Datenschutz­erklärung

1Verantwortlich

Michael Welzel
E-Mail: info@kreativorgan.de

DayLoft ist ein privates Projekt in Entwicklung. Diese Erklärung gilt für die App DayLoft auf Mac, iPad und iPhone und für diese Webseite.

2Deine E-Mails

• DayLoft verbindet sich direkt von deinem Gerät mit dem Mailserver deines Anbieters (zum Beispiel Gmail, iCloud, Fastmail), immer verschlüsselt. Mails werden dort gelesen, gesendet, verschoben und gelöscht, wie du es in der App auslöst.
• Damit DayLoft schnell und offline funktioniert, speichert die App Mails und Anhänge in einem Zwischenspeicher auf deinem Gerät. Dieser Speicher wird nicht über iCloud synchronisiert und liegt nirgends sonst, abgesehen von deinen eigenen Gerätebackups.
• Entwürfe werden zusätzlich im Entwürfe-Ordner deines Postfachs abgelegt, damit du sie auf anderen Geräten und in anderen Mailprogrammen findest.
• Externe Bilder in Mails (oft zum Verfolgen des Lesens gedacht) lädt DayLoft nicht, bis du es für eine Mail oder einen Absender erlaubst. Lädst du sie, sehen die Server des Absenders deine IP-Adresse.
• Wenn du dich von einem Newsletter abmeldest, schickt DayLoft nach deiner Bestätigung entweder eine Abmeldeanfrage an die vom Absender angegebene Adresse (ohne Cookies) oder eine Abmelde-Mail von deinem Konto, oder öffnet die Abmeldeseite des Absenders in deinem Browser.

3Zugangsdaten

Passwörter und Anmeldungen (etwa die Anmeldung bei Google) liegen nur im Schlüsselbund deiner Geräte. Damit du dich nicht auf jedem Gerät neu anmelden musst, werden sie über den iCloud-Schlüsselbund übertragen, den Apple Ende-zu-Ende verschlüsselt. Eine Anmeldung über „Mit Fastmail anmelden“ bleibt auf dem jeweiligen Gerät.

4Synchronisation über dein iCloud

Was du in DayLoft selbst anlegst, synchronisiert die App über deinen privaten iCloud-Speicher (Apple CloudKit) zwischen deinen Geräten: die Liste deiner Konten mit ihren Einstellungen (Adressen, Servernamen, Signatur, Kontoname, nicht aber Passwörter), deine Entscheidungen zu Absendern, Kategorien, Mappen, Markierungen, Notizen zu Absendern und Unterhaltungen, umbenannte Betreffzeilen, Entwürfe sowie im Kalender Notizen und Markierungen zu Terminen, Tagesüberschriften, Aufgaben, Tagebuch und Gewohnheiten. Diese Daten liegen in deinem iCloud-Konto. Der Entwickler von DayLoft hat darauf keinen Zugriff.

5Kalender, Kontakte und Fotos

• Kalender: DayLoft liest und schreibt die Kalender deines Geräts über die Systemschnittstelle von Apple. Verbindest du einen Google-Kalender direkt in DayLoft, spricht die App von deinem Gerät aus mit Google (siehe Abschnitt 6).
• Kontakte: Nur mit deiner Erlaubnis und nur auf dem Gerät, um beim Schreiben Empfänger vorzuschlagen und Absender zu erkennen. Kontakte werden nirgendwohin übertragen.
• Fotos: Wählst du ein Foto für einen Tag, speichert DayLoft nur einen Verweis darauf. Das Foto selbst bleibt in deiner Fotomediathek.

6Google-Konten (Gmail und Google Kalender)

Wenn du ein Google-Konto verbindest, erhält DayLoft mit deiner Zustimmung Zugriff auf deine Gmail-Mails (über IMAP und SMTP) und deinen Google Kalender (über die Google Calendar API). Die App nutzt diesen Zugriff ausschließlich, um dir deine Mails und Termine anzuzeigen und die Aktionen auszuführen, die du auslöst: lesen, senden, archivieren, löschen, Termine anlegen und ändern. Die Daten fließen direkt zwischen deinem Gerät und Google, DayLoft speichert sie nur im Zwischenspeicher auf deinem Gerät. Sie werden nicht verkauft, nicht für Werbung verwendet, nicht zum Trainieren von KI-Modellen genutzt und nicht weitergegeben, außer an die KI-Option „DayLoft-Cloud“, wenn du sie einschaltest (Abschnitt 7).

Die Nutzung und Übertragung von Informationen, die DayLoft von Google-APIs erhält, entspricht der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Du kannst den Zugriff jederzeit in DayLoft (Konto abmelden) oder in deinem Google-Konto unter Drittanbieter-Apps mit Kontozugriff widerrufen.

7KI-Funktionen

Auf deinem Gerät (Standard)

Zusammenfassungen, Antwortentwürfe und das Erkennen von Terminen in Mails erzeugt DayLoft mit dem Sprachmodell von Apple Intelligence, das auf deinem Gerät läuft (Apple Foundation Models). Übersetzungen nutzen Apples Übersetzung auf dem Gerät, die Spracherkennung ebenso. Dabei verlässt kein Text dein Gerät. Für Übersetzungen lädt das System gegebenenfalls Sprachpakete von Apple herunter. Die Ergebnisse speichert DayLoft im Zwischenspeicher auf deinem Gerät.

Apple Private Cloud Compute (nur wenn verfügbar und gewählt)

Wählst du in den Einstellungen „Apple Private Cloud“, werden die Texte für Zusammenfassungen und Antwortentwürfe an Apples Server-Modell geschickt. Apple verarbeitet sie dort nur für diese Anfrage, speichert sie nicht und kann sie nach eigener Aussage nicht einsehen. Es gelten die Datenschutzbestimmungen von Apple.

DayLoft-Cloud mit Mistral AI (nur nach deiner Zustimmung)

Wählst du in den Einstellungen „DayLoft-Cloud“ und stimmst zu, gilt Folgendes:

• Für Zusammenfassungen wird der Text neu eingetroffener Mails (ohne zitierte ältere Nachrichten, höchstens etwa 4.000 Zeichen) übertragen. Ältere Mails werden auf diesem Weg nie zusammengefasst.
• Für Antwortentwürfe wird nur auf deinen Klick die Mail übertragen, auf die du antwortest, zusammen mit deinen Stichpunkten oder dem Entwurf, den du überarbeiten lässt.
• Die Texte gehen über eine Funktion von DayLoft bei Google Cloud in Frankfurt (Firebase Cloud Functions) an Mistral AI in Frankreich, das daraus die Zusammenfassung oder den Entwurf erzeugt. DayLoft speichert die Texte dabei nicht und protokolliert keine Mail-Inhalte. Es gelten zusätzlich die Datenschutzbestimmungen von Mistral AI.
• Damit nur die echte App diese Funktion nutzen kann, prüft Firebase App Check über Apple (App Attest), dass die Anfrage von DayLoft kommt. Ein Zähler in Google Firestore begrenzt die Zahl der Anfragen pro Tag. Er enthält keine Mail-Inhalte.

Du kannst die Option jederzeit in den Einstellungen wieder abschalten.

Dein Gerät denkt mit. Mitgelesen wird nicht.

8Mitteilungen

Mitteilungen über neue Mails erzeugt DayLoft auf deinem Gerät. Es gibt keinen DayLoft-Server, der Push-Nachrichten verschickt.

9Was DayLoft nicht tut

• keine Werbung, kein Tracking, keine Analyse- oder Statistikdienste
• kein Verkauf und keine Weitergabe deiner Daten
• kein eigener Server, auf dem deine Mails, Kalender oder Zugangsdaten liegen

Kurze Liste. Gute Liste.

10Diese Webseite

Diese Seite wird über Firebase Hosting (Google) ausgeliefert. Dabei verarbeitet Google technisch notwendige Daten wie deine IP-Adresse, um die Seite auszuliefern. Die Seite setzt keine Cookies und bindet keine Inhalte Dritter ein.

Auch keine Kekse. Leider.

11Deine Rechte

Du hast nach der Datenschutz-Grundverordnung das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Da DayLoft deine Daten nicht auf eigenen Servern speichert, liegen sie fast vollständig bei dir: Du löschst sie, indem du ein Konto in DayLoft abmeldest oder die App entfernst; die Daten in deinem iCloud verwaltest du in den iCloud-Einstellungen. Für Fragen schreib an die oben genannte Adresse. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

12Änderungen

Ändert sich, wie DayLoft mit Daten umgeht, wird diese Erklärung angepasst. Es gilt die jeweils hier veröffentlichte Fassung.