Datenschutzerklärung für die iOS-App „Schließfach Dokumentation“ („Vault Documentation“)
Stand: 7. Mai 2026
1. Verantwortlicher
Verantwortlicher im Sinne der Datenschutz-Grundverordnung („DSGVO“) ist:
Lukas Osterheider, Bahnhofstraße 63, 58452 Witten, Deutschland
E-Mail: [email protected]
App-Support: [email protected]
Telefon: +49 (0) 162 - 151 1807
2. Datenschutzbeauftragter
Ein Datenschutzbeauftragter ist derzeit nicht benannt. Datenschutzanfragen können über die oben genannten Kontaktdaten gestellt werden.
3. Kurzfassung
- Die App ist für die vertrauliche Dokumentation von Schließfächern, Gegenständen, Fotos, Dokumenten, Werten, Protokollen und Änderungen ausgelegt.
- App-Inhalte werden auf dem Gerät gespeichert. Wenn iCloud-Sync aktiviert ist, werden diese Inhalte über Apples iCloud/CloudKit zwischen den Geräten des Nutzers synchronisiert.
- Die App nutzt Face ID/Touch ID über iOS. Die App erhält keine biometrischen Rohdaten.
- Fotos, Dokumente und PDF-Exporte werden nur verarbeitet, wenn der Nutzer sie importiert, aufnimmt, exportiert oder versendet.
- Der optionale PDF-E-Mail-Versand läuft über ein Cloudflare-Worker-Backend. Dafür werden E-Mail-Adresse, Verifizierungsdaten, Zustellmetadaten und die jeweilige PDF-Datei verarbeitet.
- In-App-Abonnements und Paywalls werden über Apple App Store/StoreKit und Adapty abgewickelt.
- Nach der Codeanalyse werden keine Werbe-Tracker, keine Drittanbieter-Werbung, keine IDFA-Abfrage und keine eigenen Analyse- oder Crash-Tracking-SDKs eingesetzt.
4. Geltungsbereich
Diese Datenschutzerklärung gilt für:
- die iOS-App „Schließfach Dokumentation“ / „Vault Documentation“ mit der Bundle-ID
com.schliessfachdocs.app, - den iCloud/CloudKit-Sync der App,
- den optionalen E-Mail-Versanddienst unter
https://schliessfach-email-worker.osterheider.workers.dev, - In-App-Käufe und Abonnements in der App.
Für Webseiten, App-Store-Dienste, iCloud, E-Mail-Postfächer, Zahlungsdienste und andere Dienste Dritter gelten zusätzlich deren eigene Datenschutzinformationen.
5. Welche Daten in der App verarbeitet werden
Je nach Nutzung der App können insbesondere folgende Daten verarbeitet werden:
5.1 Schließfach- und Inventardaten
- Schließfachname, Typ, Adresse, Schließfachnummer, Notizen, Erstellungs- und Änderungszeitpunkte,
- Gegenstände, Kategorien, Beschreibungen, Seriennummern, Kaufdaten, Status, geschätzte Werte, Währungen und Zeitpunkte,
- Aktivitäten wie Einlagerung, Entnahme, Änderung und Notiz,
- Änderungsdetails und Verlaufsprotokolle,
- Schließfachprotokolle, Protokollnotizen und Zeitpunkte.
5.2 Fotos und Bildmetadaten
Wenn Fotos aufgenommen oder importiert werden, verarbeitet die App:
- Bilddaten,
- Bildunterschriften und Zuordnungen zu Gegenständen, Aktivitäten oder Protokollen,
- technische Metadaten, soweit sie im Bild enthalten sind, zum Beispiel Aufnahmedatum, Kameramodell und EXIF-Daten,
- GPS-Koordinaten, wenn sie im importierten oder aufgenommenen Foto enthalten sind.
Die App fordert keine gesonderte Standortberechtigung an. Standortdaten können aber über Foto-Metadaten in die App gelangen, wenn der Nutzer solche Fotos auswählt oder aufnimmt.
5.3 Dokumente und Anhänge
Wenn Dokumente importiert werden, verarbeitet die App:
- Dateiname,
- Dateityp,
- Dateiinhalt,
- Erstellungszeitpunkt,
- Zuordnung zum jeweiligen Gegenstand.
Unterstützt werden insbesondere PDF- und Bilddateien.
5.4 Sicherheit, Einstellungen und lokale Kennungen
Die App verarbeitet außerdem:
- Einstellungen wie iCloud-Sync, Erscheinungsbild, Screenshot-Schutz und Onboarding-Status,
- eine zufällig erzeugte Installationskennung für die E-Mail-Zustellfunktion,
- lokale Prüfwerte, Zustellstatus und Audit-Einträge für den E-Mail-Versand,
- PDF-Passwort und E-Mail-Zustellgeheimnis im iOS-Schlüsselbund, soweit die entsprechenden Funktionen genutzt werden.
Das PDF-Passwort und das E-Mail-Zustellgeheimnis werden im iOS-Schlüsselbund gespeichert. Die aktuelle Implementierung verwendet synchronisierbare Schlüsselbund-Einträge, sodass diese Daten über iCloud Keychain auf Geräte desselben Apple Accounts synchronisiert werden können.
6. Zwecke und Rechtsgrundlagen
| Verarbeitung | Zweck | Rechtsgrundlage |
|---|---|---|
| Lokale Speicherung und Verwaltung von Schließfächern, Gegenständen, Fotos, Dokumenten und Protokollen | Bereitstellung der Kernfunktionen der App | Art. 6 Abs. 1 lit. b DSGVO |
| iCloud-Sync über CloudKit | Synchronisierung der App-Daten zwischen Apple-Geräten des Nutzers | Art. 6 Abs. 1 lit. b DSGVO |
| Kamera-, Foto- und Dokumentimport | Aufnahme und Zuordnung nutzergewählter Inhalte | Art. 6 Abs. 1 lit. b DSGVO; bei iOS-Berechtigungen zusätzlich die nutzerseitige Freigabe im Betriebssystem |
| Face ID/Touch ID-App-Sperre | Schutz der App vor unbefugtem Zugriff | Art. 6 Abs. 1 lit. b und lit. f DSGVO |
| Screenshot-Schutz | Verringerung des Risikos unbeabsichtigter Offenlegung auf dem Gerät | Art. 6 Abs. 1 lit. f DSGVO |
| PDF-Erstellung, temporäre Vorschau und Teilen | Export der vom Nutzer ausgewählten Inhalte | Art. 6 Abs. 1 lit. b DSGVO |
| E-Mail-Verifizierung und PDF-Zustellung | Versand ausgewählter PDF-Dokumentationen an eine verifizierte E-Mail-Adresse | Art. 6 Abs. 1 lit. b DSGVO |
| Missbrauchsvermeidung, Signaturprüfung, Rate Limits, Zustellprotokolle und Sicherheitslogs im Backend | Sicherheit, Fehleranalyse und Nachvollziehbarkeit der Zustellung | Art. 6 Abs. 1 lit. f DSGVO |
| In-App-Abonnements, Kaufstatus, Paywalls und Wiederherstellung von Käufen | Freischaltung und Verwaltung kostenpflichtiger Funktionen | Art. 6 Abs. 1 lit. b DSGVO; soweit gesetzliche Aufbewahrungspflichten bestehen Art. 6 Abs. 1 lit. c DSGVO |
| Supportanfragen | Beantwortung von Anfragen und Fehlerklärung | Art. 6 Abs. 1 lit. b oder lit. f DSGVO |
Das berechtigte Interesse im Sinne von Art. 6 Abs. 1 lit. f DSGVO liegt in der sicheren, zuverlässigen und missbrauchsarmen Bereitstellung der App und des E-Mail-Versands.
7. Besondere Kategorien personenbezogener Daten und Daten Dritter
Die App fordert keine besonderen Kategorien personenbezogener Daten im Sinne von Art. 9 DSGVO an. Da Nutzer Freitexte, Fotos, Dokumente und Belege selbst erfassen können, können solche Daten aber freiwillig in die App eingegeben oder importiert werden, zum Beispiel Gesundheitsdaten, Ausweisdokumente, Finanzunterlagen oder Daten über andere Personen.
Solche Inhalte werden nur verarbeitet, um die vom Nutzer gewählten App-Funktionen bereitzustellen. Wenn solche Inhalte über iCloud synchronisiert, als PDF exportiert, geteilt oder per E-Mail versendet werden, erfolgt dies auf Veranlassung des Nutzers. Nutzer sollten personenbezogene Daten Dritter nur erfassen oder weitergeben, wenn sie dazu berechtigt sind und die betroffenen Personen soweit erforderlich informiert wurden.
8. iOS-Berechtigungen
Die App kann folgende iOS-Berechtigungen anfordern:
- Kamera: Aufnahme von Fotos von Gegenständen, Belegen oder Schließfachdokumentation.
- Fotobibliothek: Auswahl und Import von Fotos.
- Face ID/Touch ID: Entsperren der App über die lokale Authentifizierung von iOS.
- Dokumentzugriff über den iOS-Dokumentpicker: Import ausgewählter Dateien als Kopie in die App.
Die Berechtigungen können in den iOS-Einstellungen widerrufen werden. Ohne die jeweilige Berechtigung ist die betroffene Funktion nicht oder nur eingeschränkt nutzbar.
9. Lokale Speicherung und Geräteschutz
Die App speichert ihre Daten lokal in einer SwiftData-Datenbank im App-Speicherbereich des Geräts. Große Inhalte wie Fotos und Dokumente können als externe Speicherdaten innerhalb des App-Containers verwaltet werden. Der Zugriff auf den App-Container ist durch iOS-Sicherheitsmechanismen geschützt.
Die App kann sich automatisch sperren, wenn sie verlassen wird, und über Face ID/Touch ID entsperrt werden. Die biometrische Prüfung erfolgt durch iOS. Die App erhält lediglich das Ergebnis der Authentifizierung, nicht aber biometrische Rohdaten.
Der optionale Screenshot-Schutz kann Inhalte bei Bildschirmaufnahmen oder beim Wechseln in den Hintergrund unkenntlich machen. Er kann technisch nicht jede Form der Aufzeichnung oder Aufnahme durch externe Geräte verhindern.
10. iCloud-Sync und iCloud Keychain
Der iCloud-Sync ist in der App als Funktion vorgesehen und nach aktueller App-Konfiguration standardmäßig aktiviert, sofern der Nutzer ihn nicht im Onboarding oder in den Einstellungen deaktiviert. Änderungen an dieser Einstellung wirken nach dem nächsten App-Start.
Wenn iCloud-Sync aktiviert ist:
- werden App-Daten über Apples CloudKit in einem iCloud-Container der App synchronisiert,
- werden die Daten dem iCloud Account des Nutzers zugeordnet,
- kann Apple als Anbieter von iCloud/CloudKit personenbezogene Daten nach den Apple-Datenschutz- und Sicherheitsbedingungen verarbeiten,
- können Daten auf den Apple-Geräten verfügbar werden, die mit demselben Apple Account und iCloud-Sync genutzt werden.
Die App nutzt den privaten CloudKit-Bereich des Nutzers. Der Entwickler hat im regulären App-Betrieb keinen direkten Zugriff auf die privaten iCloud-Inhalte einzelner Nutzer über die App.
Synchronisierbare Schlüsselbunddaten wie das optionale PDF-Passwort und das E-Mail-Zustellgeheimnis können über iCloud Keychain synchronisiert werden. Nutzer können iCloud- und iCloud-Keychain-Einstellungen in den Apple-Geräteeinstellungen verwalten.
Die App kann systemseitige Hintergrundmechanismen für iCloud/CloudKit-Sync nutzen. Nach der Codeanalyse werden keine eigenen Marketing-Push-Benachrichtigungen und keine eigenen Push-Tokens an das Cloudflare-Backend übermittelt.
Weitere Informationen stellt Apple bereit:
11. PDF-Erstellung, Export und Teilen
Die App kann aus den vom Nutzer ausgewählten Inhalten PDF-Dokumentationen erstellen. Je nach Exportauswahl können darin Schließfachdaten, Gegenstände, Werte, Seriennummern, Fotos, Dokumente, Aktivitäten, Protokolle, Notizen und Metadaten enthalten sein.
PDFs werden für Vorschau, Teilen oder E-Mail-Versand temporär verarbeitet. Beim Teilen über den iOS-Share-Sheet entscheidet der Nutzer, an welche App oder welchen Dienst das PDF übergeben wird. Für diese Dienste gelten die Datenschutzinformationen der jeweiligen Anbieter.
Wenn die Passwortschutzfunktion aktiviert ist, versieht die App das PDF vor dem E-Mail-Versand mit einem Nutzerpasswort. Das Passwort wird nicht an das Cloudflare-Backend übermittelt. Der Passwortschutz hängt von der Stärke und Vertraulichkeit des gewählten Passworts ab.
12. Optionaler PDF-E-Mail-Versand über Cloudflare
Die App enthält eine optionale Funktion, um PDF-Dokumentationen an eine verifizierte E-Mail-Adresse zu versenden. Der Dienst wird über einen Cloudflare Worker unter https://schliessfach-email-worker.osterheider.workers.dev betrieben und nutzt Cloudflare D1 für die Speicherung der unten genannten Zustell- und Verifizierungsmetadaten. Nach aktueller Backend-Konfiguration werden E-Mails mit der Absenderdomain bettercustody.com versendet.
12.1 E-Mail-Verifizierung
Für die Verifizierung werden verarbeitet:
- E-Mail-Adresse,
- Installationskennung,
- App-Sprache,
- Verifizierungsstatus,
- Verifizierungszeitpunkte,
- technische Token-Daten.
Der Verifizierungstoken wird im Backend gehasht gespeichert. Die Token-Gültigkeit beträgt nach aktueller Konfiguration eine Stunde. Nach erfolgreicher Verifizierung wird ein lokales Zustellgeheimnis erzeugt und im iOS-Schlüsselbund gespeichert, um spätere Zustellungen kryptografisch zu signieren.
12.2 PDF-Zustellung
Beim Versand eines PDFs werden an das Backend übermittelt:
- E-Mail-Adresse,
- Installationskennung,
- Schließfach-ID und Schließfachname,
- Exportumfang und Auslöser des Versands,
- Information, ob das PDF passwortgeschützt ist,
- PDF-Erstellungszeitpunkt,
- App-Sprache und Zeitzone,
- Idempotency-Key zur Vermeidung doppelter Zustellungen,
- kryptografische Zustellsignatur,
- SHA-256-Prüfsumme des PDFs,
- die PDF-Datei selbst.
Das Backend prüft Empfängerstatus, Signatur, Rate Limits, Dateigröße und Prüfsumme. Die PDF-Datei wird zur E-Mail-Zustellung verarbeitet. Nach der Codeanalyse wird die PDF-Datei nicht dauerhaft in der D1-Datenbank oder einem Objektspeicher des Backends gespeichert. Sie kann jedoch während der technischen Verarbeitung durch Cloudflare und die beteiligten E-Mail-Infrastrukturen verarbeitet werden und liegt anschließend im Postfach des Empfängers nach dessen Bedingungen vor.
12.3 Automatischer Versand
Wenn der Nutzer den automatischen Versand aktiviert, kann die App nach Erstellung oder Aktualisierung eines Schließfachprotokolls automatisch eine aktuelle PDF-Dokumentation an die verifizierte E-Mail-Adresse senden. Ohne aktivierte und verifizierte E-Mail-Zustellung findet kein automatischer Versand statt.
12.4 Backend-Metadaten und Logs
Im Cloudflare-Backend werden zur Zustellung, Sicherheit und Fehleranalyse insbesondere folgende Metadaten verarbeitet und teilweise gespeichert:
- E-Mail-Adresse,
- Verifizierungsstatus,
- Installationskennung,
- Zustellgeheimnis und Erstellungszeitpunkte,
- Schließfach-ID und Schließfachname,
- Exportumfang und Versandauslöser,
- Dateiname,
- Dateigröße,
- Passwortschutz-Status,
- SHA-256-Prüfsumme,
- Message-ID,
- Zustellstatus und Fehlermeldungen,
- Erstellungs- und Zustellzeitpunkte,
- Idempotency-Daten.
Cloudflare kann bei Zugriffen auf den Worker außerdem technische Zugriffsdaten verarbeiten, insbesondere IP-Adresse, Zeitstempel, angefragte URL, HTTP-Metadaten und Nutzungs- oder Fehlerlogs. Die Worker-Observability ist in der aktuellen Backend-Konfiguration aktiviert.
Weitere Informationen stellt Cloudflare bereit:
13. In-App-Abonnements, Apple App Store und Adapty
Die App verwendet In-App-Abonnements zur Freischaltung kostenpflichtiger Funktionen. Käufe, Abonnements, Zahlungsabwicklung, Rechnungsstellung, Kündigung und Erstattungen erfolgen über Apple App Store/StoreKit und den Apple Account des Nutzers.
Zur Verwaltung von Paywalls, Kaufstatus, Profilstatus und Wiederherstellung von Käufen nutzt die App Adapty. Je nach Nutzung können dabei insbesondere folgende Daten an Apple und/oder Adapty verarbeitet werden:
- technische Gerätedaten,
- App- und SDK-Informationen,
- anonyme oder pseudonyme Nutzer- und Gerätekennungen,
- Kauf-, Abonnement- und Transaktionsstatus,
- Paywall- und Produktinformationen,
- Nutzungsereignisse im Zusammenhang mit Paywalls, Käufen und Wiederherstellungen.
Der konkrete Datenumfang kann von Apple, Adapty, SDK-Versionen und App-Store-Konfiguration abhängen.
Weitere Informationen:
14. Empfänger und Auftragsverarbeiter
Personenbezogene Daten können je nach Nutzung an folgende Kategorien von Empfängern übermittelt oder von ihnen verarbeitet werden:
- Apple, insbesondere für App Store, StoreKit, In-App-Käufe, iCloud, CloudKit, iCloud Keychain und Betriebssystemberechtigungen,
- Adapty für Paywall-, Abonnement- und Kaufstatusfunktionen,
- Cloudflare für Betrieb, Schutz, Logging und Zustellung des E-Mail-Backends,
- E-Mail-Infrastruktur und Postfachanbieter des Empfängers bei PDF-E-Mail-Versand,
- vom Nutzer ausgewählte Apps und Dienste beim Teilen oder Exportieren von PDFs und Dokumenten,
- Support- und Kommunikationsdienste, wenn Nutzer aktiv Kontakt aufnehmen,
- Behörden, Gerichte oder sonstige Stellen, soweit eine gesetzliche Pflicht besteht.
Mit Auftragsverarbeitern werden, soweit erforderlich, Vereinbarungen nach Art. 28 DSGVO geschlossen.
15. Drittlandübermittlungen
Bei der Nutzung von Apple, Adapty, Cloudflare und E-Mail-Infrastrukturen kann eine Verarbeitung personenbezogener Daten außerhalb der Europäischen Union oder des Europäischen Wirtschaftsraums stattfinden, insbesondere in den USA.
Drittlandübermittlungen erfolgen, soweit erforderlich, auf Grundlage eines Angemessenheitsbeschlusses, des EU-U.S. Data Privacy Framework, von Standardvertragsklauseln, Auftragsverarbeitungsverträgen oder anderer geeigneter Garantien nach Art. 44 ff. DSGVO. Weitere Informationen enthalten die Datenschutz- und Vertragsunterlagen der jeweiligen Anbieter.
16. Speicherdauer und Löschung
16.1 App und iCloud
Lokale App-Daten bleiben gespeichert, bis der Nutzer sie in der App löscht, die App-Daten entfernt oder die App deinstalliert. Wenn iCloud-Sync aktiviert ist, kann eine Löschung auch in iCloud und auf synchronisierten Geräten zu berücksichtigen sein. Die Verwaltung und Löschung von iCloud-Daten richtet sich zusätzlich nach den iCloud-Funktionen und Einstellungen von Apple.
16.2 Schlüsselbund
Schlüsselbunddaten können auch nach dem Löschen der App fortbestehen, wenn iOS oder iCloud Keychain dies vorsieht. Nutzer können E-Mail-Zustelleinstellungen in der App zurücksetzen und iCloud-Keychain-Daten über Apple-Einstellungen verwalten.
16.3 PDF-Exporte
Temporäre PDF- und Dokumentdateien werden nur für Vorschau, Export, Teilen oder Versand erstellt. Temporäre Dateien können bis zur Löschung durch die App oder das Betriebssystem im temporären Speicher verbleiben.
16.4 E-Mail-Backend
Verifizierungstoken sind nach aktueller Konfiguration eine Stunde gültig. Im Backend gespeicherte Empfänger-, Verifizierungs-, Zustell- und Idempotency-Metadaten werden so lange aufbewahrt, wie dies für Verifizierung, Zustellung, Missbrauchsvermeidung, Fehleranalyse, Sicherheit und Nachweisbarkeit erforderlich ist. Wenn die E-Mail-Zustellung zurückgesetzt wird, wird die Konfiguration für die betreffende Installation im Backend deaktiviert und das Zustellgeheimnis entfernt.
16.5 Abonnements und Zahlungen
Kauf- und Abonnementdaten werden bei Apple und Adapty nach deren Bedingungen gespeichert. Soweit der Verantwortliche abrechnungs- oder steuerrelevante Informationen erhält, können gesetzliche Aufbewahrungspflichten gelten.
17. Sicherheit
Zum Schutz personenbezogener Daten werden insbesondere folgende Maßnahmen eingesetzt:
- Speicherung der App-Daten im iOS-App-Container,
- iOS-Schlüsselbund für Geheimnisse und Passwörter,
- lokale Face ID/Touch ID-Authentifizierung über iOS,
- HTTPS-Kommunikation mit dem Backend,
- E-Mail-Verifizierung vor Aktivierung der PDF-Zustellung,
- gehashte Verifizierungstoken,
- signierte Zustellanfragen auf Basis eines Zustellgeheimnisses,
- SHA-256-Prüfsummen zur Integritätsprüfung von PDFs,
- Dateigrößenbegrenzung für E-Mail-Anhänge,
- Rate Limits im Backend,
- optionaler PDF-Passwortschutz.
Trotz technischer und organisatorischer Schutzmaßnahmen kann keine internetbasierte Übertragung oder E-Mail-Zustellung absolute Sicherheit gewährleisten.
18. Keine Werbung, kein Tracking, keine automatisierten Entscheidungen
Nach der Codeanalyse enthält die App:
- keine Drittanbieter-Werbenetzwerke,
- keine IDFA- oder App-Tracking-Transparency-Abfrage,
- keine eigene Nutzeranalyse für Marketingzwecke,
- keine automatisierten Entscheidungen im Sinne von Art. 22 DSGVO,
- kein Profiling zur rechtlichen oder ähnlich erheblichen Bewertung von Personen.
Adapty verarbeitet Daten im Zusammenhang mit Paywalls, Kaufstatus und Abonnements. Apple kann App-Store- und Kaufdaten nach den Apple-Bedingungen verarbeiten.
19. Kinder
Die App richtet sich nicht gezielt an Kinder. Sie dient der Dokumentation von Schließfächern und Vermögensgegenständen. Minderjährige sollten die App nur mit Zustimmung und unter Verantwortung ihrer Erziehungsberechtigten nutzen.
20. Bereitstellung der Daten
Für die reine Nutzung der lokalen App-Funktionen ist kein Nutzerkonto beim Verantwortlichen erforderlich. Bestimmte Daten sind jedoch erforderlich, um einzelne Funktionen nutzen zu können:
- Ohne iOS-Berechtigung ist die jeweilige Kamera-, Foto-, Dokument- oder Biometriefunktion nicht nutzbar.
- Ohne Apple Account und iCloud ist iCloud-Sync nicht nutzbar.
- Ohne E-Mail-Adresse und erfolgreiche Verifizierung ist der PDF-E-Mail-Versand nicht nutzbar.
- Ohne Apple App Store/StoreKit und Adapty-Verarbeitung können kostenpflichtige Funktionen, Abonnements und Kaufwiederherstellung nicht oder nur eingeschränkt bereitgestellt werden.
21. Rechte betroffener Personen
Betroffene Personen haben nach Maßgabe der DSGVO insbesondere folgende Rechte:
- Recht auf Auskunft nach Art. 15 DSGVO,
- Recht auf Berichtigung nach Art. 16 DSGVO,
- Recht auf Löschung nach Art. 17 DSGVO,
- Recht auf Einschränkung der Verarbeitung nach Art. 18 DSGVO,
- Recht auf Datenübertragbarkeit nach Art. 20 DSGVO,
- Recht auf Widerspruch nach Art. 21 DSGVO,
- Recht auf Widerruf einer Einwilligung mit Wirkung für die Zukunft, soweit eine Verarbeitung auf Einwilligung beruht,
- Recht auf Beschwerde bei einer Datenschutzaufsichtsbehörde nach Art. 77 DSGVO.
Zur Ausübung der Rechte genügt eine Nachricht an [email protected] oder [email protected].
Bei Daten, die ausschließlich lokal auf dem Gerät oder in der privaten iCloud des Nutzers gespeichert sind, hat der Verantwortliche im regulären App-Betrieb keinen direkten Zugriff. In solchen Fällen kann die Löschung oder Berichtigung direkt in der App, durch Entfernen der App-Daten oder über die iCloud-Einstellungen erfolgen.
22. Widerspruchsrecht nach Art. 21 DSGVO
Soweit personenbezogene Daten auf Grundlage berechtigter Interessen nach Art. 6 Abs. 1 lit. f DSGVO verarbeitet werden, haben betroffene Personen das Recht, aus Gründen, die sich aus ihrer besonderen Situation ergeben, jederzeit Widerspruch gegen diese Verarbeitung einzulegen.
Im Fall eines Widerspruchs werden die betroffenen Daten nicht mehr auf dieser Grundlage verarbeitet, es sei denn, es liegen zwingende schutzwürdige Gründe für die Verarbeitung vor oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.
23. Beschwerderecht bei der Aufsichtsbehörde
Betroffene Personen können sich bei einer Datenschutzaufsichtsbehörde beschweren. Für den Sitz des Verantwortlichen ist insbesondere zuständig:
Landesbeauftragte für Datenschutz und Informationsfreiheit Nordrhein-Westfalen, https://www.ldi.nrw.de/
24. App-Store-Datenschutzangaben
Für die Datenschutzangaben im App Store ergibt sich aus der Codeanalyse insbesondere:
- Tracking: Es wurde keine Nutzung von Drittanbieter-Tracking zu Werbezwecken festgestellt.
- Kontaktinformationen: Eine E-Mail-Adresse wird nur verarbeitet, wenn der Nutzer die optionale E-Mail-Zustellung einrichtet oder Support kontaktiert.
- Nutzerinhalte: Schließfachdaten, Fotos, Dokumente, Protokolle und PDF-Exporte werden verarbeitet, wenn der Nutzer diese Inhalte in der App erstellt, importiert, synchronisiert, exportiert oder versendet.
- Käufe: Kauf- und Abonnementdaten werden über Apple und Adapty verarbeitet.
- Kennungen und Nutzungsdaten: Pseudonyme technische Kennungen und Paywall-/Kaufereignisse können durch Adapty im Rahmen der Abonnementfunktion verarbeitet werden.
Die finalen Angaben in App Store Connect müssen mit der jeweils ausgelieferten App-Version, SDK-Konfiguration und den aktivierten Anbieterfunktionen abgeglichen werden.
25. Änderungen dieser Datenschutzerklärung
Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen der App, das Cloudflare-Backend, eingesetzte Dienstleister oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung sollte in der App oder auf der angegebenen Datenschutz-URL bereitgestellt werden.