Datenschutzerklärung

Kurz gesagt

Pamuk hat keine Konten. Deine Daten bleiben auf deinem Telefon. Wenn du niemanden in dein Zuhause einlädst, erreicht unseren Server nichts. Wenn doch, wandern Änderungen über den Server, damit beide Telefone dasselbe Zuhause sehen.

Daten, die auf deinem Telefon bleiben

Das Folgende wird nur auf deinem Gerät gespeichert und wir haben keinen Zugriff darauf:

• Deine Räume, Aufgaben und wann du sie erledigt hast
• Der Name, den du der Figur gegeben hast, und dein eigener Anzeigename
• Deine App-Einstellungen
• Deine Gerätekennung und dein geheimer Schlüssel (im sicheren Schlüsselspeicher des Telefons)

Daten, die den Server erreichen

Nur wenn du einem Zuhause beitrittst oder jemanden einlädst, wird Folgendes gesendet:

• Eine zufällig erzeugte Gerätekennung (UUID). Nicht dein Name, deine E-Mail oder deine Telefonnummer.
• Ein kryptografischer Hash deines geheimen Schlüssels. Der Schlüssel selbst wird nie auf dem Server gespeichert.
• Eine Kennung des Zuhauses und ein Einladungscode.
• Änderungsdatensätze — deine Räume, Aufgaben, Einkaufslisteneinträge und wann du sie erledigt hast. Für die Serversoftware sind das bedeutungslose Bytefolgen; der Server öffnet sie nie, er transportiert sie nur. Es gibt heute jedoch KEINE Ende-zu-Ende-Verschlüsselung — wer physischen Zugriff auf den Server hat, könnte die Inhalte technisch lesen. Wir lassen den Server die Inhalte nicht anfassen, damit diese Option später offen bleibt.

Benachrichtigungen

Wenn du Benachrichtigungen erlaubst, werden der Push-Token deines Telefons und deine Zeitzonenverschiebung auf dem Server gespeichert — damit die Nachricht das richtige Telefon zu einer vernünftigen Uhrzeit erreicht und nicht mitten in der Nacht. Lehnst du ab, entstehen diese Daten gar nicht.

Optionale E-Mail

Die App verlangt kein Konto und funktioniert ohne E-Mail vollständig. Wir bieten sie nur in zwei Momenten an: wenn du deine Partnerin oder deinen Partner einlädst und wenn du ein Abo abschließt. Wenn du sie hinterlegst, tut sie genau eines — sie holt dein Zuhause auf ein neues Gerät zurück, falls du dein Telefon verlierst. Zur Bestätigung senden wir einen 6-stelligen Code; gespeichert wird nur eine nicht umkehrbare Prüfsumme, nie der Code selbst. Kein Passwort, keine Sitzung. Ohne hinterlegte E-Mail betrifft dich dieser Abschnitt gar nicht.

• Deine E-Mail ist mit deinem Zuhause verknüpft und damit ein personenbezogenes Datum.
• Ein Code gilt 10 Minuten und verfällt nach 5 Fehlversuchen.
• Wenn du in der App „Meine Daten löschen“ wählst, wird auch deine E-Mail gelöscht — wirklich gelöscht, nicht markiert.
• Solange du das Kästchen nicht ausdrücklich und gesondert ankreuzt, senden wir dir keine Werbung.

Anonyme Zähler

Um zu verstehen, welche Teile der App genutzt werden, führen wir anonyme Zähler: nur den Tag, einen Ereignisnamen und eine Gruppenbezeichnung (zum Beispiel „7-13 Tage nach der Installation"). Es wird keine Gerätekennung gesendet oder gespeichert; diese Zähler lassen sich keiner Person zuordnen — wir können nicht einmal zählen, wie viele einzelne Nutzer es gibt. Du kannst sie unter Einstellungen → Anonyme Zähler ausschalten; wartende Einträge werden dabei gelöscht.

Widget für den Startbildschirm

Wenn du das Widget nutzt, wird die Tagesansicht deines Zuhauses in einem Bereich gespeichert, den App und Widget auf deinem Telefon teilen. Diese Daten verlassen das Gerät nie und werden nicht an uns gesendet.

Was wir nicht tun

• Wir zeigen keine Werbung.
• Wir verwenden keine Tracking-Werkzeuge Dritter.
• Wir verkaufen, vermieten oder teilen deine Daten nicht.
• Wir fragen weder nach Standort noch nach Kontakten oder Fotos.
• Wir erfassen keine Werbe-ID (IDFA).

Aufbewahrung und Löschung

Beim Löschen der App verschwinden die Daten auf deinem Telefon — mit einer Ausnahme: Auf dem iPhone bleibt deine Gerätekennung im sicheren Schlüsselspeicher (Keychain). Das ist Absicht, damit du dein Zuhause auch nach einem Zurücksetzen zurückholen kannst. Um alles zu löschen, nutze Einstellungen → Meine Daten löschen — das entfernt die Daten auf dem Telefon, die Gerätekennung und deinen Eintrag auf dem Server; ist niemand sonst im Zuhause, wird das gesamte Zuhause vom Server entfernt. Änderungsdatensätze auf dem Server werden zusätzlich automatisch gelöscht, sobald alle Geräte sie erhalten haben und dreißig Tage vergangen sind.

Kinder

Pamuk richtet sich nicht an Kinder unter dreizehn Jahren, und wir erheben wissentlich keine Daten von ihnen.

Deine Rechte

Nach DSGVO hast du das Recht auf Auskunft, Berichtigung und Löschung deiner Daten. Da wir keine Konten führen, liegen die meisten deiner Daten ohnehin nur auf deinem Gerät. Export und Löschung findest du in der App unter Einstellungen → Meine Daten; du brauchst weder unsere Erlaubnis noch uns zu schreiben. Bei Fragen kannst du dich trotzdem an die Support-Adresse wenden.

Kontakt

destek@pamukapp.com