Dies ist eine Übersetzung, die der Einfachheit halber bereitgestellt wird. Bei Abweichungen ist die englische Fassung verbindlich. Englische Fassung lesen.
Datenschutzerklärung
Zuletzt aktualisiert am 13. Oktober 2026 · bmvp.ai Ltd
Die Kurzfassung
Deine Aufgaben, Pläne und Notizen werden auf deinem Handy gespeichert. Treasynx hat keine Benutzerkonten und keinen Server, der deinen Tag speichert. Ein paar Dinge verlassen dein Gerät doch, alle, weil du es so wolltest: Ein KI-Prompt geht an den Anbieter, den du gewählt hast, mit deinem Schlüssel; das Mikrofon sendet Audio an den Sprachdienst deines Handys, wenn du es nutzt; und zwei völlig optionale Funktionen können uns etwas senden, wenn du sie einschaltest – pseudonyme (nur mit einer auf deinem Handy erzeugten Zufalls-ID verknüpfte) Nutzungsstatistiken und Hilf mit, Treasynx zu verbessern, eine pseudonyme wöchentliche Zusammenfassung, wie die App genutzt wird (mit einem zweiten, separaten Kästchen, falls du auch einverstanden bist, dass sie künftig zum Trainieren oder Testen von KI-Modellen beiträgt). Beide sind standardmäßig ausgeschaltet und voneinander unabhängig, und das Senden für „Hilf mit, Treasynx zu verbessern“ ist in der aktuellen Version der App nicht eingeschaltet. Deine Geld- und Geschäftsdaten verlassen nie dein Handy und gehen nie an eine KI. Einträge im Gesundheitstagebuch gehen nur dann an deinen KI-Anbieter, wenn du in Gesundheit das Teilen mit der KI einschaltest. Käufe laufen über Google Play Billing, und die gelegentliche Bitte um eine Bewertung kommt von Google Play selbst. Alles andere bleibt, wo es ist.
Wer wir sind
Treasynx wird herausgegeben von BMVP.AI LTD (handelnd als bmvp.ai), einem in England & Wales eingetragenen Unternehmen (Unternehmensnr. 17126191) mit eingetragenem Sitz in 71-75 Shelton Street, Covent Garden, London WC2H 9JQ, beim Information Commissioner's Office registriert unter dem Aktenzeichen C1898705. Im Sinne der UK GDPR sind wir der Verantwortliche für die unten beschriebene begrenzte Verarbeitung.
Fragen zum Datenschutz: support@bmvp.ai
Förmliche oder rechtliche Mitteilungen: legal@bmvp.ai
Was auf deinem Gerät bleibt
Folgendes verlässt dein Handy nie, es sei denn, du exportierst oder synchronisierst es ausdrücklich:
- Aufgaben, Uhrzeiten, Dauern, Kategorien und Notizen
- Gespeicherte Planer und Vorlagen für Arbeitsmuster
- Antworten und Ergebnisse des Chronotyp-Fragebogens
- Stundensatz, gewählte Währung und Zeitwert-Zahlen
- Hobbys, Einträge zum Wohlbefinden, Dankbarkeitsnotizen
- Tagebucheinträge zu Fitness, Ernährung und Gesundheit (es sei denn, du sendest sie ausdrücklich an einen KI-Anbieter – siehe unten)
- Finanzbestände, Beobachtungslisten und Portfoliodaten
- Gelddaten: dein eingetippter Kontostand, Rechnungen, Einkommen, importierte Kontoauszüge, Transaktionen und Sparziele
- Geschäftsunterlagen: Kunden, Projekte, abrechenbare Zeit, Rechnungen, Angebote, Ausgaben, Belegfotos, Fahrtkosten und die Steuerrücklage, für jedes Unternehmen, das du einrichtest
- Treasynx Intelligence: was sie aus deinen Einträgen gelernt hat, sowie ihr Protokoll der Vorschläge und deiner Daumen-hoch- oder Daumen-runter-Bewertungen
- Hobby-Einheiten, Hobbyprojekte und dein Lesefortschritt
- Alles, was du in die Singularity-Werkzeuge eingibst
- Tarif Home: die Lebensmittel, die du hinzufügst (Namen, Lebensmittelarten, Aufbewahrungsort, Daten, Mengen und deine eigenen Preise), Fotos, die du zu Artikeln hinzufügst, gescannte Barcodes und die dafür gefundenen Produktnamen, die Einkaufsliste sowie was du als verbraucht, eingefroren oder weggeworfen markiert hast
- Deine Prompt-Forge-Bibliothek
- Serien, XP, Level und Abzeichen
- Deine sechs täglichen Ringziele, die Minuten, die du an jedem Tag geschafft hast (bis zu 400 Tage), und die Trophäen, die du freigeschaltet hast
- Die NFC-Tags und Tag Rails, die dein Handy erkannt hat, die Namen, die du ihnen gegeben hast, jede Aktion, die du geändert hast, und deine letzten 200 Tipp-Vorgänge
- Alle API-Schlüssel von KI-Anbietern, die du eingibst
- Deine Einstellungen für Design, Farbe und Benachrichtigungen
- Das gelernte Profil und das episodische Gedächtnis
Diese Daten liegen im privaten Speicher deiner App, den andere Apps nicht lesen können. Wenn du Treasynx deinstallierst, werden sie gelöscht. Wir können sie nicht für dich wiederherstellen, weil wir sie nie hatten.
Was dein Gerät verlässt, und wann
Treasynx kontaktiert andere Dienste nur für bestimmte Funktionen. Jeder davon ist hier aufgeführt, zusammen mit dem, was er erhält.
| Dienst | Wann | Was er erhält |
|---|---|---|
| OpenWeatherMap | Nur wenn du die wetterabhängige Ausflugsplanung nutzt | Deine Koordinaten (aus dem Standort deines Handys) oder ein Ortsname, den du eingibst, die Uhrzeit, für die du planst, und dein OpenWeatherMap-Schlüssel. |
| OpenStreetMap- Kachelserver |
Immer, wenn eine Karte angezeigt wird | Deine IP-Adresse und der angezeigte Kartenausschnitt (die Kartenkacheln, die dein Handy herunterlädt). Betrieben von der OpenStreetMap Foundation und über ein Content-Delivery-Network ausgeliefert. |
| Overpass API | Nur wenn du nach Orten in der Nähe suchst | Deine Koordinaten und ein Suchradius sowie, wie bei jeder Webanfrage, deine IP-Adresse. Kein Schlüssel und keine Kennung aus der App. |
| OpenRouteService (HeiGIT, Deutschland) |
Nur wenn du eine Wegbeschreibung anforderst | Start- und Zielpunkt, das Verkehrsmittel, dein OpenRouteService-Schlüssel und deine IP-Adresse. |
| Hugging Face | Nur wenn du ein KI-Modell für das Gerät herunterlädst | Eine Download-Anfrage von deinem Handy (deine IP-Adresse), gestellt, während du bei deinem eigenen Hugging Face-Konto angemeldet bist, gemäß den Bedingungen von Hugging Face. |
| Dein gewählter KI-Anbieter |
Nur wenn du mit KI einen Plan erstellst oder anpasst | Den Planungs-Prompt, der von dir geschriebene Aufgabentitel enthalten kann. Er wird von deinem Handy direkt an den von dir eingerichteten Anbieter gesendet, mit deinem Schlüssel. Er läuft nicht über uns, und wir sehen ihn nie. |
| Dein gewählter KI-Anbieter (Wohlbefinden) |
Nur wenn du Vorschläge zum Wohlbefinden anforderst und die KI für diese Funktion eingeschaltet ist | Ausgewählte Einträge zu Fitness, Ernährung oder Gesundheit – die dir vor dem Senden angezeigt werden. Erfordert eine separate Einwilligung über die allgemeine KI-Einrichtung hinaus. Wird nie als Teil des allgemeinen Planungs-Prompts gesendet. |
| Dein WebDAV- Server |
Nur wenn du eine Sicherung synchronisierst | Deine verschlüsselte Sicherungsdatei, gesendet an eine Serveradresse, die du angegeben hast – deine Nextcloud, Koofr oder Ähnliches. Nicht unsere. |
| Supabase (Irland, EWR) |
Nur wenn du die Statistiken einschaltest – standardmäßig sind sie ausgeschaltet | Die unter Produktstatistik aufgeführten benannten Ereignisse: Zählungen, Bereiche und Funktionsnamen, eine zufällige Geräte-ID, die auf deinem Handy erzeugt wird (pseudonym, nicht mit deinem Namen oder einem Konto verknüpft), die App-Version, die Android-Version und die Sprache. Keine Aufgabeninhalte, keine Tastenanschläge, keine Bildschirmaufzeichnung, keine Erfassung von Berührungen. |
| Der Spracherkennungs- dienst deines Handys |
Nur während du im Tagesplan-Interview das Mikrofon gedrückt hältst | Das Audio, das du sprichst. Android gibt es an den installierten Spracherkennungsdienst weiter – auf den meisten Handys der von Google, der es auf seinen Servern transkribiert. Wir erhalten es nie und speichern es nie. Wenn du das lieber nicht möchtest, führt Tippen zum gleichen Ergebnis. |
| Wir (bmvp.ai Ltd), über Supabase (Irland, EWR) |
Nur wenn du unter „Hilf mit, Treasynx zu verbessern“ das Kästchen „Anonymisierte Nutzungsmuster teilen“ ankreuzt, das standardmäßig nicht angekreuzt ist; höchstens einmal pro Woche, über WLAN. Das Senden ist in der aktuellen Version nicht eingeschaltet, daher wird noch nichts gesendet | Eine pseudonyme wöchentliche Zusammenfassung (nur mit einer auf deinem Handy erzeugten zufälligen Spender-ID verknüpft): Zählungen als Bereiche, Anteile der Blocktypen, gerundete Verhältnisse, erster und letzter Block auf 30 Minuten genau, Energiebewertungen nach Tageszeit, Codenamen der Bildschirme, Art des KI-Anbieters, App-Version, Tarif, Sprache und Regionseinstellung sowie eine zufällige Spender-ID. Ist das zweite Kästchen angekreuzt, kann dieselbe Zusammenfassung zum Trainieren oder Testen von KI-Modellen verwendet werden, und es kommen Planprofile aus zwölf Zahlen hinzu. Niemals Text, Geld, Geschäftliches, Gesundheit, Kontakte, Standort, Kennungen oder genaue Uhrzeiten. Siehe Hilf mit, Treasynx zu verbessern unten. |
| Open Food Facts | Nur wenn du in „Haltbarkeit“ (Tarif Home) Produktnamen online nachschlagen einschaltest. Standardmäßig ausgeschaltet | Die Barcode-Nummer eines Produkts, das du gescannt hast, und sonst nichts: kein Name, kein Konto, keine Kennung, kein Standort. Der zurückgegebene Produktname wird auf deinem Handy gespeichert, sodass ein zweiter Scan desselben Produkts keine Abfrage braucht. Du kannst es jederzeit ausschalten; das Scannen funktioniert dann offline, und du tippst den Namen einmal ein. Kamerabilder, die zum Lesen von Barcodes verwendet werden, verlassen nie das Handy und werden nicht gespeichert. |
| Open-Meteo | Nur wenn du nach einer Hobby-Empfehlung fragst | Deine Koordinaten, auf etwa einen Kilometer gerundet. Liefert Tageslicht, Luftqualität, Wellenhöhe, UV, Frost, Bodentemperatur und Schneehöhe. Kein Schlüssel und kein Konto, daher identifiziert dich nichts. Es werden nur die Endpunkte aufgerufen, die deine eigenen aktiven Hobbys brauchen – wenn dein einziges Hobby Gaming ist, wird überhaupt keine Anfrage gestellt. |
| Dein gewählter KI-Anbieter (deine Notizen) |
Nur wenn du einen Plan erstellst, und nur, wenn die Kontextquelle „Notizen“ eingeschaltet ist | Bis zu vier Basalt-Notizen, die für die Aufgaben dieses Tages relevant sind, gefunden durch Wortabgleich auf deinem Gerät. Keine Notiz wird zur Indexierung irgendwohin gesendet. Titel werden mitgesendet, damit das Modell angeben kann, welche Notiz es verwendet hat. |
| Der Kalender deines Handys |
Nur nachdem du die Berechtigung erteilt und auf Importieren getippt oder die automatische Synchronisierung eingeschaltet hast | Nur lesend. Beim Importieren wird ein Tag gelesen; die optionale Synchronisierung liest stündlich heute und die nächsten zwei Wochen. Nur die Termin-ID, die Startzeit und der daraus entstandene Block werden auf dem Handy gespeichert, um Duplikate zu vermeiden. Geht nirgendwohin – nicht an uns, nicht an eine KI. Die Schreibberechtigung fehlt in der App, daher kann sie deinen Kalender nicht ändern. |
| Google Play | Nur wenn du ein Abo oder einen Verbrauchsartikel kaufst oder Käufe wiederherstellst | Wird vollständig von Google Play Billing abgewickelt. Wir erhalten eine Bestätigung, dass ein Kauf stattgefunden hat; deine Kartendaten sehen wir nie. |
| Google Play In-App-Bewertung |
Gelegentlich, nachdem etwas gut gelaufen ist (höchstens einmal alle 60 Tage, nie in deinen ersten drei Tagen) | Das Bewertungsfenster ist ein eigener Bildschirm von Google Play, der von Google angezeigt wird – Google kann auch entscheiden, ihn nicht anzuzeigen. Alles, was du schreibst, geht gemäß den Richtlinien von Google an Google Play. Uns wird nicht mitgeteilt, ob du eine Bewertung abgegeben hast, und es wird nichts als Gegenleistung angeboten. |
| Finanzkursdienste (Twelve Data, Finnhub, Alpha Vantage, CoinGecko) |
Nur in Finanzen (Infinite), nur für den Dienst, den du eingerichtet hast, und nur wenn du auf Aktualisieren oder Testen tippst | Nur die Ticker- oder Währungssymbole, die du hinzugefügt hast, plus dein Schlüssel für diesen Dienst; wie bei jeder Webanfrage sieht er auch deine IP-Adresse. Nicht deine Bestände, wie viel du besitzt oder was du bezahlt hast. CoinGecko kann für Kryptowerte ohne Schlüssel antworten. |
| Frankfurter (EZB-Referenzkurse) |
Nur in „Finanzen“, nur wenn die Währungsumrechnung eingeschaltet ist | Ein Währungspaar, etwa USD zu GBP, höchstens einmal alle zwölf Stunden pro Paar. Sonst nichts. |
| Dein gewählter KI-Anbieter (Prompt Forge) |
Nur in Prompt Forge (Infinite), und nur wenn du dich entscheidest, einen Prompt zu senden | Den Text dieses Prompts. Kontextpakete sind optional, werden vor der Verwendung angezeigt und enthalten nie Geld-, Geschäfts- oder Gesundheitsinformationen, Notizen oder Kontakte. |
Bring deinen eigenen KI-Schlüssel mit
Treasynx betreibt keinen KI-Dienst. Wenn du die KI-Funktionen nutzt, gibst du deinen eigenen Schlüssel an, und deine Anfrage geht direkt von deinem Handy an diesen Anbieter – dafür gilt dessen Datenschutzerklärung, nicht diese hier. Es lohnt sich, die zu lesen, die für dich gilt.
Sechzehn werden unterstützt: Anthropic, OpenAI, Google Gemini, Grok (xAI), Groq, DeepSeek, Mistral, OpenRouter, Together, Fireworks, Cerebras, Perplexity, DeepInfra und jeder andere OpenAI-kompatible Endpunkt – plus zwei, bei denen überhaupt kein Dritter beteiligt ist: Ollama oder LM Studio auf deinem eigenen Rechner, wobei nichts dein Netzwerk verlässt, und das Modell auf dem Gerät, wobei nichts dein Handy verlässt.
Zwei verdienen einen ausdrücklichen Hinweis, statt in einer Liste unterzugehen. DeepSeek wird von China aus betrieben, deine Prompts würden also dort verarbeitet. Perplexity durchsucht das Web, um zu antworten, das heißt, dein Prompt bestimmt ausgehende Suchanfragen. Keins davon ist ein Grund, sie zu meiden; beides ist ein Grund, bewusst zu wählen.
Geld, Geschäft und Treasynx Intelligence
Die Geldwerkzeuge, „Finanzen“, die Geschäftswerkzeuge, Treasynx Intelligence und die Singularity-Werkzeuge arbeiten auf deinem Handy, mit deinen eigenen Einträgen. Keiner KI werden jemals deine Geld- oder Geschäftsdaten gesendet: Kein Prompt wird aus einem Kontostand, einer Transaktion, einem Händler, einem Bestand, einem Kunden, einer Rechnung oder einem Betrag erstellt. Es gibt keine Bankverbindung und keine Kontoverknüpfung, und nichts bewegt Geld. Eine Kontoauszugsdatei, die du importierst, wird auf dem Handy gelesen und nie hochgeladen.
Treasynx Intelligence lernt auf dem Handy aus deinen Einträgen. Jeder Vorschlag zeigt die Zahlen dahinter, nichts wird geändert, bevor du bestätigst, und ihr Protokoll kann gelöscht werden. Ein Dokument wie eine Rechnung oder ein Bericht verlässt das Handy nur, wenn du auf Teilen tippst und auswählst, wohin es geht.
Die Zahlen, die diese Werkzeuge anzeigen, sind Schätzungen auf Grundlage deiner eigenen Einträge, nur zur Planung. Sie sind keine Finanz-, Anlage-, Steuer- oder Rechtsberatung.
Die KI stattdessen auf deinem Handy ausführen
Du kannst ein kleines Sprachmodell auf dem Gerät installieren und die KI-Funktionen ganz ohne Schlüssel, ohne Konto und ohne Netzwerk nutzen – der Flugmodus ist eine gültige Art, es zu betreiben. In dieser Konfiguration verlässt nichts über deinen Tagesplan das Handy – das ist eine Eigenschaft der Technik, kein Versprechen, dem du vertrauen musst.
Wir stellen das Modell weder bereit noch hosten wir es. Du lädst es von seinem Herausgeber herunter und akzeptierst dessen Lizenz – bei den Gemma-Modellen die Gemma-Nutzungsbedingungen von Google. bmvp.ai Ltd ist nicht Partei dieser Lizenz und prüft sie nicht; deren Einhaltung ist eine Sache zwischen dir und dem Herausgeber. Die Datei liegt im privaten Speicher der App, und es ist keine neue Handy-Berechtigung erforderlich.
Wenn du das lokale Training einschaltest, wird auf deinem Handy ein kleiner Bewerter anhand der Pläne trainiert, die du behältst, und dazu verwendet, zwischen Entwürfen zu wählen. Dieses Training verlässt nie das Gerät. Dabei verändert sich nicht das Sprachmodell – kein Handy kann ein Sprachmodell neu trainieren, und wir behaupten auch nichts anderes.
Daten zu Fitness, Ernährung & Gesundheit
Treasynx enthält optionale Tagebücher für Bewegung, Mahlzeiten und tägliche Gesundheit (Schlaf, Energie, Stimmung, Muskelkater, Wasser, Gewicht). Alle Einträge werden lokal auf deinem Gerät gespeichert und nie zu uns hochgeladen. Gesundheitsdaten sind nach Artikel 9 der UK GDPR eine besondere Kategorie personenbezogener Daten, und jedes Tagebuch bleibt ausgeschaltet, bis du es einzeln einschaltest.
Einträge im Gesundheitstagebuch gehen nur dann an deinen KI-Anbieter, wenn du in Gesundheit das Teilen mit der KI einschaltest. Diese optionale Funktion für KI-Vorschläge im Bildschirm Wohlbefinden ist der einzige Weg, auf dem Gesundheitsdaten dein Gerät verlassen können. Dafür ist eine eigene, separate Einwilligung erforderlich – zusätzlich zur allgemeinen KI-Einrichtung –, und dir wird vor jeder Anfrage genau gezeigt, was gesendet wird. Gesundheitseinträge werden nie dem allgemeinen KI-Kontext hinzugefügt, den der Planer, der Agent, der Chatbot oder der Stabschef nutzen. Der Bildschirm Wohlbefinden erstellt seinen eigenen Prompt auf Grundlage seiner eigenen Einwilligung.
Das Erfassen des Gewichts liegt hinter einem weiteren Schalter und einer Altersbestätigung (Selbstauskunft, ab 18). Es gibt keine Kalorienangaben, keine Zielwerte, keinen BMI, keine Körperfettschätzungen und keine Gamification von Ernährung oder Körperwerten. Eine Schutzfunktion achtet auf Muster, die auf ein gestörtes Essverhalten hindeuten können, unterdrückt KI-Vorschläge, wenn ein solches erkannt wird, und zeigt stattdessen Informationen zu Hilfsangeboten an.
Spracheingabe
Das Mikrofon im Tagesplan-Interview ist optional und tut nichts, bis du darauf tippst. Wenn du es tust, gibt Android das Audio an den Spracherkennungsdienst deines Handys weiter, der auf den meisten Handys von Google stammt und so funktioniert, dass die Aufnahme zur Transkription hochgeladen wird. Wir erhalten das Audio nie, speichern es nie und können es nicht sehen – aber es verlässt dein Gerät, und es geht an ein Unternehmen, das du nicht als KI-Anbieter gewählt hast. Wenn du das Mikrofon zum ersten Mal antippst, erklärt die App das und fragt nach. Tippen führt zu genau demselben Ergebnis.
Hilf mit, Treasynx zu verbessern
Dies ist eine von nur zwei Funktionen in Treasynx, die uns überhaupt etwas senden können (die andere sind pseudonyme (nur mit einer auf deinem Handy erzeugten Zufalls-ID verknüpfte) Nutzungsstatistiken). Was sie sendet, ist ebenfalls pseudonym: nur mit einer auf deinem Handy erzeugten zufälligen Spender-ID verknüpft. Sie ist ausgeschaltet, außer du kreuzt sie im Bildschirm „Hilf mit, Treasynx zu verbessern“ an (Tarife & Daten → Deine Daten oder KI-Einstellungen). Es gibt keine Aufforderung, keine Erinnerung, und nichts in der App funktioniert schlechter, wenn du ablehnst.
Das Senden ist in der aktuellen Version der App nicht eingeschaltet. Du kannst den Bildschirm lesen, eine Vorschau der Daten sehen und deine Wahl speichern, aber für diese Funktion verlässt noch nichts dein Handy. Sobald es eingeschaltet wird, gehen die Zusammenfassungen an unseren Auftragsverarbeiter Supabase, der unsere Datenbank in Irland (EWR) hostet; das wird zuerst hier auf dieser Seite stehen.
Zwei separate Entscheidungen
- Anonymisierte Nutzungsmuster teilen, um die App zu verbessern. Eine pseudonyme wöchentliche Zusammenfassung, wie die App genutzt wird (nur mit einer auf deinem Handy erzeugten zufälligen Spender-ID verknüpft), um herauszufinden, was funktioniert, was Menschen verwirrt und was behoben werden muss.
- Außerdem erlauben, dass diese anonymisierten Muster für KI-Training verwendet werden. Dieselben Zusammenfassungen sowie die Planstrukturen aus zwölf Zahlen von Plänen, die du behältst oder verwirfst, können künftig verwendet werden, um KI-Modelle zu trainieren oder zu testen, die beim Planen von Tagen helfen. Werden nie verkauft. Dieses Kästchen setzt das erste voraus und kann einzeln abgewählt werden.
Beide Kästchen sind zu Beginn nicht angekreuzt. Jede Zusammenfassung hält fest, welche Entscheidungen beim Senden galten, und nur Zusammenfassungen, die mit angekreuztem zweitem Kästchen gesendet wurden, dürfen für KI-Training oder -Bewertung verwendet werden.
Was erfasst wird
- Die App-Version, dein Tarif (Kostenlos, Pro, Advanced, Home, Super, Infinite oder Singularity), die App-Sprache, der Modus „Einfach“ oder „Pionier“ und die Regionseinstellung deines Handys – ein Land, das aus den Spracheinstellungen stammt, niemals ein Standort, und nur für häufige Länder.
- Für jeden Tag, nach Wochentag, aber ohne Datum: die Anzahl der Blöcke als Bereich, der Anteil jedes eingebauten Blocktyps (Lernen, Arbeit, Sport usw.), wie viele du abgeschlossen hast, der erste und letzte Block auf 30 Minuten gerundet, ob dein Puffer gehalten hat, sowie Anzahlen von Verspätungen, Umplanungen und Neustarts nach einer Abwesenheit.
- Für die Woche: Verteilung der Blocktypen, gemessene gegenüber geplanter Zeit und Schätzgenauigkeit pro Blocktyp, Energiebewertungen gemittelt nach Tageszeit (nur wenn du deine Energie bewertest), welche Bildschirme geöffnet wurden (nach ihrem Code-Namen) und wie oft, die Nutzung von Timer, Benachrichtigungen und KI als Anzahlen, die Art des KI-Anbieters (etwa auf dem Gerät oder selbst gehostet) und Serienlängen als Bereiche.
- Eine zufällige Spender-ID, die auf deinem Handy erzeugt wird (siehe unten).
Was nie erfasst wird
- Jeglicher Text, den du oder eine KI geschrieben haben: Aufgabentitel, Notizen, Namen, Tagebucheinträge, Prompts, KI-Antworten.
- Geldbeträge oder irgendetwas aus Geld, Finanzen oder Geschäft – Kunden, Rechnungen, Ausgaben und so weiter. Geld- und Geschäftsdaten verlassen nie dein Handy und gehen nie an eine KI.
- Einträge zu Gesundheit, Fitness, Ernährung oder Wohlbefinden.
- Kontakte, Titel von Kalenderterminen, Fotos oder Dateien.
- Dein Standort, Gerätekennungen oder die Werbe-ID.
- Genaue Daten oder Uhrzeiten.
Damit seltene Werte niemanden herausstellen, werden Anzahlen als Bereiche gesendet, Verhältnisse gerundet und erst ab mindestens zwei Beispielen verwendet, seltene Blocktypen unter „Sonstiges“ zusammengefasst, Bildschirme, die in einer Woche nur einmal geöffnet wurden, weggelassen und ungewöhnliche Regionen ausgelassen. Genau sehen, was gesendet wird zeigt dir in der App das vollständige JSON, das aus deinen eigenen letzten sieben Tagen erstellt wird, bevor irgendetwas gesendet wird. Zusammenfassungen werden höchstens einmal pro Woche gesendet, und nur über ein Netzwerk ohne Volumenbegrenzung wie WLAN.
Zweck, Rechtsgrundlage, Auftragsverarbeiter und Aufbewahrung
- Zweck: die App zu verbessern (Entscheidung 1) und, nur mit Entscheidung 2, KI-Modelle zu trainieren oder zu bewerten, die beim Planen von Tagen helfen, einschließlich des eigenen Bewerters der App für Startpläne.
- Verantwortlicher: bmvp.ai Ltd.
- Rechtsgrundlage: deine Einwilligung, Artikel 6(1)(a) UK GDPR, für jede Entscheidung separat erteilt und jederzeit widerrufbar.
- Speicherort: bei unserem Auftragsverarbeiter Supabase, der unsere Datenbank in Irland (EWR) hostet, auf Grundlage eines Auftragsverarbeitungsvertrags.
- Aufbewahrung: bis zu 24 Monate ab Eingang, danach gelöscht oder weiter aggregiert, sodass sie sich auf keine Spender-ID mehr beziehen.
- Kein Verkauf, keine Werbung: Die Daten werden nie verkauft, nie zur eigenen Nutzung durch andere weitergegeben und nie für Werbung verwendet – in Treasynx gibt es keine Werbung.
- Alter: Diese Funktion ist für Nutzer ab 18 Jahren.
Widerruf, Löschung und deine Spender-ID
Du kannst jedes der beiden Kästchen jederzeit abwählen, und die Uploads stoppen sofort. Das Abwählen des ersten löscht außerdem die auf deinem Handy gespeicherten Zählungen und schaltet das zweite Kästchen und die Planstrukturen aus. Danach wird dir Löschung anfordern angeboten: Damit wird der Server gebeten, alles zu löschen, was unter deiner Spender-ID gesendet wurde – oder, solange das Senden ausgeschaltet ist, wird dir mitgeteilt, dass nie etwas gesendet wurde. Meine Daten → Meine von Treasynx gespeicherten Daten löschen deckt auch diese Funktion ab.
Die Spender-ID ist eine zufällige Kennung, die auf deinem Handy erzeugt wird. Sie ist nicht deine Geräte-ID, nicht die Werbe-ID, nicht die Statistik-ID und mit keinem Konto verknüpft – Treasynx hat keine Konten. Neue ID ersetzt sie, danach können frühere Zusammenfassungen nicht mehr mit dir verknüpft werden. Genau das ist aber auch der Haken: Die ID ist die einzige Möglichkeit, deine Zusammenfassungen zu finden, um sie zu löschen. Wenn du die ID ersetzt, die App-Daten löschst oder die App deinstallierst, ohne vorher die Löschung anzufordern, können wir das Gesendete nicht mehr finden. Fordere also zuerst die Löschung an und lösche dann. Wir sagen dir das lieber jetzt, als es später gemeinsam herauszufinden.
Produktstatistik
Ausgeschaltet, außer du schaltest sie ein. Treasynx sendet überhaupt keine Statistiken, bis du auf der Karte Anonyme Nutzungsstatistiken (Bildschirm „Compliance“) zustimmst. Eine Ablehnung ändert nichts daran, wie die App funktioniert, und ein späteres Ausschalten stoppt sofort jedes Ereignis und löscht die zufällige Kennung auf deinem Gerät, sodass ein erneutes Einschalten mit einer neuen Kennung beginnt, statt die alte Identität fortzusetzen.
Was erfasst wird, wenn du zustimmst
Nur Anzahlen, Bereiche, Ein/Aus-Werte und die englischen Namen von Funktionen. Jedes Ereignis, das die App senden kann, ist unten aufgeführt. Nichts außerhalb dieser Liste wird jemals gesendet.
| Ereignis | Was es enthält |
|---|---|
| Wiederkehr und Sitzungen | |
app_opened | Die App wurde geöffnet. Der Tag, an dem du sie zum ersten Mal geöffnet hast, wie viele Tage das her ist, ob du 1, 7 und 30 Tage später zurückgekommen bist, an wie vielen der letzten 7 und 30 Tage du sie genutzt hast und wie oft heute. |
session_ended | Die App wurde in den Hintergrund verschoben. Wie lange sie geöffnet war (als Bereich, etwa 1-5 Minuten) und welche Funktionen genutzt wurden, nach Namen. |
feature_opened | Ein Hauptbildschirm oder Tab wurde in einer Sitzung zum ersten Mal geöffnet. Der Name der Funktion, nichts von ihrem Inhalt. |
| Kernfunktionen | |
time_monitor_started | Der Block-Timer wurde gestartet. Die Art des Blocks (etwa Lernen oder Sport) und seine geplante Dauer als Bereich. Nie der Titel. |
time_monitor_finished | Der Block-Timer wurde gestoppt. Wie (Schaltfläche, Benachrichtigung, Sprache oder verworfen), ob er erfasst wurde, und die Dauer als Bereich. |
plan_generated | Ein KI-Plan wurde erstellt: auf dem Gerät oder über einen Anbieter, die Anbieterfamilie (etwa anthropic oder selbst gehostet) und welcher Bildschirm ihn angefordert hat. Nie der Plan selbst. |
plan_accepted | Ein erstellter Plan wurde behalten. |
plan_rejected | Ein erstellter Plan wurde verworfen oder neu erstellt. |
ondevice_model_installed | Ein Modell auf dem Gerät wurde installiert. Welches Modell, nicht die Datei. |
book_viewed | Das Treasynx-Buch wurde geöffnet. |
cost_tool_used | „Was hat mich das gekostet?“ hat ein Ergebnis berechnet. Nicht der Gegenstand, nicht die Stunden, nicht der Betrag. |
hours_tab_viewed | Der Tab „Stunden“ wurde geöffnet. |
estimate_insight_shown | Deine Schätzgenauigkeit wurde für eine Art von Block (etwa Lernen) angezeigt. Nicht die Zahlen. |
time_audit_viewed | Das tägliche Zeitaudit wurde geöffnet. |
| Neuere Funktionen | |
tag_tapped | Ein NFC-Tag wurde angetippt. Die Art der Aktion (Block, erledigt, Energie, Markierung oder Notiz) und ob sie funktioniert hat. |
ring_closed | Ein täglicher Ring wurde geschlossen. Welcher Ring (etwa Sport). |
perfect_day | An einem Tag wurden alle Ringe geschlossen. |
share_card_shared | Eine Teilen-Karte wurde erstellt. Welche Art von Karte (etwa Ringe oder Wrapped). Nicht, an wen sie ging, und keine ihrer Zahlen. |
wrapped_viewed | Treasynx Wrapped wurde abgespielt. Welcher Zeitraum (letzte Woche, letzter Monat oder diese Woche). |
autopilot_applied | Ein Autopilot-Entwurf wurde verwendet. Wie viele vorgeschlagene Änderungen angeboten und behalten wurden, ob die KI-Überarbeitung genutzt wurde und ob es um heute oder morgen ging. |
whatif_simulated | Der Was-wäre-wenn-Simulator wurde ausgeführt. Wie viele Szenarien und welche Arten. |
savings_goal_created | Ein Sparziel wurde erstellt. Nicht sein Name und kein Betrag. |
| Tarife und Käufe | |
paywall_shown | Eine gesperrte Funktion wurde angezeigt. Der Name der Funktion und der Tarif, den sie erfordert. |
paywall_cta_tapped | Bei einer gesperrten Funktion wurde auf „Tarife ansehen“ getippt. Der Name der Funktion. |
subscription_started | Ein Tarif wurde gekauft. Welcher Tarif, der Tarif davor und gegebenenfalls die letzte gesperrte Funktion, die in den 24 Stunden davor angezeigt wurde. Kein Preis und keine Zahlungsdaten. |
| Feedback | |
insight_feedback | Du hast „War das hilfreich?“ beantwortet. Welcher Einblick und Ja oder Nein. |
Mit jedem Ereignis sendet die App außerdem ihre Versionsnummer, die Android-Version und die Sprache der App. Sonst nichts über dein Gerät: kein Gerätename oder -modell, kein Mobilfunkanbieter, kein Netzwerkstatus, keine Zeitzone.
Was nie erfasst wird
Aufgabentitel, Notizen, jeglicher Text, den du eingibst, Prompts, KI-Antworten, Geldbeträge oder Preise, Namen oder Beträge von Sparzielen, API-Schlüssel, die Daten oder Uhrzeiten deiner Aufgaben, dein Standort, deine Kontakte oder irgendeine Werbekennung. Es gibt überhaupt keine Statistikbibliothek in der App, daher gibt es keine automatische Erfassung von Tipp-Vorgängen, kein Bildschirm-Tracking und keine Sitzungswiedergabe, die man ausschalten müsste: Es werden nur die oben aufgeführten Ereignisse gesendet, und zwar durch den eigenen Code der App.
Zähler auf deinem Handy
Die obigen Zahlen werden aus einigen Zählern berechnet, die nur auf deinem Gerät gespeichert sind (der Tag, an dem du die App zum ersten Mal geöffnet hast, an welchen der letzten 60 Tage du sie genutzt hast, die Öffnungen von heute, die aktuelle Sitzung und die letzte gesperrte Funktion, die du gesehen hast). Sie sind in der App unter Meine Daten als Nutzungszähler aufgeführt, sind nicht in Sicherungen enthalten und werden durch Alles löschen oder durch Deinstallieren der App gelöscht. Es werden nur die oben beschriebenen Summen gesendet, und nur, wenn du die Statistiken eingeschaltet hast.
Auftragsverarbeiter, Rechtsgrundlage und Aufbewahrung
Auftragsverarbeiter: Supabase, das unsere Datenbank in Irland (EWR) hostet. Rechtsgrundlage: deine Einwilligung (UK GDPR Artikel 6(1)(a); PECR (britische Verordnung über Datenschutz in der elektronischen Kommunikation) Regulation 6 für die auf deinem Gerät gespeicherte Kennung). Kennung: eine zufällige ID, die auf deinem Gerät erzeugt wird und nicht mit deinem Namen, deiner E-Mail-Adresse oder deinem Google-Konto verknüpft ist. IP-Adressen werden nicht zusammen mit den Ereignissen gespeichert; die eigenen Anfrageprotokolle von Supabase können die Adresse aus Sicherheitsgründen kurzzeitig erfassen, getrennt von den Ereignissen. Aufbewahrung: bis zu 12 Monate, danach werden Ereignisse automatisch gelöscht. Du kannst deine Einwilligung jederzeit widerrufen, indem du die Karte ausschaltest; das stoppt die Erfassung sofort und löscht die Ereignisse, die dein Handy gesendet hat.
Absturz- und Fehlerberichte
In Treasynx gibt es keine Software für Absturzberichte, und wir erfassen keine Absturz- oder Fehlerberichte. Eine frühere Version dieser Seite sagte, Absturzberichte würden über unsere Statistiken übertragen, unter demselben Einwilligungsschalter; das hat die App nie getan, daher wurde die Aussage entfernt, statt stehen zu bleiben und etwas zu beschreiben, das es nicht gibt. (Davor nannte die Seite einmal Firebase Crashlytics, das ebenfalls nie verwendet wurde.)
Unabhängig davon meldet Android selbst Abstürze an Google Play, wenn du die Google-Einstellung „Nutzung und Diagnose“ eingeschaltet hast. Das wird vollständig über deine Android-Einstellungen gesteuert, nicht von uns, und wir sehen diese Berichte nur in anonymisierter, zusammengefasster Form in der Play Console.
Nach neuen KI-Modellen suchen
Der Modell-Optimierer ist optional und standardmäßig ausgeschaltet. Eingeschaltet fragt er jeden Anbieter, für den du bereits einen Schlüssel hast, welche Modelle er derzeit anbietet, damit er dich warnen kann, wenn das von dir genutzte eingestellt wird – was sonst deine KI-Funktionen ohne Erklärung lahmlegen würde. Die Anfrage enthält deinen Schlüssel und sonst nichts: keinen Tagesplan, keinen Prompt, keine personenbezogenen Daten. Sie läuft nur, während die App geöffnet ist, nie im Hintergrund, und in dem Intervall, das du wählst.
KI-Ausgaben melden
Jede von der KI erzeugte Antwort hat ein Bedienelement, um sie zu melden. Wenn du eine Kategorie wählst und sendest, öffnet sich deine eigene E-Mail-App mit einer an uns adressierten Nachricht, die du lesen kannst, bevor sie abgeschickt wird. Ob die Antwort der KI angehängt wird, ist deine Entscheidung und standardmäßig ausgeschaltet, weil eine Antwort aus deinem Tagesplan erstellt wird und deine eigenen Notizen wiedergeben kann. Auch eine Meldung ohne sie ist nützlich – Kategorie und Modell sind die beiden wichtigsten Angaben.
Standort
Der Standort ist optional und wird nur für Wetter, Orte in der Nähe und Hobby-Bedingungen verwendet. Treasynx fordert den ungefähren oder genauen Standort nur in dem Moment an, in dem du eine dieser Funktionen nutzt, nie im Hintergrund, und speichert keinen Standortverlauf. Die Koordinaten werden für einen einzigen API-Aufruf an OpenWeatherMap oder OpenStreetMap verwendet und dann verworfen – sie werden nur im Arbeitsspeicher gehalten und nie in den Speicher geschrieben. Verweigere die Berechtigung, und der Rest der App bleibt unberührt – du kannst stattdessen einen Ortsnamen eintippen.
Kamera-Berechtigung (Tarif Home, optional)
„Haltbarkeit“, Teil des Tarifs Home, kann den Barcode eines Produkts mit der Kamera deines Handys lesen. Die Kamera-Berechtigung wird nur angefragt, wenn du auf Scannen tippst, nach einer kurzen Erklärung, und nie im Hintergrund. Sie ist optional: Ohne sie kannst du den Namen eintippen oder den Barcode aus einem Foto lesen, das du mit der Fotoauswahl von Android auswählst – dafür ist keine Berechtigung nötig.
- Auf deinem Handy gelesen. Barcodes werden auf dem Gerät von einer Open-Source-Bibliothek (ZXing) entschlüsselt. Es wird kein Scan-Dienst von Google oder anderen verwendet, und Kamerabilder werden weder gespeichert noch irgendwohin gesendet.
- Fotos bleiben auf deinem Handy. Ein Foto, das du zu einem Lebensmittel hinzufügst, wird im privaten Speicher der App aufbewahrt und reist nur in deinen eigenen Sicherungen mit (bis zu einer Größenbegrenzung).
- Die Online-Suche nach Produktnamen ist standardmäßig ausgeschaltet. Siehe Open Food Facts in der Tabelle oben: Wenn du die Suche einschaltest, wird nur die Barcode-Nummer gesendet.
- Du kannst die Kamera-Berechtigung jederzeit in den Android-Einstellungen widerrufen; der Rest der App bleibt unberührt.
Haltbarkeitsdaten in der App sind Schätzungen auf Grundlage allgemeiner Richtwerte. Das Datum auf dem Etikett hat Vorrang. Sie sind keine Beratung zur Lebensmittelsicherheit und kein medizinischer Rat.
Sicherungen und Verschlüsselung
Exporte können mit AES-256-GCM verschlüsselt werden, wobei der Schlüssel mit PBKDF2 aus deiner Passphrase abgeleitet wird. Die Passphrase wird nie gespeichert und nie übertragen. Wenn du sie verlierst, kann die Sicherung nicht geöffnet werden – auch nicht von uns. Wo du die Datei ablegst, entscheidest du; wenn du sie mit einem Drittanbieterdienst synchronisierst, gilt für die dort gespeicherte Datei dessen Richtlinie.
Autosave und was was übersteht
Vier verschiedene Fragen mit vier verschiedenen Antworten, klar dargelegt, weil „Verliere ich meinen Tagesplan?“ die Frage ist, auf die Menschen am dringendsten eine ehrliche Antwort brauchen.
| Was passiert | Was erhalten bleibt |
|---|---|
| App schließen und wieder öffnen | Alles. Nichts zu tun. |
| Treasynx aktualisieren | Alles. Ein App-Update rührt deine Daten nie an. |
| Deinstallieren und neu installieren | Android 10 und höher bietet beim Deinstallieren an, deine App-Daten zu behalten – kreuze das an, und alles ist noch da. Googles eigene Sicherung stellt sie automatisch wieder her, wenn du diese eingeschaltet hast. Und Autosave hat bereits eine Kopie in Documents/Treasynx geschrieben, die sich mit einem Tippen wiederherstellen lässt. |
| Zurücksetzen auf Werkseinstellungen, verlorenes Handy | Die Kopie in „Dokumente“ geht mit dem Gerät verloren. Dafür brauchst du den optionalen Autosave-Ordner, der auf ein Laufwerk zeigt, das du synchronisierst, oder einen verschlüsselten Export, der woanders aufbewahrt wird. |
Googles Android-Sicherung
Das ist eine Android-Funktion, keine von uns. Wenn du die Sicherung unter Android-Einstellungen → Google → Sicherung eingeschaltet hast, sendet Android eine verschlüsselte Kopie der Einstellungen von Treasynx an dein eigenes Google-Konto und stellt sie bei einer Neuinstallation automatisch wieder her. Die Kopie ist mit einem Schlüssel verschlüsselt, der von der Bildschirmsperre deines Geräts abgeleitet wird; wir sehen sie nie, erhalten sie nie und können sie nicht für dich ein- oder ausschalten.
Drei Dinge sind bewusst davon ausgenommen: deine Einwilligung zu den Statistiken und die zugehörige Kennung, deine Entscheidungen zu „Hilf mit, Treasynx zu verbessern“ und die Spender-ID sowie das Verzeichnis der Wecker. Eine wiederhergestellte Einwilligung ist nicht dasselbe, wie danach gefragt zu werden, und wiederhergestellte Wecker würden Dinge auflisten, die nie klingeln werden.
Automatisch speichern
Autosave hat drei Stufen, und welche standardmäßig eingeschaltet sind, ist unterschiedlich. Die Unterschiede sind es wert, einmal gelesen zu werden.
- Rücksetzpunkte – eingeschaltet. Werden jedes Mal, wenn du die App verlässt, innerhalb der App geschrieben; die letzten drei werden behalten. Damit kannst du ein schlechtes Update oder ein versehentliches Tippen rückgängig machen. Sie überstehen eine Deinstallation nicht – sie sind ein Rückgängig, keine Sicherung.
- Automatisch in Dokumente speichern – standardmäßig eingeschaltet unter Android 10 und höher. Jedes Mal, wenn du die App verlässt, wird ein Schnappschuss in
Documents/Treasynxgeschrieben, höchstens einmal alle fünf Minuten; die letzten fünf werden behalten. Da dieser Ordner außerhalb der App liegt, überstehen die Dateien eine Deinstallation. Es ist keine Speicherberechtigung nötig, und es wird keine angefragt – Android erlaubt das Schreiben in „Dokumente“ über den MediaStore ohne Berechtigung. Diese Stufe ist standardmäßig eingeschaltet statt ausgeschaltet, weil der Schaden, den sie verhindert, total und unbemerkt ist: Jemand installiert neu, stellt fest, dass ein Jahr Verlauf weg ist, und wurde nie gefragt, ob er ihn behalten wollte. Sie lässt sich auf demselben Bildschirm ausschalten, auf dem sie erklärt wird. Unter Android 9 und älter ist diese Stufe nicht verfügbar, weil derselbe Schreibvorgang eine weitreichende Speicherberechtigung erfordern würde, die diese App nicht haben sollte. - Automatisch in einem Ordner deiner Wahl speichern – ausgeschaltet. Optional und nur aus zwei Gründen sinnvoll: um die Datei in ein Laufwerk zu legen, das du synchronisierst, damit sie ein Zurücksetzen auf Werkseinstellungen übersteht, oder weil du Android 9 nutzt, wo die Dokumente-Stufe nicht funktioniert. Diese Stufe kann nicht standardmäßig eingeschaltet sein, weil es keinen Ordner zum Schreiben gibt, bis du einen auswählst.
Eine Einschränkung der Dokumente-Stufe, hier genannt, statt sie dich selbst entdecken zu lassen. Android zeigt einer App nur die Dateien, die sie selbst geschrieben hat, und eine neu installierte App gilt dafür als neue App. Deine automatischen Sicherungen überstehen also die Deinstallation, aber die frische Installation kann sie nicht sehen, und der Bildschirm wirkt leer. Die Wiederherstellung ist ein Schritt: Tippe auf „Aus einer Datei wiederherstellen“ und wähle in der Systemauswahl die neueste Datei aus Documents/Treasynx. Automatisch wäre besser, aber dafür müsste die App eine Berechtigung anfordern, mit der sie dein ganzes Gerät lesen könnte – ein schlechterer Tausch als ein Tippen.
Autosave-Dateien sind nicht verschlüsselt. Sie zu verschlüsseln würde bedeuten, jedes Mal nach deiner Passphrase zu fragen, wenn du die App verlässt, und eine Passphrase, die gespeichert wird, um das Fragen zu vermeiden, ist keine Verschlüsselung. Diese Dateien enthalten also deine Aufgabentitel, Notizen, Einträge im Gesundheitstagebuch, Finanzbestände und KI-API-Schlüssel in lesbarer Form, in einem Ordner, den andere Apps mit Speicherzugriff lesen können. Wenn du diesen Tausch nicht willst, schalte es auf dem Bildschirm „Deine Daten“ aus – sonst ändert sich nichts in der App, und der verschlüsselte Export steht dir weiterhin für alles zur Verfügung, was du an einem weniger privaten Ort ablegen möchtest.
Alles sehen, was wir speichern
Nach der UK GDPR hast du ein Auskunftsrecht und ein Recht auf Datenübertragbarkeit. Da deine Daten auf deinem Gerät liegen und wir keine Kopie haben, werden beide in der App erfüllt, statt dass du uns schreiben und einen Monat warten musst.
Einstellungen → Speicher & Cache → Deine Daten listet jeden Speicher auf, in den die App schreibt, mit einer verständlichen Beschreibung seines Inhalts, seiner Größe und ob er in einer Sicherung mitreist. „Alles exportieren“ schreibt alles in eine Datei, deren Speicherort du wählst.
Werte werden bewusst nicht auf dem Bildschirm angezeigt – den Inhalt jedes Schlüssels anzuzeigen, würde deine API-Schlüssel und Gesundheitseinträge jedem zeigen, der neben dir steht. Der Export ist der richtige Weg zu den tatsächlichen Inhalten, und er ist nur ein Tippen entfernt.
Der Kalender deines Handys
Optional, ausgeschaltet, bis du darum bittest, und nur lesend. Treasynx kann einen Termin aus dem eigenen Kalender deines Handys übernehmen, statt dass du ihn neu eintippen musst.
- Ein Tag nach dem anderen, wenn du importierst. Gelesen wird der Tag, den du planst, nicht dein ganzes Jahr. Die Termine von heute kommen in deinen Tag; die eines anderen Tages auf dieses Datum in deinem Treasynx-Kalender.
- Die automatische Synchronisierung ist optional und ausgeschaltet, bis du sie einschaltest. Dann liest sie stündlich und beim Öffnen der App heute und die nächsten 13 Tage, übernimmt neue Termine und aktualisiert verschobene oder abgesagte. Sie ändert nie einen Block, den du bearbeitet oder gelöscht hast, und überspringt ganztägige Termine.
- Was die Synchronisierung speichert. Nur das, was sie braucht, um nichts doppelt hinzuzufügen: die ID und Startzeit jedes synchronisierten Termins sowie Uhrzeit, Titel und Dauer des Blocks – nur auf deinem Handy. Es ist nicht in Sicherungen enthalten, wird unter „Meine Daten“ angezeigt und durch „Alles löschen“ gelöscht. Ohne Synchronisierung wird nichts gespeichert: Termine werden angezeigt und verworfen.
- Nichts wird gesendet. Ein Kalendertermin wird nie in einen KI-Prompt aufgenommen.
- Sie kann nicht schreiben. Die Schreibberechtigung fehlt in der App, statt nur ungenutzt zu sein – ein stärkerer Schutz als ein Versprechen, sie nicht zu nutzen.
Ein Kalender enthält, wen du triffst und wo – das verrät mehr als der Tagesplan, den diese App führt. Deshalb wird der Grund für die Berechtigung auf dem Bildschirm erklärt, bevor Android dich überhaupt etwas fragt, und eine Ablehnung kostet dich sonst nichts.
Deine Notizen, und was die KI jetzt sehen kann
Das erweitert, was ein KI-Anbieter erhält, deshalb lohnt es sich, dies genau zu lesen statt nur zu überfliegen.
Basalt-Notizen waren früher für die KI unsichtbar. Das sind sie nicht mehr. Wenn du einen Plan erstellst, durchsucht die App deine Notizen nach solchen, die für die Aufgaben dieses Tages relevant sind, und nimmt bis zu vier in den Prompt auf – sodass eine Notiz wie „eine Stunde nach dem Fitnessstudio keine konzentrierte Arbeit“ tatsächlich den morgigen Tag verändern kann.
Die Suche läuft vollständig auf deinem Gerät: Wortabgleich über Titel, Tags und Text jeder Notiz, plus ein Schritt über die Verknüpfungen, die du zwischen Notizen gezogen hast. Es wird kein Embedding-Modell verwendet, und keine Notiz wird zur Indexierung irgendwohin gesendet – das hätte die Aussage „Deine Notizen bleiben auf deinem Handy“ stillschweigend unwahr gemacht.
Notiztitel werden bewusst mitgesendet, damit das Modell angeben kann, welche Notiz es verwendet hat, und du das überprüfen kannst. Die Suche liegt manchmal falsch, und eine falsche Notiz ohne Quellenangabe wird zu einer selbstbewusst vorgetragenen falschen Voraussetzung. Um das vollständig zu unterbinden, schalte die Kontextquelle „Notizen“ in den KI-Einstellungen aus.
Gemessene Dauern
Ausgeschaltet, bis du es einschaltest. Ist es eingeschaltet, werden beim Starten und Beenden eines Blocks zwei Zeitstempel auf deinem Gerät gespeichert, und die App berechnet, wie lange Dinge bei dir pro Kategorie tatsächlich dauern, verglichen mit deiner Planung.
Sie gibt das Median-Verhältnis an, und nur dort, wo es für eine Kategorie mindestens acht Messungen gibt – darunter gibt sie lieber gar nichts an als eine Zahl mit Vorbehalt. Der Median statt des Durchschnitts, weil ein Block nicht weniger als null Zeit dauern kann, aber das Fünffache der Schätzung, sodass ein schlechter Nachmittag einen Durchschnitt dauerhaft verzerren würde.
An einen KI-Anbieter gehen die Abweichungswerte pro Kategorie, nicht die einzelnen Blöcke oder ihre Titel. Eine Überschreitung ist eine Information über eine Schätzung, nicht über dich.
Zeitmonitor
Der Zeitmonitor misst die Zeit des Blocks, den du startest, und sonst nichts. Er liest nicht im Hintergrund, welche Apps du nutzt, deine Bildschirmzeit, deinen Standort oder dein Mikrofon. Startzeit, Pausen und Endzeit bleiben auf deinem Handy und werden für zwei Dinge verwendet: die im Block erfasste Dauer und das oben beschriebene Lernen von Schätzungen. Nichts wird irgendwohin gesendet.
Einen Befehl zu sagen (auf Englisch) – „done“, „pause“, „ten more minutes“ – funktioniert wie das Sprechen eines Termins: Der eigene Spracherkennungsdienst deines Handys wandelt den Ton in Wörter um, und Treasynx erhält nur die Wörter, die es mit einer festen Liste in der App abgleicht. Es wird kein Audio aufgenommen oder gespeichert.
Wenn sein Ton abgespielt wird, erhöht der Monitor die Weckerlautstärke deines Handys für etwa vier Sekunden und stellt sie dann zurück: auf bis zu 85 % über den Lautsprecher und 40 % bei angeschlossenen Kopfhörern. Er senkt deine Lautstärke nie, und du kannst dies auf dem Bildschirm „Zeitmonitor“ ausschalten.
NFC-Tags und Tag Rails
Treasynx-Tags sind passive NFC-Sticker (NTAG213) ohne Batterie, die du separat kaufst (sie sind nicht im Lieferumfang). Sie senden nie von sich aus: Daten fließen nur, wenn du dein Handy an einen Tag hältst.
- Was auf einem Tag ist: ein kurzer treasynx.com-Link, der eine Aktion benennt (zum Beispiel „einen Arbeitsblock starten oder beenden“), eine zufällige, achtstellige Tag-ID und bei einer Tag Rail eine zufällige Leisten-ID und eine Platznummer. Nichts über dich, deinen Tagesplan oder dein Handy. Wer den Tag liest, sieht nur das.
- Was beim Antippen passiert: Dein Handy liest den Link, und die App führt die Aktion auf dem Handy aus – zum Beispiel fügt sie „Heute“ einen abgeschlossenen Block hinzu. Die Funktion stellt keine Netzwerkverbindungen her. Wenn die App nicht installiert ist, bietet das Handy möglicherweise an, den Link in einem Browser zu öffnen, der eine Seite über Treasynx anzeigt; der Aktionsteil des Links wird von der Website weder ausgeführt noch gespeichert.
- Was dein Handy speichert: die Tags und Leisten, die es erkannt hat, Namen, die du ihnen gibst, jede Aktion, die du auf diesem Handy änderst, einen Block, dessen Zeit ein Tag gerade misst, und deine letzten 200 Tipp-Vorgänge. Das ist in deiner verschlüsselten Sicherung enthalten, unter „Meine Daten“ aufgeführt und wird durch „Alles löschen“ entfernt.
- Tags beschreiben: Wenn du einen Sticker beschreibst oder sperrst, schreibt die App nur den Link und einen Android-App-Eintrag. Durch das Sperren wird der Sticker dauerhaft schreibgeschützt.
Teilen-Karten und Einladungen
Die täglichen Ringe, Serien, XP und Trophäen werden auf deinem Handy aus den Blöcken berechnet, die du abhakst, und bleiben dort. Wenn du auf Teilen tippst, zeichnet die App ein Bild deiner Ringe (die Ringnamen, Minuten im Vergleich zu deinen Zielen und deine Serie) und übergibt es mit einer kurzen Nachricht und einem Link zu Google Play an das Teilen-Menü von Android. Nichts wird gesendet, außer du wählst eine App zum Teilen aus, und es geht nur an die Personen, denen du es schickst.
Der Play-Link auf einer Ringe- oder Wrapped-Karte trägt eine Kennzeichnung, dass er von einer geteilten Karte stammt, damit Google Play Installationen über geteilte Karten zählen kann. Er enthält nichts über dich. Das Bild wird kurzzeitig im privaten Cache der App gespeichert, damit die App, die du auswählst, es lesen kann.
Auch andere Bildschirme bieten Als Karte teilen an. Das Bild wird auf deinem Handy gezeichnet, und Geldbeträge und Namen sind verborgen, bis du sie in der Vorschau einschaltest. Es verlässt das Handy nur über das Teilen-Menü, das du öffnest.
Freund einladen sendet eine kurze Nachricht mit dem öffentlichen Link zu Google Play über das Teilen-Menü an wen auch immer du auswählst. Es gibt keine Prämien, keine Empfehlungscodes und kein Tracking, und die App führt keine Liste darüber, wen du eingeladen hast.
Hobby-Bedingungen
Wenn du fragst, was du mit deiner Freizeit anfangen sollst, ruft die App reale Bedingungen ab und bewertet deine Hobbys danach. Was abgerufen wird, hängt vollständig davon ab, welche Hobbys du eingeschaltet hast.
Die Quelle ist Open-Meteo, das keinen API-Schlüssel und kein Konto benötigt. Die Mondphase wird gar nicht abgerufen – sie ist eine Rechnung, die das Handy ohne Netzwerk durchführt.
Koordinaten werden auf zwei Nachkommastellen gerundet, etwa einen Kilometer: genau genug für das Wetter, ungenau genug, um kein Haus zu identifizieren. Sonst wird nichts gesendet – keine Hobbynamen, kein Tagesplan, keine Kennung.
Die Empfehlung wird auf deinem Gerät anhand von Regeln berechnet, die auf dem Bildschirm angezeigt werden, jeweils mit ihrer Begründung. Dein KI-Anbieter, falls du einen hast, wird dann gebeten, das Ergebnis zu formulieren, und erhält die Begründungen statt der Rohdaten, sodass er keine Rechtfertigung erfinden kann, die die Zahlen nicht stützen.
Keine KI ist eingerichtet, bis du sie einrichtest
Bei einer Neuinstallation ist kein KI-Anbieter konfiguriert, keiner aktiviert, und keine KI-Funktion versucht eine Netzwerkverbindung.
Eine frühere Version hat das falsch gemacht, und das sollte man offen sagen. Die App wurde mit einer Standardeinstellung ausgeliefert, die auf eine lokale Ollama-Adresse zeigte, und weil Ollama keinen API-Schlüssel braucht, hielt die App die KI für bereits konfiguriert. Funktionen wirkten verfügbar und schlugen dann fehl, die Hinweise, die dich zur Einrichtung der KI aufgefordert hätten, erschienen nie, und die Mehrmodell-Funktionen glaubten, sie hätten einen Anbieter. Das ist behoben.
Website-Besucher und Hosting
Diese Website, treasynx.com, wird auf GitLab Pages gehostet, betrieben von GitLab Inc. in den Vereinigten Staaten auf Cloud-Servern von Google und Amazon Web Services. Wenn du eine Seite öffnest, erhalten die Server von GitLab deine IP-Adresse, den User-Agent deines Browsers (seinen Namen und seine Version) und die Uhrzeit der Anfrage, und GitLab führt Zugriffsprotokolle mit IP-Adressen, besuchten Seiten und Uhrzeit, zur Sicherheit und zum Betrieb des Dienstes.
- Rechtsgrundlage: berechtigte Interessen (UK GDPR Art. 6(1)(f)): die Website sicher zu halten und zu betreiben.
- Aufbewahrung: wie vom Hoster festgelegt. Laut der Datenschutzerklärung von GitLab werden Zugriffsprotokolle derzeit 7 Tage lang aufbewahrt und dann fortlaufend gelöscht. Wir werten sie nicht aus.
- Übermittlung: Die Protokolle werden in den Vereinigten Staaten gespeichert. GitLab gibt an, das EU-U.S. Data Privacy Framework und dessen UK Extension einzuhalten und Standardvertragsklauseln zu verwenden, wo diese nicht greifen. Für diese Protokolle gilt die eigene Datenschutzerklärung von GitLab.
Cookies und Speicher auf dieser Website
Diese Website setzt keine Cookies. Sie hat keine Analyse und keine Werbung und lädt keine Skripte oder Schriftarten von Dritten: Alles kommt von treasynx.com selbst.
Sie speichert zwei kleine Einträge im lokalen Speicher deines Browsers, nur um deine Sprachwahl zu merken: treasynx-lang (die Sprache, die du gewählt hast) und treasynx-lang-hint-dismissed (dass du den Hinweis „auch verfügbar in“ geschlossen hast). Sie verlassen nie dein Gerät. Sie werden nur geschrieben, wenn du eine Sprache wählst oder diesen Hinweis schließt.
Deine Daten löschen
Schneller Weg: treasynx.com/delete erklärt, was auf unseren Servern gespeichert sein kann und wie die App es automatisch löscht (Meine Daten → Meine von Treasynx gespeicherten Daten löschen).
Alle deine Daten werden lokal auf deinem Gerät gespeichert. Durch Deinstallieren der App oder Löschen der App-Daten in den Android-Einstellungen wird alles entfernt. Die App bietet außerdem die Option „Alles löschen“ auf dem Bildschirm „Speicher & Cache“.
Für Zusammenfassungen und Planstrukturen aus „Hilf mit, Treasynx zu verbessern“, die auf unseren Servern gespeichert sind, wähle die Kästchen auf dem Bildschirm „Hilf mit, Treasynx zu verbessern“ ab und tippe auf Löschung anfordern, oder nutze Meine Daten → Meine von Treasynx gespeicherten Daten löschen, oder schreibe eine E-Mail an support@bmvp.ai mit der auf diesem Bildschirm angezeigten Spender-ID. Solange das Senden für „Hilf mit, Treasynx zu verbessern“ ausgeschaltet ist, wurde nichts gesendet, also gibt es nichts zu löschen.
Rechtsgrundlage der Verarbeitung
| Zweck | Rechtsgrundlage |
|---|---|
| Ausführen der App auf deinem Gerät | Vertrag – du wolltest einen Planer |
| Wetter, Orte, Routen | Diese gehen direkt von deinem Handy an den Anbieter, den du gewählt hast; wir erhalten sie nie. Wo wir beteiligt sind, ist die Rechtsgrundlage die Erbringung des von dir angeforderten Dienstes (Art. 6(1)(b)). |
| KI-Planung | Einwilligung, indem du einen Anbieter und Schlüssel einrichtest |
| KI-Vorschläge zum Wohlbefinden | Ausdrückliche Einwilligung nach Artikel 9(2)(a), für jede Anfrage einzeln erteilt |
| Pseudonyme Statistik (nur mit einer auf deinem Handy erzeugten Zufalls-ID verknüpft) | Einwilligung, in der App jederzeit abschaltbar |
| Spracheingabe | Einwilligung, indem du dich entscheidest, das Mikrofon zu nutzen |
| Hilf mit, Treasynx zu verbessern: anonymisierte Nutzungsmuster | Einwilligung, in der App jederzeit widerrufbar |
| Hilf mit, Treasynx zu verbessern: künftiges KI-Training oder künftige KI-Bewertung (einschließlich Planstrukturen) | Separate Einwilligung, in der App jederzeit widerrufbar |
| Käufe und Rückerstattungen | Vertrag sowie rechtliche Verpflichtung zur Aufbewahrung von Unterlagen |
| Lernen, wie du arbeitest | Berechtigte Interessen, mit Möglichkeiten zum Pausieren oder Löschen |
| Lesen deines Kalenders | Einwilligung, pro Gerät erteilt und in den Android-Einstellungen widerrufbar |
| Daten zu Hobby-Bedingungen | Diese gehen direkt von deinem Handy an den Anbieter, den du gewählt hast; wir erhalten sie nie. Wo wir beteiligt sind, ist die Rechtsgrundlage die Erbringung des von dir angeforderten Dienstes (Art. 6(1)(b)). |
| Kamera zum Scannen von Barcodes (Tarif Home) | Einwilligung, erteilt, wenn du auf Scannen tippst, und in den Android-Einstellungen widerrufbar; bleibt auf dem Gerät |
| Suche nach Produktnamen (Open Food Facts) | Einwilligung, indem du sie einschaltest; standardmäßig ausgeschaltet |
| Marktpreise und Wechselkurse (Finanzen) | Einwilligung, indem du einen Schlüssel hinzufügst oder die Umrechnung einschaltest |
| Gemessene Dauern | Einwilligung, abschaltbar; bleibt auf dem Gerät |
| Server-Protokolle der Website (GitLab Pages) | Berechtigte Interessen: Sicherheit und Betrieb der Website |
Dein Widerspruchsrecht. Wo wir uns auf berechtigte Interessen stützen (lernen, wie du arbeitest): Du kannst jederzeit widersprechen: Pausiere oder lösche das Lernen unter Einstellungen → Was die App gelernt hat, oder schreib eine E-Mail an legal@bmvp.ai.
Internationale Übermittlungen
Analyseereignisse, wenn du sie aktivierst, und Zusammenfassungen von „Hilf mit, Treasynx zu verbessern“, sobald das Senden eingeschaltet ist, werden von Supabase in Irland gespeichert, innerhalb des EWR, den das Vereinigte Königreich als angemessen anerkennt. Unterauftragsverarbeiter von Supabase für Support und Infrastruktur außerhalb des Vereinigten Königreichs und des EWR, etwa in den Vereinigten Staaten und Singapur, können darauf zugreifen. Dieser Zugriff ist durch die Auftragsverarbeitungsvereinbarung von Supabase abgedeckt, die Garantien für Übermittlungen aus dem Vereinigten Königreich enthält (Standardvertragsklauseln mit dem Addendum des UK Information Commissioner).
Diese Website wird von GitLab Inc. in den Vereinigten Staaten gehostet; die Garantie, auf die sich GitLab stützt, findest du unter Website-Besucher und Hosting.
Dienste, die dein Handy direkt kontaktiert: OpenWeatherMap wird von OpenWeather Ltd im Vereinigten Königreich betrieben, mit Konzerngesellschaften in Lettland und den Vereinigten Staaten. OpenStreetMap-Kartenkacheln kommen von der OpenStreetMap Foundation (Vereinigtes Königreich) über ein Content-Delivery-Network mit Servern auf der ganzen Welt, sodass eine Kachelanfrage auch von außerhalb des Vereinigten Königreichs beantwortet werden kann. Die Overpass API ist ein Community-Dienst, der von Deutschland aus betrieben wird. OpenRouteService wird von der HeiGIT gGmbH in Heidelberg, Deutschland, betrieben. Open-Meteo wird von Deutschland aus betrieben, innerhalb des EWR. Open Food Facts, nur genutzt, wenn du die Produktnamen-Suche einschaltest, ist ein gemeinnütziger Verein mit Sitz in Frankreich, innerhalb des EWR. Wenn du einen KI-Anbieter oder WebDAV-Host außerhalb des Vereinigten Königreichs wählst, gelangt deine Anfrage dorthin, wo dieser tätig ist – eine Übermittlung, die du durch die Wahl dieses Anbieters selbst auslöst und steuerst. Sprachaudio geht dorthin, wo der Sprachdienst deines Handys es verarbeitet; bei dem von Google gilt Googles eigene Richtlinie.
Aufbewahrung
Daten auf dem Gerät bleiben bestehen, bis du sie löschst oder die App deinstallierst. Statistik-Ereignisse werden nach 12 Monaten automatisch gelöscht, und die Ereignisse deines Handys werden sofort gelöscht, wenn du die Statistiken ausschaltest; sie sind nur mit einer zufälligen ID verknüpft, nicht mit dir. Zusammenfassungen und Planstrukturen aus „Hilf mit, Treasynx zu verbessern“ werden bis zu 24 Monate ab Eingang aufbewahrt, dann gelöscht oder weiter aggregiert, sodass sie sich auf keine Spender-ID mehr beziehen, oder früher gelöscht, wenn du die Löschung anforderst. Kaufbelege werden so lange aufbewahrt, wie es das britische Steuer- und Rechnungslegungsrecht verlangt.
Deine Rechte
Nach der UK GDPR kannst du Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit verlangen sowie der Verarbeitung widersprechen. In der Praxis brauchst du uns dafür meistens nicht: Deine Daten liegen auf deinem Gerät, lassen sich in eine Datei exportieren, die du besitzt, und können jederzeit von dir gelöscht werden. Für alles, was Statistiken, „Hilf mit, Treasynx zu verbessern“ oder Käufe betrifft, schreibe an support@bmvp.ai, und wir antworten innerhalb eines Monats.
Automatisierte Entscheidungen
Wir treffen keine ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen (UK GDPR Art. 22).
Beschwerden
Wenn du dich darüber beschweren möchtest, wie wir deine Daten verwenden, schreib eine E-Mail an legal@bmvp.ai mit „Data protection complaint“ im Betreff. Wir bestätigen den Eingang innerhalb von 30 Tagen, prüfen die Beschwerde und teilen dir das Ergebnis mit. Du kannst dich auch beim ICO (Information Commissioner's Office) unter ico.org.uk beschweren.
Kinder
Treasynx ist für Erwachsene ab 18 Jahren bestimmt. Die App ist nicht für Kinder gedacht, und wir erheben nicht wissentlich Daten von Personen unter 18 Jahren. Es gibt keine sozialen Funktionen, keine Nachrichten zwischen Nutzern und kein öffentliches Profil. Die optionale Funktion „Hilf mit, Treasynx zu verbessern“ ist auf Nutzer ab 18 Jahren beschränkt. Gewichtsprotokollierung und KI-gestützte Ernährungsvorschläge sind auf Nutzer beschränkt, die bestätigt haben, dass sie 18 Jahre oder älter sind.
Änderungen dieser Erklärung
Wenn wir ändern, wie mit Daten umgegangen wird, aktualisieren wir diese Seite und das Datum oben und weisen in den Versionshinweisen der App auf wesentliche Änderungen hin. Die aktuelle Version ist immer unter treasynx.com/privacy zu finden.