Privacy policyDatenschutzerklärung

1. Who is responsible

Nena Popat, Alstertwiete 1b, 20099 Hamburg, Germany. Email: nena.popat@icloud.com

3. The app

Data on your device. Entries, images, topics, goals and settings are stored locally on your phone. You can export them or delete them at any time in the app. An optional app lock (Face ID, fingerprint or passcode) protects the app. Reminders are scheduled on your device and never contain content from your journal.

AI reading and analysis (only with your consent). If you agree, the app sends the photo of a page or its text to our relay server (hosted on Cloudflare Workers, distributed worldwide, running in a data centre near you) which forwards it to Anthropic (Claude, USA) to read your handwriting and to find topics, threads and summaries. Your journal may contain very personal information, including about your health. That is why we ask for your explicit consent (Art. 6(1)(a) and Art. 9(2)(a) GDPR). Because Anthropic is in the USA, the transfer is based on your consent (Art. 49(1)(a) GDPR). Anthropic processes the content as the provider of the AI service under its terms for business customers, which also set out how long data is kept. You can withdraw your consent at any time in the app. Images attached to entries as memories are never sent to the AI.

Technical data on the relay server. To prevent abuse, the server counts requests per day using a random device ID created by the app. It contains no name and no journal content. The counters are deleted automatically after 2 days. Cloudflare itself may process technical connection data; its own privacy notice applies to that. The server does not store the content of your pages.

Sharing goals with a friend (optional, only with your consent). If you connect with a friend through an invite code, the following is stored on our server (Cloudflare): the name you choose for her, the names and daily targets of the goals you choose to share, and your numbers for the current week. Journal texts, images and topics are never shared. The invite code is valid for 48 hours and can be used once. Ending the connection deletes the shared data for both of you; without activity the server deletes it after 60 days.

Crisis notice. If a page contains something very heavy, the app does not analyse it and shows places to get help.

4. Website

Waitlist (optional). If you click “Join the waitlist”, your email program opens a ready-made message to us. If you send it, we receive your email address and your message. We use the address only to tell you when the app launches, and delete it on request or after the launch announcement.

Links to other sites. The home page links to our Instagram profile (@byom.journal). If you click it, you leave this site and Instagram’s own privacy notice applies.

This site sets no cookies and uses no analytics. It stores your language choice in your browser (local storage) only. The site is hosted by Cloudflare (Cloudflare, Inc., USA). Cloudflare processes technical connection data (for example the IP address) to deliver the pages; how long it keeps them is set out in Cloudflare’s own privacy notice.

5. Your rights

You have the right to access, rectification, erasure, restriction, data portability and objection, and to withdraw consent at any time. You can also lodge a complaint with a data protection authority, for example the Hamburg Commissioner for Data Protection and Freedom of Information. Contact: nena.popat@icloud.com.

6. Age

byom is intended for people aged 16 and over. If you are younger, please do not use the app.

7. Changes

We will update this text when the app changes. Last updated: 2 November 2026.

1. Verantwortlich

Nena Popat, Alstertwiete 1b, 20099 Hamburg, Deutschland. E-Mail: nena.popat@icloud.com

3. Die App

Daten auf deinem Gerät. Einträge, Bilder, Themen, Ziele und Einstellungen liegen lokal auf deinem Handy. Du kannst sie in der App jederzeit exportieren oder löschen. Eine optionale App-Sperre (Face ID, Fingerabdruck oder Code) schützt die App. Erinnerungen werden auf deinem Gerät geplant und enthalten nie Inhalte aus deinem Journal.

KI-Lesen und Auswertung (nur mit deiner Zustimmung). Wenn du zustimmst, sendet die App das Foto einer Seite oder ihren Text an unseren Zwischenserver (gehostet bei Cloudflare Workers, weltweit verteilt, ausgeführt in einem Rechenzentrum in deiner Nähe), der es an Anthropic (Claude, USA) weitergibt, um deine Handschrift zu lesen sowie Themen, Fäden und Zusammenfassungen zu finden. Dein Journal kann sehr persönliche Angaben enthalten, auch zu deiner Gesundheit. Deshalb holen wir deine ausdrückliche Einwilligung ein (Art. 6 Abs. 1 lit. a und Art. 9 Abs. 2 lit. a DSGVO). Da Anthropic in den USA sitzt, beruht die Übermittlung auf deiner Einwilligung (Art. 49 Abs. 1 lit. a DSGVO). Anthropic verarbeitet die Inhalte als Anbieter des KI-Dienstes nach seinen Bedingungen für geschäftliche Kunden; dort ist auch geregelt, wie lange Daten gespeichert werden. Du kannst deine Einwilligung jederzeit in der App widerrufen. Bilder, die du als Erinnerung an Einträge hängst, werden nie an die KI gesendet.

Technische Daten auf dem Zwischenserver. Zum Schutz vor Missbrauch zählt der Server die Anfragen pro Tag anhand einer zufälligen Geräte-ID, die die App erzeugt. Sie enthält keinen Namen und keine Journal-Inhalte. Die Zähler werden nach 2 Tagen automatisch gelöscht. Cloudflare selbst kann technische Verbindungsdaten verarbeiten; dafür gelten dessen eigene Datenschutzhinweise. Der Server speichert nicht den Inhalt deiner Seiten.

Ziele mit einer Freundin teilen (optional, nur mit deiner Zustimmung). Wenn du dich über einen Einladungscode mit einer Freundin verbindest, werden auf unserem Server (Cloudflare) gespeichert: der Name, den du für sie wählst, die Namen und Tagesziele der Ziele, die du teilst, und deine Zahlen der aktuellen Woche. Journal-Texte, Bilder und Themen werden nie geteilt. Der Einladungscode gilt 48 Stunden und nur einmal. Mit „Verbindung beenden“ werden die geteilten Daten für euch beide gelöscht; ohne Aktivität löscht der Server sie nach 60 Tagen.

Krisen-Hinweis. Steht auf einer Seite etwas sehr Schweres, wertet die App sie nicht aus und zeigt Stellen, an denen du Hilfe bekommst.

4. Website

Warteliste (freiwillig). Wenn du auf „Auf die Warteliste“ klickst, öffnet dein E-Mail-Programm eine vorbereitete Nachricht an uns. Wenn du sie abschickst, erhalten wir deine E-Mail-Adresse und deine Nachricht. Wir nutzen die Adresse nur, um dich über den Start der App zu informieren, und löschen sie auf Wunsch oder nach der Start-Mitteilung.

Links zu anderen Seiten. Auf der Startseite verweisen wir auf unser Instagram-Profil (@byom.journal). Wenn du darauf klickst, verlässt du diese Seite, und es gelten die Datenschutzhinweise von Instagram.

Diese Seite setzt keine Cookies und nutzt keine Analyse. Deine Sprachwahl wird nur in deinem Browser gespeichert (Local Storage). Die Seite wird bei Cloudflare (Cloudflare, Inc., USA) gehostet. Cloudflare verarbeitet dabei technische Verbindungsdaten (zum Beispiel die IP-Adresse), um die Seiten auszuliefern; wie lange sie gespeichert werden, steht in den Datenschutzhinweisen von Cloudflare.

5. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch und kannst deine Einwilligung jederzeit widerrufen. Du kannst dich außerdem bei einer Datenschutzbehörde beschweren, zum Beispiel den Hamburgischen Beauftragten für Datenschutz und Informationsfreiheit. Kontakt: nena.popat@icloud.com.

6. Alter

byom richtet sich an Personen ab 16 Jahren. Wenn du jünger bist, nutze die App bitte nicht.

7. Änderungen

Wir aktualisieren diesen Text, wenn sich die App ändert. Stand: 2. November 2026.