1. Verantwortlicher
Verantwortlicher im Sinne der DSGVO ist LBX GROUP Sp. z o.o., ul. Wojska Polskiego 114L/15, 16-400 Suwałki, Polska. Kontakt für Datenschutzfragen: kontakt@myday-app.eu.
2. Daten, die auf dem Handy bleiben
Alles, was du in MyDay einträgst, wird in einer Datenbank im privaten App-Verzeichnis auf deinem Gerät gespeichert: Aufgaben, Termine, Notizen, Einkaufslisten, Budget, Ausgaben, Zahlungen, Fixkosten, Kredite und Raten, Dokumente mit Fotos und Scans, Gesundheitsdaten (Arzttermine, Medikamente, Messwerte, Schritte), Gewohnheiten, Ziele, Reisen und Autodaten.
Wir haben keinen Zugriff auf diese Daten — sie werden an keinen Server von uns gesendet, weil es in dieser Version keinen gibt. Beim Deinstallieren werden sie mit der App gelöscht. MyDay nutzt bewusst keine automatische Android-Sicherung (Google Drive), die Daten verlassen das Handy also auch auf diesem Weg nicht. Sicherungen und CSV-Exporte erstellst du selbst in den Einstellungen; die entstehende Datei gehört allein dir.
2a. Sicherung in Google Drive (optional)
Wenn du sie einschaltest, speichert MyDay eine Sicherung aller Daten und Fotos in einem
versteckten App-Ordner in deinem Google Drive — automatisch einmal täglich und
auf deinen Wunsch. Die Sicherung enthält, was du in die App einträgst, auch Gesundheits- und
Finanzdaten. Die Daten gehen verschlüsselt direkt vom Handy zu Google; sie laufen über
keinen Server von uns, und wir haben keinen Zugriff darauf. MyDay fragt nur nach der
Freigabe für diesen einen Ordner (Bereich drive.appdata) — andere Dateien in deinem
Drive sind für die App nicht sichtbar. Google speichert die Sicherung zu den Bedingungen deines
Kontos (Datenschutzerklärung von Google).
Rechtsgrundlage: deine Einwilligung durch das Einschalten. Ausschalten und Freigabe widerrufen:
Einstellungen → Sicherung in Google Drive → „Google Drive trennen“; gespeicherte Sicherungen löschst du
in der Google-Drive-App → Einstellungen → Apps verwalten → MyDay → „Versteckte App-Daten löschen“.
Die Sicherung wird auf deinem Handy verschlüsselt, bevor sie es verlässt (AES-256-GCM). Der Schlüssel entsteht auf dem Handy und liegt in dessen Systemtresor; seine zweite Form ist der Wiederherstellungscode, den die App dir bei der ersten Sicherung zeigt. Weder Google noch wir (wir haben weder Server noch Schlüssel) können den Inhalt lesen. Zum Wiederherstellen auf einem neuen Handy brauchst du diesen Code — verlierst du Handy und Code zugleich, ist die Sicherung nicht mehr lesbar, und wir können sie nicht wiederherstellen. Den Code zeigst du jederzeit unter Einstellungen → Sicherung in Google Drive → „Wiederherstellungscode anzeigen“ an.
2b. Dokumentenscanner (Google ML Kit)
Die Schaltfläche „Scannen“ im Modul Dokumente nutzt den Scanner von Google ML Kit, der über die Google-Play-Dienste auf deinem Handy bereitgestellt wird. Der Scanner erkennt die Ränder des Dokuments oder Kassenbons und schneidet das Foto auf dem Handy zu — Fotos und deren Inhalt werden weder an Google noch an uns gesendet. Google ML Kit sendet jedoch anonyme Diagnosedaten zum Scanner an Google (z. B. Gerätemodell, System- und App-Version, Laufzeiten, Fehlercodes), ohne Bezug zu deiner Identität. Details: ML Kit — Data disclosure. Wenn du das nicht möchtest, füge das Foto des Dokuments aus der Galerie hinzu — dann wird der Scanner nicht gestartet.
3. Berechtigungen und wofür sie da sind
| Berechtigung | Wofür | Verlassen Daten das Gerät? |
|---|---|---|
| Kamera | Dokumente scannen, Fotos zu Notizen | Nein |
| Fotos und Dateien | Fotos und Dateien an Dokumente anhängen, Sicherung wiederherstellen | Nein |
| Ungefährer Standort | Wetter und Luftqualität in deiner Umgebung | Ja — Punkt 4 |
| Benachrichtigungen | Erinnerungen an Aufgaben, Zahlungen, Medikamente und Fristen | Nein |
| Health Connect — Schritte lesen | Schrittzahl auf dem Dashboard und im Modul Gesundheit | Nein — Punkt 5 |
| Biometrie (Fingerabdruck / Gesicht) | Optionales Entsperren der App — Punkt 6 | Nein |
Du kannst jede Berechtigung verweigern. Die App funktioniert weiter, nur ohne diese eine Funktion.
4. Wetter
Für Wetter und Luftqualität sendet die App ungefähre Koordinaten an
Open-Meteo
(api.open-meteo.com, air-quality-api.open-meteo.com). Die Koordinaten werden auf ca. 1 km gerundet. Die Anfrage enthält
keine Gerätekennung und keine persönlichen Daten. Wie bei jeder Internetverbindung sieht der
Server von Open-Meteo technisch die IP-Adresse deiner Verbindung. Wir speichern die Koordinaten
nirgends — nur im Zwischenspeicher auf deinem Handy. Rechtsgrundlage: berechtigtes Interesse
(Art. 6 Abs. 1 lit. f DSGVO) — die Anzeige des Wetters, um die du mit der Standortfreigabe bittest.
Ohne Freigabe wird kein Wetter angezeigt.
5. Health Connect (Schritte)
Nach deiner Zustimmung liest MyDay aus Health Connect ausschließlich die
Schrittzahl (Berechtigung READ_STEPS). MyDay schreibt nichts in Health Connect.
- Die Schrittdaten dienen nur dazu, sie dir in der App anzuzeigen.
- Sie verlassen das Handy nicht und werden weder verkauft noch weitergegeben.
- Sie werden nicht für Werbung, Profiling oder Bonitätsbewertungen verwendet.
- Die Nutzung von Health-Connect-Daten entspricht der Health-Connect-Berechtigungsrichtlinie einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).
Du kannst die Zustimmung jederzeit in den Health-Connect-Einstellungen widerrufen und Schritte dann von Hand eintragen.
6. App-Sperre (PIN und Fingerabdruck)
Die Sperre ist optional. Die PIN wird nicht im Klartext gespeichert — im Systemtresor des Handys (Android Keystore) liegt nur ein kryptografischer Hash mit zufälligem Salt. Fingerabdruck oder Gesicht prüft Android selbst; MyDay erhält nur „bestätigt“ oder „nicht bestätigt“ und hat nie Zugriff auf biometrische Daten.
7. Was wir nicht tun
- Keine Werbung.
- Keine Analyse, kein Tracking, keine Marketing-SDKs (einzige Ausnahme: anonyme Diagnosedaten des Google-ML-Kit-Scanners — Punkt 2b).
- Kein Verkauf und keine Weitergabe von Daten an Dritte.
- Kein Profiling und keine automatisierten Entscheidungen mit rechtlicher Wirkung.
8. Deine Rechte
Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde, insbesondere der deines Bundeslandes. Da die Daten auf deinem Handy liegen, übst du die meisten Rechte selbst aus (Bearbeiten, Löschen, Export). Sonst schreib uns: kontakt@myday-app.eu.
9. Kinder
MyDay richtet sich nicht an Personen unter 16 Jahren.
10. Änderungen
Über wesentliche Änderungen — etwa wenn eine künftige Version ein optionales Cloud-Konto bekommt — informieren wir in der App, bevor sie wirksam werden. Das Datum der letzten Aktualisierung steht oben auf dieser Seite.