Datenschutzerklärung Gapwise

Stand: 2. November 2026

1. Wer ist verantwortlich?

Verantwortlich für Gapwise (früher LifeOS) ist SIME Studio, Einfache Gesellschaft von Melvin Enz und Silvio Zumstein, Grossteilerstrasse 93, 6074 Giswil, Schweiz. Fragen zum Datenschutz und Anfragen zu deinen Rechten richtest du am einfachsten an hello@simestudio.com.

2. Das Wichtigste in Kürze

Gapwise braucht kein Konto und keine Registrierung.
Deine Einträge, Einstellungen, Sicherungen und Erinnerungen bleiben auf deinem Gerät. Wenn die Android-Sicherung auf deinem Handy eingeschaltet ist, sichert Android sie zusätzlich in deinem Google-Konto (Abschnitt 6). Wir haben keine zentrale Datenbank mit deinen Einträgen und können sie nicht sehen.
Die Texterkennung (z. B. „Morgen 14 Uhr Zahnarzt“) und die Planung laufen auf deinem Gerät, auch ohne Internet.
Einzige Ausnahme: der KI-Coach, einschliesslich „Sortieren mit KI“. Gapwise gibt es nur mit KI-Coach und nur für Personen ab 18. Sobald du den Coach nutzt oder mit KI sortieren lässt, wofür du vorher ausdrücklich einwilligst, gehen deine Chat-Nachrichten bzw. der Text, den du sortieren lässt, und ein kleiner Teil deines Plans über unseren Server an Anthropic (USA), damit eine künstliche Intelligenz antworten kann (Abschnitte 7 und 7g). Ohne diese Einwilligung kannst du den Coach nicht nutzen, und es wird nichts gesendet. Das Abo läuft aber weiter, bis du es in Google Play kündigst (Abschnitt 9).
Wir speichern keine Inhalte deiner Coach-Chats und keine Texte, die du mit KI sortieren lässt. Nur wenn du selbst eine Coach-Antwort meldest, erreicht uns diese eine Antwort per E-Mail (Abschnitt 7f).
Das Abo läuft über Google Play (7 Tage gratis testen über das Probe-Angebot von Google Play, dafür braucht es ein Zahlungsmittel; danach automatisch kostenpflichtig, solange du nicht kündigst). Mit jeder Coach-Anfrage prüft unser Server deinen Kaufbeleg bei Google und liest dabei auch aus, ob gerade die Probezeit oder ein zahlendes Abo läuft; das dient nur der Wahl des Tageslimits und wird nicht gespeichert (Abschnitt 7c).
Keine Werbung, keine Statistik-Auswertung (Analytics), keine Absturzberichte, keine Weitergabe zu Werbezwecken.
Berechtigungen fragt die App erst, wenn du eine Funktion nutzt: für Erinnerungen Benachrichtigungen (Abschnitt 8), für „Kalender einbeziehen“ Kalender lesen und, nur auf deinen Wunsch, Kalender schreiben (Abschnitt 8a), für den Sprechknopf das Mikrofon (Abschnitt 8c). Ins Internet geht die App nur für den Coach (einschliesslich Sortieren mit KI), für das Abo und für das Melden einer Coach-Antwort. Kein Standort, keine Kontakte, keine Kamera.
Gapwise selbst speichert und sendet keine Sprachaufnahme (Abschnitt 8c). Die Widgets zeigen Titel deiner Einträge auf dem Startbildschirm (Abschnitt 8b).

3. Welche Daten speichert die App?

Auf deinem Gerät, im privaten Speicherbereich der App, werden gespeichert:

Deine Einträge: Aufgaben, Termine, Fristen, Ziele, Gewohnheiten und Projekte mit dem Text, den du eingibst, sowie den erkannten bzw. von dir korrigierten Angaben (Datum, Uhrzeit, Dauer, Wichtigkeit, Wiederholung, Bereich, erledigt oder nicht).
Deine Einstellungen (z. B. Tagesbeginn und Tagesende, Arbeitszeiten, Pausen, helles oder dunkles Erscheinungsbild; wenn du „Kalender einbeziehen“ einschaltest, auch, dass es an ist und welche Kalender du gewählt hast).
Wenn du den Coach nutzt: deine Einwilligung samt Bestätigung „mindestens 18 Jahre alt“ (als ein gemeinsamer Merker „ja“), eine zufällige Geräte-ID (Abschnitt 7a), dein Chat-Verlauf (höchstens 50 Nachrichten), deine bestätigten Merksätze (höchstens 10), der zuletzt bekannte Stand deiner heute verbrauchten Coach-Nachrichten und deine Einstellung zu den Coach-Karten auf „Heute“ (ein/aus und an welchem Tag du sie erledigt hast, ohne Inhalte).
Wenn du ein Abo hast: den Abo-Stand (kein Abo, Probezeit, aktiv, abgelaufen), die zuletzt vom Server gemeldete Phase (Probezeit oder zahlendes Abo, nur lokal gemerkt), die Produktkennung, das Ende der Probezeit, ob es sich verlängert, und den Kaufbeleg (Token) von Google Play. Hast du Gapwise schon vor dem Umbau (Stand 2. November 2026) in der früheren Gratis-Startphase genutzt, merkt sich die App zusätzlich das Datum, ab dem deine Übergangsfrist von 7 Tagen läuft (Abschnitt 9).
Wenn du einen Zugangscode eingegeben hast (nur für Prüfer, z. B. von Google Play): den Code und das Datum der Eingabe. Die App behandelt den Code 14 Tage lang als gültig; wir entfernen Prüfer-Codes nach der Prüfung.

Termine aus deinem Handy-Kalender werden nicht gespeichert (Abschnitt 8a). Lässt du Gapwise Termine in deinen Handy-Kalender schreiben, merkt sich die App lokal nur, welcher Kalender-Termin zu welchem Eintrag gehört (technische Kennungen), damit sie ihn später ändern oder löschen kann. Sprachaufnahmen werden nicht gespeichert (Abschnitt 8c).

Frühere Versionen hatten einen Fokus-Timer und eine Statistik. Beides gibt es nicht mehr. Fokus-Zeiten, die du früher bei Einträgen erfasst hast, bleiben im Eintrag und in Sicherungen gespeichert, werden aber nicht mehr angezeigt.

Bitte beachte: Was du in einen Eintrag oder in den Coach schreibst, kann persönlich sein (z. B. ein Arzttermin). Schreibe nur hinein, was du dort haben möchtest. Trägst du Angaben zu anderen Personen ein, tust du das in eigener Verantwortung.

4. Wozu werden die Daten verwendet?

Einträge und Einstellungen: um dir den Tagesplan, die Wochenansicht und die Übersicht anzuzeigen.
Coach-Daten: um dir im Chat zu antworten, Vorschläge zu machen und die Nutzung zu begrenzen (Abschnitt 7).
Abo-Daten und Kaufbeleg: um das Abo zu prüfen, freizuschalten, die richtige Tagesgrenze (Probezeit oder Abo) anzuwenden und anzuzeigen (Abschnitte 7c und 9).
Gemeldete Coach-Antworten: um gemeldete KI-Inhalte zu prüfen und den Coach zu verbessern bzw. abzusichern (Abschnitt 7f).
Sortieren mit KI: um aus deinem gesprochenen oder getippten Text Vorschläge für Termine, Aufgaben und Einkaufspunkte zu erzeugen (Abschnitt 7g).
Spracheingabe: um Gesprochenes in Text umzuwandeln (Abschnitt 8c).
Kalender schreiben: um Termine auf deinen Wunsch in deinen Handy-Kalender einzutragen und aktuell zu halten (Abschnitt 8a).
Widgets: um deine nächsten Einträge auf dem Startbildschirm anzuzeigen (Abschnitt 8b).

Eine Verwendung zu Werbung, Profilbildung oder Auswertung deines Verhaltens findet nicht statt.

5. Sicherung und Wiederherstellung (Datei, Teilen, Zwischenablage, automatische Kopien)

Du kannst deine Einträge selbst sichern und später wieder einspielen:

Als Datei speichern / aus Datei öffnen: Du öffnest den Android-Dialog „Speichern unter“ bzw. „Datei öffnen“ und wählst selbst, wo die Datei liegt (z. B. Downloads oder ein Ordner eines Cloud-Dienstes, den du auf dem Gerät eingerichtet hast). Gapwise braucht dafür keine Speicher-Berechtigung und sieht nur die Datei, die du auswählst.
Teilen: Die Sicherung wird als Text an die App übergeben, die du im Android-Teilen-Dialog wählst (z. B. E-Mail oder Notizen). Ab dann gelten die Bestimmungen dieser App.
Zwischenablage: Du kopierst die Sicherung als Text und fügst sie später wieder ein.
Automatische Kopien: Einmal pro Tag (beim ersten Öffnen der App) legt Gapwise eine Kopie deiner Einträge im App-Speicher auf dem Gerät an und behält die letzten 7 Tage. Diese Kopien liegen auf dem Gerät und werden, wenn die Android-Sicherung von Google eingeschaltet ist, mit dieser gesichert (Abschnitt 6). Auf dem Gerät verschwinden sie, wenn du die App löschst. Du kannst einen dieser Stände in den Einstellungen wiederherstellen; danach ist „Rückgängig“ möglich.

Hinweise:

Die Sicherung enthält nur deine Einträge (mit Notizen und Checklisten). Einstellungen, Coach-Verlauf, Merksätze, Geräte-ID und Abo-Daten sind nicht enthalten.
Die Zwischenablage ist eine Funktion deines Geräts. Andere Apps oder Dienste (z. B. eine Tastatur-App oder ein Zwischenablage-Verlauf) können je nach Gerät und Einstellung den Inhalt sehen.
Datei, geteilter Text und Zwischenablage enthalten deine Einträge im Klartext. Bewahre sie nur dort auf, wo du das möchtest, und gib sie nur weiter, wenn du das willst.
Wir wissen nicht, ob oder wo du eine Sicherung ablegst, und haben keinen Zugriff darauf.
Beim Einspielen aus Datei oder Zwischenablage ergänzt die Sicherung deine aktuellen Daten: Einträge, die es schon gibt, werden durch die Fassung aus der Sicherung ersetzt, alle anderen bleiben. Direkt danach kannst du das Einspielen rückgängig machen.

6. Android-Datensicherung von Google (Auto-Backup)

Die automatische Android-Sicherung von Google (Auto-Backup) ist für Gapwise eingeschaltet. Sie findet nur statt, wenn du die Android-Sicherung auf deinem Handy eingeschaltet hast.

Was gesichert wird: deine Einträge, deine Einstellungen, der Stand deines Plans, ausstehende Erinnerungs-Aktionen, die Zuordnung deiner Einträge zu den von Gapwise angelegten Kalender-Terminen (technische Kennungen, Abschnitt 8a) und die 7 täglichen automatischen Kopien (Abschnitt 5). Technisch ist das eine einzige Datei der App (FlutterSharedPreferences.xml).
Wohin: Die Sicherung läuft über den Sicherungsdienst von Android in dein Google-Konto (Google Drive, App-Daten) und wird von Android verschlüsselt. Sie wird auch für die Übertragung von Gerät zu Gerät beim Wechsel des Handys verwendet.
Was nicht gesichert wird: der Kaufbeleg des Abos, der Zugangscode für Prüfer und alle Coach-Daten (Geräte-ID, Einwilligung, Chat-Verlauf, Merksätze). Sie liegen in einer separaten Datei, die von der Sicherung ausgeschlossen ist.
Wer Zugriff hat: SIME Studio hat keinen Zugriff auf diese Sicherung. Google handelt dabei unter deinem eigenen Google-Konto und nach den Bedingungen von Google.
Abschalten: Du kannst die Sicherung in den Android-Einstellungen ausschalten (Google → Sicherung).

Eine Sicherung in einer Cloud von uns gibt es nicht. Wenn du die Android-Sicherung nicht nutzt, gehen deine Einträge bei einem Gerätewechsel verloren, wenn du sie nicht vorher selbst sicherst (Abschnitt 5).

7. KI-Coach (Teil von Gapwise, ab 18)

Der Coach ist ein Chat, dessen Antworten automatisch von einer künstlichen Intelligenz erzeugt werden, nicht von einer Person. Er ist in der App als KI gekennzeichnet. Gapwise gibt es nur mit dem Coach. Ohne deine Einwilligung kannst du den Coach nicht nutzen, und es wird nichts gesendet. Ohne Einwilligung (oder ohne Abo) kannst du deine vorhandenen Daten aber weiter ansehen und exportieren; das läuft auf deinem Gerät.

Nur ab 18. Vor dem ersten Gebrauch bestätigst du mit einem Häkchen, dass du mindestens 18 Jahre alt bist. Ohne Häkchen ist der Coach gesperrt. Eine Altersprüfung findet nicht statt. Die Bestätigung wird zusammen mit der Einwilligung auf deinem Gerät gespeichert. Mit jeder Coach-Anfrage sendet die App unserem Server nur das technische Signal „bestätigt“ (Wert 1), kein Alter und kein Geburtsdatum. Die gesamte App richtet sich an Personen ab 18 (Abschnitt 11).

Einwilligung. Vor dem ersten Gebrauch zeigt die App, was gesendet wird und wohin, und holt deine ausdrückliche Einwilligung ein. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO bzw. Art. 31 DSG). Ohne Einwilligung wird nichts gesendet. Du kannst sie jederzeit widerrufen: in der App unter Einstellungen, „KI-Coach“, Schalter ausschalten. Dann löscht die App deinen Coach-Verlauf, deine Merksätze und den gespeicherten Stand deiner verbrauchten Coach-Nachrichten und sendet nichts mehr. Für die Vergangenheit bleibt die Verarbeitung rechtmässig. Wichtig: Nach dem Widerruf kannst du den Coach nicht mehr nutzen. Dein Abo läuft aber weiter und wird weiter abgerechnet, bis du es in Google Play kündigst; der Widerruf kündigt das Abo nicht (Abschnitt 9 und AGB).

7a. Was an unseren Server gesendet wird

Mit jeder Coach-Anfrage (Chat, Morgen-Überblick, Abend-Rückblick, Wochenrückblick, „Was als Nächstes“, Ziele, Vorlagen, „Woche verteilen“, Sortieren mit KI, siehe Abschnitt 7g) sendet die App an unseren Server (Endpunkt simestudio.com/api/lifeos-coach, betrieben bei Vercel Inc., USA):

was du im Coach schreibst, und den bisherigen Verlauf des Gesprächs: die letzten höchstens 12 Nachrichten, je höchstens 2000 Zeichen,
den nötigsten Kontext aus deinem Plan, damit der Coach sinnvoll antworten kann: Titel (höchstens 120 Zeichen), Art, Zeit, Dauer, Bereich, Wichtigkeit und erledigt-Stand der heutigen Einträge und der Einträge der nächsten 7 Tage sowie der überfälligen und der undatierten offenen Aufgaben; Titel, Frist und Fortschritt deiner Ziele und Projekte; dazu die aktuelle Uhrzeit und den Wochentag und, falls eingestellt, deine Arbeitszeiten. Höchstens 150 Einträge und Ziele zusammen,
technische Nummern (IDs) der Einträge, damit der Coach Vorschläge darauf beziehen kann,
die Tagesbelastung, die die App auf deinem Gerät berechnet: verplante und verfügbare Minuten, den Prozentwert und die IDs (keine Titel) der Einträge, die nicht mehr in den Tag passen oder sich überschneiden,
deine Pausenzeiten (z. B. Mittagspause) und, wenn du sie wählst, deine Energie (wenig, normal, viel),
beim Wochenrückblick Wochenzahlen (erledigt, geplant, Minuten je Bereich), bei „Woche verteilen“ die Auslastung der nächsten Tage (Datum, verplante und verfügbare Minuten, Prozent),
deine Merksätze („Was der Coach über dich weiss“, siehe unten),
Kalender-Termine nur als „Belegt“ mit Beginn und Dauer, ohne Titel, Beschreibung, Ort und Teilnehmer, und nur, wenn „Kalender einbeziehen“ an ist,
die App-Sprache und die App-Version,
eine zufällige Geräte-ID (keine Verbindung zu deiner Person, nur zum Begrenzen der Anzahl Anfragen),
den Kaufbeleg (Token) und die Produktkennung deines Abos von Google Play, mit jeder Anfrage (Abschnitt 7c). Ohne gültigen Kaufbeleg antwortet der Coach nicht.

Technisch bedingt sieht unser Server beim Verbindungsaufbau auch die IP-Adresse deines Geräts (Abschnitt 7c).

Merksätze. Der Coach kann dir vorschlagen, einen Satz über dich zu merken (z. B. „Ich arbeite lieber morgens“). Er wird erst nach deiner Bestätigung gespeichert, liegt nur lokal auf deinem Gerät (höchstens 10 Sätze, je bis 120 Zeichen), ist nicht in Sicherungen enthalten und lässt sich in den Einstellungen unter „Was der Coach über dich weiss“ einzeln oder ganz löschen; beim Widerruf der Einwilligung wird er gelöscht. Alle gespeicherten Merksätze werden mit jeder Coach-Anfrage mitgesendet. Schreibe keine heiklen Angaben hinein.

Namen Dritter. Titel von Einträgen können Namen anderer Personen enthalten (z. B. „Geburtstag Anna“). Sie werden mit dem Plan an den Coach gesendet. Trage solche Angaben nur ein, wenn du damit einverstanden bist, dass sie dorthin gelangen.

Nicht gesendet werden: dein Name, deine E-Mail-Adresse, dein Standort, deine Werbe-ID, Kontakte, Fotos, die Notizen und Checklisten deiner Einträge sowie Titel, Beschreibung, Ort und Teilnehmer deiner Kalender-Termine. Bitte schreibe keine Gesundheitsdaten oder anderen heiklen Angaben in den Chat. Titel deiner Einträge können persönlich sein; sie werden nur gesendet, wenn du den Coach nutzt.

7b. Wer verarbeitet das?

Unser Server bei Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA. Der Server prüft die Anfrage, wendet die Limits an und leitet sie an Anthropic weiter. Wir speichern weder deine Nachrichten noch die Antworten und schreiben sie nicht in Protokolle. Bei Fehlern schreibt der Server höchstens eine Kurzmeldung ohne Inhalte und den technischen Statuscode von Google oder Anthropic ins Protokoll. Wie bei jedem Hosting kann Vercel technische Verbindungsdaten (z. B. IP-Adresse und Zeitpunkt) verarbeiten.
Anthropic, PBC, 548 Market Street, PMB 90375, San Francisco, CA 94104, USA erzeugt die Antwort in unserem Auftrag über seine Programmierschnittstelle (API; Modell Claude Haiku). Anthropic erhält den Text und den Plan-Kontext nach Abschnitt 7a, nicht aber deine Geräte-ID, deinen Kaufbeleg und (über unseren Server) nicht deine IP-Adresse. Auch die Abo-Phase (Probezeit oder Abo) erhält Anthropic nicht. Nach den kommerziellen Bedingungen von Anthropic werden diese Daten nicht zum Training der Modelle verwendet. Anthropic kann Daten zur Missbrauchserkennung und aus Sicherheitsgründen für eine begrenzte Zeit in Protokollen aufbewahren, nach unserem heutigen Kenntnisstand bis zu 30 Tage, bei Verdacht auf Missbrauch gegebenenfalls länger. Es gilt zusätzlich die Datenschutzerklärung von Anthropic (anthropic.com/legal/privacy).
Upstash, Inc. (USA) betreibt die Datenbank (Redis), in der unser Server die Zähler für die Mengenbegrenzung ablegt (Abschnitt 7c). Dort liegen nur Zahlen unter Hash-Schlüsseln, keine Nachrichten und keine Einträge. Auch der Zähler für gemeldete Antworten (Abschnitt 7f) liegt dort.
Resend (USA) ist der E-Mail-Dienst, über den eine von dir gesendete Meldung einer Coach-Antwort (Abschnitt 7f) an uns zugestellt wird. Ausserhalb dieser Zustellung geben wir die Daten nicht an Dritte weiter.
Google (Play und Play Billing) bestätigt auf Anfrage unseres Servers, ob dein Abo aktiv ist (Abschnitt 7c).
Datenübermittlung in die USA. Die USA haben nach Schweizer Recht kein generell anerkanntes Datenschutzniveau. Google und Vercel sind unter dem EU-U.S. Data Privacy Framework bzw. dem Swiss-U.S. Data Privacy Framework zertifiziert; ergänzend stützen sie sich, soweit erforderlich, auf die Standardvertragsklauseln der EU-Kommission. Für die Übermittlung an Anthropic und Upstash stützen wir uns auf Standardvertragsklauseln bzw. andere angemessene vertragliche Garantien mit diesen Anbietern sowie auf deine ausdrückliche Einwilligung vor der ersten Nutzung des Coachs. Eine Zertifizierung von Anthropic oder Upstash nach dem Data Privacy Framework behaupten wir nicht. Für den E-Mail-Dienst Resend (USA), der nur bei einer von dir gesendeten Meldung (Abschnitt 7f) beteiligt ist, gelten die vertraglichen Datenschutzgarantien des Anbieters; die Daten daraus werden nur zur Zustellung der Meldung verwendet. Auch hier behaupten wir keine Zertifizierung nach dem Data Privacy Framework.

7c. Mengenbegrenzung und Abo-Prüfung

Zähler. Damit der Coach nicht missbraucht wird und die Kosten tragbar bleiben, zählt der Server Anfragen pro Gerät (zufällige Geräte-ID), pro Kaufbeleg und pro IP-Adresse. Die Geräte-ID, die IP-Adresse (bei IPv6 nur die ersten 64 Bit, bei IPv4 die ganze Adresse) und der Kaufbeleg werden dafür nur als Hash-Wert (nicht im Klartext) und nur kurz gehalten. Der Hash wird mit einem geheimen Schlüssel gebildet, der nur auf unserem Server liegt (HMAC-SHA256): Die Werte sind damit pseudonymisiert und ohne diesen Schlüssel nicht zurückrechenbar. Die IP-Adresse wird dabei zusammen mit dem Datum bzw. der Kalenderwoche gehasht. Die Zähler laufen automatisch ab, ab dem ersten Zählen: Minutenzähler nach etwa 2 Minuten, Tageszähler nach etwa 26 Stunden. Dazu kommt ein Kostenzähler (Summe der Kosten des Tages, getrennt für Probezeit und Abo, ohne Personenbezug), der nach etwa 26 Stunden abläuft. Ein Tag zählt nach UTC (Wechsel um 01:00 bzw. 02:00 Uhr Schweizer Zeit). Die Zähler liegen in der Datenbank von Upstash.
Tagesgrenze (Fair Use). In der Probezeit sind höchstens 10 Coach-Nachrichten pro Tag möglich, im Abo höchstens 25. Gezählt wird pro Gerät, pro Kaufbeleg und pro Tag. Ein kostenloses Tageskontingent ohne Abo gibt es nicht mehr. Sortieren mit KI zählt wie eine Coach-Nachricht und fällt unter dieselbe Tagesgrenze.
Abo-Prüfung bei jeder Anfrage. Mit jeder Coach-Anfrage sendet die App den Kaufbeleg (Token) und die Produktkennung an unseren Server. Der Server fragt bei Google Play nach, ob das Abo gültig ist, und liest dabei auch aus, ob gerade die Probezeit oder ein zahlendes Abo läuft. Das dient nur dazu, die passende Tagesgrenze zu wählen; die Phase wird auf dem Server nicht gespeichert. Die App merkt sich die zuletzt gemeldete Phase lokal auf deinem Gerät, um dir den Stand anzuzeigen. Das Ergebnis der Prüfung hält der Server nur im Arbeitsspeicher und nur kurz (bei „gültig“ bis 10 Minuten, bei „nicht gültig“ bis 1 Minute), unter einem Hash-Schlüssel. Zahlungsdaten (Karte, Konto) sehen wir nie; die Zahlung wickelt Google ab, und es gilt die Datenschutzerklärung von Google. Wir erhalten von Google nur den Status des Abos. Den Kaufbeleg speichert die App lokal auf deinem Gerät. Unser Server speichert ihn nicht im Klartext, sondern nur als Hash in einem Tageszähler (damit eine neue Geräte-ID die Tagesgrenze nicht zurücksetzt).
Fehlende oder ungültige Prüfung. Ohne gültige Abo-Prüfung gibt es keine Coach-Antwort. Kann Google nicht erreicht werden, antwortet der Server vorübergehend gar nicht (statt irrtümlich ein Abo anzunehmen oder abzulehnen); versuche es später nochmals.
Zugangscode (nur für Prüfer). Gibt jemand in den Einstellungen einen Zugangscode ein, wird er zur Prüfung an unseren Server gesendet und danach mit jeder Coach-Anfrage mitgeschickt. Der Server speichert den Code nicht und schreibt ihn in kein Protokoll; gespeichert wird nur ein Zähler pro Code (als Hash), Gerät und Tag sowie ein Zähler der Prüfversuche pro IP-Adresse und Stunde (ebenfalls als Hash), damit der Code nicht durchprobiert werden kann. Ein gültiger Code ersetzt die Abo-Prüfung, mit höchstens 10 Coach-Nachrichten pro Tag. Die App speichert den Code lokal auf dem Gerät. Die App behandelt den Code 14 Tage lang als gültig; wir entfernen Prüfer-Codes nach der Prüfung.
Krisen-Hilfe. Erkennt der Server in deinen letzten Nachrichten Anzeichen einer Krise, antwortet er mit festen Texten und Hilfsnummern, ohne dass Anthropic die Nachricht erhält. Das gilt immer, auch ohne Abo, und verbraucht keine Coach-Nachricht.

7d. Grenzen des Coachs

Der Coach gibt keine Gesundheits-, Rechts- oder Finanzberatung und stellt keine Diagnosen. Antworten können falsch sein. Der Coach legt nie selbst etwas an: Vorschläge führst du selbst aus oder bestätigst du selbst. Erkennt er Anzeichen einer Krise, nennt er Hilfsnummern. In einem Notfall nutze den Coach nicht, sondern wende dich an den Notruf oder eine Hilfsstelle.

7e. Dein Verlauf

Der Chat-Verlauf liegt nur auf deinem Gerät (höchstens 50 Nachrichten). Die Gespräche der übrigen Coach-Funktionen (Morgen-Überblick, Rückblicke usw.) werden nicht gespeichert. Du kannst den Verlauf in der App unter Einstellungen, „KI-Coach“, „Verlauf löschen“ löschen; mit „App-Daten löschen“ oder Deinstallation verschwindet er ebenfalls. Bei uns liegt kein Verlauf.

Widerruf und Geräte-ID. Widerrufst du die Einwilligung, löscht die App Verlauf, Merksätze und den Stand der verbrauchten Coach-Nachrichten. Die zufällige Geräte-ID bleibt aber bis zur Neuinstallation der App auf dem Gerät (sie enthält keine Angaben zu dir und wird nur für die Mengenbegrenzung gebraucht). Nach dem Widerruf wird nichts mehr gesendet. Das Abo läuft unabhängig davon weiter, bis du es in Google Play kündigst.

7f. Antwort melden (optional)

Du kannst eine Coach-Antwort melden, zum Beispiel wenn sie beleidigend oder falsch ist. Das ist freiwillig und geschieht nur, wenn du es selbst auslöst. Wir prüfen gemeldete KI-Inhalte, um den Coach abzusichern.

Was gesendet wird. Die App sendet an unseren Server (Endpunkt simestudio.com/api/lifeos-coach/report) nur: den von dir gewählten Grund (beleidigend, falsch oder anderes), einen optionalen Kommentar von dir (höchstens 300 Zeichen), die gemeldete Antwort (höchstens 1000 Zeichen), die App-Sprache und den Coach-Modus (die Art der Coach-Funktion, in der die Antwort entstand). Nicht gesendet werden: Geräte-ID, Chat-Verlauf, Merksätze, dein Plan und dein Kaufbeleg. Schreibe in den Kommentar keine persönlichen oder heiklen Angaben. Die gemeldete Antwort kann Angaben aus deinem Plan enthalten, wenn der Coach sie zitiert hat.
Was der Server damit macht. Der Server speichert die Meldung nicht dauerhaft. Er schickt sie per E-Mail an hello@simestudio.com. Die Zustellung läuft über den E-Mail-Dienst Resend (USA, Abschnitt 7b).
Zähler gegen Missbrauch. Damit niemand den Meldeweg mit Massenmeldungen überlastet, gibt es ein Ratenlimit: Ein Zähler pro IP-Adresse, die dafür nur als Hash-Wert (mit geheimem Schlüssel gebildet, siehe Abschnitt 7c) gehalten wird und nach etwa 1 Stunde abläuft, sowie ein globaler Stundenzähler ohne Personenbezug. Die Zähler liegen bei Upstash (Abschnitt 7b).
Aufbewahrung. Die Meldung liegt als E-Mail in unserem Postfach, so lange es zur Bearbeitung nötig ist, und wird danach gelöscht.
Zweck und Rechtsgrundlage. Prüfung gemeldeter KI-Inhalte sowie Sicherheit und Missbrauchsschutz. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren Coach (Art. 6 Abs. 1 lit. f DSGVO bzw. Bearbeitung nach Treu und Glauben nach Schweizer Datenschutzgesetz) und deine freiwillige Meldung.
Antwort auf deine Meldung. Eine Antwort an dich ist nicht möglich, weil wir keine Kontaktangaben von dir erhalten. Willst du eine Rückmeldung, schreib uns an die Adresse in Abschnitt 1.

7g. Sortieren mit KI (Teil des Coachs, ab 18)

Mit dem Sprechknopf (Abschnitt 8c) oder durch Tippen gibst du einen freien Text ein, zum Beispiel „Morgen 14 Uhr Zahnarzt, Donnerstag Steuern erledigen, wir brauchen Milch und Eier“. Gapwise zeigt dir daraus eine Liste „Das habe ich verstanden“ mit Terminen, Aufgaben und Einkaufspunkten. Du kannst jeden Punkt ändern oder abwählen oder alle übernehmen; danach ist „Rückgängig“ möglich. Die KI legt nie selbst etwas an.

Ohne Einwilligung (oder wenn der Server nicht antwortet) sortiert die Erkennung auf deinem Gerät. Dann wird nichts gesendet.
Mit Einwilligung (dieselbe wie beim Coach, Abschnitt 7; ab 18; Probezeit oder Abo nötig) sendet die App an unseren Server (Endpunkt wie in Abschnitt 7a) den Text, den du sortieren lässt (höchstens 2000 Zeichen), und den nötigsten Kontext aus deinem Plan wie in Abschnitt 7a beschrieben, insbesondere Termine und freie Lücken, damit Aufgaben in freie Zeiten gelegt werden können. Dazu kommen die technischen Angaben aus Abschnitt 7a (Geräte-ID, Kaufbeleg, App-Sprache und App-Version).
Wer verarbeitet das: unser Server bei Vercel und Anthropic (USA), wie in Abschnitt 7b beschrieben. Wir speichern weder den Text noch die Vorschläge. Anthropic kann Daten aus Sicherheitsgründen für eine begrenzte Zeit aufbewahren (Abschnitt 7b). Mengenbegrenzung und Abo-Prüfung gelten wie in Abschnitt 7c.
Spracheingabe: Hast du den Text gesprochen, wandelt zuerst der Spracherkennungsdienst deines Handys die Sprache in Text um (Abschnitt 8c). Erst dieser Text wird, mit deiner Einwilligung, wie oben gesendet. Eine Aufnahme wird nie gesendet.
Namen Dritter: Dein Text kann Namen anderer Personen enthalten. Sie gehen dann mit an den Server und an Anthropic. Sprich oder tippe nur, was du dort haben möchtest, und keine Gesundheitsdaten oder andere heikle Angaben.
Übernehmen: Was du übernimmst, ist ab dann Teil deiner lokalen Einträge (Abschnitt 3). Übernommene Termine können auf Wunsch in deinen Handy-Kalender geschrieben werden (Abschnitt 8a).

8. Erinnerungen (Benachrichtigungen)

Gapwise kann dich an Aufgaben und Termine erinnern. Erinnerungen sind nur aktiv, wenn du sie einschaltest und ein Abo (auch in der Probezeit) besteht; ohne Abo sind sie ausgeschaltet. Dafür fragt die App bei Bedarf die Berechtigung deines Geräts für Benachrichtigungen an. Die Erinnerungen werden ausschliesslich lokal auf deinem Gerät geplant und ausgelöst; dafür werden keine Daten an uns oder Dritte übertragen. Der Text einer Erinnerung kann Inhalte deines Eintrags zeigen und ist dann auch auf dem Sperrbildschirm sichtbar, wenn dein Gerät das so anzeigt. Du kannst Erinnerungen in der App und in den Benachrichtigungseinstellungen deines Geräts jederzeit ausschalten. Damit geplante Erinnerungen nach einem Neustart des Geräts weiterhin kommen, darf die App beim Gerätestart kurz starten (Berechtigung „nach dem Hochfahren ausführen“).

Unter jeder Erinnerung gibt es die Knöpfe „Erledigt“ und „Später“. Die App merkt sich deine Wahl kurz auf dem Gerät (Eintrag, Tag, Aktion) und wendet sie an, sobald die App wieder läuft; danach wird sie gelöscht. „Später“ plant dieselbe Erinnerung eine Stunde später neu. Auch das geschieht nur lokal.

Morgen-Benachrichtigung „Dein Tag in 1 Minute“ (optional, Standard aus, ca. 07:30): Sie wird nur lokal auf deinem Gerät geplant und ausgelöst. Der Text nennt nur Anzahlen und Prozent (z. B. Einträge und Auslastung), keine Titel. Beim Antippen öffnet sich das Morgen-Gespräch; gesendet wird erst, wenn du dort dem Coach schreibst bzw. ihn abfragst und eingewilligt hast.

8a. Kalender (lesen, und auf Wunsch schreiben)

Mit dem Schalter „Kalender einbeziehen“ (Standard: aus) liest Gapwise die Termine aus dem Kalender deines Geräts, damit der Tagesplan um deine echten Termine herum plant. Dafür fragt die App erst beim Einschalten die Berechtigung deines Geräts an, den Kalender zu lesen (Android: „Kalender“, technisch READ_CALENDAR).

Was gelesen wird: Von den Kalendern, die du in der App auswählst, für heute und die nächsten 14 Tage: Titel, Beginn, Ende, ob der Termin ganztägig ist, und welchem Kalender er gehört. Beschreibung, Ort, Teilnehmer und Erinnerungen des Termins übernimmt die App nicht. Ausserdem liest die App die Liste deiner Kalender (Name, Konto), damit du sie auswählen kannst.
Lesen und Schreiben sind getrennt: Zum Lesen reicht die Lese-Berechtigung. Gapwise ändert, erstellt oder löscht nur dann etwas in deinem Kalender, wenn du das Schreiben erlaubst (siehe unten).
Lokal: Titel und Einzelheiten der Termine werden nie an uns oder Dritte übertragen. Einzige Ausnahme beim Coach: Nutzt du ihn mit eingeschaltetem „Kalender einbeziehen“, gehen deine Termine nur als „Belegt“ (Beginn und Dauer) ohne Titel, Beschreibung, Ort und Teilnehmer mit (Abschnitt 7a).
Kein Speichern: Die Termine liegen nur im Arbeitsspeicher der App, solange sie läuft, und werden bei jedem Öffnen neu gelesen. Sie werden nicht als Einträge gespeichert und sind nicht in der Sicherung (Abschnitt 5). Auf dem Gerät gespeichert wird nur, dass die Funktion an ist, und die Kennungen der gewählten Kalender.
Erinnerungen: Gapwise erinnert nicht an Kalender-Termine; das übernimmt dein Kalender.
Jederzeit abschalten: Mit dem Schalter in den Einstellungen oder in den Android-Einstellungen unter „Apps → Gapwise → Berechtigungen“.

Kalender schreiben (nur auf Wunsch)

Wenn du Termine übernimmst (zum Beispiel mit „Alle übernehmen“ beim Sortieren), kann Gapwise sie zusätzlich in deinen Handy-Kalender eintragen. Das geschieht nur auf Wunsch: Beim ersten Mal erklärt dir die App, was passiert, und fragt erst dann die Berechtigung deines Geräts zum Schreiben an (Android: „Kalender“, technisch WRITE_CALENDAR). Ohne diese Berechtigung bleibt alles in Gapwise.

Was geschrieben wird: nur feste Termine ohne Wiederholung, mit Titel, Beginn und Ende (ohne Uhrzeit: ganztägig). Aufgaben, Fristen, Serien und Geburtstage bleiben in Gapwise. Notizen, Orte und Teilnehmer schreibt die App nicht.
Nur eigene Termine: Gapwise ändert und löscht nur Termine, die es selbst angelegt hat. Ändert oder löscht du den Eintrag in Gapwise, folgt der Termin im Kalender. In den Einstellungen kannst du alle von Gapwise angelegten Termine auf einmal aus dem Kalender löschen (die Einträge in Gapwise bleiben). Termine, die du selbst im Kalender angelegt hast, fasst Gapwise nicht an.
Zielkalender: Du wählst selbst, in welchen Kalender geschrieben wird.
Verknüpfung: Welcher Kalender-Termin zu welchem Eintrag gehört, merkt sich die App lokal als technische Kennung (Abschnitt 3). Diese Zuordnung ist in der Android-Sicherung von Google enthalten (Abschnitt 6), nicht aber in deiner Sicherung als Datei (Abschnitt 5).
Keine Übertragung an uns: Die App sendet diese Termine nicht an uns. Gehört der gewählte Kalender zu einem Konto (zum Beispiel Google Kalender), synchronisiert dieses Konto den Termin nach seinen eigenen Regeln in die Cloud des Anbieters. Dafür gelten dessen Bedingungen; wir haben darauf keinen Zugriff.
Jederzeit abschalten: mit dem Schalter in den Einstellungen oder in den Android-Einstellungen unter „Apps → Gapwise → Berechtigungen“. Bereits geschriebene Termine bleiben im Kalender, bis du sie löschst.

8b. Widgets

Gapwise bietet vier Widgets für den Startbildschirm (Heute, Schnell eintragen, Abhaken, Woche). Du wählst in den Einstellungen, welche du nutzen willst, und fügst sie selbst auf den Startbildschirm hinzu. Sie sind Teil des Abos; ohne Abo führt das Antippen zur Abo-Seite.

Die Widgets zeigen deine nächsten Einträge (Titel, Zeiten, erledigt oder nicht), bei eingeschaltetem „Kalender einbeziehen“ auch die Titel von Kalender-Terminen. Die Daten werden auf dem Gerät gelesen und nicht übertragen. Die Titel sind auf dem Startbildschirm sichtbar, auch für Personen, die dein Gerät sehen. Schreibe in Titel nichts, was dort nicht lesbar sein soll, oder nutze die Widgets nicht. Beim Abhaken im Widget übernimmt die App die Änderung beim nächsten Öffnen. Du kannst jedes Widget jederzeit vom Startbildschirm entfernen.

8c. Spracheingabe (Sprechknopf)

Mit dem Sprechknopf kannst du Einträge sprechen, statt sie zu tippen. Dafür fragt die App erst beim ersten Antippen die Berechtigung deines Geräts für das Mikrofon an (Android: „Mikrofon“, technisch RECORD_AUDIO). Verweigerst du sie, kannst du weiter tippen.

Keine Aufnahme durch Gapwise: Gapwise speichert keine Aufnahme und sendet keine Aufnahme an uns oder Dritte. Die App erhält nur den erkannten Text und zeigt ihn dir live an.
Wer erkennt die Sprache: Die Erkennung übernimmt der Spracherkennungsdienst deines Handys. Je nach Gerät und Einstellung läuft er auf dem Gerät oder online beim Anbieter dieses Dienstes (zum Beispiel Google). Dabei können Sprachdaten an diesen Anbieter gelangen; dafür gelten dessen Datenschutzbestimmungen und die Einstellungen deines Geräts, nicht diese Erklärung. Wir haben darauf keinen Einfluss und erhalten diese Daten nicht.
Hinweis: Die Erkennung funktioniert am besten mit Hochdeutsch. Gesprochene Namen und Gespräche anderer Personen im Hintergrund können miterkannt werden. Sprich nur, wenn du damit einverstanden bist.
Weiterverarbeitung: Der erkannte Text wird auf deinem Gerät sortiert. Nur mit deiner Einwilligung wird er zum Sortieren mit KI gesendet (Abschnitt 7g).
Jederzeit abschalten: in den Android-Einstellungen unter „Apps → Gapwise → Berechtigungen“.

9. Abo und Kauf

Das Abo (mit 7 Tagen gratis über das Probe-Angebot von Google Play, sofern Google Play es dir anbietet; danach monatlich für CHF 6.90 oder jährlich für CHF 44.90) wird über Google Play abgeschlossen und abgerechnet. Für die Probezeit braucht es ein Zahlungsmittel in Google Play; kündigst du nicht rechtzeitig, geht das Abo automatisch in das kostenpflichtige Abo über. Preise und Bedingungen stehen im Kaufdialog von Google Play und in den AGB. Zahlungsdaten verarbeitet Google, nicht wir. Der Kaufbeleg (Token) wird auf deinem Gerät gespeichert und mit jeder Coach-Anfrage zur Prüfung an unseren Server gesendet; der Server liest dabei die aktuelle Phase (Probezeit oder zahlendes Abo) aus, speichert sie aber nicht (Abschnitt 7c). Ein Widerruf der Coach-Einwilligung kündigt das Abo nicht; kündigen kannst du nur in Google Play. Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) bzw. die Bearbeitung nach Treu und Glauben im Rahmen des Vertrags nach Schweizer Datenschutzgesetz.

Eine eigene Gratis-Startphase in der App (3 Tage bzw. 5 Einträge) gibt es nicht mehr. Wer Gapwise schon vor dem Umbau installiert hatte und noch in dieser Startphase war, hat ab dem ersten Start der neuen Version 7 Tage vollen Zugang (Übergangsfrist); danach erscheint die Abo-Seite. Das Datum dafür merkt sich die App nur lokal auf deinem Gerät.

10. Wie lange bleiben die Daten?

Auf dem Gerät: bis du einen Eintrag löschst, die App-Daten zurücksetzt (in den Einstellungen des Geräts unter „Apps → Gapwise → Speicher → Daten löschen“) oder die App deinstallierst. Eine von dir erstellte Sicherung (Abschnitt 5) bleibt davon unberührt.
Beschädigter Datenbestand: Ist ein gespeicherter Datenbestand beschädigt, legt die App eine Kopie im geschützten Speicherbereich ab, statt ihn zu löschen. Diese Kopie verlässt das Gerät nicht und verschwindet mit der App.
Coach: Bei uns werden keine Chat-Inhalte gespeichert. Die Zähler laufen nach etwa 26 Stunden oder schneller ab (Abschnitt 7c). Bei Anthropic gelten die Fristen aus Abschnitt 7b.
Gemeldete Coach-Antworten: Die E-Mail mit einer Meldung bleibt so lange in unserem Postfach, wie es zur Bearbeitung nötig ist (Abschnitt 7f). Der Zähler zur IP-Adresse läuft nach etwa 1 Stunde ab.

11. Alter

Gapwise richtet sich an Personen ab 18 Jahren. Es gibt keine technische Altersabfrage. Vor der ersten Nutzung des KI-Coachs, der zu Gapwise gehört, bestätigst du per Häkchen, dass du mindestens 18 bist (siehe Abschnitt 7; keine Kontrolle).

12. Deine Rechte

Du kannst deine Daten auf dem Gerät jederzeit ansehen, ändern, kopieren und löschen. Bei uns liegen, ausser den kurzen Zählern unter Hash-Schlüsseln (Abschnitt 7c), keine Daten von dir, ausser einer Meldung, falls du eine Coach-Antwort gemeldet hast (Abschnitt 7f; sie enthält keine Kennung von dir und lässt sich deshalb meist nicht dir zuordnen). Die Zähler können wir ohne den geheimen Schlüssel und ohne deine Geräte-ID keiner Person zuordnen. Anfragen zu Auskunft oder Löschung können wir deshalb in der Regel nur mit dem Hinweis beantworten, dass bei uns nichts gespeichert ist.

Nach dem Schweizer Datenschutzgesetz (nDSG) und, soweit anwendbar, der DSGVO hast du im gesetzlichen Rahmen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Herausgabe bzw. Übertragung deiner Daten und Widerspruch sowie das Recht, erteilte Einwilligungen zu widerrufen. Eine formlose Nachricht an die Adresse in Abschnitt 1 genügt. Du kannst dich ausserdem an eine Aufsichtsbehörde wenden: in der Schweiz an den Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch), mit gewöhnlichem Aufenthalt in einem EU-Land an die dortige Datenschutzbehörde.

13. Sicherheit

Die Daten liegen im geschützten Speicherbereich der App. Sie sind aber nicht zusätzlich verschlüsselt. Wer dein entsperrtes Gerät benutzen kann, kann die App öffnen. Schütze dein Gerät deshalb mit einer Bildschirmsperre. Aktuelle Android-Geräte verschlüsseln ihren Speicher als Ganzes. Die Übertragung zum Coach-Server erfolgt verschlüsselt (HTTPS).

14. Änderungen und Sprache

Wir können diese Erklärung anpassen, z. B. wenn neue Funktionen dazukommen. Es gilt die jeweils aktuell veröffentlichte Fassung. Vor einer neuen Datenverarbeitung wird sie nachgeführt.

Rechtstexte gelten nur auf Deutsch; die deutsche Fassung ist massgeblich. Auch wenn die App in einer anderen Sprache angezeigt wird, gilt diese deutsche Fassung.