Datenschutzerklärung.

11. Unsere macOS-App „ResolutionSwitch“

Dieser Abschnitt gilt für unsere App „ResolutionSwitch“ für macOS, die wir über den Mac App Store von Apple anbieten. Verantwortlicher ist der unter Ziffer 1 genannte Anbieter.

Keine Erhebung personenbezogener Daten. ResolutionSwitch erhebt, speichert und übermittelt keine personenbezogenen Daten. Die App stellt keine Verbindung zum Internet her, enthält keine Analyse-, Tracking- oder Werbedienste und benötigt kein Benutzerkonto. Es werden keine Daten an uns oder an Dritte übertragen.

Verarbeitung nur auf Ihrem Mac. Für ihr Menü liest die App lokal von macOS aus, welche Displays angeschlossen sind und welche Auflösungen und Bildwiederholraten sie unterstützen. Wählen Sie eine andere Auflösung, stellt die App sie lokal auf Ihrem Mac ein; die Änderung gilt nur für die aktuelle Anmeldesitzung. Einstellungen wie die Position des Menüleisten-Symbols speichert macOS lokal auf Ihrem Mac. Keine dieser Informationen verlässt Ihr Gerät.

Links in der App. Die Menüeinträge „Privacy Policy“ und „ResolutionSwitch Support“ öffnen unsere Website in Ihrem Standardbrowser. Für den Besuch der Website gelten die Ziffern 2 bis 8 dieser Datenschutzerklärung.

Vertrieb über den Mac App Store. Beim Herunterladen der App verarbeitet Apple Daten in eigener Verantwortung, zum Beispiel zu Ihrem Apple Account; hierfür gilt die Datenschutzrichtlinie von Apple. Haben Sie auf Ihrem Mac zugestimmt, Analysedaten mit App-Entwicklern zu teilen, stellt Apple uns zusammengefasste Nutzungsstatistiken und anonymisierte Absturzberichte zur Verfügung. Wir nutzen sie ausschließlich, um die App zu verbessern.

Kontakt. Fragen zum Datenschutz in ResolutionSwitch beantworten wir unter hello@shiftq.one. Ihre Rechte nach Ziffer 9 und 10 gelten entsprechend.

English. ResolutionSwitch for macOS does not collect, store or transmit any personal data. The app does not connect to the internet, contains no analytics, tracking or advertising, and needs no account. To build its menu, it reads the connected displays and their resolutions and refresh rates locally from macOS; a change you choose is made on your Mac, lasts only for the current login session and never leaves your device. The menu items “Privacy Policy” and “ResolutionSwitch Support” open our website in your browser, where sections 2 to 8 apply. When you download the app, Apple processes data under its own privacy policy; if you have agreed to share analytics with app developers, Apple gives us aggregated usage statistics and anonymized crash reports, which we use only to improve the app. Contact: hello@shiftq.one.

12. Unsere iOS-App „Didah“

Dieser Abschnitt gilt für unsere App „Didah“, einen Intervall-Timer für iPhone und iPad, die wir über den App Store von Apple anbieten. Verantwortlicher ist der unter Ziffer 1 genannte Anbieter.

Keine Erhebung personenbezogener Daten. Didah erhebt keine personenbezogenen Daten und übermittelt keine Daten an uns oder an Dritte. Die App stellt keine Verbindung zum Internet her, enthält keine Analyse-, Tracking- oder Werbedienste und benötigt kein Benutzerkonto.

Verarbeitung nur auf Ihrem Gerät. Ihre Workouts, Ihre Einstellungen, der Stand eines laufenden Workouts und Ihr Trainingsprotokoll werden ausschließlich lokal im Speicher der App auf Ihrem iPhone oder iPad abgelegt. Die Sprachansagen erzeugt iOS auf dem Gerät. Haben Sie ein Geräte-Backup eingeschaltet, zum Beispiel über iCloud, sind diese Daten wie andere App-Daten darin enthalten; dafür gelten Ihre Einstellungen bei Apple. Löschen Sie die App, werden die Daten von Ihrem Gerät entfernt.

Mitteilungen und Live-Aktivitäten. Mit Ihrer Erlaubnis plant die App während eines laufenden Workouts lokale Mitteilungen, damit Sie Intervallwechsel auch dann erfahren, wenn iOS die App im Hintergrund angehalten oder beendet hat. Den aktuellen Stand eines Workouts zeigt sie als Live-Aktivität auf dem Sperrbildschirm und in der Dynamic Island. Beides entsteht auf Ihrem Gerät; es werden keine Push-Dienste und keine Server verwendet. Die Erlaubnis für Mitteilungen können Sie jederzeit in den iOS-Einstellungen widerrufen.

Teilen, Export und Sicherung. Wenn Sie ein Workout teilen oder eine Sicherungsdatei erstellen, übergibt die App die Datei an das Ziel, das Sie selbst auswählen, zum Beispiel AirDrop, Nachrichten, Mail oder die Dateien-App. Wir erhalten diese Dateien nicht. Für die Übertragung gelten die Bedingungen des jeweiligen Dienstes.

Feedback. Wenn Sie in der App „Feedback senden“ wählen, öffnet sich Ihr E-Mail-Programm mit einer vorbereiteten Nachricht an hello@shiftq.one, die die Version der App und die iOS-Version enthält. Die Nachricht wird nur gesendet, wenn Sie sie selbst abschicken; für ihre Verarbeitung gilt Ziffer 8.

Links in der App. Die Links zu dieser Datenschutzerklärung, zum Impressum und zu unserer Website öffnen sich in Ihrem Browser. Für den Besuch der Website gelten die Ziffern 2 bis 8 dieser Datenschutzerklärung.

Vertrieb über den App Store. Beim Herunterladen der App verarbeitet Apple Daten in eigener Verantwortung, zum Beispiel zu Ihrem Apple Account; hierfür gilt die Datenschutzrichtlinie von Apple. Haben Sie auf Ihrem Gerät zugestimmt, Analysedaten mit App-Entwicklern zu teilen, stellt Apple uns zusammengefasste Nutzungsstatistiken und anonymisierte Absturzberichte zur Verfügung. Wir nutzen sie ausschließlich, um die App zu verbessern.

Kontakt. Fragen zum Datenschutz in Didah beantworten wir unter hello@shiftq.one. Ihre Rechte nach Ziffer 9 und 10 gelten entsprechend.

English. Didah for iPhone and iPad does not collect any personal data and does not transmit any data to us or to third parties. The app does not connect to the internet, contains no analytics, tracking or advertising, and needs no account. Your workouts, settings, the state of a running workout and your workout log are stored only on your device (and in your device backup, if you have one turned on); the spoken cues are generated by iOS on the device. With your permission the app schedules local notifications while a workout runs, so you still learn about interval changes if iOS suspends or stops the app in the background, and it shows a running workout as a Live Activity; both are created on your device, without push services or servers. Files you share or back up go only to the destination you choose; we do not receive them. “Send Feedback” opens your mail app with a prepared message to hello@shiftq.one that contains the app and iOS version; it is sent only if you send it. Links open our website in your browser, where sections 2 to 8 apply. When you download the app, Apple processes data under its own privacy policy; if you have agreed to share analytics with app developers, Apple gives us aggregated usage statistics and anonymized crash reports, which we use only to improve the app. Contact: hello@shiftq.one.

13. Unsere iOS-App „Abolino“

Dieser Abschnitt gilt für unsere App „Abolino“, mit der Sie Abonnements, Verträge und Fixkosten auf iPhone und iPad im Blick behalten und die wir über den App Store von Apple anbieten. Verantwortlicher ist der unter Ziffer 1 genannte Anbieter.

Keine Erhebung personenbezogener Daten durch uns. Abolino übermittelt keine Daten an uns. Die App benötigt kein Benutzerkonto, enthält keine Analyse-, Tracking- oder Werbedienste und keine Software von Drittanbietern; einen eigenen Server betreiben wir für die App nicht. Welche Verbindungen die App aufbaut, beschreiben die folgenden Absätze.

Speicherung auf Ihrem Gerät. Was Sie in Abolino erfassen, zum Beispiel Einträge, Kategorien, Zahlungsmethoden, Zahlungen, Erinnerungen, Vertragsdaten, Kündigungen mit Nachweisen und Ihre Einstellungen, speichert die App in ihrer Datenbank auf Ihrem iPhone oder iPad. Von Zahlungskarten speichert sie auf Wunsch nur die letzten vier Ziffern. Bilder, die Sie als Symbol für einen Eintrag wählen, legt sie verkleinert und ohne Metadaten wie den Aufnahmeort ab. Damit Erinnerungen nicht doppelt erscheinen, vermerkt die App zu jedem Ihrer Geräte die allgemeine Gerätebezeichnung (zum Beispiel „iPhone“), das Modell, die App-Version und den Zeitpunkt der letzten Nutzung. Haben Sie ein Geräte-Backup eingeschaltet, zum Beispiel über iCloud, sind diese Daten wie andere App-Daten darin enthalten; dafür gelten Ihre Einstellungen bei Apple.

Synchronisierung über iCloud. Sind Sie auf Ihrem Gerät bei iCloud angemeldet, gleicht Abolino Ihre Daten über CloudKit, einen Dienst von Apple, zwischen Ihren Geräten ab. Die Daten liegen dann zusätzlich in Ihrer privaten iCloud-Datenbank, die zu Ihrem Apple Account gehört; wir haben darauf keinen Zugriff. Übertragung und Speicherung übernimmt Apple, dafür gelten die Bedingungen und die Datenschutzrichtlinie von Apple. Sie können die Synchronisierung in den Einstellungen der App jederzeit ausschalten. Neue Änderungen bleiben dann auf dem Gerät; bereits synchronisierte Daten bleiben in iCloud, bis Sie sie löschen.

Wechselkurse der Europäischen Zentralbank. Verwenden Sie Beträge in einer anderen Währung als Ihrer Hauptwährung, lädt die App regelmäßig die Euro-Referenzkurse der Europäischen Zentralbank (EZB) direkt von www.ecb.europa.eu. Dabei sendet sie keine Angaben über Sie oder Ihre Einträge, keine Cookies und keine Kennungen. Wie bei jedem Abruf einer Website erhält die EZB jedoch die IP-Adresse Ihres Geräts und übliche technische Angaben zum Abruf, etwa den Zeitpunkt sowie die Version von App und Betriebssystem. Die EZB verarbeitet diese Daten in eigener Verantwortung; es gelten ihre Datenschutzhinweise. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, Ihnen die Umrechnung Ihrer Beträge mit aktuellen Kursen zu ermöglichen. Sie können den Download in der App unter Einstellungen › Währung & Wechselkurse jederzeit ausschalten; die App rechnet dann mit mitgelieferten oder von Ihnen eingetragenen Kursen.

Erinnerungen. Mit Ihrer Erlaubnis plant Abolino lokale Mitteilungen, zum Beispiel vor einer Zahlung, dem Ende eines Probezeitraums oder einer Kündigungsfrist. Die Mitteilungen entstehen auf Ihrem Gerät und werden nicht über einen Server von uns verschickt. Sie können auf dem Sperrbildschirm sichtbar sein; Beträge entfernen Sie in der App mit „Beträge in Mitteilungen ausblenden“. Die Erlaubnis für Mitteilungen können Sie jederzeit in den iOS-Einstellungen widerrufen.

Kalender. Auf Ihre Kalender greift die App nur zu, wenn Sie eine Kalenderfunktion nutzen. Einzelne Termine übergibt sie an das Kalenderfenster von iOS, in dem Sie selbst den Kalender wählen; dafür braucht sie keinen Zugriff. Eine Kalenderdatei (ICS) erstellen Sie als Export. Nur wenn Sie die Kalender-Synchronisierung von Abolino Plus einschalten, bittet die App um vollen Kalenderzugriff. Sie legt dann einen eigenen Kalender „Abolino“ an und liest und ändert ausschließlich Termine in diesem Kalender; Beträge trägt sie nur ein, wenn Sie das einschalten. Ist ein iCloud-Kalenderkonto vorhanden, liegt der Kalender dort und wird von Apple wie Ihre anderen Kalender synchronisiert. Den Kalenderzugriff können Sie jederzeit in den iOS-Einstellungen widerrufen.

App-Sperre. Schalten Sie die App-Sperre ein, prüft iOS Ihr Gesicht (Face ID), Ihren Fingerabdruck (Touch ID) oder Ihren Gerätecode. Die App erhält nur das Ergebnis dieser Prüfung, keine biometrischen Daten.

Import aus Screenshots. Für den Import aus Screenshots wählen Sie die Bilder selbst über die Fotoauswahl von iOS oder die Dateien-App aus; Zugriff auf Ihre Mediathek erhält die App dadurch nicht. Den Text erkennt die App auf dem Gerät mit der Texterkennung von iOS. Die Bilder werden dafür nur im Arbeitsspeicher verarbeitet, nicht gespeichert und nicht übertragen.

Widgets. Für die Widgets auf dem Home- und Sperrbildschirm legt die App eine Übersicht Ihrer nächsten Termine in einem gemeinsamen Speicherbereich von App und Widgets (App Group) auf Ihrem Gerät ab, aus dem die Widgets lesen. Widgets bauen keine Internetverbindung auf. Beträge in Widgets können Sie in der App ausblenden.

Kauf von Abolino Plus. Den einmaligen In-App-Kauf „Abolino Plus“ wickelt Apple über den App Store ab; Zahlungsdaten erhalten wir nicht. Ob Sie Plus besitzen, prüft die App auf Ihrem Gerät mit den Diensten des App Store (StoreKit); Kaufbelege oder Transaktionsdaten werden nicht an uns gesendet. Für Kauf, Wiederherstellung und Familienfreigabe gelten die Bedingungen und die Datenschutzrichtlinie von Apple.

Links zu Anbietern. Zu vielen Diensten zeigt die App Links zur Verwaltungs- oder Kündigungsseite des Anbieters oder zu Ihren Abonnements im App Store. Diese Seiten öffnen sich erst, wenn Sie den Link antippen, in Ihrem Browser oder im App Store; dann gelten die Datenschutzbestimmungen des jeweiligen Anbieters. Für den Besuch unserer Website gelten die Ziffern 2 bis 8 dieser Datenschutzerklärung.

Export, Backups und Kündigungsschreiben. Exporte (etwa CSV, JSON, PDF oder Kalenderdateien), Backups und Kündigungsschreiben erstellt die App als Dateien auf Ihrem Gerät. Automatische Backups legt sie im Abolino-Ordner der Dateien-App ab („Auf meinem iPhone › Abolino › Backups“). Die Absenderdaten für Kündigungsschreiben tragen Sie selbst ein; die App speichert sie auf Wunsch wie Ihre übrigen Daten. Eine Unterschrift speichert sie nur, wenn Sie das wünschen, und nur auf diesem Gerät. Dateien, E-Mails und Briefe versendet die App nicht selbst: Sie gehen nur an das Ziel, das Sie wählen, zum Beispiel Ihr E-Mail-Programm, AirDrop, die Dateien-App oder einen Drucker. Wir erhalten diese Dateien nicht.

Support und Diagnose. Schreiben Sie uns aus der App, etwa mit einer Support-Anfrage oder einem Dienstvorschlag, öffnet sich Ihr E-Mail-Programm mit einer vorbereiteten Nachricht an hello@shiftq.one; eine Support-Anfrage enthält die Version der App, die iOS-Version und das Gerätemodell. Die Nachricht wird nur gesendet, wenn Sie sie selbst abschicken; für ihre Verarbeitung gilt Ziffer 8. Eine Diagnosedatei, die Sie selbst exportieren und teilen können, enthält nur Versionen, Anzahlen und Status, keine Namen, Beträge oder Notizen.

Löschen. Gelöschte Einträge bleiben 30 Tage unter „Zuletzt gelöscht“ und werden danach endgültig entfernt. Unter Einstellungen › Import & Export können Sie alle Daten nur auf diesem Gerät oder überall, auch in iCloud, löschen. Von den automatischen Backups behält die App eine Sicherung pro Tag für eine Woche, eine pro Woche für einen Monat und eine pro Monat für ein Jahr. Löschen Sie die App, werden die Daten von Ihrem Gerät entfernt; Daten in iCloud können Sie auch in den iOS-Einstellungen in der iCloud-Speicherverwaltung Ihres Apple Accounts löschen.

Vertrieb über den App Store. Beim Herunterladen der App verarbeitet Apple Daten in eigener Verantwortung, zum Beispiel zu Ihrem Apple Account; hierfür gilt die Datenschutzrichtlinie von Apple. Haben Sie auf Ihrem Gerät zugestimmt, Analysedaten mit App-Entwicklern zu teilen, stellt Apple uns zusammengefasste Nutzungsstatistiken und anonymisierte Absturzberichte zur Verfügung. Wir nutzen sie ausschließlich, um die App zu verbessern.

Kontakt. Fragen zum Datenschutz in Abolino beantworten wir unter hello@shiftq.one. Ihre Rechte nach Ziffer 9 und 10 gelten entsprechend.

English. Abolino for iPhone and iPad sends no data to us. It needs no account, contains no analytics, tracking, advertising or third-party code, and we run no server for it. What you enter (entries, categories, payment methods, payments, reminders, contract details, cancellations with proof, settings) is stored on your device; of a card, only the last four digits are stored, and only if you enter them. If you are signed in to iCloud, the app syncs your data through Apple’s CloudKit into your private iCloud database, which we cannot access; you can turn sync off in the app’s settings. If you use a currency other than your main currency, the app downloads the euro reference rates from the European Central Bank (www.ecb.europa.eu). No data about you or your entries is sent, but like any web server the ECB receives your device’s IP address and processes it under its own data protection rules (legal basis: Art. 6(1)(f) GDPR); you can turn the download off in Settings › Currency & exchange rates. Reminders are local notifications created on your device. Calendar access is requested only when you turn on calendar sync (Abolino Plus); the app then reads and changes only the events in its own “Abolino” calendar. Face ID, Touch ID and your passcode are checked by iOS; the app only learns the result and receives no biometric data. Screenshots you import are read on the device and neither stored nor sent. Widgets read a summary that the app keeps on your device (App Group) and do not go online. Abolino Plus is bought through Apple; we receive no payment data. Provider pages open only when you tap a link, and then the provider’s privacy policy applies. Exports, backups and cancellation letters are files on your device that go only where you send them. Deleted entries stay in Recently deleted for 30 days; in Settings › Import & export you can delete all data on this device or everywhere, including iCloud. When you download the app, Apple processes data under its own privacy policy; if you have agreed to share analytics with app developers, Apple gives us aggregated usage statistics and anonymized crash reports, which we use only to improve the app. Contact: hello@shiftq.one.

14. Unsere iOS-App „Sweepfox“

Dieser Abschnitt gilt für unsere App „Sweepfox: Storage Cleaner“ für iPhone und iPad, mit der Sie doppelte und ähnliche Fotos, große Videos, Bildschirmfotos und doppelte Kontakte aufräumen und die wir über den App Store von Apple anbieten. Verantwortlicher ist der unter Ziffer 1 genannte Anbieter.

Keine Erhebung personenbezogener Daten durch uns. Sweepfox übermittelt keine Daten an uns. Die App benötigt kein Benutzerkonto, enthält keine Analyse-, Tracking- oder Werbedienste und keine Software von Drittanbietern; einen eigenen Server betreiben wir für die App nicht. Ihre Fotos, Videos, Kontakte und Tresor-Inhalte werden ausschließlich auf Ihrem Gerät verarbeitet.

Fotos und Videos. Erst wenn Sie den Zugriff erlauben (bei eingeschränktem Zugriff nur auf die von Ihnen ausgewählten Fotos), analysiert die App Ihre Mediathek auf dem Gerät, um Duplikate, ähnliche Aufnahmen, Bildschirmfotos, große Videos und Ähnliches zu finden. Die Analyseergebnisse, etwa Bild-Fingerabdrücke und Schärfewerte, speichert sie im Speicher der App auf Ihrem Gerät; sie sind von Geräte-Backups ausgenommen. Ihre Mediathek ändert Sweepfox nur, wenn Sie es möchten: Die App löscht, was Sie bestätigen, sichert kleinere Kopien (komprimierte Videos, Standbilder aus Live Photos) und markiert Favoriten. Vor dem Löschen von Fotos und Videos fragt iOS zusätzlich um Bestätigung; gelöschte Objekte liegen zunächst 30 Tage im Album „Zuletzt gelöscht“ der Fotos-App. Ist ein Original nur in iCloud gespeichert, lädt iOS es bei Bedarf von Apple herunter, zum Beispiel zum Ansehen oder Komprimieren; Sweepfox lädt nichts hoch.

Kontakte. Auf Ihre Kontakte greift die App nur zu, wenn Sie das Aufräumen von Kontakten nutzen und den Zugriff erlauben. Doppelte Kontakte findet sie auf dem Gerät. Vor jeder Änderung legt sie eine Sicherung Ihrer Kontakte auf dem Gerät an (geschützt durch den Datenschutz von iOS; sie kann Teil Ihres Geräte-Backups sein). Diese Sicherungen können Sie in der App löschen.

Geheimtresor. Objekte, die Sie in den Geheimtresor legen, verschlüsselt die App auf Ihrem Gerät (AES-GCM). Der Schlüssel ist durch Ihre Tresor-PIN geschützt und, sofern Sie nicht „Nur mit PIN öffnen“ wählen, durch eine Kopie im Schlüsselbund dieses Geräts, die sich mit Face ID, Touch ID oder Ihrem Gerätecode öffnet. Face ID und Touch ID prüft iOS; die App erfährt nur, ob das Entsperren gelungen ist, und erhält keine biometrischen Daten. Tresor-Dateien sind Teil Ihres Geräte-Backups und bleiben darin verschlüsselt. Wir können sie weder öffnen noch wiederherstellen.

Einstellungen, Widgets und Mitteilungen. Einstellungen, Ihre Auswahl, die Löschliste und der Verlauf des Aufräumens bleiben im Speicher der App auf Ihrem Gerät; sie können Teil Ihres Geräte-Backups sein. Für Widgets legt die App eine Übersicht in einem gemeinsamen Speicherbereich von App und Widgets (App Group) auf Ihrem Gerät ab; Widgets bauen keine Internetverbindung auf. Erinnerungen, die Sie einschalten (zum Beispiel vor dem Ende eines Passes), plant die App als lokale Mitteilungen auf Ihrem Gerät. Die Erlaubnis für Mitteilungen können Sie jederzeit in den iOS-Einstellungen widerrufen.

Käufe. Die einmaligen In-App-Käufe („Pro für immer“, „12-Monats-Pass“, „30-Tage-Pass“) wickelt Apple über den App Store ab; Zahlungsdaten erhalten wir nicht. Ob Sie Pro besitzen, prüft die App auf Ihrem Gerät mit den Diensten des App Store (StoreKit). Dabei liest sie, welche Produkte Sie wann gekauft haben, und das Datum Ihres ersten Downloads (für den Willkommensbonus und dafür, dass die App frühestens drei Tage nach der Installation um eine Bewertung bittet). Kaufbelege oder Transaktionsdaten werden nicht an uns gesendet. Für Kauf, Wiederherstellung, Rückerstattung und Familienfreigabe gelten die Bedingungen und die Datenschutzrichtlinie von Apple.

Support und Diagnose. Schreiben Sie uns aus der App, öffnet sich Ihr E-Mail-Programm mit einer vorbereiteten Nachricht an hello@shiftq.one. Sie enthält die Version der App, die iOS-Version, das Gerätemodell, die Sprache und den Kaufstatus; diese Zeilen können Sie vor dem Senden löschen. Nur wenn Sie „Neuesten Diagnosebericht anhängen“ einschalten, hängt die App den neuesten Diagnosebericht an, den iOS auf Ihrem Gerät über Sweepfox erstellt hat (etwa zu einem Absturz oder einer Verzögerung); er enthält technische Angaben, aber keine Fotos, Kontakte oder E-Mails. Die App bewahrt höchstens fünf solcher Berichte auf Ihrem Gerät auf und sendet keinen davon selbst. Die Nachricht wird nur gesendet, wenn Sie sie selbst abschicken; für ihre Verarbeitung gilt Ziffer 8.

Links in der App. Links, zum Beispiel zu dieser Datenschutzerklärung, zu unserer Website oder zu den Lizenzbedingungen von Apple, öffnen sich in Ihrem Browser. Für den Besuch unserer Website gelten die Ziffern 2 bis 8 dieser Datenschutzerklärung. Ob die App eine Verbindung aufbaut, können Sie selbst prüfen: Bis auf Käufe und iCloud-Downloads funktioniert alles im Flugmodus, und unter Einstellungen › Datenschutz & Sicherheit › App-Datenschutzbericht zeigt iOS jede Domain, die eine App kontaktiert hat.

Löschen. Analyseergebnisse, Kontakte-Sicherungen und Tresor-Objekte können Sie in der App löschen. Löschen Sie die App, werden ihre Daten von Ihrem Gerät entfernt, auch Tresor-Objekte, die Sie nicht exportiert haben; Ihre Fotos und Kontakte löscht das Entfernen der App nie. Nur Einträge im Schlüsselbund dieses Geräts entfernt iOS beim Löschen einer App nicht: das Datum des ersten Starts, damit der Willkommensbonus nach einer Neuinstallation nicht erneut gilt, und gegebenenfalls Einträge des Tresors wie die Schlüsselkopie, die ohne die gelöschten Tresor-Dateien nichts mehr öffnet. Die Zugriffe auf Fotos, Kontakte und Mitteilungen können Sie jederzeit in den iOS-Einstellungen unter Apps › Sweepfox widerrufen.

Vertrieb über den App Store. Beim Herunterladen der App verarbeitet Apple Daten in eigener Verantwortung, zum Beispiel zu Ihrem Apple Account; hierfür gilt die Datenschutzrichtlinie von Apple. Haben Sie auf Ihrem Gerät zugestimmt, Analysedaten mit App-Entwicklern zu teilen, stellt Apple uns zusammengefasste Nutzungsstatistiken und anonymisierte Absturzberichte zur Verfügung. Wir nutzen sie ausschließlich, um die App zu verbessern.

Hilfe und Support. Fragen zu Sweepfox beantworten wir unter hello@shiftq.one (Betreff „Sweepfox“); in der App erreichen Sie uns unter Einstellungen › Hilfe-Center › „Support kontaktieren“. Ein Mensch antwortet Ihnen innerhalb von 2 Werktagen. Ihre Käufe stellen Sie unter Einstellungen › Deine Käufe › „Käufe wiederherstellen“ wieder her; dort finden Sie auch „Erstattung anfordern“ (über Erstattungen entscheidet Apple). Alle Käufe sind Einmalkäufe, nichts verlängert sich automatisch.

Kontakt. Fragen zum Datenschutz in Sweepfox beantworten wir unter hello@shiftq.one. Ihre Rechte nach Ziffer 9 und 10 gelten entsprechend.

English. Sweepfox for iPhone and iPad sends no data to us. It needs no account, contains no analytics, tracking, advertising or third-party code, and we run no server for it. Only after you allow access does it analyse your photos and videos on your device to find duplicates, similar shots, screenshots and large videos; the analysis results stay in the app’s storage on your device and are excluded from device backups. It changes your library only when you ask: it deletes what you confirm (photos and videos also need the iOS confirmation and first go to “Recently Deleted” for 30 days), saves smaller copies (compressed videos, stills from Live Photos) and marks favorites. If an original is stored only in iCloud, iOS downloads it from Apple when needed; Sweepfox uploads nothing. Contacts are read only in the contacts cleaner after you allow access; before every change the app saves a backup of your contacts on your device, which you can delete in the app. Items in the Secret Vault are encrypted on your device (AES-GCM) with a key protected by your vault PIN and, unless you choose “Open with PIN only”, by a keychain copy that opens with Face ID, Touch ID or your passcode; iOS checks biometrics and the app only learns the result; vault files stay encrypted in device backups and we cannot open or recover them. Settings, selections, the deletion list and your cleaning history stay on your device (a device backup can include them); widgets read a summary from a shared on-device container (App Group) and do not go online; reminders are local notifications. Purchases (Pro forever, 12-month pass, 30-day pass) are one-time purchases processed by Apple; we receive no payment data, and the app checks on your device which products you bought and the date of your first download (for the welcome bonus and so that it asks for a rating no earlier than three days after installation). “Contact Support” › “Write to Us” opens your mail app with a message to hello@shiftq.one that contains the app and iOS version, device model, language and purchase status (you can remove these lines); a diagnostic report created by iOS is attached only if you switch that on, and nothing is sent unless you send it. Links open our website in your browser, where sections 2 to 8 apply. When you download the app, Apple processes data under its own privacy policy; if you have agreed to share analytics with app developers, Apple gives us aggregated usage statistics and anonymized crash reports, which we use only to improve the app. You can withdraw photo, contacts and notification access at any time in iOS Settings › Apps › Sweepfox. Analysis results, contact backups and vault items can be deleted in the app; deleting the app removes its data from your device (your photos and contacts stay), except keychain entries, which iOS keeps: the date of the first launch, so the welcome bonus isn’t granted again after a reinstall, and any vault entries such as the key copy, which opens nothing once the vault files are gone. Support e-mails are kept only as long as needed to answer you, unless the law requires longer. To have them deleted or to exercise your rights (access, correction, erasure, restriction of processing, data portability, objection, withdrawal of consent; section 9), write to hello@shiftq.one. You can also lodge a complaint with a data protection supervisory authority (section 10).

Help and support. Questions about Sweepfox: write to hello@shiftq.one (subject “Sweepfox”) or use Settings › Help Center › Contact Support in the app; a person answers within 2 working days. Restore purchases in Settings › Your purchases › Restore Purchases, where you also find “Request a refund” (Apple decides refunds). All purchases are one-time purchases; nothing renews.

15. Unsere iOS-App „Napsy“

Dieser Abschnitt gilt für unsere App „Napsy: Baby Sleep & Sounds“ für iPhone und Apple Watch, mit der Eltern den Schlaf, das Füttern und das Wickeln ihres Kindes festhalten, Vorschläge für Nickerchen und Schlafenszeit erhalten, beruhigende Klänge abspielen und Wachstum, Temperatur, Medikamente sowie Arzt- und Vorsorgetermine ihres Kindes notieren können. Wir bieten sie über den App Store von Apple an. Verantwortlicher ist der unter Ziffer 1 genannte Anbieter.

Keine Speicherung Ihrer Einträge bei uns. Napsy benötigt kein Benutzerkonto und enthält keine Analyse-, Tracking- oder Werbedienste und keine Software von Drittanbietern. Ihre Einträge speichern wir nicht. Daten an uns übermittelt die App nur in einem Fall: Ist das Teilen mit der Familie eingeschaltet, startet sie ab Version 1.2 über unseren Push-Server die Live-Aktivität auf den iPhones Ihrer Familie (siehe „Live-Aktivität auf den iPhones Ihrer Familie“); einen anderen Server betreiben wir für die App nicht. Bis auf den Kauf eines Abonnements und das freiwillige Teilen mit der Familie (siehe unten) funktioniert die App vollständig ohne Internetverbindung.

Ihre Einträge. Die Angaben zu Ihren Kindern (Name, Farbe, Geburtsdatum und, falls Sie ihn eintragen, der errechnete Geburtstermin sowie auf Wunsch ein Foto), Ihre Einträge zu Schlaf, nächtlichem Aufwachen, Füttern und Wickeln samt Notizen, Ihre Gesundheitseinträge und Termine, gespeicherte Klangmischungen und Einstellungen speichert die App auf Ihrem Gerät, in einem gemeinsamen Speicherbereich von App und Widgets (App Group). Standardmäßig verlassen sie Ihr Gerät nicht; nur wenn Sie das Teilen mit der Familie einschalten, werden die im nächsten Absatz genannten Angaben und ab Version 1.2 der im übernächsten Absatz beschriebene Eintrag Ihres iPhones für Live-Aktivitäten zusätzlich über iCloud abgeglichen, und beim Start eines Schlafs gehen die dort genannten Angaben über unseren Push-Server an die iPhones Ihrer Familie. Die Vorschläge für Nickerchen und Schlafenszeit berechnet die App ebenfalls auf Ihrem Gerät. Je nach Ihren Einstellungen in iOS können die Daten Teil Ihres Geräte-Backups sein (iCloud oder Computer); wir haben darauf keinen Zugriff.

Teilen mit der Familie über iCloud (freiwillig). Standardmäßig ist Napsy privat. Bei der Einrichtung und jederzeit in den Einstellungen unter „Familie & Daten“ können Sie stattdessen das Teilen mit der Familie einschalten. Dann gleicht die App das Profil Ihres Kindes (Name, Farbe, Geburtsdatum, gegebenenfalls errechneter Geburtstermin, übliche Aufwachzeit und Planeinstellungen) und Ihre Einträge zu Schlaf, nächtlichem Aufwachen, Füttern, Wickeln und Aufwachen am Morgen samt Notizen über Apples Dienst iCloud (CloudKit) ab: in Ihrer privaten iCloud-Datenbank und mit den Personen, die Sie über das Einladungsfenster von iOS einladen, etwa Partner, Großeltern oder Babysitter. Eingeladene können die geteilten Einträge sehen, ergänzen, ändern und löschen. Die Inhalte der Einträge werden Ende-zu-Ende-verschlüsselt gespeichert. Speicherung und Übertragung laufen über Ihren Apple Account und die Server von Apple; dafür gilt die Datenschutzrichtlinie von Apple. Für diesen Abgleich nutzt die App keinen Server von uns, und wir haben keinen Zugriff auf diese Daten. Damit Änderungen anderer rasch ankommen, meldet iCloud sie der App über den Push-Dienst von Apple; dabei wird nichts angezeigt. Nur wenn auf einem anderen iPhone ein Schlaf beginnt, erscheint ein kurzer Hinweis (siehe nächster Absatz). Gesundheitseinträge und Termine, das Foto Ihres Kindes, Klangmischungen und Ihre übrigen Einstellungen werden nie geteilt und bleiben ausschließlich auf Ihrem Gerät; ab Version 1.2 gehen nur die Einstellungen Ihres iPhones für Live-Aktivitäten in den geteilten iCloud-Bereich (siehe nächster Absatz). Wer eingeladen ist, sehen und ändern Sie im Einladungsfenster von iOS. Schalten Sie das Teilen aus, löscht die App die geteilten Daten aus iCloud und beendet alle Einladungen; auf Ihrem Gerät bleibt alles erhalten, und Kinder, die andere mit Ihnen geteilt haben, werden von Ihrem Gerät entfernt.

Live-Aktivität auf den iPhones Ihrer Familie (ab Version 1.2). Ist das Teilen mit der Familie eingeschaltet und startet jemand einen Schlaf eines geteilten Kindes, ob in der App, auf dem Sperrbildschirm, mit Siri oder auf der Apple Watch, erscheint die Live-Aktivität nach wenigen Sekunden auch auf den anderen iPhones der Familie, ohne dass Napsy dort geöffnet sein muss. Eine Live-Aktivität auf einem anderen Gerät starten kann iOS nur über den Push-Dienst von Apple (Apple Push Notification service), und dafür braucht es einen Server; wir betreiben dafür unseren Push-Server (siehe nächster Absatz). Damit die Starts ihr Ziel finden, legt jedes iPhone, auf dem die Funktion eingeschaltet ist, im geteilten iCloud-Bereich des Kindes einen Eintrag ab: sein Push-Token (eine von Apple vergebene Adresse für die Live-Aktivitäten von Napsy, Ende-zu-Ende-verschlüsselt gespeichert), eine zufällige Gerätekennung, die Push-Umgebung (Test- oder Produktivbetrieb), seine Einstellungen für Live-Aktivitäten, die App-Version und das Datum der letzten Aktualisierung. Dort liegt außerdem ein zufällig erzeugter Familienschlüssel, ebenfalls Ende-zu-Ende-verschlüsselt. Verlässt jemand die Familie oder endet das Teilen, entfernt die App die Einträge der betroffenen iPhones und erneuert den Familienschlüssel, sodass diese iPhones keine weiteren Starts erhalten oder lesen können. Beginnt ein Schlaf, sendet das iPhone, auf dem er gestartet wurde, für jedes andere iPhone der Familie eine Anfrage an den Push-Server. Sie enthält das Push-Token und die Push-Umgebung dieses iPhones, die zufällige interne Kennung des Kindes (nicht seinen Namen), die Nummer seiner Farbe in der App, die Angabe, ob es ein Nickerchen oder ein Nachtschlaf ist, und den Schlafstatus (etwa Beginn, erwartetes Aufwachen und Zahl der nächtlichen Aufwachphasen). Den Schlafstatus verschlüsselt das iPhone vorher mit dem Familienschlüssel, den nur die Geräte Ihrer Familie kennen; weder wir noch Apple können ihn lesen. Wie bei jedem Abruf erhält der Push-Server außerdem die IP-Adresse des sendenden iPhones und übliche technische Angaben zum Abruf, etwa den Zeitpunkt sowie die Version von App und Betriebssystem. Auf dem anderen iPhone erscheint die Live-Aktivität mit dem kurzen Hinweis „Napsy – Schlaf gestartet“, ohne Ton, Namen und Uhrzeit; den Namen ergänzt dieses iPhone aus seinen eigenen Daten, die Zeiten entschlüsselt es mit dem Familienschlüssel. Ausschalten können Sie die Funktion in Napsy unter Einstellungen › Familie & Daten › „Live-Aktivität auch auf den anderen iPhones starten“: Dann sendet und empfängt dieses iPhone keine solchen Starts mehr, und die App löscht seinen Eintrag aus iCloud. Mit „Live-Aktivität anzeigen“ unter Einstellungen › Sperrbildschirm schalten Sie Live-Aktivitäten auf diesem iPhone ganz aus, auch während Ihr Kind schläft; die anderen iPhones schicken ihm dann keine Starts mehr. Beide Änderungen erreichen die anderen iPhones über iCloud. Meldet Apple ein Push-Token als ungültig, etwa weil Napsy auf dem iPhone gelöscht wurde, entfernt die App dessen Eintrag. Ohne Teilen mit der Familie nutzt die App den Push-Server nie.

Unser Push-Server. Den Push-Server unter napsy-push.shiftq.one betreiben wir selbst auf einem Cloud-Server der Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen) in deren Rechenzentrum in Falkenstein (Deutschland); die Verbindung dorthin ist verschlüsselt (HTTPS). Er prüft jede Anfrage, baut daraus eine Push-Mitteilung und übergibt sie ohne die IP-Adresse des sendenden iPhones an den Push-Dienst von Apple, der sie an das andere iPhone zustellt; ist es gerade nicht erreichbar, versucht Apple es bis zu 15 Minuten lang. Betreiber des Push-Dienstes ist die Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA; die Push-Mitteilung wird dafür in die USA übermittelt. Für die Zustellung durch Apple gilt die Datenschutzrichtlinie von Apple. Der Push-Server speichert die Angaben nicht: Er hat keine Datenbank, schreibt keine Dateien und vermerkt in seinem Protokoll zu jeder Anfrage nur Zeitpunkt, Art und Ergebnis (etwa Statuscode, Dauer und die Antwort von Apple), keine IP-Adressen, Push-Tokens, Kennungen oder Inhalte. Um Missbrauch zu begrenzen, zählt er Anfragen je IP-Adresse (bei IPv6 je Adressbereich) und je Push-Token; dafür hält er die IP-Adresse und einen Hashwert des Push-Tokens nur im Arbeitsspeicher und verwirft sie wieder, spätestens bei einem Neustart des Dienstes. Auch der vorgeschaltete Webserver führt kein Zugriffsprotokoll; nur wenn der Push-Server selbst gerade nicht erreichbar ist, kann er die IP-Adresse und die technischen Angaben einer fehlgeschlagenen Anfrage zur Fehlersuche in seinem Fehlerprotokoll vermerken. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO; unser berechtigtes Interesse besteht darin, Ihrer Familie die Live-Aktivität ohne Verzögerung auf allen iPhones anzuzeigen, wenn Sie das Teilen mit der Familie nutzen. Sie können diese Verarbeitung jederzeit beenden, indem Sie die Funktion wie oben beschrieben ausschalten.

Foto Ihres Kindes. Ein Foto für das Profil Ihres Kindes ist freiwillig. Wählen Sie es aus Ihrer Mediathek, geschieht das über die Fotoauswahl von iOS: Die App erhält nur das eine Foto, das Sie auswählen, und keinen Zugriff auf Ihre Mediathek. Nehmen Sie das Foto mit der Kamera auf, fragt iOS vorher nach Ihrer Erlaubnis; die Kamera nutzt die App nur, wenn Sie selbst ein Foto aufnehmen. Gespeichert wird ausschließlich auf Ihrem Gerät ein zugeschnittener, verkleinerter Ausschnitt (512 × 512 Pixel) ohne Aufnahmeort und andere Metadaten; in Ihrer Mediathek legt die App nichts ab. Widgets und Live-Aktivitäten zeigen statt des Fotos den Anfangsbuchstaben. Sie können das Foto jederzeit in der App entfernen und die Kamera-Erlaubnis in den iOS-Einstellungen widerrufen.

Gesundheitseinträge und Termine. Was Sie zu Wachstum (Gewicht, Größe, Kopfumfang), Temperatur und gegebenen Medikamenten eintragen, sowie Ihre Termine einschließlich Vorsorgeuntersuchungen speichert die App ausschließlich auf Ihrem Gerät. Diese Angaben können Gesundheitsdaten Ihres Kindes sein; sie werden nie an uns gesendet. Die App liest und schreibt keine Daten in Apple Health (HealthKit). Die Zeiträume der Vorsorgeuntersuchungen sind in der App enthalten; welches Programm sie vorschlägt, leitet sie aus der Region- und Spracheinstellung Ihres Geräts ab, ohne dafür eine Internetverbindung aufzubauen.

Widgets, Live-Aktivitäten und Kurzbefehle. Für Widgets, die Live-Aktivität auf dem Sperrbildschirm und in der Dynamic Island, Steuerelemente und Kurzbefehle legt die App eine Übersicht in diesem Speicherbereich ab, zum Beispiel den Namen des Kindes, den aktuellen Schlafstatus und das nächste Schlaffenster. Diese Anzeigen sind auch auf dem Sperrbildschirm sichtbar, solange Sie sie verwenden; Live-Aktivitäten können Sie in den iOS-Einstellungen und ab Version 1.2 auch in der App unter Einstellungen › Sperrbildschirm › „Live-Aktivität anzeigen“ ganz abschalten. Widgets bauen keine Internetverbindung auf. Nutzen Sie Siri oder die Kurzbefehle-App, verarbeitet Apple Ihre Sprachbefehle nach seiner eigenen Datenschutzrichtlinie; die App erhält nur die gewählte Aktion, etwa „Schlaf starten“.

Apple Watch. Ist eine Apple Watch mit Ihrem iPhone gekoppelt, können Sie Napsy auch auf der Uhr nutzen. Das iPhone überträgt dafür über die verschlüsselte Verbindung zwischen iPhone und gekoppelter Uhr (WatchConnectivity von Apple) eine Übersicht an die Uhr: Name, Farbe, Geburtsdatum und gegebenenfalls errechneten Geburtstermin Ihrer Kinder, den aktuellen Schlafstatus, die nächsten Schlaffenster und Ihre Einträge der letzten 24 Stunden. Was Sie auf der Uhr eintragen, schickt sie auf demselben Weg an Ihr iPhone; ist das iPhone gerade nicht erreichbar, wartet der Eintrag auf der Uhr, bis er übertragen ist. Auf der Uhr liegen diese Daten in einem gemeinsamen Speicherbereich der Watch-App und ihrer Komplikationen. Die Uhr sendet sie weder an uns noch an Dritte und nutzt dafür keinen Server; Einträge von der Uhr behandelt Ihr iPhone wie Einträge auf dem iPhone selbst. Gesundheitseinträge, Termine und das Foto Ihres Kindes werden nicht an die Uhr übertragen. Komplikationen und der Smart Stack können den Namen Ihres Kindes und den Schlafstatus auf dem Zifferblatt zeigen. Löschen Sie die Watch-App, werden ihre Daten von der Uhr entfernt.

Mitteilungen. Nur wenn Sie Erinnerungen einschalten, etwa vor einem Schlaffenster oder vor der Schlafenszeit, für ein Medikament, für einen Termin oder für anstehende Vorsorgeuntersuchungen, fragt iOS nach Ihrer Erlaubnis. Die App plant die Erinnerungen dann als lokale Mitteilungen auf Ihrem Gerät; Push-Dienste oder Server werden dafür nicht verwendet. Eine Erinnerung kann den Namen Ihres Kindes und zum Beispiel den Namen eines Medikaments oder Titel und Ort eines Termins enthalten und ist je nach Ihren iOS-Einstellungen auch auf dem Sperrbildschirm sichtbar. Die Erlaubnis können Sie jederzeit in den iOS-Einstellungen widerrufen.

Klänge. Die Klänge und Schlaflieder erzeugt die App auf Ihrem Gerät. Sie nutzt kein Mikrofon und lädt keine Inhalte herunter.

Abonnement. „Napsy Premium“ (monatlich oder jährlich, beim Jahresabo mit einer kostenlosen Probewoche für neue Abonnent:innen) wickelt Apple über den App Store ab; Zahlungsdaten erhalten wir nicht. Ob Sie Premium nutzen, prüft die App auf Ihrem Gerät mit den Diensten des App Store (StoreKit). Kaufbelege oder Transaktionsdaten werden nicht an uns gesendet. Für Kauf, Kündigung, Rückerstattung und Familienfreigabe gelten die Bedingungen und die Datenschutzrichtlinie von Apple.

Export, PDF-Berichte und Feedback. Einen Export Ihrer Einträge als CSV-Datei (einschließlich Gesundheitseinträgen und Terminen) und PDF-Berichte, etwa einen gedruckten Tag oder einen Gesundheitsbericht, erstellt die App nur auf Ihren Wunsch und nur auf Ihrem Gerät. Wohin eine Datei geht, wählen Sie selbst im Teilen-Menü von iOS oder beim Drucken über AirPrint; wir erhalten diese Dateien nicht. Vorübergehende PDF-Dateien löscht die App, sobald Sie die Vorschau schließen, spätestens beim nächsten Start. „Feedback senden“ öffnet Ihr E-Mail-Programm mit einer Nachricht an hello@shiftq.one. Sie wird nur gesendet, wenn Sie sie selbst abschicken; für ihre Verarbeitung gilt Ziffer 8.

Links in der App. Links, zum Beispiel zu dieser Datenschutzerklärung, zu unserer Website oder zu den Lizenzbedingungen von Apple, öffnen sich in Ihrem Browser. Für den Besuch unserer Website gelten die Ziffern 2 bis 8 dieser Datenschutzerklärung.

Löschen. Einzelne Einträge, Termine, das Foto und Kinder können Sie in der App löschen; unter Einstellungen › Deine Daten › „Alle Daten löschen“ entfernen Sie alle Einträge auf einmal. Aktualisieren Sie von einer Version mit älterem Datenformat, legt die App vorher auf Ihrem Gerät eine Sicherungskopie Ihrer Einträge an; sie löscht diese nach 30 Tagen automatisch (bis dahin kann sie auch Einträge eines inzwischen gelöschten Kindes enthalten), „Alle Daten löschen“ entfernt sie sofort. Ist das Teilen mit der Familie eingeschaltet, löscht die App gelöschte Einträge und Kinder auch in iCloud und auf den Geräten der eingeladenen Personen. Löschen Sie die App, werden ihre Daten von Ihrem Gerät entfernt; geteilte Daten in iCloud entfernen Sie, indem Sie vorher das Teilen ausschalten, oder in den iCloud-Einstellungen von iOS.

Vertrieb über den App Store. Beim Herunterladen der App verarbeitet Apple Daten in eigener Verantwortung, zum Beispiel zu Ihrem Apple Account; hierfür gilt die Datenschutzrichtlinie von Apple. Haben Sie auf Ihrem Gerät zugestimmt, Analysedaten mit App-Entwicklern zu teilen, stellt Apple uns zusammengefasste Nutzungsstatistiken und anonymisierte Absturzberichte zur Verfügung. Wir nutzen sie ausschließlich, um die App zu verbessern.

Hilfe und Support. Fragen zu Napsy beantworten wir unter hello@shiftq.one (Betreff „Napsy“); in der App erreichen Sie uns über „Feedback senden“ in den Einstellungen. Das Abo „Napsy Premium“ verwalten oder kündigen Sie in den iPhone-Einstellungen › [Ihr Name] › Abonnements; auf einem neuen iPhone stellen Sie einen Kauf unter Napsy › Einstellungen › Abo › „Käufe wiederherstellen“ wieder her. Die Watch-App wird mit Napsy installiert (oder in der Watch-App auf dem iPhone › Napsy › Installieren) und ist kostenlos; öffnen Sie Napsy einmal auf dem iPhone, damit die Uhr die Daten Ihres Kindes erhält. Napsy gibt allgemeine Orientierung auf Basis typischer Werte und Ihrer Einträge; die App ist kein Medizinprodukt und ersetzt keinen ärztlichen Rat.

Kontakt. Fragen zum Datenschutz in Napsy beantworten wir unter hello@shiftq.one. Ihre Rechte nach Ziffer 9 und 10 gelten entsprechend.

English. Napsy for iPhone and Apple Watch stores none of your entries with us. It needs no account and contains no analytics, tracking, advertising or third-party code. It sends data to us in one case only: with family sharing on, from version 1.2 it starts the Live Activity on your family’s iPhones through our push server (see below); we run no other server for it. Apart from buying a subscription and the optional family sharing it works fully offline. Your children’s details (name, colour, birth date and, if you enter it, the due date, plus an optional photo), your sleep, night-waking, feeding and diaper entries with notes, your health entries and appointments, saved sound mixes and settings are stored on your device, in a container shared by the app and its widgets (App Group); nap and bedtime suggestions are calculated on your device. By default nothing leaves your device. Only if you turn on family sharing (during setup or in Settings › Family & data) does the app sync your child’s profile (name, colour, birth date, due date, usual wake-up time and plan settings) and your sleep, night-waking, feeding, diaper and morning wake-up entries with notes through Apple’s iCloud (CloudKit): in your private iCloud database and with the people you invite through the iOS invitation sheet, who can see, add, change and delete the shared entries. Entry contents are stored end-to-end encrypted; storage and transfer run through your Apple Account and Apple’s servers under Apple’s privacy policy, the sync uses no server of ours and we have no access to this data, and iCloud tells the app about changes through Apple’s push service without showing anything (only when a sleep starts on another iPhone does a short note appear, see below). Health entries and appointments, your child’s photo, sound mixes and your other settings are never shared; from version 1.2 only your iPhone’s Live Activity settings go into the shared iCloud area (see below). Turning sharing off deletes the shared data from iCloud and ends all invitations; everything stays on your device, and children others shared with you are removed from it. From version 1.2, with family sharing on, a sleep started for a shared child (in the app, on the Lock Screen, with Siri or on the Apple Watch) also shows up as a Live Activity on the family’s other iPhones within seconds, without opening Napsy there. iOS can start a Live Activity on another device only through the Apple Push Notification service, which needs a server, so we run our own push server, napsy-push.shiftq.one, on a cloud server of Hetzner Online GmbH (Industriestraße 25, 91710 Gunzenhausen) in its data centre in Falkenstein, Germany (connections are encrypted, HTTPS). For this, each iPhone with the feature on keeps an entry in the child’s shared iCloud area: its push token (an address issued by Apple for Napsy’s Live Activities, stored end-to-end encrypted), a random device identifier, the push environment (test or production), its Live Activity settings, the app version and the date of the last update; the area also holds a randomly generated family key, end-to-end encrypted as well. When someone leaves the family or sharing ends, the app removes the entries of the iPhones concerned and replaces the family key, so those iPhones neither receive nor can read further starts. When a sleep starts, the iPhone it was started on sends our push server one request per other family iPhone, containing that iPhone’s push token and push environment, the child’s random internal identifier (not its name), its colour number in the app, whether it is a nap or a night’s sleep, and the sleep status (such as start, expected wake-up and number of night wakings), which it first encrypts with the family key that only your family’s devices know, so neither we nor Apple can read it. Like any server, the push server also receives the sending iPhone’s IP address and the usual technical details of the request, such as the time and the app and iOS version. It checks each request, builds a push notification and hands it, without the sender’s IP address, to Apple’s push service, run by Apple Inc., One Apple Park Way, Cupertino, CA 95014, USA, so the notification is transferred to the USA. Apple delivers it to the other iPhone (retrying for up to 15 minutes if that iPhone is unreachable) under Apple’s privacy policy; there the Live Activity appears with the short note “Napsy – A sleep has started”, without sound, name or time, and that iPhone adds the name from its own data and decrypts the times with the family key. The push server stores none of this: it has no database, writes no files, and its log records only the time, kind and result of each request (such as status code, duration and Apple’s answer), no IP addresses, push tokens, identifiers or contents. To limit abuse it counts requests per IP address (per address block for IPv6) and per push token, keeping the IP address and a hash of the token in memory only and discarding them again, at the latest when the service restarts. The web server in front of it keeps no access log either; only while the push server itself is unreachable can it note the IP address and technical details of a failed request in its error log for troubleshooting. The legal basis is Art. 6(1)(f) GDPR; our legitimate interest is to show your family the Live Activity on all iPhones without delay when you use family sharing. You can stop this processing at any time: with Settings › Family & data › “Start the Live Activity on the other iPhones too” off, this iPhone neither sends nor receives these starts and the app deletes its entry from iCloud; with “Show Live Activity” in Settings › Lock Screen off, this iPhone shows no Live Activities at all, also while your child sleeps, and the other iPhones send it no more starts. Both changes reach the other iPhones through iCloud. If Apple reports a push token as invalid, for example because Napsy was deleted on that iPhone, the app removes its entry. Without family sharing the push server is never used. Depending on your iOS settings, this data can be part of your device backup (iCloud or computer); we have no access to it. A photo of your child is optional: if you choose one from your library, the iOS photo picker gives the app only the photo you pick and no access to your library; if you take one with the camera, iOS asks for your permission first, and the camera is used only when you take a photo. The app keeps only a cropped 512 × 512 pixel copy without location or other metadata, on your device only, saves nothing to your library, and widgets and Live Activities show the initial instead; you can remove the photo in the app and revoke camera access in iOS Settings. What you log about growth (weight, length, head circumference), temperature and medicines given, and your appointments including check-ups, are stored only on your device; they can be health data about your child and are never sent to us. The app does not read from or write to Apple Health (HealthKit); check-up schedules are built into the app and chosen from your device’s region and language settings without going online. Widgets, the Live Activity on the Lock Screen and in the Dynamic Island, controls and shortcuts show a summary such as your child’s name, current sleep status and next sleep window, which is visible on the Lock Screen while you use these features; you can turn Live Activities off completely in iOS Settings and, from version 1.2, in the app under Settings › Lock Screen › “Show Live Activity”, and widgets do not go online. If you use Siri or the Shortcuts app, Apple processes your voice requests under its own privacy policy and the app only receives the chosen action. With a paired Apple Watch, the iPhone sends the watch a summary over Apple’s encrypted connection between iPhone and watch (WatchConnectivity): your children’s names, colours, birth dates and due dates, the current sleep status, the next sleep windows and your entries from the last 24 hours; entries you make on the watch go back the same way and wait on the watch while the iPhone is out of reach. On the watch this data is kept in a container shared by the watch app and its complications; the watch itself never sends it to us or anyone else and uses no server for it (your iPhone treats entries from the watch like its own), health entries, appointments and your child’s photo are not sent to the watch, complications and the Smart Stack can show your child’s name and sleep status on the watch face, and deleting the watch app removes its data from the watch. Reminders, for example before a sleep window, for a medicine, for an appointment or for upcoming check-ups, are local notifications that iOS asks your permission for only when you turn them on; no push service or server is involved. A reminder can include your child’s name and, for example, a medicine’s name or an appointment’s title and place, and may be visible on the Lock Screen depending on your iOS settings. Sounds and lullabies are generated on your device; the app uses no microphone and downloads no content. “Napsy Premium” (monthly or yearly, with a free trial week on the yearly plan for new subscribers) is processed by Apple; we receive no payment data, and the app checks your subscription on your device with StoreKit. A CSV export (including health entries and appointments) and PDF reports, such as a printed day or a health report, are created on your device only when you ask for them and go wherever you choose in the share sheet or to an AirPrint printer; we do not receive them, and temporary PDF files are deleted when you close the preview or at the next launch. “Send feedback” opens your mail app with a message to hello@shiftq.one that is sent only if you send it. Links open our website in your browser, where sections 2 to 8 apply. You can delete single entries, appointments, the photo and children in the app or everything under Settings › Your data › “Delete all data”. When you update from a version with an older data format, the app first keeps a backup of your entries on your device and deletes it after 30 days (until then it can still contain entries of a child you deleted) or at once with “Delete all data”; with family sharing on, deleted entries and children are also deleted in iCloud and on the invited people’s devices; deleting the app removes its data from your device (turn sharing off first, or use the iCloud settings in iOS, to remove the shared data from iCloud). When you download the app, Apple processes data under its own privacy policy; if you have agreed to share analytics with app developers, Apple gives us aggregated usage statistics and anonymized crash reports, which we use only to improve the app. Contact: hello@shiftq.one.

Help and support. Questions about Napsy: write to hello@shiftq.one (subject “Napsy”) or use “Send feedback” in the app’s Settings. Manage or cancel Napsy Premium in the iPhone’s Settings › [your name] › Subscriptions; to restore a purchase on a new iPhone, open Napsy › Settings › Subscription › “Restore purchases”. The Apple Watch app installs with Napsy (or in the Watch app on your iPhone › Napsy › Install) and is free; open Napsy on your iPhone once so the watch receives your child’s data. Napsy gives general guidance based on typical age ranges and your own logs; it is not a medical device and does not replace your pediatrician.