Datenschutzerklärung

1. Wer wir sind

Tomorrow („wir“, „uns“, „unser“) ist der Verantwortliche für personenbezogene Daten im Zusammenhang mit der Tomorrow-Mobile-App und dieser Marketing-Website. Bei Datenschutzfragen oder Datenanfragen: support@tomorrowplan.app.

2. Was wir erheben

Website. Wenn du dich auf die Warteliste setzt, erheben wir deine E-Mail-Adresse, den Anmeldezeitpunkt und optional den Browser-User-Agent. Wir nutzen Cloudflare Turnstile gegen Spam; diese Prüfung kann IP-Adresse und begrenzte Gerätesignale einbeziehen. Wartelisten-Daten nutzen wir nur für Launch- und Produkt-Updates.

App. Wenn du ein Konto anlegst und Tomorrow nutzt, können wir verarbeiten: Kontodaten (E-Mail, Anzeigename, Avatar) über Firebase Authentication; von dir aufgezeichnetes Sprach-Audio, Transkripte sowie AI-extrahierte Aufgaben, Events und Pläne; Einstellungen (Sprache, Erinnerungen, Zeitzone); Gerätekennungen für Push-Benachrichtigungen.

Wir verkaufen keine personenbezogenen Daten. Deinen Sprachinhalt nutzen wir nicht zum Trainieren von Drittanbieter-AI-Modellen über das hinaus, was zur Leistungserbringung unter den Bedingungen unserer Auftragsverarbeiter erforderlich ist.

3. Rechtsgrundlagen (DSGVO)

Soweit die Datenschutz-Grundverordnung (DSGVO) gilt, verarbeiten wir personenbezogene Daten auf folgender Grundlage: Vertragserfüllung — Konto anlegen, Sprachnotizen verarbeiten, Plan erstellen und die gewünschte Leistung erbringen. Einwilligung — Wartelisten-E-Mails auf dieser Website; Abmeldung oder Löschung der Adresse jederzeit möglich. Berechtigte Interessen — Absicherung des Dienstes, Missbrauchsprävention, Debugging und Zuverlässigkeit, abgewogen gegen deine Rechte. Rechtliche Verpflichtung — soweit Aufbewahrung oder Offenlegung gesetzlich erforderlich ist.

4. Unterauftragsverarbeiter

Wir nutzen vertrauenswürdige Dienstleister, die Daten in unserem Auftrag verarbeiten: Firebase / Google (Authentifizierung und Kontoidentität); OpenAI (Spracherkennung und strukturierte Extraktion von Aufgaben und Plänen); Cloudflare R2 (Speicherung von Sprach-Audiodateien); Cloudflare Turnstile (Bot-Schutz am Wartelistenformular — kann IP und Browser-Signale verarbeiten); SendFox (Speicherung von Wartelisten-E-Mails und Marketing-Versand); sowie Hosting-Anbieter für API und Website-Infrastruktur.

Diese Anbieter verarbeiten Daten unter eigenen Bedingungen und Auftragsverarbeitungsverträgen. Sie dürfen deine Daten nur zur Leistungserbringung für uns nutzen, nicht für sachfremde Zwecke.

5. Internationale Übermittlungen

Einige Auftragsverarbeiter sitzen in den USA oder anderen Ländern außerhalb des Europäischen Wirtschaftsraums (EWR). Bei Übermittlungen personenbezogener Daten aus dem EWR/UK/der Schweiz stützen wir uns auf geeignete Garantien wie die Standardvertragsklauseln der Europäischen Kommission (SCCs) und/oder das EU–US Data Privacy Framework für zertifizierte Organisationen sowie gesetzlich erforderliche Zusatzmaßnahmen.

6. Speicherdauer

Konto-, Audio-, Transkript- und Plandaten behalten wir, solange dein Konto aktiv ist, um den Dienst zu erbringen. Löschst du dein Konto in der App (Einstellungen → Konto löschen) oder per E-Mail, soft-löschen wir das Konto (nicht mehr zugänglich) und widerrufen Sitzungen. Zugehörige Audiodateien und Backups werden innerhalb von ca. 30 Tagen gelöscht, außer soweit begrenzte Aufzeichnungen aus rechtlichen, Sicherheits- oder Buchhaltungsgründen nötig sind.

Wartelisten-E-Mails bleiben bis zur Launch-Benachrichtigung (oder früher auf Wunsch). Server-Logs können kurz für Sicherheit und Betrieb aufbewahrt werden.

7. Deine Rechte (DSGVO / EWR)

Bist du im EWR, UK oder der Schweiz, hast du das Recht auf: Auskunft über deine personenbezogenen Daten; Berichtigung unrichtiger Daten; Löschung („Recht auf Vergessenwerden“); eine Kopie deiner Daten in einem portablen Format; Einschränkung oder Widerspruch gegen bestimmte Verarbeitungen; Widerruf der Einwilligung, soweit die Verarbeitung darauf beruht; sowie Beschwerde bei deiner örtlichen Aufsichtsbehörde.

Konto und zugehörige Daten kannst du direkt in der App unter Einstellungen → Konto löschen entfernen. Für Datenexport oder andere Anfragen: support@tomorrowplan.app. Wir antworten in den gesetzlich vorgeschriebenen Fristen (in der Regel innerhalb von 30 Tagen).

8. Kinder

Tomorrow richtet sich nicht an Kinder unter 16 Jahren. Wir erheben wissentlich keine personenbezogenen Daten von Kindern unter 16. Glaubst du, ein Kind hat uns Daten übermittelt, kontaktiere uns — wir löschen sie.

9. Cookies und Analytics

Diese Website setzt keine Tracking-Cookies. Wir können datenschutzfreundliche First-Party-Analytics (Vercel Analytics) ohne Werbe-Cookies nutzen. Schriften sind selbst gehostet. Essenzielle Server-Logs können IP-Adressen für Sicherheit und Zuverlässigkeit speichern. Die iPhone-App kann Push-Benachrichtigungs-SDKs der Plattform nutzen; dafür gelten auch die Richtlinien von Apple und Firebase.

10. Änderungen und Kontakt

Wir können diese Erklärung anpassen, wenn sich Produkt oder Recht ändern. Das Datum „Zuletzt aktualisiert“ oben ändert sich dann. Die weitere Nutzung von Tomorrow nach einer Aktualisierung gilt als Hinweis auf die überarbeitete Erklärung für bestehende Nutzer; wesentliche Änderungen heben wir hervor, wo praktikabel.

Datenschutz- und Datenanfragen: support@tomorrowplan.app. Allgemeiner Kontakt: hello@tomorrowplan.app. Siehe auch unsere Nutzungsbedingungen.

Diese Erklärung kann in mehreren Sprachen bereitgestellt werden. Bei Streitigkeiten kann die englische Fassung als Referenz dienen, soweit zwingendes lokales Recht nichts anderes verlangt.