Geltungsbereich und verantwortliche Stelle
Diese Erklärung beschreibt die iOS-App und ihren optionalen Rapid-Reminders-Dienst, den Cyril Blum über cblum.ch betreibt. Für Fragen zum Datenschutz oder für Anfragen zu Auskunft, Berichtigung oder Löschung verwenden Sie die Kontaktangaben im Impressum der Website. Hosting, Cookies und Verarbeitung des Datenverkehrs der Website sind von der App getrennt und in den Datenschutzinformationen der Website beschrieben. Die englische Fassung hat denselben Inhalt.
Der optionale Online-Dienst ist experimentell. Die aktuelle Prüfung hat ungelöste Grenzen bei Sicherheit und Löschung festgestellt. Verwenden Sie ihn nicht für vertrauliche, gesundheitsbezogene oder geschäftskritische Informationen. Diese Erklärung schränkt die anwendbaren Datenschutzrechte nicht ein.
Lokale Nutzung ohne Konto
Die App speichert Listen, Kategorien, Tags, Erinnerungen, Notizen, optionale Links, Angaben zu beteiligten Personen und Fälligkeitsdaten in einer JSON-Datei in ihrem lokalen Documents-Verzeichnis. Ein gespeichertes Profil kann Ihren Benutzernamen, Ihre E-Mail-Adresse und Ihren Kalender-Token enthalten. Die aktuelle App speichert ihren Anmelde-Token in UserDefaults. Diese lokale JSON-Datei wird weder Ende-zu-Ende noch auf Anwendungsebene verschlüsselt. Es gelten die Schutzmechanismen des Betriebssystems.
Im geprüften Quellcode der App wurden keine SDKs für Werbung oder Analyse gefunden. Ein Zugriff auf Ihre bestehende Datenbank von Apple Erinnerungen, auf Kontakte, Standort oder Gesundheitsdaten ist nicht umgesetzt. Wenn Sie selbst den Namen einer anderen Person eintragen, entstehen trotzdem Personendaten. Tragen Sie nur Angaben ein, die Sie verwenden dürfen. Siri und Kurzbefehle sind optionale Apple-Funktionen und richten sich nach Ihren Apple-Einstellungen.
Optionale Konten, Synchronisation und Teilen
Bei der Registrierung werden Benutzername, E-Mail-Adresse und Passwort an den Dienst gesendet. Der Server speichert Kontokennungen, einen Passwort-Hash, Angaben zur Kontoaktivierung, einen Zugriffstoken für den Kalender und Erstellungszeitpunkte. Aktivierungsnachrichten laufen, wenn verfügbar, über den eingerichteten E-Mail-Dienst. Die genaue Vereinbarung mit dem E-Mail-Anbieter ist nicht geprüft.
Beim Anmelden können bestehende lokale Listen und Erinnerungen hochgeladen und Listen, Erinnerungen und Freigaben vom Server geladen werden. Beteiligte sehen geteilte Inhalte und Benutzernamen. Der Server speichert Erinnerungstexte und zugehörige Metadaten lesbar in SQLite. HTTPS schützt die Übertragung zu cblum.ch, ist aber keine Ende-zu-Ende-Verschlüsselung. Der Betreiber und berechtigte Serveradministratoren können auf gespeicherte Inhalte zugreifen. Der Server wird gemäss Bestätigung des Betreibers bei Hetzner in Deutschland gehostet.
Im normalen Betrieb des Dienstes werden auch technische Verbindungsdaten wie IP-Adressen, Anfragepfade und Zeitstempel verarbeitet. Seit dem Backend-Update vom 26. Oktober 2026 werden Aktivierungslinks nicht mehr in Dienstprotokolle geschrieben oder an die App zurückgegeben. Aktivierungstokens werden nur noch als Hash gespeichert und verfallen nach 48 Stunden. Protokolle von vor diesem Update können noch Angaben zur Aktivierung enthalten. Die Aufbewahrung der Webserver- und Dienstprotokolle und allfällige Aufbewahrung beim E-Mail-Anbieter sind nicht festgelegt. Eine feste maximale Aufbewahrungsfrist wird deshalb nicht zugesichert.
Kalender-Abonnements und Kopien bei Dritten
Optionale Kalenderlinks enthalten einen Zugriffstoken. Wer einen Link erhält, kann die darüber zugänglichen Kalenderdaten abrufen, ohne sich in der App anzumelden. Je nach gewähltem Feed können das Titel, Untertitel, Notizen, Links, Angaben zu beteiligten Personen, Kategorien, Daten sowie erledigte oder ausgeblendete Erinnerungen sein. Halten Sie Links privat. Eine Möglichkeit, den Token in der App zu erneuern, gibt es derzeit nicht.
Beim Öffnen eines Abonnements wird der Link an die gewählte Kalender-App übergeben, beim Kopieren landet er in der Zwischenablage des Systems. Ihr Kalenderanbieter oder Ihre Geräte können nach eigenen Datenschutzbedingungen unabhängige Kopien herunterladen und behalten. Das Entfernen einer Freigabe, das Abmelden oder das Löschen eines Eintrags löscht Kopien bei Empfängern nicht. Aktualisierung des Kalenders und Zustellung von Alarmen steuert die Kalender-App, sie sind nicht garantiert.
Aufbewahrung, Löschung und Sicherungen
Lokale Daten bleiben bestehen, bis Sie sie oder die lokalen Daten der App entfernen. Das Abmelden hebt die Verbindung der App mit dem aktuellen Konto und Token auf, behält aber lokale Listen und Erinnerungen und löscht keine Serverdaten. Geräte- oder Systemsicherungen können je nach Ihren Einstellungen Kopien enthalten.
Gespeicherte Konten und Erinnerungsinhalte verfallen nicht automatisch. Ab App-Build 1.1 (4) können angemeldete Nutzerinnen und Nutzer ihr Konto in der App löschen (My Profile, Delete Account), nachdem sie ihr Passwort bestätigt haben. Dabei werden das Konto, die eigenen Listen mit ihren Erinnerungen, Kategorien und Tags sowie die Freigaben dieser Listen vom Server entfernt. Sie wählen, ob die Listen als lokale Kopien auf dem Gerät bleiben. Kopien auf anderen Geräten, bei Beteiligten, in Kalender-Apps oder in Serversicherungen von vor der Löschung entfernt dieser Schritt nicht. Bei älteren App-Versionen wenden Sie sich an den Betreiber. Offline gelöschte Einträge und Listen werden vorgemerkt und später gesendet. Die Synchronisation lädt Inhalte, die auf einem anderen Gerät gelöscht wurden, nicht mehr erneut hoch. Verlassen Sie sich trotzdem nicht darauf, dass die Löschung auf allen Geräten bestätigt ist. Das Löschen oder Ausblenden eines Eintrags ist nicht dasselbe wie das Löschen aller Kopien.
Der Server wird samt der Datenbank von Rapid Reminders jede Nacht auf einen Speicher des Betreibers in der Schweiz gesichert. Ältere Sicherungen werden automatisch gelöscht. Gelöschte Konten, Listen und Erinnerungen können deshalb bis zu etwa 4 Monate in Sicherungen verbleiben. Muss eine Sicherung wiederhergestellt werden, werden Löschungen, die nach deren Datum erfolgt sind, erneut angewendet, soweit dies möglich ist. Serverprotokolle sind nicht Teil dieser Sicherungen. Wie lange der Server sie aufbewahrt, regelt diese Erklärung nicht. Bewahren Sie wichtige Informationen separat auf.
Wahlmöglichkeiten und Rechte
Sie können lokale Listen ohne Konto nutzen, auf Freigaben und Kalender-Abonnements verzichten und die künftige Synchronisation Ihres Kontos durch Abmelden beenden. Bestehende Kopien auf dem Server bleiben, bis sie separat entfernt werden. Für Auskunft, Berichtigung, Löschung oder andere Rechte, die in Ihrer Situation gelten, wenden Sie sich über die Kontaktangaben im Impressum der Website an den Betreiber. Nennen Sie das betroffene Konto, senden Sie aber kein Passwort und keinen Kalender-Token. Sie können sich auch an die zuständige Datenschutzbehörde wenden.