Datenschutzerklärung

A Secret Company, LLC („wir“, „uns“ oder „unser“) respektiert deine Privatsphäre und setzt sich für ihren Schutz ein. YourPods unterstützt drei verschiedene Betriebsmodi, die jeweils unterschiedliche Merkmale bei der Datenverarbeitung aufweisen. Diese Datenschutzerklärung beschreibt, wie Daten in jedem Modus verarbeitet werden.

Durch die Nutzung von YourPods stimmst du den in dieser Erklärung dargelegten Bedingungen zu.

YourPods bietet drei Möglichkeiten, die App zu nutzen. Du entscheidest anhand des verwendeten Kontotyps, wie deine Daten verarbeitet werden.

Wenn du dich bei keinem Sync-Dienst anmeldest, arbeitet YourPods vollständig im lokalen Modus.

• Alle Daten (Abonnements, Downloads, Wiedergabefortschritt, Warteschlange, Einstellungen) werden ausschließlich auf deinem Gerät gespeichert.
• Die Daten werden vom Betriebssystem iOS/macOS mit dem üblichen Gerätecode-Schutz verschlüsselt.
• Wir haben keinerlei Zugriff auf diese Daten. Nichts wird an unsere Server übertragen.
• Es sind kein Konto und keine E-Mail-Adresse erforderlich.
• Wir erheben keine personenbezogenen Daten, verfolgen keine Nutzung und verwenden keine Analyse-SDKs von Drittanbietern oder Werbenetzwerke.

Dies ist der Zero-Knowledge-Modus, der in unserem ursprünglichen Datenschutzversprechen beschrieben wurde. Er bleibt vollständig verfügbar und ist die Standarderfahrung.

YourPods ermöglicht es dir, deine Abonnements und deinen Wiedergabestatus über einen selbst gehosteten Nextcloud-Server mit der gpodder-sync-Anwendung oder über jeden gPodder-v2-kompatiblen Server zu synchronisieren.

• Vom Nutzer kontrollierte Infrastruktur: Die Synchronisierung erfolgt ausschließlich zwischen deinem Gerät und der von dir festgelegten Server-URL. Du kontrollierst, wo deine Daten gespeichert werden.
• An deinen Server übertragene Daten: Abonnement-URLs, Episoden-Wiedergabeaktionen (Abspielen, Pausieren, Löschen, Position) und eine Gerätekennung.
• Kein Zwischenhändler: Dieser Datenverkehr läuft nicht über die Server von A Secret Company, LLC. Wir sind technisch nicht in der Lage, diese Daten abzufangen oder einzusehen.
• Zugangsdaten: Deine Server-Zugangsdaten (Benutzername, Passwort oder Authentifizierungstoken) werden im iOS/macOS-Schlüsselbund (Keychain) gespeichert und nur zur Authentifizierung an deinen angegebenen Server übertragen.

Wir sind nicht verantwortlich für die Sicherheit, Verfügbarkeit oder Datenschutzpraktiken deines selbst gehosteten Servers. Einzelheiten zur Haftung Dritter findest du in Abschnitt 5.

YourPods Sync ist ein Cloud-Synchronisierungsdienst, der von A Secret Company, LLC betrieben wird. Wenn du ein YourPods Sync Konto erstellst, werden deine Daten auf unseren Servern gespeichert.

Was wir erheben und speichern:

Was wir NICHT erheben:

• Audioinhalte oder Episodendateien (diese werden direkt von den Podcast-Anbietern abgerufen)
• Gerätekennungen über das für die Synchronisierung Erforderliche hinaus
• Standortdaten
• Kontakte, Fotos oder sonstige Gerätedaten
• Analyse- oder Werbedaten von Drittanbietern

Wo deine Daten gespeichert werden:

• Unsere Server werden auf der Infrastruktur von DigitalOcean in den Vereinigten Staaten gehostet.
• Die Kontoauthentifizierung wird von Google Firebase Authentication bereitgestellt.
• Alle Daten werden über HTTPS/TLS-Verschlüsselung übertragen.

Zusätzliche Daten bei YourPods Pro (kostenpflichtige Stufe):

Wenn du ein Upgrade auf YourPods Pro durchführst, speichern wir zusätzlich:

• Ein automatisch generiertes App-Passwort für den gPodder-Bridge-Zugriff (gehasht, nicht im Klartext gespeichert).
• gPodder-v2-Protokoll-Sync-Daten, die von Drittanbieter-Clients verwendet werden, die du verbindest.

Je nach Kontotyp:

• Lokales Konto: Keine Zugangsdaten erforderlich. Es existiert kein Konto.
• Selbst gehostetes gPodder: Die Zugangsdaten werden im iOS/macOS-Schlüsselbund (Keychain) gespeichert und nur an deinen Server übertragen. Wir sehen sie niemals.
• YourPods Sync: Deine E-Mail-Adresse und dein Passwort werden von Firebase Authentication (einem Google-Dienst) verwaltet. Passwörter werden gehasht und mit einem Salt versehen; wir haben keinen Zugriff auf dein Passwort im Klartext. Einzelheiten findest du in der Datenschutzdokumentation von Firebase.

Wenn du eine Episode streamst oder herunterlädst oder einen Podcast-Feed aktualisierst, stellt die App eine direkte Netzwerkverbindung zum Server des Podcast-Anbieters her.

• Übertragene Daten: Deine IP-Adresse und die User-Agent-Zeichenfolge der App sind für den Podcast-Host sichtbar.
• Datenschutzhinweis: Wir haben keinen Einfluss darauf, wie Podcast-Anbieter mit deiner IP-Adresse umgehen. Wir empfehlen, die Datenschutzerklärungen der einzelnen Podcasts zu prüfen, die du abonnierst.

YourPods bietet eine optionale Funktion namens „Privacy Preserving Playback“ (P3), die bekannte Tracking-Weiterleitungen von Drittanbietern und Dienste zur dynamischen Werbeeinblendung (Dynamic Ad Insertion, DAI) aus Podcast-Episoden-URLs entfernt, bevor dein Gerät die Wiedergabe oder Downloads startet. Wenn P3 aktiviert ist, verbindet sich dein Gerät direkt mit dem Audio-Hosting-Server des Podcasts und umgeht so zwischengeschaltete Analyse- und Werbedienste.

P3 steht allen Nutzern unabhängig vom Kontotyp (Lokal, gPodder oder YourPods Sync) zur Verfügung.

Viele Podcast-Episoden-URLs enthalten mehrere Ebenen von Tracking-Weiterleitungen. Beispielsweise kann eine einzelne Episoden-URL über Analysedienste wie Podtrac, Chartable und Podsights geleitet werden, bevor sie die eigentliche Audiodatei erreicht. Jeder Dienst in der Kette protokolliert deine IP-Adresse, Geräteinformationen und das Download-Ereignis.

P3 führt eine URL-Bereinigung auf dem Gerät durch — es analysiert die Episoden-URL lokal und extrahiert die direkte CDN-URL (die eigentliche Audiodatei), ohne Netzwerkanfragen an die Tracking-Dienste zu stellen. P3 blockiert derzeit 20 Tracking- und DAI-Dienste über 32 Domains hinweg.

• Erhobene Daten: Keine. P3 erhebt, überträgt oder speichert keinerlei Nutzerdaten.
• Verarbeitungsort: Ausschließlich auf dem Gerät. Sämtliche URL-Analyse und -Bereinigung erfolgt lokal mithilfe einer statischen Mustererkennungs-Engine. Im Rahmen des Bereinigungsprozesses werden keine Netzwerkanfragen gestellt.
• Kein Proxy oder VPN: YourPods betreibt im Zusammenhang mit P3 keinen Proxy, kein VPN und keinen zwischengeschalteten Server. Dein Gerät verbindet sich direkt mit dem Audio-Host des Podcasts.

Wenn P3 für einen Podcast aktiv ist:

• Dein Gerät verbindet sich direkt mit dem Audio-CDN des Podcasts.
• Dein Gerät verbindet sich mit keinem der blockierten Tracking- oder DAI-Dienste — für deren Domains wird nicht einmal eine DNS-Abfrage gestartet.
• Bekannte Analyse-Abfrageparameter (wie UTM-Parameter) werden aus den URLs entfernt. Nicht-Tracking-Parameter (Authentifizierungstoken, CDN-Signaturen) bleiben erhalten.

Wenn P3 inaktiv ist (Standard), werden die Episoden-URLs so verwendet, wie sie vom RSS-Feed des Podcasts bereitgestellt werden, und dein Gerät folgt der vollständigen Weiterleitungskette wie üblich.

• P3 ist standardmäßig deaktiviert. Du musst dich ausdrücklich über Einstellungen → Wiedergabe → P3 dafür entscheiden.
• Du kannst die globale Einstellung podcastspezifisch über die Listening-Profile-Einstellungen jedes Podcasts überschreiben.
• Für YourPods Sync- und Pro-Nutzer wird deine P3-Einstellung als Teil deiner App-Einstellungen über deine Geräte hinweg synchronisiert. Für gPodder-Sync-Nutzer bleiben die P3-Einstellungen gerätelokal (das gPodder-Protokoll unterstützt keine Synchronisierung von Einstellungen).

5.1 Firebase Authentication (Nur YourPods Sync)

YourPods Sync Konten verwenden Google Firebase Authentication. Firebase kann begrenzte technische Daten erheben, wie in der Datenschutzdokumentation von Firebase beschrieben.

5.2 Crisp Chat (Nur Konto-Portal)

Das Konto-Verwaltungsportal unter account.yourpods.app verwendet Crisp für den Live-Chat-Support. Wenn du im angemeldeten Zustand ein Support-Gespräch beginnst, wird deine E-Mail-Adresse an Crisp weitergegeben, um den Support-Mitarbeitern Kontext zu bieten. Einzelheiten findest du in der Datenschutzerklärung von Crisp.

5.3 RevenueCat (Abo-Verwaltung)

Wenn du YourPods Pro abonnierst, wird dein Abonnement von RevenueCat verwaltet. RevenueCat wickelt deinen Kauf über Apples App Store ab. Einzelheiten findest du in der Datenschutzerklärung von RevenueCat. Wir erhalten einen Abostatus (aktiv/abgelaufen) und deine anonyme App-Nutzer-ID — wir erhalten nicht deine Zahlungsdaten.

5.4 Selbst gehostete Server

Wenn du selbst gehostetes gPodder Sync verwendest, bist du allein verantwortlich für:

• Die Sicherheit, Wartung und Konfiguration deines Servers.
• Die Sicherstellung, dass dein Server die geltenden Datenschutzgesetze einhält.
• Die Zuverlässigkeit der Implementierung der gPodder-Sync-API auf deinem Server.

Soweit nach geltendem Recht zulässig, lehnt A Secret Company, LLC jede Haftung ab für Datenverlust, -beschädigung oder Synchronisierungsfehler, die aus Diensten von Drittanbietern resultieren; für Sicherheitsverletzungen oder unbefugten Zugriff auf deinen persönlichen Server; sowie für Dienstunterbrechungen, die durch Software von Drittanbietern verursacht werden.

Apple Inc. kann begrenzte, anonymisierte technische Daten erheben (wie Absturzberichte oder Installationskennzahlen), abhängig von den Datenschutzeinstellungen deines Geräts (Einstellungen > Datenschutz > Analyse & Verbesserungen). Diese Daten werden aggregiert und identifizieren dich uns gegenüber nicht persönlich.

Deine Datenrechte hängen von deinem Kontotyp ab:

Löschung eines YourPods Sync Kontos:

• Du kannst dein Konto jederzeit über account.yourpods.app löschen.
• Nach der Löschung werden alle deine Daten (Abonnements, Wiedergabe, Warteschlange, Einstellungen, Statistiken) dauerhaft und unwiderruflich von unseren Servern entfernt.
• Ein minimaler Aufbewahrungsdatensatz (gehashte E-Mail-Adresse, Kontostufe und Löschdatum) wird gemäß den Aufbewahrungsgesetzen des US-Bundesstaates Washington 3 Jahre lang aufbewahrt. Dieser Datensatz kann nicht dazu verwendet werden, dich zu identifizieren oder deine Daten zu rekonstruieren.

Die App kann Zugriff auf bestimmte iOS/macOS-Funktionen anfordern. Du kannst diese Berechtigungen jederzeit in den iOS/macOS-Einstellungen widerrufen, wobei dies die Funktionalität einschränken kann.

• Netzwerkzugriff: Erforderlich, um Feeds/Episoden herunterzuladen und mit deinem Server oder YourPods Sync zu synchronisieren.
• Hintergrundaktualisierung der App: Wird verwendet, um Feeds zu aktualisieren und Daten zu synchronisieren, während die App im Hintergrund läuft.
• Mitteilungen: (Optional) Werden verwendet, um dich über neue Episoden oder abgeschlossene Downloads zu informieren.

Die App ist nicht für Kinder unter 13 Jahren bestimmt. Wir erheben nicht wissentlich Informationen von Kindern. Wenn du ein Elternteil oder Erziehungsberechtigter bist und glaubst, dass dein Kind ein YourPods Sync Konto erstellt hat, kontaktiere uns bitte unter support@asc.is, und wir werden das Konto umgehend löschen.

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen an unserer App oder rechtliche Anforderungen widerzuspiegeln. Wenn wir wesentliche Änderungen vornehmen, informieren wir dich über die App oder unsere Website. Deine fortgesetzte Nutzung der App nach solchen Änderungen gilt als Zustimmung zur neuen Erklärung.

Wenn du Fragen zu dieser Datenschutzerklärung oder unseren Datenschutzpraktiken hast, kontaktiere uns bitte: