Tessera
Datenschutzerklärung
Fassung vom 16. September 2026
Dieser Hinweis ist so geschrieben, dass man ihn von vorn bis hinten lesen kann, und er beschreibt, was die App tatsächlich tut. Soweit die Datenschutz-Grundverordnung auf Sie anwendbar ist, dient er zugleich als die Information, die wir Ihnen nach Artikel 13 schulden.
Wenn Sie für den Rest keine Zeit haben — das Wichtigste steht in zwei Zeilen: Ihr Tagebuch liegt auf Ihrem Telefon und erreicht uns nie. Es gibt keine Registrierung, kein Konto und nichts, woraus wir erfahren, wer Sie sind.
1. Wer für Ihre Daten verantwortlich ist
Verantwortlicher ist Maksim Sergeyevich Kuznetsov, Einzelunternehmer, registriert in der Russischen Föderation (Steuernummer 773391216156, staatliche Registernummer 326508100402717).
Postanschrift: 142203, Gebiet Moskau, Serpuchow, Sowetskaja-Straße 75, Geb. 7, Russland.
Kontakt: support@tessera-app.ru.
Im Folgenden bedeutet „die App“ die mobile App Tessera und „die Website“ tessera-app.ru. Einen Datenschutzbeauftragten gibt es nicht: Die hier beschriebene Verarbeitung verlangt keinen, und wer Ihnen antwortet, ist derjenige, der die App geschrieben hat.
2. Was auf Ihrem Gerät bleibt und nirgendwohin geht
Alles, was das Tagebuch enthält: wie Sie Ihren Zustand bewertet haben, Häkchen bei Gewohnheiten, Zeit nach Bereichen, Schlafzeiten, Notizen, Fotos des Tages und Sprachnotizen. All das liegt im eigenen Speicher Ihres Geräts.
Wir bekommen es nicht und können es nicht lesen. Die App hat keine Registrierung, kein Konto und keine Verbindung zu einer Telefonnummer oder E-Mail-Adresse — wir wissen nicht, wer Sie sind.
Das ist aus einem zweiten Grund wichtig. Ein Tagebuch über Stimmung und Schlaf gälte als Gesundheitsdatum im Sinne von Artikel 9 DSGVO — eine besondere Kategorie mit strengeren Regeln. Wir verarbeiten sie nicht, denn sie erreichen uns nie in einer Form, die jemand lesen könnte. Das Einzige, was das Gerät überhaupt verlässt, ist die Kopie in der Cloud, und die wird vorher verschlüsselt (Abschnitt 6).
3. Was die App an unseren Server sendet
- Eine Installationskennung. Eine zufällige Zeichenfolge, die sich die App beim ersten Start selbst ausdenkt. Sie hängt weder an Ihrem Namen noch an Ihrer Telefonnummer, einem Konto oder den Werbekennungen Ihres Geräts und ändert sich bei einer Neuinstallation. Sie ist dafür da, dass die App weiß, welche ihrer Funktionen freigeschaltet sind.
- Angaben zur Fassung: die Plattform (Android oder iOS), die Version der App, die Sprache der Oberfläche, der Store, aus dem sie installiert wurde, und die Zeit des ersten und des letzten Kontakts mit dem Server.
- Anonyme Ereignisse: der Name einer Aktion, der Zeitpunkt und die App-Version, manchmal mit einer technischen Angabe — zum Beispiel „der Tageseintrag wurde bei Schritt fünf geschlossen“ oder „der Kaufbildschirm wurde aus den Einstellungen geöffnet“. Nichts aus Ihren Einträgen, und kein Text irgendeiner Art.
- Gespräche mit dem Support: was Sie uns selbst geschrieben haben, und unsere Antworten.
Die App fragt nicht ab und überträgt nicht: Ihren Standort, Ihre Kontakte, die Liste der auf Ihrem Telefon installierten Apps, Werbekennungen oder Ihre Telefonnummer.
4. Wozu wir das verarbeiten und auf welcher Rechtsgrundlage
Das Gesetz verlangt, für jeden Zweck die Rechtsgrundlage, die betroffenen Daten und die Dauer der Speicherung zu nennen. Hier steht alles in einer Tabelle — die zugleich die schlichtere Frage beantwortet, wozu wir das überhaupt brauchen.
| Zweck | Daten | Rechtsgrundlage | Gespeichert |
|---|---|---|---|
| Wissen, welche Funktionen freigeschaltet sind, und der App ihre Einstellungen liefern | Installationskennung, Angaben zur Fassung | Erfüllung des Vertrags, den Sie durch die Nutzung der App schließen — Artikel 6 Abs. 1 lit. b | Solange die App installiert ist und den Server kontaktiert |
| Sehen, ob Menschen bis zu einem gespeicherten Tag kommen, und beheben, was sie aufhält | Anonyme Ereignisse: der Name einer Aktion, die Zeit, die App-Version und technische Angaben ohne Inhalte Ihrer Einträge | Unser berechtigtes Interesse daran, die App am Laufen zu halten und zu verbessern — Artikel 6 Abs. 1 lit. f. Wir haben es gegen Ihre Interessen abgewogen: Die Ereignisse enthalten keine Inhalte und sind nicht mit Ihrer Person verknüpft | Solange die App installiert ist und den Server kontaktiert |
| Ihnen antworten, wenn Sie uns schreiben | Ihre Nachricht, unsere Antworten und eine E-Mail-Adresse, falls Sie eine angegeben haben | Schritte auf Ihre Anfrage hin — Artikel 6 Abs. 1 lit. b | Bis die Anfrage abgeschlossen ist, und ein Jahr danach |
| Die Kopie Ihres Tagebuchs in der Cloud aufbewahren | Die verschlüsselte Datei, ihre Größe und ihr Name sowie ein Fingerabdruck des Wiederherstellungscodes | Ihre Einwilligung, erteilt durch das Einschalten der Kopie — Artikel 6 Abs. 1 lit. a | Bis Sie sie ausschalten; eine Kopie, die über ein Jahr unberührt blieb, kann gelöscht werden |
| Website und Server vor Angriffen schützen und Störungen untersuchen | Technische Protokolle: IP-Adresse, Zeitpunkt, aufgerufene Adresse, Angaben zum Browser oder zur App | Unser berechtigtes Interesse an einem sicheren und funktionierenden Dienst — Artikel 6 Abs. 1 lit. f. Die Protokolle enthalten nichts aus Ihren Einträgen | Protokolle des Webservers: 14 Tage; Protokolle des Anwendungsservers werden automatisch gelöscht, sobald der für sie vorgesehene Speicherplatz voll wird |
Müssen Sie uns irgendetwas davon geben? Es besteht für Sie keine gesetzliche oder vertragliche Pflicht, irgendetwas davon bereitzustellen. Die Installationskennung und die Angaben zur Fassung sind das Minimum, das die App überhaupt zum Arbeiten braucht. Alles andere entscheiden Sie: Schreiben Sie an den Support, wenn Sie eine Antwort möchten; schalten Sie die Kopie in der Cloud ein, wenn Sie eine haben möchten.
Keine automatisierten Entscheidungen, kein Profiling. Wir treffen keine Entscheidungen über Sie mit automatisierten Mitteln und erstellen kein Profil von Ihnen. Die Berichte und Auswertungen, die Sie sehen, werden auf Ihrem eigenen Gerät aus Ihren eigenen Einträgen berechnet und erreichen uns nie.
5. Ihre Einwilligung widerrufen
Nur eines läuft hier auf Einwilligung — die Kopie in der Cloud — und Sie widerrufen sie, indem Sie die Kopie in der App ausschalten. Die Datei wird in diesem Moment vom Server gelöscht. Kein Brief, keine Anfrage, kein Warten.
Der Widerruf berührt nicht, was vor dem Widerruf rechtmäßig war.
6. Die Kopie des Tagebuchs in der Cloud
Eine freiwillige Funktion. Solange Sie sie nicht einschalten, gelangt überhaupt nichts aus dem Tagebuch auf den Server.
Wenn Sie es tun, packt die App das Tagebuch in ein einziges Archiv und verschlüsselt es vor dem Senden auf Ihrem Telefon. Zum Server reist eine verschlüsselte Datei. Der Schlüssel wird aus einem Wiederherstellungscode abgeleitet, den die App Ihnen einmal zeigt, und dieser Code verlässt Ihr Gerät nie.
Wir speichern die verschlüsselte Datei, ihre Größe und ihren Namen sowie einen Fingerabdruck des Wiederherstellungscodes — aus dem sich weder der Code noch die Person dahinter rekonstruieren lässt. Eine Verbindung zwischen einer Kopie und einer Installation halten wir nicht vor.
Wir können Ihre Kopie nicht lesen. Das ist eine Eigenschaft der Bauweise und kein Versprechen, dem Sie glauben müssten: Wir haben den Schlüssel nicht. Aus demselben Grund können wir nicht helfen, wenn der Wiederherstellungscode verloren geht.
7. Berechtigungen auf dem Gerät
- Mikrofon, um eine Sprachnotiz aufzunehmen. Die Aufnahme wird als Datei auf dem Gerät gespeichert.
- Zugriff auf Fotos, um einem Tag ein Bild beizulegen. Das Bild wird in den eigenen Speicher der App kopiert und bleibt auf dem Gerät.
- Mitteilungen, für die Erinnerung am Abend und für die Nachricht, dass ein Bericht fertig ist.
Jede wird in dem Moment erfragt, in dem sie gebraucht wird, und jede darf verweigert werden: Die App arbeitet weiter, und nur die Funktion, für die die Berechtigung war, steht dann nicht zur Verfügung.
8. Wer die Daten sonst noch sieht
- Beget LLC, der Hosting-Anbieter, auf dessen Servern unser Server läuft. Er handelt als unser Auftragsverarbeiter, nach unseren Weisungen und auf Grundlage eines Vertrags, der ihn verpflichtet, die Daten mindestens so gut zu schützen wie wir. Für eigene Zwecke darf er die Daten nicht nutzen.
Sonst niemand. In der App gibt es keine Werbe- oder Analysedienste: keine Zähler, keine Werbenetzwerke, keine Statistik-Kits Dritter. Wir verkaufen Ihre Daten nicht, geben sie nicht für Werbung weiter und übergeben sie keinem Datenhändler.
Die Website setzt keine Zähler und keine Tracking-Cookies und lädt ihre Schriften von unserem eigenen Server, ohne Dienste Dritter aufzurufen. Wählen Sie die Sprache der Website selbst, merkt sich Ihr Browser diese Wahl, damit die Website beim nächsten Mal in dieser Sprache öffnet; zu uns gelangt diese Wahl nie.
An staatliche Stellen können Daten herausgegeben werden, soweit das Gesetz es verlangt und die Anfrage ordnungsgemäß gestellt ist.
Wenn das Projekt an einen neuen Inhaber übergeht. Wir können es vollständig an eine andere Person übertragen, die dann an unserer Stelle Verantwortlicher für Ihre Daten wird. Wir kündigen das mindestens 30 Tage vorher in der App und auf der Website an — vor der Übertragung, nicht danach. Wenn Sie mit dem neuen Inhaber lieber nichts zu tun haben möchten, schreiben Sie uns innerhalb dieser Frist, und wir löschen Ihre Daten.
9. Wo die Daten liegen
Wir sitzen in Russland, und unser Server steht in Russland. Die in Abschnitt 3 beschriebenen Daten gehen von Ihrem Gerät direkt zu uns: Sie laufen über niemanden sonst und werden niemandem sonst übergeben.
Das sagen wir lieber deutlich, als es zu verstecken. Für Russland gibt es keinen Angemessenheitsbeschluss der Europäischen Kommission. Praktisch heißt das: Ihre Daten sind durch diesen Hinweis, durch unseren Vertrag mit dem Hosting-Anbieter und durch die Maßnahmen aus Abschnitt 12 geschützt — aber nicht durch die Aufsicht einer EU-Behörde über den Ort der Speicherung.
Mit diesem Wissen können Sie entscheiden, wie viel Sie der Kopie in der Cloud anvertrauen — und das Tagebuch selbst bleibt in jedem Fall auf Ihrem Telefon.
10. Wie lange die Daten gespeichert werden
- Angaben zur Installation und anonyme Ereignisse — solange die App installiert ist und den Server kontaktiert.
- Gespräche mit dem Support — bis die Anfrage abgeschlossen ist, und ein Jahr danach.
- Die Kopie in der Cloud — bis Sie sie ausschalten. Eine Kopie, nach der die App über ein Jahr nicht gegriffen hat, kann gelöscht werden; das steht in Abschnitt 5 der Nutzungsbedingungen.
- Technische Protokolle des Servers — Protokolle des Webservers 14 Tage; Protokolle des Anwendungsservers werden automatisch gelöscht, sobald der für sie vorgesehene Speicherplatz voll wird.
- Sicherungen des Servers — jede Nacht kopiert der Server seine Daten, verschlüsselte Kopien in der Cloud eingeschlossen. Jede Sicherung wird 14 Tage aufbewahrt und dann automatisch gelöscht; auf Ihren Wunsch gelöschte Daten verschwinden innerhalb derselben Frist auch aus den Sicherungen.
11. Ihre Rechte
Soweit die DSGVO auf Sie anwendbar ist, haben Sie das Recht, von uns zu verlangen: Auskunft über Ihre Daten, deren Berichtigung oder Löschung, Einschränkung der Verarbeitung sowie Datenübertragbarkeit — eine Kopie in einem maschinenlesbaren Format. Sie können Widerspruch einlegen jederzeit gegen die Verarbeitung, die wir auf unser berechtigtes Interesse stützen — hier sind das die anonymen Ereignisse. Und Sie können die Einwilligung widerrufen zur Kopie in der Cloud, wie in Abschnitt 5 beschrieben.
Schreiben Sie an support@tessera-app.ruoder nutzen Sie die App: Einstellungen → Support. Wir antworten innerhalb eines Monats. Erweist sich eine Anfrage als kompliziert, können wir bis zu zwei Monate länger brauchen und sagen Ihnen im ersten Monat, warum. Die Ausübung dieser Rechte kostet nichts.
Eine ehrliche Einschränkung. Wenn Sie nie an den Support geschrieben und die Kopie in der Cloud nie eingeschaltet haben, haben wir nichts, was wir mit Ihnen verbinden könnten: Die Installationskennung ist eine zufällige Zeichenfolge ohne Namen, ohne E-Mail und ohne Telefonnummer dahinter. In diesem Fall können wir Sie nicht identifizieren, und das Gesetz verlangt von uns nicht, allein dafür mehr Daten zu sammeln. Damit wir Ihre Daten finden, nennen Sie uns den Fingerabdruck des Wiederherstellungscodes oder schreiben Sie aus der App heraus — dann kommt die Nachricht mit der Installationskennung an.
Sie haben außerdem das Recht, bei einer Aufsichtsbehörde Beschwerde einzulegen — in der EU bei der Behörde des Landes, in dem Sie leben, arbeiten oder in dem Ihrer Ansicht nach das Problem aufgetreten ist.
Das Tagebuch löschen Sie selbst, ohne uns: Es liegt auf Ihrem Telefon. Die App zu entfernen löscht es zusammen mit den Fotos und den Sprachnotizen. Schalten Sie die Kopie in der Cloud vorher aus, wenn auch sie gelöscht werden soll. Schritt für Schritt: Daten löschen.
12. Wie wir die Daten schützen
Die App spricht mit dem Server über eine verschlüsselte Verbindung. Die Kopie in der Cloud wird vor dem Senden auf dem Gerät verschlüsselt. Der Zugang zum Server und zur Verwaltungsoberfläche ist auf wenige Personen beschränkt und durch Mehrfaktor-Authentifizierung geschützt. Der Server legt nachts eigene Sicherungen an und bewahrt jede 14 Tage auf.
Kommt es doch zu einer Verletzung, müssen wir sie der Aufsichtsbehörde binnen 72 Stunden melden und auch Ihnen mitteilen, wenn die Verletzung Ihre Rechte voraussichtlich gefährdet.
Und hier ist, was wir nicht versprechen. Wir garantieren nicht, dass Daten auf dem Server nicht verloren gehen können: Es gibt einen Server, und gegen einen Hardwareausfall ist niemand versichert. Genau deshalb liegt das Tagebuch auf Ihrem Telefon und nicht bei uns, und deshalb ist die Kopie in der Cloud eine Kopie und nicht das einzige Original. Behalten Sie eine eigene Ausgabe: Einstellungen → Daten exportieren.
13. Kinder
Die App ist nicht für Kinder unter 13 Jahren gedacht und weder inhaltlich noch gestalterisch auf sie ausgerichtet. Wir erheben keine Angaben zum Alter und verarbeiten wissentlich keine Daten von Kindern.
Wenn Sie Elternteil sind und meinen, Ihr Kind habe uns seine Daten gegeben, schreiben Sie an support@tessera-app.ru und wir löschen sie. Beachten Sie: Das Tagebuch selbst liegt auf dem Telefon des Kindes und erreicht uns nie — es lässt sich nur auf dem Gerät löschen.
14. Wenn das Projekt endet
Auch das schulden wir Ihnen. Wenn wir den Server abschalten oder das Projekt beenden, kündigen wir das mindestens 90 Tage vorher in der App und auf der Website an, und nach Ablauf der Frist löschen wir alles, was wir haben: Installationsdaten, anonyme Ereignisse, Gespräche mit dem Support und Kopien in der Cloud.
Das Tagebuch auf Ihrem Telefon berührt das alles nicht: Es war die ganze Zeit dort, hat uns nie erreicht und arbeitet weiter. Was mit der App selbst geschieht, steht in Abschnitt 5 der Nutzungsbedingungen.
15. Änderungen
Eine neue Fassung wird auf dieser Seite mit dem Datum oben veröffentlicht. Ändert sich etwas Wesentliches — ein neuer Empfänger von Daten, ein neuer Zweck — sagen wir das in der App, statt den Text still zu bearbeiten.
16. Kontakt
support@tessera-app.ru — zu allem, was dieses Dokument und Ihre Daten betrifft. Es gibt außerdem eine Supportseite mit Antworten auf die häufigsten Fragen.