jessie – Datenschutzerklärung

Zuletzt aktualisiert: 3. August 2026

jessie („wir", „uns") ist eine To-do-App, mit der du Aufgaben per Stimme, per Teilen und aus E-Mails erfasst, die du an deine persönliche jessie-Adresse weiterleitest. Diese Erklärung beschreibt, welche Daten wir verarbeiten, wo sie verarbeitet werden und welche Rechte du hast. Sie gilt für die jessie-App und für diese Website (getjessie.app). Wenn etwas unklar ist, schreib uns — wir helfen gern.

1) Wer wir sind (Verantwortlicher)

jessie — betrieben von Andri Heeb
E-Mail: support@getjessie.app
Postanschrift: Andri Heeb, c/o F2BII E-Commerce#195, Hintergoldingerstrasse 30, 8638 Goldingen, Schweiz

Wir verarbeiten deine Daten nach dem Schweizer Datenschutzgesetz (DSG) und — soweit anwendbar — der EU-DSGVO.

2) Wo deine Daten liegen

Deine Inhalte — Aufgaben, Notizen und Anhänge — werden derzeit in der EU (Irland) gespeichert und verarbeitet; die KI-Verarbeitung deiner Inhalte läuft derzeit in der EU (Frankfurt). Einzelne unterstützende Dienste (Anmeldung, Push-Benachrichtigungen) stammen von US-Anbietern; Details und Schutzmassnahmen stehen in den Abschnitten 4 und 5. Dieser Abschnitt beschreibt den heutigen Stand; ändert er sich wesentlich, aktualisieren wir diese Erklärung.

3) Was wir verarbeiten und warum

a) Konto & Anmeldung

  • E-Mail-Adresse, Name und Session-Tokens, verwaltet durch unseren Anmelde-Anbieter WorkOS.

Zweck: Anmeldung und Kontosicherheit. Rechtsgrundlage: Vertragserfüllung.

b) Deine Aufgaben, Notizen & Anhänge

  • Die Inhalte, die du in jessie speicherst: Aufgaben, Notizen, Fälligkeiten, Status und angehängte Dateien.

Zweck: die Kernfunktion der App. Rechtsgrundlage: Vertragserfüllung.

c) Spracherfassung

  • Erfasst du eine Aufgabe per Stimme, findet die Transkription auf deinem Gerät statt, sofern dein Gerät das unterstützt — das Audio verlässt dein Telefon nicht. Wo On-Device-Transkription nicht verfügbar ist, wird das Audio ausschliesslich zur Transkription an einen Speech-to-Text-Dienst übermittelt und von uns nicht gespeichert. Der entstandene Text wird wie jeder andere Aufgabeninhalt verarbeitet.

Zweck: deine Spracheingabe in Aufgaben verwandeln. Rechtsgrundlage: Vertragserfüllung; Einwilligung (Mikrofonberechtigung).

d) Weitergeleitete E-Mails

  • Du kannst eine private Adresse wie u_…@in.getjessie.app erstellen und E-Mails dorthin weiterleiten — manuell oder über eine von dir eingerichtete Weiterleitungsregel. Wir greifen nie auf dein Postfach zu; wir erhalten nur, was du weiterleitest.
  • Weitergeleitete E-Mails werden klassifiziert und, wo relevant, in Aufgaben verwandelt. Wir behalten die extrahierte Aufgabe, nicht eine dauerhafte Volltextkopie der E-Mail in deiner Aufgabenliste.

Zweck: E-Mails, die du weiterleitest, in Aufgaben verwandeln. Rechtsgrundlage: Vertragserfüllung.

e) KI-Verarbeitung

  • Um Aufgaben zu extrahieren, Details vorzuschlagen und die Erfassung zu unterstützen, werden deine relevanten Inhalte von grossen Sprachmodellen verarbeitet. Diese Verarbeitung läuft derzeit in der EU (Frankfurt). Wir verwenden deine Inhalte nicht zum Trainieren von KI-Modellen.

Zweck: die Smart-Capture-Funktionen der App. Rechtsgrundlage: Vertragserfüllung.

f) Nutzungsanalyse

  • Wir erfassen Produkt-Nutzungsereignisse (z. B. welche Funktionen genutzt werden) über PostHog, gehostet in der EU (Frankfurt). Wir zeichnen deinen Bildschirm nicht auf (kein Session Replay) und verfolgen dich nicht über Apps oder Websites anderer Unternehmen hinweg.

Zweck: das Produkt verstehen und verbessern. Rechtsgrundlage: berechtigtes Interesse.

g) Crash-Berichte & Feedback

  • Crash-Diagnosen und das Feedback, das du in der App sendest, werden von Sentry auf Servern in Deutschland verarbeitet.

Zweck: Zuverlässigkeit und Support. Rechtsgrundlage: berechtigtes Interesse; Einwilligung (von dir gesendetes Feedback).

h) Push-Benachrichtigungen

  • Erinnerungen und Benachrichtigungen werden über Apples Push-Dienst (APNs) zugestellt.

Zweck: die von dir aktivierten Benachrichtigungen zustellen. Rechtsgrundlage: Vertragserfüllung; Einwilligung (Benachrichtigungserlaubnis).

i) Website-Besucher

  • Wenn du getjessie.app besuchst, verarbeitet unser Hosting-Anbieter Vercel technische Daten wie deine IP-Adresse und deinen Browsertyp in Server-Logs (Aufbewahrung siehe Abschnitt 6).
  • Wir messen, wie die Website genutzt wird — aufgerufene Seiten, Scrollen und angeklickte Links — über PostHog, gehostet in der EU (Frankfurt). PostHog speichert dafür eine zufällige Kennung in deinem Browser (Cookie/Local Storage), um Besuche zu unterscheiden. Es gibt kein Session Replay, keine Werbe-Tracker und kein seitenübergreifendes Tracking.
  • Meldest du dich über die Website für die Beta an, übernimmt WorkOS die Anmeldung wie in Abschnitt a) beschrieben.

Zweck: die Website betreiben, absichern und verbessern. Rechtsgrundlage: berechtigtes Interesse.

j) Partner-Zuordnung

  • Der Zugang zur Beta wird über Partnerorganisationen verteilt. Der Einladungs-Code des Flyers, über den du gekommen bist, wird zu deinem Konto gespeichert, und dein Konto wird bei unserem Anmelde-Anbieter WorkOS der Organisation zugeordnet, die diesen Partner abbildet.
  • Wir werten daraus nur zusammengefasste Zahlen pro Partner aus (wie viele Registrierungen, wie viele aktive Konten). Partnerorganisationen erhalten keinen Zugriff auf dein Konto, deine Inhalte oder deine Identität.

Zweck: nachvollziehen, über welche Partner Tester/innen zu uns finden. Rechtsgrundlage: berechtigtes Interesse.

4) Unsere Auftragsverarbeiter

Wir nutzen folgende Anbieter mit Auftragsverarbeitungsverträgen:

  • Convex — Datenbank und Dateispeicher für deine Inhalte — EU (Irland)
  • Amazon Web Services — KI-Verarbeitung (Sprachmodelle) — EU (Frankfurt)
  • PostHog — Nutzungsanalyse — EU (Frankfurt)
  • Sentry — Crash-Berichte und Feedback — Deutschland
  • WorkOS — Anmeldung und Session-Verwaltung — USA
  • Forward Email — Empfang der an deine jessie-Adresse weitergeleiteten E-Mails — USA
  • Apple — Push-Benachrichtigungen (APNs) — global
  • Vercel — Hosting dieser Website — global

Wir verkaufen deine Daten nicht und teilen sie mit niemandem ausser diesen Auftragsverarbeitern — oder wenn Gesetze es verlangen.

5) Internationale Übermittlungen

Anmeldedaten (E-Mail, Name, Sessions) werden von WorkOS in den USA verarbeitet; Push-Benachrichtigungen laufen über Apples globale Infrastruktur. Wo Daten ausserhalb der Schweiz/des EWR übermittelt werden, stützen wir uns auf Standardvertragsklauseln und — wo verfügbar — das EU-US- bzw. Swiss-US Data Privacy Framework.

6) Aufbewahrung

  • Deine Inhalte (Aufgaben, Notizen, Anhänge): bis du sie löschst oder dein Konto gelöscht wird — in der App, wo verfügbar, oder auf Anfrage per E-Mail.
  • Weitergeleitete E-Mails: werden zur Aufgaben-Extraktion verarbeitet; keine dauerhaften Volltextkopien in deiner Aufgabenliste.
  • Analyse- und Crash-Daten: nur so lange, wie es für die genannten Zwecke nötig ist.
  • Server-Logs: typischerweise bis zu 30 Tage, ausser sie werden für Sicherheitsuntersuchungen benötigt.

7) Sicherheit

Wir nutzen TLS bei der Übertragung, Verschlüsselung im Ruhezustand (wo von unseren Anbietern unterstützt), Zugriffskontrollen und Least-Privilege-Praktiken. Kein Verfahren ist zu 100 % sicher.

8) Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie das Recht, Einwilligungen jederzeit zu widerrufen. Du kannst dich zudem bei einer Aufsichtsbehörde beschweren — in der Schweiz beim EDÖB, in der EU bei deiner lokalen Datenschutzbehörde.

Um deine Rechte auszuüben, schreib an support@getjessie.app. Wir müssen gegebenenfalls deine Identität verifizieren.

9) Kinder

jessie richtet sich nicht an Kinder unter 16 Jahren. Wenn du glaubst, dass ein Kind uns Daten übermittelt hat, kontaktiere uns und wir löschen sie.

10) Änderungen dieser Erklärung

Updates veröffentlichen wir hier und passen das Datum „Zuletzt aktualisiert" an. Wesentliche Änderungen kündigen wir in der App oder per E-Mail an.