausdrücklichen Wunsch mit KI suchen;
• legitime Testinstallationen authentisieren;
• Sicherheit, Missbrauchsabwehr, Kostenkontrolle und Fehlerdiagnose.

remaind enthält keine Werbung, verkauft keine Nutzerdaten und enthält keine Firebase-Analytics- oder Crashlytics-Module.

5. Rechtsgrundlagen

Soweit die Datenschutz-Grundverordnung anwendbar ist, erfolgt die Verarbeitung für die vom Nutzer ausdrücklich aufgerufenen App-Funktionen auf Grundlage von Art. 6 Abs. 1 Buchst. b DSGVO. Ohne die jeweils eingegebenen Texte, ausgewählten Fotos oder bewusst gestarteten Sprachaufnahmen kann die angeforderte Funktion nicht bereitgestellt werden.

Technische Zugriffskontrolle, Missbrauchsabwehr, Kostenkontrolle, Fehlerdiagnose und der sichere Betrieb beruhen auf dem berechtigten Interesse an einem geschützten und verlässlichen Testbetrieb gemäß Art. 6 Abs. 1 Buchst. f DSGVO. Die App trifft keine ausschließlich automatisierte Entscheidung mit rechtlicher oder vergleichbar erheblicher Wirkung.

6. Eingesetzte Dienste und Empfänger

Das private Backend läuft auf Google Cloud Run in der Region europe-west3. Firebase App Check und Google Play Integrity prüfen, ob Anfragen von einer zulässigen App-Installation stammen. Google kann dabei technische Geräte-, App- und Netzwerkdaten sowie Integritätsnachweise verarbeiten. Im Play-Test ist kein zusätzlicher remaind-Einladungscode und kein remaind-Benutzerkonto vorgesehen. Die App verwendet intern eine installationsbezogene Kennung. Nutzer müssen dieses Geheimnis weder exportieren noch weitergeben.

Für Textformulierung, Organisation, Korrekturen, Klärungsauflösung, Bildanalyse, KI-Suche und Transkription verwendet das Backend die OpenAI API. Inhalte werden dabei an OpenAI übermittelt. OpenAI gibt an, API-Daten standardmäßig nicht zum Training seiner Modelle zu verwenden, sofern der API-Kunde nicht ausdrücklich in eine Datenfreigabe einwilligt. Für die bei Text- und Bildverarbeitung verwendete Responses API können Inhalte im Rahmen der standardmäßigen Missbrauchsüberwachung bis zu 30 Tage gespeichert werden. Für /v1/audio/transcriptions weist die aktuelle Endpunkttabelle weder eine Missbrauchsüberwachungs- noch eine Anwendungszustands-Aufbewahrung aus. Gesetzliche oder besondere Sicherheitsfälle sowie künftige Anbieterbedingungen können abweichen. Bei Responses-Aufrufen wird store:false verwendet. Das ist keine Zusicherung vollständiger Nichtaufbewahrung: Missbrauchsüberwachung und gegebenenfalls temporäres Prompt-Caching sind davon getrennt. Eine kontospezifische Zero-Data-Retention-Zusage wird hier nicht gemacht.

Weitere Informationen: Datenschutzhinweise von Google Cloud und OpenAI API Data Controls.

7. Verarbeitung außerhalb des EWR

Das remaind-Backend wird in der Google-Cloud-Region europe-west3 betrieben. Bei Google und OpenAI kann eine Verarbeitung durch verbundene Unternehmen oder Unterauftragnehmer außerhalb des Europäischen Wirtschaftsraums nicht ausgeschlossen werden. Die aktuellen Datenverarbeitungsbedingungen der Anbieter sehen für solche Übermittlungen insbesondere Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln als Schutzmechanismen vor.

Informationen zu diesen Garantien sind in den Datenverarbeitungsbedingungen von Google Cloud und im OpenAI Data Processing Addendum abrufbar.

8. Aufbewahrung und Löschung

• Lokale Erinnerungen und zugehörige Fotos bleiben grundsätzlich bis zur Löschung der Erinnerung oder bis zur Deinstallation der App erhalten. Beim Löschen werden zugehörige lokale Datensätze entfernt und Medien zur Löschung gebracht. Eine sichere physische Überschreibung des Gerätespeichers wird nicht zugesichert.
• Nach dauerhaft gespeichertem Transkript versucht die App, die Sprachaufnahme zu löschen. Bei einem technischen Löschfehler kann die Datei zunächst erhalten bleiben. Bei fehlgeschlagener oder wiederholbarer Verarbeitung kann sie für einen erneuten Versuch aufbewahrt werden.
• Das Backend synchronisiert keine vollständige Erinnerungssammlung. Für eine sichere Wiederaufnahme speichert es jedoch verschlüsselte Kopien validierter Ergebnisse: Transkripte und Fotobeschreibungen sowie Text-, Organisations- und Korrekturergebnisse. Die technische Wiederverwendbarkeit dieser Kopien ist auf höchstens 24 Stunden begrenzt. Das bedeutet nicht, dass alle Kopien dann bereits physisch gelöscht sind. Rohfotos und Roh-Audiodateien werden nicht in diesen Ergebnis-Kopien oder im technischen Request-Journal abgelegt.
• Für Medien-Ergebniskopien ist eine automatische Löschregel nach Ablauf der 24-stündigen Frist eingerichtet. Die Datenbank führt die Löschung zeitversetzt aus. Für andere Ergebnis-Kopien und technische Request-Datensätze besteht derzeit keine entsprechende allgemeine automatische Löschfrist. Sie werden nicht als ausschließlich flüchtige Verarbeitung behandelt.
• Im vorgesehenen Play-Zugang gelten installationsbezogene Freigaben ohne automatische 14-Tage-Frist bis zum ausdrücklichen Widerruf. App-Updates sollen die bestehende Freigabe erhalten; eine Neuinstallation erhält eine neue technische Identität. Pseudonyme Zugangs- und Widerrufsnachweise können zur Verhinderung erneuten unberechtigten Zugangs über den Widerruf hinaus erhalten bleiben.
• Die eigenen Anwendungsprotokolle beschränken sich auf freigegebene technische Metadaten, Fehlercodes und pseudonyme beziehungsweise gehashte Kennungen; freie Erinnerungsinhalte sind dort nicht vorgesehen. Davon zu unterscheiden sind Infrastrukturprotokolle: Google kann beim Serverzugriff auch Verbindungsinformationen verarbeiten. Der aktuelle Standard-Logging-Bucket wird nach 30 Tagen automatisch bereinigt. Separat geführte Sicherheits-, Kosten-, Control- und Unklarheitsnachweise in Firestore besitzen derzeit keine einheitliche automatische Löschfrist; sie dienen ausschließlich Sicherheit, Missbrauchsabwehr, Kostenabgleich und Vorfallsklärung.

Einzelne Erinnerungen können innerhalb der App gelöscht werden. Dabei löscht remaind die lokalen Datenbankeinträge und versucht, zugehörige Medien zu löschen und geplante Verarbeitung abzubrechen. Diese nachgelagerten Schritte können bei technischen Fehlern scheitern. Für die Prüfung oder Löschung zuordenbarer technischer Backenddaten kann der oben genannte Kontakt verwendet werden. Da kein Benutzerkonto besteht, können dafür Installations- und Zeitangaben erforderlich sein; geheime Installationstokens sollen nicht per E-Mail versendet werden. Lokales Löschen oder Deinstallieren löst keinen sofortigen Löschaufruf für sämtliche technischen Backend- oder Anbieteraufzeichnungen aus. Auch das Löschen eines persönlichen Hinweises entfernt nicht automatisch bereits gespeicherte historische Verarbeitungskopien. Es besteht keine pauschale Zusage, alle Daten nach 24 Stunden zu löschen.

9. Berechtigungen

• Mikrofon: nur für eine bewusst gestartete Sprachaufnahme.
• Kamera: remaind öffnet die Systemkamera und fordert keine eigene Android-Kameraberechtigung an.
• Internet: für App-Integritätsprüfung, privaten Backendzugang und KI-Verarbeitung.

10. Sicherheit

Übertragungen erfolgen per HTTPS/TLS. Private Backendendpunkte prüfen App Check und ein Installationstoken vor einem KI-Aufruf. Die App speichert keine Anbieter-API-Schlüssel. Zugriffe, Wiederholungen und Kosten werden durch technische Grenzen kontrolliert. Ein vollständiger Schutz vor allen Risiken kann dennoch nicht zugesichert werden.

Die aktuelle App hat kein festes Acht-Aktionen-Tageskontingent für Nutzer. Davon unabhängig können technische Backendgrenzen zum Schutz vor Missbrauch oder unerwarteten Kosten weitere KI-Verarbeitung vorübergehend verhindern. Sie sind keine Zusage unbegrenzter Nutzung.

11. Rechte und Beschwerden

Je nach anwendbarem Datenschutzrecht können Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde bestehen. Anfragen können an david@smartsciencechanges.com gesendet werden. Bitte keine privaten Erinnerungsinhalte ungeschützt per E-Mail übermitteln.

12. Kinder und Teststatus

Die aktuelle Testversion ist nicht speziell an Kinder gerichtet. Sie wird zunächst in einem begrenzten Google-Play-Testkreis bereitgestellt.

Bitte erfasse in dieser Testversion keine besonders sensiblen Angaben über dich oder Dritte, insbesondere keine Gesundheits- oder biometrischen Daten sowie keine Angaben zu Religion, Politik, Gewerkschaftszugehörigkeit, Sexualleben oder sexueller Orientierung.

13. Aufruf dieser Seite

Diese statische Datenschutzerklärung wird über Firebase Hosting bereitgestellt. Beim Aufruf übermittelt der Browser technisch erforderliche Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserinformationen an Google, damit die Seite ausgeliefert und gegen Missbrauch geschützt werden kann. Die Seite setzt selbst keine Cookies, bindet keine Analysewerkzeuge ein und lädt keine Inhalte von Drittseiten nach.

14. Änderungen

Diese Erklärung wird aktualisiert, wenn sich relevante Datenflüsse, Anbieter, Kontofunktionen, Synchronisation oder Aufbewahrungsregeln ändern. Das Datum am Seitenanfang bezeichnet den aktuellen Stand.