jessie – Datenschutzerklärung

Zuletzt aktualisiert: 27. September 2026

jessie („wir", „uns") ist eine To-do-App, mit der du Aufgaben per Stimme, per Teilen und aus E-Mails erfasst, die du an deine persönliche jessie-Adresse weiterleitest. Diese Erklärung beschreibt, welche Daten wir verarbeiten, wo sie verarbeitet werden und welche Rechte du hast. Sie gilt für die jessie-App und für diese Website (jessie.do). Wenn etwas unklar ist, schreib uns — wir helfen gern.

1) Wer wir sind (Verantwortlicher)

jessie — betrieben von Andri Heeb
E-Mail: support@jessie.do
Postanschrift: Andri Heeb, c/o F2BII E-Commerce#195, Hintergoldingerstrasse 30, 8638 Goldingen, Schweiz

Wir verarbeiten deine Daten nach dem Schweizer Datenschutzgesetz (DSG) und — soweit anwendbar — der EU-DSGVO.

2) Wo deine Daten liegen

Wir speichern deine Aufgaben, Notizen und Anhänge bei Convex und nutzen Amazon Web Services für die serverseitige Aufgabenextraktion. Unsere Anbieter können Daten ausserhalb der Schweiz/des EWR verarbeiten. Wir haben noch nicht alle Verarbeitungsorte im Produktivbetrieb überprüft. Die Anbieter und ihre Aufgaben sind in Abschnitt 4 aufgeführt.

3) Was wir verarbeiten und warum

a) Konto & Anmeldung

  • E-Mail-Adresse, Name und Session-Tokens, verwaltet durch unseren Anmelde-Anbieter WorkOS.
  • Ausserdem speichern wir die Version und den Zeitpunkt der rechtlichen Bestätigung bei der Website-Anmeldung in den Metadaten deines WorkOS-Kontos.

Zweck: Anmeldung und Kontosicherheit. Rechtsgrundlage: Vertragserfüllung.

b) Deine Aufgaben, Notizen & Anhänge

  • Die Inhalte, die du in jessie speicherst: Aufgaben, Notizen, Fälligkeiten, Status und angehängte Dateien.

Zweck: die Kernfunktion der App. Rechtsgrundlage: Vertragserfüllung.

c) Spracherfassung

  • Wenn die Transkription auf dem Gerät gelingt, bleibt deine Sprachaufnahme auf deinem Gerät. Ist sie nicht verfügbar, startet sie nicht oder liefert sie keinen Text, wird die Aufnahme über unsere Server zur Transkription an OpenAI gesendet. Wir bewahren diese Aufnahmen nicht auf unseren Servern auf. Das Transkript wird wie andere Aufgabeninhalte verarbeitet. Die Server-Transkription kann eine Verarbeitung ausserhalb der Schweiz/des EWR umfassen.

Zweck: deine Spracheingabe in Aufgaben verwandeln. Rechtsgrundlage: Vertragserfüllung; Einwilligung (Mikrofonberechtigung).

d) Weitergeleitete E-Mails

  • Du kannst eine private jessie-Adresse erstellen und E-Mails dorthin weiterleiten — manuell oder über eine von dir eingerichtete Weiterleitungsregel. Wir greifen nie auf dein Postfach zu; wir erhalten nur E-Mails, die an deine jessie-Adresse gesendet werden.
  • Weitergeleitete E-Mails werden klassifiziert und, wo relevant, in Aufgaben verwandelt. Wir speichern die Aufgabe zusammen mit Angaben zur Quell-E-Mail wie Absender, Betreff und Empfangsdatum. Diese Angaben werden auf unseren Servern gespeichert und mit deinen Geräten synchronisiert. Löschst du die Aufgabe, werden sie mitgelöscht; machst du das Löschen rückgängig, werden sie wiederhergestellt. Der E-Mail-Text wird nicht mit der Aufgabe gespeichert, kann aber während der KI-Klassifizierung in Verarbeitungsdatensätzen gespeichert werden; die Aufbewahrung ist in Abschnitt 6 beschrieben.
  • Wenn du eine aus einer E-Mail vorgeschlagene Aufgabe behältst, verwirfst, wiederherstellst oder endgültig löschst, speichern wir diese Entscheidung zusammen mit der Absenderadresse und dem Betreff, damit wir dir Absender vorschlagen können, die du blockieren möchtest. Diese Datensätze werden separat gespeichert und nicht mit der Aufgabe gelöscht.

Zweck: E-Mails, die du weiterleitest, in Aufgaben verwandeln. Rechtsgrundlage: Vertragserfüllung.

e) KI-Verarbeitung

  • Um Aufgaben zu extrahieren, Details vorzuschlagen und die Erfassung zu unterstützen, werden deine relevanten Inhalte von grossen Sprachmodellen verarbeitet. Die serverseitige Aufgabenextraktion nutzt Amazon Web Services; die Sprachtranskription ist gesondert in Abschnitt c) beschrieben. Wir verwenden deine Inhalte nicht zum Trainieren von KI-Modellen.

Zweck: die Smart-Capture-Funktionen der App. Rechtsgrundlage: Vertragserfüllung.

f) Nutzungsanalyse

  • Wir erfassen Produkt-Nutzungsereignisse (z. B. welche Funktionen genutzt werden) über PostHog. Wir zeichnen deinen Bildschirm nicht auf (kein Session Replay) und verfolgen dich nicht über Apps oder Websites anderer Unternehmen hinweg.

Zweck: das Produkt verstehen und verbessern. Rechtsgrundlage: berechtigtes Interesse.

g) Crash-Berichte & Feedback

  • Crash-Diagnosen und Feedback werden von Sentry verarbeitet. Von dir gesendetes Feedback enthält deine Nachricht, ein gegebenenfalls angehängtes Bild, deinen Kontonamen und deine E-Mail-Adresse für unsere Antwort sowie Angaben zur App und zum Gerät.

Zweck: Zuverlässigkeit und Support. Rechtsgrundlage: berechtigtes Interesse; Einwilligung (von dir gesendetes Feedback).

h) Push-Benachrichtigungen

  • Die App plant Erinnerungen auf deinem Gerät. Vom Server gesendete Aktualisierungen der Zahl am App-Symbol laufen über den Push-Dienst von Expo und Apples Push-Dienst (APNs). Diese Aktualisierungen enthalten ein Push-Token und die anzuzeigende Zahl.

Zweck: die von dir aktivierten Benachrichtigungen zustellen. Rechtsgrundlage: Vertragserfüllung; Einwilligung (Benachrichtigungserlaubnis).

i) Website-Besucher

  • Wenn du jessie.do besuchst, verarbeitet unser Hosting-Anbieter Vercel technische Daten wie deine IP-Adresse und deinen Browsertyp in Server-Logs (Aufbewahrung siehe Abschnitt 6).
  • Wir messen, wie die Website genutzt wird — aufgerufene Seiten, Scrollen und angeklickte Links — über PostHog. PostHog speichert dafür eine zufällige Kennung in deinem Browser (Cookie/Local Storage), um Besuche zu unterscheiden. Es gibt kein Session Replay, keine Werbe-Tracker und kein seitenübergreifendes Tracking.
  • Meldest du dich über die Website für die Beta an, übernimmt WorkOS die Anmeldung wie in Abschnitt a) beschrieben.
  • Das Einführungsvideo wird über UploadThing ausgeliefert. Beim Laden des Videos erhält dieser Anbieter technische Anfragedaten einschliesslich deiner IP-Adresse.

Zweck: die Website betreiben, absichern und verbessern. Rechtsgrundlage: berechtigtes Interesse.

j) Partner-Zuordnung

  • Der Zugang zur Beta wird über Partnerorganisationen verteilt. Der Einladungs-Code des Flyers, über den du gekommen bist, wird zu deinem Konto gespeichert, und dein Konto wird bei unserem Anmelde-Anbieter WorkOS der Organisation zugeordnet, die diesen Partner abbildet.
  • Wir nutzen den Partnercode sowie Registrierungs- und Aktivitätsdaten zur Auswertung von Empfehlungen, unter anderem für zusammengefasste Registrierungszahlen und die Anzahl aktiver Konten pro Partner. Partnerorganisationen erhalten keinen Zugriff auf dein Konto, deine Inhalte oder deine Identität.

Zweck: nachvollziehen, über welche Partner Tester/innen zu uns finden. Rechtsgrundlage: berechtigtes Interesse.

4) Unsere Auftragsverarbeiter

Wir nutzen folgende Anbieter:

  • Convex — Datenbank und Dateispeicher für deine Inhalte
  • Amazon Web Services — KI-Verarbeitung (Sprachmodelle)
  • PostHog — Nutzungsanalyse
  • Sentry — Crash-Berichte und Feedback
  • WorkOS — Anmeldung und Session-Verwaltung
  • Forward Email — Empfang der an deine jessie-Adresse weitergeleiteten E-Mails
  • Apple — Push-Benachrichtigungen (APNs)
  • Vercel — Hosting dieser Website — globales Netzwerk zur Auslieferung von Inhalten; Verarbeitung kann ausserhalb der Schweiz/des EWR stattfinden
  • OpenAI — ersatzweise Sprachtranskription
  • Expo — Push-Zustellung von Aktualisierungen der Zahl am App-Symbol
  • UploadThing — Auslieferung des Einführungsvideos auf der Website

Wir verkaufen deine Daten nicht und teilen sie mit niemandem ausser diesen Auftragsverarbeitern — oder wenn Gesetze es verlangen.

5) Internationale Übermittlungen

Unsere Anbieter können Kontodaten, Aufgabeninhalte, zur Transkription gesendete Aufnahmen, Benachrichtigungsdaten und Website-Anfragedaten ausserhalb der Schweiz/des EWR verarbeiten. Informationen zu den Verarbeitungsländern und den geltenden Schutzmassnahmen für Übermittlungen erhältst du unter support@jessie.do. Wir überprüfen diese Angaben für unsere produktiven Dienste noch.

6) Aufbewahrung

  • Deine Inhalte (Aufgaben, Notizen, Anhänge): Wenn du eine Aufgabe in der App löschst, wird sie aus deinen Listen ausgeblendet. Ihr Datensatz und verknüpfte Anhänge können aber auf unseren Servern verbleiben. Diese Aufgabendatensätze werden derzeit nicht automatisch endgültig gelöscht. Um die endgültige Löschung deiner Inhalte oder deines Kontos anzufordern, schreib an support@jessie.do.
  • Weitergeleitete E-Mails: Angaben zur Quelle werden zusammen mit ihrer Aufgabe gelöscht; im Übrigen gilt die oben beschriebene Aufbewahrung von Inhalten. Datensätze zu diesen Entscheidungen (Abschnitt 3d) werden nicht mit der Aufgabe gelöscht. Aus E-Mails vorgeschlagene Aufgaben, die du verwirfst, landen im Inbox-Papierkorb. 30 Tage nach dem Verwerfen werden sie zusammen mit ihren E-Mail-Angaben automatisch entfernt und können nicht mehr wiederhergestellt werden; wie bei anderen gelöschten Aufgaben können die gespeicherten Datensätze auf unseren Servern verbleiben. E-Mail-Texte können nach Abschluss oder Fehlschlagen der Verarbeitung in KI-Verarbeitungsdatensätzen verbleiben. Eine maximale Aufbewahrungsdauer dieser Datensätze im Produktivbetrieb haben wir noch nicht überprüft.
  • Analyse- und Crash-Daten: nur so lange, wie es für die genannten Zwecke nötig ist.
  • Server-Logs: werden für den Betrieb des Dienstes und zur Untersuchung von Sicherheitsvorfällen genutzt. Die bei unseren Hosting-Anbietern eingestellten Aufbewahrungsfristen haben wir noch nicht überprüft.

7) Sicherheit

Wir nutzen TLS bei der Übertragung, Verschlüsselung im Ruhezustand (wo von unseren Anbietern unterstützt), Zugriffskontrollen und Least-Privilege-Praktiken. Kein Verfahren ist zu 100 % sicher.

8) Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie das Recht, Einwilligungen jederzeit zu widerrufen. Du kannst dich zudem bei einer Aufsichtsbehörde beschweren — in der Schweiz beim EDÖB, in der EU bei deiner lokalen Datenschutzbehörde.

Um deine Rechte auszuüben, schreib an support@jessie.do. Wir müssen gegebenenfalls deine Identität verifizieren.

9) Kinder

jessie richtet sich nicht an Kinder unter 16 Jahren. Wenn du glaubst, dass ein Kind uns Daten übermittelt hat, kontaktiere uns und wir löschen sie.

10) Änderungen dieser Erklärung

Updates veröffentlichen wir hier und passen das Datum „Zuletzt aktualisiert" an. Wesentliche Änderungen kündigen wir in der App oder per E-Mail an.