Rechtliches

Datenschutzerklärung

Gültig ab · Version 3

Inhalt
  1. 1. Wer wir sind
  2. 2. Das Wichtigste in Kürze
  3. 3. Auf Ihrem Gerät und in iCloud gespeicherte Daten
  4. 4. Optionales Konto
  5. 5. Käufe und Abos
  6. 6. KI-Screenshot-Erkennung
  7. 7. Geräte-Zugangsdaten
  8. 8. App-Store-Preisabfragen, Wechselkurse und Dienst-Symbole
  9. 9. WebDAV und Abfragen von Spieleinformationen
  10. 10. Feedback
  11. 11. Server-Protokolle
  12. 12. Was wir nicht tun
  13. 13. Speicherdauer
  14. 14. Speicherort und internationale Übermittlung
  15. 15. Weitergabe und Offenlegung
  16. 16. Ihre Rechte
  17. 17. Kinder
  18. 18. Sicherheit
  19. 19. Änderungen dieser Erklärung
  20. 20. Kontakt

1. Wer wir sind

Cardeyra („Cardeyra“) ist eine iPhone-App zur Verwaltung von Mitgliedschaften und Abos. Sie wird von „卡栖 Cardeyra 开发者“ (dem „Cardeyra-Entwickler“, „wir“) betrieben. Diese Erklärung beschreibt, wie wir Ihre Informationen verarbeiten, wenn Sie die Cardeyra-App und diese Website nutzen. Sie erreichen uns über das Formular auf der Support-Seite.

2. Das Wichtigste in Kürze

  • Ihre Abos, Zahlungsangaben und Wallet-Daten werden auf Ihrem Gerät gespeichert. Mit aktiviertem iCloud-Sync (Pro) liegen sie in Ihrer eigenen privaten iCloud-Datenbank, auf die der Entwickler keinen Zugriff hat.
  • Ein Konto ist optional. Ohne Anmeldung funktionieren die Kernfunktionen der App wie gewohnt.
  • Zahlungen wickelt Apple ab. Wir erhalten nie Ihre Zahlungskartendaten.
  • Keine Werbung und kein App-übergreifendes Tracking.
  • Unser Server steht in Festlandchina (Shanghai).

3. Auf Ihrem Gerät und in iCloud gespeicherte Daten

Abos, Beträge, Zahlungsarten, Wallet-Guthaben, Tags und eigene Felder, angehängte Fotos und Erinnerungseinstellungen, die Sie in der App eingeben, werden auf Ihrem Gerät gespeichert. Mit aktiviertem iCloud-Sync (Pro) werden diese Daten mit Ihrer eigenen privaten iCloud-Datenbank synchronisiert und durch Ihren Apple-Account geschützt. Der Entwickler kann auf diese Daten weder zugreifen noch sie lesen oder sichern. Sie können auch die WebDAV-Sicherung (Pro) nutzen; Sicherungsdateien gehen dann direkt an einen von Ihnen selbst eingerichteten Dienst (siehe Abschnitt 9).

4. Optionales Konto

Sie können sich mit einem Konto anmelden (je nach App-Store-Region mit Apple, Google, einem E-Mail-Code oder einer Mobilnummer aus Festlandchina), um Ihre Pro-Berechtigung über Geräte und Plattformen hinweg zu synchronisieren. Nach der Anmeldung speichert unser Server:

  • eine Konto-Kennung, Ihre E-Mail-Adresse (ggf. eine von Apple bereitgestellte private Relay-Adresse) und einen optionalen Namen;
  • Informationen zum Anmeldegerät: Plattform, Modell, Systemversion und App-Version;
  • Anmeldezeiten.

So funktioniert jede Anmeldemethode:

  • Apple: Die Anmeldung erfolgt im Anmeldefenster von Apple. Wir erhalten die Konto-ID, die E-Mail-Adresse (ggf. eine private Relay-Adresse) und den Namen, den Sie freigeben.
  • Google: Die Anmeldung erfolgt auf der Seite von Google im Web-Anmeldefenster des Systems. Ihr Google-Passwort geht nur an Google und erreicht uns nie. Wir erhalten die von Google bereitgestellte Konto-ID, E-Mail-Adresse und den Namen.
  • E-Mail-Bestätigungscode: Wir senden einen Einmalcode an die von Ihnen eingegebene Adresse und speichern diese Adresse. Die E-Mail wird über einen externen E-Mail-Versanddienst zugestellt, der Ihre Adresse und die Nachricht ausschließlich zur Zustellung erhält und dessen Server sich außerhalb des chinesischen Festlands befinden können. Der Code ist 10 Minuten gültig; wir speichern nur seinen Hashwert. Wir speichern keine Passwörter. Dasselbe gilt, wenn Sie Ihr Konto auf der Website per E-Mail-Code löschen.

Sie können Ihr Konto jederzeit in der App (Einstellungen → Konto → Konto löschen) oder bei einem E-Mail-Konto auf der Seite zum Löschen des Kontos löschen. Danach entfernen wir Konto-Kennung, E-Mail, Namen, Telefonnummer, Protokolle der Anmeldegeräte und Sitzungen; Kaufdaten behandeln wir wie in Abschnitt 5 beschrieben.

Anmeldung per Telefonnummer

Unterstützt werden nur Mobilnummern aus Festlandchina mit +86. Der Telefonnummernprüfdienst von Alibaba Cloud versendet und prüft SMS-Codes und erhält dazu die Nummer und den eingegebenen Code. Codes gelten 5 Minuten; Cardeyra speichert sie nicht. Nach der Prüfung speichert unser Server die vollständige Nummer als Kontokennung; in der App wird sie maskiert angezeigt. Beim Löschen des Kontos in der App werden Nummer und Telefonidentität entfernt. Konten anderer Anmeldemethoden werden nicht automatisch zusammengeführt.

Die Anmeldung per Fingertipp nutzt das Nummernauthentifizierungs-SDK von Alibaba Cloud und Ihren Mobilfunkanbieter (China Mobile, China Unicom oder China Telecom). Vor der Initialisierung bitten wir um Zustimmung zu den Datenschutzhinweisen; alternativ können Sie SMS wählen. Das SDK verarbeitet IP-Adresse, Netzwerktyp, Gerätehersteller und -modell sowie Betriebssysteminformationen zur Nummernprüfung. Nach Ihrer Freigabe auf der Anbieterseite geht ein Authentifizierungstoken an unseren Server, der ihn bei Alibaba Cloud gegen Ihre Nummer tauscht. Das Datenschutzmanifest des SDK nennt außerdem sonstige Analysedaten, die nicht mit Ihrer Identität verknüpft und nicht zum Tracking genutzt werden. Siehe Datenschutzerklärung von Alibaba Cloud und die Anbietervereinbarung auf der Freigabeseite.

Für Versandlimits und Missbrauchsschutz speichern wir etwa zwei Tage lang schlüsselbasierte Hashwerte der SMS-Nummer, IP-Adresse und Installationskennung, ohne Klartextwerte in diesen Datensätzen. Das Tagesbudget für die Anmeldung per Fingertipp enthält nur Datum und Aufrufzahl; alte Zähler werden nach etwa zwei Tagen entfernt.

5. Käufe und Abos

Käufe von Pro (Einmalkauf oder Jahresabo) wickelt Apple ab; wir erhalten Ihre Zahlungskartendaten nicht. Wenn Sie angemeldet sind, prüft und speichert unser Server Ihre App-Store-Transaktionsdaten: Transaktionsnummer, Produkt, Kaufdatum, Ablaufdatum, Store-Region, Preis und Währung sowie Rückerstattungsstatus. Wir nutzen sie, um Ihre Pro-Berechtigung wiederherzustellen und zu synchronisieren. Nach dem Löschen Ihres Kontos werden die Transaktionsdaten vom Konto getrennt und nur für Buchhaltung und Compliance aufbewahrt.

6. KI-Screenshot-Erkennung

Die Screenshot-Erkennung nutzt standardmäßig OCR auf dem Gerät, und Bilder werden nicht hochgeladen. Nur wenn Sie die KI-Erkennung antippen, wird das ausgewählte Bild an unseren Server gesendet und an den aktuell eingerichteten Modellanbieter weitergeleitet (einer von DeepSeek, MiniMax, Alibaba Cloud Qwen oder ByteDance Volcano Engine Doubao), der es erkennt; das Ergebnis geht an Ihr Gerät zurück. Der Server speichert weder das Bild noch den erkannten Text. Er protokolliert nur das verwendete Modell, den Status des Aufrufs, die Dauer, den Token-Verbrauch und eine Gerätekennung, für die Kontingentabrechnung und zur Missbrauchsvermeidung. Modellanbieter verarbeiten die erhaltenen Inhalte nach ihren eigenen Regeln; bitte nehmen Sie keine sensiblen Informationen in Screenshots auf, die nicht verarbeitet werden sollen.

7. Geräte-Zugangsdaten

Beim ersten Start erzeugt die App einen zufälligen Installations-Schlüssel und legt ihn im System-Schlüsselbund ab. Unser Server speichert nur dessen Hash, um Nutzungskontingente zuzuordnen und Missbrauch zu verhindern. Er enthält keine personenbezogenen Daten und wird nicht für App-übergreifendes Tracking verwendet.

8. App-Store-Preisabfragen, Wechselkurse und Dienst-Symbole

  • Preisabfragen: Die App sendet eine App-ID und eine Store-Region an unseren Server, der öffentliche Apple-Seiten liest und das Ergebnis zurückgibt. Es sind keine personenbezogenen Daten enthalten.
  • Wechselkurse: Die App ruft öffentliche Kurse direkt bei open.er-api.com und api.frankfurter.app ab. Die Anfragen enthalten keine personenbezogenen Daten, diese Dienste können jedoch Ihre IP-Adresse sehen.
  • Dienst-Symbole: Werden von öffentlichen Symbol-Adressen von Apple oder von unserem Server geladen.

9. WebDAV und Abfragen von Spieleinformationen

Wenn Sie die WebDAV-Sicherung nutzen oder einen Dienst für Spieleinformationen einrichten, verbindet sich die App direkt mit dem von Ihnen eingerichteten Dienst. Die Zugangsdaten werden nur im Schlüsselbund Ihres Geräts gespeichert und nie an uns gesendet. Diese Dienste werden von Dritten betrieben, die Sie auswählen; ihre Datenschutzregeln fallen nicht unter diese Erklärung.

10. Feedback

Wenn Sie über die Website oder die App Feedback senden, erhalten wir Ihre Nachricht und Ihre (optionale) E-Mail-Adresse, um Ihnen zu antworten und das Produkt zu verbessern.

11. Server-Protokolle

Unser Server protokolliert IP-Adressen und Anfragezeiten für Sicherheit und Ratenbegrenzung. Die Protokolle werden nach etwa 14 Tagen rotiert und gelöscht.

Die in einer Anmeldesitzung gespeicherte IP-Adresse wird ebenfalls etwa 14 Tage nach dieser Anmeldung gelöscht. Die weitere Kontonutzung verlängert diese Speicherfrist nicht; durch die Löschung werden Sie nicht abgemeldet.

12. Was wir nicht tun

  • Wir zeigen keine Werbung und verkaufen Ihre Informationen nicht;
  • Wir verfolgen Sie nicht über Apps oder Websites hinweg;
  • Wir binden keine Werbe-SDKs ein. Das SDK zur Telefonnummernprüfung ist in Abschnitt 4 beschrieben.

13. Speicherdauer

InformationSpeicherdauer
Daten auf Ihrem Gerät und in iCloudVon Ihnen gesteuert: Das Löschen in der App oder das Entfernen der App löscht die Gerätedaten; iCloud-Daten verwalten Sie selbst in iCloud
KontoinformationenSolange das Konto besteht; werden beim Löschen des Kontos entfernt
TransaktionsdatenBeim Löschen des Kontos vom Konto getrennt und so lange aufbewahrt, wie Buchhaltung und Compliance es verlangen
Nutzungsdaten der KI-ErkennungNur so lange aufbewahrt, wie für Statistik und Missbrauchsvermeidung nötig
FeedbackNach der Bearbeitung so lange aufbewahrt, wie nötig; die im Feedback angegebene E-Mail wird beim Löschen Ihres Kontos gelöscht
Server-ProtokolleEtwa 14 Tage
IP-Adresse einer AnmeldesitzungEtwa 14 Tage ab dieser Anmeldung

14. Speicherort und internationale Übermittlung

Unser Server steht in Festlandchina (Shanghai). Wenn Sie sich außerhalb Festlandchinas befinden, werden Daten nach Festlandchina übermittelt und dort verarbeitet, sobald Sie Funktionen nutzen, an denen der Server beteiligt ist (Kontoanmeldung, Kaufprüfung, KI-Erkennung, Preisabfragen, Feedback). Grundlage und Schutzmaßnahmen:

  • Diese Übermittlungen sind erforderlich, um die von Ihnen gewählten Funktionen bereitzustellen, oder beruhen auf Ihrer Einwilligung; wenn Sie diese Funktionen nicht nutzen, bleiben die Kernfunktionen der App (Gerätedaten, iCloud-Sync) unberührt;
  • Die Übertragung ist per HTTPS verschlüsselt, und sensible Informationen wie Schlüssel werden auf dem Server verschlüsselt gespeichert;
  • Wir verarbeiten nur die für die Funktion nötigen Mindestdaten, speichern von den Geräte-Zugangsdaten nur den Hash und beschränken den internen Zugriff;
  • Sie können Ihre Einwilligung jederzeit widerrufen (die Funktion nicht mehr nutzen oder das Konto löschen) und die Rechte aus Abschnitt 16 ausüben.

Wenn Sie einen E-Mail-Bestätigungscode verwenden (zur Anmeldung oder zum Löschen Ihres Kontos auf der Website), wird die von Ihnen eingegebene E-Mail-Adresse außerdem an einen E-Mail-Versanddienst außerhalb Festlandchinas (derzeit Resend) übermittelt, und zwar ausschließlich, um Ihnen die E-Mail mit dem Code zuzustellen. Mit der Eingabe Ihrer Adresse und der Anforderung eines Codes willigen Sie in diese Übermittlung ein; sie findet nicht statt, wenn Sie keinen E-Mail-Code verwenden.

15. Weitergabe und Offenlegung

Wir geben Ihre Informationen nur in folgenden Fällen an Dritte weiter: an Apple (Anmeldung und Käufe wickelt Apple ab); an Google, wenn Sie die Google-Anmeldung wählen (Google authentifiziert Sie); an unseren E-Mail-Versanddienst, wenn Sie sich per E-Mail-Bestätigungscode anmelden oder Ihr Konto auf der Website per E-Mail-Code löschen (derzeit Resend, ausschließlich zur Zustellung der E-Mail mit dem Code); an Alibaba Cloud und Ihren Mobilfunkanbieter bei der Anmeldung per Telefonnummer (Abschnitt 4); an den Modellanbieter, wenn Sie die KI-Erkennung nutzen; zur Erfüllung gesetzlicher Pflichten oder zur Beantwortung rechtmäßiger Anfragen von Behörden; sowie zum Schutz unserer Rechte oder der Rechte anderer (etwa zur Verhinderung von Betrug und Missbrauch).

16. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Export und Löschung Ihrer personenbezogenen Daten sowie das Recht, Ihre Einwilligung zu widerrufen; Sie können sich auch beschweren oder einer bestimmten Verarbeitung widersprechen. Kontaktieren Sie uns über das Formular auf der Support-Seite (wählen Sie „Datenschutz & Daten“); wir antworten innerhalb von 15 Werktagen. Sie können Ihr Konto jederzeit in der App oder auf dieser Website löschen.

Soweit EU- oder britisches Datenschutzrecht gilt, stützen wir uns auf folgende Rechtsgrundlagen: Vertragserfüllung (Bereitstellung der von Ihnen genutzten Funktionen), Ihre Einwilligung (Kontoanmeldung, KI-Erkennung) und berechtigte Interessen (Sicherheit und Missbrauchsvermeidung). Sie haben außerdem das Recht, sich bei Ihrer örtlichen Datenschutzbehörde zu beschweren.

17. Kinder

Cardeyra richtet sich an Erwachsene. Nutzer unter 14 Jahren (Festlandchina) bzw. unter 13 Jahren (anderswo) sollten die App nur mit Einwilligung und unter Aufsicht eines Elternteils oder Erziehungsberechtigten nutzen, der diese Erklärung lesen sollte. Erfahren wir, dass wir ohne Einwilligung der Eltern Informationen eines Kindes erhoben haben, löschen wir sie umgehend.

18. Sicherheit

Wir setzen angemessene technische und organisatorische Maßnahmen zum Schutz der Daten ein, darunter Verschlüsselung bei der Übertragung, verschlüsselte Speicherung sensibler Informationen und Zugriffskontrollen. Kein System kann absolute Sicherheit garantieren.

19. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren. Wesentliche Änderungen kündigen wir deutlich auf der Website an und aktualisieren das Datum des Inkrafttretens.

20. Kontakt

Kontaktieren Sie „卡栖 Cardeyra 开发者“ über das Formular auf der Support-Seite.

Nutzungsbedingungen Kontakt