StudioDash Datenschutz

Der App-Store-Connect-API-Schlüssel und die Google-Analytics-Dienstkontodatei, die du verbindest, werden im Schlüsselbund des Geräts gespeichert. Die Liste der Apps, die du hinzufügst, liegt im Speicher der App.

Diese Angaben bleiben erhalten, damit die App bei späteren Starts deine Kennzahlen lesen kann, ohne dass du dich erneut anmelden musst.

Die App ruft Apples App-Store-Connect-API und Googles Analytics-API mit deinen eigenen Zugangsdaten direkt von deinem Gerät auf. Diese Anfragen tragen deine Schlüssel zu Apple und Google, nicht zu uns.

Deine Abonnenten-Historie bleibt auf deinem Gerät. Wir halten keine Kopie davon.

Abo-Hinweise erreichen dich über unseren Server, und nichts über deine Abonnenten wird dort gespeichert.

Für die Zustellung dieser Hinweise speichern wir ein Push-Token des Geräts, eine anonyme Anmeldekennung sowie Namen und App-Store-IDs deiner Apps, damit ein Hinweis sagen kann, um welche App es geht.

Wenn du Google Analytics verbindest, fragt StudioDash genau eine Berechtigung ab: Lesezugriff auf deine Analytics-Daten, den Bereich analytics.readonly. Du erteilst sie entweder, indem du dich mit deinem Google-Konto anmeldest, oder indem du eine selbst erstellte Dienstkontodatei verbindest.

Dieser Zugriff wird für zwei Dinge genutzt. Er listet die Analytics-Properties auf, die dein Konto öffnen kann, damit jede über die Bundle-ID ihres iOS-Datenstroms einer deiner Apps zugeordnet werden kann. Danach liest er für diese Properties die Zahlen zu aktiven, neuen und wiederkehrenden Nutzern, damit die App sie dir zeigen kann.

Diese Anfragen gehen von deinem Gerät über HTTPS direkt an Google. Deine Google-Zugangsdaten und die damit abgerufenen Analytics-Daten laufen über keinen Server von uns. Wir speichern diese Daten nicht, geben sie nicht weiter, übertragen sie nicht und nutzen sie für nichts anderes. Sie werden nie für Werbung verwendet, nicht verkauft und nicht zum Training von Modellen genutzt, und für alle, mit denen wir zusammenarbeiten, gilt dasselbe.

Die Zahlen, die Google zurückgibt, bleiben nur so lange im Speicher, wie du sie ansiehst. Sie werden nicht auf die Festplatte geschrieben und sind weg, sobald du dich abmeldest oder die App beendest. Der Zugang selbst bleibt im verschlüsselten Schlüsselbund des Geräts, bis du ihn entfernst.

Du kannst den Zugriff jederzeit zurückziehen. Nach einer Google-Anmeldung entfernst du StudioDash unter myaccount.google.com/permissions. Bei einer Dienstkontodatei entziehst du den Zugriff in Google Analytics oder löschst den Schlüssel. Wenn du die Verbindung in der App trennst, wird der gespeicherte Zugang sofort von deinem Gerät gelöscht.

Dein App-Store-Connect-Schlüssel und deine Google-Analytics-Zugangsdaten liegen im iOS-Schlüsselbund. Der Schlüsselbund wird von der Gerätehardware verschlüsselt, ein Eintrag ist erst nach der ersten Entsperrung nach einem Neustart lesbar, und nur StudioDash kann lesen, was StudioDash geschrieben hat. Diese Zugangsdaten landen nie in einem Log, einem Crash-Bericht oder einem Analytics-Ereignis.

Die Einträge sind für den iCloud-Schlüsselbund markiert, damit deine eigenen anderen Geräte die Einrichtung übernehmen können, ohne dass du einen Schlüssel erneut eingibst. Apple verschlüsselt diese Synchronisierung Ende zu Ende, und sie läuft zwischen deinen Geräten. Kein Server von uns ist daran beteiligt.

Alles, was die App sendet, verlässt das Gerät über HTTPS. Das Zugriffstoken, das sie für deine Google-Zugangsdaten erhält, bleibt im Speicher, läuft innerhalb einer Stunde ab und wird danach neu geholt.

Unser eigener Server hält dein Push-Token, deine anonyme Anmeldekennung sowie Namen und App-Store-IDs deiner Apps. Er läuft auf Google Cloud, wo diese Daten bei der Übertragung und im Ruhezustand verschlüsselt sind. Jeder Datensatz ist an das angemeldete Konto gebunden, sodass kein anderes Konto ihn lesen kann. Die Schlüssel zum Signieren von Mitteilungen liegen im Google Secret Manager, und ein Push-Token, das in einem Log auftaucht, wird auf vier Zeichen gekürzt.

Wir erhalten nie deinen App-Store-Connect-Schlüssel oder deine Google-Analytics-Zugangsdaten, und deine Analytics-Daten laufen nie über unsere Server. Namen, E-Mail-Adressen oder Zahlungsdaten deiner Abonnenten gibt Apple uns nicht, und wir fragen auch nie danach. Es gibt keine Werbung und kein Tracking über andere Apps oder Websites.

Wenn du Abo-Hinweise aktivierst, wird das Push-Token deines Geräts gespeichert, damit wir dich benachrichtigen können, sobald eine deiner Apps ein Abo-Ereignis verzeichnet. Du kannst die Hinweise jederzeit in der App oder in den Systemeinstellungen deaktivieren.

Die App spricht mit Apple und Google über deine eigenen Konten. Die anonyme Anmeldung und der Speicher für Abo-Hinweise laufen über Google Firebase und dienen nur dazu, Hinweise deinem Gerät zuzuordnen. Es werden keine Endnutzerinhalte an diese Dienste gesendet.

Wenn du die App löschst, werden die auf deinem Gerät gespeicherten Schlüssel, die App-Liste und die Abonnenten-Historie entfernt.

Auf unserer Seite gibt es keine Abonnenten-Historie zu entfernen. Wir halten dein Push-Token, deine anonyme Anmeldung und die Namen deiner Apps, und wenn du dein Konto löschst, verschwindet das alles. Diese Löschung läuft, sobald du sie anforderst.

Wenn du die App gelöscht hast, bevor du dein Konto gelöscht hast, ist das der eine Fall, in dem du sie nicht mehr über die App erreichst. Schreib uns, dann entfernen wir sie.

Fragen zum Datenschutz? Schreib an hello@studiodash.live.

Wenn sich diese Richtlinie ändert, wird das Datum oben auf dieser Seite aktualisiert. Wer die App nach einer Änderung weiter nutzt, akzeptiert die aktualisierte Richtlinie.