Datenschutzerklärung von TakeOff

1. Kontakt

TakeOff ist eine unabhängige App für iPhone und Mac. Fragen zum Datenschutz oder zur Datenverarbeitung kannst du an contact@sinuk.dev senden.

2. In TakeOff gespeicherte Daten

TakeOff speichert App-Daten lokal mit Apples SwiftData-Framework, darunter besuchte Länder, Reisen, Checklistenpunkte, Budgets, gespeicherte Uhren, Orte und Metadaten zu Reisedokumenten.

Bilder von Reisedokumenten werden zusammen mit den übrigen TakeOff-Daten lokal gespeichert und auf dem iPhone durch den iOS-Datenschutz des Geräts geschützt. Dokumente sind sichtbar, solange die App geöffnet ist; eine separate Authentifizierung ist nicht erforderlich. TakeOff betreibt keinen eigenen Kontoserver und kann nur auf deinem Gerät gespeicherte Daten nicht lesen.

3. Optionale iCloud-Synchronisierung

iCloud-Synchronisierung ist standardmäßig eingeschaltet. Wenn iCloud verfügbar ist, synchronisiert TakeOff unterstützte Daten über Apples private CloudKit-Datenbank für deine Apple-ID. Ein Schalter steuert die Synchronisierung unterstützter Reisedaten und aktiviert zugleich die Dokumentensynchronisierung. Du kannst TakeOff nur lokal verwenden, indem du den Schalter ausschaltest und die App neu startest. Die Änderung wird nach dem Neustart wirksam.

TakeOff erhält deine iCloud-Daten nicht. Um iCloud-Daten zu entfernen, verwende Apples iCloud-Speicherverwaltung für die App.

4. Diagnose und Produktanalyse

Auf dem iPhone messen Release-Versionen mit Firebase Performance Monitoring außerdem festgelegte Karten-, Reise-, Import- und Exportvorgänge sowie deren Abschlussstatus. Automatische Instrumentierung von Netzwerkanfragen und Bildschirmen ist deaktiviert. Firebase erhält Leistungsmesswerte, Installationskennungen, App-, Geräte- und Betriebssysteminformationen sowie Verbindungsdaten für eine ungefähre geografische Gruppierung. TakeOff fügt diesen Aufzeichnungen keine Reise-IDs, Ziele, Buchungsdetails, Dokumentinhalte, Dateinamen oder Anfrage-URLs hinzu.

Auf iPhone und Mac speichert TakeOff bis zu 14 Tage lang kleine lokale Zusammenfassungen der Systemleistung und Diagnoseberichte aus Apples MetricKit. Sie können Start- und Hängerzeiten, CPU-/GPU-Zeit, Messwerte zum verfügbaren Arbeitsspeicher und Diagnosezähler enthalten. Diese Daten werden mitgesendet, wenn du Feedback sendest. „Alle Daten löschen“ entfernt die lokalen Zusammenfassungen.

Release-Versionen verwenden Firebase Crashlytics zur Diagnose von Abstürzen. Absturzberichte können Gerätemodell, Betriebssystem- und App-Version, Stacktraces sowie Diagnosekennungen enthalten. TakeOff fügt Absturzberichten keine Reise-Notizen, Dokumentinhalte, Budgets oder Routeninhalte hinzu.

Release-Versionen auf dem iPhone verwenden außerdem Firebase Analytics für App-Starts, Funktionsnutzung, Paywall-Anzeigen, Käufe, Länder-Markierungen (einschließlich Ländercode) sowie Aufrufe und Klicks auf Affiliate-Links. Google Analytics erfasst automatisch App-Instanzkennungen, Geräte- und App-Informationen, ungefähre geografische Angaben sowie Kauf- und Abonnementereignisse einschließlich Produktkennungen und Beträgen. Diese Analysedaten können mit einer Installationskennung verknüpft werden. TakeOff nutzt Firebase Analytics ohne Ad-ID-Unterstützung und nicht für Werbetracking. Reise-Notizen, Dokumentinhalte, einzelne Ausgaben oder gespeicherte Reiserouten werden nicht als Analytics-Nutzdaten gesendet.

Firebase kann Installations-, App-Instanz-, Diagnose- und anonyme Authentifizierungskennungen erstellen, damit TakeOff Firebase-Dienste schützt, Remote-Config-Werte bereitstellt und Absturz- oder Produktzustandssignale gruppiert. TakeOff verlangt kein Benutzerkonto, erstellt kein öffentliches Profil aus der anonymen Firebase-Authentifizierung und verkauft diese Kennungen nicht.

5. Käufe

Bestehende Abonnements und Wiederherstellungen werden über Apples StoreKit abgewickelt. TakeOff erhält oder speichert keine Zahlungskartendaten. Firebase Analytics kann Kauf- und Abonnementereignisse automatisch erfassen; diese sind von Zahlungskartendaten getrennt.

6. Berechtigungen

TakeOff fragt Berechtigungen nur an, wenn die zugehörigen Funktionen sie benötigen: Standort für Reisetools, Kamera und Fotomediathek für Reise- und Dokumentabläufe sowie optionale Importe, Health-Zugriff für den Länderimport aus Trainingsrouten, Mitteilungen für Ablauf-, Reisevorbereitungs- und Jetlag-Erinnerungen sowie Kalenderzugriff, wenn du Reise- oder Jetlag-Ereignisse hinzufügen oder synchronisieren möchtest.

Der HealthKit-Zugriff ist schreibgeschützt und auf Trainingsrouten beschränkt, die du zum Scannen auswählst. TakeOff verarbeitet diese Routen auf dem Gerät, um mögliche besuchte Länder zu erkennen. TakeOff schreibt keine Health-Daten, gibt HealthKit-Daten nicht an Dritte weiter, verkauft sie nicht und verwendet sie nicht für Werbung.

Der Zugriff auf die Fotomediathek wird nur für von dir gestartete Abläufe verwendet, etwa zum Anhängen von Fotos an Reisen, Hinzufügen von Dokumentenscans, Scannen von Belegbildern für Ausgabenvorschläge oder Importieren besuchter Länder aus Fotos mit Geodaten. Der Standortzugriff dient standortbezogenen Reisetools wie Koordinaten, Kompass, Sonnenauf- und -untergang sowie dem Kontext in der Nähe. Du kannst diese Berechtigungen ablehnen und die übrige App weiter nutzen.

Du kannst Berechtigungen jederzeit in den Systemeinstellungen deines Geräts ändern. iCloud-Synchronisierung, Apple-Vorschläge und Spotlight-Indizierung kannst du in den TakeOff-Einstellungen ausschalten. Der Widerruf des Kalenderzugriffs verhindert künftige Aktualisierungen; bereits in einen Kalender exportierte Ereignisse kannst du dort entfernen.

7. Links zu Drittanbietern und aktuelle Reisedaten

Wenn du eine Reise mit ausgewähltem Land und ohne manuell gewähltes Titelbild erstellst, sucht TakeOff den Namen des zuerst gewählten Landes auf Pexels und bei Bedarf auf Wikimedia Commons, um ein Titelbild auszuwählen. Wenn du „Titelbild suchen“ öffnest, wird – falls vorhanden – ebenfalls nach dem ersten ausgewählten Land gesucht. Die Auswahl und manuelle Suche fragen beide aktivierten Bildanbieter ab: Pexels und Wikimedia Commons. Pexels-Suchen laufen über TakeOffs Firebase-Proxy; Wikimedia-Commons-Suchen gehen direkt an Wikimedia. Beim Laden von Bildern erhalten Anbieter außerdem übliche Verbindungsdaten. Automatische Suchen enthalten weder Reisetitel noch Notizen, Buchungen oder Dokumente. Der Proxy speichert Pexels-Suchergebnisse vorübergehend zwischen und zählt Anfragen für Nutzungslimits. Das ausgewählte Foto samt Quelle und Lizenznachweis wird bei der Reise gespeichert, folgt deinen Synchronisierungseinstellungen und ist unabhängig vom temporären Suchcache. Du kannst das Titelbild ersetzen oder entfernen.

TakeOff kann auf externe Reisedienste oder Websites verlinken. Für diese Dienste gelten eigene Richtlinien. TakeOff gibt deine persönlichen App-Daten nicht an diese Anbieter weiter.

Für aktuelle Reiseinformationen ruft TakeOff Daten von Apple und Drittanbietern mit nicht personenbezogenen Suchbegriffen wie Länder-, Flughafen-, Flug- und Währungscodes ab. Flugpläne, Flughäfen und Routenoptionen werden über TakeOffs Firebase-Cloud-Functions-Proxy sowie AirLabs oder Logostream abgefragt. Anfragen können Flugnummern, Abflug- und Zielflughafencodes, Reisedaten, Suchlimits und mögliche Flughafenrouten enthalten. Das Backend verwendet deine anonyme Firebase-UID und einen Schlüssel-Hash deiner Netzwerkadresse für Anfragekontingente und Missbrauchsschutz; Reise-Notizen, Buchungen, Dokumente oder Zahlungsdaten erhält es nicht. Airline-Logos können von Logostream geladen werden. Wechselkurse stammen von Frankfurter oder ExchangeRate-API. Karten-, Orts- und Wetteranfragen nutzen Apple-Dienste und senden die für die Abfrage benötigten Standort- oder Suchinformationen. Firebase-Proxy-Anfragen sind durch App Check geschützt.

Apple-Vorschläge

Apple-Vorschläge sind auf jedem Gerät standardmäßig aktiviert. Wenn du eine gespeicherte Reise oder passende Aktivität öffnest, übermittelt TakeOff grundlegende Titel, geplante Termine und Zeitzonen, bekannte Ortsnamen und Koordinaten, gespeicherte Ergebnisse sowie Kennungen, die den Datensatz in TakeOff wieder öffnen. Erfolgreich gespeicherte Ergebnisänderungen können einen vorhandenen Beitrag aktualisieren. Diese Aktivitäten können Siri, die Suche und – sofern unterstützt – Vorschläge in Journal beeinflussen. Apple bestimmt, was angezeigt wird; TakeOff kann Empfehlungen weder einsehen noch garantieren.

Automatische Beiträge enthalten keine Notizen, Fotos, Reisedokumente, bekannten Buchungsreferenzen oder Finanzfelder. Titel sind einfache selbst verfasste Angaben. Wenn du sie in Vorschläge einbeziehst, solltest du dort keine privaten Informationen eintragen. TakeOff speichert lokal eine Kennung bzw. einen Fingerabdruck für die Bereinigung und entfernt veraltete Beiträge nach gespeicherten Änderungen, Löschung oder Synchronisierung, solange die App läuft. Schalte Apple-Vorschläge in den Einstellungen aus, um diese Beiträge auf dem Gerät zu stoppen und zu entfernen. Diese Einstellung ist unabhängig von der Spotlight-Indizierung in Siri und Systemaktionen.

Erstelle und verwalte Einträge direkt in Apple Journal. TakeOff erstellt, liest oder synchronisiert keine Journal-Einträge und kann nicht feststellen, ob ein Vorschlag angezeigt oder ein Eintrag gespeichert wurde. Das Deaktivieren der Vorschläge löscht keine Journal-Einträge. „Rückblick“ ist ein separater, ausdrücklich ausgewählter Reiseexport; Fotos darin sind verkleinerte Kopien ohne ursprüngliche Fotometadaten. Originale bleiben unverändert.

8. Aufbewahrung und Löschung

Deine gespeicherten Reisedaten und Anhänge bleiben erhalten, bis du sie löschst. Unter „Tools“ > „Einstellungen“ > „Synchronisierung und Daten“ entfernt „Alle Daten löschen“ lokale Reisemodelle, Dokumentoriginale und erkannten Text, geschützte Importe gemeinsamer Dateien, ausstehende Aktionsentwürfe, lokale Caches und TakeOff-Mitteilungen. Die Funktion entfernt auf diesem Gerät TakeOff-Beiträge für Apple-Vorschläge und fordert die Löschung der anonymen Firebase-Identität samt Anbieter-Kontingentdaten an. Falls etwas fehlschlägt, meldet TakeOff dies, damit du es erneut versuchen kannst. App-Store-Abos werden dadurch nicht gekündigt; ebenso wenig werden Einträge gelöscht, die du in Apple Journal erstellt oder in den Kalender exportiert hast.

Wenn iCloud-Synchronisierung aktiv ist, werden Löschungen gespeicherter Daten über CloudKit weitergegeben, sobald Geräte synchronisieren. Ist die Synchronisierung ausgeschaltet, können andere Geräte oder vorhandene iCloud-Kopien Daten behalten. Verwalte diese Kopien über Apples iCloud-Speichereinstellungen. Das Entfernen der App fordert allein keine Löschung von Firebase-Datensätzen oder vorhandenen iCloud-Kopien an; verwende vor dem Deinstallieren „Alle Daten löschen“.

Datensätze zu Anbieteranfragen, einschließlich separater Zähler zur Abwehr von Netzwerkmissbrauch, können 40 Tage nach ihrer letzten Aktualisierung gelöscht werden; die tägliche Backend-Bereinigung prüft sie. Netzwerkzähler speichern einen Schlüssel-Hash statt einer rohen IP-Adresse, gruppieren IPv6-Adressen nach Netzwerkpräfix und bleiben unabhängig von der Löschung des anonymen Kontos erhalten, damit wiederholte Kontoerstellungen keine Limits umgehen. Öffentliche Anbieterergebnisse werden getrennt von deinen persönlichen Reisedaten vorübergehend zwischengespeichert. Firebase Authentication behält eine anonyme Identität, bis sie gelöscht wird. Hochgeladene Analysen, Absturzberichte und Leistungsspuren unterliegen den konfigurierten Aufbewahrungsfristen von Firebase/Google und werden nicht durch das Löschen der anonymen Authentifizierungsidentität entfernt. „Alle Daten löschen“ setzt die lokale Analytics-Kennung zurück, löscht aber keine bereits hochgeladenen Analysen, Absturzberichte oder Leistungsspuren.

Für Anfragen zu Auskunft, Berichtigung, Löschung oder Widerruf der Einwilligung kontaktiere contact@sinuk.dev. Beschreibe den Dienst und ungefähr die betreffenden Zeiträume; sende keine Reisedokumente oder anderen sensiblen Daten. Wir erläutern, welche Daten ermittelt und entfernt werden können und welche Aufbewahrungspflichten gelten können. Du kannst Geräteberechtigungen in den Systemeinstellungen widerrufen und die optionale Synchronisierung oder Systembeiträge in den TakeOff-Einstellungen beenden.

Drittanbieter verarbeiten Anfragen nach ihren eigenen Richtlinien: Datenschutz von Firebase, Datenschutz von Google, Datenschutz von Apple, Datenschutz von Pexels und Datenschutz von Wikimedia.

9. Änderungen

Diese Richtlinie kann im Zuge der Weiterentwicklung von TakeOff aktualisiert werden. Das Datum oben zeigt die letzte veröffentlichte Fassung.