Rechtliches
Zuletzt aktualisiert: 14. Oktober 2026
PrivaLog ist ein persönliches, verschlüsseltes Tagebuch für iPhone, iPad, Mac und das Web. In dieser Datenschutzerklärung erläutern wir, welche personenbezogenen Daten PrivaLog verarbeitet, warum diese Verarbeitung erforderlich ist und welche Rechte du hast.
PrivaLog / NextDevStudio ist für die Verarbeitung personenbezogener Daten innerhalb von PrivaLog verantwortlich.
Bei Fragen zum Datenschutz oder zur Verwendung deiner personenbezogenen Daten kannst du uns unter folgender Adresse kontaktieren:
Auf iPhone, iPad und Mac kannst du PrivaLog ohne Konto nutzen. Dein Tagebuch wird dann nur auf deinem Gerät gespeichert, verschlüsselt mit einem Schlüssel im Schlüsselbund deines Geräts. PrivaLog erhält dein Tagebuch nicht, und es wird weder ein Konto noch eine E-Mail-Adresse angelegt.
Das verschlüsselte Tagebuch und sein Schlüssel können Teil eines Backups deines Geräts sein, das du über Apple erstellst, in iCloud oder auf einem Computer. Für solche Backups gelten die Bedingungen von Apple und deine eigenen Einstellungen.
Beim Start nimmt die App Kontakt mit RevenueCat auf, mit einer zufälligen Kennung, die RevenueCat selbst erzeugt. Mehr dazu weiter unten.
Um ein PrivaLog-Konto zu erstellen und zu verwenden, verarbeiten wir:
Die Registrierung und Authentifizierung werden über Supabase Auth bereitgestellt.
Das Passwort deines Kontos ist unabhängig von der Passphrase deines Tagebuchs.
Der Inhalt deines Tagebuchs wird auf deinem Gerät verschlüsselt, bevor er zur Synchronisierung an den Server übertragen wird.
Der Server erhält daher keine lesbaren:
Der Server speichert die verschlüsselten Inhalte sowie begrenzte Metadaten, die für den Betrieb von PrivaLog und die Synchronisierung erforderlich sind, zum Beispiel:
Diese Metadaten sind nicht verschlüsselt.
Bei der Nutzung von PrivaLog können PrivaLog und seine technischen Dienstleister begrenzte technische Daten verarbeiten, zum Beispiel:
Diese Daten werden verwendet, um PrivaLog verfügbar und sicher zu halten sowie Fehler, Missbrauch und unbefugte Zugriffe zu untersuchen.
Sie werden nicht zur Erstellung von Werbeprofilen verwendet.
PrivaLog kann einen Testzeitraum, eine kostenlose Nutzungsmöglichkeit und ein Pro-Abonnement anbieten.
Wenn du Pro verwendest, verarbeiten wir Daten, die erforderlich sind, um festzustellen, ob du Anspruch auf Pro-Funktionen hast. Dazu können gehören:
Käufe und Zahlungen werden von Apple abgewickelt. PrivaLog erhält weder deine vollständigen Kreditkartendaten noch deine vollständigen Bankdaten.
RevenueCat wird verwendet, um deinen Pro-Status zu überprüfen und zu verwalten. Der relevante Pro-Status wird außerdem in Supabase gespeichert.
Die Apps nehmen beim Start Kontakt mit RevenueCat auf, auch ohne Konto, mit dieser zufälligen Kennung und technischen Daten wie deiner IP-Adresse sowie App- und Systemversion. Nach der Anmeldung verknüpft RevenueCat das mit deiner Konto-ID.
Wenn du uns kontaktierst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten.
Füge deiner Nachricht keine lesbaren Tagebuchinhalte bei, sofern dies für deine Anfrage nicht erforderlich ist. Inhalte, die du selbst in eine E-Mail einfügst, sind nicht durch die Tagebuchverschlüsselung von PrivaLog geschützt.
Das Suchen eines Ortes und das Hinzufügen zu einem Eintrag sind optional. Es passiert nichts, bis du diese Aktionen auf deinem Gerät auswählst.
Wenn du einen Ort suchst, kann dein Gerät Suchtext oder Standortinformationen an einen Geocoding-Dienst senden. Im Web ist das der Nominatim-Dienst von OpenStreetMap. Auf iPhone, iPad und Mac kann PrivaLog Apple MapKit nutzen und, mit deiner Erlaubnis, den Gerätestandort (bei Nutzung), um Orte vorzuschlagen oder deinen aktuellen Standort zu verwenden.
Ortsnamen, die du speicherst, werden in deinem verschlüsselten Tagebuchinhalt gespeichert, wie anderer Eintragstext. Ortssuchen laufen nicht über die Server von PrivaLog.
Wir verarbeiten personenbezogene Daten, um:
Die Verarbeitung von Konto-, Synchronisierungs- und Abonnementdaten ist erforderlich, um dir PrivaLog bereitzustellen. Rechtsgrundlage ist die Erfüllung unseres Vertrags mit dir.
Technische und sicherheitsbezogene Daten verarbeiten wir auf Grundlage unseres berechtigten Interesses, PrivaLog sicher, zuverlässig und verfügbar zu halten.
In bestimmten Fällen können wir Daten verarbeiten, wenn dies zur Erfüllung einer gesetzlichen Verpflichtung erforderlich ist.
Der lesbare Inhalt deines Tagebuchs wird auf deinem Gerät verschlüsselt, bevor er auf den Server hochgeladen wird.
Deine Tagebuch-Passphrase wird nicht an den Server übertragen. Der Server kann eine umhüllte Kopie deines Tagebuchschlüssels speichern, die ohne diese Passphrase nicht nutzbar ist. PrivaLog kann:
Wenn du deine Passphrase vergisst und keinen Zugriff mehr auf ein entsperrtes Gerät hast, kann PrivaLog dein Tagebuch nicht wiederherstellen.
Die Verschlüsselung schützt nicht vor Personen, die Zugriff auf ein entsperrtes Gerät, ein geöffnetes Tagebuch oder einen lesbaren Export haben.
Wie die Verschlüsselung Schritt für Schritt funktioniert, steht auf der Sicherheitsseite.
Die PrivaLog-Apps können eine verschlüsselte lokale Kopie deines Tagebuchs speichern. Dadurch kannst du auch offline schreiben und später synchronisieren.
Ohne Konto ist die Kopie auf deinem Gerät die einzige, abgesehen von deinen eigenen Geräte-Backups.
Auf unterstützten Apple-Geräten kannst du optional Face ID, Touch ID oder den Gerätecode verwenden, um PrivaLog zu entsperren. Der Apple-Schlüsselbund kann deinen Tagebuch-Verschlüsselungsschlüssel (nicht deine Passphrase) hinter dieser Geräteprüfung speichern. Die Apps können auch deine Anmeldesitzung im Schlüsselbund speichern.
Ohne Konto öffnet sich PrivaLog mit Face ID, Touch ID oder deinem Gerätecode, über dieselbe Prüfung des Systems.
Die biometrische Prüfung wird vom Betriebssystem deines Geräts durchgeführt. PrivaLog erhält weder deinen Gesichtsscan noch deinen Fingerabdruck oder andere biometrische Daten.
Ohne Konto ist PrivaLog auf iPhone, iPad und Mac kostenlos.
Der 14-tägige Testzeitraum beginnt erst, wenn du dich entscheidest, Pro zu testen. Dafür brauchst du ein Konto; du zahlst nichts, und nichts verlängert sich automatisch.
Während eines Testzeitraums können Pro-Funktionen vorübergehend verfügbar sein.
Nach Ablauf des Testzeitraums kannst du PrivaLog weiterhin in der kostenlosen Version verwenden.
In der Free-Version kannst du in den nativen Apps weiterhin lokal Tagebucheinträge verfassen. Das Hochladen neuer oder geänderter Tagebuchdaten in die Cloud ist dann gesperrt.
Die Webversion ist ohne Pro größtenteils schreibgeschützt.
Mit Pro stehen Cloudspeicherung, Synchronisierung und weitere Pro-Funktionen zur Verfügung. Dein Pro-Status wird über Apple und RevenueCat ermittelt und mit deinem PrivaLog-Konto verknüpft.
PrivaLog kann zwei Arten von Exporten anbieten.
Ohne Konto steht nur der lesbare Export zur Verfügung. Einen lesbaren Export kannst du wieder importieren, mit oder ohne Konto.
Ein verschlüsselter JSON-Export enthält Ciphertext und ist keine lesbare Kopie deines Tagebuchs.
Dieser Export kann nicht in einem neuen Konto wiederhergestellt werden, auch dann nicht, wenn du dieselbe E-Mail-Adresse, dasselbe Kontopasswort und dieselbe Tagebuch-Passphrase verwendest.
Ein lesbarer JSON-Export enthält den Inhalt deines Tagebuchs als Klartext.
Behandle diese Datei deshalb als sensible Notfallkopie und bewahre sie an einem sicheren Ort auf.
Du entscheidest selbst, wo ein Export gespeichert wird, beispielsweise auf deinem Gerät, in iCloud Drive oder bei einem anderen Speicherdienst.
PrivaLog löscht diese Dateien nicht automatisch, wenn du:
Du bist selbst dafür verantwortlich, Exportdateien sicher aufzubewahren und zu löschen.
Wir verkaufen oder vermieten deine personenbezogenen Daten nicht.
PrivaLog verwendet keine Werbung und kein Werbeprofiling.
Nur die öffentliche Marketingseite zählt cookielose Seitenaufrufe mit Vercel Web Analytics: keine Cookies, kein Profil des Besuchers und kein Tagebuchinhalt. Die Tagebuch-App selbst wird nicht gemessen.
Für den Betrieb von PrivaLog nutzen wir folgende Dienstleister:
Diese Dienstleister erhalten nur die Daten, die zur Erbringung ihrer jeweiligen Leistungen erforderlich sind.
Supabase, Vercel und RevenueCat erhalten über PrivaLog keine lesbaren Tagebuchinhalte.
Apple verarbeitet App-Store-Käufe und Zahlungen gemäß seiner eigenen Datenschutzerklärung.
Wenn du optional einen Ort suchst, kontaktiert dein Gerät oder Browser den Geocoding-Dienst direkt. Siehe Abschnitt 2 für Details.
Wir können Daten offenlegen, wenn wir gesetzlich dazu verpflichtet sind oder wenn dies zur Untersuchung von Betrug, Missbrauch oder eines schwerwiegenden Sicherheitsvorfalls erforderlich ist.
Da PrivaLog die Tagebuchinhalte nicht entschlüsseln kann, können wir keine lesbaren Tagebuchinhalte bereitstellen, die auf dem Server ausschließlich verschlüsselt gespeichert sind.
Einige Dienstleister können Daten in Ländern außerhalb des Europäischen Wirtschaftsraums verarbeiten oder speichern.
In diesen Fällen werden geeignete rechtliche und technische Schutzmaßnahmen eingesetzt. Dazu können gehören:
Die clientseitige Verschlüsselung stellt sicher, dass Dienstleister keine lesbaren Tagebuchinhalte erhalten. Sie können jedoch begrenzte Kontodaten, Metadaten, Abonnementdaten oder technische Protokolle verarbeiten.
Weitere Informationen über die verwendeten Schutzmaßnahmen kannst du unter privacy@nextdevstudio.com anfordern.
Deine Kontodaten, dein Pro-Status, Metadaten und verschlüsselte Tagebuchdaten werden gespeichert, solange dein Konto aktiv ist.
Wenn du dein Konto löschst, werden die dazugehörigen Daten aus den aktiven Systemen von PrivaLog entfernt.
Gelöschte Daten können vorübergehend in gesicherten technischen Backups verbleiben, bis diese im Rahmen des normalen Backup-Zyklus überschrieben werden.
Technische und sicherheitsbezogene Protokolle werden nur so lange gespeichert, wie dies für Sicherheit, Fehleranalyse und die Verhinderung von Missbrauch erforderlich ist.
Supportnachrichten werden so lange gespeichert, wie dies vernünftigerweise erforderlich ist, um deine Anfrage, mögliche Rückfragen oder einen Streitfall zu bearbeiten.
Daten können länger gespeichert werden, wenn dies zur Erfüllung einer gesetzlichen Verpflichtung, zur Untersuchung eines Sicherheitsvorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich ist.
Von dir erstellte Exportdateien werden nicht automatisch gelöscht. Du musst sie selbst löschen.
Du kannst dein PrivaLog-Konto dauerhaft über die Kontoeinstellungen in PrivaLog löschen.
Nutzt du PrivaLog ohne Konto, gibt es kein Konto zu löschen und keine Tagebuchdaten auf unseren Servern. Löschst du die App, wird das Tagebuch von deinem Gerät entfernt.
Wenn du dein Konto löschst:
Ein verschlüsselter Export kann nicht in einem neuen Konto wiederhergestellt werden.
Das Löschen deines PrivaLog-Kontos beendet ein laufendes Apple-Abonnement nicht automatisch. Du kannst dein Abonnement separat in den Abonnementeinstellungen deines Apple-Kontos verwalten.
Soweit die DSGVO anwendbar ist, hast du möglicherweise das Recht auf:
Du kannst diese Rechte ausüben, indem du uns unter privacy@nextdevstudio.com kontaktierst.
Wir können dich bitten zu bestätigen, dass sich die Anfrage auf dein Konto bezieht. Wir antworten in der Regel innerhalb eines Monats.
Da PrivaLog deine Tagebuchinhalte nicht entschlüsseln kann, können die lesbaren Inhalte nicht in deinem Namen eingesehen oder berichtigt werden. Nach dem Entsperren deines Tagebuchs kannst du deine Inhalte selbst ansehen, bearbeiten, löschen und exportieren.
Wenn du mit der Verarbeitung deiner personenbezogenen Daten nicht zufrieden bist, kannst du bei der niederländischen Datenschutzbehörde, der Autoriteit Persoonsgegevens, Beschwerde einlegen. Du musst dich vorher nicht an PrivaLog wenden.
PrivaLog ist nicht für Kinder unter 16 Jahren bestimmt.
Wenn du glaubst, dass ein Kind unter 16 Jahren ein Konto ohne gültige Erlaubnis verwendet, kontaktiere uns unter privacy@nextdevstudio.com.
Wir prüfen die Meldung und löschen Daten, wenn dies angemessen ist.
Wir treffen geeignete technische und organisatorische Maßnahmen zum Schutz personenbezogener Daten.
Dazu gehören unter anderem:
Kein digitaler Dienst kann absolute Sicherheit garantieren.
Verwende daher auch selbst einen starken Gerätecode, sichere dein E-Mail-Konto und bewahre deine Tagebuch-Passphrase und Exporte sicher auf.
Diese Datenschutzerklärung kann aktualisiert werden, wenn sich PrivaLog, die eingesetzten Dienstleister oder die anwendbaren Vorschriften ändern.
Das Datum am Anfang dieser Seite zeigt, wann die Datenschutzerklärung zuletzt aktualisiert wurde.
Soweit dies vernünftigerweise möglich ist, informieren wir Nutzer über wesentliche Änderungen über die App, die Website oder per E-Mail.
Bei Fragen, Datenschutzanfragen oder Beschwerden kannst du uns kontaktieren: