Byrthday

Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortliche Stelle

Silvio Lindstedt und Maik Gräfendorf GbR
Pappelweg 27, 39576 Stendal, Deutschland
silvio-und-maik-gbr@outlook.de

Diese Erklärung gilt für die App „Byrthday“ (iOS und Android) und für die Website byrthday.app. Ein Datenschutzbeauftragter ist nicht bestellt, weil die gesetzlichen Voraussetzungen dafür nicht vorliegen.

2. Das Wichtigste in Kürze

3. Daten in der App auf deinem Gerät

Anlässe und Einstellungen

Die Anlässe, die du anlegst (Name, Spitzname, Art des Anlasses, Datum, Beziehung, Erinnerungseinstellungen), deine App-Einstellungen und die Markierung „Erledigt“ für bereits gewürdigte Anlässe speichert die App in einer lokalen Datenbank (SQLite) auf deinem Gerät. Erledigt-Markierungen löscht die App nach einem Jahr automatisch. Diese Daten werden nicht an uns oder Dritte übertragen. Sie sind Bestandteil des Geräte-Backups, sofern du ein Backup über iCloud bzw. Google eingerichtet hast; dafür gelten die Datenschutzbestimmungen von Apple bzw. Google. Mit dem Löschen der App werden alle diese Daten vom Gerät entfernt.

Kontakte

Wenn du den Import aus deinen Kontakten nutzt, fragt die App einmalig um Erlaubnis für den Zugriff auf deine Kontakte (Lesezugriff). Die App liest dann ausschließlich Name, Vorname, Spitzname, Geburtstag und weitere hinterlegte Daten (z. B. Jahrestage), um dir Vorschläge zu machen. Übernommen und gespeichert werden nur die Vorschläge, die du bestätigst – zusammen mit einer internen Kontakt-ID, damit die App Dubletten erkennt. Die Verarbeitung findet vollständig auf deinem Gerät statt; deine Kontaktliste wird nie an uns übertragen. Die App schreibt nichts in deine Kontakte. Du kannst die Berechtigung jederzeit in den Systemeinstellungen entziehen.

Kalender

Auf deinen Kalender greift die App erst nach deiner ausdrücklichen Freigabe zu. Sie liest dann Geburtstage und Jahrestage aus deinen Kalendern als Vorschläge; übernommen werden nur die, die du bestätigst. Auf Wunsch legt die App zusätzlich einen eigenen Kalender „Byrthday“ an und trägt dort deine Anlässe mit Name und Anlass ein; andere Kalender verändert sie nicht. Dieser Kalender gehört zu dem Kalenderkonto, in dem dein Standardkalender liegt (zum Beispiel iCloud oder Google), und wird von diesem Konto wie jeder andere Kalender behandelt, also gegebenenfalls auf deine weiteren Geräte synchronisiert. Die App speichert dafür lokal nur die Kennungen des Kalenders und der Einträge. Kalenderdaten werden nicht an uns übertragen. Den Kalender „Byrthday“ kannst du in der App jederzeit samt Einträgen löschen; die Berechtigung entziehst du in den Systemeinstellungen.

Erinnerungen (Benachrichtigungen)

Erinnerungen plant die App als lokale Benachrichtigungen direkt auf deinem Gerät. Es gibt keinen Push-Server: Weder wir noch ein Dienstleister erfahren, welche Erinnerungen du eingerichtet hast. Damit Erinnerungen auch ohne Öffnen der App weiterlaufen, lässt die App das Betriebssystem regelmäßig (etwa ein- bis zweimal täglich, den genauen Zeitpunkt bestimmt das System) eine Hintergrundaktualisierung ausführen, die die Erinnerungen lokal neu plant.

Sprache und Teilen

Die App liest die Sprache deines Geräts, um die Oberfläche und Texte auf Deutsch oder Englisch anzuzeigen. Wenn du einen Glückwunsch teilst, übergibt die App den Text an die von dir gewählte App (z. B. WhatsApp, Nachrichten) oder in die Zwischenablage. Was dort passiert, richtet sich nach den Datenschutzbestimmungen der jeweiligen App.

4. KI-Glückwunschtexte

Was übermittelt wird

Nur wenn du in der App ausdrücklich einen KI-Text anforderst, sendet die App folgende Angaben an unseren Server (api.byrthday.app):

Nicht übermittelt werden deine Kontaktliste, Telefonnummern, E-Mail-Adressen, Geburtsdaten oder andere Anlässe. Wir empfehlen, in den Stichworten keine sensiblen Angaben zu machen.

Wo verarbeitet wird

Unser Server wird bei der netcup GmbH in Deutschland betrieben. Er prüft die Anfrage, zählt dein Kontingent und leitet die oben genannten Angaben zusammen mit einer festen Anweisung an das Sprachmodell weiter. Der generierte Text wird an die App zurückgegeben. Unser Server speichert weder die übermittelten Angaben noch den generierten Text in seiner Datenbank und protokolliert sie auch nicht in Anwendungs-Logs; er speichert nur den Zählerstand deines Kontingents.

Für die Textgenerierung nutzen wir die API von OpenAI (OpenAI, L.L.C., San Francisco, USA) als Auftragsverarbeiter. Die Anfrage wird über das Cloudflare AI Gateway (Cloudflare, Inc., San Francisco, USA) geleitet, das für uns Kostenlimits und Ratenbegrenzungen durchsetzt und Anfragen und Antworten für einen begrenzten Zeitraum protokolliert. Eine Verarbeitung in den USA ist dabei möglich. Die Übermittlung stützt sich auf den Angemessenheitsbeschluss der EU-Kommission für das EU-US Data Privacy Framework, für das beide Anbieter zertifiziert sind, sowie ergänzend auf Standardvertragsklauseln. Nach den API-Bedingungen von OpenAI werden die Eingaben nicht zum Training der Modelle verwendet und nur zeitlich begrenzt zur Missbrauchskontrolle aufbewahrt.

Die Verbindung zu api.byrthday.app läuft außerdem über das Netzwerk von Cloudflare (Proxy), das die Verbindung absichert und dabei technisch IP-Adresse und Verbindungsdaten verarbeitet.

Rechtsgrundlage und Speicherdauer

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO): Die Verarbeitung findet nur statt, wenn du die Funktion aktiv nutzt. Die Kontingent- und Ratenbegrenzung stützt sich auf unser berechtigtes Interesse an einem stabilen und kostenkontrollierten Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Zur Begrenzung von Geräteregistrierungen speichert der Server kurzzeitig einen Hashwert (SHA-256) deiner IP-Adresse, keine IP-Adresse im Klartext; diese Zähler werden innerhalb weniger Tage automatisch gelöscht.

5. Anonyme Gerätekennung

Beim ersten KI-Text erzeugt unser Server ein zufälliges Zugangstoken, das die App im sicheren Speicher deines Geräts (Keychain bzw. Keystore) ablegt. Der Server speichert nur einen Hashwert (SHA-256) dieses Tokens zusammen mit dem Zählerstand der kostenlosen KI-Texte und dem Erstellungszeitpunkt. Das Token enthält keine Angaben zu dir oder deinem Gerät; wir können es keiner Person zuordnen. Auf iOS kann das Token eine Neuinstallation der App überdauern. Dieser Datensatz wird gespeichert, solange wir den Dienst betreiben; da er keinen Personenbezug für uns hat, können wir ihn ohne das Token nicht gezielt löschen (Art. 11 DSGVO).

6. In-App-Käufe (Byrthday Plus)

Byrthday Plus ist in der aktuellen Version noch nicht verfügbar. Sobald wir es anbieten, gilt Folgendes – wir informieren dich vorher in der App.

Byrthday Plus kaufst du über den Apple App Store bzw. Google Play. Zahlungsabwicklung, Rechnungen und Erstattungen übernimmt ausschließlich Apple bzw. Google; wir erhalten keine Zahlungsdaten. Für die Verwaltung der Käufe nutzen wir den Dienst RevenueCat(RevenueCat, Inc., San Francisco, USA). Dabei werden eine zufällige, anonyme Nutzer-ID, die Kaufbelege des Stores sowie der Status deines Abos oder Kaufs (aktiv, Ablaufdatum) verarbeitet. Unser Server speichert diese anonyme ID und den Status, um die Plus-Funktionen freizuschalten. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO); die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework bzw. Standardvertragsklauseln. Weitere Informationen:revenuecat.com/privacy.

7. Werbung in der kostenlosen Version

Die aktuelle Version zeigt keine Werbung. Falls die kostenlose Version künftig Werbebanner enthält, gilt Folgendes – wir informieren dich vorher in der App.

Soweit die kostenlose Version der App Werbebanner anzeigt, werden diese überGoogle AdMob (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) ausgeliefert. Vor der ersten Anzeige holen wir über die Google User Messaging Platform (UMP) deine Einwilligung ein; du kannst sie jederzeit in den App-Einstellungen ändern. Ohne Einwilligung bzw. standardmäßig werden nur nicht-personalisierte Anzeigenausgeliefert. Dabei verarbeitet Google technische Daten wie IP-Adresse, Gerätetyp und Zeitpunkt der Anzeige, u. a. zur Häufigkeitsbegrenzung und Betrugsabwehr. Personalisierte Werbung und eine Zuordnung über die Werbe-ID deines Geräts finden nur statt, wenn du dem ausdrücklich zustimmst (auf iOS zusätzlich über die App-Tracking-Abfrage). Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Mit Byrthday Plus wird keine Werbung angezeigt. Informationen zur Datenverarbeitung durch Google:policies.google.com/privacyundpolicies.google.com/technologies/ads.

8. Diese Website

Die Website byrthday.app wird über Cloudflare Pages (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; EU-Niederlassung: Cloudflare Germany GmbH, München) ausgeliefert. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser-Kennung) zur Auslieferung und zur Abwehr von Angriffen; diese Daten werden nur kurzzeitig in Server-Logs gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Betrieb (Art. 6 Abs. 1 lit. f DSGVO). Die Website setzt keine Cookies, keine Analyse- oder Tracking-Tools und keine Schriftarten oder Skripte von Drittanbietern ein.

9. Deine Rechte

Du hast gegenüber uns das Recht auf:

Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen. Da wir in der App keine Daten speichern, mit denen wir dich identifizieren können, benötigen wir für Auskunft oder Löschung ggf. zusätzliche Angaben von dir (Art. 11 DSGVO). Die Daten auf deinem Gerät löschst du selbst, indem du die App löschst. Außerdem hast du das Recht, dich bei einer Datenschutzaufsichtsbehörde zu beschweren, etwa beim Landesbeauftragten für den Datenschutz Sachsen-Anhalt.

10. Änderungen

Wir passen diese Erklärung an, wenn sich die App oder die Rechtslage ändert. Die jeweils aktuelle Fassung findest du unter byrthday.app/datenschutz.