Datenschutzerklärung

Dein Kontext gehört dir.

Daily funktioniert ohne Name oder E-Mail-Adresse. Für eine persönliche Lernpublikation müssen wir dennoch die Interessen, Lernvorhaben, Ziele und Themen verarbeiten, die du auswählst. Optionale Produktanalyse bleibt getrennt und widerrufbar; Kampagnenzuordnung ist in diesem Build nicht aktiviert.

Stand: 10. August 2026 · Version 1.8

1. Verantwortlicher

Wotaso GmbH, Bostonring 5, 71686 Remseck am Neckar, Deutschland
E-Mail: kontakt@wotaso.com

2. Welche Daten wir verarbeiten

• eine zufällige Gastkennung und ein technisch geschütztes Sitzungstoken;
• Interessen, Lernvorhaben, Ziele, vorübergehende Themen, Sprache, Stimme und Erzählweise;
• frei eingegebenen Text oder eine freiwillige Mikrofonaufnahme zur einmaligen Transkription und Strukturierung;
• Antworten auf Themenfragen und daraus erzeugte Skripte, Quellen, Audiodateien und lesbare Artikel;
• Abo-, Produkt-, Laufzeit- und Anspruchsinformationen aus dem Apple App Store; Daily erhält keine vollständigen Zahlungsdaten;
• grobe Nutzungssignale wie Start, Fortschrittsstufen, Abschluss, freiwilliges Feedback und den letzten App-Aufruf. Der letzte Aufruf dient nur dazu, automatische Generierung nach drei ungehörten Folgen zu pausieren; wir speichern daraus keine Sitzungsdauer;
• nach deiner gesonderten Systemfreigabe ein Expo-Push-Token und deine Zeitzone;
• absturz- und leistungsbezogene Diagnosedaten ohne Gastkennung sowie technisch notwendige Verbindungs- und Sicherheitsdaten. Routine-API-Logs speichern in Produktion keine IP-Adresse; Reverse-Proxy- und Sicherheitslogs werden möglichst kurz, regelmäßig höchstens 14 Tage, aufbewahrt.

Bitte gib keine Namen, Gesundheitsdaten, politischen Überzeugungen oder andere besonders sensible personenbezogene Informationen als eigenes Thema ein. Falls eine Auswahl dennoch besondere Kategorien personenbezogener Daten enthält, verarbeiten wir sie nur aufgrund deiner ausdrücklichen Einwilligung.

3. Zwecke und Rechtsgrundlagen

Wir verarbeiten deine Auswahl, Abo-Ansprüche und Nutzungskontingente, um die vertraglich freigeschalteten Folgen zu recherchieren, zu schreiben, zu vertonen und bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Die Personalisierung durch externe KI-Dienste und etwaige besondere Daten erfolgt nur nach deiner ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a, Art. 9 Abs. 2 lit. a DSGVO). Produktanalyse mit Gastkennung ist freiwillig und in den Einstellungen abschaltbar; die eingeschränkte Grundeinstellung entfernt diese Kennung. Push-Mitteilungen beruhen auf einer eigenen, jederzeit widerrufbaren Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Fehlerdiagnose, Missbrauchsschutz und begrenzte Sicherheitsprotokolle beruhen auf unserem berechtigten Interesse an einem stabilen und sicheren Dienst (Art. 6 Abs. 1 lit. f DSGVO).

4. KI-, Sprach-, Kauf-, Analyse- und Infrastruktur-Anbieter

Für Transkription, Strukturierung des Interessenprofils, Recherche, Textgenerierung und die Sprachausgabe mit gpt-4o-mini-tts setzen wir die OpenAI API ein. Daily schreibt die freie Eingabe und Mikrofonaufnahme nicht in seine Datenbank oder Mediendateien; nach der unmittelbaren Verarbeitung bleiben nur kurze, bearbeitbare Profil-Tags und freiwillige Präzisierungen gespeichert. OpenAI kann API-Inhalte entsprechend der tatsächlich vereinbarten Projekt- und Aufbewahrungseinstellungen verarbeiten. Für die Sprachausgabe erhält OpenAI nur finale Skriptabschnitte, Sprache und Stimmprofil, nicht Gastkennung, Interessenprofil, Antworten oder Nutzungsdaten. Die App kennzeichnet die Stimme sichtbar als synthetisch. Apple wickelt Käufe und Zahlungen ab. RevenueCat erhält die zufällige Gastkennung sowie Produkt-, Transaktions- und Anspruchsinformationen, damit Daily Käufe prüfen, wiederherstellen und Abo-Änderungen verarbeiten kann; RevenueCat erhält keine Interessen, Antworten oder Episodeninhalte. Produktanalyse und freiwilliges Freitext-Feedback laufen über den selbst betriebenen Wotaso AnalyticsCLI-Dienst. AppsFlyer ist in diesem Build nicht aktiviert. Fehlerberichte werden getrennt über die selbst gehostete GlitchTip-Installation verarbeitet; Nutzerkennung, Request-Header, Cookies und Inhalte werden vor dem Versand entfernt. Push-Mitteilungen laufen über Expo und Apple Push Notification Service. Anwendung und Datenbank werden auf einer durch Wotaso kontrollierten Coolify-Installation auf einem VPS betrieben.

An diese Anbieter werden nur die für den jeweiligen Zweck erforderlichen Daten übertragen. Name und E-Mail-Adresse werden nicht verlangt. Soweit Dienstleister Daten außerhalb des Europäischen Wirtschaftsraums verarbeiten, stützen wir die Übertragung auf einen Angemessenheitsbeschluss, das EU-US Data Privacy Framework oder EU-Standardvertragsklauseln und schließen, soweit verfügbar, Auftragsverarbeitungsverträge.

5. Webrecherche und Quellen

Daily verwendet öffentlich erreichbare Quellen, um aktuelle Aussagen zu prüfen. Wir speichern Quellenangaben und kurze eigenständig formulierte Tatsachennotizen, nicht vollständige Artikel. Ausgaben werden neu verfasst und verlinken auf die Ursprungsquelle. Trotz Prüfungen können KI-generierte Inhalte fehlerhaft sein; sie sind keine medizinische, rechtliche oder finanzielle Beratung.

6. Speicherdauer und Schutz

Freie Profiltexte und Mikrofonaufnahmen werden von Daily nur flüchtig verarbeitet und nicht dauerhaft gespeichert. Erzeugte Folgen und Audiodateien werden serverseitig standardmäßig nach 30 Tagen gelöscht. Bewusst heruntergeladene Folgen liegen lokal im geschützten App-Speicher, werden nach 30 Tagen oder beim Erreichen der Speichergrenzen automatisch bereinigt und können jederzeit einzeln oder vollständig entfernt werden. Persönliche Audiodateien werden nicht als öffentliches Medienverzeichnis bereitgestellt; die App erhält zeitlich begrenzte, kryptografisch signierte Abruflinks. Profil-Tags, Antworten, verdichtete Lernsignale und der letzte App-Aufruf bleiben bis zur Löschung des Gastprofils gespeichert. Bei der Profillöschung fordert Daily auch die Löschung des zugeordneten RevenueCat-Kundenprofils an; Apples gesetzlich oder abrechnungsbedingt aufzubewahrende Transaktionsdaten und das Apple-Abo werden dadurch nicht gelöscht oder gekündigt. Push-Tokens werden bei Deaktivierung oder Profil-Löschung entfernt. Gesetzliche Nachweis- und Abwehrfristen können im Einzelfall eine längere, zweckgebundene Aufbewahrung erfordern.

7. Deine Kontrolle

In den Einstellungen kannst du Daten exportieren, Analytics einschränken, die KI-Verarbeitung separat widerrufen und das gesamte Gastprofil samt Episoden löschen. Nach dem KI-Widerruf werden wartende oder laufende Generierungen gestoppt und keine neuen persönlichen Ausgaben verarbeitet; bereits fertige Ausgaben bleiben bis zur regulären Löschung lesbar. Eine erneute Aktivierung erfordert wieder deine ausdrückliche Aktion. Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie auf Widerruf einer Einwilligung für die Zukunft. Kontaktiere hierfür kontakt@wotaso.com. Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren.

8. Keine Anzeigen, kein Datenverkauf und keine automatisierte Entscheidung

Wir zeigen keine Anzeigen, verkaufen keine personenbezogenen Daten und senden keine inhaltlichen Profildaten an Werbepartner. AppsFlyer ist in diesem Build nicht aktiviert. Die Personalisierung entscheidet lediglich über vorgeschlagene Inhalte; sie entfaltet keine rechtliche oder vergleichbar erhebliche Wirkung.

9. Änderungen

Wir aktualisieren diese Erklärung, wenn sich Anbieter, Funktionen oder Rechtslage ändern. Wesentliche Änderungen, die eine neue Einwilligung erfordern, werden in der App angezeigt.

Kurzfassung: Gastprofil statt Konto, Apple-Zahlung mit RevenueCat-Anspruchsprüfung, nur zweckgebundene Personalisierung, keine Kampagnenzuordnung, 30 Tage für Episoden sowie Export und Löschung direkt in der App.