Stand: 26. August 2026

Format D GmbH stellt mit „Das Beste des Tages“ eine App bereit, in der Sie täglich einen persönlichen Eintrag verfassen und ihn mit einer selbst gewählten Person — Ihrem „Bestie“ — teilen können. Diese Datenschutzhinweise gelten für alle registrierten Nutzerinnen und Nutzer der App, unabhängig davon, ob sie eigene Tageseinträge verfassen oder als „Bestie“ mit einer anderen Person verknüpft sind. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir dabei verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

§ 1 Verantwortlicher, Datenschutzbeauftragte:r und Altersgrenze

(1) Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist die:

Format D GmbH 

Hofmannstr. 25–27

81379 München 

E-Mail: info@format-d.com 

Internet: www.format-d.com

(2) Wir haben eine Datenschutzbeauftragte bzw. einen Datenschutzbeauftragten bestellt. Sie erreichen diese Person unter datenschutz@format-d.com oder postalisch unter der in Absatz (1) genannten Anschrift mit dem Zusatz „Datenschutzbeauftragte:r“.

(3) Altersgrenze. Die App richtet sich entsprechend unseren Nutzungsbedingungen ausschließlich an Personen ab 16 Jahren. Erhalten wir Kenntnis davon, dass ein Konto von einer Person unter 16 Jahren geführt wird, löschen wir es nach Prüfung des Einzelfalls.

§ 2 Registrierung über Social Logins

(1) Für die Nutzung der App ist ein Nutzerkonto erforderlich. Für die Registrierung nutzen wir ausschließlich die Authentifizierungsdienste von Drittanbieter-Plattformen:

• „Sign in with Apple“ — Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland
• „Google Sign-In“ — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

(2) Bei der Authentifizierung werden folgende Daten vom jeweiligen Anbieter (Datenquelle) an uns übermittelt und in unserer Datenbank gespeichert:

• eine eindeutige Identifikationsnummer des Anbieters (User-ID)
• die dort hinterlegte E-Mail-Adresse — bei Apple wahlweise eine von Apple erzeugte Relay-Adresse
• der dort hinterlegte Vor- und Nachname

(3) Im Zuge der Nutzung entstehen darüber hinaus Einstellungs- und Nutzungsdaten in Ihrem Konto — etwa Ihre Benachrichtigungs-Einstellungen, Angaben zu Ihren Endgeräten (siehe § 7), Ihre Verknüpfung mit einem „Bestie“ (siehe § 3) sowie der Status Ihres Abonnements und etwaiger Geschenk-Gutscheine (siehe § 4).

(4) Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Einrichtung, Authentifizierung und Verwaltung des Nutzungsvertrags. Ohne diese Daten ist die Bereitstellung des Nutzerkontos technisch nicht möglich.

§ 3 Tageseinträge, Bearbeitung und Sichtbarkeit für Ihren „Bestie“

(1) Kern des Dienstes ist die Speicherung und Anzeige eines von Ihnen verfassten Tageseintrags („Das Beste des Tages“, ausschließlich Text und Emojis) mit Tagebuchcharakter. Entsprechend unseren Nutzungsbedingungen sind keine Angaben zu Gesundheit, religiösen oder politischen Überzeugungen, zum Sexualleben oder zur sexuellen Orientierung sowie keine sonstigen in Art. 9 Abs. 1 DSGVO genannten Daten in das Textfeld aufzunehmen.

(2) Diese Einträge werden auf unseren Servern gespeichert und der Person angezeigt, mit der Sie aktuell als „Bestie“ verknüpft sind. Die Verknüpfung entsteht über einen achtstelligen Einladungscode, den Sie selbst teilen.

(3) Schutz der Inhalte. Die Übertragung der Daten zwischen App und unseren Systemen erfolgt verschlüsselt. Darüber hinaus setzen wir angemessene technische und organisatorische Maßnahmen ein, um die gespeicherten Inhalte vor unbefugtem Zugriff zu schützen.

(4) Bearbeitung. Wenn Sie einen Eintrag bearbeiten und durch einen neuen Inhalt ersetzen, wird der bisherige Inhalt im produktiven System durch den neuen Inhalt ersetzt.

(5) Sichtbarkeit früherer Einträge. Standardmäßig sieht ein neu verknüpfter „Bestie“ nur Ihre Einträge ab dem Verbindungstag. Frühere Einträge bleiben gesperrt. Sie können in Ihrem Profil unter „Sichtbarkeit deiner Einträge“ aktiv wählen, stattdessen Ihre gesamte Historie zu teilen; diese Einstellung können Sie jederzeit ändern.

(6)  Wir verarbeiten Ihre Tageseinträge, um diese für Sie zu speichern, zu bearbeiten und entsprechend den von Ihnen gewählten Sichtbarkeitseinstellungen Ihres aktuell verknüpften „Besties“ anzuzeigen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO, da diese Verarbeitung für die Bereitstellung der von Ihnen genutzten Tagebuch- und Freigabefunktion erforderlich ist.

§ 4 Abonnements und Zahlungsabwicklung

(1) Für die Verwaltung der In-App-Abonnements und die Prüfung von Kaufberechtigungen nutzen wir den Dienst RevenueCat (RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA).

(2) An RevenueCat übermittelt werden eine pseudonyme Nutzerkennung, die wir dauerhaft Ihrem Konto zuordnen, Transaktionsdaten des Kaufs (z. B. Kaufdatum, Produkt, Ablaufdatum und Verlängerungsstatus) sowie technische Geräte- und Systeminformationen.

(3) Personenbezogene Zahlungsdaten wie Kreditkartennummern oder Bankverbindungen werden zu keinem Zeitpunkt an RevenueCat oder an uns übermittelt; diese verbleiben ausschließlich beim jeweiligen Store-Betreiber (Apple Distribution International Ltd. oder Google Ireland Limited), der den Kauf eigenverantwortlich abwickelt.

(4) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit RevenueCat besteht ein Vertrag zur Auftragsverarbeitung einschließlich EU-Standardvertragsklauseln.

 (5) Die zur Verwaltung Ihres Abonnements und Ihrer Nutzungsberechtigung erforderlichen Daten speichern wir für die Dauer Ihres Nutzerkontos bzw. solange dies für die Verwaltung des Abonnements erforderlich ist. Soweit einzelne Daten gesetzlichen Aufbewahrungspflichten unterliegen, werden sie für die Dauer dieser Pflichten gespeichert und anschließend gelöscht.

§ 5 Hosting

(1) Die App, die zugrundeliegenden Datenbanken und alle Systemkomponenten werden auf der Cloud-Infrastruktur der STACKIT GmbH & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm, Deutschland, betrieben.

(2) STACKIT verarbeitet in unserem Auftrag personenbezogene Daten — technische Logdateien, IP-Adressen sowie sämtliche in der App gespeicherten Inhalte. Die Verarbeitung und Speicherung erfolgt ausschließlich in Rechenzentren innerhalb der Europäischen Union (Deutschland). Mit STACKIT besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

(3) Soweit die Verarbeitung über die Hosting-Infrastruktur erforderlich ist, um die Funktionen der App bereitzustellen, insbesondere um das Nutzerkonto, die Tageseinträge und die Freigaben zu speichern und verfügbar zu machen, beruht die Verarbeitung auf Art. 6 Abs. 1 lit. b DSGVO.

Soweit darüber hinaus technische Protokoll- und Verbindungsdaten verarbeitet werden, um die Sicherheit, Stabilität und Verfügbarkeit unserer Systeme zu gewährleisten, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht in der sicheren und zuverlässigen Bereitstellung der App.

§ 6 Fehler- und Stabilitätsanalyse (Sentry)

(1) Zur Überwachung der technischen Stabilität und zur Erkennung von Softwarefehlern nutzen wir den Dienst Sentry (Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Wir nutzen Sentrys EU-Datenregion; die in diesem Paragrafen beschriebenen Fehler- und Protokolldaten werden in einem Rechenzentrum in Frankfurt am Main gespeichert.

(2) Laufende technische Protokollmeldungen. Die App und unsere Server übermitteln fortlaufend technische Protokollmeldungen an Sentry — nicht erst im Fehlerfall. Sie halten den technischen Ablauf fest und enthalten keine von Ihnen verfassten Inhalte. Tritt später ein Fehler auf, zeigt Sentry die zeitlich davor liegenden Meldungen an; das macht einen Fehlerhergang nachvollziehbar, ohne dass wir bei Ihnen nachfragen müssen.

(3) Angaben zum Fehler. Tritt ein Fehler auf, kommen Angaben zum Vorfall hinzu — etwa Gerätetyp, Betriebssystem- und App-Version, die betroffene Programmstelle und die Fehlermeldung — sowie Angaben dazu, welche Funktion fehlgeschlagen ist und welche Eingabefelder dabei gesetzt waren. Die Inhalte dieser Felder werden dabei nicht übertragen, sondern durch eine Angabe zu Art und Länge ersetzt. Nur einzelne, ausdrücklich dafür bestimmte Felder, die für sich genommen keine unmittelbar identifizierenden Angaben enthalten— etwa ein Datum oder eine Auswahl aus fest vorgegebenen Werten — werden mit ihrem Wert übertragen.

(4) Ihre Nutzerkennung. Sind Sie angemeldet, wird zusätzlich Ihre Nutzerkennung übermittelt — eine zufällig vergebene Zeichenfolge ohne Namen oder E-Mail-Adresse, die Sentry nicht auflösen kann; die Zuordnung zu Ihrer Person ist ausschließlich uns möglich. Wir benötigen sie, um einen gemeldeten Fehler Ihrer Support-Anfrage zuzuordnen und Ihnen gezielt helfen zu können.

(5) Ausdrücklich nicht an Sentry übermittelt werden die Inhalte Ihrer Tageseinträge, Ihr Name und Ihre E-Mail-Adresse, Anmeldedaten und Zugangs-Token sowie Ihre IP-Adresse — unsere Anwendung weist Sentry technisch an, die IP-Adresse eingehender Meldungen nicht zu ermitteln.

(6) Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Erkennung und Behebung von Softwarefehlern sowie in der Bearbeitung von Support-Anfragen. Wir beschränken die Übermittlung dabei auf das für diesen Zweck Erforderliche; insbesondere übermitteln wir keine Klarnamen als Bestandteil der Fehler- und Protokolldaten. Die bei der technischen Kommunikation anfallende IP-Adresse wird nach unserer Sentry-Konfiguration nicht den Ereignissen zugeordnet oder als Bestandteil der Fehler- und Protokolldaten gespeichert. 

§ 7 Push-Benachrichtigungen

(1) Die App kann Ihnen Push-Benachrichtigungen senden — etwa eine Erinnerung an Ihren Tageseintrag oder den Hinweis, dass Ihr „Bestie“ einen Eintrag verfasst hat. Die Zustellung setzt voraus, dass Sie Benachrichtigungen im Betriebssystem Ihres Geräts erlaubt haben.

(2) Beteiligte Dienste. Die Zustellung läuft über eine Kette von Dienstleistern:

• Expo (650 Industries, Inc., 624 University Ave FL1, Palo Alto, CA 94301, USA) — nimmt unsere Benachrichtigungen entgegen und stellt den Geräte-Push-Token aus
• Apple (Apple Distribution International Ltd., Irland) — Zustellung an iOS-Geräte über den Apple Push Notification service
• Google (Google Ireland Limited, Irland) — Zustellung an Android-Geräte über Firebase Cloud Messaging

(3) Übermittelte Daten. An diese Dienste übermittelt werden ein pseudonymer Geräte-Push-Token, technische Angaben zum Endgerät sowie der Inhalt der Benachrichtigung — dieser kann den Vornamen Ihres „Besties“ enthalten. Umgekehrt kann Ihr eigener Vorname Bestandteil einer Push-Benachrichtigung sein, die an Ihren „Bestie“ gesendet wird.

(4) Bei uns gespeichert werden je Gerät: der Push-Token, die Plattform (iOS/Android), die Zeitzone des Geräts und der Zeitpunkt der letzten Nutzung. Die Zeitzone brauchen wir, um Erinnerungen zu Ihrer Ortszeit zu senden. Ein Gerät wird erst dann gespeichert, wenn Sie Benachrichtigungen erlaubt haben — ohne diese Freigabe speichern wir zu Ihrem Gerät nichts.

(5) Rechtsgrundlage. Sie bestellen Erinnerungen und Hinweise, indem Sie sie in der App aktivieren — im Onboarding oder jederzeit in den Benachrichtigungs-Einstellungen. Die Speicherung der Gerätedaten aus Absatz (4) ist erforderlich, um diese von Ihnen aktivierte Funktion zu erbringen, und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Freigabe in den Systemeinstellungen Ihres Geräts ist die technische Voraussetzung der Zustellung: Ohne sie registrieren wir Ihr Gerät nicht. Ziehen Sie diese zurück, erhalten Sie keine Benachrichtigungen mehr.

§ 8 Aktualisierung der App (Expo / EAS Update)

(1) Um Verbesserungen und Fehlerbehebungen ausliefern zu können, ohne dass Sie eine neue Version aus dem App Store laden müssen, nutzen wir den Dienst EAS Update von Expo (650 Industries, Inc., 624 University Ave FL1, Palo Alto, CA 94301, USA). Die App prüft dabei bei Expo, ob eine aktualisierte Fassung vorliegt.

(2) Übermittelt werden ausschließlich technische Merkmale, die für die Auswahl der passenden Aktualisierung nötig sind: Plattform, installierte App- und Laufzeitversion sowie der Aktualisierungskanal.

(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung einer funktionsfähigen und aktuellen App) sowie unser berechtigtes Interesse an der zeitnahen Behebung von Fehlern (Art. 6 Abs. 1 lit. f DSGVO). 

§ 9 E-Mail-Kommunikation

(1) Wir senden Ihnen an die in § 2 genannte E-Mail-Adresse Nachrichten, die für die Nutzung Ihres Kontos erforderlich oder unmittelbar mit ihr verbunden sind — etwa Bestätigungen zu Ihrem Konto und Ihrem Abonnement, Erinnerungen zum Ablauf der kostenlosen Testphase sowie Sicherheitshinweise zu Änderungen an Ihren Anmeldemöglichkeiten. Werbliche Nachrichten versenden wir nicht.

(2) Für den technischen Versand nutzen wir den Dienst Brevo (Sendinblue/Brevo SAS, 17 rue Salneuve, 75017 Paris, Frankreich). Übermittelt werden Ihre E-Mail-Adresse, Ihr Vorname sowie der Inhalt der jeweiligen Nachricht. Brevo verarbeitet diese Daten als Auftragsverarbeiter für uns; hierüber besteht ein Vertrag nach Art. 28 DSGVO. Die Übertragung erfolgt verschlüsselt.

(3) Speicherort und Zugriffe aus Drittländern. Brevo speichert die Versanddaten in Rechenzentren in Frankreich, Belgien und Deutschland. Zur Kundenbetreuung und Wartung können konzernverbundene Unternehmen von Brevo mit Sitz in den USA, Kanada und Indien auf diese Daten zugreifen. Für einzelne technische Funktionen — etwa Auslieferungsnetz, Protokoll-Überwachung und Support-Werkzeuge — setzt Brevo zudem Dienstleister mit Sitz in den USA ein; dabei können Daten auch in den USA gespeichert werden. 

(4) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die vertragsbezogenen Nachrichten sowie Art. 6 Abs. 1 lit. f DSGVO für die Sicherheitshinweise. Unser berechtigtes Interesse besteht darin, die Sicherheit der Nutzerkonten und unserer App zu gewährleisten und Nutzer über sicherheitsrelevante Vorgänge zu informieren.

§ 10 Drittlandsübermittlung

Soweit wir im Zusammenhang mit den vorstehend beschriebenen Diensten personenbezogene Daten an Empfänger in Staaten außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums übermitteln, erfolgt dies nur unter den Voraussetzungen der Art. 44 ff. DSGVO. Soweit für den jeweiligen Empfänger ein anwendbarer Angemessenheitsbeschluss der Europäischen Kommission besteht, stützen wir die Übermittlung hierauf. Andernfalls verwenden wir insbesondere die Standardvertragsklauseln der Europäischen Kommission, soweit keine andere gesetzliche Übermittlungsgrundlage eingreift.

§ 11 Löschung des Nutzerkontos und Speicherdauer

(1) Sie können die Löschung Ihres Kontos jederzeit verlangen.

Löschung in der App (Soft-Delete). Betätigen Sie in der App „Account löschen“, wird Ihr Konto mit sofortiger Wirkung deaktiviert, Sie werden abgemeldet und die Verknüpfung zu Ihrem „Bestie“ unmittelbar getrennt. Um versehentliche Löschungen zu verhindern, werden die Daten 14 Tage aufbewahrt. Innerhalb dieser Frist können Sie über den Kundensupport die Reaktivierung beantragen. Nach Ablauf der 14 Tage werden die mit dem Nutzerkonto verbundenen personenbezogenen Daten gelöscht, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe einer Löschung entgegenstehen.

Löschung über die Webseite. Beantragen Sie die Löschung über das Formular auf unserer Webseite, erhalten Sie innerhalb von 5 Werktagen eine Bestätigungs- und Rückfrage-E-Mail an die hinterlegte Adresse. Nach Ihrer Rückbestätigung merken wir Ihr Konto zur Löschung vor; es wird sofort deaktiviert und die Verknüpfung zu Ihrem „Bestie“ getrennt. Auch hier gilt anschließend die Frist von 14 Tagen, nach deren Ablauf alle personenbezogenen Daten gelöscht werden, soweit keine gesetzlichen Aufbewahrungspflichten oder sonstigen gesetzlichen Gründe einer Löschung entgegenstehen. Für die Verarbeitung Ihrer Angaben in diesem Formular gilt die auf unserer Webseite veröffentlichte Datenschutzerklärung.

(2) Hinweis zu Abonnements: Das Löschen des Kontos beendet nicht automatisch ein über den Apple App Store oder Google Play Store abgeschlossenes kostenpflichtiges Abonnement. Die Kündigung müssen Sie selbst in den Einstellungen Ihres Store-Accounts vornehmen.

§ 12 Ihre Rechte

Werden personenbezogene Daten von Ihnen verarbeitet, stehen Ihnen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) — Bestätigung darüber, ob und welche Daten wir zu Ihnen verarbeiten
• Berichtigung (Art. 16 DSGVO) — Berichtigung und Vervollständigung unrichtiger Daten
• Löschung (Art. 17 DSGVO) — Löschung der Sie betreffenden Daten unter den gesetzlichen Voraussetzungen
• Einschränkung der Verarbeitung (Art. 18 DSGVO) — unter den gesetzlichen Voraussetzungen
• Datenübertragbarkeit (Art. 20 DSGVO) — Soweit die gesetzlichen Voraussetzungen vorliegen, können Sie die von Ihnen bereitgestellten personenbezogenen Daten in einem strukturierten, gängigen und maschinenlesbaren Format erhalten oder deren Übermittlung an einen anderen Verantwortlichen verlangen
• Widerspruch (Art. 21 DSGVO) — Soweit wir personenbezogene Daten auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO verarbeiten, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen die Verarbeitung einlegen.
• Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie diese Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung bleibt hiervon unberührt.
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — etwa beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA)

Zur Ausübung dieser Rechte genügt eine Nachricht an hilfe@dasbestedestages.de. 

§ 13 Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die beschriebenen Verarbeitungen ändern — etwa weil eine Funktion hinzukommt oder ein Dienstleister wechselt. Die jeweils gültige Fassung ist stets unter https://dasbestedestages.de/app/datenschutzerklaerung.html abrufbar und in der App verlinkt.