Datenschutzerklärung

Überblick

Diese Erklärung beschreibt, welche personenbezogenen Daten Dayleaf („wir“) erhebt, wie sie verwendet werden, wo sie gespeichert sind, mit wem sie geteilt werden, wie lange sie aufbewahrt werden und welche Rechte du hast. Wir erheben nur, was der Dienst braucht, verkaufen niemals personenbezogene Daten und haben weder Werbung noch Analysedienste Dritter auf der Website.

Was wir erheben

• Dein Konto: die E-Mail-Adresse, mit der du dich anmeldest; wenn du dich mit E-Mail und Passwort registriert hast, einen gesalzenen Hash des Passworts (nie das Passwort selbst); wenn du dich mit Google oder Apple anmeldest, die Nutzerkennung, die sie uns geben, sowie die E-Mail-Adresse und den Namen, die sie weitergeben.
• Dein Journal: die Seiten, die du in deinem Konto speicherst, mit Text, Titel, Datum, Ort, Layout, Tintenfarbe und Fotos. Fotos werden vor dem Hochladen in deinem Browser verkleinert; dabei werden auch in der Datei gespeicherte Angaben wie der Aufnahmeort entfernt.
• Mitgliedschaft und Credits: dein Tarif, Abostatus und Verlängerungsdatum, die Kundennummer, die Stripe dir zugewiesen hat, und die Aufzeichnung gewährter und verbrauchter Credits.
• Community: die Journale, die du teilst, und die Meldungen, die du machst (Grund und etwaige Anmerkung).
• Sicherheitsprotokolle: Um das Erraten von Passwörtern und Missbrauch zu verhindern, speichern wir kurzzeitig IP-Adresse und Konto bei Anmeldungen und Code-Anfragen; Serverprotokolle halten außerdem IP-Adresse und Zeitpunkt jedes Besuchs fest.

Was wir nicht erheben

• Alles, was du nicht gespeichert hast. Solange du es auf der Startseite ausprobierst oder im Editor noch nicht auf Speichern getippt hast, bleiben deine Worte und Fotos nur als Entwurf im Speicher deines eigenen Browsers und werden nicht hochgeladen.
• Kartendaten. Die Zahlungsseite wird von Stripe gehostet; Kartennummern laufen nie über unsere Server.

Wie wir sie verwenden

• Um den Dienst bereitzustellen: dich anmelden, dein Journal speichern und anzeigen, deine KI-Anfragen bearbeiten, Credits gewähren und abziehen, Abos verwalten.
• Um die E-Mails zu senden, die der Dienst braucht: Anmeldecodes, E-Mail-Bestätigung, Zurücksetzen des Passworts. Wir senden keine Werbe-E-Mails.
• Für Sicherheit und Moderation: Missbrauch verhindern, in der Community Geteiltes prüfen, Meldungen und Rechtsverletzungsansprüche bearbeiten.
• Wir verwenden dein Journal nicht, um KI-Modelle zu trainieren.

Mit wem wir sie teilen

• Stripe, um Zahlungen und Abos abzuwickeln; es erhält deine E-Mail-Adresse und Zahlungsdaten.
• Resend, um Anmeldecodes und Konto-E-Mails zu senden; es erhält deine E-Mail-Adresse und die E-Mail.
• Google und Apple, nur wenn du dich mit ihnen anmeldest; ausgetauscht wird, was ihre Einwilligungsbildschirme zeigen.
• KI-Anbieter, nur wenn du eine KI-Funktion nutzt: Sie erhalten deine Beschreibung und den Text der Seite; verkleinerte Kopien der Fotos werden nur gesendet, wenn du die KI sie ansehen lässt.
• Infrastruktur: Unsere Server werden von Tencent Cloud (Singapur) betrieben, Illustrationen und Backups liegen im Objektspeicher von Volcengine (Hongkong), und die Website wird über das Netzwerk von Cloudflare ausgeliefert.
• Journale, die du in der Community teilst, sind öffentlich. Darüber hinaus geben wir Informationen nur dann an Behörden weiter, wenn das Gesetz es verlangt.

Wo sie gespeichert sind

Dein Konto und dein Journal liegen auf Servern in Singapur, Datenbank-Backups in Hongkong. Wenn du den Dienst von anderswo nutzt, werden deine Daten zur Verarbeitung an diese Orte übertragen. Verbindungen sind verschlüsselt (HTTPS); deine Fotos kannst nur du sehen (und Besucher, wenn du ein Journal mit Fotos teilst), und unser Speicher ist nicht öffentlich zugänglich.

Wie lange sie aufbewahrt werden

• Dein Konto und dein Journal: bis du sie oder dein Konto löschst.
• Deine Anmeldung gilt 30 Tage; Codes sind 5 Minuten gültig; Missbrauchsschutz-Aufzeichnungen werden in der Regel nach einem Tag gelöscht; Server-Zugriffsprotokolle werden 14 Tage aufbewahrt.
• Backups: eines pro Tag, 14 Tage aufbewahrt. Was du löschst, ist innerhalb von 14 Tagen auch aus den Backups verschwunden, wenn alte Backups gelöscht werden.
• Zahlungsdaten bewahrt Stripe so auf, wie Gesetz und Buchführungsregeln es verlangen; das Löschen deines Kontos ändert daran nichts.

Cookies und lokaler Speicher

Wir verwenden nur die Cookies, die der Dienst braucht: deine Anmeldung (nur für den Server lesbar), die gewählte Sprache der Oberfläche und einen kurzlebigen Wert, der die Anmeldung über einen anderen Anbieter vor gefälschten Anfragen schützt. Nicht gespeicherte Entwürfe liegen im Speicher deines Browsers. Wir verwenden keine Werbe- oder Tracking-Cookies.

Deine Rechte

• Einsehen und exportieren: Du kannst jederzeit unter „Mein Journal“ sehen, was du gespeichert hast, und es als Bilder exportieren.
• Berichtigen und löschen: Du kannst jede Seite ändern oder löschen (ihre Fotos gehen mit) und das Teilen in der Community beenden.
• Konto löschen: auf der Seite „Mitgliedschaft und Credits“. Dabei werden sofort das Konto, alle Journale und Fotos, geteilte Inhalte, Credits und die Mitgliedschaft gelöscht und das Abo bei Stripe gekündigt.
• Alles Weitere (eine Kopie deiner Daten, Widerruf einer Einwilligung, eine Beschwerde): Schreib an [email protected], wir antworten innerhalb von 15 Werktagen.

Kinder

Wenn du unter 14 Jahre alt bist (oder unter dem höheren Alter, das an deinem Wohnort gilt), nutz den Dienst nur mit Einwilligung eines Elternteils oder Erziehungsberechtigten. Erfahren wir, dass wir personenbezogene Daten eines Kindes ohne diese Einwilligung erhoben haben, löschen wir sie so bald wie möglich.

Änderungen dieser Erklärung

Diese Erklärung kann aktualisiert werden. Wichtige Änderungen werden auf dieser Seite veröffentlicht und vor ihrem Inkrafttreten auf der Website oder per E-Mail angekündigt.

Kontakt

Bei Fragen zu deinen personenbezogenen Daten schreib an [email protected].