Datenschutzerklärung

Verantwortlich

Verantwortlich für die Verarbeitung deiner Daten ist Phillip Kracht, der Anbieter von Nexxus Karat. Für Fragen zum Datenschutz schreibst du an play@nexxus.group.

Anschrift und Telefon im Impressum

Was auf deinem Gerät liegt

Dein Bestand, also das Gold und Silber, das du einträgst, liegt auf deinem Gerät. Er geht an keinen Server von Karat. Löschst du die App, ist er weg.

Das gilt nicht, wenn dein Gerät die Daten der App mitsichert: auf dem iPhone im iCloud-Backup, auf Android in der Google-Sicherung. Dann kommt der Bestand mit der Sicherung zurück. Ob die App mitgesichert wird, hängt von deinen Einstellungen ab.

Deine Einstellungen liegen ebenfalls auf dem Gerät: Land, Währung, Einheit, Sprache, Darstellung und deine Alarme. Schaltest du Benachrichtigungen ein, gehen Land, Währung, Sprache, Zeitzone und die Einstellungen deiner Alarme zusätzlich an unseren Server, siehe „Benachrichtigungen“. Einheit, Darstellung und dein Bestand bleiben immer auf dem Gerät.

Bist du mit deinem Gerät im Ausland, kann Karat dich darauf hinweisen. Karat erkennt das allein an der Zeitzone des Geräts. Deinen Standort fragt Karat nicht ab.

Mit „Meine Daten mitnehmen“ erzeugst du einen Text mit deinem Bestand, deinen Einstellungen und deinen Alarmen. Diesen Text kannst du teilen oder sichern.

Preise laden

Um dir Preise zu zeigen, fragen die App und diese Webseite sie bei unserem Server ab. Er steht in einem Rechenzentrum der Hetzner Online GmbH in Deutschland. Bei jeder Abfrage verarbeitet der Server deine IP-Adresse, damit die Antwort bei dir ankommt. Die Abfrage enthält, was die App zeigen soll: Metall, Währung, Einheit, Feingehalt, Zeitraum und ob Barren oder Schmuck gemeint sind. Ist Indien als Land eingestellt, fragt sie auch die Preise indischer Städte ab. Daraus erfährt der Server dein Land. Für einen Posten deines Bestands, den du in einer anderen Währung gekauft hast, fragt sie auch den Kurs dieser Währung ab. Der Server speichert diese Angaben nicht. Welches Land und welche Währung die Seite zeigt, liest sie aus der Spracheinstellung deines Browsers. Deinen Standort fragt sie nicht ab.

Für die Webseite und für die Preisabfragen führen wir kein Zugriffsprotokoll. Auch unsere Fehlerprotokolle enthalten keine IP-Adressen. Wir ordnen IP-Adressen keiner Person zu. Wir bilden keine Profile und werten die Adressen nicht aus.

Die Preise selbst holt der Server bei einem Anbieter von Marktdaten. Dabei gibt er nichts über dich weiter.

App-Updates

Die App auf iPhone und Android fragt bei jedem Start und bei jeder Rückkehr in die App bei Expo (650 Industries, Inc., USA) nach Updates. So erreichen dich Verbesserungen ohne den Umweg über den Store.

Bei dieser Anfrage erhält Expo deine IP-Adresse und eine zufällige Kennung dieser Installation. Installierst du die App neu, entsteht eine neue Kennung. Expo ist nach dem EU-US Data Privacy Framework zertifiziert.

Benachrichtigungen

Mit Karat Plus gibt es drei Arten von Benachrichtigungen: Signale, starke Tagesbewegungen und die Tageszusammenfassung. Signale sind ab Werk eingeschaltet.

Dein Gerät meldet sich bei unserem Server an, wenn du Karat Plus hast, in der App den Bereich „Alarme“ öffnest und dein Betriebssystem Benachrichtigungen erlaubt. Auf dem iPhone und ab Android 13 fragt dich das System dafür um Erlaubnis. Bis Android 12 sind Benachrichtigungen ab Werk erlaubt.

Der Server speichert dann zu deinem Gerät die Kennung für Benachrichtigungen (Push-Token), das Betriebssystem, Land, Währung, Sprache und Zeitzone. Dazu kommen deine Einstellungen: ob Signale an sind, Empfindlichkeit, Ruhezeiten, Uhrzeit der Zusammenfassung und Schwelle für Tagesbewegungen. Außerdem hält er fest, wann sich dein Gerät angemeldet hat und wann es sich zuletzt gemeldet hat. Das braucht er, um dir die richtige Benachrichtigung zur richtigen Zeit in deiner Sprache zu schicken.

Für jede gesendete Benachrichtigung protokolliert der Server das Gerät, die Art, das Metall, den Zeitpunkt sowie Titel und Text der Benachrichtigung. So bekommst du jede Art höchstens einmal am Tag und ein unverändertes Signal erst nach sieben Tagen wieder. Die App kann dir damit unter „Benachrichtigungen“ zeigen, was sie dir in den letzten 30 Tagen geschickt hat. Die Einträge im Protokoll löscht er nach 30 Tagen.

Der Eintrag zu deinem Gerät bleibt, solange du Benachrichtigungen nutzt. Schaltest du alle drei Arten aus, meldet die App dein Gerät sofort ab. Das gilt auch, wenn du die Erlaubnis vorher in den Systemeinstellungen entzogen hast. Endet Karat Plus oder entziehst du die Erlaubnis in den Systemeinstellungen, meldet die App dein Gerät beim nächsten Öffnen ab. Beim Abmelden löscht der Server alles zu deinem Gerät.

Meldet Apple oder Google eine Kennung als ungültig, etwa nach dem Löschen der App, löscht der Server den Eintrag nach 30 Tagen.

Zugestellt werden Benachrichtigungen auf dem iPhone über den Apple Push Notification service (Apple Inc., USA) und auf Android über Firebase Cloud Messaging (Google LLC, USA). Apple und Google erhalten dafür die Kennung, den Text der Benachrichtigung und technische Angaben dazu: Währung, Metall, Art der Benachrichtigung und Datum. Beide Unternehmen sind nach dem EU-US Data Privacy Framework zertifiziert.

Rückmeldungen

Schickst du uns in der App über „Feedback senden“ eine Rückmeldung, speichert der Server deine Nachricht mit der gewählten Art, der App-Version, der Sprache, dem Betriebssystem und dem Zeitpunkt. Deine E-Mail-Adresse speichert er nur, wenn du sie angibst. Wir nutzen sie nur, um dir zu antworten.

Gegen massenhafte Einsendungen speichert der Server einen Wert, den er aus deiner IP-Adresse berechnet. Dafür nutzt er einen geheimen Schlüssel, der bei jedem Neustart des Servers wechselt. Aus dem Wert lässt sich die Adresse nicht zurückrechnen. Nach einem Tag löscht der Server ihn.

Die Rückmeldung mit allen Angaben und deiner E-Mail-Adresse löscht der Server nach 12 Monaten. Auf Anfrage an play@nexxus.group löschen wir sie früher.

Sicherungen

Wir sichern unsere Datenbanken täglich und verschlüsselt. Eine Sicherung wird nach spätestens 30 Tagen gelöscht. So lange können Daten, die du gelöscht hast, darin noch enthalten sein. Wir greifen auf Sicherungen nur zu, um nach einem Ausfall den Betrieb wiederherzustellen.

Käufe

Karat Plus kaufst du über den App Store oder Google Play. Die Zahlung wickeln Apple und Google ab. Karat erhält keine Zahlungsdaten. Auf deinem Gerät hält die App fest, welches Produkt gekauft wurde. Bei einem Abo auf dem iPhone merkt sie sich auch, bis wann es gilt. Bei jedem Öffnen fragt sie beim Store nach, ob dein Kauf noch gilt. Für den Kauf selbst gilt die Datenschutzerklärung von Apple oder Google.

Webseite

nexxuskarat.com kommt ohne Cookies, Tracking, Analyse und Werbung aus. Schriften und alle anderen Dateien liefert unser eigener Server. Beim Aufruf verarbeitet er deine IP-Adresse, um dir die Seite zu schicken. Gespeichert wird sie nicht. Deine Einstellungen, etwa hell oder dunkel, merkt sich dein Browser in seinem lokalen Speicher. Was davon mit den Preisabfragen an unseren Server geht, steht unter „Preise laden“.

Wer Daten erhält

Daten erhalten außer uns diese Unternehmen: die Hetzner Online GmbH für das Rechenzentrum in Deutschland, Expo für Updates, Apple und Google für Benachrichtigungen sowie die united-domains GmbH in Deutschland, bei der die Mails an play@nexxus.group liegen. Expo, Apple und Google sitzen in den USA. An andere geben wir keine Daten weiter. Wir verkaufen keine Daten.

Rechtsgrundlagen

Wir laden Preise und stellen Benachrichtigungen zu, um dir die Funktionen zu liefern, die du in Karat nutzt (Art. 6 Abs. 1 lit. b DSGVO). Benachrichtigungen sind Teil von Karat Plus.

Auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) stützen wir den Betrieb und die Sicherheit des Servers, die Updates, den Schutz vor Missbrauch und die Auswertung von Rückmeldungen, mit der wir die App verbessern.

Deine E-Mail-Adresse bei einer Rückmeldung gibst du freiwillig an. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO). Du kannst sie jederzeit per Mail an play@nexxus.group widerrufen. Der Widerruf gilt ab dann und macht die Verarbeitung bis dahin nicht unrechtmäßig.

Ohne Verbindung zu unserem Server zeigt Karat keine aktuellen Preise. Benachrichtigungen und Rückmeldungen sind freiwillig. Ohne sie fällt nur die jeweilige Funktion weg.

Karat trifft keine automatisierten Entscheidungen über dich und bildet keine Profile.

Deine Rechte

Du hast das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung und Datenübertragbarkeit. Eine Einwilligung kannst du jederzeit widerrufen.

Weil Karat kein Konto hat, können wir Daten keinem Namen zuordnen. Den Eintrag zu deinem Gerät löschst du deshalb am schnellsten selbst: Schaltest du in der App alle Benachrichtigungen aus, löscht der Server ihn sofort.

Rückmeldungen löschen wir auf Anfrage an play@nexxus.group. Nenn uns dafür den ungefähren Zeitpunkt oder Inhalt. Dann finden wir sie leichter.

Du kannst dich bei einer Datenschutz-Aufsichtsbehörde beschweren, etwa in deinem Land. Für uns zuständig ist der Landesbeauftragte für Datenschutz und Informationsfreiheit Mecklenburg-Vorpommern.