🔒 Kurz & klar: Ihre Geschäftsdaten verlassen Ihr Gerät nie automatisch. Alles bleibt lokal — kein Tracking, keine Cloud, kein Nutzer-Profiling.
Bei Fragen zum Datenschutz können Sie sich jederzeit per E-Mail an uns wenden. Wir sind gesetzlich nicht zur Bestellung eines Datenschutzbeauftragten verpflichtet.
CraftiFex ist eine Offline-First App für Handwerker. Alle von Ihnen eingegebenen Daten werden ausschließlich lokal auf Ihrem Gerät in einer SQLite-Datenbank gespeichert.
Ihre Geschäftsdaten verlassen das Gerät nie automatisch. Für bestimmte Hilfsfunktionen bestehen folgende begrenzte Verbindungen:
Alle folgenden Daten werden ausschließlich lokal auf Ihrem Gerät gespeichert und niemals automatisch übertragen.
Zweck: Anzeige im Header von PDF-Dokumenten
Zweck: Kundenverwaltung und Auftragszuordnung
Zweck: Mitarbeiterverwaltung und Zuordnung zu Berichten
Hinweis zu Signatur-Metadaten: Für die rechtliche Nachweisbarkeit (einfache elektronische Signatur nach eIDAS) werden dauerhaft gespeichert: Gerätename, Betriebssystemversion und ein SHA-256-Hash des Dokuments. Diese Daten werden nicht übertragen.
Bei Abo-Abschluss wird lokal gespeichert: Premium-Status, Ablaufdatum, Abonnementtyp, Purchase-Token (Android) oder Transaction-Receipt (iOS).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Expo (650 Industries, Inc.) — USA
Übermittelt bei jedem App-Start: App-Version, Projekt-ID, IP-Adresse. Keine Inhaltsdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Sicherheitsupdates)
Expo hat seinen Sitz in den USA. Die Übermittlung erfolgt auf Grundlage von Standardvertragsklauseln.
Beim Erstellen eines Arbeitsberichts berechnet CraftiFex optional die Fahrstrecke (km) zwischen Firmen- und Baustellenadresse.
Nominatim — OpenStreetMap Foundation (OSMF), UK
Adress-Geocodierung — osmfoundation.org/wiki/Privacy_Policy
OSRM — Project OSRM (öffentliche Demo-Instanz)
Routenberechnung — project-osrm.org
Übermittelt werden: Firmenadresse, Baustellenadresse, GPS-Koordinaten beider Adressen, IP-Adresse. Keine anderen Inhalte.
Ergebnisse werden per Session-Cache zwischengespeichert — jede Adresse wird maximal einmal pro Sitzung übertragen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Beim Öffnen des Unterschriften-Dialogs kann die App den aktuellen Stadtnamen automatisch ins Ort-Feld eintragen. Dafür wird der GPS-Standort über die betriebssystemseitige Geocodierungs-API abgefragt.
iOS: Apple Maps — Apple Inc., USA — apple.com/legal/privacy
Android: Google Maps — Google Ireland Limited, Irland — policies.google.com/privacy
GPS-Koordinaten werden über das Betriebssystem übermittelt und in einen Stadtnamen umgewandelt. Gespeichert wird nur der Stadtname, nicht die Koordinaten. CraftiFex empfängt keine GPS-Rohdaten.
Diese Funktion ist vollständig optional. Ohne Standortfreigabe können Sie den Ort manuell eintragen. Alle anderen Funktionen bleiben vollständig erhalten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Nur wenn die App abstürzt und Sie aktiv auf "Bericht senden" tippen, werden technische Diagnosedaten übermittelt.
Resend Inc. — USA (E-Mail-Versanddienst)
resend.com/legal/privacy-policy
Empfänger: contact@craftifex.app
Enthaltene Daten: App-Version, Build-Nummer, Plattform (iOS/Android), OS-Version, Gerätename, Fehlermeldung + Stack-Trace, Zeitstempel.
Nicht enthalten: Keine Kundendaten, Berichte oder andere Geschäftsinhalte. Keine Gerätekennungen (UDID, IMEI). Keine persönlichen Nutzerdaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an Qualitätssicherung)
Bei Abo-Abschluss wird die Zahlungsabwicklung direkt über den jeweiligen Store-Betreiber abgewickelt — CraftiFex erhält keine Zahlungs- oder persönlichen Daten.
Android: Google Ireland Limited, Dublin 4, Irland — policies.google.com/privacy
iOS: Apple Distribution International Ltd., Cork, Irland — apple.com/legal/privacy
CraftiFex erhält ausschließlich einen Purchase-Token / Transaction-Receipt zur lokalen Verifikation des Abo-Status. Keine Kreditkartendaten, keine persönlichen Informationen.
Abonnements kündigen: über die Einstellungen Ihres Google- oder Apple-Kontos. Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
❌ Kein Nutzer-Tracking — keine Nutzungsstatistiken, kein Profiling
❌ Keine Analytics — kein Firebase, Mixpanel oder ähnliche Dienste
❌ Keine Werbung — keine Werbenetzwerke, keine Werbungs-IDs
❌ Keine CraftiFex-Cloud — keine Server-Uploads Ihrer Daten
❌ Kein automatisches Crash-Reporting — nur auf Ihre aktive Anforderung
Die App fragt Berechtigungen nur dann an, wenn Sie die entsprechende Funktion erstmalig nutzen.
Zweck: Scannen von QR-Codes / Barcodes auf Equipment, sowie Aufnahme von Fotos für Arbeits- und Wartungsberichte.
Aufgenommene Fotos werden lokal gespeichert und können in PDFs eingebettet werden. Keine Übermittlung an Dritte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Zweck: Auswahl vorhandener Fotos für Berichte sowie Upload des Firmenlogos für PDF-Header. Auf iOS zusätzlich: Speichern exportierter PDFs in der Fotobibliothek.
Ausgewählte Bilder werden lokal gespeichert und komprimiert. Keine Übermittlung an Dritte.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Zweck: Automatisches Ausfüllen des Ort-Feldes beim Öffnen des Unterschriften-Dialogs mit dem aktuellen Stadtnamen.
Nur ungenaue Standortdaten (Stadtebene). Gespeichert wird nur der Stadtname, nicht die GPS-Koordinaten. Vollständig optional — alle anderen Funktionen laufen ohne diese Berechtigung.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Zweck: Lokale Erinnerungen für fällige Wartungen und Termine. Benachrichtigungen werden vollständig lokal erstellt — keine externen Push-Dienste.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Zweck: Eintragen von Wartungsterminen in Ihren Gerätekalender — nur auf Ihre aktive Anforderung hin.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung)
Zweck: Export von Backup-Dateien und PDF-Berichten. Dateien werden lokal erstellt und über das System-Share-Sheet geteilt.
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO
Alle eingegebenen Daten werden gespeichert, bis Sie diese manuell in der App löschen, die App-Daten in den Systemeinstellungen löschen oder die App deinstallieren.
Als Handwerker können Sie gesetzlichen Aufbewahrungspflichten unterliegen (z.B. für Rechnungen, Wartungsprotokolle). Informieren Sie sich über Ihre branchenspezifischen Pflichten.
Auf iOS werden App-Daten automatisch in Ihr iCloud-Backup einbezogen, sofern Sie iCloud Backup in Ihren Geräteeinstellungen aktiviert haben. Alle Dateien unterliegen dabei dem Schutzniveau NSFileProtectionComplete (verschlüsselt solange Gerät gesperrt). Für iCloud gilt: apple.com/legal/privacy
Der Premium-Status wird gespeichert, solange die App installiert ist. Exportierte Backup-Dateien liegen in Ihrem Gerätespeicher — für in Cloud-Dienste hochgeladene Backups gelten die Datenschutzbestimmungen des jeweiligen Anbieters.
✅ Lokale Speicherung — keine Übertragung Ihrer Geschäftsdaten
✅ iOS File Protection — Daten verschlüsselt solange Gerät gesperrt (NSFileProtectionComplete)
✅ Android-Geräteverschlüsselung — standardmäßig aktiv ab Android 10
✅ HTTPS/TLS — alle Netzwerkverbindungen verschlüsselt
✅ Minimale Berechtigungen — nur notwendige Systemberechtigungen
✅ Dokumentenintegrität — SHA-256-Hash bei Unterschriften
Da alle Daten lokal gespeichert sind, sind Sie als Nutzer selbst für Gerätesicherheit (PIN/Biometrie), regelmäßige Backups und den Schutz Ihres Geräts verantwortlich. Bei Geräteverlust ohne Backup kann keine Wiederherstellung erfolgen — nutzen Sie die Remote-Löschfunktion Ihres Betriebssystems.
Alle Daten liegen lokal vor — Sie können sie jederzeit direkt in der App einsehen.
Alle Daten sind direkt in der App bearbeitbar.
Einzelne Datensätze oder alle Daten über Einstellungen → "App-Daten zurücksetzen". Vollständige Löschung durch Deinstallation.
Einzelne Funktionen deaktivieren oder Berechtigungen (Standort, Kamera, Kalender) in den Systemeinstellungen widerrufen.
Daten jederzeit exportierbar: JSON-Backup (vollständig), CSV-Export (Premium) oder PDF je Bericht.
Berechtigungen in Systemeinstellungen widerrufen, Benachrichtigungen deaktivieren oder App deinstallieren.
Sie können sich bei der zuständigen Aufsichtsbehörde beschweren (siehe unten).
Deutschland: Bundesbeauftragter für den Datenschutz und die Informationsfreiheit (BfDI)
Graurheindorfer Str. 153, 53117 Bonn — bfdi.bund.de
Österreich: Datenschutzbehörde — Barichgasse 40-42, 1030 Wien — dsb.gv.at
Schweiz: EDÖB — Feldeggweg 1, 3003 Bern — edoeb.admin.ch
CraftiFex verwendet keine automatisierte Entscheidungsfindung oder Profiling gemäß Art. 22 DSGVO. Es findet kein algorithmisches Scoring, keine automatische Klassifizierung von Personen und keine Entscheidungsfindung mit rechtlicher oder ähnlich bedeutsamer Wirkung statt.
CraftiFex richtet sich ausschließlich an gewerbliche Nutzer (Handwerker, Handwerksbetriebe). Die Nutzung durch Personen unter 16 Jahren ist nicht vorgesehen. Falls Sie personenbezogene Daten von Minderjährigen verarbeiten, liegt die datenschutzrechtliche Verantwortung bei Ihnen als Nutzer.
Bei wesentlichen Änderungen werden Sie beim nächsten App-Start über ein Banner informiert. Diese Datenschutzerklärung ist jederzeit in der App unter Einstellungen → Über → Datenschutz sowie unter craftifex.app/datenschutz_app.html abrufbar.
Versionsverlauf:
Bei Fragen zum Datenschutz: contact@craftifex.app