Datenschutzerklärung

1. Wer wir sind und wofür diese Erklärung gilt

Plyplan ist eine App für Zuschnittlisten und Plattenoptimierung von DordevTech aus der Schweiz. Diese Erklärung gilt für die Plyplan-App unter iOS, Android und im Web sowie für die Website plyplan.com.

Sie folgt dem Schweizer Bundesgesetz über den Datenschutz (DSG) und der EU-Datenschutz-Grundverordnung (DSGVO). Verantwortlich für die unten beschriebenen Daten, und gemeint, wo diese Erklärung „wir“ sagt, ist:

2. Das Wichtigste in Kürze

Sie können Plyplan ohne Konto nutzen; dann bleibt Ihre Arbeit auf Ihrem Gerät. Ein Konto brauchen Sie zum Kaufen, zum Wiederherstellen eines Kaufs und um Projekte zwischen Ihren Geräten zu synchronisieren.

• Ohne Konto bleiben Ihre Projekte, Teile, Materialien und Preise im Speicher Ihres Geräts.
• Mit Konto werden Ihre Projekte zusätzlich auf unserem Server gespeichert, damit jedes Gerät, auf dem Sie sich anmelden, sie hat.
• Ein Konto besteht aus Ihrer E-Mail-Adresse und einer Anmeldung mit Apple, Google oder einem Passwort. Weitere Angaben zu Ihrer Person werden nicht abgefragt.
• Der Optimierer läuft auf Ihrem Gerät. Für die Berechnung eines Zuschnittplans wird nichts hochgeladen.
• Käufe laufen direkt über Apple, Google oder, im Web, über Stripe. Ihre Kartendaten sehen wir nie.
• Sie können das Konto jederzeit in der App löschen und damit alles, was wir speichern.
• Die App enthält keinerlei SDK für Analyse, Werbung oder Absturzberichte.

3. Was auf Ihrem Gerät bleibt

Alles, was Sie eingeben, wird im eigenen Speicher der App auf dem Gerät abgelegt und von dort gelesen:

• Projekte, Teile und ihre Maße
• Ihr Platten- und Brettbestand, die Schnittfuge und die Materialpreise
• Einheiten, Sprache, Design und die übrigen Einstellungen
• Ihr Werkstattbuch und die Abzeichen, die Sie verdient haben

Ohne Konto wird nichts davon an uns gesendet. Einstellungen und Werkstattbuch werden es nie, ob angemeldet oder nicht. Wenn Sie die App löschen, wird gelöscht, was auf dem Gerät ist. Deshalb lohnt sich die Anmeldung oder ein PDF-Export, wenn Ihnen der Verlust eines Projekts etwas ausmachen würde: siehe Nutzungsbedingungen, Abschnitt 7.

Auch die Datensicherung Ihres Geräts kopiert diesen Speicher. Ist iCloud-Backup oder ein Backup auf einen Computer (iOS) bzw. die Sicherung in Google Drive (Android Auto Backup) eingeschaltet, nimmt das Betriebssystem den Speicher der App in die Gerätesicherung auf: Ihre Projekte, Einstellungen und Ihr Werkstattbuch und, solange Sie angemeldet sind, die E-Mail-Adresse und Kennung Ihres Kontos, die Anmeldesitzung und die Kopie Ihrer synchronisierten Projekte in der App. Ein exportiertes PDF liegt nur im temporären Speicher, den Sicherungen auslassen. Wird die Sicherung auf einem Gerät wiederhergestellt, kommt all das zurück, und eine Sicherung von vor dem Löschen der App oder eines Projekts behält ihre Kopie, bis die Sicherung selbst ersetzt oder gelöscht wird. Diese Sicherung erstellen und speichern Apple oder Google unter Ihrem Apple- oder Google-Konto, nicht wir, und wir haben keinen Zugriff darauf. Sie schalten sie in den Geräteeinstellungen ein oder aus (iOS: Einstellungen → Ihr Name → iCloud → iCloud-Backup; Android: Einstellungen → Google → Sicherung).

4. Ihr Konto und synchronisierte Projekte

Konten werden bei Supabase, unserem Anbieter für die Anmeldung, in Frankfurt (Deutschland) geführt. Ein Konto enthält Ihre E-Mail-Adresse, eine nicht sprechende Benutzerkennung, die Art der Anmeldung (Apple, Google oder E-Mail und Passwort; ein Passwort wird nur als Hash gespeichert) und die Zeitpunkte von Registrierung und Anmeldungen. Wenn Sie sich mit Apple anmelden und Ihre E-Mail-Adresse verbergen, enthält das Konto stattdessen Apples Weiterleitungsadresse. Anmelde- und Passwort-Zurücksetzungscodes sowie die Bestätigung, dass ein Konto gelöscht wurde, werden über Amazon SES in Frankfurt an diese Adresse gesendet.

Solange Sie angemeldet sind, kopiert die App jedes Projekt (Name, Teile, Materialien, Bestand, Preise, Zuschnittplan und Schnittfortschritt) auf unseren Server, ebenfalls in Frankfurt, und hält die Kopien auf jedem Gerät, auf dem Sie angemeldet sind, aktuell. Ein Projekt, das Sie löschen, wird vom Server entfernt; zurück bleibt nur eine Markierung mit seiner Kennung, damit auch Ihre anderen Geräte ihre Kopie löschen.

Beim Abmelden werden die Projekte des Kontos von diesem Gerät gelöscht; sie bleiben auf dem Server und kommen zurück, wenn Sie sich wieder anmelden. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

5. Käufe

Projekt-Pass und Werkstatt-Lizenz werden im App Store, bei Google Play oder in der Web-App über Stripe gekauft. Apple und Google wickeln die Zahlung ab und halten den Beleg; wir erhalten nie Ihre Kartendaten, Rechnungsadresse oder Ihren Namen.

Im Web verkauft Stripe den Kauf als Merchant of Record: Stripe nimmt die Zahlung in Stripe Checkout entgegen, erhebt die Steuer und hält Ihre Kartendaten, Rechnungsdaten und den Beleg. Wir sehen den Kauf, seinen Betrag, Ihr Land und die E-Mail-Adresse, die Sie Stripe angegeben haben, nie Ihre Kartendaten.

Um zu wissen, was Sie gekauft haben, fragt die App bei RevenueCat nach, das zwischen der App, den Stores und Stripe steht. Bevor Sie sich anmelden, kennt RevenueCat die Installation unter einer anonymen Kennung. Für einen Kauf ist ein Konto nötig; die Benutzerkennung Ihres Kontos wird dann Ihre Kundenkennung bei RevenueCat, und dort werden der Kaufbeleg, das Store-Land sowie Gerät und App-Version dazu gespeichert. Die App sendet Ihre E-Mail-Adresse nicht an RevenueCat.

So kann ein Kauf Sie auf ein neues Telefon, in eine Neuinstallation und in die Web-App begleiten. Die Kennung wird nicht für Werbung verwendet. Rechtsgrundlage: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO).

6. Die Website

plyplan.com zählt Besuche mit Umami, das wir selbst betreiben. Es setzt keine Cookies, verfolgt Sie nicht über andere Websites und erstellt kein Profil. Erfasst werden die Seite, die verweisende Seite sowie Land, Browser und Bildschirmgröße, die aus der Anfrage abgeleitet werden; IP-Adressen werden nicht gespeichert. Rechtsgrundlage: berechtigtes Interesse daran, zu wissen, ob die Website funktioniert (Art. 6 Abs. 1 lit. f DSGVO).

Die Website speichert Ihre Design-Wahl im lokalen Speicher Ihres Browsers, damit die Seite beim nächsten Besuch nicht aufflackert. Das verlässt Ihren Browser nie.

Der Zuschnittrechner auf der Website läuft vollständig in Ihrem Browser; was Sie dort eingeben, wird nirgendwohin gesendet. Die Web-App unter plyplan.com/app/ funktioniert wie die Apps: Ohne Konto speichert sie Projekte in Ihrem Browser, angemeldet synchronisiert sie sie wie in Abschnitt 4 beschrieben, und die Anmeldung mit Google läuft dort über Googles eigene Seite. Die Web-App lädt überhaupt keine Analyse.

7. Was wir nicht tun

• Keine Werbung, keine Werbe-IDs, keine Attributions- oder Marketing-SDKs
• Keine Analyse, Telemetrie oder Absturzberichte in der App
• Kein Verkauf und keine Weitergabe personenbezogener Daten, weder im Sinne des CCPA noch in einem anderen
• Kein Tracking über Apps oder Websites hinweg, daher hat die App keinen Grund, dafür um Erlaubnis zu fragen
• Keine E-Mail-Liste, die aus der App gespeist wird, und keine Benachrichtigungen, die Sie nicht angefordert haben

8. Kinder

Plyplan ist ab 4 Jahren / für alle freigegeben und ist ein Holzbearbeitungswerkzeug, kein Angebot für Kinder. Konten sind nicht für Kinder unter 16 Jahren gedacht, und wir führen wissentlich keines; schreiben Sie uns, dann löschen wir es. Ein Kauf setzt zudem eine Zahlung über Apple, Google oder Stripe voraus, für die deren eigene Altersregeln gelten.

9. Ihre Rechte und wie Sie sie hier ausüben

Nach DSG und DSGVO haben Sie das Recht auf Auskunft, Berichtigung, Löschung und Herausgabe Ihrer personenbezogenen Daten, auf Einschränkung der Verarbeitung und Widerspruch dagegen sowie auf Beschwerde bei einer Aufsichtsbehörde.

Die meisten davon üben Sie direkt in der App aus:

• Auskunft und Export: Ihre Projekte sind in der App. Exportieren Sie eines als PDF oder teilen Sie es aus der App.
• Berichtigung: Bearbeiten oder benennen Sie ein Projekt in der App um; eine Änderung im angemeldeten Zustand erreicht den Server bei der nächsten Synchronisierung.
• Löschung: Löschen Sie ein Projekt in der App. Einstellungen → Konto löschen löscht sofort Ihr Konto, jedes synchronisierte Projekt, Ihre Anmeldung, unser Protokoll der E-Mails an Ihre Adresse, Ihren Kundendatensatz bei RevenueCat sowie die Projekte auf diesem Gerät; Sie geben LÖSCHEN ein und bestätigen, danach folgt eine Bestätigung per E-Mail. Wenn Sie sich nicht mehr anmelden können, schreiben Sie uns von der Adresse des Kontos. Was bleibt und was mit Käufen geschieht, steht auf der Seite Konto löschen. Ohne Konto löschen Sie die App, um alles zu entfernen.
• Kaufbelege bei den Stores und bei Stripe: Apple, Google und Stripe bewahren ihre Belege nach eigenen Regeln auf, einschließlich der steuerrechtlich vorgeschriebenen Aufbewahrung. Wenden Sie sich an sie, oder schreiben Sie uns, dann leiten wir die Anfrage weiter.

Für alles andere schreiben Sie an [email protected]. Wir antworten innerhalb von 30 Tagen. Wenn Sie nicht zufrieden sind, können Sie sich beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) oder, in der EU/im EWR, bei Ihrer nationalen Aufsichtsbehörde beschweren.

10. Wohin Daten außerhalb der Schweiz gehen

Ihr Konto und Ihre synchronisierten Projekte werden in Frankfurt (Deutschland) gespeichert: die Projekte auf unserem eigenen Server, das Konto bei Supabase, und Anmelde-E-Mails werden über Amazon Web Services versendet. Die Unternehmen, die Daten in unserem Auftrag oder in eigener Verantwortung verarbeiten, sind:

• Supabase — Ihr Konto und Ihre Anmeldung (in der EU gehostet)
• Amazon Web Services — E-Mails für Anmeldung und Passwort-Zurücksetzung (EU)
• Apple — der Kauf im App Store und, falls Sie sie nutzen, „Mit Apple anmelden“
• Google — der Kauf bei Google Play und, falls Sie sie nutzen, „Über Google anmelden“
• Stripe — der Kauf im Web, als Merchant of Record
• RevenueCat — der Nachweis, was Ihr Konto gekauft hat

Apple, Google, Stripe und RevenueCat verarbeiten Daten unter anderem in den Vereinigten Staaten, mit ihren eigenen Garantien für internationale Übermittlungen. Die Website-Analyse bleibt auf unserer eigenen Infrastruktur in Frankfurt (Deutschland).

11. Wie lange etwas aufbewahrt wird

Ihr Konto und Ihre synchronisierten Projekte werden aufbewahrt, bis Sie sie oder das Konto löschen. Das Löschen des Kontos entfernt sie sofort von unserem Server und bei Supabase. Verschlüsselte Sicherungen der Datenbank werden 30 Tage aufbewahrt; eine gelöschte Sicherung bleibt 7 weitere Tage wiederherstellbar und wird dann endgültig entfernt. Ein gelöschtes Konto ist also nach höchstens 37 Tagen auch aus ihnen verschwunden. Es bleiben die Kennung des gelöschten Kontos und der Zeitpunkt der Löschung, ohne E-Mail-Adresse oder Namen, damit eine Anmeldung von vor der Löschung das Konto nicht neu anlegen kann. RevenueCat bewahrt den Kaufnachweis auf, bis das Konto gelöscht wird, und Apple, Google und Stripe bewahren Belege nach ihren eigenen Aufbewahrungsregeln auf. Plyplan verkauft nichts, das sich verlängert; es gibt also kein Abonnement zu kündigen. Die Website-Analyse besteht aus zusammengefassten Zählungen, nicht aus Datensätzen über eine Person.

12. Änderungen dieser Erklärung

Ändert sich diese Erklärung, ändert sich das Datum oben mit. Eine Änderung, die betrifft, was mit Ihren Daten geschieht, wird in den Versionshinweisen der Version genannt, die sie einführt.

13. Kontakt

• Datenschutz: [email protected]
• Support: [email protected]