Was auf dem Telefon bleibt
Ihre Antworten und Ihr Verlauf: welchen Ton Sie geantwortet haben, was richtig war, Ihre Treffsicherheit nach Stufe und Akkord, die Karte dessen, was Ihr Ohr verwechselt, Ihre Einstellungen und Ihre Erinnerungszeit. All das liegt in den eigenen Dateien der App auf Ihrem Gerät und wird nirgendwohin gesendet, und es gibt kein Konto, das es vom Telefon tragen könnte. Was das Telefon verlässt, ist eine kurze Zusammenfassung jeder Übung — das Level, wie viele Fragen, wie viele richtig —, beschrieben im nächsten Abschnitt.
Was wir senden
Ein kleiner Satz von Nutzungsereignissen, an unseren eigenen Server, damit wir eine funktionierende App von einer kaputten unterscheiden können. Jedes Ereignis trägt einen Namen, eine zufällige Installationskennung, die App-Version, ob die App aus dem App Store oder aus TestFlight kam, Ihre Sprache und die Zahl der Tage seit der Installation. Einige tragen zusätzlich ein oder zwei Angaben, und diese Angaben stehen unten beim jeweiligen Ereignis. Mehr nicht.
Die vollständige Liste: die App wurde geöffnet — und getrennt davon das allererste Mal; die App wurde ohne sauberes Beenden verlassen; das Onboarding wurde begonnen, Schritt für Schritt durchlaufen — mit welchem Schritt — und abgeschlossen; die Beschriftung der Stufen wurde geändert, mit dem System davor und danach; eine Übung wurde begonnen, beendet oder abgebrochen — mit Stufe, Anzahl der Fragen und wie viele von zehn richtig waren; eine Pro-Stufe wurde aus dem kostenlosen Plan ausprobiert, mit welcher Stufe und wo das Ausprobieren begann — auf dem Kaufbildschirm, auf der Karte in der Auswertung einer Übung oder erneut auf dem Kaufbildschirm nach einem Ausprobieren — und dieses Ausprobieren wurde beendet, mit denselben zwei Angaben; eine Stufe wurde freigeschaltet; das Üben ohne Hände endete, mit wie vielen Minuten; Erkunden wurde geöffnet; der Kaufbildschirm wurde gezeigt oder geschlossen; ein Kauf wurde abgeschlossen oder wiederhergestellt; die kostenlose Testphase eines Abos wurde gestartet — ein abgeschlossener Kauf und eine gestartete Testphase tragen, welches Produkt es war: monatlich, jährlich oder einmalig; ein Instrument wurde angehört, welches; das kostenlose Programm wurde abgeschlossen — einmal pro Installation, und ob wir es selbst gesehen oder schon abgeschlossen vorgefunden haben; die Karte mit dem nächsten Schritt wurde gezeigt, und ob darauf getippt wurde, um Pro anzusehen oder eine abgeschlossene Stufe zu wiederholen, welche; die Karte in der Auswertung einer Übung, die fünf Pro-Fragen anbietet, wurde gezeigt — einmal pro Installation, mit der Art der Übung; welchen Weg Sie von der Auswertung genommen haben — zum nächsten Level, über die verfehlten Stufen, zurück ins Level, dasselbe Level noch einmal, zur Kaufseite oder hinaus — mit welchem Level; die Frage nach einer täglichen Erinnerung wurde gezeigt und wie sie ausging: ja, nein oder das System hat es nicht erlaubt; wie die Tonart gesetzt wird — vorgeschlagen oder geändert, mit der Einstellung davor und danach und dem Ort der Änderung; etwas ist fehlgeschlagen, mit der Kategorie des Fehlers; iOS hat einen Absturz oder ein Hängen von Hark gemeldet — was ein solcher Bericht enthält, steht unten.
Der Kaufbildschirm hält außerdem fest, was er angeboten hat – Abos mit kostenloser Testphase, Abos ohne sie, nur den Einmalkauf oder gar keine Kaufoption –, und ein wiederhergestellter Kauf vermerkt, ob er auf dem Kaufbildschirm oder in den Einstellungen wiederhergestellt wurde.
Auch Pro-Zugang, der nicht in der App selbst gekauft wurde, wird erfasst: Wenn Hark ihn auf dieser Installation zum ersten Mal sieht – über einen App-Store-Angebotscode, die Familienfreigabe oder einen früheren Kauf bzw. einen Kauf auf einem anderen Gerät –, meldet ein einziges Ereignis, welches Produkt es ist und auf welchem dieser drei Wege es kam. Weder den Code selbst noch die Transaktion.
Auch die Bitte um eine Bewertung wird erfasst: ein Ereignis, wenn Hark iOS bittet, das Bewertungsfenster zu zeigen, und eines, wenn Sie in den Einstellungen auf den Link zum Bewerten von Hark tippen – welches von beiden, sonst nichts. Ob das Fenster erschienen ist und wie Sie bewertet haben, bleibt zwischen Ihnen und Apple.
Eine beendete Übung trägt außerdem, wie lange sie gedauert hat und wie oft Sie die Tonart noch einmal hören wollten. Wird eine Übung vorzeitig verlassen, trägt dieses Ereignis zusätzlich, wie lange die Frage auf dem Bildschirm war, ob ihr Ton begonnen hatte und ob bereits geantwortet wurde. Nicht, welche Antwort es war, und nicht, ob sie richtig war: das bleibt auf Ihrem Telefon, wie alles andere, was Sie antworten.
Bei den ersten drei Übungen nach der Installation halten zwei weitere Ereignisse fest, wann der Übungsbildschirm erschien und wann der erste Ton beginnen sollte — Millisekunden, nichts über Ihre Antworten. Das Ende oder der Abbruch einer Übung trägt dieselben Zeiten, die Zeit bis zu dem Ton, auf den Sie antworten, und wie der Start des Klangs ausging: Die Wiedergabe wurde eingeplant, es gab nichts zu spielen, das Audiosystem startete nicht, er wurde gestoppt, oder er hatte noch nicht begonnen. Meldet iOS, dass Hark abgestürzt ist oder hängt, erhalten wir diesen Bericht: Version und Build der App, die Systemcodes des Vorfalls, eine Kennung der Programmdatei von Hark und bis zu zwölf Stellen in Harks eigenem Code; bei einem Hängen außerdem, wie lange es dauerte und wie viele Stichproben iOS nahm. Nicht Ihre Antworten, nicht Ihr Gerät und nicht den Text, mit dem iOS die Ursache beschreibt.
Was bewusst nicht in der Liste steht: welcher Ton gespielt wurde, was Sie geantwortet haben, was Sie womit verwechselt haben, oder irgendetwas anderes, womit sich eine Übung rekonstruieren ließe. Wir sehen „sechs von zehn richtig auf der ganzen Tonleiter“. Welche sechs, sehen wir nicht.
Die Kennung
Eine Zufallszahl, die beim ersten Start erzeugt wird. Sie ist nicht Ihr Apple Account, stammt aus keiner Kennung Ihres Geräts und ist nicht mit Ihrem Namen oder Ihrer E-Mail verknüpft — beides haben wir nicht. Sie existiert nur, damit zwei Ereignisse vom selben Telefon als eine Person statt als zwei gezählt werden. Löschen Sie die App, ist sie weg; bei einer Neuinstallation entsteht eine neue.
Dienstleister
Kein Analyse-SDK, kein Werbe-SDK, kein Absturzmelder von Dritten, kein Tracking. Berichte über Abstürze und Hänger liefert Apples MetricKit, gelesen von Harks eigenem Code. Die Ereignisse empfängt unser eigener Code, der bei Cloudflare läuft: Cloudflare hostet diese Website und speichert die Ereignisse in unserem Auftrag in seiner Datenbank. Niemand sonst erhält sie, wir verkaufen sie an niemanden, und Hark zeigt keine Werbung.
Käufe
Hark Pro wird von Apple auf drei Arten verkauft: als Monatsabo, als Jahresabo — beide können mit einer kostenlosen Testphase beginnen — und als Einmalkauf. Zahlungen, Verlängerungen, Kündigungen und Erstattungen wickelt Apple ab, und die App fragt Apples StoreKit auf Ihrem Gerät, was davon Sie haben. Wird ein Kauf abgeschlossen oder beginnt eine Testphase, erfährt unser Server, welche der drei Varianten es war. Er erhält weder Ihre Zahlungsdaten noch Ihren Namen, Ihre Adresse, die Kennung Ihres Apple Accounts oder die Transaktion. Abos verwalten und kündigen Sie in den Einstellungen Ihres Apple Accounts. Apple beschreibt seine Seite in Apples Datenschutzrichtlinie.
Erreicht dich Hark Pro ohne Kauf in der App – über einen Angebotscode, die Familienfreigabe oder einen früheren Kauf bzw. einen Kauf auf einem anderen Gerät –, erhält unser Server, welches der drei Produkte es ist und auf welchem dieser drei Wege es kam. Weder den Code noch die Transaktion.
Mitteilungen
Die optionale tägliche Erinnerung plant iOS lokal auf dem Gerät. Einen Push-Server gibt es nicht.
Mikrofon, Kontakte, Fotos, Standort
Hark fragt nach keinem davon. Es spielt Klang ab und achtet auf Ihre Berührungen, sonst nichts.
Kinder
Hark hat kein Konto, keine Werbung und keinen eigenen Modus für Kinder. Wer es auch nutzt: Die App sendet die oben beschriebenen Nutzungsereignisse und sonst nichts.
Daten löschen
In den Einstellungen gibt es ein Zurücksetzen, das Ihren Fortschritt löscht. Das Entfernen der App löscht alles, was Hark je auf Ihrem Telefon gespeichert hat, samt der Installationskennung. Nutzungsereignisse werden bis zu 24 Monate aufbewahrt und dann automatisch gelöscht; die kurzfristigen Wiederherstellungskopien der Datenbank bei Cloudflare verfallen innerhalb von 30 Tagen. Das Löschen der App oder das Zurücksetzen entfernt bereits gesendete Ereignisse nicht — dafür schreiben Sie uns, und wir löschen jede Zeile mit Ihrer Kennung; zu finden ist sie in den Einstellungen unter „Über die App“. Keines von beiden kündigt ein Abo: Das geschieht in den Einstellungen Ihres Apple Accounts.
Änderungen
Eine neue Fassung dieser Erklärung erscheint unter derselben Adresse mit neuem Datum.