Datenschutzerklärung

Kurz gesagt

• Es gibt keine Registrierung. Wir erfahren weder deinen Namen noch deine E-Mail-Adresse oder Telefonnummer, außer du schreibst uns.
• Boards, Fotos, Sprachaufnahmen, 369-Einträge und fertige Geschichten werden nur auf deinem Handy gespeichert.
• Wenn du eine Geschichte oder Affirmationen erstellst, werden die ausgewählten Bereiche und Sätze an unseren Server geschickt. Er gibt sie an Anthropic (für das Skript) und OpenAI (für die Vertonung) weiter. Unser Server behält keine Kopie dieses Textes oder des Audios.
• Keiner der beiden Anbieter nutzt diese Daten, um seine Modelle zu trainieren. Beide bewahren API-Daten für eine begrenzte Zeit zur Missbrauchsüberwachung auf, wie unten beschrieben.
• Zahlungen laufen über Apple. RevenueCat teilt der App mit, ob du Pro hast. TelemetryDeck zählt anonyme Ereignisse und sieht nie deine Worte.
• Einstellungen → Alle Daten löschen entfernt alles auf deinem Handy und löscht die Einträge zu deiner Installation auf unserem Server, bis auf zwei anonyme Zähler, die verhindern, dass die Gratis-Geschichte und das monatliche Kontingent zurückgesetzt werden.

Wer verantwortlich ist

Aster wird von TECHNINN SOLUTIONS BİLİŞİM TEKNOLOJİLERİ A.Ş., İnkılap Mah. Sokullu Cad. No:5 Ümraniye / İstanbul, Türkiye („TechInn Solutions“, „wir“, „uns“) veröffentlicht. Im Sinne der Datenschutz-Grundverordnung der EU und des Vereinigten Königreichs (DSGVO bzw. UK GDPR) und des türkischen Gesetzes Nr. 6698 zum Schutz personenbezogener Daten (KVKK) sind wir Verantwortlicher für die hier beschriebene Verarbeitung.

Kontakt: support@techinn.solutions.

Was auf deinem Handy bleibt

• Deine Boards: die Bilder, die du platzierst, der Bereich, den du jedem zuordnest, und die Sätze, die du schreibst.
• Fotos: Aster nutzt die Fotoauswahl des Systems und erhält deshalb nur die Fotos, die du auswählst. Kopien werden im privaten Speicher der App aufbewahrt.
• Sprachaufnahmen: werden nur über das Mikrofon aufgenommen, solange du auf Aufnahme tippst, und bleiben auf dem Handy.
• Geschichten: Skript und Audio jeder Geschichte, die du erstellst, werden in der App gespeichert und laufen offline.
• 369-Einträge, Tagebuchnotizen und Einstellungen.

Diese Daten können Teil des iCloud- oder Computer-Backups deines Handys sein, über das Apple und du bestimmen. Wir haben keinen Zugriff darauf. Wenn du die App löschst oder „Alle Daten löschen“ nutzt, werden sie vom Handy entfernt.

Was gesendet wird, wenn du eine Geschichte erstellst

Um eine Geschichte oder Affirmationen zu erstellen, braucht es eine Internetverbindung. Die App sendet über eine verschlüsselte Verbindung:

• die ausgewählten Lebensbereiche und die Sätze, die du dazu geschrieben hast (sowie optionale Details);
• die gewählte Länge, den Moment (Morgen, Tag oder Schlaf), die Stimme und die Sprache;
• Feedback, das du für eine neue Version auswählst, etwa „ruhiger“ oder „kürzer“.
• Deine Fotos und Sprachaufnahmen werden nie gesendet.

Das geht an unseren Server, der auf Cloudflare Workers läuft. Der Server prüft die Anfrage auf Sicherheit (zum Beispiel auf Anzeichen einer Krise; dann zeigt er statt einer Geschichte Hilfetelefonnummern an) und schickt den Text danach an unsere KI-Anbieter:

• Anthropic, PBC (USA) schreibt das Skript der Geschichte und die Affirmationen und führt die Sicherheitsprüfung durch. Nach den kommerziellen Bedingungen von Anthropic werden API-Eingaben und -Ausgaben nicht zum Training seiner Modelle verwendet. Anthropic löscht sie innerhalb von 30 Tagen aus seinen Systemen, außer sie werden von seinen Sicherheitssystemen für eine Prüfung der Nutzungsrichtlinien markiert (dann bis zu 2 Jahre aufbewahrt) oder das Gesetz verlangt eine längere Aufbewahrung.
• OpenAI, L.L.C. (USA) wandelt das Skript in Sprache um. OpenAI nutzt API-Daten nicht zum Training seiner Modelle. Der Sprach-Endpunkt speichert keine Anwendungsdaten; Anfragen können bis zu 30 Tage in Protokollen zur Missbrauchsüberwachung aufbewahrt werden, außer das Gesetz verlangt länger.

Wir senden den Anbietern nur den Text, der für die Aufgabe nötig ist. Deine Installations-ID, deine Apple-Transaktion oder irgendetwas anderes, das dich identifiziert, senden wir nicht. Das Skript kommt zurück auf dein Handy, und das Audio wird direkt dorthin gestreamt; unser Server speichert weder den Text noch das Audio. Die Protokolle unseres Servers enthalten Zählwerte und Zeiten, niemals deine Worte.

Bitte schreib nichts auf dein Board, das du nicht auf diese Weise verarbeitet haben möchtest, etwa Gesundheitsangaben oder die vollen Namen anderer Menschen.

Was unser Server speichert

Da es kein Konto gibt, braucht der Server ein paar technische Einträge, um eine Gratis-Geschichte pro Handy zu vergeben, Pro-Minuten zu zählen und Missbrauch zu verhindern:

• Installations-ID: eine zufällige Kennung, die die App erstellt und im Schlüsselbund deines Handys speichert (damit sie eine Neuinstallation übersteht). Sie wird mit jeder Anfrage gesendet.
• App-Attest-Schlüssel: Mit Apples App Attest kann unser Server prüfen, ob Anfragen von der echten Aster-App auf einem echten Gerät kommen. Wir speichern den öffentlichen Schlüssel, den Apples System für deine Installation erzeugt hat, und einen Zähler.
• Markierung für die Gratis-Geschichte: ein Einweg-Hash, der zeigt, dass die Gratis-Geschichte für diese Installation genutzt wurde.
• Pro-Nutzung: die in diesem Monat genutzten Minuten, gespeichert unter einem Einweg-Hash der ursprünglichen Transaktions-ID deines Apple-Abos. Um zu belegen, dass du Pro hast, sendet die App Apples signierte Transaktion; der Server prüft sie mit Apples Zertifikaten und speichert sie nicht.
• Betriebsstatistiken ohne Kennung: Sprache, Länge, Ergebnis, Token-Anzahl und Dauer jeder Story-Anfrage.

Unser Server läuft auf Cloudflare (Workers, mit der D1-Datenbank und KV-Speicher). Cloudflare, das auch diese Website hostet, verarbeitet IP-Adressen, um Anfragen zuzustellen und vor Angriffen zu schützen. In unserer Datenbank speichern wir keine IP-Adressen.

Käufe

Abos werden von Apple verkauft. Deine Karte oder deine Apple-ID sehen wir nie.

Für die Verwaltung der Abos nutzen wir RevenueCat, Inc. (USA). RevenueCat erhält eine anonyme App-Nutzer-ID, die es selbst erzeugt, deinen Kauf- und Abo-Verlauf, dein App-Store-Land und grundlegende Geräteinformationen wie die iOS-Version. Dein Board oder deine Geschichten erhält es nicht.

Statistik

Wir nutzen TelemetryDeck GmbH (Deutschland), um Ereignisse wie „Geschichte beendet“ oder „Widget hinzugefügt“ zu zählen. So wissen wir, welche Teile der App funktionieren. TelemetryDeck erhält eine gesalzene, gehashte Kennung, die sich nicht auf dich zurückführen lässt, die App- und iOS-Version sowie deine Sprache und Region. Board-Text, Story-Text, Fotos oder Aufnahmen erhält es nie.

Berechtigungen und Mitteilungen

• Fotos: optional. Über die Fotoauswahl des Systems teilst du nur die Fotos, die du auswählst.
• Mikrofon: optional, nur genutzt, um deine eigenen Affirmationen aufzunehmen. Die Aufnahmen bleiben auf dem Handy.
• Mitteilungen: optional. Erinnerungen für Affirmationen und 369 sowie die Erinnerung vor dem Ende eines Tests werden auf deinem Handy geplant.

Wenn du die iOS-Funktion „Persönliche Stimme“ nutzt, um Affirmationen mit deiner eigenen Stimme zu hören, wird diese Stimme von iOS auf dem Gerät erstellt und verwendet; Aster erhält sie nie.

Auf welcher Grundlage wir diese Daten verarbeiten dürfen

• Um den Dienst bereitzustellen, den du anforderst (Schreiben und Vertonen deiner Geschichten, Verwaltung deines Abos): Vertragserfüllung, Art. 6 Abs. 1 lit. b DSGVO, Art. 5 Abs. 2 lit. c KVKK.
• Um Missbrauch zu verhindern und den Dienst sicher zu halten (App Attest, Markierung für die Gratis-Geschichte, IP-Verarbeitung durch Cloudflare): unsere berechtigten Interessen, Art. 6 Abs. 1 lit. f DSGVO, Art. 5 Abs. 2 lit. f KVKK.
• Anonyme Statistik: unser berechtigtes Interesse an der Verbesserung der App, Art. 6 Abs. 1 lit. f DSGVO, Art. 5 Abs. 2 lit. f KVKK.
• Fotos, Mikrofon und Mitteilungen: nur mit der Erlaubnis, die du in iOS erteilst und jederzeit in den Einstellungen widerrufen kannst.

Internationale Datenübermittlungen

Cloudflare, Anthropic, OpenAI und RevenueCat verarbeiten Daten in den USA und in anderen Ländern. Wo das Gesetz es verlangt, stützen sich diese Übermittlungen auf das EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist, auf die Standardvertragsklauseln der Europäischen Kommission und bei Übermittlungen aus der Türkei auf die geeigneten Schutzmaßnahmen nach Art. 9 KVKK, einschließlich Standardverträgen.

Wie lange Daten gespeichert werden

• Auf deinem Handy: bis du sie löschst, „Alle Daten löschen“ nutzt oder die App löschst.
• Text von Geschichten und Affirmationen auf unserem Server: nicht gespeichert. Er existiert nur, solange deine Anfrage verarbeitet wird.
• Bei Anthropic: bis zu 30 Tage, länger nur nach einer Sicherheitsmarkierung (bis zu 2 Jahre) oder wenn das Gesetz es verlangt.
• Bei OpenAI: bis zu 30 Tage in Protokollen zur Missbrauchsüberwachung, länger nur, wenn das Gesetz es verlangt.
• Installations-ID und App-Attest-Schlüssel: bis du „Alle Daten löschen“ nutzt.
• Pro-Minutenzähler: bleiben gespeichert, auch nach „Alle Daten löschen“, damit sich das monatliche Kontingent nicht zurücksetzen lässt. Sie sind einem Hash deiner App-Store-Transaktions-ID zugeordnet und enthalten keine Inhalte und keine direkte Kennung.
• Markierung für die Gratis-Geschichte: bleibt gespeichert, weil sie verhindern soll, dass die Gratis-Geschichte erneut beansprucht wird. Sie ist ein Hash und kann dich nicht identifizieren.
• Betriebsstatistiken: Sie enthalten keine Kennung und keine Inhalte.

Deine Daten löschen

Öffne in Aster die Einstellungen und tipp auf Alle Daten löschen. Damit werden deine Boards, Geschichten, Aufnahmen und Einstellungen auf dem Handy gelöscht, ebenso alle Einträge, die unser Server zu deiner Installation und deinem App-Attest-Schlüssel gespeichert hat. Zwei anonyme, gehashte Zähler bleiben erhalten, um Missbrauch zu verhindern: die Markierung für die Gratis-Geschichte und der monatliche Minutenzähler, der einem Hash deiner App-Store-Transaktions-ID zugeordnet ist. Sie enthalten keinen Geschichtentext, keine Board-Inhalte und keine direkte Kennung.

Kaufdaten bei Apple und RevenueCat werden für Abrechnung und Steuern benötigt. Wenn du dazu Fragen hast, schreib uns und wir leiten die Anfrage weiter, oder wende dich direkt an Apple.

Kinder

Aster ist nicht für Kinder unter 13 Jahren gedacht, und wir verarbeiten nicht wissentlich ihre Daten. Wenn du glaubst, dass ein Kind unter 13 Aster genutzt hat, schreib uns, und wir löschen, was wir seiner Installation zuordnen können.

Deine Rechte

Nach der DSGVO kannst du Auskunft über deine Daten, Berichtigung, Löschung, Einschränkung der Verarbeitung und eine übertragbare Kopie verlangen, und du kannst einer Verarbeitung widersprechen, die auf berechtigten Interessen beruht. Nach Art. 11 KVKK hast du das Recht zu erfahren, ob deine Daten verarbeitet werden, Auskunft zu verlangen, Zweck und Empfänger zu erfahren, Berichtigung oder Löschung zu verlangen, einem Ergebnis zu widersprechen, das allein aus einer automatisierten Auswertung entsteht, und Ersatz für Schäden durch rechtswidrige Verarbeitung zu fordern.

Da wir fast nichts speichern, was dich identifiziert, brauchen wir eventuell deine Hilfe, um deine Daten zu finden. Schreib an support@techinn.solutions; wir antworten innerhalb von 30 Tagen. Du kannst dich auch bei deiner zuständigen Datenschutzaufsichtsbehörde beschweren, in der Türkei bei der Datenschutzbehörde (Kişisel Verileri Koruma Kurumu, KVKK).

Diese Website

Diese Website setzt keine Cookies, nutzt keine Statistik-Tools und lädt nichts von Dritten; die Schriften kommen von unserer eigenen Domain. Cloudflare, das sie hostet, verarbeitet IP-Adressen in seinen Server-Protokollen, um die Seiten auszuliefern und sicher zu halten.

Änderungen dieser Erklärung

Wenn wir ändern, wie Aster mit Daten umgeht, aktualisieren wir diese Seite und das Datum oben, bevor die Änderung wirksam wird. Bei wesentlichen Änderungen sagen wir es dir zusätzlich in der App.