Datenschutzerklärung
1. Verantwortlicher
[[DEVELOPER_NAME]], [[DEVELOPER_ADDRESS]] („wir“). Kontakt: support@fishingcatch.net.
2. Objekte nur auf dem Gerät (ohne Konto)
Nutzt du ein Objekt nur auf einem Gerät, werden alle Einträge, Fotos, Checklisten, Übergaben, Unterschriften und Einstellungen nur auf diesem Gerät gespeichert (und in deinen Gerätebackups, falls aktiviert). Wir haben darauf keinen Zugriff. Der JSON-Export in den Einstellungen entsteht auf deinem Gerät und geht nur dorthin, wohin du ihn schickst.
3. Team-Objekte
Wenn du ein Team-Objekt anlegst oder beitrittst, legt die App auf unserem Server ein anonymes Konto an – ohne E-Mail-Adresse, Telefonnummer oder Passwort. Für die Synchronisierung speichern wir:
- Kontodaten: zufällige Konto- und Geräte-ID, gehashtes Refresh-Token, App-Version, Gerätesprache und Zeitzone.
- Mitgliedsdaten: der von dir gewählte Anzeigename und Stempeltext (ein Spitzname genügt), deine Rolle und deine Ruhezeiten für Mitteilungen.
- Objektinhalte: Objektname, Schichtvorlagen, Dienstanweisungen, Checklisten, Notizen, Aufgaben, Störungen, Übergaben, Bestätigungen, Rückfragen und Antworten, Unterschriften und Stempel, Korrekturen sowie Geräte- und Serverzeit und Prüf-Hashes dieser Einträge.
- Fotos: eine komprimierte Kopie (ca. 1280 px) der Fotos in Team-Einträgen und ein kleines Vorschaubild. Das Original bleibt auf dem Gerät, mit dem es aufgenommen wurde.
- Push-Token: für Mitteilungen zu Übergaben, Rückfragen und Zuweisungen. Mitteilungen zeigen nur Nummern und Namen, nie den Text eines Eintrags.
- Mit Apple anmelden (optional): nur die anonyme Apple-Benutzerkennung, damit du deine Team-Objekte auf einem neuen Gerät wiederfindest. Name und E-Mail fragen wir nicht ab.
Zweck und Rechtsgrundlage: Bereitstellung der von dir gewünschten Synchronisierung (Art. 6 Abs. 1 lit. b DSGVO). Für Inhalte, die Mitglieder über andere Personen erfassen (z. B. Besucher, Bewohner), ist der Inhaber des Objekts verantwortlich; insoweit verarbeiten wir als Auftragsverarbeiter (Art. 28 DSGVO). Einen Auftragsverarbeitungsvertrag stellen wir auf Anfrage bereit.
Speicherdauer: Objektinhalte, solange das Objekt besteht. Komprimierte Fotos werden nach 14 Tagen (Pro: 90 Tagen) vom Server gelöscht; Vorschaubilder bleiben beim Eintrag. Gelöschte Einträge werden 90 Tage nach dem Löschen endgültig entfernt. Verlässt ein Mitglied das Team, bleiben von ihm bestätigte Übergaben mit dem Anzeigenamen im Verlauf, weil das Übergabebuch zum Objekt gehört.
4. Käufe
Zahlungen wickelt Apple ab; Zahlungsdaten erhalten wir nie. Um Pro freizuschalten, sendet die App uns Apples signierte Transaktion (Produkt, Transaktions-ID, Kauf- und Ablaufdatum), die wir mit deinem anonymen Konto speichern (Art. 6 Abs. 1 lit. b DSGVO).
5. Nutzungsstatistik
Um zu verstehen, welche Funktionen helfen, sendet die App Nutzungsereignisse wie „Übergabe abgesendet“ mit Zahlen und Einstellungen (z. B. Anzahl der Punkte, Exportformat). Ereignisse enthalten nie Eintragstexte, Objektnamen, Mitgliedernamen oder Fotos. Sie enthalten eine zufällige Geräte- und Sitzungs-ID, App-Version und Sprache und – sobald du ein Team-Objekt nutzt – deine zufällige Konto-ID; die Ereignisse sind also mit diesem anonymen Konto verknüpft (nicht mit Name, E-Mail oder Telefonnummer). Einzelereignisse speichern wir 90 Tage, Tagessummen 400 Tage; beim Löschen des Kontos werden die damit verknüpften Einzelereignisse gelöscht. Abschalten kannst du das unter Einstellungen → Datenschutz → Nutzungsdaten teilen; die Änderung gilt ab dem nächsten App-Start. Rechtsgrundlage: unser berechtigtes Interesse an der Verbesserung der App (Art. 6 Abs. 1 lit. f DSGVO).
6. Absturzberichte
Stürzt die App ab, wird ein Absturzbericht (Stacktrace, Gerätemodell, iOS- und App-Version, zufällige Installations-ID und anonyme Konto-ID) an Firebase Crashlytics (Google Ireland Ltd. / Google LLC) gesendet, damit wir den Fehler beheben können. Er enthält keine Eintragstexte oder Fotos und wird 90 Tage gespeichert (Art. 6 Abs. 1 lit. f DSGVO).
7. Berechtigungen
- Kamera: nur, wenn du ein Foto aufnimmst.
- Fotos: Die Fotoauswahl des Systems gibt der App nur die Fotos, die du auswählst.
- Mitteilungen: nur zu Übergaben; Ruhezeiten sind einstellbar.
- Nie angefragt: Standort, Kontakte, Mikrofon, Gesundheitsdaten, Werbe-ID (keine Tracking-Abfrage).
8. Speicherort und Drittlandübermittlung
Daten von Team-Objekten werden bei Cloudflare, Inc. (Cloudflare Workers und D1-Datenbank) gespeichert, die ein weltweites Netzwerk betreibt; eine Verarbeitung außerhalb der EU/des EWR, insbesondere in den USA, ist möglich. Grundlage sind die EU-Standardvertragsklauseln bzw. das EU-US Data Privacy Framework. Die Übertragung erfolgt per HTTPS, gespeicherte Daten sind verschlüsselt.
9. Was wir nie tun
Wir verkaufen keine Daten, nutzen sie nicht für Werbung, verfolgen dich nicht über Apps oder Websites hinweg und erstellen keine Leistungs- oder Verhaltensprofile von Beschäftigten. Objektinhaber sehen nicht, wie oft Mitglieder die App öffnen.
Hinweis für Betriebe mit Betriebsrat: Übergabebuch erfasst weder Standort noch Arbeitszeit oder App-Nutzung einzelner Beschäftigter. Übergaben enthalten jedoch Namen und Zeitstempel. Ob die Einführung nach § 87 Abs. 1 Nr. 6 BetrVG mitbestimmungspflichtig ist, klärt ihr bitte im Betrieb.
10. Deine Rechte
- Export: Einstellungen → Daten → Sicherung exportieren (je Objekt eine JSON-Datei mit allen Einträgen, Übergaben und Foto-Vorschaubildern). Objektinhaber können das ganze Team-Objekt exportieren. Originalfotos kommen mit deinem normalen iPhone-Backup (iCloud oder Computer) auf ein neues Gerät.
- Löschen: Einstellungen → Konto → Mein Konto löschen entfernt Konto, Geräte, Push-Tokens und die mit dem Konto verknüpften Nutzungsereignisse, widerruft „Mit Apple anmelden“ und verlässt alle Team-Objekte. Bist du einziger Inhaber, geht das Objekt an das am längsten beteiligte Mitglied über; gibt es keine weiteren Mitglieder, werden Objekt und Fotos gelöscht. „Alle Daten auf diesem Gerät löschen“ entfernt die lokalen Daten.
- Du hast nach der DSGVO das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO). Schreib an support@fishingcatch.net; wir antworten innerhalb eines Monats. Du kannst dich außerdem bei einer Datenschutz-Aufsichtsbehörde beschweren.
11. Kinder
Übergabebuch ist ein Arbeitswerkzeug und richtet sich nicht an Kinder unter 16 Jahren.
12. Änderungen
Ändern wir diese Erklärung, passen wir das Datum oben an und informieren bei wesentlichen Änderungen in der App.