Deine Momente bleiben auf deinem iPhone.

Die Kurzfassung

Gratio läuft vollständig auf deinem Gerät. Deine Einstellungen und die Momente, die du festhältst, liegen auf deinem iPhone und nirgendwo sonst. Du musst dich nirgends anmelden, also gibt es bei uns kein Profil, keine E-Mail-Adresse und kein Passwort von dir.

Zwei Dinge verlassen dein Gerät: eine Handvoll anonymer Nutzungssignale und – wenn du Premium kaufst – das, was nötig ist, um diesen Kauf zu prüfen. Beides steht weiter unten. Sie sagen uns, ob das Widget genutzt wird und ob du Premium hast; sie können uns nicht sagen, wer du bist.

Was auf deinem Gerät bleibt

Alles, was die App braucht, liegt auf deinem iPhone: die Momente selbst (sie stecken in der App, in allen fünf Sprachen), deine gewählte Uhrzeit und Sprache, dein Farbschema und die Momente, die du mit dem Herz festhältst. Die Widgets lesen dieselben Daten, deshalb funktionieren sie auch im Flugmodus.

Weil alles auf dem Gerät liegt, ist es auch in einem iPhone-Backup enthalten – über iCloud oder über einen Mac. Dieses Backup ist eine Sache zwischen dir und Apple; wir haben keinen Zugriff darauf.

Mitteilungen werden auf dem Gerät selbst geplant. Dahinter steht kein Push-Server.

Käufe

Gratio Premium kaufst du über den App Store von Apple. Apple wickelt die Zahlung und das Abo ab; wir sehen nie deinen Namen, deine Karte oder die Daten deines Apple Accounts. Die App fragt Apple nur eines: ob dieser Apple Account Premium hat. Für diesen Teil gilt die Datenschutzrichtlinie von Apple.

Ab Version 1.0.2 lässt die App deinen Kauf durch RevenueCat prüfen. Dieser Dienst führt Buch darüber, ob ein Kauf gültig ist und ob Premium noch läuft, damit du Premium zurückbekommst, wenn du auf ein neues iPhone wechselst. Dorthin gehen drei Dinge: dein Kaufverlauf bei Apple, eine Zufallszahl, die RevenueCat selbst erzeugt und die mit keinem Konto verknüpft ist, und die Kennung, die iOS pro Anbieter vergibt – Apple nennt sie identifierForVendor. Diese letzte Kennung ist keine Hardware-Nummer: Sie ist auf deinem Gerät für alle Apps desselben Anbieters dieselbe und verschwindet, sobald du alle diese Apps löschst. Eine Werbekennung ist nicht dabei, und einen Namen oder eine E-Mail-Adresse haben wir nicht. Dieser Eintrag besteht, solange du Premium hast – genau das, was nötig ist, um deinen Kauf wiederherstellen zu können. RevenueCat, Inc. verarbeitet diese Daten in unserem Auftrag, auf Grundlage eines Auftragsverarbeitungsvertrags, auf Servern in den Vereinigten Staaten. In der Datenschutzrichtlinie von RevenueCat steht, was dort mit ihnen passiert.

Fünf anonyme Signale

Um zu wissen, ob Gratio wirklich hilft – vor allem, ob das Widget eingerichtet und genutzt wird –, schickt die App fünf Ereignisse an TelemetryDeck, einen Analysedienst aus Deutschland, der genau für diese Art minimaler, anonymer Messung gebaut ist:

• onboarding_completed – die App wurde eingerichtet (einmal gesendet)
• widget_installed – ein Widget wurde platziert (welche Art, nicht wo)
• moment_completed – ein Moment wurde bis zum Ende gelesen (und ob es eine Frage oder ein Satz war)
• paywall_converted – jemand ist auf Premium umgestiegen, und welche Option
• locale_info – die Sprache deiner Momente, die Sprache deines iPhones und das Land deines App Stores, einmal pro App-Version

Was nicht in diesen Signalen steckt: dein Name, deine E-Mail-Adresse, der Text deiner Momente, eine Gerätekennung, eine Werbekennung oder irgendeine Kennung, die wir je mit dir verknüpfen könnten. An TelemetryDeck geht keine Gerätekennung: Sein SDK würde standardmäßig die Kennung von Apple hashen, und wir ersetzen sie bewusst durch eine eigene Zufallszahl. Die App erzeugt diese Zahl beim ersten Start, behält sie auf dem Gerät und hasht sie mit einem festen Salt, bevor überhaupt etwas gesendet wird; weder wir noch TelemetryDeck können sie zurückverfolgen. Außerhalb von Gratio bedeutet diese Zahl nichts, und sie verschwindet, wenn du die App löschst. Mit jedem Signal gehen die App-Version, die iOS-Version und das Gerätemodell mit – das, was jede Absturz- oder Nutzungsanalyse ohnehin sieht. Das ist kein Tracking im Sinne der Apple-Definition: Nichts wird mit Daten anderer Unternehmen verknüpft, und nichts wird für Werbung verwendet.

Die TelemetryDeck GmbH verarbeitet diese Signale in unserem Auftrag, auf Grundlage eines Auftragsverarbeitungsvertrags, auf Servern in der Europäischen Union. In der Datenschutzerklärung von TelemetryDeck steht, was dort mit den Signalen passiert.

Diese Website

Schriften, Bilder und Gestaltung kommen von dieser Domain, und es gibt keine eingebetteten Videos, Karten oder Social-Media-Buttons. Eines kommt allerdings von außerhalb: Die Seite zählt Besuche mit Clicky, einem externen Statistikdienst, damit wir sehen, ob Leute überhaupt hierherfinden und welche Seiten gelesen werden.

Clicky notiert die Seite, den Link, über den du gekommen bist, deinen Browser und deinen ungefähren Standort, und deine IP-Adresse speichert es nur gekürzt und anonymisiert. Mit den Einstellungen, die wir verwenden, setzt es keine Tracking-Cookies – deshalb gibt es hier weiterhin keinen Cookie-Hinweis. Deinen Namen sieht es nicht, und die App schickt ihm überhaupt nichts: Es geht nur um die Website. Clicky gehört Roxr Software Ltd., einem Unternehmen in den Vereinigten Staaten; dort werden diese Besuchszahlen also auch verarbeitet. In der Datenschutzerklärung von Clicky steht, was dort mit ihnen passiert.

Die Seite wird von Cloudflare gehostet. Wie jeder Hoster verarbeitet Cloudflare technische Daten wie deine IP-Adresse, um die Seiten auszuliefern und die Website zu schützen. Auch dort sehen wir nichts, was dich identifiziert, nur Gesamtzahlen. In der Datenschutzrichtlinie von Cloudflare steht, was dort mit diesen Daten passiert.

Wenn du an support@gratio.app schreibst, behalten wir deine Nachricht so lange, wie es dauert, dir zu helfen, und löschen sie danach. E-Mails an diese Adresse landen in unserem Postfach bei Google Workspace; Google verarbeitet sie in unserem Auftrag. In der Datenschutzrichtlinie von Google steht, was dort mit diesen Daten passiert.

Deine Rechte

Nach der DSGVO kannst du fragen, welche Daten wir über dich haben, sie berichtigen oder löschen lassen, ihrer Verwendung widersprechen oder sie mitnehmen. In der Praxis haben wir nichts, womit wir dich finden könnten, außer du hast uns geschrieben. Schreib an support@gratio.app; wir antworten innerhalb eines Monats. Wenn du findest, dass wir mit deinen Daten nicht richtig umgegangen sind, kannst du dich an die Datenschutzbehörde in Belgien oder an die Aufsichtsbehörde in deinem eigenen Land wenden.

Gratio richtet sich nicht an Kinder und sammelt von niemandem etwas, egal welchen Alters.

Wer verantwortlich ist

Gratio wird entwickelt von
Monto Bleu BV
Heidebergstraat 14, 3120 Tremelo
Belgien
BE 0543.842.970
Fragen zum Datenschutz: support@gratio.app

Ändert sich diese Seite, ändert sich das Datum oben mit. Wir verschicken keine Hinweise auf Datenschutzänderungen; wir haben keine Adresse, an die wir sie schicken könnten.