Kardin

Datenschutzerklärung

Dies ist eine Übersetzung, die der Einfachheit halber bereitgestellt wird. Weicht sie von der englischen Fassung ab, gilt die englische Fassung.

Zuletzt aktualisiert: 2026-11-04

Kardin macht aus deinen Tickets und Karten Pässe für Apple Wallet und ist so gebaut, dass wir dafür deine Daten nicht brauchen. Diese Datenschutzerklärung erklärt, was auf deinem iPhone bleibt, was es als Einziges verlässt, wenn du einen Pass erstellst, und in welchen wenigen Fällen Apple oder eine andere Partei beteiligt ist.

Kurz gesagt: Kardin hat keinen Account, keine Analyse-Tools, keine Werbung und keine Tracker. Deine PDFs, Fotos und Scans werden auf deinem iPhone ausgelesen und nie hochgeladen. Wenn du einen Pass erstellst, wird nur der Inhalt des Passes (seine Felder, der Barcode, die Farben und das Datum) zum Signieren an unseren Server gesendet, und der Server schickt den Pass direkt zurück, ohne ihn zu speichern.

Wer wir sind

Kardin (die „App“) wird vom Kardin-Team („wir“, „uns“) bereitgestellt, das für alle personenbezogenen Daten verantwortlich ist, die über die App, den Signierdienst für Pässe und diese Website verarbeitet werden (der „Verantwortliche“ im Sinne der DSGVO). Bei allen Fragen zum Datenschutz schreib an privacy@kardin.app.

Was die App auf deinem iPhone macht

Wenn du einen Barcode scannst, ein PDF importierst, ein Foto auswählst oder eine Datei mit Kardin teilst, liest die App sie auf deinem iPhone aus: den Barcode mit der integrierten Barcode-Erkennung des iPhone, den Text aus dem PDF oder mit Apples Texterkennung auf dem Gerät und die Farben aus dem Bild. Deine Dateien, Fotos und Kamerabilder werden weder zu uns noch zu jemand anderem hochgeladen.

Die App bewahrt auf deinem iPhone eine Liste der Pässe auf, die du hinzugefügt hast (ihre Titel, Felder, Barcode-Werte und Farben, aber nicht die Originaldateien), damit sie sie anzeigen, in Apple Wallet öffnen und korrigierte Kopien erstellen kann. Auch deine Einstellungen werden dort gespeichert. Du kannst jeden Pass aus der Liste löschen, und wenn du die App löschst, wird alles gelöscht.

Was beim Erstellen eines Passes gesendet wird

Apple verlangt, dass jeder Wallet-Pass mit einem Zertifikat signiert wird, und der Signaturschlüssel muss auf einem Server bleiben, niemals in einer App. Wenn du also auf „Zu Apple Wallet hinzufügen“ tippst, sendet die App den Inhalt genau dieses einen Passes an unseren Server:

  • die Feldbezeichnungen und Werte, die du auf dem Prüfbildschirm siehst (zum Beispiel Name des Events, Datum, Ort und Platz oder den Namen der Karte und die Mitgliedsnummer);
  • den Wert und das Format des Barcodes;
  • die Farben des Passes und das Datum, anhand dessen Wallet ihn auf dem Sperrbildschirm vorschlagen kann.

Der Server signiert den Pass, schickt ihn an dein iPhone zurück und behält nichts: Pässe und ihr Inhalt werden weder gespeichert noch protokolliert noch für etwas anderes verwendet, und es gibt keinen Account, mit dem sie verknüpft werden könnten. Die Verbindung ist verschlüsselt (HTTPS).

Unser Server wird von Vercel Inc. gehostet, das als unser Auftragsverarbeiter tätig ist: Wie jeder Webhoster verarbeitet Vercel technische Daten wie deine IP-Adresse, um die Antwort auszuliefern und den Dienst vor Missbrauch zu schützen, und zwar nur auf unsere Weisung und auf Grundlage eines Auftragsverarbeitungsvertrags, der dasselbe Schutzniveau wie diese Datenschutzerklärung verlangt. Vercel kann diese Daten in den Vereinigten Staaten und anderen Ländern verarbeiten; Übermittlungen aus dem Europäischen Wirtschaftsraum sind durch die Garantien im Auftragsverarbeitungsvertrag von Vercel abgesichert, etwa die Standardvertragsklauseln der Europäischen Kommission. Siehe Datenschutzerklärung von Vercel. Wir nutzen diese Daten nicht, um dich zu identifizieren.

Den Inhalt des Passes verarbeiten wir, um den Dienst zu erbringen, den du anforderst, wenn du auf „Zu Apple Wallet hinzufügen“ tippst (Art. 6 Abs. 1 lit. b DSGVO), und die technischen Verbindungsdaten aufgrund unseres berechtigten Interesses an einem sicheren und funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO).

Daten, die wir erheben

Über den oben beschriebenen Inhalt des Passes hinaus, der nur zum Signieren deines Passes verarbeitet und danach verworfen wird: keine. Die App enthält keine SDKs für Analyse, Absturzberichte, Werbung oder Tracking. Sie verwendet weder deinen Standort noch deine Kontakte noch eine Werbe-ID und verfolgt dich nicht über Apps oder Websites anderer Unternehmen hinweg. Wir verkaufen, vermieten oder teilen keine personenbezogenen Daten, und nichts wird für Werbung oder Profiling verwendet.

Deshalb steht in den Datenschutzangaben der App im App Store „Keine Daten erfasst“: Der Inhalt des Passes wird nur in Echtzeit verwendet, um den Pass zu signieren, den du angefordert hast, und wird nicht aufbewahrt.

Wie lange wir Daten aufbewahren

  • Inhalt des Passes: wird nicht aufbewahrt. Er ist nur auf unserem Server, während dein Pass signiert wird, also einen Sekundenbruchteil lang.
  • Hosting-Logs: Vercel bewahrt kurzlebige technische Logs (etwa IP-Adressen) für den Betrieb und die Absicherung des Dienstes nach seinen eigenen Aufbewahrungsfristen auf; wir nutzen sie nicht, um jemanden zu identifizieren.
  • Auf deinem iPhone: Deine Liste der Pässe und deine Einstellungen bleiben, bis du sie oder die App löschst.
  • E-Mails, die du uns schickst: werden nur so lange aufbewahrt, wie es nötig ist, um dir zu antworten.

Sollten wir jemals optionale Absturzberichte einführen, sind sie standardmäßig deaktiviert, enthalten niemals deine Tickets oder Inhalte von Pässen, und diese Datenschutzerklärung sowie die Datenschutzangaben im App Store werden aktualisiert, bevor die Funktion erscheint.

Apple Wallet und iCloud

Pässe, die du hinzufügst, liegen in Apple Wallet und unterliegen der Kontrolle von Apple: Wallet kann sie über iCloud mit deinen anderen Geräten synchronisieren, und Pässe lassen sich in Wallet ansehen, ohne mit Face ID zu entsperren. Deshalb ist Kardin nicht für Bankkarten, PINs, Passwörter oder Ausweisdokumente gedacht. Siehe Datenschutzrichtlinie von Apple.

Berechtigungen, die die App anfragt

  • Kamera: um Barcodes zu scannen und Tickets und Karten zu fotografieren. Kamerabilder bleiben auf deinem iPhone.
  • Fotos: wenn du ein Foto oder Bildschirmfoto auswählst, über Apples Fotoauswahl. Die App erhält nur das Foto, das du auswählst.
  • Dateien und Teilen: wenn du ein PDF oder Bild importierst oder aus einer anderen App mit Kardin teilst, erhält die App nur diese Datei.
  • Face ID: nur wenn du in den Einstellungen der App „Face ID verlangen“ aktivierst, um die App zu entsperren. Face ID-Daten verlassen nie die Sicherheitshardware deines iPhone und sind für uns nie zugänglich.

Du kannst diese Berechtigungen jederzeit in den iOS-Einstellungen ändern.

Kinder

Die App richtet sich nicht an Kinder unter 13 Jahren (oder unter dem Mindestalter in deinem Land), und wir erheben wissentlich keine personenbezogenen Daten von irgendjemandem, gleich welchen Alters.

Deine Rechte

Nach der DSGVO und vergleichbaren Gesetzen hast du das Recht auf Auskunft, Berichtigung, Löschung und Übertragbarkeit personenbezogener Daten sowie das Recht, der Verarbeitung zu widersprechen oder sie einschränken zu lassen. Wir behalten den Inhalt der Pässe, die wir signieren, nicht, daher gibt es bei uns nichts, worauf zugegriffen oder was gelöscht werden könnte, und es gibt keinen Account, den du schließen müsstest. Deine Pässe und Einstellungen liegen auf deinem iPhone und in Apple Wallet, wo du sie selbst kontrollierst:

  • Einen Pass löschen: Tippe auf dem Startbildschirm darauf → „Pass löschen“ und wähle, ob er auch aus Apple Wallet entfernt werden soll.
  • Alles löschen: „Einstellungen“ → „Alle Pässe entfernen“, oder lösche die App.
  • Berechtigungen widerrufen: Schalte den Zugriff von Kardin auf Kamera oder Fotos jederzeit in den iOS-Einstellungen aus.

Um ein Recht auszuüben oder eine Frage zu stellen, schreib an privacy@kardin.app; wir antworten innerhalb eines Monats. Wenn du uns schreibst, nutzen wir deine E-Mail-Adresse nur, um dir zu antworten, und löschen die Korrespondenz, sobald dein Anliegen geklärt ist, sofern das Gesetz nichts anderes verlangt. Du kannst dich außerdem bei deiner Datenschutzaufsichtsbehörde beschweren.

Diese Website

https://kardin.app ist eine statische Website, die von Vercel gehostet wird. Sie verwendet keine Cookies, keine Analyse-Tools und keine Tracker. Wie jeder Webhoster verarbeitet Vercel technische Daten wie IP-Adressen in Server-Logs, um die Website auszuliefern und abzusichern. Fotos in Ratgebern und Artikeln werden von den Bildservern von Unsplash geladen, die beim Ausliefern eines Bildes deine IP-Adresse und Angaben zu deinem Browser erhalten; siehe Datenschutzerklärung von Unsplash. Die App selbst kontaktiert Unsplash nie.

Änderungen

Wenn sich diese Datenschutzerklärung ändert, aktualisieren wir das Datum oben und weisen bei wesentlichen Änderungen in den Versionshinweisen der App darauf hin.

Kontakt

privacy@kardin.app