Rechtliches

Datenschutzhinweise für Apps

Ergänzende Hinweise zur allgemeinen Datenschutzerklärung für die Produktivitäts- und Alltags-Apps von Christian Tonke. Ein Abschnitt je App: was lokal gespeichert wird, welche Berechtigungen wofür genutzt werden und ob Daten das Gerät verlassen.

Inhalt

Verantwortlicher
Für alle Apps gilt

Apps

Contract Clock Rein lokal
CrossDevice Drop Lokal + optionaler eigener Server
Decision Ledger Lokal + optionaler Cloud-Sync
Doc Memory Rein lokal
Emergency Pack Rein lokal
FamilyCare Handoff Lokal + optionaler eigener Server
FieldProof Lokal + optionaler eigener Server
FollowThrough Rein lokal
Home Inventory Snap Rein lokal
HomeOps Rein lokal
Incident Chronicle Lokal + optionaler Cloud-Sync
Maintenance Rhythm Rein lokal
ManualShelf Rein lokal
Meeting Actions Rein lokal
MoveProof Lokal + optionaler Cloud-Sync
Network Change Ledger Lokal + optionaler Cloud-Sync
People Journal Rein lokal
PetCare Circle Lokal + optionaler eigener Server
Pickup Pass Lokal + optionaler eigener Server
PrivateScribe Lokal + optionaler Cloud-Sync
Reading Inbox Lokal + optionaler Cloud-Sync
Repo Pocket Lokal + optionaler Cloud-Sync
Return Window Rein lokal
SceneRecall Lokal + optionaler eigener Server
ShiftBridge Rein lokal
SoloPortal Lokal + optionaler eigener Server
ToolCircle Rein lokal
Travel Claim Binder Rein lokal
Vehicle Passport Rein lokal
Warranty Guard Rein lokal

App-Stores
Rechtsgrundlagen
Deine Rechte

Verantwortlicher

Christian Tonke
Adelheider Str. 258
27755 Delmenhorst
Deutschland
E-Mail: christian@tonke.de

Für alle Apps gilt

Kein Nutzerkonto. Keine der Apps verlangt eine Registrierung, E-Mail-Adresse oder Anmeldung bei mir. Ich weiß nicht, wer die Apps nutzt.
Lokal zuerst. Alle Inhalte werden in einer lokalen Datenbank auf deinem Gerät gespeichert; Fotos, Dokumente und Audio je nach App zusätzlich verschlüsselt, mit einem Schlüssel im Schlüsselbund (iOS Keychain bzw. Android Keystore). Beim Löschen der App werden diese Daten entfernt.
Drei Klassen. (a) Rein lokal: Daten verlassen das Gerät nur, wenn du sie selbst teilst oder sicherst. (b) Optionaler Cloud-Sync: zusätzlich ein standardmäßig ausgeschalteter, Ende-zu-Ende-verschlüsselter Sync über dein eigenes iCloud Drive oder Google Drive – ohne Server von mir. (c) Optionaler Server: zusätzlich ein selbst gehosteter Server für Zusammenarbeit oder Web-Links, den du oder dein Team betreibt. Die Klasse steht am Anfang jedes App-Abschnitts.
Nutzungsstatistik nur mit Opt-in. Jede App bietet eine Nutzungsstatistik an, die standardmäßig aus ist. Schaltest du sie ein, zählt die App anonyme, typisierte Ereignisse (etwa „Export erstellt“) ausschließlich lokal auf dem Gerät, ohne Inhalte, ohne Kennungen und ohne Übertragung an mich oder einen Analysedienst. Es gibt keine Werbung, keine Tracking-SDKs und keine Absturzberichte an Dritte.
Mitteilungen. Erinnerungen werden als lokale Mitteilungen auf dem Gerät geplant; dafür ist keine Internetverbindung nötig. Nur Apps mit Server nutzen zusätzlich Push-Mitteilungen ohne Inhalte.
Teilen und Export nur auf deinen Wunsch. PDF, CSV, JSON, ZIP oder Text entstehen erst, wenn du es auslöst, mit Feldauswahl und Vorschau; persönliche oder sensible Felder sind standardmäßig abgewählt. Wohin du eine Datei teilst, entscheidest du im System-Teilen-Menü.
Sicherung in deiner Hand. Sicherungen sind Dateien, die du selbst speicherst und wieder einspielst. Dein Betriebssystem-Backup (iCloud- bzw. Google-Gerätesicherung) unterliegt den Bedingungen von Apple bzw. Google; einzelne Apps schließen besonders sensible Daten davon aus.
Löschen. In den Einstellungen jeder App findest du „Alle Daten löschen“. Damit werden Datenbank, Dateien und Schlüssel auf dem Gerät entfernt; bei aktiviertem Sync oder Server zusätzlich die Cloud-Dateien bzw. der Workspace auf dem Server, sofern du das bestätigst.
Demo-Daten zum Ausprobieren bleiben auf dem Gerät und lassen sich mit einem Tipp entfernen.
Diagnose. Ein Diagnosebericht in den Einstellungen enthält nur technische Angaben (Version, Gerät, Fehlercodes), keine Inhalte – und wird nur versendet, wenn du ihn selbst per E-Mail an den Support schickst.

Contract Clock

Rein lokal – Daten verlassen das Gerät nur, wenn du sie selbst teilst oder sicherst

Was die App lokal speichert

Verträge (Anbieter, Laufzeit, Kündigungsfrist, Preise), Erinnerungen, Kündigungsschreiben inklusive deiner Unterschrift, Versand- und Bestätigungsnachweise sowie Fotos oder PDFs von Verträgen und Belegen. Anhänge werden verschlüsselt im App-Speicher abgelegt.

Berechtigungen

Jede Berechtigung wird erst abgefragt, wenn du die Funktion zum ersten Mal nutzt, und lässt sich in den Systemeinstellungen jederzeit entziehen.

Kamera: nur wenn ein Vertrag, ein Preisschreiben, eine Kündigungsbestätigung oder ein Einlieferungsbeleg fotografiert wird.
Fotos: nur wenn du ein vorhandenes Foto eines Dokuments auswählst.
Mitteilungen: um dich vor Ablauf einer Kündigungsfrist zu erinnern.

Verlassen Daten das Gerät?

Nein. Alle Inhalte liegen ausschließlich auf deinem Gerät. Die App hat kein Nutzerkonto, keinen eigenen Server und keinen Cloud-Sync. Daten verlassen das Gerät nur, wenn du sie selbst über das Teilen-Menü exportierst, als PDF weitergibst oder eine Sicherung erstellst – und nur an den Empfänger, den du auswählst.

Sicherung: passwortgeschützte, verschlüsselte Sicherungsdatei (AES-256), die du selbst speicherst, zum Beispiel in deiner eigenen Cloud oder auf dem Rechner. Ohne dein Passwort ist sie nicht lesbar. Teilen-Erweiterung: Über „Teilen“ aus anderen Apps übergebene Inhalte werden nur lokal in diese App kopiert.

CrossDevice Drop

Lokal, optional ein selbst gehosteter Server – deiner, deines Teams oder deiner Familie

Was die App lokal speichert

Deine Drops (Text, Links, Notizen, bis zu fünf Dateien je Drop), die Liste deiner gekoppelten Geräte, Ablaufregeln und ein Verlauf. Der Schlüssel deines Geräte-Spaces liegt nur im Schlüsselbund deiner Geräte; als vertraulich markierte Drops sind zusätzlich per App-Sperre geschützt.

Berechtigungen

Jede Berechtigung wird erst abgefragt, wenn du die Funktion zum ersten Mal nutzt, und lässt sich in den Systemeinstellungen jederzeit entziehen.

Kamera: nur wenn der Kopplungs-QR-Code eines eigenen Geräts gescannt oder ein Foto zum Senden aufgenommen wird.
Fotos: nur wenn du selbst ein Foto zum Senden auswählst.
Face ID / Touch ID / Fingerabdruck: damit nur du als vertraulich markierte Drops öffnen kannst.
Mitteilungen: um dich über neue Drops zu informieren (Push, ohne Inhalt).

Verlassen Daten das Gerät?

Standardmäßig nicht. Ohne Server liegen alle Inhalte ausschließlich auf deinem Gerät; es gibt kein Nutzerkonto bei mir. Daten verlassen das Gerät nur, wenn du sie selbst teilst oder sicherst – oder wenn du die App mit einem Server verbindest (siehe unten).

Sicherung: eine Sicherungsdatei, die du selbst speicherst und wieder importierst; sie verlässt das Gerät nur über das Teilen-Menü an ein Ziel deiner Wahl. Teilen-Erweiterung: Über „Teilen“ aus anderen Apps übergebene Inhalte werden nur lokal in diese App kopiert.

Optionaler Server

Ein Drop wird auf dem sendenden Gerät mit AES-256-GCM verschlüsselt. Der Server vermittelt nur den verschlüsselten Umschlag, speichert ihn bis zum Ablauf (10 Minuten bis 30 Tage, optional „nach Lesen löschen“) und löscht ihn dann. Er sieht den Namen des Spaces, Gerätenamen, Plattform, Push-Token, wer wann an wen sendet, Ablaufdatum und die Größe des Chiffrats – aber nie Titel, Text, Links, Dateinamen oder Dateiinhalte und nie den Schlüssel. Die Web-Empfangsseite entschlüsselt im Browser; der Schlüssel eines Freigabe-Links steht nur hinter dem „#“ in der URL und wird nicht übertragen.

Push-Mitteilungen werden über den Expo Push Service von Expo (Apple- bzw. Google-Push dahinter) zugestellt. Dafür speichert der Server ein Push-Token deines Geräts; die Mitteilungen enthalten keine Namen und keine Inhalte.

Es ist kein Server voreingestellt – die App arbeitet im Auslieferungszustand vollständig lokal. Du kannst in der App jederzeit einen eigenen Server eintragen. Der Server ist als Open-Source-Paket (Docker) zum Selbsthosten gedacht, zum Beispiel auf einem NAS oder VPS. Wer den Server betreibt, ist für die dort gespeicherten Daten verantwortlich. Ich habe keinen Zugriff auf Daten auf Servern, die du oder dein Team betreibst. Betreibe ich den voreingestellten Server selbst, verarbeite ich die oben genannten Daten ausschließlich zur Bereitstellung des Dienstes für dich, gebe sie nicht weiter und werte sie nicht aus. Die Kopplung erfolgt per QR-Code oder Kurzcode statt über ein Benutzerkonto; die Verbindung kannst du in der App trennen und den gesamten Workspace inklusive Dateien vom Server löschen lassen.

Decision Ledger

Lokal, optional Ende-zu-Ende-verschlüsselter Sync über deine eigene iCloud Drive oder Google Drive

Was die App lokal speichert

Entscheidungen mit Kontext, Optionen, Kriterien, Annahmen, Beteiligten, Review-Terminen und Learnings, ein unveränderlicher Verlauf sowie Anhänge (Dateien oder Screenshots, die du selbst hinzufügst). Anhänge werden mit AES-256-GCM verschlüsselt im App-Container gespeichert.

Berechtigungen

Jede Berechtigung wird erst abgefragt, wenn du die Funktion zum ersten Mal nutzt, und lässt sich in den Systemeinstellungen jederzeit entziehen.

Face ID / Touch ID / Fingerabdruck: um die App zu sperren, wenn du die App-Sperre einschaltest.
Mitteilungen: um dich an Review-Termine zu erinnern.
Fotomediathek: Die App greift nicht auf deine Fotomediathek zu. Der Berechtigungstext ist nur vorhanden, weil eine eingebundene Systembibliothek die Fotomediathek grundsätzlich unterstützt; Bilder kommen nur über die Dateiauswahl oder „Teilen“ in die App.

Verlassen Daten das Gerät?

Standardmäßig nicht. Alle Inhalte liegen auf deinem Gerät; die App hat kein Nutzerkonto und keinen eigenen Server. Daten verlassen das Gerät nur, wenn du sie selbst teilst, exportierst oder sicherst – oder wenn du den optionalen Sync einschaltest (siehe unten).

Optionaler Sync über deine eigene Cloud

In den Einstellungen kannst du den Sync zwischen deinen eigenen Geräten einschalten. Er läuft auf iOS über einen versteckten App-Ordner in deinem iCloud Drive und auf Android über den App-Datenordner deines Google Drive (Anmeldung bei Google nur für diesen Ordner, Berechtigung drive.appdata). Alle Daten werden vorher auf dem Gerät mit AES-256-GCM verschlüsselt; der Schlüssel wird aus deinem Sync-Passwort abgeleitet (PBKDF2-SHA256) und bleibt im Schlüsselbund. Apple, Google und ich sehen nur verschlüsselte Dateien. Ohne dein Passwort lassen sich die Daten nicht wiederherstellen. Der Sync ist standardmäßig aus und lässt sich jederzeit abschalten; die Cloud-Dateien kannst du in den Einstellungen löschen.

Doc Memory (Local Document Memory)

Rein lokal – Daten verlassen das Gerät nur, wenn du sie selbst teilst oder sicherst

Was die App lokal speichert

Gescannte Dokumente (Bilder und PDFs), den auf dem Gerät erkannten Text, erkannte Felder wie Datum, Betrag oder Frist, Schlagwörter, Notizen und Fristen. Dokumente werden AES-256-GCM-verschlüsselt im App-Speicher abgelegt; der Schlüssel bleibt im Schlüsselbund des Geräts. Die Texterkennung läuft vollständig auf dem Gerät.

Berechtigungen

Jede Berechtigung wird erst abgefragt, wenn du die Funktion zum ersten Mal nutzt, und lässt sich in den Systemeinstellungen jederzeit entziehen.

Kamera: nur wenn du Dokumente scannst.
Fotos: nur wenn du selbst Fotos, etwa abfotografierte Briefe, importierst.
Face ID / Touch ID / Fingerabdruck: für die optionale App-Sperre, die deine Dokumente schützt.
Mitteilungen: um dich an bestätigte Fristen zu erinnern.

Verlassen Daten das Gerät?

Emergency Pack

Rein lokal – Daten verlassen das Gerät nur, wenn du sie selbst teilst oder sicherst

Was die App lokal speichert

Notfallprofile mit Angaben, die du selbst als Selbstauskunft einträgst (z. B. Geburtsdatum, Blutgruppe, Allergien, Vorerkrankungen, Medikamente, Versicherung), Notfallkontakte, Kopien von Dokumenten wie Ausweis oder Gesundheitskarte sowie Ablaufkarten. Diese Angaben sind besonders sensibel; die App speichert sie AES-256-verschlüsselt, der Schlüssel liegt im Schlüsselbund des Geräts, und sie bleiben ausschließlich auf dem Gerät. Die App bewertet nichts und gibt keine medizinischen Ratschläge. Der Notruf-Button öffnet nur die Telefon-App; den Anruf bestätigst du selbst.

Berechtigungen

Jede Berechtigung wird erst abgefragt, wenn du die Funktion zum ersten Mal nutzt, und lässt sich in den Systemeinstellungen jederzeit entziehen.

Kamera: nur wenn ein Dokument wie Ausweis oder Gesundheitskarte fotografiert wird.
Fotos: nur wenn du selbst ein Bild als Dokumentkopie auswählst.
Face ID / Touch ID / Fingerabdruck: um die Notfallmappe zu entsperren, wenn du die App-Sperre einschaltest.
Mitteilungen: um dich an ablaufende Dokumente oder Prüftermine zu erinnern.

Verlassen Daten das Gerät?

FamilyCare Handoff

Lokal, optional ein selbst gehosteter Server – deiner, deines Teams oder deiner Familie

Was die App lokal speichert

Betreuungskreise (betreute Person, Mitglieder, Rollen), Tagesübergaben mit Zusammenfassung, Beobachtungen ohne Diagnose, Aufgaben, Terminen und nächsten Schritten, Bestätigungen, ein Verlauf sowie Dokumente (Fotos oder Dateien), die du selbst hinzufügst. Dokumente werden verschlüsselt gespeichert.

Berechtigungen

Jede Berechtigung wird erst abgefragt, wenn du die Funktion zum ersten Mal nutzt, und lässt sich in den Systemeinstellungen jederzeit entziehen.

Kamera: nur wenn ein Dokument wie ein Plan oder ein Brief fotografiert wird.
Fotos: nur wenn du selbst ein Bild als Dokument auswählst.
Mitteilungen: um dich an Aufgaben zu erinnern und – mit Server – über neue Übergaben zu informieren (Push, ohne Namen oder Inhalte).

Verlassen Daten das Gerät?

Optionaler Server

Ein Kreis funktioniert vollständig auf einem Gerät, etwa einem Familien-Tablet. Erst wenn du „Kreis teilen“ wählst, verbindet sich die App mit einem Familienserver. Dorthin gehen die Inhalte des geteilten Kreises: Übergaben, Beobachtungen, Aufgaben, Dokumente, Mitgliedsnamen und Rollen sowie Push-Token der Geräte. Die Übertragung ist TLS-verschlüsselt, die Inhalte liegen aber nicht Ende-zu-Ende-verschlüsselt auf dem Server – wer den Server betreibt, kann sie technisch einsehen. Einladungs- und Kopplungscodes speichert der Server nur als Hash, Push-Mitteilungen und Logs enthalten keine Inhalte.

FieldProof

Lokal, optional ein selbst gehosteter Server – deiner, deines Teams oder deiner Familie

Was die App lokal speichert

Kunden und Aufträge, Checklisten, Vorher-/Nachher-Fotos mit Mängelmarkierungen, Material, Arbeitszeiten, Zusammenfassungen, Unterschriften des Kunden sowie ein Verlauf. Standortangaben werden nur gespeichert, wenn du sie für ein einzelnes Foto ausdrücklich einschaltest.

Berechtigungen

Jede Berechtigung wird erst abgefragt, wenn du die Funktion zum ersten Mal nutzt, und lässt sich in den Systemeinstellungen jederzeit entziehen.

Kamera: nur wenn Nachweisfotos aufgenommen oder der QR-Code einer Team-Einladung gescannt wird.
Fotos: nur wenn du selbst ein Foto als Nachweis auswählst.
Standort (nur bei Nutzung): um die Position einem einzelnen Nachweisfoto hinzuzufügen – nur wenn du es für dieses Foto einschaltest, nie im Hintergrund.
Mitteilungen: um dich an Aufträge zu erinnern und – mit Server – zu informieren, wenn ein Kunde bestätigt oder widerspricht (Push, ohne Inhalte).

Verlassen Daten das Gerät?

Optionaler Server

Ohne Server ist die App vollständig nutzbar (Bericht als PDF statt Link). Ein Team-Server ermöglicht Sync zwischen mehreren Technikern und Geräten mit Rollen, eine Web-Nachweisansicht für Kunden per Link ohne Kundenkonto (mit optionaler Bestätigung oder Einwand im Browser), Foto-Uploads, Team-Vorlagen und Push. Dorthin gehen die Auftragsdaten des Workspaces inklusive Fotos, Unterschriften und Kundennamen sowie Push-Token; GPS-Positionen und interne Notizen erscheinen in der Kundenansicht nur, wenn der Techniker sie ausdrücklich freigibt. Die Übertragung ist TLS-verschlüsselt, die Inhalte liegen nicht Ende-zu-Ende-verschlüsselt auf dem Server. Kundenlink-Tokens werden nur als Hash gespeichert, der Server führt ein Audit-Log ohne Inhalte.

FollowThrough

Rein lokal – Daten verlassen das Gerät nur, wenn du sie selbst teilst oder sicherst

Was die App lokal speichert

Deine Vorgänge (Titel, Zeitfenster, erster Schritt, Schritte, Ergebnis, Blockierungsgründe), Erinnerungseinstellungen, Tagesabschlüsse und ein unveränderlicher Verlauf.

Berechtigungen

Jede Berechtigung wird erst abgefragt, wenn du die Funktion zum ersten Mal nutzt, und lässt sich in den Systemeinstellungen jederzeit entziehen.

Mikrofon: nur wenn du einen Vorgang per Sprache erfasst – es wird nichts aufgezeichnet oder gespeichert.
Spracherkennung: wandelt deine Sprache in Text um, während du diktierst. Die App nutzt die Spracherkennung des Systems (Apple bzw. Google) und bevorzugt die Erkennung auf dem Gerät; auf Geräten ohne On-Device-Erkennung kann das System Sprache an Apple bzw. Google übertragen. Die App selbst speichert keine Audioaufnahme.
Kalender (nur lesen): nur wenn du Termine als „Nachbereiten“-Vorgang übernimmst; die App liest nur und schreibt nichts in den Kalender.
Mitteilungen: um gestufte Erinnerungen und Nachfragen anzuzeigen.
Fotomediathek: Die App greift nicht auf deine Fotomediathek zu. Der Berechtigungstext ist nur vorhanden, weil eine eingebundene Systembibliothek die Fotomediathek grundsätzlich unterstützt; Bilder kommen nur über die Dateiauswahl oder „Teilen“ in die App.

Verlassen Daten das Gerät?

Home Inventory Snap

Rein lokal – Daten verlassen das Gerät nur, wenn du sie selbst teilst oder sicherst

Was die App lokal speichert

Räume und Gegenstände mit Fotos, Kategorie, Wert, Kaufdatum, Seriennummer und Belegen sowie Exporte für die Versicherung. Fotos und Belege werden verschlüsselt im App-Speicher abgelegt. Die Texterkennung für Typenschilder und Seriennummern läuft auf dem Gerät.

Berechtigungen

Jede Berechtigung wird erst abgefragt, wenn du die Funktion zum ersten Mal nutzt, und lässt sich in den Systemeinstellungen jederzeit entziehen.

Kamera: nur wenn Gegenstände, Typenschilder oder Belege fotografiert oder eine Seriennummer gescannt wird.
Fotos: nur wenn du vorhandene Bilder von Gegenständen oder Belegen auswählst.
Mitteilungen: um dich an die Aktualisierung des Inventars oder an eine Sicherung zu erinnern.

Verlassen Daten das Gerät?

HomeOps

Rein lokal – Daten verlassen das Gerät nur, wenn du sie selbst teilst oder sicherst

Was die App lokal speichert

Deine Haushaltsgeräte (Hersteller, Modell, Seriennummer, Baujahr), Wartungsintervalle und -historie, Garantie- und Kaufdaten, Belege, Anleitungen und Dokumente als Foto oder PDF, Ersatzteilnummern, Servicekontakte und das Notfallblatt. Die Texterkennung für Typenschilder und Belege läuft direkt auf dem Gerät (Apple Vision bzw. On-Device-Erkennung); Fotos werden nirgendwohin hochgeladen.

Berechtigungen

Jede Berechtigung wird erst abgefragt, wenn du die Funktion zum ersten Mal nutzt, und lässt sich in den Systemeinstellungen jederzeit entziehen.

Kamera: nur wenn Typenschilder, Belege oder Dokumente fotografiert werden.
Fotos: nur wenn du vorhandene Fotos von Typenschildern, Belegen oder Anleitungen auswählst.
Mitteilungen: um dich am Fälligkeitstag einer Wartung oder vor Garantieende zu erinnern.

Verlassen Daten das Gerät?

Sicherung: eine Sicherungsdatei, die du selbst speicherst und wieder importierst; sie verlässt das Gerät nur über das Teilen-Menü an ein Ziel deiner Wahl.

Incident Chronicle

Lokal, optional Ende-zu-Ende-verschlüsselter Sync über deine eigene iCloud Drive oder Google Drive

Was die App lokal speichert

Incidents mit Timeline, Entscheidungen, Beteiligten, Maßnahmen, Postmortem-Entwürfen und Belegen (Screenshots und Fotos, die du selbst hinzufügst). Belege werden mit AES-256-GCM verschlüsselt im App-Container gespeichert.

Berechtigungen

Jede Berechtigung wird erst abgefragt, wenn du die Funktion zum ersten Mal nutzt, und lässt sich in den Systemeinstellungen jederzeit entziehen.

Kamera: nur wenn Belege wie Bildschirme, Dashboards oder Hardware fotografiert werden.
Fotos: nur wenn du vorhandene Screenshots oder Fotos als Beleg auswählst; nur diese Bilder werden in die App kopiert.
Face ID / Touch ID / Fingerabdruck: um deine Incident-Akten zu sperren, wenn du die App-Sperre einschaltest.
Mitteilungen: um dich an Postmortem-Termine und offene Maßnahmen zu erinnern.

Verlassen Daten das Gerät?

Optionaler Sync über deine eigene Cloud

Maintenance Rhythm

Rein lokal – Daten verlassen das Gerät nur, wenn du sie selbst teilst oder sicherst

Was die App lokal speichert

Objekte (Geräte, Fahrzeuge, Anlagen), Wartungspläne, Zählerstände wie Betriebsstunden oder Kilometer, Checklisten, Verbrauchsmittel, erledigte Wartungen und Nachweisfotos. Fotos werden verschlüsselt im App-Speicher abgelegt.

Berechtigungen

Jede Berechtigung wird erst abgefragt, wenn du die Funktion zum ersten Mal nutzt, und lässt sich in den Systemeinstellungen jederzeit entziehen.

Kamera: nur wenn eine erledigte Wartung oder ein Typenschild als Nachweis fotografiert wird.
Fotos: nur wenn du ein vorhandenes Foto als Nachweis auswählst.
Kalender: um anstehende Wartungstermine in einen von dir gewählten Kalender einzutragen – nur nachdem du ihn verbunden hast; die App ändert nur Termine, die sie selbst angelegt hat. Erinnerungen (Reminders) nutzt die App nicht.
Mitteilungen: um dich an fällige Wartungen zu erinnern.

Verlassen Daten das Gerät?

ManualShelf

Rein lokal – Daten verlassen das Gerät nur, wenn du sie selbst teilst oder sicherst

Was die App lokal speichert

Geräte mit Typenschild-Foto, Hersteller, Modell und Seriennummer, Handbücher als Foto oder PDF, Ersatz- und Verschleißteile, Wartungspläne und -historie sowie die Einkaufsliste. Fotos werden verschlüsselt im App-Speicher abgelegt; die Texterkennung für Typenschilder läuft auf dem Gerät.

Berechtigungen

Jede Berechtigung wird erst abgefragt, wenn du die Funktion zum ersten Mal nutzt, und lässt sich in den Systemeinstellungen jederzeit entziehen.

Kamera: nur wenn ein Typenschild, Handbuchseiten oder eine erledigte Wartung fotografiert oder ein Barcode bzw. QR-Etikett gescannt wird.
Fotos: nur wenn du ein vorhandenes Foto eines Typenschilds, Handbuchs oder einer Reparatur auswählst.
Mitteilungen: um dich vor fälligen Wartungen wie Entkalken oder Filterwechsel zu erinnern.

Verlassen Daten das Gerät?

Meeting Actions (Meeting Actions – lokal)

Rein lokal – Daten verlassen das Gerät nur, wenn du sie selbst teilst oder sicherst

Was die App lokal speichert

Meetings mit Titel, Teilnehmern und Agenda, Audioaufnahmen, Transkripte, vorgeschlagene und bestätigte Aufgaben und Entscheidungen sowie ein Verlauf. Audio wird verschlüsselt gespeichert, und du legst fest, wie lange Rohdaten aufbewahrt werden. Die Transkription läuft mit dem Sprachmodell Whisper direkt auf dem Gerät; das Modell wird einmalig von huggingface.co heruntergeladen (auf Wunsch nur im WLAN) – dabei werden keine Inhalte übertragen.

Berechtigungen

Jede Berechtigung wird erst abgefragt, wenn du die Funktion zum ersten Mal nutzt, und lässt sich in den Systemeinstellungen jederzeit entziehen.

Mikrofon: nur wenn du ein Meeting aufnimmst – nur während der Aufnahme.
Spracherkennung: nur für das optionale Live-Transkript und für importierte Audiodateien in Formaten, die Whisper nicht liest. Dafür nutzt die App die Spracherkennung des Systems; auf Geräten ohne On-Device-Erkennung kann das System Sprache an Apple bzw. Google übertragen – die App zeigt das an. Standard ist die Whisper-Transkription auf dem Gerät.
Face ID / Touch ID / Fingerabdruck: um vertrauliche Meetings zu sperren.
Mitteilungen: um dich am Fälligkeitstag einer Aufgabe zu erinnern.
Fotomediathek: Die App greift nicht auf deine Fotomediathek zu. Der Berechtigungstext ist nur vorhanden, weil eine eingebundene Systembibliothek die Fotomediathek grundsätzlich unterstützt; Bilder kommen nur über die Dateiauswahl oder „Teilen“ in die App.

Verlassen Daten das Gerät?

MoveProof

Lokal, optional Ende-zu-Ende-verschlüsselter Sync über deine eigene iCloud Drive oder Google Drive

Was die App lokal speichert

Übergabeprotokolle mit Objekt, Parteien (Namen), Räumen, Fotos mit Mängelmarkierungen, Zählerständen, Schlüsseln, Unterschriften und Verlauf. Fotos werden ohne Standortdaten und AES-256-GCM-verschlüsselt im App-Container gespeichert.

Berechtigungen

Jede Berechtigung wird erst abgefragt, wenn du die Funktion zum ersten Mal nutzt, und lässt sich in den Systemeinstellungen jederzeit entziehen.

Kamera: nur wenn Räume, Mängel, Zählerstände oder Schlüssel für ein Protokoll fotografiert werden.
Fotos: nur wenn du vorhandene Fotos als Nachweis auswählst; nur diese werden in die App kopiert.
Mitteilungen: um dich an offene Protokolle oder Folgetermine zu erinnern.

Verlassen Daten das Gerät?

Sicherung: eine Sicherungsdatei, die du selbst speicherst und wieder importierst; sie verlässt das Gerät nur über das Teilen-Menü an ein Ziel deiner Wahl.

Optionaler Sync über deine eigene Cloud

Network Change Ledger

Lokal, optional Ende-zu-Ende-verschlüsselter Sync über deine eigene iCloud Drive oder Google Drive

Was die App lokal speichert

Change-Akten mit Geräten, Ports, VLANs, IP-Adressen, Ausgangs- und Zielzustand, Rollback-Plänen, Checklisten, Erreichbarkeits-Checks, Snapshots, Fotos von Racks und Ports sowie ein Verlauf. Fotos werden verschlüsselt gespeichert. Zugangsdaten für optionale NetBox- oder Jira-Anbindungen liegen nur im Schlüsselbund und sind nie Teil von Sicherungen, Exporten oder dem Sync.

Berechtigungen

Jede Berechtigung wird erst abgefragt, wenn du die Funktion zum ersten Mal nutzt, und lässt sich in den Systemeinstellungen jederzeit entziehen.

Kamera: nur wenn QR-Codes oder Barcodes auf Netzwerkgeräten gescannt oder Ports und Racks fotografiert werden.
Fotos: nur wenn du vorhandene Fotos von Ports, Racks oder Etiketten auswählst.
Lokales Netzwerk: um zu prüfen, ob die Adressen, die du in einer Change-Akte einträgst (etwa die Weboberfläche eines Switches), vor und nach der Änderung per HTTP(S) antworten. Es gibt keinen Portscan und kein Ping; die App kontaktiert nur Adressen, die du selbst eingegeben hast.
Mitteilungen: um dich an Wartungsfenster und offene Schritte zu erinnern.

Verlassen Daten das Gerät?

Optional kannst du eine eigene NetBox-Instanz (nur lesend) oder Jira (Tickettitel übernehmen, Nachweis als Kommentar nach Vorschau) anbinden. Diese Verbindungen gehen ausschließlich an die Adressen, die du einträgst.

Optionaler Sync über deine eigene Cloud

People Journal

Rein lokal – Daten verlassen das Gerät nur, wenn du sie selbst teilst oder sicherst

Was die App lokal speichert

Personen mit Notizen, Treffen, Themen, Zusagen und Erinnerungen sowie Bilder, die du über die Dateiauswahl hinzufügst. Diese Notizen betreffen andere Menschen – behandle sie entsprechend sorgsam; die App hält sie nur auf deinem Gerät.

Berechtigungen

Jede Berechtigung wird erst abgefragt, wenn du die Funktion zum ersten Mal nutzt, und lässt sich in den Systemeinstellungen jederzeit entziehen.

Kontakte: um einen Kontakt zu übernehmen oder mit einer Person zu verknüpfen – nur den Kontakt, den du auswählst; dein Adressbuch wird nie verändert.
Kalender (nur lesen): nur wenn du deinen Kalender verknüpfst, um Termine als Treffen zu notieren und dich an das Briefing zu erinnern; die App liest nur.
Face ID / Touch ID / Fingerabdruck: um die App zu entsperren, wenn du die App-Sperre einschaltest.
Mitteilungen: um dich an Zusagen und Briefings zu erinnern.
Fotomediathek: Die App greift nicht auf deine Fotomediathek zu. Der Berechtigungstext ist nur vorhanden, weil eine eingebundene Systembibliothek die Fotomediathek grundsätzlich unterstützt; Bilder kommen nur über die Dateiauswahl oder „Teilen“ in die App.

Verlassen Daten das Gerät?

PetCare Circle

Lokal, optional ein selbst gehosteter Server – deiner, deines Teams oder deiner Familie

Was die App lokal speichert

Betreuungskreise mit Mitgliedern und Rollen, Tiere mit Profil und Fütterungsplan, das Pflegeprotokoll (wer hat wann gefüttert, Gassi, Wasser, Medikament), Übergaben, Aufgaben, Fotos und Dokumente wie Impfpässe. Bei Spaziergängen werden nur Dauer, Distanz und ein grob gerundeter Startpunkt gespeichert. Fotos werden verschlüsselt abgelegt.

Berechtigungen

Jede Berechtigung wird erst abgefragt, wenn du die Funktion zum ersten Mal nutzt, und lässt sich in den Systemeinstellungen jederzeit entziehen.

Kamera: nur wenn dein Tier, ein Ereignis oder ein Dokument wie ein Impfpass fotografiert wird.
Fotos: nur wenn du selbst ein Bild für ein Tier oder einen Eintrag auswählst.
Standort (nur bei Nutzung): um die Strecke eines Spaziergangs zu messen – nur wenn du es für diesen Spaziergang einschaltest.
Mitteilungen: um dich an Fütterungen und Aufgaben zu erinnern und – mit Server – über Einträge anderer zu informieren (Push, ohne Namen oder Inhalte).

Verlassen Daten das Gerät?

Optionaler Server

Ein Kreis funktioniert auch auf einem einzelnen Gerät. Für die Zusammenarbeit mehrerer Personen verbindet sich die App mit einem Kreis-Server. Dorthin gehen Tiere, Pflegeprotokoll, Übergaben, Beobachtungen, Aufgaben, Dokumente, Mitgliedsnamen und Push-Token. Die Übertragung ist TLS-verschlüsselt, die Inhalte liegen nicht Ende-zu-Ende-verschlüsselt auf dem Server. Sitter-Links zeigen nur die Felder, die der Besitzer des Kreises freigibt; Einladungscodes speichert der Server nur als Hash, Push-Mitteilungen und Logs enthalten keine Inhalte.

Pickup Pass

Lokal, optional ein selbst gehosteter Server – deiner, deines Teams oder deiner Familie

Was die App lokal speichert

Familienkreise mit Sorgeberechtigten, Kinder (nur Vorname, Einrichtung, Gruppe), Einrichtungen, autorisierte Abholpersonen (Name, Foto, Ausweis-Hinweis, optionales Codewort), Abholungen mit Zeitfenster, Freigaben, Abholcodes und eine unveränderliche Historie. Fotos werden verschlüsselt gespeichert, Schlüssel und Codes liegen im Schlüsselbund.

Berechtigungen

Jede Berechtigung wird erst abgefragt, wenn du die Funktion zum ersten Mal nutzt, und lässt sich in den Systemeinstellungen jederzeit entziehen.

Kamera: nur wenn der QR-Code eines Abholpasses gescannt oder ein Foto einer Abholperson für die Einrichtung aufgenommen wird.
Fotos: nur wenn du selbst ein Bild einer Abholperson auswählst.
Face ID / Touch ID / Fingerabdruck: um die App und die Abholcodes zu schützen, wenn du es einschaltest.
Mitteilungen: um dich an Abholungen zu erinnern und – mit Server – über Freigaben und Zusagen zu informieren (feste Texte wie „Abholung zugesagt“, ohne Namen).

Verlassen Daten das Gerät?

Sicherung: eine Sicherungsdatei, die du selbst speicherst und wieder importierst; sie verlässt das Gerät nur über das Teilen-Menü an ein Ziel deiner Wahl.

Optionaler Server

Ein Kreis funktioniert komplett auf einem Gerät, inklusive Offline-Codes, die ein Elternteil in der App prüft. Links für Abholpersonen, die Prüfseite der Einrichtung und die Freigabe durch zwei Sorgeberechtigte brauchen den Server. Dorthin gehen die Daten des geteilten Familienkreises: Vornamen der Kinder, Abholpersonen mit Foto, Zeitfenster, Einrichtungen, Freigaben und Push-Token. Die Übertragung ist TLS-verschlüsselt, aber nicht Ende-zu-Ende – die Einrichtung muss Name und Foto der Abholperson sehen können. Abholcodes, Einladungs- und Kopplungscodes speichert der Server nur als Hash; Audit-Log und Logs enthalten keine Inhalte.

PrivateScribe

Lokal, optional Ende-zu-Ende-verschlüsselter Sync über deine eigene iCloud Drive oder Google Drive

Was die App lokal speichert

Audioaufnahmen, Transkripte mit Sprecherzuordnung, Korrekturen, Markierungen und Aufgaben. Die Transkription läuft mit dem Sprachmodell Whisper vollständig auf dem Gerät, auch im Flugmodus. Das Sprachmodell wird einmalig von huggingface.co heruntergeladen; dabei werden keine Inhalte übertragen.

Berechtigungen

Jede Berechtigung wird erst abgefragt, wenn du die Funktion zum ersten Mal nutzt, und lässt sich in den Systemeinstellungen jederzeit entziehen.

Mikrofon: nur wenn du ein Gespräch aufnimmst – auch weiter, wenn der Bildschirm gesperrt ist; die Aufnahme verlässt das Gerät nicht.
Face ID / Touch ID / Fingerabdruck: um deine vertraulichen Aufnahmen und Transkripte zu schützen.
Mitteilungen: um auf Android die laufende Aufnahme als Vordergrunddienst anzuzeigen und dich über abgeschlossene Transkriptionen zu informieren.

Verlassen Daten das Gerät?

Optionaler Sync über deine eigene Cloud

Reading Inbox

Lokal, optional Ende-zu-Ende-verschlüsselter Sync über deine eigene iCloud Drive oder Google Drive

Was die App lokal speichert

Gespeicherte Links mit Titel, Autor, Website und Beschreibung, Offlinekopien des Artikeltexts, eigene Texte und PDFs, Markierungen, Notizen, Tags, Lesefortschritt und Erinnerungen. Offlinekopien werden AES-256-GCM-verschlüsselt gespeichert; der Schlüssel liegt im Schlüsselbund.

Berechtigungen

Jede Berechtigung wird erst abgefragt, wenn du die Funktion zum ersten Mal nutzt, und lässt sich in den Systemeinstellungen jederzeit entziehen.

Mitteilungen: um „Später lesen“-Erinnerungen, den täglichen Impuls und den Wochenrückblick anzuzeigen.
Fotomediathek: Die App greift nicht auf deine Fotomediathek zu. Der Berechtigungstext ist nur vorhanden, weil eine eingebundene Systembibliothek die Fotomediathek grundsätzlich unterstützt; Bilder kommen nur über die Dateiauswahl oder „Teilen“ in die App.

Verlassen Daten das Gerät?

Um einen gespeicherten Artikel offline verfügbar zu machen, ruft die App die von dir gespeicherte Webseite ab – ohne Cookies, Bilder und Skripte, auf Wunsch nur im WLAN. Dabei erfährt die jeweilige Website wie bei jedem Browserbesuch deine IP-Adresse. Websites, die keine Archivierung wünschen, bleiben reine Links. Die „Originalseite“ öffnet die Seite in einer eingebetteten Browseransicht.

Optionaler Sync über deine eigene Cloud

Repo Pocket

Lokal, optional Ende-zu-Ende-verschlüsselter Sync über deine eigene iCloud Drive oder Google Drive

Was die App lokal speichert

Offline-Snapshots von Repositories (Dateien und Inhalte, exakter Commit), Bookmarks und Notizen auf Zeilen, Checklisten und Ergebnisse. Zugangstoken für private Repositories liegen ausschließlich im Schlüsselbund des Geräts und sind nie Teil von Sicherungen, Exporten, Diagnosen oder dem Sync.

Berechtigungen

Jede Berechtigung wird erst abgefragt, wenn du die Funktion zum ersten Mal nutzt, und lässt sich in den Systemeinstellungen jederzeit entziehen.

Mitteilungen: um dich an offene Punkte oder Review-Termine zu erinnern.
Fotomediathek: Die App greift nicht auf deine Fotomediathek zu. Der Berechtigungstext ist nur vorhanden, weil eine eingebundene Systembibliothek die Fotomediathek grundsätzlich unterstützt; Bilder kommen nur über die Dateiauswahl oder „Teilen“ in die App.

Verlassen Daten das Gerät?

Zum Laden eines Repositories verbindet sich die App mit dem Host, den du angibst – GitHub, GitLab (auch selbst gehostet), Gitea/Forgejo/Codeberg, Bitbucket oder eine beliebige ZIP-Adresse. Öffentliche Repositories werden ohne Konto geladen; für private nutzt du ein eigenes Token oder die GitHub-Geräteanmeldung. Token werden nur an den jeweiligen Host gesendet.

Optionaler Sync über deine eigene Cloud

Return Window

Rein lokal – Daten verlassen das Gerät nur, wenn du sie selbst teilst oder sicherst

Was die App lokal speichert

Käufe mit Händler, Datum, Betrag und Rückgabefrist, Belege und Bestellbestätigungen als Foto oder PDF, Retouren mit Versandnachweis und Sendungsnummer sowie Erstattungen. Belege werden verschlüsselt im App-Speicher abgelegt; die Texterkennung läuft auf dem Gerät.

Berechtigungen

Jede Berechtigung wird erst abgefragt, wenn du die Funktion zum ersten Mal nutzt, und lässt sich in den Systemeinstellungen jederzeit entziehen.

Kamera: nur wenn ein Beleg, ein Rücksendeetikett oder der Zustand eines Artikels fotografiert oder eine Sendungsnummer gescannt wird.
Fotos: nur wenn du ein vorhandenes Foto eines Belegs oder einer Bestellbestätigung auswählst.
Mitteilungen: um dich vor Ablauf einer Rückgabefrist und an offene Erstattungen zu erinnern.

Verlassen Daten das Gerät?

SceneRecall

Lokal, optional ein selbst gehosteter Server – deiner, deines Teams oder deiner Familie

Was die App lokal speichert

Deine Szenenbeschreibungen und Merkmale, Kandidaten mit Bewertung und Ausschlussgründen, Episoden, Szenenpositionen, Watchlist, Verlauf, Notizen (etwa wo und wann du die Szene gesehen hast) und Referenzbilder.

Berechtigungen

Jede Berechtigung wird erst abgefragt, wenn du die Funktion zum ersten Mal nutzt, und lässt sich in den Systemeinstellungen jederzeit entziehen.

Kamera: nur wenn eine Szene auf einem Bildschirm fotografiert oder der QR-Code einer Einladung gescannt wird.
Fotos: nur wenn du selbst Bilder als Referenzbilder auswählst.
Mikrofon: nur wenn du eine Szenenbeschreibung diktierst.
Spracherkennung: wandelt deine Sprache in Text um, während du diktierst. Die App nutzt die Spracherkennung des Systems (Apple bzw. Google) und bevorzugt die Erkennung auf dem Gerät; auf Geräten ohne On-Device-Erkennung kann das System Sprache an Apple bzw. Google übertragen. Die App selbst speichert keine Audioaufnahme.
Mitteilungen: um dich an Wiedervorlagen zu erinnern und – mit Server – über Vorschläge von Freunden zu informieren.

Verlassen Daten das Gerät?

Optionaler Server

Ohne Server funktioniert die App lokal (Szenen beschreiben, Kandidaten von Hand, Watchlist, Export). Der Server übernimmt zwei Aufgaben. Erstens die Metadaten-Suche: Er fragt als Proxy die Film- und Serienkataloge TMDB, TVmaze und Wikidata an. Dabei verlassen nur die von dir ausgewählten Suchwörter und Merkmale (Typ, Zeitraum, Genre, Personen) das Gerät – nie die vollständige Beschreibung, Bilder oder private Notizen. Der TMDB-API-Schlüssel liegt nur auf dem Server; Katalogantworten werden dort bis zu 24 Stunden zwischengespeichert, Nutzerdaten nicht. Diese Suche ist auch ohne Kopplung nutzbar. Zweitens optional Sync und Teilen: Nach einer Kopplung gehen deine Suchen, Kandidaten, Watchlist, Referenzbilder und Push-Token an den Server; Share-Links zeigen Freunden ohne App nur die ausgewählten Teile, laufen ab und sind widerrufbar. Die Übertragung ist TLS-verschlüsselt, die Inhalte liegen nicht Ende-zu-Ende-verschlüsselt auf dem Server.

Datenquellen

Filmdaten stammen aus TMDB (themoviedb.org), TVmaze und Wikidata. SceneRecall verwendet die TMDB-API, ist aber nicht von TMDB unterstützt oder zertifiziert.

ShiftBridge

Rein lokal – Daten verlassen das Gerät nur, wenn du sie selbst teilst oder sicherst

Was die App lokal speichert

Offene Punkte mit Titel, Risiko, Verantwortlichem (Name) und nächstem Schritt, Übergaben mit Checklisten und Notizen, Bestätigungen, ein Verlauf sowie Fotos und Dateien als Nachweis. Die App ist für ein gemeinsames Team-Gerät pro Schicht gedacht: Alle Nutzer dieses Geräts sehen dieselben Daten.

Berechtigungen

Jede Berechtigung wird erst abgefragt, wenn du die Funktion zum ersten Mal nutzt, und lässt sich in den Systemeinstellungen jederzeit entziehen.

Kamera: nur wenn ein Foto als Nachweis zu einem Übergabepunkt aufgenommen wird.
Fotos: nur wenn du ein vorhandenes Bild als Nachweis auswählst.
Mitteilungen: um dich über Fälligkeiten und automatisch eskalierte Punkte zu informieren.

Verlassen Daten das Gerät?

Sicherung: eine Sicherungsdatei, die du selbst speicherst und wieder importierst; sie verlässt das Gerät nur über das Teilen-Menü an ein Ziel deiner Wahl.

SoloPortal

Lokal, optional ein selbst gehosteter Server – deiner, deines Teams oder deiner Familie

Was die App lokal speichert

Kunden (Name, Kontaktdaten), Projekte, Briefings, Deliverables mit Versionen (Dateien und Bilder), Kommentare, Freigabeentscheidungen, Übergabeprotokolle mit Unterschrift und ein Verlauf.

Berechtigungen

Jede Berechtigung wird erst abgefragt, wenn du die Funktion zum ersten Mal nutzt, und lässt sich in den Systemeinstellungen jederzeit entziehen.

Kamera: nur wenn ein Entwurf fotografiert oder der QR-Code einer Einladung gescannt wird.
Fotos: nur wenn du selbst Bilder als neue Version auswählst.
Mitteilungen: um dich an Fristen zu erinnern und – mit Server – zu informieren, wenn Kunden kommentieren, freigeben oder ablehnen (Push, ohne Inhalte).

Verlassen Daten das Gerät?

Optionaler Server

Ohne Server ist die App vollständig lokal nutzbar. Der Server ermöglicht das Kundenportal per Magic Link (ohne Kundenkonto), Sync zwischen deinen Geräten mit Rollen, Datei-Uploads, Team-Vorlagen und Push. Dorthin gehen die Projektdaten deines Workspaces – Kundennamen, Briefings, Deliverable-Dateien, Kommentare, Entscheidungen, Unterschriften – sowie Push-Token. Deine Kunden geben im Portal Name, Kommentar und Entscheidung ein; das Portal setzt keine Tracker und keine Fremd-CDNs ein. Die Übertragung ist TLS-verschlüsselt, die Inhalte liegen nicht Ende-zu-Ende-verschlüsselt auf dem Server. Portal-Tokens werden nur als Hash gespeichert, der Server führt ein Audit-Log ohne Inhalte.

ToolCircle (ToolCircle – Verleih-Liste)

Rein lokal – Daten verlassen das Gerät nur, wenn du sie selbst teilst oder sicherst

Was die App lokal speichert

Gegenstände mit Fotos und Zustand, Ausleihen mit Rückgabedatum, Personen (Name, Telefonnummer, E-Mail – aus einem Kontakt übernommen oder selbst eingegeben), Leihscheine und ein Verlauf. Fotos werden verschlüsselt im App-Speicher abgelegt.

Berechtigungen

Jede Berechtigung wird erst abgefragt, wenn du die Funktion zum ersten Mal nutzt, und lässt sich in den Systemeinstellungen jederzeit entziehen.

Kamera: nur wenn der Zustand eines Gegenstands bei Übergabe oder Rückgabe fotografiert oder ein QR-Etikett bzw. Leihschein gescannt wird.
Fotos: nur wenn du ein vorhandenes Bild eines Gegenstands auswählst.
Kontakte: um eine Person als Ausleiher oder Verleiher zu wählen – nur Name, Telefonnummer und E-Mail dieses einen Kontakts werden kopiert; dein Adressbuch wird nie verändert oder hochgeladen.
Mitteilungen: um dich an fällige Rückgaben zu erinnern.

Verlassen Daten das Gerät?

Travel Claim Binder

Rein lokal – Daten verlassen das Gerät nur, wenn du sie selbst teilst oder sicherst

Was die App lokal speichert

Reisestörungen mit Zeitleiste, Buchungsdaten, Belegen, Tickets und Bordkarten als Foto oder PDF, Kontakte zu Anbietern und den Stand deiner Forderung. Belege werden AES-256-GCM-verschlüsselt auf dem Gerät gespeichert.

Berechtigungen

Jede Berechtigung wird erst abgefragt, wenn du die Funktion zum ersten Mal nutzt, und lässt sich in den Systemeinstellungen jederzeit entziehen.

Kamera: nur wenn ein Beleg, ein Ticket oder eine Bordkarte fotografiert wird.
Fotos: nur wenn du vorhandene Fotos oder Screenshots wie Verspätungsmeldungen auswählst.
Mitteilungen: um dich an Fristen für Forderungen zu erinnern.

Verlassen Daten das Gerät?

Vehicle Passport

Rein lokal – Daten verlassen das Gerät nur, wenn du sie selbst teilst oder sicherst

Was die App lokal speichert

Fahrzeuge (u. a. FIN, Kennzeichen, Erstzulassung), Serviceeinträge, Kilometerstände, Teile, Rechnungen als Foto oder PDF, Mängel, Prüftermine und Exporte. Rechnungen und Dokumente werden verschlüsselt gespeichert; die Texterkennung für Fahrzeugschein, Tacho und Rechnungen läuft auf dem Gerät.

Berechtigungen

Jede Berechtigung wird erst abgefragt, wenn du die Funktion zum ersten Mal nutzt, und lässt sich in den Systemeinstellungen jederzeit entziehen.

Kamera: nur wenn eine Rechnung, der Fahrzeugschein, der Tacho oder ein Mangel fotografiert wird.
Fotos: nur wenn du ein vorhandenes Foto einer Rechnung, des Fahrzeugs oder eines Mangels auswählst.
Fotos hinzufügen: um ein Bild in deine Fotomediathek zu sichern – nur wenn du beim Teilen eines Anhangs „Bild sichern“ wählst.
Mitteilungen: um dich an HU, Wartungen und fällige Teile zu erinnern.

Verlassen Daten das Gerät?

Warranty Guard

Rein lokal – Daten verlassen das Gerät nur, wenn du sie selbst teilst oder sicherst

Was die App lokal speichert

Produkte mit Händler, Kaufdatum, Preis, Seriennummer und Garantiefrist, Belege und Typenschilder als Foto oder PDF, Defekte und Reklamationen mit Verlauf. Belege werden verschlüsselt im App-Speicher abgelegt; die Texterkennung läuft auf dem Gerät.

Berechtigungen

Jede Berechtigung wird erst abgefragt, wenn du die Funktion zum ersten Mal nutzt, und lässt sich in den Systemeinstellungen jederzeit entziehen.

Kamera: nur wenn ein Beleg, ein Typenschild oder ein Defekt fotografiert oder eine Seriennummer gescannt wird.
Fotos: nur wenn du ein vorhandenes Foto eines Belegs oder Defekts auswählst.
Mitteilungen: um dich vor Ablauf einer Garantie zu erinnern.

Verlassen Daten das Gerät?

App-Stores

Beim Download und der Nutzung über Apple App Store oder Google Play verarbeiten Apple beziehungsweise Google Daten in eigener Verantwortung, etwa für Store-Betrieb, Installation, Updates und Käufe. Weitere Informationen: Apple Datenschutz und Google Datenschutz.

Rechtsgrundlagen

Soweit ich überhaupt personenbezogene Daten verarbeite – etwa wenn du mir per E-Mail schreibst oder ich einen voreingestellten Server selbst betreibe –, geschieht das zur Erfüllung des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) oder aufgrund meines berechtigten Interesses an einem sicheren, funktionierenden Dienst (Art. 6 Abs. 1 lit. f DSGVO). Die Verarbeitung auf deinem Gerät, in deiner eigenen Cloud oder auf einem von dir betriebenen Server findet ohne meine Beteiligung statt.

Deine Rechte

Du hast im Rahmen der gesetzlichen Voraussetzungen Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Außerdem kannst du dich bei einer Datenschutz-Aufsichtsbehörde beschweren. Da die Apps ohne Konto arbeiten, kann ich Daten auf deinem Gerät weder einsehen noch löschen – das erledigst du selbst über „Alle Daten löschen“ oder das Deinstallieren der App. Für Fragen genügt eine E-Mail an christian@tonke.de.

Stand: September 2026