Datenschutzerklärung

Nichts, was dich identifiziert, und keinerlei Profil. Die App enthält kein Analyse-Framework, kein Werbe-Framework und keinerlei Tracking, und sie fragt dich zu keinem Zeitpunkt nach persönlichen Angaben.

Drei Stellen erhalten technische Daten, jede für genau einen Zweck. Unser eigener Server, der über Apple App Attest prüft, ob eine Kopie der App echt ist, bevor er das Ticket ausstellt, mit dem eine korrigierte Korpusdatei heruntergeladen werden kann. RevenueCat, das in unserem Auftrag Abonnements validiert und wiederherstellt. Und Apple, das den Kauf selbst abwickelt. Jede dieser Stellen wird unten beschrieben. Keine von ihnen erhält jemals deinen Namen, deine E-Mail-Adresse oder deine Zahlungsdaten.

Die App speichert deine Einstellungen und deinen Lesestand lokal auf deinem iPhone, im eigenen Speicher der App, den sie mit ihren Widgets teilt: die Passagen, die du als Favoriten behältst, die gewählte Sprache, das gewählte Design, ob die tägliche Mitteilung aktiviert ist und zu welcher Uhrzeit, und ob du den Einführungsbildschirm gesehen hast.

Diese Informationen verlassen dein Gerät nie, und wenn du die App löschst, werden sie gelöscht. Es sind die einzigen auf dieser Seite beschriebenen Daten, die auf diese Weise verschwinden: Die anonyme Abonnementkennung bei RevenueCat und dein Kaufverlauf bei Apple liegen auf deren Servern und werden unten unter „Abonnement“ und „Deine Rechte“ behandelt. Wenn du iCloud oder ein verschlüsseltes lokales Backup nutzt, kann dieses Backup die Daten auf dem Gerät enthalten; für diese Backups gelten die Bedingungen von Apple, nicht unsere.

Die App wird mit ihrem vollständigen Korpus ausgeliefert: Die Passage des Tages, die Favoriten, die Widgets und die Mitteilungen funktionieren ganz ohne Netz. Sie stellt vier Arten von Anfragen, und nur diese. Erstens einen anonymen Abruf einer kleinen Versionsdatei, die auf dieser Website veröffentlicht ist, um festzustellen, ob es eine Korrektur der Texte gibt. Zweitens, falls es eine gibt, einen Austausch mit unserem Server über Apple App Attest – dein iPhone erzeugt eine kryptografische Attestierung, dass es sich um eine echte, unveränderte Kopie der App handelt, und unser Server gibt ein kurzlebiges Ticket zurück, mit dem die korrigierte Korpusdatei heruntergeladen werden kann. Drittens die unter „Abonnement“ beschriebenen Abonnementaufrufe, die beim Start sowie rund um einen Kauf oder eine Wiederherstellung erfolgen und auch das Layout des Abonnementbildschirms abrufen. Viertens die Schriften und Symbole dieses Bildschirms, die von den Ressourcen-Domains von RevenueCat geladen werden (fonts.pawwalls.com, icons.pawwalls.com).

Die Versionsprüfung und das Laden der Schriften und Symbole übertragen kein Konto, keine Kennung, keine Werbe-ID und kein Cookie. Der App-Attest-Austausch überträgt eine Schlüsselkennung und eine Attestierung, die dein Gerät für diese App erzeugt: Er identifiziert eine Installation, niemals dich, und unser Server führt keine Datenbank – aus diesem Austausch wird nichts gespeichert. Wie jede HTTPS-Anfrage legen alle vier Arten zwangsläufig deine IP-Adresse gegenüber dem empfangenden Server offen, der sie kurzzeitig in üblichen Zugriffsprotokollen speichern kann. Wir nutzen diese Protokolle nicht, um jemanden zu identifizieren oder ein Profil zu erstellen, und wir verknüpfen sie mit nichts anderem.

Stoic+ ist ein sich automatisch verlängerndes Abonnement, das über den App Store von Apple verkauft wird. Apple wickelt Zahlung, Abrechnung und Verlängerung ab; wir sehen oder erhalten deine Zahlungsdaten nie. Apple stellt uns zusammengefasste, anonyme Verkaufsberichte zur Verfügung.

Um einen Kauf zu validieren und deinen Zugang von einem Gerät auf ein anderes zu übertragen, nutzt die App RevenueCat, einen Abonnementdienst, der von RevenueCat, Inc. in den Vereinigten Staaten betrieben wird. RevenueCat handelt als unser Auftragsverarbeiter: Es verarbeitet diese Daten nach unseren Weisungen, für diesen Zweck und für keinen eigenen.

Bei jedem Start und bei jedem Kauf sendet die in die App eingebettete RevenueCat-Komponente an ihre Server: eine zufällige, anonyme Kennung, die sie für deine Installation erzeugt, deinen App-Store-Kaufbeleg und deinen Transaktionsverlauf, die App-Version, die iOS-Version, das Gerätemodell und die Sprach- und Regionseinstellung. Sie sendet nie deinen Namen, deine E-Mail-Adresse oder deine Zahlungsdaten – die behält Apple. Wie bei jeder HTTPS-Anfrage wird deine IP-Adresse bei der Übertragung offengelegt.

Diese Daten werden in den Vereinigten Staaten gespeichert. Die Kennung ist zufällig, wird auf deinem Gerät erzeugt und mit nichts anderem verknüpft: Sie bezeichnet ein Abonnement, keine Person. Die Datenschutzerklärung von RevenueCat: https://www.revenuecat.com/privacy

Die tägliche Mitteilung wird lokal von deinem iPhone geplant, und ihr Inhalt wird auf dem Gerät aus dem eingebetteten Korpus berechnet. Es gibt keinen Push-Server, also laufen keine Mitteilungsdaten über uns.

Die App richtet sich nicht an Kinder, und sie fragt niemanden nach persönlichen Angaben – Kinder ebenso wenig wie alle anderen.

Die öffentlichen Seiten dieser Website sind statisch. Sie setzen kein Cookie, laden keine Schrift und kein Bild von einer fremden Domain und bieten kein Kontaktformular. Die Website zählt ihre Besuche mit drei Werkzeugen, von denen keines etwas in deinem Browser speichert oder aus ihm ausliest. Das erste ist Vercel Web Analytics, das Messwerkzeug ihres Hosting-Anbieters: kein Cookie, keine gespeicherte Kennung, keine websiteübergreifende Nachverfolgung – nur zusammengefasste Seitenaufrufe mit der verweisenden Seite, einem ungefähren Standort (Land, Stadt), dem Gerätetyp, dem Browser und dem Betriebssystem sowie einem Hashwert der Anfrage, der innerhalb von vierundzwanzig Stunden verworfen wird. Vercel Inc. handelt als unser Auftragsverarbeiter: Vercel verarbeitet diese Daten nach unseren Weisungen, für diesen Zweck und für keinen eigenen; diese Statistiken werden in den Vereinigten Staaten gespeichert, im Rahmen des EU-US-Datenschutzrahmens (EU–US Data Privacy Framework). Das zweite ist Google Analytics, dessen Skript das einzige ist, das diese Website von einer fremden Domain lädt (googletagmanager.com), und das im cookielosen Modus läuft: Jedes Einwilligungssignal wird ihm als verweigert gemeldet, sodass es kein Cookie setzt, nichts aus deinem Browser ausliest und keine Kennung speichert – es sendet Google nur jeden Seitenaufruf mit der verweisenden Seite, einem aus deiner IP-Adresse abgeleiteten ungefähren Standort (Google Analytics speichert die Adresse nicht), dem Gerätetyp, dem Browser und dem Betriebssystem. Google Ireland Limited handelt für diese Messung als unser Auftragsverarbeiter, zu denselben Bedingungen; diese Statistiken werden in den Vereinigten Staaten gespeichert, im Rahmen des EU-US-Datenschutzrahmens. Das dritte ist PostHog, dessen Skript von dieser Website selbst ausgeliefert wird und das im cookielosen Modus läuft: Es sendet PostHog jeden Seitenaufruf mit der verweisenden Seite, dem Gerätetyp, dem Browser und dem Betriebssystem, und die Server von PostHog zählen Besucher anhand eines Hashwerts aus deiner IP-Adresse, deinem Browser und einem Salt, der täglich wechselt und danach gelöscht wird; der Hashwert lässt sich nicht umkehren, und die IP-Adresse selbst wird beim Eingang verworfen. PostHog Inc. handelt als unser Auftragsverarbeiter im Rahmen seiner Auftragsverarbeitungsvereinbarung; diese Statistiken werden in den Vereinigten Staaten gespeichert. Alle drei Messungen beruhen auf unserem berechtigten Interesse daran, zu wissen, wie die Website genutzt wird. Eine Einwilligung wird nicht eingeholt, weil nichts in deinem Browser gespeichert oder aus ihm ausgelesen wird; da keines dieser Werkzeuge eine Kennung speichert, gibt es nichts zu löschen, aber du kannst uns mit jeder Frage schreiben. Die Website stellt außerdem die wenigen Endpunkte bereit, die die App für App Attest und für Korpuskorrekturen nutzt, beschrieben unter „Netzwerkanfragen“; sie führen keine Datenbank und speichern nichts. Der Hosting-Anbieter kann übliche Zugriffsprotokolle führen.

Da wir keine personenbezogenen Daten über dich speichern, gibt es für uns so gut wie nichts zu exportieren, zu berichtigen oder zu löschen. Die einzige vorhandene Kennung ist die zufällige, die unser Abonnementanbieter für deine Installation erzeugt: Sie bezeichnet keine Person, und wir können sie auf Anfrage löschen lassen, zusammen mit dem zugehörigen Kaufverlauf. Das Löschen kündigt kein Abonnement, denn das liegt bei Apple. Schreib uns, und wir sehen uns das an.

Sollte die App jemals ändern, was sie mit Daten macht, ändert sich zuerst diese Seite, mit einem neuen Datum oben. Wesentliche Änderungen werden außerdem in den Versionshinweisen der App beschrieben.

Fragen zum Datenschutz: stoiqueapp+emmanuel@captaindev.io