Datenschutz

Stand: 30.09.2026

Diese Datenschutzerklärung informiert darüber, welche Personendaten bei der Nutzung der App RoutiPlan für iPhone und iPad bearbeitet werden, zu welchen Zwecken, an wen sie gelangen und welche Rechte betroffene Personen haben. Sie richtet sich nach dem Schweizer Bundesgesetz über den Datenschutz (DSG) und berücksichtigt, soweit anwendbar, die Datenschutz-Grundverordnung der EU (DSGVO).

Verantwortliche Stelle

Xvision Solutions
Mario Mueller
Waldhaus 5
3432 Lützelflüh
Schweiz
office@xvision.solutions

Grundsätze

• RoutiPlan ist eine App zur Organisation des Familienalltags. Daten werden nur bearbeitet, soweit sie für diese Funktionen nötig sind.
• RoutiPlan enthält keine Werbung, betreibt kein Tracking über Apps oder Websites anderer Anbieter hinweg und verkauft keine Daten.
• Gemeinsame Inhalte sind nur für die Mitglieder der jeweiligen Familie sichtbar. Diese Trennung wird serverseitig auf Datenbankebene durchgesetzt.
• Die Familiendaten werden bei Supabase in einem Projekt mit Standort Zürich, Schweiz, gespeichert.

Welche Daten wir bearbeiten

Konto und Anmeldung

Für die Nutzung von RoutiPlan ist ein Konto erforderlich. Dabei werden bearbeitet:

• E-Mail-Adresse und Passwort bei der Anmeldung per E-Mail. Das Passwort wird ausschliesslich als kryptografischer Hashwert beim Anmeldedienst gespeichert; wir haben keinen Zugriff auf das Passwort im Klartext.
• bei «Mit Apple anmelden» eine von Apple bereitgestellte Kennung sowie die von Apple übermittelte E-Mail-Adresse, gegebenenfalls eine private Weiterleitungsadresse von Apple
• Benutzer-ID, Sitzungs- und Anmeldeinformationen sowie Zeitpunkte von Registrierung und Anmeldung

Für die Bestätigung der E-Mail-Adresse und das Zurücksetzen des Passworts versendet der Anmeldedienst E-Mails an die hinterlegte Adresse.

Profil

• Anzeigename
• optionales Profilbild

Familie und Mitgliedschaft

• Name der Familie
• Mitglieder der Familie mit ihrer Rolle (Elternteil oder Kind)
• Einladungscodes für ein weiteres Elternteil oder ein Kind. Ein Code ist sieben Tage gültig.

Kinderprofile

Kinderprofile werden von einem Elternteil angelegt und verwaltet. Dabei können bearbeitet werden:

• Name
• ein Symbol oder ein optionales Foto
• optionales Geburtsdatum, das für die Sortierung der Familienroute verwendet wird
• persönliche Farbe, Begrüssung und Anzeigesprache
• die Einstellung, ob das Kind die Einkaufsliste sehen darf
• Punktestand

Ein Kind benötigt kein eigenes Konto. Auf Wunsch eines Elternteils kann ein Kind über einen Einladungscode ein eigenes Konto erhalten; dafür gelten die Angaben unter «Konto und Anmeldung».

Inhalte der Familie

• Aufgaben mit Titel, zuständiger Person, Fälligkeit und Punktwert
• Erledigungsmeldungen, Freigaben oder Ablehnungen durch Eltern sowie die daraus entstehenden Punktebuchungen
• Belohnungen, ihre Sichtbarkeit für bestimmte Kinder sowie Einlösungen
• Termine mit Titel, Zeitpunkt, teilnehmenden Familienmitgliedern und gegebenenfalls einer Herkunftsangabe oder einem Link
• Einkaufsliste mit Artikeln, Mengen und der Angabe, wer einen Artikel hinzugefügt hat
• Rezepte mit Zutaten, Zubereitung und optionalem Bild

Termine mit einer anderen Familie teilen

Ein Elternteil kann einen einzelnen Termin über einen Code, der sieben Tage gültig ist, mit einer anderen Familie teilen. Nach dem Einlösen kann die andere Familie diesen einen Termin lesen, einschliesslich Titel und Zeitpunkt. Weitere Inhalte der eigenen Familie werden dadurch nicht zugänglich.

Mitteilungen

Wenn Mitteilungen erlaubt werden, bearbeitet RoutiPlan ein von Apple erzeugtes Geräte-Token, die Angabe der Umgebung (Entwicklung oder Produktion) und die Zuordnung zum jeweiligen Familienmitglied. Mitteilungen werden über den Apple Push Notification Service (APNs) zugestellt. Dabei gelangen die Inhalte der Mitteilung an Apple, zum Beispiel der Hinweis auf eine wartende Freigabe oder der Titel einer bald fälligen Aufgabe.

Mitteilungen lassen sich jederzeit in den Einstellungen von iOS beziehungsweise iPadOS deaktivieren.

Technische Daten

Beim Zugriff auf den Server fallen technisch notwendige Daten an, insbesondere IP-Adresse, Zeitpunkt, angefragte Funktion und Fehlermeldungen. Sie werden vom Hosting-Anbieter zur Gewährleistung von Betrieb und Sicherheit protokolliert.

Daten auf dem Gerät

Auf dem Gerät werden gespeichert:

• die Anmeldesitzung im Schlüsselbund von iOS
• App-Einstellungen wie Sprache und Darstellung
• ein Zwischenspeicher für Profil- und Rezeptbilder
• optionale Demo-Daten. Sie sind als Demo gekennzeichnet, bleiben ausschliesslich auf dem Gerät und werden nie in die Cloud übertragen. Sie können in den Einstellungen wieder entfernt werden.

Absturz- und Fehlerdiagnose

Um Abstürze und technische Fehler zu erkennen und zu beheben, verwendet RoutiPlan den Dienst Sentry. Bei einem Absturz oder technischen Fehler übermittelt die App einen technischen Bericht, insbesondere Fehlerart und Fehlercode, den betroffenen App-Bereich, technische Schritte vor dem Fehler, Gerätemodell, Betriebssystem, App-Version und Build sowie Angaben zur Stabilität der App-Sitzung (Start, Ende, Absturz).

Die Berichte enthalten keine Inhalte der Familie wie Aufgaben, Termine, Namen, Fotos oder Rezepte, keine E-Mail-Adresse und keine Benutzer-ID. Bildschirmfotos, Bildschirmaufzeichnungen und die Aufzeichnung der Bedienung sind deaktiviert. Die IP-Adresse wird für die Übermittlung technisch verwendet, aber nicht als Teil der Berichte gespeichert. Die Berichte werden in der EU-Region von Sentry (Deutschland) gespeichert und nach Ablauf der Aufbewahrungsfrist, spätestens nach 90 Tagen, gelöscht.

Keine Analyse- oder Werbedienste

RoutiPlan verwendet keine Dienste zur Nutzungsanalyse und keine Werbe-Kennungen. Sollte sich das ändern, wird diese Datenschutzerklärung vorher angepasst.

Daten von Kindern

RoutiPlan richtet sich an Eltern und erziehungsberechtigte Personen, die ihren Familienalltag organisieren. Kinder nutzen RoutiPlan im Rahmen einer von den Eltern verwalteten Familie.

• Die Eltern entscheiden, welche Angaben über ihre Kinder erfasst werden. Es sollten nur Angaben erfasst werden, die für die Familienorganisation nötig sind; Geburtsdatum und Foto sind freiwillig.
• Ein Kind erhält ein eigenes Konto nur über einen Einladungscode, den ein Elternteil erzeugt. Mit der Einladung bestätigt das Elternteil, dass es die Nutzung durch das Kind erlaubt und begleitet.
• Kinder sehen nur ihre eigenen Aufgaben, die für sie relevanten Termine, ihren Punktestand und die für sie sichtbaren Belohnungen sowie, sofern die Eltern es erlauben, die Einkaufsliste.
• Eltern können Kinderprofile jederzeit bearbeiten und löschen.
• Kinderdaten werden nicht für Werbung, Profilbildung oder andere Zwecke als den Betrieb der App verwendet.

Zwecke

Wir bearbeiten die Daten, um:

• das Konto und die Anmeldung bereitzustellen und abzusichern
• die Familie, ihre Mitglieder und Rollen zu verwalten
• Aufgaben, Termine, Belohnungen, Punkte, Einkaufsliste und Rezepte zwischen den Geräten der Familie zu synchronisieren
• Mitteilungen zuzustellen, wenn diese erlaubt sind
• den sicheren und stabilen Betrieb zu gewährleisten, Missbrauch zu verhindern sowie Abstürze und Fehler zu erkennen und zu beheben
• Anfragen an den Support zu beantworten
• gesetzliche Pflichten zu erfüllen

Rechtsgrundlagen

Soweit die DSGVO anwendbar ist, stützen wir die Bearbeitung auf folgende Rechtsgrundlagen:

• Erfüllung des Nutzungsvertrags für die Bereitstellung der App-Funktionen (Art. 6 Abs. 1 lit. b DSGVO)
• berechtigte Interessen an einem sicheren, stabilen und missbrauchsfreien Betrieb, einschliesslich der Absturz- und Fehlerdiagnose (Art. 6 Abs. 1 lit. f DSGVO)
• Einwilligung, etwa für Mitteilungen oder freiwillige Angaben wie Fotos (Art. 6 Abs. 1 lit. a DSGVO). Bei Kindern wird die Einwilligung durch die Eltern erteilt, soweit das anwendbare Recht dies verlangt.
• Erfüllung gesetzlicher Pflichten (Art. 6 Abs. 1 lit. c DSGVO)

Nach dem DSG erfolgt die Bearbeitung im Rahmen der oben genannten Zwecke und unter Beachtung der Grundsätze der Verhältnismässigkeit, Zweckbindung und Datensicherheit.

Empfänger und Auftragsbearbeiter

Personendaten werden nur weitergegeben, soweit dies für den Betrieb erforderlich ist, gesetzlich verlangt wird oder die betroffene Person eingewilligt hat. Eingesetzte Dienstleister bearbeiten die Daten in unserem Auftrag und nur für die vereinbarten Zwecke.

• Supabase, Inc. (USA) stellt Datenbank, Anmeldung, Dateispeicher, Serverfunktionen und Echtzeit-Synchronisation bereit. Der Projektstandort ist Zürich, Schweiz.
• Apple Inc. (USA) beziehungsweise Apple Distribution International Ltd. (Irland) für den Vertrieb über den App Store, «Mit Apple anmelden» und die Zustellung von Mitteilungen. Für diese Leistungen gelten zusätzlich die Datenschutzbestimmungen von Apple.
• Functional Software, Inc. (Sentry, USA) für die Absturz- und Fehlerdiagnose. Die Berichte werden in der EU-Region von Sentry (Deutschland) gespeichert.
• Andere Familienmitglieder sehen die gemeinsamen Inhalte ihrer Familie im Rahmen ihrer Rolle.
• Eine andere Familie sieht einen einzelnen Termin nur, wenn ein Elternteil ihn ausdrücklich per Code teilt.
• Behörden erhalten Daten nur, wenn eine gesetzliche Pflicht besteht.

Bekanntgabe ins Ausland

Die Familiendaten werden in Zürich gespeichert, Absturz- und Fehlerberichte in Deutschland. Die genannten Dienstleister haben ihren Sitz teilweise in den USA oder setzen Unterauftragsbearbeiter im Ausland ein, etwa für Betrieb, Support oder die Zustellung von Mitteilungen. Eine Bekanntgabe oder ein Zugriff aus einem Staat ohne angemessenes Datenschutzniveau erfolgt nur, wenn geeignete Garantien bestehen, insbesondere eine Zertifizierung nach dem Data Privacy Framework oder vom Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten (EDÖB) beziehungsweise der EU-Kommission anerkannte Standarddatenschutzklauseln.

Speicherdauer und Löschung

• Inhalte werden gespeichert, solange das Konto und die Familie bestehen oder bis sie in der App gelöscht werden.
• Einladungs- und Termin-Codes laufen nach sieben Tagen ab.
• Das Konto kann jederzeit in der App unter Einstellungen gelöscht werden. Gibt es in der Familie weitere Eltern, wird nur die eigene Mitgliedschaft entfernt; die gemeinsamen Inhalte bleiben für die übrigen Eltern bestehen. Löscht das letzte Elternteil sein Konto, werden die Familie und alle zugehörigen Inhalte, einschliesslich der Kinderprofile, gelöscht.
• Das Profilbild wird mit dem Konto, Fotos der Kinder und Rezeptbilder werden mit der Familie aus dem Dateispeicher gelöscht.
• Geräte-Tokens für Mitteilungen werden beim Abmelden auf dem jeweiligen Gerät sowie mit dem zugehörigen Familienmitglied gelöscht.
• Absturz- und Fehlerberichte werden spätestens nach 90 Tagen gelöscht.
• Gelöschte Daten können bis zum Ablauf der üblichen Sicherungszyklen des Hosting-Anbieters in Sicherungskopien enthalten sein und werden danach überschrieben.
• Daten auf dem Gerät werden entfernt, wenn die App gelöscht wird.
• Gesetzliche Aufbewahrungspflichten bleiben vorbehalten.

Datensicherheit

Wir treffen angemessene technische und organisatorische Massnahmen, insbesondere verschlüsselte Übertragung (TLS), Zugriffsregeln auf Datenbankebene (Row Level Security), private Dateispeicher mit kurzlebigen, signierten Links sowie die Speicherung der Anmeldesitzung im Schlüsselbund. Absolute Sicherheit kann bei elektronischer Übertragung und Speicherung nicht gewährleistet werden. Zugangsdaten, Einladungscodes und entsperrte Geräte sollten deshalb geschützt werden.

Rechte betroffener Personen

Betroffene Personen haben im Rahmen des anwendbaren Rechts das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Bearbeitung, Widerspruch und Datenherausgabe beziehungsweise Datenübertragbarkeit. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden; die Rechtmässigkeit der bisherigen Bearbeitung bleibt davon unberührt. Beruht eine Bearbeitung auf berechtigten Interessen, kann ihr aus Gründen, die sich aus der besonderen Situation der betroffenen Person ergeben, jederzeit widersprochen werden. Eltern können diese Rechte für ihre minderjährigen Kinder geltend machen.

Anfragen richten sich an office@xvision.solutions. Um Daten nicht an unberechtigte Personen herauszugeben, können wir einen Nachweis der Identität verlangen.

Zudem besteht das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), in der EU die Aufsichtsbehörde am Wohnort.

Kostenpflichtige Zusatzfunktionen

RoutiPlan ist derzeit kostenlos. Sollten später optionale Zusatzfunktionen kostenpflichtig angeboten werden, erfolgen Käufe über Apple In-App-Käufe. Zahlungsdaten bearbeitet ausschliesslich Apple; wir erhalten nur die für die Freischaltung nötige Kaufbestätigung. Diese Datenschutzerklärung wird vorher entsprechend ergänzt.

Änderungen

Diese Datenschutzerklärung kann angepasst werden, wenn sich RoutiPlan, die eingesetzten Dienste oder die rechtlichen Anforderungen ändern. Es gilt die jeweils in der App und auf routiplan.app veröffentlichte Fassung. Über wesentliche Änderungen informieren wir in geeigneter Form.

Kontakt

Bei Fragen zum Datenschutz erreichst du uns unter office@xvision.solutions.

Diese Webseite

Diese statische Webseite wird über GitHub Pages der GitHub, Inc. (USA) bereitgestellt. Beim Aufruf bearbeitet GitHub technische Daten, darunter die IP-Adresse, insbesondere zur Gewährleistung der Sicherheit des Dienstes. Weitere Angaben findest du in der Datenschutzerklärung von GitHub. Soweit dabei Daten in die USA gelangen, stützt sich GitHub auf eine Zertifizierung nach dem Data Privacy Framework beziehungsweise auf Standarddatenschutzklauseln. Rechtsgrundlage ist unser berechtigtes Interesse an einer sicheren Bereitstellung der Webseite (Art. 6 Abs. 1 lit. f DSGVO).

Die Webseite setzt keine Cookies, bindet keine Analyse-, Werbe- oder Social-Media-Dienste ein und lädt keine Schriften oder Skripte von Drittanbietern. Die Wahl der hellen oder dunklen Darstellung wird ausschliesslich im lokalen Speicher deines Browsers unter routiplan-site-theme abgelegt und nicht übertragen. Du kannst diese Einstellung durch Löschen der Websitedaten entfernen.

Kontakt per E-Mail

Wenn du uns eine E-Mail sendest, bearbeiten wir deine E-Mail-Adresse und den Inhalt deiner Nachricht, um deine Anfrage zu beantworten. Der E-Mail-Link öffnet dein eigenes E-Mail-Programm; auf dieser Webseite werden keine Formulareingaben erfasst.