31.10.2026
Alexandre Latour, Les Vernayes 11, 2607 Cortébert, Suisse. Kontakt: contact@app4all.ch.
E-Mail-Adresse und (gehashtes) Passwort; die von Ihnen erstellten Inhalte; IP-Adresse zur Begrenzung von Anmeldeversuchen (15 Minuten gespeichert); für jede offene Sitzung Gerät, IP-Adresse und letzter Zugriff; ein Protokoll sicherheitsrelevanter Aktionen (Anmeldungen, Sicherheitsänderungen), 180 Tage aufbewahrt; Sprachpräferenz; Einladungen: die Verbindung zwischen Ihrem Konto und dem Konto, das Sie eingeladen hat oder das Sie eingeladen haben, mit Datum, gelöscht mit einem der beiden Konten.
Bereitstellung der Portalfunktionen, Kontosicherheit (MFA, Versuchsbegrenzung), Service-E-Mails. Keine Werbung, kein Profiling, kein Datenverkauf.
Hosting, Objektspeicher und E-Mail-Versand: Infomaniak (Schweiz). Zahlung: Stripe — Kartendaten werden bei Stripe eingegeben, nie bei uns; in der Android-App Google Play, das kassiert und uns nur den Stand des Abos übermittelt. Anmeldung mit Google oder Microsoft: der gewählte Anbieter erhält Ihre Anmeldeanfrage und übermittelt uns Ihre bestätigte Adresse. Benachrichtigungen auf dem Gerät: der Push-Dienst Ihres Browsers (Google, Apple, Microsoft, Mozilla oder Samsung) erhält nur ein leeres Signal, nie den Inhalt der Benachrichtigung. KI-Assistent, Übersetzung und Diktat: Infomaniak AI Tools — nur die für Ihre Frage nötigen Auszüge, der zu übersetzende Text bzw. das diktierte Audio, für die Dauer der Verarbeitung; das Audio wird nicht gespeichert. Essen: das Diktat der Einkäufe wird von Infomaniak AI Tools transkribiert, dann gehen der erkannte Text und die Titel Ihrer Rezepte (höchstens 150) an das Sprachmodell, das das genannte Rezept findet; beim Import eines Rezepts lädt der App4All-Server die Seite und ihr Foto, die besuchte Website sieht nie Ihre IP-Adresse. Wetter: Open-Meteo, vom Server abgefragt mit den Koordinaten der gewählten Stadt und, in Reisen, denen der Startetappe einer Fahrt ausserhalb der Schweiz (für deren Zeitzone). Öffentlicher Verkehr (Reisen): der Server sendet die genauen Koordinaten zweier Etappen sowie Datum und Uhrzeit der Fahrt an transport.opendata.ch (Schweiz) oder api.transitous.org (anderswo). Besuchsideen (Reisen): der Server sendet die Koordinaten jeder Etappe, oder Ihren Standort bei „In meiner Nähe“, an Wikipedia (Wikimedia Foundation) und speichert die Antworten eine Woche zwischen; die Vorschaubilder der Artikel lädt Ihr Browser von den Servern von Wikimedia. Wegverlauf (Reisen): der Server sendet die Koordinaten zweier aufeinanderfolgender Etappen an den Routing-Dienst von OpenStreetMap (routing.openstreetmap.de, FOSSGIS e.V., Deutschland) und speichert die Wege einen Monat zwischen. Geokodierung: OpenStreetMap Nominatim — der Suchtext läuft über den Server, der die Antworten eine Woche zwischenspeichert. Karten (Reisen): die OpenStreetMap-Kacheln (tile.openstreetmap.org, OpenStreetMap Foundation, Vereinigtes Königreich) lädt Ihr Browser DIREKT, wenn eine Karte erscheint; dieser Dienst sieht dabei Ihre IP-Adresse, die Herkunft der Website und die betrachteten Gebiete. Videokonferenz (Kalender): ein Link meet.jit.si führt zum öffentlichen Dienst Jitsi Meet, der die Teilnehmenden sieht, die ihn öffnen. Ort der Fotos (Galerie): Die in Ihren Fotos gespeicherte GPS-Position wird gelesen, aufbewahrt wird nur das umgebende Quadrat von etwa einem Kilometer; dieses Quadrat wird ohne Angaben zu Ihrer Person an Nominatim (OpenStreetMap) gesendet, um den Namen der Stadt zu erfahren.
Nur technische Cookies: Sitzung (30 Tage ohne Besuch, höchstens 90 Tage), Sprache (1 Jahr) und während einer Anmeldung, für einige Minuten, die des zweiten Faktors, der Anmeldung mit Google oder Microsoft und einer Familieneinladung; nach einem Einladungslink der Code der einladenden Person (30 Tage). Keine Drittanbieter-Cookies, keine Tracker.
Ihre Daten bleiben, solange Ihr Konto existiert. Sicherungen: 14 Tage. Technische Protokolle: automatische Rotation. Dateien einer Übertragung: am gewählten Stichtag gelöscht, höchstens 30 Tage, oder sobald sie zurückgezogen wird.
Auskunft, Berichtigung, Portabilität (JSON-Export im Profil), Löschung (Kontolöschung im Profil, sofort und unwiderruflich).
Gehashte Passwörter (bcrypt), MFA, Tresordokumente und Dateien in Übertragung im Ruhezustand verschlüsselt (XChaCha20-Poly1305), Sicherheits-Header, Sicherungen in einen Schweizer Speicher.