PackTheDay

Datenschutzerklärung

Stand: Oktober 2026

Der Schutz deiner personenbezogenen Daten ist uns wichtig. Diese Erklärung informiert dich darüber, welche Daten wir verarbeiten: Teil A betrifft diese Website unter packtheday.tjaxlabs.de, Teil B die iOS-App PackTheDay. Für unsere Firmenseite tjaxlabs.de gilt deren eigene Datenschutzerklärung.

1. Verantwortlicher

Maximilian Jonathan Bock & Tjark Sten Dieter Ruppe GbR
Richterstraße 1, 12524 Berlin, Deutschland
Vertreten durch: Maximilian Jonathan Bock, Tjark Sten Dieter Ruppe
E-Mail: kontakt@tjaxlabs.de

Einen Datenschutzbeauftragten haben wir nicht bestellt: Wir beschäftigen nicht in der Regel mindestens 20 Personen ständig mit der automatisierten Verarbeitung personenbezogener Daten (§ 38 Abs. 1 BDSG), und es liegt keine Verarbeitung vor, die nach Art. 37 Abs. 1 DSGVO eine Bestellung auslöst. Für alle Anliegen zum Datenschutz erreichst du uns unter der Adresse oben.

Teil A — Diese Website

2. Grundsätze

Wir verarbeiten personenbezogene Daten nur, soweit dies zur Bereitstellung dieser Website erforderlich ist oder du eingewilligt hast. Diese Website hat kein Formular: Es gibt hier nichts, worüber du uns Daten übermitteln könntest, und wir fordern nichts an. Rechtsgrundlage ist im Wesentlichen Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren Betrieb).

3. Hosting (Cloudflare Pages)

Diese Website wird bei der Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, USA) über den Dienst „Pages“ gehostet. Beim Aufruf verarbeitet Cloudflare technisch notwendige Zugriffsdaten (z. B. IP-Adresse, Datum und Uhrzeit, abgerufene Datei, übermittelte Datenmenge, Browser- und Betriebssystemkennung), um die Seite sicher auszuliefern. Rechtsgrundlage ist unser berechtigtes Interesse an einem sicheren, performanten Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Auch Aufrufe unserer früheren Domain packsyapp.de nimmt Cloudflare entgegen, etwa über NFC-Aufkleber, Einladungen und Kopien von Listen, die mit einer älteren Version der App erstellt wurden, oder über Links in älteren Versionen der App. Cloudflare leitet sie auf packtheday.tjaxlabs.de weiter und verarbeitet dabei dieselben Zugriffsdaten wie beim Aufruf dieser Website. Rechtsgrundlage ist unser berechtigtes Interesse daran, dass Links, die schon im Umlauf sind, weiter funktionieren (Art. 6 Abs. 1 lit. f DSGVO).

Eine Übermittlung in die USA kann stattfinden. Cloudflare ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln. Mit Cloudflare besteht ein Vertrag zur Auftragsverarbeitung (Art. 28 DSGVO). Nach eigener Angabe verarbeitet Cloudflare einen Teil der Zugriffsdaten daneben in eigener Verantwortung (Abschnitt 7).

4. Reichweitenmessung

Wir setzen kein Analyse-Skript ein — weder ein eigenes noch das eines Dritten. Was wir über die Nutzung dieser Seite wissen, stammt ausschließlich aus den Zugriffsdaten, die beim Ausliefern der Seite ohnehin bei unserem Hoster anfallen (siehe Abschnitt 3) und die Cloudflare uns aggregiert anzeigt, etwa als Zahl der Seitenaufrufe und als Herkunftsseiten. Einzelne Abrufe sehen wir dort nur als Stichprobe, um Störungen und Angriffe zu erkennen (Abschnitt 7). In deinem Browser läuft dafür nichts: Es wird nichts auf deinem Gerät gespeichert, es gibt keine Cookies und keine dauerhaften Kennungen, und es werden keine geräteübergreifenden Profile gebildet.

Rechtsgrundlage ist unser berechtigtes Interesse an einer datensparsamen Statistik (Art. 6 Abs. 1 lit. f DSGVO).

5. Kontaktaufnahme

Schreibst du uns per E-Mail (etwa an packtheday@tjaxlabs.de oder an die Adresse in Abschnitt 1), verarbeiten wir deine Angaben zur Beantwortung deiner Anfrage. Unsere Postfächer liegen bei der IONOS SE (Montabaur, Rechenzentren in Deutschland), mit der ein Vertrag zur Auftragsverarbeitung besteht. Rechtsgrundlage ist unser berechtigtes Interesse an der Bearbeitung (Art. 6 Abs. 1 lit. f DSGVO) bzw. Art. 6 Abs. 1 lit. b DSGVO, wenn deine Anfrage auf einen Vertrag zielt. Die Daten löschen wir, sobald sie für die Bearbeitung nicht mehr erforderlich sind und keine gesetzlichen Aufbewahrungspflichten bestehen.

6. Cookies — und warum wir dich nicht danach fragen

Diese Website setzt keine Cookies: weder eigene noch fremde, weder für Werbung noch für Statistik. Sie nutzt auch weder Local Storage noch Session Storage. Und sie lädt kein einziges Skript eines Dritten — keine Werbe-, Analyse- oder Schriftarten-Dienste, keinen Spam-Schutz, nichts. Zusätzlich abgesichert ist das durch eine Content-Security-Policy: Sie erlaubt dem Browser ausschließlich Verbindungen zu dieser Website selbst und blockiert jede Verbindung zu einem anderen Host.

Was unsere eigenen Skripte aus deinem Browser lesen, und warum es das Einzige ist. Vollständig aufgezählt sind es vier Dinge: die Spracheinstellung deines Browsers, damit die Startseite und die Kurzlinks dich auf die Seite in deiner Sprache schicken; deine Systemeinstellung „Bewegung reduzieren“, damit wir die Animationen der Startseite ausschalten, wenn du das eingestellt hast; die Höhe des Fensters und die Scrollposition, damit das Layout beim Scrollen passt; und die Adresse der aufgerufenen Seite einschließlich des Teils nach dem „#“, damit die Startseite zum richtigen Abschnitt springt und die Seiten für Einladungen, Kopien von Listen und NFC-Aufkleber ihren Link über „In PackTheDay öffnen“ an die App weitergeben können. Unsere Skripte senden diese Werte nirgendwohin, speichern sie nirgends und verbinden sie zu keinem Profil; „In PackTheDay öffnen“ gibt den Link nur an die App auf deinem Gerät weiter. Nach § 25 Abs. 2 Nr. 2 TDDDG ist das ohne Einwilligung zulässig, weil es unbedingt erforderlich ist, um dir die Seite so bereitzustellen, wie du sie aufgerufen hast.

Deshalb erscheint bei uns kein Cookie-Banner. Eine Einwilligung ist nach § 25 TDDDG nötig, wenn Informationen auf deinem Gerät gespeichert werden oder wenn darauf zugegriffen wird, ohne dass es für den von dir verlangten Dienst unbedingt erforderlich ist. Gespeichert wird bei uns nichts, und die vier Lesevorgänge oben sind genau das: unbedingt erforderlich. Es gibt also nichts, wozu wir dich fragen müssten, und deshalb fragen wir auch nicht.

7. Speicherdauer

Technische Zugriffsdaten. Sie fallen beim Ausliefern der Seite bei unserem Hoster an (Abschnitt 3) und liegen dort, nicht bei uns. Wir laden keine Protokolldateien herunter und führen keine eigenen Zugriffsprotokolle. Im Dashboard von Cloudflare sehen wir neben Gesamtzahlen eine Stichprobe einzelner Abrufe (etwa IP-Adresse, Zeitpunkt und aufgerufene Adresse) und die am häufigsten anfragenden IP-Adressen, jeweils höchstens 30 Tage zurück. Die einzelnen Abrufe und IP-Adressen sehen wir uns nur an, um Störungen und Angriffe zu erkennen, und übernehmen nichts davon. Die Protokolle, die Cloudflare uns dort bereitstellt, verarbeitet Cloudflare für uns als Auftragsverarbeiter. Eine feste Frist gibt es dafür nicht: Cloudflare bewahrt sie auf, solange sie für die Erfüllung unseres Vertrags nötig sind, längstens bis zu dessen Ende, und löscht sie danach, soweit keine gesetzliche Pflicht eine längere Aufbewahrung verlangt. Daneben verarbeitet Cloudflare Zugriffsdaten nach eigener Angabe auch in eigener Verantwortung, etwa um seine Dienste zu betreiben und gegen Angriffe abzusichern. Dafür, auch für die Dauer, gilt Cloudflares eigene Datenschutzerklärung (cloudflare.com/privacypolicy).

E-Mails aus einer Kontaktaufnahme löschen wir, sobald der Anlass erledigt ist und keine gesetzliche Aufbewahrungspflicht entgegensteht.

8. Keine automatisierte Entscheidungsfindung

Eine automatisierte Entscheidungsfindung einschließlich Profiling im Sinne des Art. 22 DSGVO findet nicht statt — weder auf dieser Website noch in der App.

9. Deine Rechte

Dir stehen zu: Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch gegen eine Verarbeitung auf Grundlage berechtigter Interessen (Art. 21) sowie Widerruf einer erteilten Einwilligung (Art. 7 Abs. 3 DSGVO). Wende dich dafür an die Adresse in Abschnitt 1; wir antworten innerhalb der Fristen des Art. 12.

Widerspruchsrecht. Stützen wir eine Verarbeitung auf unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO), kannst du ihr jederzeit aus Gründen widersprechen, die sich aus deiner besonderen Situation ergeben (Art. 21 Abs. 1 DSGVO). Schreib uns dafür an die Adresse in Abschnitt 1.

10. Beschwerderecht

Du hast das Recht, dich bei einer Aufsichtsbehörde zu beschweren. Für uns zuständig ist die Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin.

11. Änderungen

Wir passen diese Erklärung an, wenn sich die Datenverarbeitung ändert. Es gilt die jeweils aktuelle, hier veröffentlichte Fassung.

Teil B — Die App PackTheDay

12. Geltung und Grundsatz

Dieser Teil beschreibt, was die iOS-App PackTheDay verarbeitet, einschließlich ihrer Widgets und der Apple-Watch-App. Verantwortlich ist dieselbe Stelle wie in Abschnitt 1.

PackTheDay hat keinen eigenen Server. Wir betreiben kein Backend, das deine Listen entgegennimmt: Sie liegen auf deinem Gerät und — wenn du das einschaltest — in deinem eigenen iCloud-Konto. Wohin überhaupt etwas übertragen wird, steht in dieser Erklärung: an Apple für Synchronisierung und Hinweise (Abschnitt 14) und für Käufe (Abschnitt 16) sowie an PostHog für die Produktanalyse (Abschnitt 15). PostHog erhält Daten nur mit deiner Einwilligung; einzige Ausnahme ist eine letzte Meldung, wenn du sie widerrufst (ebenfalls Abschnitt 15).

13. Listen, Einträge und Erinnerungen

Deine Listen, Einträge, Erinnerungszeiten und Einstellungen verarbeiten wir, um dir die App bereitzustellen. Sie werden auf deinem Gerät gespeichert; Widgets lesen sie über einen geräteinternen gemeinsamen Speicherbereich (App Group), und die Apple-Watch-App erhält sie über Apples Verbindung zwischen iPhone und Watch (WatchConnectivity) von deinem iPhone. Erinnerungen werden lokal von deinem Gerät ausgelöst; ihr Text wird auf dem Gerät erzeugt und nirgendwohin übertragen. Auch der NFC-Aufkleber („NFC-Tag“) enthält nur einen Link auf deine eigene Liste. Beim Beschreiben wird nichts übertragen; liest dein iPhone den Aufkleber, öffnet PackTheDay die Liste direkt, ebenfalls ohne Übertragung. Öffnet sich der Link stattdessen im Browser, etwa weil PackTheDay nicht installiert ist oder weil der Aufkleber mit einer älteren Version der App beschrieben wurde, wird er wie jede Web-Adresse bei unserem Hoster angefragt (Abschnitt 3). Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

Eine Liste als Kopie teilen. Über „Kopie senden“ erzeugt PackTheDay einen Link, in dem der Inhalt der Liste selbst steckt — kodiert, aber nicht verschlüsselt, also von jedem lesbar, der den Link hat — es liegt nichts auf einem Server von uns. Öffnet die empfangende Person den Link, ohne dass PackTheDay installiert ist, oder stammt der Link aus einer älteren Version der App, wird er wie jede Web-Adresse bei unserem Hoster angefragt und kann dort in dessen Zugriffsdaten stehen (Abschnitt 3). Auch die Stellen, über die du den Link verschickst — Messenger, E-Mail, Zwischenablage —, sehen ihn. Teile besonders private Listen deshalb lieber über die iCloud-Freigabe (unten) als über „Kopie senden“. Der NFC-Aufkleber enthält dagegen nur eine zufällige Listen-Kennung, keinen Inhalt.

14. iCloud-Synchronisierung und geteilte Listen

Schaltest du die Synchronisierung ein, legt PackTheDay deine Listen über Apples Dienst CloudKit in deinem eigenen iCloud-Konto ab. Wir betreiben diesen Speicher nicht und haben keinen Zugriff darauf; es gelten Apples Bedingungen für iCloud. Übertragen werden Listen- und Eintragsinhalte, dein in der App vergebener Name und, falls gesetzt, dein Profilbild.

Teilst du eine Liste, erhalten die eingeladenen Personen Zugriff auf deren Inhalte sowie auf deinen Namen und dein Profilbild. Für die Synchronisierung und für Hinweise („Erinnern“) nutzt PackTheDay Apples Push-Dienst (APNs). Meist überträgt APNs nur einen Auslöser; den Text eines Hinweises holt PackTheDay dann über iCloud und zeigt ihn auf deinem Gerät an. Erinnert dich eine eingeladene Person an eine Liste, die dir gehört, stellt Apple dir den Hinweis dagegen fertig über APNs zu. Er enthält den Namen dieser Person, den Namen der Liste, wie weit sie gepackt ist (zum Beispiel „fast fertig“) und gegebenenfalls die Zahl der offenen Einträge, nicht aber die Einträge selbst.

Einladen per Link. Lädst du jemanden ein, erzeugt PackTheDay einen persönlichen Einladungslink auf packtheday.tjaxlabs.de. Die iCloud-Freigabe steckt im letzten Teil dieses Links (nach dem „#“). Diesen Teil übertragen Browser und Messenger technisch nicht an Server, er erreicht also auch unseren Hoster nicht. Angefragt wird nur die Einladungsseite selbst: wenn ein Messenger sie für seine Link-Vorschau lädt und wenn die eingeladene Person den Link öffnet, ohne dass PackTheDay installiert ist. Diese Anfragen können in den Zugriffsdaten unseres Hosters stehen (Abschnitt 3). Einladungslinks aus älteren Versionen der App zeigen auf packsyapp.de; öffnet jemand einen solchen Link, leitet Cloudflare die Anfrage auf packtheday.tjaxlabs.de weiter (Abschnitt 3). Der Teil nach dem „#“ erreicht auch dabei unseren Hoster nicht. Den Link verschickst du zusammen mit einem kurzen Satz, der den Namen der Liste enthält, über den Messenger deiner Wahl; der sieht beides.

Ein wichtiger Hinweis zur Löschung: Entziehst du jemandem den Zugriff, endet der künftige Zugriff. Eine Kopie, die bereits auf dem Gerät dieser Person liegt, können wir technisch nicht zurückholen.

Rechtsgrundlage ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO).

15. Produktanalyse und Absturzdiagnose (PostHog)

Mit deiner Einwilligung nutzt PackTheDay PostHog (PostHog, Inc., San Francisco, USA) zur pseudonymen Produktanalyse, gehostet in der Europäischen Union (PostHog Cloud EU, AWS Frankfurt).

Welche Ereignisse. Zum einen unsere eigenen: welche Funktionen und Bildschirme genutzt werden, als feste, abgeschlossene Liste von Ereignisnamen, deren Zusatzangaben ebenfalls aus festen Werten bestehen — Freitext kann dort technisch nicht hinein. Zum anderen die Ereignisse, die der PostHog-Baustein (SDK) selbst auslöst: Installation, Start, Aktualisierung und Wechsel in den Hintergrund der App, das Zuordnen der Analyse-Kennung (dabei fragt das SDK einmal seine Einstellungen bei PostHog ab) sowie Absturzberichte.

Was jedes dieser Ereignisse zusätzlich mitträgt. Das SDK hängt technische Angaben zu Gerät und App an, ohne dass wir sie einzeln anfordern: App-Name, App-Version, Build-Nummer und Bundle-Kennung; Hersteller („Apple“), Gerätemodell und Geräteklasse; Name und Version des Betriebssystems; Bildschirmgröße, Zeitzone, Sprache und die Art der Netzverbindung (WLAN oder Mobilfunk); dazu Merkmale wie „läuft als TestFlight-Version“ oder „läuft im Simulator“ und die Version des SDK selbst.

Absturzberichte enthalten die Fehlermeldung und die technische Aufrufliste (Stacktrace) — also Stellen im Programmcode. Sie sind nicht dafür gedacht, Inhalte zu transportieren; vollständig ausschließen können wir aber nicht, dass eine Fehlermeldung im Einzelfall einen Text aus der App enthält.

Kennungen. Es sind mehrere, alle auf deinem Gerät erzeugte Zufallswerte. Sie enthalten deinen Namen nicht, und wir können aus ihnen von uns aus keine Person bestimmen — solange die Kennung auf deinem Gerät liegt, lassen sich die Daten aber über sie dir zuordnen. Sie sind damit pseudonym, nicht anonym: unsere eigene Analyse-Kennung, die Kennungen des SDK (eine Nutzer-, eine anonyme und eine Gerätekennung pro Installation), eine Sitzungskennung und eine eigene Kennung je Ereignis. Die Werbe-ID (IDFA) und die Kennung für App-Anbieter (IDFV) deines iPhones liest weder PackTheDay noch das SDK aus, und geräte- oder anbieterübergreifendes Tracking findet nicht statt.

Nicht übertragen werden deine Listen, deine Einträge, dein Name und dein Profilbild. Deine IP-Adresse wird bei der Übertragung technisch übermittelt, von PostHog aber verworfen und nicht gespeichert; eine Standortbestimmung daraus findet nicht statt.

Vor deiner Einwilligung wird nichts übertragen: Ereignisse bleiben in einem begrenzten Zwischenspeicher im Arbeitsspeicher und werden bei Ablehnung verworfen. Lehnst du ab, wird nichts gesendet — dauerhaft, nicht bis zum nächsten Start.

Widerruf: Du kannst deine Einwilligung jederzeit in der App unter Einstellungen → Datenschutz & Daten widerrufen. Dabei löschen wir die Kennungen auf dem Gerät, noch nicht gesendete Ereignisse und den Absturzspeicher. Danach sendet die App eine einzige letzte Meldung: dass die Analyse ausgeschaltet wurde, an welcher Stelle der App und ob es eine Testversion ist. Sie trägt keine deiner Kennungen und legt kein Profil an, sondern nur eine einmalige Zufallskennung, die die App nicht speichert. Wir verknüpfen sie nicht mit deinen bisherigen Daten. So erfahren wir, wie oft die Analyse ausgeschaltet wird. Rechtsgrundlage dafür ist unser berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO). Danach wird nichts mehr übertragen.

Da PostHog ein US-Unternehmen ist, stützt sich die Verarbeitung auf einen Vertrag zur Auftragsverarbeitung einschließlich Standardvertragsklauseln. Rechtsgrundlage ist deine Einwilligung (Art. 6 Abs. 1 lit. a DSGVO sowie § 25 Abs. 1 TDDDG für das Speichern der Kennungen auf deinem Endgerät).

16. Käufe (PackTheDay Plus)

PackTheDay Plus kaufst du über den App Store. Der Kaufvertrag kommt zwischen dir und Apple zustande; Zahlungsdaten erhalten wir nicht und sehen wir nicht. Die App prüft bei Apple, ob eine gültige Berechtigung vorliegt. Dafür verarbeitet sie auf deinem Gerät, welchen Plan du hast, ob er aus der Gratiswoche oder einem Angebotscode stammt, bis wann er gilt und ob Apple eine fehlgeschlagene Zahlung gerade erneut versucht. Rechtsgrundlage dafür ist die Erfüllung des Nutzungsvertrags (Art. 6 Abs. 1 lit. b DSGVO). Hast du der Produktanalyse zugestimmt, erfährt PostHog außerdem, wie deine Käufe verlaufen (etwa begonnen, abgeschlossen, abgebrochen oder wiederhergestellt), ob Plus weiterläuft, welchen Plan du nutzt und ob es die Gratiswoche ist, aber nie einen Preis und keine Zahlungsdaten. Rechtsgrundlage dafür ist deine Einwilligung (Abschnitt 15).

17. Speicherdauer und Löschung in der App

Löschung verlangen. Weil deine Inhalte auf deinem Gerät und in deinem iCloud-Konto liegen, löschst du sie dort direkt und vollständig selbst — wir haben darauf keinen Zugriff. Die App zu löschen entfernt die lokalen Daten; iCloud-Daten entfernst du in der App oder in den iOS-Einstellungen. Für alles Weitere schreib uns an kontakt@tjaxlabs.de.

Analyse-Daten: was geht und was nicht. Die bereits übertragenen Analyse-Daten hängen an den Zufallskennungen aus Abschnitt 15, die auf deinem Gerät liegen. Solange die Analyse eingeschaltet ist, existieren sie dort — möchtest du eine Löschung, schreib uns, bevor du die Einwilligung widerrufst, dann klären wir mit dir, wie sich deine Daten zuordnen lassen. Beim Widerruf werden die Kennungen auf deinem Gerät gelöscht; danach lässt sich nicht mehr feststellen, welche Daten von dir stammen, und wir sind insoweit nach Art. 11 Abs. 2 DSGVO nicht in der Lage, dich zu identifizieren. Unabhängig davon werden diese Daten spätestens nach zwölf Monaten gelöscht. Die Übertragung beenden kannst du jederzeit (Abschnitt 15) — dann kommt nichts Neues hinzu.

18. Empfänger

Außer den in dieser Erklärung genannten Stellen erhält niemand deine Daten. Wir verkaufen keine Daten, wir betreiben keine Werbung, und es gibt keine Weitergabe an Datenhändler oder Werbenetzwerke.

Die genannten Empfänger — Apple (iCloud/CloudKit, APNs, App Store), PostHog (Produktanalyse), Cloudflare (Hosting dieser Website) und IONOS SE, Elgendorfer Straße 57, 56410 Montabaur (unsere E-Mail-Postfächer, Rechenzentren in Deutschland) — sind vertraglich zu einem Schutz deiner Daten verpflichtet, der dem in dieser Erklärung beschriebenen Niveau entspricht; für Auftragsverarbeiter geschieht das über Verträge nach Art. 28 DSGVO einschließlich Standardvertragsklauseln, soweit eine Verarbeitung außerhalb der EU in Betracht kommt. Eine Kopie der Standardvertragsklauseln stellen wir dir auf Anfrage unter kontakt@tjaxlabs.de zur Verfügung.

19. Bereitstellung deiner Daten: was erforderlich ist und was freiwillig

Nach Art. 13 Abs. 2 lit. e DSGVO informieren wir dich darüber, welche Daten du bereitstellen musst und was es bedeutet, wenn du das nicht tust. Eine gesetzliche Pflicht, uns Daten zu geben, besteht in keinem Fall.

20. Betatests über TestFlight

Vor dem Start im App Store geben wir Testversionen von PackTheDay über Apples Dienst TestFlight an Menschen weiter, die wir persönlich einladen. Für die TestFlight-App selbst ist Apple verantwortlich.

Apple stellt uns dabei Absturz- und Nutzungsdaten bereit: Gerätemodell, eine Gerätekennung, die Version des Betriebssystems und von PackTheDay sowie wie oft die Testversion installiert, geöffnet und abgestürzt ist. Schickst du uns über TestFlight Feedback, erhalten wir zusätzlich deinen Kommentar, deinen Screenshot und technische Angaben wie Mobilfunkanbieter, Zeitzone, Verbindungsart, Bildschirmauflösung, Akkustand und freien Speicher. Wer über unseren Einladungslink teilnimmt, dessen Namen und E-Mail-Adresse zeigt Apple uns nicht.

Wir nutzen diese Daten nur, um Fehler zu finden und PackTheDay zu verbessern (Art. 6 Abs. 1 lit. f DSGVO, unser berechtigtes Interesse an einer funktionierenden App), und geben sie an niemanden weiter. Apple bewahrt Feedback ein Jahr auf, Absturz- und Nutzungsdaten, bis die Fehler behoben sind. Wir sehen sie in App Store Connect und Xcode und behalten sie nicht länger, als wir sie zur Fehlerbehebung brauchen. Die Produktanalyse aus Abschnitt 15 gilt in Testversionen genauso: nur mit deiner Einwilligung. Die Teilnahme ist freiwillig; du kannst den Test jederzeit in der TestFlight-App beenden.