Datenschutzerklärung

Masterday – App und Website · Stand: 30. Oktober 2026

Das Wichtigste in Kürze

Deine Einträge bleiben auf deinem Gerät. Morgen- und Abendrituale, Ziele, Rückblicke und Notizen werden verschlüsselt im App-Speicher deines Handys abgelegt. Sie werden nicht an uns oder Dritte übertragen; wir können sie weder lesen noch wiederherstellen.
Kein Konto. Masterday verlangt keine Registrierung, keine E-Mail-Adresse und keinen Namen.
Keine Werbung, keine Tracker, keine Analyse- oder Crash-SDKs von Drittanbietern, kein Profiling.
An unsere eigenen Server gehen nur: ein Push-Token mit Sprache und Zeitzone (wenn du Benachrichtigungen erlaubst), Kaufbelege bei Kauf/Wiederherstellung eines Abos und eine anonyme Zählung „App geöffnet“.

1. Verantwortlicher

Glowiszyn UG (haftungsbeschränkt)
Mellinghofer Str. 10
45143 Essen, Deutschland
Vertreten durch den Geschäftsführer Dennis Glowiszyn
E-Mail: hello@glowiszyn.com

Ergänzend gilt unsere zentrale Datenschutzerklärung unter glowiszyn.com/datenschutz. Bei Abweichungen gehen für Masterday die Angaben auf dieser Seite vor.

2. Daten auf deinem Gerät

Alles, was du in Masterday schreibst oder einstellst – Einträge, Prioritäten, Ziele, Tagesbewertungen, Wochenrückblicke, Erinnerungszeiten, Sprache und App-Einstellungen –, wird ausschließlich lokal auf deinem Gerät gespeichert, die Einträge verschlüsselt. Eine Übertragung an uns findet nicht statt. Du löschst die Daten, indem du sie in der App entfernst oder die App deinstallierst.

Je nach Einstellung deines Geräts kann das Betriebssystem App-Daten in eine Gerätesicherung (z. B. iCloud-Backup oder Google-Backup) aufnehmen. Diese Sicherungen verantworten Apple bzw. Google nach deren Bedingungen; wir haben darauf keinen Zugriff.

App-Sperre (Face ID, Fingerabdruck, Geräte-PIN)

Wenn du die App-Sperre aktivierst, prüft das Betriebssystem deine Identität. Masterday erhält nur das Ergebnis „erfolgreich“ oder „nicht erfolgreich“ – niemals biometrische Daten.

Diktieren

Für die Spracheingabe nutzt Masterday die Spracherkennung deines Betriebssystems. Je nach Gerät, Sprache und Systemeinstellung erfolgt die Erkennung direkt auf dem Gerät oder über den Spracherkennungsdienst von Apple bzw. Google nach deren Datenschutzbestimmungen. Masterday speichert keine Audioaufnahmen und überträgt keine Sprachdaten an uns; gespeichert wird nur der erkannte Text – lokal. Mikrofon- und Spracherkennungszugriff fragt die App erst an, wenn du das Diktieren nutzt; du kannst ihn jederzeit in den Systemeinstellungen entziehen.

Lokale Erinnerungen

Die Erinnerungen an Morgenritual, Abendritual und Wochenrückblick werden auf deinem Gerät geplant und ausgelöst. Dafür werden keine Daten an uns übertragen.

Export und Import

Beim Export erstellt Masterday eine Datei (Backup bzw. lesbarer Text) und übergibt sie an das Teilen-Menü deines Geräts. Wohin die Datei geht – z. B. in deine Dateien-App, einen Cloud-Speicher oder eine Nachricht –, entscheidest du; für das gewählte Ziel gelten die Bedingungen des jeweiligen Anbieters. Die Exportdatei ist nicht durch Masterday verschlüsselt; bewahre sie entsprechend sorgfältig auf.

3. Push-Benachrichtigungen

Nur wenn du Benachrichtigungen erlaubst, erzeugt der Dienst Firebase Cloud Messaging (FCM) der Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland, ein gerätebezogenes Push-Token. Masterday übermittelt dieses Token zusammen mit Plattform (iOS/Android), App-Sprache und Zeitzone an unseren eigenen Push-Server (api.push.glowiszyn.com). Zweck: Wir können dir Hinweise, Erinnerungen und Neuigkeiten zu Masterday in deiner Sprache und zu einer passenden Uhrzeit senden. Inhalte deines Journals werden dabei nie übertragen.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Du widerrufst sie jederzeit, indem du die Benachrichtigungen in der App oder in den Systemeinstellungen deaktivierst. Ungültige Tokens löschen wir automatisch; Geräte, die sich länger als 45 Tage nicht gemeldet haben, werden aus der Datenbank entfernt. Für die Zustellung verarbeitet Google das Token; dabei ist eine Übermittlung in die USA nicht auszuschließen. Google ist unter dem EU-U.S. Data Privacy Framework zertifiziert (Art. 45 DSGVO).

4. Abonnements und Käufe

Masterday bietet ein Abonnement (monatlich oder jährlich, mit 7-tägigem Gratis-Test) an. Kauf, Zahlung, Verlängerung und Kündigung laufen vollständig über den Apple App Store bzw. Google Play. Dabei gelten die Datenschutzbestimmungen von Apple bzw. Google; wir erhalten keine Zahlungsdaten (z. B. Kreditkartennummer), keinen Namen und keine E-Mail-Adresse.

Abo-Prüfung und Umsatzauswertung (RevenueKit)

Bei einem Kauf oder einer Wiederherstellung meldet die App folgende Daten an unseren eigenen Server revenueview.glowiszyn.com: Produkt-ID, Kaufbeleg bzw. Purchase-Token, Transaktionsnummer, Preis und Währung, Store, Zeitpunkt sowie eine zufällige, nur in dieser App-Installation erzeugte Kennung (keine Werbe-ID, nicht app-übergreifend). Der Server prüft den Kauf bei Apple bzw. Google gegen. Zusätzlich meldet die App „App geöffnet“ (beim Start, bei Rückkehr in den Vordergrund und alle zwei Minuten, solange die App sichtbar ist) mit dieser zufälligen Kennung und der Plattform; der Server speichert davon nur einen Hash je Minute, ohne IP-Adresse. Zweck: Verwaltung und Prüfung der Abonnements sowie eine anonyme Auswertung, wie viele Menschen Masterday nutzen und abonnieren.

Rechtsgrundlagen sind die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einer wirtschaftlichen Auswertung unseres Angebots (Art. 6 Abs. 1 lit. f DSGVO). Kaufdaten speichern wir, solange sie für die Abo-Verwaltung erforderlich sind bzw. gesetzliche Aufbewahrungspflichten bestehen. Auf Anfrage an hello@glowiszyn.com (bitte Transaktions- bzw. Bestellnummer angeben) löschen wir die zugehörigen Einträge, soweit keine Aufbewahrungspflicht entgegensteht.

5. Unsere Server

Website, Push-Server und RevenueKit-Server betreiben wir auf eigenen Servern bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, auf Grundlage eines Vertrags zur Auftragsverarbeitung (Art. 28 DSGVO). Beim Aufruf speichert der Webserver technisch notwendige Zugriffsdaten (IP-Adresse, Datum und Uhrzeit, abgerufene Datei, Browser-Kennung, Referrer) in Logdateien, um den Betrieb und die Sicherheit zu gewährleisten (Art. 6 Abs. 1 lit. f DSGVO). Die Logdateien werden nach spätestens 14 Tagen gelöscht.

6. Diese Website

Die Website setzt keine Cookies und bindet keine Dienste Dritter ein: keine Analyse, keine Werbung, keine Schriften oder Skripte von fremden Servern. Die Schriften Fraunces und Inter liegen auf unserem Server. Deine Wahl von Sprache und hell/dunkel speichern wir nur im lokalen Speicher deines Browsers (localStorage); sie wird nicht an uns übertragen (§ 25 Abs. 2 Nr. 2 TDDDG). Die Store-Badges verlinken auf den App Store bzw. Google Play; erst beim Anklicken gelten dort die Bestimmungen von Apple bzw. Google. Der Link „Feedback“ führt zu feedback.glowiszyn.com, wo die dortigen Hinweise gelten.

7. Weitergabe an Dritte

Wir verkaufen keine Daten und geben sie nicht zu Werbezwecken weiter. Empfänger sind nur die oben genannten Dienstleister (IONOS als Hoster, Google für die Zustellung von Push-Nachrichten, Apple bzw. Google für Kauf und Kaufprüfung).

8. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21). Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3). Schreib uns dazu an hello@glowiszyn.com. Da wir kein Konto führen, können wir Daten nur zuordnen, wenn du uns z. B. eine Transaktionsnummer nennst.

Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa bei der für uns zuständigen Landesbeauftragten für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf.

9. Kinder

Masterday richtet sich an Erwachsene und nicht an Kinder unter 16 Jahren.

10. Änderungen

Ändern sich Funktionen der App oder rechtliche Vorgaben, passen wir diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung.

Privacy Policy

Masterday – app and website · Last updated: 30 October 2026

Summary

Your entries stay on your device. Morning and evening rituals, goals, reviews and notes are stored encrypted in the app storage of your phone. They are never transferred to us or to third parties; we can neither read nor restore them.
No account. Masterday requires no sign-up, no email address and no name.
No ads, no trackers, no third-party analytics or crash SDKs, no profiling.
Only the following reaches our own servers: a push token with language and time zone (if you allow notifications), purchase receipts when you buy or restore a subscription, and an anonymous “app opened” count.

1. Controller

Glowiszyn UG (haftungsbeschränkt)
Mellinghofer Str. 10
45143 Essen, Germany
Represented by its managing director Dennis Glowiszyn
Email: hello@glowiszyn.com

Our general privacy policy at glowiszyn.com/privacy applies in addition. Where they differ, this page takes precedence for Masterday.

2. Data on your device

Everything you write or set in Masterday – entries, priorities, goals, day ratings, weekly reviews, reminder times, language and app settings – is stored only locally on your device, with entries encrypted. Nothing of it is transferred to us. You delete it by removing it in the app or by uninstalling the app.

Depending on your device settings, the operating system may include app data in a device backup (e.g. iCloud Backup or Google Backup). Such backups are governed by Apple’s or Google’s terms; we have no access to them.

App lock (Face ID, fingerprint, device PIN)

If you turn on the app lock, the operating system verifies your identity. Masterday only receives “success” or “failure” – never biometric data.

Dictation

For voice input, Masterday uses your operating system’s speech recognition. Depending on device, language and system settings, recognition runs on the device or via Apple’s or Google’s speech service under their privacy terms. Masterday does not keep audio recordings and does not transfer voice data to us; only the recognised text is stored – locally. The app asks for microphone and speech-recognition access only when you use dictation; you can revoke it anytime in your system settings.

Local reminders

Reminders for the morning ritual, evening ritual and weekly review are scheduled and triggered on your device. No data is sent to us for this.

Export and import

When you export, Masterday creates a file (backup or readable text) and hands it to your device’s share sheet. You decide where it goes – e.g. your Files app, a cloud drive or a message; the terms of that destination apply. The export file is not encrypted by Masterday, so keep it safe.

3. Push notifications

Only if you allow notifications does Firebase Cloud Messaging (FCM) by Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland, create a device push token. Masterday sends this token together with platform (iOS/Android), app language and time zone to our own push server (api.push.glowiszyn.com), so that we can send you notices, reminders and news about Masterday in your language at a suitable time. Your journal content is never transferred.

The legal basis is your consent (Art. 6(1)(a) GDPR, Section 25(1) TDDDG). You can withdraw it anytime by turning notifications off in the app or in your system settings. Invalid tokens are deleted automatically; devices that have not checked in for more than 45 days are removed from the database. Google processes the token to deliver messages; a transfer to the USA cannot be ruled out. Google is certified under the EU-U.S. Data Privacy Framework (Art. 45 GDPR).

4. Subscriptions and purchases

Masterday offers a subscription (monthly or yearly, with a 7-day free trial). Purchase, payment, renewal and cancellation are handled entirely by the Apple App Store or Google Play under their privacy terms; we receive no payment data (e.g. card numbers), no name and no email address.

Subscription checks and revenue analytics (RevenueKit)

When you buy or restore, the app reports the following to our own server revenueview.glowiszyn.com: product ID, receipt or purchase token, transaction ID, price and currency, store, time and a random identifier created only for this app installation (not an advertising ID, not shared across apps). The server verifies the purchase with Apple or Google. In addition, the app reports “app opened” (on start, when returning to the foreground and every two minutes while visible) with this random identifier and the platform; the server stores only a hash of it per minute, without IP address. Purpose: managing and verifying subscriptions and an anonymous evaluation of how many people use and subscribe to Masterday.

The legal bases are performance of contract (Art. 6(1)(b) GDPR) and our legitimate interest in evaluating our offering (Art. 6(1)(f) GDPR). We keep purchase data as long as needed to manage subscriptions or as required by statutory retention duties. On request to hello@glowiszyn.com (please include the transaction or order number) we delete the related records unless a retention duty applies.

5. Our servers

We run the website, the push server and the RevenueKit server on our own servers at IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Germany, under a data processing agreement (Art. 28 GDPR). The web server logs technically necessary access data (IP address, date and time, requested file, browser identifier, referrer) for operation and security (Art. 6(1)(f) GDPR). Log files are deleted after 14 days at the latest.

6. This website

This website sets no cookies and embeds no third-party services: no analytics, no ads, no fonts or scripts from other servers. The Fraunces and Inter typefaces are hosted on our server. Your choice of language and light/dark mode is stored only in your browser’s local storage and never sent to us. The store badges link to the App Store or Google Play; Apple’s or Google’s terms apply only once you click them. The “Feedback” link leads to feedback.glowiszyn.com, where the notices there apply.

7. Sharing with third parties

We do not sell data or share it for advertising. Recipients are only the providers named above (IONOS as host, Google for delivering push messages, Apple or Google for purchases and purchase verification).

8. Your rights

You have the right of access (Art. 15 GDPR), rectification (Art. 16), erasure (Art. 17), restriction of processing (Art. 18), data portability (Art. 20) and to object to processing based on legitimate interests (Art. 21). You can withdraw consent anytime with effect for the future (Art. 7(3)). Write to hello@glowiszyn.com. As we keep no accounts, we can only match data if you give us, for example, a transaction number.

You may also lodge a complaint with a data protection supervisory authority, e.g. the authority responsible for us: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen (LDI NRW), Kavalleriestr. 2–4, 40213 Düsseldorf, Germany.

9. Children

Masterday is intended for adults and not for children under 16.

10. Changes

If the app’s features or legal requirements change, we will update this policy. The version published here applies.

Datenschutz­erklärung