Es gibt kein Konto, und die App misst nicht, was du tust. Hier steht alles: was auf deinem Handy bleibt, was es verlassen kann, was unser Server speichert und wie du das löschst.
RIPEN wird von Anton Kozionov gemacht — eine Person, keine Firma. „Wir“ in diesem Dokument meint genau diese eine Person. Schreib an hello@ripen.day.
was auf deinem Handy bleibt
Dein Baum lebt auf deinem Handy. Es gibt kein Konto und keine Anmeldung, deshalb wissen wir nicht, wer du bist. Die App misst nicht, was du tust: keine Analysedienste, keine Absturzberichte, keine Werbung, keine Werbe-IDs und keine Tracker von Drittanbietern.
Deine PIN und deine Codewörter verlassen dein Handy nie. Die Namen deiner Gewohnheiten und Identitäten, „wonach“ und „um wie viel Uhr“ verlassen es nur in der Online-Kopie, die unten beschrieben ist.
was das Handy verlassen kann
Fünf Dinge. Die öffentliche Seite, ein Bild oder Film, ein Problembericht sowie Ideen und Feedback verlassen das Handy nur, wenn du sie einschaltest oder sendest. Die Online-Kopie entsteht von selbst.
Eine öffentliche Seite für deinen Baum, nur solange „öffentlicher Link“ an ist. Dafür geht die Form des Baums an unseren Server, also alles, was die Seite zum Zeichnen braucht: die Nummer deiner Form, der Tag, an dem der Baum gepflanzt wurde, und der Tag, an dem jede Identität und jede Gewohnheit begonnen wurde, welche Tage markiert oder verpasst wurden, die Wochenpläne, die Pausentage und ob du dich an das Ende einer Pause erinnern lassen wolltest, wann Früchte gewachsen sind und wann Gewohnheiten verwurzelt oder gekappt wurden, wann Laub weggefegt wurde, der Tag, an dem du die App zuletzt geöffnet hast, und der Name auf der Seite, falls du einen eingegeben hast. Nie die Namen von Gewohnheiten oder Identitäten, „wonach“, „um wie viel Uhr“, die PIN oder die Codewörter. Der Link ist zufällig, und er ist das Einzige, was die Seite schützt: Wer ihn hat, kann sie öffnen, ohne ihn findet niemand die Seite, und Suchmaschinen nehmen sie nicht auf. Schaltest du den Link aus, gibt es die Seite nicht mehr.
Ein Bild oder ein Film deines Baums, wenn du eines davon teilst. Die App erstellt die Datei auf deinem Handy und gibt sie an das Teilen-Menü des Handys weiter; wohin sie von dort geht, entscheidest du, und über unseren Server läuft sie nicht.
Die Online-Kopie, damit du deinen Baum auf ein neues Handy mitnehmen kannst. Sie entsteht von selbst, ohne Schalter, und wird nach deinen Änderungen aktualisiert. Sie enthält den ganzen Baum samt Namen, aber nie die PIN oder die Codewörter. Sie wird auf deinem Handy mit einem Schlüssel aus deinen Codewörtern verschlüsselt und erst dann auf unseren Server hochgeladen, zusammen mit einer Bezeichnung für das Handy, das sie gespeichert hat (die Art des Handys und 3 zufällige Zeichen, etwa „iPhone · 3fa“), und dem Zeitpunkt. Die Codewörter selbst werden nie gesendet, also können weder wir noch jemand, der sie bei uns entwendet, die Kopie lesen. Auf einem iPhone mit eingeschalteter iCloud geht sie außerdem in deine iCloud: Apple verwahrt sie unter deinem eigenen Konto, und die App verschlüsselt sie dort nicht.
Ein Problembericht, nur wenn du einen mit „Problem melden“ unter „mehr“ sendest. Er öffnet eine E-Mail an uns mit einer Tabelle, die du vor dem Senden siehst: die App-Version, die Systemversion, die Bildschirmgröße und die Höhe der Systemleiste am unteren Rand, die Textgröße, Sprache und Region des Handys, das Alter des Baums, wie viele Identitäten und Gewohnheiten er hat und wie viele dieser Gewohnheiten wachsen, die Nummer deiner Form, ob Pro, „öffentlicher Link“, Ton und „Standbild“ an sind, und Fehler aus dieser Sitzung – nur ihr Typ, wo im Code der App sie aufgetreten sind, und der Zeitpunkt, nie ihr Text. Er enthält keine Namen von Gewohnheiten oder Identitäten und keine Codewörter. Die App behält diese Fehlerliste nur im Arbeitsspeicher, solange sie geöffnet ist, und die Liste verlässt das Handy nur in dieser E-Mail. Wie jede E-Mail zeigt sie uns die Adresse, von der aus du sie sendest.
Ideen und Feedback, nur wenn du sie mit „Ideen & Feedback“ unter „mehr“ sendest: dein Text, die Sprache der App, die App-Version, ob das Handy mit iOS oder Android läuft, und deine E-Mail-Adresse nur, wenn du sie eingibst, damit wir antworten können. Sonst geht nichts mit: kein Name, nichts vom Baum und keine Namen von Gewohnheiten oder Identitäten.
Erinnerungen
Erinnerungen plant das Handy selbst, und sie verlassen es nie: Kein Server von uns sendet sie. Ist eine PIN gesetzt, nennt eine Mitteilung die Gewohnheit nicht beim Namen; dort steht „Zeit für eine deiner Gewohnheiten.“
Käufe
Käufe laufen über den App Store oder Google Play. Der Store teilt der App mit, dass etwas gekauft wurde; dein Name, deine Karte und deine Adresse bleiben beim Store und erreichen uns nie. Käufe gehören zu deinem Store-Konto, nicht zum Baum: Sie bleiben, wenn du den Baum löschst, und auf einem neuen Handy im SELBEN Store holt „Käufe wiederherstellen“ unter „mehr“ sie zurück. Ein Kauf im App Store kommt in Google Play nicht zurück und umgekehrt.
die Website
Die Startseite von ripen.day, ihr Demo-Baum und die öffentlichen Baumseiten kommen samt Schriften von unserer eigenen Website: Keine Seite lädt etwas von Google oder anderen fremden Servern. Diese Website setzt keine Cookies und hat auf keiner Seite ein Analyseskript.
Die App bringt ihre Schriften selbst mit und lädt keine von außen.
was unser Server speichert
Fünf Arten von Einträgen, sonst nichts.
Die Form eines veröffentlichten Baums, unter seinem Link: die Liste oben — und ein Bild desselben Baums, das als Vorschau erscheint, wenn der Link geteilt wird. Dein Telefon zeichnet dieses Bild und versieht es mit dem Tag, an dem es entstand, damit eine alte Vorschau datiert ist und nicht falsch. Beides liegt dort nur, solange „öffentlicher Link“ an ist. Schaltest du den Link aus oder löschst du den Baum, wird beides gelöscht.
Die Online-Kopie, von jedem Handy: der verschlüsselte Block, die Bezeichnung des Handys, der Zeitpunkt der Speicherung und eine Versionsnummer. Sie liegt unter einer Adresse, die auf deinem Handy aus deinen Codewörtern berechnet wird, bis du den Baum löschst. Wir können sie nicht lesen.
Ein Eintrag für jeden Link, der je eingeschaltet war: der zufällige Teil des Links, ein zufälliges Salt und ein Hash, der aus deinen Codewörtern berechnet wird. Er belegt, zu welchem Baum der Link gehört, damit niemand sonst ihn übernehmen kann. Er bleibt auch, wenn die Seite weg ist; siehe unten.
Ideen und Feedback, die du gesendet hast: der Text, die Sprache der App, die App-Version, iOS oder Android, der Zeitpunkt des Eingangs und, wenn du sie eingegeben hast, deine E-Mail-Adresse. Diese Adresse nutzen wir nur, um auf diese Nachricht zu antworten. Eine Nachricht ohne sie verweist auf niemanden, deshalb können wir weder darauf antworten noch erkennen, wer sie gesendet hat.
Eine Adresse auf der Startliste, wenn du sie auf unserer Website hinterlässt: die Adresse und der Tag, an dem sie ankam, sonst nichts. Wir brauchen sie für eine einzige Nachricht — an dem Tag, an dem RIPEN in den Stores ist — und sobald sie raus ist, wird die ganze Liste gelöscht. Schreib uns vorher, dann verschwindet deine früher.
Unsere Website und unser Server laufen bei Cloudflare, deshalb geht jede Anfrage samt der IP-Adresse, von der sie kommt, über Cloudflare. Unser Servercode speichert keine IP-Adresse und protokolliert nicht, wer eine Seite geöffnet oder eine Kopie gespeichert hat.
Kinder
RIPEN richtet sich nicht an Kinder. Die App fragt niemanden, gleich welchen Alters, nach dem echten Namen, dem Alter oder dem Standort. Nach einer E-Mail-Adresse fragt RIPEN an zwei Stellen, und an beiden ist sie freiwillig: „Ideen & Feedback“ in der App und die Startliste auf unserer Website.
deine Daten löschen
Hier gibt es kein Konto, also auch keins, das man löschen könnte. Deinen Baum, seine Online-Kopie und seine öffentliche Seite löschst du selbst in der App, sobald dein Handy unseren Server erreicht. Nur Ideen und Feedback werden auf Anfrage bei uns gelöscht, wie unten beschrieben.
Schaltest du „öffentlicher Link“ aus (unter „mehr“ oder mit „Link“ unter „Baum“), gibt es die öffentliche Seite nicht mehr: Dieser Link funktioniert nie wieder, und schaltest du ihn später ein, entsteht ein neuer. Ohne Verbindung bleibt die Seite online, bis du es noch mal versuchst.
„Baum löschen“, ganz unten unter „mehr“, löscht den Baum endgültig von deinem Handy. Im selben Moment löscht es die Online-Kopie – von unserem Server und aus deiner iCloud – und nimmt die öffentliche Seite offline. Unser Server ist nur online erreichbar: Ohne Verbindung löscht die App nichts und sagt dir Bescheid, denn sobald die Codewörter weg sind, könnte niemand mehr entfernen, was dort noch liegt. Dann kannst du dich verbinden und es noch mal versuchen oder „doch löschen“ wählen. Deine PIN und deine Käufe bleiben.
Die App zu löschen reicht nicht. Damit verschwindet der Baum von deinem Handy, aber die Online-Kopie – auf unserem Server und in deiner iCloud – und die öffentliche Seite bleiben, wo sie sind. Nutze vorher „Baum löschen“.
Eines bleibt, mit Absicht: der oben beschriebene Eintrag für jeden Link, mit einem zufälligen Salt und einem Hash, der aus deinen Codewörtern berechnet wird. Er verhindert, dass jemand anderes diesen Link übernimmt, nachdem du ihn aufgegeben hast. Darin stecken keine Namen, keine Tage und keine Codewörter, und nichts lässt sich daraus wiederherstellen.
Du kannst uns auch fragen. Schreib von einer beliebigen Adresse an hello@ripen.day und sag, was gelöscht werden soll. Wir antworten innerhalb von 24 Stunden. Eine öffentliche Seite können wir löschen, wenn du ihren Link schickst; solange aber „öffentlicher Link“ in der App an ist, kommt die Seite mit deiner nächsten Änderung zurück, also schalte ihn auch aus. Eine Online-Kopie können wir auf unserem Server nicht von Hand finden: Sie liegt unter einer Adresse, die aus deinen Codewörtern berechnet wird, und die sehen wir nie. Um sie zu löschen, nutze „Baum löschen“.
Ideen und Feedback lassen sich nicht in der App löschen. Wenn du sie mit deiner E-Mail-Adresse gesendet hast, schreib von genau dieser Adresse an hello@ripen.day, und wir löschen jede Nachricht, die sie trägt. Eine Nachricht ohne Adresse verweist auf niemanden, deshalb können wir nicht erkennen, welche deine ist.
Änderungen
Diese Datenschutzerklärung ist in der App, unter „Datenschutz“ in „mehr“, und auf ripen.day/privacy dieselbe. Ändert sie sich, ändert sich auch das Datum oben auf der Webseite.