DATENSCHUTZERKLÄRUNG Gültig ab: 5. Oktober 2026 Satoshi Habits funktioniert ohne Konten. Es gibt kein Login, keinen Konto-Benutzernamen und keine E-Mail-Adresse; die einzigen Namen, die du eingeben kannst, sind optionale öffentliche Anzeigenamen — der Erstellername einer Signature Card und der Name auf der HODL-Surfer-Bestenliste —, und keiner davon muss dein echter Name sein. Das meiste, was du in der App tust, bleibt auf deinem Gerät. Einige Funktionen senden Daten an unsere Server oder an Dienstleister — diese Erklärung führt jede einzelne davon auf, was sie sendet und warum. Wir verwenden keine Analyse-, Tracking- oder Werbe-Frameworks. WER IST VERANTWORTLICH Satoshi Habits ist für die in dieser Erklärung beschriebene Verarbeitung verantwortlich (der "Verantwortliche"). Kontakt für alle Datenschutzangelegenheiten: info@satoshihabits.com. DEINE GERÄTEKENNUNG Beim ersten Start erzeugt die App eine zufällige Kennung (die "device ID"). Sie ist nicht dein Name, keine E-Mail-Adresse und nicht Apples Werbe-Identifier — sie identifiziert die Installation, nicht dich als Person. Sie wird im Keychain deines Geräts gespeichert (mit einer Arbeitskopie im eigenen Speicher der App), und der Keychain ist der Grund, weshalb sie das Löschen der App übersteht: Wenn du die App deinstallierst und neu installierst, behält die App dieselbe device ID. Sie ist außerdem in deinem Geräte-Backup und im unten beschriebenen eigenen iCloud-Backup der App enthalten, sodass ein neues iPhone normalerweise ebenfalls dieselbe device ID behält. Das ist Absicht — so bleiben die Signature Cards, für die du bezahlt hast, deine, auch ohne Konto (ein Abonnement wird stattdessen über dein Apple-Konto wiederhergestellt). Die unten beschriebenen serverseitigen Datensätze sind an diese device ID gebunden. DATEN, DIE AUF DEINEM GERÄT BLEIBEN Gewohnheiten, Aufgaben, Alarm-Einstellungen, Streaks, In-App-Guthaben und deine Kartensammlung werden nur auf deinem Gerät gespeichert. Wir haben keine Kopie davon und können sie nicht lesen. Auch deine Einstellungen bleiben auf dem Gerät, bis auf die wenigen, die eine Funktion serverseitig benötigt — deine App-Sprache, Zeitzone und den Schalter für Reichweiten-Benachrichtigungen, beschrieben unter Benachrichtigungen. Wie die meisten App-Daten sind lokale Daten in deinen Geräte-Backups enthalten, und die App legt zusätzlich ein Backup davon in deiner persönlichen iCloud ab, damit ein neues iPhone deinen Fortschritt wiederherstellen kann: Es enthält deine Gewohnheits- und Aufgabentitel, deine Chain, deine Karten, deine Guthaben und Streaks, deine Diamanten, deine Galerie-Herzen, deine Einstellungen, die Ersteller und Karten, die du ausgeblendet oder gesperrt hast, und die oben beschriebene device ID. Beide liegen in deiner eigenen iCloud gemäß den Bedingungen von Apple — sie werden nicht an uns gesendet. BENACHRICHTIGUNGEN Alarm- und Tageserinnerungs-Benachrichtigungen werden lokal auf deinem Gerät geplant; ab iOS 26 wird der Alarm selbst an iOS übergeben, das ihn klingeln lässt — auch diese Übergabe bleibt auf deinem Gerät. Wenn du Benachrichtigungen aktivierst, registriert sich die App außerdem für Remote-Benachrichtigungen zu deinen eigenen Signature Cards — Prüfergebnisse, der Tag, an dem deine Karte vorgestellt wird, und "Reichweiten"-Benachrichtigungen, wenn deine Karte gezogen oder geliked wird: das erste Mal, dass das passiert; wenn sie ein neues Land erreicht; und wenn ihre Ziehungs-, Like- oder Länderzahlen einen Meilenstein überschreiten. Dafür speichern wir auf unserem Server: deine device ID, einen push token, deine Plattform, die App-Sprache, die Zeitzone deines Geräts und ob Reichweiten-Benachrichtigungen aktiviert sind. Die Zustellung erfolgt über die Push-Dienste von Apple und Expo. Du kannst Reichweiten-Benachrichtigungen mit dem Schalter "Card Reach Alerts" im Node-Tab ausschalten und alle Benachrichtigungen in den Einstellungen deines Geräts. Push tokens, die nicht mehr funktionieren, werden automatisch entfernt. LAND, ABGELEITET AUS DEINER ZEITZONE Unser Server leitet aus der Zeitzonen-Einstellung deines Geräts ein Land ab (zum Beispiel Europe/Berlin → Deutschland) — nichts Genaueres. Die App verwendet kein GPS und keine Geolokalisierung über die IP-Adresse und liest niemals deinen Standort aus. Das Land wird verwendet, um die Länder zu zählen, in denen eine Signature Card gezogen oder geliked wurde, und um Benachrichtigungen an Ersteller zu formulieren; die Zeitzone selbst dient dazu, deren Zeitpunkt zu bestimmen (zum Beispiel "deine Karte wird heute vorgestellt" am lokalen Morgen des Erstellers zu senden). Wenn du der Bestenliste im Miner-Tab beitrittst, wird dasselbe abgeleitete Land mit deinem Bestenlisten-Eintrag gespeichert und kann auf der öffentlichen Liste angezeigt werden — es sei denn, du hast dich fürs Verbergen entschieden, dann wird stattdessen ein Platzhalter gespeichert (siehe Miner-Tab unten). Wenn du dich mit angezeigter Flagge in die HODL-Surfer-Bestenliste einträgst, wird dasselbe abgeleitete Land mit deinem Eintrag gespeichert und auf der öffentlichen Liste angezeigt (siehe HODL-Surfer-Bestenliste unten). Zeitzonen, die keinem eindeutig identifizierbaren Land zugeordnet werden können, werden als unbekannt gezählt. SIGNATURE CARDS — WAS DU HOCHLÄDST UND WER ES SIEHT Signature Cards sind optional und werden von Nutzern erstellt. Wenn du eine schmiedest, speichern wir auf unseren Servern: das Kartenbild, den Titel, den Text, den Erstellernamen, den du wählst (er muss nicht dein echter Name sein — die App bietet ein Pseudonym an), deine device ID und die Transaktionskennungen des Kaufs. Jede Karte wird von einem Menschen geprüft, bevor andere Nutzer sie sehen können; neue Einreichungen benachrichtigen uns außerdem per E-Mail, damit die Prüfung schnell beginnen kann. Nach der Freigabe wird die Karte — Bild, Titel, Text, Erstellername und ihre Ziehungsstatistiken — allen Nutzern der App im Daily Draw und in der gemeinsamen Galerie angezeigt. Kartenbilder werden in einem öffentlichen Storage-Bucket gespeichert und über eine Web-Adresse ausgeliefert: Jeder, der den genauen Link hat, kann das Bild öffnen, auch bevor deine Karte freigegeben ist. Der Link ist lang und zufällig und wird nirgends veröffentlicht, aber du solltest alles, was du hochlädst, ab dem Moment des Hochladens als potenziell öffentlich betrachten. Das Bild wird hochgeladen, sobald du das Zuschneiden abgeschlossen hast — bevor du schmiedest und vor jeder Zahlung —, damit das Schmieden schnell geht; wenn du die Karte danach aufgibst, bleibt dieser Upload unter seinem langen, zufälligen Link im Bucket, bis du uns bittest, ihn zu löschen. Fotos, die du für eine Karte auswählst oder aufnimmst, werden außerdem im lokalen Skizzenverlauf der App auf deinem Gerät aufbewahrt (die zwei Dutzend neuesten — du kannst sie dort löschen, und START OVER entfernt sie alle); dieser Verlauf ist nicht Teil des iCloud-Backups. KARTENSTATISTIKEN Wenn ein anderer Nutzer deine Karte sammelt oder liked, zählt unser Server die Ziehung oder das Like und das Land dieses Nutzers. Diese Statistiken werden nur pro Karte gespeichert — die device ID der Person, die die Karte gezogen oder geliked hat, wird nicht mit ihnen gespeichert. Wir halten außerdem fest, welche Meilensteine eine Karte überschritten hat, damit wir dich pro Meilenstein nur einmal benachrichtigen. Die daraus entstehenden Gesamtwerte (Ziehungen, Likes, Länder) sind für alle Nutzer sichtbar. MELDUNGEN UND MODERATION Jeder Nutzer kann jede Karte melden. Eine Meldung speichert die Karte, den Grund, deine Notiz und deine device ID (die des Melders) auf unserem Server und wird uns zusätzlich per E-Mail geschickt, damit wir schnell reagieren können. Ebenso kann jeder Spieler jeden Eintrag auf der HODL-Surfer-Bestenliste melden: Eine solche Meldung speichert den Eintrag, seinen Namen zum Zeitpunkt der Meldung, den Grund, deine Notiz und deine device ID (die des Melders) auf unserem Server und wird uns auf demselben Weg per E-Mail geschickt. Meldungen werden als Moderationsunterlagen aufbewahrt. Ersteller, die gegen die Content Guidelines verstoßen, können anhand der device ID gesperrt werden. KI-ARTWORK ("SIGNATURE STYLE" UND "AI GENERATE") Während du eine Karte schmiedest, kannst du optional KI verwenden, auf eine von zwei Arten. Mit "Signature Style" wird das zugeschnittene Bild, das du hochgeladen hast, über unseren Server an Googles Gemini 3.1 Flash Image ("Nano Banana 2", Teil von Googles Gemini API) gesendet, zusammen mit einer festen Stilanweisung, die auf unserem Server liegt. Mit "AI Generate" wird kein Bild von dir gesendet — stattdessen wird die Beschreibung, die du eingibst, über unseren Server an dasselbe Google-Modell gesendet, eingebettet in eine feste Anweisungsvorlage, die auf unserem Server liegt. Im Genesis-Modus hängt unser Server dieser Anfrage außerdem ein eigenes Bild an: das App-eigene Artwork seines Maskottchens, damit das Modell weiß, wie er aussieht — nichts von dir ist darin enthalten. Bevor sie gesendet wird, wird deine Beschreibung auf höchstens 160 Zeichen gekürzt, von unsichtbaren Steuerzeichen (einschließlich Zeilenumbrüchen, aber nicht dem Verbinder, der mehrteilige Emoji zusammenhält) bereinigt und leicht aufgeräumt: Die Zeichen "<" und ">" werden durch ein Leerzeichen ersetzt, und Folgen von Leerzeichen werden zu einem einzigen Leerzeichen. Davon abgesehen wird sie so gesendet, wie du sie geschrieben hast — gib also bitte nichts ein, was du nicht mit Google teilen möchtest. In beiden Fällen kommt das resultierende Bild auf dein Gerät zurück. Unser Server behält keine Kopie des Bildes, das du sendest, der Beschreibung, die du eingibst, oder des Ergebnisses; pro Gerät führt er nur Buch über die Versuche selbst — wie viele du verbraucht hast, wie viele Googles Sicherheitsfilter in Folge abgelehnt hat und, wenn sich Ablehnungen häufen, eine Zeit, bis zu der das KI-Artwork auf diesem Gerät ruht, sowie den Zeitpunkt, zu dem dieser Datensatz zuletzt geschrieben wurde. Deine Beschreibung wird auf deinem Gerät zusammen mit dem Bild im lokalen Skizzenverlauf der App aufbewahrt, bis du sie löschst. Google verarbeitet das Bild oder die Beschreibung als unser Dienstleister unter seinen eigenen Bedingungen — siehe Googles Gemini-API-Bedingungen und Datenschutzerklärung dazu, wie Google eingereichte Inhalte behandelt. An Google wird nichts gesendet, es sei denn, du tippst auf die Stil- oder die Generieren-Schaltfläche. SPRACHEINGABE (DIKTAT) Im Verify-Tab kannst du eine Aufgabe diktieren, statt sie zu tippen. Das Diktat nutzt Apples Spracherkennung: Auf Geräten, die die geräteinterne Transkription für deine Sprache unterstützen, wird das Gesprochene vollständig auf dem Gerät transkribiert und das Audio verlässt es nie; auf Geräten, die das nicht können, sendet iOS das Audio zur Transkription an Apples Server, unter Apples Bedingungen. So oder so erhalten wir weder das Audio noch das Transkript — der erkannte Text füllt nur das Aufgabenfeld auf deinem Bildschirm, und die Aufgabe, die du behältst, wird wie jede getippte Aufgabe auf deinem Gerät gespeichert. Es wird nichts aufgezeichnet, es sei denn, du tippst auf das Mikrofon. Das Zuhören endet von selbst ein paar Sekunden, nachdem du aufgehört hast zu sprechen, und sofort, wenn du erneut auf das Mikrofon tippst oder den Verify-Tab verlässt. GERÄTE-INTEGRITÄTSPRÜFUNG Die KI-Bildfunktionen sind mit Apple App Attest geschützt, das nachweist, dass eine Anfrage von einer echten Kopie der App stammt. Wenn du eine KI-Funktion zum ersten Mal nutzt, bittet dein Gerät Apples App-Attest-Dienst, für einen von ihm erzeugten Schlüssel zu bürgen; danach trägt jede KI-Anfrage eine mit diesem Schlüssel erstellte Signatur, die Kennung des Schlüssels und eine von unserem Server ausgegebene Challenge. Dafür werden eine von Apple erzeugte Schlüsselkennung und ein öffentlicher Schlüssel auf unserem Server gespeichert, gebunden an deine device ID, zusammen mit drei technischen Werten, die die Prüfung selbst benötigt: dem Signaturzähler des Schlüssels, mit dem wir eine kopierte oder erneut gesendete Anfrage ablehnen können; ob der Schlüssel aus einem Entwicklungs- oder einem veröffentlichten Build der App stammt; und dem Zeitpunkt, zu dem der Schlüssel zuletzt verwendet wurde. Das betrifft keine personenbezogenen Informationen über die device ID hinaus. KÄUFE Alle Käufe werden von Apple abgewickelt. Wir sehen niemals deine Zahlungsdaten, deinen Namen oder deine Apple ID. Der Abo-Status wird von RevenueCat unter einer anonymen Kennung verwaltet, die RevenueCat erzeugt — wir geben RevenueCat niemals die device ID, die diese App erzeugt. Da die Kaufbibliothek von deinem Gerät aus mit RevenueCat spricht, sieht RevenueCat wie jeder Internetdienst deine IP-Adresse, und die Kaufbibliothek liest die Kennung, die Apple deinem Gerät für unsere Apps zuweist (nicht den Werbe-Identifier — den erfassen wir nie), und sendet sie an RevenueCat, zusammen mit deinem App-Store-Land, deinem Gerätemodell, der App-Version und deinen bevorzugten Sprachen. Unser Server führt ein Protokoll über Kaufereignisse — die anonyme RevenueCat-Kennung, den Ereignistyp, das Produkt, den Preis und die Währung, die Transaktionskennungen, ob es ein Testkauf war, einen etwaigen Kündigungsgrund und das vollständige Ereignis, das RevenueCat liefert, gespeichert so, wie es eintrifft —, um Käufe abzuwickeln und Aufzeichnungen zu führen. Bei Signature Cards werden die Transaktionskennungen des Kaufs — die von Apple und die von RevenueCat — mit der Karte gespeichert, damit dein Kauf auch über Neuinstallationen hinweg gültig bleibt. Weil dieselbe Kennung sowohl an der Karte als auch in diesem Kaufprotokoll auftaucht, lässt sich der Kauf einer Signature Card zu dem Gerät zurückverfolgen, das die Karte geschmiedet hat — so unterscheiden wir eine bezahlte von einer unbezahlten Karte. FEEDBACK Das Feedback-Formular im Node-Tab sendet uns deine Nachricht, den von dir gewählten Betreff, eine gekürzte Form deiner device ID und — nur wenn du eine eingibst — eine E-Mail-Adresse, die wir ausschließlich zum Antworten verwenden. Es erreicht uns als eine einzige E-Mail an info@satoshihabits.com, gesendet über unseren E-Mail-Dienstleister Resend auf dem Weg über den Server unserer Website bei Cloudflare, und wird nicht in einer Datenbank gespeichert; wenn du eine E-Mail-Adresse eingegeben hast, wird sie zur Antwortadresse, über die wir dir antworten. MARKTDATEN UND ANDERE VERBINDUNGEN Die App ruft öffentliche Bitcoin-Daten von mempool.space und CoinGecko ab — Block- und Netzwerkdaten direkt von mempool.space, die Preis-Charts direkt von CoinGecko, und den aktuellen Preis sowie die langfristige Preishistorie über unseren eigenen Server, der sie bei CoinGecko abfragt (ist unser Server nicht erreichbar, fragt die App den aktuellen Preis direkt bei CoinGecko ab). Mining-Pool-Logos ruft sie von GitHub ab, Kartenbilder aus dem Speicher unseres Datenbankanbieters (Supabase) und die Audiodateien, die sie herunterlädt — die Signal-, Ambience- und Schlaf-Tracks sowie Signal Radio, dessen Cover-Art und dessen Sendeplan — von unserem Speicher- und Ausliefer-Dienstleister Cloudflare unter radio.satoshihabits.com. Wie bei jeder Internet-Anfrage sehen diese Dienste deine IP-Adresse; die App sendet ihnen keine personenbezogenen Daten. Links in der App — Partnerlinks, der App Store und die Quellen, die wir zitieren — führen aus der App hinaus: Sie öffnen sich in deinem Browser oder im App Store, und ab diesem Punkt bist du auf der Seite eines anderen, wo diese Erklärung nicht mehr gilt. Wie bei jeder Website, die du besuchst, sieht die geöffnete Seite deine IP-Adresse. Die meisten Partnerlinks enthalten einen Referral-Code in der Web-Adresse, damit der Partner den Besuch zuordnen kann; die übrigen setzen auf einen Rabattcode, den du selbst eingibst. Wir fügen keinem Link etwas über dich oder dein Gerät hinzu. IP-ADRESSEN UND SERVER-PROTOKOLLE Unser Server verwendet IP-Adressen im Arbeitsspeicher, um die Anfragerate zu begrenzen (Missbrauchsprävention). Sie werden nicht in unserer Datenbank gespeichert und niemals zur Geolokalisierung verwendet. Auf Infrastrukturebene existieren technische Standard-Server-Protokolle, wie bei praktisch jedem Online-Dienst. RADIO-HÖRERZAHL Während Signal Radio läuft — auch wenn die App im Hintergrund ist und dein Telefon gesperrt ist — teilt die App unserem Server alle 30 Sekunden mit, dass jemand zuhört, damit die Radio-Karte eine Hörerzahl anzeigen kann. Jedes dieser Signale enthält genau eine Information: einen einzigen Wegwerf-Token (zwei Zufallszahlen plus den Moment, in dem du auf Wiedergabe gedrückt hast), der bei jedem Beginn des Zuhörens neu erzeugt und beim Beenden verworfen wird — keine Nutzer-ID, keine Geräte-ID, kein Standort, nichts über dich. Wie bei jeder Internetanfrage wird dabei außerdem deine IP-Adresse übertragen, die unser Server ausschließlich für die oben unter IP-ADRESSEN UND SERVER-PROTOKOLLE beschriebene Missbrauchsbegrenzung im Arbeitsspeicher verwendet. Token liegen ausschließlich im Arbeitsspeicher unseres Servers und werden niemals in unsere Datenbank geschrieben: Ein Token, dessen letztes Signal mehr als 75 Sekunden zurückliegt, wird nicht mehr mitgezählt und beim nächsten Abruf der Zahl aus dem Arbeitsspeicher entfernt. Die Hörerzahl selbst — eine einzige Zahl, ohne irgendetwas daran — ist alles, was dabei jemals entsteht: Nichts über einzelne Hörer wird jemals angezeigt oder weitergegeben, und aus der Zahl lässt sich niemand identifizieren. Solange der Radio-Player auf dem Bildschirm geöffnet ist und die App im Vordergrund läuft, fragt die App bei unserem Server außerdem die aktuelle Zahl ab — einmal beim Öffnen oder wenn die App in den Vordergrund zurückkehrt, und dann einmal pro Minute — unabhängig davon, ob du zuhörst, auch bevor du überhaupt auf "Connect" drückst; diese Anfrage enthält keinen Token, nur die gewöhnlichen Informationen, die jede Internetanfrage enthält, darunter deine IP-Adresse, die wie oben beschrieben verwendet wird. Die Radio-Seite dieser Website (satoshihabits.com/radio) funktioniert genauso und fließt in dieselbe Zahl ein. Während ihre Wiedergabe läuft — auch mit dem Browser-Tab im Hintergrund — sendet dein Browser unserem Server dasselbe 30-Sekunden-Signal mit derselben Art von Token: erzeugt beim Klick auf "Connect", nur im Arbeitsspeicher der Seite gehalten und weg, sobald du die Verbindung trennst, die Seite neu lädst oder den Tab schließt. In deinem Browser wird nichts gespeichert, deshalb können wir dich nicht wiedererkennen, wenn du zurückkommst. Bevor du dich verbindest und solange die Wiedergabe pausiert ist, sendet die Seite kein solches Signal. Solange die Seite auf dem Bildschirm ist, fragt sie außerdem einmal pro Minute bei unserem Server die aktuelle Zahl ab; diese Anfrage enthält keinen Token — nur die gewöhnlichen Informationen, die jede Internetanfrage enthält, darunter deine IP-Adresse, die wie oben beschrieben verwendet wird. WAS WIR NICHT ERFASSEN Keine Analyse, kein Tracking, keine Werbe-Identifier, keine Kontakte, kein GPS oder genauer Standort, keine Cookies. Wir verwenden weder Firebase, Amplitude, Mixpanel, Google Analytics, Facebook SDK noch irgendein anderes Analyse- oder Werbe-Framework. Es gibt keine Nutzerkonten, und wir kennen weder deinen Namen — ein Erstellername oder ein Anzeigename auf der Bestenliste ist, was immer du eintippst, nicht deine Identität — noch, es sei denn, du gibst sie in das Feedback-Formular ein, deine E-Mail-Adresse. MINER-TAB Der Miner-Tab ist optional und liest Bitcoin-Mining-Hardware aus, die dir gehört. Fünf Dinge können passieren, und nur das Letzte ist standardmäßig aktiv, in dem Sinne, dass es keine Einrichtung erfordert: • Deinen Miner finden. Wenn du auf die Suchen-Schaltfläche tippst, fragt die App jede Adresse in deinem lokalen Netzwerk, ob sie ein Miner ist. iOS fragt beim ersten Mal nach der Berechtigung für das lokale Netzwerk. Die Suche startet nie von selbst, mit einer Ausnahme: Während du im Miner-Tab bist, wiederholt die App dieselbe Suche — höchstens einmal pro Ausfall —, wenn ein Miner, den du bereits hinzugefügt hast, nicht mehr antwortet oder ein anderes Gerät an seiner Adresse antwortet, um diesen Miner an einer neuen Adresse wiederzufinden. Sie stoppt, sobald du den Tab verlässt, und nichts davon verlässt das Netzwerk, in dem dein Telefon ist. • Ihn zu Hause auslesen. Während du im Miner-Tab bist und die App im Vordergrund läuft, fragt die App den Miner selbst in deinem lokalen Netzwerk alle paar Sekunden nach seinen Messwerten — jeden gespeicherten Miner, der deine eigene Hardware ist, wenn du in der Übersicht bist — und streamt sein Live-Log direkt von ihm, solange dessen Dashboard auf dem Bildschirm ist. Auf den anderen Bildschirmen der App fragt sie jeden gespeicherten Miner weiterhin etwa alle fünf Minuten nach seinen Messwerten, damit ein großer Share, der gefunden wurde, während du woanders warst, dir gezeigt werden kann. Ein Neustart ist das Einzige, was die App einem Miner jemals sendet, und nur nachdem du auf Neustart getippt und bestätigt hast. Nichts davon verlässt dein Heimnetzwerk, und alles davon stoppt in dem Moment, in dem die App in den Hintergrund geht. • Ihn über deinen Pool auslesen. Wenn die App den Miner in deinem Heimnetzwerk nicht erreichen kann — du bist unterwegs, oder er ist ausgeschaltet, umgestellt oder ausgesteckt —, fragt sie die öffentliche Website dieses Mining-Pools direkt von deinem Gerät aus per HTTPS nach dessen Statistiken: Die Anfrage enthält die Auszahlungsadresse, die bei diesem Pool ohnehin öffentlich ist. Eine Adresse, die du selbst zum Beobachten eingegeben hast und die nicht deine eigene Hardware sein muss, wird immer auf diesem Weg ausgelesen. Sie läuft nicht über unsere Server, und es gibt dafür keinen eigenen Schalter. • Die Bestenliste, wenn du beitrittst. Der Beitritt ist ein ausdrücklicher Tipp und sendet uns: deine device ID, die öffentliche Auszahlungsadresse deines Miners, den Pool, in dem er mint, die Modellinformationen, die seine Firmware meldet, die Zeitzone deines Geräts und ob du dein Land anzeigen oder verbergen möchtest. Die Zeitzone wird in ein Land umgewandelt und danach verworfen; hast du dich fürs Verbergen entschieden, speichern wir statt deines Landes einen Platzhalter. Der Name deines Miners wird bewusst nie gesendet. Solange der Miner auf der Liste bleibt, sendet die App dieselben Angaben höchstens einmal am Tag erneut — beim ersten Öffnen des Miner-Tabs an diesem Tag — und außerdem jedes Mal, wenn du die Länderauswahl änderst, damit ein geändertes Land oder ein geändertes Firmware-Modell korrekt bleibt. Solange der Eintrag besteht, fragt unser Server selbst die öffentliche Website dieses Pools — dieselbe öffentliche Anfrage, die dein Gerät stellt, wenn du unterwegs bist — nach dem besten Share, den der Pool je von dieser Adresse gesehen hat: einmal pro Stunde je Eintrag, seltener, sobald die Liste über einige Hundert Einträge hinauswächst, und zusätzlich eine solche Anfrage jedes Mal, wenn ein Eintrag erneut registriert wird — einschließlich der einmal täglichen Aktualisierung und einer Änderung der Länderauswahl. Die Anfrage enthält die Adresse und nichts weiter über dich oder dein Telefon. Aus der Antwort behalten wir eine Zahl und das Datum, an dem wir sie erfasst haben, sowie einen Hinweis darauf, wann wir zuletzt gefragt haben: Diese Zahl ist das, wonach die Liste sortiert, und sie erscheint in deiner Zeile — mit diesem Datum, dem Modell, einem veröffentlichten Hashrate-Wert für dieses Modell aus unserem eigenen Katalog und deinem Land, wenn es angezeigt wird — für alle, die die Liste lesen. Der Rest der Antwort des Pools wird verworfen. Das Verlassen der Bestenliste löscht den Eintrag. • Die Bestenliste ansehen. Eine gewöhnliche Anfrage an unsere Server, die nichts über deinen Miner enthält — und keine device ID, solange du nicht beigetreten bist. Sie teilt uns allerdings mit, in welcher der drei Sprachen der App du liest, damit Ländernamen übersetzt zurückkommen; darüber hinaus enthält sie nur die gewöhnlichen Informationen, die jede Web-Anfrage enthält, darunter deine IP-Adresse, die wie oben beschrieben verwendet wird. Der Hostname deines Miners, seine Logs und seine Live-Messwerte verlassen in keinem dieser Fälle dein Gerät. HODL-SURFER-BESTENLISTE Das Minispiel HODL Surfer (Blockparty-Tab) hat eine optionale weltweite Bestenliste. Sie zu lesen ist eine gewöhnliche Anfrage an unseren Server, die nichts über dich enthält außer den gewöhnlichen Informationen, die jede Web-Anfrage enthält, darunter deine IP-Adresse, sowie der App-Sprache, damit Ländernamen übersetzt zurückkommen; sobald du dich eingetragen hast, enthält dieselbe Anfrage außerdem deine device ID, damit dein eigener Platz angezeigt werden kann. Das Eintragen ist ein ausdrücklicher Tipp hinter einer Einwilligungskarte — unter dem Ergebnis eines Ritts oder im Blockparty-Tab — und sendet uns: deine device ID, die Strecke (die Version der Kursdaten, die du geritten bist), den Anzeigenamen, den du eingibst, deinen Rekord (Stack, Münzen, beste Serie, Haie, Meilensteine und Fahrzeit des Ritts), die Zeitzone deines Geräts — nur wenn du eine Länderflagge zeigen möchtest —, diese Wahl und deine App-Sprache. Die Zeitzone wird in ein Land umgewandelt und danach verworfen; hast du dich entschieden, die Flagge zu verbergen, wird keine Zeitzone gesendet und stattdessen ein Platzhalter gespeichert. Der Name wird vor dem Speichern von einem automatischen Filter geprüft und danach — mit den Zahlen, dem Datum und, falls angezeigt, der Flagge — allen angezeigt, die die Liste lesen: sofort, ohne Prüfung durch einen Menschen. Solange du auf der Liste bleibst, sendet die App dieselben Angaben von selbst erneut, wenn du einen neuen Rekord aufstellst und wenn du den Namen oder die Flaggen-Wahl änderst, mit der Zeitzone dieses Moments. Wir behalten einen Eintrag pro Gerät und Strecke: Ein späteres Eintragen ersetzt den Namen und die Flaggen-Wahl, die Zahlen nur, wenn der neue Rekord besser ist. Landet ein Eintrag in den Top Ten, sendet die App außerdem deinen Anzeigenamen, Platz, Stack, die Strecke und deine App-Sprache an den Server unserer Website, der uns eine Benachrichtigung per E-Mail schickt (siehe Dienstleister). Jeder Eintrag trägt außerdem ein aus der device ID abgeleitetes Einweg-Token — nicht die device ID selbst und nicht umkehrbar —, damit ein Spieler, den du ausblendest, für dich ausgeblendet bleibt. Du kannst den Namen ändern, die Flagge zeigen oder verbergen oder die Liste jederzeit im Blockparty-Tab verlassen; das Verlassen löscht deinen Eintrag von unserem Server, und schlägt diese Anfrage fehl, versucht die App es weiter, bis sie gelingt. START OVER sendet dieselbe Löschanfrage. Einträge, die gegen die Content Guidelines verstoßen, werden entfernt, und das Gerät dahinter wird für die Liste gesperrt; Meldungen zu Einträgen werden als Moderationsunterlagen aufbewahrt, wie unter Meldungen und Moderation beschrieben, und die Einträge einer ausgemusterten Strecke werden mit ihr gelöscht. GERÄTEBERECHTIGUNGEN • Benachrichtigungen — Alarm- und Erinnerungshinweise sowie Signature-Card-Benachrichtigungen • Alarme — iOS deinen Weckalarm selbst klingeln zu lassen, auch wenn die App geschlossen ist, und einen Snooze-Countdown auf deinem Sperrbildschirm anzuzeigen (iOS 26 und später) • Kamera / Fotomediathek — das Bild für eine Signature Card aufnehmen oder auswählen • Bewegung & Beschleunigungssensor — Schütteln-zum-Aufwachen-Alarm sowie Neigungs- und Parallaxeffekte (Karten, der Block-Würfel im Mempool, der Node-Tab) • Mikrofon — Spracheingabe zum Diktieren von Aufgaben im Verify-Tab • Spracherkennung — Transkribieren diktierter Aufgaben (siehe Spracheingabe oben) • Lokales Netzwerk — Finden deines Bitcoin-Miners in deinem Heimnetzwerk, Auslesen seiner Live-Werte und seines Logs (überwiegend, während du im Miner-Tab bist, seltener an anderen Stellen der App), und Neustarten des Miners, wenn du das bestätigst DEINE WAHLMÖGLICHKEITEN • Schalte "Card Reach Alerts" im Node-Tab aus, um Reichweiten-Benachrichtigungen zu stoppen. • Deaktiviere Benachrichtigungen vollständig in den Einstellungen deines Geräts. • Ab iOS 26 kannst du Alarme für Satoshi Habits in den Einstellungen deines Geräts ausschalten. iOS lässt den Alarm dann nicht mehr selbst klingeln, und die App fällt darauf zurück, ihn über Benachrichtigungen und die laufende App klingeln zu lassen. Um einen Alarm vollständig zu stoppen, schalte ihn in der App aus. • Melde jede Karte aus der Galerie; du kannst jede Karte auch aus deiner eigenen Ansicht ausblenden. • Verlasse die HODL-Surfer-Bestenliste (Blockparty-Tab), um deinen Eintrag zu löschen; blende jeden Eintrag der Liste für dich aus. • Lösche die Daten dieser App auf diesem Gerät und in iCloud selbst — Node-Tab → START OVER. • Das iCloud-Backup der App hat keinen eigenen Schalter: Es läuft, solange dein iPhone bei iCloud angemeldet ist, und START OVER entfernt die dort bereits liegende Kopie. • Bitte uns, deine serverseitigen Daten zu löschen — siehe unten. DATENSPEICHERUNG UND LÖSCHUNG Du kannst die Daten dieser App selbst löschen: Node-Tab → START OVER. Das löscht, was Satoshi Habits auf diesem Gerät gespeichert hat — Habits und Aufgaben, PoW, Blöcke, Karten, Diamanten, Streaks, Alarm- und Signal-Einstellungen, heruntergeladene Audios und zwischengespeicherte Bilder sowie alle geplanten Benachrichtigungen und jeden Alarm, den sie an iOS übergeben hatte — und es löscht das eigene iCloud-Backup der App. Das Zurücksetzen sendet nur dann eine Anfrage an unsere Server, wenn du dich in die HODL-Surfer-Bestenliste eingetragen hattest — die Anfrage, deinen Eintrag zu löschen; andernfalls ist das Einzige, was dein Telefon verlässt, die Anweisung an iOS, dieses iCloud-Backup zu löschen. Über diesen Eintrag hinaus berührt das Zurücksetzen nichts auf unseren Servern. Einiges bleibt bewusst erhalten, darunter deine Installations-Identität — damit eine bezahlte Signature Card nicht verwaist —, ein bereits getätigter, aber noch nicht eingelöster Kauf, der oben beschriebene Geräte-Integritätsschlüssel und die Ersteller und Karten, die du gesperrt oder ausgeblendet hast, und die Spieler der Bestenliste, die du ausgeblendet hast, denn ein Zurücksetzen darf niemanden entsperren. Die oben beschriebenen serverseitigen Datensätze bleiben, veröffentlichte Signature Cards bleiben veröffentlicht, und das iCloud- oder Computer-Backup deines Geräts gehört Apple und wird von uns nicht berührt. Der E-Mail-Weg unten deckt den Rest ab. Das Löschen der App entfernt alle lokalen Daten, aber nicht die device ID (sie liegt im Keychain und übersteht die Deinstallation) und nicht die oben beschriebenen serverseitigen Datensätze. Signature Cards bleiben veröffentlicht, bis sie entfernt werden; ein Eintrag in der HODL-Surfer-Bestenliste bleibt auf der Liste, bis du sie in der App auf diesem Telefon verlässt oder uns kontaktierst; push tokens werden aufbewahrt, bis Benachrichtigungen deaktiviert werden oder der Token nicht mehr funktioniert; Meldungen und Kaufaufzeichnungen werden als Moderations- und Buchhaltungsunterlagen aufbewahrt. Um deine serverseitigen Daten löschen zu lassen — einschließlich deiner Karten — kontaktiere uns über das Feedback-Formular im Node-Tab (es enthält die gekürzte device ID, die wir brauchen, um deine Datensätze zu finden) oder per E-Mail an info@satoshihabits.com. Wir löschen Daten, die wir mit deinem Gerät verknüpfen können, sofern wir nicht gesetzlich verpflichtet sind, sie aufzubewahren. DEINE RECHTE (EU/DSGVO) Soweit die DSGVO Anwendung findet, sind die Rechtsgrundlagen für die hier beschriebene Verarbeitung: die Erfüllung eines Vertrags (Betrieb der App, Käufe, Hosting und Veröffentlichung deiner Signature Cards — Art. 6(1)(b)); deine Einwilligung (Benachrichtigungen, die KI-Bildfunktionen "Signature Style" und "AI Generate", Spracheingabe, der Beitritt zur Miner-Bestenliste, das Eintragen in die HODL-Surfer-Bestenliste, die Feedback-E-Mail — Art. 6(1)(a)), die du jederzeit widerrufen kannst; und unsere berechtigten Interessen (Moderation, Missbrauchsprävention und Ratenbegrenzung, aggregierte Kartenstatistiken — Art. 6(1)(f)). Du hast das Recht, auf deine Daten zuzugreifen, sie zu berichtigen, zu löschen und eine Kopie davon zu erhalten, die Verarbeitung einzuschränken oder ihr zu widersprechen und dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Da die App keine Konten hat, können wir Daten nur über deine device ID mit dir verknüpfen — kontaktiere uns wie oben beschrieben, und wir helfen dir. DATENSCHUTZ VON KINDERN Satoshi Habits richtet sich nicht an Kinder unter 13 Jahren. Wir erheben oder erfragen wissentlich keine personenbezogenen Informationen von Kindern. DIENSTLEISTER Wir verwenden Supabase (Datenbank und Speicher), Cloudflare (Speicherung und Auslieferung der Audiodateien der App und von Signal Radio sowie Hosting für satoshihabits.com und den Dienst hinter deren Kontaktformular), Hetzner (Server-Hosting), Apple (Käufe, Sprachtranskription auf Geräten, die nicht geräteintern transkribieren können, und die App-Attest-Integritätsprüfung), RevenueCat (Käufe), Expo (Push-Zustellung), Resend (E-Mail-Zustellung für das Feedback-Formular, Kartenmeldungen, Meldungen zur Bestenliste, Top-Ten-Hinweise der Bestenliste und Hinweise auf neue Einreichungen) und Google (KI-Artwork — Stilisieren eines von dir hochgeladenen Bildes und Erzeugen eines Bildes aus einer von dir eingegebenen Beschreibung). Einige dieser Anbieter verarbeiten Daten außerhalb der EU/des EWR. ÄNDERUNGEN DIESER ERKLÄRUNG Aktualisierungen werden auf dieser Seite mit einem überarbeiteten Gültigkeitsdatum kenntlich gemacht. Die fortgesetzte Nutzung der App nach Änderungen gilt als Zustimmung. KONTAKT info@satoshihabits.com Diese deutsche Übersetzung wird nur zur besseren Verständlichkeit bereitgestellt. Maßgeblich ist allein die englische Fassung unter https://satoshihabits.com/privacy.