Datenschutzerklärung

Verantwortlicher ist die STRICS IT GmbH, Florian-Gmainer-Straße 4, 4240 Freistadt, Österreich. Für Datenschutzanfragen, Datenexport, Löschung oder Support kontaktieren Sie hello@strics.at.

Diese Erklärung gilt für die Verarbeitung durch uns. Apple, Google, OpenAI, Anthropic, Stripe, Vercel und andere Anbieter verarbeiten Daten bei Nutzung ihrer Dienste zusätzlich nach ihren eigenen Datenschutzbestimmungen.

Einige STRICS-Apps, darunter 99Fit, verwenden Firebase Anonymous Authentication. Firebase erstellt eine zufällige Kontokennung, ohne dass Name, E-Mail-Adresse oder Passwort erforderlich sind. Diese Kennung ordnet Cloud-Anfragen und Datensätze einer Installation oder einem Konto zu, sofern eine App nicht gesondert eine namentliche Anmeldung anbietet.

Firebase App Check und Apple App Attest können Geräte-Attestierungsnachweise verarbeiten, um echte App-Anfragen von automatisiertem Missbrauch zu unterscheiden. Die Backend-Infrastruktur kann Kontokennung, IP-Adresse, Anfragezeit, Endpunkt, App- und Betriebssystemversion, User-Agent, Antwortstatus, Dauer und begrenzte Fehlerdetails erhalten. Firestore, Cloud Functions und Betriebsprotokolle von Google Cloud verarbeiten die Daten, die für Bereitstellung, Absicherung, Limits und Fehlerbehebung erforderlich sind.

99Fit verwendet keine Werbekennung und verkauft keine personenbezogenen Daten für Werbung. Sicherheits- und Betriebsdaten dienen Betrugsprävention, Fair-Use-Limits, Fehleranalyse und Kostenkontrolle.

myInsurances speichert importierte PDF-Versicherungspolizzen, extrahierten Polizzentext, Versicherer- und Polizzennamen, Versicherungsarten, Prämien, Status und extrahierte Kontaktdaten im lokalen App-Container auf Ihrem iPhone. Textextraktion, Suche, Organisation der Polizzen und unterstützte Vorschläge durch Apple Intelligence erfolgen auf dem Gerät. STRICS, Google und OpenAI erhalten nicht die vollständigen PDF-Dateien; die App lädt die Versicherungsbibliothek nicht in Firebase Storage oder Firestore hoch.

Diese lokalen Polizzendaten können personenbezogene, finanzielle, gesundheitliche oder andere sensible Versicherungsinformationen enthalten. Sie bestimmen, welche PDFs importiert werden, können erzeugte Metadaten bearbeiten und Polizzen in der App löschen oder als inaktiv markieren. Das Entfernen der App löscht auch ihren lokalen Container, vorbehaltlich des Geräte- und Sicherungsverhaltens von Apple.

Insurance Chat sendet keine Polizzen- oder Gesprächsdaten, bevor Ihnen ein eigener Einwilligungsbildschirm angezeigt wurde und Sie Allow and Continue gewählt haben. Wenn Sie Not Now wählen, bleibt die lokale Polizzensammlung verfügbar und es werden keine Chat-Daten übertragen. Die Entscheidung wird auf dem iPhone gespeichert; Daten werden nur gesendet, wenn Sie eine Chat-Frage absenden.

Für jede abgesendete Frage übermittelt myInsurances die aktuelle Frage, bis zu 10 vorherige Chat-Nachrichten und bis zu 20 relevante, aus aktiven Polizzen ausgewählte Passagen. Jede Passage kann extrahierten Polizzentext, Versicherer- und Polizzennamen, Versicherungsarten und Seitennummern enthalten. Extrahierte Telefonnummern, E-Mail-Adressen oder Websites können ebenfalls enthalten sein, wenn Kontaktmöglichkeiten für die Antwort hilfreich sind. Diese übermittelten Inhalte können personenbezogene oder sensible Versicherungsinformationen enthalten.

Die Daten werden verschlüsselt über HTTPS an eine von STRICS IT GmbH betriebene Google Firebase Cloud Function gesendet. Die Funktion leitet die übermittelten Daten ausschließlich zur Erzeugung der angeforderten Versicherungsantwort, Quellenverweise und passenden Kontaktaktionen an die OpenAI API weiter. OpenAI-Anfragen verwenden store: false. Google Firebase und OpenAI sind Empfänger dieser Daten und können begrenzte Anfrage- oder Sicherheitsdaten nach ihren anwendbaren Geschäftsbedingungen verarbeiten oder vorübergehend aufbewahren, soweit dies für Bereitstellung, Absicherung und Überwachung ihrer Dienste erforderlich ist.

STRICS speichert die Inhalte von Insurance-Chat-Anfragen nicht in Firebase Storage oder Firestore. Betriebsprotokolle können begrenzte technische Anfrageinformationen enthalten, die für Bereitstellung, Sicherheit, Missbrauchsprävention, Limits und Fehlerbehebung erforderlich sind; sie sollen jedoch nicht die vollständigen übermittelten Polizzenpassagen enthalten. Wir verpflichten Google und OpenAI zu Datenschutz- und Sicherheitsvorkehrungen, die den in dieser Erklärung beschriebenen Schutzmaßnahmen entsprechen oder gleichwertig sind. Eine Verarbeitung kann unter den unten beschriebenen Übermittlungsgarantien außerhalb Österreichs oder des EWR erfolgen.

Wenn Sie zustimmen, kann 99Fit ausgewählte HealthKit-Daten wie aktive Energie, Gehstrecke, Körpergewicht, Größe und Gesundheitsprofildaten lesen sowie von Ihnen bewusst gespeicherte Körpergewichts- oder Trainingsdaten schreiben. Apple verwaltet die HealthKit-Berechtigungen; Sie können diese jederzeit in der Health-App oder den Systemeinstellungen ändern.

Ihre vollständige HealthKit-Datenbank wird nicht an STRICS hochgeladen. Gesundheits- und Fitnesswerte bleiben auf Ihrem Gerät, außer ein Wert wird bewusst für eine von Ihnen aufgerufene oder aktivierte Funktion übermittelt, etwa eine verbrannte Kalorienmenge für eine Rangliste. Wir verwenden HealthKit-Daten nicht für Werbung, Datenhandel oder sachfremde Profilbildung.

Mahlzeiten, Trainings, Ziele, Fasteneinstellungen, Fortschritt und App-Einstellungen werden überwiegend mit Apple-Plattformspeicher auf Ihrem Gerät gespeichert. Ausgewählte Zusammenfassungen können über die private App-Gruppe mit Widgets geteilt werden. Das Entfernen der App oder ihrer lokalen Daten kann Informationen löschen, die nicht in HealthKit geschrieben oder mit einer Cloud-Funktion synchronisiert wurden.

Manuelles Mahlzeiten-Tracking, die Suche nach gespeicherten Lebensmitteln und die Kernfunktionen von 99Fit benötigen keine KI-Anfrage. Wenn Sie aktiv eine neue Pro-Schätzung für Mahlzeitentext, ein Rezept oder ein Lebensmittelfoto anfordern, sendet die App den Inhalt und den erforderlichen Sprach- oder Anfragekontext über eine authentifizierte Firebase Cloud Function. Ein passender Cache- oder Lebensmitteldatensatz kann die Anfrage beantworten, ohne einen KI-Anbieter zu kontaktieren.

Wenn eine neue Schätzung oder optionale Vorlagen-Ergänzung KI benötigt, übermittelt das Backend Mahlzeitentext, Rezeptangaben oder das vorbereitete Bild an die OpenAI API, um geschätzte Lebensmittel, Mengen, Kalorien und Makronährstoffe zu erzeugen. Ein Foto kann vor dem Upload verkleinert oder komprimiert werden. Übermitteln Sie keine Bilder oder Texte mit persönlichen, vertraulichen oder fremden Informationen, die für die Schätzung nicht benötigt werden.

KI-Nährwertangaben sind Schätzungen und können falsch oder unvollständig sein. Sie sind keine medizinische, ernährungsbezogene oder sonstige professionelle Beratung. Prüfen und korrigieren Sie das Ergebnis vor dem Speichern, besonders bei Erkrankungen, Allergien oder professioneller Behandlung.

Von Ihnen gespeicherte Lebensmittel-, Produkt-, Rezept- oder Mahlzeitenvorlagen können mit einem gemeinsamen Firestore-Katalog synchronisiert werden, damit sie gesucht und wiederverwendet werden können. Ein Datensatz kann normalisierten Namen, Sprache, Kalorien, Protein, Kohlenhydrate, Fett, Portionen, Einheiten, Zutaten, Kategorie, Quelle sowie Qualitäts- oder Moderationsdaten enthalten. Tragen Sie keine Namen, Gesichter, Adressen oder andere persönliche Informationen in gemeinsame Vorlagen ein.

Wenn Sie ein Bild anhängen, kann 99Fit den Hintergrund auf Ihrem Gerät entfernen und ein kleines freigestelltes Vorschaubild mit der Vorlage hochladen. Das ursprüngliche Foto in voller Auflösung wird nicht als gemeinsames Katalogbild gespeichert. Andere Nutzer können gemeinsame Vorlageninformationen und das Vorschaubild in Suchergebnissen sehen.

Unvollständige Vorlagen können mit den von Ihnen angegebenen Informationen gespeichert werden. Eine optionale KI-Ergänzung erfolgt nur bei verifizierter Pro-Berechtigung; andernfalls wird der Datensatz ohne automatische Ergänzung fehlender Felder gespeichert.

Apple verarbeitet Zahlungen im App Store. Wir erhalten keine vollständigen Zahlungskartendaten. StoreKit stellt Produkt-, Transaktions-, Verlängerungs-, Ablauf-, Erstattungs- und Widerrufsinformationen bereit, die zur Prüfung kostenpflichtiger Funktionen erforderlich sind.

Bei 99Fit sendet die App eine signierte StoreKit-Transaktion (JWS) mit Anfragen, die eine kostenpflichtige KI-Schätzung oder optionale KI-Ergänzung ausführen können. Unser Backend und Apples Prüfdienste verwenden sie zur Validierung der Pro-Berechtigung, Betrugsprävention und Durchsetzung von Abo-Limits. Der Nachweis kann Transaktions-, Produkt-, Kauf-, Ablauf- und Widerrufsinformationen zum App-Kauf enthalten.

Wenn Ranglisten aktiviert sind, sendet 99Fit die relevante Menge verbrannter Kalorien, das Ranglistenfenster und begrenzten Sprach- oder Aktualisierungskontext an das Backend. Der öffentliche Ranglistendatensatz verwendet einen bereichsgetrennten Hash aus der anonymen Firebase-Kennung anstelle von Name, E-Mail-Adresse oder unverschlüsselter Kontokennung.

Andere Nutzer erhalten Rangpositionen, Teilnehmerzahlen und vergleichbare aggregierte Werte, nicht Ihre Identität oder HealthKit-Historie. Limits und Plausibilitätsgrenzen reduzieren Manipulation und übermäßige Hintergrundaktualisierungen.

Die kostenlose Version von Fridgtain verwendet das Google Mobile Ads SDK (AdMob), um Bannerwerbung anzuzeigen. Ein aktives Fridgtain-Pro-Abonnement entfernt diese Werbung. Nach einer gegebenenfalls erforderlichen Google-Datenschutzabfrage kann Fridgtain die App-Tracking-Transparency-Berechtigung anfordern. Google kann nur auf die Werbekennung zugreifen, wenn Sie diese Systemberechtigung erteilen.

Vor dem Abruf von Werbung kann Googles User Messaging Platform, soweit erforderlich, eine Datenschutzabfrage anzeigen. Sie können einwilligen, ablehnen oder einzelne Optionen verwalten. Wenn ein Einstieg zu den Datenschutzoptionen erforderlich ist, können Sie Ihre Auswahl unter Datenschutzoptionen in den Fridgtain-Einstellungen erneut öffnen oder widerrufen. Wenn Sie die Google-Einwilligung oder Apples Tracking-Berechtigung ablehnen, kann Google soweit verfügbar nicht personalisierte oder eingeschränkte Werbung anzeigen.

Google Mobile Ads kann eine IP-Adresse zur Schätzung des allgemeinen Standorts, nicht nutzerbezogene Absturzprotokolle, nutzerbezogene Leistungsdaten, Geräte- oder App-Kennungen, Werbedaten wie angezeigte Werbung sowie Produktinteraktionen wie App-Starts, Tippen oder Videoaufrufe verarbeiten. Google kann diese Informationen nach seinen geltenden Bedingungen und Datenschutzinformationen für Werbeauslieferung, Werbung und Analysen, Betrugsprävention, Diagnose und die Leistung des Dienstes verwenden.

First Anchor speichert Fahrten und Spielfortschritt auf dem iPhone. Für die optionale Anzeige von Booten in der Nähe verwendet die App die anonyme Firebase-Authentifizierung und übermittelt eine zufällige Kontokennung sowie fiktive Spielkoordinaten; GPS-Standortdaten werden nicht verwendet. Cloud-Konten und Cloud-Spielstände sind in dieser Version deaktiviert.

Apple verarbeitet Käufe der Gold-Boote und das Abonnement für werbefreies Segeln. Die App prüft verifizierte StoreKit-Transaktionen und den Abo-Status, um den Zugriff zu gewähren oder wiederherzustellen. STRICS erhält keine vollständigen Zahlungskartendaten.

Bevor First Anchor Googles Einwilligungs- oder Werbedienste kontaktiert, fragt die App im Hafen über Apples App Tracking Transparency nach der Berechtigung. Wenn diese abgelehnt oder nicht verfügbar ist, startet die App diese Dienste nicht und fordert keine Werbung an. Segeln, Angeln und Käufe bleiben verfügbar. Bei erteilter Berechtigung kann Googles User Messaging Platform eine gesonderte, regional erforderliche Datenschutzabfrage anzeigen. Die App fordert nicht personalisierte Hafenwerbung nur an, wenn dieser Dienst Werbeanfragen erlaubt; anbietereigene Kennungen und Werbepersonalisierung sind deaktiviert. Google Mobile Ads kann IP-Adresse, ungefähren Standort, Gerätekennungen, Werbedaten, Diagnosedaten und Interaktionen für Werbeauslieferung und -messung gemäß Googles Datenschutzinformationen verarbeiten. Soweit erforderlich, können Werbe-Datenschutzoptionen in der Kapitänskajüte erneut geöffnet werden. Ein aktives Abonnement für werbefreies Segeln unterbindet Hafenwerbung.

SpliX speichert Ihre Projekte, Schnitte, Texte, Sticker, Stile und aufgenommenen Voiceovers auf Ihrem iPhone. Hinzugefügte Videos bleiben in Ihrer Fotomediathek und werden dort referenziert, nicht zu STRICS hochgeladen. Fertige Videos werden beim Export in Fotos gesichert und nur dann mit einer anderen App wie 99Posts geteilt, wenn Sie das wählen.

Untertitel nutzen die Spracherkennung von Apple. Je nach Sprache und Gerät kann Apple den Ton Ihres Videos nach eigenen Bedingungen auf seinen Servern verarbeiten. Für Cloud-Funktionen verwendet SpliX Firebase Anonymous Authentication; Name, E-Mail-Adresse oder Passwort sind nicht nötig.

Wenn Sie SpliX mit Collabss, einem Dienst der STRICS, verbinden, tauscht SpliX Titel und Status des verknüpften Videos sowie Namen und Logo der Marke mit Ihrem Collabss-Konto aus. Fehlerberichte und Funktionswünsche aus den Einstellungen werden mit Ihrer Nachricht, einer optionalen E-Mail-Adresse, App-Version und Build, iOS-Version, Gerätemodell und Sprache sowie der anonymen Kontokennung in Firestore gespeichert.

SpliX fragt vor der ersten KI-Anfrage um Ihre Erlaubnis; KI lässt sich jederzeit in den Einstellungen ausschalten. An einen KI-Anbieter wird nichts gesendet, bevor Sie eine KI-Funktion verwenden.

Für Schreibfunktionen (Textideen, Voiceover-Skripte, Captions, Post-Details und Videobewertungen) sendet SpliX das Nötige über eine Firebase Cloud Function der STRICS an die Claude API von Anthropic: bis zu sechs kleine Einzelbilder Ihres Videos, seine Texte und Untertitel, Ihr Voiceover-Skript und, falls hinterlegt, die Beispiel-Captions und Vorgaben aus Ihrem Schreibstil. Für Musik sendet SpliX Ihre Beschreibung oder einige kleine Einzelbilder, die Untertitel und die Schnittzeitpunkte Ihres Videos an die Gemini API von Google (Lyria). Für Thumbnails sendet SpliX bis zu drei Einzelbilder Ihres Videos, seinen Titel, seine Texte und sein Voiceover-Skript, einen für das Thumbnail eingegebenen Text, die Beispiel-Thumbnails des gewählten Thumbnail-Stils und, falls dieser eines hat, sein Gesichtsfoto an die Image API von OpenAI (GPT Image), die das Bild erstellt. Um einen neuen Thumbnail-Stil zu benennen, gehen bis zu vier kleine Kopien seiner Beispiel-Thumbnails an die Claude API von Anthropic. Thumbnail-Stile mit ihren Beispiel-Thumbnails und Gesichtsfotos bleiben auf Ihrem iPhone und werden nur gesendet, wenn Sie ein Thumbnail erstellen oder einen Stil benennen.

Die Anbieter verwenden diese Inhalte, um das angeforderte Ergebnis zu erstellen. STRICS speichert die gesendeten Bilder und Texte nicht in Firestore; das Backend zählt nur, wie viele Songs, Texte und Thumbnails pro Monat erstellt wurden, um die Limits des Plans anzuwenden. Nehmen Sie keine persönlichen oder vertraulichen Informationen in Videos oder Texte auf, die eine Funktion nicht benötigt.

Zur Prüfung eines SpliX-Plans sendet die App die signierte Transaktion und Verlängerungsinformation von Apple an unser Backend, das Produkt, Ablauf, Verlängerungs- und Erstattungsstatus des Abos mit Ihrer anonymen Kontokennung speichert. Apple informiert unser Backend außerdem über Verlängerungen, Kündigungen und Erstattungen.

Kubeo erstellt aus Fotos eines Gegenstands ein 3D-Modell und ein CAD-Modell, vollständig auf Ihrem iPhone oder iPad. Fotos, die Sie mit der Kamera aufnehmen oder aus Ihrer Mediathek oder aus Dateien auswählen, Kamerapositionen aus Apples Bewegungserfassung, Kalibrier- und Maßstabsdaten, 3D-Rekonstruktionen und CAD-Modelle werden ausschließlich auf Ihrem Gerät verarbeitet und gespeichert. Kubeo lädt sie weder zu STRICS noch zu Dritten hoch, benötigt kein Konto und verwendet keine Analyse- oder Tracking-Dienste.

Die Kamera wird nur während der geführten Aufnahme verwendet. Aus Ihrer Fotomediathek erhält Kubeo nur die Fotos, die Sie in Apples Fotoauswahl auswählen, und kopiert sie in das Projekt. Exportierte Dateien wie STEP, STL, OBJ, USDZ oder DXF verlassen die App nur, wenn Sie sie selbst teilen oder sichern. Wenn Sie iCloud-Backup nutzen, nimmt Apple die Kubeo-Projekte nach Apples Bedingungen in das Backup Ihres Geräts auf. Wenn Sie ein Projekt oder die App löschen, werden die zugehörigen Daten vom Gerät entfernt.

Zahlungen für Kubeo Pro wickelt Apple ab. Kubeo prüft mit Apples StoreKit auf dem Gerät, ob Pro aktiv ist, und sendet keine Kaufinformationen an STRICS.

Tokvy speichert Ihre API-Schlüssel und Tokens ausschließlich auf Ihrem iPhone. Jeder Eintrag wird mit einem Schlüssel aus der Secure Enclave des iPhone verschlüsselt und im Schlüsselbund des Geräts abgelegt; er ist nur lesbar, solange das iPhone entsperrt ist, und nur auf diesem Gerät. Namen, Dienste, Umgebungen, Tags, Notizen und Ablaufdaten werden ebenso verschlüsselt. Tokvy benötigt kein Konto, baut selbst keine Netzwerkverbindungen auf und verwendet keine Analyse-, Tracking- oder Werbedienste. STRICS erhält weder Ihre Schlüssel noch Informationen darüber.

Für jeden Schlüssel führt Tokvy einen Zugriffsverlauf mit den letzten 50 Malen, an denen der Schlüssel angezeigt oder kopiert wurde. Wenn Sie in den Einstellungen „Add Location“ aktivieren, fragt Tokvy nach der Erlaubnis, Ihren Standort zu verwenden, während die App geöffnet ist, und ergänzt jeden neuen Eintrag des Verlaufs um die Position (Koordinaten und Genauigkeit, auf Wunsch ungefähr). Der Zugriffsverlauf bleibt verschlüsselt auf Ihrem iPhone, ist weder in Exporten noch in der iCloud-Synchronisierung enthalten und wird mit seinem Schlüssel, beim Leeren des Verlaufs oder beim Löschen des Tresors entfernt. Tokvy ermittelt für diese Positionen keine Adressen und lädt keine Karten. Nur wenn Sie auf „Open in Maps“ tippen, werden die Koordinaten an Apple Karten übergeben, das sie nach Apples Bedingungen verarbeitet.

Mit der Kamera erkennt Tokvy den Text eines Schlüssels auf dem Gerät, solange der Scanner geöffnet ist; Kamerabilder werden nicht gespeichert. Widgets, Kurzbefehle, Spotlight und Ablaufbenachrichtigungen verwenden nur Name, Dienst, Umgebung, Ablaufdatum und Favoritenstatus eines Schlüssels, nie den Schlüssel selbst; dafür hält Tokvy eine Kopie dieser Angaben auf dem Gerät, geschützt durch die iOS-Datensicherheit. Spotlight und Benachrichtigungen sind aus, bis Sie sie aktivieren, und Benachrichtigungen nennen einen Schlüssel nur, wenn Sie das wählen. Wenn Sie die iCloud-Synchronisierung aktivieren, werden Ihre Einträge zusätzlich im iCloud-Schlüsselbund gespeichert, den Apple mit Ende-zu-Ende-Verschlüsselung schützt; STRICS kann sie nicht lesen. Ein Export verlässt Ihr iPhone nur als passwortverschlüsselte Datei, die Sie selbst sichern oder teilen. Da Schlüssel an dieses iPhone gebunden sind, lassen sie sich nicht über ein Geräte-Backup auf einem anderen Gerät wiederherstellen. Kopierte Schlüssel werden automatisch aus der Zwischenablage des iPhone entfernt. Mit der Universellen Zwischenablage, die Sie in den Einstellungen ausschalten können, ist ein kopierter Schlüssel auch auf Ihren anderen Apple-Geräten in der Nähe verfügbar, die mit demselben Apple Account angemeldet sind; dort können Apps ihn lesen, solange er in der Zwischenablage liegt. Apple überträgt ihn verschlüsselt zwischen Ihren Geräten. Tokvy kennzeichnet kopierte Schlüssel als vertraulich, damit Verlaufswerkzeuge für die Zwischenablage, die diese Kennzeichnung beachten, sie nicht speichern.

Zahlungen für Tokvy Pro wickelt Apple ab. Tokvy prüft mit Apples StoreKit auf dem Gerät, ob Pro aktiv ist, und sendet keine Kaufinformationen an STRICS.

Wndern benötigt ein Konto. Sie melden sich mit „Mit Apple anmelden“ oder Google an, und Firebase Authentication speichert eine Kontokennung sowie die E-Mail-Adresse und den Namen, die der Anbieter übermittelt. Ihr echter Name wird anderen Nutzern nicht angezeigt. Bei „Mit Apple anmelden“ können Sie Ihre E-Mail-Adresse verbergen.

Wenn Sie den Standortzugriff erlauben, verwendet Wndern den genauen Standort Ihres Geräts, während die App geöffnet ist, und bei der Einstellung „Immer“ auch im Hintergrund während eines Spaziergangs. Standortpunkte werden auf dem Gerät geprüft; ungenaue, veraltete oder schneller als Gehgeschwindigkeit erfasste Punkte werden verworfen. Akzeptierte Punkte werden in kleine Kartenzellen von etwa 25 × 25 m im Umkreis von 60 m um Ihre Position umgerechnet.

Erkundete Zellen werden mit Koordinaten, Fläche und Land auf Ihrem iPhone gespeichert und mit Google Firebase synchronisiert, damit Ihre Karte auf einem anderen Gerät wiederhergestellt werden kann. Daten in Cloud Firestore und Cloud Storage werden in der EU gespeichert, Cloud Functions laufen in der Region europe-west1, und Firebase Authentication wird von Google betrieben. Die zuletzt erfassten Standortpunkte bleiben auf dem Gerät. Um das Land eines Spaziergangs zu bestimmen, fragt die App bei Apples Geocoding-Dienst das Land Ihrer aktuellen Position ab. Die genauen erkundeten Zellen sind privat und werden anderen Nutzern nicht angezeigt. Wndern verwendet Standortdaten weder für Werbung noch für Tracking und verkauft sie nicht.

Die globale Rangliste zeigt Ihren gewählten Benutzernamen, Ihr optionales Profilfoto, Ihre erkundete Fläche, Ihren Anteil an der Landfläche der Erde, die Anzahl Ihrer Länder und Ihre Tagesserie. Diese öffentlichen Einträge können von anderen Wndern-Nutzern gelesen werden.

Ein Profilfoto wird auf Ihrem Gerät verkleinert, in Firebase Storage gespeichert und in der Rangliste öffentlich angezeigt. Benutzernamen werden auf unserem Server geprüft; anstößige oder reservierte Namen werden abgelehnt. Zur Prüfung eines neuen oder gemeldeten Benutzernamens sendet eine Firebase Cloud Function der STRICS nur den Text des Benutzernamens, ohne Ihre Kontokennung oder andere Daten, an die Claude API von Anthropic und speichert das Ergebnis für diesen Namen. Ein Benutzername kann einmal pro Woche geändert werden. Wenn Sie einen anderen Nutzer melden, speichern wir Ihre Kontokennung, die gemeldete Kontokennung, den Grund und den Zeitpunkt, und die Meldung wird geprüft. Ein gemeldeter, eindeutig anstößiger Benutzername wird automatisch durch einen neutralen Namen ersetzt; alle anderen Meldungen prüfen wir selbst. Das Blockieren eines Nutzers wird nur auf Ihrem Gerät gespeichert.

Ob Sie die App-Tour und die Profileinrichtung abgeschlossen haben, wird mit Ihrem Konto gespeichert, damit sie nicht erneut erscheinen. Sie können Ihr Konto in der App unter Profil, Einstellungen, Konto löschen entfernen. Dabei werden Konto, Profil, Ranglisteneintrag, Profilfoto, erkundete Zellen und Einstellungen aus unseren Systemen gelöscht.

Reletter (reletter.strics.at) macht aus Fotos von Schriftzügen Schriften und passt neue Schriftzüge auf Grabsteine an. Die App nutzt ein Konto mit E-Mail-Adresse und Passwort (Firebase Authentication), speichert Schriften, Steine und Dateien in Google Firebase in der EU und sendet die Bilder und Texte, die ein KI-Schritt braucht, an OpenAI (GPT Image) und Anthropic (Claude). Credits werden über Stripe Managed Payments verkauft; „Merchant of Record“ ist die Sold through Link, LLC, ein Unternehmen von Stripe.

Die Datenschutzerklärung von Reletter unter strics.at/reletter/privacy beschreibt diese Verarbeitung vollständig, einschließlich Zahlungen, Empfehlungen, Fehlerberichten, Speicher im Browser, Speicherdauer und Übermittlungen in Drittländer.

Beim Besuch von strics.at erhält die Hosting- und Auslieferungsinfrastruktur übliche Verbindungsdaten wie IP-Adresse, Datum und Uhrzeit, angeforderte Seite, Referrer, Browser, Gerät und Antwortinformationen. Die Website nutzt Vercel für Hosting und Vercel Analytics, um aggregierte Seitennutzung zu verstehen und Zuverlässigkeit zu gewährleisten.

Wenn Sie das Kontaktformular nutzen, erhalten wir die gewählten Themen, Ihren Namen, Ihre E-Mail-Adresse, optional Ihr Unternehmen, Ihre Nachricht und die Seitensprache und stellen diese über den E-Mail-Dienst von Google in unser Postfach zu, um Ihre Anfrage zu beantworten. Um zu prüfen, ob eine Antwort Sie erreichen kann, fragt die Website die öffentlichen Mail-Einträge (DNS) Ihrer E-Mail-Domain ab. Zur Vermeidung von Spam und Missbrauch speichern wir bis zu sieben Tage einen gesalzenen Einweg-Hash Ihrer IP-Adresse, um die Zahl der Nachrichten zu begrenzen; die IP-Adresse selbst wird dafür nicht gespeichert.

Die Website kann technisch notwendige Sprach-, Sitzungs- oder Einstellungsinformationen in lokalem Speicher oder Cookies ablegen. Eingebettete oder verlinkte Inhalte Dritter unterliegen deren eigener Datenschutzerklärung, wenn Sie diese laden oder besuchen.

Wir verarbeiten App-Konto-, Funktions-, Abo- und übermittelte Inhaltsdaten zur Vertragserfüllung und Bereitstellung der von Ihnen angeforderten Funktionen nach Art. 6 Abs. 1 lit. b DSGVO. Angemessene Sicherheits-, Diagnose-, Betrugspräventions-, Ranglistenintegritäts- und Kostenkontrolldaten verarbeiten wir aufgrund unseres berechtigten Interesses an einem sicheren und zuverlässigen Dienst nach Art. 6 Abs. 1 lit. f DSGVO.

Soweit eine Einwilligung erforderlich ist, insbesondere bei Geräteberechtigungen oder optionaler Verarbeitung, stützen wir uns auf Art. 6 Abs. 1 lit. a DSGVO und anwendbares lokales Recht. Sie können die Einwilligung über App, Systemberechtigungen oder durch Kontakt widerrufen; die betroffene Funktion steht dann möglicherweise nicht mehr zur Verfügung. Abrechnungs-, Buchhaltungs- und gesetzlich erforderliche Daten verarbeiten wir nach Art. 6 Abs. 1 lit. c DSGVO.

Wir nutzen Apple für App-Vertrieb, StoreKit und HealthKit-Plattformdienste; Google Firebase und Google Cloud für Authentifizierung, App Check, Firestore, Cloud Functions und Betriebsinfrastruktur; OpenAI für angeforderte KI-Schätzungen und Ergänzungen; Anthropic (Claude), Google (Gemini API) und OpenAI (GPT Image) für KI-Funktionen von SpliX; Anthropic (Claude) für die Moderation von Wndern-Benutzernamen; OpenAI (GPT Image) und Anthropic (Claude) für KI-Schritte in Reletter; Stripe und das verbundene Unternehmen Sold through Link, LLC für Zahlungen in Reletter; sowie Vercel für Website-Hosting und Analysen. Produktspezifische Hinweise können weitere Anbieter nennen.

Anbieter verarbeiten Daten nach ihren geltenden Vereinbarungen und Datenschutzpflichten. Verarbeitung kann außerhalb Österreichs oder des Europäischen Wirtschaftsraums erfolgen. Soweit erforderlich, beruhen Übermittlungen auf einem Angemessenheitsbeschluss, Standardvertragsklauseln oder einer anderen zulässigen Garantie. Weitere Informationen zu den anwendbaren Garantien können Sie bei uns anfordern.

Gerätedaten bleiben bestehen, bis Sie diese löschen, die App zurücksetzen oder lokale Daten entfernen; gesondert in HealthKit geschriebene Datensätze sind davon ausgenommen. Cloud-Konto- und Funktionsdaten bleiben so lange gespeichert, wie sie für den Dienst erforderlich sind, und werden anschließend gelöscht, anonymisiert oder aggregiert, sofern Sicherheits-, Buchhaltungs-, Streit- oder Rechtspflichten keine längere Speicherung verlangen.

KI-Anfrageergebnisse, Cache-Datensätze, Berechtigungsprüfungen, Limit-Datensätze und technische Protokolle werden nur so lange aufbewahrt, wie dies für Bereitstellung, Missbrauchsprävention, Fehlerbehebung und Rechtskonformität angemessen erforderlich ist, vorbehaltlich der Anbieter-Speicherfristen. Kurzlebige Ranglistendaten werden mit ihrem Ranglistenfenster ersetzt oder laufen ab. Gemeinsame Lebensmittelvorlagen können als anonymisierter Katalogbeitrag bestehen bleiben, wenn andere Nutzer darauf angewiesen sind; identifizierende Verknüpfungen werden entfernt oder der Datensatz wird gelöscht, soweit Recht oder ein wirksamer Antrag dies verlangen.

Datenexport oder Löschung können Sie über hello@strics.at beantragen. Da ein anonymes App-Konto möglicherweise keine E-Mail-Adresse enthält, können wir die In-App-Kontokennung oder einen anderen Nachweis benötigen, um die richtigen Datensätze zu finden. Das Löschen von App-Daten kündigt kein Apple-Abonnement; Abos werden in den Einstellungen des für den Kauf verwendeten Apple Accounts verwaltet.

Wir verwenden dem Dienst angemessene Maßnahmen, darunter verschlüsselte Übertragung, Plattform-Schlüsselspeicher, Firebase-Sicherheitsregeln, Zugriffskontrollen, signierte Berechtigungsprüfung, App Check, Anfragevalidierung, Kontingente und Limits. Zugriff erhalten nur Personen und Anbieter, die ihn für Betrieb, Support, Sicherheit oder Rechtspflichten benötigen.

Keine Speicher- oder Übertragungsmethode ist vollständig sicher. Wenn wir eine Verletzung des Schutzes personenbezogener Daten feststellen, prüfen und informieren wir betroffene Personen und Behörden, soweit dies gesetzlich erforderlich ist.

Nach anwendbarem Recht können Sie Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch verlangen und Einwilligungen widerrufen. Sie können außerdem eine Kopie der Ihrem App-Konto zugeordneten Daten anfordern. Kontaktieren Sie hello@strics.at. Vor Bearbeitung müssen wir möglicherweise prüfen, ob der Antrag Ihr Konto oder Gerät betrifft.

Sie können sich bei der Österreichischen Datenschutzbehörde unter dsb.gv.at oder bei der Aufsichtsbehörde Ihres Wohn- oder Arbeitsorts beschweren. Zwingende Rechte werden durch diese Erklärung nicht eingeschränkt.

Unsere Apps und Cloud-Dienste richten sich nicht an Kinder unter 13 Jahren. Verlangt lokales Recht in höherem Alter eine elterliche Einwilligung, muss ein Elternteil oder eine obsorgeberechtigte Person vor Nutzung des jeweiligen Dienstes zustimmen. Kontaktieren Sie uns, wenn Sie vermuten, dass ein Kind ohne erforderliche Erlaubnis personenbezogene Daten übermittelt hat.

Wir können diese Erklärung anpassen, wenn sich Apps, Anbieter oder rechtliche Pflichten ändern. Die aktuelle Version und das Gültigkeitsdatum bleiben unter strics.at/privacy verfügbar. Wesentliche Änderungen werden, soweit erforderlich, in der App oder auf andere geeignete Weise bekannt gegeben.