Privacy Policy

Project Hub · Last updated October 22, 2026

Controller

Riad Eita
Murtzaner Ring 55
12681 Berlin, Germany
riad.eita@icloud.com

In short

Project Hub has no account, no server of its own, no advertising, no analytics and no tracking. Your projects, trips, work log entries, expenses, receipts and appointments are stored encrypted (AES-256-GCM) on your device or in the folder you choose, for example in iCloud Drive. I, the developer, cannot see this data.

Data stored on your device

Everything you enter stays in the folder you selected. The key that encrypts it is kept in the Keychain and is unlocked with Face ID, Touch ID, your device passcode or your Mac password. If you choose a folder in iCloud Drive, Apple stores the encrypted files under Apple's own privacy policy. JSON backups you export yourself are not encrypted; keep them safe.

Permissions

• Camera: to scan receipts. Text recognition runs on the device.
• Microphone and speech recognition: only when you dictate your day. Recognition runs on the device where supported; otherwise Apple's speech service processes the audio. Recordings are not stored.
• Recordings: conversations you record are transcribed on the device (Apple's speech recognition or, if you downloaded it, Whisper). Only the transcript, title, summary and to-dos are stored, encrypted with your other data; the summary and to-dos are made on the device too. The audio file is deleted unless you choose “Keep audio”; it then stays unencrypted in the app's storage on that device until you delete it. Only record conversations with everyone's consent.
• Whisper models (optional): only if you download a model in Settings → Transcription, the app fetches it from Hugging Face (huggingface.co, USA), which sees your IP address and the model name like any web server, but no recordings or content. Transcription then runs entirely on the device.
• Calendars: only if you connect Apple Calendar, to add your project appointments there.
• Face ID / Touch ID: to unlock your encrypted data. Biometric data never leaves Apple's Secure Enclave.

Apple services

To show routes and distances for trips, the start and destination you enter are sent to Apple Maps. Widgets, Siri and Shortcuts are handled by iOS on your device.

Feedback you send

If you choose to send feedback from the app, your message, an optional reply e-mail address and an optional screenshot are transmitted via Apple CloudKit. They are encrypted on your device so that only I can read them. Technical details are attached in plain form: app version, iOS version, device model, language, the app area and the feedback category. This data is used only to answer and improve the app (Art. 6(1)(a) and (f) GDPR) and is deleted once it is no longer needed, at the latest after 12 months.

Your rights

Under the GDPR you have the right to access, rectification, erasure, restriction of processing, data portability and objection, and you may withdraw consent at any time. To exercise them, write to the address above. You may also lodge a complaint with a supervisory authority, for example the Berlin Commissioner for Data Protection and Freedom of Information.

Children

Project Hub is not directed at children and collects no data about them.

Changes

If this policy changes, the new version will be published on this page.

Datenschutzerklärung

Project Hub · Stand: 22. Oktober 2026

Verantwortlicher

Riad Eita
Murtzaner Ring 55
12681 Berlin, Deutschland
riad.eita@icloud.com

Kurz gesagt

Project Hub hat kein Konto, keinen eigenen Server, keine Werbung, keine Analyse und kein Tracking. Deine Projekte, Reisen, Berichtsheft-Einträge, Ausgaben, Belege und Termine werden verschlüsselt (AES-256-GCM) auf deinem Gerät oder in dem von dir gewählten Ordner gespeichert, zum Beispiel in iCloud Drive. Ich als Entwickler kann diese Daten nicht einsehen.

Daten auf deinem Gerät

Alles, was du einträgst, bleibt in dem von dir gewählten Ordner. Der Schlüssel liegt im Schlüsselbund und wird mit Face ID, Touch ID, deinem Gerätecode oder deinem Mac-Passwort freigegeben. Wählst du einen Ordner in iCloud Drive, speichert Apple die verschlüsselten Dateien nach Apples eigener Datenschutzerklärung. Selbst exportierte JSON-Backups sind nicht verschlüsselt; bewahre sie sicher auf.

Berechtigungen

• Kamera: zum Scannen von Belegen. Die Texterkennung läuft auf dem Gerät.
• Mikrofon und Spracherkennung: nur wenn du deinen Tag diktierst. Die Erkennung läuft, wo möglich, auf dem Gerät; sonst verarbeitet Apples Spracherkennung das Audio. Aufnahmen werden nicht gespeichert.
• Aufnahmen: Gespräche, die du aufnimmst, werden auf dem Gerät transkribiert (Apples Spracherkennung oder, wenn du es geladen hast, Whisper). Gespeichert werden nur Transkript, Titel, Zusammenfassung und Aufgaben, verschlüsselt mit deinen übrigen Daten; auch Zusammenfassung und Aufgaben entstehen auf dem Gerät. Die Audiodatei wird gelöscht, außer du wählst „Audio behalten“; dann bleibt sie unverschlüsselt im Speicher der App auf diesem Gerät, bis du sie löschst. Nimm Gespräche nur mit dem Einverständnis aller Beteiligten auf.
• Whisper-Modelle (optional): Nur wenn du in Einstellungen → Transkription ein Modell lädst, holt die App es von Hugging Face (huggingface.co, USA). Hugging Face sieht dabei wie jeder Webserver deine IP-Adresse und den Modellnamen, aber keine Aufnahmen oder Inhalte. Die Transkription läuft danach vollständig auf dem Gerät.
• Kalender: nur wenn du Apple Kalender verbindest, um Projekttermine dort einzutragen.
• Face ID / Touch ID: zum Entsperren deiner verschlüsselten Daten. Biometrische Daten verlassen Apples Secure Enclave nie.

Apple-Dienste

Für Routen und Entfernungen von Reisen werden Start und Ziel an Apple Karten übermittelt. Widgets, Siri und Kurzbefehle verarbeitet iOS auf deinem Gerät.

Feedback

Wenn du aus der App Feedback sendest, werden deine Nachricht, eine optionale Antwort-E-Mail-Adresse und ein optionaler Screenshot über Apple CloudKit übertragen. Sie werden auf deinem Gerät so verschlüsselt, dass nur ich sie lesen kann. Unverschlüsselt angehängt sind technische Angaben: App-Version, iOS-Version, Gerätemodell, Sprache, App-Bereich und Feedback-Kategorie. Die Daten dienen nur der Antwort und der Verbesserung der App (Art. 6 Abs. 1 lit. a und f DSGVO) und werden gelöscht, sobald sie nicht mehr benötigt werden, spätestens nach 12 Monaten.

Deine Rechte

Du hast nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch sowie das Recht, eine Einwilligung jederzeit zu widerrufen. Schreib dazu an die oben genannte Adresse. Außerdem kannst du dich bei einer Aufsichtsbehörde beschweren, zum Beispiel bei der Berliner Beauftragten für Datenschutz und Informationsfreiheit.

Kinder

Project Hub richtet sich nicht an Kinder und erhebt keine Daten über sie.

Änderungen

Ändert sich diese Erklärung, wird die neue Fassung auf dieser Seite veröffentlicht.