Rechtliches

Datenschutzerklärung

Stundenzettl funktioniert ohne Benutzerkonto, Werbung oder Tracking. Deine Arbeitsdaten werden zuerst lokal auf deinem iPhone gespeichert.

Stand: 10. September 2026 · Für Version 2.0

1. Verantwortlicher

Mert Baran
Hirschenstr. 34
90762 Fürth
Deutschland
Telefon: +49 155 65691967
E-Mail: [email protected]

2. Grundsatz

Die App hat keinen eigenen Server des Entwicklers. Sie enthält keine Werbung und kein appübergreifendes Werbetracking. Für die Verwaltung und Auswertung von In-App-Käufen wird RevenueCat eingesetzt (siehe Abschnitt zu Käufen). Es wird kein Benutzerkonto bei uns angelegt.

Die folgenden Angaben erklären, welche Daten die App auf deinem Gerät verarbeitet und wann Apple-Dienste und RevenueCat genutzt werden.

3. Daten in der App

Je nach Nutzung können insbesondere folgende Daten gespeichert werden:

  • Arbeitszeiten, Pausen, Abwesenheiten, Notizen und wiederkehrende Einsätze,
  • Einsatzorte, Adressen, Koordinaten, Farben und optionale Ortsfotos,
  • Name, Personalnummer, Stundenlohn, Verdienstgrenze und weitere Einstellungen,
  • optionale Beweis-Fotos, private Trinkgeldangaben zu Arbeitseinträgen und Unterschriften für selbst erstellte PDFs.

Diese Daten werden benötigt, um die von dir gewählten App-Funktionen bereitzustellen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Soweit du optionale Berechtigungen erteilst, erfolgt die Verarbeitung zusätzlich auf Grundlage deiner Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO.

4. Lokale Speicherung und privater iCloud-Abgleich

Alle Einträge werden zuerst lokal auf deinem Gerät gespeichert und bleiben auch ohne Internet nutzbar. Wenn auf dem Gerät ein iCloud-Konto verfügbar ist, gleicht Apple SwiftData die Daten automatisch über die private CloudKit-Datenbank der App ab.

Die private CloudKit-Datenbank gehört zu deinem Apple-Konto. Der Entwickler betreibt dafür kein eigenes Backend und erhält keinen Zugriff auf deine Arbeitsdaten. Für iCloud gelten zusätzlich die Datenschutzbestimmungen von Apple.

5. Standort und Adresssuche

Standortzugriff ist optional. Wenn du eine Adresse automatisch übernehmen, dein Bundesland für die Feiertag-Automatik erkennen oder GPS-basiertes Ein- und Ausstempeln aktivieren möchtest, verarbeitet iOS deinen Standort. Die App speichert Koordinaten ausgewählter Einsatzorte, aber keinen fortlaufenden Bewegungsverlauf.

Für Adressvorschläge und die Zuordnung eines Standorts zu einer Adresse werden Apple MapKit beziehungsweise Apple-Geocoding-Dienste verwendet. Dabei können Suchtext und Standortdaten an Apple übermittelt werden. Du kannst die Standortberechtigung jederzeit in den iOS-Einstellungen ändern.

6. Kamera und Fotos

Du kannst freiwillig Fotos aus der Mediathek auswählen oder mit der Kamera aufnehmen. Die App erhält nur Zugriff auf die von dir ausgewählten Inhalte beziehungsweise auf die Kamera während der Aufnahme. Fotos werden wie die übrigen App-Daten lokal und, sofern verfügbar, in deinem privaten iCloud-Bereich gespeichert.

7. Mitteilungen

Mit deiner Erlaubnis kann die App lokale Erinnerungen und Hinweise zum Ein- oder Ausstempeln anzeigen. Die Mitteilungen werden auf deinem Gerät geplant. Stille Push-Mitteilungen werden ausschließlich von Apple für den CloudKit-Abgleich verwendet, nicht für Werbung.

8. Käufe

Plus ist als Monatsabo, Jahresabo oder dauerhafter Einmalkauf erhältlich. Ein freiwilliges Trinkgeld schaltet keine Funktion frei. Apple wickelt diese In-App-Käufe über den App Store ab. Die App verarbeitet von Apple bestätigte Produkt-, Transaktions- und Laufzeitinformationen sowie die ursprüngliche App-Buildnummer und die Kennung des App-Downloads, um Käufe und den kostenlosen Zugriff bisheriger Nutzer zu prüfen. Ein bestätigter früherer Download wird für die Offline-Nutzung im lokalen Geräteschlüsselbund gespeichert, nicht in der App-Sicherung oder in CloudKit. Für die Kaufverwaltung und Kaufstatistik verwenden wir RevenueCat, Inc. (USA). RevenueCat verarbeitet Kaufbelege, Produktkennungen, Kauf- und Laufzeitinformationen, eine zufällig erzeugte App-Kundenkennung sowie technische App- und Geräteinformationen. Der Entwickler kann Kaufstatus und Kaufstatistiken im RevenueCat-Dashboard einsehen. Es wird kein persönliches Kundenkonto angelegt; wir übermitteln weder Namen oder E-Mail-Adressen noch Arbeitszeiten, Einsatzorte, Standortkoordinaten, Begründungen, Fotos oder PDFs an RevenueCat. Automatische Werbe-ID-Erfassung und SDK-Diagnostik sind deaktiviert. Die App und RevenueCat erhalten keine Kreditkarten- oder Bankdaten. Weitere Informationen: RevenueCat-Datenschutz.

Die native Kauf- und Zugriffsprüfung dient der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die begleitende Kaufverwaltung und Kaufstatistik durch RevenueCat stützen wir auf Art. 6 Abs. 1 lit. f DSGVO. Unser Interesse ist, Kaufstatus, Wiederherstellungen und die Nutzung unserer Kaufangebote nachvollziehen zu können. Dabei werden keine Arbeitsdaten übertragen und keine Werbeprofile erstellt. Du kannst dieser Verarbeitung aus Gründen deiner besonderen Situation widersprechen; kontaktiere dazu die unten genannte Support-Adresse.

9. PDF-Export und Teilen

PDFs werden auf deinem Gerät erzeugt. Fertige Dokumente einschließlich Unterschriften und Anlagen werden als unveränderte Originale mit Erstellungsdatum und Dateinamen im geschützten lokalen Archiv gespeichert. Dieses Archiv wird nicht über CloudKit mit iCloud abgeglichen und nicht in die JSON-Sicherung aufgenommen. Es ist zum Ausschluss aus dem Gerätebackup markiert. Diese Vorgabe an das System garantiert jedoch keinen Ausschluss unter allen Umständen. Sichere wichtige Originale selbst über „Teilen“ in Dateien oder an einem von dir gewählten Ort. Erst wenn du selbst die Teilen-Funktion verwendest, werden ausgewählte Dateien an die von dir gewählte App oder Person übergeben. Für diese Weitergabe gilt anschließend der Datenschutz des jeweiligen Empfängers.

10. Support

Wenn du uns per E-Mail kontaktierst, verarbeiten wir deine E-Mail-Adresse, deine Nachricht und freiwillig mitgesendete Informationen, um deine Anfrage zu beantworten. Sende bitte keine Arbeitszettel oder Fotos mit, außer sie sind für deine Anfrage nötig und du möchtest sie ausdrücklich teilen.

Die Support-Adresse wird über Apple iCloud Mail bereitgestellt. Apple verarbeitet die für Zustellung und Schutz der E-Mail erforderlichen Verbindungs- und Nachrichtendaten nach den eigenen Datenschutzbestimmungen.

Support-Nachrichten werden gelöscht, sobald sie nicht mehr zur Bearbeitung benötigt werden, sofern keine gesetzlichen Aufbewahrungspflichten entgegenstehen.

11. Aufruf dieser Website

Diese Website wird über Cloudflare Pages bereitgestellt. Beim Aufruf verarbeitet Cloudflare technische Verbindungsdaten wie IP-Adresse, Zeitpunkt, aufgerufene Adresse, Browser- und Geräteangaben, soweit dies für Auslieferung, Sicherheit und Missbrauchsschutz erforderlich ist. Wir setzen auf dieser Website keine Cookies und keine eigene Reichweitenanalyse ein.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist eine sichere und zuverlässige Bereitstellung der Pflicht- und Supportinformationen. Cloudflare, Inc. verarbeitet Daten als Auftragsverarbeiter. Für mögliche Übermittlungen in die USA stützt Cloudflare sich unter anderem auf die Vereinbarung zur Auftragsverarbeitung einschließlich EU-Standardvertragsklauseln.

12. Speicherdauer und Löschen

Lokale Daten bleiben gespeichert, bis du Einträge löschst oder die App samt lokalen Daten entfernst. Daten im privaten iCloud-Bereich können auf weiteren angemeldeten Geräten erhalten bleiben. Du kannst sie über die App oder die iCloud-Speicherverwaltung deines Apple-Kontos entfernen.

Kaufdaten bei RevenueCat werden nicht allein durch das Löschen der App entfernt. Sie werden nach den vertraglichen Löschregeln des Dienstes vorgehalten; der veröffentlichte DPA nennt grundsätzlich die Vertragsdauer. Für Auskunft oder Löschung wende dich an unsere Support-Adresse. Wir prüfen die Zuordnung und deinen Antrag unter Berücksichtigung noch erforderlicher Kaufnachweise und gesetzlicher Pflichten. Eine Datenlöschung kündigt kein Apple-Abonnement; das verwaltest du in deinen Apple-Einstellungen.

13. Empfänger und Übermittlung

Apple verarbeitet Daten für iCloud, MapKit, App Store und Betriebssystemfunktionen als eigener Anbieter. Dabei kann eine Verarbeitung außerhalb der Europäischen Union stattfinden. Apple beschreibt die hierfür verwendeten Schutzmaßnahmen in den eigenen Datenschutzinformationen. RevenueCat verarbeitet die in Abschnitt 8 beschriebenen Kaufdaten als Auftragsverarbeiter in den USA. Die Vereinbarung zur Auftragsverarbeitung von RevenueCat sieht für Übermittlungen, die entsprechende Garantien benötigen, EU-Standardvertragsklauseln vor. Cloudflare verarbeitet die in Abschnitt 11 beschriebenen Website-Verbindungsdaten. Weitere Empfänger gibt es nur, wenn du Daten selbst teilst oder eine gesetzliche Verpflichtung besteht.

14. Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch. Eine Einwilligung kannst du jederzeit mit Wirkung für die Zukunft widerrufen, insbesondere über die iOS-Berechtigungen.

Da der Entwickler auf lokale und private CloudKit-Daten keinen Zugriff hat, kannst du diese direkt in der App oder in deinem Apple-Konto verwalten. Für Support-Daten erreichst du uns unter [email protected]. Außerdem besteht ein Beschwerderecht bei einer Datenschutzaufsichtsbehörde.

15. Änderungen

Diese Erklärung wird angepasst, wenn sich Funktionen oder gesetzliche Anforderungen ändern. Die jeweils aktuelle Fassung steht auf dieser Seite.

Legal

Privacy Policy

Updated September 10, 2026 · For version 2.0

Controller

Mert Baran
Hirschenstr. 34
90762 Fürth
Germany
Phone: +49 155 65691967
Email: [email protected]

How Stundenzettl handles data

Stundenzettl has no developer-operated backend, personal user account, advertising or cross-app advertising tracking. RevenueCat is used for purchase management and purchase analytics as explained below. The app stores your entries locally first. Depending on how you use it, this may include work times, breaks, absences, notes, job sites, addresses, coordinates, wage settings, photos, tips recorded for work entries, signatures, and PDF-related details.

Private iCloud sync

If an iCloud account is available, Apple SwiftData automatically syncs app data through your private CloudKit database. The developer does not operate this service and cannot access your private work records. Apple's services are subject to the Apple Privacy Policy.

Optional permissions

Location is used only when you request address lookup, ask the app to detect your state for holiday automation, or enable GPS-based clock-in. The app stores coordinates for selected job sites, not a continuous location history. Apple MapKit and geocoding may receive search terms and location data. Camera and photo access are used only for photos you choose to attach. Notification permission enables local reminders and clock-in hints; silent pushes are used only by Apple for CloudKit sync.

Purchases and sharing

Apple processes Plus monthly and yearly subscriptions, permanent one-time purchases and optional consumable developer tips. Tips unlock no features. The app uses Apple-verified product, transaction, subscription period and original app-download information to determine access. A verified earlier download is stored in this device’s local Keychain for offline access, outside CloudKit and app backups. RevenueCat, Inc. (USA) processes purchase receipts, product identifiers, purchase and subscription period information, a randomly generated app customer identifier, and technical app and device information for purchase management and analytics. The developer can view purchase status and statistics in the RevenueCat dashboard. We do not send names, email addresses, work records, job sites, location coordinates, notes, photos or PDFs to RevenueCat. Automatic advertising identifier collection and SDK diagnostics are disabled. The app and RevenueCat do not receive payment card or bank details. See the RevenueCat Privacy Policy. Completed PDFs, including signatures and attachments, are kept as unchanged originals in the protected local archive. This archive is not synced with iCloud through CloudKit and is not included in JSON backups. It is marked for exclusion from device backups. This instruction to the system does not guarantee exclusion in every circumstance. Keep copies of important originals using Share. Documents leave the app only when you choose a recipient through the system share sheet.

Support, retention, and your rights

Native purchase and access verification serves performance of the contract (GDPR Article 6(1)(b)). We rely on legitimate interests (Article 6(1)(f)) for RevenueCat purchase management and analytics: understanding purchase status, restores, and use of purchase offers, without transmitting work records or creating advertising profiles. You may object on grounds relating to your particular situation through support. RevenueCat acts as a processor in the USA; its Data Processing Addendum provides EU Standard Contractual Clauses for transfers requiring those safeguards.

Deleting the app does not delete RevenueCat purchase records. Its published DPA generally ties retention to the service agreement. Contact support for access or deletion requests; we assess identification, necessary purchase records, and legal obligations. Deleting data does not cancel an Apple subscription.

If you email support, we use your address, message, and any information you voluntarily include to answer you. Support email is provided through Apple iCloud Mail. App data remains until you delete it locally or from your private iCloud storage. Subject to applicable law, you may request access, correction, deletion, restriction, portability, or object to processing. Contact [email protected]. You may also lodge a complaint with a data protection authority.

This website

This website is hosted on Cloudflare Pages. Cloudflare processes technical connection information, such as IP address, request time, requested URL, browser, and device details, as needed to deliver and protect the site. We do not use cookies or our own audience analytics here. Cloudflare acts as a processor and addresses international transfers in its Data Processing Addendum, including the EU Standard Contractual Clauses.