xiKeep Privacy Policy
1. Who we are
xiKeep is developed and operated by:
{{DEVELOPER_NAME}}
{{STREET_ADDRESS}}
{{POSTAL_CODE_AND_CITY}}, {{COUNTRY}}
Email: {{CONTACT_EMAIL}}
This is the data controller for the processing described in this policy. Full provider identification is on the Impressum page.
2. The short version
Everything you save in xiKeep stays on your device. We never see your content. There are no accounts, no ads, and no cross-app tracking.
The only data that ever leaves your device: content-free usage analytics (which you can turn off in Settings), crash reports, and purchase information when you buy a subscription.
3. Your content
- Everything you save — text, links, images, video, audio, voice notes, files, checklists — is stored only on your device, in the app's protected storage, encrypted at rest by iOS Data Protection.
- We operate no servers for your content and there is no account. Your content is never uploaded, synced, or analyzed by us.
- To delete data, delete items inside the app or delete the app itself. Backups you create yourself (
.xikeepexports, iCloud or Finder device backups) remain under your control.
4. Usage analytics (PostHog, EU-hosted)
To understand which features are used and to improve quality and performance, xiKeep sends content-free usage analytics to PostHog, hosted in the European Union (eu.i.posthog.com).
What is sent
- Feature-usage events (for example, that a save or an export happened) with content-free technical properties.
- App lifecycle events (app opened, app updated).
- Technical device and app metadata attached by the analytics SDK, such as device model, OS version, app version, and locale.
- A random, per-install pseudonymous identifier. It is not linked to your identity — there are no accounts — and it is not used for tracking across apps or websites.
What is never sent
- Your saved content, file names, text, saved URLs, or search queries.
- No person profiles are created, no screen recordings or session replays are captured, no automatic capture of taps or screen views is enabled, and no in-app surveys run.
Purpose and legal basis
Purpose: aggregate product statistics to improve feature quality and performance. Legal basis: our legitimate interest (Art. 6(1)(f) GDPR) in understanding aggregate usage of a content-free, pseudonymous dataset — combined with your right to opt out at any time.
Opt-out
Analytics is on by default. Turn it off any time in the app: Settings > Privacy & Diagnostics > Share Product Analytics. Opting out takes effect immediately.
Retention
Analytics events are stored on PostHog's EU infrastructure and retained for {{ANALYTICS_RETENTION}}.
5. Crash reports (Firebase Crashlytics)
- When the app crashes or hangs, a diagnostic report is sent to Firebase Crashlytics (a Google service) so we can find and fix the problem.
- Reports contain stack traces, device state (device family, major OS version), app version and build, and a fixed, redacted set of diagnostic labels about recent app actions (for example, the last screen, the last operation, and a failure reason category). They never contain your saved content.
- Crash reporting is always on — it is shown as "Always On" in Settings > Privacy & Diagnostics — because we cannot fix crashes we do not know about. Reports are not linked to your identity; xiKeep has no accounts.
- Crash data is retained by Google for {{CRASH_RETENTION}}.
6. Purchases (Apple, RevenueCat, Superwall)
- All payments are processed by Apple through the App Store. We never see your payment details.
- RevenueCat validates purchases and manages your subscription entitlements. It receives transaction information from Apple together with a random, anonymous app user ID — no name, no email.
- Superwall renders the subscription paywall screens and receives anonymous device metadata and paywall interaction events needed to display them.
- You can restore purchases at any time via Settings > Restore Purchases.
7. Future: on-device AI
Today, xiKeep contains no AI features that process your content. A future version (planned for v1.1) may add on-device AI features, and possibly optional processing via Apple's Private Cloud Compute — any such cloud processing would be strictly opt-in. This policy will be updated before any such feature ships.
8. Your rights
- Under the GDPR and UK GDPR you have rights of access, rectification, erasure, restriction, data portability, and objection.
- Note on Art. 11 GDPR: we cannot identify you from analytics or crash data (it is pseudonymous and there are no accounts), so we are generally unable to link an access or erasure request to specific records. The effective remedies are the in-app analytics opt-out and deleting the app.
- You have the right to lodge a complaint with a data protection supervisory authority.
9. Sharing & transfers
- Data is shared only with the processors named above: PostHog (analytics, EU-hosted), Google Firebase Crashlytics (crash reports), RevenueCat and Superwall (purchases). We never sell data and use no advertising networks.
- Where a provider processes data outside the EU/EEA, transfers take place under GDPR-recognized safeguards such as standard contractual clauses.
10. Children
xiKeep is not directed at children, and we do not knowingly collect personal data from children.
11. Changes & contact
Changes to this policy are published on this page with an updated date. Questions: {{CONTACT_EMAIL}}.
xiKeep Datenschutzerklärung
1. Wer wir sind
xiKeep wird entwickelt und betrieben von:
{{DEVELOPER_NAME}}
{{STREET_ADDRESS}}
{{POSTAL_CODE_AND_CITY}}, {{COUNTRY}}
E-Mail: {{CONTACT_EMAIL}}
Dies ist der Verantwortliche im Sinne der DSGVO für die hier beschriebenen Verarbeitungen. Die vollständige Anbieterkennzeichnung finden Sie im Impressum.
2. Die Kurzfassung
Alles, was Sie in xiKeep speichern, bleibt auf Ihrem Gerät. Wir sehen Ihre Inhalte niemals. Es gibt keine Konten, keine Werbung und kein App-übergreifendes Tracking.
Die einzigen Daten, die Ihr Gerät verlassen: inhaltsfreie Nutzungsanalysen (in den Einstellungen abschaltbar), Absturzberichte und Kaufinformationen, wenn Sie ein Abonnement abschließen.
3. Ihre Inhalte
- Alles, was Sie speichern — Texte, Links, Bilder, Videos, Audio, Sprachnotizen, Dateien, Checklisten — liegt ausschließlich auf Ihrem Gerät im geschützten Speicher der App und ist über iOS Data Protection im Ruhezustand verschlüsselt.
- Wir betreiben keine Server für Ihre Inhalte, und es gibt kein Konto. Ihre Inhalte werden von uns niemals hochgeladen, synchronisiert oder ausgewertet.
- Zum Löschen entfernen Sie Einträge in der App oder löschen die App. Von Ihnen selbst erstellte Sicherungen (
.xikeep-Exporte, iCloud- oder Finder-Gerätebackups) bleiben in Ihrer Hand.
4. Nutzungsanalysen (PostHog, EU-gehostet)
Um zu verstehen, welche Funktionen genutzt werden, und um Qualität und Leistung zu verbessern, sendet xiKeep inhaltsfreie Nutzungsanalysen an PostHog, gehostet in der Europäischen Union (eu.i.posthog.com).
Was gesendet wird
- Funktionsnutzungs-Ereignisse (zum Beispiel, dass ein Speichern oder ein Export stattgefunden hat) mit inhaltsfreien technischen Eigenschaften.
- App-Lebenszyklus-Ereignisse (App geöffnet, App aktualisiert).
- Technische Geräte- und App-Metadaten, die das Analyse-SDK anhängt, etwa Gerätemodell, Betriebssystemversion, App-Version und Spracheinstellung.
- Eine zufällige, pro Installation erzeugte pseudonyme Kennung. Sie ist nicht mit Ihrer Identität verknüpft — es gibt keine Konten — und wird nicht für Tracking über Apps oder Websites hinweg verwendet.
Was niemals gesendet wird
- Ihre gespeicherten Inhalte, Dateinamen, Texte, gespeicherte URLs oder Suchanfragen.
- Es werden keine Personenprofile erstellt, keine Bildschirmaufzeichnungen oder Session Replays erfasst, keine automatische Erfassung von Tippgesten oder Bildschirmaufrufen aktiviert und keine In-App-Umfragen durchgeführt.
Zweck und Rechtsgrundlage
Zweck: aggregierte Produktstatistiken zur Verbesserung von Funktionsqualität und Leistung. Rechtsgrundlage: unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO) am Verständnis der aggregierten Nutzung eines inhaltsfreien, pseudonymen Datenbestands — verbunden mit Ihrem jederzeitigen Widerspruchsrecht (Opt-out).
Opt-out
Die Analysen sind standardmäßig aktiviert. Sie können sie jederzeit in der App abschalten: Einstellungen > Datenschutz & Diagnose > Produktanalysen teilen. Das Abschalten wirkt sofort.
Speicherdauer
Analyse-Ereignisse werden auf der EU-Infrastruktur von PostHog gespeichert und für {{ANALYTICS_RETENTION}} aufbewahrt.
5. Absturzberichte (Firebase Crashlytics)
- Wenn die App abstürzt oder hängt, wird ein Diagnosebericht an Firebase Crashlytics (einen Dienst von Google) gesendet, damit wir das Problem finden und beheben können.
- Berichte enthalten Stacktraces, Gerätezustand (Gerätefamilie, Hauptversion des Betriebssystems), App-Version und Build sowie einen festen, redigierten Satz von Diagnose-Labels zu letzten App-Aktionen (zum Beispiel den zuletzt angezeigten Bildschirm, den letzten Vorgang und eine Fehlerkategorie). Sie enthalten niemals Ihre gespeicherten Inhalte.
- Die Absturzberichterstattung ist immer aktiv — in den Einstellungen unter Datenschutz & Diagnose als „Immer aktiv“ gekennzeichnet —, weil wir Abstürze, von denen wir nichts wissen, nicht beheben können. Berichte sind nicht mit Ihrer Identität verknüpft; xiKeep hat keine Konten.
- Absturzdaten werden von Google für {{CRASH_RETENTION}} aufbewahrt.
6. Käufe (Apple, RevenueCat, Superwall)
- Alle Zahlungen werden von Apple über den App Store abgewickelt. Wir sehen Ihre Zahlungsdaten niemals.
- RevenueCat validiert Käufe und verwaltet Ihre Abonnement-Berechtigungen. Es erhält Transaktionsinformationen von Apple zusammen mit einer zufälligen, anonymen App-Nutzer-ID — kein Name, keine E-Mail-Adresse.
- Superwall stellt die Abo-Paywall-Bildschirme dar und erhält anonyme Geräte-Metadaten sowie Paywall-Interaktionsereignisse, die für deren Anzeige erforderlich sind.
- Käufe können Sie jederzeit über Einstellungen > Käufe wiederherstellen wiederherstellen.
7. Zukünftig: KI auf dem Gerät
Aktuell enthält xiKeep keine KI-Funktionen, die Ihre Inhalte verarbeiten. Eine künftige Version (geplant für v1.1) kann KI-Funktionen auf dem Gerät hinzufügen, möglicherweise auch eine optionale Verarbeitung über Apples Private Cloud Compute — jede solche Cloud-Verarbeitung wäre strikt Opt-in. Diese Erklärung wird aktualisiert, bevor eine solche Funktion erscheint.
8. Ihre Rechte
- Nach der DSGVO (und der UK GDPR) haben Sie das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch.
- Hinweis zu Art. 11 DSGVO: Wir können Sie anhand von Analyse- oder Absturzdaten nicht identifizieren (die Daten sind pseudonym, und es gibt keine Konten). Daher können wir ein Auskunfts- oder Löschersuchen in der Regel keinen konkreten Datensätzen zuordnen. Die wirksamen Mittel sind das Opt-out in der App und das Löschen der App.
- Sie haben das Recht, Beschwerde bei einer Datenschutzaufsichtsbehörde einzulegen.
9. Weitergabe & Drittlandtransfers
- Daten werden ausschließlich an die oben genannten Auftragsverarbeiter weitergegeben: PostHog (Analysen, EU-gehostet), Google Firebase Crashlytics (Absturzberichte), RevenueCat und Superwall (Käufe). Wir verkaufen niemals Daten und nutzen keine Werbenetzwerke.
- Soweit ein Anbieter Daten außerhalb der EU/des EWR verarbeitet, erfolgen Übermittlungen auf Grundlage von DSGVO-konformen Garantien wie Standardvertragsklauseln.
10. Kinder
xiKeep richtet sich nicht an Kinder, und wir erheben wissentlich keine personenbezogenen Daten von Kindern.
11. Änderungen & Kontakt
Änderungen dieser Erklärung werden auf dieser Seite mit aktualisiertem Datum veröffentlicht. Fragen: {{CONTACT_EMAIL}}.