Datenschutzerklärung

Kurz gesagt

Silvergaze ist ein Tagebuch, keine Datensammlung.

Es gibt kein Konto bei uns, keinen Server von uns und keine Anmeldung. Was du festhältst, wird auf deinem Telefon gespeichert. Silvergaze sendet nichts an uns — wir haben nichts, wo etwas ankommen könnte.

Es gibt eine Sicherung, und sie ist von Haus aus ausgeschaltet. Schaltest du sie ein, legt die App eine Kopie in deiner eigenen iCloud ab. Nicht bei uns: Wir sehen sie nie und kommen nicht an sie heran. Mehr dazu unter Die Sicherung von Silvergaze.

Was Silvergaze nicht in der Hand hat, ist die Sicherung deines Telefons. Deshalb steht hier nirgends, deine Daten würden dein Gerät nicht verlassen — sondern nur, was die App selbst tut.

Silvergaze Plus wird über den App Store beziehungsweise Google Play gekauft. Auch dafür gibt es kein Konto bei uns, und wir sehen von dem Kauf nichts — keine Zahlungsdaten, keinen Namen, keine Kennung. Mehr dazu unter Silvergaze Plus und der Store.

Es gibt keine Werbung, keine Analyse, keine Absturzberichte, kein Tracking. Wir wissen nicht, ob du die App benutzt.

Eine Einschränkung, die ehrlich dazugehört, steht weiter unten unter Die Sicherung deines Telefons.

Verantwortlich

Für Fragen zum Datenschutz erreichst du uns unter der genannten Adresse.

Welche Daten entstehen

Alles, was hier steht, entsteht nur, weil du es einträgst. Nichts davon wird automatisch erhoben.

Die letzten beiden Zeilen betreffen Silvergaze Plus. Sie entstehen ohne dein Zutun, und sie sind das Einzige auf dieser Liste, das nicht von dir eingetragen wird — ein Datum und ein Vermerk „Abo" oder „Einmalkauf". Mehr dazu unter Silvergaze Plus und der Store.

Ein Name, eine E-Mail-Adresse, eine Telefonnummer oder ein Geburtsdatum wird nirgends verlangt. Auch nicht für Silvergaze Plus. Silvergaze kennt dich nicht.

Wo die Daten liegen

Im privaten Ordner der App auf deinem Telefon, in einer Datenbankdatei (SQLite) und einigen Dateien daneben. Auf diesen Ordner hat nur Silvergaze Zugriff; andere Apps können ihn nicht lesen.

Der Code der App-Sperre liegt an einer anderen Stelle und in anderer Form: im Schlüsselbund des Systems (iOS Keychain, Android Keystore), und zwar nicht als Code, sondern als zufälliges Salz und der daraus gebildete SHA-256-Streuwert. Damit lässt sich prüfen, ob eine Eingabe stimmt — aber nicht, wie der Code lautet. Deshalb kann ihn auch niemand zurücksetzen, wir eingeschlossen.

Die Sicherung deines Telefons

Es gibt zwei Sicherungen, und sie sind leicht zu verwechseln. Diese hier macht dein Telefon, ohne Silvergaze zu fragen. Die andere macht die App, wenn du sie darum bittest — sie steht im nächsten Abschnitt.

Wenn du die Gerätesicherung deines Betriebssystems benutzt (iCloud-Backup bei Apple, automatische Sicherung bei Google), dann wird der Ordner von Silvergaze mitgesichert. Das ist Absicht: Ein Tagebuch, das beim Telefonwechsel verloren geht, wäre kein gutes Tagebuch. Diese Sicherungen liegen verschlüsselt bei Apple bzw. Google und unterliegen deren Datenschutzbestimmungen, nicht unseren.

Wenn du das nicht möchtest, kannst du die Sicherung in den Systemeinstellungen deines Telefons für Silvergaze abschalten. Dann liegen deine Einträge ausschließlich auf diesem einen Gerät — und sind weg, wenn das Gerät weg ist.

Deshalb sagt die App an keiner Stelle, deine Daten würden dein Gerät nicht verlassen. Sie sagt, was sie selbst tut. Was dein Telefon mit seiner Sicherung macht, liegt bei dir und bei Apple bzw. Google.

Die Sicherung von Silvergaze

Die zweite der beiden. Diese macht die App — und sie ist ausgeschaltet, bis du sie einschaltest. Vorher verlässt kein Eintrag dein Telefon, weil Silvergaze etwas sendet.

Schaltest du sie unter Einstellungen → Daten & Sicherung ein, legt die App eine Kopie deiner Einträge ab — wo, hängt vom Telefon ab:

• Auf dem iPhone in der privaten Datenbank deines iCloud-Kontos, in einem Bereich, den keine andere App sieht. Dafür ist nichts einzurichten; dein Konto ist ja schon da.
• Auf Android in einem Ordner, den du aussuchst. Die App fragt einmal danach und öffnet dafür das Dateifenster deines Systems — du kannst Google Drive wählen, Dropbox, Nextcloud oder sonst etwas, das dort auftaucht. Danach schreibt sie dorthin, ohne wieder zu fragen.

Es ist in beiden Fällen deine Cloud, nicht unsere. Wir betreiben keinen Server und haben keinen Zugang. Für die Speicherung gelten die Bestimmungen des Dienstes, bei dem die Sicherung liegt — Apple, Google oder wer immer es ist —, nicht unsere.

Wählst du auf Android einen Ordner, der nur auf dem Telefon liegt, dann liegt auch die Sicherung nur dort — und ist weg, wenn das Telefon weg ist. Such einen Ort, der mitwandert.

Darin steht alles, was du eingetragen hast, und deine Einstellungen. Nicht darin steht der Code deiner App-Sperre — der liegt im Schlüsselbund des Geräts und reist nicht mit. Nach einer Wiederherstellung ist die Sperre deshalb aus, und du kannst sie neu einrichten.

Es liegt immer nur eine Sicherung dort, die jeweils letzte. Kein Verlauf: Ein Tagebuch braucht keinen, und jede weitere Fassung wäre eine weitere Kopie.

Du kannst die Sicherung jederzeit ausschalten und über Alle Daten löschen auch entfernen.

Apple Health und Health Connect

Beim Einrichten kannst du Zyklusdaten aus Apple Health (iOS) oder Health Connect (Android) übernehmen, damit du nicht von vorn anfängst.

• Die Abfrage umfasst einen einzigen Datentyp: Menstruation. Andere Gesundheitsdaten werden nicht angefragt und nicht gelesen.
• Der Zugriff ist ausschließlich lesend. Silvergaze schreibt nichts nach Health zurück — unter iOS steht in der Berechtigungsdatei kein Schreibrecht, unter Android fehlt WRITE_MENSTRUATION bewusst.
• Der Import geschieht auf deinem Gerät. Die gelesenen Daten gehen nirgendwohin.
• Du kannst die Erlaubnis jederzeit in den Systemeinstellungen zurücknehmen.

Ohne diese Erlaubnis funktioniert die App vollständig; der Import ist ein Angebot, keine Voraussetzung.

Erinnerungen

Silvergaze kann dich an den täglichen Moment, an den Wochenrückblick und an den erwarteten Zyklusbeginn erinnern. Diese Mitteilungen werden auf deinem Gerät geplant und dort ausgelöst. Es gibt keinen Push-Dienst, keinen Server und kein Gerätetoken.

Die Erlaubnis wird erst gefragt, wenn du eine Erinnerung einschaltest.

App-Sperre

Wenn du sie einschaltest, öffnet sich Silvergaze erst nach Face ID, Touch ID, dem Gerätecode oder deinem eigenen sechsstelligen Code. Die Gesichts- oder Fingerabdruckerkennung führt das Betriebssystem durch; Silvergaze bekommt nur die Antwort „ja" oder „nein" und sieht weder dein Gesicht noch deinen Fingerabdruck.

Export, Teilen und Drucken

Du kannst deine Einträge als PDF oder als Datei exportieren. Dabei entsteht eine Datei in einem temporären Ordner, und dein System öffnet das übliche Teilen-Fenster.

Was danach mit der Datei geschieht, entscheidest du. Wenn du sie in eine Cloud legst, per Mail verschickst oder in einen Messenger gibst, verlässt sie dein Gerät — dann gelten die Bestimmungen des Dienstes, den du gewählt hast. Silvergaze selbst verschickt nichts.

Dasselbe gilt fürs Drucken: Das übernimmt der Druckdienst deines Systems.

Widgets auf dem Startbildschirm

Wenn du ein Widget verwendest, legt Silvergaze die wenigen Angaben, die darauf stehen, in einem gemeinsamen Fach ab — Zyklustag, Phase, die sechs gewählten Farben und die Stimmung des Tages. Das muss so sein: Ein Widget läuft in einem eigenen Prozess und kann die Datenbank der App nicht mitlesen.

Dieses Fach liegt ebenfalls auf deinem Gerät und ist für andere Apps nicht zugänglich. Wer keine Widgets benutzt, bei dem entsteht es gar nicht erst.

Silvergaze Plus und der Store

Silvergaze Plus wird über den App Store beziehungsweise Google Play gekauft. Es gibt dafür kein Konto bei uns. Wer bezahlt hat, weiß der Store über dein Apple- oder Google-Konto, das auf dem Telefon ohnehin angemeldet ist.

Wir sehen von dem Kauf nichts. Keine Zahlungsdaten, keinen Namen, keine Adresse, keine Kennung. Was bei uns ankommt, ist eine Abrechnung von Apple und Google über Summen — nicht über Personen.

Die App selbst merkt sich zwei Dinge, und beide liegen im Schlüsselbund deines Telefons:

• Den Tag, an dem du die App zum ersten Mal geöffnet hast. Daran hängen die vierzehn freien Tage. Ohne diesen Tag wüsste die App nicht, ob sie schon einmal gelaufen ist — es gibt kein Konto, an dem sie es ablesen könnte.
• Was der Store zuletzt gesagt hat — „Abo", „Einmalkauf" oder nichts. Das steht dort, damit Plus nicht zugeht, wenn du im Funkloch bist oder der Store gerade nicht antwortet.

Beides bleibt auf dem Gerät. Eine Zweitschrift des ersten Starts liegt in den Einstellungen und geht deshalb in die Sicherung mit — damit die freien Tage nach einem Gerätewechsel nicht von Neuem beginnen.

Was im Store über dich entsteht, liegt bei Apple und Google, nicht bei uns, und richtet sich nach deren Datenschutzerklärungen. Wir haben darauf keinen Einfluss und keinen Zugang.

Was wir nicht tun

• Keine Analyse, keine Statistik, keine Nutzungsmessung
• Keine Absturzberichte
• Keine Werbung, keine Werbekennung
• Keine Weitergabe an Dritte — es gibt niemanden, an den wir etwas weitergeben könnten
• Kein Profil, keine automatisierte Entscheidung, kein Scoring

Die App spricht mit zwei Diensten, und mit keinem davon über dich:

• Mit dem App Store beziehungsweise Google Play, um zu fragen, was Plus kostet und ob für dieses Gerät ein Kauf vorliegt. Die Frage enthält keine Angabe über dich — nur die Kennungen der drei Angebote.
• Mit deiner eigenen iCloud beziehungsweise dem Ordner, den du gewählt hast, und nur wenn du die Sicherung einschaltest.

Sonst mit niemandem — keine Analyse, keine Absturzberichte, kein Server von uns. Das ist keine Absichtserklärung, sondern der Zustand des Quelltextes.

Dieser Abschnitt stand bis zur Einführung von Silvergaze Plus auf „genau einem Dienst". Mit dem Store wurde daraus eine Unwahrheit, und ein Satz, der nur stimmt, solange eine Funktion fehlt, gehört nicht in eine Datenschutzerklärung.

Löschen

Unter Einstellungen → Daten & Sicherung kannst du alle Daten löschen. Dabei werden die Datenbank, die Dateien daneben und der Streuwert deines Codes entfernt — und, falls die Sicherung an ist, auch die Kopie in deiner iCloud. Sonst käme beim nächsten Einschalten alles zurück, was du loswerden wolltest.

Zwei Dinge bleiben, und das soll hier nicht untergehen: der Tag deines ersten Starts und der Vermerk über einen Kauf — beide im Schlüsselbund. Der erste ist kein Tagebucheintrag, sondern das Einzige, woran die App erkennt, ob die vierzehn freien Tage schon gelaufen sind; würde „Alle Daten löschen" ihn mitnehmen, wäre es der Knopf, mit dem man die App dauerhaft gratis bekommt. Der zweite gehört dem Store, nicht uns — wer wirklich löschen will, soll dabei nicht seinen Kauf verlieren. Beide sagen nichts über dich aus.

Der Vorgang ist im Übrigen endgültig. Wir können nichts wiederherstellen; wir haben nichts, woraus.

Wenn du die App löschst, verschwinden ihre Daten mit ihr. Eine bestehende Gerätesicherung kann sie weiterhin enthalten, bis diese überschrieben wird.

Deine Rechte

Nach der Datenschutz-Grundverordnung hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch, sowie das Recht auf Beschwerde bei einer Aufsichtsbehörde.

Die Besonderheit hier: Wir verarbeiten deine Einträge nicht. Sie liegen ausschließlich bei dir. Eine Auskunft können wir deshalb nicht erteilen — wir haben nichts, worüber wir Auskunft geben könnten. Auskunft, Übertragbarkeit und Löschung übst du unmittelbar in der App aus: die Einträge ansehen, exportieren, löschen.

Zuständige Aufsichtsbehörde ist der Hessische Beauftragte für Datenschutz und Informationsfreiheit (HBDI), Postfach 3163, 65021 Wiesbaden.

Alter

Silvergaze richtet sich an Erwachsene und Jugendliche. Es werden keine Daten erhoben, die eine Altersprüfung erforderlich machen würden.

Änderungen

Wenn sich an der App etwas ändert, das diesen Text betrifft, ändern wir ihn mit. Die jeweils geltende Fassung steht in der App unter Einstellungen → Über Silvergaze → Datenschutz.

Stand: 29. Oktober 2026