Keepsake Datenschutz

Stand: 20. Oktober 2026

Keepsake kommt ohne Accounts, Werbung und Tracking aus. Was du schreibst, bleibt auf deinen Geräten und in deinem eigenen iCloud.

Kurz gesagt

• Deine Journaleinträge, Fotos und Tags liegen auf deinem Gerät und, wenn du die iCloud-Synchronisierung einschaltest, in deiner privaten iCloud-Datenbank. Wir haben keinen Server, der sie speichert, und können sie nicht lesen.
• Anonyme Nutzungsstatistik ist aus, bis du sie einschaltest. Du siehst jedes gesendete Byte und kannst sie jederzeit wieder ausschalten.
• Käufe laufen über den App Store. Deinen Namen und deine Zahlungsdaten sehen wir nie.
• Keine Werbung, kein Tracking, kein Verkauf oder Weitergabe von Daten zu Marketingzwecken.

Deine Inhalte

Keepsake speichert deine Journaleinträge, Fotos und Einstellungen auf deinem Gerät. Wenn du Keepsake Pro hast und die iCloud-Synchronisierung einschaltest, werden sie zusätzlich in deiner privaten iCloud-Datenbank (CloudKit) gesichert und zwischen deinen Geräten synchronisiert. Diese Daten gehören zu deinem Apple-Account; nur du kannst sie lesen, es gelten die iCloud-Bedingungen von Apple. Wir erhalten sie nicht.

Exportieren ist immer kostenlos und geht an einen Ort deiner Wahl.

Zusammenfassungen, Stimmungen und Insights erstellt Apple Intelligence (Foundation Models) auf deinem Gerät. Deine Einträge werden dafür weder an uns noch an einen Server gesendet; die Ergebnisse werden beim Eintrag gesichert und wie alles andere über iCloud synchronisiert.

Die Tagebuch-PIN wird nie gespeichert: Das Gerät behält nur einen gesalzenen Hash im Schlüsselbund, lesbar nur auf diesem Gerät. Face ID übernimmt iOS; die App erhält keine biometrischen Daten.

Widgets lesen dieselben Daten auf deinem Gerät über eine App Group, und die Apple-Watch-App bekommt eine schreibgeschützte Kopie von deinem iPhone, direkt zwischen den Geräten.

Nutzungsstatistik (optional)

Die Nutzungsstatistik ist standardmäßig aus. Die App fragt einmal, nach deiner ersten gespeicherten Eintrag, und du kannst es in Einstellungen → Nutzungsstatistik jederzeit ändern. Vor deiner Zustimmung wird nichts gesendet. Rechtsgrundlage: deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 25 TDDDG). Beim Ausschalten wird nicht mehr gesendet, und noch wartende Ereignisse werden gelöscht.

Wofür: zählen, wie viele Menschen Keepsake nutzen (insgesamt, pro Tag, pro Monat), wie oft es abstürzt und welche Funktionen genutzt werden, damit wir wissen, was wir verbessern. Es geht nicht um dich.

Was gesendet wird (Einstellungen → Nutzungsstatistik → Was wir senden zeigt es Wort für Wort):

• der Name des Ereignisses: erster Start nach deiner Zustimmung, aktiver Tag, aktiver Monat, ein Absturz, ein Einstellungs-Schnappschuss (nur An/Aus-Werte wie iCloud-Synchronisierung, Tagebuchsperre, Face ID) oder eine genutzte Funktion (je höchstens einmal pro Tag), auch die oben genannten Kaufschritte;
• App-Version und Betriebssystemversion (nur Haupt- und Nebenversion);
• Gerätemodell (zum Beispiel iPhone18,1) und deine Sprache (nur der Code, etwa de);
• ob es ein Debug-Build ist;
• eine zufällige Sitzungsnummer, die sich die Ereignisse einer App-Sitzung teilen und die nur bis zur Übertragung aufbewahrt wird.

Nie gesendet: Inhalte, Titel, Tags oder Fotos von Journaleinträgen, deren Anzahl, eine Geräte-, Nutzer- oder Installations-Kennung, deine Region oder Zeitzone oder Zeitangaben, die genauer sind als ein Tag. Ereignisse enthalten bauartbedingt keinen Freitext.

Die Ereignisse gehen an Aptabase (EU-Cloud, eu.aptabase.com), einen Open-Source-Analysedienst, der als unser Auftragsverarbeiter arbeitet. Wie jeder Server sieht er deine IP-Adresse, wenn die Anfrage eintrifft. Aptabase speichert die IP-Adresse nicht; es behält einen Hash aus IP-Adresse und User-Agent mit einem täglich wechselnden Salt sowie das aus der IP-Adresse abgeleitete Land und die Region. Diesen Hash nutzen wir nicht, um Personen zu zählen: Nutzer zählen wir über die Ereignisse „einmal pro Tag“ und „einmal pro Monat“, die die App selbst auf deinem Gerät entdoppelt.

Abstürze: Bei eingeschalteter Statistik wird ein Absturz als ein Ereignis ohne Details gezählt (kein Stacktrace, kein Fehlertyp). Unabhängig davon liefert Apple uns aggregierte Absturz- und Nutzungszahlen in App Store Connect und Xcode, wenn du iOS erlaubst, Analysedaten mit App-Entwicklern zu teilen (Einstellungen → Datenschutz & Sicherheit → Analyse & Verbesserungen). Dich können wir daraus nicht identifizieren.

Käufe

Keepsake ist kostenlos. Keepsake Pro ist ein Jahresabo (mit Testphase) oder ein einmaliger lebenslanger Zugang und wird vollständig von Apple abgewickelt. Wir sehen weder Namen, Zahlungsmittel noch Apple-Account. Die App prüft deinen Kauf auf dem Gerät mit StoreKit; es gibt keinen Beleg-Server und keinen Account bei uns.

Wenn du anonyme Statistik teilst (unten), zählt die App Kaufschritte wie „Testphase gestartet“ oder „Lebenslanger Zugang gekauft“ wie jedes andere Ereignis, ohne Preis, Namen oder Kennung.

Was wir nicht tun

Keine Werbung und keine Werbe- oder Tracking-SDKs. Keine Benutzerkonten. Keine Profile. Keine Cookies oder Tracker in der App. Kein Verkauf und keine Weitergabe von Daten zu Marketingzwecken. Nichts verlässt dein Gerät, was nicht auf dieser Seite beschrieben ist.

Deine Rechte

Nach der DSGVO hast du das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Widerspruch und Datenübertragbarkeit, und du kannst eine Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren.

Weil die Statistik keine Kennung enthält und wir keine Account-Daten haben, können wir meist nicht zuordnen, welche Statistik zu dir gehört. Deine Inhalte liegen in deinem eigenen iCloud, wo du sie selbst verwaltest und löschst (siehe Support). Für alles andere schreib uns.

Verantwortlicher

Verantwortlich für die App Keepsake ist der im Impressum genannte Anbieter. Kontakt bei Datenschutzfragen: contact@zngapps.com.