Datenschutzerklärung „Das Beste des Tages"

Stand: 19. August 2026

Format D GmbH stellt mit „Das Beste des Tages" eine App bereit, in der Sie täglich einen persönlichen Eintrag verfassen und ihn mit einer selbst gewählten Person — Ihrer „Bestie" — teilen können. Nachfolgend informieren wir Sie darüber, welche personenbezogenen Daten wir dabei verarbeiten, zu welchem Zweck und auf welcher Rechtsgrundlage.

§ 1 Verantwortlicher, Datenschutzbeauftragte:r und Altersgrenze

(1) Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) und anderer nationaler Datenschutzgesetze ist die:

Format D GmbH 

Hofmannstr. 25–27 

81379 München 

E-Mail: info@format-d.com 

Internet: www.format-d.com

(2) Wir haben eine Datenschutzbeauftragte bzw. einen Datenschutzbeauftragten bestellt. Sie erreichen diese Person unter datenschutz@format-d.com oder postalisch unter der in Absatz (1) genannten Anschrift mit dem Zusatz „Datenschutzbeauftragte:r".

(3) Altersgrenze. Die App richtet sich an Personen ab 16 Jahren; für Minderjährige gelten ergänzend die Regelungen unserer Nutzungsbedingungen. Erhalten wir Kenntnis davon, dass ein Konto von einer Person unter 16 Jahren geführt wird, löschen wir es nach Prüfung des Einzelfalls.

§ 2 Registrierung über Social Logins

(1) Für die Nutzung der App ist ein Nutzerkonto erforderlich. Um den Registrierungsprozess so datensparsam wie möglich zu gestalten, nutzen wir ausschließlich die Authentifizierungsdienste von Drittanbieter-Plattformen:

• „Sign in with Apple" — Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland
• „Google Sign-In" — Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland

(2) Bei der Authentifizierung werden folgende Daten vom jeweiligen Anbieter an uns übermittelt und in unserer Datenbank gespeichert:

• eine eindeutige Identifikationsnummer des Anbieters (User-ID)
• die dort hinterlegte E-Mail-Adresse — bei Apple wahlweise eine von Apple erzeugte Relay-Adresse
• der dort hinterlegte Vor- und Nachname

(3) Im Zuge der Nutzung entstehen darüber hinaus Einstellungs- und Nutzungsdaten in Ihrem Konto — etwa Ihre Benachrichtigungs-Einstellungen, Angaben zu Ihren Endgeräten (siehe § 7), Ihre Verknüpfung mit einer „Bestie" (siehe § 3) sowie der Status Ihres Abonnements und etwaiger Geschenk-Gutscheine (siehe § 4).

(4) Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Erfüllung des Nutzungsvertrags. Ohne diese Daten ist die Bereitstellung des Nutzerkontos technisch nicht möglich.

§ 3 Tageseinträge, Bearbeitung und Sichtbarkeit für Ihre Bestie

(1) Kern des Dienstes ist die Speicherung und Anzeige eines von Ihnen verfassten Tageseintrags („Das Beste des Tages", ausschließlich Text und Emojis) mit Tagebuchcharakter.

(2) Diese Einträge werden auf unseren Servern gespeichert und der Person angezeigt, mit der Sie aktuell als „Bestie" verknüpft sind. Die Verknüpfung entsteht über einen achtstelligen Einladungscode, den Sie selbst teilen.

(3) Schutz der Inhalte. Die Übertragung zwischen App und Server erfolgt über eine verschlüsselte Verbindung (TLS). Darüber hinaus werden Ihre Eintragstexte auf unseren Servern verschlüsselt gespeichert: Jeder Eintrag wird vor dem Speichern mit einem individuellen, nur Ihnen zugeordneten Schlüssel nach dem Verfahren AES-256-GCM verschlüsselt; dieser Schlüssel ist seinerseits mit einem separat verwahrten Hauptschlüssel gesichert. Ein Zugriff auf die Datenbank oder eine Datensicherung allein gibt die Inhalte damit nicht preis.

(4) Bearbeitung. Sie können Ihre Einträge jederzeit selbst bearbeiten und durch anderen Text ersetzen. Bei einer Überschreibung wird der ursprüngliche Inhalt in der Datenbank dauerhaft und unwiderruflich ersetzt.

(5) Sichtbarkeit früherer Einträge. Standardmäßig sieht eine neu verknüpfte Bestie nur Ihre Einträge ab dem Verbindungstag. Frühere Einträge bleiben gesperrt. Sie können in Ihrem Profil unter „Sichtbarkeit deiner Einträge" aktiv wählen, stattdessen Ihre gesamte Historie zu teilen; diese Einstellung können Sie jederzeit ändern. Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags gemäß Art. 6 Abs. 1 lit. b DSGVO.

§ 4 Abonnements und Zahlungsabwicklung

(1) Für die Verwaltung der In-App-Abonnements und die Prüfung von Kaufberechtigungen nutzen wir den Dienst RevenueCat (RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA).

(2) An RevenueCat übermittelt werden eine pseudonyme Nutzerkennung, die wir dauerhaft Ihrem Konto zuordnen, Transaktionsdaten des Kaufs (z. B. Kaufdatum, Produkt, Ablaufdatum und Verlängerungsstatus) sowie technische Geräte- und Systeminformationen.

(3) Personenbezogene Zahlungsdaten wie Kreditkartennummern oder Bankverbindungen werden zu keinem Zeitpunkt an RevenueCat oder an uns übermittelt; diese verbleiben ausschließlich beim jeweiligen Store-Betreiber (Apple Distribution International Ltd. oder Google Ireland Limited), der den Kauf eigenverantwortlich abwickelt.

(4) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung). Mit RevenueCat besteht ein Vertrag zur Auftragsverarbeitung einschließlich EU-Standardvertragsklauseln.

§ 5 Hosting

(1) Die App, die zugrundeliegenden Datenbanken und alle Systemkomponenten werden auf der Cloud-Infrastruktur der STACKIT GmbH & Co. KG, Stiftsbergstraße 1, 74172 Neckarsulm, Deutschland, betrieben.

(2) STACKIT verarbeitet dabei in unserem Auftrag personenbezogene Daten — technische Logdateien, IP-Adressen sowie sämtliche in der App gespeicherten Inhalte. Die Verarbeitung und Speicherung erfolgt ausschließlich in Rechenzentren innerhalb der Europäischen Union (Deutschland).

(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung) sowie unser berechtigtes Interesse an einer sicheren und hochverfügbaren Infrastruktur (Art. 6 Abs. 1 lit. f DSGVO). Mit STACKIT besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

§ 6 Fehler- und Stabilitätsanalyse (Sentry)

(1) Zur Überwachung der technischen Stabilität und zur Erkennung von Softwarefehlern nutzen wir den Dienst Sentry (Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Wir nutzen Sentrys EU-Datenregion; die in diesem Paragrafen beschriebenen Fehler- und Protokolldaten werden in einem Rechenzentrum in Frankfurt am Main gespeichert.

(2) Laufende technische Protokollmeldungen. Die App und unsere Server übermitteln fortlaufend technische Protokollmeldungen an Sentry — nicht erst im Fehlerfall. Sie halten den technischen Ablauf fest und enthalten keine von Ihnen verfassten Inhalte. Tritt später ein Fehler auf, zeigt Sentry die zeitlich davor liegenden Meldungen an; das macht einen Fehlerhergang nachvollziehbar, ohne dass wir bei Ihnen nachfragen müssen.

(3) Angaben zum Fehler. Tritt ein Fehler auf, kommen Angaben zum Vorfall hinzu — etwa Gerätetyp, Betriebssystem- und App-Version, die betroffene Programmstelle und die Fehlermeldung — sowie Angaben dazu, welche Funktion fehlgeschlagen ist und welche Eingabefelder dabei gesetzt waren. Die Inhalte dieser Felder werden dabei nicht übertragen, sondern durch eine Angabe zu Art und Länge ersetzt. Nur einzelne, ausdrücklich dafür bestimmte Felder ohne Personenbezug — etwa ein Datum oder eine Auswahl aus fest vorgegebenen Werten — werden mit ihrem Wert übertragen.

(4) Ihre Nutzerkennung. Sind Sie angemeldet, wird zusätzlich Ihre Nutzerkennung übermittelt — eine zufällig vergebene Zeichenfolge ohne Namen oder E-Mail-Adresse, die Sentry nicht auflösen kann; die Zuordnung zu Ihrer Person ist ausschließlich uns möglich. Wir benötigen sie, um einen gemeldeten Fehler Ihrer Support-Anfrage zuzuordnen und Ihnen gezielt helfen zu können.

(5) Ausdrücklich nicht an Sentry übermittelt werden die Inhalte Ihrer Tageseinträge, Ihr Name und Ihre E-Mail-Adresse, Anmeldedaten und Zugangs-Token sowie Ihre IP-Adresse — unsere Anwendung weist Sentry technisch an, die IP-Adresse eingehender Meldungen nicht zu ermitteln.

(6) Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt in der Erkennung und Behebung von Softwarefehlern sowie in der Bearbeitung von Support-Anfragen. Wir beschränken die Übermittlung dabei auf das für diesen Zweck Erforderliche; insbesondere verzichten wir bewusst auf die Übermittlung von Klarnamen und IP-Adressen.

(7) Auftragsverarbeitung und Zugriff aus den USA. Sentry verarbeitet diese Daten als Auftragsverarbeiter für uns; hierüber besteht ein Vertrag nach Art. 28 DSGVO. Da Functional Software, Inc. ein US-Unternehmen ist, ist ein Zugriff aus den USA — etwa im Rahmen von Wartung und Support — nicht ausgeschlossen. Für solche Übermittlungen gelten die EU-Standardvertragsklauseln (Modul 2), die mit dem Auftragsverarbeitungsvertrag als abgeschlossen gelten.

§ 7 Push-Benachrichtigungen

(1) Die App kann Ihnen Push-Benachrichtigungen senden — etwa eine Erinnerung an Ihren Tageseintrag oder den Hinweis, dass Ihre Bestie einen Eintrag verfasst hat. Die Zustellung setzt voraus, dass Sie Benachrichtigungen im Betriebssystem Ihres Geräts erlaubt haben.

(2) Beteiligte Dienste. Die Zustellung läuft über eine Kette von Dienstleistern:

• Expo (650 Industries, Inc., 624 University Ave FL1, Palo Alto, CA 94301, USA) — nimmt unsere Benachrichtigungen entgegen und stellt den Geräte-Push-Token aus
• Apple (Apple Distribution International Ltd., Irland) — Zustellung an iOS-Geräte über den Apple Push Notification service
• Google (Google Ireland Limited, Irland) — Zustellung an Android-Geräte über Firebase Cloud Messaging
•  

(3) Übermittelte Daten. An diese Dienste übermittelt werden ein pseudonymer Geräte-Push-Token, technische Angaben zum Endgerät sowie der Inhalt der Benachrichtigung — dieser kann den Vornamen Ihrer Bestie enthalten.

(4) Bei uns gespeichert werden je Gerät: der Push-Token, die Plattform (iOS/Android), die Zeitzone des Geräts und der Zeitpunkt der letzten Nutzung. Die Zeitzone brauchen wir, um Erinnerungen zu Ihrer Ortszeit zu senden. Ein Gerät wird erst dann gespeichert, wenn Sie Benachrichtigungen erlaubt haben — ohne diese Freigabe speichern wir zu Ihrem Gerät nichts.

(5) Rechtsgrundlage. Sie bestellen Erinnerungen und Hinweise, indem Sie sie in der App aktivieren — im Onboarding oder jederzeit in den Benachrichtigungs-Einstellungen. Die Speicherung der Gerätedaten aus Absatz (4) ist erforderlich, um diese von Ihnen aktivierte Funktion zu erbringen, und erfolgt auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Die Freigabe in den Systemeinstellungen Ihres Geräts ist die technische Voraussetzung der Zustellung: Ohne sie registrieren wir Ihr Gerät nicht, und ziehen Sie sie zurück, erhalten Sie keine Benachrichtigungen mehr.

(6) Speicherdauer. Die Angaben zu Ihren Geräten löschen wir, sobald Sie Ihr Konto löschen (§ 10), und darüber hinaus automatisch, sobald Apple oder Google uns meldet, dass ein Push-Token nicht mehr gültig ist. Schalten Sie Benachrichtigungen in der App aus oder entziehen Sie die Freigabe im Betriebssystem, erhalten Sie keine Benachrichtigungen mehr; die Angaben zu Ihrem Gerät bleiben in diesem Fall erhalten, damit die Zustellung beim Wiedereinschalten ohne erneute Einrichtung funktioniert. Sie können deren Löschung jederzeit verlangen (§ 11).

(7) Übermittlung in die USA. Expo hat seinen Sitz in den USA und verarbeitet die in Absatz (3) genannten Daten dort. Expo handelt dabei als Auftragsverarbeiter für uns; die datenschutzrechtlichen Verarbeitungsbedingungen sind Bestandteil der Nutzungsbedingungen von Expo und binden die EU-Standardvertragsklauseln der Europäischen Kommission ein.

§ 8 Aktualisierung der App (Expo / EAS Update)

(1) Um Verbesserungen und Fehlerbehebungen ausliefern zu können, ohne dass Sie eine neue Version aus dem App Store laden müssen, nutzen wir den Dienst EAS Update von Expo (650 Industries, Inc., 624 University Ave FL1, Palo Alto, CA 94301, USA). Die App prüft dabei bei Expo, ob eine aktualisierte Fassung vorliegt.

(2) Übermittelt werden ausschließlich technische Merkmale, die für die Auswahl der passenden Aktualisierung nötig sind: Plattform, installierte App- und Laufzeitversion sowie der Aktualisierungskanal. Eine Zuordnung zu Ihrer Person findet dabei nicht statt.

(3) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung einer funktionsfähigen und aktuellen App) sowie unser berechtigtes Interesse an der zeitnahen Behebung von Fehlern (Art. 6 Abs. 1 lit. f DSGVO). Für die Übermittlung an Expo in die USA gilt das in § 7 (7) Beschriebene.

§ 9 E-Mail-Kommunikation

(1) Wir senden Ihnen an die in § 2 genannte E-Mail-Adresse Nachrichten, die für die Nutzung Ihres Kontos erforderlich oder unmittelbar mit ihr verbunden sind — etwa Bestätigungen zu Ihrem Konto und Ihrem Abonnement, Erinnerungen zum Ablauf der kostenlosen Testphase sowie Sicherheitshinweise zu Änderungen an Ihren Anmeldemöglichkeiten. Werbliche Nachrichten versenden wir nicht.

(2) Für den technischen Versand nutzen wir den Dienst Brevo (Sendinblue/Brevo SAS, 17 rue Salneuve, 75017 Paris, Frankreich). Übermittelt werden Ihre E-Mail-Adresse, Ihr Vorname sowie der Inhalt der jeweiligen Nachricht. Brevo verarbeitet diese Daten als Auftragsverarbeiter für uns; hierüber besteht ein Vertrag nach Art. 28 DSGVO. Die Übertragung erfolgt verschlüsselt.

(3) Speicherort und Zugriffe aus Drittländern. Brevo speichert die Versanddaten in Rechenzentren in Frankreich, Belgien und Deutschland. Zur Kundenbetreuung und Wartung können konzernverbundene Unternehmen von Brevo mit Sitz in den USA, Kanada und Indien auf diese Daten zugreifen. Für einzelne technische Funktionen — etwa Auslieferungsnetz, Protokoll-Überwachung und Support-Werkzeuge — setzt Brevo zudem Dienstleister mit Sitz in den USA ein; dabei können Daten auch in den USA gespeichert werden. Diese Übermittlungen sind durch EU-Standardvertragsklauseln abgesichert, ergänzt um Angemessenheitsbeschlüsse, soweit sie für den jeweiligen Empfänger vorliegen.

(4) Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO für die vertragsbezogenen Nachrichten sowie Art. 6 Abs. 1 lit. f DSGVO für die Sicherheitshinweise.

§ 10 Löschung des Nutzerkontos und Speicherdauer

(1) Sie können die Löschung Ihres Kontos jederzeit verlangen.

Löschung in der App (Soft-Delete). Betätigen Sie in der App „Account löschen", wird Ihr Konto mit sofortiger Wirkung deaktiviert, Sie werden abgemeldet und die Verknüpfung zu Ihrer Bestie unmittelbar getrennt. Um versehentliche Löschungen zu verhindern, werden die Daten 14 Tage aufbewahrt. Innerhalb dieser Frist können Sie über den Kundensupport die Reaktivierung beantragen. Nach Ablauf der 14 Tage werden alle personenbezogenen Daten unwiderruflich gelöscht.

Löschung über die Webseite. Beantragen Sie die Löschung über das Formular auf unserer Webseite, erhalten Sie innerhalb von 5 Werktagen eine Bestätigungs- und Rückfrage-E-Mail an die hinterlegte Adresse. Nach Ihrer Rückbestätigung merken wir Ihr Konto zur Löschung vor; es wird sofort deaktiviert und die Verknüpfung zu Ihrer Bestie getrennt. Auch hier gilt anschließend die Frist von 14 Tagen, nach deren Ablauf alle personenbezogenen Daten unwiderruflich gelöscht werden. Für die Verarbeitung Ihrer Angaben in diesem Formular gilt die auf unserer Webseite veröffentlichte Datenschutzerklärung.

(2) Hinweis zu Abonnements: Das Löschen des Kontos beendet nicht automatisch ein über den Apple App Store oder Google Play Store abgeschlossenes kostenpflichtiges Abonnement. Die Kündigung müssen Sie selbst in den Einstellungen Ihres Store-Accounts vornehmen.

§ 11 Ihre Rechte

Werden personenbezogene Daten von Ihnen verarbeitet, stehen Ihnen folgende Rechte zu:

• Auskunft (Art. 15 DSGVO) — Bestätigung darüber, ob und welche Daten wir zu Ihnen verarbeiten
• Berichtigung (Art. 16 DSGVO) — Berichtigung und Vervollständigung unrichtiger Daten
• Löschung (Art. 17 DSGVO) — unverzügliche Löschung der Sie betreffenden Daten
• Einschränkung der Verarbeitung (Art. 18 DSGVO) — unter den gesetzlichen Voraussetzungen
• Datenübertragbarkeit (Art. 20 DSGVO) — Erhalt Ihrer Daten in einem strukturierten, gängigen und maschinenlesbaren Format
• Widerspruch (Art. 21 DSGVO) — aus Gründen, die sich aus Ihrer besonderen Situation ergeben
• Beschwerde bei einer Aufsichtsbehörde (Art. 77 DSGVO) — etwa beim Bayerischen Landesamt für Datenschutzaufsicht (BayLDA)

Zur Ausübung dieser Rechte genügt eine Nachricht an hilfe@dasbestedestages.de. Eine Kopie Ihrer Daten nach Art. 20 DSGVO stellen wir Ihnen auf Anfrage bereit.

§ 12 Änderungen dieser Datenschutzerklärung

Wir passen diese Erklärung an, wenn sich die beschriebenen Verarbeitungen ändern — etwa weil eine Funktion hinzukommt oder ein Dienstleister wechselt. Die jeweils gültige Fassung ist stets unter https://dasbestedestages.de/app/datenschutzerklaerung.html abrufbar und in der App verlinkt. Bei wesentlichen Änderungen informieren wir Sie zusätzlich in der App oder per E-Mail.