Datenschutzerklärung

Stand: 22.10.2026

Kurzfassung:

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Zusammenhang mit den Apps ist der im Impressum genannte Anbieter.

2. Geltungsbereich

Diese Datenschutzerklärung gilt für:

3. Lokale Speicherung in den Apps

„Wieder dran“

Aufgaben, Kategorien, Einstellungen und Fälligkeiten werden lokal auf dem verwendeten iPhone gespeichert. Für die Grundfunktionen werden diese Inhalte nicht an einen eigenen Server des Entwicklers übertragen.

„Camper!“

Unter anderem Gespann- und Fahrzeugdaten, Reisen, Checklisten, Inventar- und Packlisten, Wartungsdaten, gespeicherte Campingplätze, persönliche Bewertungen, Notizen und Einstellungen werden lokal auf dem verwendeten iPhone gespeichert. Soweit die freiwillige Apple-iCloud-Synchronisation bzw. Familienfreigabe genutzt wird, verarbeitet Apple die synchronisierten Inhalte im Rahmen des jeweiligen iCloud-Kontos.

„RingTrace“

„RingTrace“ dient der persönlichen Trainingsdokumentation im Schießsport. Trainingsdaten wie Datum, Entfernung, Scheibentyp, Trefferpositionen, Ringwerte, Serien, Ergebnisse, Notizen sowie Angaben zu Ausrüstung, Kalibern, Munition und Optiken werden grundsätzlich lokal auf dem verwendeten iPhone gespeichert und ausgewertet.

„One More Number“

„One More Number“ speichert spielbezogene Daten wie persönliche Highscores, höchste erreichte Zahlen, gespielte Runden, Coins, freigeschaltete Designs, Daily-Challenge-Fortschritt, Serien und Einstellungen lokal auf dem verwendeten iPhone.

„ShiftTakt“

„ShiftTakt“ dient der industriellen Schicht-, Einsatz- und Personalplanung. Auf dem verwendeten Gerät können insbesondere angelegte Abteilungen, Mitarbeiter- und Rollenangaben, Schichtberechtigungen, Schichtmodelle, Bereitschaften, Abwesenheiten wie Urlaub, Krankheit oder Schulungen, Qualifikationen einschließlich Gültigkeits- und Fälligkeitsdaten, automatisch erzeugte Schicht- und Jahrespläne sowie Einstellungen lokal gespeichert bzw. zwischengespeichert werden.

Wird „ShiftTakt“ ohne Firmenkonto ausschließlich lokal verwendet, findet für diese Planungsdaten keine Team-Synchronisation über Supabase statt. Wird ein Firmenkonto verwendet, werden die für die gemeinsame Nutzung vorgesehenen Firmen-, Benutzer-, Mitarbeiter-, Qualifikations-, Abwesenheits-, Schicht- und Planungsdaten zusätzlich über Supabase gespeichert und zwischen berechtigten Mitgliedern des jeweiligen Unternehmens synchronisiert. Einzelheiten hierzu sind in Abschnitt 4 beschrieben.

Die Angabe „Krankheit“ als Abwesenheitsgrund kann einen Gesundheitsbezug aufweisen. Solche Angaben werden nur verarbeitet, wenn sie von einem berechtigten Nutzer im Rahmen der betrieblichen Planung eingetragen werden. Das einsetzende Unternehmen ist dafür verantwortlich, dass Beschäftigtendaten nur im erforderlichen und rechtlich zulässigen Umfang in „ShiftTakt“ eingetragen werden.

Lokal gespeicherte Daten bleiben grundsätzlich auf dem Gerät, bis sie in der jeweiligen App gelöscht, die App zurückgesetzt oder die App deinstalliert wird. Eine Deinstallation entfernt nicht automatisch bereits mit einem Firmenkonto synchronisierte Cloud-Daten.

3a. „Sparvanta“ – Rabattalarme und Cloudflare

Funktionsweise und Gastprofil

„Sparvanta“ dient dazu, gemeldete Rabattangebote nach individuellen Kriterien zu filtern, Angebote zu merken und auf Wunsch Benachrichtigungen zu erhalten. Für die Nutzung ist keine Anmeldung mit E-Mail-Adresse oder Passwort erforderlich. Stattdessen legt die App ein pseudonymes Gastprofil mit einer zufälligen Kennung an. Das Anmeldetoken wird auf dem iPhone im Schlüsselbund gespeichert; serverseitig erfolgt die Prüfung anhand eines abgeleiteten Prüfwerts.

Verarbeitung bei Cloudflare

Für die App-Funktionen nutzt „Sparvanta“ Cloudflare Workers sowie eine Cloudflare-D1-Datenbank. Dabei können insbesondere folgende Informationen verarbeitet und dem Gastprofil zugeordnet werden:

Bei der Verbindung zu Cloudflare können technisch erforderliche Angaben wie IP-Adresse, Zeitpunkt und Verbindungs- bzw. Sicherheitsinformationen verarbeitet werden. Zum Schutz vor missbräuchlichen Registrierungen können aus Verbindungsdaten abgeleitete, pseudonyme Merkmale zur Begrenzung der Zugriffe gespeichert werden.

Push-Benachrichtigungen

Wenn Push-Mitteilungen in der App eingeschaltet und von iOS erlaubt sind, verarbeitet „Sparvanta“ ein gerätespezifisches Push-Token über Cloudflare und den Apple Push Notification Service (APNs). Benachrichtigungen können insbesondere einen Angebotstitel, einen Preis und einen gemeldeten Rabatt enthalten. Die Berechtigung lässt sich jederzeit in den iOS-Einstellungen ändern. In der App können Push-Mitteilungen ebenfalls deaktiviert werden.

Angebotsquellen und externe Links

Angebotsinformationen können aus externen Quellen stammen. Die eBay-Schnittstelle wird derzeit technisch getestet; der automatische Import und die allgemeine Veröffentlichung von eBay-Angeboten in der App sind bis zur erforderlichen Freigabe deaktiviert. Beim freiwilligen Öffnen von Links zu externen Shops oder Angebotsseiten gelten zusätzlich deren Datenschutzbestimmungen.

Speicherdauer und Löschung

Die dem Gastprofil zugeordneten Daten werden grundsätzlich so lange gespeichert, wie sie zur Bereitstellung der App-Funktionen benötigt werden. Über die Funktion „Konto und Daten dauerhaft löschen“ in den App-Einstellungen können das Gastprofil und die zugehörigen Suchbegriffe, Favoriten, Alarmdaten und Push-Token aus der App-Datenbank entfernt werden. Eine reine Deinstallation löscht bereits auf dem Server gespeicherte Daten nicht automatisch. Technisch erforderliche Sicherheitsprotokolle und gesetzliche Aufbewahrungspflichten können hiervon abweichen.

Für weitere Auskunfts- oder Löschungsanfragen steht der Kontakt im Impressum zur Verfügung. Ergänzende Informationen zu Cloudflare finden sich unter Datenschutz bei Cloudflare.

4. RedLine, EvacPilot und ShiftTakt – Benutzerkonten und Cloud-Synchronisation

„RedLine – Störungsanalyse“, „EvacPilot“ und „ShiftTakt“ stellen cloudgestützte Team- bzw. Firmenfunktionen bereit. Für technisch erforderliche Authentifizierung, Benutzer- bzw. Mitgliedschaftsverwaltung, Rollen- und Berechtigungssteuerung sowie geräteübergreifende Synchronisation wird Supabase als Backend-Dienst eingesetzt.

Benutzerkonto und Mitgliedschaft

Abhängig von der jeweiligen App können insbesondere folgende Daten verarbeitet werden:

EvacPilot erfordert keine klassische Anmeldung mit Benutzername und Passwort. Für die technische Zuordnung eines Geräts bzw. Nutzers, Unternehmensmitgliedschaften und Synchronisationsfunktionen kann eine technisch erzeugte Benutzer-ID verwendet werden.

RedLine und EvacPilot

Bei RedLine können insbesondere konfigurierte Hallen, Anlagen, Maschinen, Abteilungen und Supportarten sowie Störungsmeldungen, Statusänderungen, Ursachen, Maßnahmen, Notizen und Zeitstempel verarbeitet werden.

Bei EvacPilot können insbesondere folgende Daten innerhalb des jeweiligen Unternehmens verarbeitet und zwischen berechtigten Geräten synchronisiert werden:

Soweit Push-Benachrichtigungen verwendet werden, können zusätzlich technische Geräteinformationen und gerätespezifische Push-Token in Supabase gespeichert und dem jeweiligen Benutzer bzw. Unternehmen zugeordnet werden.

ShiftTakt

Bei Nutzung eines ShiftTakt-Firmenkontos können insbesondere folgende Daten in Supabase gespeichert und innerhalb des jeweiligen Unternehmens synchronisiert werden:

Diese Daten werden verarbeitet, um Anmeldung, Rollen- und Berechtigungssteuerung, Firmenmitgliedschaften, gemeinsame Planung, geräteübergreifende Synchronisation, Lizenzprüfung und die jeweils freigeschalteten Funktionen bereitzustellen. Daten eines Teams bzw. Unternehmens sind für die jeweils berechtigten Mitglieder bestimmt.

Bei der betrieblichen Nutzung von ShiftTakt können das einsetzende Unternehmen und der Entwickler je nach konkreter Verarbeitung unterschiedliche datenschutzrechtliche Rollen haben. Das einsetzende Unternehmen ist insbesondere dafür verantwortlich, dass die in ShiftTakt eingetragenen Beschäftigtendaten auf einer geeigneten Rechtsgrundlage beruhen und nur Personen Zugriff erhalten, die diesen für ihre Aufgabe benötigen.

Entsprechendes gilt bei der betrieblichen Nutzung von RedLine und EvacPilot für personenbezogene Mitarbeiter-, Rollen-, Alarm-, Einsatz- oder Betriebsdaten. Das einsetzende Unternehmen ist dafür verantwortlich, dass nur erforderliche und rechtlich zulässige Daten eingegeben werden und Zugriffsrechte angemessen vergeben werden.

Weitere Informationen zum Datenschutz bei Supabase: https://supabase.com/privacy .

5. Fotos, Dokumente, Anhänge und PDF-Export

„RingTrace“ ermöglicht die Verwendung von Scheibenbildern bzw. Fotos zur Trainingsdokumentation und Auswertung. „RedLine“ kann Bilder zur Dokumentation von Anlagen verwenden. Die Auswahl bzw. Aufnahme erfolgt nur auf ausdrückliche Aktion des Nutzers über die von iOS bereitgestellten Funktionen.

EvacPilot ermöglicht berechtigten Nutzern, im Zusammenhang mit einem Einsatz Fotos aufzunehmen, Bilder aus der Fotomediathek auszuwählen sowie Dateien oder PDF-Dokumente als Einsatzanhang hinzuzufügen.

Solche EvacPilot-Anhänge können in einem nicht öffentlichen, zugriffsgeschützten Speicherbereich bei Supabase gespeichert und dem jeweiligen Unternehmen bzw. Einsatz zugeordnet werden. Der Zugriff ist für die vorgesehenen berechtigten Nutzer des jeweiligen Unternehmens bestimmt.

In EvacPilot können außerdem Einsatzberichte und Brandprotokolle erstellt und zusammen mit den zugehörigen Einsatzinformationen als PDF-Dokument ausgegeben werden.

„RingTrace“, „RedLine“, „EvacPilot“ und „ShiftTakt“ können Auswertungen, Berichte bzw. Pläne als Dokument, beispielsweise als PDF, bereitstellen. Bei „ShiftTakt“ betrifft dies insbesondere Mitarbeiter-Jahrespläne sowie Monats- und Jahrespläne von Abteilungen.

Eine Weitergabe oder das Teilen eines erzeugten Dokuments erfolgt nur, wenn der Nutzer selbst eine entsprechende Export- oder Teilen-Funktion ausführt.

6. Benachrichtigungen und kritische Hinweise

Lokale Erinnerungen in „Wieder dran“ und „Camper!“ werden über das iOS-Benachrichtigungssystem auf dem Gerät erzeugt.

„RedLine“ verwendet für betriebliche Störungsmeldungen den Apple Push Notification Service (APNs). Hierfür wird ein gerätespezifisches Push-Token in Supabase gespeichert und der ausgewählten Teamzuordnung zugeordnet. Der Inhalt einer Push-Nachricht kann betriebliche Angaben zur gemeldeten Störung enthalten. Push-Benachrichtigungen können in den iOS-Einstellungen deaktiviert werden.

„EvacPilot“ verwendet APNs zur Übermittlung interner Alarm- und Evakuierungsmeldungen. Hierfür wird ebenfalls ein gerätespezifisches Push-Token in Supabase gespeichert und dem jeweiligen Unternehmen, Benutzer sowie den berechtigten Bereichen oder Rollen zugeordnet.

Alarmmeldungen können insbesondere Angaben zur Alarmart, zum betroffenen Standort bzw. Bereich und zu erforderlichen Maßnahmen enthalten.

EvacPilot verwendet für dringende interne Alarm- und Evakuierungsmeldungen außerdem Apples Funktion „Critical Alerts“ / „Kritische Hinweise“. Diese Funktion wird nur verwendet, wenn Apple die entsprechende technische Berechtigung für die App bereitstellt und der Nutzer die kritischen Hinweise auf seinem Gerät ausdrücklich erlaubt hat.

Nach der ausdrücklichen Freigabe durch den Nutzer können kritische EvacPilot-Alarmmeldungen auch dann mit einem akustischen Alarm zugestellt werden, wenn sich das Gerät im Lautlosmodus befindet oder ein Fokusmodus aktiv ist.

Die Berechtigung für Mitteilungen und kritische Hinweise kann jederzeit in den iOS-Einstellungen geändert oder entzogen werden.

Die tatsächliche Zustellung von Push-Benachrichtigungen hängt unter anderem von Gerät, Netzwerkverbindung, Apple-Diensten und den jeweiligen iOS-Einstellungen ab.

EvacPilot kann während eines aktiven Einsatzes außerdem von iOS bereitgestellte Live-Aktivitäten verwenden, um aktuelle Einsatzinformationen auf unterstützten Geräten beispielsweise auf dem Sperrbildschirm oder in der Dynamic Island darzustellen.

7. Werbung mit Google AdMob

Soweit eine App Werbeanzeigen enthält, werden diese über Google AdMob bzw. das Google Mobile Ads SDK bereitgestellt. Google kann hierbei abhängig von Einwilligung, Geräteeinstellungen und Auslieferungsart Gerätekennungen, Nutzungsdaten, Werbedaten, Diagnoseinformationen sowie einen ungefähren Standort verarbeiten.

In betroffenen Apps wird die Google User Messaging Platform (UMP) eingesetzt, um erforderliche Einwilligungen abzufragen und Datenschutzoptionen bereitzustellen. Eine erteilte Einwilligung kann über die in der jeweiligen App bereitgestellten Datenschutzoptionen widerrufen oder geändert werden.

In der kostenlosen Version von „ShiftTakt“ können Werbebanner über Google AdMob angezeigt werden. Bei einer gültigen Firmenlizenz oder internen Entwickler-/Team-Lizenz werden in „ShiftTakt“ keine Werbeanzeigen eingeblendet. Die Nutzung eines Firmenkontos und die in Abschnitt 4 beschriebene Synchronisation können unabhängig davon weiterhin stattfinden.

Weitere Informationen: Datenschutzerklärung von Google .

RedLine und EvacPilot enthalten keine Werbung und verwenden weder Google AdMob noch Werbe-Tracking.

8. Apple-Dienste

Game Center

„One More Number“ verwendet Apple Game Center für Bestenlisten und Erfolge. Dabei verarbeitet Apple die mit dem jeweiligen Game-Center-Konto verbundenen Daten nach den Apple-Datenschutzbestimmungen.

StoreKit, Käufe und Abonnements

„One More Number“ verwendet Apple StoreKit für den optionalen In-App-Kauf „Werbefrei“.

„RedLine“, „EvacPilot“ und „ShiftTakt“ verwenden Apple StoreKit für angebotene Abonnements bzw. Lizenzfunktionen.

EvacPilot bietet unterschiedliche Abonnementstufen für Unternehmen an. Abhängig vom gewählten Tarif kann insbesondere die zulässige Anzahl aktiver Mitarbeiter bzw. Nutzer begrenzt sein.

Käufe und Abonnements werden über Apple abgewickelt. Der Entwickler erhält keine vollständigen Zahlungs- oder Kreditkartendaten.

Zur Prüfung, Freischaltung und Verwaltung eines Abonnements können insbesondere Apple-Produkt-ID, Transaktions- bzw. Berechtigungsinformationen, Tarif, Laufzeit, Abo-Status und Nutzerlimit verarbeitet bzw. dem jeweiligen Unternehmen zugeordnet werden.

iCloud

Soweit in „Camper!“ iCloud- oder Familienfreigabefunktionen verwendet werden, erfolgt die Speicherung und Synchronisation über Apple CloudKit. Die Verarbeitung richtet sich ergänzend nach den Einstellungen des Apple-Kontos und den Datenschutzbestimmungen von Apple.

Weitere Informationen: Datenschutz bei Apple .

9. Karten-, Orts- und Ferieninformationen in „Camper!“

Für Karten-, Orts- und Campingplatzfunktionen kann „Camper!“ Apple Maps sowie Google Maps und Google Places verwenden. Bei einer Suche werden insbesondere Suchbegriffe, ausgewählte Regionen bzw. Kartenausschnitte und technisch notwendige Verbindungsdaten an den jeweiligen Anbieter übertragen. Es gelten ergänzend die Datenschutzbestimmungen von Apple und Google.

Für Ferien- und Feiertagsinformationen kann „Camper!“ Daten von OpenHolidays API abrufen. Dabei werden technisch erforderliche Verbindungsdaten sowie die ausgewählten Länder, Regionen und Zeiträume verarbeitet.

10. Keine eigene Analyse oder Profilbildung

Der Entwickler betreibt keine eigene Infrastruktur zur personenbezogenen Nutzungsanalyse, Profilbildung oder appübergreifenden Nachverfolgung. Eine automatisierte Entscheidungsfindung mit rechtlicher oder vergleichbar erheblicher Wirkung findet nicht statt.

11. Technisch erforderliche Daten

Bei der Nutzung externer Dienste können technisch erforderliche Daten wie IP-Adresse, Zeitpunkt, Betriebssystem- und Geräteinformationen sowie Fehler- oder Diagnoseinformationen verarbeitet werden. Umfang, Dauer und Zweck richten sich nach dem jeweiligen Dienst und den Einstellungen des Nutzers.

12. Rechtsgrundlagen

Die Verarbeitung erfolgt – soweit die Datenschutz-Grundverordnung anwendbar ist – insbesondere zur Vertragserfüllung und Bereitstellung der gewünschten App-Funktionen gemäß Art. 6 Abs. 1 lit. b DSGVO, auf Grundlage einer Einwilligung gemäß Art. 6 Abs. 1 lit. a DSGVO oder zur Wahrung berechtigter Interessen an einem sicheren und funktionsfähigen Betrieb gemäß Art. 6 Abs. 1 lit. f DSGVO.

Bei einer betrieblichen Nutzung können daneben weitere Rechtsgrundlagen auf Seiten des einsetzenden Unternehmens relevant sein. Das jeweilige Unternehmen ist dafür verantwortlich, für die von ihm eingegebenen Beschäftigten- und Betriebsdaten eine geeignete Rechtsgrundlage sicherzustellen.

13. Speicherdauer und Löschung

Lokal gespeicherte Daten können durch Löschen der betreffenden Inhalte oder der App entfernt werden.

Bei „ShiftTakt“ gilt dies für die lokale Kopie der Planungs-, Mitarbeiter-, Qualifikations- und Schichtdaten. Bereits mit einem Firmenkonto synchronisierte Daten werden durch eine reine Deinstallation der App nicht automatisch aus der Cloud gelöscht.

Cloud-Daten von „RedLine“, „EvacPilot“ und „ShiftTakt“ werden grundsätzlich so lange gespeichert, wie sie für das Benutzerkonto bzw. die technische Benutzerzuordnung, das zugehörige Team bzw. Unternehmen, die Synchronisation, Lizenzverwaltung und die angebotenen Funktionen benötigt werden oder gesetzliche bzw. betriebliche Aufbewahrungspflichten bestehen.

Dies kann bei EvacPilot insbesondere Alarm- und Einsatzdaten, Ereignisverläufe, Berichte, Brandprotokolle, Anhänge und zugehörige Zeitstempel betreffen, sofern diese für die betriebliche Dokumentation benötigt werden.

Nutzer können die Löschung ihres Benutzerkontos bzw. der ihnen zugeordneten personenbezogenen Daten über den im Impressum genannten Kontakt verlangen; soweit eine App eine eigene Löschfunktion anbietet, kann diese ebenfalls verwendet werden.

Gesetzliche oder zwingende betriebliche Aufbewahrungsgründe können einer vollständigen Löschung entgegenstehen.

Team- oder unternehmensbezogene Betriebs-, Alarm-, Einsatz- und Planungsdaten können nach Entfernung eines einzelnen Kontos bzw. einer einzelnen Mitgliedschaft erhalten bleiben, soweit dies für Funktionsfähigkeit, Nachvollziehbarkeit oder betriebliche Dokumentation erforderlich ist; der Personenbezug wird dabei soweit möglich entfernt oder eingeschränkt.

14. Datenübermittlung in Drittländer

Bei der Nutzung von Apple-, Google-, Cloudflare- oder Supabase-Diensten kann eine Verarbeitung außerhalb der Europäischen Union bzw. des Europäischen Wirtschaftsraums nicht vollständig ausgeschlossen werden. Die jeweiligen Anbieter setzen hierfür nach eigenen Angaben anwendbare Garantien wie Angemessenheitsbeschlüsse oder EU-Standardvertragsklauseln ein.

15. Rechte betroffener Personen

Betroffene Personen haben im Rahmen der gesetzlichen Voraussetzungen insbesondere das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch. Eine erteilte Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

Zudem besteht das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren.

16. Sicherheit

Es werden angemessene technische und organisatorische Maßnahmen eingesetzt, um personenbezogene Daten vor Verlust, Missbrauch und unbefugtem Zugriff zu schützen.

Nutzer sind dafür verantwortlich, ihre Zugangsdaten vertraulich zu behandeln und Team- bzw. Unternehmens-Einladungscodes nur an berechtigte Personen weiterzugeben.

Für EvacPilot gilt zusätzlich, dass Administratoren Rollen, Qualifikationen und individuelle Berechtigungen nur an Personen vergeben sollten, die diese für ihre betriebliche Aufgabe benötigen.

17. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn Funktionen, eingesetzte Dienste oder rechtliche Anforderungen geändert werden. Maßgeblich ist die jeweils auf dieser Seite veröffentlichte Fassung.

18. Kontakt

Für Fragen zum Datenschutz, Auskunfts- oder Löschanfragen können die im Impressum genannten Kontaktmöglichkeiten verwendet werden.