DATENSCHUTZERKLÄRUNG Gültig ab: 13. Juli 2026 Satoshi Habits funktioniert ohne Konten. Es gibt kein Login, keinen Benutzernamen und keine E-Mail-Adresse. Das meiste, was du in der App tust, bleibt auf deinem Gerät. Einige Funktionen senden Daten an unsere Server oder an Dienstleister — diese Erklärung führt jede einzelne davon auf, was sie sendet und warum. Wir verwenden keine Analyse-, Tracking- oder Werbe-Frameworks. WER IST VERANTWORTLICH Satoshi Habits ist für die in dieser Erklärung beschriebene Verarbeitung verantwortlich (der "Verantwortliche"). Kontakt für alle Datenschutzangelegenheiten: info@satoshihabits.com. DEINE GERÄTEKENNUNG Beim ersten Start erzeugt die App eine zufällige Kennung (die "device ID"). Sie ist nicht dein Name, keine E-Mail-Adresse und nicht Apples Werbe-Identifier — sie identifiziert die Installation, nicht dich als Person. Sie wird im Keychain deines Geräts gespeichert, was bedeutet, dass sie das Löschen der App übersteht: Wenn du die App deinstallierst und neu installierst oder ein neues iPhone aus einem Backup einrichtest, behält die App dieselbe device ID. Das ist Absicht — so bleiben deine Käufe und Signature Cards deine, auch ohne Konto. Die unten beschriebenen serverseitigen Datensätze sind an diese device ID gebunden. DATEN, DIE AUF DEINEM GERÄT BLEIBEN Gewohnheiten, Aufgaben, Alarm-Einstellungen, Streaks, In-App-Guthaben und deine Kartensammlung werden nur auf deinem Gerät gespeichert. Wir haben keine Kopie davon und können sie nicht lesen. Auch deine Einstellungen bleiben auf dem Gerät, bis auf die wenigen, die eine Funktion serverseitig benötigt — deine App-Sprache, Zeitzone und den Schalter für Reichweiten-Benachrichtigungen, beschrieben unter Benachrichtigungen. Wie die meisten App-Daten sind lokale Daten in deinen Geräte-Backups enthalten, und die App legt zusätzlich ein Backup davon (einschließlich deiner Gewohnheits- und Aufgabentitel sowie -Einstellungen) in deiner persönlichen iCloud ab, damit ein neues iPhone deinen Fortschritt wiederherstellen kann. Beide liegen in deiner eigenen iCloud gemäß den Bedingungen von Apple — sie werden nicht an uns gesendet. BENACHRICHTIGUNGEN Alarm- und Tageserinnerungs-Benachrichtigungen werden lokal auf deinem Gerät geplant. Wenn du Benachrichtigungen aktivierst, registriert sich die App außerdem für Remote-Benachrichtigungen zu deinen eigenen Signature Cards — Prüfergebnisse, der Tag, an dem deine Karte vorgestellt wird, und "Reichweiten"-Benachrichtigungen, wenn deine Karte an neuen Orten gesammelt wird. Dafür speichern wir auf unserem Server: deine device ID, einen push token, deine Plattform, die App-Sprache und die Zeitzone deines Geräts. Die Zustellung erfolgt über die Push-Dienste von Apple und Expo. Du kannst Reichweiten-Benachrichtigungen mit dem Schalter "Card Reach Alerts" im Node-Tab ausschalten und alle Benachrichtigungen in den Einstellungen deines Geräts. Push tokens, die nicht mehr funktionieren, werden automatisch entfernt. LAND, ABGELEITET AUS DEINER ZEITZONE Unser Server leitet aus der Zeitzonen-Einstellung deines Geräts ein Land ab (zum Beispiel Europe/Berlin → Deutschland) — nichts Genaueres. Die App verwendet kein GPS und keine Geolokalisierung über die IP-Adresse und liest niemals deinen Standort aus. Das Land wird verwendet, um die Länder zu zählen, die eine Signature Card erreicht hat, und um Benachrichtigungen an Ersteller zu formulieren; die Zeitzone selbst dient dazu, deren Zeitpunkt zu bestimmen (zum Beispiel "deine Karte wird heute vorgestellt" am lokalen Morgen des Erstellers zu senden). Zeitzonen, die keinem eindeutig identifizierbaren Land zugeordnet werden können, werden als unbekannt gezählt. SIGNATURE CARDS — WAS DU HOCHLÄDST UND WER ES SIEHT Signature Cards sind optional und werden von Nutzern erstellt. Wenn du eine schmiedest, speichern wir auf unseren Servern: das Kartenbild, den Titel, den Text, den Erstellernamen, den du wählst (er muss nicht dein echter Name sein — die App bietet ein Pseudonym an), deine device ID und die Transaktionskennungen des Kaufs. Jede Karte wird von einem Menschen geprüft, bevor andere Nutzer sie sehen können; neue Einreichungen benachrichtigen uns außerdem per E-Mail, damit die Prüfung schnell beginnen kann. Nach der Freigabe wird die Karte — Bild, Titel, Text, Erstellername und ihre Ziehungsstatistiken — allen Nutzern der App im Daily Draw und in der gemeinsamen Galerie angezeigt. Kartenbilder werden in einem öffentlichen Storage-Bucket gespeichert und über eine Web-Adresse ausgeliefert: Jeder, der den genauen Link hat, kann das Bild öffnen, auch bevor deine Karte freigegeben ist. Der Link ist lang und zufällig und wird nirgends veröffentlicht, aber du solltest alles, was du hochlädst, ab dem Moment des Hochladens als potenziell öffentlich betrachten. KARTENSTATISTIKEN Wenn ein anderer Nutzer deine Karte sammelt, zählt unser Server die Ziehung und das Land des Ziehenden. Diese Statistiken werden nur pro Karte gespeichert — die device ID der Person, die die Karte gezogen hat, wird nicht mit ihnen gespeichert. Die daraus entstehenden Gesamtwerte (Ziehungen, Länder) sind für alle Nutzer sichtbar. MELDUNGEN UND MODERATION Jeder Nutzer kann jede Karte melden. Eine Meldung speichert die Karte, den Grund, deine Notiz und deine device ID (die des Melders) auf unserem Server und wird uns zusätzlich per E-Mail geschickt, damit wir schnell reagieren können. Meldungen werden als Moderationsunterlagen aufbewahrt. Ersteller, die gegen die Content Guidelines verstoßen, können anhand der device ID gesperrt werden. KI-ARTWORK ("SIGNATURE STYLE" UND "AI GENERATE") Während du eine Karte schmiedest, kannst du optional KI verwenden, auf eine von zwei Arten. Mit "Signature Style" wird das zugeschnittene Bild, das du hochgeladen hast, über unseren Server an Googles Bildmodell "Nano Banana 2" (Teil von Googles Gemini API) gesendet, zusammen mit einer festen Stilanweisung, die auf unserem Server liegt. Mit "AI Generate" wird kein Bild gesendet — stattdessen wird die Beschreibung, die du eingibst, über unseren Server an dasselbe Google-Modell gesendet, eingebettet in eine feste Anweisungsvorlage, die auf unserem Server liegt. Bevor sie gesendet wird, wird deine Beschreibung auf höchstens 160 Zeichen gekürzt und von unsichtbaren Steuerzeichen bereinigt; davon abgesehen wird sie so gesendet, wie du sie geschrieben hast — gib also bitte nichts ein, was du nicht mit Google teilen möchtest. In beiden Fällen kommt das resultierende Bild auf dein Gerät zurück. Unser Server behält keine Kopie des Bildes, das du sendest, der Beschreibung, die du eingibst, oder des Ergebnisses; wir speichern nur einen gerätebezogenen Zähler der KI-Versuche. Deine Beschreibung wird auf deinem Gerät zusammen mit dem Bild im lokalen Skizzenverlauf der App aufbewahrt, bis du sie löschst. Google verarbeitet das Bild oder die Beschreibung als unser Dienstleister unter seinen eigenen Bedingungen — siehe Googles Gemini-API-Bedingungen und Datenschutzerklärung dazu, wie Google eingereichte Inhalte behandelt. An Google wird nichts gesendet, es sei denn, du tippst auf die Stil- oder die Generieren-Schaltfläche. SPRACHEINGABE (DIKTAT) Im Verify-Tab kannst du eine Aufgabe diktieren, statt sie zu tippen. Das Diktat nutzt Apples Spracherkennung: Auf Geräten, die die geräteinterne Transkription für deine Sprache unterstützen, wird das Gesprochene vollständig auf dem Gerät transkribiert und das Audio verlässt es nie; auf Geräten, die das nicht können, sendet iOS das Audio zur Transkription an Apples Server, unter Apples Bedingungen. So oder so erhalten wir weder das Audio noch das Transkript — der erkannte Text füllt nur das Aufgabenfeld auf deinem Bildschirm, und die Aufgabe, die du behältst, wird wie jede getippte Aufgabe auf deinem Gerät gespeichert. Es wird nichts aufgezeichnet, es sei denn, du tippst auf das Mikrofon, und das Zuhören stoppt, wenn du aufhörst zu sprechen. GERÄTE-INTEGRITÄTSPRÜFUNG Die KI-Stilfunktion ist mit Apple App Attest geschützt, das nachweist, dass eine Anfrage von einer echten Kopie der App stammt. Dafür werden eine von Apple erzeugte Schlüsselkennung und ein öffentlicher Schlüssel auf unserem Server gespeichert, gebunden an deine device ID. Das betrifft keine personenbezogenen Informationen über die device ID hinaus. KÄUFE Alle Käufe werden von Apple abgewickelt. Wir sehen niemals deine Zahlungsdaten, deinen Namen oder deine Apple ID. Der Abo-Status wird von RevenueCat unter einer anonymen Kennung verwaltet, die RevenueCat erzeugt — wir geben RevenueCat deine device ID nicht. Unser Server führt ein Protokoll über Kaufereignisse (Produkt, Preis, Währung, Transaktionskennungen und die von RevenueCat gelieferten Ereignisdaten), um Käufe abzuwickeln und Aufzeichnungen zu führen. Bei Signature Cards werden die App-Store-Transaktionskennungen mit der Karte gespeichert, damit dein Kauf auch über Neuinstallationen hinweg gültig bleibt. Wenn du einen Promo-Code einlöst, werden der Code und deine device ID gespeichert, damit jeder Code nur einmal verwendet werden kann. FEEDBACK Das Feedback-Formular im Node-Tab sendet uns deine Nachricht, den von dir gewählten Betreff, eine gekürzte Form deiner device ID und — nur wenn du eine eingibst — eine E-Mail-Adresse, die wir ausschließlich zum Antworten verwenden. MARKTDATEN UND ANDERE VERBINDUNGEN Die App ruft öffentliche Bitcoin-Daten direkt von mempool.space und CoinGecko ab, Mining-Pool-Logos von GitHub und App-Inhalte (etwa Kartenbilder und Sounds) von unserem Speicheranbieter. Falls das mitgelieferte 3D-Modell des Startbildschirms nicht laden kann, wird als Ausweichlösung möglicherweise eine Darstellungsbibliothek aus dem Content-Netzwerk von Google geladen. Wie bei jeder Internet-Anfrage sehen diese Dienste deine IP-Adresse; die App sendet ihnen keine personenbezogenen Daten. IP-ADRESSEN UND SERVER-PROTOKOLLE Unser Server verwendet IP-Adressen im Arbeitsspeicher, um die Anfragerate zu begrenzen (Missbrauchsprävention). Sie werden nicht in unserer Datenbank gespeichert und niemals zur Geolokalisierung verwendet. Auf Infrastrukturebene existieren technische Standard-Server-Protokolle, wie bei praktisch jedem Online-Dienst. WAS WIR NICHT ERFASSEN Keine Analyse, kein Tracking, keine Werbe-Identifier, keine Kontakte, kein GPS oder genauer Standort, keine Cookies. Wir verwenden weder Firebase, Amplitude, Mixpanel, Google Analytics, Facebook SDK noch irgendein anderes Analyse- oder Werbe-Framework. Es gibt keine Nutzerkonten, und wir kennen weder deinen Namen noch — es sei denn, du gibst sie in das Feedback-Formular ein — deine E-Mail-Adresse. GERÄTEBERECHTIGUNGEN • Benachrichtigungen — Alarm- und Erinnerungshinweise sowie Signature-Card-Benachrichtigungen • Kamera / Fotomediathek — Bildauswahl für Signature Cards • Bewegung & Beschleunigungssensor — Schütteln-zum-Aufwachen-Alarm und Karten-Neigungseffekte • Mikrofon — Spracheingabe zum Diktieren von Aufgaben im Verify-Tab • Spracherkennung — Transkribieren diktierter Aufgaben (siehe Spracheingabe oben) DEINE WAHLMÖGLICHKEITEN • Schalte "Card Reach Alerts" im Node-Tab aus, um Reichweiten-Benachrichtigungen zu stoppen. • Deaktiviere Benachrichtigungen vollständig in den Einstellungen deines Geräts. • Melde jede Karte aus der Galerie; du kannst jede Karte auch aus deiner eigenen Ansicht ausblenden. • Bitte uns, deine serverseitigen Daten zu löschen — siehe unten. DATENSPEICHERUNG UND LÖSCHUNG Das Löschen der App entfernt alle lokalen Daten, aber nicht die device ID (sie liegt im Keychain und übersteht die Deinstallation) und nicht die oben beschriebenen serverseitigen Datensätze. Signature Cards bleiben veröffentlicht, bis sie entfernt werden; push tokens werden aufbewahrt, bis Benachrichtigungen deaktiviert werden oder der Token nicht mehr funktioniert; Meldungen und Kaufaufzeichnungen werden als Moderations- und Buchhaltungsunterlagen aufbewahrt. Um deine serverseitigen Daten löschen zu lassen — einschließlich deiner Karten — kontaktiere uns über das Feedback-Formular im Node-Tab (es enthält die gekürzte device ID, die wir brauchen, um deine Datensätze zu finden) oder per E-Mail an info@satoshihabits.com. Wir löschen Daten, die wir mit deinem Gerät verknüpfen können, sofern wir nicht gesetzlich verpflichtet sind, sie aufzubewahren. DEINE RECHTE (EU/DSGVO) Soweit die DSGVO Anwendung findet, sind die Rechtsgrundlagen für die hier beschriebene Verarbeitung: die Erfüllung eines Vertrags (Betrieb der App, Käufe, Hosting und Veröffentlichung deiner Signature Cards — Art. 6(1)(b)); deine Einwilligung (Benachrichtigungen, KI-Styling, Spracheingabe, die Feedback-E-Mail — Art. 6(1)(a)), die du jederzeit widerrufen kannst; und unsere berechtigten Interessen (Moderation, Missbrauchsprävention und Ratenbegrenzung, aggregierte Kartenstatistiken — Art. 6(1)(f)). Du hast das Recht, auf deine Daten zuzugreifen, sie zu berichtigen, zu löschen und eine Kopie davon zu erhalten, die Verarbeitung einzuschränken oder ihr zu widersprechen und dich bei einer Datenschutzaufsichtsbehörde zu beschweren. Da die App keine Konten hat, können wir Daten nur über deine device ID mit dir verknüpfen — kontaktiere uns wie oben beschrieben, und wir helfen dir. DATENSCHUTZ VON KINDERN Satoshi Habits richtet sich nicht an Kinder unter 13 Jahren. Wir erheben oder erfragen wissentlich keine personenbezogenen Informationen von Kindern. DIENSTLEISTER Wir verwenden Supabase (Datenbank und Speicher), Hetzner (Server-Hosting), Apple (Käufe sowie Sprachtranskription auf Geräten, die nicht geräteintern transkribieren können), RevenueCat (Käufe), Expo (Push-Zustellung) und Google (KI-Styling). Einige dieser Anbieter verarbeiten Daten außerhalb der EU/des EWR. ÄNDERUNGEN DIESER ERKLÄRUNG Aktualisierungen werden auf dieser Seite mit einem überarbeiteten Gültigkeitsdatum kenntlich gemacht. Die fortgesetzte Nutzung der App nach Änderungen gilt als Zustimmung. KONTAKT info@satoshihabits.com Diese deutsche Übersetzung wird nur zur besseren Verständlichkeit bereitgestellt. Maßgeblich ist allein die englische Fassung unter https://satoshihabits.com/privacy.