Rechtliches

Datenschutzerklärung

Datum des Inkrafttretens: 26. Oktober 2026

Calmendar (die „App“) ist eine App für iPhone und Android für Notizen, Aufgaben, Termine, Erinnerungen, Spracherfassung und optionale KI-Organisation. In dieser Richtlinie wird erläutert, was die App speichert, was sie von Ihrem Gerät sendet und welche Auswahlmöglichkeiten Sie haben.

1. Wer wir sind

Calmendar wird vom Calmendar-Team betrieben.
Kontakt: über die Supportformularoder unter contact@calmendar.app

2. Zusammenfassung

Für die Verwendung von Calmendar ist kein Konto erforderlich.
Ihre Notizen, Aufgaben, Erinnerungen und Aufzeichnungen werden hauptsächlich auf Ihrem Gerät gespeichert.
Die App zeigt keine Werbung an, enthält keine Analyse- oder Werbe-SDKs (der einzige Code von Drittanbietern, der etwas meldet, ist die optionale Absturzberichterstattung, siehe Abschnitt 9) und verwendet keine Werbekennungen wie IDFA.
KI-Funktionen sind optional und werden nur ausgeführt, wenn Sie sie auslösen.
Sie können alle Ihre Daten löschen jederzeit aus der App heraus.
Wenn Sie Notizen an andere Personen senden möchten, sind diese Ende-zu-Ende-verschlüsselt: Wir können sie weiterleiten, aber nicht lesen (siehe Abschnitt 4).

3. Daten, die wir auf Ihrem Gerät speichern

Notizen, Aufgaben, Erinnerungen, Listen, Unteraufgaben, abgeschlossene Historie, persönliches Glossar und von Ihnen erstellte Termine.
Von Ihnen erfasste Sprachaufzeichnungen werden nur privat auf Ihrem Gerät gespeichert. Wir laden sie niemals auf unsere Server oder einen KI-Dienst hoch und sie sind von Backups ausgeschlossen. Während Sie sprechen, wird das Audio auch an den Sprachdienst Ihres Telefons weitergeleitet, um es zu transkribieren, wie in Abschnitt 5 beschrieben. Transkripte sind Text und verbleiben auf Ihrem Gerät, es sei denn, Sie verwenden die KI-Verarbeitung.
Termine, die aus Kalendern importiert werden, auf die Sie der App Zugriff gewähren. Der Zugriff auf den Kalender ist schreibgeschützt – die App schreibt niemals in Ihren Kalender und ändert ihn auch nicht.
Ein Kontaktname, den Sie einer Aufgabe hinzufügen möchten. Nur auf dem Gerät lesen; nicht übermittelt.
App-Präferenzen und Einstellungen.

4. Notizen an andere Personen senden (optional)

Wenn Sie sich mit einer anderen Person verbinden und ihr Notizen senden möchten, verwendet die App einen kleinen Relay-Server, den wir auf Cloudflare betreiben. Es funktioniert so:

Was Ihr Telefon verlässt. Eine zufällige Gerätekennung und ein öffentlicher Verschlüsselungsschlüssel (wird auf Ihrem Telefon erstellt und ist niemals an Ihren Namen, Ihre Telefonnummer oder ein Konto gebunden); eine Adresse, die nur dazu verwendet wird, Ihr Telefon mit einer allgemeinen Benachrichtigung „Sie haben eine neue Notiz erhalten“ anzurufen (ein Apple-Push-Token auf dem iPhone, eine Firebase-Installationskennung von Google auf Android); Ihre Schnittstellensprache; und für jede Verbindung, welche zwei Geräte wann verbunden sind. Namen werden ebenfalls verschlüsselt.
Notizen. Jede Notiz wird auf Ihrem Telefon Ende-zu-Ende-verschlüsselt und nur auf dem Telefon des Empfängers entschlüsselt. Wir können es nicht lesen. Die verschlüsselte Notiz wartet auf unserem Server, bis das Telefon des Empfängers die Speicherung bestätigt, und wird nach spätestens 7 Tagen gelöscht, auch wenn sie nie abgeholt wird.
Was der Server sehen kann. Wer mit wem verknüpft ist, wann Links und Notizen erstellt wurden, Notizgrößen, Push-Adressen und die Netzwerkadresse der eingehenden Anfragen. Kurzlebige Zähler, die nach Netzwerkadressen verschlüsselt sind (bis zu einem Tag aufbewahrt werden), schränken den Missbrauch ein. Wir sehen nie den Text einer Notiz.
Lieferstatus. Der Absender kann „gesendet“, „zugestellt“ oder „nicht zugestellt“ sehen. Dieser Statusdatensatz, der keinen Notiztext enthält, wird gelöscht, sobald das Telefon des Absenders ihn gelesen hat, spätestens jedoch 14 Tage nach dem Versenden der Notiz. Wir teilen einem Absender niemals mit, ob eine Nachricht angenommen wurde oder warum sie nicht zugestellt wurde.
Berichte. Wenn Sie eine Notiz melden, erhalten wir den von Ihnen gesendeten Bericht. Der Text der Notiz wird nur dann eingefügt, wenn Sie sich dafür entscheiden, und dann ist dieser Text für uns lesbar. Der Bericht wird auf unserem Server gespeichert und per E-Mail an das Calmendar-Team gesendet, das sich zum Ziel gesetzt hat, innerhalb von 72 Stunden darauf zu reagieren. Der gespeicherte Bericht wird nach 90 Tagen gelöscht, die Kopie in unserem Support-Postfach wird innerhalb derselben 90 Tage von uns gelöscht. Wir können einem Reporter nicht antworten, da die Berichte keinen Namen oder keine Kontaktdaten enthalten. Sie sehen lediglich eine Bestätigung in der App. Berichte können verwendet werden, um missbräuchliche Geräte zu blockieren.
App-Review-Demopartner. Für App-Store-Rezensenten kann ein von unserem Server betriebener Demo-Kontakt („Calmendar Demo“) von der Rezensionsseite aus verbunden werden. Unser Server speichert konstruktionsbedingt die Verschlüsselungsschlüssel dieses einen Links. Normale Links sind niemals betroffen.
Backups. Unsere Relay-Datenbank speichert Wiederherstellungspunkte bis zu 7 Tage lang, sodass gelöschte Datensätze bis zu ihrem Ablauf darin verbleiben können. Da Notizen verschlüsselt sind, enthalten diese Wiederherstellungspunkte keine lesbaren Notizen, mit zwei Ausnahmen: dem Text eines Berichts, wenn Sie sich dafür entschieden haben, ihn einzuschließen, und dem oben beschriebenen Link des Demopartners. Auf Ihrem eigenen Telefon werden die Dateien für direkte Notizen von iCloud und Gerätesicherungen ferngehalten und ihre Schlüssel werden so gespeichert, dass sie nicht auf einem anderen Telefon wiederhergestellt werden können.
Löschen und Deinstallieren. „Alle Daten löschen“ in den Einstellungen beendet diese Identität sofort auf unserem Server (oder sobald Ihr Telefon wieder online ist, wenn es zu diesem Zeitpunkt offline ist). Das Löschen der App allein teilt unserem Server nichts mit, da weder iPhone noch Android dies einer App ermöglichen: Auf dem iPhone wird die alte Identität durch eine Neuinstallation automatisch gelöscht; unter Android kann es nachträglich nicht beendet werden. In diesem Fall erhält der Kontakt der anderen Person für Sie einfach den Empfang, noch wartende Notizen verfallen nach spätestens 7 Tagen und die andere Person kann den Kontakt jederzeit entfernen.

Senden von einem Computer. Die verschlüsselte Computerseite (calmendar.app/send) funktioniert wie ein anderes Gerät in der obigen Anordnung: Ihr Browser speichert seine eigenen Schlüssel in seinem lokalen Speicher und Notizen werden im Browser verschlüsselt und auf Ihrem Telefon entschlüsselt, sodass wir sie nicht lesen können. Die ältere Seite „Vom Computer senden“ (calmendar.app/pair), die auf iPhone und Android verfügbar ist, folgt einem anderen Pfad, der nicht Ende-zu-Ende-verschlüsselt zwischen Ihrem Browser und Ihrem Telefon ist: Der Text wird innerhalb der Push-Benachrichtigung übertragen, die Apple (iPhone) oder Google (Android) übermittelt, und durchläuft unseren Kopplungsserver, der keine Kopie davon speichert. Um einen Computer zu koppeln, sendet die App den gescannten Code und die Push-Adresse Ihres Telefons (ein Apple-Push-Token auf dem iPhone, eine Firebase-Installationskennung auf Android) an diesen Server, der sie zusammen mit dem Zeitpunkt der Kopplung und einer Bezeichnung für den Computer speichert, bis Sie ihn in den Einstellungen trennen. Google kann eine Notiz, die nicht zugestellt werden konnte, bis zu einem Tag zurückhalten.

5. Berechtigungen, die die App möglicherweise anfordert

Mikrofon – um von Ihnen initiierte Sprachnotizen aufzuzeichnen.
Spracherkennung – um Ihre Sprachnotizen zu transkribieren. Die Transkription wird vom Spracherkennungsdienst Ihres Telefons durchgeführt: auf dem iPhone von Apple und auf Android von dem Dienst, den Ihr Gerät verwenden soll (normalerweise der von Google). Abhängig von diesem Dienst, Ihrem Gerät und Ihren Einstellungen kann die Audioverarbeitung auf Ihrem Gerät oder auf den Servern des Anbieters erfolgen. Auf Android übergibt die App den Mikrofonton an diesen Dienst. Wie der Anbieter damit umgeht, unterliegt seinen eigenen Richtlinien. Wir erhalten keine Audiodaten.
Kalender – um anstehende Termine zu lesen. Der Kalenderzugriff ist schreibgeschützt.
Kontakte – nur, wenn Sie die App bitten, eine in einer Aufgabe genannte Person zu finden, damit Sie sie anrufen, ihr eine Nachricht senden oder eine E-Mail senden können. Kontakte werden auf Ihrem Gerät gelesen und nicht hochgeladen.
Benachrichtigungen – um Sie an Aufgaben und Termine zu erinnern.

Sie können jede Berechtigung jederzeit in den Einstellungen Ihres Telefons ändern oder widerrufen.

6. Hinweis zur KI-Verarbeitung

KI-Funktionen in Calmendar sind optional. Sie werden nur aufgerufen, wenn Sie die App auffordern, Ihren Text zu organisieren, zu strukturieren, zusammenzufassen oder auf andere Weise umzuwandeln.

Wenn Sie eine KI-Funktion verwenden:

Relevanter Text – wie ein Transkript, der Inhalt einer Notiz, einer Aufgabe oder ein Listentitel – kann zur Verarbeitung an OpenAI gesendet werden.
Audiodateien werden nicht an OpenAI gesendet.
Ihre vollständige Kontaktliste wird nicht an OpenAI gesendet.
Ihre vollständige Kalenderdatenbank wird nicht an OpenAI gesendet.

OpenAI verarbeitet den übermittelten Text gemäß seinen eigenen Bedingungen und Datenschutzpraktiken. Calmendar kontrolliert nicht die Aufbewahrungs- oder Schulungsrichtlinien von OpenAI und erhebt in Ihrem Namen keinen Anspruch auf „Null-Datenaufbewahrung“.

Wenn Sie die KI-Funktionen nie nutzen, werden keine Inhalte an OpenAI gesendet.

Ihre früheren Korrekturen werden an den KI-Dienst gesendet, um Ihr persönliches Präferenzprofil zu erstellen; Das Profil wird auf Ihrem Telefon gespeichert und Sie können es in den Einstellungen löschen.

Helfen Sie, die KI zu verbessern (optional, standardmäßig deaktiviert). Wenn Sie „Helfen Sie dabei, die KI zu verbessern“ in den Einstellungen aktivieren, sendet die App Korrekturbeispiele – den transkribierten Text, den Vorschlag der KI und Ihre endgültige Bearbeitung – an unseren Server, damit wir die KI-Qualität für alle verbessern können. Telefonnummern, lange Ziffernfolgen und E-Mail-Adressen werden automatisch entfernt, bevor etwas gesendet wird. Es ist nichts angehängt, was Sie identifiziert: kein Name, keine E-Mail-Adresse, kein Konto, keine Gerätekennung, und Ihre IP-Adresse wird nicht daneben gespeichert. Bitte beachten Sie, dass es sich bei diesem freigegebenen Text um Ihren eigenen Wortlaut handelt. Wenn Sie also den Namen einer Person in eine Notiz geschrieben haben, ist dieser Name Teil des gesendeten Textes. Wir können Namen nicht zuverlässig erkennen und erheben daher nicht den Anspruch, sie zu entfernen. Wenn Ihnen das wichtig ist, lassen Sie diese Einstellung deaktiviert. Es ist deaktiviert, es sei denn, Sie schalten es ein. Sie können es jederzeit in den Einstellungen wieder deaktivieren. Diese Daten werden bis zu 12 Monate aufbewahrt und danach automatisch gelöscht.

Missbrauchsprävention. Jede KI-Anfrage enthält außerdem zwei zusätzliche Werte: eine zufällige Kennung, die auf Ihrem Gerät generiert wird (nicht die tatsächliche Hardware-Kennung Ihres Geräts), und die IP-Adresse Ihrer Internetverbindung – die IP wird vor der Speicherung in einen unidirektionalen, nicht umkehrbaren Code umgewandelt und nach etwa einem Tag automatisch gelöscht. Ihr einziger Zweck besteht darin, eine missbräuchliche Nutzung der kostenlosen KI-Zulage zu verhindern. Keines davon ist mit Ihrem Namen, Ihrer E-Mail-Adresse oder Ihrem Konto verknüpft. Die Gerätekennung wird in einem Systemspeicher gespeichert, der das Löschen und Neuinstallieren der App überdauert, und wird nicht durch „Alle Daten löschen“ in den Einstellungen zurückgesetzt, sodass sie auch nach einer Neuinstallation weiterhin ihrem Zweck dient.

Aktionscodes (Android). Wenn Sie einen Aktionscode einlösen, sendet die App auch einen Einwegcode, der von der App-spezifischen Kennung von Android abgeleitet wird, sodass der Code auf Ihrem Telefon verbleibt, wenn Sie die App löschen und neu installieren. Die Kennung selbst wird niemals gesendet, der Code ist nicht mit Ihrem Namen, Ihrer E-Mail-Adresse oder Ihrem Konto verknüpft und wird für keinen anderen Zweck verwendet. Wenn Sie einen Code für eine ältere Version eingelöst haben, sendet die App auch einmal Ihre vorherige Zufallskennung, nur um diesen Code auf die neue zu verschieben.

Entschädigung für Serviceausfälle. Wenn unser KI-Dienst länger ausfällt, werden den betroffenen Geräten als Entschuldigung automatisch einige Tage Elite-Zugriff gutgeschrieben. Um sicherzustellen, dass dasselbe Gerät dies nicht mehr als einmal für denselben Ausfall beanspruchen kann, wird dieselbe oben beschriebene Gerätekennung zusammen mit dem Ausfall aufgezeichnet, der ihm zugeschrieben wurde. Diese Aufzeichnung wird bis zu 8 Tage lang aufbewahrt – das entspricht der Dauer, für die ein Ausfall überhaupt Anspruch auf Entschädigung hat, plus unserem täglichen Bereinigungszyklus – und wird danach automatisch gelöscht. Es ist nicht mit Ihrem Namen, Ihrer E-Mail-Adresse oder Ihrem Konto verknüpft.

7. Backups

Backups sind optional. Wenn Sie die Sicherung aktivieren, werden Ihre Daten als JSON-Datei ohne Audio an ein von Ihnen kontrolliertes Ziel – Ihr eigenes iCloud- oder Google Drive-Konto – geschrieben. Calmendar betreibt keinen Server, der Ihre Backups speichert. Um auf Android auf Google Drive zu sichern, melden Sie sich mit Ihrem Google-Konto an; Die App verwendet es nur, um die Sicherungsdatei auf Ihr eigenes Laufwerk zu schreiben, und Ihr Google-Name und Ihre E-Mail-Adresse werden niemals an uns gesendet. Sie können ein Backup über Einstellungen → Backup löschen. Durch die Deinstallation der App werden Ihre Cloud-Backups nicht gelöscht. Unabhängig davon kann die Gerätesicherung Ihres Telefons (iCloud-Sicherung auf dem iPhone, Googles Gerätesicherung auf Android) die Daten der App, wie z. B. Ihre Notizen und Aufgaben, enthalten. Sprachaufzeichnungen sind von diesen Gerätesicherungen ausgeschlossen. Durch das Löschen von Daten in der App werden keine Kopien gelöscht, die bereits in einem von Ihnen erstellten Geräte-Backup gespeichert sind.

8. Was wir nicht tun

Keine Werbung oder Werbenetzwerke.
Keine Analysen oder Werbe-SDKs. Der einzige Code von Drittanbietern, der etwas meldet, ist die Absturzmeldung (siehe Abschnitt 9), die Sie in den Einstellungen deaktivieren können.
Kein Tracking über andere Apps oder Websites hinweg.
Kein Verkauf personenbezogener Daten. Die Daten werden nur an die in Abschnitt 9 aufgeführten Dienstleister weitergegeben und niemals zu Werbezwecken.
Keine Verwendung von IDFA oder anderen Werbekennungen.

9. Dritte

Apple Inc. – Spracherkennung, iCloud, In-App-Käufe und Abonnementabrechnung.
OpenAI (USA) – KI-Textverarbeitung.
Cloudflare (USA) – hostet unseren Server, der KI-Anfragen weiterleitet, App Store-Belege und Google Play-Kauftokens validiert, kurzzeitig eine zufällige Gerätekennung und einen nicht umkehrbaren Code speichert, der von Ihrer IP-Adresse abgeleitet wird, um eine unfaire Nutzung der zu verhindern Kostenloses KI-Guthaben (wird automatisch nach etwa einem Tag gelöscht), erfasst separat, welche Service-Ausfall-Entschädigungsgutschriften ein Gerät bereits erhalten hat (wird automatisch nach bis zu 8 Tagen gelöscht) und speichert KI-Korrekturbeispiele nur, wenn Sie sich dafür entscheiden. Nichts, was dort gespeichert ist, identifiziert Sie anhand Ihres Namens, Ihrer E-Mail-Adresse oder Ihres Kontos.
Google LLC (USA) – Käufe und Abonnements bei Google Play und auf Android-Telefonen, deren Spracherkennungsdienst (normalerweise) der von Google ist, dieser Dienst, der die von Ihnen diktierten Audiodaten empfängt, um sie zu transkribieren (siehe Abschnitt 5). Wenn Sie ein Android-Abonnement abschließen, sendet die App Ihr Google Play-Kauftoken an unseren Server, damit Google gefragt werden kann, ob Ihr Abonnement aktiv ist. Das Token wird nicht gespeichert.
Google LLC (USA) – zwei separate, nicht zusammenhängende Verwendungszwecke: (1) Google-Anmeldung und Drive-Sicherung, nur wenn Sie diese aktivieren, und (2) Herunterladen der eigenen Anzeigeschriftarten der App von Google Fonts, wenn diese jeweils zum ersten Mal benötigt werden, was unabhängig von anderen Google-Funktionen automatisch erfolgt. Beim Herunterladen von Schriftarten werden keine personenbezogenen Daten erhoben – es handelt sich lediglich um eine Anforderung einer Schriftartendatei, genau wie beim Laden einer Schriftart von einem beliebigen Schriftartenanbieter.
Google LLC (Firebase Crashlytics) – Absturzberichte. Wenn die App abstürzt oder auf einen unerwarteten Fehler stößt, sendet sie die Art des Fehlers, die technische Spur des Fehlers, Ihr Telefonmodell, die Systemversion und die App-Version sowie eine zufällige Installationskennung. Es werden niemals Ihre Notizen, Aufgaben, Namen, Aufzeichnungen oder der Text der Fehlermeldung gesendet. Es ist standardmäßig aktiviert und Sie können „Absturzberichte senden“ jederzeit in den Einstellungen deaktivieren, woraufhin nichts mehr gesendet wird. Berichte werden nur zum Auffinden und Beheben von Fehlern verwendet und sind nicht mit Ihrer Identität verknüpft.

Wir verkaufen oder geben Ihre persönlichen Daten nicht für Werbezwecke weiter.

10. Aufbewahrung

Ihre Inhalte bleiben auf Ihrem Gerät, bis Sie sie löschen. Cloud-Backups bleiben in Ihrer Cloud, bis Sie sie löschen. OpenAI speichert API-Daten gemäß seinen API-Bedingungen; Daten werden standardmäßig nicht zum Trainieren von Modellen verwendet.

Für zwischen Personen gesendete Notizen: Eine verschlüsselte Notiz wird höchstens 7 Tage lang auf unserem Relay gespeichert (und gelöscht, sobald das Telefon des Empfängers bestätigt, dass es sie gespeichert hat); Lieferstatusaufzeichnungen für höchstens 14 Tage; Berichte, einschließlich aller von Ihnen ausgewählten Texte, für 90 Tage; Links und Gerätedatensätze, bis Sie den Link entfernen oder Ihre Daten löschen.

11. Kinder

Calmendar richtet sich nicht an Kinder unter 13 Jahren und ist nicht darauf ausgelegt, Daten von Kindern zu sammeln.

12. Datenlöschung

Da Calmendar Ihre Daten auf Ihrem Gerät speichert, können Sie alles jederzeit in der App löschen, indem Sie in den Einstellungen die Option „Alle Daten löschen“ verwenden. Durch das Löschen der App von Ihrem Telefon wird auch die lokale Datenbank entfernt.

„Alle Daten löschen“ beendet auch die Identität dieses Geräts auf unserem Relay für direkte Notizen: Seine Links, alle offenen Einladungen und alle Notizen, die noch auf die Zustellung warten, werden entfernt, obwohl Datensätze, die sich bereits im kurzen Wiederherstellungsfenster des Relays befinden, dort bleiben können, bis es abläuft. Das alleinige Löschen der App erreicht unseren Server nicht (siehe oben „Löschen und Deinstallieren“); Verwenden Sie zuerst „Alle Daten löschen“, wenn Sie möchten, dass alles beendet wird.

Wenn Sie zuvor die Sicherung aktiviert haben, können Sie diese Sicherungen direkt aus Ihrem iCloud- oder Google Drive-Konto löschen. Um Hilfe beim Löschen anzufordern, kontaktieren Sie uns unter Supportformular.

13. Ihre Rechte

Je nachdem, wo Sie leben, haben Sie möglicherweise das Recht, auf personenbezogene Daten zuzugreifen, diese zu korrigieren oder zu löschen. Da Calmendar Ihre Inhalte auf Ihrem Gerät behält, üben Sie diese Rechte im Allgemeinen direkt in der App aus – Anzeigen, Bearbeiten, Löschen, Exportieren (Sichern), alles löschen oder KI deaktivieren. Bei Fragen kontaktieren Sie uns unter Supportformular.

14. Änderungen

Wir können diese Richtlinie im Zuge der Weiterentwicklung der App aktualisieren. Wesentliche Änderungen werden durch die Aktualisierung des oben genannten Datums des Inkrafttretens und gegebenenfalls durch einen Hinweis in der App berücksichtigt.

15. Kontakt

Verwenden Sie das Supportformular – es geht direkt an das Calmendar-Team – oder schreiben Sie an contact@calmendar.app.

Siehe auch: Nutzungsbedingungen.