Datenschutzerklärung

Stand: 14. Oktober 2026

1. Verantwortlicher

Marius Traub, Brucknerstraße 19, 73430 Aalen, E-Mail: mail@calacarbosoftware.de (siehe Impressum).

2. Grundsätze

Wristly funktioniert ohne Konto und ohne Tracking. Wir verkaufen keine Daten und nutzen keine Werbe- oder Analyse-SDKs. Notizen, Listen, Timer, Erinnerungen und dein Frageverlauf werden auf deiner Apple Watch gespeichert und – falls du die iPhone-App nutzt – per Apple WatchConnectivity auf dein iPhone gespiegelt. Diese Inhalte liegen nicht auf unseren Servern. Was auf deiner Liste steht, liest die Watch selbst vor; Listeninhalte werden nicht an die KI-Dienste gesendet. Übernimmst du Listen oder Erinnerungen in Apple Erinnerungen, speichert die iPhone-App sie dort mit deiner Erlaubnis.

3. KI-Dienste von Drittanbietern und deine Einwilligung

Wristly beantwortet Fragen mit zwei KI-Diensten anderer Unternehmen. Bevor zum ersten Mal etwas an sie gesendet wird, erklärt die iPhone-App beim ersten Start und die App auf der Apple Watch vor der ersten Anfrage, welche Daten an wen gehen, und fragt mit „Erlauben“ / „Nicht erlauben“ nach deiner Erlaubnis. Deine Entscheidung gilt auf beiden Geräten. Ohne Erlaubnis wird nichts an diese Dienste gesendet; getippte Notizen, Erinnerungen, Timer, Listen und dein Kalender funktionieren weiter auf der Watch. Du kannst die Erlaubnis jederzeit widerrufen und wieder erteilen: in der iPhone-App unter Einstellungen › KI-Dienste oder auf der Watch unter Menü › Datenschutz.

• Was gesendet wird und wie es erhoben wird: deine Sprachaufnahme (Mikrofon der Watch, nur während du fragst) oder deine getippte Frage (Tastatur, Diktat oder Kritzeln), höchstens die letzten Fragen und Antworten desselben Gesprächs, deine Ortszeit, Zeitzone und das Land aus der Regionseinstellung der Watch sowie – nur wenn du „Ort für lokale Fragen“ einschaltest – dein ungefährer Standort (Ortungsdienste der Watch, auf etwa 1 km gerundet). Name, Konto, Kontakte, Kalender, Notizen und Gerätekennungen werden nicht gesendet.
• Google – Gemini über Vertex AI in Google Cloud (Rechenzentren in der EU): versteht jede Aufnahme und Frage (Text, Sprache, Art der Anfrage) und beantwortet allgemeine Wissensfragen. Google ist unser Auftragsverarbeiter (Art. 28 DSGVO, Google Cloud Data Processing Addendum), nutzt die Daten laut den Vertex-AI-Bedingungen nicht zum Training seiner Modelle, und den Zwischenspeicher für Eingaben haben wir abgeschaltet.
• Perplexity AI, Inc. (San Francisco, USA) – Sonar API: erhält nur Fragen, die aktuelle Informationen aus dem Web brauchen, als Text ohne Aufnahme und ohne Gerätekennung, zusammen mit Ortszeit und Ort wie oben beschrieben. Perplexity speichert laut seinen API-Bedingungen keine über die API gesendeten Inhalte und nutzt sie nicht zum Training. Die Übermittlung in die USA stützt sich auf geeignete Garantien nach Art. 44 ff. DSGVO (Standardvertragsklauseln bzw. ein Angemessenheitsbeschluss, soweit anwendbar), damit deine Daten dort gleichwertig geschützt sind.
• Zweck: ausschließlich, deine Anfrage zu beantworten. Keine Werbung, kein Profil, kein Verkauf, kein Training.

Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit mit Wirkung für die Zukunft widerrufen kannst, sowie die Bereitstellung der von dir angefragten Funktion (Art. 6 Abs. 1 lit. b DSGVO).

4. Sprachanfragen

Wenn du Wristly etwas fragst, wird die Aufnahme verschlüsselt an unseren Server bei Google Cloud (Cloud Run, Region europe-west1, Belgien) gesendet. Dort wertet Google Gemini über Vertex AI (EU-Multi-Region) die Aufnahme aus: Text, Sprache und Art der Anfrage (Frage, Notiz, Erinnerung, Kalender). Allgemeine Wissensfragen beantwortet Gemini direkt. Die Aufnahme wird nach der Verarbeitung weder von uns noch von Google gespeichert. Hast du gerade keine Verbindung, bleibt die Aufnahme geschützt auf deiner Watch, bis sie gesendet werden kann, und wird danach dort gelöscht. Google verarbeitet diese Daten als Auftragsverarbeiter und verwendet sie laut den Vertex-AI-Bedingungen nicht zum Training seiner Modelle.

Rechtsgrundlage: siehe Abschnitt 3.

5. Fragen mit Bedarf an aktuellen Informationen

Braucht eine Frage aktuelle Informationen aus dem Web (z. B. Wetter, Nachrichten, Öffnungszeiten), senden wir den Text der Frage sowie höchstens die beiden vorherigen Frage-/Antwort-Paare desselben Gesprächs an Perplexity AI, Inc., San Francisco, USA. Perplexity durchsucht das Web und liefert eine Antwort mit Quellen. Dabei werden keine Audiodaten und keine Gerätekennungen übermittelt. Die Übermittlung in die USA erfolgt auf Grundlage geeigneter Garantien nach Art. 44 ff. DSGVO (Standardvertragsklauseln bzw. ein Angemessenheitsbeschluss, soweit anwendbar). Ist Perplexity nicht erreichbar, beantwortet stattdessen Gemini (siehe Abschnitt 4) die Frage aus allgemeinem Wissen.

Ort und Uhrzeit. Damit Angaben wie „morgen“ oder „hier“ stimmen, senden wir mit jeder Anfrage deine Ortszeit, deine Zeitzone und das Land aus der Regionseinstellung deiner Watch an Gemini und – bei Webfragen – an Perplexity. Schaltest du in Wristly „Ort für lokale Fragen“ ein und erlaubst den Zugriff, kommt dein ungefährer Standort hinzu: Stadt, Region, Land und auf etwa 1 km gerundete Koordinaten. Die Watch fragt den Standort nur während der Nutzung und nur ungefähr ab. Wir speichern ihn nicht; er wird nur für die jeweilige Antwort übermittelt. Rechtsgrundlage für den Standort ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du jederzeit im Wristly-Menü oder in den Einstellungen der Watch widerrufen kannst.

6. Technische Daten auf unserem Server

• Installations-Kennung: eine zufällige ID, die die App beim ersten Start erzeugt (kein Bezug zu deiner Person oder Apple-ID), sowie App-Version, Sprache, Zeitzone und Watch-Modell. Zweck: Sitzung, Missbrauchsschutz, Tageslimits.
• Nutzungszähler: pro Tag die Anzahl der Anfragen, die Audiodauer, die verbrauchten Tokens und Kosten der KI-Dienste sowie die Bearbeitungszeiten. Gelöscht nach 90 Tagen.
• Bewertungen: Bewertest du eine Antwort mit Daumen hoch oder runter, speichern wir die Bewertung, einen optionalen Grund, welcher Dienst geantwortet hat, Sprache, App-Version und eine Kennung der Antwort – nicht deine Frage und nicht die Antwort. Gelöscht nach 90 Tagen.
• Auswertung: Diese Daten werten wir nur für den Betrieb aus (z. B. Kosten, Ausfälle, Qualität der Antworten). Zugriff hat nur der Betreiber nach Anmeldung.
• Kurzzeit-Zwischenspeicher: Damit eine Anfrage bei Verbindungsabbruch nicht doppelt verarbeitet wird, speichern wir das Ergebnis (Text der Frage und Antwort) bis zu 24 Stunden und löschen es danach automatisch.
• Geräteprüfung: Mit Apple App Attest prüfen wir, ob Anfragen von einer echten Wristly-App stammen.
• Server-Protokolle: technische Protokolle (z. B. Zeitpunkt, Statuscode, gekürzte IP-Adresse durch Google) zur Fehlersuche, gelöscht nach spätestens 30 Tagen.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b und f DSGVO (Betrieb, Sicherheit und Missbrauchsschutz des Dienstes).

7. Wristly Plus

Käufe wickelt Apple über den App Store ab; Zahlungsdaten erhalten wir nicht. Zur Freischaltung prüft unser Server bei Apple die Transaktion und speichert Produkt, Status, Ablaufdatum, Transaktionskennungen und ob es sich um einen Testzeitraum oder einen Testkauf (Sandbox) handelt. Apple informiert uns über Verlängerungen und Kündigungen.

8. Kalender und Benachrichtigungen

Wenn du nach deinem Tag fragst, liest Wristly deinen Kalender ausschließlich auf der Watch. Kalenderdaten werden nicht an unsere Server übertragen. Erinnerungen nutzen lokale Benachrichtigungen auf der Watch. Auf dem iPhone kannst du Erinnerungen auf Wunsch einzeln oder automatisch in Apple Erinnerungen übernehmen; dort gelten die Bedingungen von Apple.

9. Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Datenschutz-Aufsichtsbehörde. Da wir keine Konten führen, können wir Daten nur der Installations-Kennung zuordnen. Löschst du die App, verlierst du den Zugriff darauf; die zugehörigen Serverdaten werden nach den oben genannten Fristen gelöscht. Für Anfragen: mail@calacarbosoftware.de.

Privacy Policy

Last updated: October 14, 2026

1. Controller

Marius Traub, Brucknerstraße 19, 73430 Aalen, email: mail@calacarbosoftware.de.

2. Principles

Wristly works without an account and without tracking. We do not sell data and use no advertising or analytics SDKs. Notes, lists, timers, reminders and your question history are stored on your Apple Watch and, if you use the iPhone app, mirrored to your iPhone via Apple WatchConnectivity. They are not stored on our servers. The watch reads your lists out itself; list contents are not sent to the AI services. If you copy lists or reminders into Apple Reminders, the iPhone app saves them there with your permission.

3. Third-party AI services and your permission

Wristly answers questions with two AI services from other companies. Before anything is sent to them for the first time, the iPhone app at first launch and the Apple Watch app before the first request explain which data goes to whom and ask for your permission with “Allow” / “Don’t Allow”. Your decision applies on both devices. Without it, nothing is sent to these services; typed notes, reminders, timers, lists and your calendar keep working on the watch. You can withdraw and give the permission again at any time: in the iPhone app under Settings › AI services, or on the watch under Menu › Privacy.

• What is sent and how it is collected: your voice recording (the watch microphone, only while you ask) or your typed question (keyboard, dictation or Scribble), at most the last questions and answers of the same conversation, your local time, time zone and the country from the watch's region setting, and – only if you turn on "Location for local questions" – your approximate location (the watch's Location Services, rounded to about 1 km). Name, account, contacts, calendar, notes and device identifiers are not sent.
• Google – Gemini via Vertex AI on Google Cloud (data centers in the EU): understands every recording and question (text, language, kind of request) and answers general-knowledge questions. Google is our processor (Art. 28 GDPR, Google Cloud Data Processing Addendum), does not use the data to train its models under the Vertex AI terms, and we have turned off input caching.
• Perplexity AI, Inc. (San Francisco, USA) – Sonar API: receives only questions that need current web information, as text without the recording and without device identifiers, together with local time and place as described above. Under its API terms Perplexity does not retain content sent through the API and does not use it for training. Transfers to the US rely on appropriate safeguards under Art. 44 et seq. GDPR (standard contractual clauses or an adequacy decision where applicable), so your data is protected there to an equivalent standard.
• Purpose: only to answer your request. No advertising, no profiling, no selling, no training.

The legal basis is your consent (Art. 6(1)(a) GDPR), which you can withdraw at any time with effect for the future, together with providing the feature you asked for (Art. 6(1)(b) GDPR).

4. Voice requests

Your recording is sent encrypted to our server on Google Cloud (Cloud Run, region europe-west1, Belgium), where Google Gemini via Vertex AI (EU multi-region) works out the text, language and kind of request. General-knowledge questions are answered directly by Gemini. Recordings are not stored after processing, neither by us nor by Google. Without a connection, a recording stays protected on your watch until it can be sent and is deleted there afterwards. Google acts as our processor and, under the Vertex AI terms, does not use this data to train its models. Legal basis: see section 3.

5. Questions that need current information

When a question needs current web information, we send the question text and at most the two previous question/answer pairs of the same conversation to Perplexity AI, Inc., San Francisco, USA. No audio and no device identifiers are sent. Transfers to the US rely on appropriate safeguards under Art. 44 et seq. GDPR (standard contractual clauses or an adequacy decision where applicable). If Perplexity is unavailable, Gemini answers the question from general knowledge instead.

Place and time. So that "tomorrow" or "here" are right, every request carries your local time, your time zone and the country from your watch's region setting, sent to Gemini and, for web questions, to Perplexity. If you turn on "Location for local questions" in Wristly and allow access, your approximate location is added: city, region, country and coordinates rounded to about 1 km. The watch asks for location only while you use the app and only approximately. We do not store it; it is sent only for the answer it belongs to. The legal basis for location is your consent (Art. 6(1)(a) GDPR), which you can withdraw at any time in the Wristly menu or the watch's settings.

6. Technical data on our server

• A random installation ID created by the app (not linked to you or your Apple ID), app version, language, time zone and watch model – for sessions, abuse protection and daily limits.
• Daily usage counters (number of requests, audio duration, tokens and cost of the AI services, processing times), deleted after 90 days.
• Answer ratings: if you give an answer a thumbs up or down, we store the rating, an optional reason, which service answered, the language, the app version and an identifier of the answer – not your question and not the answer. Deleted after 90 days.
• We use this data only to run the service (e.g. costs, outages, answer quality); only the operator can access it after signing in.
• A short-term cache of a request's result (question and answer text) for up to 24 hours to avoid processing it twice after a dropped connection.
• Apple App Attest to verify that requests come from a genuine Wristly app.
• Technical server logs for troubleshooting, deleted after at most 30 days.

7. Wristly Plus

Purchases are handled by Apple; we never receive payment details. Our server verifies the transaction with Apple and stores product, status, expiry, transaction identifiers and whether it is a free trial or a test (sandbox) purchase.

8. Calendar and notifications

Calendar data is read on the watch only and never sent to our servers. Reminders use local notifications; on the iPhone you can copy them into Apple Reminders, one by one or automatically.

9. Your rights

You have the rights under Art. 15–21 GDPR and may lodge a complaint with a supervisory authority. Contact: mail@calacarbosoftware.de.