Datenschutzerklärung
Kurzfassung
- LimitTracker hat keine Konten, keine eigenen Server, keine Analyse, keine Werbung und keine Fremd-SDKs.
- Alles, was die App speichert, bleibt auf Deinem Gerät. Wir, Vortex Labs, erhalten nichts davon.
- Zur Anzeige Deines Verbrauchs kontaktiert die App nur die Dienste, die Du hinzufügst, direkt von Deinem Gerät und mit den Zugangsdaten, die Du angegeben hast.
- Zugangsdaten liegen im Schlüsselbund und sind so eingestellt, dass sie nicht auf andere Geräte wandern.
- Freiwillige Trinkgelder laufen über den App Store. Apple wickelt die Zahlung ab, und wir sehen nicht, wer etwas gegeben hat.
- App-Store-Datenschutzlabel: Daten werden nicht erfasst.
1. Verantwortlicher
Anbieter der App und verantwortlich für diese Erklärung ist:
Vortex Labs
Tayfun Ilker
Welserstraße 3
87463 Dietmannsried
Deutschland
E-Mail: hello@vortex-labs.de
Da die App keine personenbezogenen Daten an uns übermittelt, haben wir auf unseren eigenen Systemen keine personenbezogenen Daten von App-Nutzern. Soweit diese Erklärung Verarbeitungen beschreibt, finden sie lokal auf Deinem Gerät unter Deiner Kontrolle statt oder werden von Apple bzw. von den Diensten vorgenommen, die Du selbst verbindest.
2. Geltungsbereich
Diese Erklärung gilt für die App LimitTracker (Bundle-ID de.vortexlabs.limittracker) einschließlich ihrer Widget-Erweiterung, wie sie über den Apple App Store für iPhone und iPad (iOS und iPadOS 18 oder neuer) sowie für den Mac (macOS 15 oder neuer) vertrieben wird, und für diese Website. Sie gilt nicht für die Websites, Schnittstellen und Apps der Drittdienste, die Du verbindest. Dort gelten deren eigene Datenschutzerklärungen.
3. Daten auf Deinem Gerät
Die App speichert die folgenden Daten lokal. Nichts davon wird an uns gesendet.
| Daten | Zweck | Speicherort |
|---|---|---|
| Zugangsdaten: Sitzungs-Cookie, Token oder API-Schlüssel je hinzugefügtem Konto | Um Deinen Verbrauch beim Dienst abzufragen | Schlüsselbund, ein Eintrag je Konto, Zugriff „nach dem ersten Entsperren, nur dieses Gerät“. Nie in einer Datei und nie über den iCloud-Schlüsselbund synchronisiert. |
| Kontoliste: der von Dir vergebene Name, Diensttyp, Ein/Aus-Zustand, Erstellungsdatum | Um Deine Konten anzuzeigen und zu verwalten | Datei im eigenen Application-Support-Ordner der App, mit Dateischutz „bis zur ersten Nutzer-Authentifizierung“. |
| Letzter Verbrauchsstand: Verbrauchswerte, Limit-Fenster, Reset-Zeiten, Tarifname, letzte Fehlermeldung | Für das Dashboard und zur Weitergabe der Zahlen an das Widget | Schlüsselbund, in einer Schlüsselbundgruppe, die nur die App und ihr eigenes Widget lesen können. |
| Verlauf: höchstens ein Datenpunkt alle 15 Minuten je Limit-Fenster (Datum, Prozentwert), 90 Tage lang aufbewahrt, ältere Punkte werden automatisch entfernt | Verlaufsdiagramme und Tempo-Prognose | Datei im Application-Support-Ordner, gleicher Schutz wie oben. |
| Einstellungen: Aktualisierungsintervall, Mitteilungsoptionen und Schwelle, welche Hinweise schon ausgelöst wurden, ob Du die App unterstützt hast, Anzahl der App-Starts, Datum des letzten Unterstützungs-Hinweises | Um Deine Auswahl zu merken und den freiwilligen Unterstützungs-Hinweis zu takten | Standard-Einstellungen der App (UserDefaults). |
Die Verbrauchsdaten können zeigen, wie intensiv Du bestimmte KI-Dienste nutzt. Wir behandeln sie entsprechend: Sie werden an niemanden weitergegeben und für nichts anderes verwendet, als sie Dir anzuzeigen.
Sicherungen. Dateien im Application-Support-Ordner der App und die Einstellungen können je nach Deinen Einstellungen Teil von Gerätesicherungen sein, die Du mit der iCloud-Sicherung oder an einem Computer anlegst. Schlüsselbund-Einträge mit „nur dieses Gerät“ lassen sich nicht auf einem anderen Gerät wiederherstellen.
4. Verbindungen zu Diensten
Die App hat genau eine Netzwerkfunktion: Sie liest Deinen Verbrauch bei den Diensten, die Du hinzufügst. Die Anfragen gehen direkt von Deinem Gerät zum Dienst; ein Proxy oder Server von uns ist nicht beteiligt. Jede Anfrage enthält die von Dir angegebenen Zugangsdaten und einen gewöhnlichen browserartigen User-Agent-Text. Wie jede Internetanfrage macht sie dem Dienst außerdem Deine IP-Adresse bekannt.
Je nach hinzugefügten Konten kontaktiert die App diese Hosts:
| Dienst | Host | Gesendete Zugangsdaten |
|---|---|---|
| Claude | claude.ai | Sitzungs-Cookie |
| ChatGPT / Codex | chatgpt.com | Sitzungs-Cookie |
| GitHub Copilot | api.github.com | GitHub-OAuth-Token |
| Cursor | cursor.com | Sitzungs-Cookie |
| OpenRouter | openrouter.ai | API-Schlüssel |
| Z.ai | api.z.ai | API-Schlüssel |
| MiniMax | platform.minimax.io | API-Schlüssel |
| NanoGPT | nano-gpt.com | API-Schlüssel |
| Anthropic API | api.anthropic.com | Admin-API-Schlüssel |
| OpenAI API | api.openai.com | Admin-API-Schlüssel |
Die App kontaktiert einen Host nur, wenn Du für diesen Dienst ein Konto hinzugefügt hast. Diese Dienste sind eigenständig Verantwortliche. Sie verarbeiten die Anfrage, Deine IP-Adresse und Deine Kontodaten nach ihren eigenen Datenschutzerklärungen, denen Du beim Anlegen Deines Kontos dort zugestimmt hast. Manche davon haben ihren Sitz oder ihre Server außerhalb des Europäischen Wirtschaftsraums, insbesondere in den USA und in China.
Die Netzwerksitzung der App ist flüchtig: Zwischen den Anfragen werden weder Cookies noch Cache oder Cookie-Speicher behalten. Antworten werden im Arbeitsspeicher verarbeitet, gespeichert werden nur die in Abschnitt 3 genannten Werte.
5. Anmeldung per Browser
Bei Claude, ChatGPT / Codex und Cursor kannst Du Dich in der App anmelden, statt ein Cookie einzufügen. Die App öffnet dann die Anmeldeseite des Dienstes in einer eingebetteten Webansicht (Apples WebKit).
- Die Webansicht nutzt einen nicht dauerhaften Datenspeicher. Nichts aus dieser Browser-Sitzung, also Cookies, Cache oder Formulardaten, bleibt nach dem Schließen des Fensters erhalten.
- Passwort, Passkey oder Einmalcode gibst Du nur auf der Seite des Dienstes ein. Die App und wir sehen sie nie.
- Die App sucht nach einem einzigen, bestimmten Sitzungs-Cookie des Dienstes (
sessionKey,__Secure-next-auth.session-tokenbzw.WorkosCursorSessionToken), kopiert dessen Wert in den Schlüsselbund und ignoriert alles andere. - Da dieses Cookie wie ein Login funktioniert, behandle das Gerät, auf dem es liegt, entsprechend. Das Abmelden auf der Website des Dienstes oder das Widerrufen von Sitzungen dort macht es ungültig.
6. Mitteilungen, Widgets und Hintergrundaktualisierung
Mitteilungen
Wenn Du Hinweise aktivierst, fragt die App über das System nach der Erlaubnis. Mitteilungen werden lokal auf Deinem Gerät erzeugt, wenn ein Limit Deine Schwelle überschreitet oder zurückgesetzt wurde. LimitTracker nutzt nicht den Apple-Push-Mitteilungsdienst und hat kein Push-Token. Du kannst Hinweise in der App oder in den Systemeinstellungen ausschalten.
Widgets
Die Widget-Erweiterung liest nur den letzten Verbrauchsstand aus der gemeinsamen Schlüsselbundgruppe. Sie stellt keine eigenen Netzwerkanfragen und hat keinen Zugriff auf Deine Zugangsdaten.
Hintergrundaktualisierung (iOS, iPadOS)
Ist die Hintergrundaktualisierung in Deinen Systemeinstellungen aktiv, kann die App den Verbrauch im Hintergrund zu vom System bestimmten Zeitpunkten aktualisieren. Es gelten dieselben Regeln wie bei einer manuellen Aktualisierung (Abschnitt 4). Du kannst sie in den Systemeinstellungen ausschalten. Am Mac aktualisiert die App im von Dir eingestellten Intervall, solange sie läuft.
Berechtigungen, die die App nicht anfordert
LimitTracker fordert keinen Zugriff auf Kontakte, Fotos, Kamera, Mikrofon, Standort, Gesundheitsdaten, Tracking (App Tracking Transparency) oder die Werbe-ID an.
7. Trinkgeld (In-App-Käufe)
Die App ist kostenlos und hat keine gesperrten Funktionen. Du kannst freiwillig ein Trinkgeld geben, angeboten als verbrauchbare In-App-Käufe über den App Store (Produktkennungen de.vortexlabs.limittracker.tip.coffee, .cake, .meal und .feast).
- Der Kauf wird vollständig von Apple mit Deiner Apple-Account-Kennung und Zahlungsart abgewickelt. Wir erhalten weder Deinen Namen noch Zahlungsdaten noch Angaben zu Deinem Apple-Account.
- Die App nutzt StoreKit auf Deinem Gerät, um die Produkte zu laden und Deinen eigenen Kaufverlauf zu prüfen. Taucht dort ein Trinkgeld auf, speichert die App lokal ein einfaches „Unterstützer“-Kennzeichen und zeigt keine Unterstützungs-Hinweise mehr. Das funktioniert auch nach einer Neuinstallation, weil Apple verbrauchbare Käufe im Verlauf aufführt.
- Als Entwickler sehen wir in App Store Connect aggregierte Verkaufszahlen und, nur für Nutzer, die in den Geräteeinstellungen der Weitergabe von App-Analysen an Entwickler zugestimmt haben, aggregierte Nutzungsstatistiken. Diese stellt Apple bereit, und sie sind nicht mit Dir verknüpft.
8. Was Apple verarbeitet
Wenn Du Apple-Dienste rund um die App nutzt, verarbeitet Apple Daten in eigener Verantwortung, etwa beim Laden oder Aktualisieren der App, bei Käufen, bei TestFlight, bei der iCloud-Sicherung oder wenn Du Diagnose- und Analysedaten Deines Geräts teilst. Auf diese Verarbeitung haben wir keinen Einfluss. Siehe Apples Datenschutzrichtlinie und, für das Teilen von Diagnosedaten mit Entwicklern, Einstellungen › Datenschutz & Sicherheit › Analyse & Verbesserungen auf Deinem Gerät.
9. Was wir nicht tun
- Wir erheben, speichern, verkaufen oder teilen keine personenbezogenen Daten aus der App.
- Wir nutzen keine Analyse-, Absturzberichts-, Werbe- oder Attributionsdienste, und die App enthält keine Fremdbibliotheken.
- Wir verfolgen Dich nicht über Apps oder Websites hinweg und erstellen keine Profile.
- Wir verwenden Deine Verbrauchsdaten und Zugangsdaten für keinen anderen Zweck, als Dir Deine eigenen Zahlen zu zeigen.
- Wir treffen keine automatisierten Entscheidungen, die Dich betreffen.
10. Speicherung, Sicherheit und Löschung
Sicherheit. Die App nutzt die Schutzmechanismen der Apple-Plattform: Schlüsselbund mit Datenschutz, Dateischutz, App Sandbox und Hardened Runtime am Mac sowie verschlüsselte Verbindungen (HTTPS) zu allen Diensten. Kein System ist vollkommen sicher. Halte Dein Gerät daher aktuell, schütze es mit einem Code und am Mac mit FileVault.
Aufbewahrung. Der Verlauf wird nach 90 Tagen automatisch gelöscht. Alles andere bleibt, bis Du es entfernst.
Daten löschen.
- Konto entfernen in der App: löscht dessen Zugangsdaten aus dem Schlüsselbund zusammen mit Verlauf und Verbrauchsstand.
- Verlauf löschen in der Verlaufsansicht der App entfernt alle gespeicherten Verlaufspunkte.
- App löschen: entfernt ihre Dateien und Einstellungen. Weil iOS Schlüsselbund-Einträge nach dem Löschen einer App zurücklassen kann, entferne bitte Deine Konten in der App, bevor Du sie löschst. Hast Du sie schon gelöscht, installiere sie neu und entferne die Konten dann.
- Den Zugriff kannst Du jederzeit beim Dienst selbst widerrufen (siehe Abschnitt 4).
11. Diese Website
Diese Website ist statisch. Sie setzt keine Cookies, nutzt keine Analyse, keine Tracking-Pixel und keine Social-Media-Plugins und lädt keine externen Schriften, Skripte oder Bilder; alles wird vom selben Host ausgeliefert.
Sie wird als statische Dateien von Cloudflare (Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, USA) auf der Plattform Cloudflare Workers ausgeliefert. Beim Aufruf einer Seite übermittelt Dein Browser technische Daten wie Deine IP-Adresse, die angeforderte Seite, Datum und Uhrzeit sowie Browser-Informationen an den Hosting-Anbieter, der sie zur Auslieferung der Seite und für den sicheren Betrieb verarbeitet und in Server-Logs erfassen kann. Wir führen diese Logs nicht mit anderen Daten zusammen und können Dich daraus nicht identifizieren. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren und zuverlässigen Website (Art. 6 Abs. 1 lit. f DSGVO). Cloudflare kann Daten in den USA und anderen Ländern verarbeiten; siehe die Datenschutzerklärung von Cloudflare.
Wenn Du uns per E-Mail schreibst, verarbeiten wir Deine Adresse und Nachricht, um Dir zu antworten (Art. 6 Abs. 1 lit. b oder f DSGVO), und löschen sie nach Abschluss der Angelegenheit, sofern keine gesetzliche Aufbewahrungspflicht besteht.
12. Rechtsgrundlagen
Soweit das Datenschutzrecht auf eine Verarbeitung durch uns anwendbar ist:
- Lokale Funktionen, die Du anforderst, etwa die Anzeige Deines Verbrauchs und von Dir aktivierte Hinweise, laufen auf Deinem Gerät ab, um die von Dir gewählte App bereitzustellen (Art. 6 Abs. 1 lit. b DSGVO). Hinweise beruhen zusätzlich auf der Systemerlaubnis, die Du erteilst (Art. 6 Abs. 1 lit. a DSGVO) und jederzeit widerrufen kannst.
- Website-Hosting und E-Mail-Korrespondenz: Art. 6 Abs. 1 lit. f DSGVO, wie in Abschnitt 11 beschrieben.
13. Deine Rechte
Nach der DSGVO hast Du das Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) sowie das Recht, eine Einwilligung mit Wirkung für die Zukunft zu widerrufen (Art. 7 Abs. 3). Da wir keine personenbezogenen Daten von App-Nutzern halten, können wir in der Regel nur dies bestätigen. Das meiste, was Du vielleicht möchtest, etwa Deine Daten einsehen oder löschen, kannst Du direkt in der App tun (Abschnitt 10). Um Deine Rechte uns gegenüber auszuüben, schreib an hello@vortex-labs.de. Rechte gegenüber den verbundenen Diensten oder gegenüber Apple machst Du bei diesen geltend.
Außerdem hast Du das Recht, Dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren, insbesondere in dem EU-Mitgliedstaat Deines Aufenthaltsorts, Deines Arbeitsplatzes oder des Orts des mutmaßlichen Verstoßes. Für uns zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.
Für Einwohner Kaliforniens und anderer Regionen mit vergleichbaren Gesetzen: Wir verkaufen oder teilen keine personenbezogenen Informationen und erheben aus der App auch keine.
14. Kinder
LimitTracker ist ein Hilfsprogramm für Menschen, die KI-Abos und -Schnittstellen nutzen. Die App richtet sich nicht an Kinder, und wir erheben wissentlich keine Daten von ihnen.
15. Änderungen
Ändern sich die App oder die Rechtslage, passen wir diese Erklärung an. Maßgeblich ist die unter dieser Adresse veröffentlichte Fassung, das Datum oben zeigt, wann sie in Kraft trat. Würden wir künftig personenbezogene Daten erheben, nennen wir das hier und in den App-Store-Datenschutzangaben, bevor es wirksam wird.
16. Kontakt
Fragen zum Datenschutz: hello@vortex-labs.de