Datenschutz

Hier steht, welche Daten die Website inapp.pro verarbeitet. Betrieben wird sie von Iaroslav Saverin, dem Entwickler von inApp. Fragen zu Daten: saverinkz@yandex.ru.

Für die iOS-App inApp gilt eine eigene Datenschutzerklärung.

Du kannst die Website ohne Konto lesen. Lesezeichen und Notizen bleiben dann nur in diesem Browser (localStorage) und werden nicht an unseren Server gesendet. Name, E-Mail oder Telefonnummer brauchst du nicht.

Du kannst dich mit Apple, Google oder Telegram anmelden – auf der Website und in der iOS-App inApp. Im Konto speichern wir:

• Apple – die ID von „Mit Apple anmelden“, E-Mail-Adresse und Name, falls du sie freigibst (die Adresse kann eine private Apple-Weiterleitungsadresse sein), und, wenn du dich in der iOS-App angemeldet hast, ein verschlüsseltes Apple-Token, mit dem wir die Anmeldung beim Löschen des Kontos widerrufen;
• Telegram – Nutzer-ID, Benutzername und Vorname;
• Google – Google-Konto-ID, E-Mail-Adresse und Name;
• E-Mail – bis zum 19. Oktober 2026 konntest du dich auch über einen Link per E-Mail anmelden (die Mail wurde über Yandex Cloud Postbox verschickt). Diese Möglichkeit ist abgeschaltet, aber bei so erstellten Konten bleibt die E-Mail-Adresse ihre Kennung;
• das Erstellungsdatum des Kontos und den Plus-Status.

Die Anmeldung bleibt über das Cookie ia_session (30 Tage) bestehen. Passwörter speichern wir nicht.

In der App inApp kannst du dich mit demselben Konto anmelden: mit Apple oder über diese Website (Telegram, Google). Im zweiten Fall übergibt die Website der App einen Einmalcode, der 5 Minuten gültig ist und nur einmal funktioniert.

Nach der Anmeldung bewahrt die App einen Sitzungsschlüssel im iPhone-Schlüsselbund auf. Auf dem Server speichern wir nur einen Hash dieses Schlüssels und den Zeitpunkt der Anmeldung und der letzten Nutzung, im Konto außerdem das Datum der ersten Anmeldung in der App. Der Schlüssel gilt, bis du dich in der App abmeldest oder dein Konto löschst.

Nach der Anmeldung liegen Lesezeichen und Notizen in deinem Konto auf unserem Server, damit du sie auf all deinen Geräten hast; die Einträge aus dem Browser werden einmal mit dem Konto zusammengeführt. Nur du siehst sie. Ein entferntes Lesezeichen löscht die Notiz nicht.

Wenn du dich in der App inApp (ab Version 1.1) mit demselben Konto anmeldest, werden Lesezeichen und Notizen zwischen App und Website synchronisiert: Bei der Anmeldung werden die Einträge aus der App einmal mit dem Konto zusammengeführt, danach gehen Änderungen in beide Richtungen.

Server und Datenbank der Website – Konten, Lesezeichen und Notizen, Zahlungseinträge – laufen seit dem 13. Oktober 2026 in Kasachstan, in Yandex Cloud (Region Kasachstan). Davor liefen sie in Russland, in Yandex Cloud (Region ru-central1); diese Infrastruktur schalten wir ab.

Zahlungen auf der Website wickelt YooKassa (NKO YooMoney LLC) ab: Karten- oder SBP-Daten gibst du auf der Seite von YooKassa ein, sie sind für uns nicht zugänglich. Wir speichern, welches Konto bezahlt hat, den Betrag, die Zahlungsart, den Status und die Zahlungsnummer bei YooKassa – um den Zugang freizuschalten und Fragen zur Zahlung zu beantworten.

Käufe in der iOS-App wickelt Apple ab, das Abo prüft der Dienst RevenueCat. Bist du in der App angemeldet, übermittelt die App RevenueCat die ID deines Kontos, und unser Server fragt mit dieser ID bei RevenueCat ab, ob dein inApp-Plus-Abo aktiv ist. Die Antwort speichern wir im Konto (aktiv oder nicht, bis wann, unbefristet oder nicht, wann geprüft), damit Plus für dein Konto auch auf der Website gilt. Kartendaten geben Apple und RevenueCat nicht an uns weiter.

Um zu verstehen, welche Materialien gelesen werden, nutzen wir Yandex Metrica (mit Webvisor und Klickkarte – sie zeichnen Aktionen auf der Seite auf), Google Analytics und DataFast. Sie erhalten die Adressen der geöffneten Seiten, Klicks, Browser- und Gerätedaten sowie den ungefähren Standort und setzen eigene Cookies.

Das Notizfeld und den Text deiner Notizen markieren wir so, dass Webvisor weder ihren Inhalt noch Tastatureingaben aufzeichnet. Die Anmeldeseiten, die die iOS-App öffnet, laden diese Dienste nicht.

Bei angemeldeten Nutzern speichert der Server außerdem, welche Seiten im Konto geöffnet wurden (Adresse und Titel der Seite). Auf der Website gibt es keine Werbung, und wir verkaufen keine Daten.

• ia_session – Anmeldung, 30 Tage;
• locale und ia_theme – Sprache und Darstellung, 1 Jahr;
• ia_app_banner – ausgeblendetes Banner „In der App öffnen“, 180 Tage;
• g_oauth_state, g_oauth_return – Anmeldung mit Google, a_oauth_state, a_oauth_nonce, a_oauth_return – Anmeldung mit Apple, je 10 Minuten; ia_app_pkce – Anmeldung in der iOS-App über die Website, 30 Minuten;
• localStorage ia2:saved.ideas, ia2:saved.research, ia2:notes – Lesezeichen und Notizen; sessionStorage ia2:tabs – die letzte Seite in jedem Tab, ia2:pulse.feed – nachgeladene Karten im „Puls“ und die Stelle in der Liste für „Zurück“, 30 Minuten;
• Cookies von Yandex Metrica und Google Analytics.

Lesezeichen und Notizen ohne Konto verschwinden, wenn du die Websitedaten in den Browsereinstellungen löschst.

Dein Konto kannst du in den Einstellungen der Website („Konto löschen“) oder in den Einstellungen der App inApp löschen. Mit ihm werden Lesezeichen, Notizen, Seitenverlauf, Zahlungseinträge und alle Anmeldungen in der App gelöscht. Hast du dich mit Apple angemeldet, widerrufen wir beim Löschen das Apple-Token, soweit das technisch möglich ist; du kannst inApp auch selbst trennen – in den Apple-ID-Einstellungen auf dem iPhone unter „Mit Apple anmelden“.

Aus der laufenden Datenbank wird das Konto sofort und endgültig entfernt. Backups der Datenbank, die wir für die Wiederherstellung nach Ausfällen anlegen, werden reihum ersetzt: Die neuesten paar bleiben erhalten, ältere werden gelöscht, sobald neue entstehen. Bis ein vor dem Löschen angelegtes Backup gelöscht ist, können die Daten des gelöschten Kontos darin noch enthalten sein.

Klappt das Löschen nicht, schreib an saverinkz@yandex.ru und gib an, wie du dich anmeldest (Apple, Telegram, Google oder E-Mail). YooKassa, Apple und RevenueCat bewahren Zahlungsdaten nach ihren eigenen Regeln auf.