Datenschutzerklärung

1. Verantwortlicher

Fabian Lehmann
Abraham-Wolf-Str., 70567 Stuttgart-Möhringen, Deutschland
E-Mail: Smartwelcome@gmx.de
Telefon: 01725919088

Diese Erklärung gilt für die App Einverständnis (iPhone, iPad) und für die Website einverständnis.online.

2. Die App: Verarbeitung ausschließlich auf deinem Gerät

Einverständnis speichert dein Firmenprofil samt Logo, deine Vorlagen und alle unterschriebenen Dokumente – also die Angaben deiner Kundinnen und Kunden, ihre Unterschrift, die erzeugten PDFs und die Prüfsummen – ausschließlich im geschützten Speicherbereich der App auf deinem Gerät. Dort gilt die Datenverschlüsselung von iOS; der Zugriff auf die App lässt sich zusätzlich über Face ID, Touch ID oder den Gerätecode sperren.

Die App baut selbst keine Verbindung ins Internet auf. Es existiert kein Server des Anbieters, an den Daten übertragen werden könnten. Der Anbieter hat zu keinem Zeitpunkt Zugriff auf deine Formulare oder darauf, dass oder wie du die App nutzt. Es gibt keine Telemetrie und kein Analyse- oder Absturz-Werkzeug von Dritten.

3. Berechtigungen der App

• Face ID / Touch ID – zum Entsperren der App und zum Beenden des Kundenmodus. Die biometrische Prüfung führt iOS durch; die App erhält lediglich das Ergebnis und nie biometrische Daten.
• Keine Fotomediathek-Berechtigung. Wählst du ein Firmenlogo aus, geschieht das über die Bildauswahl von iOS, die außerhalb der App läuft. Die App erhält nur das eine Bild, das du auswählst.
• Keine Kamera, kein Mikrofon, kein Standort, keine Kontakte.

4. Teilen, E-Mail und Datensicherung

Dokumente verlassen das Gerät nur, wenn du sie selbst weitergibst: über das Teilen-Menü von iOS, über „In Dateien sichern“, über den ZIP-Export aller Dokumente oder über das E-Mail-Fenster von iOS, das die App nach dem Unterschreiben auf Wunsch vorbereitet. Gesendet wird erst, wenn du selbst auf „Senden“ tippst. Ab diesem Moment gilt die Datenschutzerklärung des jeweils genutzten Dienstes (z. B. deines E-Mail-Anbieters oder Cloud-Speichers).

5. Daten deiner Kundinnen und Kunden

Wenn du Einverständnis im eigenen Betrieb einsetzt, verarbeitest du personenbezogene Daten deiner Kundinnen und Kunden – je nach Vorlage auch Gesundheitsdaten im Sinne von Art. 9 DSGVO. Verantwortlicher für diese Verarbeitung bist du als Betrieb, nicht der Anbieter der App. Dazu gehören insbesondere die Information deiner Kunden nach Art. 13 DSGVO, gültige Einwilligungen, die Einhaltung von Aufbewahrungs- und Löschfristen und eine regelmäßige Datensicherung.

Da diese Daten den Anbieter nie erreichen, ist kein Auftragsverarbeitungsvertrag erforderlich. Die App unterstützt dich, indem sie alles lokal und verschlüsselt ablegt, den Kundenmodus sperrt und jedes Dokument mit einer SHA-256-Prüfsumme versiegelt. Die mitgelieferten Mustertexte ersetzen keine Rechtsberatung.

6. Backup und App Store

Wenn du iCloud-Backup oder ein verschlüsseltes Backup über den Finder nutzt, wird der Speicherbereich der App wie bei jeder anderen App Teil dieses Backups. Verantwortlich dafür ist Apple; es gilt die Datenschutzerklärung von Apple. Ebenso verarbeitet Apple die üblichen Daten beim Laden und Aktualisieren der App über den App Store (Apple Distribution International Ltd., Hollyhill Industrial Estate, Cork, Irland). Der Anbieter erhält von Apple lediglich anonyme, zusammengefasste Statistiken über Downloads, die keinen Rückschluss auf einzelne Personen zulassen.

7. Löschung

Du löschst einzelne Dokumente oder Vorlagen direkt in der App. Wenn du die App vom Gerät entfernst, werden alle von ihr gespeicherten Daten gelöscht – sichere deine Dokumente vorher über „Alle Dokumente exportieren“, wenn du sie aufbewahren musst. Eine Anfrage an den Anbieter ist für die Löschung nicht nötig und auch nicht möglich, da dem Anbieter keine Daten vorliegen.

8. Diese Website

Diese Website wird als statische Website bei der Vercel Inc., 440 N Barranca Ave #4133, Covina, CA 91723, USA gehostet. Beim Abruf einer Seite verarbeitet Vercel technisch notwendige Zugriffsdaten: IP-Adresse, Zeitpunkt der Anfrage, aufgerufene Adresse, übertragene Datenmenge, Browsertyp und Betriebssystem. Diese Daten sind erforderlich, um die Seite auszuliefern und den Betrieb abzusichern.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen und sicheren Bereitstellung). Mit Vercel besteht ein Auftragsverarbeitungsvertrag; die Übermittlung in die USA ist durch Standardvertragsklauseln nach Art. 46 Abs. 2 lit. c DSGVO abgesichert.

Die Website setzt keine Cookies zu Analyse- oder Werbezwecken, bindet keine Schriftarten von externen Servern ein und nutzt kein Besucher-Tracking. Schreibst du uns eine E-Mail, verarbeiten wir deine Nachricht nur, um sie zu beantworten (Art. 6 Abs. 1 lit. b bzw. f DSGVO), und löschen sie, sobald sie erledigt ist und keine Aufbewahrungspflicht besteht.

9. Deine Rechte

Dir stehen gegenüber dem Verantwortlichen die Rechte auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18), Datenübertragbarkeit (Art. 20) und Widerspruch (Art. 21 DSGVO) zu. Anfragen richtest du an Smartwelcome@gmx.de.

Bitte beachte: Zu Formularen, die mit Einverständnis ausgefüllt wurden, kann der Anbieter keine Auskunft erteilen und nichts löschen, weil diese Daten seinen Zugriffsbereich nie erreichen. Kundinnen und Kunden wenden sich dafür an den Betrieb, bei dem sie unterschrieben haben.

Du kannst dich außerdem bei einer Aufsichtsbehörde beschweren, zuständig ist:
Landesbeauftragter für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Königstraße 10 a, 70173 Stuttgart, baden-wuerttemberg.datenschutz.de

10. Änderungen dieser Erklärung

Kommen Funktionen hinzu, die Daten anders verarbeiten, wird diese Erklärung angepasst. Es gilt jeweils die hier veröffentlichte Fassung mit dem unten genannten Stand.