Datenschutzrichtlinie — QR Quota

Die Kurzversion

QR Quota erhebt keine persönlichen Daten über Ihren Verein. Die Daten Ihres Vereins — Mitglieder, Beträge, IBAN, Belege — bleiben auf Ihrem Gerät. Kein Konto nötig. Es gibt keine Datenanalyse, keine Werbung und keine Tracker — in der App und auf dieser Website. Nur wenn Sie das Jahresabo haben, speichert mein Server einen kleinen Eintrag: Ihren Einladungscode, den Code der Person, die Sie eingeladen hat, und die Nummer, die Apple Ihrem Abo gibt, mit Status und Daten. Nie Ihren Namen, Ihre E-Mail oder Ihr Apple-Konto. App Store "App Privacy" für QR Quota lautet: Einkaufsverlauf und Benutzer-ID, mit Ihnen verknüpft, nur für die Funktion der App verwendet; nichts davon wird verwendet, um Sie zu verfolgen.

Was auf Ihrem Gerät bleibt

• Alles, was Sie in der App eingeben: Vereine, Mitglieder und deren Gewichtungen, Kontodetails des Vereins (IBAN oder QR-IBAN), Ausgabenabrechnungen (einmalig und wiederkehrend), generierte QR-Rechnungen und Zahlungsstatus.
• Fotos von Belegen, die Sie als Nachweis aufnehmen — gespeichert mit iOS Data Protection, wie die restlichen Dateien der App.
• Das Mitgliederverzeichnis: die Namen, E-Mail-Adressen, Postadressen und Fotos, die Sie für die Mitglieder erfassen, denen Sie Rechnungen stellen. Sie bleiben wie alles andere auf Ihrem Gerät — ich erhalte sie nie.
• Ein optionales Diagnoseprotokoll: standardmässig ausgeschaltet, erfasst es nur Ereigniscodes und Zählwerte — nie Namen, E-Mail-Adressen, IBANs oder Beträge —, wird nach 7 Tagen gelöscht und verlässt Ihr Gerät nur, wenn Sie es selbst an eine Support-E-Mail anhängen.

Was Ihr Gerät verlässt — nur wenn Sie es wählen

• QR-Rechnungen versenden. Wenn Sie eine Ausgabenabrechnung oder eine QR-Rechnung versenden, wird die PDF entweder von der App Ihrer Wahl aus dem Freigabeblatt bereitgestellt (Mail, WhatsApp, AirDrop…) oder, wenn Sie Ihr eigenes E-Mail-Konto verbunden haben, von QR Quota selbst — direkt von Ihrer Adresse aus. In beiden Fällen reist sie unter den Bedingungen dieser App oder Ihres E-Mail-Anbieters. Alpine Lynx sieht oder erhält sie nie.
• Sicherungen. Gerätesicherungen und alle Sicherungsdateien, die Sie exportieren, werden in Ihrer iCloud oder überall dort gespeichert, wo Sie sie speichern möchten. Sie gehören Ihnen; ich habe keinen Zugriff.
• Käufe. Abos werden von Apple über den App Store verarbeitet. Ich sehe nie Ihre Zahlungsdetails. Mit dem Jahresabonnement sendet die App meinem Server den von Apple signierten Beleg für die Einladungscodes — siehe unten.

Einladungscodes (Jahresabo)

Jedes Jahresabo hat einen eigenen Einladungscode. Wenn jemand mit Ihrem Code das Jahresabo abschliesst, wird Ihre nächste Verlängerung günstiger; der Preis der anderen Person bleibt gleich. Nur dafür gibt es meinen Server: die Codes aufbewahren und wissen, zu welchem Abo jeder gehört. Das ist alles, was er weiss.

• Wann. Einladungscodes gibt es nur mit dem Jahresabonnement (einschliesslich der kostenlosen Testphase). Ohne Jahresabonnement spricht die App nie mit meinem Server. Das Monatsabonnement hat keinen Einladungscode.
• Was die App sendet. Den von Apple signierten Beleg des Jahresabonnements — der die von Apple vergebene Abonnementnummer, das Produkt, Kauf- und Verlängerungsdatum sowie die Umgebung (Produktion oder Test) enthält — und, falls Sie ihn eingegeben haben, den Code der Person, die Sie eingeladen hat. Dieser Beleg enthält weder Ihren Namen noch Ihre E-Mail, Ihr Apple-Konto oder Zahlungsdaten, und die App sendet sie nicht.
• Was ich speichere. Diese Abonnementnummer, Ihren Einladungscode (von mir zufällig erzeugt), den Code der Person, die Sie eingeladen hat, den Status, die Daten und die bezahlten Beträge des Abonnements sowie ein Protokoll der Benachrichtigungen, die Apple mir darüber sendet (Verlängerung, Ablauf, Rückerstattung). Apple sendet diese Benachrichtigungen mit denselben Nummern — nie mit persönlichen Daten.
• Wofür. Um zu wissen, zu welchem Abo jeder Einladungscode gehört, und den Verlängerungsrabatt anzuwenden, sowie um in den Tagen vor jeder Verlängerung bei Apple zu bestätigen, dass das Abonnement noch aktiv ist. Nichts weiter.
• Was ich nie speichere. Name, E-Mail, Apple-Konto, IP-Adresse, Zahlungsdaten. Es gibt kein Konto und keine Anmeldung: Der Server weiss nicht, wer Sie sind. Die IP-Adresse wird nur im Arbeitsspeicher verwendet, um Missbrauch zu verhindern, und wird nie protokolliert.
• Wo. Bei Cloudflare, mit der Datenbank in Westeuropa.
• Wer sieht was. Sie können die Einladungscodes der Personen sehen, die Sie eingeladen haben, und die Person, die Sie eingeladen hat, kann Ihren Einladungscode sehen. Nur Codes — nie Namen. Ich teile diese Daten mit niemandem ausser Apple, das sie bereits hat; ich verkaufe sie nicht, sie dienen nicht der Werbung und werden nie zum Trainieren von KI-Modellen verwendet.
• Aufbewahren und löschen. Die Datensätze bleiben, solange das Jahresabonnement besteht: Sie berechnen Ihren Rabatt, und die App erzeugt sie bei jedem Öffnen neu, solange das Abonnement aktiv ist. Endet es, können Sie mich bitten, sie zu löschen — schreiben Sie mir mit Ihrem Einladungscode. Ohne Anfrage lösche ich sie selbst: spätestens 12 Monate nach Ende des Abonnements. Test-Einladungscodes (TestFlight) werden in einem separaten Register geführt, markiert "Sandbox", und vermischen sich nie mit den echten.

Verbundenes E-Mail-Konto (App-Passwort oder Google)

Wenn Sie möchten, kann QR Quota die QR-Rechnungen über Ihr eigenes E-Mail-Konto versenden, damit Ihre Mitglieder die Nachricht vom Verein erhalten und nicht von mir. Sie können es auf zwei Arten verbinden — mit einem App-Passwort, das Sie bei Ihrem Anbieter erstellen (SMTP), oder mit Ihrem Google-Konto (OAuth). Nichts ist verbunden, bevor Sie es verbinden, und Sie können die Verbindung jederzeit trennen.

• Wie die Verbindung entsteht. Mit einem App-Passwort, das Sie bei Ihrem E-Mail-Anbieter erstellen (SMTP), oder indem Sie Ihr Google-Konto verbinden. Die Adresse, die Servereinstellungen, das App-Passwort und die Google-Tokens werden nur im Schlüsselbund Ihres Geräts gespeichert — nie auf einem Server von mir.
• Google: nur Versand. Ich frage einen einzigen Scope an, gmail.send, dazu Ihre E-Mail-Adresse (openid, userinfo.email), damit die App weiss, von welcher Adresse aus sie versendet. gmail.send erlaubt das Senden, sonst nichts: Ich lese, liste, durchsuche, ändere oder lösche Ihre Nachrichten nicht, und ich habe keinen Zugriff auf Ihr Postfach, Ihre Kontakte, Ihren Kalender oder Ihre Dateien.
• Wofür ich es verwende. Nur um die QR-Rechnungs-E-Mails Ihres eigenen Vereins zu versenden, eine Nachricht pro Mitglied, von Ihrer eigenen Adresse aus. Nichts anderes wird jemals über Ihr Konto versendet.
• Weitergabe und Aufbewahrung. Ich gebe dies an niemanden weiter. Es wird aufbewahrt, bis Sie das Konto in der App trennen — in diesem Moment wird es vom Gerät gelöscht.
• Nie für KI-Training. Ich verwende Ihre Daten — oder irgendetwas, was von Google-APIs empfangen wird — nie zum Trainieren von KI- oder Machine-Learning-Modellen, und ich verkaufe sie nie und übertrage sie an niemanden.
• Jeder Versand beginnt bei Ihnen. Von sich aus versendet die App nichts: Sie prüfen, wer was bekommt, und jede Nachricht geht raus, wenn Sie auf Senden tippen. Wenn Sie für eine wiederkehrende Ausgabenabrechnung den automatischen Versand einschalten, erlauben Sie der App, diese Abrechnung an ihrem Versanddatum für Sie zu versenden, sobald Sie sie öffnen — weiterhin über Ihr eigenes E-Mail-Konto, und Sie können es jederzeit ausschalten.
• Was ich sehe. Nichts. Die Nachrichten gehen von Ihrem Gerät direkt zu Ihrem E-Mail-Anbieter und reisen unter dessen Bedingungen und Datenschutzrichtlinie.
• Wie Sie die Verbindung trennen. Entfernen Sie das Konto in der App (Einstellungen → Absenderkonto); das Passwort oder das Token wird in diesem Moment aus dem Schlüsselbund gelöscht. Wenn Sie Google verbunden haben, können Sie den Zugriff auch unter myaccount.google.com/permissions widerrufen. Wenn Sie ein App-Passwort verwendet haben, löschen Sie es auch bei Ihrem Anbieter.

Die Verwendung von Informationen, die von Google-APIs empfangen werden, hält sich an die Google API Services User Data Policy, einschliesslich der Limited-Use-Anforderungen.

Unterstützung

Wenn Sie mir eine E-Mail schreiben, erhalte ich Ihre E-Mail-Adresse und das, was Sie schreiben. Ich verwende es nur zur Antwort und füge Sie keiner Liste hinzu.

Diese Website

Diese Website setzt keine Cookies und führt keine Tracking-Scripts aus. Sie wird von meinem Hosting-Anbieter bereitgestellt, der möglicherweise Standard-Techniklogs (wie IP-Adressen) speichert, um den Service zu betreiben.

Ihre Rechte

Nach dem Schweizer Bundesgesetz über den Datenschutz (revDSG) und der DSGVO haben Sie Rechte auf Zugriff, Berichtigung und Löschung. Da Ihre Daten nur auf Ihrem Gerät gespeichert sind, üben Sie diese direkt in der App aus: Bearbeiten oder löschen Sie jederzeit alles, oder löschen Sie die App, um alles zu entfernen, einschliesslich der Option "Alle Daten löschen" in den Einstellungen. Für alles andere schreiben Sie mir. Die Daten der Einladungscodes sind die einzigen ausserhalb Ihres Geräts: Um sie zu löschen, schreiben Sie mir mit Ihrem Einladungscode, nachdem das Jahresabonnement geendet hat.

Kinder

QR Quota ist ein Werkzeug für Kassiererinnen und Kassierer und richtet sich nicht an Kinder unter 13 Jahren.

Änderungen

Wenn sich diese Richtlinie ändert, wird die neue Version auf dieser Seite mit einem neuen Gültigkeitsdatum veröffentlicht. Wesentliche Änderungen werden in den Versionshinweisen der App hervorgehoben.

Kontakt

Alpine Lynx · Schweiz · Schreiben Sie mir