Datenschutzerklärung

Shipcue ist so gebaut, dass es möglichst wenig über dich weiß. Diese Seite erklärt, was wir speichern, wo und warum.

Entwurf. Diese Erklärung ist ein Arbeitsentwurf und wird vor der Veröffentlichung von Shipcue finalisiert. Aktualisiert am 28. Oktober 2026.

Wer wir sind

Shipcue wird von AppLabs.lv (Lettland) entwickelt. Fragen zu dieser Erklärung: privacy@shipcue.app.

Kurz gesagt

• Kein Account, kein Name, keine E-Mail, kein Passwort.
• Keine Analyse-, Werbe- oder Tracking-SDKs.
• Im Private-Modus erreichen deine App Store Connect API-Schlüssel nie unseren Server.
• Unser Server erfährt erst etwas über dich, wenn du Shipcue Pro und Push-Benachrichtigungen aktivierst oder in den Einstellungen auf Send Test Notification tippst (dann speichert er nur deine anonyme Shipcue-ID und die Push-Registrierung dieses Geräts).

Auf unserem Server

Unser Server läuft in der EU (DigitalOcean, Frankfurt). Bevor du Shipcue Pro abonnierst und Push einrichtest, weiß er nichts über dich. Die einzige Ausnahme ist Send Test Notification in den Einstellungen: Das funktioniert ohne Pro und registriert dieses Gerät (anonyme Shipcue-ID und die unten genannten Gerätedaten). Sobald du Pro mit Push nutzt, speichert der Server:

• Eine anonyme Shipcue-ID: den öffentlichen Teil eines Schlüssels, den dein Gerät beim ersten Start erzeugt hat, plus eine zufällige ID für dein Abo.
• Für jedes Gerät mit Push: Push-Token, Modell, iOS-Version, Shipcue-Version, Sprache, Zeitzone, welche deiner Schlüssel es besitzt (per Fingerabdruck) und einen Hash seines Sitzungs-Tokens. Sitzungen laufen nach 90 Tagen ohne Nutzung ab.
• Account-Namen, die du vergeben hast, die Schlüsselart und einen Fingerabdruck des öffentlichen Teils jedes Schlüssels, bei Team-Schlüsseln einen Hash der Issuer ID mit Schlüssel; nie den Schlüssel oder die Issuer ID selbst.
• App-Namen, Bundle-IDs, Versionsnummern, Prüfstatus und deren Verlauf, auch von noch nicht veröffentlichten Apps.
• Für Apps im App Store: die öffentliche Adresse des App-Symbols, die wir im öffentlichen App-Store-Verzeichnis von Apple nur anhand der App-ID abrufen, damit Benachrichtigungen es anzeigen können. Wird wöchentlich aktualisiert und gelöscht, sobald niemand die App mehr verfolgt.
• Webhook-Routing-Daten und verschlüsselte Webhook-Geheimnisse, damit wir prüfen können, dass Statusmeldungen von Apple kommen. Webhook-Ereignisse werden 30 Tage aufbewahrt.
• Deine Benachrichtigungseinstellungen, signierte Regeln für die automatische Veröffentlichung und Timer-Zeiten.
• Aktionsverlauf (was veröffentlicht, zurückgezogen oder abgebrochen wurde und von welchem Gerät) und ein 30-Tage-Push-Protokoll.
• Zustellbestätigungen: die Push-ID und der Zeitpunkt, zu dem eine Benachrichtigung dein Gerät erreicht hat (von der App beim Eintreffen gemeldet, nicht ob du sie geöffnet hast). Aufbewahrung: 30 Tage.
• Ob Shipcue Pro aktiv ist und wann es sich verlängert oder endet, dazu RevenueCat-Ereignisprotokolle, die 30 Tage aufbewahrt werden.
• Verschlüsselte Backups des oben Genannten, 30 Tage aufbewahrt.
• Server-Logs ohne Geheimnisse und Tokens, etwa 7 Tage aufbewahrt.

Server-assisted-Modus (für eine spätere Version geplant, pro Account freiwillig): eine verschlüsselte Kopie des API-Schlüssels dieses Accounts. Sie ist nie in Backups enthalten und wird unverzüglich gelöscht, wenn du den Account zurück auf Private stellst, trennst oder deine Shipcue-Daten löschst.

In deiner iCloud Keychain

Von Apple Ende-zu-Ende-verschlüsselt, mit deinen eigenen Geräten abgeglichen und in deinen verschlüsselten Geräte-Backups enthalten. Nichts davon erreicht unseren Server.

• Deine API-Schlüssel (.p8) mit Key ID, Issuer ID und Account-Name, außer Schlüsseln, die du nur auf einem Gerät behalten möchtest.
• Der Signaturschlüssel von Shipcue, der deine Regeln für die automatische Veröffentlichung signiert, damit unser Server sie nicht ändern kann.
• Ein kleiner Eintrag mit deinen neuesten Regeln und abgebrochenen Timern.

Nur auf deinem Gerät

• API-Schlüssel, die du auf einem Gerät behalten wolltest. Sie werden weder abgeglichen noch gesichert.
• Deine Sitzung, der zwischengespeicherte Status sowie Design- und Darstellungseinstellungen.

Käufe

Apple wickelt alle Zahlungen ab. Wir nutzen RevenueCat, um den Abostatus zu prüfen; es erhält eine zufällige Shipcue-ID und deinen Kaufverlauf, nie deinen Namen, deine E-Mail, API-Schlüssel oder App-Daten.

Was wir nicht erfassen

Deinen Namen, deine E-Mail-Adresse, dein Apple-Account-Passwort sowie Analyse- oder Tracking-Daten. Absturzberichte erreichen uns nur über Apple und nur, wenn du in den iOS-Einstellungen das Teilen von Analysedaten mit App-Entwicklern erlaubt hast.

Deine Daten löschen

Mit Delete Account in den App-Einstellungen entfernst du deine Daten von unserem Server (Backup-Kopien innerhalb von 30 Tagen) und deine Schlüssel aus deiner iCloud Keychain. Das Löschen kündigt Shipcue Pro nicht, das über Apple abgerechnet wird, und widerruft auch deine API-Schlüssel nicht; tu das in App Store Connect, wenn du sie nicht mehr nutzt.

Deine Rechte

Nach der DSGVO kannst du Auskunft über deine Daten sowie deren Berichtigung oder Löschung verlangen und dich bei deiner örtlichen Datenschutzbehörde beschweren. Da wir nicht wissen, wer du bist, bitten wir dich unter Umständen, die Anfrage aus der App heraus zu senden.

Änderungen

Wenn sich diese Erklärung ändert, aktualisieren wir diese Seite und das Datum oben und weisen in der App auf wesentliche Änderungen hin.