Datenschutzerklärung

Verantwortlicher

Bei Abweichungen zwischen dieser Übersetzung und der englischen Fassung gilt die englische Fassung.

Julius Kaiser
Blattjiweg 9
3940 Steg VS
Schweiz
E-Mail: hello@gonutsev.com

Geltungsbereich

Dies ist die einzige Datenschutzerklärung für die GoNutsEV App und gonutsev.com. Es ist die Erklärung, die aus den App Stores und aus den Einstellungen der App verlinkt ist. Es gibt keine separate, nur die App betreffende Erklärung und keine andere Fassung an anderer Stelle. Der App-Teil steht zuerst, weil dort fast die gesamte Datenverarbeitung stattfindet; die Website selbst sammelt fast nichts.

Die App: Was auf deinem Gerät bleibt

GoNutsEV hat kein Benutzerkonto, kein Login und kein Cloud-Backup. Die folgenden Daten werden ausschliesslich auf deinem Gerät gespeichert und nie auf einen Server hochgeladen oder synchronisiert:

• Deine Hand-Historys, einschliesslich des ursprünglichen Sprachtranskripts, deiner Notizen und des KI-generierten Titels.
• Deine Bankroll-Sessions: Buy-ins, Cash-outs, Kosten, Staking-Konditionen sowie der Ort und die Notizen, die du einträgst.
• Deine Staking-Einträge, einschliesslich der Namen, die du den Spielern gibst, deren Action du gekauft hast.
• Spielernotizen: die Namen der Personen, mit denen du spielst oder die du stakest, die Labels, die du ihnen gibst, und die Reads, die du über sie schreibst. Das ist dein privates Notizbuch über andere Personen: Es verlässt dein Gerät nie, ausser innerhalb eines Backups, das du selbst exportierst, und ist nie Teil einer geteilten Hand.
• Alle App-Einstellungen.

Daten verlassen das Gerät nur, wenn du dich dafür entscheidest, sie zu senden: Die Export- und Backup-Funktionen übergeben eine Datei an das System-Menü zum Teilen, und nur die von dir gewählte App oder Person erhält sie.

Wenn du eine Hand oder Range teilst, lädt die App eine Kopie auf unseren Server und übergibt einen kurzen Link (gonutsev.com/h/… oder /r/…) plus ein Bild an das System-Menü zum Teilen. Die Kopie einer Hand enthält die Hand selbst (Titel, Positionen, Stacks, Karten, Actions, Ergebnis), aber kein Transkript und keine Notizen; die Kopie einer Range enthält die Range, ihren Namen, ihr Situations-Label sowie Namen und Farben der verwendeten Actions. Titel und Namen sind Freitext, den du eingegeben hast; schreib dort nichts hinein, was die Empfänger nicht lesen sollen. Die Kopie wird ohne deine Geräte-ID gespeichert, jede Person mit dem Link kann sie ansehen, und sie ist 7 Tage nach dem Teilen nicht mehr abrufbar; kurz danach wird sie automatisch gelöscht und in keinem Backup aufbewahrt. Gegen Missbrauch zählt der Server die geteilten Inhalte pro Geräte-ID und Tag; dieser Zähler enthält keine Inhalte und wird nach 2 Tagen gelöscht.

Unter Android enthält die Sicherung des Betriebssystems (falls du sie eingeschaltet hast) die Datenbank der App, ihre Einstellungen und die unten beschriebene anonyme Geräte-Identität, damit diese beim Wiederherstellen auf ein neues Handy mitkommen. Diese Sicherung wird von Android und Google in deinem Google-Konto verwaltet, nicht von uns; die Geräte-Identität ist nur enthalten, wenn die Sicherung Ende-zu-Ende-verschlüsselt ist (Displaysperre eingerichtet) oder wenn du direkt vom alten Handy überträgst.

Die App: Spracheingabe und KI-Verarbeitung

Wenn du eine Hand per Sprache aufnimmst, wird die Aufnahme (bis zu 3 Minuten) vorübergehend auf deinem Gerät gespeichert und zur Verarbeitung an unseren Server gesendet. Unser Server leitet die Audiodatei zur Sprache-zu-Text- Umwandlung an OpenAI weiter, und den daraus entstandenen Text (bis zu 4000 Zeichen) an Anthropic, dessen KI-Modell daraus eine strukturierte Hand-History macht. Wenn du eine Hand tippst statt sie zu sprechen, entfällt der Schritt zur Sprache-zu-Text-Umwandlung. Die optionale Funktion für KI-generierte Titel sendet eine Kopie der fertigen Hand an Anthropic, wobei Transkript, Notizen, ein bestehender Titel und alle Identifikatoren vorher entfernt werden.

Unser Server speichert weder die Aufnahme noch das Transkript, den Prompt oder die KI-Antwort. Seine Logs enthalten nur Grössen der Aufzeichnungen, Statuscodes, Latenz, Token-Anzahl und deine anonyme Geräte-ID, und werden nach 14 Tagen gelöscht. Weder OpenAI noch Anthropic erhalten deine Geräte-ID. OpenAI speichert an seinen Transkriptions-Endpunkt gesendete Audiodaten nicht dauerhaft. Anthropic behält den verarbeiteten Text für bis zu 30 Tage gemäss der Aufbewahrungseinstellung unseres Kontos. Keiner der beiden Anbieter nutzt API-Daten zum Trainieren seiner Modelle.

Die App: Anonyme Geräte-Identität und Credits

Bei der ersten Nutzung erzeugt die App eine zufällige Geräte-ID und ein zufälliges Passwort, speichert beides auf dem Gerät (unter Android in einer app-privaten Datei, die mit der oben beschriebenen Android-Sicherung umzieht, unter iOS im Schlüsselbund) und registriert sie bei unserem Authentifizierungsdienst (AWS Cognito, Frankfurt). Diese Identität trägt weder Namen, E-Mail-Adresse, Telefonnummer noch einen anderen persönlichen Identifikator. Sie existiert, damit die KI-Funktionen in Credits abgerechnet werden können: Unser Ledger (AWS DynamoDB, Frankfurt) führt den Credit-Kontostand sowie eine Historie von Credit-Gutschriften, -Abbuchungen und -Rückerstattungen pro Geräte-ID, dazu wöchentliche Nutzungsstatistiken, die reine Summen ohne jeden Gerätebezug sind. Dieselbe Geräte-ID identifiziert dich gegenüber unserem Kaufabwicklungs-Anbieter (siehe unten). Du kannst deine Geräte-ID jederzeit kopieren, indem du die Versionszeile am unteren Ende der Einstellungen gedrückt hältst.

Die App: Käufe

Abonnements und Credit-Pakete werden über Google Play oder den Apple App Store verkauft und von RevenueCat abgewickelt. Wir erhalten nur Kaufmetadaten: das Produkt, den Abrechnungszeitraum, eine Transaktionsreferenz sowie Statusereignisse wie Verlängerung, Kündigung oder Rückerstattung. Deine Zahlungsdaten sehen wir nie.

Die App: Feedback

Feedback aus der App zu senden ist freiwillig. Deine Nachricht wird per E-Mail (über AWS SES) an unseren Posteingang gesendet, zusammen mit der App-Version, deiner Betriebssystemversion und deiner Geräte-ID, damit wir Fragen zu Credits oder Käufen beantworten können. Du kannst optional eine E-Mail-Adresse angeben, damit wir dir antworten können. Sie wird nur dafür verwendet: Sie reist mit der Mail als deren Antwortadresse mit und wird weder in einer Datenbank noch auf deinem Gerät gespeichert. Der Nachrichtentext und die E-Mail-Adresse werden nie in unseren Server-Logs festgehalten. Feedback-Mails werden so lange aufbewahrt, wie es zu ihrer Bearbeitung nötig ist, und auf Anfrage gelöscht.

Die App: Eine falsch erkannte Hand melden

Wenn die KI eine Hand falsch erkennt, kannst du das melden, und nachdem du eine solche Hand im Editor korrigiert hast, kannst du die Korrektur teilen. Beides ist optional: Nichts wird gesendet, bevor du auf Senden tippst, das Formular listet auf, was der Bericht enthält, und lässt dich dein Transkript vor dem Senden lesen, und das Angebot selbst lässt sich in der Einführungstour oder in den Einstellungen abschalten. Ein Bericht enthält das Transkript oder den Text, den du eingegeben hast, die Rohantwort der KI, die Hand so, wie die App sie angezeigt hat, deine korrigierte Hand, falls du eine erstellt hast, deine Sizing-Einstellungen (die Zahlen, die der Parser als Standardwerte nutzt) und deinen Kommentar. Er wird zusammen mit den oben genannten Feedback-Metadaten an unseren Posteingang gesendet; Transkript und Hand-Inhalt werden nie in unseren Server-Logs festgehalten. Wir nutzen Berichte, um die Erkennung zu verbessern. Eine Kopie ohne Geräte-ID und ohne Namen oder Orte aus dem Transkript kann als Testfall in unserem Quellcode aufbewahrt werden, solange sie nützlich ist. Sende uns deine Geräte-ID, damit wir die Mail löschen.

Die App: Fehlerprotokoll

Die App führt auf deinem Gerät ein kleines Protokoll ihrer eigenen letzten Fehler: bis zu 20 Einträge mit Zeitpunkt, Fehlertyp, einer kurzen Fehlermeldung (auf 200 Zeichen gekürzt), der Stelle im Code der App und wie oft sich der Fehler wiederholt hat. Es enthält keine Hände, Sessions oder anderen Einträge von dir, eine Fehlermeldung kann aber gelegentlich ein Stück einer Eingabe zitieren. Das Protokoll bleibt auf deinem Gerät, ausser du sendest Feedback mit eingeschaltetem Kästchen „Fehlerprotokoll anhängen“; das Kästchen erscheint nur, wenn das Protokoll Einträge hat, und du kannst es vor dem Senden ausschalten. Nach einem Fehler kann der Start-Bildschirm anbieten, das Protokoll zu senden, höchstens einmal pro Woche; das Angebot öffnet nur das Feedback-Formular, gesendet wird erst, wenn du auf Senden tippst, und das Angebot lässt sich in den Einstellungen abschalten. Ein gesendetes Protokoll erreicht unseren Posteingang mit der Feedback-Mail, wird nie in unseren Server-Logs festgehalten (nur die Anzahl der Einträge) und nach dem erfolgreichen Senden von deinem Gerät gelöscht.

Die App: Wechselkurse

Wenn du die Bankroll-Funktion mit einer von deiner Basiswährung abweichenden Session-Währung nutzt, kann die App den täglichen Referenz- Wechselkurs abrufen (Pro-Funktion). Nur das Währungspaar und das Datum werden an unseren Server gesendet, der den Kurs von frankfurter.dev abruft. Keine Geräte-ID oder andere Daten erreichen diesen Anbieter.

Die Website

gonutsev.com setzt keine Cookies und verwendet keinerlei Analyse- oder Tracking-Dienste. Es gibt kein Kontaktformular; der einzige Kontaktkanal ist die E-Mail-Adresse auf dieser Seite. Schriften werden zur Build-Zeit mit der Seite ausgeliefert, sodass dein Browser sie nie von einem Drittanbieter anfordert. Unser Hosting-Anbieter (AWS Amplify, in der EU gehostet) führt Standard-Server-Zugriffslogs.

Wenn du eine geteilte Hand oder Range öffnest, lädt die Website sie aus dem im App-Abschnitt beschriebenen Kurzzeitspeicher, um sie anzuzeigen. Über dich wird dabei nichts erfasst ausser den Zugriffslogs des Hosting-Anbieters.

Weitergabe an Dritte

Wir nutzen die folgenden Auftragsverarbeiter, um den oben beschriebenen Dienst zu erbringen: OpenAI (Sprache-zu-Text), Anthropic (KI-Erkennung und -Titel für Hände), Google Play, Apple und RevenueCat (Käufe, In-App-Bewertungsdialog), AWS (Authentifizierung, Backend, Credit-Ledger, E-Mail und Website-Hosting) sowie frankfurter.dev (Wechselkurse, erhält keine persönlichen Daten). Wir verkaufen keine Daten und geben keine Daten zu Werbezwecken weiter.

Internationale Datenübermittlung

Wir haben unseren Sitz in der Schweiz und verarbeiten Daten gemäss dem Schweizer Bundesgesetz über den Datenschutz (DSG). OpenAI, Anthropic, Google, Apple und RevenueCat haben ihren Sitz ausserhalb der Schweiz und der EU, sodass die Nutzung der App und ihrer KI- und Kauffunktionen dazu führt, dass Daten die Schweiz verlassen, um sie zu erreichen. Die AWS- Infrastruktur unter unserer eigenen Kontrolle wird in der EU (Frankfurt) gehostet, und auch frankfurter.dev wird in der EU gehostet.

Deine Rechte

Nach dem Schweizer DSG hast du das Recht, Auskunft über, Berichtigung von oder Löschung deiner Daten zu verlangen und der Verarbeitung zu widersprechen. Alles, was auf deinem Gerät gespeichert ist, wird durch Deinstallieren der App gelöscht. Um die serverseitig mit deiner Geräte-ID verknüpften Daten löschen zu lassen (Ledger-Einträge und Feedback-Mails; geteilte Hände und Ranges sind nicht mit ihr verknüpft und laufen von selbst ab), schreib uns an hello@gonutsev.com und gib die aus den Einstellungen kopierte Geräte-ID an; wir können dich auf keine andere Weise identifizieren. Beachte, dass das Löschen des Ledger-Eintrags auch jedes verbleibende Credit-Guthaben löscht.

Aufbewahrungsdauer

• Sprachaufnahmen, Transkripte und KI-Antworten: werden auf unseren Servern nicht aufbewahrt. Die Aufbewahrung bei den Anbietern ist im Sprach-Abschnitt oben beschrieben.
• Server-Anfrage-Logs (Grössen, Status, Latenz, Geräte-ID): 14 Tage.
• Credit-Ledger (Kontostand und Credit-Historie pro Geräte-ID): solange das Guthaben genutzt wird, oder bis du die Löschung verlangst.
• Feedback-Mails (einschliesslich Hand-Berichte und Fehlerprotokolle): so lange wie zu ihrer Bearbeitung nötig, oder bis du die Löschung verlangst. Pseudonymisierte Hand-Berichte, die als Testfälle aufbewahrt werden: so lange sie nützlich sind.
• Geteilte Hände und Ranges: 7 Tage nach dem Teilen abrufbar, danach automatisch gelöscht. Tageszähler der geteilten Inhalte pro Geräte-ID: 2 Tage.
• Kaufaufzeichnungen bei Google, Apple und RevenueCat: gemäss deren eigenen Richtlinien.
• Website-Server-Logs: die von unserem Hosting-Anbieter angewendete Standardfrist.

Änderungen dieser Erklärung

Wir können diese Erklärung aktualisieren, sobald sich die App oder die Website ändert. Das Datum am Anfang dieser Seite markiert die letzte Überarbeitung.