Vesta ist so gebaut, dass fast nichts das Gerät verlässt. Diese Seite sagt, was das genau heißt, und benennt die drei Stellen, an denen doch etwas hinausgeht: den Freunde‑Tab, die verschlüsselte Sicherung mit Vesta Plus und die Prüfung, ob du Vesta Plus gekauft hast.
Vesta speichert deine Gewohnheiten, deine Einträge und deine Beweisfotos in einer Datenbank auf deinem Telefon. Ein Konto brauchst du dafür nicht. Eine Verbindung zu einem Server gibt es an genau drei Stellen: für den Freunde‑Tab, wenn du ihn benutzt (Abschnitt 5), für die Sicherung, wenn du angemeldet bist und Vesta Plus hast (Abschnitt 6), und für die Prüfung, ob du Vesta Plus gekauft hast (Abschnitt 7). Solange du weder den Freunde‑Tab noch die Sicherung benutzt, bleibt es bei der letzten. Ohne Netz sind Heute, Fortschritt, Kamera, Serien und Erinnerungen unverändert benutzbar.
Vesta enthält keine Werbung, keine Analyse‑Werkzeuge, keine Absturzberichte an Dritte und kein Tracking. Es gibt keine Werbekennung und kein Profil über dein Verhalten.
| Daten | Zweck | Ort |
|---|---|---|
| Gewohnheiten, Zeitpläne, Ziele | Die App zeigt, was ansteht, und rechnet Serien daraus | Auf dem Gerät; mit der Sicherung zusätzlich verschlüsselt auf dem Server |
| Einträge, also welcher Tag erledigt wurde | Grundlage jeder Serie und jedes Abzeichens | Auf dem Gerät; mit der Sicherung zusätzlich verschlüsselt auf dem Server |
| Beweisfotos | Beweis zu einem Eintrag | Im geschützten Ordner der App; mit der Sicherung zusätzlich verschlüsselt auf dem Server |
| Erinnerungen | Benachrichtigungen zu deinen Zeiten | Auf dem Gerät, von iOS geplant; mit der Sicherung zusätzlich verschlüsselt auf dem Server |
| Zuletzt bestätigter Stand von Vesta Plus: ob es gilt und bis wann | Plus bleibt auch ohne Netz erhalten | Nur auf dem Gerät |
Ohne Sicherung werden diese Daten nicht übertragen und nicht mit anderen Geräten abgeglichen. Löschst du die App, sind sie weg. Mit der Sicherung liegt zusätzlich eine verschlüsselte Kopie auf dem Server, die nur du öffnen kannst (Abschnitt 6). Das Original auf dem Gerät bleibt in jedem Fall unverändert.
Vesta öffnet die Kamera erst, wenn du eine Gewohnheit mit Fotopflicht abhakst. Es wird kein Ton aufgenommen. Das Bild wird direkt in den Ordner der App geschrieben.
Statt zu fotografieren kannst du ein Bild wählen, das heute schon auf dem Gerät entstanden ist. Vesta liest dafür die Fotobibliothek, zeigt ausschließlich Aufnahmen des laufenden App‑Tages und kopiert nur das Bild, das du auswählst. Standortangaben in Bildern werden nicht ausgelesen.
Verknüpfst du eine Gewohnheit mit Apple Health, liest Vesta Schritte, zurückgelegte Strecke, aktive Kalorien oder Trainingsminuten, um den Tag von selbst abzuhaken. Die einzelnen Messwerte bleiben auf dem Gerät. Vesta schreibt nichts nach Health, gibt Gesundheitsdaten an niemanden weiter und nutzt sie nicht für Werbung.
Hinaus geht nur eines, und nur mit deiner ausdrücklichen Einwilligung: der Tageswert, der in einer verknüpften Gewohnheit steht, verschlüsselt in deiner Sicherung (Abschnitt 6). Ohne Einwilligung bleiben diese Einträge nur auf dem Gerät. Die Freigabe für Health kannst du in den iOS‑Einstellungen unter Datenschutz und Sicherheit jederzeit zurücknehmen.
Ein Konto ist freiwillig. Anmelden kannst du dich beim Einrichten der App, im Freunde‑Tab oder in den Einstellungen, oder du lässt es. Das Konto dient zwei Dingen: dem Freunde‑Tab (Abschnitt 5) und der Sicherung (Abschnitt 6). Alles Übrige an der App funktioniert ohne.
Die Anmeldung läuft über „Mit Apple anmelden" oder „Mit Google anmelden". Dabei entsteht ein Konto mit einer Kennung und der E‑Mail‑Adresse, die der jeweilige Dienst übermittelt. Bei „Mit Apple anmelden" kannst du deine Adresse verbergen; dann erhält Vesta nur die Weiterleitungsadresse von Apple. Ein Passwort speichert Vesta nie. Die Sitzung liegt im Schlüsselbund deines Geräts. Kennung und E‑Mail‑Adresse liegen auf dem Server, bis du das Konto löschst (Abschnitt 12).
Server, Datenbank, Anmeldung und Dateispeicher für Konto, Freunde‑Tab und Sicherung betreibt Supabase (supabase.com/privacy) im Auftrag des Verantwortlichen. Die Datenbank und der Dateispeicher liegen in einem Rechenzentrum in Irland (AWS‑Region eu‑west‑1), also innerhalb der Europäischen Union. Es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Soweit dabei Daten in ein Land außerhalb der Europäischen Union übermittelt werden, geschieht das auf Grundlage der Standardvertragsklauseln der Europäischen Kommission nach Art. 46 Abs. 2 lit. c DSGVO.
Die Anmeldung selbst führen Apple Inc. beziehungsweise Google Ireland Limited durch. Deren Datenschutzerklärungen gelten für diesen Schritt zusätzlich.
Für die Prüfung von Käufen setzt Vesta einen zweiten Auftragsverarbeiter ein, RevenueCat. Einzelheiten stehen in Abschnitt 7.
Der Freunde‑Tab ist freiwillig und braucht ein Konto (Abschnitt 4). Ohne ihn funktioniert alles Übrige an der App unverändert.
| Daten | Wann | Wie lange |
|---|---|---|
| Anzeigename und dein Freundescode | Beim Anlegen des Kontos | Bis du das Konto löschst |
| Freundschaften, also wer wessen Code bestätigt hat | Beim Bestätigen | Bis einer sie auflöst oder blockiert |
| Name, Symbol, Länge und Periode einer Serie | Nur für Gewohnheiten, die du ausdrücklich freigibst | Bis du die Freigabe zurücknimmst |
| Beitrag mit Beweisfoto | Nur bei einer freigegebenen Gewohnheit, nach dem Abhaken | Höchstens 24 Stunden |
| Meldung eines Beitrags | Wenn du melden drückst | Bis die Prüfung abgeschlossen ist |
Ein Beweisfoto geht nur dann an Freunde, wenn alle Bedingungen gleichzeitig gelten:
Die Kopien für Freunde und die Sicherung aus Abschnitt 6 sind voneinander getrennt. Der Feed liest nie aus der Sicherung, und keine Kopie für Freunde wird aus ihr gebaut.
Mit Vesta Plus sichert Vesta deine Daten verschlüsselt auf dem Server, damit du sie auf einem neuen oder zweiten iPhone zurückbekommst. Die Sicherung ist an, wenn du angemeldet bist und Vesta Plus hast, es sei denn, du hast sie für dein Konto ausgeschaltet. Das sagt die App vorher, bei der Anmeldung und beim Kauf. Die Sicherung gibt es nur auf dem iPhone; Vesta auf Android sichert nichts auf dem Server.
Ausschalten kannst du sie jederzeit in den Einstellungen auf der Karte „Sicherung". Ausschalten löscht die Sicherung sofort vom Server und gilt für alle deine Geräte. Sie bleibt dann aus, bis du sie selbst wieder einschaltest; eine neue Anmeldung oder ein neuer Kauf schaltet sie nicht wieder ein.
Alles wird auf deinem iPhone mit AES‑256‑GCM verschlüsselt, bevor es das Gerät verlässt. Den Schlüssel erzeugt dein Gerät. Er liegt nur in deinem iCloud‑Schlüsselbund, der an deine Apple‑ID gebunden ist, und wird nie an den Server von Vesta geschickt. Weder der Verantwortliche noch Supabase können den Inhalt der Sicherung lesen.
Das hat eine Kehrseite: Ohne den Schlüssel lässt sich die Sicherung nicht öffnen, auch nicht von uns. Auf einem anderen iPhone geht das deshalb nur, wenn dort derselbe iCloud‑Schlüsselbund aktiv ist, also dieselbe Apple‑ID mit eingeschaltetem Schlüsselbund.
| Daten | Form | Wann |
|---|---|---|
| Gewohnheiten samt Zeitplänen und Erinnerungen, Einträge, Freezes, Pausen, deine Einstellungen und dein Anzeigename | Verschlüsselt | Bei jeder Änderung, solange die Sicherung an ist |
| Beweisfotos | Verschlüsselt | Nach dem Abhaken, solange die Sicherung an ist |
| Der Tageswert einer mit Apple Health verknüpften Gewohnheit, als Teil des Eintrags | Verschlüsselt | Nur nach deiner ausdrücklichen Einwilligung im Blatt „Sicherung einschalten?" oder „Apple‑Health‑Werte mitsichern?" |
| Verwaltungsangaben zu jedem Datensatz: Art, eine zufällige oder abgeleitete Kennung, ein Zähler, der Zeitpunkt des Speicherns, ob er gelöscht ist und ob ein Foto dazugehört, Größen | Unverschlüsselt, damit der Server Datensätze zuordnen, abgleichen und fristgerecht löschen kann | Mit jedem Datensatz |
| Zustand der Sicherung: an, ausgeschaltet oder gelöscht, mit Grund; eine mit deinem Schlüssel verschlüsselte Prüfzeichenkette, an der ein Gerät erkennt, ob sein Schlüssel passt | Unverschlüsselt bis auf die Prüfzeichenkette | Beim Einschalten, Ausschalten und Neubeginnen |
| Zwei Zeitpunkte zu Vesta Plus: wann ein Gerät zuletzt gemeldet hat, dass Plus gilt, und seit wann Plus beendet ist | Unverschlüsselt | Bei jedem Lauf der Sicherung |
Kein Name, kein Tag eines Eintrags und kein Wert aus der App liegt unverschlüsselt auf dem Server. Was du gekauft hast, erfährt der Server nicht, nur die beiden Zeitpunkte, aus denen er die Löschfrist rechnet.
Nicht gesichert werden Serien (sie werden auf jedem Gerät neu gerechnet), Beiträge aus dem Freunde‑Tab, Timer, die einzelnen Messwerte aus Apple Health und dein Kaufstatus.
Eine Kopie geht nur in die Sicherung, wenn alle Bedingungen gleichzeitig gelten:
Meldest du dich auf einem iPhone an, auf dem dein Schlüssel im iCloud‑Schlüsselbund liegt, lädt Vesta eine vorhandene Sicherung von selbst, auch ohne Vesta Plus. Was auf dem Gerät schon liegt, bleibt und kommt dazu.
Abmelden hält die Sicherung an. Die Kopien auf dem Server bleiben, bis du dich wieder anmeldest, die Sicherung ausschaltest, das Konto löschst oder eine der Fristen aus Abschnitt 11 abläuft.
Endet Vesta Plus, sichert Vesta nichts Neues mehr. Die Sicherung wird 60 Tage nach dem Ende von Plus gelöscht; die App sagt das sofort und noch einmal sieben Tage vor dem Löschdatum. Bis dahin lässt sie sich weiter laden. Kommt Plus innerhalb der Frist zurück, läuft sie weiter, wo sie stand.
Vesta Plus kaufst du auf dem iPhone im App Store und auf Android bei Google Play. Die Zahlung wickelt Apple beziehungsweise Google ab. Vesta erfährt dabei weder deinen Namen noch deine Apple‑ID oder dein Google‑Konto noch deine Zahlungsdaten.
Ob du Plus gekauft hast und bis wann es gilt, prüft Vesta über den Dienst RevenueCat. Die App verbindet sich dafür mit RevenueCat: beim Start, beim Zurückkehren in den Vordergrund (höchstens alle zehn Minuten), beim Öffnen der Kaufseite und nach einem Kauf oder einer Wiederherstellung. Das geschieht auch, wenn du nichts kaufst, weil Vesta sonst weder die Preise zeigen noch einen Kauf auf einem neuen Gerät erkennen könnte. Wo Vesta Plus nicht angeboten wird, findet keine dieser Verbindungen statt.
| Daten | Zweck |
|---|---|
| Eine zufällige Kennung, die beim ersten Start auf dem Gerät entsteht | Käufe einem Gerät zuordnen, ohne zu wissen, wer du bist |
| Kaufbelege des App Stores beziehungsweise von Google Play: Produkt, Kauf‑ und Ablaufdatum, Transaktions‑ oder Bestellnummer, ob sich das Abo verlängert | Prüfen, ob Plus gilt |
| Gerätetyp, Versionen von iOS oder Android und von Vesta | Technische Abwicklung und Fehlersuche |
| Land und Währung des Stores, Spracheinstellung, die IP‑Adresse, die bei jeder Verbindung anfällt | Preise in der richtigen Währung zeigen, die Verbindung herstellen |
Nicht an RevenueCat gehen deine Gewohnheiten, Einträge, Fotos, Serien, Gesundheitsdaten, deine Sicherung und alles aus dem Freunde‑Tab. Vesta verknüpft den Kauf nicht mit deinem Konto: RevenueCat erhält weder dessen Kennung noch die E‑Mail‑Adresse. Der Server von Vesta erfährt nicht, was du gekauft hast; für die Sicherung meldet ihm dein Gerät nur, ob Plus gerade gilt (Abschnitt 6).
RevenueCat fasst die Kaufbelege außerdem zu Übersichten für den Verantwortlichen zusammen, etwa wie viele Abos laufen. Ein Profil über dein Verhalten in der App entsteht dabei nicht, und nichts davon dient der Werbung.
RevenueCat, Inc. mit Sitz in den USA verarbeitet diese Daten im Auftrag des Verantwortlichen nach Art. 28 DSGVO (revenuecat.com/privacy). Der Vertrag zur Auftragsverarbeitung ist Teil der Nutzungsbedingungen von RevenueCat (revenuecat.com/dpa). Die Daten werden in den USA verarbeitet. Grundlage der Übermittlung sind die Standardvertragsklauseln der Europäischen Kommission (Durchführungsbeschluss (EU) 2021/914, Modul 2) nach Art. 46 Abs. 2 lit. c DSGVO.
RevenueCat bewahrt Kennung und Kaufbelege auf, solange Vesta den Dienst nutzt, damit sich ein Kauf jederzeit wiederherstellen lässt. Willst du sie vorher löschen lassen, schreib an info@betep-agency.de und nenn die Bestellnummer aus dem Kaufbeleg von Apple oder Google; daran lässt sich der Eintrag finden. Ein gelöschter Eintrag heißt nicht, dass ein Abo endet: kündigen kannst du nur bei Apple beziehungsweise Google. Was Apple oder Google selbst über den Kauf aufbewahren, regeln deren Datenschutzerklärungen.
Im Freunde‑Tab kannst du einen Einladungslink teilen. Sobald zwei Freunde, die neu bei Vesta sind, ein Konto angelegt und dich hinzugefügt haben, bekommst du Vesta Plus geschenkt. Die Bedingungen stehen in den Nutzungsbedingungen, Abschnitt 8.
| Daten | Wann | Wie lange |
|---|---|---|
| Welches Konto welches neue Konto eingeladen hat, und wann | Wenn zwischen beiden eine Freundschaftsanfrage entsteht und das jüngere Konto höchstens 14 Tage alt ist | Bis eines der beiden Konten gelöscht wird |
| Dass ein Konto Vesta Plus geschenkt bekommen hat, und wann | Bei der zweiten gezählten Einladung | Bis dieses Konto gelöscht wird |
Beides entsteht auf dem Server aus der Freundschaft selbst. Dein Gerät schickt dafür nichts Zusätzliches. Lesen kann diese Daten nur der Server; die App erfährt daraus, wie viele deiner Einladungen gezählt haben, ob dir Plus gehört und die Anzeigenamen der beiden Freunde, mit denen du es bekommen hast. Wer eingeladen wurde, erfährt nicht, dass er gezählt hat. Der Zweck ist allein das Geschenk: kein Ranking, keine Werbung, keine Auswertung über einzelne Personen.
Der Einladungslink führt auf eine statische Seite bei GitHub Pages, die genauso ausgeliefert wird wie diese hier. Dein Code steht im Link hinter dem Zeichen „#". Diesen Teil schickt ein Browser nie an einen Server; er bleibt auf dem Gerät, das den Link öffnet. Die Seite setzt keine Cookies, lädt nichts von Dritten und erhebt keine Daten. Tippt jemand auf „Vesta laden", legt die Seite den Link in die Zwischenablage dieses Geräts. Vesta liest die Zwischenablage nur, wenn im Freunde‑Tab jemand selbst auf „Einsetzen" tippt.
Den Link selbst teilst du über das Teilen‑Menü von iOS, mit der App, die du dort wählst. Vesta erfährt nicht, wem du ihn schickst.
An jedem Beitrag im Feed liegen „Melden" und „Blockieren". Eine Meldung überträgt die Kennung des Beitrags, deine Kennung als meldende Person und den gewählten Grund, damit der Beitrag geprüft werden kann. Wer blockiert ist, sieht deine Beiträge nicht mehr und du seine nicht.
In den Einstellungen der App liegt auf der Karte „Konto" der Knopf „Konto löschen". Er löscht dein Konto samt Anmeldung, deinen Anzeigenamen, deinen Code, alle Freundschaften, alle freigegebenen Serien, alle noch offenen Beiträge samt Fotos, deine Einladungen samt geschenktem Plus und deine Sicherung samt aller gesicherten Fotos vom Server, endgültig und ohne Wartezeit. Dafür braucht die App eine Verbindung. Deine Gewohnheiten, Einträge und Fotos auf dem Gerät bleiben davon unberührt: Vesta funktioniert danach weiter wie vorher, nur ohne Freunde‑Tab und ohne Sicherung.
Willst du nur die Sicherung loswerden, schalte sie aus (Abschnitt 6). Kommst du nicht mehr an die App heran, beschreibt die Seite Konto löschen den Weg per E‑Mail.
Du hast das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO). Eine erteilte Einwilligung kannst du jederzeit widerrufen, ohne dass die bis dahin erfolgte Verarbeitung dadurch unrechtmäßig wird.
Schreib für eine Anfrage an info@betep-agency.de. Für Daten, die nur auf deinem Gerät liegen, kann der Verantwortliche keine Auskunft geben, weil er keinen Zugriff darauf hat. Dasselbe gilt für den Inhalt deiner Sicherung: er ist verschlüsselt, und den Schlüssel hast nur du. Auskunft gibt es über alles, was unverschlüsselt vorliegt (Abschnitte 4 bis 6 und 8).
Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren. Zuständig ist das Bayerische Landesamt für Datenschutzaufsicht, Promenade 18, 91522 Ansbach.
Vesta ist nicht für Kinder gemacht und erhebt bewusst keine Daten von Kindern. Der Freunde‑Tab funktioniert nur zwischen Personen, die sich gegenseitig bestätigt haben.
Ändert sich, wie Vesta mit Daten umgeht, wird diese Seite geändert und das Datum oben angepasst. Wesentliche Änderungen am Freunde‑Tab und an der Sicherung werden in der App angezeigt.
2. Oktober 2026: Neu ist die verschlüsselte Sicherung mit Vesta Plus (Abschnitt 6). Ein Konto lässt sich jetzt auch beim Einrichten und in den Einstellungen anlegen und dient dem Freunde‑Tab und der Sicherung (Abschnitt 4). „Konto löschen" entfernt auch die Sicherung (Abschnitt 12).
10. Oktober 2026: Neu sind die Einladungen und das geschenkte Vesta Plus (Abschnitt 8).