Datenschutzerklärung

Stand: 27. September 2026

1. Verantwortlicher

Verantwortlich für die AcidLog-App und diese Website (acidlog.djump.io) im Sinne der Datenschutz-Grundverordnung (DSGVO) ist DJUMP, MB, Šilutės pl. 35G-36, LT-94105 Klaipėda, Litauen (Registernummer 307521980, Register der juristischen Personen Litauens), vertreten durch den Geschäftsführer Donaldas Jautzemis. E-Mail: start@djump.io.

2. Das Wichtigste in Kürze

• Ohne Konto verlässt dein Ernährungs- und Symptomtagebuch nie dein Handy.
• Mit Konto wird dein Tagebuch mit unserer Datenbank in Irland (EU) synchronisiert — ab App-Version 1.0.4 erst, nachdem du ausdrücklich eingewilligt hast (für früher angelegte Konten siehe 3.1).
• Ab App-Version 1.0.4 läuft Nutzungsstatistik nur, wenn du zustimmst (frühere Versionen: siehe 3.4). Sie enthält nie, was du gegessen hast, welche Symptome du hattest, oder deine E-Mail-Adresse.
• Die Auslöser-Auswertung läuft auf deinem Gerät. Es gibt keine Werbung, wir verkaufen keine Daten und verfolgen dich nicht über andere Apps oder Websites hinweg.
• Dein Konto samt Tagebuch kannst du jederzeit in der App löschen.

3. Die AcidLog-App

3.1 Dein Tagebuch (Gesundheitsdaten)

Das Tagebuch besteht aus deinen Mahlzeiten (Zeitpunkt, Art der Mahlzeit, die gewählten Lebensmittel, eine optionale Notiz) und deinen Symptomen (Zeitpunkt, Art des Symptoms wie Sodbrennen oder saures Aufstoßen, Stärke 1–5, eine optionale Notiz). Weil diese Angaben etwas über deine Gesundheit aussagen, sind sie Gesundheitsdaten und damit eine besondere Kategorie personenbezogener Daten (Art. 9 DSGVO).

• Gastmodus (ohne Konto): Das Tagebuch wird nur auf deinem Gerät gespeichert. Wir erhalten es nicht und können es nicht einsehen.
• Mit Konto: Das Tagebuch wird in unserer Datenbank (Supabase, gehostet in Irland) gespeichert, damit es gesichert und auf jedem Gerät verfügbar ist, auf dem du dich anmeldest. Legst du ein Konto an oder meldest du dich an, werden die Einträge, die du auf diesem Gerät als Gast erfasst hast, in dein Konto übernommen. Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO), um die dich die App beim Anlegen des Kontos mit einem eigenen Kontrollkästchen bittet, sowie der Nutzungsvertrag über das Konto selbst (Art. 6 Abs. 1 lit. b DSGVO). Willigst du nicht ein, kannst du AcidLog weiter im Gastmodus nutzen.
• Widerruf: Lösche dein Konto in der App (siehe Abschnitt 7). Dein synchronisiertes Tagebuch wird dann sofort aus unserer Datenbank gelöscht. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt unberührt. Hast du dein Konto angelegt, bevor es dieses Kontrollkästchen gab, und möchtest du nicht, dass dein Tagebuch auf unseren Servern liegt, lösche dein Konto oder schreib uns — wir löschen es.

Welche Mahlzeiten mit welchen Symptomen zusammenhängen — deine Auslöserliste —, wird auf deinem Gerät berechnet, nicht auf unseren Servern. Auch der PDF-Bericht für die Ärztin oder den Arzt (Pro) entsteht auf deinem Gerät; er geht nur dorthin, wohin du ihn über das Teilen-Menü deines Handys schickst. Einzelne Tagebücher sehen wir uns nicht an — außer, du bittest uns darum (etwa bei einer Supportanfrage) oder das Gesetz verlangt es.

3.2 Konto und Anmeldung

Ein Konto ist freiwillig. Du kannst dich mit E-Mail-Adresse und Passwort, über „Mit Apple anmelden“ oder mit Google anmelden. Die Anmeldung läuft über Supabase Auth. Wir speichern deine E-Mail-Adresse, deinen Namen, falls du ihn angibst (oder dein Anmeldedienst ihn übermittelt), die Nutzer-ID des Anmeldedienstes und — bei der Anmeldung per E-Mail — dein Passwort als nicht umkehrbaren Hash. Supabase Auth verschickt die für die Anmeldung nötigen E-Mails, etwa zur Bestätigung der Adresse oder zum Zurücksetzen des Passworts. Bei „Mit Apple anmelden“ speichern wir außerdem ein von Apple ausgestelltes Token — ausschließlich, um deine Apple-Anmeldung beim Löschen deines Kontos widerrufen zu können, wie Apple es verlangt. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

AcidLog teilt sein Anmeldesystem mit anderen Apps von DJUMP, MB; dieselbe E-Mail-Adresse und dasselbe Passwort können also in mehreren davon funktionieren. Die Daten jeder App werden getrennt gehalten.

3.3 Käufe (AcidLog Pro)

Pro ist ein Monats- oder Jahresabo, das du über den App Store oder Google Play abschließt. Die Zahlung wickeln Apple bzw. Google ab; Karten- oder Kontodaten erhalten wir nie. Ob ein Abo aktiv ist, prüfen wir über RevenueCat. RevenueCat erhält eine Käufer-ID (deine Konto-ID, wenn du angemeldet bist, sonst eine Zufalls-ID), deinen Kauf- und Abostatus von Apple bzw. Google sowie grundlegende Geräte- und App-Angaben. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

3.4 Nutzungsstatistik (PostHog) — nur mit deiner Einwilligung

Die App fragt dich beim Einrichten, ob du Nutzungsstatistik teilen möchtest; deine Antwort kannst du jederzeit in den Einstellungen ändern. Solange du nicht zustimmst, wird nichts an PostHog gesendet. Stimmst du zu, sendet die App Ereignisse darüber, wie sie genutzt wird — etwa welche Bildschirme du öffnest, dass eine Mahlzeit oder ein Symptom erfasst wurde (nicht, welche oder welches), dass ein Auslöser gefunden wurde und mit welcher Konfidenzstufe, sowie Schritte des Kaufablaufs —, zusammen mit App-Version, Gerätetyp und Betriebssystem und einem ungefähren Standort (Land, Region, Stadt), den PostHog aus deiner IP-Adresse ableitet; die IP-Adresse selbst wird nicht gespeichert. Die Ereignisse tragen eine zufällige Statistik-ID und, solange du angemeldet bist, die interne ID deines Kontos. Sie enthalten nie die Lebensmittel, die du gegessen hast, deine Symptome, deren Stärke, deine Notizen oder deine E-Mail-Adresse.

Wir nutzen das EU-Hosting von PostHog (eu.i.posthog.com, Frankfurt am Main). Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO; für den Zugriff auf dein Gerät § 25 Abs. 1 TDDDG). Du kannst sie jederzeit widerrufen, indem du die Statistik in den Einstellungen ausschaltest. App-Versionen, die erschienen sind, bevor es diese Abfrage gab, haben diese Ereignisse ohne vorherige Frage gesendet. Hast du eine solche Version genutzt: Aktualisiere die App und schreib uns, wenn wir die bereits erhobenen Statistikdaten löschen sollen.

3.5 Absturzberichte (Sentry)

Stürzt die App ab oder tritt ein Fehler auf, sendet sie einen Absturzbericht an Sentry (EU-Region, Frankfurt am Main). Ein Bericht enthält den Fehler und die Stelle im Code, an der er auftrat, die App-Version, Gerätemodell und Betriebssystem sowie eine kurze Spur der letzten technischen Ereignisse: geöffnete Bildschirme, die Namen angetippter App-Komponenten und die Webadressen der letzten Anfragen an unsere Datenbank, die die interne ID deines Kontos und einen Datumsbereich enthalten. Außerdem erhält Sentry ein Signal, wenn eine App-Sitzung beginnt und endet, damit wir sehen, wie oft die App abstürzt. Berichte enthalten weder deinen Namen noch deine E-Mail-Adresse und nie den Inhalt deines Tagebuchs. Rechtsgrundlage: unser berechtigtes Interesse an einer funktionierenden, sicheren App (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jederzeit per E-Mail widersprechen.

3.6 Erinnerungen und Mitteilungen

Die optionale tägliche Erinnerung wird auf deinem Gerät geplant. Erlaubst du Mitteilungen, holt die App außerdem ein Push-Token vom Push-Dienst von Expo und speichert es in deinem Profil, wenn du angemeldet bist. Rechtsgrundlage: deine Einwilligung über die Mitteilungs-Berechtigung deines Handys (Art. 6 Abs. 1 lit. a DSGVO); widerrufen kannst du sie in den Einstellungen deines Handys.

3.7 App-Aktualisierungen

Damit wir Fehlerbehebungen ohne komplettes Store-Update ausliefern können, fragt die App beim Start den Aktualisierungsdienst von Expo ab. Diese Anfrage enthält eine zufällige Installations-ID, die Plattform, die App-Version und deine IP-Adresse. Rechtsgrundlage: berechtigtes Interesse an einer funktionierenden und sicheren App (Art. 6 Abs. 1 lit. f DSGVO).

3.8 Was auf deinem Gerät bleibt

Die App speichert auf deinem Handy, was sie zum Funktionieren braucht: dein Tagebuch (als Gast oder als Offline-Kopie bei einem Konto), noch nicht synchronisierte Einträge, eine zufällige Gast-ID, deine Einstellungen und, wenn du angemeldet bist, deine Sitzung. Diese Speicherung ist für den von dir gewünschten Dienst unbedingt erforderlich (§ 25 Abs. 2 Nr. 2 TDDDG). Beim Abmelden wird die Tagebuch-Kopie des Kontos vom Gerät entfernt.

4. Diese Website

• Hosting: Die Website wird bei Vercel gehostet. Beim Ausliefern einer Seite werden zwangsläufig deine IP-Adresse, die aufgerufene Adresse, die Uhrzeit und Browserangaben verarbeitet; Vercel protokolliert sie kurzzeitig zur Auslieferung und Absicherung. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).
• Website-Statistik: Seitenaufrufe zählen wir mit Vercel Web Analytics. Das Tool setzt keine Cookies und speichert nichts auf deinem Gerät; erfasst werden Seite, Referrer, Browser, Betriebssystem, Gerätetyp und Land, und Besucher werden über einen Hash der Anfrage unterschieden, der nach 24 Stunden verworfen wird. Rechtsgrundlage: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Die Website lädt kein PostHog und keine Werbe- oder Social-Media-Tracker, und die Schriften kommen von dieser Website, nicht von Google.
• Kontaktformular: Name, E-Mail-Adresse und Nachricht werden über unsere Serverfunktion bei Vercel geleitet und von Resend an unser Postfach geschickt. Wir nutzen sie nur, um dir zu antworten. Rechtsgrundlage: berechtigtes Interesse an der Beantwortung deiner Anfrage bzw. vorvertragliche Maßnahmen (Art. 6 Abs. 1 lit. f und b DSGVO). Bitte schick uns Gesundheitsangaben nur, wenn sie für deine Frage nötig sind.
• Diese Website setzt keine Cookies.

5. Empfänger

Wir setzen die folgenden Dienstleister ein. Außer Apple und Google verarbeiten sie Daten in unserem Auftrag auf Grundlage von Verträgen zur Auftragsverarbeitung (Art. 28 DSGVO). Apple und Google sind für Anmeldung und Zahlungen eigenständige Verantwortliche nach ihren eigenen Datenschutzerklärungen.

Stützt sich ein Anbieter auf das EU-US Data Privacy Framework (Angemessenheitsbeschluss nach Art. 45 DSGVO), gilt das nur, solange er zertifiziert ist; andernfalls gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Wir verkaufen keine personenbezogenen Daten, geben sie nicht an Werbetreibende weiter und nutzen sie nicht zum Training von KI-Modellen.

6. Speicherdauer

• Gast-Tagebuch: auf deinem Gerät, bis du die Einträge oder die App löschst.
• Tagebuch und Kontodaten: solange das Konto besteht. Löschst du einen Eintrag oder das Konto, verschwindet er sofort aus unserer Datenbank; routinemäßige verschlüsselte Backups laufen automatisch innerhalb von 30 Tagen ab.
• Deine Anmeldung (E-Mail-Adresse, Name, Verknüpfung mit dem Anmeldedienst): wird mit deinem AcidLog-Konto gelöscht, es sei denn, du nutzt noch eine andere App von DJUMP, MB mit derselben Anmeldung — dann bleibt sie für diese App bestehen.
• Absturzberichte: löscht Sentry automatisch nach höchstens 90 Tagen.
• Nutzungsstatistik: bis wir sie löschen. Das Löschen deines Kontos entfernt sie nicht automatisch — schreib uns, dann erledigen wir das.
• Abodaten: RevenueCat bewahrt sie auf, solange sie für die Verwaltung deines Abos nötig sind; auf Anfrage löschen wir sie. Apple und Google bewahren ihre eigenen Transaktionsdaten auf, solange das Gesetz es von ihnen verlangt.
• Kontaktanfragen: so lange, wie es für die Bearbeitung deiner Anfrage und etwaige Rückfragen nötig ist.
• Website: Hosting-Logs bewahrt Vercel nur kurz auf; der Besucher-Hash der Statistik wird nach 24 Stunden verworfen.

7. Konto löschen

In der App: Profil → Einstellungen → Konto löschen. Damit werden sofort alle Mahlzeiten- und Symptomeinträge deines Kontos aus unserer Datenbank gelöscht. Hast du dich mit Apple angemeldet, wird dein Apple-Anmelde-Token bei Apple widerrufen. Auch deine Anmeldung selbst wird gelöscht, es sei denn, du nutzt sie noch in einer anderen App von DJUMP, MB. Auf dem Gerät kehrt die App zu einem leeren Gast-Tagebuch zurück. Hast du die App nicht mehr, findest du den Weg unter acidlog.djump.io/delete-account (Englisch). Ein Abo wird durch das Löschen des Kontos nicht gekündigt — kündige es in den Einstellungen von App Store oder Google Play.

8. Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Einer Verarbeitung, die auf berechtigtem Interesse beruht, kannst du jederzeit widersprechen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO). Schreib dazu an start@djump.io.

Außerdem hast du das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — für uns zuständig ist die litauische Datenschutzbehörde (Valstybinė duomenų apsaugos inspekcija, vdai.lrv.lt) — oder bei der Aufsichtsbehörde deines Wohnorts oder Arbeitsplatzes, in Deutschland etwa bei der Datenschutzaufsicht deines Bundeslandes.

9. Sicherheit

Alle Verbindungen zwischen App, Website und unseren Servern sind verschlüsselt (TLS). In der Datenbank bindet Row-Level-Security jeden Tagebucheintrag an das Konto, dem er gehört; ein Konto kann die Einträge eines anderen nicht lesen.

10. Kinder

AcidLog richtet sich an Erwachsene und nicht an Kinder unter 16 Jahren. Wir verarbeiten wissentlich keine Daten von Kindern; glaubst du, dass uns ein Kind Daten übermittelt hat, melde dich — wir löschen sie.

11. Automatisierte Entscheidungen

Wir treffen keine ausschließlich automatisierten Entscheidungen über dich (Art. 22 DSGVO). Die Auslöserliste ist eine statistische Berechnung auf deinem Gerät, der du nicht folgen musst.

12. Änderungen und andere Sprachen

Ändert sich, was App oder Website mit personenbezogenen Daten tun, passen wir diese Seite und ihr Datum an und kündigen wesentliche Änderungen in der App an. Die englische Fassung findest du unter acidlog.djump.io/privacy.

Siehe auch: Nutzungsbedingungen · Impressum

← Zurück zu AcidLog