Datenschutzerklärung

Wer wir sind

• Vũ Đăng Công ist ein unabhängiger Entwickler mit Sitz in Vietnam und der Betreiber von Ember.
• Kontakt: hi@keepember.com.

Welche Daten wir erheben

• Konto: Name und E-Mail-Adresse, die wir erhalten, wenn Sie sich mit Apple, Google oder einer E-Mail-Anmeldemethode anmelden. Bestehende Konten können auch ein Passwort verwenden. Wir fordern nur die unten beschriebenen Anmelde-Scopes an.
• Von Ihnen erstellte Inhalte: Personen, die Sie hinzufügen, deren Details, Datumsangaben, Notizen, Tags und Gruppen; Erinnerungen und Aufzeichnungen von Interaktionen.
• Spracheingabe und Keeper-KI: Sprache, die Sie transkribieren lassen möchten, Fragen, die Sie stellen, und der Kontext, der zur Beantwortung erforderlich ist.
• Öffentliche Tarot-Fragen: Wenn Sie sich anmelden, um eine Deutung zu erhalten, wird eine auf der öffentlichen Tarot-Seite eingegebene Frage über die URL übermittelt und kann im Browserverlauf sowie in Serverprotokollen erscheinen.
• Geräte- und Diagnosedaten: ein Push-Token, wenn Sie Erinnerungen aktivieren, App- und Betriebssystemversionen, Gerätemodell, Absturz- und Fehlerberichte, Synchronisationsdiagnosen und, sofern aktiviert, Leistungsmessungen der App. Der Abschnitt zu Messungen erläutert, welche Datensätze mit einem Konto verknüpft sind.
• Nutzung: wann Sie die App öffnen, wie lange sie geöffnet bleibt, besuchte Bildschirme aus einer festen Liste und Zählungen ausgewählter Aktionen. Diese First-Party-Nutzungsdatensätze sind mit Ihrem Konto verknüpft, enthalten jedoch weder Ihre Kontakte, Notizen oder Tagebucheinträge noch Inhalte von Gesprächen mit Keeper.
• Zahlungen: Apple In-App Purchase oder Google Play Billing wickelt Zahlungen ab. Ember erhält Ihre Kartendaten nicht.
• Optionale Standort- und Kontaktdaten: die Stadt eines Kontakts für Wetterdaten, von Ihnen eingegebener Adresstext für die Geokodierung, optionale Koordinaten für das Geburtshoroskop sowie Gerätekontakte nur dann, wenn Sie diese aktiv importieren. Ember verfolgt Ihren Standort nicht im Hintergrund.
• Website-Warteliste: wenn Sie sich eintragen, Ihre E-Mail-Adresse und die ausgewählte Sprache.

Wie wir Ihre Daten verwenden

• Um Ember bereitzustellen, Sie zu authentifizieren, Erinnerungen zu senden, Ihre Daten bei aktivierter Funktion zu synchronisieren und Anfragen zu beantworten, die Sie an Keeper und andere KI-Funktionen richten.
• Um Servicemitteilungen und Mitteilungen zu senden, für deren Erhalt Sie sich entschieden haben.
• Um Fehler zu diagnostizieren, die Nutzung des Dienstes zu verstehen sowie Werbung wie unten beschrieben zu messen und zu verbessern.
• Wir verwenden die Inhalte Ihrer Kontakte, Notizen, Tagebucheinträge oder Keeper-Gespräche nicht für Werbung, und wir verkaufen diese Inhalte nicht. Der Abschnitt zur Werbemessung erläutert, wie Website-Pixel und App-Ereignisse nach einigen Gesetzen als „Teilen“ oder „Verkauf“ von Informationen behandelt werden können.

Anmeldedienste

• Google Sign-in: Wir erhalten Ihre E-Mail-Adresse, Ihren Namen und Ihr Profilbild. Wir greifen nicht auf Gmail, Drive, Calendar oder andere Google-Dienste zu. Sie können den Zugriff über Ihr Google-Konto widerrufen.
• Apple Sign-in: Wir erhalten Ihren Namen und entweder Ihre E-Mail-Adresse oder Apples private Relay-Adresse, wenn Sie diese verbergen möchten.
• Unsere Verwendung von Informationen, die über Google APIs empfangen werden, folgt der Google API Services User Data Policy, einschließlich der Anforderungen zur eingeschränkten Nutzung (Limited Use).

Drittanbieterdienste

• Supabase: Datenbank, Authentifizierung und Cloud-Speicher in Singapur.
• KI-Anbieter: OpenAI, Google Gemini, DeepSeek und Anthropic Claude, mitunter über OpenRouter weitergeleitet. Wir senden den Kontext, der für eine von Ihnen angeforderte Funktion erforderlich ist. Jeder Anbieter verarbeitet ihn nach seinen eigenen Bedingungen. Soweit unterstützt, nutzen Anfragen eine Einstellung ohne Modelltraining (No-Training) oder ohne Datenaufbewahrung (Zero-Retention). DeepSeek hat seinen Sitz in China und kann empfangene Eingaben gemäß seinen eigenen Richtlinien nutzen.
• Amazon Simple Email Service (Amazon SES) und Resend: versenden Service- und Marketing-E-Mails. SES ist der aktive primäre Anbieter für E-Mail-Kampagnen und bestimmte Bestätigungsnachrichten. Resend dient als Ausweichlösung für diese Routen und versendet zudem einige E-Mails zu Abrechnung, Kontolebenszyklus und Support direkt.
• Apple App Store und Google Play: App-Verteilung, Abrechnung und Rückerstattungen.
• RevenueCat: Abonnement- und Kaufstatus über die App-Stores hinweg. RevenueCat erhält den Kaufverlauf, eine App-Nutzerkennung sowie Geräte- oder Plattforminformationen, jedoch keine Zahlungskartendaten. Bei Rückerstattungsanfragen kann RevenueCat dem Store Ihre Nutzung des Abonnements, die Gesamtausgaben in der App und die Anzahl früherer Rückerstattungen mitteilen; dies umfasst weder Ihre Kontakte noch Ihre Notizen oder Ihr Tagebuch.
• WeatherAPI, Geoapify und Photon / OpenStreetMap (Nominatim): optionale Wetter- und Adressdienste, die die für Ihre Anfrage erforderlichen Standort- oder Adressinformationen nutzen.

Messung, Werbung und Diagnose

• Auf keepember.com: Google Analytics 4 (Google LLC, Vereinigte Staaten) zählt Seitenaufrufe und Klicks auf App-Store-Links. Sensible Token werden vor dem Senden aus den Seitenadressen entfernt, und die Werbespeicherung von Google ist auf dieser Website deaktiviert. Vercel Web Analytics und Speed Insights (Vercel Inc., Vereinigte Staaten) zählen Seitenaufrufe und messen die Seitengeschwindigkeit ohne Cookies. Das Meta Pixel (Meta Platforms, Inc.), TikTok Pixel und das OpenAI (ChatGPT Ads) Measurement Pixel informieren diese Unternehmen über Seitenaufrufe und Klicks auf App-Store-Links; sie können eigene Cookies für Werbemessung und Zielgruppenerstellung setzen. Die automatische Formularfelderfassung von Meta ist deaktiviert. Das automatische Advanced Matching des OpenAI Pixel lässt sich nicht deaktivieren: Es erkennt unterstützte Kennungen, etwa eine E-Mail-Adresse, die bereits auf der Seite vorhanden sind, hasht sie in Ihrem Browser und sendet nur diesen Hash. Wir senden weder Namen, E-Mail-Adressen, Telefonnummern noch private App-Inhalte bewusst als Pixel-Ereignisfelder.
• Ihre Auswahl auf keepember.com: In der EU und im EWR, im Vereinigten Königreich, in Island, Liechtenstein und Norwegen sowie dann, wenn wir Ihr Land nicht ermitteln können, sendet Google Analytics cookie-freie Anfragen, und die Pixel von Meta, TikTok und OpenAI warten, bis Sie die Messung gestatten. Andernorts, einschließlich Vietnam, sind Analyse-Cookies und diese Pixel standardmäßig aktiv, verbunden mit einem Hinweis und einer Möglichkeit zur Ablehnung. Eine cookie-freie Google Analytics-Anfrage kann im Rahmen der Netzwerkverbindung weiterhin Ihre IP-Adresse übertragen. Verwenden Sie den Link „Analyse-Einstellungen“ am Ende einer Seite, um Ihre Auswahl zu ändern. Das Cookie ember_analytics_consent kann diese Entscheidung bis zu einem Jahr lang speichern. Die Ember-Web-App berücksichtigt Global Privacy Control und Do Not Track; keepember.com reagiert derzeit nicht auf diese Signale. Nutzen Sie daher den oben genannten Link für die Analyse-Einstellungen, um abzulehnen.
• Auf app.keepember.com: Die regionalen Einwilligungsregeln gelten für Google Analytics, Meta Pixel und TikTok Pixel auch auf authentifizierten Seiten. Wenn die Messung abgelehnt wird oder eine Einwilligungsentscheidung noch aussteht, werden diese Tools dort nicht geladen. Datensatzkennungen werden vor Analyse-Ereignissen aus Seitenadressen entfernt oder gekürzt. Wenn Messungen gestattet sind, kann Google Analytics auch Werbespeicherung nutzen. Die Web-App lädt diese Tools nicht, wenn Ihr Browser Global Privacy Control oder Do Not Track sendet. Öffentliche Tarot-Seiten, auch wenn sie unter keepember.com/tarot aufgerufen werden, folgen denselben Einwilligungsregeln wie die Web-App und können Google Analytics, Meta Pixel und TikTok Pixel laden.
• In der mobilen App: Firebase Analytics (Google LLC, Vereinigte Staaten) zeichnet Bildschirmaufrufe ohne Datensatzkennungen auf und zählt ausgewählte Aktionen. Es verwendet eine zufällige App-Instanzkennung, ist nicht mit Ihrem Ember-Konto verknüpft und nutzt nicht die Werbekennung des Geräts.
• Das Meta SDK in der mobilen App meldet Installationen und Öffnungen, abgeschlossene Registrierungen, Aufrufe des Abonnement-Bildschirms, Kaufstarts, abgeschlossene kostenpflichtige Tarot-Deutungen sowie Zählungen ausgewählter Aktionen zu Kontakten, Erinnerungen, Tagebuch, Keeper und Insight. Insight-Ereignisse identifizieren das genutzte System, nicht das Ergebnis. Wir senden weder Namen, E-Mails, Telefonnummern noch die Inhalte dieser Aktionen als Ereignisfelder. Unter iOS werden IDFA und die anonyme Kennung von Meta erst für den Werbeabgleich verwendet, nachdem Sie das Tracking über den iOS-Dialog gestattet haben. Unter Android wird die anonyme Kennung von Meta für die Werbemessung verwendet. Die aktuelle Produktionskonfiguration deaktiviert die Erfassung der Android-Werbe-ID.
• RevenueCat an Meta Conversions API: Testphasenstarts, Abonnements, Verlängerungen und Käufe einschließlich des Betrags werden zur Werbemessung an Meta gemeldet. Unter iOS werden Geräteabgleichskennungen erst nach erteilter Tracking-Erlaubnis gesendet.
• Embers eigene Nutzungsstatistiken: App-Öffnungen, Verweildauer und Besuche einer festen Liste von Bildschirmen sind mit Ihrem Konto verknüpft und werden 180 Tage lang gespeichert. Synchronisationsdiagnosen, einschließlich Zeitangaben, Fehlerinformationen und einer Gerätekennung, sind ebenfalls mit Ihrem Konto verknüpft, um Synchronisationsprobleme zu beheben. Für sie gibt es derzeit keinen aktiven zeitbasierten Löschauftrag; sie bleiben bestehen, solange das Konto existiert. Eine Server-Warteschlange hält zudem kontobezogene Werbemessungsereignisse der App zur Zustellung und Bestätigung vor; für sie ist keine feste Aufbewahrungsfrist verifiziert.
• Leistungsmessungen der App: Ember kann mit der Messung der Sitzungsleistung bei einer internen Testgruppe beginnen und plant die Ausweitung auf alle Nutzer mit der nächsten Store-Veröffentlichung. Für jede Sitzung kann die App Zeit bis zum Start und bis zur Anzeige des ersten Inhalts, App- und Betriebssystemversionen, Gerätemodell, Arbeitsspeicher und eine separate zufällige Installationskennung senden. Der Sitzungsdatensatz ist ohne Konto-ID und ohne gespeicherte IP-Adresse konzipiert. Ihre 90-tägige Aufbewahrungsfrist hängt von einem aktiven täglichen Löschauftrag ab; Ember wird diesen Auftrag vor der breiteren Veröffentlichung verifizieren.
• Sentry (Functional Software, Inc., Vereinigte Staaten) empfängt Absturz- und Fehlerberichte mit Gerätemodell, Betriebssystem, App-Version und kürzlich besuchten Bildschirmnamen ohne Datensatzkennungen. Ember fügt keine Kontokennung bei. Die IP-Bereinigungseinstellung des Projekts ist derzeit deaktiviert, sodass eine IP-Adresse von Sentry gemäß dessen Einstellungen gespeichert werden kann.
• An einigen Orten, einschließlich Kalifornien, kann die Weitergabe von Daten an Werbepartner zur Werbemessung als „Teilen“ oder „Verkauf“ personenbezogener Daten gelten. Sie können die Website-Messung wie oben beschrieben ablehnen und das iOS-Tracking bei entsprechender Aufforderung verweigern.

Aufbewahrung von Daten

• Konto und synchronisierte Inhalte: gespeichert, solange Ihr Konto aktiv ist. Nach einer Anfrage zur Kontolöschung werden synchronisierte Daten und Sicherungen innerhalb der im Kontolöschungsprozess beschriebenen Fristen entfernt, derzeit bis zu 30 Tage.
• Kontobezogene Nutzungsstatistiken der App: 180 Tage oder bis zur Kontolöschung, falls dies früher erfolgt.
• Kontobezogene Synchronisationsdiagnosen: werden derzeit gespeichert, solange das Konto existiert. Eine aktive 90-Tage-Bereinigung wurde nicht verifiziert.
• Server-Warteschlange für App-Werbemessungen: keine feste Löschfrist verifiziert; kontobezogene Zeilen werden mit dem Konto entfernt.
• Für interne Tests geplante Sitzungen zur Leistungsmessung der App: Die geplante Frist von 90 Tagen hängt von einem aktiven täglichen Löschauftrag ab. Ember wird diesen Auftrag bestätigen, bevor die Messung bei der nächsten Store-Veröffentlichung alle Nutzer erreicht.
• Daten, die von Google, Meta, TikTok, OpenAI, RevenueCat, Sentry und anderen Anbietern gehalten werden, unterliegen den jeweiligen Aufbewahrungsregeln dieser Anbieter.

Ihre Rechte und Auswahlmöglichkeiten

• Auskunft und Übertragbarkeit: Exportieren Sie Ihre Daten aus den Einstellungen der App. Berichtigung: Bearbeiten Sie Ihre Daten direkt in der App.
• Löschung: Nutzen Sie Einstellungen > Daten > Konto löschen oder wenden Sie sich an hi@keepember.com, wenn Sie die App nicht öffnen können.
• Widerspruch, Einschränkung der Verarbeitung oder Anfrage zur Löschung kontobezogener Daten: Schreiben Sie uns eine E-Mail an hi@keepember.com.
• Widerrufen Sie die Anmeldeautorisierung für Google oder Apple über Ihr jeweiliges Anbieterkonto.
• Website-Messung: Nutzen Sie den Link „Analyse-Einstellungen“. Unter iOS: Verwenden Sie Einstellungen > Datenschutz & Sicherheit > Tracking, um die Tracking-Erlaubnis der App zu steuern.
• Die mobile App verfügt derzeit über keinen separaten Schalter für Firebase Analytics, kontobezogene Nutzungsstatistiken oder Leistungsmessungen der App. Kontaktieren Sie uns, um die Löschung der mit Ihrem Konto verknüpften Daten zu beantragen.
• Sie können eine Beschwerde bei Ihrer örtlichen Datenschutzbehörde einreichen.

Sicherheit

• HTTPS schützt Daten bei der Übertragung; Supabase verwaltet die Verschlüsselung im Ruhezustand und Zugriffskontrollen auf Zeilenebene.
• Kontakte, Notizen, Tagebucheinträge und andere sensible Felder werden vor der Cloud-Synchronisierung auf Ihrem Gerät mit Schlüsseln verschlüsselt, die Ember nicht besitzt. Mitarbeiter von Ember können diese verschlüsselten Felder nicht lesen. Kontobezogene Nutzungsdatensätze und Diagnosen bleiben für autorisierte Betriebsabläufe sichtbar. Wenn Sie Keeper oder eine andere KI-Funktion bitten, Inhalte zu verarbeiten, wird der benötigte Kontext auf Ihrem Gerät entschlüsselt und an den KI-Anbieter gesendet. Klartext-Inhalte von KI-Anfragen und -Antworten in der temporären Server-Warteschlange werden gewöhnlich innerhalb von etwa ein bis zwei Stunden gelöscht; fehlgeschlagene Aufträge, die erneut eingereiht werden, können bis zu sieben Tage aufbewahrt werden.
• Anmeldedaten werden im sicheren Speicher des Geräts aufbewahrt, wo dies anwendbar ist.

Datenschutz von Kindern

Ember richtet sich nicht an Kinder unter 13 Jahren oder dem Mindestalter in ihrem Land. Wir erheben wissentlich keine Daten von ihnen und löschen Konten, die wir als zu Kindern gehörend identifizieren.

Internationale Übermittlungen

Cloud-Daten werden bei Supabase in Singapur gehostet. Andere Dienstleister können Daten in anderen Ländern verarbeiten, einschließlich der Vereinigten Staaten. Wo erforderlich, nutzen grenzüberschreitende Übermittlungen Standardvertragsklauseln (Standard Contractual Clauses) oder andere anwendbare Garantien.

Änderungen dieser Richtlinie

• 26. September 2026: Diese Aktualisierung erläutert die bereits genutzten Mess- und Werbepraktiken, einschließlich der Pixel von Meta und TikTok, der Meta- und RevenueCat-App-Ereignisse sowie der kontobezogenen Nutzungs- und Synchronisationsdiagnosen.
• Wir veröffentlichen diese Klarstellung unverzüglich, da sie bereits stattfindende Mess- und Werbepraktiken beschreibt. Die App-Leistungsmessung ist eine geplante Aktivität und kann vor der nächsten Store-Veröffentlichung mit einer internen Testgruppe beginnen.
• Wenn wir diese Richtlinie aktualisieren, ändern wir das Datum „Zuletzt aktualisiert“ und erläutern kürzliche Änderungen auf dieser Seite. Wenn eine künftige Änderung eine Vorankündigung oder Einwilligung nach geltendem Recht erfordert, werden wir diese bereitstellen, bevor die Änderung wirksam wird.

Kontakt

Fragen zu dieser Richtlinie oder eine Datenanfrage? Schreiben Sie eine E-Mail an hi@keepember.com.