Datenschutzerklärung der App.

Diese Erklärung beschreibt die native App The Way of Creation für iPhone, iPad und Mac. Lesen und das Ziehen zufälliger Karten funktionieren ohne Konto. Über die Nutzung von KI, die Erinnerungsfunktion, die iCloud-Synchronisierung und das Senden von Feedback entscheidest du jeweils getrennt.

Der unten genannte Betreiber in der Schweiz ist für die App und die hier beschriebene Datenverarbeitung verantwortlich. Bei Fragen zur App oder zu deinen Daten erreichst du ihn unter hello@thewayofcreation.com.

…
Schweiz

Bevor du die App regulär nutzt, bestätigst du, dass du mindestens 18 Jahre alt bist, stimmst den Nutzungsbedingungen der App zu und nimmst diese Datenschutzerklärung zur Kenntnis. Wir erfassen diese Altersbestätigung, nicht dein Geburtsdatum. Das aktiviert weder die KI-Verarbeitung noch die automatische Erinnerungsfunktion oder die iCloud-Synchronisierung. Darüber entscheidest du jeweils getrennt.

Der verschlüsselte Datenspeicher auf deinem Gerät hält die Dokumentversionen und ihre Hashwerte, die Sprache, deine ausdrücklichen Entscheidungen und die von deinem Gerät gemeldete Uhrzeit fest. Für diesen lokalen Nachweis brauchst du kein Konto. Wenn du dich später mit Apple anmeldest, verknüpft die App den Nachweis mit deinem codierten Dienstkonto und erfasst, wann der Server ihn erhalten hat. Der Server prüft die frühere Gerätezeit nicht unabhängig nach.

Wenn eine überarbeitete Fassung vorliegt, fragt die App erneut nach deiner Entscheidung, bevor du sie weiter regulär nutzt. Bestehende Notizen, Gespräche und Entwürfe bleiben erhalten. Auch ohne die neue Fassung anzunehmen, kannst du die Dokumente lesen, den Support kontaktieren und die Funktionen zum Löschen von Daten und zum Verwalten deines Apple-Abos aufrufen.

Deine Gespräche, nicht gesendeten Entwürfe, Erinnerungsnotizen, behaltenen Karten und Lesepositionen liegen in einem verschlüsselten lokalen Datenspeicher. Das Gerät bewahrt den Verschlüsselungsschlüssel im Apple-Schlüsselbund auf. Die App schließt ihren persönlichen Datenspeicher von Gerätesicherungen aus. Geht das Gerät oder sein Schlüssel verloren, lassen sich die lokalen Daten möglicherweise nicht wiederherstellen.

Lesen und Suchen erfolgen lokal. Suchbegriffe, Lesepositionen und Listen behaltener Karten werden nicht an unseren KI-Dienst gesendet. Die App enthält keine Werbung und wertet dein Leseverhalten nicht aus.

Die App lädt bei Bedarf öffentliche Inhaltsausgaben und Bilder herunter. Diese Anfragen enthalten die Adresse der öffentlichen Ressource und technische Verbindungsdaten, aber keine Gespräche, Notizen oder Suchbegriffe von dir. Öffentliche Inhalte werden getrennt vom verschlüsselten persönlichen Datenspeicher aufbewahrt.

Vor der ersten KI-Anfrage bittet dich die App, dich mit Apple anzumelden und der KI-Verarbeitung zuzustimmen. Bei einer KI-Anfrage werden die Inhalte verarbeitet, die für die gewählte Aktion nötig sind: deine Nachricht oder Situationsbeschreibung, der Gesprächskontext, die angehängte Karte oder der angehängte Text sowie Erinnerungsnotizen, wenn die Erinnerungsfunktion eingeschaltet ist. Ausgewählte Wörter werden im Kontext des vollständigen Textes verarbeitet. Auch für Leseempfehlungen und Vorschläge für Erinnerungsnotizen werden die dafür relevanten Gesprächsinhalte verarbeitet. Ein nicht gesendeter Entwurf wird nicht allein dadurch hochgeladen, dass du ihn eingibst.

Anfragen gelangen über unseren Dienst und OpenRouter zum Anbieter Microsoft Azure in der EU. Wir beschränken die Weiterleitung auf diesen Anbieter, verlangen die Verarbeitung ohne Datenaufbewahrung und deaktivieren Ersatzanbieter. Unsere Server verarbeiten die Inhalte, um die Anfrage zu beantworten, speichern aber keine Gespräche, Entwürfe, Notizen oder erzeugten Antworten.

Unsere App aktiviert bei OpenRouter weder die Protokollierung von Prompts und Antworten noch die Nutzung dieser Daten zum Modelltraining. OpenRouter bewahrt Metadaten zu Anfragen auf, etwa Tokenzahlen und Zeitangaben, und ordnet Prompts Kategorien zu, um anonyme Nutzungsstatistiken zu erstellen. Die Weiterleitung ohne Datenaufbewahrung erlaubt ein vorübergehendes Zwischenspeichern von Prompts im Arbeitsspeicher. Wir nutzen keinen dauerhaften Antwort-Cache für persönliche Antworten. Die Beschränkung auf die EU gilt für den Modellanbieter. Sie bedeutet nicht, dass sich jedes System von OpenRouter in der EU befindet.
Die automatische Erinnerungsfunktion bleibt ausgeschaltet, bis du sie einschaltest. Mit derselben KI-Antwort können dann Erinnerungsnotizen auf deinem Gerät erstellt, aktualisiert oder entfernt werden. Dafür wird keine zusätzliche Anfrage an das Modell gestellt. Du kannst Notizen ansehen, bearbeiten, einzeln löschen oder alle gemeinsam löschen. Du kannst auch die Erinnerungsfunktion ausschalten. Nach dem Ausschalten bleiben die Notizen erhalten. Sie werden dann nicht mehr gesendet und nicht mehr automatisch aktualisiert. Eine bereits erteilte Zustimmung zur Nutzung manuell gespeicherter Notizen aktiviert keine automatischen Aktualisierungen.

Die Leseempfehlungen bleiben ausgeschaltet, bis du sie einschaltest. Als Grundlage kannst du das aktuelle Gespräch, aktivierte Erinnerungsnotizen oder beides wählen. Nach dem Einschalten werden die Empfehlungen nur aktualisiert, wenn sich dieser Kontext ändert und „Lesen“ oder die Einstellungen für Leseempfehlungen geöffnet sind. Jede Aktualisierung verbraucht einen Teil deines KI-Kontingents. Du kannst die Quellen ändern oder die Leseempfehlungen ausschalten.

Apple prüft deine Anmeldung. Wir fragen deine E-Mail-Adresse ab, um dir notwendige Mitteilungen zu deinem Konto, zur Sicherheit und zum Dienst zu senden. Mit „E-Mail-Adresse verbergen“ kannst du deine persönliche Adresse privat halten. Wir fragen deinen Namen nicht ab, melden dich nicht für Newsletter an und geben deine E-Mail-Adresse nicht an den KI-Anbieter weiter.

Unser Dienst speichert deine E-Mail-Adresse verschlüsselt. Er speichert auch eine codierte Kontokennung. Er bewahrt Nachweise darüber auf, welchen Fassungen der Nutzungsbedingungen du zugestimmt und welche Fassungen der Datenschutzerklärung du zur Kenntnis genommen hast. Gesondert speichert er Version und Zeitpunkt deiner KI-Einwilligung, außerdem Sitzungsdaten und Informationen zur Geräteprüfung. Er schützt den Apple-Anmeldenachweis, der nötig ist, um die Anmeldung beim Löschen des Dienstkontos zu widerrufen.

Wir erfassen Anfragekennungen, Aktionsarten, Kosten, die Anzahl der Gesprächsrunden und Kontingentzeiträume, um Grenzen einzuhalten, Anbieterkosten abzurechnen und Missbrauch zu verhindern. Diese Daten enthalten keinen Nachrichtentext. Bei Netzwerkverbindungen wird die IP-Adresse für die Infrastruktur sichtbar, die die Anfrage verarbeitet. Unsere Anwendung verwendet für Missbrauchsprüfungen kurzlebige, mit einem Schlüssel berechnete Hashwerte von Netzwerkdaten. Automatisch von der Infrastruktur geführte Anfrageprotokolle werden von den aufbewahrten App-Protokollen ausgeschlossen.

Wir verarbeiten die Informationen, die nötig sind, um die von dir gewählten Funktionen bereitzustellen, den Vertrag über die App-Dienste zu erfüllen, Konten zu schützen, Missbrauch zu verhindern, die Nutzung abzurechnen und gesetzliche Pflichten zu erfüllen. Soweit das geltende Datenschutzrecht eine Rechtsgrundlage verlangt, stützen sich diese Zwecke auf die Vertragserfüllung, gesetzliche Pflichten oder berechtigte Interessen am Betrieb eines sicheren, verlässlichen Dienstes. Wir beschränken die Verarbeitung auf das Nötige.

Die optionale KI-Verarbeitung erfordert deine gesonderte informierte Einwilligung. Das umfasst auch die Verarbeitung möglicherweise sensibler Informationen, die du selbst eingibst. Du kannst die Einwilligung widerrufen, indem du die KI nicht mehr nutzt und dich abmeldest. Du kannst auch die Löschung des Dienstkontos beantragen. Deine bestehenden lokalen Inhalte bleiben verfügbar, solange du sie nicht löschst. Die Erinnerungsfunktion und iCloud haben eigene Einstellungen. Ein Widerruf macht eine bereits rechtmäßig abgeschlossene Verarbeitung nicht rückgängig.

Wenn du die Synchronisierung einschaltest, sendet die App verschlüsselte persönliche Datensätze an deine private iCloud-Datenbank: Gespräche, Erinnerungsnotizen, behaltene und zuletzt gesehene Karten sowie Lesepositionen. Nicht gesendete Entwürfe, noch nicht gesendete Anhänge, Zugangsdaten des Dienstes, die KI-Zustimmung und der Zustand der Leseempfehlungen werden nicht synchronisiert.

Ein separater Verschlüsselungsschlüssel wird über den iCloud-Schlüsselbund mit deinen Geräten geteilt. Apple verarbeitet außerdem Datensatzkennungen, Größen und Metadaten zur Synchronisierung. Unser KI-Dienst erhält weder den Datenspeicher in der Cloud noch dessen Schlüssel. Eine Wiederherstellung setzt den Zugriff auf dasselbe iCloud-Konto und denselben Schlüssel voraus. Verschlüsselung garantiert nicht, dass verlorene Daten wiederhergestellt werden können.

Apple verarbeitet die Zahlungsdaten. Unser Dienst erhält geprüfte Kaufkennungen, Abonnementzeiträume und den Status von Verlängerungen oder Rückerstattungen sowie eine codierte Zuordnung zum Konto. Wir nutzen diese Daten, um bezahlten Zugang bereitzustellen, Käufe wiederherzustellen und zu verhindern, dass ein Kauf mit dem falschen Konto genutzt wird. Wir erhalten weder deine Kartendaten noch deine Bankverbindung.

Hilfe und Support bereitet eine E-Mail in deiner Mail-App vor oder lässt dich den Text kopieren. Du prüfst den Inhalt vor dem Senden. Nachrichten aus Gesprächen werden nur aufgenommen, wenn du sie für das Feedback auswählst. Eine gesendete E-Mail erreicht unser Support-Postfach mit den Informationen, die dein E-Mail-Dienst übermittelt, einschließlich deiner Absenderadresse. Wir löschen den Support-Schriftwechsel innerhalb von 30 Tagen, nachdem das Anliegen geklärt wurde.

Lokale persönliche Inhalte haben kein automatisches Ablaufdatum. Du verwaltest sie in der App. Daten zur Dienstidentität, deine E-Mail-Adresse, Nachweise über deine Zustimmung zu den Nutzungsbedingungen und deine Kenntnisnahme der Datenschutzerklärung, deine gesonderte KI-Einwilligung und Gerätedaten bleiben bestehen, solange das Dienstkonto existiert. Beim Löschen des Kontos werden diese Daten entfernt und der geschützte Apple-Anmeldenachweis widerrufen.

Detaillierte Nutzungs- und Anfragedaten laufen nach 35 Tagen ab. Ausgenommen sind offene Kosten oder noch laufende Verpflichtungen aus einem Kontingent. Nach dem Löschen des Kontos hält ein auf das Nötigste reduzierter codierter Vermerk die aktuellen Kosten und die Anzahl der Gesprächsrunden bis zum Ende dieses Kontingentzeitraums fest. So lässt sich die Begrenzung nicht durch ein neues Konto zurücksetzen. Der Vermerk enthält weder Gesprächsinhalte noch Kontaktdaten.

Für minimale Kaufdaten endet die Aufbewahrungsfrist 35 Tage nach dem Ende des bezahlten Zugangs. Eine etwaige Zahlungsnachfrist zählt dabei zum Zugangszeitraum. Ein konkreter Streitfall oder eine gesetzliche Pflicht kann eine längere Aufbewahrung erfordern. Wir behalten dann nur die für diesen Fall nötigen Daten. Vorgeschriebene Buchhaltungsunterlagen werden getrennt davon zehn Jahre aufbewahrt.

Bereinigte Betriebsprotokolle werden 14 Tage aufbewahrt. Signale für Netzwerkmissbrauch bleiben höchstens 24 Stunden bestehen. Daten zur Erkennung doppelter Kaufbenachrichtigungen bleiben acht Tage, Nachweise zum Status abgeschlossener Löschungen sieben Tage. Abgelaufene Zugriffsberechtigungen werden sofort abgewiesen. Die physische Entfernung erfolgt bei der planmäßigen Bereinigung.

Der App-Dienst bewahrt derzeit keine planmäßigen Datenbanksicherungen auf. Seine Datenbank behält ältere Versionen eine Stunde lang. Das Löschen eines aktuellen Datensatzes entfernt daher nicht sofort dessen Versionsverlauf. Eine Wiederherstellung von Dienstdaten nach diesem Zeitraum wird nicht zugesichert. Dein lokaler Datenspeicher und die optionalen iCloud-Daten sind davon getrennt.

In den Einstellungen kannst du dich abmelden, Daten auf diesem Gerät löschen, die iCloud-Synchronisierung beenden, iCloud-Daten löschen oder das Dienstkonto löschen. Dafür gibt es jeweils eigene Bedienelemente. Lies jede Bestätigung: Das Beenden der Synchronisierung löscht keine vorhandenen Cloud-Daten, und das Löschen auf einem Gerät löscht keine Daten auf einem anderen. Das Löschen des Kontos kündigt kein Apple-Abonnement. Verwalte es getrennt in Apples Abonnementeinstellungen.

Über Hilfe und Support kannst du Auskunft über deine Daten beim Dienst, deren Berichtigung oder Löschung anfordern und Datenschutzbedenken melden. Wenn das anwendbare Recht weitere Rechte vorsieht, etwa auf Einschränkung, Widerspruch oder Datenübertragbarkeit, kannst du auch diese ausüben. Möglicherweise müssen wir prüfen, ob das Konto dir gehört. Du kannst dich bei der zuständigen Datenschutzbehörde beschweren, unter anderem beim schweizerischen EDÖB.

In den Einstellungen deines Apple Accounts kannst du die Weiterleitung für „E-Mail-Adresse verbergen“ ändern.

Google Cloud betreibt den App-Dienst in Zürich. OpenRouter leitet KI-Anfragen an Azure in der EU weiter. Apple stellt Anmeldung, App- und Geräteprüfung, Käufe sowie die optionalen iCloud-Dienste bereit. Proton betreibt unser Support-Postfach. Wenn du einen externen Link öffnest oder eine E-Mail sendest, ist der von dir gewählte Dienst mit seinen eigenen Datenschutzregeln beteiligt.

Ein regionaler Hosting-Standort ist kein Versprechen, dass auch alle Support-, Sicherheits- oder Kontosysteme eines Anbieters ausschließlich in dieser Region betrieben werden. Die Datenschutzerklärung von OpenRouter beschreibt mögliche Übermittlungen in die Vereinigten Staaten und andere Länder.

Jede Fassung der Nutzungsbedingungen und der Datenschutzerklärung ist durch ihr Datum und den Hashwert ihres Inhalts gekennzeichnet. Die App legt dir überarbeitete Dokumente für eine neue ausdrückliche Entscheidung vor. Die Kenntnisnahme einer überarbeiteten Datenschutzerklärung erteilt nicht automatisch eine neue Erlaubnis für KI, die Erinnerungsfunktion oder iCloud. Änderungen, die eine zusätzliche Einwilligung in die Verarbeitung erfordern, werden dir gesondert vorgelegt, bevor diese Verarbeitung beginnt.