Datenschutzerklärung

Für die Wise-Apps (Repwise, Prepwise, Lucidwise, Zenwise, Wisecircle, Daywise) und diese Website. Stand: 7. Oktober 2026

1. Verantwortlicher

Vincent Baumgärtner
Amraser Straße 106, 6020 Innsbruck, Österreich
E-Mail: info.wisecircle@gmail.com

Einen Datenschutzbeauftragten muss ich nicht benennen. Bei Fragen zum Datenschutz schreib mir direkt.

2. Das Wise-Konto

Alle Wise-Apps nutzen ein gemeinsames Konto. Bei der Registrierung verarbeite ich:

• E-Mail-Adresse und Passwort (nur als verschlüsselter Hash) – oder bei „Mit Apple anmelden“ bzw. „Mit Google anmelden“ die Kennung und E-Mail-Adresse, die Apple bzw. Google mir übermittelt (bei Apple ggf. eine anonyme Weiterleitungsadresse),
• freiwillig einen Anzeigenamen,
• dein Geburtsjahr, um das Mindestalter zu prüfen (16 Jahre, für Lucidwise 18 Jahre),
• die Sprache der App.

Rechtsgrundlage: Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).
Speicherdauer: bis du dein Konto löschst. Konten, die drei Jahre lang nicht genutzt wurden, lösche ich nach vorheriger Ankündigung per E-Mail.

3. Gesundheitsdaten in den Apps

Was du in den Apps einträgst, ist zum großen Teil eine besondere Kategorie personenbezogener Daten (Gesundheitsdaten, bei Träumen unter Umständen auch Angaben zum Sexualleben). Ich verarbeite diese Daten nur, um dir die Funktionen der jeweiligen App bereitzustellen – also speichern, anzeigen, auswerten.

Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a und Art. 6 Abs. 1 lit. a DSGVO), die jede App vor der ersten Eingabe getrennt abfragt. Du kannst sie jederzeit in den Einstellungen der App widerrufen; die Daten dieser App werden dann gelöscht. Die Rechtmäßigkeit der Verarbeitung bis zum Widerruf bleibt unberührt.
Speicherdauer: bis du einzelne Einträge löschst, die Einwilligung widerrufst oder dein Konto löschst.

Repwise (Krafttraining)

Trainingspläne, Übungen, Sätze, Gewichte und Wiederholungen, Körperwerte (z.B. Gewicht, Körperfett), Fotos von Geräten oder Waagen, die du zum Auslesen aufnimmst. Wenn du die Verbindung zu Apple Health bzw. Health Connect einschaltest (eigene Einwilligung im Profil), liest Repwise dort Schlaf, Ruhepuls, Herzratenvariabilität, Schritte und aktive Kalorien und speichert davon nur Tageswerte – keine Einzelmessungen. Repwise schreibt nichts nach Apple Health bzw. Health Connect. Welche Daten Repwise lesen darf, wählst du zusätzlich in der Systemabfrage deines Geräts. Trennst du die Verbindung, löscht Repwise alle übernommenen Werte; in Apple Health bzw. Health Connect selbst bleibt alles.

Prepwise (Ernährung)

Mahlzeiten und gegessene Portionen, Rezepte mit Zutaten und Nährwerten, Bewertungen, Wochenpläne, Ernährungsziele, auf Wunsch Körperdaten zur Berechnung des Bedarfs (Größe, Gewicht, Alter, Geschlecht, Aktivität), Zutaten, die du nicht magst oder nicht verträgst, Lieblingszutaten und Vorrat, Einkaufslisten (mit abgehakten Zeilen), dein Essensstil (an welchen Tagen du kochst, Einkaufstage, gewünschte Abwechslung, Küchengeräte, für wie viele Personen du kochst) und Daily Basics (Mahlzeiten, die du oft isst, mit Nährwerten). Fotos von Mahlzeiten, die du zum Schätzen der Nährwerte aufnimmst, und Screenshots von Rezepten, die du übernehmen lässt, werden verkleinert nur für diese eine Anfrage an die KI geschickt und nicht gespeichert; gespeichert wird nur das Rezept, das du danach sicherst.

Einkaufsliste nach außen: Nur wenn du es selbst einrichtest, verlässt die Einkaufsliste das Wise-Konto. Mit dem privaten Link für den iOS-Kurzbefehl holt dein iPhone die Liste ab und legt sie in Apple Erinnerungen an; wer den Link kennt, kann die aktuelle Liste abrufen – du kannst ihn jederzeit durch einen neuen ersetzen. Trägst du eine eigene n8n-Adresse ein, schicke ich die Einkaufsliste (Zutaten, Mengen, Zeitraum des Plans) beim Übernehmen eines Plans dorthin, signiert mit einem Geheimnis, das nur du kennst. Wohin die Daten von dort gehen (z.B. Todoist), bestimmst du; dieser Dienst ist dein eigener, nicht meiner. Die Liste bleibt als Versandprotokoll gespeichert, bis du die Einwilligung widerrufst oder dein Konto löschst.

Lucidwise (Träume, ab 18 Jahren)

Traumberichte, Stimmungen und Merkmale deiner Träume (z.B. luzide, Albtraum, Traumzeichen, Themen), auf Wunsch Einschlaf- und Aufwachzeit, Sprachaufnahmen. Sprachaufnahmen bleiben nur auf deinem Gerät, bis sie in Text umgewandelt sind, und werden danach sofort gelöscht; auf dem Server werden sie nicht gespeichert. Wenn du die Tagebuch-Sperre einschaltest, speichere ich nur einen nicht umkehrbaren Prüfwert (Hash) deines Zusatzpassworts, nie das Passwort selbst. Das Gespräch zur Deutung wird nicht gespeichert; gespeichert wird nur eine überarbeitete Deutung, wenn du sie übernimmst. Erkennt die App Hinweise auf Suizidgedanken oder Selbstverletzung, gibt sie keine Deutung aus und zeigt sofort Hilfsangebote an.

Zenwise (Meditation)

Meditationszeiten und -dauer, Serien und Statistiken, Level, Zen Credits und deine Käufe im Shop, gewählte Klänge und Designs. Zen Credits verdienst du nur durch Meditieren; sie lassen sich nicht für Geld kaufen oder auszahlen.

Gemeinsam mit anderen: Für Freunde, Kreise und Nachrichten speichere ich deinen Benutzernamen, auf Wunsch ein Profilbild, deine Freundschaften und Anfragen, die Kreise, in denen du bist (Name, Emoji, gemeinsame Vorsätze), Nachrichten in Kreisen und an Freunde, Reaktionen und Hinweise in der App sowie die Personen, die du blockiert hast. Profilbild und Profil sehen nur deine Freunde und die Mitglieder deiner Kreise. Nachrichten kannst du nur mit bestätigten Freunden austauschen; sie sehen nur du und die Empfänger. Ob andere dich über die Suche finden, ob deine Meditationen im Feed deiner Freunde erscheinen, ob du in der Rangliste stehst und ob Freunde deine Statistik sehen, entscheidest du selbst in den Einstellungen – alles ist zunächst ausgeschaltet. Blockierte Personen sehen dich nirgends mehr und können dir nicht schreiben.

Melden: Du kannst Personen, Nachrichten und Kreise melden. Ich speichere dann den Grund, deinen Hinweis und eine Kopie des gemeldeten Inhalts, um die Meldung zu prüfen (Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit dem Digital Services Act und lit. f DSGVO – Schutz der Nutzer). Die gemeldete Person erfährt nicht, wer gemeldet hat. Entferne ich einen Inhalt, sage ich der betroffenen Person in der App, warum; die meldende Person erfährt das Ergebnis. Diese Mitteilungen und eine befristete Einschränkung (Ende, Grund) speichere ich ebenfalls. Erledigte Meldungen lösche ich 12 Monate nach der Entscheidung.

Wortfilter: Beim Senden prüft der Server Nachrichten, Benutzernamen, Kreisnamen und Vorsätze automatisch gegen eine Liste anstößiger Wörter und weist Treffer zurück. Dabei wird nichts gespeichert oder an Dritte gegeben.

Speicherdauer: Nachrichten in Kreisen und an Freunde lösche ich automatisch nach 12 Monaten, Hinweise („Zen senden“, Reaktionen) nach 3 Monaten.

Widerrufst du die Einwilligung für Zenwise oder löschst du dein Konto, lösche ich auch deine Nachrichten, Freundschaften und Mitgliedschaften; Kreise, die du gegründet hast, werden aufgelöst.

Wisecircle (Übersicht)

Zeigt Daten aus den anderen Apps zusammen an – nur aus Apps, für die du eine Verbindung eingeschaltet hast (Abschnitt 5). Eigene Daten speichert Wisecircle nicht.
Einschalten kannst du jeweils einzeln: Training (Einheiten, Wochenziel, Körpergewicht) und Gesundheitswerte (Schlaf, Ruhepuls, HRV, Schritte) aus Repwise, Ernährung (Kalorien, Protein, Tagesziele) aus Prepwise, Träume (Anzahl, Stimmung, Klarheit, Titel) aus Lucidwise – erst ab 18, und bei gesperrtem Tagebuch ohne Titel – und Meditation (Minuten, Serie) aus Zenwise. Wisecircle liest diese Daten bei jedem Öffnen frisch und kopiert sie nicht; trennst du eine Verbindung, sind sie sofort nicht mehr sichtbar.
Zusammenhänge: Aus den Tageswerten der letzten acht Wochen vergleicht die App auf deinem Gerät einfache Mittelwerte (z.B. Schlaf nach Trainingstagen). Dabei wird nichts an Dritte übermittelt und keine KI eingesetzt. Es sind Zusammenhänge in deinen eigenen Daten, keine medizinische Bewertung.

Daywise (Sprach-Tagebuch)

Deine Tagebucheinträge: das Transkript bzw. der eingetippte Text, Datum, Titel, Zusammenfassung, Stimmung (ein Wert von 0 bis 10, ein Stimmungswort und sechs Dimensionen wie Energie oder Stress), Tags, die Menschen, die du erwähnst (so, wie du sie nennst, und deine Zuordnung verschiedener Schreibweisen zu einer Person), deine Selbsteinschätzung (Befinden und Energie), auf Wunsch der Ort der Aufnahme, Monatsrückblicke und die Auswertung über alle Einträge. Einträge im Papierkorb lösche ich nach 30 Tagen endgültig. Sprachaufnahmen bleiben nur auf deinem Gerät, bis sie in Text umgewandelt sind, und werden danach sofort gelöscht; auf dem Server werden sie nicht gespeichert. Erkennt die App Hinweise auf Suizidgedanken oder Selbstverletzung, zeigt sie sofort Hilfsangebote an.
Standort: Nur wenn du es erlaubst, speichert Daywise zu einem Eintrag Koordinaten und einen Ortsnamen und – wenn du den Standortverlauf einschaltest – einzelne Standortpunkte, um deine Wege auf der Stimmungskarte und Orte, an die du oft gehst, zu zeigen. Importierst du einen Export der Google-Zeitachse, übernehme ich die darin enthaltenen Standortpunkte in dein Konto. Ortsnamen ermittelt dein Gerät über den Geocoding-Dienst von Apple bzw. Google; die Karte zeigt Apple Karten bzw. Google Maps, die dafür den angezeigten Kartenausschnitt abrufen. Den Standortverlauf kannst du jederzeit ausschalten; die gespeicherten Punkte löschst du mit dem Widerruf der Einwilligung für Daywise oder mit deinem Konto.
Auf dem Gerät: PIN (nur als nicht umkehrbarer Prüfwert), Einstellungen wie Erinnerung und Selbsteinschätzung und noch nicht umgewandelte Aufnahmen liegen nur auf deinem Gerät; beim Abmelden werden sie dort gelöscht.

4. KI-Funktionen (nur mit Wise+)

Einige Funktionen nutzen künstliche Intelligenz, zum Beispiel Trainingstipps, das Auslesen von Fotos oder eine Deutung von Träumen. Dafür werden die Inhalte, die für die jeweilige Funktion nötig sind, an Google (Gemini API) übermittelt; Google erstellt die Antwort und schickt sie zurück. Google erhält dabei weder deinen Namen noch deine E-Mail-Adresse oder Konto-ID. Ich nutze ausschließlich den kostenpflichtigen Dienst, bei dem Google die Daten nicht zum Training seiner Modelle verwendet; Google speichert sie nur kurzzeitig, um Missbrauch zu erkennen.

KI-Antworten werden in der App als solche gekennzeichnet. Sie können Fehler enthalten und sind keine medizinische, therapeutische oder Ernährungsberatung.

Rechtsgrundlage: deine ausdrückliche Einwilligung (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO), die jede App vor der ersten KI-Nutzung gesondert abfragt und die Google als Empfänger nennt. Ohne diese Einwilligung funktioniert die App normal, nur ohne KI. Widerruf jederzeit in den Einstellungen.
Drittland: Eine Verarbeitung durch Google in den USA ist möglich. Google LLC ist nach dem EU-US Data Privacy Framework zertifiziert (Angemessenheitsbeschluss der EU-Kommission, Art. 45 DSGVO); zusätzlich gelten die Standardvertragsklauseln der EU.
Probe ohne Abo: Einzelne KI-Funktionen kannst du einmalig ohne Wise+ ausprobieren (in Prepwise die Einrichtung und ein Wochenplan). Dafür speichere ich je Konto und App nur, wie oft die Probe genutzt wurde und wann zuletzt – ohne Inhalt. Diese Angabe löscht sich mit deinem Konto.
Protokoll: Für das Tageslimit und die Kostenkontrolle speichere ich zu jedem KI-Aufruf nur Zeitpunkt, App, Funktion, Modell und Textmenge – nicht den Inhalt. Dieses Protokoll lösche ich nach 13 Monaten.
Gemeldete Antworten: Meldest du eine KI-Antwort („Antwort melden“), speichere ich den Text dieser Antwort (bei einer Frage auch die Frage), App, Funktion und Zeitpunkt, um Fehler zu prüfen und zu beheben – ohne deine Trainingsdaten. Rechtsgrundlage ist deine Einwilligung für die jeweilige App (Art. 9 Abs. 2 lit. a DSGVO); ob du meldest, entscheidest du selbst. Die Meldung lösche ich nach 12 Monaten, beim Widerruf der Einwilligung für diese App oder mit deinem Konto.
Fotos: Fotos, die du zum Auslesen aufnimmst (z.B. von der Waage, einem Gerät oder einer Mahlzeit), gehen nur für diese eine Anfrage an Google und werden von mir nicht gespeichert.

5. Verbindungen zwischen den Apps

Die Apps sind eigenständig. Daten aus einer App werden in einer anderen nur verwendet, wenn du dafür eine Verbindung einschaltest – jeweils einzeln, zum Beispiel „Repwise darf die Schlafdauer aus Lucidwise sehen“ oder „Wisecircle darf die Meditation aus Zenwise anzeigen“. Du kannst jede Verbindung jederzeit trennen.
Rechtsgrundlage: deine Einwilligung (Art. 9 Abs. 2 lit. a, Art. 6 Abs. 1 lit. a DSGVO).

6. Nachweis deiner Einwilligungen

Damit ich nachweisen kann, dass du eingewilligt hast (Art. 7 Abs. 1 DSGVO), speichere ich zu jeder Erteilung und jedem Widerruf: Zweck, App, Fassung des Textes und Zeitpunkt. Dieses Protokoll bleibt bis zur Löschung deines Kontos gespeichert.
Rechtsgrundlage: rechtliche Verpflichtung (Art. 6 Abs. 1 lit. c DSGVO).

7. Wise+ (Abo)

Wise+ kaufst du über den App Store von Apple oder Google Play. Den Kauf und die Zahlung wickeln Apple bzw. Google als eigene Verantwortliche ab; ich erhalte keine Zahlungsdaten. Damit Wise+ in allen Apps gilt, nutze ich RevenueCat (RevenueCat, Inc., USA): RevenueCat erhält von Apple bzw. Google die Kaufbelege und von mir deine Konto-ID (eine zufällige Kennung, nicht deine E-Mail-Adresse) und meldet mir, ob und bis wann Wise+ aktiv ist. Ich speichere davon nur: Wise+ ja/nein, Ablaufdatum, Store, Produkt.
Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).
Drittland: RevenueCat ist nach dem EU-US Data Privacy Framework zertifiziert; zusätzlich gelten Standardvertragsklauseln.

8. Wo die Daten liegen

Konto und App-Daten speichere ich bei Supabase (Supabase, Inc., USA) in einem Rechenzentrum in Frankfurt am Main (Amazon Web Services). Die Verbindung ist verschlüsselt; jedes Konto kann technisch nur die eigenen Daten lesen. Eine verschlüsselte Sicherungskopie der Datenbank wird täglich auf einem gemieteten Server der netcup GmbH in Nürnberg (Deutschland) abgelegt und nach 30 Tagen gelöscht. Mit allen Anbietern bestehen Verträge zur Auftragsverarbeitung (Art. 28 DSGVO). Für mögliche Zugriffe aus den USA gelten das EU-US Data Privacy Framework bzw. Standardvertragsklauseln.

9. Kein Tracking, keine Werbung

Die Apps und diese Website enthalten keine Werbung, keine Analyse- oder Tracking-Werkzeuge und keine Cookies zu solchen Zwecken. Ich erstelle keine Profile für Werbung und gebe keine Daten an Werbenetzwerke oder Datenhändler weiter. Die Apps speichern auf deinem Gerät nur, was technisch nötig ist (z.B. deine Anmeldung), § 165 Abs. 3 TKG 2021.

10. Diese Website

Die Website wird von Netlify, Inc. (USA) bereitgestellt. Beim Aufruf verarbeitet der Anbieter technisch notwendige Daten (IP-Adresse, Zeitpunkt, aufgerufene Seite, Browser), um die Seite auszuliefern und Angriffe abzuwehren; diese Daten werden nach spätestens 30 Tagen gelöscht.
Rechtsgrundlage: berechtigtes Interesse an einer sicheren, funktionierenden Website (Art. 6 Abs. 1 lit. f DSGVO).

11. Kontakt per E-Mail

Wenn du mir schreibst, verarbeite ich deine E-Mail-Adresse und den Inhalt, um dir zu antworten. Mein Postfach ist ein privates Gmail-Konto bei Google Ireland Limited (Gmail). Für solche Konten bietet Google keinen Vertrag zur Auftragsverarbeitung an; Google verarbeitet die Nachrichten daher als eigener Verantwortlicher nach seiner eigenen Datenschutzerklärung (policies.google.com/privacy), auch in den USA (EU-US Data Privacy Framework). Schick mir deshalb bitte keine Gesundheits-, Traum- oder Stimmungsdaten per E-Mail – für Auskunft, Export oder Löschung reicht die E-Mail-Adresse deines Kontos, und Export und Löschung gehen auch direkt in jeder App. Die Nachrichten lösche ich, wenn die Anfrage erledigt ist, spätestens nach drei Jahren.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO.

12. Empfänger im Überblick

Behörden erhalten Daten nur, wenn ich gesetzlich dazu verpflichtet bin.

13. Keine automatisierten Entscheidungen

Es gibt keine automatisierten Entscheidungen, die dir gegenüber rechtliche Wirkung entfalten oder dich ähnlich erheblich beeinträchtigen (Art. 22 DSGVO). KI-Antworten sind Vorschläge, die du frei nutzen oder ignorieren kannst.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21 DSGVO). Einwilligungen kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Vieles davon geht direkt in der App: Einstellungen → Konto (Daten exportieren, Konto löschen) und Einstellungen → Datenschutz (Einwilligungen und Verbindungen). Für alles andere genügt eine E-Mail.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO), insbesondere in dem Land, in dem du wohnst. In Österreich ist das die Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb.gv.at).

15. Mindestalter

Die Wise-Apps sind ab 16 Jahren nutzbar, Lucidwise ab 18 Jahren. Ich frage das Geburtsjahr bei der Registrierung ab.

16. Änderungen

Wenn sich die Verarbeitung ändert, passe ich diese Erklärung an. Brauche ich dafür eine neue Einwilligung, frage ich sie in der App ab, bevor sich etwas ändert.