Datenschutzerklärung Owlert

Stand: 2. November 2026

Diese Datenschutzerklärung informiert dich darüber, welche Daten die App Owlert ("App"), bereitgestellt von SIME Studio ("wir"), verarbeitet, wenn du sie nutzt.

Kurz gesagt: Deine Fristen, Dokumente und alle Angaben dazu bleiben auf deinem Gerät. Die Originale (Bild oder PDF) werden dort verschlüsselt abgelegt. Es gibt kein Konto, keine Werbung und keine Analyse-Werkzeuge. Nur wenn du das automatische Auslesen mit KI ausdrücklich erlaubst, geht das jeweilige Dokument über unseren Server an unseren KI-Anbieter Anthropic (USA). Käufe laufen über Google Play.

1. Verantwortlicher

SIME Studio
Einfache Gesellschaft von Melvin Enz und Silvio Zumstein
Grossteilerstrasse 93
6074 Giswil, Schweiz
hello@simestudio.com

2. Welche Daten wir verarbeiten

Die App speichert deine Eingaben und Dokumente lokal auf deinem Gerät, nicht auf unseren Servern. Wir haben keinen Zugriff darauf. Das sind:

Deine Fristen mit Titel, Datum, Kategorie (z. B. Abo, Probeabo, Krankenkasse, Steuern, Pass/ID, Fahrzeug-Prüfung, Vignette, Garantie, Miete, Versicherung, Vertrag) sowie optional Betrag, Anbieter und Notiz (technisch: SharedPreferences).
Deine Dokumente (Originale als Bild oder PDF), die du scannst, auswählst oder aus einer anderen App teilst. Sie werden lokal mit AES-256-GCM verschlüsselt gespeichert. Der Schlüssel liegt im Android Keystore deines Geräts.
Deine Einstellungen (z. B. Erinnerungszeiten, Sprache, Anzeige, ob du das automatische Auslesen erlaubt hast).
Angaben für die Kündigungsvorlage (siehe Abschnitt 6), soweit du sie eingibst. Dein Absender-Name, deine Adresse und dein Ort werden nur gespeichert, wenn du im Formular «Absender auf diesem Gerät merken» wählst (standardmässig aus). Dann bleiben sie lokal und sind in der Sicherungsdatei (Abschnitt 5) enthalten.
Daten für das Startbildschirm-Widget (siehe Abschnitt 4a): die Titel und Daten der nächsten drei Fristen.
Technische Angaben zum Kaufstatus (Abschnitt 9), lokal auf deinem Gerät.

Je nach Inhalt deiner Dokumente und Fristen können dies sensible Angaben sein. Unterlagen von Krankenkassen und Versicherungen können Gesundheitsdaten enthalten; das sind besonders schützenswerte Personendaten. Trage und scanne nur, was du speichern möchtest. Die App verlangt keine Bankverbindung, keine Kontonummer und keine Ausweisnummer.

Die App verwendet keine Konten, keine Anmeldung, keine Standortdaten, keine Kontakte und kein Mikrofon. Es gibt keine Werbung, keine Werbe-ID, keine Analyse- und Tracking-Werkzeuge von uns und keine Absturzberichte. Die Kamera nutzt die App nur über den Dokumentscanner (Abschnitt 4b).

3. Wohin Daten die App verlassen können

Die App sendet von sich aus keine deiner Fristen und keine Dokumente an uns oder an Dritte. Daten verlassen dein Gerät nur in diesen Fällen:

Du erlaubst das automatische Auslesen und lädst ein Dokument dafür hoch (Abschnitt 10).
Du löst es selbst über das Teilen-Menü von Android aus (Abschnitte 5 und 6), und zwar an die Stelle, die du dort wählst.
Google Play Billing bei Käufen und die Prüfung deines Abos (Abschnitte 9 und 10).
Der Dokumentscanner in den Google-Play-Diensten (Abschnitt 4b).
Du öffnest über «Alternativen» einen externen Link im Browser (Abschnitt 4c).

Ohne deine Erlaubnis zum automatischen Auslesen verlässt kein Dokument und keine Frist dein Gerät, ausser über Wege, die du selbst auslöst.

4. Erinnerungen (Benachrichtigungen)

Die App kann dich an Fristen erinnern. Dazu plant sie lokale Benachrichtigungen auf deinem Gerät. Es werden keine Daten an Server gesendet (kein Push-Dienst).

Android 13 und neuer fragt dich, ob die App Benachrichtigungen senden darf (Berechtigung POST_NOTIFICATIONS). Du kannst das jederzeit in den Android-Einstellungen ändern. Ohne Erlaubnis funktioniert die App weiter, du erhältst aber keine Erinnerungen.
Die App verwendet keine exakten Alarme. Erinnerungen können deshalb um einige Minuten abweichen.
Nach einem Neustart des Geräts plant die App die Erinnerungen neu (Berechtigung RECEIVE_BOOT_COMPLETED). Dafür werden nur die lokal gespeicherten Fristen gelesen.
Der Text einer Erinnerung enthält Angaben aus deiner Frist (z. B. den Titel). Beachte, dass er auf dem Sperrbildschirm sichtbar sein kann, abhängig von deinen Android-Einstellungen.

4a. Startbildschirm-Widget

Optional kannst du das Widget von Owlert auf dem Startbildschirm platzieren. Dafür speichert die App mit dem Paket home_widget die Titel und Daten der nächsten drei Fristen in den App-eigenen SharedPreferences, damit das Widget sie anzeigen kann. Das bleibt auf deinem Gerät; es werden keine Beträge und keine Notizen gespeichert oder angezeigt und nichts an Server gesendet. Beachte: Das Widget zeigt die Titel auf dem Startbildschirm. Sie sind für alle sichtbar, die das Gerät sehen. In den Einstellungen kannst du «Titel im Widget zeigen» ausschalten: Dann zeigt das Widget nur die Art (z. B. Abo) und den Countdown.

4b. Dokumentscanner (Kamera) und Teilen von PDF und Bildern

Zum Erfassen eines Dokuments nutzt die App den Dokumentscanner von Google ML Kit (Paket google_mlkit_document_scanner). Er läuft als Teil der Google-Play-Dienste auf deinem Gerät, erkennt Ränder, richtet die Seiten gerade und gibt das Ergebnis an die App zurück. Die App selbst braucht dafür keine Kamera-Berechtigung. Das gescannte Bild verlässt dein Gerät dadurch nicht. Nach den Angaben von Google (https://developers.google.com/ml-kit/android-data-disclosure) können ML-Kit-Bausteine jedoch technische Diagnose- und Nutzungsdaten (z. B. Geräteangaben, Leistungs- und Fehlerdaten) an Google senden. Dafür ist Google verantwortlich; es gilt die Datenschutzerklärung von Google (https://policies.google.com/privacy).

Du kannst ausserdem PDF-Dateien und Bilder aus anderen Apps über das Teilen-Menü von Android mit Owlert teilen oder eine Datei auswählen. Die Datei wird nur in die App kopiert, verschlüsselt abgelegt und angezeigt, nie ausgeführt. Geteilter Text wird nur als Vorschlag für den Titel einer neuen Frist übernommen und erst gespeichert, wenn du die Frist speicherst.

4c. Sparen und Alternativen

Die Spar-Hinweise (z. B. «Preis gestiegen», «Läuft seit n Monaten», «Doppelt bezahlt?») berechnet die App lokal aus deinen eigenen Einträgen. Dabei werden keine Daten übertragen. Tippst du auf «Alternativen», öffnet die App im Browser eine externe Seite (z. B. priminfo.admin.ch des Bundes oder comparis.ch). Es werden keine deiner Angaben an diese Seiten übergeben. Ab dem Öffnen gelten deren Datenschutzregeln. Wir erhalten keine Provision und verwenden keine Partner-Links.

5. Sicherung, Export und Import (ZIP-Datei) sowie Kalender-Export (.ics)

Sicherung/Import: Du kannst deine Daten samt Originalen als ZIP-Datei sichern und wieder importieren. Das läuft über das Teilen-Menü von Android. Du entscheidest, wohin die Datei geht (z. B. Dateien, Cloud-Speicher, E-Mail). Ab diesem Moment gelten die Datenschutzregeln der von dir gewählten Stelle. Wir erhalten die Datei nicht. Die ZIP-Datei ist nicht verschlüsselt (die App warnt dich davor); bewahre sie sorgfältig auf, denn sie enthält deine Dokumente im Klartext.
Kalender-Export: Du kannst Fristen als .ics-Datei über das Teilen-Menü an eine Kalender-App geben. Die Datei entsteht lokal auf deinem Gerät und geht nur dorthin, wohin du sie teilst. Die App braucht dafür keine Kalender-Berechtigung und liest deinen Kalender nicht.
Absender-Daten: Name, Adresse und Ort, die du für die Kündigungsvorlage eingibst, werden nur gespeichert, wenn du «Absender auf diesem Gerät merken» wählst. Nur dann sind sie in der Sicherungsdatei enthalten.
Import: Beim Import liest die App nur die Datei, die du auswählst. Importiere nur Dateien aus vertrauenswürdiger Quelle.
Android-Backup: Das automatische Android-Backup (Auto Backup) ist für die App ausgeschaltet. Deine Fristen und Dokumente werden also nicht automatisch in dein Google-Konto gesichert. Bei Geräteverlust, Deinstallation oder Gerätewechsel gehen die Daten verloren, wenn du keine eigene Sicherung erstellt hast. Wegen des Schlüssels im Android Keystore lassen sich die verschlüsselten Originale ohne ZIP-Sicherung auf einem anderen Gerät nicht wiederherstellen.

6. Kündigungsvorlage

Die App erzeugt den Kündigungsbrief lokal auf deinem Gerät als Text oder PDF aus deinen Angaben (z. B. Name, Anschrift, Vertragsnummer, Empfänger, sofern du sie eingibst). Er geht nur dorthin, wohin du ihn teilst. Name, Anschrift und Ort des Absenders merkt sich die App nur lokal und nur, wenn du «Absender auf diesem Gerät merken» wählst. Die App sendet selbst nichts. Du entscheidest über das Teilen-Menü oder deine Mail-App, ob und wohin du die Vorlage sendest. Ab dann gelten die Datenschutzregeln deiner Mail-App bzw. des Empfängers. Die Vorlage ist keine Rechtsberatung (siehe Hinweise in der App).

7. Berechtigungen im Überblick

Von dir bestätigt wird nur die Benachrichtigungs-Berechtigung. Die übrigen Berechtigungen erteilt Android beim Installieren automatisch.

Benachrichtigungen (POST_NOTIFICATIONS): für Erinnerungen, freiwillig.
Neustart-Hinweis (RECEIVE_BOOT_COMPLETED): um Erinnerungen nach einem Neustart neu zu planen.
Internetzugriff (INTERNET): für die Verbindung zu Google Play bei Käufen (Abschnitt 9) und für das automatische Auslesen, wenn du es erlaubst (Abschnitt 10). Fristen und Dokumente werden darüber nicht ohne deine Erlaubnis übertragen.
Technische Standard-Berechtigungen, die eingebundene Android-Bausteine mitbringen: Vibration bei Erinnerungen (VIBRATE, aus dem Benachrichtigungs-Baustein) sowie WAKE_LOCK, ACCESS_NETWORK_STATE und FOREGROUND_SERVICE (aus der Android-Hintergrundplanung "WorkManager", die das Widget-Paket nutzt). Die App sendet darüber keine Fristen.
Käufe (com.android.vending.BILLING): bringt der Google-Play-Abrechnungsbaustein mit, damit Käufe über Google Play laufen (Abschnitt 9).
Keine Werbe-ID (AD_ID), keine exakten Alarme, keine Kalender-, Kontakt-, Standort-, Kamera-, Mikrofon- oder Speicher-Berechtigung. Das Widget braucht keine eigene Berechtigung.

8. Keine Werbung

Owlert enthält keine Werbung und keine Werbe-Bausteine (kein Google AdMob). Die App liest deine Werbe-ID nicht und beantragt dafür keine Berechtigung.

9. Google Play Abrechnung (Abo)

Owlert wird als Abonnement angeboten (monatlich oder jährlich, mit 7 Tagen kostenlosem Test über das Probeangebot von Google Play). Käufe laufen vollständig über Google Play Billing. Zahlung, Zahlungsmittel und Abrechnung verwaltet Google (Google Ireland Limited bzw. Google LLC) nach eigener Datenschutzerklärung. Zahlungsdaten wie Kartennummern sehen wir zu keinem Zeitpunkt. Wer früher «Premium für immer» gekauft hat, behält alle Funktionen.

Die App erhält von Google Play den Kaufstatus (ob und welches Abonnement oder welcher Kauf aktiv ist, bei Abonnements zusätzlich z. B. Testphase, aktiv, gekündigt oder abgelaufen) und speichert diesen lokal auf deinem Gerät, um die Funktionen freizuschalten. Wir führen keine eigene Kundendatenbank. Beim automatischen Auslesen (Abschnitt 10) geht zusätzlich dein Kauf-Token an unseren Server, der ihn bei Google Play prüft. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO bzw. entsprechende Bestimmungen des DSG). Preise, Laufzeiten und Kündigung stehen in den Nutzungsbedingungen und im Abo-Bereich von Google Play, wo du Abonnements auch jederzeit kündigst.

Datenschutzerklärung von Google: https://policies.google.com/privacy

10. Automatisches Auslesen mit KI (nur mit Abo und Einwilligung)

Optional kann Owlert Angaben wie Betrag, Fristen und Anbieter aus einem Dokument automatisch auslesen. Das geht nur, wenn (1) ein Abo aktiv ist (auch während der kostenlosen Testphase) oder du früher «für immer» gekauft hast und (2) du vor dem ersten Auslesen ausdrücklich eingewilligt hast. Ohne Einwilligung füllst du die Angaben selbst aus; das Original wird trotzdem lokal abgelegt. Die Einwilligung kannst du jederzeit in den Einstellungen widerrufen. Der Widerruf gilt für künftige Dokumente.

Was geschieht, wenn du ein Dokument auslesen lässt:

Die App sendet das Dokument (Bild oder PDF, höchstens 3 MB und 12 Seiten), die Sprache der App und die Angaben zu deinem Kauf (Produkt und Kauf-Token) an unseren Server. Dieser wird bei Vercel Inc. (USA) betrieben, die Funktion ist auf die Region Frankfurt (EU) festgelegt.
Der Server prüft dein Abo bei Google Play und leitet das Dokument an Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA, weiter. Anthropic liest das Dokument in unserem Auftrag mit einem KI-Modell aus (Auftragsverarbeiter). Nach den kommerziellen Bedingungen von Anthropic werden diese Daten nicht zum Training der Modelle verwendet. Anthropic kann Daten zur Missbrauchserkennung und aus Sicherheitsgründen für eine begrenzte Zeit aufbewahren. Es gilt zusätzlich die Datenschutzerklärung von Anthropic: https://www.anthropic.com/legal/privacy
Wir speichern das Dokument nicht und schreiben keine Dokumentinhalte in Protokolle. Zurück an die App gehen nur die ausgelesenen Felder (z. B. Titel, Betrag, Rhythmus, Beginn, Laufzeit, Ende, Kündigungsfrist, Kundennummer), die du prüfst, bevor du sie speicherst.
Für Missbrauchsschutz und Nutzungsgrenzen (Anfragen pro Minute und Tag, Tagesbudget) führt unser Server Zähler in einer Datenbank von Upstash, Inc. (USA) mit Standort Frankfurt (EU), die wir als Auftragsverarbeiter einsetzen. Dort liegen nur Hash-Werte (aus IP-Adresse und Datum bzw. aus dem Kauf-Token) mit Zählerständen, keine Dokumente und keine Inhalte. Technische Verbindungsdaten (z. B. IP-Adresse und Zeitpunkt) kann Vercel wie bei jedem Hosting verarbeiten.
Das Abo wird bei Google Play geprüft (Abschnitt 9).

Besonders schützenswerte Daten: Unterlagen von Krankenkassen und Versicherungen können Gesundheitsdaten enthalten. Die App weist dich vor dem ersten Senden darauf hin. Mit deiner Einwilligung erlaubst du ausdrücklich auch die Übermittlung solcher Angaben, falls sie im Dokument stehen. Sende nur Dokumente, die du senden möchtest.

Rechtsgrundlage ist deine ausdrückliche Einwilligung (Art. 6 Abs. 1 lit. a und, bei Gesundheitsdaten, Art. 9 Abs. 2 lit. a DSGVO bzw. Art. 6 Abs. 6 und 7 DSG).

11. Zweck der Verarbeitung

Die Daten werden ausschliesslich verarbeitet, um dir die Funktionen der App bereitzustellen: Fristen und Dokumente verwalten, erinnern, sichern, Kündigungsvorlage erzeugen, Spar-Hinweise aus deinen eigenen Angaben anzeigen und, wenn du es erlaubst, Dokumente automatisch auslesen. Dazu kommt die Freischaltung der Abo-Funktionen (Abschnitt 9).

12. Rechtsgrundlage

Der Verantwortliche hat seinen Sitz in der Schweiz. Die Verarbeitung erfolgt primär auf Grundlage des Schweizer Bundesgesetzes über den Datenschutz (DSG). Nutzt du die App aus dem Ausland (z. B. aus der EU), können zusätzlich ausländische Vorschriften gelten (z. B. DSGVO). Da deine Fristen und Dokumente grundsätzlich nur lokal auf deinem Gerät liegen, ist die Verarbeitung durch uns als Verantwortlichen gering. Weitere Grundlagen: Vertragserfüllung bei Käufen (Abschnitt 9), ausdrückliche Einwilligung beim automatischen Auslesen (Abschnitt 10).

13. Datenübermittlung ins Ausland (Drittstaaten)

Im Rahmen von Google Play Billing (Abschnitt 9) und der Google-Play-Dienste einschliesslich des Dokumentscanners (Abschnitt 4b) können Daten an Google LLC in den USA übermittelt werden bzw. von dort zugänglich sein. Google ist unter dem EU-U.S. Data Privacy Framework bzw. dem Swiss-U.S. Data Privacy Framework zertifiziert; ergänzend stützt sich Google, soweit erforderlich, auf die Standardvertragsklauseln der EU-Kommission. Auch unser Hosting-Anbieter Vercel Inc. hat seinen Sitz in den USA und ist unter diesen Rahmenwerken zertifiziert.

Für das optionale automatische Auslesen (Abschnitt 10) werden Dokumente an unseren Server bei Vercel Inc. und an Anthropic, PBC übermittelt, beide in den USA; die Zähler liegen in einer Datenbank von Upstash, Inc. (USA) mit Standort Frankfurt (EU), dort nur als Hash-Werte. Die USA haben nach Schweizer Recht kein generell anerkanntes Datenschutzniveau. Wir stützen die Übermittlung daher auf deine ausdrückliche Einwilligung vor dem ersten Auslesen und, soweit erforderlich, auf die Standardvertragsklauseln in den Datenschutz-Vertragsbedingungen dieser Anbieter. Eine Zertifizierung von Anthropic nach dem Data Privacy Framework behaupten wir nicht.

Wählst du beim Teilen eine Stelle im Ausland (z. B. einen Cloud-Dienst), liegt das in deiner Verantwortung.

14. Speicherdauer

Lokale Daten bleiben gespeichert, bis du sie in der App löschst, die App-Daten in den Android-Einstellungen löschst oder die App deinstallierst. Eine von dir erstellte Sicherungs-, .ics- oder Vorlagen-Datei bleibt bestehen, bis du sie selbst löschst. Bei Deinstallation werden die lokalen Daten entfernt (Android-Backup ist ausgeschaltet). Beim automatischen Auslesen speichern wir das Dokument nicht; die Zähler (nur Hash-Werte) werden nach kurzer Zeit (Minuten bzw. Tage) überschrieben. Die Aufbewahrung bei Anthropic und Google richtet sich nach deren eigenen Regeln (siehe Links in den Abschnitten 4b, 9 und 10).

15. Deine Rechte

Da die Daten nur lokal auf deinem Gerät liegen, kannst du jederzeit selbst Auskunft nehmen (direkt in der App), Daten sichern, berichtigen und löschen (in der App oder durch Deinstallation).

Für Daten, die wir selbst verarbeiten (z. B. E-Mail-Anfragen an uns), hast du im gesetzlichen Rahmen das Recht auf Auskunft, Berichtigung, Löschung, Datenherausgabe bzw. Datenübertragung und Widerspruch. Eine formlose Nachricht an hello@simestudio.com genügt. Für Daten, die Google verarbeitet (Käufe, Play-Dienste), kannst du deine Rechte auch gegenüber Google geltend machen (https://policies.google.com/privacy). Deine Einwilligung zum automatischen Auslesen kannst du jederzeit in den App-Einstellungen widerrufen. Ausserdem kannst du dich an eine Aufsichtsbehörde wenden: in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, https://www.edoeb.admin.ch), oder, wenn du deinen gewöhnlichen Aufenthalt in einem EU-Land hast, an die dortige Datenschutz-Aufsichtsbehörde.

16. Zielgruppe

Owlert richtet sich an Personen ab 18 Jahren. Es gibt keine technische Altersabfrage: Die App fragt dein Alter nicht ab.

17. Hinweis zu Fristen und Vorlagen

Owlert ist ein Organisationswerkzeug. Fristen, Vorschläge, ausgelesene Angaben, Spar-Hinweise und Kündigungsvorlagen sind unverbindlich und ersetzen keine Rechts-, Steuer- oder Versicherungsberatung (siehe Hinweise in der App).

18. Änderungen dieser Erklärung

Wir können diese Datenschutzerklärung anpassen, z. B. wenn sich Funktionen oder die Rechtslage ändern. Insbesondere wird sie vor Einführung neuer Werbeformate oder Werbepartner, Cloud-Funktionen, Absturzberichte, Analysen oder weiterer Auftragsverarbeiter angepasst. Es gilt die jeweils aktuell veröffentlichte Fassung; sie ist in der App und auf simestudio.com abrufbar. Die App ist auf Deutsch, Französisch, Italienisch und Englisch verfügbar; diese Datenschutzerklärung gilt in der deutschen Fassung, Übersetzungen dienen nur der Orientierung.

19. Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter: hello@simestudio.com

Schreibst du uns eine E-Mail, verwenden wir deine Angaben nur, um deine Anfrage zu beantworten, und löschen sie, sobald die Anfrage erledigt ist und keine gesetzlichen Aufbewahrungspflichten entgegenstehen.