Datenschutz

Der Grundsatz: lokal, solange du nichts anderes willst

Homeshift ist eine App für dein iPhone und iPad. Kisten, Gegenstände, Räume, Aufgaben, Möbel, Stauraum, Mängel und Fotos liegen standardmässig ausschliesslich auf deinem Gerät. Ohne Konto, ohne Anmeldung, ohne dass ein Server von uns davon erfährt.

Alles, was darüber hinausgeht, schaltest du selbst ein und kannst es jederzeit wieder ausschalten. Es gibt in Homeshift keine Werbung, keine Analyse-Werkzeuge, kein Tracking und keine Weitergabe an Dritte zu Werbezwecken.

Wer verantwortlich ist

Verantwortlich für die Datenbearbeitung ist der Betreiber von Homeshift, erreichbar unter privacy@homeshift.ch. Eine Nachricht an dieses Postfach genügt für Fragen zu deinen Daten, für eine Löschung oder für Fragen zu dieser Erklärung.

Was auf dem Gerät bleibt

Ohne aktivierte Cloud verlässt kein Inhalt dein Gerät. Das gilt ausdrücklich auch für die Funktionen, die sonst gern in eine Cloud wandern:

• Fotoerkennung, Text- und Etikettenscan sowie Packvorschläge laufen vollständig auf dem Gerät. Kein Bild und kein Text wird zur Auswertung irgendwohin gesendet.
• Der AR-Modus zum Wiederfinden von Kisten nutzt die Kamera nur auf dem Gerät.
• QR-Etiketten, PDF-Export, CSV- und JSON-Archiv werden auf dem Gerät erzeugt.
• Der Verlauf (wer hat was geändert) wird auf dem Gerät geführt; in die Cloud geht er nur mit einem geteilten Umzug.
• Einstellungen wie Erinnerungszeitpunkte oder Exportvorlieben liegen in den lokalen Benutzereinstellungen.

Adressen und Karte

Wenn du eine Adresse eingibst oder die Nachbarschaft der neuen Wohnung ansiehst, fragt die App einen Kartendienst: Apple Karten (MapKit) mit dem, was du eintippst, und für Adressen in der Schweiz zusätzlich den Dienst des Bundesamts für Landestopografie swisstopo. Dabei gelten die Datenschutzbestimmungen dieser Anbieter. Die Adressen deines Umzugs gehören zum Umzug und liegen dort, wo er liegt: auf dem Gerät, und in der Homeshift Cloud nur, wenn du ihn dorthin legst.

Private iCloud-Sicherung (freiwillig)

Du kannst eine Sicherung in deinem eigenen iCloud-Account einschalten. Sie wird in deine private CloudKit-Datenbank geschrieben. Wir haben darauf keinen Zugriff, und auch Personen, die bei einem geteilten Umzug mithelfen, sehen sie nicht. Es gilt Apples Datenschutzerklärung für iCloud.

Die Sicherung lässt sich jederzeit abschalten. Vorhandene Kopien entfernst du wie jeden anderen iCloud-Inhalt in den Systemeinstellungen deines Geräts.

Packvorschläge und Aufgabenvorlagen lädt die App aus einer öffentlichen CloudKit-Datenbank nach. Dabei wird nichts von dir übertragen; es ist ein Abruf wie der einer Webseite.

Homeshift Cloud (freiwillig, pro Umzug)

Willst du denselben Umzug auf mehreren Geräten führen oder Helfer:innen einladen, legst du genau diesen Umzug in die Homeshift Cloud. Das ist eine bewusste Handlung pro Umzug; alle anderen bleiben lokal.

Dafür brauchst du ein Konto. Anmelden kannst du dich mit Apple oder mit Google, beides ohne Passwort. Der Anbieter übermittelt uns eine Benutzerkennung und, wenn du zustimmst, deine E-Mail-Adresse und deinen Namen. Wählst du Apples Weiterleitungsadresse, erfahren wir deine echte Adresse nie. Führen beide Wege auf dieselbe bestätigte E-Mail-Adresse, ist es dasselbe Konto. Ein Passwort speichern wir nicht.

In der Cloud liegen dann die Inhalte des geteilten Umzugs: Räume, Kisten, Gegenstände, Aufgaben, Möbel, Mängel, Stauraum, der Verlauf mit dem Anzeigenamen der Person, die etwas geändert hat, und nur wenn du „Fotos mitschicken“ einschaltest, die Fotos. Dazu die Mitgliederliste des Umzugs und offene Einladungen.

• Der Zugriff wird auf dem Server je Umzug und Mitgliedschaft durchgesetzt. Jeder Umzug bleibt strikt von jedem anderen getrennt.
• Einladungslinks laufen ab, sind widerrufbar und werden nur als Hashwert gespeichert, nie im Klartext.
• Deine Anmeldetokens liegen ausschliesslich im Schlüsselbund deines Geräts.
• Fotos werden nur zum Austausch übertragen und nach 48 Stunden automatisch vom Server gelöscht. Dauerhaft liegen sie auf dem Gerät und in deiner privaten iCloud-Sicherung.
• Eine Cloud-Kopie, an der 90 Tage lang nichts geändert wird, verfällt von selbst; Einträge im Verlauf werden nach 90 Tagen gelöscht. Die Cloud ist ein Übergabepunkt, kein Archiv.

Wer die Cloud technisch betreibt

Die Homeshift Cloud läuft auf der Infrastruktur von Cloudflare, Inc. (Workers, D1-Datenbank, R2-Speicher), die für uns als Auftragsbearbeiterin Rechenleistung, Datenbank und Dateiablage bereitstellt. Die Daten liegen in Westeuropa. Ausserhalb davon geben wir deine Daten an niemanden weiter, ausser wenn wir gesetzlich dazu verpflichtet sind.

Beim Betrieb fallen technisch notwendige Verbindungsdaten an (IP-Adresse, Zeitpunkt, angefragte Ressource). Sie dienen dem Betrieb und der Abwehr von Missbrauch und werden nicht zu Profilen verknüpft.

Bei der Anmeldung erfährt der gewählte Anbieter, Apple oder Google, dass du dich bei Homeshift anmeldest. Dafür gelten die Datenschutzerklärungen von Apple beziehungsweise Google.

Diese Website

homeshift.ch ist eine statische Website ohne Konto, ohne Formulare und ohne Cookies, ausgeliefert über Cloudflare Pages. Dabei fallen die gleichen technisch notwendigen Verbindungsdaten an wie bei der Cloud.

Zum Zählen der Besuche nutzen wir Cloudflare Web Analytics: ohne Cookies, ohne Fingerprinting, ohne Profil. Wir sehen, wie viele Personen welche Seite aus welchem Land aufrufen, nicht wer.

Käufe

Käufe und Abonnements wickelt Apple über den App Store ab. Wir sehen weder deine Zahlungsmittel noch deine Rechnungsadresse. Homeshift erfährt lediglich vom Gerät, welche Freischaltung gilt. Für den Kaufvorgang gilt Apples Datenschutzerklärung.

Deine Daten löschen, deine Rechte

Lokale Daten löschst du in der App oder indem du sie vom Gerät entfernst. Ohne Sicherung sind sie damit endgültig weg.

Für die Cloud gibt es in den Einstellungen „Konto löschen“. Das entfernt in einem Schritt deine Cloud-Daten und deine Anmelde-Identität: geteilte Umzüge, Mitgliedschaften, Einladungen und übertragene Fotos. Die Umzüge auf deinem Gerät bleiben davon unberührt. Die App prüft nach der Löschung beim Server nach, statt sie nur zu behaupten.

Möchtest du nur einen geteilten Umzug zurückholen, beendest du als Besitzer:in das Teilen: die Server-Kopie samt Fotos wird gelöscht, Helfer:innen verlieren den Zugriff, und der Umzug läuft lokal weiter.

Dir stehen die Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung und Datenübertragbarkeit zu. Für die Übertragbarkeit brauchst du uns nicht zu fragen: Homeshift exportiert deinen vollständigen Bestand jederzeit als PDF, CSV oder JSON, auch ohne Konto und ohne Kauf. Du kannst dich ausserdem bei der zuständigen Datenschutzbehörde beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten.

Rechtsgrundlagen

Es gilt das schweizerische Datenschutzgesetz (DSG). Wo die europäische Datenschutz-Grundverordnung (DSGVO) anwendbar ist, bearbeiten wir Daten zur Erfüllung des Vertrags mit dir (Art. 6 Abs. 1 lit. b DSGVO: Konto, Cloud, Käufe), aus berechtigtem Interesse an einem sicheren Betrieb (lit. f: Verbindungsdaten, Missbrauchsabwehr) und mit deiner Einwilligung (lit. a: Fotos mitschicken), die du jederzeit widerrufen kannst.

Kinder

Homeshift richtet sich nicht an Kinder und erhebt wissentlich keine Daten von Kindern.

Änderungen

Ändert sich, was die App tut, ändert sich diese Erklärung mit. Das Datum oben sagt, welcher Stand gilt. Wesentliche Änderungen weisen wir zusätzlich in der App aus.