Datenschutzerklärung

Stand: 23. Oktober 2026

1. Worum es geht

Mitgeteilt ist ein privates Tagebuch. Pro Kalendertag führst du einen Eintrag mit vier Feldern. Drei davon („Das Beste des Tages“, „Das Schlechteste des Tages“ und „Geteiltes Tagebuch“) sind sichtbar für deinen Kreis, also nur für Personen, mit denen du eine Verbindung ausdrücklich bestätigt hast. Das vierte Feld, das private Tagebuch, ist nur für dich bestimmt und wird niemals an deine Kontakte ausgeliefert.

Wir verwenden kein Tracking, keine Analyse-Werkzeuge, keine Werbung und keine Einbindungen von Drittanbietern (keine externen Schriftarten, Skripte oder Social-Media-Plugins). Wir verkaufen deine Daten nicht und verwenden deine Inhalte nicht zum Training von KI-Modellen. Das gilt auch für unsere Apps für iPhone, iPad und Android: Sie enthalten keine Bibliotheken für Analyse, Werbung oder Absturzberichte (siehe Abschnitt 4.10).

2. Verantwortlicher

Verantwortlich für die Datenverarbeitung auf dieser Instanz von Mitgeteilt ist:

Pablo Binar
Binar-y Software (Einzelunternehmen)
Im Gewerbegebiet 6
83093 Bad Endorf, Deutschland
E-Mail: info@mitgeteilt.app
Telefon: +49 151 17875641

Einen Datenschutzbeauftragten haben wir nicht benannt, da wir dazu nicht verpflichtet sind. Bei Fragen zum Datenschutz schreibe uns an die oben genannte E-Mail-Adresse.

3. Wichtig vorab: Was Mitgeteilt technisch leistet – und was nicht

Die Verbindung zwischen deinem Gerät und dem Server ist per TLS (HTTPS) verschlüsselt.
Deine Inhalte werden auf dem Server nicht Ende-zu-Ende-verschlüsselt gespeichert. Der Schutz beruht auf Zugriffskontrollen und der Sicherheit des Servers. Personen mit administrativem Zugriff auf den Server (der Betreiber und ggf. von ihm beauftragte Dienstleister) können technisch auf gespeicherte Inhalte zugreifen. Der Betreiber nutzt diesen Zugriff nur, soweit es für Betrieb, Sicherheit und Fehlerbehebung zwingend erforderlich oder gesetzlich vorgeschrieben ist.
Wenn du Inhalte mit deinem Kreis teilst, können deine Kontakte sie lesen, abschreiben oder per Bildschirmfoto speichern. Was ein Kontakt bereits gesehen hat, kann technisch nicht zurückgeholt werden – auch nicht, wenn du den Inhalt später löschst, die Verbindung entfernst oder den Kontakt blockierst. Entfernen und Blockieren beenden aber sofort den weiteren Zugriff.

4. Welche Daten wir wofür verarbeiten

4.1 Benutzerkonto

Bei der Registrierung verarbeiten wir deine E-Mail-Adresse, deinen Anzeigenamen, deinen Nutzernamen, deine Zeitzone (sie wird aus den Einstellungen deines Browsers bzw. Geräts vorgeschlagen und bestimmt, welcher Kalendertag „heute“ ist) und dein Passwort. Das Passwort speichern wir nur als sicheren Hash (Argon2id), nie im Klartext. Außerdem speichern wir, wann dein Konto angelegt, deine E-Mail-Adresse bestätigt und die Einwilligung nach Abschnitt 4.2 erteilt wurde.

Freiwillig kannst du ein Profilbild hochladen. Wir entfernen dabei alle Metadaten (z. B. Aufnahmeort und Kameradaten), schneiden es quadratisch zu und speichern es verkleinert. Du kannst es jederzeit unter „Einstellungen → Profil“ ändern oder entfernen.

Dein Anzeigename, dein Nutzername und dein Profilbild sind für deine bestätigten Kontakte sowie für Personen sichtbar, denen du eine Kontaktanfrage schickst oder die dir eine schicken. Nach einer Blockierung sieht die andere Person dein Profilbild nicht mehr. Deine E-Mail-Adresse sehen andere Nutzer nicht. Gestaltest du dein Profil unter „Einstellungen → Profil gestalten“ (Hintergrund deiner Kachel, Rahmen um dein Profilbild, Farbe deines Namens), sehen dieselben Personen wie beim Profilbild diese Auswahl; sie wird als Teil deines Profils gespeichert, ist im Datenexport enthalten und wird mit deinem Konto gelöscht.

App-Währung und Shop: Wenn der Shop eingeschaltet ist, führen wir für dein Konto ein Guthaben in unserer App-Währung (derzeit „Kiesel“) und ein Buchungsjournal: jede Gutschrift und Ausgabe mit Betrag, Art (Eintrag an einem Tag – mit dem Datum –, Monatsguthaben mit Plus, Kauf eines Artikels, Erstattung beim Entfernen eines gekauften Artikels – mit dessen Namen –, Gutschrift oder Abzug durch uns mit einer optionalen Notiz, die auch du siehst), Kontostand danach und Zeitpunkt, außerdem welche Gestaltungs-Artikel du wann zu welchem Preis gekauft hast. Für die Gutschrift „Eintrag am Tag“ prüfen wir nur, ob du für heute etwas gespeichert hast – nicht, was. Hat sich jemand über einen Einladungslink registriert, speichern wir bei diesem Konto, von wem die Einladung stammt und ob sie in den Kreis führte, bis die Person ihre E-Mail-Adresse bestätigt und ihren ersten Eintrag gespeichert hat (oder eines der beiden Konten gelöscht wird). Dann schreiben wir beiden einmalig eine Gutschrift in derselben Höhe gut, der einladenden Person für die Einladung (höchstens eine festgelegte Zahl pro Monat) und der eingeladenen Person als Willkommensbonus, und löschen diese Angabe wieder. Für die Gutschrift prüfen wir nur, ob die Person etwas gespeichert hat, nicht was. Bei einer Einladung in den Kreis verweist die Gutschrift der einladenden Person auf das Konto der eingeladenen Person und der Willkommensbonus auf das Konto der einladenden Person. Beide zeigen den Namen der jeweils anderen Person, solange ihr verbunden seid. Bei einer Einladung nur zu Mitgeteilt erfährt die einladende Person nicht, wer den Link genutzt hat: Die Gutschrift lautet nur „Jemand hat deine Einladung angenommen“ und enthält keinen Hinweis auf das Konto. Der Willkommensbonus enthält dann ebenfalls keinen Hinweis auf ein Konto. Im Verwaltungsbereich erscheinen beide Gutschriften immer ohne Namen. Andere Nutzer sehen weder dein Guthaben noch deine Käufe; sichtbar ist nur ein gekaufter Artikel, den du in „Profil gestalten“ verwendest, für dieselben Personen wie dein Profilbild. Im Verwaltungsbereich sehen wir dein Guthaben, dein Buchungsjournal und deine gekauften Artikel (Abschnitt 4.8). Die App-Währung hat keinen Geldwert und wird nicht mit echtem Geld gekauft; Zahlungsdaten fallen dafür nicht an. Guthaben, Journal und Artikel sind im Datenexport enthalten und werden mit deinem Konto gelöscht. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; für die Angabe, über wessen Einladung sich jemand registriert hat, Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse, Einladungen anzuerkennen).

Reaktionen: Du kannst auf die geteilten Felder deiner Kontakte mit einem beliebigen Emoji reagieren (keine Kommentare). Deine Reaktion ist für die Verfasserin bzw. den Verfasser und für alle Kontakte dieser Person sichtbar. Deinen Anzeigenamen sehen dabei nur die Verfasserin bzw. der Verfasser und Menschen, mit denen du selbst verbunden bist; alle anderen sehen nur, dass eine Person reagiert hat, mit der sie nicht verbunden sind (dein Profilbild sieht niemand dort). Die Emoji-Auswahl wird vom Server dieser Instanz geladen, nicht von Dritten; zuletzt verwendete Emojis merkt sich nur dein Gerät, sie werden beim Abmelden gelöscht. Du kannst eine Reaktion jederzeit zurücknehmen. Endet die Verbindung zwischen euch, werden die Reaktionen zwischen euch beiden gelöscht; zwischen Personen, die sich gegenseitig blockiert haben, werden Reaktionen nicht angezeigt.

Zweck: Bereitstellung des Kontos und der App. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertrag über die Nutzung von Mitgeteilt).

4.2 Tageseinträge

Für jeden Kalendertag speichern wir deinen Eintrag mit bis zu vier Feldern sowie Zeitpunkte der Erstellung und der letzten Änderung.

Das Beste des Tages, das Schlechteste des Tages und das geteilte Tagebuch sind für deine bestätigten Kontakte sichtbar, sobald sie gespeichert sind. Deine Kontakte sehen zusätzlich, wann du geteilte Inhalte zuletzt geändert hast.
Das private Tagebuch ist ausschließlich für dich sichtbar. Es wird nie an Kontakte ausgeliefert, nie in Benachrichtigungen verwendet und nicht protokolliert. Änderungen am privaten Tagebuch sind für deine Kontakte auch zeitlich nicht erkennbar.
Bestätigte Kontakte können alle deine bisher geteilten Tage sehen, auch solche von vor eurer Verbindung.

Tagebücher können sehr persönliche Angaben enthalten, etwa zu Gesundheit, Religion, politischer Meinung oder Sexualleben. Solche Angaben werden nur verarbeitet, wenn und weil du sie selbst einträgst, und nur, um sie dir und – im geteilten Bereich – deinem Kreis anzuzeigen. Bitte überlege dir gut, was du im geteilten Bereich festhältst, besonders wenn es um andere Menschen geht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO; soweit besondere Kategorien personenbezogener Daten betroffen sind, deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du bei der Registrierung durch ein eigenes Häkchen erteilst. Wir speichern, wann du sie erteilt hast. Du kannst die Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen, indem du die betreffenden Einträge löschst, dein Konto löschst oder uns schreibst. Da die App ohne diese Verarbeitung nicht sinnvoll nutzbar ist, führt ein vollständiger Widerruf zur Löschung deines Kontos; bis dahin erfolgte Verarbeitungen bleiben rechtmäßig.

4.3 Bilder

Du kannst Bilder zum geteilten oder zum privaten Tagebuch hinzufügen. Ein Bild hat immer dieselbe Sichtbarkeit wie der Bereich, zu dem es gehört.

Beim Hochladen wird jedes Bild auf dem Server neu verarbeitet: Es wird gedreht, verkleinert (eine große Version und ein Vorschaubild) und als WebP gespeichert. Dabei werden alle Metadaten entfernt, insbesondere EXIF-Daten wie GPS-Standort, Kameramodell und Aufnahmezeitpunkt. Die Originaldatei wird nicht gespeichert. Gespeichert werden außerdem Bildgröße, Dateigröße und Reihenfolge.

Bilder sind nie öffentlich abrufbar. Jeder Abruf wird einzeln geprüft: Bilder des privaten Tagebuchs erhältst nur du, Bilder des geteilten Tagebuchs zusätzlich deine bestätigten, nicht blockierten Kontakte.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (siehe auch den Hinweis zu besonderen Kategorien in Abschnitt 4.2). Hinweis: Wenn auf deinen Bildern andere Personen zu erkennen sind, bist du dafür verantwortlich, dass du sie teilen darfst.

Jahrbuch als PDF (Plus): Auf deinen Wunsch setzen wir deine eigenen Einträge und Fotos eines Jahres als PDF-Datei. Was hineinkommt, wählst du dabei aus: Das Beste, das Schlechteste und das geteilte Tagebuch sind immer enthalten, Fotos aus dem geteilten Tagebuch nach Wahl; das private Tagebuch und private Fotos nur, wenn du sie für dieses Jahrbuch ausdrücklich einschließt. Reaktionen, Inhalte oder Namen deiner Kontakte enthält es nie. Das PDF wird auf unserem Server erstellt und in unserem Speicher für Bilder abgelegt; abrufen kannst nur du es, jeder Abruf wird geprüft. Wir speichern außerdem den Auftrag (Jahr, deine Auswahl, Status, Größe, Seitenzahl, Zeitpunkte). Ist es fertig, schicken wir dir eine E-Mail mit einem Link zur App – das PDF selbst und Inhalte daraus stehen nie in der E-Mail. Das PDF wird 7 Tage nach Fertigstellung automatisch gelöscht, früher, wenn du es selbst löschst oder dein Konto löschst. Was du mit einer heruntergeladenen Datei machst (speichern, drucken, weitergeben), liegt bei dir. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (und Art. 9 Abs. 2 lit. a DSGVO wie in Abschnitt 4.2).

4.4 Kontakte („Mein Kreis“)

Wir speichern, mit wem du verbunden bist (und seit wann), offene, angenommene, abgelehnte und zurückgezogene Kontaktanfragen, von dir erzeugte Einladungslinks sowie Blockierungen. Eine Verbindung entsteht erst, wenn beide Seiten zugestimmt haben – durch Annehmen einer Anfrage oder durch Einlösen eines Einladungslinks, den du selbst erzeugt und weitergegeben hast. Einladungslinks sind nur einmal verwendbar und 14 Tage gültig; wer einen solchen Link erhält, kann sich damit mit dir verbinden – gib ihn also nur gezielt weiter. Du kannst stattdessen auch eine Einladung nur zu Mitgeteilt erzeugen: Wer diesen Link nutzt, kann sich ein Konto anlegen, wird dadurch aber mit niemandem verbunden. Wer einen Einladungslink öffnet, sieht schon vor der Anmeldung deinen Namen und Nutzernamen (nicht dein Profilbild) und ob es eine Einladung in deinen Kreis ist.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Meldungen: Du kannst eine Person oder einen geteilten Tag einer Person melden, mit der du verbunden bist, von der du eine Kontaktanfrage hast oder die du blockiert hast. Wir speichern dazu, wer wen wann gemeldet hat, den gewählten Grund, deinen optionalen Kommentar, ob du die Person gleichzeitig blockiert hast und – bei einem gemeldeten Tag – eine Kopie der geteilten Inhalte dieses Tages, so wie du sie in dem Moment sehen konntest (Texte und Kennungen der geteilten Bilder; das private Tagebuch ist nie enthalten). Die Meldung geht zusätzlich per E-Mail an uns (an info@mitgeteilt.app, über unseren E-Mail-Dienst, siehe Abschnitt 4.6). Die gemeldete Person erfährt nicht, wer gemeldet hat. Wir verwenden Meldungen nur, um Verstöße gegen die Nutzungsbedingungen zu prüfen und zu ahnden. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Durchsetzung der Nutzungsbedingungen, Schutz der Nutzer) und lit. f DSGVO (unser berechtigtes Interesse an einem sicheren Dienst; die App-Stores verlangen eine Meldefunktion). In deinem Datenexport sind deine eigenen Meldungen enthalten, ohne die Kopie der Inhalte der anderen Person. Meldungen bearbeiten wir im geschützten Verwaltungsbereich der App (Abschnitt 4.8); dort vermerken wir, ob eine Meldung erledigt ist, ggf. mit einer kurzen internen Notiz.

4.5 Benachrichtigungen (Push)

Push-Benachrichtigungen sind freiwillig und standardmäßig aus. Erst wenn du sie in den Einstellungen aktivierst und dein Browser bzw. dein Gerät dich um Erlaubnis fragt, wird für dieses Gerät ein Push-Abonnement angelegt. Wir speichern dazu deine Einstellungen (tägliche Erinnerung an/aus, Uhrzeit, Benachrichtigungen über Aktivitäten im Kreis an/aus) und ein Protokoll versendeter Benachrichtigungen, damit du nichts doppelt erhältst. Je nachdem, wie du Mitgeteilt nutzt, kommt Folgendes hinzu:

Im Browser und als installierte Web-App (Web-Push): Wir speichern die vom Browser erzeugte Push-Adresse (Endpoint) und die zugehörigen Schlüssel. Push-Nachrichten werden nicht direkt von unserem Server an dein Gerät geschickt, sondern über den Push-Dienst des Herstellers deines Browsers bzw. Betriebssystems – je nach Gerät z. B. Google (Firebase Cloud Messaging, für Chrome, Edge und viele Android-Browser), Mozilla (für Firefox) oder Apple (für Safari und installierte Web-Apps auf iPhone, iPad und Mac). Welcher Dienst das ist, bestimmt dein Browser, nicht wir. Der Push-Dienst erhält die Push-Adresse, den Zeitpunkt und die Nachricht. Der Inhalt der Nachricht ist für den Push-Dienst verschlüsselt (Web-Push-Verschlüsselung), technische Metadaten wie Zeitpunkt und Größe sind für ihn jedoch sichtbar.

In unseren Apps für iPhone, iPad und Android: Die Apps nutzen die Push-Dienste der Betriebssystemhersteller: auf iPhone und iPad den Apple Push Notification service (APNs) von Apple, auf Android Firebase Cloud Messaging (FCM) von Google. Wenn du Benachrichtigungen erlaubst, vergibt der jeweilige Dienst deinem Gerät eine Geräte-Kennung (Push-Token), die die App an unseren Server übermittelt. Wir speichern das Token zusammen mit der Plattform (iOS oder Android), der Zuordnung zu deinem Konto und den Zeitpunkten der Anlage und der letzten Nutzung. Für jede Benachrichtigung übermitteln wir an Apple bzw. Google das Token, Titel und Text der Benachrichtigung, ihre Art (z. B. Erinnerung oder Kontaktanfrage), die Stelle in der App, die beim Antippen geöffnet wird (z. B. „Mein Kreis“ mit Datum), und eine technische Kennung, mit der gleichartige Benachrichtigungen zusammengefasst werden (sie enthält interne Kennungen und ggf. das Datum, keine Namen). Die Übertragung ist per TLS verschlüsselt. Anders als beim Web-Push können Apple bzw. Google Titel und Text der Benachrichtigung jedoch lesen. Die Android-App enthält dafür die Bibliothek „Firebase Cloud Messaging“ von Google; andere Firebase- oder Google-Dienste (etwa zur Analyse oder für Absturzberichte) sind nicht eingebunden. Um Push-Nachrichten empfangen zu können, hält dein Gerät eine Verbindung zum Dienst von Apple bzw. Google; diese Verbindung verwaltet dein Betriebssystem, nicht wir.

Benachrichtigungen enthalten niemals Tagebuchtext, sondern nur kurze Hinweise mit Namen und Datum wie „[Anzeigename] hat etwas von [Datum] geteilt.“, „[Anzeigename] möchte dich in den eigenen Kreis aufnehmen.“ oder eine Erinnerung an deinen Eintrag. Hat eine deiner Kontaktpersonen Push aktiviert, kann daher auch dein Anzeigename in einer Benachrichtigung an sie über die genannten Dienste übertragen werden. Auf dem Sperrbildschirm eines Geräts können diese Hinweise für andere sichtbar sein.

Du kannst Push jederzeit in den Einstellungen von Mitgeteilt sowie in deinem Browser bzw. in den Einstellungen deines Geräts deaktivieren. Beim Deaktivieren in Mitgeteilt und beim Abmelden löschen wir das Abonnement bzw. das Push-Token für dieses Gerät. Meldet der Push-Dienst, dass ein Abonnement oder Token nicht mehr gültig ist (z. B. weil du die App gelöscht hast), löschen wir es ebenfalls; spätestens löschen wir es nach 180 Tagen ohne Nutzung (siehe Abschnitt 8).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, da du die Funktion ausdrücklich anforderst; das Anlegen des Abonnements bzw. Push-Tokens auf deinem Gerät erfolgt nach § 25 Abs. 2 Nr. 2 TDDDG. Zur Übermittlung in Drittländer siehe Abschnitt 7.

4.6 E-Mails

Wir senden dir ausschließlich E-Mails, die für dein Konto nötig sind: Bestätigung der E-Mail-Adresse, Zurücksetzen des Passworts, Hinweis auf eine Passwortänderung, Bestätigung einer neuen E-Mail-Adresse und Hinweis an die bisherige Adresse nach der Änderung, Hinweis auf einen Registrierungsversuch mit deiner bereits registrierten Adresse und Bestätigung der Kontolöschung; wenn du Plus nutzt, außerdem E-Mails zu deinem Abo (siehe Abschnitt 4.7) und die Nachricht, dass dein Jahrbuch fertig ist (Abschnitt 4.3). Außerdem schreiben wir allen Konten, wenn es wichtige Mitteilungen zum Dienst gibt, etwa geänderte Nutzungsbedingungen oder eine geänderte Datenschutzerklärung, eine geplante Wartung oder die Einstellung des Dienstes; solche Mitteilungen können auch kurz beschreiben, was sich an Mitgeteilt ändert. Dafür verwenden wir nur deine E-Mail-Adresse und deinen Anzeigenamen für die Anrede (Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO). E-Mails enthalten keine Tagebuchinhalte. Wir versenden keine Newsletter und keine Werbung.

Für den Versand nutzen wir den Dienst „Transactional Email“ der Scaleway SAS, 8 rue de la Ville l’Evêque, 75008 Paris, Frankreich. Die Verarbeitung findet in der EU (Rechenzentren in Paris) statt. Scaleway verarbeitet deine E-Mail-Adresse, deinen Anzeigenamen und den Inhalt der jeweiligen E-Mail.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

4.7 Bezahlung und Rechnungen (Tarif „Plus“)

Die Grundnutzung von Mitgeteilt ist kostenlos. Nur wenn du den Tarif „Plus“ auf unserer Website bestellst, verarbeiten wir zusätzlich die folgenden Daten:

Name auf der Rechnung (vorausgefüllt mit deinem Anzeigenamen, änderbar) und deine E-Mail-Adresse. Eine Postanschrift brauchen wir nicht.
Vertragsdaten: Monats- oder Jahresabo, Preis, Beginn, bezahlt bis, Status (z. B. aktiv, Zahlung offen, beendet), ein geplanter Wechsel, Ende der Widerrufsfrist sowie Kündigung oder Widerruf mit Zeitpunkt.
Zahlungsdaten: die Kennungen, die Mollie für dich als Kundin oder Kunde, für dein Zahlungsmandat und für jede Zahlung vergibt, die Zahlungsart und eine gekürzte Bezeichnung deines Zahlungsmittels (z. B. „Visa …4242“); bei SEPA-Lastschrift die Mandatsreferenz. Zu jeder Zahlung speichern wir Betrag, Umsatzsteuer, Leistungszeitraum, Fälligkeit, Status (z. B. bezahlt, fehlgeschlagen, erstattet, zurückgebucht), Zeitpunkte und gegebenenfalls den Fehlergrund, den Mollie meldet.
Rechnungsdaten: Rechnungsnummer, Rechnungsdatum und gegebenenfalls die Stornorechnung.
ein Abrechnungsprotokoll mit Ereignissen wie „Zahlung eingegangen“ oder „gekündigt“, mit Zeitpunkt, Beträgen und Kennungen – ohne Karten- oder Kontonummern und ohne Anschrift.

Vollständige Kartennummern, Prüfziffern, IBAN oder Zugangsdaten zu PayPal oder deiner Bank gibst du nur bei Mollie bzw. dem jeweiligen Zahlungsanbieter ein. Wir erhalten und speichern sie nicht, sondern nur die gekürzte Bezeichnung, die Mollie uns zurückmeldet.

Mollie (Zahlungsabwicklung): Die Zahlungen wickelt die Mollie B.V., Keizersgracht 126, 1015 CW Amsterdam, Niederlande, ab. Wir übermitteln Mollie den Namen auf der Rechnung, deine E-Mail-Adresse, eine interne Kennung deines Kontos, den Betrag und eine Beschreibung (z. B. „Mitgeteilt Plus · Monat 21.10.–20.11.2026“). Deine Zahlungsdaten gibst du auf der Bezahlseite von Mollie ein. Mollie ist ein beaufsichtigter Zahlungsdienstleister und verarbeitet die Daten für die Ausführung der Zahlungen, zur Betrugsvorbeugung und zur Erfüllung eigener gesetzlicher Pflichten (z. B. zur Geldwäscheprävention) in eigener Verantwortung. Soweit Mollie darüber hinaus für uns deinen Kundendatensatz und dein Zahlungsmandat speichert und Folgezahlungen auf unsere Veranlassung auslöst, verarbeitet Mollie die Daten nach unseren Weisungen als Auftragsverarbeiter (Art. 28 DSGVO). Näheres in der Datenschutzerklärung von Mollie: mollie.com/de/privacy.

Zahlungsarten: Je nachdem, wie du bezahlst, sind weitere Stellen beteiligt, die in eigener Verantwortung handeln: bei Kartenzahlung die Kartenorganisationen (z. B. Visa, Mastercard) und die Bank, die deine Karte ausgegeben hat; bei Apple Pay bzw. Google Pay zusätzlich Apple bzw. Google nach ihren eigenen Datenschutzbestimmungen; bei PayPal die PayPal (Europe) S.à r.l. et Cie, S.C.A., 22–24 Boulevard Royal, L-2449 Luxemburg, bei der du dich dafür anmeldest. Welche Zahlungsart du nutzt, entscheidest du.

sevDesk (Rechnungen und Buchhaltung): Rechnungen erstellen und Zahlungen buchen wir mit der Buchhaltungssoftware der sevDesk GmbH, Hauptstraße 115, 77652 Offenburg, Deutschland. sevDesk ist unser Auftragsverarbeiter (Art. 28 DSGVO); mit sevDesk haben wir einen Vertrag zur Auftragsverarbeitung geschlossen. Wir übermitteln sevDesk den Namen auf der Rechnung, deine E-Mail-Adresse, die Rechnungsposition („Mitgeteilt Plus – Monat“ bzw. „– Jahr“), Betrag, Umsatzsteuer, Leistungszeitraum, die Zahlungsart und eine technische Kennung der Zahlung. sevDesk vergibt die Rechnungsnummer und erzeugt das PDF; verschickt wird die Rechnung über unseren E-Mail-Dienst (Abschnitt 4.6).

Kündigung und Widerruf ohne Anmeldung: Auf der öffentlichen Seite „Verträge hier kündigen“ (/vertraege-kuendigen) kannst du Plus ohne Anmeldung kündigen oder widerrufen. Dabei verarbeiten wir die E-Mail-Adresse und den Namen, die du angibst, die Art der Erklärung (ordentliche oder außerordentliche Kündigung, Widerruf), einen freiwillig angegebenen Grund und den Zeitpunkt. Wir nutzen die Angaben nur, um deinen Vertrag zu finden und die Erklärung auszuführen: Gehört die E-Mail-Adresse zu einem Konto mit Plus, bestätigen wir die Kündigung bzw. den Widerruf an die E-Mail-Adresse des Kontos. An die angegebene Adresse schicken wir in jedem Fall eine Eingangsbestätigung, und wir erhalten eine Kopie per E-Mail. Die Seite antwortet immer gleich und verrät nicht, ob zu einer Adresse ein Konto existiert. Zum Schutz vor Missbrauch begrenzt der Server die Zahl der Anfragen pro IP-Adresse (Abschnitt 4.8).

E-Mails zu Plus: Bestellbestätigung mit Rechnung, Nutzungsbedingungen und Widerrufsbelehrung, Rechnungen vor jeder Folgezahlung (zugleich Ankündigung der Abbuchung), Hinweise auf fehlgeschlagene Zahlungen, Bestätigungen von Kündigung, Widerruf und Wechsel sowie die Mitteilung, wenn Plus endet.

Zweck: Abschluss und Abwicklung des Plus-Vertrags, Bezahlung, Rechnungsstellung und Buchführung. Rechtsgrundlagen: Art. 6 Abs. 1 lit. b DSGVO (Vertrag); für die Aufbewahrung von Rechnungen und Buchungsbelegen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 147 AO und § 14b UStG; für die Bestätigung von Kündigungen und Widerrufen Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit § 312k BGB und den gesetzlichen Vorgaben zur Widerrufsfunktion; für die Begrenzung von Anfragen Art. 6 Abs. 1 lit. f DSGVO (unser berechtigtes Interesse ist der Schutz vor Missbrauch). Speicherdauer siehe Abschnitt 8.

4.8 Server-Protokolle und Sicherheit

Beim Aufruf der App verarbeitet der Server technisch notwendige Verbindungsdaten. In den Server-Protokollen werden insbesondere gespeichert: IP-Adresse, Datum und Uhrzeit, aufgerufener Pfad (ohne geheime Link-Bestandteile), HTTP-Methode, Statuscode, übertragene Datenmenge, Browserkennung (User-Agent) und eine technische Anfrage-Kennung. Inhalte deiner Einträge, Passwörter und Sitzungs-Cookies werden nicht protokolliert.

Zum Schutz vor Missbrauch (z. B. Passwort-Rateversuchen) zählt der Server Anfragen pro IP-Adresse bzw. Konto kurzzeitig im Arbeitsspeicher. Fehlgeschlagene Anmeldungen zählt er zusätzlich pro E-Mail-Adresse in der Datenbank; gespeichert werden dabei nur ein nicht umkehrbarer Hashwert der Adresse, die Anzahl der Fehlversuche und deren Zeitpunkt. Nach mehreren Fehlversuchen wird die Anmeldung für dieses Konto kurz gesperrt (höchstens 15 Minuten).

Außerdem führen wir ein Sicherheitsprotokoll über sicherheitsrelevante Ereignisse deines Kontos: Registrierung, E-Mail-Bestätigung, An- und Abmeldung, fehlgeschlagene Anmeldeversuche, Passwortänderung und -zurücksetzung, Entfernen und Blockieren von Kontakten (mit der Kennung des betroffenen Kontos) sowie Kontolöschung; außerdem abgewiesene Anmeldungen gesperrter Konten und jede Aktion des Betreibers im Verwaltungsbereich (Plus freischalten oder entziehen, Konto sperren oder entsperren, Bestätigungs-E-Mail erneut senden, Konto löschen, Meldung bearbeiten, Shop-Einstellungen und Artikel ändern, Guthaben gutschreiben oder abziehen – jeweils mit der Kennung des betroffenen Kontos, der Meldung oder des Artikels und ggf. dem Betrag, nie mit der Notiz). Es enthält nur Ereignisart, Zeitpunkt und Konto-Kennungen – keine Inhalte, keine IP-Adressen und keine Passwörter.

Zweck: Betrieb, Fehleranalyse und Schutz vor Angriffen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist ein sicherer und stabiler Betrieb.

Verwaltungsbereich des Betreibers: Die App hat einen geschützten Verwaltungsbereich, den nur ausdrücklich dafür eingetragene Betreiber-Konten öffnen können. Dort sehen wir zusammengefasste Zahlen zur Instanz (z. B. Anzahl der Konten, aktive Nutzer pro Tag, belegter Speicher, offene Meldungen) und je Konto: Anzeigename, Nutzername, E-Mail-Adresse, Registrierungsdatum, ob die Adresse bestätigt ist, den Tag der letzten Nutzung (nur das Datum), Tarif, belegten Bildspeicher, die Anzahl deiner Kontakte und deiner Tage mit Eintrag sowie einen etwaigen Sperrvermerk. Tagebuchtexte, Bilder, Reaktionen, die Namen deiner Kontakte und die Zeitpunkte einzelner Einträge sehen wir dort nicht – mit Ausnahme der Kopie geteilter Inhalte, die in einer Meldung gespeichert ist (Abschnitt 4.4). Im Verwaltungsbereich können wir Plus freischalten, eine Bestätigungs-E-Mail erneut senden, ein Konto sperren oder löschen. Eine Sperre (nach Abschnitt 9 der Nutzungsbedingungen) beendet sofort alle Sitzungen, verhindert die Anmeldung und das Zurücksetzen des Passworts und entfernt die für Mitteilungen registrierten Geräte; deine Inhalte bleiben gespeichert und für deine bestehenden Kontakte wie bisher sichtbar, bis die Sperre aufgehoben oder das Konto gelöscht wird. Ein Konto löschen wir auf demselben Weg, auf dem du es selbst löschen würdest (Abschnitt 8), und du erhältst darüber eine E-Mail. Für die Tageszahlen speichern wir an deinem Konto nur den Tag deiner letzten Nutzung und zählen je Kalendertag, wie viele Personen die App genutzt haben – ohne festzuhalten, wer. Zweck: Betrieb der Instanz, Durchsetzung der Nutzungsbedingungen und Bearbeitung von Meldungen. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung und Durchsetzung des Nutzungsvertrags) und lit. f DSGVO (unser berechtigtes Interesse an einem sicheren, missbrauchsfreien Betrieb).

4.9 Hosting

Die App läuft auf einem Server der Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Deutschland, im Rechenzentrum Falkenstein (Vogtland), Deutschland. Datenbank, Bilder und Datensicherungen liegen auf diesem Server.

4.10 Apps für iPhone, iPad und Android

Mitgeteilt gibt es auch als App im App Store von Apple und bei Google Play. Die Apps zeigen dieselbe Anwendung wie die Website, die sie von unserem Server laden; es gilt daher diese gesamte Erklärung. Zusätzlich gilt:

Download über die App-Stores: Zum Herunterladen brauchst du ein Konto beim jeweiligen Store. Den Download und die damit verbundenen Daten (z. B. dein Store-Konto, Zeitpunkt des Downloads, Gerät) verarbeiten Apple (App Store) bzw. Google (Google Play) in eigener Verantwortung nach ihren eigenen Datenschutzhinweisen; darauf haben wir keinen Einfluss. Die Stores übermitteln uns keine Angaben zu deinem Store-Konto, und dein Mitgeteilt-Konto ist von deinem Store-Konto unabhängig.
Statistiken und Absturzberichte der Stores: Wir binden in die Apps keine Bibliotheken für Analyse, Tracking, Werbung oder Absturzberichte ein. Apple und Google stellen uns als Anbieter der App in ihren Entwicklerkonsolen jedoch eigene Auswertungen bereit, etwa die Zahl der Downloads und Installationen, Länder, Gerätetypen sowie Betriebssystem- und App-Versionen. Wenn du in den Einstellungen deines Geräts erlaubt hast, Analyse- bzw. Diagnosedaten mit App-Entwicklern zu teilen, erhalten wir darüber außerdem Absturzberichte (z. B. Gerätemodell, Betriebssystem- und App-Version, technischer Ablauf des Absturzes). Diese Angaben erhalten wir nur zusammengefasst bzw. ohne Bezug zu deinem Mitgeteilt-Konto; wir führen sie nicht mit Kontodaten zusammen und nutzen sie nur, um Fehler zu beheben und die App zu verbessern. Ob dein Gerät solche Daten teilt, legst du in dessen Einstellungen fest (z. B. auf dem iPhone unter „Datenschutz & Sicherheit → Analyse & Verbesserungen“). Bewertest du die App im Store, sehen wir deine Bewertung mit dem Namen, den der Store dazu anzeigt. Rechtsgrundlage für unsere Auswertung: Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist eine fehlerfreie App.
Berechtigungen: Die App fragt nur nach der Berechtigung für Mitteilungen, und zwar erst, wenn du Benachrichtigungen in Mitgeteilt aktivierst; sie ist freiwillig. Auf deine Fotos greift die App nicht selbst zu: Wenn du ein Bild hinzufügst, öffnet sich die Bildauswahl deines Betriebssystems, und nur das Bild, das du dort auswählst, wird an Mitgeteilt übergeben. Bietet dein Gerät dabei an, direkt ein Foto aufzunehmen, kann es dich um Zugriff auf die Kamera bitten; die Aufnahme dient nur diesem einen Bild. Auf Standort, Adressbuch, Mikrofon oder andere Inhalte deines Geräts greift die App nicht zu. Erteilte Berechtigungen kannst du jederzeit in den Einstellungen deines Geräts widerrufen.
Teilen: Wenn du einen Einladungslink teilst, öffnet die App das Teilen-Menü deines Betriebssystems. Welche App du dort auswählst, erfahren wir nicht.
Speicher auf dem Gerät: Sitzungs-Cookie, lokaler Speicher und Service Worker (Abschnitt 5) liegen in der App in deren eigenem, von deinem Browser getrennten Speicher. Wenn du die App löschst, entfernt dein Gerät auch diese Daten. In der App selbst ist nur eine Hinweisseite für den Fall enthalten, dass unser Server beim ersten Start nicht erreichbar ist.
Käufe in der App: Die Apps enthalten keine Kauffunktion. Plus kannst du nur auf unserer Website bestellen (Abschnitt 4.7); ein dort bestelltes Plus gilt auch in den Apps. Apple und Google erhalten dabei keine Daten von uns.

Rechtsgrundlage für die Bereitstellung der Apps: Art. 6 Abs. 1 lit. b DSGVO; für Push siehe Abschnitt 4.5.

5. Cookies und Speicher auf deinem Gerät

Mitgeteilt setzt genau ein Cookie: das Sitzungs-Cookie „__Host-mg_session“. Es enthält eine zufällige Kennung, mit der du angemeldet bleibst, ist für Skripte nicht lesbar (HttpOnly), wird nur über HTTPS übertragen und gilt bis zu 30 Tage ab deiner letzten Nutzung, höchstens aber 180 Tage ab der Anmeldung. Ohne dieses Cookie ist eine Anmeldung nicht möglich. Es ist daher unbedingt erforderlich im Sinne von § 25 Abs. 2 Nr. 2 TDDDG; eine Einwilligung ist nicht nötig.

Zusätzlich nutzt die App den lokalen Speicher deines Browsers bzw. der App (localStorage):

Entwürfe: Solange eine Änderung an einem Tageseintrag noch nicht vom Server bestätigt ist (etwa weil du offline bist), wird sie auf deinem Gerät zwischengespeichert, damit nichts verloren geht. Das kann auch Text deines privaten Tagebuchs betreffen. Der Entwurf wird gelöscht, sobald der Server die Änderung bestätigt hat, spätestens wenn du dich auf dem Gerät abmeldest oder dein Konto löschst. Läuft deine Sitzung nur ab, bleibt ein noch nicht gesendeter Entwurf erhalten, damit er nach der nächsten Anmeldung gespeichert werden kann.
Push-Status: Ob und mit welchem Abonnement bzw. Push-Token Benachrichtigungen auf diesem Gerät aktiviert sind.
Angemeldetes Konto für den Offline-Start: Deine Nutzer-ID, dein Anzeigename, dein Nutzername und deine Zeitzone, damit sich die App auch ohne Internetverbindung öffnen lässt und du deinen Tag schreiben kannst (keine E-Mail-Adresse, keine Inhalte). Diese Angaben werden gelöscht, wenn du dich abmeldest, dein Konto löschst oder der Server deine Sitzung als beendet meldet.

Außerdem speichert ein Service Worker die Programmdateien der App (nicht deine Inhalte) auf deinem Gerät, damit sie schnell lädt und installiert werden kann. Deine Einträge und Bilder werden dabei nicht im App-Speicher abgelegt. Dein Browser kann Bilder, die du angesehen hast, jedoch in seinem üblichen Zwischenspeicher halten.

Diese Speicherungen sind für die von dir genutzten Funktionen unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Tracking- oder Werbe-Cookies verwenden wir nicht. Wenn du ein Gerät mit anderen teilst, melde dich nach der Nutzung ab und lösche bei Bedarf die Websitedaten im Browser bzw. die App.

6. Empfänger und Auftragsverarbeiter

Deine Daten geben wir nur weiter, soweit es für den Betrieb nötig ist oder du es veranlasst:

Deine bestätigten Kontakte: Anzeigename, Nutzername, Profilbild, deine geteilten Inhalte und die Reaktionen darauf (siehe Abschnitt 4.2 bis 4.4).
Hosting: Hetzner Online GmbH, Gunzenhausen, Deutschland – Auftragsverarbeiter nach Art. 28 DSGVO.
E-Mail-Versand: Scaleway SAS, Paris, Frankreich (Verarbeitung in der EU) – Auftragsverarbeiter nach Art. 28 DSGVO.
Unsere Postfächer: E-Mails, die du uns schreibst, sowie unsere internen Hinweise zu Meldungen und Abos (mit Name und E-Mail-Adresse der betroffenen Person, nie mit Tagebuchinhalten) liegen in unseren Postfächern bei der Migadu-Mail GmbH, Schweiz (Adressen @mitgeteilt.app). Nachrichten an unsere frühere Adresse @binar-y.de leitet die IONOS SE, Montabaur, Deutschland, dorthin weiter. Beide sind Auftragsverarbeiter nach Art. 28 DSGVO.
Zahlungsabwicklung: Mollie B.V., Amsterdam, Niederlande – für die Ausführung der Zahlungen und eigene gesetzliche Pflichten in eigener Verantwortung, für die Speicherung von Kundendatensatz und Zahlungsmandat in unserem Auftrag; je nach Zahlungsart außerdem Kartenorganisationen und die Bank, die deine Karte ausgegeben hat, Apple (Apple Pay), Google (Google Pay) oder PayPal in eigener Verantwortung – nur wenn du Plus bestellst (siehe Abschnitt 4.7).
Rechnungen und Buchhaltung: sevDesk GmbH, Offenburg, Deutschland – Auftragsverarbeiter nach Art. 28 DSGVO, nur wenn du Plus bestellst.
Push-Dienste: im Browser die Push-Dienste der Browser- bzw. Betriebssystemhersteller (z. B. Google, Mozilla, Apple), in unseren Apps Apple (Apple Push Notification service) und Google (Firebase Cloud Messaging) – jeweils nur, wenn du Push aktivierst (siehe Abschnitt 4.5).
Apple und Google als Betreiber der App-Stores erhalten von uns keine Daten aus deinem Mitgeteilt-Konto; Downloads und Store-Statistiken verarbeiten sie in eigener Verantwortung (siehe Abschnitt 4.10).

Darüber hinaus geben wir Daten nur weiter, wenn wir gesetzlich dazu verpflichtet sind, etwa Rechnungs- und Buchungsdaten an die Finanzverwaltung im Rahmen einer Prüfung.

7. Übermittlung in Drittländer

Wir verarbeiten deine Daten in Deutschland, bei Zahlungen über Mollie auch in den Niederlanden (EU). Eine Übermittlung in Länder außerhalb der EU bzw. des EWR findet nur in folgenden Fällen statt:

Push-Dienste: Die Push-Dienste von Google, Mozilla und Apple – im Browser wie in unseren Apps – können Daten (Push-Adresse bzw. Push-Token, Zeitpunkt, Nachricht; in den Apps einschließlich des für den Dienst lesbaren Titels und Texts der Benachrichtigung) in den USA oder anderen Ländern außerhalb der EU verarbeiten. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, soweit der jeweilige Anbieter danach zertifiziert ist, im Übrigen auf Art. 49 Abs. 1 lit. b DSGVO, weil die Zustellung für die von dir ausdrücklich angeforderte Funktion erforderlich ist. Ohne aktivierte Push-Benachrichtigungen findet keine Übermittlung statt.
Postfächer bei Migadu: Die Migadu-Mail GmbH verarbeitet die Inhalte unserer Postfächer @mitgeteilt.app in der Schweiz. Für die Schweiz hat die EU-Kommission festgestellt, dass dort ein angemessenes Datenschutzniveau besteht (Angemessenheitsbeschluss nach Art. 45 DSGVO).
App-Stores: Apple und Google können Daten, die sie im Zusammenhang mit dem Download und dem Betrieb ihrer Stores in eigener Verantwortung verarbeiten, auch in den USA verarbeiten; Näheres in deren Datenschutzhinweisen.
Bezahlung: Je nach Zahlungsart können die Kartenorganisationen (z. B. Visa, Mastercard), PayPal sowie Apple (Apple Pay) und Google (Google Pay) Zahlungsdaten in eigener Verantwortung auch in den USA oder anderen Ländern außerhalb der EU verarbeiten. Grundlage sind die Garantien dieser Anbieter (z. B. der Angemessenheitsbeschluss zum EU-US Data Privacy Framework, soweit sie danach zertifiziert sind, verbindliche interne Datenschutzvorschriften oder Standardvertragsklauseln) und Art. 49 Abs. 1 lit. b DSGVO, weil die Übermittlung für die Zahlung erforderlich ist, die du veranlasst. Ob und wohin Mollie selbst oder seine Dienstleister Daten übermitteln, beschreibt die Datenschutzerklärung von Mollie. Ohne Bestellung von Plus findet keine dieser Übermittlungen statt.

8. Wie lange wir Daten speichern

Konto, Einträge, Bilder, Kontakte, Einstellungen: solange dein Konto besteht. Einzelne Tage kannst du jederzeit löschen.
Kontolöschung: Wenn du dein Konto löschst, werden dein Konto und alle zugehörigen Daten – Einträge, Bilder, Profilbild, Reaktionen, Kontakte, Anfragen, Blockierungen, Push-Abonnements und Push-Tokens, Einstellungen, Jahrbuch-PDFs, App-Guthaben mit Buchungsjournal und gekauften Artikeln, Sitzungen und dein Abo-Datensatz – sofort und endgültig gelöscht. Ausgenommen sind nur Rechnungs- und Zahlungsdaten, die wir aufbewahren müssen (siehe unten). Es gibt keine Wartefrist und keinen Papierkorb. Bilddateien werden unmittelbar aus dem Speicher entfernt; schlägt das technisch fehl, wird es automatisch alle 10 Minuten erneut versucht.
Sitzungen: bis zu 30 Tage nach der letzten Nutzung, höchstens 180 Tage nach der Anmeldung; beim Abmelden wird die Sitzung sofort gelöscht.
Fehlgeschlagene Anmeldungen (Hashwert der Adresse, Anzahl, Zeitpunkt): bis zur nächsten erfolgreichen Anmeldung, höchstens 24 Stunden nach dem letzten Fehlversuch.
Links in E-Mails: Bestätigungslinks gelten 48 Stunden, Links zum Zurücksetzen des Passworts 1 Stunde, Links zur Bestätigung einer neuen E-Mail-Adresse 24 Stunden, Einladungslinks 14 Tage. Die zugehörigen Datensätze werden 7 Tage nach Ablauf bzw. 30 Tage nach Verwendung gelöscht.
Unbeantwortete Kontaktanfragen: verfallen 30 Tage nach dem Stellen und werden dann gelöscht.
Beantwortete oder zurückgezogene Kontaktanfragen: 90 Tage nach dem Stellen der Anfrage.
Protokoll versendeter Benachrichtigungen: 90 Tage.
Push-Abonnements und Push-Tokens der Apps: bis du Push in Mitgeteilt deaktivierst, dich auf dem Gerät abmeldest, dein Konto löschst oder der Push-Dienst meldet, dass das Abonnement bzw. Token nicht mehr gültig ist (z. B. nach dem Löschen der App); spätestens, wenn es 180 Tage lang weder genutzt noch von deinem Gerät erneut bestätigt wurde (die App bestätigt es bei jedem Start).
Jahrbuch-PDFs (Plus): 7 Tage nach Fertigstellung, danach werden PDF und Auftrag automatisch gelöscht; du kannst sie vorher selbst löschen. Fehlgeschlagene Aufträge (ohne PDF) werden nach 7 Tagen oder mit deinem nächsten Auftrag gelöscht.
Interne Hintergrundaufgaben (z. B. „Benachrichtigung an Kontakte senden“ oder „Jahrbuch erstellen“, nur mit Konto-Kennung und Datum bzw. Auftrags-Kennung): bis zu 7 Tage nach Erledigung, nicht ausgeführte Aufgaben höchstens 14 Tage.
Meldungen: 365 Tage nach der Meldung, danach automatisch gelöscht. Löschst du dein Konto, bleibt eine von dir abgegebene Meldung ohne Bezug zu dir bis zum Fristende bestehen; wird das Konto der gemeldeten Person gelöscht, wird die Meldung sofort mitgelöscht. Die E-Mail an uns löschen wir spätestens mit Abschluss der Prüfung.
Sicherheitsprotokoll: 365 Tage. Nach einer Kontolöschung bleibt nur der Eintrag „Konto gelöscht“ mit der nicht mehr zuordenbaren Konto-Kennung, ohne weitere Angaben, für diese Frist erhalten.
Tag der letzten Nutzung und Sperrvermerk: solange dein Konto besteht (der Tag der letzten Nutzung wird bei jeder Nutzung überschrieben).
Tageszahlen aktiver Nutzer (nur Summen je Kalendertag, ohne Bezug zu einzelnen Personen): 400 Tage.
Bearbeitungsvermerk einer Meldung (erledigt, interne Notiz): solange die Meldung gespeichert ist (siehe „Meldungen“).
Server-Protokolle: höchstens 14 Tage; danach werden sie automatisch gelöscht.
Abo-Datensatz (Vertragsdaten, Kennungen von Mollie, Zahlungsmandat, Name auf der Rechnung): solange dein Konto besteht; bei der Kontolöschung sofort gelöscht. Vorher beenden wir Plus, widerrufen dein Zahlungsmandat bei Mollie und löschen deinen Kundendatensatz dort.
Zahlungen und Rechnungen (Name auf der Rechnung, Beträge, Leistungszeitraum, Zahlungsart, Rechnungsnummer, Kennungen): 10 Jahre nach Ende des jeweiligen Leistungszeitraums (§ 147 AO, § 14b UStG), danach automatisch gelöscht. Löschst du dein Konto, bleiben diese Datensätze ohne Verbindung zu deinem Konto erhalten; deine E-Mail-Adresse entfernen wir dann daraus. Die Rechnungen in sevDesk bewahren wir für dieselbe Frist auf.
Abrechnungsprotokoll: 2 Jahre; nach einer Kontolöschung ohne Verbindung zu deinem Konto.
Kündigungen und Widerrufe: Bestätigungen und unsere Kopie der Erklärung bewahren wir als Nachweis bis zum Ende des dritten Jahres nach Vertragsende auf.
Mollie, PayPal und Kartenanbieter speichern Zahlungsdaten nach ihren eigenen gesetzlichen Pflichten; Näheres in deren Datenschutzerklärungen.
Datensicherungen (Backups): Gelöschte Daten können noch in Datensicherungen enthalten sein, bis diese turnusmäßig überschrieben werden, höchstens 14 Tage (wir behalten die Sicherungen der letzten 14 Tage). Backups werden nur zur Wiederherstellung nach einem Ausfall verwendet. Müssen wir ein Backup einspielen, löschen wir Konten, die nach dem Zeitpunkt der Sicherung gelöscht wurden, vor der Wiederfreigabe erneut.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Soweit eine Verarbeitung auf deiner Einwilligung beruht, kannst du sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

Vieles kannst du direkt in der App selbst erledigen:

Export: Unter „Einstellungen → Daten exportieren“ lädst du ein ZIP-Archiv mit deinem Profil, deinen Benachrichtigungseinstellungen, all deinen Tagen (einschließlich des privaten Tagebuchs), deinen Bildern der Liste deiner Kontakte (Nutzername, Anzeigename, verbunden seit) und den Reaktionen, die du erhalten und vergeben hast, herunter, dazu dein Profilbild. Die Datei ist maschinenlesbar (JSON und WebP-Bilder).
Berichtigung: Anzeigename, Nutzername, Profilbild und Zeitzone änderst du unter „Einstellungen → Profil“, deine E-Mail-Adresse unter „Einstellungen → E-Mail-Adresse ändern“, deine Einträge direkt in der App.
Löschung: Einzelne Tage löschst du in der Tagesansicht, dein gesamtes Konto unter „Einstellungen → Konto löschen“.
Rechnungen: Deine Rechnungen lädst du unter „Einstellungen → Tarif & Speicher“ herunter.
Benachrichtigungen: jederzeit unter „Einstellungen → Benachrichtigungen“ abschaltbar, in den Apps zusätzlich in den Mitteilungs-Einstellungen deines Geräts.

Für alle anderen Anliegen schreibe uns an info@mitgeteilt.app.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in deinem Wohnsitzland. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.

10. Pflicht zur Bereitstellung, keine automatisierten Entscheidungen

Für die Registrierung brauchen wir E-Mail-Adresse, Anzeigenamen, Nutzernamen, Zeitzone und Passwort; ohne sie kann kein Konto angelegt werden. Für Plus brauchen wir zusätzlich den Namen auf der Rechnung und ein Zahlungsmittel; ohne sie kannst du Plus nicht bestellen. Alle Tagebuchfelder sind freiwillig. Eine automatisierte Entscheidungsfindung oder Profilbildung findet nicht statt. Der Feed „Mein Kreis“ ist nach Zeit sortiert, nicht algorithmisch.

11. Änderungen

Wir passen diese Datenschutzerklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du in der App unter „Einstellungen → Rechtliches“.