Zuletzt aktualisiert: 22. September 2026
Daitoo hat keine Konten und keine Anmeldung. Es gibt keine Werbung, keine Werbekennung, kein Analyse-SDK in der App und kein Tracking.
Deine Listen bleiben auf deinem Gerät. Vier Dinge sprechen mit unserem Server: ein Emoji aussuchen, eine Liste sortieren, eine Liste von einem Foto einlesen und eine Liste teilen. Ausserdem meldet sich die App einmal beim Start, damit wir wissen, welche Versionen im Einsatz sind. Nur beim Teilen liegt etwas, das du geschrieben hast, dauerhaft auf einem Server.
Wir verwenden nichts, was du schreibst, zum Training von Modellen des maschinellen Lernens. Wir verkaufen deine Daten nicht. Wir haben es nie getan.
Wenn du Informationen über andere Menschen auf eine geteilte Liste schreibst oder auf einem Foto einliest, lies bitte Abschnitt 4.6 — dieser Teil liegt bei dir, und wir erklären, warum.
Übelacker Solutions GmbH
Bläsiring 28
4057 Basel
Schweiz
support@daitoo.app
Wir sind für die hier beschriebene Bearbeitung verantwortlich, nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, der EU-Datenschutz-Grundverordnung (DSGVO).
Datenschutzbeauftragter. Wir haben keinen bestellt. Die Bearbeitung durch Daitoo erfüllt die Voraussetzungen von Art. 37 DSGVO nicht — wir sind keine Behörde, führen keine umfangreiche regelmässige Überwachung durch und bearbeiten keine besonderen Datenkategorien in grossem Umfang. Sollte sich das ändern, bestellen wir einen und schreiben es hier hin.
Vertreter in der EU. Wir haben keinen Vertreter nach Art. 27 DSGVO benannt. Wir gehen davon aus, dass die Ausnahme nach Art. 27 Abs. 2 lit. a DSGVO greift: Die hier beschriebene Bearbeitung erfolgt gelegentlich, umfasst keine besonderen Datenkategorien und keine Daten über strafrechtliche Verurteilungen in nennenswertem Umfang und führt voraussichtlich nicht zu einem Risiko für die Rechte und Freiheiten natürlicher Personen. Du erreichst uns direkt unter der oben genannten Adresse und E-Mail, auf Deutsch, Englisch, Französisch oder Spanisch.
Daitoo richtet sich an Menschen ab 16 Jahren. Wir bearbeiten wissentlich keine Daten von jüngeren Personen. Wenn du glaubst, dass ein Kind unter 16 Daitoo genutzt hat, schreib an support@daitoo.app — wir löschen dann, was wir haben.
Musst du uns etwas geben? Nein. Daitoo funktioniert ohne Konto, und du bist nie verpflichtet, Personendaten anzugeben. Jede Funktion braucht die unten beschriebenen Daten, um zu arbeiten — wenn du sie lieber nicht senden möchtest, schalte die Funktion aus; der Rest der App funktioniert weiter.
Deine Listen, Einträge, Notizen, ihre Reihenfolge und die Formulierungen, die Daitoo gelernt hat, bleiben auf deinem Gerät.
Auf dem iPhone werden sie über deine eigene private iCloud synchronisiert. Das ist Apples Dienst für dich, nach deinen iCloud-Einstellungen und Apples Datenschutzerklärung — die Daten laufen nicht über unsere Server, und wir können sie nicht sehen. Auf Android bleiben sie auf dem Gerät.
Das Formulierungsgedächtnis verlässt dein Gerät nie. Es speichert einen kryptografischen Fingerabdruck jeder Formulierung zusammen mit dem Emoji, nicht die Formulierung selbst.
Diese Daten bleiben, bis du die Liste, den Eintrag oder die App löschst.
Das passiert nur bei einer neuen Formulierung, die Daitoo noch nicht kennt.
An unseren Server übermittelt: die Titelzeile des Eintrags (nie die Notiz), deine Gerätesprache und -region sowie der Listenname.
Was geschieht: Unser Server reicht das an das Sprachmodell von OpenAI weiter, das ein Emoji zurückgibt.
Was wir speichern: einen kryptografischen Fingerabdruck (Hash) der Anfrage zusammen mit dem Emoji. Den Wortlaut, den Listennamen und jede Verbindung zu dir oder deinem Gerät speichern wir nicht.
Zweck: Bereitstellung der Funktion.
Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
Wie lange wir den Hash behalten. Unbefristet, als Nachschlage-Cache. Ein Hash ist ein Einweg-Fingerabdruck: Er enthält keinen Wortlaut, keinen Listennamen und keine Verbindung zu dir oder deinem Gerät und lässt sich nicht auf eine Person zurückführen. Ihn zu behalten sorgt dafür, dass dieselbe Formulierung später dasselbe Emoji bekommt, ohne dass eine zweite Anfrage an OpenAI nötig wäre — es bedeutet weniger übermittelte Daten, nicht mehr.
An unseren Server übermittelt: die Einträge der Liste — ihre Titel und ihre Notizen — zusammen mit dem Namen der Liste und deiner Gerätesprache, sofern du die automatische Sortierung eingeschaltet hast.
Was geschieht: Unser Server reicht sie an Jev weiter, ein Modell von TypeSafe AI, erreicht über das Vercel AI Gateway. Jev ist kein Sprachmodell und schreibt keinen Text: Es bewertet, wohin jeder Eintrag gehört, und unser Server macht daraus eine Reihenfolge. Für eine Art von Liste, für die es kein Ordnungsschema hat, fragt unser Server stattdessen das Sprachmodell von OpenAI.
Was wir speichern: nichts. Die Einträge werden für diese eine Anfrage verwendet und nicht in einen Speicher geschrieben.
Zweck: Bereitstellung der Funktion.
Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
Beide Wege laufen ohne Speicherung von Inhalten beim Anbieter (Zero Data Retention): Weder das Gateway noch der Modellanbieter behält die Anfrage, nachdem sie beantwortet ist, und keiner von beiden trainiert damit etwas.
An unseren Server übermittelt: das Foto, das du auswählst.
Was geschieht: Ein Sprachmodell liest es und gibt die gefundenen Einträge zurück.
Was wir speichern: nichts. Das Bild bleibt für diese eine Anfrage im Arbeitsspeicher des Servers und ist danach weg. Es wird auf keiner Seite in einen Speicher geschrieben, und es gibt keinen Wiederholungsversuch im Hintergrund.
Zweck: Bereitstellung der Funktion.
Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
Bevor Daitoo die Kamera oder deine Mediathek öffnet, weist die App darauf hin, dass ein Foto mehr enthält als den Text darauf — ein Kassenbon zeigt den Laden, das Datum und die letzten Ziffern einer Zahlkarte, und das Bild kann Orts- und Zeitangaben mitführen.
Auf unserem Server gespeichert: die Liste und ihre Einträge — Titel, Notizen, Emojis, Reihenfolge und Erledigungszeitpunkte —, damit alle, die du eingeladen hast, sie sehen können.
Ebenfalls gespeichert: eine zufällig erzeugte Benutzer- und Gerätekennung, die an keinen Namen, keine E-Mail-Adresse und kein Konto gebunden ist; Einladungs-Token, einmalig gültig und nach 24 Stunden verfallen; sowie Grabsteine für gelöschte Einträge, die keinen Wortlaut enthalten und nach 30 Tagen verfallen.
Zweck: Bereitstellung der Teilen-Funktion.
Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
Wenn du eine geteilte Liste verlässt, wirst du daraus entfernt. Verlässt die letzte Person die Liste, werden die Liste und ihre Einträge von unserem Server gelöscht.
Zwei Teile von Daitoo können Informationen über Menschen enthalten, die nicht du sind.
Geteilte Listen. Wenn du jemanden einlädst, liegen dessen zufällig erzeugte Kennung und alles, was du auf dieser Liste über die Person schreibst, auf unserem Server. Wir haben weder Namen noch E-Mail-Adresse noch Konto dieser Person und keine Möglichkeit, sie zu erreichen — wir können ihr also keine Datenschutzinformation direkt zustellen. Genau diesen Fall beschreibt Art. 14 Abs. 5 lit. b DSGVO: Die Information zu erteilen würde einen unverhältnismässigen Aufwand erfordern, weil wir Menschen identifizieren müssten, die zu identifizieren das System bewusst nicht vorsieht. Diese offen veröffentlichte Erklärung ist der Weg, auf dem wir die Information stattdessen bereitstellen.
Fotos. Ein Foto, das du einliest, kann Informationen über eine andere Person enthalten — einen Namen auf einem Bon, eine handschriftliche Notiz, die Einkaufsliste einer anderen Person. Es geht zusammen mit dem restlichen Bild an OpenAI und kommt als Text zurück. Wir speichern es nicht, können es aber auch nicht herausfiltern.
Was das für dich bedeutet. Wenn du Personendaten anderer auf eine geteilte Liste oder in ein eingelesenes Foto bringst, entscheidest du das, und du brauchst dafür eine Rechtsgrundlage — in der Regel, weil die Person es weiss und einverstanden ist, oder weil es deine eigene Haushaltstätigkeit ist. Bitte bring keine besonders schützenswerten Daten, Ausweisdokumente oder Zahlungsdaten anderer Menschen in Daitoo. Das steht auch in unseren Nutzungsbedingungen, Ziffern 6.3 und 6.4.
Einmal beim Start meldet sich die App bei unserem Server.
Erfasst, nur gegen Zufallskennungen: die Daitoo-Version und der Build, der Gerätetyp und die Betriebssystemversion (zum Beispiel iPhone16,1 unter 26.0) sowie deine Spracheinstellung.
Nicht beteiligt: irgendeine Liste, ein Eintrag oder etwas, das du geschrieben hast.
Zweck: zu wissen, welche Versionen und Geräte tatsächlich im Einsatz sind, damit wir den Dienst betreiben und warten und entscheiden können, was wir weiter unterstützen.
Rechtsgrundlage: unser berechtigtes Interesse am Betrieb und an der Wartung des Dienstes, Art. 6 Abs. 1 lit. f DSGVO. Wir speichern keine Inhalte und keine identifizierenden Daten, die Auswirkung auf dich ist also minimal, und eine App lässt sich praktisch nicht warten, ohne zu wissen, worauf sie läuft.
Der Eintrag wird jedes Mal überschrieben und ein Jahr nach dem letzten Handschlag gelöscht.
Dein Gerät weist ohne jedes Konto nach, dass es eine echte Daitoo-Kopie ausführt. Auf iOS geschieht das über Apples App Attest, auf Android über Googles Play Integrity API. Apple und Google sind an dieser Prüfung beteiligt, nach ihren eigenen Datenschutzerklärungen.
Was wir speichern: auf iOS den öffentlichen Schlüssel des Geräts und einen Zähler; auf Android ein kurzlebiges Session-Token mit einer Stunde Gültigkeit.
Zweck: den Dienst vor Missbrauch zu schützen und zu verhindern, dass automatisierte Anfragen Kosten verursachen.
Rechtsgrundlage: unser berechtigtes Interesse am sicheren Betrieb des Dienstes, Art. 6 Abs. 1 lit. f DSGVO.
Öffentlicher Schlüssel und Zähler werden ein Jahr nach dem letzten Handschlag zusammen mit dem übrigen Eintrag dieser Installation gelöscht.
Daitoo Pro wird vom App Store oder von Google Play verkauft. Kein Store nennt uns deinen Namen, deine E-Mail-Adresse oder deine Zahlungsdaten.
RevenueCat prüft die Berechtigung für uns, als unser Auftragsbearbeiter. Es erhält eine zufällige Kennung aus der App und den Store-Beleg. Unser Backend stellt eine einzige Frage — hat diese Kennung ein Abonnement? — und speichert die Ja/Nein-Antwort 15 Minuten zwischen.
Zweck: dir die Funktionen zu geben, für die du bezahlt hast.
Rechtsgrundlage: Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO.
Keine Werbung. Keine Werbekennung. Kein Analyse-SDK. Kein Tracking. Kein Profiling. Keine Standortverfolgung. Kein Zugriff auf deine Kontakte. Kein Verkauf von Daten an irgendwen, niemals.
Die App fragt Kamerazugriff nur dann an, wenn du den Foto-Scan nutzt, und fragt keine weitere Berechtigung an.
| Was wir tun | Rechtsgrundlage |
|---|---|
| Ein Emoji aussuchen | Vertrag — Art. 6 Abs. 1 lit. b DSGVO |
| Eine Liste sortieren | Vertrag — Art. 6 Abs. 1 lit. b DSGVO |
| Eine Liste von einem Foto einlesen | Vertrag — Art. 6 Abs. 1 lit. b DSGVO |
| Eine Liste teilen | Vertrag — Art. 6 Abs. 1 lit. b DSGVO |
| Berechtigung für Daitoo Pro prüfen | Vertrag — Art. 6 Abs. 1 lit. b DSGVO |
| Der Handschlag beim Start | Berechtigtes Interesse — Art. 6 Abs. 1 lit. f DSGVO |
| Nachweis, dass die App echt ist | Berechtigtes Interesse — Art. 6 Abs. 1 lit. f DSGVO |
| Server-Protokolle der Website | Berechtigtes Interesse — Art. 6 Abs. 1 lit. f DSGVO |
| Analyse auf dieser Website | Einwilligung — Art. 6 Abs. 1 lit. a DSGVO |
| Das Kontaktformular | Einwilligung und unser berechtigtes Interesse an der Antwort — Art. 6 Abs. 1 lit. a und f DSGVO |
Wo wir uns auf ein berechtigtes Interesse stützen, kannst du jederzeit widersprechen — siehe Abschnitt 13.
| Was | Wie lange |
|---|---|
| Listen, Einträge und Notizen auf deinem Gerät | Bis du sie oder die App löschst |
| Emoji-Hash und zugehöriges Emoji | Unbefristet, als Nachschlage-Cache — siehe 4.2 |
| Eine Sortieranfrage | Nicht gespeichert |
| Ein eingelesenes Foto | Nicht gespeichert — für eine Anfrage im Arbeitsspeicher |
| Eine geteilte Liste und ihre Einträge | Bis die letzte Person sie verlässt, dann gelöscht |
| Einladungs-Token | 24 Stunden |
| Grabsteine gelöschter Einträge | 30 Tage |
| Eintrag des Start-Handschlags | Jedes Mal überschrieben, 1 Jahr nach dem letzten Handschlag gelöscht |
| App-Attest-Schlüssel und Zähler | 1 Jahr nach dem letzten Handschlag gelöscht |
| Play-Integrity-Session-Token | 1 Stunde |
| Cache der Abo-Berechtigung | 15 Minuten |
| Server-Protokolle der Website | 24 Stunden |
| Analysedaten der Website | 14 Monate |
| E-Mails aus dem Kontaktformular | 12 Monate nach Ende des Austauschs |
| Wer | Wofür | Wo |
|---|---|---|
| Amazon Web Services | Betrieb des Backends und seiner Datenbank | Frankfurt, Deutschland (eu-central-1) |
| Vercel | Hosting dieser Website | USA / Frankfurt, Deutschland |
| Vercel AI Gateway | Eine Sortieranfrage an das Modell weiterleiten, das sie beantwortet | USA |
| TypeSafe AI | Liste sortieren, mit seinem Modell Jev — erreicht über das Vercel AI Gateway | USA |
| OpenAI | Emoji aussuchen, Foto einlesen und Liste sortieren, wenn Jev kein Schema dafür hat | USA |
| Apple | App Attest, App Store | USA / EU |
| Play Integrity, Google Play, Analytics, reCAPTCHA | USA / EU | |
| RevenueCat | Ob eine Installation ein Abonnement hat | USA / EU |
| Mailgun | Zustellung der Kontaktformular-E-Mails | USA / EU |
Alle bearbeiten Daten ausschliesslich nach unseren Weisungen, auf Grundlage eines Auftragsbearbeitungsvertrags.
iCloud steht mit Absicht nicht auf dieser Liste. Wenn deine Listen über iCloud synchronisieren, ist das Apples Dienst für dich, unter deinem eigenen Apple-Konto und Apples Datenschutzerklärung. Die Daten erreichen uns nicht, und Apple handelt dabei nicht für uns. Dasselbe gilt für den App Store und Google Play als Verkäufer von Daitoo Pro.
Unser Backend und unsere Datenbank laufen in Frankfurt. Einige der oben genannten Anbieter bearbeiten Daten in den Vereinigten Staaten oder können dies tun.
Für jede Übermittlung ausserhalb der Schweiz und des EWR stützen wir uns auf:
Wir setzen zusätzlich die dafür erforderlichen Massnahmen um: durchgängige Transportverschlüsselung, keine Speicherung von Inhalten bei den KI-Anbietern und pseudonyme Kennungen statt Namen oder E-Mail-Adressen, wo die Funktion es zulässt.
Wenn du eine Kopie der Garantien für einen bestimmten Anbieter möchtest, schreib an support@daitoo.app — wir schicken dir, was wir haben.
Diese Website wird von Vercel gehostet und aus dessen Region Frankfurt ausgeliefert. Ein Besuch erzeugt die üblichen Server-Protokolleinträge: IP-Adresse, Zeitpunkt, angeforderte Seite und Browserkennung.
Zweck: Betrieb und Sicherheit der Website.
Rechtsgrundlage: unser berechtigtes Interesse an einer funktionierenden, sicheren Website, Art. 6 Abs. 1 lit. f DSGVO.
Aufbewahrung: 24 Stunden — so lange bewahrt unser Hoster seine Runtime-Logs auf, und wir kopieren sie nirgendwo sonst hin.
Wir nutzen diese Protokolle nicht, um dich zu identifizieren.
Bis du den Hinweis akzeptierst, setzt diese Website keine Cookies ausser den technisch notwendigen.
Wenn du akzeptierst, nutzen wir Google Analytics mit eingeschalteter IP-Anonymisierung, um ungefähr zu sehen, wie viele Menschen die Website finden und welche Seiten sie lesen.
Rechtsgrundlage: deine Einwilligung, Art. 6 Abs. 1 lit. a DSGVO.
Aufbewahrung: Analysedaten werden nach 14 Monaten gelöscht.
Wenn du es dir anders überlegst. Du kannst deine Einwilligung jederzeit über den Link Cookie-Einstellungen im Fussbereich jeder Seite widerrufen oder ändern — genauso einfach, wie sie zu erteilen war. Der Widerruf berührt die bereits erfolgte Bearbeitung nicht.
| Cookie | Zweck | Dauer |
|---|---|---|
| Einwilligungs-Präferenz | Merkt sich, was du im Hinweis gewählt hast | 12 Monate |
_ga, _ga_* | Google Analytics — unterscheidet Besucherinnen und Besucher | 24 Monate |
| reCAPTCHA-Cookies | Google reCAPTCHA — Spamschutz im Kontaktformular | Sitzung bis 6 Monate |
Das Formular ist durch Google reCAPTCHA v3 geschützt; deshalb steht es erst zur Verfügung, wenn du Cookies akzeptiert hast. Für diese Prüfung gelten Googles Bedingungen und Datenschutzerklärung.
Deine Nachricht erreicht uns per E-Mail über Mailgun.
Zweck: dir zu antworten.
Rechtsgrundlage: deine Einwilligung durch das Absenden der Nachricht und unser berechtigtes Interesse an der Antwort, Art. 6 Abs. 1 lit. a und f DSGVO.
Aufbewahrung: 12 Monate nach Ende des Austauschs, damit wir sinnvoll nachfassen können. Danach gelöscht.
Wir nutzen deine Adresse und deine Nachricht nie für Werbung. Du kannst jederzeit stattdessen direkt an support@daitoo.app schreiben, ohne reCAPTCHA und ohne Cookies.
Alles läuft über verschlüsselte Verbindungen. Backend und Datenbank laufen in Frankfurt, mit Zugriff nur auf das, was für den Betrieb nötig ist. Wir speichern kryptografische Fingerabdrücke statt Wortlaut, wo eine Funktion es zulässt, zufällige Kennungen statt Namen oder E-Mail-Adressen und für die Sortier- und Foto-Funktion gar nichts. Die Geräteattestierung hält nicht autorisierte Clients vom Backend fern.
Wir haben Daitoo so gebaut, dass die sichersten Daten diejenigen sind, die wir nie haben. Das meiste verlässt dein Gerät nie.
Wird die Sicherheit von Personendaten verletzt, die wir halten, und führt das voraussichtlich zu einem Risiko für deine Rechte und Freiheiten, melden wir das der zuständigen Aufsichtsbehörde innerhalb von 72 Stunden nach Kenntnis, wie es Art. 33 DSGVO und Art. 24 DSG verlangen. Ist das Risiko für dich hoch, informieren wir auch dich — in der App und auf dieser Website, weil wir dich für den grössten Teil von Daitoo nicht per E-Mail erreichen können.
Daitoo nutzt KI-Modelle, um Emojis auszusuchen, Listen zu sortieren und Fotos einzulesen. Das sind Vorschläge zu deiner Liste, keine Entscheidungen über dich.
Wir treffen keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich in ähnlicher Weise erheblich beeinträchtigen, im Sinne von Art. 22 DSGVO oder Art. 21 DSG. Wir betreiben kein Profiling. Nichts, was das Modell erzeugt, ändert deine Rechte, deinen Preis oder deinen Zugang zu irgendetwas.
Die Ausgabe des Modells kann falsch sein — das steht in Ziffer 7 unserer Nutzungsbedingungen.
Du hast das Recht:
Das meiste, was Daitoo hat, liegt in deiner Hand: Lösch die Liste, verlass die geteilte Liste oder lösch die App — dann ist es weg.
Wie du sie ausübst. Schreib an support@daitoo.app. Wir antworten innerhalb eines Monats, und es kostet dich nichts. Weil Daitoo keine Konten hat, müssen wir dich unter Umständen bitten, uns genug zu nennen, um die gemeinten Daten zu finden — etwa den Einladungslink zu einer geteilten Liste. Wir fragen nie nach mehr identifizierenden Angaben, als die Anfrage braucht.
Beschwerden. Du kannst dich bei einer Aufsichtsbehörde beschweren: in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Behörde deines Landes.
Es gibt kein Konto zu schliessen, weil es kein Konto gibt.
Wir aktualisieren diese Erklärung, wenn sich ändert, wie Daitoo mit Daten umgeht. Das Datum oben sagt dir immer, wann sie zuletzt geändert wurde.
Auf wesentliche Änderungen — ein neuer Auftragsbearbeiter, eine neue Rechtsgrundlage, eine neue Art von Daten — weisen wir zusätzlich in der App oder auf dieser Website hin, bevor sie wirksam werden, und wir bewahren die früheren Fassungen auf, damit du siehst, was sich geändert hat.
Übelacker Solutions GmbH
Bläsiring 28
4057 Basel
Schweiz
