Datenschutzerklärung
Der Server speichert Zahlen, niemals Worte.
Zuletzt aktualisiert am 1. Oktober 2026
Dies ist eine Übersetzung. Weicht sie von der englischen Fassung ab, gilt die englische Fassung.
SameFold ist dafür gemacht, dass zwei Menschen gemeinsam eine Entscheidung durchdenken. Was du darin schreibst, ist persönlich, und diese Erklärung sagt klar, wohin es geht und wohin nicht. Nichts hier versteckt sich hinter einer Zusammenfassung; was hier nicht steht, tun wir nicht.
Was du schreibst
Eure Sichten, das gemeinsame Bild, eure Entscheidungen, Annahmen und Termine zum erneuten Hinschauen werden in deinem eigenen iCloud-Account gespeichert, in einer privaten Datenbank, die Apple betreibt und die wir nicht lesen können. Wenn du dein Gegenüber einlädst, wird der Datensatz über die iCloud-Freigabe mit ihm geteilt, sodass er auch in dessen iCloud-Account liegt. Niemand sonst erhält Zugriff.
Wenn deine Sicht zusammengefasst oder ein Bild erstellt wird, wird dein Text von deinem Handy an unseren Server und von dort an den Modellanbieter Google gesendet, über dessen Gemini API. Die Anfrage enthält außerdem die Sprache, in der die App angezeigt wird, als kurzen Code wie de, damit das Bild in dieser Sprache zurückkommt. Unser Server speichert weder deinen Text noch die Sprache und protokolliert sie nicht; der Text existiert bei uns nur für die Sekunden, die es braucht, um dein Bild zu erstellen. Jede Anfrage, die wir an das Modell senden, erfolgt mit abgeschalteter Speicherung, und wir nutzen den kostenpflichtigen Dienst von Google, nach dessen Bedingungen dein Text nicht zum Training von Modellen oder zur Verbesserung von Google-Produkten verwendet wird. Google bewahrt Anfragen für einen begrenzten Zeitraum auf, ausschließlich um Missbrauch seines Dienstes zu erkennen und zu verhindern, wie es in den Nutzungsbedingungen der Gemini API beschrieben ist.
Was unser Server über eine Entscheidung speichert, sind Zahlen und Codes: wie viele Tokens das Modell verwendet hat, wie lange es gedauert hat, ob es gelungen oder fehlgeschlagen ist und mit welchem Fehlercode, zusammen mit den unten beschriebenen zufälligen Kennungen für Haushalt und Entscheidung, damit sich eine Support-Anfrage nachverfolgen lässt. Unser Protokollierungscode weigert sich, etwas außerhalb dieser Liste oder beliebigen Freitext zu schreiben, und ein automatisierter Test prüft, dass kein Nutzertext in Protokolle oder die Datenbank gelangen kann.
Was unser Server über dich weiß
- Eine Haushaltskennung. Eine zufällige Kennung, die beim ersten Öffnen der App erstellt wird. Sie verbindet euch beide, damit Entscheidungen gezählt werden können. Sie ist nicht dein Name, deine E-Mail-Adresse oder deine Apple-ID.
- Ein Geräteschlüssel. Dein Gerät weist mit Apples App Attest nach, dass es eine echte Kopie von SameFold ist. Wir speichern den öffentlichen Schlüssel, damit wir das Gerät wiedererkennen. Er identifiziert dich nicht persönlich.
- Zahlen. Wie viele Entscheidungen euer Haushalt geöffnet hat und wie viele in eurem Tarif noch übrig sind.
- Kaufstatus. Ob ein Kauf oder ein Abo aktiv ist. Diese Information erhalten wir von RevenueCat (siehe unten), verknüpft mit der Haushaltskennung, niemals mit deiner Apple-ID.
Wir kennen weder deinen Namen noch den Namen deines Gegenübers, deine E-Mail-Adresse, deinen Standort oder das Thema irgendeiner Entscheidung.
Käufe
Zahlungen wickelt Apple ab. Deine Karte sehen wir nie. Um zu wissen, welcher Tarif aktiv ist, nutzen wir RevenueCat, einen Abo-Dienst, der Kaufbelege von Apple erhält. RevenueCat speichert die zufällige Haushaltskennung, das gekaufte Produkt und die Daten und leitet diesen Status an unseren Server weiter. Die eigene Datenschutzerklärung von RevenueCat findest du unter revenuecat.com/privacy.
Mitteilungen
Es gibt zwei, und nur zwei: Dein Gegenüber hat seine Sicht aufgeschrieben, und es ist Zeit, sich eine Entscheidung noch einmal anzusehen. Beide werden von deinem eigenen Handy verschickt, über iCloud und lokale Planung. Sie enthalten nie, was einer von euch geschrieben hat.
Die Sicherheitsprüfung
Bevor ein Bild geschrieben wird, prüft das Modell deinen Text auf Anzeichen dafür, dass jemand in Gefahr sein könnte. Ist das Ergebnis unsicher oder positiv, hält der Ablauf an und zeigt ein Beratungstelefon für dein Land. Dein Text wird weder gespeichert noch protokolliert. Das Ergebnis ist ein einzelnes Wort (none, concern oder crisis) und wird nur als dieses Wort festgehalten, ohne Kennung von Haushalt, Entscheidung oder Gerät, damit wir sehen können, wie oft die Prüfung anschlägt, und nicht mehr.
Was wir nicht tun
- Kein Analyse-Tool, kein Tracking-Pixel, keine Werbe-ID.
- Kein Konto, keine E-Mail-Adresse, kein Passwort.
- Kein Verkauf, keine Vermietung und keine Weitergabe von Daten an andere als die oben genannten Auftragsverarbeiter, und an diese nur das, was beschrieben ist.
- Keine Verwendung deines Textes zum Training irgendeines Modells, weder unseres noch eines anderen.
Deine Daten löschen
Entscheidungen werden in der App archiviert statt gelöscht, denn der Verlauf ist der Sinn der Sache. Wenn du alles entfernen möchtest, lösche die Daten der App aus iCloud: Öffne auf deinem iPhone die Einstellungen, dann deinen Namen, iCloud, Speicher verwalten und dann SameFold, und wähle Löschen. Damit werden eure Sichten und Bilder für euch beide von Apples Servern entfernt, wenn du der Eigentümer des geteilten Datensatzes bist. Um die Zahlen und den Kaufstatus auf unserer Seite zu löschen, schreib an maotunko@gmail.com, und zwar über den Support-Bildschirm der App, damit wir die Haushaltskennung finden können; wir entfernen sie innerhalb von dreißig Tagen.
Kinder
SameFold ist für Erwachsene, die gemeinsam ihr Leben gestalten. Es richtet sich nicht an Kinder, und wir erheben nicht wissentlich Informationen von Personen unter 16 Jahren.
Wo Daten verarbeitet werden
iCloud-Daten werden von Apple in den Regionen gespeichert, die Apple für deinen Account verwendet. Unser Server läuft im Netzwerk von Cloudflare und verarbeitet deinen Text nur im Arbeitsspeicher. Das Modell wird von Google betrieben. Jedes dieser Unternehmen ist ein Auftragsverarbeiter, der an seine eigenen veröffentlichten Bedingungen gebunden ist.
Änderungen
Wenn sich diese Erklärung ändert, ändert sich das Datum oben. Wir werden den Umfang dessen, was wir erheben, nicht erweitern, ohne es zuerst hier zu sagen.