Daten löschen
Diese Seite erfüllt die Vorgabe von Google Play, für jede App eine öffentlich erreichbare Anleitung zur Löschung der Daten bereitzustellen.
Kurz gesagt: yuna führt kein Benutzerkonto. Es gibt nichts, was Sie bei uns kündigen oder löschen lassen müssten. Ihre Daten liegen auf Ihrem Gerät, und Sie löschen sie dort selbst — in der App, einzeln oder vollständig.
1. Einzelne Einträge löschen
Tippen Sie den betreffenden Eintrag an — es öffnet sich die Bearbeitung — und wählen Sie dort „Eintrag löschen". Ist der Familien-Sync eingeschaltet, wird die Löschung auf die verbundenen Geräte übertragen.
2. Alle Daten in der App löschen
Öffnen Sie Einstellungen → Alle Daten löschen. Damit werden sämtliche Einträge, das Profil des Kindes, die gespeicherten Prognose-Verläufe, die Daten der Widgets und alle Einstellungen unwiderruflich vom Gerät entfernt — einschließlich des Familien-Geheimnisses. Erhalten bleiben nur die Zähler der Bewertungsabfrage (wann zuletzt gefragt wurde), damit die App nicht erneut fragt; sie enthalten keine Einträge.
Drei Punkte dazu, damit es keine Überraschung gibt:
- Vor dem Leeren des Geräts trennt die App eine bestehende Familienverbindung von selbst; das verbundene Partnergerät erhält den Trennhinweis (sofern eine Internetverbindung besteht) und behält seine eigenen Daten.
- Das zuletzt von diesem Gerät übertragene, verschlüsselte Paket bleibt auf dem Server, bis es überschrieben wird oder die 30-Tage-Frist abläuft, einzelne verschlüsselte Widget-Einträge höchstens 7 Tage, der Prüfwert der Familie danach noch ein Jahr (Abschnitt 5).
- Sicherungen und exportierte Dateien außerhalb der App bleiben bestehen; wo sie liegen und wie Sie sie löschen, steht in Abschnitt 3.
3. Alle Daten durch Deinstallation löschen
Wird die App vom Gerät entfernt, löscht das Betriebssystem den lokalen Speicher der App vollständig mit.
Bitte beachten Sie: Je nach genutzter Sicherung kann weiterhin eine Kopie außerhalb der App liegen:
- Eine Datei aus „Daten exportieren" liegt dort, wo Sie sie abgelegt haben (Android: Ordner „Download").
- Sicherungen unter Android liegen am gewählten Ort, in Google Drive oder im Gerätespeicher, und sind dort selbst zu löschen.
- iCloud-Sicherungen (iOS) liegen im Ordner „yuna" in der Dateien-App (iCloud Drive) und sind dort löschbar.
- Die Android-Systemsicherung verwalten Sie in den Einstellungen Ihres Geräts beziehungsweise Ihres Google-Kontos. Sie kann bei einer Neuinstallation automatisch zurückgespielt werden.
- Eine eingeschaltete automatische Sicherung schreibt bis zum Abschalten weiter — deaktivieren Sie sie zuerst, wenn keine neue Kopie mehr entstehen soll.
Wir haben auf keine dieser Dateien Zugriff.
4. Familien-Sync trennen
Öffnen Sie Einstellungen → Familie verbinden → Familie trennen. Damit werden die Zugangsdaten auf Ihrem Gerät, auch der Zugang der Widgets, gelöscht und den verbundenen Geräten ein Trennhinweis übermittelt (dafür ist eine Internetverbindung nötig). Die Verbindung endet damit auf allen Geräten; die bereits abgeglichenen Einträge bleiben auf allen Geräten erhalten.
Möchten Sie danach eine Löschung auf dem Server beantragen (Abschnitt 5), notieren Sie vor dem Trennen die Familienkennung — nach dem Trennen zeigt die App sie nicht mehr an.
5. Daten auf unserem Server löschen
Auf unserem Server liegt ein verschlüsseltes Datenpaket je Gerät — immer nur das zuletzt übertragene. Jede neue Übertragung überschreibt das vorherige. Sobald ein Gerät nicht mehr synchronisiert, entfernt ein automatischer Aufräumlauf sein Paket nach 30 Tagen. Dazu kommen einzelne verschlüsselte Widget-Einträge: Tippt jemand im Widget eine Schnellaktion an, legt das Widget diesen einen Eintrag für die verbundenen Geräte ab, und bei jeder Änderung des Schlafstands (Einschlafen, Aufwachen, auch bei einer Korrektur) legt die App den Schlafstand ab, damit die Widgets ihn zeigen. Ein automatischer Aufräumlauf entfernt sie nach 7 Tagen. Außerdem liegt dort, solange die Verbindung besteht, die Push-Adresse jedes verbundenen Geräts (beim Trennen gelöscht, sonst 30 Tage nach der letzten Anmeldung). Dazu kommt ein Prüfwert Ihrer Familie: Liegt sonst nichts mehr vor, bleibt er mit der Familienkennung noch ein Jahr erhalten, damit niemand sonst mit Ihrer Familienkennung den Abgleich übernehmen kann, und wird dann vom Aufräumlauf entfernt. Er enthält keine Einträge und taugt nicht zum Entschlüsseln.
Die Inhalte sind Ende-zu-Ende verschlüsselt; wir können sie zu keinem Zeitpunkt lesen.
Möchten Sie eine Löschung vor Ablauf dieser Fristen, schreiben Sie an info@appoxi.com und geben Sie die Familienkennung an. Sie finden diese in der App unter Einstellungen → Familie verbinden, solange eine Verbindung besteht; nach dem Trennen ist sie dort nicht mehr zu sehen. Notieren Sie sie deshalb vor dem Trennen. Weitere Angaben zu Ihrer Person benötigen wir nicht — bitte senden Sie uns auch keine.
Wir löschen die zugehörigen Pakete, Widget-Einträge, Push-Adressen und den Prüfwert unverzüglich, spätestens innerhalb von 7 Tagen, und bestätigen die Löschung.
6. Was bei uns danach noch vorhanden ist
Nichts, das Ihnen zugeordnet werden könnte. Problem-Meldungen, die Sie selbst über die App abgeschickt haben, liegen ohne Familien- oder Gerätekennung und ohne IP-Adresse bei uns und werden nach 90 Tagen automatisch gelöscht. Technische Zugriffsprotokolle des Webservers (unter anderem die IP-Adresse) werden unabhängig davon täglich gewechselt und nach 14 Tagen gelöscht. Ein Benutzerkonto, ein Profil oder eine Historie zu Ihrer Person besteht bei uns nicht.
7. Käufe
Käufe und Abonnements werden von Apple beziehungsweise Google verwaltet und sind an Ihr dortiges Konto gebunden. Ein Löschen der App beendet ein laufendes Abonnement nicht — kündigen Sie es in den Einstellungen Ihres Store-Kontos. Für Kaufdaten gelten die Datenschutzhinweise des jeweiligen Store-Betreibers.
Fragen zur Löschung: info@appoxi.com
This English version is a translation for your convenience. The legally binding version is the German one.
This page fulfils Google Play's requirement to provide, for every app, publicly accessible instructions for deleting data.
In short: yuna keeps no user account. There is nothing you would have to cancel or have deleted with us. Your data is on your device, and you delete it there yourself — in the app, individually or completely.
1. Delete individual entries
Tap the relevant entry — the editing view opens — and select "Delete entry" there. If Family Sync is switched on, the deletion is transmitted to the connected devices.
2. Delete all data in the app
Open Settings → Delete all data. This irrevocably removes all entries, the child's profile, the stored prediction history, the widgets' data and all settings from the device — including the family secret. Only the counters of the rating prompt (when it last asked) are kept, so that the app does not ask again; they contain no entries.
Three points on this, so there are no surprises:
- Before the device is cleared, the app disconnects an existing family connection by itself; the connected partner device receives the disconnect notice (provided there is an internet connection) and keeps its own data.
- The encrypted package last transmitted by this device remains on the server until it is overwritten or the 30-day period expires, individual encrypted widget entries for at most 7 days, and the family's verification value for one more year after that (section 5).
- Backups and exported files outside the app remain; where they are stored and how to delete them is described in section 3.
3. Delete all data by uninstalling
If the app is removed from the device, the operating system deletes the app's local storage completely along with it.
Please note: depending on the backup you use, a copy may still be stored outside the app:
- A file from "Export data" stays where you saved it (Android: "Download" folder).
- Backups on Android are stored at the chosen location, in Google Drive or on the device, and must be deleted there yourself.
- iCloud backups (iOS) are stored in the "yuna" folder in the Files app (iCloud Drive) and can be deleted there.
- The Android system backup is managed in the settings of your device or your Google account. It may be restored automatically on reinstallation.
- An enabled automatic backup keeps writing until switched off — disable it first if no new copy should be created.
We have no access to any of these files.
4. Disconnect Family Sync
Open Settings → Connect family → Disconnect family. This deletes the access data on your device, including the widgets' access, and sends a disconnect notice to the connected devices (an internet connection is required for this). This ends the connection on all devices; entries already synced remain on all devices.
If you want to request deletion on the server afterwards (section 5), note down the family identifier before disconnecting — after disconnecting, the app no longer shows it.
5. Delete data on our server
Our server holds one encrypted data package per device — always only the most recently transmitted one. Each new transmission overwrites the previous one. As soon as a device no longer synchronises, an automatic clean-up removes its package after 30 days. In addition, there are individual encrypted widget entries: when someone taps a quick action in the widget, the widget deposits this one entry for the connected devices, and whenever the sleep status changes (falling asleep, waking up, including a correction), the app deposits the sleep status so that the widgets can show it. An automatic clean-up removes them after 7 days. In addition, as long as the connection exists, it holds the push address of each connected device (deleted when disconnecting, otherwise 30 days after the last registration). There is also a verification value of your family: once nothing else is left, it is kept together with the family identifier for one more year, so that no one else can take over the sync using your family identifier, and is then removed by the clean-up. It contains no entries and cannot be used for decryption.
The content is end-to-end encrypted; we cannot read it at any time.
If you would like deletion before these periods expire, write to info@appoxi.com and provide the family identifier. You find it in the app under Settings → Connect family while a connection exists; after disconnecting it is no longer shown there. Please note it down before disconnecting. We need no further details about you — please do not send us any.
We delete the associated packages, widget entries, push addresses and the verification value without undue delay, within 7 days at the latest, and confirm the deletion.
6. What remains with us afterwards
Nothing that could be attributed to you. Problem reports you sent yourself via the app are stored without a family or device identifier and without an IP address, and are deleted automatically after 90 days. Technical access logs of the web server (including the IP address) are, independently of this, rotated daily and deleted after 14 days. There is no user account, profile or history relating to you at our end.
7. Purchases
Purchases and subscriptions are managed by Apple or Google and are tied to your account there. Deleting the app does not end an ongoing subscription — cancel it in the settings of your store account. The privacy notices of the respective store operator apply to purchase data.
Questions about deletion: info@appoxi.com