Datenschutz bei Thankful

Stand: 13. Oktober 2026

Maßgeblich ist die deutsche Fassung. Andere Sprachen gibt es für diese Seite noch nicht.

Thankful ist ein Tagebuch. Deine Einträge gehören dir und liegen auf deinem Gerät. Hier steht, was die App darüber hinaus tut und was nur passiert, wenn du es selbst einschaltest.

Das Wichtigste zuerst

• Deine Einträge bleiben auf deinem Gerät. Am Computer werden sie verschlüsselt gespeichert, sobald du ein App-Passwort setzt. Auf iPhone, iPad und Android werden Einträge, Bilder und Sprachaufnahmen verschlüsselt gespeichert, mit einem Schlüssel aus dem geschützten Schlüsselspeicher deines Geräts.
• Backups und iCloud-Sync verlassen dein Gerät nur verschlüsselt und nur in deinen eigenen Speicher.
• Keine Werbung, keine Analyse- oder Tracking-Dienste von Drittanbietern und kein Verkauf von Daten.
• Ein Konto ist freiwillig. Auch mit Konto kennt unser Server den Inhalt deiner Einträge nicht.

Welche Daten, wo sie liegen

Auf deinem Gerät

Einträge mit Stimmung, Tags, Fotos, Sprachaufnahmen und verknüpften Songs, auf Wunsch mit einem Ort, dazu deine Einstellungen. Am Mac und unter Windows wird die Datenbank verschlüsselt gespeichert, sobald du ein App-Passwort gesetzt hast; der Schlüssel entsteht aus deinem Passwort. Auf iPhone, iPad und Android werden Einträge, Bilder und Sprachaufnahmen verschlüsselt gespeichert. Der Schlüssel liegt im Schlüsselbund bzw. im Android-Keystore deines Geräts und verlässt es nicht; auf dem iPhone wandert er nur in einem verschlüsselten Geräte-Backup mit, damit ein Umzug auf ein neues iPhone klappt. Zusätzlich sperren App-Passwort, Face ID, Touch ID oder Fingerabdruck die App. Die Android-Gerätesicherung von Google nimmt Thankful-Daten nicht mit; umziehen kannst du über dein eigenes Backup. Notizen im Safe sind auf allen Geräten mit einem eigenen Passwort verschlüsselt.

In deiner eigenen Cloud, wenn du das willst

Ein Backup verlässt dein Gerät nur verschlüsselt und nur in deinen Speicher: deinen iCloud-Bereich oder dein Google Drive. Die iCloud-Synchronisierung zwischen deinen Apple-Geräten ist ein Premium-Merkmal und läuft über deinen iCloud-Drive-Ordner; die Dateien sind mit deinem App-Passwort verschlüsselt. Auf diese Dateien haben wir keinen Zugriff.

Orte und Karte

Wenn du einem Eintrag einen Ort gibst, sucht die App ihn über Nominatim (OpenStreetMap): Dorthin gehen dein Suchtext und, in der Computer-Version, die Koordinaten aus einem eingefügten Foto, damit die App den Ort vorschlagen kann. Die Karte lädt Kartenbilder von OpenStreetMap und Kartensymbole von einem öffentlichen Verzeichnis für Programmbausteine (unpkg). Diese Anbieter erfahren deine IP-Adresse und den angezeigten Ausschnitt. Ein Ortszugriff über das Betriebssystem findet nicht statt.

Optional: dein Thankful-Konto

Wenn du dich anmeldest (mit Benutzername, E-Mail-Adresse und Passwort oder mit Apple), speichert unser Server dein Profil (Name, Avatar), deine Erfolge, Erfahrungspunkte, Level und Titel, freigeschaltete Avatar-Teile, Quests, dein Guthaben im Shop (Thankfullys) und bei Konto-Premium die Liste deiner Geräte. Für Quests und Belohnungen meldet die App, dass und wann du einen Eintrag angelegt hast, nicht was darin steht. Einträge, Fotos und Aufnahmen gehören nicht dazu. Das Konto ist dasselbe bygue-Konto wie in den anderen Apps (siehe Übersicht).

Rangliste und Saisons (freiwillig)

Wenn du an der Rangliste teilnimmst, gehen ein Anzeigename, dein Land, deine Erfahrungs- und Erfolgspunkte an unseren Server; Name, Land und Punkte sehen andere. Dein Gerät wird dabei über eine Geräte-Kennung wiedererkannt: am Handy eine zufällig erzeugte Kennung, in der Computer-Version eine Kennung, die aus Merkmalen deines Computers berechnet wird. Meldest du dich von der Rangliste ab, wird dein Eintrag gelöscht. Für Saisons zählt der Server deine Erfahrungspunkte.

Verknüpfung mit FastLane und Manifest.

Verknüpfst du Thankful mit FastLane oder Manifest., holt Thankful von dort deine Fastenstunden und Schritte bzw. deine Tageskarte und Intentionen und legt sie als Momentaufnahme in deinem Eintrag ab. Was die anderen Apps dafür an unseren Server schicken, steht auf ihren Seiten.

Nur auf deinen Wunsch

• Fehlerprotokolle: Nur wenn du „Debug-Logs senden“ auslöst, gehen technische Meldungen der App an uns, dazu App-Version, Betriebssystem, Geräte-Kennung, gegebenenfalls dein Benutzername und deine Nachricht; in der Computer-Version auch Gerätename und Hardware-Angaben. Inhalte deiner Einträge gehören nicht dazu. Bis Oktober 2026 konnte ein Protokoll vom Handy allerdings Ausschnitte neu angelegter Einträge enthalten.
• Feedback: Dein Text geht an unseren Server und wird dort als Aufgabe in unserem internen Aufgaben-System gespeichert, zusammen mit Plattform, App-Version, Premium-Status, gegebenenfalls deinem Freischalt-Code, einem Teil der Geräte-Kennung, deinem Konto- bzw. Ranglisten-Namen und, wenn du sie angibst, deiner E-Mail-Adresse; auf Wunsch mit einem Bildschirmfoto. Wünsche und Stimmen für die Wunschliste speichern wir ebenfalls auf unserem Server.
• Freischalten per Code: Schaltest du Premium mit einem Code frei, vermerkt unser Server nur als Ereignis, dass ein Konto aktiviert wurde, ohne Code und ohne Namen.
• Musikdienste: Verknüpfst du einen Song über Spotify, YouTube Music oder SoundCloud, verbindet sich die App mit dem jeweiligen Dienst; Anmeldedaten (Token) bleiben auf deinem Gerät, und der Dienst erfährt, was du suchst und abspielst. Beim Abspielen von YouTube lädt die App den Player von Google.

Updates und Hinweise

Beim Start fragt die App unseren Server nach Updates, Hinweisen und Einstellungen; dabei sieht er deine IP-Adresse und die App-Version. Die Computer-Version lädt Updates von unserem Update-Server und von GitHub und prüft das Datum über einen öffentlichen Zeitdienst.

Zwecke und Rechtsgrundlagen

Wo wir uns auf unser berechtigtes Interesse stützen (lit. f), kannst du widersprechen; Einwilligungen kannst du jederzeit widerrufen. Einzelheiten stehen auf der Übersichtsseite.

Drittanbieter

Käufe

Premium und Thankfullys kaufst du über Apple bzw. Google. Die Zahlung läuft vollständig dort; wir sehen keine Zahlungsdaten. Zur Prüfung deines Premium-Status prüft die App den Kauf bei Apple bzw. Google; in der Mac-Version läuft diese Prüfung über unseren Server. Premium kannst du auch per Code oder über Patreon freischalten.

Speicherdauer und Löschung

• Auf dem Gerät: bis du Einträge löschst oder die App entfernst. Gelöschte Einträge liegen zunächst im Papierkorb der App.
• Backups in iCloud / Google Drive: liegen bei dir; du löschst sie dort selbst.
• Konto: bis du es löschst, dann nach 30 Tagen Bedenkzeit endgültig (siehe bygue-Konto in der Übersicht). Wünsche bleiben ohne deinen Namen stehen.
• Rangliste: bis du dich abmeldest.
• Fehlerprotokolle: 30 Tage, danach werden sie automatisch gelöscht. Mit der Kontolöschung werden die deinem Konto zugeordneten Protokolle schon vorher gelöscht.
• Feedback: 12 Monate, nachdem wir die Aufgabe erledigt haben.

Allgemeines und deine Rechte

Wer verantwortlich ist, welche Rechtsgrundlagen gelten, wie wir Server und das gemeinsame bygue-Konto betreiben, welche Empfänger außerhalb der EU sitzen und welche Rechte du hast (Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerruf von Einwilligungen, Widerspruch, Beschwerde bei einer Aufsichtsbehörde), steht für alle Apps gemeinsam auf der Übersichtsseite. Einen Vergleich aller Apps findest du unter Wo liegen meine Daten?

Zur Übersicht: Verantwortlicher, Rechtsgrundlagen, Empfänger, bygue-Konto, Website, deine Rechte