Datenschutz & Daten

Wer verantwortlich ist

Hui Wang, ein einzelner Entwickler, der unter der Marke Inorra tätig ist, Råcksta Gårdsväg 21, 162 73 Stockholm, Sweden. Datenschutzanfragen: [email protected]. Inorra ist eine Marke, keine eingetragene Gesellschaft. Dieses Dokument beschreibt die Hearin-App für das iPhone. Für die öffentliche Website gelten die gesonderten Hinweise oben. Die Veröffentlichung dieser Hinweise kündigt keine Verfügbarkeit im App Store an.

Lesen, Übersetzen und Sprachausgabe

Leseinhalte, lokale Übersetzungen, heruntergeladene Artikel und Sprachressourcen werden auf Ihrem iPhone gespeichert oder verarbeitet. Die App nutzt die Systemsprachausgabe von Apple sowie unterstützte geräteinterne Übersetzungswege über Apple Übersetzen oder Google ML Kit. Der gewählte Übersetzungsanbieter hängt vom Ausgangs- und Zielsprachenpaar und den installierten Ressourcen ab. Fehlen erforderliche Ressourcen, kann die App das Original beibehalten, statt unbemerkt eine Übersetzung bereitzustellen. Sprach- und Stimmressourcen müssen gegebenenfalls heruntergeladen werden. Textverarbeitung auf dem Gerät bedeutet nicht, dass alle unterstützenden Dienste offline arbeiten oder keine technischen Daten übertragen werden.

Ihr privater iCloud-Zustand

Hearin hat kein separates Produktkonto. Wenn iCloud verfügbar ist, können abonnierte RSS-Quellen, wesentliche Einstellungen, Links zu geöffneten Artikeln und begrenzte Wiedergabepositionsdaten über Ihre von Apple verwaltete private CloudKit-Datenbank synchronisiert werden. Das aktuelle Synchronisierungsschema enthält außerdem einfache Referenzen auf gespeicherte Elemente, Lesestatus und Artikelwiederherstellung, einschließlich Feldern ohne Bedienoberfläche in der ersten Version. Dies ist kein vollständiger geräteübergreifender Hörverlaufsdienst. Artikeltexte, Übersetzungen, heruntergeladene Dateien, Caches, die gesamte Wiedergabewarteschlange, detaillierter Hörfortschritt und Abschlussstatus bleiben auf dem Gerät und werden nicht über diese Funktion synchronisiert. Einstellungen für automatische Downloads und Warteschlangenbereinigung sowie der lokale Profilname bleiben gerätelokal. Hearin erhält weder die E-Mail-Adresse noch das Passwort Ihrer Apple-ID. Apple betreibt iCloud nach seinen eigenen Bedingungen und seiner Datenschutzerklärung.

Übersetzung auf dem Gerät und Informationen zum Google-SDK

Google erklärt, dass ML Kit Übersetzungseingaben und -ausgaben auf dem Gerät verarbeitet, ohne diese Texte an Google zu senden. Das SDK kann für Modelle und Konfiguration Verbindungen herstellen sowie Geräte- und App-Informationen, installationsbezogene Kennungen, eingestellte Sprachen sowie Leistungs-, Nutzungs- und Fehlerdiagnosen übermitteln. Google verarbeitet diese technischen Informationen nach seinen eigenen Datenschutzbedingungen. Die Google-Übersetzung ist ein optionaler Dienst: Die App bittet Sie um Aktivierung und ermöglicht den Widerruf dieser Entscheidung in den Datenschutz- oder Google-Sprachressourceneinstellungen. Die Entscheidung wird auf diesem Gerät gespeichert. Bei Deaktivierung blockiert Hearin nachfolgende Aufrufe über sein Google-Übersetzungsbackend; unterstützte Apple-Übersetzung bleibt verfügbar, andernfalls bleibt das Original erhalten. Die Deaktivierung löscht keine vorhandenen Übersetzungen oder heruntergeladenen Ressourcen, macht bereits übermittelte Daten nicht rückgängig und bietet keinen separaten Schalter für Google-Messdaten. Bereits laufende Vorgänge oder gestartete SDK-Aktivitäten können abgeschlossen werden. Diese Angaben versprechen nicht, dass allein die Einbindung einer Google-Bibliothek keinerlei Netzwerkverkehr verursacht.

Inhaltsbereitstellung, Sicherheit und Käufe

Anfragen zum Abruf von Hearin-Inhalten legen Bereitstellungsanbietern Netzwerk- und Anfrageinformationen offen. Prüfungen der App-Echtheit und von Abonnements verwenden technische App-Verifizierungskennungen, Sitzungsdatensätze und Kaufprüfinformationen; sie erfordern keine Hearin-Anmeldung. Die Implementierung speichert gehashte Sitzungstoken sowie, soweit verwendet, Transaktionskennungen in ihrer Zustandsdatenbank statt unverarbeiteter Bearer-Token oder unverarbeiteter signierter Kaufdatensätze. Sicherheitsdatensätze sind von einem persönlichen Leseverlaufsdienst getrennt. Apple wickelt Zahlungen im App Store ab und kann Informationen zu Kaufberechtigungen bereitstellen. Wir erhalten keine Zahlungskartendaten. Schlüssel zur Installationsverifizierung, Sitzungen, Zugriffsberechtigungen und Transaktionsketten von Abonnements können über Anfragen hinweg verknüpft bleiben; Hashing macht diese Datensätze nicht anonym. Diagnosedaten erfolgreicher Verifizierungen können über Anfragekennungen ebenfalls einer Installation zugeordnet werden. Inhaltsanfragen enthalten Inhaltskennungen und Authentifizierung; die geprüften Lesewege schreiben keine persönliche Lese- oder Wiedergabeverlaufstabelle, Anfrageprotokolle von Anbietern können jedoch weiterhin verarbeitet werden. Vollständige signierte Kauftransaktionen gelangen zur Verifizierung in den Arbeitsspeicher; der geprüfte Anwendungszustand speichert den verifizierten Status und Verweise dauerhaft statt der vollständigen signierten Transaktion. Diese Codeprüfung stellt die Aufbewahrungsfristen für Anbieterprotokolle nicht fest.

RSS-Quellen und externe Ziele

Der Import oder die Aktualisierung von RSS, das Laden von Herausgeberbildern oder das Öffnen eines externen Artikels kann den Herausgeber oder dessen Hostinganbieter kontaktieren. Dieser erhält gewöhnliche Netzwerkanfrageinformationen einschließlich Ihrer IP-Adresse. Inhalt und Verfügbarkeit eines Feeds hängen von der Quelle ab. Diese Betreiber haben eigene Datenschutzerklärungen. Importieren Sie keine vertraulichen Feeds oder URLs mit Zugangsdaten, wenn Sie deren Verarbeitung nicht verstehen.

Diese Website

Der Website-Quellcode fügt keine Werbepixel, Analyse-SDKs, Cookies, Nachverfolgung über lokalen Speicher oder Feedbackformulare hinzu. Die Sprachwahl führt zu einer statischen Seite; sie erstellt weder ein Konto noch ein Sprach-Cookie. Bilder, Stylesheets und Skripte werden von der Website ausgeliefert. Die öffentliche Website wird über Cloudflare bereitgestellt, das Netzwerk- und Anfrageinformationen zur Auslieferung und zum Schutz verarbeitet. Die gesonderten wirksamen Website-Hinweise oben beschreiben diesen Bereich. Appspezifische Anbieter- und SDK-Prüfungen sind von der Website-Auslieferung getrennt; für keinen der Bereiche wird behauptet, dass Hosting keine personenbezogenen Daten verarbeitet.

Wenn Sie uns kontaktieren

Wenn Sie [email protected] eine E-Mail senden, werden Ihre E-Mail-Adresse, Nachricht und etwaige Anhänge zur Beantwortung Ihrer Anfrage verarbeitet. Auch E-Mail-Anbieter verarbeiten die Korrespondenz. Senden Sie keine Passwörter, Zahlungsdaten oder vollständigen privaten Leseinhalte. Die Website selbst hat kein Upload- oder Supportformular.

Zwecke und Rechtsgrundlagen

Zur Erfüllung unseres Dienstleistungsvertrags verarbeiten wir technische Informationen, die zur Bereitstellung der angeforderten Funktionen und zur Prüfung gekaufter Zugangsberechtigungen erforderlich sind. Verhältnismäßige Echtheitsprüfungen, Schutz vor Replay-Angriffen, Betrugsprävention und Dienstsicherheit dienen unseren berechtigten Interessen am Schutz von Nutzern, Inhaltszugang und Dienst. Wir prüfen die Erforderlichkeit, minimieren die betroffenen Daten und berücksichtigen Auswirkungen auf Nutzer; diese Interessen erlauben keine Werbeprofile oder Leseverlaufsanalysen. Der optionale Google-Übersetzungsdienst und seine offengelegte unterstützende technische Verarbeitung werden aufgrund Ihrer Entscheidung und Einwilligung aktiviert; diese können Sie in der App widerrufen. Google beschreibt seine Verarbeitung auch in eigenen Datenschutzbedingungen. Gewöhnliche Supportkorrespondenz dient unserem berechtigten Interesse an der Bearbeitung von Anfragen; Datenschutzanfragen und verpflichtende Aufzeichnungen werden zur Erfüllung geltender rechtlicher Pflichten bearbeitet. Erforderliche Netzwerk- und Sicherheitsinformationen sind für Onlineinhalte und verifizierten Abonnementzugang notwendig; können sie nicht verarbeitet werden, funktionieren diese Onlinefunktionen möglicherweise nicht. Sie können die Google-Übersetzung ablehnen und unterstützte Apple-Übersetzung oder das Original verwenden.

Wie lange Informationen aufbewahrt werden

Lokale Dateien unterliegen den Speicherfunktionen der App und des Geräts. Private iCloud-Datensätze müssen gesondert über Apple-Funktionen verwaltet werden. Die Gültigkeit von Zugangsdaten ist keine Löschfrist: Abgelaufene Sitzungen, Verifizierungsanforderungen und Zugangsfreigaben können nach Ende des Zugangs auf dem Server verbleiben. Die Serverdiagnostik versucht derzeit bei geeigneten neuen Ereignissen, Datensätze älter als sieben Tage zu entfernen und ihre Anzahl zu begrenzen; dies geschieht nach bestem Bemühen und ist kein garantierter Dienst zur physischen Löschung nach sieben Tagen. Wir überprüfen die Aufbewahrung von Serverdatensätzen monatlich manuell. Bei vorübergehenden Verifizierungsdatensätzen prüfen wir Ablauf, Verknüpfungen zu anderen Datensätzen und laufende Sicherheitsuntersuchungen; bei Schlüsseln, Zählern und Registrierungsdatensätzen den weiteren Bedarf an Echtheitsprüfung, Schutz vor Replay-Angriffen und Durchsetzung von Zugriffsaufhebungen; bei Kauf- und Berechtigungsdatensätzen gültige Ansprüche, Erstattungs- und Statusabgleiche, offene Streitigkeiten und geltende rechtliche Pflichten. Nach Prüfung von Beziehungen und Sicherheitsfolgen entfernen wir Datensätze, sobald kein verbleibender Zweck oder rechtlicher Ausnahmetatbestand ihre Aufbewahrung erfordert. Supportkorrespondenz prüfen wir beim Abschluss einer Anfrage und bei der monatlichen Prüfung und entfernen unnötige Nachrichten und Anhänge; offene Anfragen, rechtliche Pflichten und minimale Nachweise zu Streitigkeiten oder Antworten auf Betroffenenanfragen können längere Aufbewahrung erfordern. Dies sind manuelle Verfahren, keine Funktion zur planmäßigen Löschung.

Empfänger, Wiederherstellungskopien und internationale Verarbeitung

Apple stellt iCloud, Systemressourcen und App Store-Dienste bereit; Google unterstützt die optionale ML Kit-Übersetzung; Cloudflare stellt Website und App-APIs bereit, schützt diese und hostet Anwendungszustände. E-Mail-Korrespondenz wird von Gmail und Ihrem E-Mail-Anbieter verarbeitet. Externe RSS-Herausgeber erhalten Anfragen an ihre Dienste. Anbieter können Informationen außerhalb Schwedens und des EWR verarbeiten. Cloudflare veröffentlicht einen in den geltenden Kundenvertrag einbezogenen Zusatz zur Auftragsverarbeitung, einschließlich Standardvertragsklauseln und geltender Bestimmungen des Data Privacy Framework. Apple und Google beschreiben internationale Verarbeitung und Schutzmaßnahmen in ihren jeweiligen Hinweisen; kontaktieren Sie uns zu den für Ihre Anfrage relevanten Schutzmaßnahmen. Es wird keine Speicherung ausschließlich in der EU zugesichert. Vom Anbieter verwaltete Sicherheitsprotokolle und Wiederherstellungskopien unterliegen den jeweiligen Dienstfunktionen und Bedingungen; die App hat keinen gemeinsamen Schalter, der sie sofort löscht. Das Entfernen eines primären Datensatzes löscht Wiederherstellungskopien nicht sofort. Wiederherstellungskopien dürfen nicht dazu dienen, bereits zur Löschung freigegebene Datensätze wieder einzuführen; vor der gewöhnlichen Nutzung nach einer Wiederherstellung müssen Löschentscheidungen überprüft und erneut angewandt werden.

Ihre Wahlmöglichkeiten und Rechte

Verwalten Sie lokale Downloads in der App. Verwalten Sie Cloudspeicher über die verfügbaren Apple-Funktionen. Das Entfernen einer lokalen App-Kopie belegt für sich genommen nicht die Löschung von iCloud-Datensätzen, Daten externer Anbieter oder Kaufhistorien. Soweit anwendbar können Sie Auskunft, Berichtigung, Löschung, Einschränkung oder Datenübertragbarkeit verlangen oder der Verarbeitung widersprechen; eine auf Einwilligung beruhende Verarbeitung erlaubt den Widerruf ohne Einfluss auf die zuvor rechtmäßige Verarbeitung. Kontaktieren Sie [email protected]. Wir antworten normalerweise innerhalb eines Monats und erläutern etwaige gesetzlich zulässige Verlängerungen innerhalb dieses ersten Monats. Eine E-Mail-Adresse allein identifiziert Ihre Geräteverifizierungsdatensätze nicht: Wir prüfen die Identifizierung verhältnismäßig und erläutern Einschränkungen, ohne Passwörter, private Schlüssel oder Bearer-Token anzufordern. Eine Serverlöschung mit einem Klick gibt es nicht. Können wir mit verhältnismäßigen Informationen keinen Datensatz identifizieren, erläutern wir dies und mögliche nächste Schritte, statt Daten anderer Personen zu löschen. Sie können sich bei Ihrer örtlichen Aufsichtsbehörde, einschließlich der schwedischen IMY, beschweren. Wir verwenden diese Daten nicht für Werbeprofilierung oder automatisierte Entscheidungen mit rechtlicher oder ähnlich erheblicher Wirkung. Zugangsprüfungen kontrollieren technische Echtheit und Abonnementstatus; kontaktieren Sie uns, wenn Sie eine Ablehnung für fehlerhaft halten.

Sensible Themen in Inhalten

Artikel, importierte Texte und RSS können Gesundheits- oder andere sensible Themen enthalten. Abrufanfragen für Artikel, Feeds oder Bilder können den angeforderten Inhalt oder das Thema durch ihre URL und gewöhnliche Netzwerkmetadaten offenlegen. Wie oben beschrieben können Referenzen auf geöffnete Artikel und Einstellungen auch über privates iCloud synchronisiert werden; Verarbeitung auf dem Gerät bedeutet nicht, dass jeder Leselink oder jede Einstellung nur auf einem Telefon bleibt. Die geprüfte App enthält weder HealthKit- oder Patientenaktenintegration noch persönliche Gesundheitsbewertungsformulare, Gesundheitsprofilierung oder Funktionen zur präzisen Standortbestimmung beziehungsweise zum Geofencing. Diese Grenzen sind kein Versprechen, dass Anbieter keine themenbezogenen Informationen erhalten. Senden Sie dem Support keine Krankenakten oder unnötigen sensiblen Inhalte; wenden Sie sich bei sensiblen Informationen an die Datenschutzadresse.

EU, EWR und Norwegen

Der Betreiber hat seinen Sitz in Schweden. Der hier beschriebene DSGVO-Rahmen gilt auch für den Europäischen Wirtschaftsraum einschließlich Norwegens, Islands und Liechtensteins. Rechte hängen von Verarbeitung und Rechtsgrundlage ab: Sie können Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch gegen auf berechtigte Interessen gestützte Verarbeitung und Widerruf einer Einwilligung ohne Beeinträchtigung der zuvor rechtmäßigen Verarbeitung umfassen. Kontaktieren Sie [email protected]; eine Hearin-Anmeldung ist nicht erforderlich. Die hier beschriebenen Identifizierungs- und Aufbewahrungsgrenzen gelten weiterhin. Sie können sich bei der Behörde Ihres gewöhnlichen Aufenthaltsorts, Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes beschweren. Schwedens IMY ist eine Möglichkeit, nicht die einzige; in Norwegen ansässige Personen können die norwegische Datenschutzbehörde Datatilsynet kontaktieren. Eine Sprachwahl bestimmt nicht den Wohnsitz und hebt diese Rechte nicht auf.

Datenschutzanfragen in den Vereinigten Staaten

Datenschutzrechte in den USA hängen von Ihrem Bundesstaat, dem Anwendungsbereich des Gesetzes und geltenden Ausnahmen ab. Soweit anwendbar können Rechte Auskunft oder eine Kopie personenbezogener Informationen, Berichtigung, Löschung, Einschränkungen bestimmter Verwendungen sensibler Informationen und Widerspruch gegen Verkauf, gezielte Werbung oder bestimmte Profilierungen umfassen. Einige einzelstaatliche Gesetze, darunter Kaliforniens CCPA, gelten nur bei Erfüllung ihrer Anwendungsvoraussetzungen. Diese Rechte gelten, soweit das jeweilige Gesetz die Verarbeitung erfasst; unabhängig davon können Sie uns zu Ihren Informationen kontaktieren. Kaliforniens Offenlegungspflichten für Online-Datenschutzhinweise sind davon getrennt. Kontaktieren Sie [email protected] für eine Anfrage; ein bevollmächtigter Vertreter kann uns mit verhältnismäßigem Nachweis seiner Befugnis kontaktieren. Wir prüfen Anfragen ohne ein Hearin-Konto zu verlangen und diskriminieren nicht wegen der Ausübung geltender Datenschutzrechte. Ist eine Ablehnung nach geltendem einzelstaatlichem Recht anfechtbar, antworten Sie mit „Privacy appeal“; wir überprüfen die Entscheidung und erläutern Ergebnis sowie verfügbare Beschwerdewege zu Behörden innerhalb der geltenden Frist. Kategorien, Quellen, Zwecke, Empfänger und Aufbewahrungskriterien an anderer Stelle dieser Hinweise beschreiben die tatsächliche Verarbeitung; dieser Abschnitt schafft keinen Löschdienst mit einem Klick.

Werbung und Datenschutzsignale von Browsern

Hearin integriert weder ein Werbenetzwerk noch eine App-Tracking-Transparency-Berechtigungsabfrage. Der native Dienst verarbeitet keine Browser-DNT- oder GPC-Signale; eine Entscheidung in einem externen Browser ist kein appweiter Schalter. Die optionale Google ML Kit-Verarbeitung umfasst die oben beschriebenen technischen Informationen und unterliegt weiterhin der offengelegten Dienstwahl und den Bedingungen von Google. Wir beschreiben die Google-Dienstwahl nicht als gesonderten Widerspruch gegen Messdaten und behaupten nicht, dass sie die Verarbeitung unabhängiger Anbieter steuert. Kontaktieren Sie uns zu geltenden Widerspruchsrechten oder Rechten bezüglich sensibler Daten. Jeder neue Verkauf, jede gezielte Werbung oder gesetzlich erfasste Profilierung würde vor Einführung eine erneute rechtliche und technische Prüfung erfordern.

Allgemeines Publikum und Kinder

Hearin und diese Website richten sich an allgemeine Leser und Eltern, nicht speziell an Kinder unter 13 Jahren. Artikel zu Eltern- und Familienthemen informieren Leser und Eltern; sie sind kein Dienst für elterliche Einwilligung. Wir fragen kein Geburtsdatum ab und bieten weder Altersverifizierung noch ein Verfahren für verifizierte elterliche Einwilligung. Diese Zielgruppenbeschreibung ist keine Altersfreigabe im App Store. Wenn Sie als Elternteil oder Sorgeberechtigter vermuten, dass ein Kind personenbezogene Daten übermittelt hat, kontaktieren Sie [email protected] nur mit den zur Erklärung erforderlichen Angaben. Hinweise, die tatsächliche Kenntnis vermitteln, prüfen wir unverzüglich und ergreifen die nach geltendem Recht erforderlichen Schutz-, Lösch- oder Einwilligungsmaßnahmen; wir verwenden die Anfrage nicht zu Marketingzwecken. Senden Sie keine privaten Leseinhalte des Kindes, Passwörter oder unnötigen Identitätsdokumente.

Umfang und Änderungen

Geplante geräteinterne KI- und soziale Funktionen werden nicht als bereits verfügbar erfasst. Jede neue Verarbeitung muss geprüft und diese Erklärung aktualisiert werden, bevor solche Funktionen veröffentlicht werden. Bei Veröffentlichung als wirksame Erklärung wird das Gültigkeitsdatum oben angegeben. Wir veröffentlichen die aktualisierte Version und das Datum auf dieser Seite. Bei wesentlichen Änderungen der App-Verarbeitung geben wir außerdem einen hervorgehobenen Hinweis in der App oder vor Aktivierung der betroffenen Funktion und holen erforderlichenfalls eine neue Entscheidung ein; ein Website-Besuch allein ist keine Einwilligung in neue Verarbeitung. Künftige KI- oder soziale Funktionen benötigen vor Veröffentlichung eine eigene Prüfung und Offenlegung.

Betreiber kontaktieren

[email protected]

Quellen und Informationen zu Diensten

• Datenschutz bei Google ML Kit
• ML Kit: Angaben zu iOS-Daten
• Datenschutz bei Apple
• Apple-Standardlizenz für Apps
• Datenschutz bei Cloudflare
• Cloudflare-Zusatz zur Auftragsverarbeitung für Kunden
• Cloudflare-Selbstbedienungsvertrag
• Schwedische Datenschutzbehörde (IMY)
• Beschwerdewege zu Aufsichtsbehörden in EU/EWR
• Beschwerden beim norwegischen Datatilsynet
• Kalifornische Datenschutzrechte und Anwendungsbereich
• Kalifornische Offenlegungspflichten für Online-Datenschutzhinweise