Datenschutzerklärung

A Secret Company, LLC ("wir", "uns" oder "unser") respektiert deine Privatsphäre und hat sich verpflichtet, sie zu schützen. NowThis ist von Grund auf als datenschutzorientierte Anwendung konzipiert. Diese Datenschutzerklärung beschreibt, wie Daten verarbeitet werden, wenn du NowThis nutzt.

Durch die Nutzung von NowThis stimmst du den in dieser Erklärung dargelegten Bedingungen zu.

NowThis ist eine native iOS-Aufgabenverwaltungs-App, die sich mit deinem eigenen, selbst gehosteten Nextcloud- oder CalDAV-Server verbindet. Wir betreiben keinen Cloud-Dienst, keinen Sync-Server und keine vermittelnde Infrastruktur.

• Wir haben keinerlei Zugriff auf deine Aufgaben, Journale, Einstellungen oder irgendwelche persönlichen Daten.
• Wir sammeln keine persönlichen Informationen, verfolgen keine Nutzung und verwenden keine Analytics-SDKs von Drittanbietern oder Werbenetzwerke.
• Wir binden keine Tracking-, Analytics- oder Werbe-Frameworks von Drittanbietern in die App ein.
• Zu keinem Zeitpunkt werden Daten an die Server von A Secret Company, LLC übertragen.

Alle App-Daten werden ausschließlich auf deinem Gerät gespeichert, unter Verwendung von Apples SwiftData-Framework innerhalb eines gemeinsamen App-Group-Containers.

• Was lokal gespeichert wird: Aufgaben, Unteraufgaben, Journale, Tags, Aufgabenlisten, Wiedergabeeinstellungen, Warteschlangenreihenfolge, Abschlussverlauf und App-Einstellungen.
• Verschlüsselung: Die Daten werden vom iOS/macOS-Betriebssystem mit dem standardmäßigen Geräte-Passcode-Schutz (Data Protection) verschlüsselt.
• Spotlight-Index: Aufgabentitel und Metadaten werden lokal über CoreSpotlight für die Suche auf dem Gerät indexiert. Dieser Index wird auf deinem Gerät gespeichert und nirgendwohin übertragen.

Wenn du NowThis mit einem Nextcloud- oder CalDAV-Server verbindest, werden deine Daten zwischen deinem Gerät und deinem festgelegten Server über das standardmäßige CalDAV-Protokoll (RFC-4791) und das iCalendar-Format (RFC-5545) synchronisiert.

• Vom Nutzer kontrollierte Infrastruktur: Die Synchronisierung erfolgt ausschließlich zwischen deinem Gerät und deinem Server. Du kontrollierst, wo deine Daten gespeichert werden.
• An deinen Server übertragene Daten: Aufgabendaten (VTODO-Komponenten), Journaleinträge (VJOURNAL-Komponenten), Aufgabenlisten-Metadaten und iCalendar-Eigenschaften einschließlich Titel, Beschreibungen, Fälligkeitsdaten, Prioritäten, Abschlussstatus, Wiederholungsregeln, Tags und Unteraufgaben-Beziehungen.
• Kein Vermittler: Der Sync-Verkehr läuft nicht über die Server von A Secret Company, LLC. Wir sind technisch nicht in der Lage, diese Daten abzufangen oder einzusehen.
• Protokoll: Die gesamte Sync-Kommunikation verwendet HTTPS (wenn dein Server mit TLS konfiguriert ist), wodurch die Daten während der Übertragung verschlüsselt werden.

Wenn du dich mit einem Nextcloud- oder CalDAV-Server verbindest:

• Deine Server-URL, dein Benutzername und dein Authentifizierungstoken werden im iOS/macOS Keychain gespeichert (Dienst: com.asecretcompany.nowthis.caldav).
• Der Keychain wird vom Betriebssystem verschlüsselt und durch deinen Geräte-Passcode und die Secure Enclave geschützt.
• Anmeldedaten werden nur zur Authentifizierung an deinen angegebenen Server übertragen. Wir sehen, speichern oder haben niemals Zugriff auf deine Anmeldedaten.
• NowThis unterstützt Nextcloud Login Flow v2 für sichere, tokenbasierte Authentifizierung. Dein Nextcloud-Passwort wird nie gespeichert — nur das app-spezifische Token, das von deinem Server ausgestellt wird.

NowThis kann Zugriff auf bestimmte iOS/macOS-Systemfunktionen anfordern. Alle Berechtigungen sind optional und können jederzeit in den iOS/macOS-Einstellungen widerrufen werden, auch wenn dies die Funktionalität einschränken kann.

NowThis ist als Einmalkauf im Apple App Store erhältlich. Dein Kauf wird vollständig von Apple abgewickelt. Wir sammeln, verarbeiten oder speichern keinerlei Zahlungsinformationen — keine Kreditkartennummern, Rechnungsadressen oder Apple-ID-Anmeldedaten.

Wir erhalten von Apple nur aggregierte, anonymisierte Verkaufsdaten (verkaufte Gesamteinheiten, Aufschlüsselungen nach Regionen). Wir können aus diesen Daten keine einzelnen Käufer identifizieren.

NowThis integriert keinerlei Analytics-, Absturzbericht-, Werbe- oder Tracking-Dienste von Drittanbietern. Die App enthält keine Drittanbieter-SDKs, die Nutzerdaten sammeln oder übertragen.

Die einzige Interaktion mit Drittanbietern ist mit deinem selbst gehosteten Nextcloud- oder CalDAV-Server, den du auswählst, konfigurierst und kontrollierst.

Du bist allein verantwortlich für:

• Die Sicherheit, Wartung und Konfiguration deines Nextcloud- oder CalDAV-Servers.
• Sicherzustellen, dass dein Server die geltenden Datenschutzgesetze einhält.
• Die Zuverlässigkeit der CalDAV-Implementierung auf deinem Server.

Im größtmöglichen gesetzlich zulässigen Umfang lehnt A Secret Company, LLC jegliche Haftung ab für Datenverlust, Beschädigung oder Synchronisierungsfehler, die aus deinem Server resultieren; Sicherheitsverletzungen oder unbefugten Zugriff auf deinen Server; sowie Dienstunterbrechungen, die durch Software von Drittanbietern verursacht werden.

Der Quellcode für NowThis ist öffentlich auf GitHub unter einer Open-Source-Lizenz verfügbar. Du kannst genau überprüfen, auf welche Daten die App zugreift, welche sie speichert und überträgt, indem du den Quellcode unter opensource.nowthis.app einsiehst.

Apple Inc. kann je nach den Datenschutzeinstellungen deines Geräts (Einstellungen > Datenschutz > Analyse & Verbesserungen) begrenzte, anonymisierte technische Daten (wie Absturzberichte oder Installationskennzahlen) sammeln. Diese Daten sind aggregiert und identifizieren dich uns gegenüber nicht persönlich.

Da NowThis als vollständig lokale App ohne einen vom Unternehmen betriebenen Cloud-Dienst arbeitet:

Wir führen keine Benutzerkonten, Datenbanken oder Aufzeichnungen, die einen Antrag auf Auskunft der betroffenen Person (DSAR) an uns erfordern würden. Wenn du Fragen hast, bestätigen wir dies gerne schriftlich — kontaktiere uns unter der untenstehenden Adresse.

NowThis ist nicht für Kinder unter 13 Jahren bestimmt. Da die App keinerlei persönliche Informationen sammelt, findet keine Datenerhebung von Kindern statt. Wenn du glaubst, dass sich ein Kind unsachgemäß mit einem Server verbunden hat, ist der Serveradministrator (du oder deine Organisation) für die Verwaltung des Zugriffs verantwortlich.

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen in der App oder gesetzliche Anforderungen widerzuspiegeln. Wenn wir wesentliche Änderungen vornehmen, werden wir dich über die App-Store-Update-Hinweise oder unsere Website benachrichtigen. Deine fortgesetzte Nutzung der App nach solchen Änderungen stellt die Annahme der neuen Erklärung dar.

Wenn du Fragen zu dieser Datenschutzerklärung oder unseren Datenschutzpraktiken hast, kontaktiere uns bitte: