Privacy Policy

Sourdough Diary · Last updated 5 October 2026

Your diary stays yours. There is no account and no server of ours holding your bakes, your starter, your notes or your photos. Those live on your device and in your own iCloud, and the developer cannot read them.

There are two exceptions. Both are optional, and both are off unless you switch them on: anonymous statistics about which parts of the app get used, and the starter family tree, which shares a few details about a jar you choose with the people in that jar's family. No advertising, ever, and no tracking across other apps or websites.

What the app stores, and where

Everything you enter — your starter, its feedings, your bakes, timings, notes, ratings and photos — is stored in a database on your own device.

If you are signed in to iCloud and have iCloud Drive enabled, that database also syncs to your private iCloud database so the app works across your iPhone and iPad. This uses Apple's CloudKit. Your data sits in your own Apple Account, governed by Apple's Privacy Policy. The developer has no access to it and cannot read it. If you turn iCloud off, the app keeps working and your diary simply stays on the one device.

Photos

You can attach photos to a bake or to your starter. The app only ever receives the specific images you choose in the system photo picker — it does not request access to your photo library as a whole, and it cannot browse it. Photos you attach are stored alongside the rest of your diary, on your device and in your own private iCloud database. They are never uploaded to us or to any third party.

Notifications

If you allow notifications, the app schedules them locally on your device — timer alarms, feeding reminders and bake steps. They are generated by the app on the device itself. No notification content leaves your phone, and there is no push server of ours involved.

What we do not do

Optional: anonymous usage statistics

Off unless you turn it on. The app can send anonymous statistics about which of its parts get used. You are asked once, after you have had a chance to use the app. Saying no — or simply never answering — means nothing is ever sent.

With it on, the app records plain events. This is the complete list — there is no automatic capture of taps, screens or anything else behind it:

Where an exact number would be revealing it is grouped into a band instead — hydration is recorded as “75–79%”, never as your actual figure, and counts as “10–24” rather than exactly how many loaves you have baked.

What is never included: your notes, your photos, your starter's name, your location, your contacts, your Apple Account, your email address, or anything else that identifies you. There is no account and no login, so there is nothing for the events to be attached to. The app uses a random identifier created on your device; it is not linked to you, not shared, and discarded when you turn the setting off.

This uses PostHog as a processor, on their European infrastructure, so the data stays in the EU.

Legal basis, and changing your mind. The legal basis is your consent (Art. 6(1)(a) GDPR). You can withdraw it whenever you like under Settings → Privacy → Help improve the app, with no explanation asked for and no effect on how the app works. Withdrawing stops any further sending at once and discards the local identifier.

Your diary is not part of this. Everything you write — bakes, feedings, notes, ratings, photos — stays on your device and in your own iCloud whether the setting is on or off. It is never sent anywhere.

Optional: the starter family tree

Off unless you use it. If you give some of your starter away, or were given some, you can connect the jars in a family tree. Nothing is shared until you choose to share a jar or join a family with an invitation.

When you do, the app stores one small record for that jar. This is everything it can contain:

What is never included: your feedings, your bakes, your notes, your photos, your exact location, your email address or your Apple Account name.

Where it is kept, and who can see it. These records are kept in the app's public CloudKit database, on Apple's servers. They are not listed or searchable: a record can only be read by someone who has that family's invitation, as a link or a QR code. Share an invitation only with people you want in the tree. Unlike your diary, this is a database the developer can technically access. Each record also carries an identifier that Apple assigns to your iCloud account for this app; it is an opaque code, not your name or email address, and it is what lets you, and only you, change or delete your own record.

Legal basis, and changing your mind. The legal basis is your consent (Art. 6(1)(a) GDPR), given by choosing to share a jar. You can change what is shared at any time on the family tree screen. Choosing Leave the family tree there deletes the jar's record from the database. If you can no longer open the app, write to the address below and the record will be deleted for you.

Backups you make yourself

The app can export your diary to a backup file. That file is created on your device and handed to you through the standard iOS share and save sheet. Where it goes next — Files, iCloud Drive, AirDrop, email — is entirely your choice, and this policy stops where your choice begins.

Deleting your data

Deleting the app removes the local database from that device. To remove the synced copy as well, delete the app's data from your iCloud storage: Settings → your name → iCloud → Manage Account Storage. For your diary we hold nothing, so there is no request to send us and nothing for us to delete on our side.

A jar shared in a family tree is the exception: leave the family tree in the app before deleting it, or its record stays in the tree. If that has already happened, write to the address below.

Children

The app is not directed at children. It collects no personal information from anyone, of any age, beyond what a person chooses to share in a family tree.

Your rights

Rights such as access, correction, portability and erasure under the GDPR apply to data held about you. With the usage statistics setting off — which is how it ships — no data about you is held anywhere, and these rights have nothing to attach to. With it on, what is held is anonymous: there is no identifier that can be traced back to a person, so there is genuinely nothing to look up, correct or export on request. Switching the setting off stops collection and discards the local identifier. Your diary remains under your control at all times, on your device and in your Apple Account.

For a jar shared in a family tree, the record is yours to see, change and delete from the family tree screen in the app. If you need help with any of that, or want a copy of what is stored, write to the address below.

If you believe your data has been handled improperly you can complain to a supervisory authority; in Austria that is the Datenschutzbehörde.

This website

Everything above is about the app. This website is separate. If you accept when it asks, it uses Google Analytics (Google Ireland Limited) to count visits and see which pages are read. Google sets cookies for this and receives your IP address, shortened, along with your browser and device type and the pages you open. Data may be processed in the United States under the EU-U.S. Data Privacy Framework.

Nothing is loaded from Google and no cookie is set unless you accept. You can change your answer at any time with the "Cookies" link at the bottom of each page. The legal basis is your consent (Art. 6(1)(a) GDPR). The website also uses Google Search Console, which shows how the site appears in Google Search and collects nothing from your browser.

Changes

If this policy changes, the updated version will be posted at this address with a new date at the top. If a future version of the app ever collects anything, this policy will say so plainly and in advance.

Contact

Questions about privacy, or about the app in general: info@sourdoughdiary.app

Datenschutzerklärung

Sourdough Diary · Zuletzt aktualisiert am 5. Oktober 2026

Dein Tagebuch bleibt deins. Es gibt kein Konto und keinen Server auf unserer Seite, auf dem deine Brote, dein Starter, deine Notizen oder deine Fotos liegen. Die liegen auf deinem Gerät und in deiner eigenen iCloud, und der Entwickler kann sie nicht lesen.

Es gibt zwei Ausnahmen. Beide sind freiwillig, und beide sind aus, solange du sie nicht einschaltest: anonyme Statistik darüber, welche Teile der App benutzt werden, und der Stammbaum, der ein paar Angaben zu einem Glas deiner Wahl mit der Familie dieses Glases teilt. Keine Werbung, nie, und kein App- oder website-übergreifendes Tracking.

Was die App speichert, und wo

Alles, was du einträgst — dein Starter, seine Fütterungen, deine Brote, Zeiten, Notizen, Bewertungen und Fotos — liegt in einer Datenbank auf deinem eigenen Gerät.

Wenn du bei iCloud angemeldet bist und iCloud Drive aktiviert hast, wird diese Datenbank zusätzlich mit deiner privaten iCloud-Datenbank synchronisiert, damit die App auf iPhone und iPad zusammenarbeitet. Dafür wird Apples CloudKit verwendet. Deine Daten liegen in deinem eigenen Apple-Account und unterliegen der Datenschutzrichtlinie von Apple. Der Entwickler hat darauf keinen Zugriff und kann sie nicht lesen. Schaltest du iCloud ab, funktioniert die App weiter — dein Tagebuch bleibt dann einfach auf dem einen Gerät.

Fotos

Du kannst Fotos zu einem Brot oder zu deinem Starter hinzufügen. Die App bekommt ausschließlich die Bilder, die du in der System-Fotoauswahl selbst aussuchst — sie fordert keinen Zugriff auf deine gesamte Fotomediathek an und kann darin nicht stöbern. Hinzugefügte Fotos liegen beim Rest deines Tagebuchs: auf deinem Gerät und in deiner eigenen privaten iCloud-Datenbank. Sie werden nie an uns oder an Dritte übertragen.

Mitteilungen

Wenn du Mitteilungen erlaubst, plant die App sie lokal auf deinem Gerät — Timer-Alarme, Fütterungserinnerungen und Backschritte. Sie werden auf dem Gerät selbst erzeugt. Kein Inhalt einer Mitteilung verlässt dein Telefon, und es ist kein Push-Server von uns beteiligt.

Was wir nicht tun

Freiwillig: anonyme Nutzungsstatistik

Aus, solange du sie nicht einschaltest. Die App kann anonyme Statistik darüber senden, welche ihrer Teile benutzt werden. Du wirst einmal gefragt, nachdem du die App eine Weile benutzen konntest. Ein Nein — oder schlicht keine Antwort — heißt, dass nie etwas gesendet wird.

Ist sie an, hält die App schlichte Ereignisse fest. Das ist die vollständige Liste — dahinter gibt es keine automatische Erfassung von Tippern, Screens oder sonst etwas:

Wo eine genaue Zahl zu viel verraten würde, wird stattdessen eine Spanne festgehalten — Hydration erscheint als „75–79 %“, nie als dein tatsächlicher Wert, und Anzahlen als „10–24“ statt als die genaue Zahl deiner Brote.

Was nie dabei ist: deine Notizen, deine Fotos, der Name deines Starters, dein Standort, deine Kontakte, dein Apple-Account, deine E-Mail-Adresse oder sonst irgendetwas, das dich identifiziert. Es gibt kein Konto und keine Anmeldung, also gibt es nichts, woran die Ereignisse hängen könnten. Die App verwendet eine zufällige Kennung, die auf deinem Gerät entsteht; sie ist nicht mit dir verknüpft, wird nicht weitergegeben und verworfen, sobald du die Einstellung ausschaltest.

Dafür wird PostHog als Auftragsverarbeiter eingesetzt, auf deren europäischer Infrastruktur — die Daten bleiben also in der EU.

Rechtsgrundlage und Widerruf. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit unter Einstellungen → Datenschutz → Die App verbessern helfen widerrufen, ohne Begründung und ohne Auswirkung darauf, wie die App funktioniert. Ein Widerruf stoppt jedes weitere Senden sofort und verwirft die lokale Kennung.

Dein Tagebuch ist davon nicht betroffen. Alles, was du schreibst — Brote, Fütterungen, Notizen, Bewertungen, Fotos — bleibt auf deinem Gerät und in deiner eigenen iCloud, ob die Einstellung an ist oder aus. Es wird nirgendwohin gesendet.

Freiwillig: der Stammbaum

Aus, solange du ihn nicht benutzt. Wenn du Starter weitergibst oder welchen bekommen hast, kannst du die Gläser in einem Stammbaum verbinden. Geteilt wird erst etwas, wenn du ein Glas teilst oder mit einer Einladung einer Familie beitrittst.

Dann speichert die App für dieses Glas einen kleinen Eintrag. Mehr als das kann er nicht enthalten:

Was nie dabei ist: deine Fütterungen, deine Brote, deine Notizen, deine Fotos, dein genauer Standort, deine E-Mail-Adresse oder der Name deines Apple-Accounts.

Wo das liegt und wer es sehen kann. Diese Einträge liegen in der öffentlichen CloudKit-Datenbank der App, auf Servern von Apple. Sie sind weder aufgelistet noch durchsuchbar: Lesen kann einen Eintrag nur, wer die Einladung dieser Familie hat, als Link oder QR-Code. Gib eine Einladung nur an Menschen weiter, die du im Stammbaum haben willst. Anders als auf dein Tagebuch hat der Entwickler auf diese Datenbank technisch Zugriff. Jeder Eintrag trägt außerdem eine Kennung, die Apple deinem iCloud-Account für diese App zuweist; das ist ein undurchsichtiger Code, weder dein Name noch deine E-Mail-Adresse, und er sorgt dafür, dass nur du deinen eigenen Eintrag ändern oder löschen kannst.

Rechtsgrundlage und Widerruf. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die du gibst, indem du ein Glas teilst. Was geteilt wird, kannst du im Stammbaum jederzeit ändern. Mit Stammbaum verlassen wird der Eintrag des Glases aus der Datenbank gelöscht. Kannst du die App nicht mehr öffnen, schreib an die Adresse unten, dann wird der Eintrag für dich gelöscht.

Sicherungen, die du selbst anlegst

Die App kann dein Tagebuch in eine Sicherungsdatei exportieren. Diese Datei entsteht auf deinem Gerät und wird dir über das übliche iOS-Teilen- und Sichern-Fenster übergeben. Wohin sie danach geht — Dateien, iCloud Drive, AirDrop, E-Mail — entscheidest allein du, und genau dort endet diese Erklärung.

Daten löschen

Wenn du die App löschst, verschwindet die lokale Datenbank von diesem Gerät. Um auch die synchronisierte Kopie zu entfernen, lösche die Daten der App aus deinem iCloud-Speicher: Einstellungen → dein Name → iCloud → Account-Speicher verwalten. Von deinem Tagebuch speichern wir nichts, also gibt es keine Anfrage an uns und auf unserer Seite nichts zu löschen.

Ein im Stammbaum geteiltes Glas ist die Ausnahme: Verlasse den Stammbaum in der App, bevor du sie löschst, sonst bleibt der Eintrag im Stammbaum stehen. Ist das schon passiert, schreib an die Adresse unten.

Kinder

Die App richtet sich nicht an Kinder. Sie erhebt von niemandem personenbezogene Daten, unabhängig vom Alter — außer dem, was jemand selbst in einem Stammbaum teilt.

Deine Rechte

Rechte wie Auskunft, Berichtigung, Datenübertragbarkeit und Löschung nach der DSGVO beziehen sich auf Daten, die über dich gespeichert sind. Ist die Nutzungsstatistik aus — und so wird die App ausgeliefert —, sind nirgends Daten über dich gespeichert, und diese Rechte laufen ins Leere. Ist sie an, ist das Gespeicherte anonym: Es gibt keine Kennung, die sich auf eine Person zurückführen lässt, also gibt es tatsächlich nichts, was sich auf Anfrage nachschlagen, berichtigen oder exportieren ließe. Schaltest du die Einstellung aus, endet die Erhebung und die lokale Kennung wird verworfen. Deine eigene Kopie bleibt jederzeit unter deiner Kontrolle — auf deinem Gerät und in deinem Apple-Account.

Den Eintrag eines im Stammbaum geteilten Glases kannst du in der App im Stammbaum selbst einsehen, ändern und löschen. Brauchst du dabei Hilfe oder willst du eine Kopie dessen, was gespeichert ist, schreib an die Adresse unten.

Wenn du meinst, dass mit deinen Daten etwas nicht richtig läuft, kannst du dich bei einer Aufsichtsbehörde beschweren; in Österreich ist das die Datenschutzbehörde.

Diese Website

Alles oben betrifft die App. Diese Website ist davon getrennt. Wenn du bei der Frage zustimmst, verwendet sie Google Analytics (Google Ireland Limited), um Besuche zu zählen und zu sehen, welche Seiten gelesen werden. Google setzt dafür Cookies und erhält deine gekürzte IP-Adresse, Browser und Gerätetyp sowie die Seiten, die du öffnest. Die Daten können auf Grundlage des EU-U.S. Data Privacy Framework in den USA verarbeitet werden.

Ohne deine Zustimmung wird nichts von Google geladen und kein Cookie gesetzt. Du kannst deine Antwort jederzeit über den Link „Cookies“ am Ende jeder Seite ändern. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Die Website nutzt außerdem die Google Search Console; sie zeigt, wie die Seite in der Google-Suche erscheint, und erhebt nichts aus deinem Browser.

Änderungen

Sollte sich diese Erklärung ändern, wird die aktualisierte Fassung unter dieser Adresse mit einem neuen Datum veröffentlicht. Falls eine künftige Version der App jemals etwas erheben sollte, wird das hier vorher und in klaren Worten stehen.

Kontakt

Fragen zum Datenschutz oder zur App allgemein: info@sourdoughdiary.app