Datenschutz

Was auf deinem iPhone bleibt

Deine App-Auswahl, die Zeiten deiner Sperren und deine Einstellungen liegen auf deinem Gerät und verlassen es nicht.

Die Auswahl selbst ist für Kaze nicht lesbar: iOS übergibt unlesbare Kennungen, nicht Namen. Namen und Symbole zeichnet iOS. Kaze weiß also nicht, welche Apps du gesperrt hast — und kann es niemandem erzählen.

Der Notfallcode liegt auf dem Gerät nicht im Klartext. Gespeichert wird nur eine Prüfsumme mit Zufallszusatz, an der Kaze deine Eingabe erkennt.

Ausnahme eins: der Notfallcode an deine E-Mail-Adresse

Wenn du eine Sperre vorzeitig beenden willst, schickt Kaze dir einen Code an die Adresse, die du hinterlegt hast. Das ist einer von drei Wegen, auf denen etwas von deinem Gerät hinausgeht — die beiden anderen stehen darunter.

Was dabei passiert:

• Die Adresse wird zum Versand verwendet und in unserer Technik nirgends abgelegt — kein Protokoll, keine Liste.
• Wie bei jeder Verbindung im Internet sieht unsere Schnittstelle dabei deine IP-Adresse. Abgelegt wird sie nicht: der Schutz vor Missbrauch merkt sich ausschließlich Zählstände zu einem daraus verkürzten Fingerabdruck — keine E-Mail-Adressen, keine Inhalte. Der Zählstand löscht sich nach einer Minute selbst; die reinen Stundensummen dahinter nach gut einem Tag.
• Das Postfach, aus dem die Mail kommt, wird stündlich ungelesen geleert. Es wird dort nicht gezählt und nicht mitgeschrieben.
• Antwortest du auf die Mail, geht deine Antwort an ein Postfach, das ein Mensch liest.

Ausnahme zwei: das Kontaktformular

Auf der Support-Seite kannst du uns schreiben. Dann geht an uns, was du ins Formular einträgst: dein Name, deine Nachricht, bis zu drei angehängte Dateien — und deine E-Mail-Adresse, wenn du eine Antwort möchtest. Mehr nicht: das Formular schickt keine Gerätedaten mit, keine Kennung, keine Programmversion.

Deine Nachricht landet als E-Mail in einem Postfach, das ein Mensch liest (info@neckarshore.ai). Eine Antwort geht an die Adresse, die du dafür angegeben hast. Wir heben deine Nachricht so lange auf, wie wir sie zum Beantworten und Nachvollziehen brauchen — spätestens sechs Monate nach Eingang löschen wir sie.

Anhänge kommen so bei uns an, wie du sie auswählst — verkleinert oder verändert wird nichts. Bedenke dabei: ein Kamerafoto kann in seinen Metadaten Aufnahmeort und -zeit tragen, und ein Bildschirmfoto zeigt, was darauf zu sehen ist. Schick uns nur, was du uns zeigen willst.

Der Spam-Schutz: damit das Formular nicht von Maschinen geflutet wird, prüft ein Dienst von Cloudflare (Cloudflare, Inc., USA), ob ein Mensch vor dem Bildschirm sitzt. Dafür lädt dein Browser beim Aufruf der Support-Seite ein Skript von Cloudflare, das technische Merkmale deines Browsers und deine IP-Adresse verarbeitet — nach Cloudflares Zusage ohne Cookies und ohne seitenübergreifende Verfolgung. Den Inhalt deiner Nachricht und deiner Anhänge bekommt Cloudflare nicht zu sehen.

Ausnahme drei: der Rückmeldeweg in der App

In den Einstellungen kannst du uns aus Kaze heraus schreiben. Anders als beim Kontaktformular gehen dabei drei technische Angaben mit — und zwar mit Absicht: ohne sie lässt sich ein gemeldeter Fehler oft nicht nachstellen.

Was mitgeht:

• Dein Text — das, was du selbst hineinschreibst, und nur das. Wenn du deinen Namen tippst, schickst du deinen Namen.
• Die Version von Kaze — damit wir wissen, welchen Stand du vor dir hast.
• Die Version von iOS — weil sich derselbe Fehler zwischen iOS-Versionen verschieden verhält.
• Die Modellbezeichnung deines iPhones, in der Form „iPhone16,1“ — das Modell, nicht dein Gerät. Kein Gerätename, keine Kennnummer; zwei Rückmeldungen ergeben nicht dieselbe Person.

Mitgeschickt wird dabei kein Konto, keine Kennung und keine Nummer, an der wir dich wiedererkennen könnten.

Deine Rückmeldung verlässt dein Gerät und geht an unsere eigene Schnittstelle (relay.neckarshore.ai) — dieselbe, über die auch der Notfallcode läuft, und an niemanden sonst. Wie bei jeder Verbindung im Internet sieht sie dabei deine IP-Adresse; abgelegt wird sie nicht, und wie beim Notfallcode merkt sich der Schutz vor Missbrauch nur einen Zählstand zu einem daraus verkürzten Fingerabdruck — er löscht sich nach einer Minute selbst. Was dort mit deiner Rückmeldung geschieht, bauen wir gerade um: bis das steht, wird sie nicht angenommen.

Diese Webseite

Diese Seite setzt keine Cookies und lädt kein Zähl- oder Analyse-Skript in deinen Browser. Mit einer Ausnahme holt sie auch nichts von fremden Servern: auf der Support-Seite lädt dein Browser den Spam-Schutz des Kontaktformulars von Cloudflare — was der tut, steht oben beim Formular. Darüber hinaus gibt es hier nichts wiederzuerkennen — und du musst uns das nicht glauben: es ist an der ausgelieferten Seite nachprüfbar.

Wie jeder Webserver verarbeitet der Betreiber der Seite technisch notwendige Verbindungsdaten, um sie überhaupt ausliefern zu können.

Wer uns dabei hilft

Vier Dienstleister arbeiten in unserem Auftrag und nach unserer Weisung — sie dürfen mit den Daten nichts Eigenes tun:

• Vercel (Vercel Inc., USA) liefert diese Webseite aus, betreibt den Dienst, der den Notfallcode auf den Weg bringt, und nimmt die Nachrichten aus dem Kontaktformular und die Rückmeldungen aus der App entgegen.
• Upstash (Upstash, Inc., USA) hält die Zählstände des Missbrauchsschutzes — die Zahlen von oben, keine Adressen.
• Hostinger (HOSTINGER, UAB, Litauen) befördert die Mail mit dem Notfallcode und die Nachrichten aus dem Kontaktformular und stellt beide Postfächer — das Absender-Postfach des Notfallcodes, das stündlich geleert wird, und das Postfach, in dem deine Nachricht landet.
• Cloudflare (Cloudflare, Inc., USA) prüft für den Spam-Schutz des Kontaktformulars, ob ein Mensch schreibt — technische Browser-Merkmale und deine IP-Adresse, keine Inhalte.

Vercel, Upstash und Cloudflare haben ihren Sitz in den USA. Für diese Übermittlungen bestehen die von der EU vorgesehenen Garantien: Vercel und Cloudflare sind unter dem EU-US Data Privacy Framework zertifiziert; für Upstash gelten die von der EU-Kommission dafür vorgesehenen Vertragsgarantien. Eine Kopie der Garantien bekommst du über die unten genannte Adresse.

Warum wir das dürfen

Das Gesetz verlangt für jede Verarbeitung einen Grund. Unsere sind:

• Der Notfallcode wird verschickt und deine Antwort-Mail beantwortet, weil du es anforderst (Art. 6 Abs. 1 lit. b DSGVO).
• Deine Nachricht über das Kontaktformular wird angenommen und beantwortet, weil du uns darum bittest (Art. 6 Abs. 1 lit. b DSGVO).
• Der Missbrauchsschutz, der Spam-Schutz des Kontaktformulars und die technisch notwendigen Verbindungsdaten dieser Webseite halten den Dienst funktionsfähig und sicher — unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO).

Das Kästchen im Kontaktformular ist keine Einwilligung, an der die Verarbeitung hängt — verarbeiten dürfen wir deine Nachricht, weil du uns schreibst. Es stellt sicher, dass du diese Seite gesehen hast, bevor etwas unterwegs ist.

Deine Rechte

Du kannst jederzeit erfahren, ob und welche Daten es über dich gibt (Auskunft, Art. 15 DSGVO), sie berichtigen (Art. 16), löschen (Art. 17) oder ihre Verarbeitung einschränken lassen (Art. 18) und sie in einem übertragbaren Format erhalten (Art. 20). Schreib dafür an info@neckarshore.ai.

Bei Kaze wird die Antwort meistens sein: es ist nichts gespeichert, was sich dir zuordnen ließe. Auch das teilen wir dir dann mit (Art. 11 DSGVO).

Widerspruch: Der Verarbeitung, die auf unserem berechtigten Interesse beruht — Missbrauchsschutz, Spam-Schutz und Verbindungsdaten —, kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen (Art. 21 DSGVO).

Wenn du findest, dass wir mit deinen Daten falsch umgehen, kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren (Art. 77 DSGVO) — für uns zuständig ist der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg.

Wer verantwortlich ist

Verantwortlich ist German Rauhut, Rotebühlstraße 176, 70197 Stuttgart — alle Angaben im Impressum.

Änderungen

Ändert sich etwas an dem, was hier steht, ändert sich diese Seite mit. Sie beschreibt keinen Plan, sondern den Stand.