Datenschutzerklärung

1. Daten, die auf Ihrem Gerät bleiben

Alles, was Sie eingeben – Namen, Telefonnummern, E-Mail- und Postadressen Ihrer Kunden, Objektdaten, Fotos, Preislisten, Löhne und andere Kosten, Gewinne, Notizen und Entwürfe – wird nur in der lokalen Datenbank auf Ihrem Gerät gespeichert. Automatische Sicherungen liegen auf dem Gerät und, wenn Sie es einschalten, in einem Ordner Ihres eigenen iCloud Drive (verarbeitet von Apple nach dessen Bedingungen). Wir haben keinen Zugriff auf diese Daten.

Exportierte PDFs, Bilder und Texte werden nur über das Teilen-Menü an die von Ihnen gewählte App (z. B. WhatsApp oder Mail) übergeben.

2. Bestätigungslinks (nur wenn Sie einen erstellen)

Wenn Sie ein Angebot als Bestätigungslink senden, lädt die App eine Momentaufnahme dieses Angebots hoch, damit Ihr Kunde sie im Browser öffnen kann:

• Ihre Firmendaten wie im Angebot angezeigt (Name, Kontakt, Anschrift, Steuernummer bzw. USt-IdNr., Zahlungshinweise) sowie ggf. Ihr Logo;
• den Anzeigenamen des Kunden und standardmäßig nur Ort bzw. Stadtteil des Objekts (die vollständige Adresse nur, wenn Sie „Adresse auf der Seite anzeigen“ aktivieren);
• den Inhalt des Angebots: Positionen, Beträge, Steuern, Daten, voraussichtliche Dauer, Kalkulationsgrundlage, enthaltene und nicht enthaltene Leistungen, Änderungs- und Stornobedingungen, Hinweise.

Nicht hochgeladen werden: Fotos, Telefonnummern und E-Mail-Adressen Ihrer Kunden, Ihre internen Kosten und Gewinne sowie Gründe für manuelle Preisänderungen.

Zur Verwaltung Ihrer Links registriert die App eine anonyme Installations-ID und einen geheimen Schlüssel (wir speichern nur dessen Hash). Name, E-Mail oder Apple-ID werden nicht verwendet.

3. Daten, die Ihr Kunde auf der Bestätigungsseite eingibt

Bestätigt Ihr Kunde, wünscht Änderungen oder lehnt ab, speichern wir seine Eingaben: Name, handschriftliche Unterschrift (als Vektorzeichnung), gewählte Optionen, Nachrichten und bei Änderungswünschen optional angegebene Kontaktdaten sowie den Zeitpunkt. Um Aufrufe zu zählen und Missbrauch zu verhindern, speichern wir einen täglich neu gesalzenen Hash aus IP-Adresse und Browsertyp – nie die IP-Adresse selbst. Die Seite setzt keine Cookies und lädt keine Skripte Dritter.

Für diese Kundendaten sind Sie (der Reinigungsbetrieb) Verantwortlicher; wir verarbeiten sie als Auftragsverarbeiter nach Art. 28 DSGVO ausschließlich, um das Angebot anzuzeigen, die Antwort zu speichern und den Status an Ihre App zu übermitteln. Einen Auftragsverarbeitungsvertrag (AVV) erhalten Sie auf Anfrage unter candy66861@gmail.com. Kunden, die ihre Rechte ausüben möchten, wenden sich an den Betrieb, der das Angebot gesendet hat; wir unterstützen diesen dabei.

4. Anonyme Nutzungsdaten

Die App sendet anonyme Nutzungsereignisse (z. B. „Angebot erstellt“, „per Link gesendet“, „Kaufseite angezeigt“) mit einer von der App erzeugten Zufalls-ID, App- und iOS-Version, Gerätemodell, Sprache und Region. Die Ereignisse enthalten nie Kundennamen, Adressen, Freitext oder genaue Beträge – Beträge und Differenzen nur als Bereiche. Wir nutzen sie, um Funktionen zu verbessern und Fehler zu beheben.

In der EU/im EWR, im Vereinigten Königreich und in der Schweiz ist dies ausgeschaltet, bis Sie beim ersten Start zustimmen (Art. 6 Abs. 1 lit. a DSGVO, § 25 Abs. 1 TDDDG). Sie können die Einwilligung jederzeit unter Einstellungen → Datenschutz → „Anonyme Nutzungsdaten senden“ widerrufen.

5. Diagnose und Support

Die App speichert technische Protokolle auf dem Gerät (ohne Kundendaten, Beträge oder Zugangsdaten). Wenn Sie den Support kontaktieren, können wir die App bitten, Protokolle eines bestimmten Zeitraums hochzuladen (zugeordnet über die anonyme Geräte-ID); sie werden nach 7 Tagen gelöscht.

Wenn Sie in der App Feedback senden, erhalten wir Ihre Nachricht, freiwillig angegebene Kontaktdaten, App- und iOS-Version, Gerätemodell, Sprache und einige technische Werte; Sie erhalten eine Ticketnummer. Hängen Sie bei aktivierten anonymen Nutzungsdaten Diagnosedaten an, enthält das Ticket auch die zufällige Geräte-ID der App, damit wir die passenden Protokolle abrufen können.

Absturzberichte: Die App nutzt Firebase Crashlytics (Google LLC, USA) als Auftragsverarbeiter. Stürzt die App ab, sendet sie beim nächsten Start einen Absturzbericht – Stacktrace, App- und iOS-Version, Gerätemodell, freier Speicher und Arbeitsspeicherstatus sowie eine zufällige Crashlytics-Installations-ID. Absturzberichte enthalten keine Kundendaten, Beträge oder Freitexte, werden nicht mit Ihrer Identität verknüpft und 90 Tage gespeichert. Rechtsgrundlage ist unser berechtigtes Interesse an einer stabilen App (Art. 6 Abs. 1 lit. f DSGVO); die Übermittlung in die USA stützt sich auf das EU-US Data Privacy Framework und die Standardvertragsklauseln von Google.

6. Käufe

Käufe und Abonnements wickelt Apple ab. Wir erhalten weder Zahlungsdaten noch Ihren Namen oder Ihre Apple-ID. Der Kaufstatus wird auf dem Gerät mit Apples StoreKit geprüft. Nach einem erfolgreichen Kauf enthalten die anonymen Nutzungsdaten (Abschnitt 4, sofern aktiviert) ein Kaufereignis: welches Produkt (Einmalkauf, monatlich, jährlich), ob eine Gratis-Testphase begonnen wurde, von welchem Bildschirm aus und das App-Store-Land – nie Ihre Apple-ID, Zahlungsdaten oder Beträge und ohne Bezug zu Ihrer Person.

7. Speicherort, Auftragsverarbeiter und Drittlandübermittlung

Serverdaten (Bestätigungslinks, Kundenantworten, Feedback, Nutzungsereignisse, Protokolle) werden in einer Datenbank gespeichert, die Cloudflare, Inc. (USA) in unserem Auftrag betreibt (Cloudflare Workers und D1). Dabei können Daten in Rechenzentren außerhalb der EU verarbeitet werden. Grundlage sind der Auftragsverarbeitungsvertrag von Cloudflare mit den EU-Standardvertragsklauseln sowie die Zertifizierung von Cloudflare nach dem EU-US Data Privacy Framework. Weitere Auftragsverarbeiter gibt es für diese Daten nicht; Absturzberichte verarbeitet Google (Abschnitt 5).

Wir verkaufen keine personenbezogenen Daten und geben sie nicht für Werbezwecke weiter.

8. Speicherdauer

9. Rechtsgrundlagen

• Bestätigungslinks, Kundenantworten und Support: Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO);
• Sicherheit, Missbrauchsverhinderung und aggregierte Zählungen: berechtigtes Interesse (Art. 6 Abs. 1 lit. f DSGVO);
• anonyme Nutzungsdaten: Einwilligung (Art. 6 Abs. 1 lit. a DSGVO).

10. Ihre Rechte und Einstellungen

• Link widerrufen: Die Seite zeigt dann an, dass das Angebot zurückgezogen wurde.
• Serverdaten löschen: Einstellungen → Datenschutz → „Daten auf dem Server löschen“ entfernt alle Links, Versionen, Kundenantworten, Bilder, Feedback-Tickets und Ihren Installationseintrag von unseren Servern (die Kopie auf dem Gerät bleibt).
• Nutzungsdaten: jederzeit in den Einstellungen ausschalten.
• App löschen entfernt alle lokalen Daten; Serverdaten werden nach den obigen Fristen gelöscht oder auf Anfrage früher.

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Da wir nicht wissen, wer Sie sind, benötigen wir ggf. Ihre Installations-ID (Einstellungen → Hilfe). Schreiben Sie an candy66861@gmail.com; wir antworten innerhalb eines Monats.

11. Kinder

TidyQuote ist ein Werkzeug für Betriebe und richtet sich nicht an Kinder. Wir erheben wissentlich keine Daten von Kindern unter 16 Jahren.

12. Änderungen und Kontakt

Änderungen veröffentlichen wir hier mit neuem Datum; über wesentliche Änderungen informieren wir in der App. Kontakt: Eric Z · candy66861@gmail.com