Levia · Rechtliches

Datenschutzerklärung

Stand: 8. August 2026

Deine Privatsphäre ist der Kern von Levia. Die App ist „local-first": deine Einträge, Stimmungen und Erinnerungen werden standardmäßig nur auf deinem Gerät gespeichert.

Verantwortlicher

Verantwortlich für die Datenverarbeitung ist die Aleana AG, Weissenbrunnenstrasse 24, 8903 Birmensdorf ZH, Schweiz. Kontakt: leviajournal@gmail.com.

Keine Werbung, kein Tracking

Levia enthält keine Werbung, keine Tracker von Drittanbietern und kein Analyse-SDK. Wir erstellen kein Nutzerprofil und verkaufen oder „teilen" keine personenbezogenen Daten. Unsere Website nutzt eine cookielose, anonyme Aufrufstatistik (Vercel Web Analytics) ohne Cookies, ohne geräteübergreifendes Tracking und ohne Personenbezug.

Die App führt einige wenige anonyme Zähler, damit wir sehen, wo die Einrichtung hakt: welche Einrichtungs-Screens erreicht werden, ob Erinnerungen erlaubt wurden, welche der fest vorgegebenen Antworten bei „Wie hast du von uns erfahren?" gewählt wurde und ob die Paywall mit einem Kauf, einem Abbruch oder einer Wiederherstellung endete. Übertragen werden der Name eines dieser festen Ereignisse, die App-Version und die Plattform (iOS oder Android); unser Server addiert das zu einer Tageszahl. Es wird keine Kennung mitgesendet: keine Nutzer-, Installations- oder Gerätekennung, keine Werbe-ID, keine Uhrzeit über das Datum hinaus, kein Freitext und nichts, was du geschrieben hast. In diesen Daten steckt damit nichts, was sich auf eine Person zurückführen liesse. Deine IP-Adresse wird — wie bei jedem Internetaufruf — kurz zur Missbrauchsabwehr verarbeitet und nie zusammen mit den Zählern gespeichert. Die Zähler laufen über unseren eigenen Server (Cloudflare), nicht über einen Analyse-Anbieter, werden nach 90 Tagen gelöscht, und du kannst sie unter Einstellungen › Privatsphäre abschalten.

Was auf deinem Gerät bleibt

Tagebucheinträge, Stimmungs-Logs, Fotos, Ziele und Levias Erinnerungen liegen lokal in der App. Auf dem iPhone werden sie mit aktiviertem iCloud zusätzlich in deiner privaten, von Apple verschlüsselten iCloud-Datenbank synchronisiert. Wir haben darauf keinen Zugriff. Auf Android gibt es keine Cloud-Synchronisation — dein Tagebuch bleibt auf dem Gerät (und in Androids eigener Sicherung über dein Google-Konto, falls du diese aktiviert hast). Gesperrte Einträge werden zusätzlich auf dem Gerät verschlüsselt, mit einem Schlüssel, der die Sicherheits-Hardware des Geräts nie verlässt.

KI-Funktionen

Auf unterstützten iPhones läuft die KI lokal (Apple Foundation Models) — nichts verlässt das Gerät. Ohne lokale KI und auf Android kommen Antworten entweder aus der Cloud-KI oder aus einem Offline-Modus, der auf dem Gerät läuft.

Nutzt du die Cloud-KI (Premium), wird nur der von dir geteilte Text an unseren Server-Proxy (Cloudflare) gesendet und an unseren KI-Anbieter OpenCode Go weitergeleitet, um in Echtzeit eine Antwort zu erzeugen. Dein Name wird dabei nie mitgeschickt. Der Anbieter ist an gleichwertigen Schutz gebunden: Zero-Retention-Richtlinie und keine Nutzung der Daten zum Modelltraining. Internationale Übermittlung: die Verarbeitung erfolgt auf Servern in den USA, der EU oder Singapur. Die Cloud-KI ist optional, standardmäßig AUS und nur nach deiner ausdrücklichen Zustimmung in der App aktiv (jederzeit in den Einstellungen abschaltbar).

Damit nur die echte App und aktive Abonnenten die Cloud-KI nutzen können, trägt eine Cloud-Anfrage zusätzlich zwei technische Nachweise: eine Geräteprüfung deiner Plattform (Apple App Attest auf iOS, Play Integrity auf Android) und den signierten Abo-Beleg deines Store-Kontos (StoreKit bzw. Google Play). Sie belegen „echte App" und „gültiges Abo". Sie werden nicht mit deinen Inhalten verknüpft, nicht zur Profilbildung genutzt und nicht an den KI-Anbieter weitergegeben; gespeichert wird davon nur der zufällige Attestierungs-Schlüssel deiner Installation samt Zähler, um wiederholte Anfragen zu erkennen. Rechtsgrundlage ist unser berechtigtes Interesse an Missbrauchsabwehr sowie die Vertragserfüllung (Art. 6 Abs. 1 lit. f/b DSGVO).

Feature-Wünsche

Reichst du im Feature-Board einen Wunsch ein, sind Titel und Text für andere Nutzer sichtbar. Gib dort keine persönlichen oder sensiblen Daten ein. Über die Melden-Funktion kannst du Beiträge melden; rechtswidrige/missbräuchliche Inhalte entfernen wir.

Fehlerberichte

Meldest du einen Fehler, werden dein Titel/Beschreibung sowie grundlegende technische Angaben (App-Version, Betriebssystem-Version, Gerätemodell, Sprache) ausschließlich an uns, die Entwickler, übermittelt. Sie sind für andere Nutzer nicht sichtbar und enthalten keine Tagebuchinhalte.

Apple Health (nur iPhone)

Stimmungen werden nur mit deiner ausdrücklichen Berechtigung nach Apple Health geschrieben/gelesen. Gesundheitsdaten werden niemals für Werbung verwendet oder an Dritte weitergegeben. Die Android-App schreibt nichts nach Health Connect.

Käufe

Abonnements werden über Apple (App Store) bzw. Google (Play Store) abgewickelt; wir erhalten keine Zahlungsdaten.

Launch-Warteliste

Trägst du auf unserer Website deine E-Mail-Adresse in die Warteliste ein, speichern wir sie (mit Zeitpunkt und Sprachwahl) auf unserem Server-Proxy (Cloudflare, weltweit verteilte Speicherung), ausschließlich um dich einmalig per E-Mail über den Launch von Levia zu informieren (Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO). Es gibt keinen Newsletter und keine Weitergabe an Dritte. Nach dem Versand der Launch-Mail löschen wir die Liste. Du kannst deine Adresse jederzeit vorher löschen lassen: E-Mail an leviajournal@gmail.com genügt.

Rechtsgrundlage & Aufbewahrung

Für die Cloud-KI ist die Rechtsgrundlage die Vertragserfüllung bzw. deine Einwilligung (Art. 6 Abs. 1 lit. b/a DSGVO); besondere Kategorien (z. B. Gesundheits-/Gefühlsdaten) verarbeiten wir nur auf dein aktives Auslösen hin. Für Missbrauchsabwehr und Abo-Prüfung (Geräteprüfung, Abo-Beleg, kurzzeitige IP-Verarbeitung) stützen wir uns auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Cloud-Inhalte werden nur für die Dauer der Antwort verarbeitet und nicht gespeichert; die anonymen Zähler werden nach 90 Tagen gelöscht; lokale Daten bleiben, bis du sie löschst.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch sowie das Recht auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. In der App kannst du Einträge löschen, Levias Erinnerungen bearbeiten/löschen und durch Deinstallieren alle lokalen Daten entfernen.

Kinder

Levia richtet sich nicht an Kinder unter 16 Jahren.

Kontakt

leviajournal@gmail.com