Datenschutzerklärung

1. Verantwortlich

Rememind wird von Katerina Aleshchyk entwickelt, unabhängige Entwicklerin mit Sitz in Batumi, Georgien. Für alles, was diese Erklärung betrifft — auch für Auskunfts- oder Löschanfragen —, schreiben Sie an rememind.app@gmail.com.

Diese Erklärung gilt für die Rememind-App für Android und iOS sowie für diese Website.

2. Was Rememind speichert — und wo

Alles, was Sie in Rememind anlegen, wird ausschließlich auf Ihrem Gerät gespeichert: Ihre Notizen samt ursprünglicher Transkription, Listen, Erinnerungen, Bereiche, gespeicherte Orte mit ihren Koordinaten, angehängte Fotos und Ihre Einstellungen. Es gibt kein Konto und keine Anmeldung, und nichts, was Sie schreiben, diktieren oder fotografieren, wird auf unsere Server kopiert. Was unser eigener Dienst behält, ist eine Buchführung: Zähler darüber, wie viel eine Installation von den kostenpflichtigen Funktionen verbraucht hat, und — wenn Sie abonnieren — was dieses Abonnement ihr zusteht. Was darin steht, sagen die Abschnitte 3 und 6 genau.

Eine Folge davon sollten Sie kennen, und sie fällt je nach Plattform anders aus. Unter Android hält sich Rememind bewusst aus der System-Sicherung heraus, seine Daten werden also nicht zu Google kopiert. Unter iOS gehören die Daten der App zur gewöhnlichen Gerätesicherung und sind damit in iCloud oder in einer am Computer erstellten Sicherung enthalten — über diese entscheidet Apple nach seinen Bedingungen, nicht wir.

Der Umzug auf ein neues Telefon ist deshalb etwas, das Sie selbst tun. In den Einstellungen gibt es „Kopie sichern“: Die App schreibt alles, was sie enthält — Notizen, Bereiche, Erinnerungen und Fotos —, in eine einzige Datei und übergibt sie dem Teilen-Menü Ihres Telefons. Zu uns wird nichts hochgeladen, und wohin die Datei geht, entscheiden allein Sie. Die Datei ist nicht verschlüsselt: Wer sie erhält, kann Ihre Notizen lesen — bewahren Sie sie so sorgfältig auf wie das Telefon selbst. Das Zurückholen einer solchen Datei geht auf zwei Arten: Sie können die Datei zu dem hinzufügen, was bereits in der App ist, oder alles darin durch sie ersetzen — Sie entscheiden.

3. Was an die KI übermittelt wird, und wann

Aus Sprache eine einsortierte Notiz zu machen ist das Einzige, was Rememind nicht auf dem Gerät selbst erledigen kann. Wenn Sie auf die Taste tippen und sprechen:

1. Die Audioaufnahme wird an unseren Verarbeitungsdienst geladen und an Mistral AI weitergereicht, das aufschreibt, was Sie gesagt haben.
2. Die Transkription geht an Mistral AI, um zu bestimmen, was die Notiz ist — eine Liste, eine Erinnerung, ein Gedanke — und in welchen Ihrer Bereiche sie gehört.
3. Damit das möglich ist, enthält die Anfrage außerdem die Titel Ihrer Bereiche und Ihrer letzten Notizen sowie den Inhalt derjenigen Notizen, an die die neue angefügt werden könnte (die Punkte einer Liste oder den Text einer Textnotiz). Dieselben Titel helfen auch, Ihre eigenen Wörter so zu schreiben, wie Sie sie schreiben. Übermittelt werden zudem Zeitzone und aktuelle Uhrzeit des Geräts, damit „morgen um acht“ auf der richtigen Stunde landet.

Die Aufräumfunktionen arbeiten genauso und übermitteln dasselbe: Beim Zusammenführen von Bereichen, beim Teilen eines Bereichs und beim Sortieren des Eingangs werden die Titel der beteiligten Bereiche und Notizen und kurze Textauszüge übermittelt — ohne sie lässt sich kein Vorschlag machen.

Die Suche hat zwei Hälften, und nur eine verlässt das Telefon. Ein getipptes Wort wird auf dem Gerät selbst gesucht — sofort, ohne Netz und ohne dass irgendetwas versendet wird. Die andere Hälfte beantwortet eine Frage, für die die Worte allein nicht reichen („Zeig mir alle Geburtstage“), und sie läuft nur, wenn Sie darum bitten: von selbst bei einer gesprochenen Frage, auf Knopfdruck bei einer getippten. Dann werden die Frage sowie die Titel und kurze Inhalte Ihrer Notizen und Erinnerungen mit ihren Bereichen und Daten übermittelt, und die Antwort nennt, welche davon passen. Eine gesprochene Frage wird genauso transkribiert wie ein Diktat, und ihre Aufnahme wird gelöscht, sobald sie hochgeladen ist.

Nie übermittelt werden: Ihre Koordinaten, Ihre Fotos und die Audioaufnahme nach der Transkription. Solange Sie diese Funktionen nicht nutzen, geht gar nichts hinaus.

Unser Verarbeitungsdienst ist ein kleines Programm im Netz von Cloudflare. Es existiert, damit die App den Schlüssel des KI-Anbieters nicht selbst tragen muss. Vom Gesagten behält er nichts — weder die Aufnahme noch die Transkription, weder die Notiz noch die Frage —, und seine Protokolle enthalten nur Zähler und Fehlercodes.

Was er sehr wohl behält, ist eine Zählung, und gezählt wird eine Installation, keine Person. Beim ersten Start erhält die App eine Zufallszahl, die mit jeder Anfrage mitgeschickt wird, damit sich eine Installation von einer anderen unterscheiden lässt. Sie ist nicht mit Ihrem Namen, Ihrer E-Mail-Adresse, Ihrem Gerät oder einem Konto verknüpft — ein Konto, mit dem das ginge, gibt es nicht. Zu dieser Zahl hält der Dienst fest, wie viele KI-Suchen heute gestellt wurden — höchstens 25 am Tag, damit eine außer Kontrolle geratene Installation nicht das Budget aufbraucht, von dem die App lebt — und wie viele Diktate, wie viele Sekunden Audio und wie viele Suchen in der laufenden Abrechnungsperiode verbraucht wurden. Das sind Zahlen und sonst nichts: nie eine Notiz, ein Titel, eine Frage oder eine Transkription. Kommt eine Anfrage ohne diese Zahl an, wird der Tageszähler stattdessen zur absendenden IP-Adresse geführt. Wie lange das jeweils bleibt, sagt Abschnitt 8.

Mistral AI ist ein französisches Unternehmen; die Verarbeitung läuft auf Infrastruktur innerhalb des Europäischen Wirtschaftsraums — zum Zeitpunkt dieser Fassung Frankreich, Schweden und Norwegen. (Mistral bietet daneben einen separaten US-Endpunkt an; Rememind nutzt ihn nicht.) Nach den derzeitigen Bedingungen werden über die API gesendete Daten nicht zum Training der Modelle verwendet und nach einer kurzen Missbrauchsprüfung gelöscht (zum Zeitpunkt dieser Fassung 30 Tage).

Rechtsgrundlage: Die Verarbeitung ist zur Erbringung der von Ihnen gewünschten Leistung erforderlich — Art. 6 Abs. 1 lit. b DSGVO.

4. Berechtigungen, die die App anfragt

• Mikrofon — nötig zum Diktieren. Aufgezeichnet wird erst, wenn Sie die Aufnahme selbst starten; sie endet, sobald Sie sie beenden.
• Standort — freiwillig. Wird nur verwendet, wenn ein Diktat darum bittet, einen Ort zu speichern („speichere, wo ich bin“). Ihr Telefon liest die Position und macht daraus einen Straßen- oder Ortsnamen über die im Gerät eingebaute Adresssuche, die den Dienst Ihres Geräteherstellers nach dessen Datenschutzerklärung ansprechen kann. Das Ergebnis wird in Ihrer Notiz gespeichert. Die Koordinaten gehen nie an uns oder an die KI — der KI wird nur mitgeteilt, ob Sie überhaupt darum gebeten haben, einen Ort zu speichern.
• Kamera und Fotomediathek — freiwillig und nur, wenn Sie ein Foto anhängen. Fotos bleiben auf dem Gerät und werden nie hochgeladen.
• Mitteilungen — um Ihre Erinnerungen zuzustellen. Geplant werden sie vom Weckersystem des Telefons selbst; an einen Push-Server geht nichts, und eine Erinnerung kann ganz ohne Internet auslösen.

5. Analyse und Fehlerberichte — nur mit Ihrer Einwilligung

Rememind fragt ein einziges Mal, beim ersten Start, ob anonyme Nutzungsstatistiken und Absturzberichte erhoben werden dürfen. Beide Antworten geben Ihnen die vollständige App — eine Ablehnung kostet Sie nichts. Sie können es jederzeit in den Einstellungen ändern; das Ausschalten stoppt die Erhebung sofort und nicht erst beim nächsten Start.

Bei Einwilligung werden zwei Anbieter eingesetzt:

Nutzungsstatistik (PostHog)

Erfasst werden acht Ereignisse: App geöffnet, Aufnahme gestartet, Notiz erstellt, Aufnahme fehlgeschlagen, Erinnerung erstellt, Bereich geöffnet, Verlauf geöffnet, Suche durchgeführt. Jedes trägt nur technische Angaben — Plattform, App-Version, Art der Notiz, ob sie eine Erinnerung hatte, wie lange eine Aufnahme dauerte, warum eine fehlschlug, wie viele Notizen ein Bereich enthält, ob eine Suche getippt oder gesprochen war und wie viele Treffer sie hatte.

Nie übermittelt werden: der Text Ihrer Notizen, Ihre Erinnerungen, Ihre Transkriptionen, Ihre Fotos, Ihre Orte, wonach Sie gesucht haben — und auch nicht die Namen der Bereiche, die Sie anlegen. Ein Bereichsname wird in keiner Form übermittelt: Gemeldet wird nur, um welche Art von Bereich es sich handelt — der Eingang, ein von der KI benannter oder ein von Ihnen benannter — nie, wie er heißt.

Auf Ihrem Gerät wird eine zufällige Kennung erzeugt und gespeichert, damit wiederholte Starts als eine Person und nicht als viele gezählt werden. Sie ist weder mit Ihrem Namen noch mit Ihrer E-Mail-Adresse oder Ihrem Gerät verknüpft, und es gibt kein Konto, mit dem sie verknüpft werden könnte.

Fehlerberichte (Sentry)

Stürzt die App ab oder trifft sie auf einen Fehler, den sie behandeln kann, wird ein Bericht mit einer technischen Spur der Fundstelle sowie grundlegenden Geräte- und Betriebssystemangaben gesendet. Felder, die eine Person identifizieren könnten, werden vorher entfernt.

Wie bei jeder Internetanfrage ist Ihre IP-Adresse für diese Anbieter sichtbar. Sie wird nicht dazu verwendet, Ihren Aufenthaltsort zu bestimmen: Jedes Ereignis trägt die Anweisung, die Standortabfrage zu überspringen, die PostHog sonst anhand der Adresse durchführen würde.

Rechtsgrundlage: Ihre Einwilligung — Art. 6 Abs. 1 lit. a DSGVO —, die Sie jederzeit in den Einstellungen widerrufen können.

6. Abonnement und Bezahlung

Rememind lässt sich ohne Bezahlung nutzen, und der Abschnitt oben gilt so oder so. Schließen Sie ein Abonnement ab, findet der Kauf im App Store von Apple oder bei Google Play statt, und dort wird auch bezahlt: wir sehen weder Ihre Karte noch Ihre Rechnungsanschrift noch Ihren Namen.

Um zu wissen, was ein Abonnement einer Installation zusteht, nutzen wir RevenueCat, einen Dienst in den Vereinigten Staaten. Er erhält den Kauf vom Store und hält dessen Stand — welches Produkt gekauft wurde, auf welcher Plattform, wann es sich verlängert oder endet, und welches Land der Store meldet — zu derselben zufälligen Installationszahl aus Abschnitt 3. Unser Dienst fragt bei RevenueCat nach, was dieser Zahl zusteht, und schreibt die Antwort neben die Zähler, damit die App weiß, was sie nutzen darf.

Nichts von dem, was Sie schreiben, ist daran beteiligt. Beim Kauf, beim Wiederherstellen und beim Verlängern werden weder Notizen noch Titel, Transkriptionen, Fragen, Orte oder Fotos übermittelt.

Rechtsgrundlage: Erfüllung des Vertrags, den Sie mit dem Abonnement geschlossen haben — Art. 6 Abs. 1 lit. b DSGVO.

7. Wer in unserem Auftrag verarbeitet

Sitzt ein Anbieter außerhalb des Europäischen Wirtschaftsraums, ist die Übermittlung durch die Standardvertragsklauseln der Europäischen Kommission im Rahmen unserer Vereinbarung mit ihm gedeckt.

8. Wie lange etwas bleibt

• Auf Ihrem Telefon: bis Sie es löschen. Das Löschen einer Notiz entfernt ihren Text, ihre Liste, ihre Orte, ihre Fotos und ihre Erinnerungen endgültig vom Gerät — sie wird nicht versteckt und nicht markiert. Die einzige Verzögerung sind die wenigen Sekunden, in denen die Rückgängig-Schaltfläche zu sehen ist.
• Die Aufnahme: wird gelöscht, sobald sie transkribiert ist — ein Diktat ebenso wie eine gesprochene Frage, auch dann, wenn die Transkription fehlgeschlagen ist.
• Bei Mistral AI: gelöscht nach deren Missbrauchsprüfung (zum Zeitpunkt dieser Fassung 30 Tage).
• Nutzungsstatistik und Absturzberichte: werden von PostHog und Sentry nach deren Aufbewahrungsregeln gespeichert, solange Ihre Einwilligung gilt. Ein Widerruf beendet jede weitere Erhebung.
• Die Verbrauchszähler: der Tageszähler der KI-Suchen wird zwei Tage nach dem gezählten Tag gelöscht. Die Zähler einer Abrechnungsperiode und der Vermerk, was ein Abonnement einer Installation zusteht, werden 400 Tage nach deren letzter Aktivität gelöscht.
• Bei RevenueCat: der Stand eines Kaufs bleibt nach deren eigenen Aufbewahrungsregeln, solange das Abonnement dort geführt wird.
• Deinstallieren entfernt alles, was Rememind auf dem Gerät gespeichert hat.

9. Kinder

Rememind richtet sich nicht an Kinder und ist nicht für Personen unter 16 Jahren bestimmt (in den Vereinigten Staaten unter 13). Wir erheben wissentlich keine Daten von ihnen. Falls Sie meinen, ein Kind habe die App so genutzt, dass etwas bei uns angekommen ist, schreiben Sie uns — wir löschen, was vorhanden ist.

10. Ihre Rechte

Im Europäischen Wirtschaftsraum und im Vereinigten Königreich haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit. Sie können sich außerdem bei Ihrer nationalen Datenschutzbehörde beschweren.

Praktisch können Sie das meiste davon ohne uns tun: Ihre Daten liegen auf Ihrem Telefon, wo Sie sie unmittelbar lesen, ändern und löschen können, und bei uns liegt nur die in den Abschnitten 3 und 6 beschriebene Buchführung — Zahlen zu einer zufälligen Installationszahl, und keine Zeile Ihres Textes. Für alles Übrige — auch für die Daten bei den oben genannten Anbietern — schreiben Sie an rememind.app@gmail.com; wir antworten innerhalb von 30 Tagen.

Für Kalifornien: Wir verkaufen und teilen keine personenbezogenen Daten, und Rememind betreibt keine kontextübergreifende verhaltensbasierte Werbung. In der App gibt es überhaupt keine Werbung.

11. Änderungen dieser Erklärung

Ändert sich diese Erklärung, ändert sich das Datum oben mit ihr; eine Änderung daran, was Ihr Telefon verlässt, wird in der App angekündigt, bevor sie wirksam wird.

12. Kontakt

rememind.app@gmail.com