Datenschutzerklärung

Überblick

MyLife ist so gebaut, dass deine persönlichen Daten bei dir bleiben. Die App hat kein Benutzerkonto, zeigt keine Werbung und verfolgt dich nicht. Der Entwickler erhält und verkauft weder deine Einträge noch sonst etwas, das du eingibst. MyLife sendet anonyme Absturzberichte und eine Nutzungsstatistik – ohne Kennung, nie mit deinen Einträgen und jederzeit abschaltbar, siehe „Absturzberichte und Nutzungsstatistik“. Nur wenn du mit Personen teilst, legt MyLife etwas in seiner öffentlichen iCloud-Datenbank ab – siehe „Teilen mit Personen“.

Verantwortlicher

MyLife wird von LaCodea entwickelt – Luca Efinger, Friedrich-Ebert-Ring 16, 97072 Würzburg, Deutschland. Bei Fragen zum Datenschutz schreib an contact@mylifeapp.app.

Daten, die du eingibst

Alles, was du eingibst – Einträge, Daten, Notizen, Orte, Personen, Tags, Fotos und Dokumente –, wird nur auf deinem Gerät und in deiner privaten iCloud gespeichert. Diese Daten erreichen nie die Server des Entwicklers.

Speicherung und iCloud

Wenn du bei iCloud angemeldet bist, synchronisiert MyLife deine Daten über Apples CloudKit in die private Datenbank deines Apple Accounts. Sie gehört zu deinem Apple Account – der Entwickler hat keinen Zugriff darauf. Apple speichert iCloud-Daten verschlüsselt, und für iCloud gilt die Datenschutzerklärung von Apple.

Teilen mit Personen

Es wird nichts geteilt, solange du niemanden einlädst. Du lädst Personen mit einem Link ein, den du selbst erstellst und schickst; er zeigt deinen Namen aus MyLife, damit sie wissen, von wem er kommt. MyLife kopiert die Einträge, die du mit einer Person teilst – mit ihren Fotos in kleinerer Größe, aber ohne Dokumente – sowie deinen Namen, Geburtstag und dein Bild in einen eigenen Bereich deiner iCloud, den nur lesen kann, wer beigetreten ist. Ein Link gilt einmal – für die erste Person, die ihn innerhalb von 15 Minuten öffnet; danach tritt MyLife damit nicht mehr bei, und wer trotzdem damit hineinkommt, wird wieder entfernt. Um die eine Nutzung des Links zu belegen, legt MyLife in der öffentlichen iCloud-Datenbank einen Eintrag ab – mit nichts als der Uhrzeit und der zufälligen Kennung, die iCloud dir in MyLife gibt. Du kannst einen Link mit einem Passwort schützen: Die Freigabe enthält dann nur einen daraus errechneten Prüfwert, aus dem sich das Passwort nicht zurückgewinnen lässt, und MyLife tritt nur mit dem richtigen bei. Für jede Person, die beigetreten ist, legst du fest, ob sie ansehen oder bearbeiten kann; was jemand mit Bearbeitungsrecht ändert, kommt in deine Einträge – hinzugefügte Fotos in Originalqualität. Trittst du der Freigabe von jemandem bei, legt MyLife deinen Namen aus MyLife für diese Person in der öffentlichen iCloud-Datenbank ab – verschlüsselt mit einem Schlüssel, den nur sie und Beigetretene haben, unter Kennungen, die nur ihr beide kennt – und löscht ihn wieder, wenn du nicht mehr empfängst. Unter „Teilen verwalten“ siehst du, wer beigetreten ist, mit diesem Namen, und kannst Personen entfernen. Private Einträge bleiben nur bei dir. Beendest du das Teilen oder entfernst die letzte Person, wird der Bereich mit deinen Einträgen gelöscht. Seid ihr einmal verbunden, warten spätere Einladungen zwischen euch in der öffentlichen iCloud-Datenbank von MyLife, bis sie angenommen werden oder du das Teilen beendest – mit nichts als dem Link und den zufälligen Kennungen, die iCloud euch beiden in MyLife gibt. Der Entwickler sieht nie deine Einträge, deinen Namen oder dein Bild. Einträge, die andere mit dir teilen, werden nur auf deinem Gerät gespeichert; erlauben sie dir das Bearbeiten, geht deine Änderung an sie. Geteilte Kopien zählen zu deinem iCloud-Speicher.

Fotos

MyLife verwendet die Fotoauswahl des Systems. Die App erhält nur die Fotos, die du auswählst, und speichert sie in Originalqualität bei deinem Eintrag. Auf den Rest deiner Mediathek hat sie keinen Zugriff. Text in deinen Fotos wird auf deinem Gerät erkannt, damit die Suche ihn findet – dafür wird nichts irgendwohin geschickt.

Dokumente und Scans

Dokumente werden nur hinzugefügt, wenn du eine Datei auswählst oder ein Papier scannst. Zum Scannen wird die Kamera über den Dokumentenscanner des Systems genutzt – und erst, nachdem du es erlaubt hast. Die Dateien werden im Originalformat bei deinem Eintrag gespeichert. Ihr Text – aus PDFs, Textdateien, Scans und Bildern – wird auf deinem Gerät gelesen, damit die Suche ihn findet.

Kontakte

Wenn du eine Person mit einem Kontakt verknüpfst, wird die Kontaktauswahl des Systems genutzt. MyLife erhält nur den einen gewählten Kontakt – Name, Foto, Geburtstag, Telefonnummern und E-Mail-Adressen – und speichert ihn bei der Person. Nur wenn du einen verknüpften Kontakt in MyLife öffnest, fragt die App nach Zugriff auf deine Kontakte; sie liest dann nur die Kontakte, die du verknüpft hast, um sie anzuzeigen und Telefonnummern und Adressen aktuell zu halten. MyLife lädt deine Kontakte nie irgendwo hoch.

Ortssuche

Wenn du nach einem Ort suchst, wird dein Suchtext an Apple Karten gesendet, um passende Orte zu finden. Wählst du „Aktueller Standort“, ermittelt dein Gerät einmalig seine Position – erst nachdem du es erlaubt hast – und Apple Karten macht daraus eine Adresse. MyLife speichert nur den gewählten Ort bei deinem Eintrag und verfolgt deinen Standort nie. Damit gespeicherte Orte in der Sprache der App erscheinen, fragt MyLife Apple Karten ab und zu nach ihren Namen in dieser Sprache – mit Name und Position des Orts, nichts anderem aus deinen Einträgen.

Mitteilungen

Erinnerungen werden auf deinem Gerät erstellt und geplant. Es wird kein Push-Server verwendet und keine Daten werden verschickt.

App-Sperre

Die optionale App-Sperre nutzt Face ID, Touch ID oder deinen Gerätecode bzw. dein Passwort. Die Prüfung übernimmt das System – MyLife erfährt nur, ob sie erfolgreich war, und erhält nie biometrische Daten. Du legst fest, ob sie sofort oder nach einer Weile sperrt und ob Widgets, Mitteilungen und die Apple Watch deine Einträge zeigen, solange sie an ist.

Backups

Backups sind Dateien, über die du selbst bestimmst: in deiner iCloud Drive, auf deinem Gerät oder dort, wohin du sie exportierst. Sie enthalten alle Einträge, Fotos und Dokumente. Du kannst sie mit einem Passwort schützen: Dann werden sie mit AES-256 verschlüsselt, mit einem Schlüssel, der auf deinem Gerät aus deinem Passwort entsteht. Ohne das Passwort kann niemand sie lesen – auch nicht der Entwickler, der ein vergessenes Passwort auch nicht wiederherstellen kann. Für automatische Backups wird nur dieser Schlüssel aufbewahrt, in deinem Schlüsselbund. Bewahre Backups ohne Passwort sicher auf.

Käufe

MyLife Pro wird über den App Store verkauft. Zahlungen wickelt ausschließlich Apple ab. Der Entwickler erhält keine Zahlungs- oder personenbezogenen Daten, nur anonyme Verkaufsberichte von Apple.

Feedback und Support

„Feedback und Support“ in der App öffnet die Kontaktseite von mylifeapp.app. Wenn du uns per E-Mail schreibst, verwenden wir deine Adresse und Nachricht nur, um dir zu antworten. iOS gibt MyLife ab und zu Berichte über Abstürze, Hänger und Startzeiten; sie liegen auf deinem Gerät, und du kannst sie uns selbst schicken („Diagnosedaten teilen“ in den Einstellungen) – sie enthalten technische Angaben zur App, nicht deine Einträge, und wir nutzen sie nur, um Fehler zu beheben. Abstürze und Hänger erreichen uns außerdem anonym, siehe „Absturzberichte und Nutzungsstatistik“.

Absturzberichte und Nutzungsstatistik

Damit wir Fehler schnell finden und MyLife verbessern können, sendet die App anonyme Absturzberichte und eine Nutzungsstatistik an Atriya, unseren eigenen Analysedienst. Gesendet werden: Berichte über Abstürze und Hänger, die iOS, iPadOS oder macOS der App gibt – die Stelle im Programm, App- und Systemversion und das Gerätemodell; wann MyLife geöffnet wird und wie lange es im Vordergrund ist; welche Seiten aufgerufen und welche Funktionen genutzt werden, etwa „Eintrag angelegt“ oder „Bericht erstellt“. Mit jeder Sendung gehen App- und Systemversion, Geräteart und Gerätemodell mit. Deine Einträge, Titel, Notizen, Daten, Personen, Orte, Fotos und Dokumente werden nie gesendet.

MyLife speichert dafür nichts auf deinem Gerät, auch keine Kennung – nur deinen Widerspruch, wenn du widersprichst. Beim Senden werden zwangsläufig deine IP-Adresse und die technischen Angaben der Anfrage übertragen, etwa der User-Agent der App und deine Spracheinstellung. Unser Server leitet aus der IP-Adresse nur das Land ab und bildet aus ihr, dem User-Agent, Betriebssystem, Systemversion und Gerätemodell eine Kennung, die nur einen Tag gilt: einen Hashwert mit einem zufälligen Tagesschlüssel. Den Tagesschlüssel löscht der Server nach spätestens zwei Tagen; in seinen nächtlichen Sicherungskopien bleibt er bis zu 14 Tage. Danach lässt sich die Kennung keiner IP-Adresse mehr zuordnen. Die IP-Adresse, den User-Agent und die Spracheinstellung selbst speichern wir nicht. So sehen wir, wie viele Geräte MyLife an einem Tag nutzen – dich erkennen oder über Tage hinweg verfolgen können wir nicht.

Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen, fehlerfreien App und daran zu wissen, welche Funktionen gebraucht werden (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit widersprechen: Schalte in der App unter Einstellungen → Datenschutz „Absturzberichte und Statistik senden“ ab – danach sendet MyLife nichts mehr. Deine Wahl gilt auf allen deinen Geräten mit demselben iCloud-Account und bleibt auch nach „Alle Daten löschen“ bestehen.

Atriya betreiben wir selbst. Der Server steht bei der IONOS SE, Elgendorfer Straße 57, 56410 Montabaur, in einem Rechenzentrum in Spanien; IONOS verarbeitet die Daten in unserem Auftrag (Art. 28 DSGVO). Sobald der Tagesschlüssel überall gelöscht ist, lässt sich das Übrige weder dir noch deinem Gerät zuordnen; diese anonymen Zahlen bewahren wir für unsere Statistik auf.

Diese Website

Die Datenschutzerklärung, das Impressum und die Kontaktseite öffnen sich auf mylifeapp.app – auch aus der App heraus. Diese Website setzt keine Cookies, verfolgt dich nicht und hat keine Formulare. Ausgeliefert wird sie über Cloudflare (Cloudflare, Inc., USA). Wie bei jeder Website werden dabei deine IP-Adresse und technische Angaben zur Anfrage – etwa Zeitpunkt, Seite und Browser – verarbeitet, um die Seiten auszuliefern und vor Angriffen zu schützen. Grundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare ist nach dem EU-U.S. Data Privacy Framework zertifiziert.

Damit wir wissen, wie viele Menschen die Website besuchen und woher sie kommen, zählt sie Besuche anonym mit Atriya, unserem eigenen Analysedienst (siehe „Absturzberichte und Nutzungsstatistik“). Dein Browser lädt dafür ein kleines Skript von unserem Server intern.atriya.io. Es speichert nichts auf deinem Gerät und sendet: welche Seite du aufrufst (ohne die Angaben nach „?“), von welcher Seite du kommst, Kampagnen-Angaben aus der Adresse (utm_source, utm_medium, utm_campaign), wie weit du scrollst, welchen Links zu anderen Websites du folgst, wie schnell die Seite lädt und Fehler im Skript. Beim Senden wird zwangsläufig deine IP-Adresse übertragen. Unser Server leitet daraus Land, Region und Stadt ab und aus der Kennung deines Browsers (User-Agent) Browser, Betriebssystem und Geräteart; aus IP-Adresse und User-Agent bildet er eine Kennung, die nur einen Tag gilt – einen Hashwert mit einem zufälligen Tagesschlüssel, den er nach spätestens zwei Tagen löscht. Aufrufe mit derselben Kennung, die weniger als 30 Minuten auseinanderliegen, zählen als ein Besuch. Die IP-Adresse und den User-Agent selbst speichern wir nicht. Hast du in deinem Browser „Do Not Track“ oder „Global Privacy Control“ eingeschaltet, sendet die Website nichts. Rechtsgrundlage ist unser berechtigtes Interesse daran zu wissen, wie die Website genutzt wird (Art. 6 Abs. 1 lit. f DSGVO); du kannst jederzeit widersprechen, etwa mit einer dieser Einstellungen. Sobald der Tagesschlüssel gelöscht ist, lässt sich das Übrige niemandem mehr zuordnen; diese anonymen Zahlen bewahren wir für unsere Statistik auf.

Löschen deiner Daten

Du kannst jederzeit alle Daten unter Einstellungen → Datenschutz → Alle Daten löschen entfernen. Sie werden dann von diesem Gerät und aus iCloud gelöscht. Wenn du die App löschst, werden die Daten auf dem Gerät entfernt.

Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung und Übertragbarkeit deiner Daten sowie ein Widerspruchsrecht. Außerdem kannst du dich bei einer Datenschutzaufsichtsbehörde beschweren. Da MyLife deine Daten nur bei dir speichert, kannst du die meisten dieser Rechte direkt in der App ausüben.

Änderungen dieser Erklärung

Wenn sich diese Erklärung ändert, steht die neue Fassung auf dieser Seite. Das Datum oben zeigt den letzten Stand.