Datenschutz
Eine Pflichtangabe fehlt noch.
Solange sie fehlen, ist dieser Text nicht rechtsgültig. Bitte ergänze sie vor der Veröffentlichung.
- Partita IVA
Verantwortlicher
Betreiber dieser App
Jakob Bertol Via delle Bocce 7 39025 Naturno (BZ) Italien
Kontakt für Datenschutzfragen
Der Betreiber ist Verantwortlicher für alles, was zum Betrieb der App selbst gehört: dein Konto, deine Anmeldung, einen gegebenenfalls späteren kostenpflichtigen Zugang und die technischen Fehlerberichte. Die vollständigen Anbieterangaben stehen im Impressum.
Zwei Rollen, zwei Erklärungen
Diese Erklärung gilt für die Daten, die beim Betrieb der App über DICH anfallen — Konto, Anmeldung, einen gegebenenfalls späteren kostenpflichtigen Zugang, Fehlerberichte. Dafür ist der oben genannte Betreiber verantwortlich.
Für die Daten, die DU später über deine eigenen Kunden erfasst — Namen, Anschriften, Angebote, Termine —, bist du selbst der Verantwortliche. Der Betreiber verarbeitet sie nur in deinem Auftrag als Auftragsverarbeiter nach Art. 28 DSGVO; die Bedingungen dazu stehen in § 11 der AGB.
Welche Kundendaten das im Einzelnen sind, steht in der zweiten Erklärung — sie ist in der App unter „Konto & Daten“ zu finden, sobald du angemeldet bist, weil sie die Anschrift deines eigenen Betriebs nennt.
Welche Daten über dich erhoben werden
Dein Konto
E-Mail-Adresse, Anmeldezeitpunkte und die Sitzungskennung im Cookie. Die Anmeldung erfolgt ausschließlich mit einem kurz gültigen E-Mail-Code; ein Passwort wird nicht gespeichert.
Bei der Registrierung
E-Mail-Adresse und die Zustimmung zu den AGB. Land, Name, Betriebsanschrift und Telefonnummer werden erst im passenden Onboarding-Weg abgefragt, wenn sie gebraucht werden.
Dein Betrieb
Firmenname, Anschrift, Steuernummer, Umsatzsteuer-Identifikationsnummer, Bankverbindung, Logo und die Texte, die auf deinen Angeboten stehen. Gehörst du zu einem Team, außerdem deine Rolle (Chef oder Mitarbeiter) und dein Gewerk.
Kostenpflichtiger Zugang
Derzeit bietet die App keine kostenpflichtigen Tarife an und fragt keine Zahlungsdaten ab. Solltest du später einen kostenpflichtigen Zugang buchen, gibst du Zahlungsdaten bei Stripe ein; diese App sieht sie nie und speichert sie nicht. Gespeichert wird nur eine Kundenkennung von Stripe, über die sich eine Buchung zuordnen lässt.
Wo die Daten liegen
Datenbank und Anmeldung
Supabase — PostgreSQL-Datenbank in der Region Frankfurt (eu-central-1) innerhalb der Europäischen Union. Dort liegen dein Konto, dein Betrieb und alles, was du in der App anlegst. Supabase ist Auftragsverarbeiter.
Betrieb der App
Vercel. Dort läuft die App, und jede Seite und jede Eingabe geht über diesen Server. Vercel ist Auftragsverarbeiter; die Verarbeitung kann in die USA erfolgen, abgesichert über die Standardvertragsklauseln der EU-Kommission.
Angebotsentwurf aus Diktat und Foto
Diktierst du ein Angebot, wird die Tonaufnahme selbst an Google übermittelt und dort ausgewertet — nicht nur ein vorher erkannter Text. Übertragen wird damit deine Stimme mitsamt allem, was du sagst. Beim Fotoeingang gilt dasselbe für das Bild. Mitgeschickt werden deine Standardleistungen und dein Stundensatz, damit ein Entwurf entstehen kann. Diese App speichert die Tondatei nicht; gespeichert wird der Text, den Google zurückgibt. Google ist Auftragsverarbeiter; die Übermittlung kann in die USA erfolgen, abgesichert über die Standardvertragsklauseln der EU-Kommission.
Was der Browser nebenbei mitschreibt
Während du sprichst, versucht dein Browser zusätzlich, das Gesagte selbst in Text zu verwandeln, damit du beim Sprechen mitlesen kannst. In Chrome läuft auch das auf Servern von Google. Für das fertige Angebot wird dieser Text nicht verwendet — er ist nur die Anzeige während der Aufnahme, und auf dem iPhone entsteht er gar nicht.
E-Mail-Versand
Resend. Die App verschickt E-Mails ausschließlich zur Abstimmung von Terminen und für Rückfragen zwischen dir und deinen Kunden. Resend ist Auftragsverarbeiter; die Verarbeitung kann in die USA erfolgen, abgesichert über die Standardvertragsklauseln der EU-Kommission.
Zahlungen
Stripe (Stripe Payments Europe, Ltd., Dublin) — nur für einen später freigegebenen kostenpflichtigen Zugang oder eine später freigegebene Online-Zahlung. Zahlungsdaten würden dort eingegeben und nicht in dieser App.
Fehlerberichte
Stürzt etwas ab oder schlägt eine Aktion fehl, schickt die App einen technischen Fehlerbericht an Sentry (Functional Software, Inc.), damit der Fehler behoben werden kann. Übermittelt werden der Zeitpunkt, die Art des Fehlers, der technische Stapelabzug, die aufgerufene Adresse sowie Angaben zu Browser und Betriebssystem. Kennungen aus Freigabelinks werden vorher entfernt — weder ein Angebotslink noch die Adresse eines Kalender-Abonnements verlassen die App. Cookies, Kopfzeilen und Formularinhalte werden ausdrücklich nicht mitgeschickt. Technisch bedingt sieht Sentry dabei die IP-Adresse des Geräts, das den Bericht sendet; das gilt auch für das Gerät eines Kunden, der eine Angebotsseite geöffnet hat. Sentry ist Auftragsverarbeiter; die Verarbeitung kann in die USA erfolgen, abgesichert über die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse, die App betriebsfähig und sicher zu halten.
Schutz vor Missbrauch
Auf der Anmelde- und der Registrierungsseite läuft ein Bot-Riegel von Cloudflare (Turnstile). Er prüft, ob eine Anmeldung von einem Menschen kommt, und schützt damit vor automatisierten Angriffen auf fremde Konten. Dabei verarbeitet Cloudflare die IP-Adresse und technische Signale deines Browsers — das geschieht, sobald du eine dieser beiden Seiten öffnest, auch wenn du nichts eintippst. Auf allen übrigen Seiten der App läuft er nicht. Cloudflare ist Auftragsverarbeiter; die Verarbeitung kann in die USA erfolgen, abgesichert über die Standardvertragsklauseln der EU-Kommission. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse, die Anmeldung vor Missbrauch zu schützen. Ein Cookie zur Einwilligung wird dafür nicht gesetzt.
Weitere Empfänger gibt es nicht. Diese App bindet kein Analysewerkzeug ein, setzt keine Werbe-Cookies und gibt keine Daten zu Werbezwecken weiter.
Cookies und lokaler Speicher
Das Sitzungs-Cookie
Diese App setzt genau ein Cookie: das der Anmeldung. Es hält deine Sitzung offen, damit du dich nicht bei jedem Aufruf neu anmelden musst, und ist technisch notwendig. Es gibt keine Cookies für Statistik oder Werbung — und deshalb auch kein Banner, das dich danach fragt.
Einstellungen auf deinem Gerät
Zwei Angaben speichert die App im lokalen Speicher deines Browsers, nicht auf dem Server: die Information, dass du den Hinweis zur Installation weggetippt hast, und ob dein Gerät bei einer Rückmeldung kurz vibrieren darf. Der Anzeigemodus folgt immer der Einstellung deines Geräts und wird nicht von der App gespeichert. Die Angaben bleiben auf deinem Gerät, werden nicht übertragen und lassen sich löschen, indem du die Websitedaten im Browser entfernst. Sie enthalten keine personenbezogenen Daten.
Kein Zugriffsprotokoll durch die App
Die App selbst führt kein Protokoll darüber, wer wann welche Seite aufgerufen hat. Die Betreiber der Serverinfrastruktur erstellen im Rahmen ihres Betriebs technische Protokolle, die auch IP-Adressen enthalten können; das ist für den sicheren Betrieb erforderlich.
Rechtsgrundlagen
Die Verarbeitung deiner Konto- und Betriebsdaten stützt sich auf Art. 6 Abs. 1 lit. b DSGVO — sie ist zur Erfüllung des Nutzungsvertrags erforderlich.
Die Verarbeitung technischer Fehlerberichte und der Schutz vor Missbrauch stützen sich auf Art. 6 Abs. 1 lit. f DSGVO — das berechtigte Interesse, die App betriebsfähig und sicher zu halten.
Soweit steuer- oder handelsrechtliche Aufbewahrungspflichten bestehen, stützt sich die weitere Speicherung auf Art. 6 Abs. 1 lit. c DSGVO.
Wie lange gespeichert wird
Dein Konto und alles, was daran hängt, bleiben gespeichert, solange das Nutzungsverhältnis besteht — es gibt keine automatische Löschung und keine Frist, die von selbst läuft.
Nach Ende des Vertrags bleiben die Daten noch 30 Tage abrufbar, damit du sie exportieren kannst; danach werden sie gelöscht. Fehlerberichte bei Sentry werden spätestens nach 90 Tagen gelöscht.
Du kannst dein Konto jederzeit selbst löschen — in der App unter „Konto & Daten“. Bist du allein in deinem Betrieb, werden dabei auch alle Kunden, Angebote, Termine und Fotos gelöscht. Gehören Kolleginnen oder Kollegen dazu, bleibt der Betrieb bestehen und nur dein eigenes Konto verschwindet. Rückgängig machen lässt sich das nicht.
Wer Zugriff hat
Auf deine Daten greifst du zu, angemeldet mit deinem Konto. Jede Seite dieser App außer der Kundenseite verlangt eine Anmeldung, und zwar zweifach geprüft: einmal beim Aufruf der Seite und einmal dort, wo die Daten gelesen werden.
Die Kundenseite ist der eine öffentliche Teil. Sie ist ausschließlich über einen Link mit einer zufälligen Kennung erreichbar; ein Konto braucht der Kunde nicht. Wer den Link hat, sieht das Angebot.
Die genannten Auftragsverarbeiter haben technisch Zugriff, soweit ihr Betrieb es erfordert, und sind vertraglich darauf beschränkt.
Deine Rechte
Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21) — jeweils DSGVO.
Die Datenübertragbarkeit löst der Export in der App ein („Konto & Daten“): er gibt Kunden, Angebote und Termine als Tabelle heraus, die sich in jedem Tabellenprogramm öffnen lässt.
Für Auskunft, Berichtigung und Löschung genügt eine Nachricht an die oben genannte Adresse. Eine Einwilligung, die du erteilt hast, kannst du jederzeit mit Wirkung für die Zukunft widerrufen.
Du hast außerdem das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren (Art. 77 DSGVO) — bei der Behörde deines Aufenthaltsorts, deines Arbeitsplatzes oder am Ort des mutmaßlichen Verstoßes. Für den Betreiber zuständig ist der italienische Garante per la protezione dei dati personali, Piazza Venezia 11, 00187 Roma.
Stand: 6. September 2026