Zum Inhalt springen
Summit Studio

Datenschutzerklärung

Steppe Summit Studio · Gültig ab 20. September 2026

Wir haben unsere Apps nach einem Grundsatz gebaut: Ihre Daten gehören Ihnen und bleiben bei Ihnen.

Kurz gefasst

  • Keine Konten. Unsere Apps fragen nie nach Name, E-Mail-Adresse, Telefonnummer oder irgendeiner Registrierung.
  • Ihre Daten bleiben auf Ihrem Gerät. Alles, was Sie in unseren Apps anlegen, wird lokal auf Ihrem iPhone oder iPad gespeichert. Wir können es weder einsehen noch wiederherstellen.
  • Kein Tracking, keine Werbung, kein Datenverkauf. Keine Werbung, keine Analyse-SDKs von Dritten, keine Tracker. Wir verkaufen oder vermieten niemals personenbezogene Daten.
  • KI-Funktionen sind flüchtig. Übertragen wird nur, was Sie ausdrücklich absenden. Es dient weder der Profilbildung noch der Werbung noch dem Training von KI-Modellen.
  • Zahlungen laufen über Apple. Wir sehen Ihre Zahlungsdaten nie.
  • Jederzeit löschbar. Inhalte oder die App löschen entfernt Ihre Daten. Es gibt keine Serverkopie, die man anfordern oder löschen müsste.

1. Wer wir sind

Steppe Summit Studio ist ein unabhängiges iOS-Software-Studio und Entwickler der Anwendungen, für die diese Erklärung gilt. Im Sinne des Datenschutzrechts — einschließlich der Datenschutz-Grundverordnung der EU und des Vereinigten Königreichs — ist Steppe Summit Studio der Verantwortliche für die hier beschriebene, sehr begrenzte Verarbeitung.

Kontakt: anpr@outlook.com

2. Geltungsbereich

Diese Erklärung gilt für:

  • jede iOS-Anwendung, die unter dem Entwicklerkonto von Steppe Summit Studio im Apple App Store für iPhone und iPad veröffentlicht wird;
  • diese Website, summitstudio.net; und
  • unsere Support-Korrespondenz.

Sie gilt nicht für Dienste Dritter mit eigenen Datenschutzerklärungen, etwa den Apple App Store — unten beschreiben wir jedoch, wie diese mit unseren Apps zusammenwirken.

3. Unser Local-First-Ansatz

Unsere Apps sind local-first und ohne Benutzerkonten gebaut.

Es gibt keine Registrierung, keine Anmeldung und kein Benutzerprofil. Wir betreiben keine Cloud-Datenbank mit Nutzerinhalten: Es existiert kein Server, auf dem Ihre Einträge, Aufzeichnungen, Fotos oder Dokumente liegen.

Da wir Ihre Inhalte nie erhalten, können wir sie weder lesen noch verlieren, verkaufen oder herausgeben müssen. Die privatesten Daten sind die, die das Gerät nie verlassen. Das ist unsere Architektur, nicht bloß ein Versprechen.

4. Daten auf Ihrem Gerät

Die von Ihnen erstellten Inhalte werden in der privaten lokalen Datenbank der App auf Ihrem Gerät gespeichert. Je nach App können das sein: Texteinträge, Aufzeichnungen und Protokolle, Notizen, Aufgaben, Datumsangaben, Zahlen und Berechnungen, Kategorien und Schlagwörter, hinzugefügte Fotos und Bilder, gescannte oder angehängte Dokumente sowie Ihre App-Einstellungen.

Wir haben darauf keinen Zugriff. Geschützt sind diese Daten durch die Sicherheit Ihres Geräts — Geräteverschlüsselung, Ihren Code, Face ID oder Touch ID — und durch das App-Sandboxing von iOS, das die Daten jeder App von allen anderen Apps abschottet.

Gerätesicherungen. Ihre App-Daten sind Teil Ihrer normalen Datensicherung (iCloud-Backup oder verschlüsseltes Computer-Backup). Diese Sicherungen verwalten Sie und Apple nach Apples Bedingungen. Wir haben darauf keinen Zugriff.

Geräteberechtigungen

Manche Apps bitten um iOS-Berechtigungen für bestimmte Funktionen. Berechtigungen sind stets freiwillig, werden immer über die Standardabfrage von iOS erteilt und lassen sich jederzeit unter Einstellungen → Datenschutz & Sicherheit ändern:

  • Kamera — um Fotos oder Dokumente in der App aufzunehmen. Bilder werden lokal gespeichert.
  • Fotomediathek — um vorhandene Fotos anzuhängen. Ausgewählte Bilder werden lokal gespeichert.
  • Mitteilungen — für Erinnerungen, die Sie selbst setzen. Unsere Apps verwenden lokale Mitteilungen, die vollständig auf Ihrem Gerät geplant werden. Wir betreiben keine Push-Server.
  • Face ID / Touch ID — in einigen Apps eine optionale biometrische Sperre. Die Authentifizierung übernimmt vollständig iOS; Ihre biometrischen Daten verlassen die Secure Enclave Ihres Geräts nie und sind für uns nie zugänglich.

Über diese Berechtigungen erfasste Daten bleiben auf Ihrem Gerät — mit einer Ausnahme, die Sie steuern: Inhalte, die Sie ausdrücklich an eine KI-Funktion senden (Abschnitt 5).

5. KI-Funktionen

Einige Apps enthalten optionale KI-Funktionen — etwa das Auswerten eingegebener Texte, das Erkennen von Objekten auf einem Foto oder das Erzeugen von Zusammenfassungen und Vorschlägen. Dafür müssen Daten das Gerät verlassen. Was genau geschieht:

Was gesendet wird. Ausschließlich der Inhalt, den Sie ausdrücklich an die Funktion übergeben — in der Regel Text, in manchen Apps auch ein Bild. Nichts anderes von Ihrem Gerät und nichts anderes aus der App.

Wohin es geht. Ihre Anfrage läuft über eine verschlüsselte Verbindung (TLS/HTTPS) an unseren Server-Endpunkt, der auf der Infrastruktur von Cloudflare betrieben wird. Unser Server leitet sie an unseren KI-Anbieter Anthropic weiter, dessen Modell die Antwort erzeugt und an Ihre App zurückgibt.

Wie lange es gespeichert wird. Die Anfrage wird flüchtig verarbeitet, um Ihre Antwort zu erzeugen. Unser Server ist ein reiner Vermittler und führt keine Datenbank mit KI-Anfrageinhalten. Unser KI-Anbieter verarbeitet Anfragen nach seinen kommerziellen API-Bedingungen, nach denen übermittelte Inhalte nicht zum Training von KI-Modellen verwendet werden; der Anbieter kann Daten kurzzeitig zur Missbrauchsprävention und Sicherheit aufbewahren und löscht sie danach, wie in seinen eigenen Richtlinien beschrieben.

Wofür es nicht verwendet wird. KI-Anfrageinhalte dienen nicht dazu, Sie zu identifizieren, ein Profil über Sie zu bilden, Ihnen Werbung zu zeigen oder Modelle zu trainieren. Da unsere Apps keine Konten haben, sind Anfragen weder mit Ihrem Namen noch mit Ihrer E-Mail-Adresse oder Apple-ID verknüpft.

Technische Daten. Wie bei jedem Internetdienst werden zur Auslieferung einer Antwort technische Basisangaben verarbeitet — etwa eine IP-Adresse und Anfrage-Metadaten — durch unseren Infrastrukturanbieter, um die Antwort zuzustellen, Missbrauch zu verhindern und Fair-Use-Grenzen durchzusetzen. Wir nutzen sie nicht zur Identifikation.

Ihre Wahl. KI-Funktionen werden immer von Ihnen ausgelöst. Wenn Ihnen lieber ist, dass nichts Ihr Gerät verlässt, nutzen Sie sie einfach nicht — alles andere in unseren Apps funktioniert vollständig offline. Wir raten außerdem davon ab, einer KI-Funktion Informationen zu übergeben, die Sie nicht auf einem Server verarbeitet sehen möchten — etwa sensible Angaben über andere Personen —, da die Funktion zwangsläufig eine Übertragung erfordert.

Einschlägige Richtlinien Dritter: Anthropic und Cloudflare.

6. Käufe und Zahlungen

In-App-Käufe und Abonnements wickelt Apple vollständig über Ihre Apple-ID ab. Wir erhalten, sehen und speichern niemals Ihre Kartendaten, Ihre Rechnungsadresse oder Ihre Apple-ID-Zugangsdaten.

Um bezahlte Funktionen freizuschalten, prüfen unsere Apps Ihre Berechtigung über Apples StoreKit auf Ihrem Gerät. Die dabei beteiligten Transaktionsangaben — im Kern, ob ein gültiger Kauf vorliegt und welcher Art — enthalten weder Ihre Identität noch Ihre Zahlungsdaten. Für Apples Umgang mit Ihren Zahlungsdaten gilt Apples Datenschutzerklärung.

Erstattungen bearbeitet ausschließlich Apple unter reportaproblem.apple.com. Wir erhalten dabei keine Zahlungsinformationen.

7. Analyse, Werbung und Tracking

In unseren Apps:

  • Keine Analyse-SDKs von Dritten.
  • Keine Werbung und keine Werbenetzwerke.
  • Kein Tracking über Apps und Websites anderer Unternehmen hinweg und keine Nutzung des iOS-Werbe-Identifiers (IDFA). Da nicht getrackt wird, müssen unsere Apps die App-Tracking-Transparenz-Abfrage nicht anzeigen.
  • Wir verkaufen, vermieten oder teilen personenbezogene Daten nicht mit Datenhändlern oder sonst jemandem.

Apple kann uns über App Store Connect aggregierte, anonymisierte Statistiken bereitstellen — Downloadzahlen, Absturzübersichten —, und zwar nur von Personen, die in ihren iOS-Einstellungen der Weitergabe an Entwickler zugestimmt haben. Diese enthalten keine personenbezogenen Daten und lassen keine Identifikation zu.

Auf dieser Website:

  • Wir verwenden Vercel Web Analytics — ohne Cookies. Es setzt keine Kennung auf Ihrem Gerät und verfolgt Sie nicht auf andere Websites. Wir erhalten aggregierte Zahlen: Seitenaufrufe, Verweisquellen, Länder, Gerätetypen. Keine Aufzeichnung über Sie.
  • Die Website setzt keine Werbe- oder Tracking-Cookies. Das einzige Cookie, das überhaupt gesetzt werden kann, beschreibt Abschnitt 8.
  • Die Download-Schaltflächen enthalten ein Kampagnen-Kennzeichen, das uns in Apples aggregierten Berichten zeigt, welche Sprache und welche App-Seite zu einer Installation geführt hat. Es identifiziert Sie nicht.

8. Cookies und lokale Speicherung auf dieser Website

Diese Website setzt ein Cookie, und nur, wenn Sie es auslösen:

  • Spracheinstellung. Wenn Sie im Sprachumschalter eine Sprache wählen, merken wir uns diese Wahl, damit die Website beim Weiterklicken und beim nächsten Besuch in Ihrer Sprache bleibt. Es enthält nichts außer einem Sprachcode wie de. Es dient weder der Analyse noch der Werbung noch der Identifikation und wird nie weitergegeben. Löschen Sie die Cookies Ihres Browsers, ist es weg — die Website erscheint dann wieder auf Englisch.

Das ist die vollständige Liste. Es gibt nichts, wo man sich anmeldet, nichts zu registrieren und kein Kontaktformular, also auch keine Formulardaten.

9. Hosting

Diese Website wird von Vercel gehostet. Wie jeder Webhoster verarbeitet Vercel die technischen Angaben, die zum Ausliefern einer Seite nötig sind — Ihre IP-Adresse, die angeforderte Seite, den User-Agent Ihres Browsers —, um die Website bereitzustellen und vor Missbrauch zu schützen. Sie werden nur kurz aufbewahrt. Siehe Vercels Datenschutzerklärung.

10. Support-Kommunikation

Wenn Sie uns schreiben, erhalten wir Ihre E-Mail-Adresse und das, was Sie mitteilen. Wir nutzen das ausschließlich, um Ihnen zu antworten und unsere Apps zu verbessern. Korrespondenz bewahren wir nur so lange auf, wie es zur Klärung Ihres Anliegens und für eine einfache Dokumentation nötig ist, und wir nehmen niemanden in einen Verteiler auf — wir haben keine Verteiler.

11. Aufbewahrung und Löschung

  • Ihre Inhalte: auf Ihrem Gerät, solange Sie sie behalten. Löschen Sie einzelne Einträge in der App oder die App selbst, was deren gesamte lokale Datenbank von diesem Gerät entfernt. In Ihren eigenen Gerätesicherungen können Kopien verbleiben, bis diese überschrieben werden; die Sicherungen liegen in Ihrer Hand.
  • KI-Anfragen: flüchtig verarbeitet wie in Abschnitt 5 beschrieben und von uns nicht gespeichert.
  • Kaufbelege: von Apple nach Apples Richtlinien geführt.
  • Support-E-Mails: wie in Abschnitt 10 beschrieben. Sie können jederzeit die Löschung früherer Korrespondenz verlangen.

Da wir weder Benutzerkonten noch Nutzerinhalte vorhalten, gibt es kein Verfahren zum „Konto löschen“. Das Löschen liegt vollständig bei Ihnen, sofort, auf Ihrem Gerät.

12. Sicherheit

  • Die gesamte Kommunikation zwischen unseren Apps und unseren Servern ist bei der Übertragung verschlüsselt (TLS/HTTPS).
  • Ihre Daten auf dem Gerät schützt die Sicherheitsarchitektur von iOS: hardwaregestützte Verschlüsselung, Ihr Code oder Ihre Biometrie und App-Sandboxing.
  • Unsere Serverinfrastruktur läuft auf etablierten Plattformen mit modernen Sicherheitspraktiken und speichert konstruktionsbedingt keine Datenbank mit Nutzerinhalten — womit die schwerwiegendste Kategorie von Sicherheitsvorfällen entfällt.

Keine Übertragungs- oder Speicherform ist vollkommen sicher, aber unsere Architektur minimiert das Risiko, indem sie die Daten minimiert. Was wir nie erheben, kann auch nicht abfließen.

13. Datenschutz von Kindern

Unsere Apps sind Werkzeuge für Produktivität und Organisation und richten sich an ein allgemeines Publikum. Sie richten sich nicht an Kinder unter 13 Jahren beziehungsweise unter dem entsprechenden Mindestalter Ihrer Rechtsordnung, und wir erheben wissentlich keine personenbezogenen Daten von Kindern. Da unsere Apps von niemandem Konten oder Identitäten erfassen, existieren solche Daten bei uns nicht. Sollte ein Kind uns dennoch personenbezogene Daten gesendet haben — etwa per E-Mail —, wenden Sie sich an uns; wir löschen sie.

14. Ihre Rechte im EWR, im Vereinigten Königreich und in der Schweiz (DSGVO)

Die DSGVO und die UK-DSGVO geben Ihnen Rechte an personenbezogenen Daten, die ein Verantwortlicher über Sie führt. Unsere Verarbeitung ist minimal; unsere Rechtsgrundlagen sind:

  • Vertragserfüllung — Bereitstellung der von Ihnen angeforderten App-Funktionen, einschließlich der von Ihnen ausgelösten KI-Anfragen.
  • Berechtigte Interessen — Absicherung unserer Dienste, Missbrauchsabwehr, Durchsetzung von Fair-Use-Grenzen und Beantwortung von Supportanfragen.
  • Einwilligung — bei optionalen iOS-Berechtigungen, die Sie jederzeit in den iOS-Einstellungen widerrufen können.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit, auf Widerspruch gegen die Verarbeitung sowie das Recht, keiner automatisierten Entscheidung mit rechtlicher Wirkung unterworfen zu werden — eine solche nehmen wir nicht vor.

In der Praxis liegt fast alles, was unsere Apps verarbeiten, auf Ihrem eigenen Gerät und unter Ihrer direkten Kontrolle: Sie können es in den Apps selbst ansehen, berichtigen, exportieren und löschen. Für das Wenige, das wir möglicherweise halten — im Wesentlichen Support-Korrespondenz —, schreiben Sie an anpr@outlook.com; wir antworten innerhalb der gesetzlichen Fristen.

Sie haben außerdem das Recht, sich bei Ihrer zuständigen Datenschutzaufsicht zu beschweren.

15. Ihre Rechte in Kalifornien (CCPA/CPRA)

Sind Sie in Kalifornien ansässig, gibt Ihnen der California Consumer Privacy Act in seiner geänderten Fassung besondere Rechte. Unsere Angaben:

Erhobene Kategorien. Internetaktivitätsdaten, beschränkt auf technische Anfragedaten (etwa eine IP-Adresse), die flüchtig verarbeitet werden, wenn Sie KI-Funktionen nutzen oder sich mit unseren Diensten verbinden; von Ihnen übermittelte Inhalte, die für KI-Funktionen flüchtig verarbeitet werden; und Kontaktdaten, die Sie uns freiwillig per E-Mail übermitteln. Wir erheben keine Kennungen wie Name, Konto oder genaue Standortdaten und keine sensiblen personenbezogenen Daten über das hinaus, was Sie selbst in eine KI-Eingabe oder eine E-Mail schreiben.

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für kontextübergreifende Verhaltenswerbung weiter — und haben das nie getan. Ein Opt-out („Do Not Sell or Share“) ist nicht erforderlich, weil es nichts gibt, wovon man sich abmelden könnte.

Ihre Rechte sind zu erfahren, welche personenbezogenen Daten wir über Sie haben, sie löschen und berichtigen zu lassen und wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Da wir im Wesentlichen nichts außer Ihren etwaigen E-Mails halten, sind Anfragen einfach: Schreiben Sie an anpr@outlook.com; wir prüfen und erfüllen Ihr Anliegen nach den gesetzlichen Vorgaben. Sie können eine bevollmächtigte Person beauftragen.

16. Internationale Datenübermittlung

Wir veröffentlichen unsere Apps weltweit. Wenn Sie eine KI-Funktion nutzen, kann Ihre Anfrage auf Servern in anderen Ländern verarbeitet werden, auch in den Vereinigten Staaten, betrieben von unseren Infrastruktur- und KI-Anbietern. Diese Anbieter unterhalten angemessene Garantien für internationale Übermittlungen, einschließlich anerkannter Mechanismen wie Standardvertragsklauseln, wie in ihrer eigenen Dokumentation beschrieben. Alle übrigen App-Daten bleiben auf Ihrem Gerät, in welchem Land Sie sich auch befinden.

17. App-spezifische Hinweise

Alle Apps von Steppe Summit Studio folgen den Praktiken dieser Erklärung. Wo eine einzelne App ein zusätzliches, funktionsspezifisches Verhalten zeigt, ist es entweder hier aufgeführt oder wird in der App an der betreffenden Stelle offengelegt:

  • Apps, die Fotos aufnehmen, können optional Standard-Metadaten in das Bild einbetten — Datum, Uhrzeit und, nur wenn Sie die Standortberechtigung erteilt haben, GPS-Koordinaten —, damit es als belastbarer Nachweis dient. Diese Metadaten werden lokal bei Ihren Fotos gespeichert und nur weitergegeben, wenn Sie diese Dateien selbst exportieren oder teilen.

18. Dienste Dritter

Unsere Apps und diese Website arbeiten mit einem kleinen, festen Kreis von Dritten zusammen, jeweils mit eigener Datenschutzerklärung:

  • Apple Inc. — Vertrieb über den App Store, Zahlungen, Abonnements, Gerätesicherungen und iOS-Systemdienste. Erklärung
  • Cloudflare, Inc. — Serverinfrastruktur, die KI-Anfragen weiterleitet. Erklärung
  • Anthropic — KI-Anbieter, der Anfragen aus KI-Funktionen verarbeitet. Erklärung
  • Vercel Inc. — Hosting und cookiefreie Analyse für diese Website. Erklärung

Weitere SDKs, Tracker oder Dienste Dritter binden wir nicht ein.

19. Links zu anderen Websites

Unsere Apps und diese Seite verlinken auf externe Websites, etwa Apple-Supportseiten. Für deren Inhalte und Datenschutzpraktiken sind wir nicht verantwortlich; wir empfehlen, die dortigen Erklärungen zu lesen.

20. Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren — wenn wir Funktionen ergänzen oder sich rechtliche Anforderungen ändern. Dann aktualisieren wir das Datum oben auf dieser Seite und weisen bei wesentlichen Änderungen in den betreffenden Apps oder auf dieser Seite darauf hin. Nutzen Sie die Apps danach weiter, gilt die überarbeitete Fassung.

21. Kontakt

Fragen, Anliegen oder Anträge zum Datenschutz — oder zu allem anderen — sind jederzeit willkommen.

Steppe Summit Studio anpr@outlook.com

Wir lesen jede Nachricht und antworten in der Regel innerhalb von ein bis zwei Werktagen.

Kurz gesagt: Wir haben unsere Apps so gebaut, dass wir Ihre Daten nicht brauchen — und Sie uns Ihre Daten nicht anvertrauen müssen.