Datenschutzerklärung

1. Geltungsbereich und Verantwortlicher

Diese Datenschutzerklärung gilt für die iOS-App „Spielplatzprüfung“ aus dem App Store und für die Website spielplatzpruefung.app. Sie besteht aus zwei Teilen: Teil A beschreibt, welche Daten in der App und auf dieser Website tatsächlich verarbeitet werden. Teil B enthält die allgemeinen Hinweise, die für alle Websites von Twelve Digital gelten — Hosting und Server-Logfiles, Cookies, Ihre Rechte und die zuständige Aufsichtsbehörde.

Verantwortlicher im Sinne der DSGVO ist die Twelve Digital GmbH, Steinheilstr. 19, 80333 München, Deutschland, E-Mail: info@twelve-digital.de.

2. Die App speichert Ihre Daten auf dem Gerät und sichert sie in Ihrem iCloud

Alles, was Sie in der App erfassen — Auftraggeber, Spielplätze, Geräte, Inspektionen, Befunde, Fotos, Ihre Unterschrift und Ihr Prüferprofil (Name, Qualifikation, Firma, Kontaktdaten) — wird lokal auf Ihrem iPhone oder iPad gespeichert, in der Datenbank des App-Containers (IndexedDB). Eine Kopie davon legt die iOS-App automatisch in Ihrem eigenen iCloud ab (siehe „Automatische Sicherung“ unten). Es gibt bei uns kein Benutzerkonto und keine Registrierung. Kein Server von Twelve Digital erhält diese Daten: keine Synchronisierung über uns, keine Cloud-Sicherung bei uns, keine Auswertung. Wir können Ihre Inspektionsdaten deshalb weder einsehen noch wiederherstellen.

Die App enthält keine Analyse- oder Tracking-SDKs und zeigt keine Werbung. Sie lädt zur Laufzeit keine Inhalte aus dem Internet nach; alle Bibliotheken und Schriften sind in der App enthalten. Die App baut nur zwei Verbindungen auf: die Abo-Prüfung über Apple und RevenueCat (Abschnitt 5) und – nur wenn Sie selbst eine Nachricht absenden – die Übermittlung Ihres Feedbacks an unseren Server (Abschnitt 9). Die automatische Sicherung (unten) schreibt die App nur in ihren iCloud-Ordner auf dem Gerät; zu Apple hochgeladen wird sie von iOS selbst, unter Ihrem Apple-Account.

Löschen und Sichern: Einzelne Einträge löschen Sie in der App; mit der Deinstallation werden alle Daten des App-Containers vom Gerät entfernt — was iOS von der automatischen Sicherung schon zu iCloud übertragen hat, bleibt dabei erhalten (unten). Ob der App-Container in einer Sicherung Ihres Geräts (z. B. iCloud-Backup) enthalten ist, steuert iOS nach Ihren Einstellungen; dafür gilt die Datenschutzrichtlinie von Apple. Zusätzlich können Sie in der App eine Sicherung Ihrer gesamten Daten als Datei (.spz) schreiben und später wieder einlesen. Auf Wunsch verschlüsseln Sie die Datei mit einem Passwort, das Sie selbst vergeben (AES-256-GCM, Schlüsselableitung mit PBKDF2); ohne dieses Passwort kann eine so verschlüsselte Datei niemand lesen — auch wir nicht, und ein vergessenes Passwort können wir nicht zurücksetzen. Ohne Passwort ist die Datei unverschlüsselt. Die Datei wird über das iOS-Teilen-Menü übergeben — wohin (Dateien, Cloud-Speicher, E-Mail) entscheiden allein Sie. Twelve Digital erhält davon keine Kopie.

Automatische Sicherung: Beim Öffnen der App, bei der Rückkehr in die App und beim Verlassen, höchstens einmal pro Stunde, schreibt die iOS-App den aktuellen Stand aller oben genannten Daten, Fotos und Unterschriften eingeschlossen, in ihren eigenen Bereich Ihres iCloud (den iCloud-Container der App); zu Apple überträgt ihn iOS selbst, sobald eine Verbindung besteht. Jedes Foto wird dort nur einmal abgelegt, auch wenn mehrere Ihrer Geräte sichern. Jedes Gerät führt eine eigene Reihe von Ständen; aufbewahrt werden je Gerät die sieben jüngsten und dazu der jüngste Stand jeder der letzten acht Wochen mit einer Sicherung; ältere löscht die App. Gespeichert wird bei Apple unter Ihrem Apple-Account: Apple ist dabei Ihr eigener Anbieter, es gelten Ihre Vereinbarung mit Apple und die Datenschutzrichtlinie von Apple. Twelve Digital erhält davon keine Kopie und hat keinen Zugriff darauf. Die App verschlüsselt diese Sicherung nicht zusätzlich. Sie erscheint nicht in iCloud Drive, belegt aber Platz in Ihrem iCloud-Speicher; einsehen und löschen können Sie sie in den iOS-Einstellungen unter Ihrem Namen › iCloud › Accountspeicher verwalten. Die Sicherungen all Ihrer Geräte mit demselben Apple-Account stehen in der App unter „Aus iCloud wiederherstellen“; die anderer Geräte lassen sich dort löschen, Fotos, die kein verbleibender Stand mehr braucht, mit ihnen (ein Foto, das jünger als 48 Stunden ist, erst bei einer späteren Sicherung). Eine Wiederherstellung verändert die Sicherung, aus der sie stammt, nicht; das Gerät beginnt danach eine eigene Reihe. Wird die App gelöscht, bleibt in iCloud jeder Stand, den iOS schon übertragen hat, und nach einer Neuinstallation bietet die App an, ihn wiederherzustellen. Ob der letzte Stand in iCloud angekommen ist, zeigen die Einstellungen der App; ist Ihr iCloud-Speicher voll, sagt die App das.

Ohne iCloud — wenn auf dem Gerät kein Apple-Account angemeldet oder iCloud Drive (auch nur für diese App) ausgeschaltet ist — legt die App dieselbe Sicherung nur auf dem Gerät ab, im eigenen Ordner der App; sie wird mit der App gelöscht. Ohne Internetverbindung gilt das nicht: Dann wartet der Stand im iCloud-Bereich der App auf dem Gerät, bis iOS ihn überträgt. Bis Version 1.2.7 schrieb die App stattdessen einmal pro Woche eine unverschlüsselte Datei mit Fotos in ihren Dokumente-Ordner (in der App „Dateien“ unter „Auf meinem iPhone“). Diese Dateien und eine Kopie im Ordner der App löscht die App erst, wenn sie seit 14 Tagen in iCloud sichert und der letzte Stand nachweislich dort angekommen ist. Die Web-Version (Abschnitt 8) hat keine automatische Sicherung.

3. Kamera, Fotos und Mitteilungen

Die App greift nur dann auf die Kamera zu, wenn Sie in einer Inspektion ein Foto aufnehmen — zur Dokumentation eines Spielgeräts oder eines Mangels. Alternativ können Sie ein vorhandenes Foto aus Ihrer Mediathek wählen; iOS fragt dafür jeweils Ihre Erlaubnis ab. In der App aufgenommene Fotos werden nicht in Ihrer Aufnahmen-Mediathek abgelegt. Sie werden auf dem Gerät verkleinert (max. 1200 px, JPEG), lokal zusammen mit der Inspektion gespeichert und in den PDF-Bericht eingebettet. An uns werden sie nicht hochgeladen; sie gehen in die automatische Sicherung in Ihrem iCloud ein (Abschnitt 2). Die von der App gespeicherte Kopie enthält keine Metadaten der Originalaufnahme (z. B. GPS-Position).

Die Berechtigungen können Sie jederzeit unter iOS-Einstellungen → Datenschutz & Sicherheit → Kamera bzw. Fotos entziehen; die App funktioniert dann ohne Fotos weiter.

Mitteilungen: Wenn Sie in den Einstellungen der App die Erinnerungen einschalten, fragt iOS einmalig um Erlaubnis und die App plant für fällige Prüfungen lokale Mitteilungen auf dem Gerät. Dafür wird kein Push-Dienst verwendet und nichts an einen Server gesendet; die Mitteilungen funktionieren auch im Flugmodus. Die Erlaubnis können Sie unter iOS-Einstellungen → Mitteilungen jederzeit entziehen, die Erinnerungen auch in der App selbst wieder ausschalten.

4. Berichte teilen

PDF-Bericht, Word-Dokument (.docx) und Mängelliste (CSV) werden vollständig auf dem Gerät erzeugt — auch ohne Internetverbindung. Zum Weitergeben übergibt die App die Datei an das iOS-Teilen-Menü; Sie wählen, ob und wohin sie geht (z. B. Mail, Dateien, ein Messenger). Ab diesem Moment gelten die Datenschutzbestimmungen der gewählten App bzw. des Empfängers. Twelve Digital erhält keine Kopie.

5. Abonnement (In-App-Kauf über Apple)

Der Free-Tarif ist ohne Konto und ohne Angabe von Daten nutzbar. Das Pro-Abo (4,99 € pro Monat oder 34,99 € pro Jahr, jeweils automatisch verlängernd) schließen Sie als In-App-Kauf über Ihre Apple-ID ab. Kauf, Zahlung und Rechnungsstellung wickelt Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, nach der Datenschutzrichtlinie von Apple ab. Twelve Digital erhält keine Zahlungsdaten — weder Ihr Zahlungsmittel noch Ihre Rechnungsadresse.

Um Ihren Abo-Status zu prüfen und Käufe wiederherzustellen, nutzt die App den Dienst RevenueCat der RevenueCat, Inc., 1 Letterman Drive, San Francisco, CA 94129, USA. Dabei werden übermittelt: eine zufällig erzeugte, anonyme App-Nutzer-ID (kein Name, keine E-Mail-Adresse, keine Apple-ID), die App-Store-Kaufbelege bzw. Transaktionsdaten des Abos, Gerätetyp und iOS-Version, App-Version, Sprache und Land des App Stores sowie technisch bedingt die IP-Adresse. Die Prüfung findet beim Start der App statt, auch im Free-Tarif; ohne Kauf enthält sie keine Transaktionsdaten. Einzelheiten: Datenschutzerklärung von RevenueCat.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Durchführung des Abo-Vertrags: Freischaltung der Pro-Funktionen und Wiederherstellung von Käufen). RevenueCat verarbeitet die Daten in den USA; die Übermittlung stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags mit RevenueCat sind. Die Abo-Daten werden so lange gespeichert, wie das Abo läuft bzw. der Nachweis über den Kauf für die Freischaltung und für Rückfragen benötigt wird.

Kündigen können Sie das Abo in den iOS-Einstellungen unter Ihrer Apple-ID → Abonnements. Die App selbst hat keinen Zugriff auf Ihre Zahlungsmittel.

6. Website: Warteliste (geschlossen)

Bis die App im September 2026 im App Store erschien, konnten Sie sich auf der Startseite eintragen, um darüber benachrichtigt zu werden. Neue Eintragungen sind nicht mehr möglich. Zu bestehenden Einträgen sind Ihre E-Mail-Adresse sowie — als Nachweis Ihrer Einwilligung — der Zeitpunkt der Bestätigung und eine gekürzte IP-Adresse (letzter Block entfernt) gespeichert. Die Eintragung lief per Double-Opt-In: Erst nach dem Klick auf den Bestätigungslink galt eine Adresse als bestätigt, und nur bestätigte Adressen werden angeschrieben. Sie erhalten genau eine E-Mail zum App-Start. Danach löschen wir die gesamte Warteliste — bestätigte wie unbestätigte Einträge.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG). Sie können sie jederzeit widerrufen — per E-Mail an info@twelve-digital.de oder einfach per Antwort auf unsere Nachricht; die Adresse wird dann sofort gelöscht. Der Versand erfolgt über den eigenen Mailserver von Twelve Digital in der EU; ein Newsletter-Dienstleister ist nicht beteiligt.

7. Website: Nutzungsstatistik (Dash0)

Nur wenn Sie im Cookie-Banner einwilligen, lädt die Website das Web-SDK von Dash0 Inc. (dash0.com) für Nutzungsstatistik und Performance-Überwachung. Erfasst werden Seitenaufrufe, Klicks auf Aktionsflächen (z. B. „Demo öffnen“), nicht personenbezogene Kampagnenkennungen, Ladezeiten und Fehler, Browser- und Gerätetyp sowie technisch bedingt die IP-Adresse. Die Daten gehen an einen Dash0-Endpunkt in der EU (Google Cloud, Region europe-west4). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Ohne Einwilligung wird nichts geladen. Einzelheiten: Datenschutzerklärung von Dash0.

8. Web-Version unter /app und /login

Neben der iOS-App gibt es weiterhin eine ältere Browser-Version, die nicht mehr beworben wird, aber erreichbar bleibt. Dort melden Sie sich per Magic-Link an: Sie geben Ihre E-Mail-Adresse ein und erhalten einen Anmeldelink; die Adresse wird für Ihr Konto gespeichert. Nach der Anmeldung setzt der Server ein technisch notwendiges Session-Cookie (spielplatzpruefung_session, HttpOnly, 30 Tage; Art. 6 Abs. 1 lit. b DSGVO). Inspektionsdaten liegen dort ausschließlich in Ihrem Browser (IndexedDB) und werden nicht an den Server übertragen. Ein Abo lässt sich in der Web-Version nicht abschließen; Pro gibt es nur in der iOS-App über Apple (Abschnitt 5). Die Browser-Version verarbeitet keine Zahlungsdaten.

9. Feedback aus der App

In den Einstellungen der App und der Web-Version können Sie uns eine Nachricht schicken – eine Idee, einen Fehler oder eine Frage. Erst wenn Sie auf „Nachricht senden“ tippen, überträgt die App an unseren Server unter spielplatzpruefung.app: den Text Ihrer Nachricht, die gewählte Art (Idee, Fehler, Sonstiges), die App-Version, die Plattform (iOS, Android oder Web), die Sprache der App und – nur wenn Sie sie eintragen – Ihre E-Mail-Adresse. Inspektionsdaten, Fotos und Ihr Prüferprofil werden nicht übertragen. Die zuletzt verwendete Adresse merkt sich die App auf Ihrem Gerät und schlägt sie beim nächsten Mal vor, in der Web-Version auch die Adresse Ihres Kontos; gesendet wird sie nur, wenn Sie das Feld so stehen lassen.

Wir speichern die Nachricht in der Datenbank dieses Servers und leiten sie als E-Mail an unser Postfach hello@spielplatzpruefung.app auf unserem eigenen Mailserver weiter. Ihre IP-Adresse speichern wir zum Feedback nicht; sie wird nur kurz im Arbeitsspeicher gehalten, um massenhafte Einsendungen zu begrenzen. Eine angegebene E-Mail-Adresse verwenden wir ausschließlich, um Ihnen auf Ihre Nachricht zu antworten, nicht für Werbung. Unsere Antwort verschicken wir über das E-Mail-Relay von Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland).

Rechtsgrundlage ist unser berechtigtes Interesse, Rückmeldungen zu unserem Produkt zu erhalten und zu beantworten (Art. 6 Abs. 1 lit. f DSGVO); die Angabe einer E-Mail-Adresse ist freiwillig. Den Eintrag in der Datenbank löschen wir automatisch zwölf Monate nach Eingang. Die E-Mail in unserem Postfach und eine daraus entstandene Korrespondenz bewahren wir auf, solange Ihr Anliegen offen ist. Auf Wunsch löschen wir beides sofort – eine formlose Nachricht an info@twelve-digital.de genügt.