Kiji – Datenschutzerklärung

Gültig ab 27. September 2026.

Diese Erklärung beschreibt, welche personenbezogenen Daten die App Kiji und ihr Synchronisierungsdienst erheben, zu welchem Zweck, wer sie außerdem verarbeitet, wie lange sie gespeichert werden und welche Rechte Sie haben. Sie gilt für Kiji auf iPhone, iPad und Mac.

1. Verantwortlicher

Verantwortlicher für Ihre personenbezogenen Daten ist Hamdi Jomaa, entrepreneur individuel (EI), Einzelunternehmer nach französischem Recht, 41 B rue des Roches, 45210 Ferrières-en-Gâtinais, Frankreich, SIREN 927 699 579 („wir“, „uns“). Kontakt für alle Anliegen zu dieser Erklärung, einschließlich der Ausübung Ihrer Rechte: hamdijomaa.x@gmail.com. Wir haben keinen Datenschutzbeauftragten benannt, da wir dazu nicht verpflichtet sind; bitte schreiben Sie an dieselbe Adresse.

2. Welche Daten wir erheben und warum

Wir erheben keine Werbe-IDs, verfolgen Sie nicht über Apps oder Websites anderer Unternehmen hinweg (kein Tracking), verwenden Ihre Daten nicht für Werbung, erheben nicht Ihren genauen Standort und verwenden Ihre Inhalte nicht zum Training irgendeines Modells.

Ihre Entscheidung zur Analyse

Ob die Nutzungsanalyse zu Beginn ein- oder ausgeschaltet ist, hängt vom Land Ihres App-Store-Kontos ab:

• Ausgeschaltet, bis Sie zustimmen, wenn dieses Land in der Europäischen Union oder im Europäischen Wirtschaftsraum liegt oder das Vereinigte Königreich, die Schweiz, die Republik Korea, Brasilien, die Türkei, die Volksrepublik China, Kanada, Indien, Vietnam, Indonesien oder Saudi-Arabien ist. Kiji fragt Sie einmal; es wird nichts gesendet, solange Sie nicht zustimmen. Rechtsgrundlage ist Ihre Einwilligung.
• Standardmäßig eingeschaltet überall sonst. Rechtsgrundlage ist unser berechtigtes Interesse daran, zu verstehen, welche Funktionen genutzt werden, und zu beheben, was nicht funktioniert; Sie können jederzeit widersprechen.

Wo immer Sie sich befinden, können Sie die Analyse jederzeit unter Einstellungen › Datenschutz › Nutzungsanalyse teilen aus- oder einschalten. Das Ausschalten beendet das Senden sofort und berührt nicht die Rechtmäßigkeit der zuvor erfolgten Verarbeitung. Wenn Sie Ihr Konto löschen, werden Ihre Analysedaten gelöscht. Absturzberichte haben an derselben Stelle einen eigenen Schalter und sind überall standardmäßig eingeschaltet.

Daten, die Ihr Gerät nie verlassen

• Kontakte. Wenn Sie es erlauben, liest Kiji nur Ihre eigene Kontaktkarte („Meine Karte“), um deren Foto als Profilbild anzubieten. Dies geschieht auf Ihrem Gerät. Aus Ihren Kontakten wird nichts hochgeladen, es sei denn, Sie wählen dieses Foto als Profilbild; in diesem Fall wird nur dieses Foto als Ihr Avatar hochgeladen.
• App-Sperre mit Face ID, Touch ID und Code. Wird vollständig vom System von Apple auf Ihrem Gerät abgewickelt. Wir erhalten niemals biometrische Daten.
• Onboarding-Fragebogen. Ihre Antworten bleiben auf Ihrem Gerät und werden verwendet, um Ihre Startinhalte vorzubereiten. Wenn Sie die optionale Startnotiz annehmen, kann sie Ihre Antworten erwähnen und wird, wie alle Ihre Inhalte, in Ihrem eigenen privaten Konto gespeichert.
• Erinnerungen sind lokale Mitteilungen, die auf Ihrem Gerät geplant werden.

3. Wer Ihre Daten außerdem verarbeitet

Wir setzen die folgenden Dienstleister („Auftragsverarbeiter“) ein. Jeder ist durch einen Auftragsverarbeitungsvertrag gebunden und darf Ihre Daten nur verwenden, um seinen Dienst für uns zu erbringen.

Wir verkaufen, vermieten oder teilen Ihre personenbezogenen Daten mit niemandem sonst, außer wenn das Gesetz uns dazu verpflichtet (zum Beispiel aufgrund einer gültigen gerichtlichen Anordnung).

4. Internationale Übermittlungen

Ihr Konto und Ihre Inhalte werden in der Europäischen Union gespeichert. Einige Anbieter sind US-Unternehmen und können aus den Vereinigten Staaten oder anderen Ländern auf Daten zugreifen. Soweit personenbezogene Daten den Europäischen Wirtschaftsraum, die Schweiz oder das Vereinigte Königreich verlassen, stützt sich die Übermittlung auf einen Angemessenheitsbeschluss (einschließlich des EU-US Data Privacy Framework, sofern der Anbieter zertifiziert ist) oder auf die Standardvertragsklauseln der Europäischen Kommission, gegebenenfalls mit den Zusätzen für das Vereinigte Königreich und die Schweiz. Sie können bei uns eine Kopie der betreffenden Garantien anfordern.

5. Wie lange wir Daten speichern

• Ihre Inhalte und Kontodaten: solange Ihr Konto besteht. Wenn Sie ein Element löschen, wird es als gelöscht markiert und von Ihren Geräten entfernt. 90 Tage nach der Löschung wird sein Inhalt (Titel, Text, Notizen, Mengen) von unseren Servern gelöscht; aufbewahrt wird nur eine leere Markierung ohne Inhalt (seine Kennung, Daten und Position), damit Ihre anderen Geräte von der Löschung erfahren. Wenn Sie Ihr Konto löschen, wird alles, einschließlich dieser Markierungen, sofort entfernt (siehe unten).
• Kontolöschung: Wenn Sie Ihr Konto löschen, werden Ihr Konto, Ihre Inhalte, Dateien, Ihr Profilbild, Ihre Geräte-Token und Ihre Berechtigung für „Mit Apple anmelden“ sofort entfernt, und Ihr Analyseprofil wird gelöscht. Verschlüsselte Sicherungskopien unseres Hosting-Anbieters werden innerhalb von 30 Tagen überschrieben.
• Kauf- und Transaktionsdaten: werden bis zu 10 Jahre nach der Transaktion aufbewahrt, wie es das französische Buchhaltungs- und Steuerrecht verlangt, jedoch bei Löschung Ihres Kontos von diesem entkoppelt: Ihre Kontokennung wird daraus entfernt.
• Analysedaten und Absturzberichte: werden von PostHog so lange gespeichert, wie es für die oben genannten Zwecke erforderlich ist, und höchstens so lange, wie Ihr Konto besteht, sofern sie nicht früher gelöscht werden.
• Support-E-Mails: so lange, wie es zur Bearbeitung Ihrer Anfrage erforderlich ist, danach Löschung innerhalb von 3 Jahren nach unserem letzten Austausch.

6. Ihre Rechte

Je nach Ihrem Wohnort, und in jedem Fall wenn Sie sich in der EU, im EWR, im Vereinigten Königreich oder in der Schweiz befinden, haben Sie das Recht:

• auf Auskunft über Ihre Daten und eine Kopie davon;
• sie zu exportieren (Datenübertragbarkeit): In der App erzeugt Einstellungen › Meine Daten exportieren eine Datei (JSON) mit Ihren Inhalten und Kontodaten;
• auf Berichtigung: Die meisten Daten können Sie direkt in der App bearbeiten;
• auf Löschung: In der App löscht Einstellungen › Account › Account löschen Ihr Konto und alles darin; oder schreiben Sie uns von der E-Mail-Adresse Ihres Kontos aus;
• auf Einschränkung der Verarbeitung oder Widerspruch gegen eine auf berechtigtem Interesse beruhende Verarbeitung, einschließlich Absturzberichten, Ereignissen im Kauflebenszyklus und, wo sie standardmäßig eingeschaltet ist, der Nutzungsanalyse (der Schalter unter Einstellungen › Datenschutz bewirkt dies sofort);
• Ihre Einwilligung in die Analyse jederzeit unter Einstellungen › Datenschutz zu widerrufen, ohne dass die Rechtmäßigkeit der zuvor erfolgten Verarbeitung berührt wird;
• keiner ausschließlich auf einer automatisierten Verarbeitung beruhenden Entscheidung unterworfen zu werden – wir treffen keine solchen Entscheidungen.

Schreiben Sie an hamdijomaa.x@gmail.com. Wir antworten innerhalb eines Monats (verlängerbar um zwei Monate bei komplexen Anfragen; in diesem Fall teilen wir Ihnen dies mit). Wir können Sie bitten zu bestätigen, dass Sie über das Konto verfügen.

Sie können außerdem Beschwerde bei einer Aufsichtsbehörde einlegen: in Frankreich bei der CNIL (www.cnil.fr, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) oder bei der Behörde des Landes, in dem Sie wohnen oder arbeiten.

7. Kinder

Kiji richtet sich nicht an Kinder unter 13 Jahren und in EU-Ländern, in denen das nationale Recht ein höheres Alter für die Einwilligung in Online-Dienste festlegt (bis zu 16 Jahre), nicht an Kinder unter diesem Alter ohne Einwilligung eines Elternteils. Wir erheben wissentlich keine Daten von solchen Kindern. Wenn Sie glauben, dass ein Kind uns Daten übermittelt hat, schreiben Sie uns, und wir löschen sie.

8. Sicherheit

Daten werden verschlüsselt übertragen (TLS). Ihre Inhalte sind durch Zugriffsregeln auf Zeilenebene geschützt, sodass nur Ihr Konto sie lesen kann; Bilder und Videos liegen in einem privaten Speicherbereich, auf den nur Ihr Konto zugreifen kann. Profilbilder kann jeder abrufen, der ihre genaue Webadresse kennt; diese wird aus Ihrer zufälligen Konto-ID gebildet und nirgends veröffentlicht, und die Liste der Bilder kann nicht durchsucht werden. Der Zugriff auf die Server ist auf uns beschränkt. Kein System ist vollkommen sicher; wenn eine Verletzung voraussichtlich ein Risiko für Ihre Rechte darstellt, benachrichtigen wir Sie und die Behörden, wie es das Gesetz verlangt.

9. Kalifornien (CCPA / CPRA)

In den letzten 12 Monaten haben wir folgende Kategorien personenbezogener Informationen erhoben: Identifikatoren (E-Mail, Konto-ID, Geräte-Token); kommerzielle Informationen (Kaufdaten); Internet- oder sonstige elektronische Netzwerkaktivität (Nutzungsanalyse, Absturzberichte); sowie die von Ihnen erstellten Inhalte. Quellen: Sie, Ihr Gerät, Apple und Google. Zwecke und Speicherdauer sind oben beschrieben.

Wir verkaufen keine und teilen keine personenbezogenen Informationen („teilen“ im Sinne kontextübergreifender verhaltensbasierter Werbung), verwenden sie nicht für gezielte Werbung und verwenden oder offenbaren sensible personenbezogene Informationen nicht über das zur Erbringung des Dienstes Erforderliche hinaus. Die Nutzungsanalyse dient nur der Verbesserung von Kiji, niemals der Werbung; Sie können sie jederzeit mit dem Schalter unter Einstellungen › Datenschutz › Nutzungsanalyse teilen abwählen (Opt-out), wodurch das Senden sofort endet. Einwohner Kaliforniens haben das Recht, Auskunft über ihre personenbezogenen Informationen zu erhalten, darauf zuzugreifen, sie zu berichtigen und zu löschen, sowie das Recht, wegen der Ausübung dieser Rechte nicht benachteiligt zu werden. Senden Sie Anfragen an die oben genannte E-Mail-Adresse; Sie können einen bevollmächtigten Vertreter einsetzen. Dasselbe gilt für Einwohner anderer US-Bundesstaaten mit vergleichbaren Gesetzen.

10. Republik Korea (PIPA): Übermittlung personenbezogener Informationen ins Ausland

Zur Erbringung des Dienstes werden personenbezogene Informationen wie folgt ins Ausland übermittelt. Die Übermittlung erfolgt über das Netzwerk, wenn Sie die App nutzen.

Sie können diese Übermittlung ablehnen, indem Sie den Dienst nicht nutzen oder Ihr Konto löschen (Einstellungen › Account › Account löschen); da die Übermittlung zur Erbringung des Dienstes erforderlich ist, bedeutet eine Ablehnung, dass der Dienst nicht genutzt werden kann. Die Analyse kann unter Einstellungen › Datenschutz gesondert abgelehnt werden. Kontakt für Angelegenheiten personenbezogener Informationen: Hamdi Jomaa, hamdijomaa.x@gmail.com.

11. Ihre Region

Wenn Sie sich in Brasilien (LGPD), Indien (DPDP Act), der Volksrepublik China (PIPL), Japan (APPI), der Türkei (KVKK), der Schweiz (nFADP), Kanada (PIPEDA), Vietnam (Gesetz über den Schutz personenbezogener Daten), Indonesien (PDP-Gesetz), Saudi-Arabien (PDPL) oder einem anderen Land mit einem Datenschutzgesetz befinden, haben Sie die Rechte, die Ihnen dieses Gesetz gewährt – in der Regel Auskunft, Berichtigung, Löschung, Datenübertragbarkeit, Widerruf der Einwilligung und Beschwerde bei Ihrer Datenschutzbehörde –, und Sie können sie wie in Abschnitt 6 beschrieben ausüben. Übermittlungen Ihrer Daten ins Ausland erfolgen auf den in den Abschnitten 3 und 4 beschriebenen Grundlagen (Hosting in der EU sowie Standardvertragsklauseln oder gleichwertige Garantien für Anbieter außerhalb der EU); durch die Nutzung des Dienstes werden Sie über die Empfänger, Zwecke und betroffenen Daten informiert, wie sie in den Abschnitten 3 und 10 aufgeführt sind.

In der Europäischen Union und im Europäischen Wirtschaftsraum, im Vereinigten Königreich, in der Schweiz, der Republik Korea, Brasilien, der Türkei, der Volksrepublik China, Kanada, Indien, Vietnam, Indonesien und Saudi-Arabien (maßgeblich ist das Land Ihres App-Store-Kontos) bleibt die Nutzungsanalyse ausgeschaltet, bis Sie ihr zustimmen. Überall sonst ist sie standardmäßig eingeschaltet, und Sie können sie jederzeit unter Einstellungen › Datenschutz › Nutzungsanalyse teilen ausschalten.

12. Änderungen

Wir können diese Erklärung aktualisieren. Das Datum des Inkrafttretens oben zeigt die aktuelle Fassung an. Wenn eine Änderung wesentlich beeinflusst, wie wir Ihre Daten verwenden, informieren wir Sie vor ihrem Inkrafttreten in der App und bitten, soweit erforderlich, erneut um Ihre Einwilligung.

13. Sprachen

Diese Erklärung ist in mehreren Sprachen unter https://hamdij0maa.github.io/kiji-legal/ verfügbar. Bei Abweichungen zwischen den Fassungen ist die englische Fassung maßgeblich, sofern nicht das Recht Ihres Landes etwas anderes vorschreibt.

Kontakt

Hamdi Jomaa, entrepreneur individuel (EI)
41 B rue des Roches
45210 Ferrières-en-Gâtinais, Frankreich
SIREN 927 699 579
hamdijomaa.x@gmail.com