Datenschutzerklärung

Fotoverständiger · Stand: 19. August 2026

Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

• Selina Schindlauer
• Wiener Straße 175/81
• 4020 Linz, Österreich
• E-Mail: info@fotoverstaendiger.at

Überblick

Fotoverständiger ist eine Dokumentations-App. Alle Inhalte werden zunächst lokal auf dem Gerät gespeichert und anschließend mit deinem persönlichen Konto synchronisiert. Wir verkaufen keine Daten, betreiben keine Werbung, kein Tracking und keine App-übergreifende Nachverfolgung.

Diese Erklärung gilt für die App und dein Konto. Für den Besuch unserer Website und die Anmeldung zur Warteliste gilt eine eigene Erklärung: https://fotoverstaendiger.at/datenschutz

Welche Daten wir verarbeiten

Kontodaten (zur Anmeldung erforderlich):

• E-Mail-Adresse und Passwort (das Passwort wird ausschließlich als kryptografischer Hash gespeichert)
• Zeitpunkt der Registrierung und der letzten Anmeldung

Bei Anmeldung über Apple oder Google statt per Passwort:

• die vom Anbieter bestätigte E-Mail-Adresse und eine anbieterseitige Nutzerkennung. Bei „Mit Apple anmelden" kann das eine von Apple erzeugte Weiterleitungsadresse (privaterelay.appleid.com) sein, wenn du deine echte Adresse verbirgst.
• dein Name, sofern du ihn freigibst. Apple übermittelt ihn ausschließlich bei der allerersten Anmeldung; wir nutzen ihn nur, um dein Profil vorauszufüllen.

Ein Passwort speichern wir in diesem Fall nicht. Wir erhalten keinen Zugriff auf dein Apple- oder Google-Konto — übertragen wird allein das Anmelde-Token, das unser Server gegen den Anbieter prüft.

Profildaten (freiwillig, für Kopf- und Fußzeile deiner Berichte):

• Name, Firmenname, Firmenanschrift, Telefonnummer
• Qualifikation bzw. Zertifizierungsnummer
• Firmenlogo und Profilbild

Inhaltsdaten (die eigentlichen Projektinhalte):

• Projektname, Auftragsnummer, Auftraggeber (Name, Anschrift), Objektadresse
• Datumsangaben, Art des dokumentierten Sachverhalts, Notizen
• Fotos und die zugehörigen Beschreibungen
• die erzeugten PDF-Berichte

Abodaten:

• aktueller Tarif (Free oder Pro), Status und Laufzeit des Abonnements
• eine pseudonyme Kundenkennung des Zahlungsdienstleisters

Hinweis: Projektinhalte können personenbezogene Daten Dritter enthalten (z. B. Namen und Anschriften von Auftraggebern oder auf Fotos abgebildete Personen). Für diese Inhalte bist du selbst verantwortlich; wir verarbeiten sie ausschließlich weisungsgebunden als Auftragsverarbeiter im Rahmen der Bereitstellung der App.

Zugriff auf Gerätefunktionen

Alle Gerätezugriffe erfolgen ausschließlich nach ausdrücklicher Freigabe durch dich und nur, wenn du die jeweilige Funktion aktiv auslöst. Du kannst jede Berechtigung jederzeit in den iOS-Einstellungen widerrufen.

• Kamera: Aufnahme von Fotos für deine Dokumentation.
• Fotomediathek: Import bereits vorhandener Bilder.
• Mikrofon und Spracherkennung: Diktat von Fotobeschreibungen. Die Umwandlung von Sprache in Text übernimmt die Spracherkennung von Apple; dabei können Audiodaten an Apple übertragen werden. Wir speichern keine Audioaufnahmen — bei uns landet ausschließlich der fertige Text.
• Standort: einmaliges Ermitteln der aktuellen Adresse, um das Adressfeld im Formular auszufüllen. Die Umwandlung der Koordinaten in eine Adresse erfolgt über Apple. Wir speichern keine Koordinaten, sondern nur die daraus entstandene Adresse, die du im Formular stehen lässt.

Zwecke und Rechtsgrundlagen

• Bereitstellung des Nutzerkontos, Speicherung und Synchronisierung deiner Projekte, Erstellung der Berichte — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
• Abwicklung und Verwaltung des Pro-Abonnements — Art. 6 Abs. 1 lit. b DSGVO.
• Anmeldung über Apple oder Google — Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung); die Wahl des Anmeldewegs liegt bei dir.
• Zugriff auf Kamera, Fotos, Mikrofon und Standort — Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, jederzeit widerrufbar).
• Sicherheit und Stabilität des Betriebs, Missbrauchsvermeidung — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse).
• Absturz- und Fehlerberichte zur Behebung von Programmfehlern — Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer funktionierenden App). Du kannst sie jederzeit in den Einstellungen abschalten.

Speicherort und Auftragsverarbeiter

Deine Daten liegen zum einen lokal auf deinem Gerät (verschlüsselter Gerätespeicher) und zum anderen auf den Servern unseres Hosting-Dienstleisters. Mit allen Dienstleistern bestehen Auftragsverarbeitungsverträge nach Art. 28 DSGVO.

• Supabase (Konto, Datenbank, Dateispeicher) — Serverstandort EU (Irland, Region eu-west-1). Verarbeitet Kontodaten, Profildaten, Projektinhalte, Fotos und Berichte.
• RevenueCat, Inc. (USA) — Verwaltung des Abonnement-Status. Verarbeitet eine pseudonyme Nutzerkennung und den Kaufstatus. Die Übermittlung in die USA erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission.
• Apple Inc. — Bereitstellung über den App Store, Abwicklung der In-App-Käufe, Anmeldung über „Mit Apple anmelden", Spracherkennung und Adressauflösung. Auf die Verarbeitung durch Apple haben wir keinen Einfluss; es gilt die Datenschutzerklärung von Apple.
• Resend, Inc., 2261 Market St., San Francisco, CA 94114, USA — Versand der E-Mails rund um dein Konto (Bestätigungscode bei der Registrierung, Zurücksetzen des Passworts). Verarbeitet dabei deine E-Mail-Adresse und den Inhalt dieser Nachricht. Der Versand läuft über die EU-Region des Dienstes (Irland); für etwaige Übermittlungen in die USA gelten die Standardvertragsklauseln der EU-Kommission.
• Functional Software, Inc. („Sentry") — Entgegennahme von Absturz- und Fehlerberichten. Die Daten werden ausschließlich in der EU-Region des Dienstes (Rechenzentrum Frankfurt) gespeichert; für Support-Zugriffe aus den USA gelten die Standardvertragsklauseln der EU-Kommission. Entfällt, wenn du die Absturzberichte abgeschaltet hast.
• Google Ireland Limited — Anmeldung über „Mit Google anmelden", nur wenn du diesen Weg wählst. Verarbeitet dabei deine E-Mail-Adresse, deine Google-Nutzerkennung und den Anmeldezeitpunkt. Eine Übermittlung an Google LLC in die USA ist dabei nicht ausgeschlossen und erfolgt auf Grundlage der Standardvertragsklauseln der EU-Kommission. Ergänzend gilt die Datenschutzerklärung von Google.

Die Übertragung zwischen App und Server erfolgt ausschließlich TLS-verschlüsselt. Der Zugriff auf deine Daten ist datenbankseitig durch zeilenbasierte Zugriffsregeln (Row Level Security) auf dein eigenes Konto beschränkt.

Speicherdauer

• Konto-, Profil- und Projektdaten werden gespeichert, solange dein Konto besteht.
• Archivierte Projekte werden 30 Tage nach der Archivierung automatisch gelöscht.
• Nach Löschung des Kontos werden alle zugehörigen Datenbankeinträge und Dateien (Fotos, Logos, Berichte) unwiderruflich entfernt.
• Gesetzliche Aufbewahrungspflichten, insbesondere für Rechnungs- und Zahlungsdaten, bleiben unberührt.

Konto löschen

Du kannst dein Konto jederzeit direkt in der App löschen: Einstellungen → Account löschen. Der Vorgang entfernt dein Nutzerkonto, sämtliche Projekte, Fotos, Berichte und Dateien sowie die lokal auf dem Gerät gespeicherten Daten. Die Löschung ist unwiderruflich und erfolgt ohne weitere Rückfrage bei uns.

Deine Rechte

Dir stehen gegenüber uns folgende Rechte hinsichtlich deiner personenbezogenen Daten zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen die Verarbeitung (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft (Art. 7 Abs. 3 DSGVO)

Zur Ausübung genügt eine formlose Nachricht an info@fotoverstaendiger.at.

Beschwerderecht

Wenn du der Ansicht bist, dass die Verarbeitung deiner Daten gegen das Datenschutzrecht verstößt, kannst du dich bei der zuständigen Aufsichtsbehörde beschweren:

• Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Wien
• Telefon: +43 1 52 152-0, E-Mail: dsb@dsb.gv.at

Absturz- und Fehlerberichte

Stürzt die App ab oder tritt ein Programmfehler auf, wird ein technischer Fehlerbericht an unseren Dienstleister Sentry übermittelt. Er enthält:

• die Fehlermeldung und die Stelle im Programmcode, an der sie aufgetreten ist
• Gerätemodell, Betriebssystemversion und App-Version
• den Zeitpunkt des Fehlers
• deine Nutzerkennung (dieselbe pseudonyme ID wie im Konto), damit erkennbar ist, ob ein Fehler einzelne Konten oder alle betrifft

Nicht übermittelt werden: Fotos, Berichte, Projekt- und Kundendaten, Bildschirminhalte, deine E-Mail-Adresse und dein Name. Adressen in Serveraufrufen werden vor dem Versand um enthaltene Zugriffsschlüssel gekürzt.

Zusätzlich meldet die App beim Start und beim Beenden eine technische Sitzung an Sentry: Zeitpunkt, App- und Betriebssystemversion, Gerätemodell und dieselbe Nutzerkennung. Daraus errechnet sich, welcher Anteil aller Sitzungen ohne Absturz verlief — die Kennzahl, an der wir einen fehlerhaften App-Stand erkennen. Inhalte deiner Berichte fließen darin nicht ein.

Du kannst beides jederzeit abschalten: Einstellungen → Absturzberichte senden. Ab dem Ausschalten verlässt weder ein Bericht noch eine Sitzungsmeldung dein Gerät.

Kein Tracking, keine Werbung

Die App enthält keine Werbenetzwerke, keine Analyse-SDKs zur Nutzerverfolgung und kein App-übergreifendes Tracking. Es wird daher auch keine Tracking-Abfrage nach dem App-Tracking-Transparency-Framework von Apple angezeigt. Die oben beschriebenen Absturzberichte dienen ausschließlich der Fehlerbehebung; sie werten dein Nutzungsverhalten nicht aus.

Änderungen dieser Erklärung

Wir passen diese Datenschutzerklärung an, wenn sich die Funktionen der App oder die Rechtslage ändern. Es gilt jeweils die in der App abrufbare Fassung. Stand: 19. August 2026.