Datenschutzerklärung

Stand: 1. November 2026

Diese Erklärung beschreibt, welche personenbezogenen Daten die iOS-App Walnut und die Website walnut.quizel.app verarbeiten, wofür und auf welcher Rechtsgrundlage.

Kurz gesagt: Deine Einträge liegen auf deinem iPhone und, wenn du iCloud nutzt, in deiner privaten iCloud. Damit aus Gesprochenem ein Eintrag wird, geht der erkannte Text samt passender Einträge über unseren Server an ein KI-Modell. Dort wird er nur für die Antwort verarbeitet. Walnut hat keine Benutzerkonten, keine Werbung und kein Tracking und verkauft keine Daten.

1. Verantwortlicher

Vincent Tietze. Die vollständige Anschrift steht im Impressum.
E-Mail für alle Datenschutzfragen: quizel.support@protonmail.com

2. Deine Einträge auf dem Gerät und in iCloud

Termine, Erinnerungen, Notizen, Fotos zu Notizen, Themen und Briefings speichert Walnut auf deinem Gerät. Wenn du auf dem Gerät mit iCloud angemeldet bist, gleicht Walnut sie über Apples CloudKit in deiner privaten iCloud-Datenbank ab, damit sie auf deinen Geräten verfügbar sind. Diese Datenbank gehört zu deinem Apple Account. Wir als Anbieter haben darauf keinen Zugriff. Für iCloud gelten die Bedingungen und die Datenschutzrichtlinie von Apple.

3. Sprache

Das Mikrofon ist nur aktiv, solange du den Sprechknopf benutzt. Die Umwandlung in Text übernimmt Apples Spracherkennung. Walnut lässt sie auf dem Gerät laufen, wenn das für deine Sprache möglich ist. Ist das nicht möglich, kann Apple die Aufnahme dafür auf eigenen Servern verarbeiten. Dafür gilt die Datenschutzrichtlinie von Apple. Walnut speichert keine Audioaufnahmen und sendet keine Audiodaten an unseren Server.

4. Auswertung durch KI

Wenn du etwas einsprichst, sendet die App an unseren Server:

den erkannten Text,
Datum, Uhrzeit, Zeitzone und Sprache deines Geräts,
deine Themen sowie dazu passende Termine, Erinnerungen und Notizen. Bei Notizen kann das auch ihr Text sein, etwa wenn du eine Notiz per Sprache umbauen lässt. So kann sich „verschieb den Zahnarzt“ auf den richtigen Termin beziehen.

Für das Morgen-Briefing sendet die App die Termine, Erinnerungen und kurze Auszüge aus Notizen des Tages und, falls du ihn in der App angegeben hast, deinen Vornamen.

Unser Server gibt diese Daten über den Dienst OpenRouter an das KI-Modell Claude von Anthropic weiter. Betrieben wird das Modell von Anthropic oder einem Cloud-Anbieter, über den OpenRouter das Modell bereitstellt. Die Antwort geht an die App zurück. Unser Server stellt Anfragen so, dass OpenRouter sie nur an Anbieter weitergibt, die Anfragen nach den Richtlinien von OpenRouter weder speichern (Zero Data Retention) noch zum Training verwenden. Wir senden dabei weder deine IP-Adresse noch eine Kennung deiner Installation an OpenRouter.

Unser Server hält diese Inhalte nur so lange im Arbeitsspeicher, wie die Anfrage dauert. Er speichert sie nicht und schreibt sie nicht in Protokolle.

Gib keine Daten ein, die du nicht an einen KI-Dienst übermitteln möchtest oder darfst, zum Beispiel Passwörter, Zahlungsdaten oder Gesundheitsdaten anderer Personen.

5. Kalender, Erinnerungen, Kamera und Mitteilungen

Nur wenn du es in iOS erlaubst, liest Walnut deine Kalender und Erinnerungen, um sie anzuzeigen, und trägt neue Termine und Erinnerungen dort ein. Diese Daten bleiben auf dem Gerät und im jeweiligen Kalender- oder Erinnerungsdienst, mit Ausnahme der in Abschnitt 4 beschriebenen Übermittlung. Die Kamera nutzt Walnut nur, wenn du selbst ein Foto zu einer Notiz aufnimmst. Fotos werden nicht an unseren Server gesendet. Mitteilungen, etwa das Briefing, plant die App auf deinem Gerät. Alle Freigaben kannst du jederzeit in den iOS-Einstellungen ändern.

6. Schutz vor Missbrauch

Damit nur die echte App unseren Server nutzen kann, verwendet Walnut Apples App Attest. Dabei entsteht auf deinem Gerät ein Schlüssel. Unser Server speichert dazu je Installation:

den öffentlichen Teil dieses Schlüssels,
einen Zähler gegen wiederholte Anfragen,
die Zahl der Anfragen je Tag für die Nutzungsgrenzen.

Namen oder Inhalte gehören nicht dazu. Zusätzlich zählt der Server Anfragen je Netzwerk anhand der IP-Adresse. Diese Zähler löschen wir nach zwei Tagen ohne Anfragen.

7. Abonnements

Käufe und Abonnements wickelt Apple über den App Store ab. Zahlungsdaten erhalten wir nicht. Zur Verwaltung der Abonnements nutzen wir RevenueCat. Die App übermittelt dafür eine zufällige, pseudonyme Kennung sowie Kauf- und Abonnementdaten, technische Gerätedaten (zum Beispiel Gerätemodell, iOS- und App-Version, Region und Sprache) und die IP-Adresse an RevenueCat. Unser Server fragt bei RevenueCat nur ab, ob für diese Kennung ein Abonnement aktiv ist.

8. Website und Support

Die Website walnut.quizel.app und unser Server laufen bei Cloudflare. Beim Aufruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse und Browserkennung, um die Inhalte auszuliefern und Angriffe abzuwehren. Technische Protokolle werden für kurze Zeit aufbewahrt und enthalten von unserer Seite keine Inhalte deiner Einträge. Die Website setzt keine Cookies und enthält keine Analyse- oder Werbedienste.

Wenn du uns schreibst, verarbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um dein Anliegen zu bearbeiten. Unser Postfach liegt bei Proton (Proton AG, Schweiz).

9. Zwecke und Rechtsgrundlagen

Bereitstellung der App und ihrer Funktionen (Abschnitte 2 bis 5 und 7): Art. 6 Abs. 1 lit. b DSGVO, weil die Verarbeitung für die von dir genutzten Funktionen erforderlich ist.
Sicherheit, Missbrauchsabwehr, Fehlerbehebung und Betrieb der Website (Abschnitte 6 und 8): Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist ein sicherer, stabiler Dienst, der nicht zulasten anderer missbraucht wird.
Support-Anfragen: Art. 6 Abs. 1 lit. b oder f DSGVO, je nach Anliegen.
Speichern von und Zugriff auf Informationen auf deinem Gerät, etwa den App-Attest-Schlüssel: § 25 Abs. 2 Nr. 2 TDDDG, weil das für den von dir gewünschten Dienst unbedingt erforderlich ist.

Eine automatisierte Entscheidungsfindung im Sinne von Art. 22 DSGVO findet nicht statt.

10. Empfänger

Apple: App Store, Käufe, iCloud/CloudKit, Spracherkennung, App Attest
Cloudflare, Inc.: Betrieb von Server und Website
OpenRouter, Inc. und der jeweilige Betreiber des Modells Claude (Anthropic oder ein Cloud-Anbieter): KI-Auswertung nach Abschnitt 4
RevenueCat, Inc.: Verwaltung der Abonnements
Proton AG: E-Mail-Postfach für Support

Je nach Verarbeitung handeln diese Anbieter als unsere Auftragsverarbeiter oder als eigenständig Verantwortliche. Soweit wir einen Anbieter als Auftragsverarbeiter einsetzen, gelten die dafür vorgesehenen Vereinbarungen nach Art. 28 DSGVO.

11. Übermittlung in Drittländer

Einige Empfänger verarbeiten Daten außerhalb der EU und des EWR, insbesondere in den USA. Solche Übermittlungen stützen wir auf einen Angemessenheitsbeschluss der EU-Kommission, für die USA etwa das EU-US Data Privacy Framework, soweit der Empfänger danach zertifiziert ist. Andernfalls stützen wir sie auf die Standardvertragsklauseln der EU-Kommission (Art. 46 DSGVO). Für die Schweiz besteht ein Angemessenheitsbeschluss.

12. Speicherdauer

Einträge auf dem Gerät und in iCloud: bis du sie löschst, die App entfernst oder die iCloud-Daten löschst.
Inhalte für die KI-Auswertung: nur für die Dauer der Anfrage, auf unserem Server nicht gespeichert.
App-Attest-Daten und Nutzungszähler je Installation: solange die Installation Walnut nutzt und wir sie zur Missbrauchsabwehr benötigen. Auf Anfrage löschen wir sie früher.
Netzwerkzähler: zwei Tage nach der letzten Anfrage.
Support-E-Mails: bis dein Anliegen erledigt ist, darüber hinaus nur, soweit gesetzliche Aufbewahrungspflichten bestehen.
Bei Apple, Cloudflare, OpenRouter, RevenueCat und Proton gelten zusätzlich deren Fristen nach ihren Bedingungen und gesetzlichen Pflichten.

13. Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20). Außerdem kannst du einer Verarbeitung auf Grundlage berechtigter Interessen aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21). Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, insbesondere in dem EU-Mitgliedstaat, in dem du lebst oder arbeitest.

Die meisten Daten verwaltest du selbst: Einträge löschst du in der App oder zusammen mit der App, iCloud-Daten unter Einstellungen → dein Name → iCloud. Für alles Weitere genügt eine E-Mail an die oben genannte Adresse. Da Walnut keine Konten hat, brauchen wir eventuell Angaben, um Daten deiner Installation zuzuordnen. Schick uns nie dein Apple-Passwort.

14. Kinder

Walnut richtet sich nicht gezielt an Kinder. Wer jünger als 16 Jahre ist, sollte Walnut nur mit Zustimmung eines Elternteils nutzen.

15. Änderungen

Wir passen diese Erklärung an, wenn sich die App, der Server, unsere Dienstleister oder die Rechtslage ändern. Es gilt jeweils die hier veröffentlichte Fassung. Das Datum oben zeigt ihren Stand.