Datenschutzrichtlinie

Zuletzt aktualisiert: 5. Oktober 2026

Today Loop ist so gebaut, dass es ruhig, hilfreich und respektvoll gegenüber deiner Privatsphäre ist. Diese Richtlinie erklärt in einfacher Sprache, was mit deinen Daten passiert.

Kurzfassung: Deine Aufgaben bleiben auf deinem Gerät. Wir führen keine Benutzerkonten und verkaufen deine Daten nicht. Du wählst in den Einstellungen, wie KI läuft: Nur auf dem Gerät (nichts verlässt dein Gerät), Volle Privatsphäre (auf dem Gerät plus Apples Private Cloud Compute, das deine Daten nicht behält — in Free nur als begrenzter Fallback; Pro schaltet umfassendere Apple-Cloud-KI frei) oder Hybrid-KI (nutzt zusätzlich unseren Proxy zu Modellen externer Anbieter). Bei Hybrid-KI wird der Text einer einzelnen Anfrage — plus, für Listenvorschläge, eine kurze Liste typischer Wörter pro Liste, die auf deinem Gerät berechnet wird — über unseren Proxy gesendet, um ein Ergebnis zu erzeugen. Wir speichern diesen Text nicht. Die einzigen serverseitigen Datensätze, die mit dir verknüpft sind, sind kurzlebige technische Datensätze — Nutzungszähler und, für bis zu 24 Stunden, eine Kopie der Antwort, damit eine wiederholte Anfrage dasselbe Ergebnis erhält — und sie sind alle unten unter „Was auf unseren Servern bleibt“ aufgeführt.

Was wir erheben

• Deine Inhalte (Aufgaben, Notizen, Zusammenfassungen, Erinnerungen, wiederkehrende Vorlagen, Tracker, Challenges, Ausgaben, Anhänge). Sie werden lokal auf deinem Gerät in Apples Datenbank auf dem Gerät gespeichert. Wir speichern deine Inhalte nicht auf unseren Servern. Anhänge, die du einer Aufgabe hinzufügst — ein Foto, eine Datei, ein Kontakt aus deinen Kontakten, ein auf einer Karte gewählter Ort, ein Link — bleiben als Teil dieser Aufgabe auf dem Gerät und werden nie hochgeladen.
• Kein Konto. Today Loop hat keine Registrierung und keinen Login, wir erheben also weder deinen Namen noch deine E-Mail-Adresse noch ein Nutzerprofil. Für Hybrid-KI verwendet der Server eine pseudonyme Kennung (einen mit Schlüssel gebildeten Hash deiner Transaktions-ID im App Store) — nicht deine E-Mail-Adresse oder deinen Namen —, um den Pro-Status zu prüfen und Limits durchzusetzen.
• Abo-Prüfung (Hybrid-KI). Wenn Hybrid-KI aktiviert ist, sendet die App eine signierte Transaktion aus dem App Store an unseren Proxy, damit wir ein aktives Abo bestätigen können. Wir prüfen sie und speichern das Ergebnis höchstens einen Tag im Cache; Zahlungsdaten speichern wir nicht (das tut Apple).
• Nutzungszähler (Hybrid-KI). Nach KI-Aufrufen über den Proxy speichern wir nur numerische Zähler (Tokens / Vorgänge), verknüpft mit der pseudonymen ID, um Fair-Use-Limits durchzusetzen. Tageszähler verfallen innerhalb von zwei Tagen, Monatszähler innerhalb von sechs Wochen.
• Wiederholungs-Cache (Hybrid-KI). Damit die App dieselbe Antwort erhält, wenn sie eine Anfrage wiederholen muss (zum Beispiel nach einer abgebrochenen Verbindung), behält der Proxy eine Kopie dieser Antwort für bis zu 24 Stunden, verknüpft mit der pseudonymen ID und einer zufälligen Anfrage-ID. Die Antwort ist das KI-Ergebnis für diese eine Anfrage — zum Beispiel eine strukturierte Aufgabe — und wird automatisch gelöscht.
• App-Integrität (Hybrid-KI). Wir können Apple App Attest nutzen, um besser sicherzustellen, dass Anfragen von echten App-Builds stammen. Die Schlüsselkennung von App Attest und ihre Verknüpfung mit deiner pseudonymen ID werden bis zu 400 Tage aufbewahrt. Das ist keine Werbekennung und enthält weder deinen Standort noch deinen Gerätenamen.
• Diagnosedaten. Nur wenn du Anonyme Analysen einschaltest, senden wir anonyme Nutzungssignale (zum Beispiel, dass du das Onboarding abgeschlossen oder die App erneut geöffnet hast) an TelemetryDeck, einen datenschutzorientierten Analysedienst in der EU, zusammen mit App-Version, iOS-Version und Gerätemodell. Signale enthalten keine Aufgabentitel, Notizen, Beträge oder von dir eingetippten Kennungen. TelemetryDeck vergibt eine zufällige Installations-ID; das ist keine Werbe-ID und wird nicht genutzt, um dich über Apps hinweg zu verfolgen. Analysen sind ausgeschaltet, bis du sie einschaltest: Die App fragt einmal, nach deinem ersten abgeschlossenen Tag, und der Schalter befindet sich unter Einstellungen → Datenschutz, wo du sie jederzeit wieder ausschalten kannst. Proxy-Logs (nur Hybrid-KI) enthalten ausschließlich Metadaten (Latenz, Status, Token-Zahlen) — nie Aufgabentext. Wir verwenden keine Werbe-SDKs.

KI-Verarbeitungsmodi

Du wählst unter Einstellungen → Datenschutz, wie KI läuft. Unabhängig vom Modus werden geheime Listen / geheime Aufgaben nie von deinem Gerät gesendet, Pläne für Challenges zu Geld, Gewicht und Schlaf werden nur auf dem Gerät erstellt — nie in einer Cloud, auch nicht in der von Apple — und On-Device-KI wird immer verwendet, wenn sie die Anfrage in der Sprache des Inhalts bewältigen kann.

Nur auf dem Gerät

Alle KI („Mit KI strukturieren“, Zusammenfassungen, Tags, Challenge-Pläne) läuft auf deinem Gerät mit Apple Intelligence. Dein Text verlässt das Gerät nie. Wenn dein Gerät oder die Sprache des Inhalts auf dem Gerät nicht unterstützt wird, werden nicht unterstützte KI-Funktionen einfach ausgeblendet oder durch (algorithmische) Ergebnisse ohne KI ersetzt.

Volle Privatsphäre (auf dem Gerät + Apple Private Cloud Compute)

Fügt auf unterstützten Geräten Apple Private Cloud Compute (PCC) hinzu. In Free wird PCC nur als begrenzter Fallback genutzt, wenn die On-Device-KI eine Anfrage nicht bedienen kann (zum Beispiel bei nicht unterstützter Inhaltssprache). Pro schaltet umfassendere Apple-Cloud-KI für Pro-Funktionen wie die Challenge-Planung frei. PCC führt von Apple betriebene Modelle in Apples datenschutzwahrender Cloud aus: Anfragen werden verarbeitet, um ein Ergebnis zurückzugeben, und werden weder gespeichert noch zum Trainieren von Modellen verwendet, und kein Dritter ist beteiligt. So bleibt alles innerhalb der Apple-Umgebung. Das ist der Standardmodus für neue Installationen.

Hybrid-KI (fügt unseren Proxy hinzu)

Hybrid-KI gibt es nur mit Pro und nur per Opt-in: Du aktivierst sie in den Einstellungen und akzeptierst vor der ersten Anfrage eine einmalige Einwilligung. Sie fügt zu dem oben Genannten unseren eigenen Proxy zu Modellen externer Anbieter hinzu (für Top-Modelle und breitere Sprachabdeckung). Du kannst jederzeit zu einem anderen Modus zurückwechseln.

Was gesendet wird (Hybrid-KI): Nur der minimale Text für diese eine Anfrage — zum Beispiel eine Notiz zum Strukturieren, eine Erinnerungsformulierung oder ein Challenge-Ziel zusammen mit den Vorgaben, die du eingetippt hast — nie deine gesamte Historie. Die Abendzusammenfassung sendet die Zahl der erledigten und offenen Aufgaben, die Titel der obersten offenen Aufgaben und deine Serie, nie Beträge. Wochenrückblick und Einblicke senden Gesamtwerte für die Woche — Zahl der geplanten und erledigten Aufgaben, Wochentagsmuster, Serie, wie viele Tage du als gut, okay oder schwierig markiert hast und wie viele Tracker erfüllt wurden — ohne Aufgabentext.

Listenzusammenfassungen (Hybrid-KI, nur Listenvorschläge): Wenn die App vorschlägt, in welche Liste eine Aufgabe gehört, sendet sie zusätzlich eine kurze, auf deinem Gerät berechnete Zusammenfassung deiner Listen: für jede Liste bis zu zwölf einzelne Wörter, die typisch für sie sind (zum Beispiel „Küche, Reparatur, Klempner“), die typischsten zuerst. Das sind abgeleitete Daten und nicht deine Inhalte — sie enthalten keine Sätze, keine Zählwerte und keinen Aufgabentext, und ein Wort lässt sich nicht zu der Aufgabe zurückverfolgen, aus der es stammt. Diese Zusammenfassung dient nur dazu, eine bessere Liste auszuwählen; sie wird nicht auf unseren Servern aufbewahrt und in den anderen KI-Modi nie gesendet. Geheime Listen und geheime Aufgaben sind ausgenommen.

Wie die Verarbeitung abläuft (Hybrid-KI): Anfragen laufen über unseren Proxy, einen Cloudflare Worker. Standardmäßig wird das Modell über OpenRouter bereitgestellt, das an einen zugrunde liegenden Modellanbieter weiterleitet (derzeit OpenAI GPT-5.6 Luna). Wenn OpenRouter nicht verfügbar ist oder kein Guthaben mehr hat, können wir DeepSeek direkt nutzen. Die Anbieter verarbeiten die Anfrage, um ein Ergebnis zurückzugeben; wir behalten den Anfragetext nicht auf unseren Servern. Cloudflare und die Modellanbieter können die Anfrage außerhalb deines Landes verarbeiten, auch in den USA.

Bildgenerierung (Hybrid-KI, Pro). Wenn du dich entscheidest, ein motivierendes Cover oder ein Meilenstein-Bild für eine Challenge zu generieren, wird die von dir geschriebene Challenge-Beschreibung (zum Beispiel „für einen Triathlon trainieren“) über denselben Proxy an einen externen Bildgenerierungsanbieter gesendet, um das Bild zu erstellen. Nur dieser Text wird gesendet — nie deine Fotos, Kontakte oder Identität — und wir behalten ihn nicht auf unseren Servern. Bilder werden nur generiert, wenn du es anforderst (nie automatisch), und das Ergebnis wird lokal auf deinem Gerät gespeichert.

Was auf unseren Servern bleibt (Hybrid-KI): Wir speichern deine Aufgaben oder Notizen nicht auf unseren Servern, dort gibt es also nichts zu löschen. Die mit deiner pseudonymen ID verknüpften Datensätze und ihre Lebensdauer sind: Rate-Limit-Zähler (Minuten); Tagesnutzungszähler und Metrik-Marker (zwei Tage); Monatsnutzungszähler (sechs Wochen); der zwischengespeicherte Pro-Status (bis zu ein Tag); der Wiederholungs-Cache (24 Stunden); und die Schlüsselverknüpfung von App Attest (400 Tage). Alle verfallen von selbst. Wenn du Hybrid-KI nie aktivierst, existiert keiner dieser Datensätze. Das Löschen der App entfernt die lokalen Daten vom Gerät.

Abos

Käufe werden von Apple über den App Store (StoreKit) abgewickelt. Wir sehen deine Zahlungsdaten nicht. Apple teilt uns nur mit, ob ein gültiges Abo aktiv ist, damit wir Pro-Funktionen freischalten können. Du kannst das Abo jederzeit in den Einstellungen deines Apple Accounts verwalten oder kündigen. Pro ist ein wiederkehrendes Abo (monatlich oder jährlich); es gibt keinen Einmalkauf auf Lebenszeit.

Spracherfassung

Wenn du auf das Mikrofon tippst, um eine Aufgabe per Sprache zu erfassen, nutzt die App dein Mikrofon und Apples Spracherkennung. Je nach Gerät und Sprache verarbeitet Apple die Audiodaten auf dem Gerät oder auf Apples Servern, nach Apples Datenschutzbestimmungen. Die Audiodaten werden nie an uns gesendet, und die App behält keine Aufnahmen: Nur der erkannte Text wird zu deiner Aufgabe, gespeichert wie jede andere. Du kannst die Abfragen für Mikrofon und Spracherkennung ablehnen und weiter tippen.

Mitteilungen

Erinnerungen werden lokal auf deinem Gerät geplant. Die Erlaubnis für Mitteilungen ist optional und beeinträchtigt die Kernfunktionen nicht. Wir verwenden keine Remote-Mitteilungen (Push).

Kamera und Fotos

Wenn du auf Beleg scannen tippst, nutzt Today Loop die Gerätekamera, um einen Beleg aufzunehmen. Die Texterkennung läuft auf deinem Gerät. Das Foto bleibt als Aufgabenanhang auf dem Gerät und wird nie hochgeladen. Du kannst die Kameraabfrage ablehnen und trotzdem ein Foto aus der Mediathek auswählen; der Systemdialog übergibt der App nur das Foto, das du auswählst.

App-Sperre und geheime Listen

• App-Sperre schützt die App mit einem sechsstelligen Code und, wenn du es einschaltest, mit Face ID oder Touch ID. Der Code wird nur als gesalzener Hash im Schlüsselbund deines Geräts gespeichert. Biometrie wird von iOS geprüft; die App erhält nie deine Gesichts- oder Fingerabdruckdaten.
• Geheime Listen (Pro) verschlüsseln Aufgabentext auf dem Gerät mit einem Schlüssel, der an dieses Gerät und an eine separate PIN gebunden ist. Es gibt keine Wiederherstellung: Eine vergessene PIN bedeutet, dass die Daten nicht entschlüsselt werden können — auch nicht von uns. Geheime Listen nutzen in keinem Modus KI, verlassen nie das Gerät und werden aus Exporten und geteilten Links ausgelassen.

Teilen, Export und Backups

• Aufgabe teilen erstellt einen Link, der Titel, Typ und Priorität der Aufgabe enthält. Du wählst den Empfänger im Teilen-Dialog von iOS; der Link geht direkt von deinem Gerät zu seinem, und wir sind nicht beteiligt.
• Daten exportieren schreibt deine Listen und Aufgaben in eine JSON-Datei — ohne geheime Listen und ohne Anhangsdateien —, die du selbst speicherst oder versendest. Daten importieren liest eine solche Datei wieder ein, ebenso einen Export aus Todoist oder TickTick, den du auswählst. Die Datei wird auf dem Gerät gelesen und nicht an uns gesendet.
• Aus Erinnerungen importieren fragt nur dann nach Zugriff auf Apple Erinnerungen, wenn du darauf tippst. Die App liest deine offenen Erinnerungen auf dem Gerät und kopiert die Listen, die du auswählst, in Today Loop; sie ändert nichts in Erinnerungen und sendet nichts an uns. Du kannst den Zugriff in iOS unter Einstellungen → Datenschutz & Sicherheit → Erinnerungen widerrufen.
• Widgets, Sperrbildschirm-Aktivitäten, Siri und Kurzbefehle sowie die Teilen-Erweiterung laufen auf deinem Gerät und lesen die lokalen Daten der App. Wenn du ein Widget hinzufügst, erscheinen Aufgabentitel auf deinem Home-Bildschirm oder Sperrbildschirm.
• Backups. Die Daten der App sind Teil deines iPhone-Backups (iCloud oder Computer), nach Apples Bedingungen. Geheime Listen bleiben im Backup verschlüsselt und können auf einem anderen Gerät nicht geöffnet werden.

Weitergabe von Daten

Wir verkaufen, vermieten oder tauschen deine Daten nicht. Wir geben sie nicht an Werbetreibende weiter. Beteiligte Dritte sind Apple (App Store, On-Device-KI, Private Cloud Compute, App Attest, Spracherkennung und Karten, wenn du einen Ort anhängst); TelemetryDeck (anonyme Nutzungssignale, nur wenn du Analysen einschaltest); und, nur wenn du dich für Hybrid-KI entscheidest, unser Proxy-Host (Cloudflare) und KI-Anbieter (DeepSeek und, wenn genutzt, OpenRouter / zugrunde liegende Modelle) für diese eine Anfrage — sowie, nur wenn du Challenge-Bilder generierst, ein externer Bildgenerierungsanbieter, der die Challenge-Beschreibung für diese Anfrage erhält. Apple Private Cloud Compute (in den Modi Volle Privatsphäre und Hybrid-KI genutzt) wird von Apple betrieben und bezieht keinen weiteren Dritten ein.

Deine Kontrolle

• Lösche jederzeit in der App jede Aufgabe, Zusammenfassung oder Vorlage.
• Lösche die App, um alle lokal gespeicherten Daten von deinem Gerät zu entfernen.
• Lehne Mitteilungen, KI, Mikrofon, Kamera oder den Zugriff auf Erinnerungen ab — die App funktioniert trotzdem. Ohne Kamera kannst du einen Beleg weiterhin aus der Mediathek auswählen.
• Wähle Nur auf dem Gerät in den Einstellungen, um alles auf deinem Gerät zu behalten, oder einen Nicht-Hybrid-Modus, um keinen Anfragetext mehr an unseren Proxy zu senden.
• Anonyme Analysen bleiben ausgeschaltet, solange du sie nicht einschaltest; schalte sie jederzeit unter Einstellungen → Datenschutz aus, um keine Nutzungssignale mehr an TelemetryDeck zu senden.

Kinder

Today Loop richtet sich nicht an Kinder unter 13 Jahren und erhebt wissentlich keine Daten von ihnen.

Änderungen

Wenn sich diese Richtlinie ändert, aktualisieren wir das Datum oben und veröffentlichen die neue Version hier und auf todayloop.app/privacy. Diese Richtlinie wird auf Englisch und in Übersetzung veröffentlicht; weicht eine Übersetzung vom englischen Text ab, gilt der englische Text.

Wer wir sind

Today Loop wird von IMPORTANT DREAMS, MCHJ entwickelt und betrieben, einer Gesellschaft mit beschränkter Haftung, eingetragen in der Republik Usbekistan (Markaz MFY, Fazogir street 24, Boyovut district, Syrdarya Region, 120201). Für die oben beschriebenen begrenzten Daten sind wir der Verantwortliche für die Datenverarbeitung. Mehr über das Unternehmen: importantdreams.com.

Kontakt

Fragen zum Datenschutz? Schreib uns an [email protected].