Log For Your Log

Datenschutzerklärung

Diese Übersetzung dient nur der besseren Verständlichkeit. Maßgeblich ist die englische Fassung.

Gültig ab 19. Oktober 2026

Log For Your Log ist von Grund auf datenschutzfreundlich gebaut. Diese Seite erzählt die ganze Geschichte in einfacher Sprache. Sie gilt für die iPhone-App und die Android-App. Die Android-App hat unten einen eigenen Abschnitt, „Android-App“. Sie ist kleiner als die iPhone-App, daher beschreiben die Abschnitte zum Eintragen von Mahlzeiten per Foto, zur Foto-Analyse vom Stuhlgang, zu „Frag Poopy“, zum Teilen mit dem Herzensmenschen („Paare“), zu Käufen, Absturzberichten, anonymen Nutzungsereignissen und Bestenlisten nur die iPhone-App. Das optionale Konto und die Foto-Analyse vom Stuhlgang sind neu in Version 1.2 der iPhone-App, und die optionale Synchronisierung ist noch neuer. Wenn du eine frühere Version nutzt, gelten die Abschnitte dazu nicht für dich.

Kurz gesagt: Deine Einträge bleiben auf deinem Gerät, außer du schaltest die Synchronisierung ein. Die Synchronisierung ist aus, bis du sie einschaltest, und die Anmeldung schaltet sie nicht ein. Einige Dinge können dein Gerät verlassen: ein Foto einer Mahlzeit, das du scannen lässt, ein Foto vom Stuhlgang, das du mit Pro analysieren lässt, Fragen, die du an „Frag Poopy“ sendest (mit einigen Durchschnittswerten nur, wenn du das einschaltest), deine Anmeldedaten, wenn du ein Apple- oder Google-Konto verbindest, deine Einträge, Einstellungen und Fortschritte, wenn du die Synchronisierung einschaltest, einige zusammenfassende Punkte, die du mit deinem Herzensmenschen teilst, wenn ihr euch in „Paare“ verbindet, Absturzberichte, anonyme Nutzungsereignisse, außer du schaltest sie aus (in der EU, im EWR, im Vereinigten Königreich und in der Schweiz nur, wenn du sie erlaubst), Abo-Prüfungen und Punkte in Bestenlisten, wenn du mitmachst. Erinnerungsfotos verlassen dein Gerät nie. Abgesehen von der Synchronisierung enthält nichts davon deine gespeicherten Einträge oder Notizen. Du nutzt Android? Der Abschnitt „Android-App“ unten sagt genau, was diese App tut. Die oben genannten Punkte zu Fotos, „Frag Poopy“, „Paare“, Käufen, Absturzberichten und Nutzungsereignissen entfallen dort.

Deine Einträge bleiben auf deinem Gerät, außer du schaltest die Synchronisierung ein

Alles, was du einträgst, einschließlich Stuhlgang-Einträgen, Mahlzeiten, Stimmung, Trinkmenge, Notizen und Erinnerungsfotos, wird mit Apples Datenbank direkt auf deinem iPhone gespeichert. Wenn du die Synchronisierung nie einschaltest, speichern wir nichts davon: Wir haben keine Kopie deines Verlaufs, und die Anmeldung bei einem optionalen Konto lädt ihn weder hoch noch sichert oder synchronisiert sie ihn. Wenn du die Synchronisierung einschaltest, werden deine Einträge, Einstellungen und Fortschritte zusätzlich auf unseren Servern gespeichert, wie unten unter „Synchronisierung“ beschrieben. Erinnerungsfotos bleiben immer auf deinem iPhone. Wir zeigen keine Werbung und verkaufen deine Daten nie. Die Android-App funktioniert genauso, deine Einträge werden auf deinem Handy gespeichert; siehe „Android-App“ unten.

Android-App

Log For Your Log gibt es auch für Android, über Google Play. Dieser Abschnitt beschreibt, was die Android-App (Version 1.0) tut. Alles andere auf dieser Seite, was iPhone, Apple oder den App Store erwähnt, beschreibt die iPhone-App, und wo sich die beiden unterscheiden, gilt für Android dieser Abschnitt. Die Android-App hat kein Eintragen von Mahlzeiten per Foto, keine Foto-Analyse vom Stuhlgang, kein „Frag Poopy“, kein Poopy Pro und keine In-App-Käufe, kein Teilen mit dem Herzensmenschen über „Paare“ und keine Widgets. „Mit Apple anmelden“ und Game Center sind Dienste von Apple und gehören nicht dazu. Die Abschnitte dieser Seite dazu sowie zu Absturzberichten und anonymen Nutzungsereignissen gelten daher nicht für Android. Die Android-App ist für Erwachsene ab 18 Jahren.

Deine Einträge bleiben auf deinem Handy. Für die Android-App brauchst du nie ein Konto. Alles, was du einträgst, einschließlich Einträgen zu Stuhlgang, Mahlzeiten, Check-ins, Wasser, Routinen und Notizen sowie deine Einstellungen und Erinnerungen, wird auf deinem Handy gespeichert. Wenn du dich nie anmeldest, verlassen deine Einträge nie dein Handy, und wir speichern nichts davon. Die einzige Anfrage, die die App ohne Konto stellt, erfolgt beim Öffnen der Einstellungen: Sie fragt unseren Server, welche Kontofunktionen verfügbar sind. Sie enthält keine Anmeldung, keine Kennung und keine deiner Einträge, erreicht unseren Server aber wie jede Internetanfrage mit der IP-Adresse deines Handys. Erinnerungen sind Mitteilungen, die auf deinem Handy erstellt werden, und dafür wird nichts an uns gesendet. Der Export schreibt eine JSON-Datei deiner Einträge, einschließlich Notizen, auf dein Handy, und du entscheidest, wo du sie speicherst oder teilst. Wir erhalten sie nicht. Die App ist von Androids automatischer App-Sicherung ausgenommen, daher enthält eine Google-Drive-Sicherung nie deine Einträge.

Google-Anmeldung (optional). Du kannst in den Einstellungen auf der Karte „Sichern und synchronisieren“ ein Google-Konto verbinden. Android bietet nur die Google-Anmeldung an. Sie wird nur für „Sichern und synchronisieren“ benötigt, und die Anmeldung schaltet die Synchronisierung nicht ein. Die Anmeldeseite von Google öffnet sich in einem Browser-Tab auf deinem Handy, die App sieht dein Google-Passwort nie, und die App sendet Google nichts aus deinen Einträgen. Die Anmeldung läuft über denselben gemeinsamen Anmeldedienst von Kinori Labs, der unter „Konten sind optional (Apple oder Google)“ beschrieben ist, aufgebaut auf Supabase Auth und gehostet auf unseren Servern (supabase.kinorilabs.com). Wir erhalten deine Konto-ID sowie die E-Mail-Adresse, den Namen und den Link zum Profilbild, die dein Google-Konto teilt. Der Anmeldedienst speichert außerdem übliche Sicherheitsprotokolle, etwa wann und von welcher IP-Adresse du dich angemeldet hast. Log selbst speichert einen kleinen Vermerk, dass deine Kinori-Identität mit Log verbunden ist. Dein Konto wird nie für Werbung oder Tracking verwendet.

Sichern und synchronisieren (optional). „Sichern und synchronisieren“ ist aus, bis du es in den Einstellungen auf der Karte „Sichern und synchronisieren“ einschaltest. Wenn es an ist, werden die folgenden Daten über HTTPS, das sie bei der Übertragung verschlüsselt, an Server gesendet, die Kinori Labs betreibt (supabase.kinorilabs.com), und dort mit deinem Konto verknüpft gespeichert, damit du sie auf deinen anderen Geräten nutzen kannst:

Erinnerungen und Einstellungen zu Mitteilungen bleiben auf deinem Handy, und die Android-App hat keine Fotos und keine Gespräche mit „Frag Poopy“, die synchronisiert werden könnten. Du kannst die Synchronisierung jederzeit ausschalten; deine Einträge bleiben dann auf deinem Handy und werden anderswo nicht mehr aktualisiert. Wenn du einen Eintrag löschst, wird sein Inhalt von unseren Servern entfernt, und ein Vermerk ohne Inhalt bleibt bis zu 180 Tage bestehen, damit deine anderen Geräte von der Löschung erfahren. Synchronisierte Einträge und Einstellungen bleiben, bis du sie oder dein Konto löschst. Zähler zur Begrenzung von Anfragen, die uns helfen, Missbrauch zu stoppen, werden 2 Tage aufbewahrt. Server-Anfrageprotokolle, die deine IP-Adresse enthalten können, werden regelmäßig rotiert. Gelöschte Daten können in unseren verschlüsselten Backups bleiben, bis diese turnusmäßig ersetzt werden.

Was die Android-App nicht tut. Sie zeigt keine Werbung und hat kein Werbe-SDK und keine Werbe-ID, und wir verkaufen deine Daten nie. Diese Version hat keine Analyse und keine Absturzberichte, und kein SDK von Dritten erhält deine Daten. Sie fragt nicht nach deinem Standort, deinen Kontakten, deiner Kamera, deinem Mikrofon oder deinen Fotos. Deine Daten zu Verdauung, Stimmung und Trinkmenge sind sensibel. Auf Android bleiben sie auf deinem Handy, außer du schaltest „Sichern und synchronisieren“ ein. Wenn du das tust, werden sie auf Servern gespeichert, die wir betreiben, mit deinem Konto verknüpft, nur für die Synchronisierung verwendet und nie für Werbung genutzt oder an Datenhändler verkauft.

Deine Daten auf Android löschen.

Wenn du die App nicht öffnen kannst, kannst du die Löschung deines Kontos unter logforyourlog.com/account/delete/ oder per E-Mail an [email protected] beantragen. Diese Seite gilt für Android und iPhone, und eine Anfrage per E-Mail wird innerhalb von 30 Tagen erledigt.

Konten sind optional (Apple oder Google)

Für Log For Your Log brauchst du nie ein Konto. Du kannst dich bei der Einrichtung oder später in „Einstellungen“, dann „Konto“, mit „Mit Apple anmelden“ oder mit Google verbinden. Wenn du dich mit Google oder Apple anmeldest, erhalten wir deine Konto-ID sowie die E-Mail-Adresse und den Namen, die dein Anbieter teilt. Die Anmeldung läuft über unseren eigenen Anmeldedienst, aufgebaut auf Supabase Auth und gehostet auf unseren Servern (supabase.kinorilabs.com). Er wird von den Apps von Kinori Labs gemeinsam genutzt, damit eine Anmeldung für alle funktioniert: Wenn du dasselbe Apple- oder Google-Konto bereits mit einer anderen App von Kinori Labs nutzt, verbindest du dich mit derselben Kinori-Identität.

Was wir erhalten und speichern. Wenn du dich verbindest, speichert unser Anmeldedienst eine eindeutige Kontokennung von Apple oder Google und die E-Mail-Adresse, die sie mit uns teilen (bei Apple kann das eine private Weiterleitungsadresse sein). Bei Google speichert er außerdem den Namen und den Link zum Profilbild deines Google-Kontos. Wir fragen Apple nicht nach deinem Namen. Der Anmeldedienst speichert außerdem übliche Sicherheitsprotokolle, etwa wann und von welcher IP-Adresse du dich angemeldet hast. Log selbst speichert einen kleinen Vermerk, dass deine Kinori-Identität mit Log verbunden ist und welchen Anbieter du genutzt hast. Wenn du dich mit Apple verbindest, gibt uns Apple außerdem ein Anmeldetoken. Wir speichern es verschlüsselt auf unserem Server und nutzen es nur, um den Zugriff von Log bei Apple zu widerrufen, wenn du dein Log-Konto löschst.

Wie es verwendet wird. Die Anmeldung allein identifiziert dich nur für die Anmeldung. Sie lädt keine deiner Einträge hoch und schaltet die Synchronisierung nicht ein. Dein Konto ist nicht mit deinen Absturzberichten, Nutzungsereignissen, Foto-Analysen oder Fragen an „Frag Poopy“ verknüpft und wird nie für Werbung oder Tracking verwendet. Solange du angemeldet bist, wird deine Konto-ID außerdem unserem Abo-Anbieter RevenueCat als deine Abonnenten-ID übermittelt, damit Pro dir auf deine anderen Geräte folgen kann.

Deine Möglichkeiten. In „Einstellungen“, dann „Konto“ (dieselben Optionen findest du auch unter „Daten und Datenschutz“):

Du kannst auch an [email protected] schreiben, um Fragen zu deinen Kontodaten zu stellen oder sie löschen zu lassen.

Synchronisierung (optional)

Die Synchronisierung ist aus, bis du sie einschaltest. Die Anmeldung schaltet sie nicht ein. Wenn du sie einschaltest, zeigt die App zuerst, was synchronisiert wird und was nie, und nichts verlässt dein Gerät, bevor du zustimmst. Wenn sie an ist, werden deine Einträge, Einstellungen und Fortschritte auf Servern gespeichert, die Kinori Labs betreibt, verknüpft mit deinem Konto, damit du sie auf deinen anderen Geräten nutzen kannst.

Was synchronisiert wird. Einträge zu Stuhlgang, Mahlzeiten, Check-ins, Wasser, Routinen und Notizen; deine Einstellungen (etwa der Name, den du Poopy gegeben hast, welche Einträge eingeschaltet sind, dein Trinkziel und dein Wochenbeginn); und dein Fortschritt (etwa Erfolge, Serienschutz sowie Zähler für Wissen, Werkzeuge und „Frag Poopy“). Jeder synchronisierte Eintrag wird mit einer zufälligen Geräte-ID gespeichert, damit deine Geräte klären können, welche Änderung neuer ist. Fotos, die du an Einträge anhängst, deine Gespräche mit „Frag Poopy“ und deine Erinnerungen werden nie synchronisiert.

Bevor etwas gesendet wird. Wenn du bereits Einträge auf diesem iPhone oder Einträge von einem anderen Gerät in deinem Konto hast, entscheidest du, was passiert: die Einträge dieses iPhone sichern, sie mit den Einträgen des Kontos zusammenführen oder nur die Einträge des Kontos verwenden. Wenn du dich auf diesem iPhone bei einem anderen Konto anmeldest, werden die Einträge des vorherigen Kontos zuerst von diesem iPhone entfernt, damit sich Konten nie vermischen.

Ausschalten und löschen. Du kannst die Synchronisierung jederzeit ausschalten; deine Einträge bleiben dann auf diesem Gerät und werden anderswo nicht mehr aktualisiert. Wenn du einen Eintrag löschst, wird sein Inhalt von unseren Servern entfernt, und ein Vermerk ohne Inhalt bleibt bis zu 180 Tage bestehen, damit deine anderen Geräte von der Löschung erfahren. „Alle Daten löschen“ löscht bei eingeschalteter Synchronisierung auch deine synchronisierten Einträge auf all deinen Geräten; dein Konto und deine Einstellungen bleiben.

Wie lange wir Daten aufbewahren. Synchronisierte Einträge, Einstellungen und Fortschritte bleiben, bis du sie oder dein Konto löschst. Löschvermerke ohne Inhalt bleiben bis zu 180 Tage. Zähler zur Begrenzung von Anfragen, die uns helfen, Missbrauch zu stoppen, werden 2 Tage aufbewahrt. Server-Anfrageprotokolle, die deine IP-Adresse enthalten können, werden regelmäßig rotiert.

Teilen mit dem Herzensmenschen („Paare“)

„Paare“ ist optional und für Erwachsene ab 18 Jahren. Dafür ist ein Log-Konto nötig. Zwei Personen verbinden sich über einen einmaligen Link oder Code, und beide bestätigen, dass sie mindestens 18 Jahre alt sind. Es wird nichts geteilt, bis du es einschaltest, Punkt für Punkt, und jeder Punkt ist zuerst aus. Die sechs Punkte sind: ob du heute warst, wie oft, ein Tageszeitbereich wie „Morgens“, ein freundliches Wort für die Form des Tages, deine Serie und ein spielerischer Tageswert. Dein Herzensmensch sieht nie deine Notizen, Symptome, Mahlzeiten, Fotos oder genauen Uhrzeiten. Dein Handy erstellt diese Zusammenfassungen, und unser Server prüft deine Auswahl noch einmal, bevor dein Herzensmensch sie sehen kann.

Was wir speichern. Deine Zusammenfassungen und Reaktionen kann nur dein Herzensmensch lesen. Eine Einladung zum Verbinden wird nur als gehashter Code gespeichert. Solange ihr verbunden seid, speichern wir außerdem den Zeitpunkt, zu dem du bestätigt hast, dass du mindestens 18 Jahre alt bist, und die Version dieser Bestätigung. Wenn du ein Widget für den Home-Bildschirm oder den Sperrbildschirm hinzufügst, speichern wir ein gehashtes Widget-Zugriffstoken, und das Widget liest einen begrenzten Ausschnitt der letzten Zusammenfassung deines Herzensmenschen, der in einem gemeinsamen App-Container auf deinem iPhone liegt.

Verbindung trennen und löschen. Jede Person von euch kann die Verbindung jederzeit trennen, auch ohne die andere. Das Trennen löscht sofort alles, was ihr miteinander geteilt habt, einschließlich Zusammenfassungen, Reaktionen und Widget-Token, und das Widget deines Herzensmenschen zeigt nichts mehr über dich an. Wenn du dein Log-Konto löschst, wird die Verbindung zu deinem Herzensmenschen getrennt, und dieselben Daten werden gelöscht. Wenn du beim Trennen eine Person blockierst, speichern wir einen Blockierungsdatensatz mit den beiden Konto-IDs, bis die blockierende Person ihr Konto löscht. Zusammenfassungen und Reaktionen sind nur zum Spaß und keine medizinische Beratung.

Wie lange wir Daten von „Paare“ aufbewahren:

KI-Funktionen und deine Erlaubnis

Drei Funktionen senden Daten an einen KI-Anbieter: der Foto-Scan für Mahlzeiten, die Foto-Analyse vom Stuhlgang für Pro und „Frag Poopy“. Bevor die erste davon genutzt wird, zeigt die App einen kurzen Bildschirm, der erklärt, was gesendet wird und wer es erhält, und es wird nichts gesendet, bis du auf „Weiter“ tippst. Wenn du auf „Jetzt nicht“ tippst, wird nichts gesendet, und du kannst per Eingabe oder von Hand eintragen.

Was gesendet wird: beim Foto-Scan für Mahlzeiten und bei der Foto-Analyse vom Stuhlgang das eine Foto, das du auswählst; bei „Frag Poopy“ die Frage, die du eintippst, und die letzten Nachrichten des Gesprächs sowie einige Durchschnittswerte und Namen von Lebensmitteln und Symptomen nur, wenn du diese einschaltest. Notizen, nicht ausgewählte Fotos und Datumsangaben von Einträgen werden nie gesendet.

Wer es erhält: Unser Server leitet jede Anfrage an OpenAI (OpenAI, L.L.C., USA) oder Google (Gemini API, Google LLC) weiter, je nach Konfiguration unseres Servers (normalerweise OpenAI, Google als Ausweichlösung). Sie verarbeiten die Anfrage nur, um die Antwort oder Schätzung zurückzugeben. Wir nutzen ihre API-Dienste, nicht ihre Apps für Endkunden. Sie können API-Daten nach ihren eigenen API-Bedingungen, die sie zum Schutz der Daten verpflichten, für begrenzte Zeit zur Missbrauchsüberwachung aufbewahren. Unser Server speichert das Foto, die Frage oder die Antwort nicht.

Du kannst KI-Funktionen jederzeit in „Einstellungen“, dann „Daten und Datenschutz“, mit dem Schalter „Fotos und Fragen an KI senden“ ausschalten. Das Ausschalten stoppt alle drei Funktionen und schaltet „Frag Poopy“ aus, bis du es wieder erlaubst. „Alle Daten löschen“ setzt deine Auswahl ebenfalls zurück, und die App fragt erneut, bevor sie etwas sendet.

Mahlzeiten per Foto eintragen

Wenn du eine Mahlzeit per Foto einträgst, wird das Foto an unseren Server gesendet und an einen KI-Bilderkennungsdienst eines Drittanbieters weitergegeben, OpenAI oder Google, je nach Konfiguration unseres Servers (normalerweise OpenAI, Google als Ausweichlösung), damit das Essen erkannt und seine Kalorien und Ballaststoffe geschätzt werden können. Wir speichern weder das Foto noch das Ergebnis, und keines von beiden wird mit dir oder einem von dir verbundenen Konto verknüpft. OpenAI und Google können API-Daten nach ihren eigenen Bedingungen für begrenzte Zeit zur Missbrauchsüberwachung aufbewahren. Jede Scan-Anfrage enthält eine zufällige Kennung für deine Installation, die nur zur Begrenzung von Missbrauch dient und nicht damit verknüpft ist, wer du bist. Unser Server nutzt außerdem die IP-Adresse der Anfrage, um tägliche Limits anzuwenden.

Das Eintragen von Mahlzeiten per Foto ist immer deine Entscheidung. Wenn du es nie nutzt, verlässt kein Foto einer Mahlzeit dein Gerät.

Foto-Analyse vom Stuhlgang (optional, Poopy Pro)

Poopy Pro kann anhand eines Fotos deines Stuhlgangs einige sichtbare Details schätzen. Nichts wird automatisch gesendet: Wenn du KI-Foto als Standard wählst, ein Foto aufnimmst oder eines auswählst, wird es nicht gesendet. Nachdem du KI-Funktionen erlaubt hast, stimmst du für jedes Foto zusätzlich zu, dieses Foto zur Analyse zu teilen, und tippst dann auf „Foto analysieren“. Erst dann wird dieses eine Foto komprimiert an unseren Server gesendet, der es an einen KI-Bilderkennungsdienst eines Drittanbieters weitergibt, OpenAI oder Google, je nach Konfiguration unseres Servers. Er liefert einen geschätzten Bristol-Typ und eine Farbe und, wenn sichtbar, eine scheinbare Konsistenz und ein scheinbares Aussehen zurück. Deine Notizen, Symptome, Datumsangaben und andere Details deiner Einträge werden nicht gesendet.

Unser Server verarbeitet das Foto nur im Arbeitsspeicher und nur so lange, wie es dauert, die Schätzung zu erhalten. Wir speichern oder protokollieren weder das Foto noch das Ergebnis, und keines von beiden wird mit deiner Identität oder einem von dir verbundenen Konto verknüpft. OpenAI und Google können API-Daten nach ihren eigenen Bedingungen für begrenzte Zeit zur Missbrauchsüberwachung aufbewahren. Wie bei den Scans von Mahlzeiten enthält jede Anfrage die zufällige Installationskennung, und unser Server nutzt die IP-Adresse der Anfrage, um tägliche Limits anzuwenden. Pro umfasst bis zu 30 Analysen pro Tag, vorbehaltlich gemeinsamer Dienstlimits.

Wenn eine Schätzung zurückkommt, speichert die App sie als neuen Eintrag auf deinem iPhone, mit dem geschätzten Typ und der Farbe sowie einer kurzen Notiz zur scheinbaren Konsistenz und zum Aussehen. Du kannst alles bearbeiten. Das Foto selbst wird nur dann mit dem Eintrag gespeichert, und zwar nur auf deinem Gerät, wenn du „Analysefoto mit diesem Eintrag behalten“ einschaltest; diese Option ist zuerst aus. Schätzungen können falsch sein. Die Funktion prüft nicht auf Blut oder andere Symptome und stellt keine Diagnose. Das manuelle Eintragen vom Stuhlgang bleibt gratis und sendet nie ein Foto.

Frag Poopy (optional)

„Frag Poopy“ beantwortet alltägliche Fragen zur Darmgesundheit. Die Funktion bleibt aus, bis du KI-Funktionen erlaubst und der Funktionsweise zustimmst. Antworten mit Gesundheitsinformationen verlinken unter der Antwort auf seriöse Quellen wie NIDDK, den NHS und die Cleveland Clinic. Wenn du eine Frage stellst, sendet die App deine eingetippte Frage und die letzten Nachrichten des Gesprächs an unseren Server, der sie an OpenAI oder Google weitergibt, je nach Konfiguration unseres Servers, um eine Antwort zu schreiben. Wenn du „Meine aktuellen Werte nutzen“ einschaltest, sendet sie außerdem einige Durchschnittswerte, etwa Toilettengänge pro Tag, deinen häufigsten Typ, Wasser und Ballaststoffe pro Tag und deine Serie. Namen von Lebensmitteln und Symptomen aus deinen Mustern in der Auswertung werden nur hinzugefügt, wenn du zusätzlich „Essensmuster einbeziehen“ einschaltest. Sie sendet nie deine Notizen, deine Fotos oder die Datumsangaben deiner Einträge. Die App prüft jede Frage zuerst, und wenn sie dringend wirkt, etwa bei einer Erwähnung von Blut im Stuhl, zeigt sie den Hinweis, das ärztlich abklären zu lassen, statt die Frage zu senden. Unser Server führt eine ähnliche Prüfung bei den eingehenden Fragen durch.

Wir speichern deine Fragen, die Antworten und deine Werte nicht, und sie werden nicht mit dir oder einem von dir verbundenen Konto verknüpft. OpenAI und Google können API-Daten nach ihren eigenen Bedingungen für begrenzte Zeit zur Missbrauchsüberwachung aufbewahren. Jede Anfrage enthält dieselbe zufällige Installationskennung wie Foto-Anfragen, nur um Missbrauch zu begrenzen. Das Gespräch bleibt auf deinem Gerät (Poopy Pro behält dort bis zu den letzten 50 Nachrichten). Du kannst es in „Einstellungen“, dann „Daten und Datenschutz“, löschen oder „Frag Poopy“ dort ausschalten. „Frag Poopy“ bietet allgemeine Wellness-Informationen, keine medizinische Beratung.

Absturzberichte

Wenn die App abstürzt, nicht mehr reagiert, von iOS beendet wird, weil sie zu lange braucht oder zu viel Speicher nutzt, oder auf bestimmte Verarbeitungsfehler stößt, kann sie einen technischen Bericht an Sentry senden, damit wir das Problem beheben können. Ein Bericht enthält die App-Version und den Build, die iOS-Version, das Gerätemodell, die Fehlerart und einen Stacktrace. Vor dem Senden entfernt die App Nutzeridentität, Anfragedaten, Aktivitätsverläufe und Fehlertexte. Bildschirmfotos, Bildschirmaufnahmen, Protokolle und Leistungsmessungen sind aus, und ein Bericht enthält nie deine Einträge. Sentry erhält außerdem grundlegende Sitzungsdaten, etwa wann die App geöffnet und geschlossen wird und ob eine Sitzung mit einem Absturz endete, verknüpft mit einer zufälligen Installations-ID, die nicht mit dir oder einem von dir verbundenen Konto verknüpft ist. Absturzberichte und Sitzungsdaten sind unabhängig von der unten beschriebenen Auswahl zu Nutzungsereignissen und bleiben eingeschaltet. Abgefangene Verarbeitungsfehler nutzen feste Kategorien, mit höchstens fünf Berichten pro Kategorie, Gerät und UTC-Tag und einem Abstand von 30 Minuten für dieselbe Kategorie und Komponente. Diese Limits bleiben auch nach dem Löschen lokaler Einträge bestehen, sodass das Löschen die Obergrenze nicht umgehen kann. Sentry kann deine IP-Adresse verarbeiten, um den Bericht zuzustellen.

Anonyme Nutzungsereignisse

Anonyme Nutzungsereignisse sind standardmäßig eingeschaltet, und du kannst sie jederzeit in „Einstellungen“, dann „Daten und Datenschutz“, mit dem Schalter „Anonyme Nutzung teilen“ ausschalten. In der Europäischen Union, im Europäischen Wirtschaftsraum, im Vereinigten Königreich und in der Schweiz fragt die App zuerst: Sie fragt dich einmal, und bis du zustimmst, wird kein Nutzungsereignis vorgemerkt oder gesendet. Die App entscheidet das anhand der Regionseinstellung deines iPhone, nie anhand deiner IP-Adresse, und fragt auch dann zuerst, wenn die Region unbekannt ist. Wenn Nutzungsereignisse eingeschaltet sind, sendet die App einige anonyme Nutzungsereignisse an PostHog, etwa Schritte der Einrichtung, Aufrufe des Abo-Angebots, Ergebnisse von Käufen und Wiederherstellungen, App-Sitzungen, welche Art von Eintrag du gemacht hast (zum Beispiel eine Mahlzeit oder eine Notiz; ein Stuhlgang-Eintrag wird nur als Eintrag gemeldet, und der Zeitpunkt dieser Ereignisse wird auf die Stunde gerundet) oder dass „Frag Poopy“ eine Frage beantwortet hat (nie die Frage selbst). Die Synchronisierung ergänzt einige weitere feste Ereignisse: dass die Synchronisierung ein- oder ausgeschaltet wurde, dass ein Synchronisierungsproblem aufgetreten ist (mit einem festen Grund wie „Netzwerk“), welche Wahl du beim Zusammenführen von Einträgen getroffen hast und dass ein Konto gelöscht wurde. „Paare“ ergänzt einige weitere feste Ereignisse: dass eine Einladung erstellt wurde, dass du dich verbunden oder die Verbindung getrennt hast, welche der sechs festen Reaktionen du gesendet hast und welche Widget-Größe hinzugefügt wurde. Sie enthalten nie deinen Herzensmenschen oder eine Konto-ID. Namen und Werte der Ereignisse stammen aus festen Listen und enthalten die App-Version. Sie sind nur mit einer zufälligen Analyse-Kennung verknüpft, die getrennt ist von der Kennung zur Begrenzung von Missbrauch bei Foto- und „Frag Poopy“-Anfragen, von Kaufkennungen und von jedem Konto, das du verbindest. Sie enthalten keine Inhalte von Einträgen, keine Notizen, Fotos, Fragen oder Antworten. Die lokale Warteschlange nimmt höchstens 100 Ereignisse pro Gerät und UTC-Tag an, hält bis zu 200 ausstehende Ereignisse höchstens sieben Tage lang vor und sendet kleine Pakete mit begrenzten Wiederholungsversuchen. „Alle Daten löschen“ oder das Ausschalten des Schalters entfernt Ereignisse, die noch auf deinem Gerät warten, und ersetzt die Analyse-Kennung; Berichte, die ein Anbieter bereits erhalten hat, werden dadurch nicht gelöscht. „Alle Daten löschen“ behält deine Auswahl bei. Wir schalten für die Analyse die Standortermittlung und Personenprofile aus, und unsere Anbieter für Absturzberichte und Analyse können deine IP-Adresse verarbeiten, um Anfragen zuzustellen. Diese Ereignisse werden nicht für Werbung genutzt, nicht verkauft, nicht mit deiner Identität verknüpft und nicht genutzt, um dich über andere Apps oder Websites hinweg zu verfolgen.

Bestenlisten (optional)

Bestenlisten sind aus, außer du machst mit. Wenn du mitmachst, sendet die App zwei Zahlen an Apples Game Center: deine beste Serie und wie viele Einträge du diese Woche gemacht hast. Sie erscheinen unter deinem bestehenden Game-Center-Namen. Es werden nie Inhalte von Einträgen gesendet, also nichts, was du einträgst, keine Notizen, Symptome oder Fotos. Game Center wird von Apple nach Apples Datenschutzrichtlinie betrieben. Wir erhalten diese Punkte auf keinem unserer Server und verknüpfen sie mit nichts anderem. Du kannst jederzeit in der App aussteigen und bereits veröffentlichte Punkte in deinen Game-Center-Einstellungen entfernen.

Käufe

Abos von Poopy Pro werden über deinen Apple Account abgerechnet. Apple wickelt die Zahlung ab, und wir sehen deine Zahlungsdaten nie. Um deinen Abo-Status zu prüfen, nutzen wir RevenueCat. RevenueCat erhält eine Kennung, deinen Kaufverlauf und deine IP-Adresse, sieht aber nie deine Einträge. Wenn du nicht angemeldet bist, ist die Kennung zufällig. Wenn du angemeldet bist, ist es deine Konto-ID, damit Pro dir auf deine anderen Geräte folgen kann; wenn du dein Konto löschst, bitten wir RevenueCat, diesen Datensatz zu löschen.

Gesundheitsinformationen

Deine Daten zu Verdauung, Stimmung und Trinkmenge sind sensibel, und so behandeln wir sie auch. Deine gespeicherten Einträge bleiben auf deinem Gerät und werden mit niemandem geteilt, auch nicht mit uns, außer du schaltest die Synchronisierung ein. Wenn du das tust, werden sie auf Servern gespeichert, die wir betreiben, mit deinem Konto verknüpft, nur für die Synchronisierung verwendet und nie für Werbung genutzt oder an Datenhändler verkauft. Abgesehen von der Synchronisierung verlassen gesundheitsbezogene Informationen dein Gerät nur, wenn du sie sendest: ein Foto vom Stuhlgang, das du zur Analyse teilst, oder eine Frage an „Frag Poopy“ und, wenn du sie einschaltest, einige Durchschnittswerte und Namen aus Mustern zu Essen und Symptomen. Nichts davon bewahren wir auf unserem Server auf. Wenn du dich in „Paare“ mit deinem Herzensmenschen verbindest, werden die zusammenfassenden Punkte, die du einschaltest, ebenfalls auf unseren Servern gespeichert und sind nur für diese eine Person lesbar, wie unter „Teilen mit dem Herzensmenschen („Paare“)“ beschrieben.

Was wir erheben

Abgesehen von den oben genannten Punkten nichts. Wenn du ein Konto verbindest, speichern wir die unter „Konten sind optional“ beschriebenen Anmeldedaten. Wenn du außerdem die Synchronisierung einschaltest, speichern wir deine synchronisierten Einträge, Einstellungen und Fortschritte wie unter „Synchronisierung“ beschrieben. Wenn du die Synchronisierung nie einschaltest, speichern wir keine deiner Einträge. Wenn du dich mit deinem Herzensmenschen verbindest, speichern wir die Verbindung und die zusammenfassenden Punkte, die du teilst, wie unter „Teilen mit dem Herzensmenschen („Paare“)“ beschrieben. Wir verkaufen deine personenbezogenen Daten nicht und geben sie nicht für Werbung weiter.

Wo deine Daten gespeichert werden

Auf Servern, die wir betreiben. Wir nutzen iCloud nicht, um deine Gesundheitseinträge zu speichern. Wir verkaufen deine Daten nicht, nutzen sie nicht für Werbung und geben sie nicht an Datenhändler weiter.

Deine Daten löschen

Dieser Abschnitt beschreibt die iPhone-App. Die Schritte für Android stehen oben unter „Android-App“, und logforyourlog.com/account/delete/ deckt beides ab.

Alle Daten löschen. Geh in der App zu „Einstellungen“, dann „Daten und Datenschutz“, dann „Alle Daten löschen“. Damit wird alles auf deinem Gerät endgültig gelöscht, einschließlich des Gesprächs mit „Frag Poopy“. Außerdem werden deine Einstellungen zu „Paare“ auf diesem iPhone zurückgesetzt, etwa der Name, den du deinem Herzensmenschen gegeben hast; eure Verbindung bleibt bestehen, bis du sie trennst. Wenn die Synchronisierung an ist, werden auch deine synchronisierten Einträge auf all deinen Geräten gelöscht; dein Konto und deine Einstellungen bleiben. Wenn du die App löschst, wird ebenfalls alles auf deinem Gerät entfernt.

Cloud-Daten löschen. In „Einstellungen“, dann „Konto“, werden damit deine synchronisierten Einträge, Einstellungen und Fortschritte sofort und endgültig von unseren Servern gelöscht. Die Einträge auf diesem iPhone bleiben, die Synchronisierung wird ausgeschaltet und dein Konto bleibt bestehen.

Dein Konto löschen. Lösche dein Log-Konto jederzeit in „Einstellungen“, dann „Konto“. Das geschieht sofort und automatisch: Wir löschen in einem Schritt alles, was Log auf unseren Servern über dich speichert, einschließlich synchronisierter Einträge, Einstellungen und Fortschritte. Außerdem wird die Verbindung zu deinem Herzensmenschen getrennt, und deine Verbindung, Zusammenfassungen, Reaktionen und Widget-Token werden gelöscht. Wenn du „Mit Apple anmelden“ genutzt hast, widerrufen wir den Zugriff von Log auf deinen Apple Account, und wir bitten unseren Abo-Anbieter, deinen Kaufdatensatz zu löschen. Wenn einer dieser Schritte nicht sofort abgeschlossen werden kann, versuchen wir es automatisch weiter. Wir behalten nur einen kleinen Vermerk ohne Inhalt, dass das Konto gelöscht wurde (die Konto-ID, den Zeitpunkt und einen Zähler), damit ein Handy, das vorher angemeldet war, nie wieder etwas hochladen kann. Dein Abo wird von Apple abgerechnet; kündige es in den Einstellungen deines Apple Account, um Verlängerungen zu stoppen. Weil deine Kinori-Labs-Anmeldung mit unseren anderen Apps geteilt wird, wird die Anmeldung selbst (E-Mail-Adresse, Name und Anbieter-ID) durch das Löschen von Log nicht entfernt; Log behält nichts, was damit verknüpft ist, und eine erneute Anmeldung beginnt mit einem leeren Log-Konto. Gelöschte Daten können in unseren verschlüsselten Backups bleiben, bis diese turnusmäßig ersetzt werden. Einträge auf deinem Gerät werden nur gelöscht, wenn du diese Option wählst.

Kinder

„Paare“ ist für Erwachsene ab 18 Jahren. Du bestätigst vor dem Verbinden, dass du mindestens 18 Jahre alt bist. Auch die Android-App ist für Erwachsene ab 18 Jahren.

Änderungen

Wenn sich diese Erklärung ändert, erscheint die aktualisierte Fassung auf dieser Seite und in der App, mit einem neuen Gültigkeitsdatum. Vor jeder Änderung, durch die mehr deiner Daten dein Gerät verlassen, bitten wir dich in der App um deine Einwilligung.

Kontakt

Log For Your Log wird von Kinori Labs Inc. entwickelt. Fragen oder ein Anliegen zu deinen Daten? Schreib an [email protected].