Datenschutzerklärung

Datenschutz ist Vertrauenssache, und dein Vertrauen ist mir wichtig. Diese Datenschutzerklärung zeigt, welche Personendaten bei der Nutzung der App HAMSTi und der Website hamsti.ch bearbeitet werden, wozu, und welche Rechte du hast. „HAMSTi“, „ich“ und „mir“ meinen in dieser Erklärung Yannic Ziegler, den Entwickler von HAMSTi (Kontaktdaten am Ende).

Die Erklärung richtet sich nach dem Schweizer Datenschutzgesetz (DSG) und, soweit anwendbar, nach der Datenschutz-Grundverordnung der EU (DSGVO).

Über HAMSTi

HAMSTi ist eine App für iPhone, iPad, Apple Watch und Apple TV, mit der Haushalte ihre Aufgaben und ihren Menüplan gemeinsam organisieren. HAMSTi ist ein privates Projekt einer Einzelperson aus der Schweiz. Ich betreibe dafür keinen eigenen Server, und du brauchst kein Konto bei mir.

Datenschutz in der App

App HAMSTi

Wann kommt dieser Teil zur Anwendung?

Dieser Teil gilt, wenn du HAMSTi auf iPhone, iPad, Apple Watch oder Apple TV nutzt, einschliesslich Widgets, Siri und Kurzbefehlen. Für Dienste von Apple, die HAMSTi verwendet (iCloud, App Store, TestFlight, Siri), gilt zusätzlich die Datenschutzrichtlinie von Apple. Für Websites, von denen du Rezepte importierst, gilt die Datenschutzerklärung ihres Betreibers.

Zu welchen Zwecken werden deine Personendaten bearbeitet?

• [A] Haushalt organisieren und synchronisieren. Alles, was du in HAMSTi anlegst, speichert die App auf deinem Gerät und synchronisiert es über Apples iCloud (CloudKit) in deiner privaten iCloud-Datenbank, damit es auf all deinen Geräten gleich aussieht. Die Apple Watch bekommt eine kleine Übersicht direkt von deinem iPhone (WatchConnectivity), Widgets lesen die Daten auf dem Gerät, die Apple-TV-App lädt den Haushalt aus deiner iCloud. Ist iCloud ausgeschaltet, bleiben die Daten auf dem Gerät.
• [B] Haushalt teilen. Über die iCloud-Freigabe von Apple kannst du deinen Haushalt mit anderen Personen teilen. Die Einladung verschickst du selbst. Wer sie annimmt, sieht und bearbeitet die Daten dieses Haushalts, einschliesslich Anzeigename, Emoji und Farbe der anderen Mitglieder und wer welche Aufgabe erledigt hat. Die Freigabe lässt sich jederzeit beenden.
• [C] Rezepte importieren und aufbereiten. Fügst du die Webadresse eines Rezepts ein, ruft die App diese Seite und ihr Rezeptfoto direkt von deinem Gerät ab, wie ein Browser. Fotografierst du ein Rezept oder wählst ein Foto aus, liest die App den Text auf dem Gerät. Mit Apple Intelligence ordnet sie Rezepte, verschlagwortet Menüs und erzeugt Bilder dafür, ebenfalls auf dem Gerät. Die Kamera nutzt HAMSTi nur, wenn du ein Foto aufnimmst, und fragt vorher um Erlaubnis. Bei der Foto-Auswahl bekommt HAMSTi nur die Fotos, die du auswählst, nicht deine ganze Mediathek.
• [D] Rezepte per Link teilen. Mit „Rezept senden“ erzeugt HAMSTi einen Link, in dem das Rezept selbst steckt (Einzelheiten unter „Website hamsti.ch“).
• [E] Erinnern. Erinnerungen an fällige Aufgaben plant die App lokal auf deinem Gerät. Ändert sich in einem geteilten Haushalt etwas, kann iCloud dein Gerät über Apples Push-Dienst im Hintergrund wecken, damit sich die App aktualisiert. Deine Einstellungen für Mitteilungen bleiben auf dem Gerät.
• [F] Siri, Kurzbefehle und Suche. Damit Siri und die Suche deine Aufgaben und Menüs finden, meldet HAMSTi deren Namen an das System deines Geräts.
• [G] Fehler beheben und App verbessern. Über App Store Connect und TestFlight erhalte ich von Apple zusammengefasste Statistiken (zum Beispiel Anzahl Downloads) und, falls du der Weitergabe an Entwickler zugestimmt hast, Absturzberichte sowie Rückmeldungen, die du über TestFlight sendest.

Welches sind die Rechtfertigungsgründe für die Bearbeitung?

• [A] Nutzung der App: Die Bearbeitung ist nötig, um dir die Funktionen bereitzustellen, die du in HAMSTi nutzt (Zwecke A bis F).
• [B] Einwilligung: Kamera, Mitteilungen und die Weitergabe von Absturzberichten erfolgen nur mit deiner Einwilligung über die Systemabfragen von Apple. Du kannst sie jederzeit in den Einstellungen deines Geräts widerrufen.
• [C] Überwiegendes Interesse: Fehler zu finden und die App zu verbessern (Zweck G) liegt im Interesse aller, die HAMSTi nutzen.

Welche Kategorien von Personendaten werden bearbeitet?

• Haushalt: Name, Einzugsdatum
• Mitglieder: Anzeigename, Emoji und Farbe, die du selbst wählst, sowie eine anonyme, von Apple vergebene Kennung, damit die App dich auf deinen Geräten wiedererkennt
• Aufgaben: Titel, Symbol, Fälligkeit, Rhythmus, Zuständigkeit, geschätzte Dauer und der Verlauf, wer wann was erledigt hat, mit optionaler Notiz
• Menüs und Rezepte: Name, Zutaten, Zubereitung, Zeiten, Portionen, Notizen, Fotos, KI-Bilder und die Webadresse, aus der ein Rezept importiert wurde
• Menüplan: welches Menü an welchem Tag geplant ist
• Technische Daten: beim Rezept-Import erfährt die abgerufene Website deine IP-Adresse und Angaben zum Abruf; Absturzberichte enthalten Gerätetyp, Systemversion und den Ablauf des Absturzes

Die Inhalte deines Haushalts liegen in deiner iCloud. Ich erhalte sie nicht.

Wer sind die Empfänger deiner Personendaten?

• [A] Apple: speichert deine Daten in iCloud, stellt Push-Dienst, Siri, App Store und TestFlight bereit. Für Nutzerinnen und Nutzer in der Schweiz und der EU ist dafür die Apple Distribution International Ltd. in Irland verantwortlich.
• [B] Mitglieder deines Haushalts: wenn du den Haushalt teilst
• [C] Empfänger deiner Rezept-Links: die Personen, denen du einen Link schickst
• [D] Websites, von denen du Rezepte importierst: sie sehen den Abruf wie bei jedem Seitenaufruf
• [E] Ich als Entwickler: nur die zusammengefassten Statistiken und die Absturzberichte und Rückmeldungen, die Apple mit deiner Zustimmung weitergibt

In welche Drittstaaten werden deine Personendaten bekanntgegeben?

Apple bearbeitet Daten auch bei der Apple Inc. in den USA und in weiteren Ländern. In den USA gilt nach Schweizer und EU-Recht kein gleichwertiger Datenschutz. Apple stützt diese Übermittlungen deshalb auf die Standardvertragsklauseln der EU-Kommission. Das sind vorgegebene Musterverträge, mit denen sich der Empfänger verpflichtet, die Daten nach europäischem Niveau zu schützen. Der EDÖB anerkennt sie auch für die Schweiz.

Wie werden deine Personendaten geschützt?

HAMSTi speichert deine Daten nicht auf eigenen Servern. In iCloud sind sie deinem Apple-Account zugeordnet, bei der Übertragung und auf Apples Servern verschlüsselt. Künstliche Intelligenz und Texterkennung laufen auf dem Gerät. Schütze deinen Apple-Account am besten mit der Zwei-Faktor-Authentifizierung und deine Geräte mit einem Code.

Wie lange werden deine Personendaten gespeichert?

Deine App-Daten bleiben in deiner iCloud, bis du sie löschst. Einzelne Aufgaben, Menüs und Rezepte löschst du direkt dort, wo du sie siehst. Wenn du die App löschst, entfernt das System die Daten auf diesem Gerät. Wie lange Apple Absturzberichte und Statistiken aufbewahrt, regelt Apple.

Ganzen Haushalt löschen, in HAMSTi

1. 1Tab „Haushalt“
2. 2Menü „…“ oben
3. 3„Haushalt verwalten“
4. 4„Haushalt löschen …“

Hat dich jemand eingeladen, verlässt du den Haushalt dort unter „Meine Teilnahme“.

Alle HAMSTi-Daten aus iCloud löschen, in den iPhone-Einstellungen

1. 1„Einstellungen“
2. 2Dein Name ganz oben
3. 3„iCloud“
4. 4„Speicher verwalten“
5. 5„HAMSTi“
6. 6„Daten aus iCloud löschen“

Datenschutz auf der Website

Website hamsti.ch

Wann kommt dieser Teil zur Anwendung?

Dieser Teil gilt, wenn du hamsti.ch besuchst, auch über die frühere Adresse sirzesso.github.io, und wenn du einen Rezept-Link aus HAMSTi im Browser öffnest. Für verlinkte Seiten, etwa den App Store, gelten deren eigene Datenschutzerklärungen.

Zu welchen Zwecken werden deine Personendaten bearbeitet?

• [A] Website bereitstellen und schützen. Beim Aufruf einer Seite werden technisch notwendige Daten bearbeitet, damit die Seite ausgeliefert und vor Missbrauch geschützt werden kann.
• [B] Geteilte Rezepte anzeigen. Ein Rezept-Link enthält das Rezept selbst: Name, Emoji, Notizen, Zutaten, Zubereitung, Zeiten, Portionen, Kategorien und als Absender Anzeigename, Emoji und Farbe. Bei Rezepten aus dem Web enthält er statt des Rezepts nur einen Verweis auf die Originalseite. Fotos gehen nicht mit. Das Rezept steht im Teil des Links nach dem Zeichen „#“, den ein Browser nie an den Server schickt. Die Seite liest Name und Absender im Browser aus und zeigt sie an; das Rezept wird weder übertragen noch gespeichert. Hat die Person HAMSTi, öffnet der Link direkt die App. Messenger wie Nachrichten laden für den Link eine Vorschau und sehen dabei nur das allgemeine Vorschaubild.
• [C] Kommunikation. Wenn du mir eine E-Mail schreibst, bearbeite ich deine Angaben, um deine Anfrage zu beantworten.

Welches sind die Rechtfertigungsgründe für die Bearbeitung?

• [A] Überwiegendes Interesse: am sicheren Betrieb der Website und daran, geteilte Rezepte anzeigen und Anfragen beantworten zu können.
• [B] Einwilligung: Wer mir schreibt, gibt mir seine Angaben freiwillig.

Welche Kategorien von Personendaten werden bearbeitet?

• Zugriffsdaten: IP-Adresse, Datum und Uhrzeit, aufgerufene Adresse (ohne den Teil nach dem „#“), Angaben zu Browser und Betriebssystem
• Kommunikationsdaten: E-Mail-Adresse, Name und Inhalt deiner Nachricht, wenn du mir schreibst

Die Website setzt keine Cookies, verwendet keine Analyse- oder Tracking-Werkzeuge, lädt keine Inhalte von Drittanbietern wie Schriften oder Skripte und hat keine Formulare.

Wer sind die Empfänger deiner Personendaten?

• [A] GitHub, Inc. (88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, USA): stellt die Website über GitHub Pages bereit. Details in der Datenschutzerklärung von GitHub.
• [B] Apple: E-Mails an Adressen von hamsti.ch empfange ich über iCloud Mail.

In welche Drittstaaten werden deine Personendaten bekanntgegeben?

GitHub bearbeitet Daten in den USA. GitHub ist nach dem Data Privacy Framework zwischen der EU, der Schweiz und den USA zertifiziert; für Übermittlungen aus der Schweiz in die USA gilt damit ein angemessener Schutz. Zusätzlich nutzt GitHub die Standardvertragsklauseln der EU-Kommission. Für Apple (iCloud Mail) gelten die Standardvertragsklauseln wie im Teil zur App beschrieben.

Wie werden deine Personendaten geschützt?

Die Website wird nur verschlüsselt (HTTPS) ausgeliefert. Sie ist statisch, hat keine Datenbank und speichert selbst nichts.

Wie lange werden deine Personendaten gespeichert?

Wie lange GitHub Zugriffsdaten aufbewahrt, regelt GitHub. E-Mails bewahre ich so lange auf, wie es für deine Anfrage nötig ist.

Für App und Website

Welche Rechte hast du in Bezug auf deine Personendaten?

Im Rahmen des anwendbaren Datenschutzrechts hast du das Recht,

• Auskunft über deine Personendaten zu verlangen,
• unrichtige Daten berichtigen zu lassen,
• die Löschung deiner Daten zu verlangen,
• die Einschränkung der Bearbeitung zu verlangen,
• einer Bearbeitung zu widersprechen, die auf einem überwiegenden Interesse beruht,
• deine Daten in einem gängigen Format zu erhalten (Datenherausgabe und Datenübertragbarkeit),
• eine Einwilligung jederzeit zu widerrufen,
• dich bei einer Aufsichtsbehörde zu beschweren, in der Schweiz beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB), in der EU bei der Datenschutzbehörde deines Wohnsitzlandes.

Weil deine App-Daten in deiner eigenen iCloud liegen, kannst du die meisten dieser Rechte direkt in der App oder in den iCloud-Einstellungen ausüben. Ich selbst habe keine Kopie davon. Für alles andere schreib mir an die Adresse unten.

Für App und Website

Änderungen der Datenschutzerklärung

Wenn HAMSTi neue Funktionen bekommt, die Daten anders bearbeiten, passe ich diese Erklärung an. Es gilt die jeweils hier veröffentlichte Fassung mit dem Datum oben.

Für App und Website

Kontaktdaten

Verantwortlich für die App HAMSTi und die Website hamsti.ch:

Fragen zum Datenschutz und Anfragen zu deinen Rechten richtest du am einfachsten per E-Mail an diese Adresse.