Datenschutzerklärung
Stand: 19. Juli 2026
Kurzfassung: Then speichert deine Aufnahmen standardmäßig lokal. Nur wenn du ausdrücklich einen gehosteten Kapsel-Link erstellst, lädt die App eine Ende-zu-Ende-verschlüsselte Kapsel zu capsule.nort.de hoch. Der Schlüssel verbleibt im geteilten Link; der Server kann die Kapsel nicht entschlüsseln. Then benötigt kein Konto und enthält keine SDKs für verhaltensbasierte Werbung oder Analyse.
1. Verantwortlicher
JDL Software
Juraj Dollinger-Lenharcik
c/o Impressumservice Dein-Impressum
Stettiner Str. 41
35410 Hungen
E-Mail: apps@nort.de
2. Von der Then-App verarbeitete Daten
Die Then-App speichert folgende Daten lokal auf deinem Gerät:
- Audioaufnahmen im .m4a-Format
- Datum und Uhrzeit jeder Aufnahme
- Ort auf Stadt- oder Stadtteilebene; Koordinaten werden nicht im Eintrag gespeichert
- Wetterdaten zum Aufnahmezeitpunkt über Apple WeatherKit
- Schrittzahl aus Apple HealthKit, sofern freigegeben
- Schlafdauer aus Apple HealthKit, sofern freigegeben
- Foto-Asset-IDs als Verweise auf deine Fotomediathek; Fotos werden nicht kopiert
- Ergebnisse der geräteinternen Spracherkennung
- Einstellungen wie Erinnerungen und Zeitfenster
JDL Software hat keinen Zugriff auf diese lokal gespeicherten Inhalte, sofern du sie nicht bewusst teilst oder wie nachfolgend beschrieben einen gehosteten Kapsel-Link erstellst.
3. Optionale gehostete Kapsel-Links
Wenn du ausdrücklich „Zeitkapsel-Link teilen“ auswählst, verpackt Then die gewählte Aufnahme und Metadaten in eine Kapsel, verschlüsselt sie auf deinem Gerät mit AES-256-GCM und lädt nur die verschlüsselte Kapsel zu capsule.nort.de hoch. Der Entschlüsselungsschlüssel steht im Fragment des Links und ist nicht Teil der Upload-Anfrage. Der Server kann die Aufnahme daher weder anhören noch den Inhalt der Kapsel lesen. Jede Person mit dem vollständigen Link kann die Kapsel nach dem Freigabedatum entschlüsseln. Teile den Link daher nur mit den vorgesehenen Empfängerinnen und Empfängern.
Der Kapseldienst wird bei Contabo in Deutschland betrieben. Verarbeitet werden die verschlüsselte Datei, eine zufällige Kapsel-ID, technische Anfragedaten wie die IP-Adresse sowie Upload- und Abrufzeiten. Es ist kein Konto erforderlich und es wird keine Werbung ausgeliefert. Verschlüsselte Dateien, die länger als 365 Tage nicht abgerufen wurden, werden automatisch gelöscht; ein Abruf kann diese Frist neu starten. Die App bietet gehostete Links nur für Freigabedaten innerhalb von 320 Tagen an und lässt damit mindestens 45 Tage für den Abruf im ursprünglichen Speicherzeitraum. Für spätere Freigabedaten bleibt die dateibasierte Freigabe verfügbar. Rechtsgrundlage ist die Vertragserfüllung gemäß Art. 6 Abs. 1 lit. b DSGVO.
4. iPhone-Backup
Die Daten von Then liegen im standardmäßigen iOS-App-Speicher. Wenn du iCloud-Backup in den iOS-Einstellungen aktiviert hast, sichert dein iPhone die Then-Daten zusammen mit anderen Apps. Das ist die Geräte-Backup-Funktion von Apple und keine eigene Then-Funktion. JDL Software kann nicht auf deine iCloud-Backups zugreifen. Du kannst Then jederzeit unter Einstellungen → Apple-ID → iCloud → Speicher verwalten vom Backup ausschließen.
Apples Datenschutzinformationen: apple.com/de/privacy
5. Angefragte Berechtigungen
Die App kann folgende iOS-Berechtigungen anfragen:
- Mikrofon — Erforderlich für Sprachaufnahmen
- Spracherkennung — Für die Transkription auf dem Gerät
- Standort bei Nutzung — Für Ort und aktuelles Wetter. Ungefähre Koordinaten werden nur vorübergehend verwendet und nicht im Eintrag gespeichert.
- Fotos — Für passende Fotos aus deiner Mediathek. Fotos werden nicht kopiert.
- Gesundheit — Für Schrittzahl und Schlafdaten. Der Zugriff ist schreibgeschützt; die Werte werden lokal gespeichert.
- Mitteilungen — Für tägliche Aufnahme- und Zeitreise-Erinnerungen
Alle Berechtigungen außer dem Mikrofon sind optional und können jederzeit in den iOS-Einstellungen entzogen werden.
6. Dienste Dritter
Von Then verwendete Apple-Dienste:
- Apple WeatherKit — Ruft Wetterdaten zum Aufnahmezeitpunkt ab.
- Apple SFSpeechRecognizer — Führt die Spracherkennung auf dem Gerät aus.
- Apple StoreKit 2 — Verarbeitet In-App-Käufe.
Externes SDK:
- RevenueCat (Observer Mode) — Dient zur Prüfung und Auswertung des Abonnementstatus. RevenueCat erhält StoreKit-Transaktionsdaten zu Kauf, Verlängerung, Kündigung und Erstattung unter einer pseudonymen, vom SDK erzeugten ID. Es werden keine Aufnahmen, Gesundheitsdaten, Verhaltensanalysen oder Werbedaten übertragen. Übermittelt werden die pseudonyme ID, Land, App- und iOS-Version sowie Produkt-ID und Abonnementstatus. Die Verarbeitung erfolgt durch RevenueCat, Inc. in den USA. Datenschutzerklärung: revenuecat.com/privacy. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.
Then enthält keine SDKs für Verhaltensanalyse, keine Crash-Reporting-Dienste und keine Werbe-Frameworks.
7. Diese Website (then.nort.de)
Diese Website wird auf einem Server in Deutschland gehostet. Der Server protokolliert Standard-Zugriffsdaten wie IP-Adresse, Browsertyp, Referrer und Zeitpunkt zu Sicherheitszwecken. Diese Protokolle werden nach sieben Tagen gelöscht. Es werden keine Cookies gesetzt und keine Analyseskripte eingesetzt.
8. Deine Rechte nach der DSGVO
Du hast insbesondere folgende Rechte:
- Auskunft, Berichtigung und Löschung
- Einschränkung der Verarbeitung und Widerspruch
- Datenübertragbarkeit
- Beschwerde bei einer Datenschutzaufsichtsbehörde
Lokal gespeicherte App-Daten kannst du durch Löschen einzelner Einträge oder der App entfernen. Gehostete Kapseln laufen entsprechend der oben genannten Speicherfrist ab. Für Auskunft, Löschung oder andere Datenschutzanfragen zu gehosteten Kapseln oder Website-Daten: apps@nort.de
9. Datenschutz von Kindern
Then ist im App Store ab 4 Jahren freigegeben und enthält keine jugendgefährdenden Inhalte. Die App erhebt nicht wissentlich Daten von Kindern unter 13 Jahren.
10. Änderungen dieser Datenschutzerklärung
Wir können diese Datenschutzerklärung aktualisieren. Über wesentliche Änderungen informieren wir in der App.
11. Kontakt
Datenschutzfragen: apps@nort.de