Diese Erklärung gilt für die Kardhaus-App für iOS und für diese Website. Das sind zwei sehr unterschiedliche Dokumente in einem, deshalb stehen sie unten getrennt. Verantwortlich ist der Entwickler von Kardhaus, erreichbar unter hello@kardhaus.com.

Die iOS-App

Die App überträgt nichts — weder an uns noch an sonst jemanden

Kardhaus enthält keinerlei Netzwerkcode. Es gibt in der App keine URL-Session, keinen API-Schlüssel, keinen Analyse-Endpunkt und keinen Server von uns. Wir versprechen nicht, nicht hinzusehen — es gibt keinen Kanal, über den wir es könnten. Der Flugmodus ist die Probe, und jede Funktion besteht sie.

Was die App speichert. Kartenbilder, den daraus erkannten Text, Ihre Notizen, Tags und — wenn Sie den Standortzugriff erlauben — den Ort, an dem Sie eine Karte gespeichert haben. Alles davon liegt im Speicher der App auf Ihrem iPhone.

Wohin synchronisiert wird. Ist iCloud für Kardhaus eingeschaltet, synchronisiert dieser Speicher über Ihre eigene private iCloud-Datenbank unter Ihrem Apple-Account. Das ist ein Kanal zwischen Ihren Geräten und Apple, an dem wir nicht beteiligt sind und den wir nicht lesen können. Schalten Sie iCloud für Kardhaus in den iOS-Einstellungen aus, endet die Synchronisierung und die Daten bleiben auf dem Gerät.

Erkennung. Den Text liest die in iOS eingebaute OCR. Ein zweiter Durchgang nutzt Apples geräteinternes Sprachmodell, um den erkannten Text den Feldern zuzuordnen. Beides läuft auf dem Telefon. Kein Kartenbild und kein Kartentext wird zur Verarbeitung irgendwohin gesendet.

Berechtigungen, und wofür jede tatsächlich gebraucht wird. Kamera — Karten fotografieren. Standort, optional — festhalten, wo Sie eine Karte bekommen haben. Mikrofon und Spracherkennung — Suche per Sprache, auf dem Gerät verarbeitet und nicht aufbewahrt. Kontakte — nur schreibend, und nur wenn Sie eine Karte speichern. Fotos — nur schreibend, und nur wenn Sie ein Bild sichern. Jede einzelne kann abgelehnt werden, und die App arbeitet auch ohne sie weiter.

Käufe. Wickelt Apple über StoreKit direkt ab. Wir sehen Ihre Zahlungsdaten nie, und wir setzen bewusst keinen Kauf-Analysedienst ein — es gibt also auch keinen Dritten, der einen Kauf mit einer Person verknüpft.

Keine SDKs. In der App steckt kein SDK für Werbung, Attribution, Absturzberichte oder Analyse. Es gibt keinen Werbe-Identifier, keine App-Tracking-Transparency-Abfrage und kein Geräte-Fingerprinting, weil nichts davon gebraucht würde. Das Datenschutzlabel im App Store lautet *Keine Daten erfasst*.

Falls sich das je ändert. Eine künftige Funktion, die eine Karte vom Gerät sendet, wäre standardmäßig aus, würde das empfangende Unternehmen auf dem Bildschirm nennen, auf dem Sie sie einschalten, und stünde vor der Auslieferung hier — nicht in einem stillen Update.

Kinder. Kardhaus ist ein Werkzeug für berufstätige Erwachsene und richtet sich nicht an Kinder. Es erhebt von niemandem etwas, in keinem Alter.

Kein Konto, und wie Sie alles löschen

Es gibt kein Konto. Nichts zu registrieren, keine E-Mail-Adresse nötig, kein Passwort, kein Profil. Deshalb gibt es in der App auch keinen Knopf „Konto löschen": Es gibt kein Konto von Ihnen und auf unserer Seite auch keine Kopie Ihrer Sammlung.

Wie lange die App etwas behält. So lange Sie es behalten. Es gibt keinen Ablauf und keine Löschfrist, weil die Daten auf Ihrem Gerät liegen und die Entscheidung Ihre ist.

Löschen. Die App zu entfernen löscht die Sammlung auf diesem iPhone. War die iCloud-Synchronisierung an, bleibt eine Kopie in Ihrer eigenen iCloud, bis Sie auch die entfernen: iOS Einstellungen → Ihr Name → iCloud → Accountspeicher verwalten → Kardhaus → Daten löschen. Beides können wir nicht für Sie tun, und beides lässt sich danach nicht rückgängig machen.

Website-Analyse

Bis Sie dem Banner zustimmen, lädt diese Seite nichts von einem anderen Unternehmen. Keine Analyse, keine Schriften, keine Einbettungen, keine Zählpixel. Das ist in etwa zehn Sekunden prüfbar: Netzwerk-Tab im Browser öffnen und neu laden — jede Anfrage geht an kardhaus.com und sonst nirgendwohin.

Google Analytics 4 — optional, aus, bis Sie zustimmen

GA4 setzt Cookies, deshalb behandeln wir es überall als einwilligungspflichtig und nicht nur dort, wo das Gesetz es gerade erzwingt. Der Google Consent Mode v2 wird mit `analytics_storage`, `ad_storage`, `ad_user_data` und `ad_personalization` allesamt auf denied initialisiert, und `gtag.js` wird bei Google überhaupt erst angefordert, wenn Sie auf Erlauben tippen — ignorieren oder verweigern Sie das Banner, nimmt Ihr Browser für uns nie Kontakt zu Google auf.

Wenn Sie zustimmen, erhält GA4 Seitenaufrufe, den Verweis, den aus Ihrer IP abgeleiteten ungefähren Standort (die IP selbst speichert GA4 nicht), Geräte- und Browsertyp sowie ein `waitlist_signup`-Ereignis, falls Sie sich eintragen. Google Signals und Anzeigenpersonalisierung sind deaktiviert, die Daten fließen also nicht in Werbezielgruppen. Ihre Entscheidung liegt im Browser unter `kh-consent` und wird kein zweites Mal erfragt. Das erweiterte Messen ist an und ergänzt einige automatische Ereignisse: wie weit Sie gescrollt haben, Klicks auf abgehende Links, Downloads und die Tatsache, dass Sie das Wartelistenformular begonnen oder abgeschickt haben. Erfasst wird, dass das geschah, nicht was Sie getippt haben — der Inhalt des Formulars erreicht uns über unseren eigenen Endpunkt und nie über Google.

Wenn Sie es sich anders überlegen: Die Daten dieser Website in den Browsereinstellungen löschen, dann erscheint das Banner wieder.

Es gibt auf dieser Website keine Google Fonts, keinen Google-Tag-Manager-Container, keine Werbepixel und keine eingebetteten Inhalte Dritter.

Die Warteliste

Wenn Sie das Wartelistenformular abschicken, speichern wir die eingegebene E-Mail-Adresse, die optional gewählte Region, alles, was Sie in das optionale Freitextfeld schreiben, die Seite, von der Sie abgeschickt haben, Ihre Sprache, das Land, aus dem die Anfrage kam, und einen Zeitstempel. Außerdem speichern wir einen groben, gehashten Token zur Ratenbegrenzung, damit das Formular nicht geflutet werden kann; er lässt sich nicht in eine IP-Adresse zurückrechnen und wird laufend verworfen.

Das Freitextfeld ist Freitext, bitte behandeln Sie es auch so. Es wird von einem Menschen gelesen und entscheidet mit, was gebaut wird. Schreiben Sie nichts Vertrauliches hinein und bitte auch keine Kontaktdaten Dritter.

Zweck. Ihnen zu schreiben, wenn die TestFlight-Version öffnet und wenn die App erscheint, Ihr Gratiskontingent an diese Adresse zu binden und zu priorisieren, was gebaut wird.

Rechtsgrundlage. Ihre Einwilligung, erteilt durch das Absenden des Formulars.

Speicherdauer. Bis zum Marktstart plus 90 Tage oder bis Sie die Löschung verlangen — je nachdem, was früher eintritt. Eine Abmeldung löscht den Datensatz, statt ihn zu markieren.

Wo gespeichert wird und wer verarbeitet. Das Formular sendet an kardhaus.com selbst, nie an einen Formulardienst Dritter, sodass im Moment des Absendens kein anderes Unternehmen die Eingabe sieht. Der Datensatz wird in Cloudflare D1 in unserem eigenen Account geschrieben und in eine nicht öffentliche Google-Tabelle gespiegelt, die wir kontrollieren, damit die Liste ohne Datenbankwerkzeug lesbar ist. Google verarbeitet Ihre Adresse und Ihren Text damit als Speicheranbieter. Ihre IP-Adresse und Ihren Browser-Kennstring erhält Google nicht: Die Kopie geht von unserem Server aus, nicht von Ihrem Browser.

Weitere Empfänger: keine. Die Liste wird nicht verkauft, nicht vermietet, nicht geteilt und für nichts anderes verwendet als die beiden beschriebenen E-Mails.

Ihre Rechte. Auskunft, Berichtigung, Löschung und Widerruf der Einwilligung. Eine E-Mail an hello@kardhaus.com genügt, ohne Nachweishürden über die Antwort von der betreffenden Adresse hinaus. Die Löschung entfernt den Datensatz aus der Datenbank und aus der Tabelle. Ihnen steht außerdem die Beschwerde bei Ihrer zuständigen Datenschutzaufsichtsbehörde offen.

Kontakt

hello@kardhaus.com — für Datenschutz- und Löschanfragen, Probleme mit der Barrierefreiheit oder alles andere. Es ist die einzige Adresse, die wir nutzen, und ein Mensch antwortet darauf.