Datenschutzerklärung

Gültig ab: 2026-12-01

Candelina ist eine Geburtstagserinnerungs-App für das iPhone. Sie ist so gebaut, dass die Menschen, die dir wichtig sind, auf deinem iPhone bleiben und — wenn du in iCloud angemeldet bist — in deinem eigenen iCloud-Konto, und sonst nirgends. Diese Erklärung sagt in normaler Sprache, was die App genau mit Daten tut. Wenn etwas unklar ist, schreib uns — die Adresse steht unten.

Die kurze Fassung

• Es gibt kein Candelina-Konto. Du legst keines an, und wir sehen nie eine Anmeldung.
• Deine Menschen, Daten, Notizen und die Historie liegen auf deinem Gerät und, wenn du iCloud nutzt, in deiner eigenen privaten iCloud-Datenbank. Wir können sie nicht lesen.
• KI-Entwürfe sind aus, bis du sie ausdrücklich erlaubst. Sind sie an, geht ein kleiner, klar umrissener Satz an Feldern an Anthropic, um den Entwurf zu schreiben — nie deine Kontaktliste.
• Wir verkaufen keine Daten, zeigen keine Werbung und verfolgen dich nicht über Apps und Websites hinweg. Candelina fragt nicht nach der Tracking-Erlaubnis, weil es nicht trackt.

Daten, die dein Gerät nie verlassen

Der Kern der App ist lokal. Das Folgende liegt auf deinem iPhone und, wenn du in iCloud angemeldet bist, in deinem eigenen iCloud-Konto (Apples private CloudKit-Datenbank), das verschlüsselt und an deinen Apple Account gebunden ist:

• Namen, Spitznamen und Fotos der Menschen, die du hinzufügst.
• Geburtstage und andere jährliche Termine, und der Erinnerungsplan für jeden davon.
• Deine Notizen, Geschenkideen, das Geschenkverzeichnis und die Historie der Glückwünsche, die du verschickt hast.
• Dein eigener Name und Geburtstag, falls du sie einträgst.
• App-Einstellungen wie Tag und Uhrzeit der Übersicht und die Sprachen, die du wählst.

Wenn du die App löschst, verschwindet die lokale Kopie. Um auch die iCloud-Kopie zu entfernen, nutze vor dem Löschen die Einstellungen in der App, oder lösche die Daten von Candelina in deinen iCloud-Einstellungen.

Geburtstage importieren

Candelina kann Geburtstage aus Quellen lesen, die du auswählst. In jedem Fall passiert das Lesen auf deinem Gerät, und gespeichert werden nur die Geburtstage, die du bestätigst.

Kontakte und Kalender werden über Apples Systemberechtigungen gelesen; du kannst einzelne Personen auswählen, statt vollen Zugriff zu geben. Dateien, die du importierst (eine CSV aus Google Kontakte, ein WhatsApp-Chatexport, eine Kalenderdatei, ein PDF, eine einfache Liste), werden lokal ausgewertet und nie hochgeladen. Screenshots liest Apples Texterkennung direkt auf dem Gerät; das Bild wird nirgendwohin gesendet und von der App nicht gespeichert.

Wenn du Candelina bittest, einen Geburtstag zurück in deine Kontakte zu schreiben, schreibt es nur das Datum, nur zu dem Kontakt, den du gewählt hast, und nur wenn du auf den Knopf tippst.

KI-Entwürfe

Einen Glückwunsch schreiben zu lassen ist freiwillig und läuft in drei Stufen. Die Vorlagen, die mit der App kommen, funktionieren offline und senden nichts. Auf neueren iPhones kann Apples Modell direkt auf dem Gerät Entwürfe schreiben, ganz ohne Netzanfrage. Für die übrigen Sprachen und Geräte schreibt Claude, ein Modell von Anthropic, über unseren eigenen Server.

Die Cloud-Stufe ist aus, bis du sie auf einem Bildschirm erlaubst, der Anthropic ausdrücklich nennt, und du kannst sie jederzeit in den Einstellungen wieder abschalten. Es gibt kein Konto und keine Kennung für die Person, der du schreibst: Die Anfrage trägt die Wörter, die zum Schreiben des Glückwunsches nötig sind, und nichts, was zwei Anfragen mit derselben Person verbindet. Vollständig enthält eine einzelne Anfrage:

• Den Vornamen der Person (oder den Spitznamen, den du ihr gegeben hast).
• Dein Beziehungs-Tag, etwa Familie oder Arbeit.
• Ihr Geschlecht, nur damit die Grammatik stimmt, und das Alter, das sie erreicht.
• Die Tonlage und Sprache, die du gewählt hast, und ob es ein runder Geburtstag ist.
• Die eine Notizzeile, die du getippt oder diktiert hast, falls vorhanden.
• Den Text, den du letztes Jahr geschickt hast, damit das Modell ihn nicht wiederholt.
• Deinen eigenen Vornamen, wenn du ihn als Signatur hinterlegt hast.
• Das aktuelle Jahr, und ob du einen Geburtstag nachholst, der schon vorbei ist.

Deine Kontaktliste, Telefonnummern, Fotos und der Rest deiner Menschen werden nie gesendet. Nach Anthropics kommerziellen API-Bedingungen werden Daten, die über die API laufen, nicht zum Training ihrer Modelle verwendet. Unser Server speichert weder den Text der Anfragen noch die Entwürfe; er führt nur einen Monatszähler, der an ein pseudonymes Gerätetoken gebunden ist, damit sich das kostenlose Kontingent durchsetzen lässt. Das Diktieren nutzt Apples Spracherkennung, auf dem Gerät, wo dein iPhone das unterstützt.

Der Sammel-Link

Du kannst einen Link teilen, der Freunde nach ihrem eigenen Geburtstag fragt. Öffnet jemand ihn und schickt das Formular ab, werden Name und Datum kurz auf unserem Server abgelegt, damit deine App sie abholen kann, und danach gelöscht — nach der Zustellung oder wenn der Link abläuft. Die Seite sagt das vor dem Absenden. Nur du bekommst, was gesendet wird. Du kannst den Link jederzeit zurücksetzen; der alte gilt dann nicht mehr.

Analyse und Diagnose

Candelina nutzt TelemetryDeck, einen datenschutzfreundlichen Analysedienst aus Deutschland, um zu verstehen, wie die App genutzt wird — nie, wer darin steht. Jedes Ereignis ist ein Name mit ein paar kurzen Angaben: ein abgeschlossener Schritt der Einführung, ob Mitteilungen erlaubt wurden, ein abgeschlossener Import und wie viele Geburtstage er gefunden hat, neu geplante Erinnerungen, ein als gesendet markierter Glückwunsch, eine geteilte oder gespeicherte Karte, ein abgeschlossener Export, welche Abo-Seite oder gesperrte Funktion angezeigt wurde, eine gestartete Probezeit oder ein Kauf samt Produkt, Quelle, Ton und Sprache eines Entwurfs sowie die Sprache der App.

Namen, Geburtstage, Notizen, Kontakte, Telefonnummern, der Text deiner Glückwünsche und alles, was die Menschen in deiner Liste erkennbar macht, werden nie gesendet. Die App selbst sendet keine Geräte- oder Nutzerkennung; TelemetryDeck bildet aus einem gesalzenen Hash auf deinem Gerät eine eigene pseudonyme Kennung. Diese Daten sind nicht mit deiner Person verknüpft, werden nie verkauft und nie an Datenhändler weitergegeben. Einen Schalter, um das in der App abzustellen, gibt es derzeit nicht, aber du kannst uns jederzeit zu diesen Daten schreiben. Absturzberichte kommen aus Apples eigenem System und nur, wenn du in deinen iPhone-Einstellungen dem Teilen mit Entwicklern zugestimmt hast.

Candelina verwendet den Werbe-Identifier nicht und zeigt nie die App-Tracking-Transparency-Abfrage, weil es dich nicht über Apps und Websites anderer Firmen hinweg verfolgt.

Käufe

Abos und den Einmalkauf wickelt Apple ab, und wir sehen deine Zahlungsdaten nie. Ob du Unlimited hast, wird auf deinem Gerät anhand von Apples eigenem signiertem Beleg geprüft — dazwischen steht kein Abo-Dienst von Dritten. Wenn du Cloud-Entwürfe nutzt, wird dieser signierte Kaufnachweis mit der Anfrage mitgeschickt, damit unser Server weiß, dass er das monatliche Limit aufheben soll. Er belegt einen Kauf, keine Identität, und wird nicht gespeichert.

Wer Daten für uns verarbeitet

Wir setzen wenige Dienstleister ein, jeden für eine klar umrissene Aufgabe:

• Apple — Käufe und Abos im App Store, iCloud-Sync, Push-Mitteilungen, Geräteprüfung per App Attest.
• Cloudflare — unser KI-Proxy-Server, diese Website und die Weiterleitung der Support-Mails.
• Upstash — die Zähler für das kostenlose Monatskontingent an KI-Entwürfen.
• Anthropic — das Schreiben der KI-Entwürfe, erst nachdem du es erlaubst.
• TelemetryDeck — datenschutzfreundliche Produktanalyse: wie die App genutzt wird, nie die Menschen darin.

Wie lange etwas bleibt

• Auf deinem iPhone, und in deiner iCloud, wenn du in iCloud angemeldet bist: bis du sie löschst.
• Anfragen für KI-Entwürfe: nicht gespeichert. Nur ein Monatszähler pro Gerät, der jeden Monat zurückgesetzt wird.
• Einsendungen über den Sammel-Link: gelöscht, sobald sie deine App erreichen, in jedem Fall aber, wenn der Link abläuft.
• Analyse: Nutzungsereignisse unter einer pseudonymen Kennung, nie deine Menschen. TelemetryDeck bewahrt sie nach eigenen Aufbewahrungsregeln auf; wir sehen nur zusammengefasste Nutzungsstatistiken.

Deine Rechte

Weil Candelina deine Liste auf deinem eigenen Gerät hält, hast du sie direkt in der Hand: du kannst alles jederzeit in der App bearbeiten, exportieren oder löschen. Der Export gibt dir eine Kopie deiner Daten als CSV oder JSON.

Alles, was auf unserer Seite liegt — der KI-Kontingentzähler und noch nicht zugestellte Einsendungen aus dem Sammel-Link —, kannst du löschen lassen; in den Einstellungen gibt es dafür auch ein Löschen mit einem Tippen. In der EU und in Großbritannien hast du das Recht auf Auskunft, Berichtigung, Löschung und Übertragung deiner Daten und das Recht, dich bei deiner Datenschutzbehörde zu beschweren. Schreib an die Adresse unten, wir antworten innerhalb von 30 Tagen, meist deutlich schneller.

Kinder

Candelina richtet sich nicht an Kinder und erhebt wissentlich keine Daten von ihnen.

Änderungen

Ändert sich diese Erklärung in einem Punkt, der zählt, sagen wir es in der App, bevor die Änderung gilt. Das Datum oben zeigt immer die aktuelle Fassung.

Kontakt

Fragen, Anliegen oder etwas, das falsch aussieht — schreib an privacy@candelina.app, es antwortet ein Mensch.