UpwardJournal

Privacy Policy

Last updated / Zuletzt aktualisiert: 2026-04-16

English Version

1. Controller

Hendrik Heim
Geleitstrasse 50B, 63456 Hanau, Germany
Email: hendrikheim210@gmail.com

(Hereinafter referred to as “we” or “us”.)

2. Overview

UpwardJournal is a personal journaling and goal-tracking app for iOS. We are committed to protecting your privacy. This privacy policy explains what data the app processes, how it is stored, and what rights you have under the General Data Protection Regulation (EU) 2016/679 (“GDPR”).

3. Data We Process

UpwardJournal is a local-first app. All data you create is stored on your device first, and optionally synced to your personal iCloud account. We do not operate any servers that receive, store, or process your data.

3.1 Data You Create in the App

Category	Examples	Legal Basis
Journal entries	Daily mood rating (1–10), gratitude text, daily focus, action items, wins, reflections, personal maxim, gifts to self/others, successes	Art. 6(1)(b) GDPR — contractual necessity
Goals and progress	Goal title, motivation text, commitment duration, start date, evidence cards	Art. 6(1)(b) GDPR
Letters to your future self	Personal letters written at milestone days, sealed until a future date	Art. 6(1)(b) GDPR
Life wheel assessments	Self-ratings (1–10) across eight life dimensions	Art. 6(1)(b) GDPR
Vision, mission, and identity	Personal vision statement, mission statement, version history, identity statement	Art. 6(1)(b) GDPR
Monthly reflections	Free-text reflections captured approximately every 30 journal entries	Art. 6(1)(b) GDPR
Constitution documents	PDF documents stored locally in the app’s documents directory (not synced to iCloud)	Art. 6(1)(b) GDPR
App configuration	Onboarding completion state, journal schedule preferences, morning reminder time, notification preferences, discovery milestones	Art. 6(1)(b) GDPR

3.2 Technical Identifiers

Each data record contains a randomly generated UUID for internal database management. These UUIDs are not linked to your Apple ID, name, email address, or any other personal identifier outside the app.

3.3 Data We Do NOT Collect

We do not collect your name, email address, phone number, or physical address.
We do not collect device identifiers, IP addresses, or location data.
We do not use any analytics, crash reporting, or tracking SDKs (no Firebase, Amplitude, Mixpanel, Sentry, or similar).
We do not use advertising frameworks or participate in ad networks.
We do not use Apple’s App Tracking Transparency framework because no tracking occurs.
We do not collect or transmit any usage statistics, behavioral data, or telemetry.

4. iCloud Sync (CloudKit Private Database)

If you have iCloud enabled on your device, the app automatically syncs your data to Apple’s CloudKit private database. This is a core iOS feature that keeps your data consistent across your Apple devices.

Important facts about CloudKit private database:

Your data is stored in YOUR personal iCloud account. Apple operates the infrastructure but cannot read the contents of your private database.
We (Hendrik Heim) have no access to your iCloud data. We cannot read, modify, or delete data in your CloudKit private database.
Data is encrypted in transit (TLS) and encrypted at rest on Apple’s servers.
Apple’s iCloud infrastructure may store data on servers located outside the European Economic Area (EEA). Apple has implemented Standard Contractual Clauses (SCCs) for international data transfers.
You can disable iCloud sync for the app in your device’s iOS Settings under iCloud.
If you delete the app, your iCloud-synced data is also removed after a retention period managed by Apple.

Constitution PDF files are stored only in the app’s local documents directory and are NOT synced via CloudKit.

5. Voice Input (Microphone and Speech Recognition)

The app offers an optional voice input feature for text fields. When you use this feature:

Audio is captured by the device microphone and processed using Apple’s on-device speech recognition framework (SFSpeechRecognizer).
Audio data is transient and held in memory only during the active recording session.
No audio is stored on disk, transmitted to our servers, or sent to any third party.
The transcribed text is treated the same as any text you type manually.
You can deny microphone and speech recognition permissions at any time in iOS Settings.

6. Subscription and Payment Data

UpwardJournal offers optional premium subscriptions (monthly, quarterly, annual) and a lifetime purchase, managed entirely through Apple’s App Store and StoreKit framework.

All payment processing is handled by Apple. We never receive, store, or have access to your credit card number, bank account details, or Apple ID credentials.
Apple provides us with a transaction receipt confirming your subscription status only. This receipt does not contain your payment details.
Subscription management is handled through your Apple ID Account Settings.
For questions about payments or refunds, please contact Apple Support directly.

7. Data Storage and Security

Local storage: All app data is stored using Apple’s SwiftData framework in the app’s private sandbox. iOS data protection (NSFileProtectionComplete) encrypts this data at rest when your device is locked.
No external servers: We do not operate any backend servers, databases, or APIs. The only remote storage is your personal iCloud account.
No third-party services: The app contains zero third-party SDKs. No data leaves your device except through iCloud sync to your own Apple account.

8. Data Retention

Your data persists on your device for as long as you have the app installed.
Deleting the app removes all local data.
iCloud-synced data is removed according to Apple’s CloudKit data lifecycle policies when the app is deleted.
You can delete all data from within the app using the “Delete All Data” function in Settings.

9. Your Rights Under GDPR

Right	Article	How to Exercise
Right of access	Art. 15	All data is on your device; view it directly in the app.
Right to rectification	Art. 16	Edit any journal entry, goal, vision, or other content directly in the app.
Right to erasure	Art. 17	Use “Delete All Data” in Settings, or delete individual entries in the app.
Right to data portability	Art. 20	Use “Export as JSON” in Settings to download all your data.
Right to restriction	Art. 18	Disable iCloud sync in iOS Settings to restrict processing to your local device only.
Right to object	Art. 21	Stop using the app and delete your data.
Right to lodge a complaint	Art. 77	Contact the Hessian Data Protection Commissioner, P.O. Box 3163, 65021 Wiesbaden, Germany.

To exercise any of these rights, contact us at: hendrikheim210@gmail.com. We will respond within 30 days as required by Art. 12(3) GDPR.

10. Children’s Privacy

UpwardJournal is rated 4+ and does not knowingly collect personal data from children under 16. The app does not require account creation and does not collect identifying information.

11. Changes to This Privacy Policy

We may update this privacy policy from time to time. Changes will be posted at this URL with an updated “Last updated” date. For material changes, we will update the version note within the app. Continued use of the app after changes constitutes acceptance of the updated policy.

12. Contact

Hendrik Heim
Geleitstrasse 50B, 63456 Hanau, Germany
Email: hendrikheim210@gmail.com

Deutsche Version / Datenschutzerklärung

1. Verantwortlicher

Hendrik Heim
Geleitstrasse 50B, 63456 Hanau, Deutschland
E-Mail: hendrikheim210@gmail.com

(Nachfolgend “wir” oder “uns” genannt.)

2. Überblick

UpwardJournal ist eine iOS-App für persönliches Journaling und Zielverfolgung. Wir verpflichten uns zum Schutz Ihrer Privatsphäre. Diese Datenschutzerklärung erläutert, welche Daten die App verarbeitet, wie sie gespeichert werden und welche Rechte Sie nach der Datenschutz-Grundverordnung (EU) 2016/679 (“DSGVO”) haben.

3. Daten, die wir verarbeiten

UpwardJournal ist eine Local-First-App. Alle von Ihnen erstellten Daten werden zunächst auf Ihrem Gerät gespeichert und optional mit Ihrem persönlichen iCloud-Konto synchronisiert. Wir betreiben keine Server, die Ihre Daten empfangen, speichern oder verarbeiten.

3.1 Von Ihnen in der App erstellte Daten

Kategorie	Beispiele	Rechtsgrundlage
Tagebucheinträge	Tägliche Stimmungsbewertung (1–10), Dankbarkeitstext, Tagesfokus, Aktionen, Erfolge, Reflexionen, persönliche Maxime	Art. 6 Abs. 1 lit. b DSGVO
Ziele und Fortschritt	Zieltitel, Motivationstext, Verpflichtungsdauer, Startdatum, Beweiskarten	Art. 6 Abs. 1 lit. b DSGVO
Briefe an Ihr zukünftiges Ich	Persönliche Briefe an Meilensteintagen, versiegelt bis zu einem zukünftigen Datum	Art. 6 Abs. 1 lit. b DSGVO
Lebensrad-Bewertungen	Selbsteinschätzungen (1–10) in acht Lebensbereichen	Art. 6 Abs. 1 lit. b DSGVO
Vision, Mission und Identität	Persönliche Visions- und Missionserklärung, Versionshistorie, Identitätserklärung	Art. 6 Abs. 1 lit. b DSGVO
Monatliche Reflexionen	Freitext-Reflexionen, etwa alle 30 Tagebucheinträge erfasst	Art. 6 Abs. 1 lit. b DSGVO
Konstitutions-Dokumente	PDF-Dokumente lokal im App-Dokumentenverzeichnis gespeichert (nicht mit iCloud synchronisiert)	Art. 6 Abs. 1 lit. b DSGVO
App-Konfiguration	Onboarding-Status, Zeitplaneinstellungen, Erinnerungszeit, Benachrichtigungseinstellungen	Art. 6 Abs. 1 lit. b DSGVO

3.2 Technische Kennungen

Jeder Datensatz enthält eine zufällig generierte UUID für die interne Datenbankverwaltung. Diese UUIDs sind nicht mit Ihrer Apple-ID, Ihrem Namen, Ihrer E-Mail-Adresse oder anderen persönlichen Kennungen außerhalb der App verknüpft.

3.3 Daten, die wir NICHT erheben

Wir erheben nicht Ihren Namen, Ihre E-Mail-Adresse, Telefonnummer oder Postanschrift.
Wir erheben keine Gerätekennungen, IP-Adressen oder Standortdaten.
Wir verwenden keine Analyse-, Crash-Reporting- oder Tracking-SDKs.
Wir verwenden keine Werbe-Frameworks und nehmen nicht an Werbenetzwerken teil.
Wir verwenden Apples App Tracking Transparency Framework nicht, da kein Tracking stattfindet.
Wir erheben oder übermitteln keine Nutzungsstatistiken, Verhaltensdaten oder Telemetrie.

4. iCloud-Synchronisation (CloudKit Private Database)

Wenn iCloud auf Ihrem Gerät aktiviert ist, synchronisiert die App Ihre Daten automatisch mit Apples CloudKit Private Database.

Wichtige Fakten zur CloudKit Private Database:

Ihre Daten werden in IHREM persönlichen iCloud-Konto gespeichert. Nur Sie können auf diese Daten zugreifen.
Wir (Hendrik Heim) haben keinen Zugriff auf Ihre iCloud-Daten.
Daten werden bei der Übertragung (TLS) und im Ruhezustand auf Apples Servern verschlüsselt.
Apples iCloud-Infrastruktur kann Daten auf Servern außerhalb des Europäischen Wirtschaftsraums (EWR) speichern. Apple hat Standardvertragsklauseln (SVK) für internationale Datenübermittlungen implementiert.
Sie können die iCloud-Synchronisation in den iOS-Einstellungen deaktivieren.
Beim Löschen der App werden auch Ihre iCloud-synchronisierten Daten nach einer von Apple verwalteten Aufbewahrungsfrist entfernt.

Konstitutions-PDF-Dateien werden ausschließlich im lokalen Dokumentenverzeichnis der App gespeichert und NICHT über CloudKit synchronisiert.

5. Spracheingabe (Mikrofon und Spracherkennung)

Audio wird vom Gerätemikrofon erfasst und mit Apples geräteeigener Spracherkennungs-Framework (SFSpeechRecognizer) verarbeitet.
Audiodaten sind flüchtig und werden nur während der aktiven Aufnahmesitzung im Arbeitsspeicher gehalten.
Es wird kein Audio gespeichert oder an Dritte gesendet.
Sie können die Berechtigungen jederzeit in den iOS-Einstellungen widerrufen.

6. Abonnement- und Zahlungsdaten

Alle Zahlungsabwicklungen werden von Apple durchgeführt. Wir erhalten oder speichern keine Zahlungsdaten.
Apple stellt uns eine Transaktionsbestätigung über Ihren Abonnementstatus bereit. Diese Bestätigung enthält keine Zahlungsdetails.
Bei Fragen zu Zahlungen oder Erstattungen wenden Sie sich bitte direkt an den Apple-Support.

7. Datenspeicherung und Sicherheit

Lokale Speicherung: Alle App-Daten werden mit Apples SwiftData-Framework in der privaten Sandbox der App gespeichert. iOS-Datenschutz (NSFileProtectionComplete) verschlüsselt diese Daten im Ruhezustand.
Keine externen Server: Wir betreiben keine Backend-Server, Datenbanken oder APIs.
Keine Drittanbieterdienste: Die App enthält keine Drittanbieter-SDKs.

8. Datenspeicherdauer

Ihre Daten verbleiben auf Ihrem Gerät, solange Sie die App installiert haben.
Das Löschen der App entfernt alle lokalen Daten.
Sie können alle Daten über die Funktion “Alle Daten löschen” in den Einstellungen löschen.

9. Ihre Rechte nach der DSGVO

Recht	Artikel	Ausübung
Auskunftsrecht	Art. 15	Alle Daten sind auf Ihrem Gerät; direkt in der App einsehbar.
Recht auf Berichtigung	Art. 16	Inhalte direkt in der App bearbeiten.
Recht auf Löschung	Art. 17	“Alle Daten löschen” in den Einstellungen nutzen oder einzelne Einträge löschen.
Recht auf Datenübertragbarkeit	Art. 20	“Als JSON exportieren” in den Einstellungen nutzen.
Recht auf Einschränkung	Art. 18	iCloud-Synchronisation in den iOS-Einstellungen deaktivieren.
Widerspruchsrecht	Art. 21	App nicht mehr nutzen und Daten löschen.
Beschwerderecht	Art. 77	Beim Hessischen Beauftragten für Datenschutz und Informationsfreiheit, Postfach 3163, 65021 Wiesbaden.

Zur Ausübung Ihrer Rechte: hendrikheim210@gmail.com. Wir antworten innerhalb von 30 Tagen gemäß Art. 12 Abs. 3 DSGVO.

10. Datenschutz von Kindern

UpwardJournal ist mit 4+ bewertet und erhebt wissentlich keine personenbezogenen Daten von Kindern unter 16 Jahren.

11. Änderungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung von Zeit zu Zeit aktualisieren. Änderungen werden unter dieser URL mit aktualisiertem Datum veröffentlicht.

12. Kontakt

Hendrik Heim
Geleitstrasse 50B, 63456 Hanau, Deutschland
E-Mail: hendrikheim210@gmail.com