Datenschutzerklärung (App)

Grundsatz

Die App hat keinen Server und verlangt kein Konto. Sie bindet kein SDK zur Analyse der Nutzung, kein Werbe-SDK und keinen Mechanismus zum Tracking ein. Deine Goshuin-Einträge, Fotos, Notizen sowie die Namen von Schreinen und Tempeln verlassen das Gerät nicht, unabhängig davon, wie die Einstellung unten steht.

Es gibt eine Ausnahme. Ab Version 1.3 entscheidest du in der App unter „Einstellungen → Datenschutz → Fehlerberichte senden“, ob ein Bericht über die Stelle, an der die App stehen geblieben ist, (ein Fehlerbericht) an den Entwickler geht. Zu Beginn steht sie auf „nicht senden“, und bis du sie einschaltest, startet dieser Mechanismus nicht einmal. Was gesendet wird und an wen, steht im Abschnitt „Fehlerberichte“.

Diese Richtlinie regelt die App selbst. Die Website, die die App vorstellt (goshuinbako.com, einschließlich dieser Seite), nutzt Web-Analyse, um ihre Darstellung zu verbessern. Wie die Website mit Informationen umgeht, steht in Datenschutzerklärung (Website). In der App selbst steckt kein Mechanismus zur Analyse der Nutzung (welche Bildschirme du wie lange angesehen hast). Nach außen sendet die App nur die Kartendarstellung, Käufe im App Store und den oben beschriebenen Fehlerbericht, sobald du diese Einstellung eingeschaltet hast.

Informationen, die die App erhebt

Die App erhebt keine personenbezogenen Daten wie Namen, E-Mail-Adresse, Standort oder Gerätekennungen. Die Besuchsdaten, Namen von Schreinen und Tempeln, Notizen und Fotos, die du eingibst, liegen in einer Datenbank auf dem Gerät, und kein Dritter – auch nicht der Entwickler – kann sie lesen. Das ändert sich nicht, wenn „Fehlerberichte senden“ an ist.

Fotos

Die App erhält nur die Fotos, die du in der Fotoauswahl von iOS ausgewählt hast, und speichert eine verkleinerte Kopie davon auf dem Gerät. Nach der Erlaubnis, deine ganze Fotomediathek zu lesen, fragt sie nicht. Ein Foto, das du in der App mit „Foto aufnehmen“ machst, wird ebenso nur als verkleinerte Kopie auf dem Gerät gespeichert und nicht in deine Fotomediathek geschrieben; nach der Erlaubnis, die Kamera zu nutzen, wird beim ersten Tippen auf diese Taste gefragt. Ein Foto, das du über das Teilen-Menü der Fotos-App oder einer anderen App an „Goshuin-Chronik“ schickst, wird als Datei an einem Ort auf dem Gerät abgelegt, den nur diese App und ihre Teilen-Erweiterung nutzen können (eine App Group); beim nächsten Öffnen der App wird es als verkleinerte Kopie importiert und die ursprüngliche Datei gelöscht. Solange das Widget dieser App auf dem Home-Bildschirm liegt, werden der Name des Schreins oder Tempels und das Datum eines Goshuin, das du an diesem Tag in einem früheren Jahr erhalten hast, an denselben Ort geschrieben (nimmst du das Widget weg, werden sie beim nächsten Öffnen und Schließen der App gelöscht), und nur wenn du in den Einstellungen „Fotos im Widget zeigen“ wählst, wird auch eine verkleinerte Kopie des gezeigten Fotos dort abgelegt (ein Foto, das nicht mehr gezeigt wird, wird gelöscht). Ein Datum, das auf einem Foto geschrieben steht, wird auf dem Gerät durch Texterkennung (iOS Vision) als Vorschlag für das Besuchsdatum gelesen; der erkannte Text wird nicht gespeichert und nicht vom Gerät weggesendet. Das Aufnahmedatum eines Fotos wird als Anfangswert für das Besuchsdatum genutzt. Enthält ein Foto den Ort, an dem es aufgenommen wurde, wird dieser auf dem Gerät als Vorschlag gelesen, um eine Stecknadel auf der Karte des Schreins oder Tempels zu setzen. Für die Karte wird er erst genutzt, wenn du den Vorschlag wählst; dann wird die Stecknadel gesetzt und die Karte darum herum gezeigt (der Verkehr mit Apple, der zum Zeigen einer Karte gehört, ist unter „Standort“ beschrieben). In einem Eintrag, den du noch schreibst (einem Entwurf), bleibt der Aufnahmeort ebenfalls auf dem Gerät, bis du speicherst oder verwirfst. Wählst du in der Fotoauswahl von iOS unter „Optionen“, den Standort nicht mitzugeben, wird der Aufnahmeort gar nicht gelesen.

Standort

Die App fragt nicht nach der Erlaubnis, deinen Standort zu nutzen. Eine Stecknadel auf der Karte ist nur die Stelle, auf die du selbst getippt hast, die Stelle, die du aus dem Aufnahmeort eines Fotos gewählt hast, oder die Position eines Schreins oder Tempels, den du aus der mit der App gelieferten Liste (Daten aus Wikidata) gewählt hast; nichts anderes wird auf dem Gerät gespeichert, und die App führt keine Adresssuche und kein Reverse-Geocoding durch.

Karten werden mit MapKit von Apple gezeigt, das mit den Servern von Apple spricht, um Kartenkacheln zu holen. Informationen, die zu diesem Verkehr gehören, etwa der gezeigte Bereich, werden nach der Datenschutzerklärung von Apple behandelt, und die App speichert sie nicht.

Backups

Die Daten auf dem Gerät sind im Standard-Backup von iOS enthalten (iCloud-Backup und Schnellstart). Die ZIP-Datei, die die App exportiert, ist mit der Passphrase verschlüsselt, die du festlegst, und die Passphrase wird weder gespeichert noch irgendwohin gesendet. Hast du die Passphrase vergessen, kann auch der Entwickler die Datei nicht entschlüsseln.

Informationen zum Kauf

Den In-App-Kauf bearbeitet der App Store von Apple. Die App erhält nur, ob der Kauf gilt, und erhebt oder speichert keine Zahlungsdaten wie deinen Namen oder dein Zahlungsmittel.

Fehlerberichte (nur wenn du sie in den Einstellungen einschaltest)

Schaltest du in der App „Einstellungen → Datenschutz → Fehlerberichte senden“ ein, wird das Folgende gesendet, und nur dann, wenn die App stehen bleibt. Solange die Einstellung aus ist, und bevor du sie einschaltest, wird kein einziger Bericht gesendet.

Wo sie stehen geblieben ist (die Stelle im Programm) sowie Art und Wortlaut des Fehlers
Gerätemodell und Version des Betriebssystems sowie Version und Build-Nummer der App

Deine Goshuin-Einträge, Fotos, Notizen, die Namen und Orte von Schreinen und Tempeln, der Name deines Gerätes und deine IP-Adresse sind nicht enthalten. Was gesendet werden darf, steht als Freigabeliste im Code, und was nicht darauf steht, wird vor dem Senden entfernt, um welche Art von Wert es sich auch handelt. Weil es kein Konto gibt, wird das Gesendete auch nie mit dir als Person verknüpft. Was Starts, Wechsel zwischen Bildschirmen und Ähnliches betrifft: die Nutzung selbst wird auch dann nicht gesendet, wenn dies an ist.

Auftragsverarbeiter ist Functional Software, Inc. („Sentry“, Vereinigte Staaten; die Daten werden ebenfalls in den Vereinigten Staaten gespeichert). Wie das Unternehmen damit umgeht, steht in der Sentry Privacy Policy (englisch). Schaltest du die Einstellung wieder aus, hört das Senden in diesem Moment auf, und was noch nicht gesendet ist, wird auf dem Gerät verworfen.

Weitergabe an Dritte

Deine Einträge, Fotos und Notizen werden nie an Dritte weitergegeben. Die Stellen außerhalb, mit denen die App spricht, sind Apple (Zahlungen im App Store und Karten über MapKit) und, wenn du „Fehlerberichte“ oben eingeschaltet hast, Sentry. In keinem der beiden Fälle werden deine Goshuin-Einträge, Fotos oder Notizen gesendet.

Speicherdauer und Löschung

Deine Einträge (Besuchsdaten, Namen von Schreinen und Tempeln, Notizen) und die Kopien deiner Fotos liegen nur auf dem Gerät und bleiben dort, bis du sie löschst. Der Entwickler hat keinen Server und erhält diese Daten nie, deshalb wird auf seiner Seite nichts aufbewahrt und es gibt dort keine Speicherdauer. Was gesendet wird, während „Fehlerberichte“ an ist, löscht Sentry nach 30 Tagen.

Löschst du ein Goshuin, wird auch die Kopie seines Fotos vom Gerät gelöscht. Ein Foto, das unter „Importierte Fotos“ steht, wird samt Kopie gelöscht, wenn du es aus dieser Liste nimmst (das Original in deiner Fotomediathek bleibt).
Ein exportiertes Backup (.goshuin) lässt sich unter „Einstellungen → Backup und neues iPhone → Exportverlauf“ löschen. Eine CSV- oder PDF-Datei entsteht bei jedem Export in einem vorübergehenden Bereich auf dem Gerät und wird an das Ziel gegeben, das du im Teilen-Menü wählst.
Eine Kopie, die du über das Teilen-Menü woanders gespeichert hast – in Dateien, iCloud Drive, per E-Mail –, liegt in deiner Hand. Lösche sie dort, wenn du sie nicht mehr brauchst.
Löschst du die App, löscht iOS die Datenbank auf dem Gerät, die Kopien deiner Fotos und alle Exportdateien, die noch in der App liegen, mit ihr zusammen.
Daten, die in das Standard-Backup von iOS aufgenommen wurden, liegen bei Apple. Willst du sie nicht, lösche das iCloud-Backup in den Einstellungen von iOS.
Der Eintrag über deinen Kauf liegt bei Apple und bleibt, nachdem du die App gelöscht hast. Nach einer Neuinstallation holt „Einstellungen → Kauf wiederherstellen“ den Kauf zurück. Auf dem Gerät liegt nur ein Vermerk, ob du gekauft hast, und der geht mit dem Löschen der App.

Zustimmung widerrufen und Löschung verlangen

Weil die App keine personenbezogenen Daten erhebt und weder deine Einträge noch deine Fotos das Gerät verlassen, liegen beim Entwickler keine Daten, die er löschen könnte. Hattest du „Fehlerberichte“ eingeschaltet, widerrufst du deine Zustimmung, indem du die Einstellung wieder ausschaltest (das Senden hört in diesem Moment auf). Möchtest du, dass schon Gesendetes gelöscht wird, schreibe uns bitte an die Adresse unten. Um deine Zustimmung zu der in dieser Richtlinie beschriebenen Behandlung zu widerrufen, lösche die Daten auf dem Gerät wie oben beschrieben und lösche die App. Fotos erhält die App jedes Mal nur als die, auf die du in der Fotoauswahl von iOS zeigst, es bleibt also keine dauerhafte Erlaubnis für deine Fotomediathek zurück.

Fragen dazu, wie gelöscht wird, sowie Wünsche, die Zustimmung zu widerrufen oder Daten zu löschen, nehmen wir an der Kontaktadresse unten an. Wir antworten ohne Verzug, sobald du uns schreibst.

Wie du die E-Mail-Adresse löschen lässt, die du auf der Warteliste der Website (die Anmeldung ist geschlossen) eingetragen hast, und wie du die Web-Analyse der Website abschaltest, steht in Datenschutzerklärung (Website).

Änderungen

Wird diese Richtlinie geändert, wird die Änderung auf dieser Seite veröffentlicht und das Datum der letzten Änderung aktualisiert.

Kontakt

Fragen zu dieser Richtlinie: tomodahinata@gmail.com