Entwurf — in rechtlicher Prüfung

1. Wer wir sind

Verantwortlich für Ihre personenbezogenen Daten ist die Railstons GmbH. Kontakt: support@findmyitem.app. „FindMyItem“, „wir“ und „uns“ bezeichnen Railstons GmbH.

2. Was wir erheben

Ihr Konto

• E-Mail-Adresse, verwendet zum Anlegen Ihres Kontos, zum Senden von Anmelde- und Passwort-Zurücksetzen-Codes und um Sie zu Ihrem Konto zu kontaktieren.
• Passwort, vom Anmeldedienst nur als Einweg-Hash gespeichert. Wir können es nicht lesen.
• Mit Apple anmelden, wenn Sie es nutzen: Apple übermittelt uns eine stabile Kennung und die E-Mail-Adresse, die Sie freigeben, was auch Apples private Weiterleitungsadresse sein kann.
• Anmeldedaten zur Sicherheit: wann und von welcher Art Gerät Sie sich angemeldet haben (für die Liste der angemeldeten Geräte) sowie die IP-Adresse der Anmeldung, die unser Anmeldedienst zur Missbrauchsvermeidung erfasst.

Ihr Inventar

• Standorte, Bereiche, Behälter und Gegenstände und alles, was Sie dazu eingeben: Namen, Adressen oder Ortsnamen, Notizen, Tags, Kategorien, Marke, Farbe, Zustand, Barcode-Nummern, Mengen und Status.
• Fotos, die Sie von Gegenständen und Behältern aufnehmen oder auswählen. Standortinformationen, die Fotos in der Bilddatei enthalten können (EXIF-Metadaten), werden entfernt.
• Kartenpositionen Ihrer Standorte, nur wenn Sie sie hinzufügen (durch Eingabe einer Adresse, Setzen einer Stecknadel oder Verwenden Ihrer aktuellen Position).
• Verlauf: wann Gegenstände angelegt, verschoben oder geändert wurden.
• QR-Codes: Jeder Code enthält nur ein zufälliges Token. Wir speichern davon einen Einweg-Hash, damit die App Ihre Etiketten erkennt; das Token enthält keinen Namen, keine Adresse und keine personenbezogenen Angaben.

Was auf Ihrem Telefon bleibt

Ihre App-Sperre-Einstellung, letzte Suchen, welche Bereiche der Startseite Sie eingeklappt haben, Ihre Sprache und Darstellung sowie Ihre Einstellungen zum Etikettendruck werden nur auf Ihrem Telefon gespeichert.

Was wir nicht erheben

Keine Werbe-ID, keine Analyse- oder Absturzverfolgungswerkzeuge, keine Kontakte, kein Surf- oder App-Nutzungsprofil, keinen genauen Standort im Hintergrund und keine biometrischen Daten: Face ID und Touch ID werden von iOS verarbeitet, und die App erfährt nur, ob Sie bestanden haben.

Apple zeigt uns in App Store Connect möglicherweise anonyme, zusammengefasste Statistiken und Absturzberichte, aber nur für Personen, die in den iOS-Einstellungen gewählt haben, Nutzungs- und Diagnosedaten mit App-Entwicklern zu teilen. Wir können daraus nicht erkennen, wer Sie sind, und sie stammen aus Apples Werkzeugen, nicht aus etwas, das wir in die App eingebaut haben.

3. Berechtigungen, um die die App bittet

• Kamera: zum Fotografieren von Gegenständen und zum Scannen von QR-Etiketten und Produkt-Barcodes. Beim Scannen wird nichts aufgezeichnet oder hochgeladen.
• Fotos: nur, wenn Sie vorhandene Bilder für einen Gegenstand oder Behälter auswählen.
• Standort (während der Nutzung der App): nur auf Ihre Anfrage. Wenn Sie „Meinen Standort verwenden“ antippen, werden Adresse und Kartenposition ausgefüllt, und wir behalten eine Position nur, wenn Sie den Standort speichern. Wenn Sie Route antippen und Apple Karten oder Google Maps wählen, liest die App Ihren aktuellen Aufenthaltsort und übergibt ihn als Startpunkt Ihrer Fahrt an diese Karten-App, damit die Route dort beginnt, wo Sie wirklich sind. Diese Position speichern wir nicht.
• Siri: optionale gesprochene Antworten; siehe „Siri und gesprochene Antworten“ unten.
• Face ID oder Touch ID: nur für die optionale App-Sperre und zur Bestätigung sensibler Aktionen wie dem Export Ihrer Daten.

4. Siri und gesprochene Antworten

FindMyItem kann „Wo ist mein Reisepass?“ über Siri laut beantworten, ohne die App zu öffnen, oder Siri kann suchen und öffnet dann die App mit den Ergebnissen. Die gesprochenen Antworten sind optional (siehe unten). Dazu müssen Sie sich einmal in der App angemeldet haben.

Ist Ihr iPhone gesperrt (es hat einen Code und ist seit einem Moment gesperrt), sagt Siri nicht, wo etwas ist, ausser Sie haben in den Einstellungen Antworten, wenn das iPhone gesperrt ist eingeschaltet; das ist standardmässig aus. Solange es aus ist, bittet Siri Sie, Ihr iPhone mit Face ID, Touch ID oder Ihrem Code zu entsperren: Ab iOS 16.4 öffnet sich FindMyItem danach mit dem, wonach Sie gefragt haben; bei älteren Versionen bittet Siri Sie, zu entsperren und erneut zu fragen. Schalten Sie es ein, kann jede Person, die Ihr gesperrtes iPhone in der Hand hat, fragen, wo Dinge sind.

Damit Siri versteht, was Sie sagen, übergibt die App Siri, nur auf Ihrem iPhone, die Namen von bis zu 400 Ihrer zuletzt geänderten Gegenstände und wo sie jeweils aufbewahrt werden. Diese bleiben auf Ihrem Telefon, innerhalb von iOS: Nichts davon wird an FindMyItem oder unsere Server gesendet. Die App findet die Antwort auf Ihrem iPhone und übergibt sie Siri zum Vorlesen. Was Sie zu Siri sagen und die Antwort, die Siri vorliest, verarbeitet Apples Siri nach Apples eigener Datenschutzerklärung.

Sie können die gesprochenen Antworten jederzeit unter Einstellungen → Gesprochene Antworten von Siri ausschalten; die Namen werden dann aus Siri entfernt. Sie können in jeder Sprache fragen, in der es die App gibt: in der Sprache, auf die Siri auf Ihrem iPhone eingestellt ist.

5. iCloud-Sicherung

Die iCloud-Sicherung kommt mit einem der nächsten Updates der App. Dieser Abschnitt beschreibt, wie sie dann funktioniert.

Die iCloud-Sicherung ist optional. Sie nutzt Ihr eigenes iCloud Drive: Die App speichert Kopien Ihres Inventars im eigenen Ordner von FindMyItem dort; Apple speichert sie auf Apples Servern unter Ihrer Apple-ID. Wir erhalten sie nie, und sie laufen nicht über unsere Server. Apple schützt sie mit dem Standard-Datenschutz von iCloud, bei dem Apple die Schlüssel hält, ausser Sie haben den erweiterten Datenschutz für iCloud eingeschaltet.

Eine Sicherung enthält Ihr ganzes Inventar (Orte, Boxen, Gegenstände, Notizen, Verlauf und Fotos) und die geheimen Codes, mit denen Ihre gedruckten QR-Etiketten funktionieren. Wer in Ihr iCloud-Konto gelangt, könnte sie lesen. Schützen Sie Ihre Apple-ID deshalb mit einem starken Passwort und der Zwei-Faktor-Authentifizierung.

Die Automatische Sicherung ist standardmässig eingeschaltet: Ist iCloud Drive verfügbar, sichert die App, wenn Sie sie verlassen, höchstens alle 6 Stunden. Sie können die automatische Sicherung ausschalten und nur sichern, wenn Sie Jetzt sichern antippen. Für jedes iPhone werden die 3 neuesten Sicherungen behalten und ältere gelöscht. Mit Aus iCloud wiederherstellen wählen Sie eine Ihrer Sicherungen und fügen ihren Inhalt dem Telefon hinzu: Nichts, was schon auf dem Telefon ist, wird überschrieben oder entfernt. Angezeigt werden nur Sicherungen des FindMyItem-Kontos, bei dem Sie angemeldet sind.

Das ist getrennt von der Synchronisierung. Die Synchronisierung, die funktioniert, solange Sie bei Ihrem FindMyItem-Konto angemeldet sind, hält Ihr Inventar auf unseren Servern in der Europäischen Union (Frankfurt, Deutschland), damit es auf allen Ihren Geräten erscheint. Das Löschen Ihres FindMyItem-Kontos entfernt, was wir speichern, aber wir können Ihre iCloud-Sicherungen weder sehen noch löschen: Sie verwalten sie in den iOS-Einstellungen unter Ihrem Namen und iCloud, und für sie gilt Apples Datenschutzerklärung. Für Android ist eine Sicherung in Google Drive geplant.

6. Wofür wir es verwenden und auf welcher Rechtsgrundlage

• Um die App bereitzustellen, die Sie angefordert haben: Ihr Inventar zu speichern, zwischen Ihren Geräten zu synchronisieren und Ihnen die Anmeldung zu ermöglichen (Vertragserfüllung).
• Um sie sicher zu halten und Missbrauch zu verhindern: Anmeldeprüfungen, Zwei-Faktor-Authentifizierung, Sitzungsverwaltung (berechtigte Interessen).
• Um Ihnen die Anmelde- und Zurücksetzungscodes und wichtige Kontomitteilungen zu senden. Wir senden keine Werbe-E-Mails.
• Um Ihnen zu antworten, wenn Sie uns schreiben (berechtigte Interessen).
• Für Standort- und Kamerafunktionen, mit Ihrer Erlaubnis, die Sie in den iOS-Einstellungen jederzeit widerrufen können.

7. Wer uns beim Betrieb hilft

Wir verkaufen Ihre Daten nicht und geben sie nicht für Werbung weiter. Diese Dienstleister verarbeiten Daten in unserem Auftrag. Wir nennen die, die Sie in der App sehen oder wählen können (Apple, Google), und beschreiben unsere Infrastrukturanbieter nach ihrer Aufgabe; ihre Namen nennen wir auf Anfrage unter der E-Mail-Adresse unten:

Wir können Daten offenlegen, wenn das Gesetz es verlangt.

8. Übermittlungen ausserhalb der Schweiz und der EU

Ihr Inventar und Ihre Fotos werden in der Europäischen Union gespeichert. Einige der oben genannten Anbieter (zum Beispiel Apple und Google) verarbeiten begrenzte Daten möglicherweise anderswo, auch in den USA. Wo das geschieht, stützen wir uns auf anerkannte Garantien wie Angemessenheitsbeschlüsse oder Standardvertragsklauseln. Die Schweiz und die EU erkennen den Datenschutz der jeweils anderen als angemessen an.

9. Wie wir Ihre Daten schützen

• Der gesamte Datenverkehr zwischen der App und unseren Servern ist bei der Übertragung verschlüsselt.
• Ihre Fotos liegen in einem privaten Speicher; Datenbank und Speicher stellen sicher, dass nur Ihr angemeldetes Konto Ihre Datensätze und Dateien lesen kann.
• Optionale Zwei-Faktor-Authentifizierung mit Wiederherstellungscodes, auf dem Server durchgesetzt, und eine optionale App-Sperre.
• Eine Liste Ihrer angemeldeten Geräte mit der Möglichkeit, andere abzumelden.

Kein System ist vollkommen sicher, aber wir achten darauf, dass das, was Sie hier speichern, privat bleibt.

10. Wie lange wir Daten aufbewahren

Wir bewahren Ihr Konto und Ihr Inventar auf, bis Sie sie löschen. Konto löschen in der App entfernt Ihr Konto, Ihr Inventar und Ihre Fotos dauerhaft von unseren Servern und löscht die Kopie auf diesem Telefon. Routinesicherungen unseres Hosting-Anbieters werden nach dessen üblichem Zeitplan überschrieben. Kopien, die Sie selbst angelegt haben (eine Sicherungsdatei oder eine iCloud-Sicherung), liegen in Ihrer Hand. E-Mails, die Sie uns senden, bewahren wir so lange auf, wie es zu ihrer Bearbeitung und für unsere gesetzlichen Pflichten nötig ist.

11. Ihre Rechte

Nach dem Schweizer Bundesgesetz über den Datenschutz und, wo sie für Sie gilt, der EU- und der UK-DSGVO können Sie von uns Auskunft über Ihre Daten verlangen, sie berichtigen oder löschen lassen, ihre Verarbeitung einschränken oder ihr widersprechen und sie in einem übertragbaren Format erhalten. Vieles davon können Sie selbst in der App tun: Inventar exportieren (Tabelle, PDF, Fotos), Sicherung und Wiederherstellung, alles bearbeiten, was Sie eingegeben haben, und Konto löschen. Für alles andere schreiben Sie an support@findmyitem.app. Sie können sich auch beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB, edoeb.admin.ch) oder bei der Datenschutzbehörde an Ihrem Wohnort beschweren.

12. Kinder

FindMyItem richtet sich nicht an Kinder unter 16 Jahren, und wir erheben wissentlich keine Daten von ihnen. Wenn Sie glauben, dass ein Kind ein Konto angelegt hat, schreiben Sie uns, und wir löschen es.

13. Diese Website

Diese Website setzt keine Cookies, verwendet keine Analysewerkzeuge und lädt nichts von anderen Unternehmen. Wenn Sie den Schalter Auto / Hell / Dunkel verwenden, wird Ihre Wahl im lokalen Speicher Ihres Browsers gemerkt, nur auf Ihrem Gerät, damit die Website beim nächsten Mal gleich aussieht; sie wird nie an uns gesendet, und Sie können sie mit Auto zurücksetzen. Unser Hosting-Anbieter führt übliche Server-Protokolle der Anfragen (einschliesslich IP-Adressen) für Sicherheit und Zuverlässigkeit.

14. Änderungen

Wenn wir diese Erklärung in wesentlicher Weise ändern, aktualisieren wir das Datum oben und informieren Sie bei bedeutenden Änderungen in der App. Die aktuelle Fassung finden Sie immer unter findmyitem.app/privacy.

15. Kontakt

Railstons GmbH
support@findmyitem.app