Gestari

Datenschutzerklärung

Stand: 19. Oktober 2026 · Gilt für die iPhone-App Gestari und für diese Website.

1. Verantwortlicher

Ein Datenschutzbeauftragter ist nicht bestellt; die Voraussetzungen dafür liegen nicht vor.

2. Der Grundsatz zuerst

Gestari ist so gebaut, dass fast nichts das Gerät verlässt. Es gibt kein Konto, keine Anmeldung und keine Synchronisierung. Wer die App ohne AI-Vorschläge benutzt, sendet überhaupt keine Inhalte an einen Server.

3. Was nur auf deinem Gerät bleibt

Diese Daten stehen in einer Datenbank auf dem iPhone. Sie werden nicht hochgeladen, nicht gesichert und sind für mich nicht einsehbar:

• Personen: Name, Beziehung zu dir, Land, Standardbudget, Notizen
• Interessen zu einer Person
• Anlässe: Typ, Regel oder festes Datum, von dir gesetzte Abweichungen
• Hinweise: dein Freitext zu einer Person, samt Quelle und Datum
• Geschenkideen: Titel, Begründung, Suchbegriff, Status
• Geschenkhistorie: Jahr, Anlass, Geschenk
• Feedback zu einem Geschenk: kam gut an, ging unter, besitzt schon, mag nicht
• Einstellungen: deine Entscheidung zur AI-Einwilligung samt Zeitpunkt, die gewählten Erinnerungszeiten, ob das Kalenderangebot weggeklickt wurde, die gemessene Dauer deines letzten Einstiegs
• die anonyme Sitzung (siehe Abschnitt 5)

Löschst du die App, verschwinden diese Daten mit ihr. Eine Sicherung deines iPhones über iCloud oder einen Computer kann die Datenbank allerdings enthalten — das liegt an deinen iOS-Einstellungen, nicht an der App.

Auf Wunsch schreibt Gestari diese Daten (ohne die Einstellungen und die anonyme Sitzung) in eine Sicherungsdatei, die du selbst über das Teilen-Blatt weitergibst, etwa in die Dateien-App, nach iCloud Drive oder per AirDrop. Wohin sie geht, entscheidest du; Gestari schickt sie nirgendwohin.

Daten über andere Menschen

In Gestari trägst du Angaben über Dritte ein: deine Mutter, Freundinnen, Kolleginnen. Solange du das für private Zwecke tust, greift die Haushaltsausnahme der DSGVO (Art. 2 Abs. 2 lit. c) und die Verordnung gilt für dich nicht. Unabhängig davon gilt: Trag nichts ein, was die betroffene Person nicht bei dir notiert sehen möchte — besonders keine Gesundheitsdaten, religiösen oder politischen Angaben. Wenn du AI-Vorschläge nutzt, gehen diese Notizen an einen Dienst (Abschnitt 4).

4. Wenn du AI-Vorschläge anforderst

Die App fragt dich vorher ausdrücklich. Ohne deine Zustimmung wird nichts übertragen, und du kannst ablehnen, ohne die App zu verlieren: sie schlägt dann ohne AI weiter Ideen vor.

Was übertragen wird

Was nicht übertragen wird

• Der Name der Person. Die Anfrage hat kein Feld dafür, und aus deinem Freitext wird er vor dem Senden entfernt.
• E-Mail-Adressen und Telefonnummern in deinen Notizen – sie werden vor dem Senden entfernt.
• Der Grund hinter einem No-Go. Gespeichert und übertragen wird nur die Regel.
• Dein Name, deine E-Mail-Adresse, deine Telefonnummer
• Kontakte, Kalendereinträge, Fotos, Standort
• Gerätekennungen oder Werbe-IDs

Wer die Daten verarbeitet

Die Anfrage geht an eine eigene Serverfunktion bei Supabase. Diese Funktion setzt daraus eine Anfrage an Anthropic zusammen und gibt die drei Vorschläge zurück. Die Inhalte deiner Anfrage werden auf meinem Server nicht gespeichert — dort liegen nur die Zähler aus Abschnitt 5.

Beide Unternehmen sind Auftragsverarbeiter: Sie verarbeiten die Daten ausschließlich in meinem Auftrag und nach meinen Weisungen, nicht für eigene Zwecke. Grundlage ist jeweils ein Auftragsverarbeitungsvertrag.

Auf Supabases Seite ist mein Vertragspartner Supabase Pte. Ltd, 65 Chulia Street #38-02/03, OCBC Centre, Singapur 049513. Die Daten werden in der Region eu-west-1 in Irland gespeichert und laut Klausel 6.1 des Auftragsverarbeitungsvertrags dort auch hauptsächlich verarbeitet. Welche Unterauftragsverarbeiter Supabase einsetzt, steht in einer öffentlichen Liste.

Mein Vertragspartner auf Anthropics Seite ist Anthropic Ireland, Limited, die für Kundinnen und Kunden in der EU auftritt. Es gelten die Commercial Terms of Service und das Data Processing Addendum, das über die Commercial Terms Vertragsbestandteil ist. Diese Verträge bestimmen, was mit den übermittelten Daten geschehen darf. Anthropics Datenschutzerklärung für Privatnutzer gilt für die Nutzung über die Programmierschnittstelle ausdrücklich nicht und ist hier ohne Bedeutung.

Kein Training mit deinen Angaben

Mit dem, was Gestari sendet, werden keine AI-Modelle trainiert. Die Commercial Terms verpflichten Anthropic ausdrücklich dazu: „Anthropic may not train models on Customer Content from Services." Als Kundeninhalte gelten dabei beide Richtungen — was die App hinschickt und was zurückkommt.

Rechtsgrundlage

Rechtsgrundlage der Verarbeitung ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du in der App erteilst. Du kannst sie jederzeit in den Einstellungen widerrufen. Der Widerruf wirkt für die Zukunft; er berührt nicht, was vorher übertragen wurde.

Übermittlung in die USA

Beide Auftragsverarbeiter haben ihren Sitz außerhalb der EU, und in beiden Fällen sichern die Standardvertragsklauseln der Europäischen Kommission die Übermittlung ab (Art. 46 Abs. 2 lit. c DSGVO):

• Supabase: Gespeichert und hauptsächlich verarbeitet wird in Irland, das Unternehmen sitzt jedoch in Singapur. Der Auftragsverarbeitungsvertrag enthält dafür die Standardvertragsklauseln in der Fassung für die Weitergabe von einem Verantwortlichen an einen Auftragsverarbeiter (Modul 2).
• Anthropic: Mein Vertragspartner ist eine irische Gesellschaft, die Verarbeitung findet aber auch außerhalb der EU statt, insbesondere in den USA. Auch hier sind die Standardvertragsklauseln Bestandteil des Data Processing Addendum.

Auf die Ausnahme nach Art. 49 Abs. 1 lit. a DSGVO stützt sich die Übermittlung bewusst nicht: Diese Ausnahme ist nach den Leitlinien des Europäischen Datenschutzausschusses für gelegentliche, nicht wiederholte Übermittlungen gedacht — hier wird dagegen bei jedem Vorschlag übermittelt.

Für keines der beiden Länder hat die Europäische Kommission festgestellt, dass dort ein gleichwertiges Datenschutzniveau herrscht. Auch mit Standardvertragsklauseln bleibt deshalb ein Restrisiko: Behörden können unter bestimmten Voraussetzungen auf Daten zugreifen, ohne dass dir dagegen ein gerichtlicher Rechtsbehelf im selben Umfang offensteht wie in der EU. Genau deshalb fragt die App vorher, deshalb geht der Name der Person nie mit, und deshalb funktioniert die App auch ohne AI-Vorschläge weiter.

5. Anonyme Kennung und Missbrauchsschutz

Damit niemand die Serverfunktion auf meine Rechnung leerlaufen lässt, bekommt jede Installation beim ersten AI-Aufruf eine anonyme Kennung von Supabase. Das ist kein Konto: es gibt keine E-Mail-Adresse, kein Passwort und keinen Namen.

Auf dem Server liegen dazu ausschließlich:

• die anonyme Kennung (eine zufällige Zeichenfolge)
• der Beginn des laufenden Zeitfensters und ein Zähler der Aufrufe
• ein Zähler aller Aufrufe je Kalendertag, ohne Bezug zu einer Kennung

Keine Interessen, keine Hinweise, keine Namen. Rechtsgrundlage ist mein berechtigtes Interesse am Schutz vor Missbrauch und vor unbegrenzten Kosten (Art. 6 Abs. 1 lit. f DSGVO).

6. Partnerlinks und ihre Netzwerke

Zu jeder Idee gehört ein Link zum Shop, der eine Partnerkennung enthält. Erst wenn du ihn antippst, öffnet dein Systembrowser oder die App des Shops die Seite — Gestari selbst ruft dort nichts ab und lädt keine Inhalte nach. Die App bindet keine Skripte, Zählpixel oder Werbebausteine dieser Netzwerke ein.

Ab dem Antippen gilt die Datenschutzerklärung des Netzwerks und des Shops. Übermittelt wird dabei, was jeder Seitenaufruf überträgt: deine IP-Adresse, Angaben zu Browser und Gerät und die Partnerkennung. Die Netzwerke setzen in der Regel ein Cookie oder eine vergleichbare Kennung im Browser, um einen späteren Kauf dem Link zuzuordnen und die Provision abzurechnen. Diese Cookies setzen nicht wir, sondern das jeweilige Netzwerk in eigener Verantwortung; Widerspruch und Einwilligung regelst du dort. Über den Kauf selbst erhalten wir nur eine anonyme Abrechnung — keine Namen, keine Adressen, keine Bestelldaten.

Netzwerk	Betreiber	Datenschutz
Amazon PartnerNet	Amazon EU S.à r.l., Luxemburg	amazon.de
Awin	AWIN AG, Berlin	awin.com
Rakuten Advertising	Rakuten Marketing LLC / Rakuten Advertising	rakutenadvertising.com

Rechtsgrundlage für die Weitergabe an den Shop ist dein eigenes Antippen des Links; für die Partnerkennung darin unser berechtigtes Interesse an der Finanzierung der kostenlosen App (Art. 6 Abs. 1 lit. f DSGVO). Du kannst jeden Vorschlag auch ohne den Link im Shop deiner Wahl suchen — die App verlangt nichts dafür und funktioniert unverändert weiter.

Kaufst du über einen Partnerlink, erhalten wir unter Umständen eine Provision. Für dich entstehen dadurch keine Mehrkosten. Als Amazon-Partner verdiene ich an qualifizierten Verkäufen. Die Reihenfolge der Vorschläge hängt nie von der Provisionshöhe ab.

7. Kalender

Auf deine ausdrückliche Anforderung liest die App Geburtstage aus deinem Geburtstagskalender, um dir Personen zur Übernahme vorzuschlagen. Gelesen wird nur dieser Kalender, nur in diesem Moment und nur auf dem Gerät. Nichts davon wird übertragen. Ohne deine Erlaubnis in iOS passiert gar nichts.

8. Mitteilungen

Erinnerungen vor einem Anlass werden ausschließlich lokal auf deinem Gerät geplant. Es gibt keinen Push-Dienst, kein Gerätetoken und keinen Server, der wüsste, wann jemand Geburtstag hat.

9. Kein Tracking, keine Werbung – und anonyme Nutzungszahlen

Gestari enthält keine Werbebausteine und keine Werbekennung, verkauft keine Daten und erstellt kein Nutzerprofil. Es gibt keine automatisierte Entscheidungsfindung mit rechtlicher Wirkung, keine Analyse-SDKs von Drittanbietern und keine Absturzberichte.

Anonyme Nutzungszahlen. Um zu sehen, welche Funktionen benutzt werden und ob die Vorschläge etwas taugen, zählt die App einige Ereignisse auf dem Gerät und schickt sie gebündelt an unsere Serverfunktion bei Supabase, wenn du die App verlässt. Gezählt werden nur diese Ereignisse: erster Start, Öffnen der App an einem Tag, Wiederkommen nach 1, 7 und 30 Tagen (auf dem Gerät aus dem Installationsdatum berechnet), Person angelegt, Ideen angezeigt, Idee gemerkt, Idee verfeinert, Kauf-Link angetippt, Kauf bestätigt und „Passt nicht“ mit dem angetippten Grund.

Auf dem Server entsteht daraus nur eine Zahl je Ereignis und Kalendertag, etwa „15. Oktober: 42 Mal Ideen angezeigt“. Es werden keine Kennung, keine Namen, keine Interessen, keine Hinweise, keine Geschenke und keine IP-Adresse gespeichert; die Sendung geht ohne die anonyme Kennung aus Abschnitt 5 und funktioniert auch ohne Zustimmung zu AI-Vorschlägen. Eine Zuordnung zu dir oder deinem Gerät ist damit nicht möglich. Beim Übertragen verarbeitet die Infrastruktur von Supabase technisch notwendige Verbindungsdaten wie die IP-Adresse, um die Anfrage zuzustellen; unsere Funktion liest und speichert sie nicht.

Du kannst das jederzeit abschalten: Einstellungen → Datenschutz → „Anonyme Nutzungszahlen teilen“ → Aus. Dann sammelt die App nichts mehr, verwirft noch nicht Gesendetes und schickt nichts. Rechtsgrundlage ist unser berechtigtes Interesse, die App zu verbessern (Art. 6 Abs. 1 lit. f DSGVO); der Schalter ist dein jederzeitiger Widerspruch.

10. Diese Website

gestari.app liegt bei Cloudflare Pages (Cloudflare, Inc.). Die Seiten sind statisch, enthalten kein JavaScript und setzen keine Cookies. Beim Abruf verarbeitet Cloudflare technisch notwendige Verbindungsdaten wie die IP-Adresse, um die Seite auszuliefern und Angriffe abzuwehren (Art. 6 Abs. 1 lit. f DSGVO). Einzelheiten dazu regelt Cloudflare in eigener Verantwortung.

Auf der Website selbst stehen keine Partnerlinks. Sie lädt nichts von fremden Servern nach — keine Schriften, keine Bilder, keine Skripte — und setzt selbst keine Cookies. Die Cookies der Partnernetzwerke aus Abschnitt 6 entstehen erst, wenn du in der App einen Link antippst, nicht beim Besuch dieser Seite.

11. Speicherdauer

• Daten auf dem Gerät: bis du sie löschst oder die App entfernst.
• Anonyme Kennung samt Zähler: Der Zähler wird nach 24 Stunden zurückgesetzt. Bleiben 30 Tage lang weitere Aufrufe aus, wird die Zeile mitsamt der Kennung gelöscht.
• Tageszähler: nach 90 Tagen gelöscht. Sie bestehen nur aus einem Datum und einer Zahl und lassen sich keiner Kennung und keiner Person zuordnen.
• Anfrageinhalte: bei mir nicht gespeichert; bei Anthropic nach dem Auftragsverarbeitungsvertrag.
• Anonyme Nutzungszahlen: als Tageszahlen je Ereignis ohne Personenbezug aufbewahrt; auf dem Gerät nur, bis sie gesendet sind.

12. Deine Rechte

Dir stehen Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch zu (Art. 15 bis 21 DSGVO) sowie der Widerruf deiner Einwilligung.

Bei den Daten auf deinem Gerät übst du diese Rechte unmittelbar selbst aus: du siehst sie in der App, kannst sie ändern, eine Person samt allem, was du zu ihr notiert hast, einzeln löschen und durch Löschen der App alles vollständig entfernen. Bei der anonymen Kennung kann ich dir ohne zusätzliche Angaben nicht weiterhelfen, weil ich sie keiner Person zuordnen kann (Art. 11 DSGVO); nenne mir in diesem Fall die Kennung aus den App-Einstellungen.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, in Österreich bei der Österreichischen Datenschutzbehörde, Barichgasse 40–42, 1030 Wien, dsb.gv.at.

13. Änderungen

Ändert sich, welche Daten die App verarbeitet, ändert sich auch diese Erklärung. Das Datum oben sagt dir, welche Fassung du liest.

Gestari nutzt Partnerlinks (Amazon PartnerNet, Awin, Rakuten Advertising). Kaufst du über einen solchen Link, erhalten wir unter Umständen eine Provision. Für dich entstehen dadurch keine Mehrkosten. Als Amazon-Partner verdiene ich an qualifizierten Verkäufen. Mehr dazu in der Datenschutzerklärung.