Datenschutzerklärung

1. Geltungsbereich und Verantwortlicher

Diese Datenschutzerklärung gilt für die iOS-App „Spielplatzprüfung“ aus dem App Store und für die Website spielplatzpruefung.app. Sie besteht aus zwei Teilen: Teil A beschreibt, welche Daten in der App und auf dieser Website tatsächlich verarbeitet werden. Teil B enthält die allgemeinen Hinweise, die für alle Websites von Twelve Digital gelten — Hosting und Server-Logfiles, Cookies, Ihre Rechte und die zuständige Aufsichtsbehörde.

Verantwortlicher im Sinne der DSGVO ist die Twelve Digital GmbH, Steinheilstr. 19, 80333 München, Deutschland, E-Mail: info@twelve-digital.de.

2. Die App speichert alle Daten auf Ihrem Gerät

Alles, was Sie in der App erfassen — Auftraggeber, Spielplätze, Geräte, Inspektionen, Befunde, Fotos, Ihre Unterschrift und Ihr Prüferprofil (Name, Qualifikation, Firma, Kontaktdaten) — wird ausschließlich lokal auf Ihrem iPhone oder iPad gespeichert, in der Datenbank des App-Containers (IndexedDB). Es gibt kein Benutzerkonto und keine Registrierung. Kein Server von Twelve Digital erhält diese Daten: keine Synchronisierung, keine Cloud-Sicherung durch uns, keine Auswertung. Wir können Ihre Inspektionsdaten deshalb weder einsehen noch wiederherstellen.

Die App enthält keine Analyse- oder Tracking-SDKs und zeigt keine Werbung. Sie lädt zur Laufzeit keine Inhalte aus dem Internet nach; alle Bibliotheken und Schriften sind in der App enthalten. Die einzige Verbindung, die die App aufbaut, ist die Abo-Prüfung über Apple und RevenueCat (Abschnitt 5).

Löschen und Sichern: Einzelne Einträge löschen Sie in der App; mit der Deinstallation werden alle Daten des App-Containers vom Gerät entfernt. Ob der App-Container in einer Sicherung Ihres Geräts (z. B. iCloud-Backup) enthalten ist, steuert iOS nach Ihren Einstellungen; dafür gilt die Datenschutzrichtlinie von Apple. Zusätzlich können Sie in der App ein Backup Ihrer gesamten Daten als JSON-Datei exportieren und später wieder importieren. Die Datei wird über das iOS-Teilen-Menü übergeben — wohin (Dateien, Cloud-Speicher, E-Mail) entscheiden allein Sie. Twelve Digital erhält davon keine Kopie.

3. Kamera und Fotos

Die App greift nur dann auf die Kamera zu, wenn Sie in einer Inspektion ein Foto aufnehmen — zur Dokumentation eines Spielgeräts oder eines Mangels. Alternativ können Sie ein vorhandenes Foto aus Ihrer Mediathek wählen; iOS fragt dafür jeweils Ihre Erlaubnis ab. In der App aufgenommene Fotos werden nicht in Ihrer Aufnahmen-Mediathek abgelegt. Sie werden auf dem Gerät verkleinert (max. 1200 px, JPEG), lokal zusammen mit der Inspektion gespeichert und in den PDF-Bericht eingebettet. Sie werden nicht hochgeladen. Die von der App gespeicherte Kopie enthält keine Metadaten der Originalaufnahme (z. B. GPS-Position).

Die Berechtigungen können Sie jederzeit unter iOS-Einstellungen → Datenschutz & Sicherheit → Kamera bzw. Fotos entziehen; die App funktioniert dann ohne Fotos weiter.

4. Berichte teilen

PDF-Bericht, Word-Dokument (.docx) und Mängelliste (CSV) werden vollständig auf dem Gerät erzeugt — auch ohne Internetverbindung. Zum Weitergeben übergibt die App die Datei an das iOS-Teilen-Menü; Sie wählen, ob und wohin sie geht (z. B. Mail, Dateien, ein Messenger). Ab diesem Moment gelten die Datenschutzbestimmungen der gewählten App bzw. des Empfängers. Twelve Digital erhält keine Kopie.

5. Abonnement (In-App-Kauf über Apple)

Der Free-Tarif ist ohne Konto und ohne Angabe von Daten nutzbar. Das Pro-Abo (2,99 € pro Monat oder 19,99 € pro Jahr, jeweils automatisch verlängernd) schließen Sie als In-App-Kauf über Ihre Apple-ID ab. Kauf, Zahlung und Rechnungsstellung wickelt Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, nach der Datenschutzrichtlinie von Apple ab. Twelve Digital erhält keine Zahlungsdaten — weder Ihr Zahlungsmittel noch Ihre Rechnungsadresse.

Um Ihren Abo-Status zu prüfen und Käufe wiederherzustellen, nutzt die App den Dienst RevenueCat der RevenueCat, Inc., 1 Letterman Drive, San Francisco, CA 94129, USA. Dabei werden übermittelt: eine zufällig erzeugte, anonyme App-Nutzer-ID (kein Name, keine E-Mail-Adresse, keine Apple-ID), die App-Store-Kaufbelege bzw. Transaktionsdaten des Abos, Gerätetyp und iOS-Version, App-Version, Sprache und Land des App Stores sowie technisch bedingt die IP-Adresse. Die Prüfung findet beim Start der App statt, auch im Free-Tarif; ohne Kauf enthält sie keine Transaktionsdaten. Einzelheiten: Datenschutzerklärung von RevenueCat.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Abo-Vertrags: Freischaltung der Pro-Funktionen und Wiederherstellung von Käufen). RevenueCat verarbeitet die Daten in den USA; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags mit RevenueCat sind. Die Abo-Daten werden so lange gespeichert, wie das Abo läuft bzw. der Nachweis über den Kauf für die Freischaltung und für Rückfragen benötigt wird.

Kündigen können Sie das Abo in den iOS-Einstellungen unter Ihrer Apple-ID → Abonnements. Die App selbst hat keinen Zugriff auf Ihre Zahlungsmittel.

6. Website: Warteliste („Benachrichtigen lassen“)

Auf der Startseite können Sie sich eintragen, um eine Nachricht zu erhalten, sobald die App im App Store verfügbar ist. Verarbeitet werden Ihre E-Mail-Adresse sowie — als Nachweis Ihrer Einwilligung — der Zeitpunkt der Bestätigung und eine gekürzte IP-Adresse (letzter Block entfernt). Ablauf: Nach der Eintragung erhalten Sie eine E-Mail mit Bestätigungslink (Double-Opt-In). Erst nach dem Klick auf diesen Link gilt die Adresse als bestätigt, und nur bestätigte Adressen werden angeschrieben. Sie erhalten genau eine E-Mail zum App-Start. Danach löschen wir die gesamte Warteliste — bestätigte wie unbestätigte Einträge.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG). Sie können sie jederzeit widerrufen — per E-Mail an info@twelve-digital.de oder einfach per Antwort auf unsere Nachricht; die Adresse wird dann sofort gelöscht. Der Versand erfolgt über den eigenen Mailserver von Twelve Digital in der EU; ein Newsletter-Dienstleister ist nicht beteiligt.

Gegen automatisierte Eintragungen nutzt das Formular ein verstecktes Feld und eine Mindest-Ausfüllzeit; Anfragen werden pro Adresse und IP-Adresse für zehn Minuten gezählt, nur im Arbeitsspeicher. Keine Cookies, kein Tracking, kein CAPTCHA.

7. Website: Nutzungsstatistik (Dash0)

Nur wenn Sie im Cookie-Banner einwilligen, lädt die Website das Web-SDK von Dash0 Inc. (dash0.com) für Nutzungsstatistik und Performance-Überwachung. Erfasst werden Seitenaufrufe, Klicks auf Aktionsflächen (z. B. „Benachrichtigen“), Ladezeiten und Fehler, Browser- und Gerätetyp sowie technisch bedingt die IP-Adresse. Die Daten gehen an einen Dash0-Endpunkt in der EU (Google Cloud, Region europe-west4). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Ohne Einwilligung wird nichts geladen. Einzelheiten: Datenschutzerklärung von Dash0.

8. Web-Version unter /app und /login

Neben der iOS-App gibt es weiterhin eine ältere Browser-Version, die nicht mehr beworben wird, aber erreichbar bleibt. Dort melden Sie sich per Magic-Link an: Sie geben Ihre E-Mail-Adresse ein und erhalten einen Anmeldelink; die Adresse wird für Ihr Konto gespeichert. Nach der Anmeldung setzt der Server ein technisch notwendiges Session-Cookie (spielplatzpruefung_session, HttpOnly, 30 Tage; Art. 6 Abs. 1 lit. b DSGVO). Inspektionsdaten liegen auch dort ausschließlich in Ihrem Browser (IndexedDB) und werden nicht an den Server übertragen. Das Pro-Abo wird in der Web-Version über Stripe abgewickelt (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin 2, Irland); Zahlungsdaten geben Sie ausschließlich bei Stripe ein — wir speichern nur die Stripe-Kunden- und Abo-Kennung sowie den Abo-Status. Einzelheiten: Datenschutzerklärung von Stripe.