Limen dokumentiert Wohnungsübergaben auf Android und iPhone. Alexis Peringer veröffentlicht die App. Diese Erklärung gilt für beide Plattformen und benennt Unterschiede zwischen den Versionen.
Android 1.2 und iPhone 1.2.2 können auch Beilagen, individuelle Stellungnahmen der Beteiligten und Nachverfolgungsnotizen speichern. Exportierte PDFs und ihre HTML-Kopien bleiben unverändert im privaten Speicher erhalten. Wiederherstellungskopien können entfernte Belege bis zur Löschung des gesamten Protokolls behalten. Exporte und an andere Apps weitergegebene Kopien sind gesondert zu löschen, auf Android in Downloads, auf dem iPhone im Ordner Limen der Dateien-App. Eine Sicherung kann ein Protokoll oder die Sammlung umfassen und enthält die zugehörigen Belege und aufbewahrten Exporte. Ein unverschlüsseltes Archiv erfordert eine ausdrückliche Auswahl.
Peringer sammelt, empfängt, verkauft oder teilt die in Limen eingegebenen personenbezogenen Daten nicht. Es gibt kein Limen-Konto, keinen vom Entwickler betriebenen Server, keine Werbung, Analysen, Telemetrie oder Absturzberichte-Dienste. Protokolle, Fotos und gezeichnete Unterschriften bleiben in der privaten Speicherung der App, es sei denn, der Benutzer exportiert, teilt oder sichert sie.
Die Person oder Organisation, die eine Limen-Installation verwendet, entscheidet, warum und wie Protokolldaten aufgezeichnet werden, und ist der Verantwortliche für diese Daten. Ein professioneller Betreiber bleibt dafür verantwortlich, den Teilnehmern seine Identität, Kontaktdaten und alle zusätzlichen Hinweise zu geben, die seine Verarbeitung erfordert.
Ein Übergabeprotokoll kann Namen, Rollen, Adressen und Kontaktdaten; Informationen zu Immobilie, Mietvertrag, Kaution, Zähler und Schlüsseln; Raumbeobachtungen, Mängel, Kommentare und Vorbehalte; Fotos; und gezeichnete Unterschriften enthalten. Diese Details werden vom Benutzer für das Protokoll bereitgestellt und werden nicht an Peringer gesendet.
Entwürfe, Fotos und Unterschriften werden im privaten App-Speicher von Limen gespeichert. Auf Android ist das das private Verzeichnis der App, das das System entfernt, wenn der Benutzer die App-Daten von Limen löscht oder die App deinstalliert. Auf dem iPhone ist es der Container der App, den iOS entfernt, wenn der Benutzer die App löscht. Andernfalls bleiben die Aufzeichnungen bestehen, bis der Benutzer sie löscht.
Auf Anfrage erstellt Limen ein Protokoll-PDF auf dem Gerät und kann es an das Freigabefeld des Systems weitergeben. Auf Android geht die Datei in den Download-Ordner, in einen Limen-Ordner. Auf dem iPhone geht sie in einen Limen-Ordner in den Dokumenten der App, den die Dateien-App unter Auf meinem iPhone zeigt. Dateien an beiden Orten und Kopien, die an andere Apps gesendet werden, liegen ausserhalb des privaten Speichers von Limen und bleiben unter der Kontrolle des Benutzers.
Limen kann ein Backup erstellen, das Aufzeichnungen, Originalfotos und Unterschriften enthält, und speichert es dort, wo es das PDF speichert: im Download-Ordner auf Android, im Limen-Ordner in den Dokumenten auf dem iPhone. Ein Passwort für dieses Backup ist optional. Mit einem Passwort wird das Archiv verschlüsselt und Limen kann das Passwort nicht wiederherstellen. Ohne ein Passwort kann jeder, der die Datei besitzt, alles darin lesen, was die App bei der Speicherung auf dem Bildschirm anzeigt. Ein Backup an beiden Orten liegt ausserhalb des privaten Speichers von Limen und unter der Kontrolle des Benutzers. Beim Wiederherstellen eines Backups wird nur die Datei gelesen, die der Benutzer auswählt.
Während die iPhone-Fassung ein passwortgeschütztes Archiv aufbaut, schreibt sie die unverschlüsselte Zwischenkopie in ihren eigenen Cache und nicht neben die fertige Datei, entfernt sie am Ende des Exports und räumt sie beim nächsten Export erneut weg, falls die App zwischenzeitlich beendet wurde.
Limen hält seine privaten App-Daten aus den Backups der Plattform heraus. Auf Android deaktiviert es Cloud-Backup und Gerät-zu-Gerät-Übertragung. Auf dem iPhone markiert es die privaten Protokolle, Fotos, Unterschriften, Wiederherstellungskopien und aufbewahrten Exporte als ausgeschlossen, sodass weder ein iCloud-Backup noch ein Backup auf einen Computer sie kopiert.
Zwei Arten von iPhone-Daten gehen trotzdem in diese Backups ein, weil iOS sie für jede App sichert. Die erste ist der Ordner Limen in der Dateien-App mit den exportierten PDFs, ihren HTML-Kopien und den dort gespeicherten Sicherungsarchiven. Ein ohne Passwort gespeichertes Archiv ist deshalb auch aus einem Backup lesbar. Die zweite sind die Einstellungen der App. Sie enthalten Namen, Rolle und Name der Verwaltung, die zu Beginn eines Protokolls eingegeben wurden, die Kontaktdaten, die das nächste Formular wieder anbietet, die Angaben zur verantwortlichen Stelle unter Daten, Sicherung und Datenschutz, den letzten gültigen Wert jedes Datums- und Zeitfelds, Sprache, Farbschema und die Kennung des offenen Protokolls. Das Löschen der App entfernt beides vom Telefon. Ein bestehendes iCloud- oder Computer-Backup behält es, bis dieses Backup ersetzt oder gelöscht wird.
Ab drei Zeichen in einem Schweizer Adressfeld werden der Suchtext und übliche Netzwerkmetadaten an den Bundesdienst swisstopo SearchServer unter https://api3.geo.admin.ch/rest/services/ech/SearchServer gesendet. Die manuelle Eingabe funktioniert offline, und das Feld bleibt frei, wenn kein Vorschlag passt. Für swisstopo gelten dessen eigene Bedingungen und Datenschutzinformationen. Protokolle, Fotos und Unterschriften werden nicht an Peringer gesendet. Auf dem iPhone verhindert eine temporäre Netzwerksitzung einen gemeinsamen Festplattencache für Anfrage und Antwort.
Die App enthält auch Links zu unabhängigen Mietkautionsanbietern. Das Öffnen eines Links übergibt die URL an den Browser des Benutzers; der Browser und die Zielseite arbeiten dann unter ihren eigenen Bedingungen. Limen empfängt keine Informationen über den Besuch.
Auf Android deklariert Limen keine Kamera- oder Speicherberechtigung: ein Foto wird über die Systemkamera des Geräts durch eine temporäre Freigabe für eine Zieldatei aufgenommen oder über den Systemauswahlbildschirm ausgewählt.
Auf dem iPhone ist die Kamera die einzige Berechtigung, die eine Übergabe braucht, denn iOS kann die Aufnahme nicht wie Android an eine eigene Kamera-App abgeben. Die Fotobibliothek läuft über den Systemauswahlbildschirm, der keine Berechtigung verlangt. Eine Beilage wird in der Dateiauswahl des Systems gewählt, und Limen kopiert nur diese Datei in seinen privaten Speicher. In beiden Fassungen sind nur die beteiligten Systemkomponenten und das Element, das der Benutzer auswählt, im Spiel.
Beide Fassungen können die gespeicherten Protokolle und die Einstellungen mit der Sperre des Telefons schützen. Der Benutzer schaltet diese Option in den Einstellungen von Limen ein. Das bereits geöffnete Protokoll bleibt erreichbar, damit eine laufende Übergabe weitergehen kann. Auf Android erfolgt die Prüfung über die Displaysperre des Telefons. Auf dem iPhone führt iOS sie mit Face ID, Touch ID oder dem Gerätecode durch. Limen erfährt nur, ob die Prüfung gelungen ist, und erhält nie Gesichts-, Fingerabdruck- oder Codedaten. Die Sperre verschlüsselt weder Protokolle noch exportierte Dateien.
Die signierte Android-Version deklariert die Berechtigung INTERNET. Sie enthält auch dev.peringer.limen.DYNAMIC_RECEIVER_NOT_EXPORTED_PERMISSION, eine private Berechtigung, die von einer Android-Unterstützungsbibliothek generiert wird, damit die Komponenten der App untereinander kommunizieren können; sie gewährt keinen Zugriff auf Gerätedaten und kann nicht von anderen Apps verwendet werden.
iOS hat kein Gegenstück zu einer Internet-Berechtigung. Die iPhone-Version deklariert zwei Verwendungsbeschreibungen, die Texte, die das System beim Fragen anzeigt. Die Beschreibung für die Kamera erscheint beim ersten Öffnen der Kamera, die für Face ID nur, wenn der Benutzer die Sperre einschaltet.
Open-Source-Bibliotheken, die von der Android-Fassung verwendet werden, laufen innerhalb der App. Die iPhone-Fassung enthält überhaupt keinen Fremdcode: sie liefert eine reduzierte Kopie der veröffentlichten Metadaten von libphonenumber und die Kantonswappen als Datendateien mit. Keine der beiden Fassungen fügt Werbung, Analysen oder vom Entwickler betriebene Sammeldienste hinzu.
Limen ist ein professionelles Dokumentationstool und richtet sich nicht an Kinder. Peringer sammelt keine personenbezogenen Daten von Benutzern, einschliesslich Kindern.
Wenn sich diese Richtlinie ändert, ändert sich auch das oben stehende Datum der letzten Aktualisierung. Wesentliche Änderungen der Datennutzung müssen auch in der App und ihren Store-Beschreibungen widergespiegelt werden.
Fragen zu dieser Richtlinie: aperinger@proton.me