Datenschutzerklärung

1. Geltungsbereich und Verantwortlicher

Diese Datenschutzerklärung gilt für die Website legionella-log.twelve-digital.de mit ihren Ratgeberseiten, für die App im Browser unter /app, für die Demo unter /demo und für die App Legionellen-Logbuch für iPhone und iPad, sobald sie im App Store erscheint.

Verantwortlicher im Sinne der DSGVO ist die Twelve Digital GmbH, Steinheilstr. 19, 80333 München, Deutschland, E-Mail: info@twelve-digital.de.

2. Die App speichert auf Ihrem Gerät

Häuser mit Anschrift und Ansprechpartner beim Gesundheitsamt, Zimmer und Bereiche, Belegt-bis-Daten, Spülungen, Temperaturen, Laborbefunde mit Werten je Probennahmestelle, Fotos und PDFs der Prüfberichte, die Schritte nach § 51, Saison-Angaben und Anzeigen speichert die App auf Ihrem Gerät; die App im Browser (/app) und die Demo speichern ausschließlich in Ihrem Browser. Es gibt kein Konto, keine Anmeldung und keinen Server von Twelve Digital, an den diese Daten übertragen werden. Wir sehen sie nicht und können sie nicht wiederherstellen.

Daten Ihrer Gäste erfasst die App nicht: Ein Zimmer ist „belegt bis“ zu einem Datum, nach Namen fragt die App nirgends. Namen und Kontaktdaten, die Sie selbst eintragen, etwa die Ansprechperson beim Gesundheitsamt oder beim Labor, liegen nur auf Ihrem Gerät; für sie sind Sie verantwortlich. Das Betriebsbuch als PDF, der Aushang und Sicherungsdateien (.lgl) entstehen auf dem Gerät und gehen nur dorthin, wohin Sie sie selbst senden oder speichern.

Die Kamera nutzt die App nur, wenn Sie ein Foto aufnehmen, etwa von einem Prüfbericht; iOS fragt dafür vorher um Erlaubnis. Fotos aus der Mediathek und Dateien wie das PDF des Labors liest die App nur, wenn Sie sie selbst auswählen. In der App, in der App im Browser und in der Demo werden keine Statistik- oder Werbedienste Dritter geladen. Die iOS-App baut nur drei Verbindungen auf: die Abo-Prüfung über Apple und RevenueCat (Abschnitt 3), die anonyme Zählung von fünf App-Ereignissen an unseren Server (Abschnitt 5) und, nur wenn Sie selbst eine Nachricht senden, die Übertragung Ihres Feedbacks an unseren Server (Abschnitt 4).

Automatische Sicherung in der iOS-App: Beim Öffnen der App, bei der Rückkehr in die App und beim Verlassen, höchstens einmal pro Stunde, schreibt die iOS-App den aktuellen Stand aller oben genannten Daten, Fotos und PDFs eingeschlossen, in ihren eigenen Bereich Ihres iCloud (den iCloud-Container der App); zu Apple überträgt ihn iOS selbst, sobald eine Verbindung besteht. Gespeichert wird bei Apple unter Ihrem Apple-Account: Apple ist dabei Ihr eigener Anbieter, es gelten Ihre Vereinbarung mit Apple und die Datenschutzrichtlinie von Apple. Twelve Digital erhält davon keine Kopie und hat keinen Zugriff darauf. Die App verschlüsselt diese Sicherung nicht zusätzlich. Sie erscheint nicht in iCloud Drive, belegt aber Platz in Ihrem iCloud-Speicher; einsehen und löschen können Sie sie in den iOS-Einstellungen unter Ihrem Namen › iCloud › Accountspeicher verwalten. Ohne angemeldeten Apple-Account oder bei ausgeschaltetem iCloud Drive legt die App dieselbe Sicherung nur im eigenen Ordner der App auf dem Gerät ab; sie wird mit der App gelöscht. Die App im Browser und die Demo haben keine automatische Sicherung; dort sichern Sie über die Datei.

3. App: Abonnement (In-App-Kauf über Apple)

Dieser Abschnitt gilt, sobald die App mit dem Pro-Abo im App Store erscheint. Die kostenlose Fassung ist ohne Konto und ohne Angabe von Daten nutzbar. Das Pro-Abo schließen Sie als automatisch verlängerndes In-App-Abonnement über Ihre Apple-ID ab. Kauf, Zahlung und Rechnung wickelt Apple Distribution International Ltd., Hollyhill Industrial Estate, Hollyhill, Cork, Irland, nach der Datenschutzrichtlinie von Apple ab. Twelve Digital erhält keine Zahlungsdaten, weder Ihr Zahlungsmittel noch Ihre Rechnungsadresse.

Um Ihren Abo-Status zu prüfen und Käufe wiederherzustellen, nutzt die App den Dienst RevenueCat der RevenueCat, Inc., 1032 E Brandon Blvd #3003, Brandon, FL 33511, USA. Übermittelt werden eine zufällig erzeugte, anonyme App-Nutzer-ID (kein Name, keine E-Mail-Adresse, keine Apple-ID), die App-Store-Kaufbelege und Transaktionsdaten des Abos, Gerätetyp und iOS-Version, App-Version, Sprache und Land des App Stores sowie technisch bedingt die IP-Adresse. Die Prüfung läuft beim Start der App, auch in der kostenlosen Fassung; ohne Kauf enthält sie keine Transaktionsdaten. Ihre Häuser, Zimmer, Einträge und Befunde sind nie darunter. Einzelheiten: Datenschutzerklärung von RevenueCat.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO: Durchführung des Abo-Vertrags, also Freischaltung von Pro und Wiederherstellung von Käufen. RevenueCat verarbeitet die Daten als Auftragsverarbeiter in den USA. Die Übermittlung stützt sich auf die EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags mit RevenueCat sind. Die Abo-Daten bleiben gespeichert, solange das Abo läuft und der Kaufnachweis für Freischaltung und Rückfragen gebraucht wird. Kündigen können Sie das Abo in den iOS-Einstellungen unter Ihrer Apple-ID, Abschnitt Abonnements. Die Website, die App im Browser und die Demo verkaufen nichts und laden RevenueCat nicht.

4. Feedback aus der App

In den Einstellungen der App können Sie uns eine Nachricht schicken, eine Idee, einen Fehler oder eine Frage. Erst wenn Sie auf „Nachricht senden“ tippen, überträgt die App an unseren Server unter legionella-log.twelve-digital.de: den Text Ihrer Nachricht, die gewählte Art (Idee, Fehler, Sonstiges), die App-Version, die Plattform (iOS oder Web), die Sprache der App und, nur wenn Sie sie eintragen, Ihre E-Mail-Adresse. Häuser, Zimmer, Einträge, Befunde und Fotos werden nicht übertragen.

Wir speichern die Nachricht in der Datenbank dieses Servers und leiten sie als E-Mail an unser Postfach info@twelve-digital.de auf unserem eigenen Mailserver weiter. Ihre IP-Adresse speichern wir zum Feedback nicht; sie wird nur kurz im Arbeitsspeicher gehalten, um massenhafte Einsendungen zu begrenzen. Rechtsgrundlage ist unser berechtigtes Interesse, Rückmeldungen zu unserem Produkt zu erhalten und zu beantworten (Art. 6 Abs. 1 lit. f DSGVO); die Angabe einer E-Mail-Adresse ist freiwillig, und wir nutzen sie nur für die Antwort. Unsere Antwort verschicken wir über das E-Mail-Relay von Google Workspace (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland). Den Eintrag in der Datenbank löschen wir automatisch zwölf Monate nach Eingang, auf Wunsch sofort: info@twelve-digital.de.

5. Anonyme Zählung in der App

Damit wir sehen, ob die App gebraucht wird, meldet sie unserem Server unter legionella-log.twelve-digital.de fünf Ereignisse: die App wird geöffnet, die Einrichtung eines Hauses ist abgeschlossen, das Betriebsbuch wird als PDF erstellt, das Angebot für mehr Zimmer erscheint, das Angebot für ein weiteres Haus erscheint. Übertragen werden nur der Name des Ereignisses und die Plattform (App im Browser, iOS-App oder Demo). Jedes Ereignis wird höchstens einmal je Aufruf der App gemeldet. Das gilt für die App im Browser, die Demo und die iOS-App.

Der Server erhöht dafür nur einen Zähler je Tag, Ereignis und Plattform. Sonst wird nichts gespeichert: keine IP-Adresse, keine Kennung von Gerät oder Person, kein Cookie, keine Browser-Angaben, keine Uhrzeit. Ihre IP-Adresse wird höchstens eine Stunde im Arbeitsspeicher gehalten, um massenhafte Meldungen zu begrenzen (höchstens zwei je Ereignis und Stunde). Auf Ihrem Gerät legt die App dafür nichts ab. Die Zähler lassen sich keiner Person zuordnen; Häuser, Zimmer, Einträge und Befunde sind nie dabei.

Rechtsgrundlage für die kurze Verarbeitung der IP-Adresse bei der Übertragung ist unser berechtigtes Interesse, zu erfahren, ob die App genutzt wird, und das Produkt danach auszurichten (Art. 6 Abs. 1 lit. f DSGVO). Eine Einwilligung holen wir dafür nicht ein: Auf Ihrem Gerät wird dafür nichts gespeichert, und gespeichert werden nur Tageszähler ohne Bezug zu einer Person.

6. Warteliste für die iPhone- und iPad-App

Auf der Startseite können Sie sich eintragen, um eine E-Mail zu erhalten, sobald die App im App Store ist. Wir speichern Ihre E-Mail-Adresse, die Sprache der Seite, den Zeitpunkt der Eintragung und einen zufälligen Bestätigungscode. Danach erhalten Sie eine E-Mail mit einem Bestätigungslink (Double-Opt-In). Der Link öffnet eine Seite mit dem Knopf „Eintrag bestätigen“; erst nach dem Tipp auf diesen Knopf gilt die Adresse als bestätigt; dabei speichern wir als Nachweis Ihrer Einwilligung den Zeitpunkt und eine gekürzte IP-Adresse (bei IPv4 ohne den letzten Block, bei IPv6 nur die ersten drei von acht Blöcken). Nur bestätigte Adressen werden angeschrieben, und zwar genau einmal, zum Start der App. Danach löschen wir die gesamte Warteliste, bestätigte wie unbestätigte Einträge.

Kann die Bestätigungsmail nicht sofort verschickt werden, etwa weil unser Mailversand gestört ist, bleibt die Eintragung gespeichert und die Seite sagt Ihnen das; der Server versucht den Versand dann automatisch erneut. Unbestätigte Einträge löschen wir 90 Tage nach der Eintragung.

Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO, § 7 UWG). Sie können sie jederzeit widerrufen, per E-Mail an info@twelve-digital.de oder per Antwort auf unsere Nachricht; die Adresse wird dann sofort gelöscht. Der Versand erfolgt über den eigenen Mailserver von Twelve Digital in der EU; die Zustellung übernimmt das Mail-Relay von Google Workspace (Google Ireland Limited) als Auftragsverarbeiter. Ein Newsletter-Dienstleister ist nicht beteiligt. Gegen automatisierte Eintragungen nutzt das Formular ein verstecktes Feld und eine Mindest-Ausfüllzeit; Anfragen werden pro Adresse und IP-Adresse für zehn Minuten gezählt, nur im Arbeitsspeicher. Keine Cookies, kein Tracking, kein CAPTCHA.

7. Kontakt per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Nachricht und Ihre Adresse, um zu antworten und das Produkt weiterzuentwickeln (Art. 6 Abs. 1 lit. f DSGVO). Bitte schicken Sie uns keine Laborbefunde und keine Daten Ihrer Gäste.

8. Nutzungsstatistik auf der Website (Dash0)

Nur wenn Sie im Cookie-Banner einwilligen, laden die Startseite, die Ratgeberseiten und das Impressum das Web-SDK von Dash0 Inc. (dash0.com) für Nutzungsstatistik und Performance-Überwachung. Erfasst werden Seitenaufrufe, Klicks auf Aktionsflächen (z. B. „Im Browser starten“), Ladezeiten und Fehler, Browser- und Gerätetyp sowie technisch bedingt die IP-Adresse. Die Daten gehen an einen Dash0-Endpunkt in der EU (Google Cloud, Region europe-west4). Rechtsgrundlage ist Ihre Einwilligung (Art. 6 Abs. 1 lit. a DSGVO); Sie können sie jederzeit über „Cookie-Einstellungen“ im Seitenfuß widerrufen. Ohne Einwilligung wird nichts geladen. Die App, die App im Browser und die Demo laden Dash0 nicht. Einzelheiten: Datenschutzerklärung von Dash0.