Controller and contact
Max Turban, Oraniaweg 5a, 16515 Oranienburg, Germany. For questions about PassIt or requests concerning your data, contact contact@mturban.de.
Pass content and local storage
PassIt processes the text, barcode content, images, dates and locations you choose for your passes. Drafts, saved passes, images and version history are stored on your device. Device backups may include this local data according to your operating system settings. PassIt sends the content needed to create or update a signed Wallet pass to its signing service. This processing provides the functionality you request (Article 6(1)(b) GDPR).
Images and retention
New image uploads from version 2.0, when available, use temporary storage. The signing service deletes these uploads after processing, including when processing fails. Uploads left behind by interruptions become eligible for automatic deletion after 24 hours; deletion may occur later. Editing a pass uploads the required images again from your device. This does not automatically delete images uploaded by older versions. Removing a pass from the local library does not remove a separate copy already added to Apple Wallet or sent to another person.
Service providers and purchases
Google Firebase provides authentication, app protection, image storage and the signing infrastructure. The signing function and the new temporary image bucket are hosted in Europe; this does not mean that every supporting provider service processes data exclusively in Europe. Technical identifiers, app and device information and network metadata are processed for these services. Firebase also processes diagnostic data that is not linked to your identity for analytics purposes. Apple handles App Store payments. RevenueCat processes pseudonymous app user identifiers, purchase and subscription information to provide and restore PassIt Pro. When a Pro pass is generated, the app links its purchase identity to its Firebase identifier so the server can check the entitlement. Pass content is not sent to RevenueCat for this check. Purchase records have their own retention requirements and are not deleted when a pass is generated.
Optional permissions and sharing
Camera access is used to scan barcodes. The photo and file pickers provide access to the items you select. Location features use permission granted through the operating system; only the locations you put into a pass are submitted with its content. You can revoke camera and location permissions in Settings. When you share a pass, its content is provided to the destination you select. The receiving service or person may retain a separate copy.
Your choices and rights
You can delete local passes in the app and manage device backups in system settings. Contact us for access, correction, deletion, restriction, objection or portability requests where applicable, including questions about uploads from older app versions. You may complain to a competent data protection supervisory authority. To stop future subscription renewals, use Apple's subscription settings; deleting a pass or the app does not cancel a subscription.
Verantwortlicher und Kontakt
Max Turban, Oraniaweg 5a, 16515 Oranienburg, Deutschland. Bei Fragen zu PassIt oder Anfragen zu deinen Daten: contact@mturban.de.
Passinhalte und lokale Speicherung
PassIt verarbeitet die von dir ausgewählten Texte, Barcode-Inhalte, Bilder, Termine und Orte für deine Pässe. Entwürfe, gespeicherte Pässe, Bilder und der Versionsverlauf liegen auf deinem Gerät. Geräte-Backups können diese lokalen Daten entsprechend deinen Systemeinstellungen enthalten. Zum Erstellen oder Aktualisieren eines signierten Wallet-Passes sendet PassIt die erforderlichen Inhalte an seinen Signierungsdienst. Die Verarbeitung dient der von dir angeforderten Funktion (Art. 6 Abs. 1 Buchst. b DSGVO).
Bilder und Aufbewahrung
Neue Bild-Uploads ab Version 2.0, sobald verfügbar, werden vorübergehend gespeichert. Der Signierungsdienst löscht diese Uploads nach der Verarbeitung, auch bei Verarbeitungsfehlern. Bei Unterbrechungen zurückgebliebene Uploads werden nach 24 Stunden zur automatischen Löschung freigegeben; die Löschung kann später erfolgen. Beim Bearbeiten werden benötigte Bilder erneut von deinem Gerät hochgeladen. Bilder aus älteren App-Versionen werden dadurch nicht automatisch gelöscht. Das Löschen eines Passes aus der lokalen Bibliothek entfernt keine separate Kopie, die bereits zu Apple Wallet hinzugefügt oder an eine andere Person gesendet wurde.
Dienstleister und Käufe
Google Firebase stellt Authentifizierung, App-Schutz, Bildspeicherung und die Signierungsinfrastruktur bereit. Die Signierungsfunktion und der neue temporäre Bildspeicher liegen in Europa; daraus folgt nicht, dass sämtliche unterstützenden Anbieterdienste Daten ausschließlich in Europa verarbeiten. Dafür werden technische Kennungen, App- und Geräteinformationen sowie Netzwerkmetadaten verarbeitet. Firebase verarbeitet außerdem nicht mit deiner Identität verknüpfte Diagnosedaten zu Analysezwecken. Apple wickelt App-Store-Zahlungen ab. RevenueCat verarbeitet pseudonyme App-Nutzerkennungen sowie Kauf- und Abonnementinformationen, um PassIt Pro bereitzustellen und wiederherzustellen. Beim Erzeugen eines Pro-Passes verknüpft die App die Kaufidentität mit ihrer Firebase-Kennung, damit der Server die Berechtigung prüfen kann. Passinhalte werden dafür nicht an RevenueCat gesendet. Kaufdaten haben eigene Aufbewahrungsanforderungen und werden nicht bei der Passerstellung gelöscht.
Optionale Berechtigungen und Teilen
Die Kamera wird zum Scannen von Barcodes verwendet. Die Foto- und Dateiauswahl gewährt Zugriff auf die von dir ausgewählten Elemente. Ortsfunktionen verwenden die im Betriebssystem erteilte Berechtigung; nur die in einen Pass übernommenen Orte werden mit dessen Inhalt übermittelt. Kamera- und Standortberechtigungen lassen sich in den Systemeinstellungen widerrufen. Beim Teilen werden die Passinhalte an das von dir ausgewählte Ziel übergeben. Der empfangende Dienst oder die empfangende Person kann eine eigene Kopie behalten.
Deine Möglichkeiten und Rechte
Lokale Pässe kannst du in der App löschen und Geräte-Backups in den Systemeinstellungen verwalten. Kontaktiere uns bei Anliegen zu Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch oder Datenübertragbarkeit, soweit anwendbar, sowie bei Fragen zu Uploads älterer App-Versionen. Du kannst dich bei einer zuständigen Datenschutzaufsichtsbehörde beschweren. Zukünftige Aboverlängerungen verwaltest du in Apples Abonnementeinstellungen; das Löschen eines Passes oder der App kündigt kein Abonnement.