1. Verantwortlicher und Kontakt

Verantwortlich für Kirshigo, die Kirshigo-App, die Kirshigo-Webseite und diese Datenschutzerklärung ist:

2. Auf deinem Gerät verarbeitete App-Daten

Kirshigo speichert lokal Hörbuchdateien und Metadaten einschließlich Titel, Autoren, Serien, Kapitel und Cover; Bibliotheksordner und Collections; Wiedergabeposition, Lesezeichen, Hörverlauf und Hörstatistiken; Einstellungen für Wiedergabe, Darstellung, Sprache und Equalizer sowie den zuletzt verwendeten Dropbox-Ordner.

Diese lokale Bibliothek wird nicht an Dadzio Trust übermittelt. Beim Entfernen eines Hörbuchs wird dessen Bibliothekseintrag entsprechend deiner Auswahl gelöscht. Beim Entfernen der App werden Daten im App-Container vorbehaltlich des Verhaltens der Apple-Plattform und vorhandener Geräte-Backups gelöscht.

3. Keine App-Analyse, Werbung oder Nachverfolgung

Kirshigo enthält keine Werbung und keine Analyse-, Tracking- oder Crash-Reporting-SDKs. Dadzio Trust erhebt über die App keine Nutzungsdaten, Hörverläufe, Kennungen, Standort-, Kontakt- oder Diagnosedaten. Kirshigo verfolgt dich nicht über Apps oder Webseiten hinweg.

4. Optionale Dropbox-Verbindung

Die Anmeldung erfolgt über Dropbox OAuth mit PKCE. Zugriffs- und Aktualisierungstokens werden im Apple-Schlüsselbund gespeichert. Kirshigo kommuniziert zum Durchsuchen, Herunterladen oder Streamen deiner Auswahl direkt mit Dropbox. Dadzio Trust erhält weder Zugangsdaten, Tokens, Dateiinhalte noch Kontodaten. Beim Trennen der Verbindung werden die lokalen Tokens entfernt. Für Dropbox gelten dessen eigene Bedingungen und Datenschutzbestimmungen.

5. Lokales Webinterface der App

Beim Start des Webinterfaces betreibt Kirshigo vorübergehend einen Webserver auf deinem Gerät. Der Browser verbindet sich im selben lokalen Netzwerk direkt mit dem Gerät; Übertragungen laufen nicht über Dadzio Trust. Die Sitzung verwendet einen vierstelligen Zugangscode, aber unverschlüsseltes lokales HTTP. Verwende sie ausschließlich in einem vertrauenswürdigen privaten Netzwerk. Beim Beenden werden der Server gestoppt und temporäre Upload-Daten entfernt.

6. Buchinformationssuche und externe Webseiten

Kirshigo öffnet die von dir gewählte externe Webseite mit zuvor bestätigten Suchbegriffen. Diese Seite kann Suchbegriffe und übliche Verbindungsinformationen wie deine IP-Adresse erhalten. Es gelten die Datenschutzbestimmungen des jeweiligen Anbieters.

7. Dienste der Apple-Plattform

Kirshigo verwendet Dateiauswahl, AirDrop, Apple-Watch-Verbindung, Widgets, Siri und Kurzbefehle, „Jetzt läuft“, AirPlay und CarPlay. Für Apple-Dienste gelten Apples Bedingungen und Datenschutzbestimmungen. Kirshigo teilt nur den Wiedergabestatus, der für die von dir verwendeten Funktionen erforderlich ist.

7a. Kostenlose Demo und In-App-Kauf

Die siebentägige Demo und die dauerhafte Freischaltung werden als In-App-Käufe über Apple StoreKit bereitgestellt. Apple verarbeitet die für Bereitstellung, Kaufbestätigung, regionale Preisanzeige und Wiederherstellung erforderlichen Apple-ID-, Zahlungs- und Transaktionsdaten nach Apples eigenen Bedingungen und Datenschutzbestimmungen. Kirshigo erhält ausschließlich von Apple signierte Transaktionsinformationen, die benötigt werden, um Demozeitraum oder dauerhafte Freischaltung auf dem Gerät zu prüfen. Dadzio Trust erhält über die App keine Zahlungsdaten.

8. Speicherdauer und Löschung von App-Daten

Lokale App-Daten bleiben auf deinem Gerät, bis du Inhalte in Kirshigo löschst, die App entfernst oder die Apple-Plattform beziehungsweise ein Backup die Daten anderweitig verwaltet. Hörbücher und lokale Dateien sowie der gesamte Hörverlauf können in der App gelöscht werden. Das Trennen von Dropbox entfernt die Tokens. Da Dadzio Trust keine App-Daten erhält und keine Kirshigo-Konten führt, existiert keine entsprechende serverseitige Kopie.

9. Über die Webseite erhobene Daten

Beim Feedbackformular verarbeitet die Webseite Namen, E-Mail-Adresse, aktuell verwendeten Hörbuch-Player, Feedback, Interesse an öffentlichen Tests und Einwilligungsstatus. Bei Produktneuigkeiten werden E-Mail-Adresse und Einwilligungsstatus verarbeitet. Bitte übermittle keine sensiblen Daten in Freitextfeldern.

10. Zwecke und Rechtsgrundlagen

Die Verarbeitung dient der Beantwortung von Feedback, der gewünschten Kontaktaufnahme zu Tests, dem Versand abonnierter Produktneuigkeiten sowie Betrieb, Sicherheit, Missbrauchsabwehr, Fehleranalyse und technischer Optimierung der Webseite. Soweit die DSGVO gilt, beruhen gewählte Kontakte auf Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO. Der sichere, stabile und effiziente Betrieb sowie die technische Optimierung beruhen auf unseren berechtigten Interessen gemäß Art. 6 Abs. 1 lit. f DSGVO. Einwilligungen können jederzeit mit Wirkung für die Zukunft widerrufen werden; gegen eine Verarbeitung aufgrund berechtigter Interessen kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, Widerspruch einlegen.

11. Cloudflare: Hosting, Auslieferung und Sicherheit

Zur Bereitstellung und Absicherung dieser Webseite nutzen wir Cloudflare Pages, Pages Functions, das weltweite Content Delivery Network und Sicherheitsdienste von Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA („Cloudflare“). Cloudflare verarbeitet die Daten in unserem Auftrag, soweit Cloudflare als Auftragsverarbeiter tätig wird. Da der Datenverkehr über das Cloudflare-Netzwerk geleitet wird, erhält Cloudflare technisch notwendige Anfragedaten. Dazu können insbesondere IP-Adresse, Datum und Uhrzeit der Anfrage, aufgerufene Domain, URL und Pfad, HTTP-Methode und Antwortstatus, Referrer, Browsertyp und -version, Betriebssystem, Geräte- und Verbindungsinformationen, übertragene Datenmenge, Cloudflare-Ray-ID sowie Sicherheits- und Fehlerereignisse gehören.

Diese Verarbeitung ist erforderlich, um Inhalte schnell auszuliefern, verschlüsselte Verbindungen zu ermöglichen, Angriffe, Bots und missbräuchliche Zugriffe zu erkennen und abzuwehren sowie Verfügbarkeit und Fehlerfreiheit der Webseite sicherzustellen. Rechtsgrundlage ist, soweit die DSGVO gilt, Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren, stabilen und effizienten Betrieb unseres Webangebots. Wenn du ein Formular absendest, verarbeitet Cloudflare über Pages Functions und den Cloudflare Email Service außerdem die von dir eingegebenen Inhalte, um sie an das interne Postfach von Dadzio Trust zu übermitteln. Cloudflare darf Unterauftragsverarbeiter einsetzen; eine aktuelle Liste stellt Cloudflare auf seiner Webseite bereit.

12. Cloudflare Web Analytics

Wir verwenden Cloudflare Web Analytics, um aggregierte Informationen über Nutzung und technische Leistung der Webseite zu erhalten. Ein von Cloudflare bereitgestelltes JavaScript-Beacon erfasst insbesondere Seitenaufrufe und Besuche, aufgerufene Domain und Pfad, verweisende Webseite, ungefähres Land, Gerätetyp, Browser, Betriebssystem, Navigationstyp sowie Ladezeiten und Core Web Vitals. Suchparameter der URL werden nach Angaben von Cloudflare nicht protokolliert.

Cloudflare Web Analytics verwendet nach Angaben von Cloudflare weder Cookies noch localStorage oder vergleichbaren clientseitigen Speicher. Der Dienst erstellt keine individuellen Nutzerprofile oder Fingerprints anhand von IP-Adresse, User-Agent oder anderen Daten und verfolgt Nutzer nicht über verschiedene Webseiten hinweg. Beim Abruf des Beacons und bei der Übermittlung der Messwerte fällt technisch dennoch die IP-Adresse gegenüber Cloudflare an. Die Auswertung dient ausschließlich der aggregierten Reichweiten- und Performanceanalyse. Soweit dabei personenbezogene Daten verarbeitet werden und die DSGVO gilt, ist Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse ist die statistische Auswertung und technische Verbesserung unseres Webangebots.

13. Empfänger und internationale Datenübermittlungen

Empfänger der unter Ziffern 11 und 12 beschriebenen Daten ist Cloudflare einschließlich der für die Diensterbringung eingesetzten Konzerngesellschaften und Unterauftragsverarbeiter. Cloudflare betreibt eine weltweit verteilte Infrastruktur. Daten können daher insbesondere in den USA, im Europäischen Wirtschaftsraum und an anderen Standorten verarbeitet werden. Für Übermittlungen personenbezogener Daten aus dem EWR in die USA stützt sich Cloudflare nach eigenen Angaben auf seine Zertifizierung nach dem EU-US Data Privacy Framework. Falls dieses nicht anwendbar oder nicht mehr gültig ist, verwendet Cloudflare die Standardvertragsklauseln der Europäischen Kommission gemäß Art. 46 Abs. 2 lit. c DSGVO und erforderlichenfalls ergänzende Schutzmaßnahmen. Weitere Informationen findest du in der Datenschutzerklärung von Cloudflare, dem Cloudflare Data Processing Addendum und der Liste der Unterauftragsverarbeiter.

14. Speicherdauer von Webseitendaten

Feedback bleibt gespeichert, solange es für Bewertung, Entwicklung oder Antwort erforderlich ist, und wird danach gelöscht oder anonymisiert. Kontaktdaten für Tests und Neuigkeiten bleiben bis zu Widerruf, Abmeldung oder Programmende gespeichert. Technische Protokolle werden nur so lange gespeichert, wie dies für Bereitstellung, Sicherheit und Fehleranalyse erforderlich ist; die konkrete Dauer richtet sich nach dem jeweiligen Cloudflare-Dienst, unseren Einstellungen sowie gesetzlichen oder vertraglichen Aufbewahrungspflichten. Nach Angaben von Cloudflare bleiben nicht aggregierte Beacon-Daten von Web Analytics sieben Tage erhalten; im Web-Analytics-Dashboard sind Auswertungen für die vorangegangenen sechs Monate verfügbar. Anschließend können nur verdichtete statistische Daten ohne individuellen Personenbezug verbleiben.

15. Cookies und lokaler Browser-Speicher

Die Webseite und Cloudflare Web Analytics verwenden keine Werbe- oder Analyse-Cookies. Sprache und helles beziehungsweise dunkles Design werden ausschließlich lokal im Browser gespeichert. Diese Werte identifizieren dich nicht und werden durch die Speicherung nicht an Dadzio Trust übermittelt. Die technisch notwendige Verarbeitung durch Cloudflare sowie die serverseitige Sicherheits- und Verkehrsstatistik finden unabhängig von diesen lokalen Einstellungen statt.

16. Deine Rechte

Je nach anwendbarem Recht kannst du Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit oder Widerspruch verlangen und Einwilligungen widerrufen. Beschwerden sind beim Office of the Australian Information Commissioner oder gegebenenfalls deiner örtlichen Aufsichtsbehörde möglich. Anfragen gehen an kirshigo@dadzio.com; zum Schutz deiner Daten kann ein Identitätsnachweis verlangt werden.

17. Sicherheit, Kinder und Änderungen

Kirshigo nutzt den Apple-Schlüsselbund und App-Container; die Webseite verwendet angemessene technische und organisatorische Schutzmaßnahmen. Vollständige Sicherheit kann nicht garantiert werden. Kirshigo ist nicht darauf ausgelegt, Daten von Kindern zu erheben. Diese Erklärung kann bei Änderungen an App, Webseite, Dienstleistern oder Rechtslage aktualisiert werden; die aktuelle Fassung bleibt hier verfügbar.

1. Controller and contact

The controller responsible for Kirshigo, the Kirshigo app, the Kirshigo website and this Privacy Policy is:

2. App data processed on your device

Kirshigo locally stores audiobook files and metadata including titles, authors, series, chapters and artwork; library folders and collections; playback position, bookmarks, listening history and statistics; playback, appearance, language and equalizer settings; and the last Dropbox folder used.

This local library is not transmitted to Dadzio Trust. Removing a book deletes its library record according to your selection. Removing the app deletes data in its container, subject to Apple platform behavior and device backups.

3. No app analytics, advertising or tracking

Kirshigo contains no advertising or analytics, tracking or crash-reporting SDKs. Dadzio Trust does not collect app usage, listening history, identifiers, location, contacts or diagnostics through the app. Kirshigo does not track you across apps or websites.

4. Optional Dropbox connection

Authentication uses Dropbox OAuth with PKCE. Access and refresh tokens are stored in Apple’s Keychain. Kirshigo communicates directly with Dropbox to browse, download or stream your selections. Dadzio Trust receives no credentials, tokens, file contents or account data. Disconnecting removes local tokens. Dropbox’s own terms and privacy policy apply.

5. The app’s Local Web Interface

Starting the Web Interface temporarily runs a web server on your device. The browser connects directly over the same local network; transfers are not routed through Dadzio Trust. The session has a four-digit code but uses unencrypted local HTTP. Use it only on a trusted private network. Ending it stops the server and removes temporary upload data.

6. Book information searches and external websites

Kirshigo opens your selected external website using approved search terms. That website may receive the terms and normal connection information such as your IP address. Its own privacy policy applies.

7. Apple platform services

Kirshigo uses the Files picker, AirDrop, Apple Watch connectivity, widgets, Siri and Shortcuts, Now Playing, AirPlay and CarPlay. Apple’s terms and privacy policy apply to Apple services. Kirshigo shares only playback state needed for features you use.

7a. Free trial and in-app purchase

The seven-day trial and permanent unlock are provided as in-app purchases through Apple StoreKit. Apple processes the Apple ID, payment and transaction information required for delivery, purchase confirmation, regional pricing and restoration under Apple’s own terms and privacy policy. Kirshigo receives only Apple-signed transaction information needed to verify the trial period or permanent unlock on the device. Dadzio Trust receives no payment details through the app.

8. App data retention and deletion

Local app data remains until you delete content, remove the app, or the Apple platform or a backup manages it otherwise. Audiobooks, local files and all listening history can be deleted in the app. Disconnecting Dropbox removes tokens. As Dadzio Trust receives no app data and operates no Kirshigo accounts, there is no corresponding server-side copy.

9. Data collected through the website

The feedback form processes your name, email, current audiobook player, feedback, beta-testing preference and consent status. Product updates process email and consent status. Do not submit sensitive information in free-text fields.

10. Purposes and legal bases

Processing supports feedback responses, requested testing contact, subscribed product updates, and website operation, security, abuse prevention, troubleshooting and technical optimization. Where GDPR applies, selected contact relies on consent under Article 6(1)(a) GDPR. Secure, stable and efficient operation and technical optimization rely on our legitimate interests under Article 6(1)(f) GDPR. Consent can be withdrawn with future effect at any time; you may object to processing based on legitimate interests on grounds relating to your particular situation.

11. Cloudflare: hosting, delivery and security

We use Cloudflare Pages, Pages Functions, the global content delivery network and security services provided by Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (“Cloudflare”), to provide and protect this website. Cloudflare processes data on our behalf where it acts as a processor. Because traffic is routed through Cloudflare’s network, Cloudflare receives technically necessary request data. This may include the IP address, request date and time, requested domain, URL and path, HTTP method and response status, referrer, browser type and version, operating system, device and connection information, amount of data transferred, Cloudflare Ray ID, and security and error events.

This processing is necessary to deliver content quickly, enable encrypted connections, identify and block attacks, bots and abusive access, and maintain website availability and reliability. Where GDPR applies, the legal basis is Article 6(1)(f) GDPR. Our legitimate interest is the secure, stable and efficient operation of our website. When you submit a form, Cloudflare also processes the content you enter through Pages Functions and Cloudflare Email Service to deliver it to Dadzio Trust’s internal inbox. Cloudflare may engage sub-processors; Cloudflare publishes a current list on its website.

12. Cloudflare Web Analytics

We use Cloudflare Web Analytics to obtain aggregated information about website use and technical performance. A JavaScript beacon supplied by Cloudflare records in particular page views and visits, requested domain and path, referring website, approximate country, device type, browser, operating system, navigation type, loading times and Core Web Vitals. According to Cloudflare, URL query strings are not logged.

According to Cloudflare, Web Analytics does not use cookies, localStorage or comparable client-side storage. It does not create individual user profiles or fingerprints based on the IP address, User-Agent or other data, and does not track users across different websites. The IP address is nevertheless technically disclosed to Cloudflare when the beacon is retrieved and measurements are transmitted. Analysis is used solely for aggregated reach and performance statistics. Where personal data is processed and GDPR applies, the legal basis is Article 6(1)(f) GDPR; our legitimate interest is the statistical assessment and technical improvement of our website.

13. Recipients and international data transfers

Recipients of the data described in sections 11 and 12 are Cloudflare and the group companies and sub-processors it uses to provide the services. Cloudflare operates globally distributed infrastructure. Data may therefore be processed in the United States, the European Economic Area and other locations. For transfers of personal data from the EEA to the United States, Cloudflare states that it relies on its certification under the EU-US Data Privacy Framework. If that framework does not apply or is no longer valid, Cloudflare uses the European Commission’s Standard Contractual Clauses under Article 46(2)(c) GDPR and supplementary safeguards where necessary. For more information, see Cloudflare’s Privacy Policy, the Cloudflare Data Processing Addendum and its list of sub-processors.

14. Website data retention

Feedback is kept while useful for evaluation, development or response, then deleted or anonymized. Testing and update contact details remain until withdrawal, unsubscribe or programme end. Technical logs are stored only as long as necessary for delivery, security and troubleshooting; the exact period depends on the Cloudflare service, our settings, and legal or contractual retention requirements. According to Cloudflare, unsampled Web Analytics beacon data is retained for seven days and analytics for the preceding six months can be accessed in the Web Analytics dashboard. Afterwards, only aggregated statistical data without an individual personal reference may remain.

15. Cookies and local browser storage

The website and Cloudflare Web Analytics use no advertising or analytics cookies. Language and light or dark appearance are stored only locally in your browser. These values do not identify you and are not transmitted to Dadzio Trust merely by being stored. Cloudflare’s technically necessary processing and server-side security and traffic statistics operate independently of these local settings.

16. Your rights

Depending on applicable law, you may request access, correction, deletion, restriction or portability, object to processing, or withdraw consent. You may complain to the Office of the Australian Information Commissioner or your local authority where applicable. Send requests to kirshigo@dadzio.com; identity verification may be required.

17. Security, children and changes

Kirshigo uses Apple’s Keychain and app container; the website uses reasonable technical and organizational safeguards. Complete security cannot be guaranteed. Kirshigo is not designed to collect children’s information. This policy may change with the app, website, providers or legal requirements; the current version remains available here.