Datenschutz.

Kein Konto, kein Tracking

Stundennachweis funktioniert ohne Benutzerkonto und ohne Anmeldung bei uns. Es gibt keine Analyse- oder Absturzberichte und keine Werbe- oder Tracking-Bibliotheken. Solange Sie tightrelay nicht einschalten, liegen Ihre Daten auf keinem unserer Server, und wir haben keinen Zugriff auf das, was Sie erfassen.

Was auf Ihrem Gerät gespeichert wird

• Einträge und Stammdaten: Zeiten, Notizen, Auftraggeber, Projekte, Module, Arbeitsarten und Sätze liegen in einer Datenbank im App-Container.
• Einstellungen: Sprache, Datumsformat, Währung, Briefkopf, Tastenkürzel, Idle-Schwelle und der Beginn der Testphase.
• Logo: Wählen Sie ein Logo für den PDF-Nachweis, merkt sich die App nur einen Verweis auf die Datei. Sie wird beim Export gelesen, nicht kopiert.

Beim Löschen der App werden die lokalen Daten mit entfernt.

iCloud

Sind Sie auf Ihrem Gerät mit iCloud angemeldet, synchronisiert die App Einträge, Stammdaten und die geteilten Einstellungen über Ihre private iCloud-Datenbank (CloudKit) auf Ihre anderen Geräte. Diese Datenbank gehört zu Ihrer Apple-ID. Apple speichert die Daten nach den Bedingungen von iCloud; wir können sie weder einsehen noch abfragen.

Ohne iCloud-Anmeldung arbeitet die App vollständig lokal. Sie können die Synchronisierung jederzeit unterbinden, indem Sie in der App unter Sync „Aus“ wählen, in den Systemeinstellungen des Mac bzw. den Einstellungen auf iPhone und iPad unter iCloud die Nutzung für Stundennachweis abschalten oder sich abmelden.

Sync über tightrelay (freiwillig)

• Was übertragen wird: Auftraggeber, Projekte, Module, Arbeitsarten und Einträge mit Notizen, Sätzen, Budgets und Abrechnungsvermerk. Einstellungen, Briefkopf und Logo bleiben auf dem Gerät.
• Wo: auf Servern in der EU, die wir bei Hetzner betreiben. Datenbank-Sicherungen werden täglich erstellt, lokal 14 Tage aufbewahrt und zusätzlich verschlüsselt ausser Haus abgelegt.
• Ohne Bezug zu Ihrer Person: Es gibt keinen Login, keinen Namen und keine E-Mail-Adresse. Jedes Gerät weist sich mit einem Schlüsselpaar aus, dessen privater Teil im Sicherheitschip des Geräts bleibt (Secure Enclave, TPM, Android Keystore). Mehrere Geräte bilden ein anonymes Sync-Konto.
• Technische Protokolle: Für den Betrieb protokolliert der Server Zeitpunkt, Geräte-Kennung und Fehler der Anfragen, nicht deren Inhalt.
• Löschen: Löschen Sie einen Eintrag, entfernt der Server dessen Inhalt und behält nur eine leere Markierung, damit die Löschung alle Geräte erreicht.
• Abo: Das Abo kaufen Sie im App Store oder bei Google Play. Damit es für Ihr Sync-Konto gilt, erhält der Server den Kaufbeleg des Stores. Name und Zahlungsdaten bleiben beim Store.

tightrelay ist unser eigener Sync-Dienst. Er verbindet Ihre Geräte auch über Plattformgrenzen hinweg, etwa einen Mac mit einem Windows-PC oder einem Android-Telefon. Er ist ausgeschaltet, bis Sie ihn in den Einstellungen unter Sync wählen, und setzt ein Sync-Abo voraus.

Die Daten werden verschlüsselt (HTTPS) übertragen. Auf dem Server sind sie nicht Ende-zu-Ende-verschlüsselt, damit er die Datensätze prüfen und Konflikte, etwa zwei gleichzeitig laufende Timer, auflösen kann. Wir werten sie nicht aus, verwenden sie für nichts anderes als den Abgleich und geben sie nicht weiter.

Wenn Sie in der App einen anderen Sync-Modus oder „Aus“ wählen, meldet sich das Gerät ab und sein Schlüssel wird gelöscht; Ihre lokalen Daten bleiben erhalten. Möchten Sie, dass wir Ihr Sync-Konto mit allen Daten vom Server entfernen, schreiben Sie uns an die Adresse unten.

Testphase und Kauf

Die 14-tägige Testphase beginnt mit dem ersten Start. Der Zeitpunkt wird lokal und in Ihrem iCloud-Schlüssel-Wert-Speicher abgelegt, damit die Testphase auf all Ihren Geräten dieselbe ist. Er enthält keine personenbezogenen Angaben.

Die Freischaltung der Vollversion läuft ausschliesslich über den Store: den In-App-Kauf des App Store, Google Play oder den Microsoft Store. Zahlung und Kaufnachweis verwaltet der Store. Wir erhalten dabei keine Angaben zu Ihrer Person, weder Name noch E-Mail-Adresse noch Zahlungsdaten.

Exporte

PDF-, Excel-, CSV- und JSON-Dateien werden nur dort abgelegt, wo Sie sie im Speichern-Dialog ablegen. Die App überträgt keine Exporte an Dritte. Was Sie mit den Dateien weiter tun, liegt bei Ihnen.

Systemfunktionen auf dem Mac

Diese Funktionen gibt es nur in der Mac-Version. Für die Idle-Erkennung fragt die App das System nach der Zeit seit der letzten Eingabe. Tastendrücke oder Mausbewegungen selbst werden nicht aufgezeichnet. Der Autostart nutzt die Login-Objekte von macOS. Der globale Hotkey reagiert ausschliesslich auf die eine Tastenkombination, die Sie festgelegt haben.

No account, no tracking

Stundennachweis works without a user account and without signing in with us. There is no analytics or crash reporting and no advertising or tracking libraries. As long as you do not turn on tightrelay, your data is on none of our servers and we have no access to what you record.

What is stored on your device

• Entries and master data: times, notes, clients, projects, modules, work types and rates live in a database inside the app container.
• Settings: language, date format, currency, letterhead, keyboard shortcut, idle threshold and the start of the trial period.
• Logo: If you choose a logo for the PDF timesheet, the app keeps only a reference to the file. It is read on export, not copied.

Deleting the app removes the local data with it.

iCloud

If you are signed in to iCloud on your device, the app syncs entries, master data and shared settings through your private iCloud database (CloudKit) to your other devices. This database belongs to your Apple ID. Apple stores the data under the iCloud terms; we can neither view nor query it.

Without an iCloud sign-in the app works entirely locally. You can stop syncing at any time by choosing “Off” under Sync in the app, by disabling Stundennachweis under iCloud in System Settings on the Mac, or in Settings on iPhone and iPad, or by signing out.

Sync via tightrelay (optional)

• What is transmitted: clients, projects, modules, work types and entries with notes, rates, budgets and billing marks. Settings, letterhead and logo stay on the device.
• Where: on servers in the EU that we operate at Hetzner. Database backups are made daily, kept locally for 14 days and additionally stored encrypted off-site.
• Not linked to you: there is no login, no name and no email address. Each device identifies itself with a key pair whose private part stays in the device's security chip (Secure Enclave, TPM, Android Keystore). Several devices form an anonymous sync account.
• Technical logs: to operate the service, the server logs time, device identifier and errors of requests, not their content.
• Deletion: when you delete an entry, the server removes its content and keeps only an empty marker so the deletion reaches all devices.
• Subscription: you buy it in the App Store or on Google Play. So that it applies to your sync account, the server receives the store's purchase receipt. Name and payment details stay with the store.

tightrelay is our own sync service. It connects your devices across platforms, for example a Mac with a Windows PC or an Android phone. It stays off until you choose it under Sync in the settings, and it requires a sync subscription.

Data is transmitted encrypted (HTTPS). On the server it is not end-to-end encrypted, so that the server can validate records and resolve conflicts such as two timers running at once. We do not analyse it, use it for nothing but syncing and do not pass it on.

When you choose another sync mode or “Off” in the app, the device signs out and its key is deleted; your local data stays. If you want us to remove your sync account with all its data from the server, write to the address below.

Trial and purchase

The 14-day trial starts with the first launch. The start date is stored locally and in your iCloud key-value store so that the trial is the same on all your devices. It contains no personal information.

Unlocking the full version happens exclusively through the store: the App Store in-app purchase, Google Play or the Microsoft Store. Payment and proof of purchase are handled by the store. We receive no personal details in the process — no name, no email address, no payment data.

Exports

PDF, Excel, CSV and JSON files are written only where you place them in the save dialog. The app does not transmit exports to anyone. What you do with the files afterwards is up to you.

System features on the Mac

These exist in the Mac version only. For idle detection the app asks the system for the time since the last input. Keystrokes or mouse movements themselves are not recorded. Launch at login uses the macOS login items. The global hotkey responds solely to the one key combination you configured.