Datenschutzerklärung
1. Verantwortliche Person
Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne dieser Datenschutzerklärung ist:
Lukas Ruszkowski
Schweiz
E-Mail: privacy@bee-better.app
2. Welche Daten wir verarbeiten und warum
2.1 Konto und Authentifizierung
Für die Registrierung und Anmeldung benötigen wir:
- E-Mail-Adresse
- Passwort (gespeichert ausschliesslich als verschlüsselter Hash)
- Anzeigename, sofern du einen angibst (freiwillig, jederzeit änderbar)
Zweck: Bereitstellung eines persönlichen Benutzerkontos und sichere Anmeldung. Grundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO / Art. 31 Abs. 2 lit. a revDSG).
2.2 App-Inhalte
Du erfasst freiwillig Daten zu Kontaktpersonen:
- Namen und Notizen zu Personen
- Geburtstage und persönliche Ereignisse
- Gesprächs-Erinnerungen und Notizen
- Fotos (nur wenn du diese explizit hinzufügst)
Diese Daten werden in deinem Konto bei Supabase (Schweiz/EU-Infrastruktur) gespeichert und sind nur für dich zugänglich. Zweck: Kernfunktionalität der App. Grundlage: Vertragserfüllung.
Feiertage und kulturelle Anlässe. Du kannst einer Kontaktperson Anlässe zuordnen, an die du erinnert werden möchtest, darunter religiöse Feste wie Weihnachten, Ostern, Rosch haSchana, Chanukka, Eid al-Fitr, Eid al-Adha oder Diwali. Eine solche Zuordnung kann einen Rückschluss auf die Religion der betreffenden Person zulassen und zählt damit zu den besonders schützenswerten Daten (Art. 9 DSGVO, Art. 5 lit. c revDSG). Sie ist vollständig freiwillig, erfolgt allein durch dich, ist nur für dich sichtbar und lässt sich jederzeit wieder entfernen. Grundlage: deine ausdrückliche Einwilligung durch das Setzen des Anlasses (Art. 9 Abs. 2 lit. a DSGVO).
Die meisten dieser Daten sind in der App hinterlegt. Nur für jüdische Feste mit wechselndem Datum (Rosch haSchana, Chanukka) ruft die App das Datum beim kostenlosen Kalenderdienst Hebcal ab. Übermittelt wird dabei ausschliesslich die Jahreszahl — weder dein Konto noch die betreffende Person noch sonst eine Angabe über dich. Technisch bedingt erfährt Hebcal dabei deine IP-Adresse. Islamische, hinduistische und chinesische Feste sind fest hinterlegt und lösen keine Abfrage aus.
Angaben über andere Personen. Was du über andere erfasst, bleibt in deinem Konto und wird niemandem sonst zugänglich gemacht, auch nicht der betreffenden Person. Für die Rechtmässigkeit der Erfassung bist allerdings du verantwortlich: Erfasse nur, was du für deinen persönlichen Gebrauch tatsächlich brauchst. Für rein persönliche und familiäre Zwecke gilt die DSGVO nach Art. 2 Abs. 2 lit. c nicht.
2.3 Kontakt-Import (optional)
Wenn du die Import-Funktion nutzt, fragt die App einmalig nach Zugriff auf dein Adressbuch. Die Gerätekontakte werden ausschliesslich lokal für den Auswahlprozess verarbeitet — nichts wird an Server übertragen, bevor du explizit importierst. Nur die von dir ausgewählten Kontakte werden in deinem Konto gespeichert.
2.4 Kalender-Import (optional)
Wenn du Geburtstage aus deinem Kalender übernehmen möchtest, fragt die App nach Lesezugriff auf deine Kalender. Sie durchsucht die Einträge dann nach Geburtstagen. Diese Auswertung findet ausschliesslich auf deinem Gerät statt — Kalendereinträge werden zu keinem Zeitpunkt an Server übertragen. Gespeichert werden nur die Geburtstage, die du danach ausdrücklich übernimmst. Der Kalender wird ausschliesslich gelesen und nie verändert.
2.5 Push-Benachrichtigungen
Mit deiner Zustimmung verarbeiten wir ein Expo-Push-Token für die Zustellung von Benachrichtigungen auf dein Gerät. Das Token wird zusammen mit der Zeitzone deines Geräts in deinem Konto gespeichert — die Zeitzone dient allein dazu, Nachrichten zu deiner Ortszeit und nicht mitten in der Nacht zuzustellen. Wir protokollieren zudem, welche Nachricht wann an dich gesendet wurde, um Mehrfachzustellungen zu verhindern.
Wir senden dir zwei Arten von Nachrichten:
- Erinnerungen und Hinweise zur Nutzung — deine eingerichteten Erinnerungen, Geburtstage sowie, wenn du längere Zeit nicht in der App warst, ein Hinweis darauf. Grundlage: Vertragserfüllung beziehungsweise berechtigtes Interesse.
- Nachrichten mit einem Angebot — etwa ein Vorschlag, wenn dein Abonnement endet. Diese senden wir nur, wenn du dem ausdrücklich zugestimmt hast (Einstellungen → Erinnerungen → „Angebote und Rabatte"). Die Zustimmung ist standardmässig deaktiviert und du kannst sie dort jederzeit widerrufen. Grundlage: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).
Unabhängig davon kannst du Benachrichtigungen jederzeit vollständig in den Geräteeinstellungen deaktivieren.
Nachrichten, die unser Server verschickt (etwa die Erinnerung, wenn du die App länger nicht geöffnet hast), stellen wir über den Push-Dienst von Expo zu. Dabei erhält Expo dein Push-Token und den Text der Nachricht, der den Vornamen eines deiner Kontakte enthalten kann, und reicht beides an Apple weiter. Erinnerungen, die die App selbst auf deinem Gerät plant, verlassen dein Gerät nicht.
2.6 Zahlungen und Abonnements
Käufe (Pro-Abonnement) werden ausschliesslich über Apple In-App Purchase abgewickelt. Wir erhalten keine Zahlungsinformationen (keine Kreditkartendaten, keine Rechnungsadresse). RevenueCat verwaltet den Abo-Status technisch; dabei werden eine Nutzer-ID (die deiner Konto-ID entspricht) und Kaufdaten (gekaufte Produkte, Abo-Status, Zeitpunkte, Land/Währung des App-Stores) verarbeitet. Für die Zahlungsabwicklung gelten zusätzlich die Datenschutzerklärungen von Apple und RevenueCat.
Die Ereignismeldungen von RevenueCat (Kauf, Verlängerung, Kündigung, Ablauf) speichern wir zusätzlich in unserer eigenen Datenbank, damit dein Abo-Status auch dann stimmt, wenn die App gerade nicht geöffnet ist. Diese Meldungen enthalten keine Zahlungsdaten.
2.7 Nutzungsanalyse und Fehlerdiagnose
Wir nutzen PostHog, um die Nutzung der App zu verstehen und sie zu verbessern. Erfasst werden Nutzungsereignisse (z. B. „Onboarding gestartet", „Paywall angezeigt", abgeschlossene Erinnerungen). Wir erfassen dabei keine Inhalte deiner Kontakte, Notizen, Fotos oder Nachrichten und keine Namen.
Nach deiner Anmeldung werden diese Ereignisse mit einer pseudonymen Kennung verknüpft, die deiner Konto-ID entspricht. Wir können Nutzungsmuster also einem Konto zuordnen, ohne deine Inhalte einzusehen. Die Daten sind damit nicht vollständig anonym, sondern pseudonym.
Zusätzlich erfassen wir technische Fehlerdiagnosen (ein Fehlerkontext und gekürzte System-/SDK-Meldungen), um Abstürze zu beheben. Diese enthalten keine von dir eingegebenen Inhalte.
PostHog wird in der EU-Cloud (eu.i.posthog.com) betrieben. Die IP-basierte Standortbestimmung haben wir deaktiviert; aus deiner IP-Adresse werden also keine Standortdaten abgeleitet. Es findet kein automatisches Erfassen von Klicks oder Bildschirmen statt (kein Autocapture). Grundlage: berechtigtes Interesse an einer funktionierenden, verbesserten App (Art. 6 Abs. 1 lit. f DSGVO). Du kannst der analytischen Verarbeitung widersprechen (siehe Ziff. 5).
2.8 Sitzungsaufzeichnung (nur Onboarding und Kaufseiten)
Um den Einstieg in die App und die Verständlichkeit unserer Kaufseiten zu verbessern, zeichnen wir Bildschirm-Interaktionen über PostHog Session Replay auf — jedoch ausschliesslich während des Onboardings und auf den Paywall-/Kaufseiten. Im übrigen Teil der App (insbesondere bei deinen Kontakten, Notizen, Fotos und Erinnerungen) findet keine Aufzeichnung statt.
Zum Schutz deiner Daten werden bei diesen Aufzeichnungen alle Texteingaben und Bilder automatisch maskiert (geschwärzt) — eingegebene Inhalte sind in den Aufzeichnungen nicht lesbar. Die Aufzeichnungen helfen uns ausschliesslich, Bedienbarkeit und Abbruchstellen zu verstehen, nicht einzelne Personen zu identifizieren. Grundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Du kannst dieser Verarbeitung widersprechen (siehe Ziff. 5).
2.9 Feedback und Umfragen
Wenn du uns über die Feedback-Funktion schreibst, speichern wir deinen Text zusammen mit deiner Konto-ID, um antworten und das Anliegen bearbeiten zu können. Kündigst du dein Abonnement, fragen wir dich einmalig nach dem Grund; erfasst wird dabei die von dir gewählte Antwortmöglichkeit sowie die Angabe, ob du zusätzlich etwas ins Freitextfeld geschrieben hast — nicht der Freitext selbst. Beides ist freiwillig. Grundlage: berechtigtes Interesse an der Verbesserung der App.
2.10 Werbemessung (Meta)
Wir bewerben BeeBetter mit Anzeigen auf Instagram und Facebook. Damit wir erkennen, welche Anzeigen tatsächlich zu neuen Nutzerinnen und Nutzern führen, ist in der App das App-Events-SDK von Meta eingebaut.
Übermittelt werden ausschliesslich Ereignisse ohne Bezug zu deinen Inhalten:
- dass die App installiert und geöffnet wurde,
- dass eine Registrierung abgeschlossen wurde,
- dass ein Abonnement abgeschlossen wurde, samt gewähltem Plan, Preis und Währung,
- dass aus einer Testphase eine Zahlung geworden ist.
Nicht übermittelt werden deine Kontakte, Notizen, Gesprächsinhalte, Fotos, Geburtstage, dein Name, deine E-Mail-Adresse und deine Telefonnummer. Wir nutzen Metas „Advanced Matching" nicht und übermitteln auch deine Konto-ID nicht an Meta. Technisch mitgesendet werden vom SDK Gerätetyp, Betriebssystem- und App-Version sowie deine IP-Adresse.
Wann die Messung beginnt. Metas Baustein startet mit der App, nicht erst nach der Tracking-Abfrage. Ab diesem Moment meldet er, dass die App installiert und geöffnet wurde. Das ist Absicht: Wer die Einrichtung abbricht, würde sonst gar nicht gezählt, und unsere Anzeigenmessung wäre systematisch verzerrt. Eine Werbekennung wird dabei nicht übermittelt, solange du der Tracking-Abfrage nicht zugestimmt hast.
Werbekennung und Apples Tracking-Abfrage. Auf dem iPhone fragt dich Apple während der Einrichtung, ob BeeBetter deine Aktivität über Apps und Websites hinweg verfolgen darf. Erst wenn du dort zustimmst, wird die Werbekennung deines Geräts (IDFA) an Meta übermittelt. Lehnst du ab, bleibt sie ausgeschaltet; die Messung erfolgt dann nur zusammengefasst über Apples SKAdNetwork, das keine Rückschlüsse auf dich als Person zulässt.
Widerspruch. Du kannst die Werbemessung jederzeit in der App abschalten, unter Einstellungen → Rechtliches → „Werbewirkung messen". Das wirkt sofort und dauerhaft, unabhängig davon, wie du Apples Abfrage beantwortet hast.
Grundlage: Einwilligung, soweit die Werbekennung verarbeitet wird (Art. 6 Abs. 1 lit. a DSGVO); im Übrigen berechtigtes Interesse an der Messung der Wirksamkeit unserer Werbung (Art. 6 Abs. 1 lit. f DSGVO), dem du wie beschrieben jederzeit widersprechen kannst. Meta verarbeitet diese Daten in den USA und verwendet sie nach eigenen Bedingungen auch für eigene Zwecke; Übermittlungen sind über EU-Standardvertragsklauseln abgesichert.
Dieser Abschnitt betrifft die App. Für die Warteliste auf unserer Website gilt Ziff. 2.12.
2.11 Diese Website
Unsere Website bee-better.app wird bei Infomaniak in der Schweiz betrieben. Beim Aufruf einer Seite speichert der Server technisch bedingt kurzzeitig Protokolldaten: IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser und Betriebssystem. Sie dienen allein dem sicheren Betrieb und der Abwehr von Angriffen und werden nicht mit anderen Daten zusammengeführt. Grundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
Die Website setzt keine Cookies, bindet keine Analyse- oder Werbewerkzeuge im Browser ein und lädt keine Inhalte von Dritten. Auch die Schriften liegen auf unserem eigenen Server, sodass beim Aufruf keine Verbindung zu Google oder anderen Anbietern entsteht. Einzige Ausnahme ist das Formular der Warteliste: Was du dort absendest, geht an unseren Server bei Supabase (siehe Ziff. 2.12).
2.12 Warteliste und Newsletter
Vor dem Start von BeeBetter im App Store kannst du dich auf bee-better.app in unsere Warteliste eintragen. Dafür verarbeiten wir:
- deine E-Mail-Adresse und die Sprache der Seite,
- den Nachweis deiner Einwilligung: Zeitpunkt der Eintragung und der Bestätigung, Fassung des Zustimmungstexts, IP-Adresse und Browserkennung (User-Agent),
- woher du kamst: die Kampagnen-Angaben im Link (utm-Parameter), die Seite, von der du kamst, und die Klick-Kennung von Meta oder TikTok (fbclid, ttclid), falls du über eine Anzeige kamst.
Doppelte Bestätigung. Nach dem Eintragen schicken wir dir eine Mail mit einem Bestätigungslink. Erst wenn du ihn öffnest, bist du eingetragen. Unbestätigte Eintragungen löschen wir nach 30 Tagen automatisch. Trägst du dieselbe Adresse erneut ein, kommt höchstens alle zehn Minuten eine neue Mail, insgesamt höchstens fünf.
Wofür. Wir schreiben dir zum Start von BeeBetter, schicken dir deinen Code für den Day-One-Rabatt und ab und zu Neuigkeiten (Newsletter). Ausserdem werten wir aus, welche unserer Anzeigen zu bestätigten Eintragungen führen.
Versand über Brevo. Die Mails verschicken wir über Brevo (Sendinblue SAS, Paris, Frankreich). Bestätigte Adressen führen wir dort zusätzlich in unserer Kontaktliste. Brevo kann erfassen, ob eine Mail geöffnet und ein Link darin angeklickt wurde.
Meldung an Meta. Kamst du über eine Anzeige auf Instagram oder Facebook, melden wir Meta nach deiner Bestätigung, dass die Anzeige zu einer Eintragung geführt hat (Ereignis „Lead“). Im Browser läuft dafür nichts; die Meldung schickt unser Server über Metas Conversions API. Übermittelt werden deine E-Mail-Adresse und die interne Kennung deiner Eintragung, beide ausschliesslich als Hashwert (SHA-256), dazu IP-Adresse, Browserkennung und die Klick-Kennung der Anzeige. Meta vergleicht die Hashwerte mit denen eigener Konten, um die Eintragung der Anzeige zuzuordnen; die Adresse im Klartext erhält Meta nicht. Meta verarbeitet diese Daten auch in den USA und nach eigenen Bedingungen auch für eigene Zwecke; Übermittlungen sind über EU-Standardvertragsklauseln abgesichert.
Abmelden und Widerruf. Du kannst deine Einwilligung jederzeit widerrufen, über den Abmeldelink in unseren Mails oder mit einer Nachricht an privacy@bee-better.app. Der Widerruf gilt für die Zukunft; danach schreiben wir dir nicht mehr.
Grundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du mit dem Eintragen und Bestätigen erteilst.
3. Auftragsverarbeiter und Datenübermittlung
Zur Bereitstellung der App setzen wir folgende Dienstleister ein, die Daten in unserem Auftrag verarbeiten:
- Infomaniak Network SA (Genf, Schweiz) — Versand der E-Mails zu deinem Konto (Bestätigung, Passwort zurücksetzen), Betrieb unserer E-Mail-Postfächer und Hosting dieser Website. Verarbeitung in der Schweiz. Datenschutzerklärung Infomaniak
- 650 Industries, Inc. (Expo) — Zustellung der Nachrichten unseres Servers an dein Gerät (siehe Ziff. 2.5) und Auslieferung von App-Aktualisierungen. Verarbeitung in den USA; abgesichert über EU-Standardvertragsklauseln. Datenschutzerklärung Expo
- Supabase Inc. — Datenbank, Authentifizierung und Datei-Speicher (Fotos), ausserdem die Eintragungen der Warteliste (siehe Ziff. 2.12). Serverstandort: Region EU (Frankfurt, Deutschland). Datenschutzerklärung Supabase
- RevenueCat, Inc. — technische Abo-Verwaltung. Verarbeitung in den USA; abgesichert über EU-Standardvertragsklauseln (SCC). Datenschutzerklärung RevenueCat
- PostHog, Inc. — Produktanalyse. Betrieb über die EU-Cloud (eu.i.posthog.com). Datenschutzerklärung PostHog
- Apple Inc. — Zahlungsabwicklung (In-App Purchase) und Zustellung der Push-Benachrichtigungen. Datenschutzerklärung Apple
- Hebcal — Abruf der Daten jüdischer Feiertage, ausschliesslich dann, wenn du ein solches Fest zuordnest. Übermittelt wird nur die Jahreszahl; es findet keine Kontoverknüpfung statt. Datenschutzerklärung Hebcal
- Sendinblue SAS (Brevo) (Paris, Frankreich) — Versand der Mails von Warteliste und Newsletter, Verwaltung der Kontaktliste (siehe Ziff. 2.12). Verarbeitung in der EU. Datenschutzerklärung Brevo
- Meta Platforms Ireland Ltd. / Meta Platforms, Inc. — Messung der Wirksamkeit unserer Anzeigen (siehe Ziff. 2.10 und 2.12). Verarbeitung auch in den USA; abgesichert über EU-Standardvertragsklauseln. Datenschutzerklärung Meta
Soweit Daten in Länder ausserhalb der Schweiz/des EWR übermittelt werden (insbesondere USA), erfolgt dies auf Grundlage geeigneter Garantien wie EU-Standardvertragsklauseln. Wir verkaufen deine Daten nicht. Für die Messung unserer Werbung übermitteln wir an Meta ausschliesslich die in Ziff. 2.10 und 2.12 genannten Ereignisse und Angaben; deine Inhalte geben wir nie weiter.
4. Speicherdauer
Wir speichern deine Daten, solange dein Konto aktiv ist. Löschst du dein Konto (in der App unter Einstellungen → Konto löschen), werden alle deine Daten innerhalb von 30 Tagen vollständig und unwiderruflich gelöscht.
Eintragungen in die Warteliste: Unbestätigte löschen wir nach 30 Tagen automatisch. Bestätigte speichern wir, bis du dich abmeldest oder die Löschung verlangst; danach löschen wir sie, soweit wir sie nicht als Nachweis deiner Abmeldung brauchen (siehe Ziff. 2.12).
5. Deine Rechte
Du hast das Recht auf:
- Auskunft über deine gespeicherten Daten
- Berichtigung unrichtiger Daten
- Löschung deiner Daten (über „Konto löschen" in der App oder per E-Mail)
- Datenübertragbarkeit (Export aller deiner Daten via Einstellungen → Daten exportieren)
- Widerspruch gegen die Verarbeitung auf Basis berechtigter Interessen
Zur Ausübung deiner Rechte wende dich an: privacy@bee-better.app
6. Beschwerderecht
Du hast das Recht, Beschwerde bei einer Datenschutzbehörde einzureichen. In der Schweiz: Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB). In der EU: die Aufsichtsbehörde deines Wohnsitzlandes.
7. Sicherheit
Die Übertragung zwischen App und Servern erfolgt ausschliesslich über verschlüsselte HTTPS-Verbindungen. Passwörter werden gehashed gespeichert und sind für uns nicht einsehbar.
8. Kinder
BeeBetter richtet sich nicht an Kinder unter 13 Jahren. Wir erheben wissentlich keine Daten von Kindern.
9. Änderungen dieser Erklärung
Wir können diese Erklärung anpassen. Die jeweils aktuelle Version ist unter dieser URL abrufbar. Bei wesentlichen Änderungen informieren wir dich in der App.