Veritas English

Datenschutzerklärung

Stand: 12. Oktober 2026

1. Verantwortlicher

Jeremiah Schiebel
Hammstraße 30
52222 Stolberg (Rhld.)
Deutschland

E-Mail: contact@cidix.dev. CIDIX ist die Marke für Softwareentwicklung von Jeremiah Schiebel; alle Angaben stehen im Impressum.

2. Kurz gesagt

  • Veritas hat keine Konten. Was du liest, dir merkst und prüfst, liegt auf deinem Gerät und wird nicht an uns gesendet.
  • Artikeltext erreicht unseren Server nur, wenn du eine KI-Funktion nutzt, und wird dort nicht gespeichert.
  • Für ein Abo speichern wir einen Einweg-Hash des Kaufs, den Tarif, das Enddatum und Anfragezahlen.
  • Keine Analyse, keine Werbung, kein Tracking, weder in der App noch auf dieser Website.

3. Die App auf deinem Gerät

Deine Quellen, die von dort geladenen Artikel, gemerkte Artikel, Prüfungen, Zusammenfassungen, Fragen und Einstellungen liegen in einer Datenbank auf deinem Gerät. Wir haben keinen Zugriff darauf. „Alles löschen“ in den Einstellungen der App entfernt sie, ebenso das Deinstallieren der App.

Schließt du ein Abo ab, wird der Kaufnachweis, den der Store der App gibt, im sicheren Speicher des Geräts abgelegt (Schlüsselbund unter iOS, Keystore unter Android).

Die optionale tägliche Erinnerung wird auf dem Gerät selbst geplant. Ein Push-Dienst ist nicht beteiligt.

4. Herausgeber

Um Feeds, Artikel und Bilder zu laden, kontaktiert die App die Server der Herausgeber direkt, wie ein Browser. Sie erhalten deine IP-Adresse und sehen, dass die Anfrage von Veritas kommt. Was sie damit tun, verantworten sie selbst; wir erhalten nichts davon.

Bei einer Prüfung öffnet die App außerdem die Originale, auf die sich ein Artikel bezieht, um sie selbst zu lesen: eine Pressemitteilung, ein Dokument, einen Post. Bei Posts auf X und Bluesky fragt sie die öffentlichen Schnittstellen dieser Plattformen nach dem Text des Posts. Welche Seiten das sind, hängt vom Artikel ab; ihre Server erhalten deine IP-Adresse auf dieselbe Weise.

5. KI-Funktionen

Forderst du eine Prüfung, einen Vergleich, eine Zusammenfassung, eine Antwort oder den Überblick an, sendet die App an unseren Server, was die Funktion braucht: den Text des Artikels oder die Überschriften und Anfänge der Berichte, deine Frage, falls es eine gibt, und die Sprache der Antwort. Der Server gibt das an die Gemini-API von Google weiter und liefert die Antwort an die App zurück.

Unser Server speichert diese Inhalte nicht: keinen Artikeltext, keine Fragen, keine Antworten. Er hält nur fest, dass eine Anfrage gestellt wurde (Abschnitt 6).

Google verarbeitet die Inhalte in unserem Auftrag nach seinen Bedingungen für kostenpflichtige API-Dienste. Danach nutzt Google sie nicht zur Verbesserung seiner Produkte und kann sie für begrenzte Zeit aufbewahren, um Missbrauch zu erkennen. Für Prüfungen und Antworten durchsucht Gemini zudem mit der Google-Suche das Netz. Google kann Daten in den USA verarbeiten und ist nach dem EU-US Data Privacy Framework zertifiziert.

Nach einer Prüfung oder einer Antwort folgt die App den erhaltenen Quellenlinks, um dir zu zeigen, wohin sie führen. Diese Anfragen gehen von deinem Gerät an Google und an die betreffenden Seiten, die dabei deine IP-Adresse erhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erbringung der von dir angeforderten Leistung).

6. Abo

Premium wird über den App Store oder Google Play gekauft. Apple oder Google wickeln Kauf und Zahlung ab und sind dafür verantwortlich; wir erhalten weder deinen Namen noch deine E-Mail-Adresse noch deine Zahlungsdaten.

Um zu wissen, dass ein Abo aktiv ist, sendet die App unserem Server den Kaufnachweis, den der Store ihr gegeben hat (ein Kauf-Token von Google Play oder eine von Apple signierte Transaktion). Der Server prüft ihn: bei Google über die Google Play Developer API, bei Apple durch Prüfung der Signatur von Apple; dabei wird bei Apple abgefragt, ob das Signaturzertifikat noch gültig ist.

Der Server speichert danach: einen Einweg-Hash (SHA-256) der Kaufkennung, die Plattform, den Tarif, das Ende des bezahlten Zeitraums, den Zeitpunkt der ersten und der letzten Prüfung sowie pro Tag die Zahl der KI-Anfragen und die Menge des verarbeiteten Texts. Wer du bist, kann er daraus nicht erkennen.

Ein Abo-Eintrag wird 90 Tage nach dem Ende des Abos gelöscht. Die Tageszahlen werden nach etwa zwei Monaten gelöscht.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (das Abo) und Art. 6 Abs. 1 lit. f DSGVO (Grenzen, die den Dienst vor Missbrauch schützen).

7. Server und diese Website

Server und Website laufen auf einem bei der IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Deutschland, gemieteten Rechner (Rechenzentrum in Berlin); IONOS ist unser Auftragsverarbeiter.

Zugriffsprotokolle werden nicht geschrieben. Der Server protokolliert jede Anfrage mit ihrer Art, ihrer Dauer, ihrem Umfang und den ersten Zeichen des Abo-Hashs, ohne IP-Adresse und ohne Inhalte. IP-Adressen werden im Arbeitsspeicher verarbeitet, solange die Antwort dauert, und für etwa eine Minute, um die Zahl der Anfragen zu begrenzen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (Sicherheit des Dienstes).

Diese Website setzt keine Cookies, nutzt keine Analyse und lädt nichts von anderen Servern; die Schriften kommen von hier.

8. Empfänger

  • IONOS SE, Deutschland: Hosting, als Auftragsverarbeiter.
  • Google (Google Ireland Limited, Google LLC): die Gemini-API für die KI-Funktionen, als Auftragsverarbeiter; die Google Play Developer API zur Prüfung von Android-Käufen.
  • Apple: Abfrage, ob ein Signaturzertifikat gültig ist, wenn ein Kauf im App Store geprüft wird.

Darüber hinaus geben wir keine Daten weiter, insbesondere nicht zu Werbezwecken.

9. Deine Rechte

Du hast das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch gegen Verarbeitungen auf Grundlage berechtigter Interessen (Art. 21).

Was der Server speichert, können wir keiner Person zuordnen (Art. 11 DSGVO): Es gibt kein Konto, und ein Kauf ist nur als Hash gespeichert. Was die App speichert, liegt auf deinem Gerät und in deiner Hand. Bei Fragen dazu genügt eine E-Mail an contact@cidix.dev.

Du kannst dich bei einer Datenschutzaufsichtsbehörde beschweren, zum Beispiel bei der für uns zuständigen: Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, Kavalleriestraße 2–4, 40213 Düsseldorf.

10. Weitere Hinweise

  • Es gibt keine automatisierten Entscheidungen über dich und kein Profiling.
  • Verbindungen zu unserem Server sind mit TLS verschlüsselt.
  • Ändert sich Veritas, wird diese Erklärung angepasst. Es gilt die hier veröffentlichte Fassung.