Datenschutzerklärung

Auf Ihrem Gerät gespeicherte Daten

OkiPaca speichert Alarme, Prüfdatensätze, Weckverlauf, Diagnoseversuche, Einstellungen und optionale Morning Block-Auswahlmöglichkeiten lokal auf Ihrem iPhone.

Kamera, AI Object und Exercise

AI Object- und Exercise-Verarbeitung wird lokal auf dem Gerät ausgeführt. OkiPaca lädt keine Originalkamerafotos hoch oder speichert sie nicht. Der Kamerazugriff wird nur verwendet, wenn Sie sich registrieren, testen oder Missionen abschließen, die dies erfordern.

Mikrofon und Laut vorlesen-Missionen

Die Spracherkennung für Laut vorlesen läuft lokal auf Ihrem iPhone. Mikrofonzugriff wird nur angefordert, wenn Sie ausdrücklich eine Laut vorlesen-Mission testen oder starten. Audiopuffer, vorläufige und endgültige Transkripte, Erkennungsalternativen und Konfidenzwerte existieren nur während dieses Versuchs im Arbeitsspeicher und werden weder gespeichert noch protokolliert, gesichert oder hochgeladen. Laut vorlesen prüft gesprochenen Text mit Fehlertoleranz; es überprüft weder die Stimmidentität noch die Anwesenheit einer lebenden Person.

Anonymes Onboarding-Profil

Wenn Sie den Datenhinweis während eines langen Onboardings akzeptieren, erstellt OkiPaca eine private anonyme Supabase-Identität und lädt ausgewählte Antwortkategorien hoch, während Sie fortfahren. Dazu können Altersspanne, Selbstbeschreibung, Morgengewohnheiten und -gefühle, grobe Kategorien von Weckzeiten und Wiederholungstagen, Missions- und Klangpräferenzen, Onboarding-Fortschritt, Erfüllung von Verpflichtungen und Experimentieraufgaben gehören. OkiPaca lädt in dieser Onboarding-Kopie keine genauen Weckzeiten, Signaturbilder, Kamerafotos, Beweisgeheimnisse, Alarmbezeichnungen oder Freitextantworten hoch.

Jeder Onboarding-Flow hat eine zufällige Kennung. OkiPaca speichert nicht mehr als acht Flow-Antworten pro Identität und jede Antwort läuft 180 Tage nach ihrer letzten wesentlichen Aktualisierung ab, sofern Sie sie nicht früher löschen. Sie können hochgeladene Onboarding-Antworten aus den Onboarding- oder Kontoeinstellungen löschen. Beim Löschen nur auf Antworten bleibt die private Identität für den Kaufzugriff und die optionale Kontoverknüpfung erhalten. Es werden keine lokalen Alarme oder Beweise entfernt.

Optionale Konto- und Cloud-Wiederherstellung

Sie können die anonyme Identität mit der Anmeldung mit Apple oder Google verknüpfen oder ein vorhandenes Konto auswählen. Bei normaler Verlinkung bleibt das gleiche private Profil erhalten. Wenn Sie ein bestehendes Konto auswählen, löscht OkiPaca zuerst die hochgeladenen anonymen Antworten, behält den Entwurf auf diesem iPhone, meldet sich an und lädt nur die zulässige Antwortkopie unter diesem Konto hoch. Der Kontowechsel bleibt blockiert, bis hochgeladene Antworten gelöscht werden.

Beim Erstellen oder Anmelden werden Alarmdaten nicht automatisch hochgeladen. Wenn Sie die Kontosicherung aktivieren, speichert OkiPaca eine authentifizierte Cloud-Kopie der tragbaren Alarmeinstellungen, datenschutzsicheren Daten und des endgültigen Weckverlaufs. Aktive Systemalarm-IDs, aktivierter oder klingelnder Status, Berechtigungen, Screen Time-Auswahl, Kamerabilder, Photo Match-Daten, rohe QR- oder Barcode-Werte oder rohe NFC-IDs werden nicht gesichert. Generierte OkiPaca QR-Codes enthalten genügend geheime Daten, um denselben QR wiederherzustellen; Gescannte externe Codes können nicht wiederhergestellt werden. Bei aktiviertem Account Backup werden für eine Laut vorlesen-Sammlung die Sprach-/Regionseinstellung und die Sammlungsversion gespeichert. Bei einer benutzerdefinierten Laut vorlesen-Mission wird außerdem Ihre selbst verfasste Zeile gespeichert, die für den Supabase-Dienst von OkiPaca unter den Zugriffskontrollen des angemeldeten Kontos sichtbar ist. Mikrofonaufnahmen und Sprachtranskripte werden nicht gesichert.

Wenn Sie die Sicherung deaktivieren, werden zukünftige Uploads gestoppt, die aktuelle Cloud-Kopie bleibt jedoch erhalten, bis Sie sie löschen. „Cloud-Kopie löschen“ entfernt diese Kopie und behält dabei lokale Alarme, Beweise und Statistiken bei. Wiederhergestellte Alarme werden immer ohne Systemzeitplan zurückgegeben, und wiederhergestellte Proofs müssen auf dem neuen iPhone getestet werden, bevor ein Alarm aktiviert werden kann.

Zahlungen und Abonnements

Käufe werden von Apple verarbeitet und über RevenueCat verwaltet. OkiPaca kann Kunden- und Produktkennungen, Kaufereignisse, Verlängerungsstatus, Teststatus und Abonnementstatus speichern, die zum Freischalten von OkiPaca Plus und zur Bereitstellung von Support erforderlich sind.

Website-Analyse

Auf öffentlichen Website-Seiten verwendet OkiPaca PostHog im Cookie-freien Modus, um Seitenbesuche und die Verwendung von App Store- oder How It Works-Links zu verstehen. Zu den Ereignissen können der normalisierte lokalisierte Seitenpfad, eine Referrer-Domain ohne Pfad oder Abfrage, zugelassene Kampagnen-Tags, Linkplatzierung und grobe Browser- oder Geräteinformationen gehören. OkiPaca sendet keine Website-Abfragezeichenfolgen, URL-Fragmente, Linktexte, Formularinhalte, E-Mail-Adressen oder Kontodaten an PostHog.

Für PostHog speichert OkiPaca keine Kennung in Cookies oder im Browserspeicher, erstellt kein Personenprofil und deaktiviert die automatische Erfassung, Heatmaps, Umfragen, Feature Flags, Sitzungswiedergabe und automatische Fehlererfassung. PostHog verarbeitet vorübergehend Netzwerkinformationen, um eine datenschutzfreundliche Kennung zu bilden, die sich täglich ändert, und entfernt dann die IP-Adresse vor der GeoIP-Anreicherung. OkiPaca berücksichtigt Do Not Track bei der Datenerfassung durch PostHog.

Die exakten Routen /auth/confirm und /auth/reset-password laden den PostHog-Client nie, da sie sicherheitsrelevante Rückrufinformationen übertragen können. Wenn die PostHog-Konfiguration fehlt oder ungültig ist, bleibt die Datenerfassung durch PostHog deaktiviert.

Cloudflare stellt über unser Website-Hosting außerdem Web Analytics für zusammengefasste Nutzungs- und Leistungsberichte bereit. Der Browser-Beacon misst Seitenaufrufe, Seitenladezeiten und Core Web Vitals sowie Merkmale wie Seitenpfade, Verweisquellen, Browser- und Gerätetyp, Betriebssystem und Land. Dieser Beacon kann auch unter /auth/confirm und /auth/reset-password geladen werden; die oben genannten PostHog-Ausschlüsse deaktivieren ihn nicht.

App-Produktanalyse

Produktanalysen sind standardmäßig aktiviert. Eine gespeicherte Abmeldung bleibt wirksam, es sei denn, Sie aktivieren die Freigabe wieder oder löschen alle lokalen App-Daten. OkiPaca liest die gespeicherten Datenschutz- und Dateneinstellungen vor der Initialisierung von PostHog; Wenn die Einstellung nicht geladen oder gespeichert werden kann, bleibt die Analyse deaktiviert.

Während die Freigabe aktiv ist, können Ereignisse den Onboarding-Fortschritt, den Proof-Typ, das grobe Missionsergebnis, Paywall-Schritte, das Kauf- oder Wiederherstellungsergebnis, die App-Version, die Build-Nummer, das App-Gebietsschema und eine pseudonyme App-Identität umfassen. Ein verknüpftes Konto kann diese Identität mit einer OkiPaca-Kontokennung verknüpfen, OkiPaca sendet Ihre E-Mail jedoch nicht an PostHog. Es werden niemals Beweisnutzlasten, Kamerabilder, Alarmbezeichnungen, genaue Alarmzeiten oder Supportnachrichten gesendet. Mikrofonaufnahmen, Sprachtranskripte oder Erkennungsalternativen, ausgewählte Sätze, selbst verfasste Laut vorlesen-Zeilen, die Sprach-/Regionseinstellung der gesprochenen Sprache und die Glaubensauswahl werden ebenfalls nicht übermittelt.

PostHog empfängt die Netzwerk-IP, die zur Zustellung von Anfragen verwendet wird, und kann daraus das ungefähre Land oder die ungefähre Region ableiten. OkiPaca fordert hierfür keine Ortungsdienste an, erfasst keinen genauen Standort über PostHog und verwendet die Daten nicht, um Sie über Apps oder Websites anderer Unternehmen hinweg zu verfolgen.

Überprüfen oder ändern Sie die Freigabe jederzeit unter Einstellungen → Datenschutz und Daten. Durch das Stoppen der Freigabe werden zukünftige Analyseaufrufe blockiert, ohne dass der lokale Wake-Verlauf entfernt oder Alarme beeinträchtigt werden. Für Löschanfragen, die mit einem verknüpften Konto verknüpft sind, senden Sie eine E-Mail an privacy@okipaca.com. Anonyme Analysen können möglicherweise nicht einer Einzelperson zugeordnet werden.

Werbemessung

In App-Versionen mit Werbemessung fragt OkiPaca nach dem Onboarding einmal nach Apples Tracking-Erlaubnis, sobald der Startbildschirm im Leerlauf ist, sofern die Produktanalyse aktiviert ist und noch keine Tracking-Entscheidung vorliegt. Anfragen des TikTok-SDK starten nur, solange Apples Tracking-Erlaubnis erteilt und die Produktanalyse aktiviert ist.

Wenn sie aktiviert ist, erhält TikTok Werbe- und Gerätekennungen, Informationen über App, Gerät und Betriebssystem sowie Netzwerkmetadaten wie die IP-Adresse, um OkiPaca-Werbung zu messen. OkiPaca sendet nur Ereignisse zu App-Starts, der ersten Alarmerstellung sowie verifizierten erstmaligen Testphasen oder bezahlten Käufen. Kaufereignisse können Produktkennung, Betrag, Währung und eine Ereigniskennung zur Vermeidung von Duplikaten enthalten. Das SDK sendet außerdem Zeitangaben zur Dauer von Anfragen und Initialisierung, Übermittlungszahlen und Fehler, um die Zuverlässigkeit der Messung zu prüfen und Probleme zu beheben.

Diese TikTok-Ereignisse enthalten keine Gesundheits- oder Glaubensdaten, Alarmeinstellungen oder -bezeichnungen, genauen Alarmzeiten, Missions- oder Nachweisinhalte, Kamerabilder, Mikrofonaufnahmen, Sprachtranskripte, Kontokennungen oder E-Mail-Adressen von Konten.

Das Ausschalten der Produktanalyse blockiert neue TikTok-Anfragen und leert die lokalen SDK-Warteschlangen. OkiPaca prüft Apples Tracking-Erlaubnis auch vor neuen Anfragen und bei der Rückkehr in den Vordergrund und stoppt die Übertragung ebenso, wenn ein Widerruf erkannt wird. Bereits von TikTok empfangene Daten werden dadurch nicht automatisch gelöscht; bereits übermittelte Anfragen können nicht zurückgerufen werden.

Unabhängig davon kann OkiPaca bei aktivierter Produktanalyse Apples SKAdNetwork zur datenschutzschonenden, aggregierten Installationsmessung mit dem Konversionswert 0 aufrufen. Dabei wird keine OkiPaca-Konto- oder Werbekennung gesendet, das TikTok-SDK wird nicht gestartet und Apples Tracking-Erlaubnis ist nicht erforderlich.

Absturz- und Fehlerdiagnose

OkiPaca verwendet Sentry, um Abstürze, Fehler und Leistungsprobleme zu diagnostizieren. Berichte können App-Version und -Build, Geräte- und Betriebssysteminformationen, Stack-Traces, Breadcrumbs zu eingeschränkten Funktionen und Timing enthalten. Abgemeldete Meldungen bleiben anonym. Angemeldete Berichte können eine OkiPaca-Benutzerkennung und eine Konto-E-Mail-Adresse für den Support enthalten. Ausgenommen sind Proof-Payloads, Kamerabilder, Alarmbezeichnungen, genaue Alarmzeiten und Onboarding-Antworten. Mikrofonaufnahmen, Sprachtranskripte oder Erkennungsalternativen, ausgewählte Sätze, selbst verfasste Laut vorlesen-Zeilen, die Sprach-/Regionseinstellung der gesprochenen Sprache und die Glaubensauswahl werden ebenfalls nicht übermittelt.

E-Mail

Angemeldete Nutzerinnen und Nutzer mit einer E-Mail-Adresse können über Resend lokalisierte Nachrichten zu Testzeitraum, Zahlung, Abonnement und Support-Bestätigung in ihrer gespeicherten App-Sprache erhalten. Ein anonymer Käufer kann vor dem Kauf optional eine Erinnerungs-E-Mail-Adresse und die bevorzugte App-Sprache speichern. Jede geplante Lifecycle-E-Mail behält eine Momentaufnahme dieser Sprache; für alte oder ungültige Werte wird Englisch verwendet. Nachrichten zur Kontobestätigung und -wiederherstellung werden separat vom Kontodienst verarbeitet.

Kontolöschung

Fordern Sie die Löschung über die App oder die Seite zum Löschen des Kontos an. Beim Löschen werden OkiPaca-Kontodatensätze, verknüpfte Onboarding-Antworten und ausstehende Lebenszyklus-E-Mails entfernt. Eine eingeschränkte Unterdrückungsliste behält nur Einweg-Hashes bekannter Abrechnungskennungen bei, um zu verhindern, dass spätere Anbieterereignisse gelöschte Datensätze neu erstellen. Apple-Abonnements müssen weiterhin über Apple verwaltet werden.

Kontakt

E-Mail an privacy@okipaca.com für Fragen zum Datenschutz.