Datenschutzrichtlinie

Jeeks OS ist eine App für iPhone, iPad und Mac sowie ihre serverseitige Komponente (api.jeeksshire24.com). Öffentliche Seiten befinden sich auf jos.jeeksshire24.com; diese Seite ist eine davon.

Fragen zum Datenschutz, zum Zugriff auf deine Daten oder zur Löschung – schreib eine E-Mail an jeeksshire024@gmail.com. Wir beantworten solche Anfragen.

Server und Dateispeicher befinden sich in der Europäischen Union (Frankfurt, Deutschland) bei DigitalOcean. Einige Anfragen an KI-Anbieter können über einen eigenen Übergangspunkt außerhalb der EU (in den Vereinigten Staaten) laufen – so umgehen wir die geografischen Beschränkungen der Anbieter.

Nur das, was der Dienst zum Funktionieren benötigt. Wir kaufen keine Daten über dich von irgendwem.

• Konto – E-Mail-Adresse, Name und ein irreversibler Passwort-Hash. Wenn du dich mit Apple, Google oder Yandex angemeldet hast – die Kennung, die sie ausstellen; das Passwort dieses Kontos erreicht uns nie.
• Profil – Anzeigename, @Handle, Biografie, Avatar und Telefonnummer, falls du sie angegeben hast.
• Inhalte – Beiträge, Kommentare, Artikel, Aufgaben, Nachrichten und Anhänge. Die Texte von Direktnachrichten werden auf dem Server verschlüsselt gespeichert (AES-256-GCM). Eine Rückmeldung oder Supportanfrage kann optional ein Foto oder ein Dokument enthalten.
• KI-Nutzung – Ihre Anfrage und das Ergebnis: ein Bild, ein Video, ein schriftliches Transkript. Fertige Arbeiten bleiben in Ihrer persönlichen Liste mit KI-Ergebnissen in der App und werden nach 60 Tagen gelöscht.
• E-Mail, wenn du ein Postfach verbunden hast – dessen Passwort oder Zugangstoken werden nur verschlüsselt gespeichert, während die Absenderadresse, der Betreff und ein Auszug aus dem Nachrichtentext unverschlüsselt in unserer Datenbank gespeichert werden: ohne das funktioniert die Suche in deinen E-Mails nicht.
• Die Anmeldung über Google oder Yandex funktioniert anders und speichert überhaupt keine Token.
• Verifizierungsdokumente – nur wenn du selbst einen Verifikationsabzeichen beantragt hast. Sie werden getrennt von anderen Dateien gespeichert und in einem isolierten Modus bereitgestellt: Skripte innerhalb eines Dokuments können nicht ausgeführt werden und ein PDF wird nur zum Download als Anhang bereitgestellt.
• Zahlungen – Betrag, Währung, Bestellnummer und Status, Zahlungsmethode. Die Kartennummer, das Verfallsdatum und der Code erreichen uns überhaupt nicht: nur der Zahlungsanbieter sieht sie.
• Gerät – Plattform, App-Version und ein Benachrichtigungstoken (ohne ihn kann eine Push-Benachrichtigung nicht zugestellt werden).
• Produktanalytics – Ereignisse zur Nutzung der App: Start, Öffnen eines Tools, Suche. Diese Ereignisse sind an dein Konto gebunden und sind nicht anonym.
• IP-Adresse – zum Schutz des kostenlosen ⚡ vor Farming und zum Zählen von Aufrufen wird sie in einen irreversiblen Hash umgewandelt und nur in dieser Form gespeichert. Bei Sicherheitsmitteilungen („Anmeldung", „Registrierung", „Passwort geändert", „Passwort-Zurücksetzen angefordert", „E-Mail-Änderung angefordert") wird die Adresse jedoch unverändert beibehalten – sonst würde ihre Funktion nicht erfüllt: dir anzuzeigen, von wo aus die Anmeldung erfolgt ist.
• Dein Chat mit dem KI-Assistenten – er synchronisiert sich zwischen deinen Geräten über unseren Server und wird dort als Snapshot gespeichert, unverschlüsselt und ohne Aufbewahrungsfrist. Nur das Löschen deines Kontos entfernt ihn.

Wir stützen uns auf drei Grundlagen: Erfüllung des Vertrags mit dir (der Grund, warum du die App installiert hast), unser berechtigtes Interesse an der Sicherheit und Entwicklung des Dienstes sowie gesetzliche Anforderungen für Zahlungsaufzeichnungen. Es gibt kein werbegestütztes Profiling.

• Um den Dienst zu betreiben: den Feed und die Nachrichten anzeigen, deine KI-Anfrage ausführen, eine Benachrichtigung zustellen.
• Um Zahlungen zu verarbeiten und Bestellaufzeichnungen zu führen.
• Um den Dienst zu schützen: Anfragen drosseln, Farming des kostenlosen ⚡ unterbinden und dir die Sicherheitsereignisse deines Kontos anzeigen.
• Um zu verstehen, welche Tools Nutzer verwenden, und um die App weiterzuentwickeln.

Daten verlassen uns nur an Auftragnehmer, die eine bestimmte Aufgabe erfüllen, die durch deine Handlung ausgelöst wurde. Jeder von ihnen wird namentlich genannt: „Dritte" ohne Namen ist keine Offenlegung, sondern eine Ausrede.

Separat zur KI, denn dies ist die empfindlichste Datenübertragung: wenn Sie die Schaltfläche eines KI-Tools drücken, gehen Ihre Eingabe und die angehängten Dateien — Text, ein Foto eines Gesichts oder eines Produkts, Audio — vollständig zum KI-Auftragnehmer. Vor der ERSTEN solchen Übertragung fragt die App nach Ihrer Zustimmung und sendet nichts ohne diese; Sie können die Zustimmung jederzeit widerrufen — „Datenschutz & Sicherheit" → „Daten werden an KI gesendet". Das Widerrufen deaktiviert die KI-Tools, statt sie zu verstecken, und alles andere in der App funktioniert weiter.

• Anthropic (Claude) – der Text deiner Anfrage und deines Chats mit dem Assistenten, wenn du KI nutzt.
• BytePlus ModelArk (ByteDance) – der Prompt und die Quellframes für die Generierung von Bildern und Videos.
• fal.ai — das Foto und die Audiodatei für den sprechenden Avatar: diese Prozesse werden von unseren Web-Services gestartet; die App hat diesen Bildschirm nicht mehr.
• OpenAI — Audiodatei für die Spracherkennung; der Text für die Voice-Over wird dorthin nur von unseren Web-Services übermittelt — die App hat diesen Bildschirm nicht mehr.
• Apple – App Store-Käufe und Abos, Push-Zustellung (APNs), Anmeldung mit Apple ID.
• T-Bank – Zahlungen in Rubeln; Stripe – internationale Zahlungen.
• Google und Yandex – Anmeldung, falls du dich dafür entschieden hast.
• SMTP.bz – Zustellung unserer E-Mails (Bestätigungscodes, Mitteilungen): die Empfängeradresse und der Brief selbst werden dorthin übermittelt.
• SocialFetch und Apify — die öffentlichen Social-Media-Seiten und Clips, deren Links du selbst für die Reichweitenanalyse bereitgestellt hast: diese Prozesse werden von unseren Web-Services gestartet (das UGC-Dashboard), die App hat diese Bildschirme nicht mehr — der Link selbst wird dorthin übermittelt, damit die Aufrufe und Likes zurückkommen; Yandex Disk — öffentliche Links, die du selbst bereitgestellt hast.
• DigitalOcean – Server-Hosting und Dateispeicherung.

• Konto und Inhalte – solange das Konto besteht.
• KI-Generationen — 60 Tage, dann werden sowohl der Datensatz als auch die Datei gelöscht.
• Benachrichtigungen, einschließlich Sicherheitskarten mit IP-Adresse — 90 Tage.
• Zahlungsdatensätze bleiben nach dem Löschen des Kontos bestehen, verweisen aber nicht mehr auf dich: Beträge, Daten und Bestellnummern sind erforderlich, um eine Abstimmung mit der Bank durchzuführen, während der Personenbezug gelöscht wird.
• Rückmeldungen und Supportanfragen – nur die optional angehängte Datei wird automatisch nach 90 Tagen bei der nächsten täglichen Bereinigung gelöscht, also spätestens 91 Tage nach dem Eingang. Bei einer Anfrage von einem Konto werden dessen Text und Kontaktdaten gelöscht, wenn das Konto gelöscht wird. Eine Anfrage als Gast wird so lange aufbewahrt, wie sie bearbeitet werden muss, um wiederkehrende Probleme zu untersuchen und die Support-Historie zu pflegen. Du kannst uns bitten, sie mit einer verifizierten Anfrage über die in dieser Richtlinie angegebenen Kontakte zu löschen – es sei denn, wir müssen sie behalten.
• Benachrichtigungs-E-Mail für Feedback – ab 16. September 2026 enthält sie nur die Ticket-ID, den Anfragetype, die Uhrzeit und eine Anleitung zum Öffnen des geschützten Admin-Dashboards; sie enthält nicht mehr den Anfrage-Text, Kontaktdaten, Benutzer-ID, Geräte- oder App-Details oder den Dateinamen des Anhangs. Kopien älterer Benachrichtigungsmails können bei SMTP.bz und in der Verwaltungs-Mailbox auch nach einer In-App-Kontolöschung verbleiben; Sie können uns über die in dieser Richtlinie angegebenen Kontakte mit einer verifizierten Anfrage bitten, diese zu löschen, sofern das Gesetz uns nicht verpflichtet, sie aufzubewahren.

Diese Rechte gelten überall gleich – in der EU (GDPR), in Kalifornien (CCPA/CPRA) und in jedem anderen Land.

• Deine Daten einsehen und korrigieren – über das Profil und die Einstellungen in der App.
• Das Konto zusammen mit seinen Daten löschen – direkt in der App: Einstellungen → „Konto löschen". Dies ist unwiderruflich und erfolgt sofort, ohne den Support zu kontaktieren.
• Deaktivieren Sie den personalisierten Feed — den Schalter „Personalisierter „Für dich“-Feed" in den Profileinstellungen.
• Nehmen Sie Ihre Seite aus den Suchergebnissen heraus — den Schalter „Meine Seite aus Suchmaschinen heraushalten" in den Profileinstellungen.
• Einschränken, wer dir Nachrichten schreiben darf, und jeden blockieren.
• Eine Kopie deiner Daten erhalten oder eine Frage zur Datenverarbeitung stellen – per E-Mail an jeeksshire024@gmail.com.
• Beschwerde bei der Aufsichtsbehörde deines Landes einreichen, wenn du glaubst, dass wir deine Daten nicht sachgerecht behandelt haben.

Offen über Dinge gesprochen, die es nicht gibt, damit sie nicht als Versprechen wirken.

• Es gibt keinen Button „Mein Datenarchiv herunterladen" in der App: Wir stellen eine Kopie auf Anfrage manuell zusammen.
• Es gibt keine separate Zustimmung und keinen Schalter „Analytics ausschalten": Produktereignisse werden von allen erfasst, die sich angemeldet haben.
• Es gibt keine Ende-zu-Ende-Verschlüsselung von Nachrichten. Nachrichtentexte werden auf dem Server verschlüsselt und der Schlüssel wird separat von der Datenbank gespeichert – das schützt vor einer gestohlenen Datenbank, nicht vor uns: Technisch kann der Server eine Nachricht entschlüsseln. Wir werden nicht das Unmögliche versprechen.
• Wir verkaufen keine Daten, zeigen keine Werbung und binden keine SDKs von Drittanbietern für Werbung oder Analytics ein.

Der Datenverkehr erfolgt nur über HTTPS/TLS. Das Passwort wird als irreversibles Hash gespeichert. Direktnachrichten und das Mailbox-Passwort werden mit AES-256-GCM verschlüsselt; der Verschlüsselungsschlüssel existiert separat von der Datenbank und erreicht die App nie. Verifizierungsdokumente werden separat gespeichert und mit deaktivierter Ausführung ihres Inhalts bereitgestellt. Das Abmelden beendet die Sitzung auf dem Server und entfernt den Benachrichtigungstoken vom Gerät.

Der Service ist nicht für Kinder unter 13 Jahren bestimmt, und wir erfassen ihre Daten nicht wissentlich. Falls solche Daten dennoch bei uns angekommen sind – schreib uns und wir löschen sowohl die Daten als auch das Konto.

Abonnements und ⚡-Pakete werden über den App Store (Apple) sowie über T-Bank und Stripe verkauft. Das Löschen deines Kontos bricht ein App Store-Abonnement NICHT ab – das muss separat auf dem Gerät gekündigt werden – Apple ID-Einstellungen → „Abonnements". Eine Rückerstattung für einen App Store-Kauf entscheidet Apple; wenn Apple uns von einer Rückerstattung benachrichtigt, entziehen wir, was dieser Kauf gewährte.

Öffentliche Seiten (ein Beitrag, ein Profil, ein Artikel) öffnen sich ohne die App und zeigen nur, was eine Person selbst veröffentlicht hat. Die Website setzt keine Cookies und enthält keine Zähler, keine Werbepixel und kein einziges Script – das wird durch ihre Inhaltssicherheitsrichtlinie gewährleistet. Webserver-Protokolle dieser Seiten werden ohne IP-Adressen gespeichert; technische Protokolle des API-Servers können die Request-IP enthalten – sie sind notwendig, um Fehler und Angriffe zu untersuchen.

Wenn Sie Ihre Seite nicht in Suchmaschinen haben möchten, schalten Sie „Meine Seite aus Suchmaschinen heraushalten" in der App ein. Der direkte Link funktioniert weiterhin — sonst würden die Links, die Sie bereits geteilt haben, nicht mehr funktionieren.

Die aktuelle Version dieses Dokuments ist immer unter dieser Adresse zu finden, mit dem Aktualisierungsdatum am Anfang der Seite. Bedeutende Änderungen werden in der App angekündigt.