Datenschutzerklärung

A Secret Company, LLC („wir“, „uns“ oder „unser“) respektiert deine Privatsphäre und setzt sich für ihren Schutz ein. YourPods unterstützt drei verschiedene Betriebsmodi, die jeweils unterschiedliche Merkmale bei der Datenverarbeitung aufweisen. Diese Datenschutzerklärung beschreibt, wie Daten in jedem Modus verarbeitet werden.

Durch die Nutzung von YourPods stimmst du den in dieser Erklärung dargelegten Bedingungen zu.

YourPods bietet drei Möglichkeiten, die App zu nutzen. Du entscheidest anhand des verwendeten Kontotyps, wie deine Daten verarbeitet werden.

Wenn du dich bei keinem Sync-Dienst anmeldest, arbeitet YourPods vollständig im lokalen Modus.

• Alle Daten (Abonnements, Downloads, Wiedergabefortschritt, Warteschlange, Einstellungen) werden ausschließlich auf deinem Gerät gespeichert.
• Die Daten werden vom Betriebssystem iOS/macOS mit dem üblichen Gerätecode-Schutz verschlüsselt.
• Wir haben keinerlei Zugriff auf diese Daten. Nichts wird an unsere Server übertragen.
• Es sind kein Konto und keine E-Mail-Adresse erforderlich.
• Wir erheben keine personenbezogenen Daten, verfolgen keine Nutzung und verwenden keine Analyse-SDKs von Drittanbietern oder Werbenetzwerke.

Dies ist der Zero-Knowledge-Modus, der in unserem ursprünglichen Datenschutzversprechen beschrieben wurde. Er bleibt vollständig verfügbar und ist die Standarderfahrung.

YourPods ermöglicht es dir, deine Abonnements und deinen Wiedergabestatus über einen selbst gehosteten Nextcloud-Server mit der gpodder-sync-Anwendung oder über jeden gPodder-v2-kompatiblen Server zu synchronisieren.

• Vom Nutzer kontrollierte Infrastruktur: Die Synchronisierung erfolgt ausschließlich zwischen deinem Gerät und der von dir festgelegten Server-URL. Du kontrollierst, wo deine Daten gespeichert werden.
• An deinen Server übertragene Daten: Abonnement-URLs, Episoden-Wiedergabeaktionen (Abspielen, Pausieren, Löschen, Position) und eine Gerätekennung.
• Kein Zwischenhändler: Dieser Datenverkehr läuft nicht über die Server von A Secret Company, LLC. Wir sind technisch nicht in der Lage, diese Daten abzufangen oder einzusehen.
• Zugangsdaten: Deine Server-Zugangsdaten (Benutzername, Passwort oder Authentifizierungstoken) werden im iOS/macOS-Schlüsselbund (Keychain) gespeichert und nur zur Authentifizierung an deinen angegebenen Server übertragen.

Wir sind nicht verantwortlich für die Sicherheit, Verfügbarkeit oder Datenschutzpraktiken deines selbst gehosteten Servers. Einzelheiten zur Haftung Dritter findest du in Abschnitt 5.

YourPods Sync ist ein Cloud-Synchronisierungsdienst, der von A Secret Company, LLC betrieben wird. Wenn du ein YourPods Sync Konto erstellst, werden deine Daten auf unseren Servern gespeichert.

Was wir erheben und speichern:

Was wir NICHT erheben:

• Audioinhalte oder Episodendateien (diese werden direkt von den Podcast-Anbietern abgerufen)
• Gerätekennungen über das für die Synchronisierung Erforderliche hinaus
• Standortdaten
• Kontakte, Fotos oder sonstige Gerätedaten
• Analyse- oder Werbedaten von Drittanbietern

Wo deine Daten gespeichert werden:

• Unsere Server werden auf der Infrastruktur von DigitalOcean in den Vereinigten Staaten gehostet.
• Die Kontoauthentifizierung wird von Google Firebase Authentication bereitgestellt.
• Alle Daten werden über HTTPS/TLS-Verschlüsselung übertragen.

Zusätzliche Daten bei YourPods Pro (kostenpflichtige Stufe):

Wenn du ein Upgrade auf YourPods Pro durchführst, speichern wir zusätzlich:

• Ein automatisch generiertes App-Passwort für den gPodder-Bridge-Zugriff (gehasht, nicht im Klartext gespeichert).
• gPodder-v2-Protokoll-Sync-Daten, die von Drittanbieter-Clients verwendet werden, die du verbindest.

Je nach Kontotyp:

• Lokales Konto: Keine Zugangsdaten erforderlich. Es existiert kein Konto.
• Selbst gehostetes gPodder: Die Zugangsdaten werden im iOS/macOS-Schlüsselbund (Keychain) gespeichert und nur an deinen Server übertragen. Wir sehen sie niemals.
• YourPods Sync: Deine E-Mail-Adresse und dein Passwort werden von Firebase Authentication (einem Google-Dienst) verwaltet. Passwörter werden gehasht und mit einem Salt versehen; wir haben keinen Zugriff auf dein Passwort im Klartext. Einzelheiten findest du in der Datenschutzdokumentation von Firebase.

Wenn du eine Episode streamst oder herunterlädst oder einen Podcast-Feed aktualisierst, stellt die App eine direkte Netzwerkverbindung zum Server des Podcast-Anbieters her.

• Übertragene Daten: Deine IP-Adresse und die User-Agent-Zeichenfolge der App sind für den Podcast-Host sichtbar.
• Datenschutzhinweis: Wir haben keinen Einfluss darauf, wie Podcast-Anbieter mit deiner IP-Adresse umgehen. Wir empfehlen, die Datenschutzerklärungen der einzelnen Podcasts zu prüfen, die du abonnierst.

YourPods bietet eine optionale Funktion namens „Privacy Preserving Playback“ (P3), die bekannte Tracking-Weiterleitungen von Drittanbietern aus Podcast-Episoden-URLs entfernt, bevor dein Gerät die Wiedergabe oder Downloads startet. Wenn P3 aktiviert ist, verbindet sich dein Gerät direkt mit dem Audio-Hosting-Server des Podcasts und umgeht so zwischengeschaltete Analysedienste. P3 ist ein Tracking-Blocker, kein Werbeblocker.

P3 steht allen Nutzern unabhängig vom Kontotyp (Lokal, gPodder oder YourPods Sync) zur Verfügung. Es erfordert weder ein Konto noch ein Abonnement.

Viele Podcast-Episoden-URLs enthalten mehrere Ebenen von Tracking-Weiterleitungen. Beispielsweise kann eine einzelne Episoden-URL über Analysedienste wie Podtrac, Chartable und Podsights geleitet werden, bevor sie die eigentliche Audiodatei erreicht. Jeder Dienst in der Kette protokolliert deine IP-Adresse, Geräteinformationen und das Download-Ereignis.

P3 führt eine URL-Bereinigung auf dem Gerät durch — es analysiert die Episoden-URL lokal und extrahiert die direkte CDN-URL (die eigentliche Audiodatei), ohne Netzwerkanfragen an die Tracking-Dienste zu stellen. P3 erkennt einen Tracking-Dienst an seinem Host und ermittelt anschließend die echte Audio-URL innerhalb des Pfads, sodass ein Dienst auch dann erkannt wird, wenn er die Form seiner URLs ändert. P3 deckt derzeit 39 Tracking-Präfixe über 25 Analysedienste hinweg ab, basierend auf einem mit der App ausgelieferten Snapshot des öffentlichen OPAWG-Präfixverzeichnisses samt einer kuratierten Ergänzung; die Liste wird mit App-Updates aktualisiert.

• Erhobene Daten: Keine. P3 erhebt, überträgt oder speichert keinerlei Nutzerdaten.
• Verarbeitungsort: Ausschließlich auf dem Gerät. Sämtliche URL-Analyse und -Bereinigung erfolgt lokal anhand einer mit der App ausgelieferten Tracker-Liste. Im Rahmen des Bereinigungsprozesses werden keine Netzwerkanfragen gestellt, und zur Laufzeit wird keine Tracker-Liste nachgeladen.
• Kein Proxy oder VPN: YourPods betreibt im Zusammenhang mit P3 keinen Proxy, kein VPN und keinen zwischengeschalteten Server. Dein Gerät verbindet sich direkt mit dem Audio-Host des Podcasts. Der YourPods Pro Web-Player bietet einen separaten, optionalen Medien-Proxy, der nicht Teil von P3 ist und von den Apps für iOS, iPadOS, macOS und watchOS niemals genutzt wird; siehe Abschnitt 5.5.

Wenn P3 für einen Podcast aktiv ist:

• Dein Gerät verbindet sich direkt mit dem Audio-CDN des Podcasts.
• Dein Gerät verbindet sich mit keinem der entfernten Tracking-Dienste — für deren Domains wird nicht einmal eine DNS-Abfrage gestartet.
• Bekannte Analyse-Abfrageparameter werden aus den URLs entfernt, darunter UTM-Parameter und AdsWizz-Attributionsparameter. Nicht-Tracking-Parameter — Authentifizierungstoken, Ablaufzeitstempel und CDN-Signaturen — bleiben erhalten, sodass signierte Wiedergabe-URLs weiterhin funktionieren.

Was P3 nicht tut. P3 blockiert keine Werbung. Hosts für dynamische Werbeeinblendung wie Megaphone und AdsWizz liefern das Episoden-Audio selbst aus, statt auf es weiterzuleiten, sodass es keinen verborgenen Tracker zu entfernen gibt; P3 lässt diese URLs unverändert durch, statt zu riskieren, die Wiedergabe auf etwas anderes als die von dir gewählte Episode zu lenken. Werbung, die in das Episoden-Audio eingespielt wurde, bleibt ebenfalls unberührt.

Wenn P3 inaktiv ist (Standard), werden die Episoden-URLs so verwendet, wie sie vom RSS-Feed des Podcasts bereitgestellt werden, und dein Gerät folgt der vollständigen Weiterleitungskette wie üblich.

• P3 ist standardmäßig deaktiviert. Du musst dich ausdrücklich über Einstellungen → Wiedergabe → P3 dafür entscheiden.
• Du kannst die globale Einstellung podcastspezifisch über die Listening-Profile-Einstellungen jedes Podcasts überschreiben.
• Für YourPods Sync- und Pro-Nutzer wird deine P3-Einstellung als Teil deiner App-Einstellungen über deine Geräte hinweg synchronisiert. Für gPodder-Sync-Nutzer bleiben die P3-Einstellungen gerätelokal (das gPodder-Protokoll unterstützt keine Synchronisierung von Einstellungen).

5.1 Firebase Authentication (Nur YourPods Sync)

YourPods Sync Konten verwenden Google Firebase Authentication. Firebase kann begrenzte technische Daten erheben, wie in der Datenschutzdokumentation von Firebase beschrieben.

5.2 Crisp Chat (Nur Konto-Portal)

Das Konto-Verwaltungsportal unter account.yourpods.app verwendet Crisp für den Live-Chat-Support. Wenn du im angemeldeten Zustand ein Support-Gespräch beginnst, wird deine E-Mail-Adresse an Crisp weitergegeben, um den Support-Mitarbeitern Kontext zu bieten. Einzelheiten findest du in der Datenschutzerklärung von Crisp.

5.3 Abo-Abrechnung (Stripe, Apple und RevenueCat)

Wenn du YourPods Pro im Web abonnierst, wird die Zahlung von Stripe abgewickelt. Einzelheiten findest du in der Datenschutzerklärung von Stripe. Wenn du innerhalb der App abonnierst, wird die Zahlung von Apple als In-App-Kauf über den App Store abgewickelt.

In beiden Fällen ist RevenueCat unser führendes System dafür, ob ein Abonnement aktiv ist. Einzelheiten findest du in der Datenschutzerklärung von RevenueCat. Wir erhalten einen Abostatus (aktiv/abgelaufen) und deine anonyme App-Nutzer-ID — von keinem dieser Zahlungsdienstleister erhalten wir deine Kartendaten.

5.4 Selbst gehostete Server

Wenn du selbst gehostetes gPodder Sync verwendest, bist du allein verantwortlich für:

• Die Sicherheit, Wartung und Konfiguration deines Servers.
• Die Sicherstellung, dass dein Server die geltenden Datenschutzgesetze einhält.
• Die Zuverlässigkeit der Implementierung der gPodder-Sync-API auf deinem Server.

Soweit nach geltendem Recht zulässig, lehnt A Secret Company, LLC jede Haftung ab für Datenverlust, -beschädigung oder Synchronisierungsfehler, die aus Diensten von Drittanbietern resultieren; für Sicherheitsverletzungen oder unbefugten Zugriff auf deinen persönlichen Server; sowie für Dienstunterbrechungen, die durch Software von Drittanbietern verursacht werden.

5.5 YourPods Pro Medien-Proxy (nur Web-Player)

Der YourPods Pro Web-Player bietet einen optionalen Medien-Proxy, der Episoden-Audio über unsere Server abruft, statt dass dein Browser sich direkt mit dem Podcast-Host verbindet. Er ist opt-in, auf 25 Episoden pro Kalendermonat begrenzt und nur für Pro-Abonnenten verfügbar. Wenn du ihn nutzt, sehen unsere Server die Episoden-URL und leiten das Audio an deinen Browser weiter; wir speichern das Audio nicht. Der Medien-Proxy ist nicht Teil von P3, steht für kostenlose Konten nicht zur Verfügung und wird von den Apps für iOS, iPadOS, macOS und watchOS niemals genutzt.

5.6 Teilen-Links (Apple-Geräteattestierung)

Wenn du einen share.yourpods.app-Link für eine Episode, einen Podcast oder eine Wiedergabeposition erstellst, bittet YourPods Apple um die Bestätigung, dass die Anfrage von einer echten, unveränderten Kopie der App stammt — App Attest auf iPhone und iPad, DeviceCheck auf dem Mac — und sendet diese Attestierung zusammen mit der Anfrage über Firebase App Check. Es ist kein Konto erforderlich und es wird keine personenbezogene Kennung übermittelt. Kann kein Link erstellt werden, wird stattdessen einfacher Text geteilt.

Apple Inc. kann begrenzte, anonymisierte technische Daten erheben (wie Absturzberichte oder Installationskennzahlen), abhängig von den Datenschutzeinstellungen deines Geräts (Einstellungen > Datenschutz > Analyse & Verbesserungen). Diese Daten werden aggregiert und identifizieren dich uns gegenüber nicht persönlich.

Deine Datenrechte hängen von deinem Kontotyp ab:

Löschung eines YourPods Sync Kontos:

• Du kannst dein Konto jederzeit über account.yourpods.app löschen.
• Nach der Löschung werden alle deine Daten (Abonnements, Wiedergabe, Warteschlange, Einstellungen, Statistiken) dauerhaft und unwiderruflich von unseren Servern entfernt.
• Ein minimaler Aufbewahrungsdatensatz (gehashte E-Mail-Adresse, Kontostufe und Löschdatum) wird gemäß den Aufbewahrungsgesetzen des US-Bundesstaates Washington 3 Jahre lang aufbewahrt. Dieser Datensatz kann nicht dazu verwendet werden, dich zu identifizieren oder deine Daten zu rekonstruieren.

Die App kann Zugriff auf bestimmte iOS/macOS-Funktionen anfordern. Du kannst diese Berechtigungen jederzeit in den iOS/macOS-Einstellungen widerrufen, wobei dies die Funktionalität einschränken kann.

• Netzwerkzugriff: Erforderlich, um Feeds/Episoden herunterzuladen und mit deinem Server oder YourPods Sync zu synchronisieren.
• Hintergrundaktualisierung der App: Wird verwendet, um Feeds zu aktualisieren und Daten zu synchronisieren, während die App im Hintergrund läuft.
• Mitteilungen: (Optional) Werden verwendet, um dich über neue Episoden oder abgeschlossene Downloads zu informieren.

Die App ist nicht für Kinder unter 13 Jahren bestimmt. Wir erheben nicht wissentlich Informationen von Kindern. Wenn du ein Elternteil oder Erziehungsberechtigter bist und glaubst, dass dein Kind ein YourPods Sync Konto erstellt hat, kontaktiere uns bitte unter support@asc.is, und wir werden das Konto umgehend löschen.

Wir können diese Datenschutzerklärung aktualisieren, um Änderungen an unserer App oder rechtliche Anforderungen widerzuspiegeln. Wenn wir wesentliche Änderungen vornehmen, informieren wir dich über die App oder unsere Website. Deine fortgesetzte Nutzung der App nach solchen Änderungen gilt als Zustimmung zur neuen Erklärung.

Wenn du Fragen zu dieser Datenschutzerklärung oder unseren Datenschutzpraktiken hast, kontaktiere uns bitte: