Datenschutzerklärung

Verantwortlicher im Sinne von Art. 4 Nr. 7 DSGVO für die App und diese Website ist:

Morning AI E-Mail: support@morning-ai.app

Für alle Fragen zu deinen Daten erreichst du uns unter dieser Adresse. Ein Datenschutzbeauftragter ist nicht benannt.

• Ton bleibt auf deinem iPhone. Meetings, Tagesaufnahme und importierte Telefonaufnahmen werden auf dem Gerät aufgenommen und transkribiert. Die App hat keinen Weg, Audio hochzuladen.
• Text geht an unseren Server, wenn eine Funktion ihn braucht. Transkripte von Meetings und der Tagesaufnahme (außer mit „Geschlossener Raum“), die Quellen deines Briefings (Kalender, E-Mail, Gesundheitsübersicht, Standort) und deine Einstellungen werden auf unserem Server in Frankfurt am Main verarbeitet.
• KI-Anbieter verarbeiten diesen Text für uns: Google Gemini, ersatzweise Anthropic Claude, wenn Gemini nicht verfügbar ist.
• Der kostenlose Plan zeigt Werbung (Google AdMob). Gesundheits-, E-Mail-, Kalender-, Meeting- und Standortdaten werden nie für Werbung genutzt.
• Export und Löschung jederzeit in der App: Einstellungen › Konto › Meine Daten exportieren / Konto löschen.

Folgendes wird nur auf deinem Gerät verarbeitet und weder an uns noch an Dienstleister gesendet:

• Aufgenommener Ton von Meetings, Sprachnotizen und der Tagesaufnahme. Die Umwandlung in Text erfolgt auf dem Gerät (Apples Spracherkennung auf dem Gerät und das Modell WhisperKit). Meeting-Aufnahmen bleiben 30 Tage auf dem Telefon, damit du sie anhören kannst (in den Einstellungen abschaltbar, jederzeit löschbar). Die Tagesaufnahme hält ein fortlaufendes Tonarchiv von 48 Stunden und den Ton jedes Gesprächs 7 Tage.
• Geschlossener Raum (iOS 26, unterstützte iPhones mit Apple Intelligence): Die Auswertung von Meeting oder Tagesaufnahme übernehmen Apples Foundation Models auf dem Gerät. Text und Ergebnis bleiben auf dem Telefon; Text der Tagesaufnahme wird dort nach 90 Tagen gelöscht.
• Importierte Telefonaufnahmen (von dir gewählte Dateien, z. B. aus der iOS-Funktion „Lokale Aufnahme“) und ihre Transkripte bleiben auf dem Gerät und fließen nicht automatisch in Briefings ein.
• Stimmerkennung bekannter Sprecher (standardmäßig aus; in Illinois nicht angeboten): Ein Stimmabdruck — eine Zahlenzusammenfassung, wie eine Stimme klingt — und eine kurze Probe liegen nur auf dem Gerät, sind vom iCloud-Backup ausgeschlossen und werden gelöscht, wenn du sie entfernst, die Einwilligung widerrufst oder die Stimme 12 Monate nicht gehört wurde. Wir erhalten nur Datum und Version deiner Zustimmung sowie die Anzahl automatischer Löschungen.
• Nachtgeräusch-Erkennung (Schnarchen, Husten) mit Apples Sound Analysis. Kurze Clips bleiben 7 Tage auf dem Telefon. Dein Schlafwert wird auf dem Gerät berechnet.
• Pausenzone „Zuhause“ der Tagesaufnahme (optional): Schaltest du sie ein, überwacht iOS mit der Standortberechtigung „Immer“ einen Bereich von 150 m um dein Zuhause, damit die Aufnahme dort pausiert. Die Koordinate bleibt auf dem Gerät; ein Standortverlauf entsteht nicht.
• Stimme auf dem Gerät für den Abendrückblick (Supertonic) und die Wort-Zeitmarken deines Briefings (WhisperKit).

Zwei Ausnahmen, bei denen Apple (nicht wir) Ton verarbeiten kann: Spracheingabe beim Assistenten und die gesprochene Weckaufgabe nutzen die iOS-Spracherkennung, die den Ton je nach Gerät und Einstellung an Apple senden kann (Datenschutzrichtlinie von Apple). Sprachmodelle (WhisperKit) werden von Hugging Face geladen, das dabei deine IP-Adresse sieht.

Je nachdem, was du nutzt, verarbeitet unser Server (gehostet bei Render in Frankfurt am Main):

• Konto: Name, E-Mail-Adresse, Anmeldekennung (Mit Apple anmelden, Google oder E-Mail mit gehashtem Passwort), Sprache, Zeitzone, Abo-Stufe.
• Einstellungen und Wecker: Weckzeiten, Abschnitte des Briefings und ihre Reihenfolge, Stimmen, Nachrichtenthemen und -quellen, Sportteams, von dir eingetragene Geburtstage, dein Sternzeichen, falls du diesen Abschnitt nutzt (dein Geburtsdatum wird nicht gespeichert), Gebetszeiten und religiöse Inhalte, wenn du sie einschaltest, Wohn- und Arbeitsadresse, wenn du sie einträgst.
• Standort: die Koordinaten deines Telefons, gesendet während du die App nutzt (oder von Hand gewählt), für Wetter, Gebetszeiten, deine Nachrichtenausgabe und Fahrzeiten. Gespeichert wird nur die letzte Position. Wohn-, Arbeits- und Meeting-Adressen gehen nur zur Routenberechnung an Google Maps.
• Kalender und Erinnerungen (nur wenn du die Quelle einschaltest): vom iPhone die Termine von heute und morgen (Titel, Zeit, Ort, Namen der Teilnehmenden) und offene Erinnerungen, als ein Schnappschuss, den jede Synchronisierung ersetzt. Von Google Kalender (falls verbunden) dasselbe über Googles Schnittstelle. Termine oder Erinnerungen werden nur angelegt, wenn du es bestätigst.
• E-Mail (nur wenn du ein Postfach verbindest): Absender, Betreff und eine Vorschau neuer Nachrichten aus Gmail (nur lesend; Entwürfe nur, wenn du es erlaubst — Entwürfe werden nie gesendet), Microsoft Outlook (Mail.Read, User.Read, offline_access; soweit angeboten) oder einem IMAP-Postfach. Zugriffstoken und IMAP-Zugangsdaten werden verschlüsselt gespeichert.
• Apple Health (nur lesend, nur mit deiner Erlaubnis): eine Übersicht aus Schlafphasen, Herzfrequenz, Herzfrequenzvariabilität, Blutsauerstoff, Atemfrequenz, Schritten, aktiver Energie und Trainings für Briefing und Abendrückblick und — wenn du die Schlafaufzeichnung nutzt — die Messwerte jeder Nacht. Wir schreiben nie in Apple Health.
• Meetings: der Transkripttext (nie der Ton), von dir vergebene Sprechernamen und die Ergebnisse: Zusammenfassung, Entscheidungen, Aufgaben, vorgeschlagene Termine und Entwürfe; deine Fragen zu einem Meeting.
• Tagesaufnahme: der Text jedes Gesprächs des Tages und seine Auswertung, außer mit „Geschlossener Raum“; dazu technische Kennzahlen der Aufnahme (Laufzeit, Pausen, Akku — kein Inhalt). Mit „Bei Anrufen nur meine Stimme“ (standardmäßig aus) wird bei einem Telefonat nur deine eigene Seite geschrieben; den Ton der Gegenseite erhält die App nie.
• Briefings und Abendrückblicke: die Texte, die wir aus deinen Quellen erzeugen, der daraus synthetisierte Ton, Hörereignisse (gespielt, übersprungen, Wecker beendet oder verschoben), gespeicherte Momente, offene Punkte, die du auf morgen verschiebst.
• Assistent und Gedächtnis: Fragen an den Assistenten (gespeichert wird nur der Zeitpunkt jeder Nachricht für Nutzungsgrenzen, nicht der Inhalt) und Notizen, die du unter Einstellungen › Gedächtnis führst.
• Notion (optional): Aufgaben, die du an deinen Notion-Arbeitsbereich sendest, und das Zugriffstoken dafür.
• Mitteilungen: das Push-Token deines Geräts.
• Abos: über RevenueCat — Produkt, Transaktionskennungen, Beginn und Ablauf, Test- und Verlängerungsstatus. Zahlungsdaten sehen wir nie.
• Support und E-Mails von uns: deine Nachrichten an uns; Transaktions-E-Mails (Anmeldecodes, Passwort-Zurücksetzung, Willkommen, Link zum Datenexport).

Briefings, Abendrückblicke, Zusammenfassungen von Meetings und Tagesaufnahme, der Assistent, Schlafhinweise und die Auswahl von Artikeln werden von großen Sprachmodellen geschrieben. Der für die jeweilige Aufgabe nötige Text — etwa ein Transkript, deine Termine, E-Mail-Vorschauen, eine Gesundheitsübersicht oder das Wetter an deinem Standort — geht von unserem Server an Google Gemini (Gemini API von Google). Schlägt Gemini fehl, geht dieselbe Anfrage an Anthropic Claude. Den Ton des Briefings erzeugt die Sprachsynthese von Gemini aus dem Briefing-Text.

Wir nutzen die Gemini API über ein kostenpflichtiges (abgerechnetes) Google-Cloud-Projekt. Nach Googles Bedingungen für kostenpflichtige Gemini-API-Dienste verwendet Google unsere Eingaben und Antworten nicht zur Verbesserung seiner Produkte; zur Missbrauchserkennung können sie begrenzte Zeit gespeichert werden. Nach den kommerziellen Bedingungen von Anthropic werden API-Ein- und -Ausgaben standardmäßig nicht zum Training seiner Modelle verwendet.

KI-Ergebnisse können falsch oder unvollständig sein. Sie werden nicht für Entscheidungen über dich mit rechtlicher oder ähnlich erheblicher Wirkung genutzt (Art. 22 DSGVO). Die Personalisierung — welche Nachrichten, welche Reihenfolge, woran erinnert wird — beruht auf deinen Einstellungen und Hörereignissen.

• Firebase Analytics (Google): Bildschirmaufrufe und App-Ereignisse (z. B. Briefing gespielt, Wecker beendet), verknüpft mit deiner Konto-ID und einer App-Instanz-ID, um zu verstehen, welche Funktionen funktionieren. Speicherdauer gemäß der Google-Analytics-Aufbewahrungseinstellung unseres Firebase-Projekts.
• Sentry (EU-Datenregion, Deutschland): Absturzberichte und Leistungsdaten von App und Server (etwa 10 % der Sitzungen werden protokolliert). Personenbezogene Daten werden standardmäßig nicht angehängt, Bildschirmfotos sind aus; deine Konto-ID wird angehängt, damit ein Absturz einer Support-Anfrage zugeordnet werden kann.
• Google AdMob (nur kostenloser Plan): Werbevideos mit Belohnung, die du selbst startest. Im EWR, im Vereinigten Königreich und in der Schweiz fragt Googles Einwilligungsformular, ob Werbung personalisiert werden darf; unter iOS fragt App Tracking Transparency, ob die Werbe-ID (IDFA) genutzt werden darf. Ohne Einwilligung ist die Werbung nicht personalisiert, AdMob verarbeitet aber weiterhin Geräteinformationen, IP-Adresse und Werbeinteraktionen, um Werbung auszuliefern, die Häufigkeit zu begrenzen und Betrug zu verhindern. Bezahlte Pläne zeigen keine Werbung.

Diese Anbieter verarbeiten personenbezogene Daten in unserem Auftrag (Art. 28 DSGVO) oder, wo angegeben, als eigene Verantwortliche:

Öffentliche Datenquellen fragt unser Server ohne deine Kontodaten ab, nur mit dem nötigen Ort, Bahnhof oder Thema: Open-Meteo (Wetter), Fahrplan der Deutschen Bahn über transport.rest, Diyanet und die Bibliothek adhan (Gebetszeiten), RSS-Feeds von Nachrichtenverlagen und Google News, CoinGecko, Yahoo Finance, football-data.org, Wikimedia und Schnittstellen für religiöse Texte.

Mehrere Anbieter haben ihren Sitz in den USA oder können Daten dort verarbeiten. Grundlage ist das EU-US Data Privacy Framework, soweit der Anbieter danach zertifiziert ist (Art. 45 DSGVO), sonst die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO). Eine Kopie der Garantien erhältst du auf Anfrage.

Auf unserem Server läuft die Löschung jede Nacht automatisch. Mit dem Löschen deines Kontos wird alles hier Genannte auf einmal entfernt.

Auf deinem iPhone: Meeting-Ton 30 Tage; Archiv der Tagesaufnahme 48 Stunden, Gesprächston 7 Tage, Text der Tagesaufnahme im Geschlossenen Raum 90 Tage; Nachtgeräusch-Clips 7 Tage; Stimmabdrücke bis zur Löschung oder 12 Monate ungehört; importierte Telefonaufnahmen und Meeting-Notizen aus dem Geschlossenen Raum, bis du sie löschst. Mit dem Löschen der App wird all das entfernt.

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) — insbesondere gegen Verarbeitungen auf Grundlage berechtigter Interessen. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3), etwa durch Ausschalten einer Quelle, Trennen eines Kontos oder in den iOS-Einstellungen.

• Export: Einstellungen › Konto › Meine Daten exportieren. Du erhältst per E-Mail einen Link zu einer JSON-Datei mit deinen Daten; der Link gilt 7 Tage.
• Löschen: Einstellungen › Konto › Konto löschen. Dein Konto und seine serverseitigen Daten werden sofort gelöscht; gespeicherte Tondateien folgen kurz danach über einen Löschauftrag, verbundene Google-Zugriffe werden widerrufen. Apple und RevenueCat führen eigene Kaufbelege. In der Tagesaufnahme kannst du außerdem die ganze heutige Aufnahme oder die letzten 10 Minuten vergessen. Ein Abo kündigst du separat in deinen Apple-ID-Einstellungen.
• Alles andere: schreib an support@morning-ai.app.

Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat, in dem du wohnst oder arbeitest. Du kannst dich auch an die zuständige Datenschutz-Aufsichtsbehörde in Deutschland wenden.

Aufnahmen, E-Mails und Termine enthalten Namen und Worte anderer Menschen. Wir verarbeiten sie nur, um deine Notizen, dein Briefing und deine Erinnerungen zu erstellen, speichern sie für die oben genannten Fristen und nutzen sie nie für Werbung oder Profile dieser Personen. Wenn du Menschen aufnimmst, musst du sie informieren, wo das Gesetz es verlangt — siehe unsere Nutzungsbedingungen. Personen, die in den Daten einer Nutzerin oder eines Nutzers vorkommen, können ihre Rechte unter der oben genannten Adresse geltend machen (Art. 14 DSGVO).

Für die Nutzung ist ein Konto (Name oder E-Mail) nötig, weil Briefings und Notizen daran hängen. Alles andere — Standort, Kalender, E-Mail, Gesundheit, Mikrofon, Mitteilungen, Werbeeinwilligung — ist freiwillig; ohne diese Angaben funktioniert die jeweilige Funktion nicht oder mit weniger Informationen.

Morning AI richtet sich nicht an Kinder. Für die Nutzung musst du mindestens 16 Jahre alt sein. Wir verarbeiten nicht wissentlich Daten von Kindern; falls ein Kind uns Daten gegeben hat, schreib uns, und wir löschen sie.

Verbindungen sind per TLS verschlüsselt. Mail-Token und IMAP-Zugangsdaten liegen verschlüsselt auf unserem Server. Auf dem iPhone liegen Aufnahmen im privaten Speicher der App, geschützt durch die iOS-Datenschutzklassen. Kein System ist vollkommen sicher; betrifft dich eine Datenpanne, informieren wir dich, wie es das Gesetz verlangt.

morning-ai.app wird bei Vercel gehostet. Beim Aufruf verarbeitet Vercel deine IP-Adresse, die aufgerufene Seite, Zeitpunkt, Browser und Referrer in Server-Protokollen, um die Seite auszuliefern und abzusichern (Art. 6 Abs. 1 lit. f DSGVO). Die Seite setzt ein Cookie, NEXT_LOCALE, das deine gewählte Sprache ein Jahr lang speichert. Es gibt auf der Website keine Analyse, kein Tracking und keine Werbung; Schriften werden von unserer eigenen Domain geladen.

Wir passen diese Erklärung an, wenn sich die App ändert. Das Datum oben zeigt die aktuelle Fassung; wichtige Änderungen kündigen wir in der App an.