Deutsch · English

Datenschutzerklärung Selfday

Stand: 12. November 2026

1. Wer verantwortlich ist

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist

Jan-Peer Bode
Landwehrstraße 3
80336 München, Deutschland
E-Mail: [email protected]
Telefon: +49 177 7280404

Es gibt keinen Datenschutzbeauftragten; die gesetzliche Pflicht dazu besteht nicht.

2. Das Wichtigste in Kürze

• Selfday speichert deine Daten auf Servern in Frankfurt am Main (Deutschland).
• Gesundheitsdaten aus Apple Health liest Selfday nur, wenn du es in iOS erlaubst, und verarbeitet sie nur mit deiner ausdrücklichen Einwilligung. Du kannst beides jederzeit zurücknehmen.
• Es gibt keine Werbung, kein Tracking und keinen Verkauf von Daten. Gesundheitsdaten werden nie für Marketing genutzt.
• Eine Funktion schickt Daten an einen KI-Anbieter in den USA (Anthropic): die Foto-Erkennung im Kleiderschrank, nur mit Premium. Sie läuft erst, wenn du beim ersten Mal zustimmst. Gesundheitsdaten gehen nie an einen KI-Anbieter.
• Meldest du dich freiwillig mit Apple oder Google an, läuft die Anmeldung über diesen Anbieter; bei Google (USA) erfährt Google, dass du dich bei Selfday anmeldest. Mit E-Mail und Passwort geht beides nicht an Dritte.
• Du kannst alle Daten jederzeit als Datei exportieren und dein Konto in der App löschen. Danach sind die Daten weg.

3. Welche Daten Selfday verarbeitet

3.1 Konto

E-Mail-Adresse, Passwort (nur als Hash gespeichert), Zeitpunkt der Registrierung und der letzten Anmeldung, Zeitzone, Sprache und Anzeige-Einstellungen, Stand deiner Einwilligungen (was, wann, widerrufen wann). Beim Registrieren bestätigst du, dass du mindestens 16 Jahre alt bist; ein Geburtsdatum fragen wir nicht ab.

Meldest du dich mit Apple an („Continue with Apple“), führt Apple die Anmeldung durch (Apple Inc., es gilt Apples eigene Datenschutzerklärung). Wir erhalten von Apple eine Kennung deines Apple-Kontos und deine E-Mail-Adresse, auf Wunsch eine von Apple erzeugte Weiterleitungsadresse, die deine echte Adresse verbirgt. Ein Passwort gibt es dann nicht; deinen Namen fragen wir bei Apple nicht ab. Löschst du dein Konto, widerrufen wir den Zugang von Selfday bei Apple.

Meldest du dich mit Google an („Continue with Google“), führt Google die Anmeldung durch (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland; Muttergesellschaft Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; es gilt Googles eigene Datenschutzerklärung). Google verarbeitet dabei, dass und wann du dich bei Selfday anmeldest. Wir erhalten von Google eine Kennung deines Google-Kontos, deine E-Mail-Adresse, deinen Namen und dein Profilbild. Selfday speichert sie mit deinem Konto, zeigt Name und Bild aber nirgends an und nutzt sie nicht weiter. Ein Passwort gibt es dann nicht. Die Übermittlung an Google in die USA stützt sich auf den Angemessenheitsbeschluss der EU-Kommission zum EU-US Data Privacy Framework, dem Google LLC angeschlossen ist. Hast du bei Selfday schon ein Konto mit derselben bestätigten E-Mail-Adresse, ordnen wir die Anmeldung mit Google diesem Konto zu; es entsteht kein zweites. Löschst du dein Konto, löschen wir alles, was Selfday zu dir gespeichert hat; die Verbindung zu Selfday kannst du zusätzlich in deinem Google-Konto unter „Sicherheit › Drittanbieter-Apps und -Dienste“ entfernen.

3.2 Inhalte, die du selbst einträgst

Gewohnheiten und ihre Haken, Ziele, To-dos, Wunschliste, besuchte Länder, Pflanzen und Pflegeeinträge, Getränke, Mahlzeiten (Text und optional Foto), Gewicht, Tagebuch-Themen mit Skala und Notiz, Kleidungsstücke mit Fotos und Bewertungen, Trage-Einträge, Ausgaben, Einnahmen, Fixkosten, Vermögenswerte, Reisen, Budgets.

3.3 Gesundheitsdaten (besondere Kategorie, Art. 9 DSGVO)

Aus Apple Health, nur mit Freigabe und Einwilligung (Abschnitt 5): Schlafphasen und Schlafdauer, Herzratenvariabilität, Ruhepuls, Atemfrequenz, Workouts (Art, Dauer, Belastung, Herzfrequenz), Schritte, Gewicht, Körperfett. Dazu zählen auch Angaben, die du selbst machst und die deine Gesundheit betreffen: das Tagebuch (zum Beispiel Kopfschmerz, Rücken), Gewicht, Mahlzeiten, Getränke. Der Erholungswert, den Selfday aus HRV, Ruhepuls und Schlaf berechnet, ist ebenfalls ein Gesundheitsdatum.

3.4 Finanzdaten

Ausgaben (Betrag, Datum, Händler, Kategorie, optional Notiz, Währung), Einnahmen, Fixkosten, Vermögenswerte. Trägst du eine Kurzbefehle-Automation ein, übergibt sie bei jeder Apple-Pay-Zahlung Betrag, Händlername und Kartenbezeichnung an Selfday. Selfday hat keinen Zugang zu deinem Bankkonto, deiner Kartennummer oder Apple Pay selbst; es bekommt nur, was der Kurzbefehl sendet.

3.5 Technische Daten

IP-Adresse, Zeitpunkt und Art der Anfrage und Fehlermeldungen in den Server-Protokollen des Hosting-Anbieters (Abschnitt 6); Geräte- und App-Angaben für den Update-Dienst (Abschnitt 11); Push-Token (Abschnitt 9); Abo-Status (Abschnitt 10). Dazu zählt Selfday selbst, welche Bereiche der App du aufrufst (Seite, Zeitpunkt, Dauer, Bildschirmbreite, Aufruf aus der App oder dem Browser), damit wir sehen, was benutzt wird und was nicht; diese Aufrufe liegen in unserer eigenen Datenbank, gehören zu deinem Konto und werden nach 90 Tagen gelöscht. Selfday setzt keine Analyse- oder Crash-Reporting-Dienste Dritter ein.

Feedback und App-Fehler (Item #2258). Schickst du im Feedback-Fenster eine Meldung, speichern wir ihre Art (Fehler, Missfallen, Idee), deinen Text, die Seite, auf der du warst, einen Gerätezustand (zum Beispiel App-Version, Bildschirmbreite, Sprache, Aufruf aus der App oder dem Browser) und, wenn du einen anhängst, deinen Screenshot. Ein Screenshot zeigt, was auf dem Bildschirm stand; hänge ihn nur an, wenn du das willst. Tritt in der App ein Fehler auf, speichern wir die Seite, die Fehlermeldung, den Stack (technischer Verlauf, Zahlen und Namen daraus entfernt) und den Browser. Beides gehört zu deinem Konto, liegt in unserer eigenen Datenbank (bei Screenshots im privaten Speicher) und wird nur von uns gelesen, nicht an Dritte gegeben. Bei Bedarf antworten wir auf eine Meldung an die E-Mail-Adresse deines Kontos (Abschnitt 8). Abstürze der iPhone-App sammelt zusätzlich Apple über TestFlight und App Store Connect, wenn du dort Absturzberichte und Feedback teilst; das steuerst du in iOS unter Einstellungen › Datenschutz und Sicherheit › Analyse und Verbesserungen.

4. Wozu und auf welcher Grundlage

Zweck	Daten	Rechtsgrundlage
Konto führen, Anmeldung, Sicherheit	Konto, technische Daten	Vertrag (Art. 6 Abs. 1 b)
Die App bereitstellen: Tagesblick, Habits, Kleiderschrank, Geld, mit Free und Premium	Inhalte, Finanzdaten	Vertrag (Art. 6 Abs. 1 b)
Gesundheitsdaten anzeigen, Erholungswert berechnen, Habits daraus abhaken, Zusammenhänge zeigen	Gesundheitsdaten	ausdrückliche Einwilligung (Art. 9 Abs. 2 a, Art. 6 Abs. 1 a)
Foto-Erkennung im Kleiderschrank durch KI	Fotos von Kleidungsstücken	Einwilligung (Art. 6 Abs. 1 a)
E-Mails zum Konto	E-Mail-Adresse	Vertrag (Art. 6 Abs. 1 b)
Push-Mitteilungen	Push-Token	Einwilligung über iOS (Art. 6 Abs. 1 a)
Abo prüfen	Abo-Status, Apple-Transaktionskennung	Vertrag (Art. 6 Abs. 1 b)
App aktuell halten	Geräte- und App-Angaben	berechtigtes Interesse an einer fehlerfreien App (Art. 6 Abs. 1 f)
Fehler finden, Missbrauch abwehren	Server-Protokolle	berechtigtes Interesse (Art. 6 Abs. 1 f)
Rückmeldungen lesen und beantworten, Fehler der App beheben	Feedback (Art, Text, Seite, Gerätezustand, optional Screenshot), App-Fehler (Seite, Meldung, Stack, Browser)	berechtigtes Interesse an einer fehlerfreien App und an der Antwort auf deine Rückmeldung (Art. 6 Abs. 1 f)
Nutzung verstehen: welche Bereiche der App aufgerufen werden	Seitenaufrufe (Seite, Zeitpunkt, Dauer)	berechtigtes Interesse an einer Weiterentwicklung nach Nutzung (Art. 6 Abs. 1 f)
Gesetzliche Aufbewahrung	Rechnungsdaten liegen bei Apple, nicht bei uns	entfällt

Eine automatisierte Entscheidung mit rechtlicher Wirkung findet nicht statt. Erholungswert, Zusammenhänge und Kalorienziel sind Rechnungen zu deinen Zahlen, keine Entscheidung über dich; das Tagebuch wertet Selfday nie aus.

5. Apple Health (HealthKit)

Selfday liest Gesundheitsdaten aus Apple Health nur, wenn du die jeweiligen Datenarten in iOS freigibst, und verarbeitet sie nur, wenn du zusätzlich im Onboarding ausdrücklich einwilligst. Beides kannst du jederzeit ändern: die Freigabe in iOS unter Einstellungen › Datenschutz › Health › Selfday, die Einwilligung in Selfday unter Settings › Privacy. Nach dem Widerruf liest Selfday nichts mehr; bereits gespeicherte Werte kannst du dort löschen lassen.

Selfday schreibt nichts nach Apple Health. Gesundheitsdaten werden nicht für Werbung oder Marketing genutzt, nicht verkauft, nicht an Datenhändler weitergegeben, nicht in iCloud gespeichert und an keinen KI-Anbieter übermittelt. Das entspricht den Vorgaben von Apple für HealthKit.

6. Wo die Daten liegen: Hosting

Alle Konto-, Inhalts-, Gesundheits- und Finanzdaten sowie deine Fotos liegen in einer Datenbank und einem Dateispeicher von Supabase (Supabase, Inc., 970 Toa Payoh North #07-04, Singapur, mit Infrastruktur von Amazon Web Services), Region Frankfurt am Main (eu-central-1). Supabase ist Auftragsverarbeiter nach Art. 28 DSGVO; es gilt die Auftragsverarbeitungsvereinbarung von Supabase mit EU-Standardvertragsklauseln. Datenbank, Anmeldedienst und Dateispeicher laufen in Frankfurt. Supabase kann im Support-Fall mit Mitarbeitenden außerhalb der EU auf das Projekt zugreifen; dafür gelten die Standardvertragsklauseln.

Server-Protokolle (IP-Adresse, Zeitpunkt, Anfrage, Fehler) entstehen beim Hosting-Anbieter und werden nach 7 Tagen gelöscht.

7. Künstliche Intelligenz (Anthropic), nur mit Einwilligung

Eine Funktion nutzt ein Bildmodell von Anthropic (Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA; Vertragspartner für Kunden in der EU: Anthropic Ireland, Limited, Dublin):

• Foto-Erkennung im Kleiderschrank (Premium): Selfday schickt das Foto eines Kleidungsstücks und erhält Vorschläge für Marke, Farbe, Kategorie zurück. Du übernimmst sie oder verwirfst sie.

Andere Daten, insbesondere Gesundheitsdaten und das Tagebuch, gehen nicht an Anthropic. Die Erkennung passiert auf unseren Servern, nicht direkt von deinem Gerät, mit einer Kennung, die Anthropic nicht dir zuordnen kann (keine E-Mail, kein Name). Anthropic verarbeitet die Daten als Auftragsverarbeiter, nutzt sie laut seinen Nutzungsbedingungen für Geschäftskunden nicht zum Training seiner Modelle und speichert sie nur so lange, wie es die Bereitstellung und die Missbrauchsabwehr verlangen (nach Anthropics Angaben höchstens 30 Tage). Die Übermittlung in die USA stützt sich auf die EU-Standardvertragsklauseln in Anthropics Auftragsverarbeitungsvereinbarung.

Selfday fragt dich beim ersten Tipp auf „Check photos“ im Kleiderschrank, ob du der Foto-Erkennung zustimmst. Deine Einwilligung nimmst du in Selfday unter Settings › Account wieder zurück. Vor der Zustimmung wird kein Foto übermittelt.

8. E-Mails

Selfday schickt dir E-Mails nur zum Konto: Bestätigung der Registrierung, Passwort zurücksetzen, Bestätigung der Konto-Löschung. Keine Newsletter, keine Werbung. Schickst du Feedback, antworten wir bei Bedarf von Hand an die Adresse deines Kontos. Versand der Konto-Mails über Brevo (Sendinblue SAS, Paris, Frankreich; Server in der EU) als Auftragsverarbeiter; übermittelt werden E-Mail-Adresse und Inhalt der Nachricht.

9. Push-Mitteilungen

Wenn du Push in iOS erlaubst, speichert Selfday ein Geräte-Token und schickt dir Mitteilungen über den Apple Push Notification service (Apple Inc.; für Nutzer in der EU: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland). Inhalt der Mitteilung: zum Beispiel eine Habit-Erinnerung oder „Your free week ends in 2 days“; keine Gesundheitswerte im Text. Abschalten: in iOS unter Einstellungen › Mitteilungen › Selfday oder in Selfday unter Settings › Notifications.

10. Kauf und Abo

Das Abo kaufst du über den App Store. Zahlung, Rechnung, Kündigung und Rückerstattung laufen über Apple nach Apples Datenschutzbestimmungen; Selfday sieht keine Zahlungsdaten. Selfday erhält von Apple eine Transaktionskennung und den Abo-Status (aktiv, Probewoche, abgelaufen) und speichert sie, um Premium freizuschalten. Ohne Abo bleibt Selfday als Free nutzbar. Die Probewoche läuft 7 Tage; die Bedingungen stehen im App Store.

11. App-Updates

Der Web-Teil der App aktualisiert sich beim Start über einen eigenen Update-Dienst (Capgo-Software, von uns selbst in Frankfurt betrieben, kein Dienst von Capgo). Dabei sendet die App eine zufällige, geräte- und installationsbezogene Kennung, App-Version, Plattform und iOS-Version. Diese Kennung ist nicht mit deinem Konto verknüpft. Keine Nutzungsstatistik wird an Capgo gesendet.

12. Website und Web-Zugang

selfday.app und die Web-Version der App werden über Cloudflare Pages (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; für die EU Cloudflare Germany GmbH, München) ausgeliefert. Cloudflare verarbeitet beim Aufruf IP-Adresse, Zeitpunkt, aufgerufene Seite und Browser-Angaben, weltweit über sein Netz; Vertragsgrundlage ist Cloudflares Auftragsverarbeitungsvereinbarung mit EU-Standardvertragsklauseln. Die Website setzt keine Cookies und keine Analyse-Werkzeuge. Die Web-Version der App setzt nur die Cookies bzw. den lokalen Speicher, die für die Anmeldung technisch nötig sind.

13. Wie lange wir speichern

• Konto und Inhalte: bis du dein Konto löschst.
• Server-Protokolle: 7 Tage.
• Seitenaufrufe (Abschnitt 3.5): 90 Tage.
• App-Fehler (Abschnitt 3.5): 90 Tage, dann löscht Selfday sie automatisch.
• Feedback (Abschnitt 3.5): 12 Monate samt Screenshot, dann löscht Selfday es automatisch, oder früher mit dem Konto.
• KI-Anfragen bei Anthropic: siehe Abschnitt 7.
• Push-Token: bis du Push abschaltest oder das Konto löschst.
• Nach dem Löschen des Kontos: Sicherungskopien der Datenbank werden nach höchstens 30 Tagen überschrieben; danach ist nichts mehr vorhanden.

14. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grund berechtigten Interesses (Art. 21). Eine erteilte Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3).

In der App geht das direkt: Export (Settings › Data › Export, alle Daten als Datei), Konto löschen (Settings › Account › Delete account, sofort, ohne Nachfrage per E-Mail), Einwilligungen (Settings › Privacy). Alles andere per E-Mail an [email protected].

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, zum Beispiel bei der für den Verantwortlichen zuständigen dem Bayerischen Landesamt für Datenschutzaufsicht (BayLDA, Ansbach), oder bei der Behörde deines Wohnorts (Österreich: Datenschutzbehörde, Wien; Schweiz: EDÖB, Bern).

15. Keine Werbung, kein Tracking, keine Weitergabe

Selfday zeigt keine Werbung, setzt kein Werbe-Tracking ein, verfolgt dich nicht über andere Apps oder Websites und verkauft keine Daten. Daten gehen nur an die in dieser Erklärung genannten Auftragsverarbeiter, an den Anbieter, über den du dich freiwillig anmeldest (Apple oder Google, Abschnitt 3.1), und, wenn ein Gesetz es verlangt, an Behörden.

16. Kinder

Selfday richtet sich an Personen ab 16 Jahren. Wir fragen kein Geburtsdatum ab, lassen aber bei der Registrierung bestätigen, dass du mindestens 16 bist. Erfahren wir, dass ein Konto einer jüngeren Person gehört, löschen wir es.

17. Änderungen

Ändert sich die App oder ein Anbieter, ändern wir diese Erklärung. Die aktuelle Fassung steht unter https://selfday.app/privacy und in der App; bei wesentlichen Änderungen weisen wir in der App darauf hin.

Selfday Privacy Policy

Last updated: 12 November 2026

1. Who is responsible

The controller under the EU General Data Protection Regulation (GDPR) is

Jan-Peer Bode
Landwehrstraße 3
80336 Munich, Germany
Email: [email protected]
Phone: +49 177 7280404

There is no data protection officer; the legal requirement does not apply.

2. The short version

• Selfday stores your data on servers in Frankfurt am Main, Germany.
• Selfday reads health data from Apple Health only if you allow it in iOS, and processes it only with your explicit consent. You can withdraw both at any time.
• There is no advertising, no tracking and no sale of data. Health data is never used for marketing.
• One feature sends data to an AI provider in the USA (Anthropic): the wardrobe photo recognition, only with Premium. It runs only after you agree the first time. Health data never goes to an AI provider.
• If you voluntarily sign in with Apple or Google, the sign-in runs through that provider; with Google (USA), Google learns that you sign in to Selfday. With email and password, neither goes to third parties.
• You can export all your data as a file at any time and delete your account in the app. After that, the data is gone.

3. What data Selfday processes

3.1 Account

Email address, password (stored only as a hash), time of registration and last sign-in, time zone, language and display settings, the state of your consents (what, when, withdrawn when). When registering you confirm that you are at least 16 years old; we do not ask for a date of birth.

If you sign in with Apple ("Continue with Apple"), Apple performs the sign-in (Apple Inc., Apple's own privacy policy applies). We receive an identifier of your Apple account and your email address, or on request a relay address generated by Apple that hides your real address. There is no password then; we do not ask Apple for your name. When you delete your account, we revoke Selfday's access at Apple.

If you sign in with Google ("Continue with Google"), Google performs the sign-in (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland; parent company Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA; Google's own privacy policy applies). Google processes that and when you sign in to Selfday. We receive an identifier of your Google account, your email address, your name and your profile picture from Google. Selfday stores them with your account, but shows neither name nor picture anywhere and does not use them otherwise. There is no password then. The transfer to Google in the USA relies on the European Commission's adequacy decision for the EU-US Data Privacy Framework, which Google LLC has joined. If you already have a Selfday account with the same confirmed email address, we assign the Google sign-in to that account; no second account is created. When you delete your account, we delete everything Selfday has stored about you; you can additionally remove the connection to Selfday in your Google account under "Security › Third-party apps and services".

3.2 Content you enter yourself

Habits and their checks, goals, to-dos, wishlist, countries visited, plants and care entries, drinks, meals (text and optional photo), weight, journal topics with scale and note, clothing items with photos and ratings, wear entries, expenses, income, fixed costs, assets, trips, budgets.

3.3 Health data (special category, Art. 9 GDPR)

From Apple Health, only with permission and consent (section 5): sleep stages and duration, heart rate variability, resting heart rate, respiratory rate, workouts (type, duration, effort, heart rate), steps, weight, body fat. This also covers entries you make yourself that concern your health: the journal (for example headaches, back pain), weight, meals, drinks. The recovery score Selfday calculates from HRV, resting heart rate and sleep is health data as well.

3.4 Financial data

Expenses (amount, date, merchant, category, optional note, currency), income, fixed costs, assets. If you set up a Shortcuts automation, it passes amount, merchant name and card name to Selfday with every Apple Pay payment. Selfday has no access to your bank account, your card number or Apple Pay itself; it receives only what the shortcut sends.

3.5 Technical data

IP address, time and type of request and error messages in the hosting provider's server logs (section 6); device and app details for the update service (section 11); push token (section 9); subscription status (section 10). It also includes which areas of the app you open (page, time, duration, screen width, opened from the app or the browser), so we can see what is used and what is not; these visits are stored in our own database, belong to your account and are deleted after 90 days. Selfday uses no third-party analytics or crash reporting services.

Feedback and app errors (item #2258). If you send a message in the Feedback window, we store its kind (bug, dislike, idea), your text, the page you were on, a device state (for example app version, screen width, language, opened from the app or the browser) and, if you attach one, your screenshot. A screenshot shows what was on the screen; attach one only if you want to. If an error occurs in the app, we store the page, the error message, the stack (technical trace, numbers and names removed) and the browser. Both belong to your account, live in our own database (screenshots in private storage) and are read only by us, never passed on to third parties. If needed, we reply to a message at your account email address (section 8). Crashes of the iPhone app are also collected by Apple through TestFlight and App Store Connect if you share crash reports and feedback there; you control that in iOS under Settings › Privacy & Security › Analytics & Improvements.

4. Purposes and legal bases

Purpose	Data	Legal basis
Running your account, sign-in, security	account, technical data	contract (Art. 6(1)(b))
Providing the app: daily view, habits, wardrobe, money, with Free and Premium	content, financial data	contract (Art. 6(1)(b))
Showing health data, calculating recovery, checking habits from it, showing correlations	health data	explicit consent (Art. 9(2)(a), Art. 6(1)(a))
Wardrobe photo recognition by AI	photos of clothing items	consent (Art. 6(1)(a))
Account emails	email address	contract (Art. 6(1)(b))
Push notifications	push token	consent via iOS (Art. 6(1)(a))
Verifying the subscription	subscription status, Apple transaction ID	contract (Art. 6(1)(b))
Keeping the app up to date	device and app details	legitimate interest in a working app (Art. 6(1)(f))
Finding errors, preventing abuse	server logs	legitimate interest (Art. 6(1)(f))
Reading and answering feedback, fixing app errors	feedback (kind, text, page, device state, optional screenshot), app errors (page, message, stack, browser)	legitimate interest in a working app and in answering your feedback (Art. 6(1)(f))
Understanding which areas of the app are used	page visits (page, time, duration)	legitimate interest in improving the app by use (Art. 6(1)(f))
Statutory retention	invoice data is held by Apple, not by us	not applicable

No automated decision with legal effect takes place. Recovery score, connections and calorie target are calculations from your numbers, not decisions about you; Selfday never evaluates the journal.

5. Apple Health (HealthKit)

Selfday reads health data from Apple Health only if you grant access to the respective data types in iOS, and processes it only if you additionally give explicit consent during onboarding. You can change both at any time: the iOS permission under Settings › Privacy › Health › Selfday, the consent in Selfday under Settings › Privacy. After withdrawal Selfday stops reading; values already stored can be deleted there.

Selfday writes nothing to Apple Health. Health data is not used for advertising or marketing, not sold, not shared with data brokers, not stored in iCloud and not sent to any AI provider. This follows Apple's requirements for HealthKit.

6. Where the data lives: hosting

All account, content, health and financial data and your photos are stored in a database and file storage operated by Supabase (Supabase, Inc., 970 Toa Payoh North #07-04, Singapore, on Amazon Web Services infrastructure), region Frankfurt am Main (eu-central-1). Supabase is a processor under Art. 28 GDPR; Supabase's data processing addendum with EU standard contractual clauses applies. Database, authentication service and file storage run in Frankfurt. In support cases Supabase staff outside the EU may access the project; the standard contractual clauses cover this.

Server logs (IP address, time, request, error) are generated at the hosting provider and deleted after 7 days.

7. Artificial intelligence (Anthropic), only with consent

One feature uses a vision model by Anthropic (Anthropic, PBC, 548 Market Street, San Francisco, CA 94104, USA; contracting entity for EU customers: Anthropic Ireland, Limited, Dublin):

• Wardrobe photo recognition (Premium): Selfday sends the photo of a clothing item and receives suggestions for brand, colour and category. You accept or discard them.

No other data, in particular no health data and no journal, goes to Anthropic. The recognition happens on our servers, not directly from your device, under an identifier Anthropic cannot link to you (no email, no name). Anthropic processes the data as a processor, does not use it to train its models under its commercial terms, and stores it only as long as providing the service and preventing abuse require (according to Anthropic no more than 30 days). The transfer to the USA relies on the EU standard contractual clauses in Anthropic's data processing addendum.

Selfday asks for your consent the first time you tap "Check photos" in the wardrobe. You withdraw it in Selfday under Settings › Account. No photo is sent before you agree.

8. Emails

Selfday emails you only about your account: registration confirmation, password reset, confirmation of account deletion. No newsletters, no advertising. If you send feedback, we reply by hand at your account email address when needed. Account emails are sent via Brevo (Sendinblue SAS, Paris, France; servers in the EU) as a processor; your email address and the message content are transmitted.

9. Push notifications

If you allow push in iOS, Selfday stores a device token and sends you notifications through the Apple Push Notification service (Apple Inc.; for users in the EU: Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Ireland). Notification content: for example a habit reminder or "Your free week ends in 2 days"; no health values in the text. Switch off: in iOS under Settings › Notifications › Selfday or in Selfday under Settings › Notifications.

10. Purchase and subscription

You buy the subscription through the App Store. Payment, invoice, cancellation and refunds are handled by Apple under Apple's privacy policy; Selfday sees no payment details. Selfday receives a transaction identifier and the subscription status (active, trial, expired) from Apple and stores them to unlock Premium. Without a subscription Selfday stays usable as Free. The free trial lasts 7 days; the terms are shown in the App Store.

11. App updates

The web part of the app updates itself on launch through our own update service (Capgo software, operated by us in Frankfurt, not a service by Capgo). The app sends a random identifier tied to the device and installation, app version, platform and iOS version. This identifier is not linked to your account. No usage statistics are sent to Capgo.

12. Website and web access

selfday.app and the web version of the app are served through Cloudflare Pages (Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA; for the EU Cloudflare Germany GmbH, Munich). On each request Cloudflare processes IP address, time, page requested and browser details, across its global network; the contractual basis is Cloudflare's data processing addendum with EU standard contractual clauses. The website sets no cookies and uses no analytics. The web version of the app uses only the cookies or local storage technically required for sign-in.

13. How long we keep data

• Account and content: until you delete your account.
• Server logs: 7 days.
• Page visits (section 3.5): 90 days.
• App errors (section 3.5): 90 days, then Selfday deletes them automatically.
• Feedback (section 3.5): 12 months including the screenshot, then Selfday deletes it automatically, or earlier with the account.
• AI requests at Anthropic: see section 7.
• Push token: until you switch push off or delete the account.
• After account deletion: database backups are overwritten within 30 days at most; after that nothing remains.

14. Your rights

You have the right of access (Art. 15), rectification (Art. 16), erasure (Art. 17), restriction (Art. 18), data portability (Art. 20) and objection to processing based on legitimate interest (Art. 21). You can withdraw a consent at any time with effect for the future (Art. 7(3)).

In the app this works directly: Export (Settings › Data › Export, all data as a file), Delete account (Settings › Account › Delete account, immediately, without an email round trip), Consents (Settings › Privacy). Anything else by email to [email protected].

You may lodge a complaint with a data protection supervisory authority, for example the one responsible for the controller, the Bavarian State Office for Data Protection Supervision (BayLDA, Ansbach), or the authority where you live (Austria: Datenschutzbehörde, Vienna; Switzerland: FDPIC, Bern).

15. No advertising, no tracking, no sharing

Selfday shows no advertising, uses no ad tracking, does not follow you across other apps or websites and sells no data. Data goes only to the processors named in this policy, to the provider you voluntarily sign in with (Apple or Google, section 3.1) and, where the law requires it, to authorities.

16. Children

Selfday is intended for people aged 16 and over. We do not ask for a date of birth but ask you to confirm at registration that you are at least 16. If we learn that an account belongs to a younger person, we delete it.

17. Changes

If the app or a provider changes, we change this policy. The current version is at https://selfday.app/privacy and in the app; we point out material changes in the app.