Datenschutzerklärung — Send Planning

Die Kurzfassung

Send Planning sammelt keine persönlichen Daten. Dein Team, deine Dienstpläne, Adressen und dein Verlauf werden nur auf deinem Gerät gespeichert. Es gibt kein Konto, keine Analytics, keine Werbung und keine Tracker — weder in der App noch auf dieser Website. Das Einzige, was einen Alpine-Lynx-Server erreicht, sind die Einladungscodes des Jahresabonnements — und der Server weiss nicht, wer du bist.

Was auf deinem Gerät bleibt

• Alles, was du in der App eingibst: Mitarbeitende und Kontakte, Arbeitsorte, Schichten, Löhne/Tarife, Berichte und Einstellungen.
• Dein App-PIN, falls du einen setzt, liegt im Schlüsselbund (Keychain) des Geräts. Face ID / Touch ID verwaltet vollständig iOS; biometrische Daten erreichen uns nie.
• Der eingebaute Assistent und die Spracheingabe nutzen Apples On-Device-Modelle. Was du sagst oder tippst, wird auf dem Gerät verarbeitet.

Was dein Gerät verlässt — nur wenn du es entscheidest

• Versand von Dienstplänen. Wenn du einen Plan verschickst — oder zur Uhrzeit, die du festgelegt hast, falls du den automatischen Versand per E-Mail aktiviert hast —, wird die Nachricht von der App zugestellt, die du wählst (WhatsApp, SMS, E-Mail…). Sie läuft über diesen Anbieter, gemäss dessen Datenschutzerklärung. Alpine Lynx sieht oder erhält sie nie.
• Routen und Adressen. Distanz- und Fahrzeitberechnungen nutzen Apple Karten. Diese Anfragen verarbeitet Apple gemäss Apples Datenschutzrichtlinie; wir erhalten sie nicht.
• Backups. Geräte-Backups und exportierte Sicherungsdateien gehen in deine eigene iCloud oder dorthin, wo du sie speicherst. Sie gehören dir; wir haben keinen Zugriff.
• Käufe. Abos verarbeitet Apple über den App Store. Deine Zahlungsdaten sehen wir nie. Mit dem Jahresabonnement sendet die App unserem Server den von Apple signierten Beleg für die Einladungscodes — siehe unten.

Einladungscodes (Jahresabo)

Jedes Jahresabo hat einen eigenen Einladungscode. Wenn jemand mit deinem Code das Jahresabo abschliesst, wird deine nächste Verlängerung günstiger; der Preis der anderen Person bleibt gleich. Nur dafür gibt es unseren Server: die Codes aufbewahren und wissen, zu welchem Abo jeder gehört. Das ist alles, was er weiss.

• Wann. Einladungscodes gibt es nur mit dem Jahresabonnement (einschliesslich der kostenlosen Testphase). Ohne Jahresabonnement spricht die App nie mit unserem Server. Das Monatsabonnement hat keinen Einladungscode.
• Was die App sendet. Den von Apple signierten Beleg des Jahresabonnements — der die von Apple vergebene Abonnementnummer, das Produkt, Kauf- und Verlängerungsdatum sowie die Umgebung (Produktion oder Test) enthält — und, falls du ihn eingegeben hast, den Code der Person, die dich eingeladen hat. Dieser Beleg enthält weder deinen Namen noch deine E-Mail, dein Apple-Konto oder Zahlungsdaten, und die App sendet sie nicht.
• Was wir speichern. Diese Abonnementnummer, deinen Einladungscode (von uns zufällig erzeugt), den Code der Person, die dich eingeladen hat, den Status, die Daten und die bezahlten Beträge des Abonnements sowie ein Protokoll der Benachrichtigungen, die Apple uns darüber sendet (Verlängerung, Ablauf, Rückerstattung). Apple sendet diese Benachrichtigungen mit denselben Nummern — nie mit persönlichen Daten.
• Wofür. Um zu wissen, zu welchem Abo jeder Einladungscode gehört, und den Verlängerungsrabatt anzuwenden, sowie um in den Tagen vor jeder Verlängerung bei Apple zu bestätigen, dass das Abonnement noch aktiv ist. Nichts weiter.
• Was wir nie speichern. Name, E-Mail, Apple-Konto, IP-Adresse, Zahlungsdaten. Es gibt kein Konto und keine Anmeldung: Der Server weiss nicht, wer du bist. Die IP-Adresse wird nur im Arbeitsspeicher verwendet, um Missbrauch zu verhindern, und wird nie protokolliert.
• Wo. Bei Cloudflare, mit der Datenbank in Westeuropa.
• Wer sieht was. Du siehst die Einladungscodes der Personen, die du eingeladen hast, und die Person, die dich eingeladen hat, sieht deinen Einladungscode. Nur Codes — nie Namen. Wir teilen diese Daten mit niemandem ausser Apple, das sie bereits hat; wir verkaufen sie nicht, sie dienen nicht der Werbung und werden nie zum Trainieren von KI-Modellen verwendet.
• Aufbewahren und löschen. Die Datensätze bleiben, solange das Jahresabonnement besteht: Sie berechnen deinen Rabatt, und die App erzeugt sie bei jedem Öffnen neu, solange das Abonnement aktiv ist. Endet es, kannst du uns bitten, sie zu löschen — schreib uns mit deinem Einladungscode. Ohne Anfrage löschen wir sie selbst: spätestens 12 Monate nach Ende des Abonnements. Test-Einladungscodes (TestFlight) werden in einem separaten Register geführt, markiert "Sandbox", und vermischen sich nie mit den echten.

Verbundene E-Mail-Konten (Google)

Wenn du willst, kann sich Send Planning mit deinem eigenen E-Mail-Konto verbinden, um die Dienstpläne zu senden: mit einem App-Passwort, das du bei deinem Anbieter erstellst (SMTP), oder indem du dein Google-Konto verbindest (OAuth). Nichts ist verbunden, bis du es verbindest, und du kannst jederzeit wieder trennen.

• Google: nur senden. Wir fragen einen einzigen Scope an, gmail.send. Er erlaubt das Senden, sonst nichts. Wir lesen, listen, durchsuchen, ändern und löschen deine Nachrichten nicht, und wir haben keinen Zugriff auf dein Postfach, deine Kontakte, deinen Kalender oder deine Dateien.
• Wofür wir es nutzen. Ausschliesslich, um die Dienstplan-E-Mails zu senden, die du selbst auslöst — eine Nachricht pro Mitarbeitendem, von deiner eigenen Adresse. Sonst geht über dein Konto nichts raus.
• Wo es gespeichert ist. OAuth-Tokens und App-Passwörter liegen nur im Schlüsselbund (Keychain) deines Geräts. Wir haben keine Server: uns wird nichts übermittelt, und die Nachrichten gehen von deinem Gerät direkt zu deinem E-Mail-Anbieter.
• Weitergabe und Aufbewahrung. Wir geben das an niemanden weiter. Es bleibt, bis du das Konto in der App trennst — dann wird es vom Gerät gelöscht.
• Zugriff widerrufen. Trenne das Konto in der App (Einstellungen → Versandkonto) und/oder widerrufe bei deinem Anbieter: myaccount.google.com/permissions für Google. Hast du ein App-Passwort genutzt, lösche es beim Anbieter.
• Nie für KI-Training. Wir nutzen deine Daten — und nichts, was wir von Google-APIs erhalten — nie, um KI- oder Machine-Learning-Modelle zu trainieren, und wir verkaufen oder übertragen sie nie an Dritte.

Die Nutzung von Informationen, die von Google-APIs empfangen werden, hält sich an die Google API Services User Data Policy, einschliesslich der Anforderungen zu Limited Use.

Support

Wenn du an email schreibst, erhalten wir deine E-Mail-Adresse und deinen Text. Wir nutzen sie nur zum Antworten und setzen dich auf keine Liste.

Diese Website

Diese Website setzt keine Cookies und lädt keine Tracking-Skripte. Sie wird von unserem Hosting-Anbieter ausgeliefert, der übliche technische Logs (etwa IP-Adressen) zum Betrieb des Dienstes führen kann.

Deine Rechte

Nach dem Schweizer Datenschutzgesetz (revDSG) und der DSGVO hast du Rechte auf Auskunft, Berichtigung und Löschung. Da deine Daten nur auf deinem Gerät leben, übst du sie direkt in der App aus: bearbeite oder lösche jederzeit, exportiere ein Backup, oder lösche die App, um alles zu entfernen. Für alles andere schreib uns. Die Einladungscodes sind die einzigen Daten ausserhalb deines Geräts: Um sie zu löschen, schreib uns mit deinem Einladungscode, nachdem das Jahresabonnement geendet hat.

Kinder

Send Planning ist ein Arbeitswerkzeug und richtet sich nicht an Kinder unter 13 Jahren.

Änderungen

Ändert sich diese Erklärung, wird die neue Version auf dieser Seite mit neuem Gültigkeitsdatum veröffentlicht. Wesentliche Änderungen heben wir in den Versionshinweisen der App hervor.

Kontakt

Alpine Lynx · Schweiz · email