Datenschutzerklärung

Consten ist ein täglicher Aufgaben-Tracker von Donkeyshin, LLC.

Die kurze Fassung. Deine Aufgaben liegen auf deinem Gerät und funktionieren offline. Ein Account ist optional. Eine Serverkopie deiner Aufgaben gibt es nur, wenn du abonnierst und die Synchronisierung einschaltest. Nichts wird verfolgt, zu einem Profil verarbeitet oder verkauft.

Der Rest sind die Details.

Was auf deinem Gerät bleibt

Aufgabennamen, Notizen, Symbole, Zeitpläne, Zähler, alles, was du über einen Tag schreibst, und dein Erledigungsverlauf bleiben auf dem Gerät, auf dem du sie angelegt hast. Alles, was Consten aus Health liest, bleibt ebenfalls hier. Abhaken, Bearbeiten, Verlauf, Widgets und die Watch App funktionieren völlig ohne Netz.

Wenn es einen Account gibt

Ein Account ist optional. Consten funktioniert ohne einen, während der Testphase und nachdem du abonniert hast.

Beim Abonnieren wird dir ein Account angeboten, mit E-Mail, „Mit Apple anmelden“ oder Google. Du kannst „Später“ wählen, und nichts hört auf zu funktionieren. Du kannst dich außerdem jederzeit in den Einstellungen anmelden, ob du abonnierst oder nicht.

Ein Account bewahrt gerade genug auf, um dich zu identifizieren und zu bestätigen, dass dein Abo aktiv ist.

Die Synchronisierung einzuschalten legt keinen Account an. Es startet eine Serverkopie deiner Daten auf dem Account, den du bereits hast.

Dein Apple- oder Google-Passwort erreicht mich nie.

Was auf dem Server liegt

Beim ersten Start registriert Consten die Installation. Dieser Eintrag ist eine Kennung aus dem Store, aus dem du die App geladen hast, plus die Angabe, ob ein Abo aktiv ist. Er wird geschrieben, bevor ein Account existiert, und er trägt nichts, was du getippt hast.

Beim Anmelden wird deine E-Mail-Adresse gesendet, oder Apples private Relay-Adresse, wenn du dich so anmeldest. Beim Abonnieren wird deine Store-Transaktion gesendet, damit der Server bestätigen kann, dass das Abo aktiv ist. Beides passiert, ob die Synchronisierung an ist oder nicht.

Mit eingeschalteter Synchronisierung bewahrt Consten zusätzlich eine Kopie deiner Daten auf, damit sie zwischen deinen Geräten wandern und ein verlorenes Handy überstehen können:

Aufgaben, Erledigungen, Übersprungenes, Zähler, Einstellungen und Vorlieben.
Alles, was du über einen Tag schreibst, aufbewahrt bei diesem Tag.
Hintergrundfotos von Designs, falls du eines festlegst, damit ein Design auf deinen anderen Geräten richtig aussieht.
Wann deine Erinnerungen auf jedem Gerät fällig sind, damit Consten erkennen kann, ob eines aufgehört hat, sie auszulösen.
Ein Mitteilungs-Token für das Gerät, damit der Server ihm das stumme Signal schicken kann, das unter Mitteilungen beschrieben ist.
Die heutige Summe eines Messwerts, dem eine Aufgabe folgt, aber nur mit eingeschaltetem „Health-Fortschritt synchronisieren“. Dieser Schalter ist von der Synchronisierung getrennt und aus, bis du ihn einschaltest.

Während der Testphase gibt es keine Sicherung

Während der Testphase wird nichts gesichert. Deine Daten liegen nur auf dem Gerät in deiner Hand, geht dieses Gerät also verloren oder kaputt, gehen die Daten mit. Anmelden ändert daran nichts. Das Sichern beginnt, sobald du abonnierst und die Synchronisierung einschaltest.

Wer sonst deine Daten berührt

Cloudflare betreibt die Server, die Datenbank und den Dateispeicher und stellt Anmeldecodes und Service-E-Mails zu. E-Mails zuzustellen heißt, dass deine Adresse dort verarbeitet wird.
Apple und Google wickeln die Zahlung ab und bestätigen, wer du bist, wenn du ihre Anmeldung nutzt. Keiner von beiden sieht deine Aufgaben.

Jeder verarbeitet deine Daten nur, um Consten zu betreiben, und bietet denselben oder einen gleichwertigen Schutz dafür, wie ihn diese Erklärung beschreibt. Niemand sonst erhält sie. Sie werden nie verkauft und nie für Werbung weitergegeben.

Wie sie geschützt werden

Daten werden bei der Übertragung und im gespeicherten Zustand verschlüsselt. Anmeldecodes sind kurzlebig, werden nie in lesbarer Form gespeichert und nie in Protokolle geschrieben. Sitzungs-Tokens werden gehasht gespeichert und wechseln bei Gebrauch.

E-Mail

Deine Adresse wird für Anmeldecodes und gelegentliche Service-Nachrichten genutzt, etwa um dir zu sagen, dass ein Abo ausgelaufen ist und wann die Serverkopie entfernt wird. Es gibt keine Werbe-E-Mails und keinen Newsletter.

Mitteilungen

Erinnerungen sind standardmäßig aus und bleiben aus, bis du sie für eine bestimmte Aufgabe einschaltest. Dein eigenes Gerät bereitet sie vor und stellt sie zu, und der Wortlaut einer Erinnerung verlässt es nie.

Mit eingeschalteter Synchronisierung kann der Server deinem Gerät ein stummes Signal schicken. Es trägt keinen Inhalt und zeigt nichts auf dem Bildschirm. Es bittet die App nur zu synchronisieren, damit ein Gerät, das zurückgefallen ist, seine Erinnerungen auffrischen kann.

Standort, nur wenn du danach fragst

Consten fragt nach deinem Standort nur, wenn du einem Erscheinungsbild-Zeitplan eine Regel für Sonnenaufgang oder Sonnenuntergang hinzufügst. Es nutzt eine grobe Position, gerundet bevor sie gespeichert wird, um diese Zeiten auf deinem Gerät zu berechnen. Sie wird nirgendwohin gesendet, und alles funktioniert weiter, wenn du nein sagst. Diese Regeln fallen auf die feste Uhrzeit zurück, die du eingestellt hast.

Consten fragt auch nach deinem Standort, wenn du einer Aufgabe einen Ort zuweisen willst, damit die Aufgabe sich selbst abhaken kann, wenn du dort ankommst oder wenn du gehst. Dein iPhone achtet auf diesen einen Ort und sagt Consten, dass du ihn überquert hast. Dafür ist die Einstellung „Immer“ da, und für nichts anderes wird sie genutzt.

Der Ort, den du festlegst, bleibt auf diesem Gerät. Er wird nie an einen Server gesendet, steht also nicht in deinem Datenexport, und dort gibt es nichts zu löschen. Consten zeichnet nie auf, wohin du gehst: kein Standortverlauf, keine Spur, und nichts wird im Hintergrund erfasst. Die Suche nach einem Ort fragt Apple Karten, genau wie jede andere Kartensuche.

Du wirst nur gefragt, wenn du die Funktion nutzt. Eine Aufgabe mit einem Ort lässt sich weiterhin von Hand abhaken, wenn du nein sagst.

Health, nur wenn du eine Aufgabe damit verknüpfst

Consten fragt nach Health-Zugriff nur, wenn du eine Aufgabe etwas folgen lässt, das Health ohnehin für dich zählt. Apples Datenschutzlabel nennt das Gesundheitsdaten. Eine Aufgabe folgt einem Messwert, und Consten liest dessen heutige Summe auf deinem Gerät, um den Zähler der Aufgabe zu füllen. Es liest nie deinen Verlauf, und es liest nie einen Messwert, den du mit keiner Aufgabe verknüpft hast. Es wird nie etwas nach Health zurückgeschrieben. Alles funktioniert weiter, wenn du nein sagst.

Ein Messwert erreicht den Server nur, wenn du „Health-Fortschritt synchronisieren“ einschaltest, und dann nur die heutige Summe für die Messwerte, die deine eigenen Aufgaben nutzen.

Deine Stimme verlässt das Gerät nie

Das Mikrofon öffnet sich nur, wenn du es antippst, und nur, um eine Aufgabe aufzuschreiben. Sprache in Worte zu verwandeln und diese Worte in eine Aufgabe, läuft beides auf deinem Gerät mit Apples eigenen Modellen. Es wird kein Ton auf die Festplatte aufgezeichnet, und nichts wird irgendwohin gesendet. Tippen geht stattdessen jederzeit.

Diagnose, bis du sie abstellst

„Diagnose teilen“, in den Einstellungen unter „Datenschutz & Sicherheit“, ist an, bis du es abstellst. Damit sendet Consten einen Eintrag über Abstürze, Hänger, das Ergebnis der Abo-Prüfung und welche Funktionen genutzt werden, zusammen mit der App-Version und der Plattform. Jeder Eintrag trägt einen zufälligen Code, der sich mit jedem App-Update ändert, er kann also kein Gerät über die Zeit verfolgen. Er wird nie mit einem Account verbunden. Keine Aufgabe, Notiz, kein Foto, keine Adresse und kein Health-Wert ist je enthalten. Einträge werden etwa 90 Tage aufbewahrt und dann gelöscht. Den Schalter abzustellen beendet das Aufzeichnen sofort und verwirft alles, was noch nicht gesendet war.

Kein Tracking, keine Werbung

Consten trägt keine Werbung, keine Analyse-Tools von Drittanbietern und kein Tracking über Apps oder Websites hinweg. Die Diagnose oben ist Constens eigene und bleibt anonym. Es baut kein Profil von dir auf und trainiert nichts mit deinen Daten.

Diese Website setzt keine Cookies und führt keine Analyse aus. Es gibt hier nichts, wozu du einwilligen müsstest.

Widgets und der Sperrbildschirm

Widgets lesen dieselben Daten wie die App. Was auf dem Sperrbildschirm erscheint, steuerst du in den Einstellungen, einschließlich des vollständigen Verbergens von Aufgabennamen im gesperrten Zustand. Die App-Sperre legt die ganze App hinter Face ID, Touch ID, Optic ID oder deinen Code.

Deine Daten aufbewahren und löschen

„Aufgaben und Einstellungen löschen“ in der App unter „Einstellungen“, oder gestartet über Deine Daten oder deinen Account löschen. Es entfernt die Serverkopie: Aufgaben, Erledigungen, Zähler, alles, was du über einen Tag geschrieben hast, Einstellungen, Vorlieben und Design-Fotos. Es behält deinen Account, dein Abo und deine Anmeldung und rührt dein Gerät nicht an. Andere Geräte mit eingeschalteter Synchronisierung hören beim nächsten Verbinden auf zu synchronisieren und behalten ab da ihre eigenen lokalen Daten.
„Account löschen“ in der App unter „Einstellungen“, oder gestartet über Deine Daten oder deinen Account löschen. Es entfernt den Account selbst und alles, was „Aufgaben und Einstellungen löschen“ entfernt. Es rührt dein Gerät nicht an.
Einwilligung widerrufen, indem du die Synchronisierung ausschaltest. Das stoppt, dass deine Aufgaben den Server erreichen. „Health-Fortschritt synchronisieren“ auszuschalten stoppt Health-Werte getrennt davon und verwirft alle, die in der Warteschlange standen und noch nicht gesendet waren. Der Installationseintrag oben ist davon getrennt, und er wird weiter aktualisiert, solange die App auf deinem Gerät ist. Die App zu löschen beendet diesen Eintrag, und „Account löschen“ entfernt, was bereits gespeichert ist.
Läuft ein Abo aus, während die Synchronisierung an ist, wird die Serverkopie 12 Monate aufbewahrt. Sich anzumelden und die Synchronisierung innerhalb dieser Zeit einzuschalten stellt deinen Verlauf wieder her. Nach 12 Monaten wird sie gelöscht.
Nach 12 Monaten wird auch dein Account gelöscht, zusammen mit den daran hängenden Anmeldemethoden. Ich schreibe dir 30 Tage vorher und noch einmal 7 Tage vorher. Diese E-Mails sind ein Entgegenkommen und keine Garantie, eine, die zurückkommt oder im Spam landet, hält die Löschung also nicht auf. Kommst du später zurück, meldest du dich neu an, und die App lädt hoch, was auf deinem Gerät liegt. Dein Abo-Eintrag wird nicht gelöscht, ein Abo, das du noch bezahlst, lässt sich also zurückholen.
Daten auf deinem Gerät werden von all dem nie angerührt. Nichts, was du angelegt hast, wird wegen einer fehlenden Zahlung gelöscht.

Deine Rechte

Wo du auch lebst, du hast das Recht, die über dich gespeicherten Daten einzusehen, sie zu berichtigen, zu löschen, eine Kopie anderswohin mitzunehmen oder ihrer Verarbeitung zu widersprechen.

Die App deckt all das ab. Um eine Kopie anderswohin mitzunehmen, öffne die Einstellungen, dann „Synchronisierung“, dann „Deine Daten exportieren“. Ein Download-Link geht per E-Mail an die Adresse deines Accounts. Er gilt 3 Tage und für 3 Downloads, danach wird die Datei gelöscht. Die Datei enthält alles, was auf dem Server liegt, und die App sagt dir vorher, was das ist. Du kannst dich außerdem bei deiner örtlichen Datenschutzbehörde beschweren.

Wo sie gespeichert werden

Consten läuft im globalen Netzwerk von Cloudflare, deine Daten können also in einem anderen Land als deinem eigenen verarbeitet werden. Sie sind überall gleich geschützt.

Kinder

Consten richtet sich nicht an Kinder, und ich erhebe wissentlich keine personenbezogenen Daten von ihnen.

Änderungen

Ändert sich, was Consten erfasst, ändern sich diese Seite und der Text in der App gemeinsam, und das Datum oben rückt vor. Alles Wesentliche taucht außerdem in der App auf, nicht nur hier.

Fragen

Schreib mir an support@consten.app.