Datenschutzerklärung

Für die App „Tell Me Why“ (iOS und Android) und die Website tellmewhy.app.

Stand: 9. November 2026

Kurz gesagt:

Tell Me Why funktioniert ohne Konto. Deine Check-ins, Gründe, dein Journal und deine Ziele bleiben verschlüsselt auf deinem Gerät. Wir sehen sie nicht.
Deine Bildschirmzeit- und Nutzungsdaten verlassen dein Gerät nie.
Keine Werbung, kein Tracking, keine Werbe-IDs, kein Verkauf von Daten.
Nur wenn du dich freiwillig anmeldest und den Cloud-Sync einschaltest, speichern wir eine Sicherung bei unserem Hoster in Frankfurt am Main.
Für Käufe nutzen wir Apple bzw. Google und RevenueCat.

1. Verantwortlicher

Spacifik UG (haftungsbeschränkt)
Gerichtstr. 19, 13347 Berlin, Deutschland
Geschäftsführer: Luis Rieke
E-Mail: [email protected]

Für alle Fragen zum Datenschutz erreichst du uns unter dieser E-Mail-Adresse oder über unser Support-Formular. Einen Datenschutzbeauftragten müssen wir nach Art. 37 DSGVO und § 38 BDSG nicht benennen.

2. Daten auf deinem Gerät

Tell Me Why ist „local first“. Alles, was du in der App eingibst, wird in einer verschlüsselten Datenbank (SQLCipher) auf deinem Gerät gespeichert. Der Schlüssel liegt im sicheren Speicher des Betriebssystems (iOS-Schlüsselbund bzw. Android Keystore). Solange du kein Konto nutzt, werden diese Daten nicht an uns übertragen. Wir haben keinen Zugriff darauf.

Daten	Wofür
Antworten aus dem Onboarding (z. B. Gefühle nach dem Scrollen, schwierige Momente, Schätzung deiner Bildschirmzeit)	Deinen persönlichen Plan und Texte in der App anpassen
Check-ins: Zeitpunkt, Zeitzone, Grund, ggf. eigener Grund oder Absicht, gewählte nächste Aktion, Name der App (Android) und eine zufällige Geräte-ID	Kernfunktion: Check-ins, Statistiken, Insights und Weekly Wrapped
Journal-Einträge	Deine privaten Notizen
Ziele, Erinnerungstexte und Fotos, die du selbst auswählst	Persönliche Erinnerungen
Einstellungen (Check-in-Zeiten, Ruhezeiten, Sprache, Design)	Die App so verhalten lassen, wie du es willst
Nutzungsstatistik auf dem Gerät: inhaltsfreie Ereignisse wie „Onboarding abgeschlossen“ oder „Check-in beantwortet“, ohne Gründe, Texte, App-Namen oder Dauern	Ein lokales Protokoll (höchstens 2.000 Einträge). Es wird nicht übertragen. Du kannst es in den Einstellungen ausschalten.

Mitteilungen (zum Beispiel dein Weekly Wrapped am Sonntag oder Check-in-Hinweise) sind lokale Benachrichtigungen deines Geräts. Wir nutzen keinen Push-Dienst und erzeugen kein Push-Token.

In den Einstellungen kannst du jederzeit alle Daten exportieren („Meine Daten exportieren“) oder alle Daten auf dem Gerät löschen. Wenn du die App deinstallierst, werden die lokalen Daten ebenfalls entfernt.

Weil diese Verarbeitung ausschließlich auf deinem Gerät und unter deiner Kontrolle stattfindet, verarbeiten wir dabei keine personenbezogenen Daten im Sinne der DSGVO. Für den Zugriff auf Informationen auf deinem Gerät gilt § 25 Abs. 2 Nr. 2 TDDDG: Er ist für die von dir ausdrücklich gewünschte Funktion unbedingt erforderlich.

3. Berechtigungen

Alle Berechtigungen sind optional. Die App erklärt jede, bevor dein Gerät danach fragt.

iPhone: Bildschirmzeit (Family Controls)

Mit Apples Bildschirmzeit-Schnittstelle wählst du Apps und Kategorien aus, bei denen Tell Me Why nachfragen soll. Apple gibt der App dabei nur anonyme Platzhalter („Tokens“) statt der App-Namen. Deine Nutzungszeiten werden ausschließlich innerhalb einer abgeschotteten Apple-Erweiterung auf deinem Gerät angezeigt. Weder die App selbst noch wir können sie auslesen, und sie werden nie übertragen.

Android: Nutzungszugriff, Einblendung über anderen Apps, Hintergrunddienst

Mit dem Nutzungszugriff erkennt die App, wann eine von dir ausgewählte App im Vordergrund ist und wie lange du sie nutzt. Die Einblendung über anderen Apps zeigt den Check-in direkt an. Ein Vordergrunddienst hält das am Laufen. Diese Daten werden nur auf deinem Gerät ausgewertet. Paketnamen und Nutzungsdauern werden nie übertragen, auch nicht beim Cloud-Sync.

Fotos

Wenn du einem Ziel ein Foto hinzufügst, hast du nur Zugriff auf das Foto, das du auswählst. Es bleibt auf dem Gerät, außer du nutzt den Cloud-Sync (siehe unten).

Mitteilungen

Für lokale Erinnerungen und Check-in-Hinweise. Es werden dabei keine Daten an uns gesendet.

4. Konto und Cloud-Sync (optional)

Du kannst ein Konto anlegen, um deine Daten geräteübergreifend zu sichern. Dafür nutzen wir Supabase (Supabase Pte. Ltd., Singapur) als Auftragsverarbeiter. Die Datenbank und der Dateispeicher liegen in Rechenzentren in Frankfurt am Main (AWS-Region eu-central-1).

Anmeldung

E-Mail-Code: Wir verarbeiten deine E-Mail-Adresse und schicken dir einen einmaligen Code. Der Versand läuft über den E-Mail-Dienst von Supabase bzw. einen von uns beauftragten E-Mail-Versanddienstleister.
Mit Apple anmelden: Apple übermittelt uns eine Kennung und deine E-Mail-Adresse. Wenn du „E-Mail-Adresse verbergen“ wählst, ist das eine Weiterleitungsadresse von Apple.
Mit Google anmelden: Google übermittelt uns eine Kennung, deine E-Mail-Adresse und die Basisangaben deines Google-Profils (Name, Profilbild-Link). Die Anmeldung findet auf einer Seite von Google statt. Dort gilt die Datenschutzerklärung von Google.

Bei der Anmeldung speichert Supabase außerdem technische Daten wie Zeitpunkte der Anmeldung und IP-Adressen in Sicherheitsprotokollen.

Was synchronisiert wird

Der Sync ist standardmäßig aus. Bereits vorhandene Daten werden erst hochgeladen, nachdem du ausdrücklich zugestimmt hast. Synchronisiert werden:

Check-ins: Zeitpunkt, Datum, Stunde, Zeitzone, zufällige Geräte-ID, Plattform, Grund, ggf. eigener Grund und Absicht, Name der App (falls angezeigt), gewählte nächste Aktion, Quelle des Check-ins
Journal-Einträge
Ziele mit Titel, Beschreibung und Foto (in einem privaten Speicherbereich)

Nie synchronisiert werden Bildschirmzeit- und Nutzungsdaten, Android-Paketnamen, Bildschirmzeit-Tokens, deine Onboarding-Antworten und Beispieldaten aus dem Demo-Modus. Die Daten werden verschlüsselt übertragen. Der Zugriff ist auf Datenbankebene so beschränkt, dass jedes Konto nur seine eigenen Daten lesen kann.

Rechtsgrundlage

Die Verarbeitung ist zur Bereitstellung des von dir gewünschten Kontos und Syncs erforderlich (Art. 6 Abs. 1 lit. b DSGVO). Deine Gründe und Journal-Einträge können Rückschlüsse auf deine Gesundheit oder Stimmung zulassen. Soweit das besondere Kategorien personenbezogener Daten sind, verarbeiten wir sie nur auf Grundlage deiner ausdrücklichen Einwilligung (Art. 9 Abs. 2 lit. a DSGVO), die du beim Einschalten des Syncs gibst. Du kannst sie jederzeit mit Wirkung für die Zukunft widerrufen, indem du den Sync ausschaltest oder dein Konto löschst.

Löschen

In der App unter Einstellungen → „Konto löschen“ werden dein Konto, alle synchronisierten Einträge und deine Fotos sofort gelöscht. Mehr dazu auf der Seite Konto löschen.

5. Käufe und Abos

Tell Me Why Pro kaufst du über den App Store (Apple) oder Google Play (Google). Die Zahlung wickeln ausschließlich Apple bzw. Google ab. Wir erhalten keine Zahlungsdaten.

Zur Verwaltung der Abos nutzen wir RevenueCat (RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA) als Auftragsverarbeiter. RevenueCat erhält:

eine zufällige App-Nutzer-ID bzw., wenn du angemeldet bist, deine Konto-ID (keine E-Mail-Adresse)
Kauf- und Abodaten von Apple bzw. Google (Produkt, Zeitpunkte, Laufzeit, Verlängerungs- und Erstattungsstatus, Kaufbeleg)
technische Daten wie Betriebssystem, App-Version, Store-Land, Sprache und IP-Adresse

Rechtsgrundlage ist die Erfüllung des Vertrags über dein Abo (Art. 6 Abs. 1 lit. b DSGVO) sowie unsere gesetzlichen Aufbewahrungspflichten (Art. 6 Abs. 1 lit. c DSGVO).

6. Teilen und Einladen

Wenn du dein Weekly Wrapped teilst, wird das Bild auf deinem Gerät erzeugt und über das Teilen-Menü deines Systems an die App oder Person geschickt, die du auswählst. Du entscheidest, welche Werte darauf stehen. Persönliche Angaben sind standardmäßig aus. Journal-Texte landen nie auf dem Bild. „Einladungslink kopieren“ kopiert nur einen Text mit dem Link zu dieser Website in deine Zwischenablage. Es gibt keine personalisierten Links und kein Tracking, wer wen eingeladen hat. Bei diesen Funktionen wird nichts an uns übermittelt.

7. App Store und Google Play

Für Download, Updates, Bewertungen und Käufe gelten die Datenschutzbestimmungen von Apple (apple.com/de/legal/privacy) bzw. Google (policies.google.com/privacy). Apple und Google sind dafür selbst verantwortlich. Absturzberichte und anonyme Statistiken, die du dort freigibst, stellen uns Apple bzw. Google nur in zusammengefasster Form bereit.

8. Website

Hosting

Die Website wird von Netlify (Netlify, Inc., 101 2nd Street, San Francisco, CA 94105, USA) ausgeliefert. Beim Aufruf verarbeitet Netlify technisch notwendige Daten wie IP-Adresse, Zeitpunkt, aufgerufene Seite, Referrer und Browser-Kennung in Server-Logs, um die Seite sicher und stabil bereitzustellen (Art. 6 Abs. 1 lit. f DSGVO).

Keine Cookies, kein Tracking

Die Website setzt keine Cookies, nutzt keine Analyse- oder Werbedienste und lädt Schriften von unserem eigenen Server, nicht von Google.

Support-Formular (Tally)

Auf der Support-Seite ist ein Formular von Tally (Tally BV, Sint-Pietersnieuwstraat 11, 9000 Gent, Belgien) eingebunden. Beim Aufruf dieser Seite lädt dein Browser das Formular von Tally-Servern, dabei wird deine IP-Adresse an Tally übermittelt. Tally speichert die Daten in der EU und ist für uns als Auftragsverarbeiter tätig.

9. Support-Anfragen

Wenn du uns über das Formular oder per E-Mail schreibst, verarbeiten wir deine E-Mail-Adresse, deinen Namen (falls angegeben), das Thema, deine Plattform und App-Version (falls angegeben) und deine Nachricht, um deine Anfrage zu beantworten (Art. 6 Abs. 1 lit. b DSGVO bei Fragen zu Vertrag oder Abo, sonst Art. 6 Abs. 1 lit. f DSGVO). Bitte schick uns keine sensiblen Inhalte wie Journal-Einträge, wenn es nicht nötig ist.

10. Empfänger und Drittländer

Wir geben deine Daten nur an die folgenden Dienstleister weiter, die in unserem Auftrag tätig sind:

Dienst	Zweck	Ort der Verarbeitung
Supabase	Konto, Anmeldung, Cloud-Sync (nur wenn genutzt)	Frankfurt am Main (EU), Anbieter in Singapur
RevenueCat	Verwaltung von Käufen und Abos	USA
Netlify	Hosting der Website	USA und weltweites CDN
Tally	Support-Formular	EU

Mit allen Dienstleistern haben wir Verträge zur Auftragsverarbeitung (Art. 28 DSGVO) geschlossen. Netlify ist unter dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss nach Art. 45 DSGVO). Für RevenueCat sowie für einen möglichen Zugriff von Supabase aus Singapur oder den USA stützen wir uns auf die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Wir verkaufen keine Daten und geben sie nicht für Werbung weiter.

11. Speicherdauer

Lokale Daten: bis du sie löschst oder die App deinstallierst.
Konto und synchronisierte Daten: bis du einzelne Einträge oder dein Konto löschst. Sicherungskopien unseres Hosters werden turnusmäßig überschrieben, in der Regel innerhalb von 7 Tagen.
Kauf- und Abodaten: so lange, wie es für das Abo nötig ist, und darüber hinaus nur im Rahmen gesetzlicher Aufbewahrungspflichten (bis zu 10 Jahre nach HGB und AO).
Server-Logs der Website: nur kurzzeitig nach den Vorgaben von Netlify.
Support-Anfragen: bis die Anfrage erledigt ist, danach höchstens 2 Jahre für Rückfragen, außer es gelten gesetzliche Aufbewahrungspflichten.

12. Deine Rechte

Du hast das Recht auf:

Auskunft über deine Daten (Art. 15 DSGVO)
Berichtigung (Art. 16 DSGVO)
Löschung (Art. 17 DSGVO)
Einschränkung der Verarbeitung (Art. 18 DSGVO)
Datenübertragbarkeit (Art. 20 DSGVO). Den Export findest du auch direkt in der App.
Widerspruch gegen Verarbeitungen auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO (Art. 21 DSGVO)
Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Schreib uns dafür einfach an [email protected]. Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59–61, 10555 Berlin, datenschutz-berlin.de.

Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

13. Änderungen

Wenn sich die App oder die eingesetzten Dienste ändern, passen wir diese Erklärung an. Das Datum oben zeigt den aktuellen Stand. Über wesentliche Änderungen informieren wir dich in der App.