Verdienst Planervon DavFla
DE EN
Datenschutz

Datenschutz in der App

Welche Daten der Verdienst Planer auf deinem Gerät speichert, was er wann an wen überträgt und welche Rechte du hast.

Inhalt

  1. Kurz gesagt
  2. Geltungsbereich
  3. Verantwortlicher
  4. Daten auf deinem Gerät
  5. Status-Meldungen
  6. WebSync (freiwillig)
  7. Termine teilen und Web-Kalender
  8. Wetter
  9. Tagesereignisse, Wunschliste, Lernkarten
  10. Feedback und Bewertung
  11. Support aus der App
  12. Fehlerberichte
  13. Käufe
  14. Kalender-Abgleich (Android)
  15. Berechtigungen
  16. Sicherung, Export und Teilen
  17. Links und eingebettete Seiten
  18. Server-Protokolle
  19. Empfänger und Drittländer
  20. Speicherdauer im Überblick
  21. Deine Rechte
  22. Keine Pflicht, kein Profiling
  23. Sicherheit
  24. Kinder
  25. Änderungen

Stand: 1. November 2026. Diese Erklärung gilt für die App „Verdienst Planer“ für Android (Google Play) und iOS (App Store) und für die Server, mit denen die App spricht. Für die Webseite gibt es eine eigene Datenschutzerklärung.

Kurz gesagt

  • Deine Schichten, Lohn- und Steuerangaben, Termine und Einstellungen bleiben auf deinem Gerät, solange du WebSync nicht einrichtest.
  • Die Finanzübersicht verlässt das Gerät nie: nicht mit WebSync, nicht in Sicherungen, nicht in Fehlerberichten.
  • Keine Werbung, keine Tracking- oder Analysedienste anderer Anbieter, kein Verkauf von Daten.
  • Keine Ortung per GPS, kein Zugriff auf Kontakte, keine Werbe-ID.
  • Fehlerberichte gehen nur mit deiner Zustimmung raus.
  • Mein Server steht in Deutschland.

Geltungsbereich

Die App gibt es für Android und iOS. Beide arbeiten weitgehend gleich; wo sie sich unterscheiden, steht es dabei. Die App spricht nur mit meinem eigenen Server unter www.davfla.de. Dienste anderer Anbieter nutzt sie nur dort, wo es unten ausdrücklich steht: Käufe und Bewertungen über Apple bzw. Google und, unter Android, der Kalender-Abgleich.

Verantwortlicher

David Illmer (DavFla)
Pfarrer-Krimmer-Weg 1
85447 Reichenkirchen
Deutschland
E-Mail: support@davfla.de

Ich entwickle die Webseite und die App allein. Einen Datenschutzbeauftragten muss ich nicht benennen und habe keinen benannt. Wende dich mit allen Fragen zum Datenschutz direkt an mich.

Server und Postfach liegen bei der STRATO GmbH, Otto-Ostrowski-Straße 7, 10249 Berlin, in Rechenzentren in Deutschland. STRATO verarbeitet die Daten nur in meinem Auftrag und nach meinen Weisungen; mit STRATO besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO.

Daten auf deinem Gerät

Alles, was du in die App einträgst, speichert sie in einer Datenbank auf deinem Gerät: Schichten und Arbeitszeiten, Lohn-, Steuer-, Zuschlags- und Spesenangaben, Zeitkonto, Termine samt Fotos, Geburtstage, Erledigungen, Lernkarten, Benutzernamen und Einstellungen.

Darunter können besonders schützenswerte Angaben sein, etwa die Religionszugehörigkeit (Kirchensteuer), Krankheitstage oder dein Geburtsdatum. Die App braucht sie für die Berechnung. Ohne WebSync erfahre ich davon nichts.

Finanzübersicht: Die Finanzdaten liegen in einer eigenen Datei, die nie übertragen wird. Unter iOS ist sie zusätzlich von der iCloud-Sicherung ausgenommen.

System-Sicherung: Unter Android schließt die App alle ihre Daten von der Google-Sicherung und von der Übertragung auf ein neues Gerät aus. Unter iOS kann die iCloud- oder Computer-Sicherung deines iPhones die übrigen App-Daten enthalten. Das stellst du in den iOS-Einstellungen ein, dafür gelten die Bedingungen von Apple. Unter iOS ist der App-Ordner außerdem über die Dateien-App bzw. den Computer erreichbar, damit du Sicherungen selbst ablegen kannst.

Löschst du die App, werden diese Daten vom Gerät entfernt.

Status-Meldungen

Beim Start lädt die App eine Datei mit aktuellen Hinweisen von meinem Server, zum Beispiel eine Warnung vor einem fehlerhaften Update oder den Hinweis auf eine neue Version. Dabei wird nur die technisch nötige Verbindung aufgebaut, weder eine Kennung noch die App-Version wird übertragen. Ausgewertet wird die Datei auf deinem Gerät.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (dich bei Problemen schnell informieren können).

WebSync (freiwillig)

WebSync gleicht deine Daten zwischen mehreren Geräten ab, auch zwischen Android und iOS, ermöglicht das Teilen mit einem Partner und dient als Sicherung. Du musst es nicht nutzen.

Was übertragen und gespeichert wird

  • Konto: deine E-Mail-Adresse, dein Passwort (auf dem Server nur als Hash gespeichert), eine Konto-Kennung (WebSync ID), die Namen deiner App-Benutzer, die Sprache und, wenn du mit einem Partner teilst, das Teilen-Passwort und die Kennung des verbundenen Kontos.
  • Inhalte: Schichten, Arbeitszeiten, Notizen, Termine, Erledigungen sowie die Lohn-, Steuer- und Schichteinstellungen deiner Benutzer. Fotos an Terminen und die Finanzübersicht gehören nicht dazu.
  • Geräteliste: Für jedes Gerät speichert der Server eine zufällige Gerätekennung, die nicht aus Seriennummer oder Hardware gebildet wird. Dazu kommen Plattform, App-Version, Protokollstand und eine Bezeichnung (Android: Hersteller und Modell, iOS: „iPhone“ oder „iPad“ mit vier Zeichen der Kennung) sowie wann das Gerät zuerst und zuletzt gesehen wurde. So siehst du in der App, welche Geräte mit deinem Konto verbunden sind.
  • Verlauf: Überschreibt ein Gerät einen Monat oder eine Einstellung, hebt der Server die vorherige Fassung 60 Tage auf, damit sie bei einem Fehler wiederhergestellt werden kann.
  • Anmeldefehler: Bei einem falschen Passwort speichert der Server Zeitpunkt, Konto-Kennung und einen gekürzten Hash-Wert der IP-Adresse, um Passwort-Raten zu erkennen. Diese Einträge werden nach 30 Tagen gelöscht.

Wann übertragen wird

Bei der Anmeldung, nach Änderungen und beim Zurückkehren in die App. Solange die App im Vordergrund geöffnet ist, fragt sie außerdem etwa alle 45 Sekunden kurz nach, ob ein anderes Gerät etwas geändert hat.

Passwort vergessen

Forderst du ein neues Passwort an, schickt der Server eine E-Mail mit einem einmal gültigen Link an die hinterlegte Adresse. Die Mail wird über STRATO versendet.

Rechtsgrundlage

Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der von dir gewählten Funktion). Soweit besondere Kategorien personenbezogener Daten enthalten sind (Religionszugehörigkeit über die Kirchensteuer, Krankheitstage als Gesundheitsangabe), ist die Rechtsgrundlage deine ausdrückliche Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du mit dem Einrichten von WebSync erteilst. Du kannst sie jederzeit widerrufen, indem du dein Konto löschst. Der Schutz vor Passwort-Raten stützt sich auf Art. 6 Abs. 1 lit. f DSGVO.

Löschen

Dein Konto löschst du in der App unter Hauptmenü › Einstellungen & Daten › WebSync mit „Benutzer löschen“. Dabei entfernt der Server zu dieser Kennung alle Inhalte, die Geräteliste, den Verlauf, die Kalender-Links und Datenbankkopien aus Fehlerberichten. Die Daten auf deinen Geräten bleiben erhalten. Du kannst mich auch per E-Mail bitten, dein Konto zu löschen.

Termine teilen und Web-Kalender

Partner: Koppelst du zwei Benutzer, sieht der andere Benutzer deine nicht privaten Termine. Termine, die du als privat markierst, werden nicht geteilt.

Web-Kalender: Über WebSync › Kalender teilen erstellst du für jeden Empfänger einen eigenen Link. Jeder, der den Link kennt, kann deinen Kalender sehen, ohne Passwort und nur lesend. Gib ihn nur Menschen, denen du vertraust. Der Link enthält eine zufällige Kennung, weder deine WebSync ID noch deinen Namen. Du kannst jeden Link einzeln sperren. Ein Link, der nie geöffnet wurde, verfällt nach 14 Tagen. Zu jedem Link speichert der Server nur, wann er zuerst und zuletzt geöffnet wurde und wie oft, nicht von wem.

Links aus älteren App-Versionen (mit „uid=“ im Link) enthalten deine WebSync ID und lassen sich nicht einzeln sperren. Erstelle stattdessen einen neuen Link und gib nur noch diesen weiter.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO.

Wetter

Für die Wettervorschau sendet die App den Ort, den du in der App ausgewählt hast, an meinen Server: Ortsname, Postleitzahl, Bundesland und die Koordinaten dieses Ortes aus der eingebauten Ortsliste. Eine GPS-Ortung gibt es nicht. Mein Server holt die Vorhersage für diese Koordinaten bei Apple WeatherKit und speichert sie für den Ort zwischen, damit andere Nutzer am selben Ort sie ebenfalls bekommen. Apple erhält dabei von meinem Server nur die Koordinaten des Ortes, keine Angaben über dich, dein Gerät oder deine IP-Adresse. Wetterdaten: Apple Weather.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (die von dir genutzte Wetteranzeige).

Tagesereignisse, Wunschliste, Lernkarten

  • Tagesereignisse: Für die Tagesansicht lädt die App Ereignisse zu diesem Kalendertag von meinem Server. Übertragen werden nur Tag und Monat.
  • Wunschliste (Android): Stimmst du über einen Funktionswunsch ab, wird nur die Stimme zum jeweiligen Eintrag übertragen, ohne Kennung.
  • Lernkarten-Zähler (Android): Öffnest du die Lernkarten (Mandukin), ruft die App höchstens einmal am Tag eine Adresse auf meinem Server auf. Der Server zählt nur, wie oft das an diesem Tag geschah. Er speichert weder IP-Adresse noch Kennung noch Inhalte deiner Karten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO, für den Zähler Art. 6 Abs. 1 lit. f DSGVO (wissen, ob die Funktion genutzt wird).

Feedback und Bewertung

Ab und zu fragt die App, ob sie dir gefällt. Tippst du auf Bewerten, öffnet sich die Seite im App Store bzw. bei Google Play, unter Android teils auch das Bewertungsfenster von Google direkt in der App. Die Bewertung gibst du bei Apple bzw. Google ab.

Schreibst du stattdessen eine Rückmeldung in das Textfeld, sendet die App deinen Text, die App-Version, unter Android die Android-Version und einen Zeitstempel an meinen Server, der sie mir als E-Mail schickt. Unter iOS geht eine zufällige Installationskennung mit, die die App beim ersten Start bildet, unter Android eine bei jedem Senden neue Zufallskennung. Schreib nichts in den Text, was ich nicht sehen soll.

Trägst du freiwillig deine E-Mail-Adresse ein (bei aktivem WebSync ist die WebSync-Adresse vorgeschlagen, du kannst sie löschen), geht sie mit und ich kann dir direkt antworten. Ohne E-Mail ist keine Antwort möglich. Rechtsgrundlage dafür ist Art. 6 Abs. 1 lit. b DSGVO (deine Anfrage beantworten).

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (deine Rückmeldung lesen und die App verbessern).

Support aus der App

Über Hauptmenü › Hilfe › Support öffnet die App dein E-Mail-Programm mit einer vorbereiteten Mail an support@davfla.de (Android) bzw. supportios@davfla.de (iOS). Gesendet wird erst, wenn du in deinem Mail-Programm auf Senden tippst. Unter deinem Text stehen technische Angaben, damit ich dir schneller helfen kann: App-Version, Gerätemodell und Betriebssystem, ob die Vollversion freigeschaltet ist, die Namen deiner App-Benutzer mit der Anzahl ihrer Einträge, ob WebSync eingerichtet ist (ohne Passwort) und die Dateinamen im App-Ordner. Du kannst diese Angaben vor dem Senden lesen und löschen.

Wählst du „Datenbank mitsenden“, hängt die App deine Datenbank an (unter iOS die des aktiven Benutzers, unter Android die Hauptdatenbank). Sie enthält alle Einträge und Einstellungen, aber nicht die Finanzübersicht.

Wie ich mit E-Mails umgehe, auch mit KI-gestützten Antwortentwürfen, steht in der Datenschutzerklärung der Webseite. Anhänge gehen dabei nicht an den KI-Dienst, die technischen Angaben im Mailtext schon.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO. Enthält eine mitgesendete Datenbank besondere Kategorien (Kirchensteuer, Krankheitstage), ist die Rechtsgrundlage deine Einwilligung nach Art. 9 Abs. 2 lit. a DSGVO, die du mit dem Mitsenden erteilst.

Daten für den Support freigeben

Statt die Datenbank an eine Mail zu hängen, kannst du sie unter Hauptmenü › Hilfe › Support mit „Daten für den Support freigeben“ direkt an meinen Server übertragen. Ohne dein Antippen wird nichts übertragen. Mit „Was steht in meinen Daten?“ siehst du vorher genau die Datei, die übertragen würde.

  • Inhalt: unter Android eine Kopie der App-Datenbank mit allen App-Benutzern, aus der das WebSync-Passwort vorher entfernt wird; unter iOS eine Kopie der Datenbank des aktiven App-Benutzers. Darin stehen Schichten, Einträge, Termine, Erledigungen und Einstellungen, nie die Finanzübersicht. Dazu kommen die Kennung deiner Daten, die Plattform und die App-Version.
  • Speicherung: verschlüsselt übertragen (HTTPS) und verschlüsselt auf meinem Server in Deutschland abgelegt. Die App zeigt einen Freigabe-Code, der in deiner Support-Mail steht. Nur ich als Support sehe die Daten.
  • Dauer: Nach 14 Tagen wird die Freigabe automatisch gelöscht. Dauert die Klärung länger, kann ich sie verlängern, höchstens bis 60 Tage nach der Freigabe.
  • Löschen: jederzeit selbst mit „Freigabe löschen“ an derselben Stelle, dann ist sie sofort vom Server entfernt.

Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für besondere Kategorien (Kirchensteuer, Krankheitstage) nach Art. 9 Abs. 2 lit. a DSGVO. Du erteilst sie mit „Freigeben“ und widerrufst sie mit „Freigabe löschen“.

Fehlerberichte

Fehlerberichte gehen nur mit deiner Zustimmung an meinen Server. Sie helfen mir, Abstürze und Rechenfehler zu finden.

Android

  • Schwerer Fehler: Ein Fenster fragt, ob du den Bericht senden möchtest. Wenn ich dir antworten soll, kannst du eine E-Mail-Adresse und eine Notiz eintragen. Tippst du auf Senden, schickt die App außerdem eine Kopie deiner App-Datenbank mit (alle Benutzer mit Schichten, Einträgen und Einstellungen sowie die Farbeinstellungen, ohne Finanzübersicht), damit ich den Fehler nachstellen kann.
  • Kleiner Fehler: Unten erscheint eine Leiste mit „Senden“, „Immer senden“ und „Nicht senden“. Hier geht keine Datenbank mit. Mit „Immer senden“ oder dem Schalter „Fehlerberichte automatisch senden“ unter Hauptmenü › Einstellungen & Daten › App-Einstellungen werden kleine Fehler künftig ohne Nachfrage gesendet, höchstens fünf je Sitzung. Den Schalter kannst du jederzeit ausschalten.

Inhalt eines Berichts: Fehlertext und technischer Ablauf (Stacktrace), App-Version und Paketname, Hersteller, Marke und Modell des Geräts, Android-Version und Sicherheitsstand, Sprache, Zeitzone und Uhrzeit des Geräts, Bildschirmgröße, Arbeits- und freier Speicher, Art der Netzwerkverbindung, ob WebSync eingerichtet ist, die Kennung deiner Daten, die Anzahl deiner Benutzer, die Tabellen- und Dateinamen im App-Ordner und ein technisches Protokoll der letzten Schritte in der App. Im Protokoll können Namen deiner App-Benutzer und Regeln stehen.

iOS

Stürzt die App ab, fragt sie beim nächsten Start einmal, ob der Bericht gesendet werden darf. Er enthält die technische Fehlermeldung mit Zeitpunkt, die App-Version, „iPhone“ oder „iPad“, die iOS-Version und die Sprache. Keine Datenbank, keine Kennung, keine Einträge.

Für beide

Rechtsgrundlage: deine Einwilligung nach Art. 6 Abs. 1 lit. a DSGVO, für besondere Kategorien in der Datenbankkopie nach Art. 9 Abs. 2 lit. a DSGVO. Du erteilst sie mit dem Senden bzw. mit „Immer senden“ und kannst sie jederzeit für die Zukunft widerrufen.

Speicherdauer: Ich bewahre Berichte und Datenbankkopien auf, solange ich sie für die Fehlersuche brauche, und lösche sie danach. Auf deinen Wunsch lösche ich sie sofort. Schreib mir dazu an support@davfla.de, am besten mit deiner WebSync ID.

Käufe

Die Vollversion kaufst du im App Store (Apple) bzw. bei Google Play. Bezahlung und Abrechnung laufen vollständig dort, es gelten die Datenschutzbestimmungen von Apple bzw. Google. Ich erhalte keine Zahlungsdaten, keinen Namen und keine Adresse.

Apple und Google benachrichtigen meinen Server über Käufe, Erstattungen und Testkäufe. Diese Meldungen enthalten Angaben zur Transaktion, etwa Produkt, Zeitpunkt, Transaktionsnummer und Art des Ereignisses, aber keine Angaben zu deiner Person. Ich bewahre sie für meine Buchhaltung auf und kann sie keinem Gerät und keinem WebSync-Konto zuordnen.

Die App merkt sich auf dem Gerät, ob die Vollversion freigeschaltet ist. Unter iOS liegt der Beginn der Probezeit zusätzlich im Schlüsselbund des Geräts, damit sie nach einer Neuinstallation nicht neu beginnt. Nutzt du WebSync, gilt ein Kauf auch auf deinen anderen Geräten. Dafür wird der Freischalt-Status mit deinen Einstellungen abgeglichen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Erfüllung des Kaufs) und lit. c DSGVO (steuerliche Aufbewahrungspflichten).

Kalender-Abgleich (Android)

Unter Android kannst du Schichten und Termine in einen Kalender auf deinem Gerät schreiben lassen, zum Beispiel in deinen Google Kalender. Das ist aus, bis du es einrichtest. Die App schreibt dann in den Kalender auf dem Gerät und liest Termine daraus für die Anzeige. Gehört der Kalender zu einem Google-Konto, gleicht Android ihn mit Google ab; dafür gelten die Bestimmungen von Google. Mein Server ist daran nicht beteiligt.

Berechtigungen

Jede Berechtigung ist freiwillig. Ohne sie fehlt nur die jeweilige Funktion.

Android

  • Internet: für WebSync, Wetter, Status-Meldungen und die übrigen hier genannten Abrufe.
  • Kalender lesen und schreiben: nur für den Kalender-Abgleich, erst wenn du ihn einrichtest.
  • Benachrichtigungen: für Erinnerungen, Schichtwecker und Lernkarten.
  • Exakte Alarme, Vollbild-Hinweis, Zugriff auf „Bitte nicht stören“, Vibration, Wach halten, Vordergrunddienst, Start nach Neustart, Ausnahme von der Akku-Optimierung: damit der Schichtwecker pünktlich und zuverlässig klingelt.
  • Google-Play-Abrechnung: für den Kauf der Vollversion.

iOS

  • Fotos: um einem Termin ein Foto hinzuzufügen. Das Foto bleibt auf dem Gerät und wird nicht mit WebSync übertragen. Die Kamera nutzt die App nicht.
  • Mitteilungen: für Erinnerungen an Termine und Schichten. Sie entstehen auf dem Gerät, die App nutzt keine Push-Nachrichten über einen Server.

Sicherung, Export und Teilen

Sicherungsdateien, PDF-Berichte (etwa Lohnübersicht oder Steuer-Auswertung) und geteilte Inhalte gehen dorthin, wohin du sie selbst schickst, zum Beispiel per Mail, Messenger oder in eine Cloud. Für diese Wege gelten die Bedingungen des jeweiligen Anbieters. Solche Dateien können sensible Angaben enthalten, Sicherungen auch deine Termin-Fotos. Die Finanzübersicht ist in den Sicherungen der App nicht enthalten.

Einige Menüpunkte öffnen fremde Seiten, aber erst wenn du sie antippst. Schicht-Wissen (www.schicht-wissen.de, auch als Forum) wird in einem Fenster innerhalb der App geladen. Wikipedia, die Quellen der Statistik (etwa Destatis oder Eurostat) und die Store-Seiten öffnen sich im Browser bzw. im Store. Der jeweilige Anbieter erhält dabei die üblichen Verbindungsdaten wie deine IP-Adresse, und es gilt seine Datenschutzerklärung. Die Hilfe ist in die App eingebaut und lädt nichts aus dem Internet.

Server-Protokolle

Ein Zugriffsprotokoll führt mein Server nicht. Tritt bei einer Anfrage der App ein technischer Fehler auf, schreibt der Webserver ihn mit Zeitpunkt, IP-Adresse und angefragter Adresse in ein Fehlerprotokoll, das nach 14 Tagen gelöscht wird (Art. 6 Abs. 1 lit. f DSGVO, sicherer Betrieb).

Empfänger und Drittländer

EmpfängerWofürOrt
STRATO GmbH, BerlinServer für WebSync, Wetter und Fehlerberichte; E-Mail-Versand (Auftragsverarbeitung)Deutschland
AppleApp Store, Kauf und Kaufmeldungen; beim Wetter nur Ortskoordinaten von meinem Servernach Apples Bedingungen
GoogleGoogle Play, Kauf und Kaufmeldungen, Bewertungsfenster; Google Kalender nur, wenn eingerichtetnach Googles Bedingungen
Anthropic (Claude)Antwortentwürfe zu Support-Mails, nur der Mailtext ohne Anhänge (Auftragsverarbeitung)USA möglich

Bei Apple und Google bist du selbst Kunde, dort gelten deren Datenschutzbestimmungen. Für die Übermittlung an Anthropic in die USA gelten die Standardvertragsklauseln der EU-Kommission (Art. 46 Abs. 2 lit. c DSGVO), die Teil der Vertragsbedingungen von Anthropic sind. Darüber hinaus gebe ich Daten nur weiter, wenn ich gesetzlich dazu verpflichtet bin. Ich verkaufe keine Daten und nutze sie nicht für Werbung.

Speicherdauer im Überblick

DatenDauer
Daten auf dem Gerätbis du sie löschst oder die App entfernst
WebSync-Konto, Inhalte, Gerätelistebis du das Konto löschst
WebSync-Verlauf überschriebener Daten60 Tage
Fehlgeschlagene Anmeldungen (mit IP-Hash)30 Tage
Kalender-Linksbis du sie sperrst oder das Konto löschst; nie geöffnete Links verfallen nach 14 Tagen
Fehlerberichte und Datenbankkopienbis der Fehler geklärt ist; auf Wunsch sofort
Support-Freigabe (Hilfe › Support)14 Tage, verlängerbar bis 60 Tage; vorher jederzeit selbst löschbar
Feedback und Support-Mailsbis die Sache erledigt ist
Kaufmeldungen von Apple und Googlegesetzliche Aufbewahrungsfrist (bis zu 10 Jahre)
Fehlerprotokoll des Webservers14 Tage

Deine Rechte

Du hast gegenüber mir folgende Rechte an deinen personenbezogenen Daten:

  • Auskunft (Art. 15 DSGVO): welche Daten ich über dich habe.
  • Berichtigung (Art. 16 DSGVO) falscher Daten.
  • Löschung (Art. 17 DSGVO), soweit keine Aufbewahrungspflicht entgegensteht.
  • Einschränkung der Verarbeitung (Art. 18 DSGVO).
  • Datenübertragbarkeit (Art. 20 DSGVO): deine Daten in einem gängigen, maschinenlesbaren Format.
  • Widerruf einer Einwilligung (Art. 7 Abs. 3 DSGVO) jederzeit mit Wirkung für die Zukunft. Was bis dahin geschehen ist, bleibt rechtmäßig.

Widerspruchsrecht (Art. 21 DSGVO): Verarbeite ich Daten auf Grundlage meines berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO), kannst du aus Gründen, die sich aus deiner besonderen Situation ergeben, jederzeit widersprechen. Ich verarbeite die Daten dann nicht mehr, es sei denn, ich kann zwingende schutzwürdige Gründe nachweisen oder die Verarbeitung dient der Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen.

Eine kurze E-Mail an support@davfla.de genügt. Damit ich keine Daten an Falsche herausgebe, frage ich bei Bedarf nach, zum Beispiel nach deiner WebSync ID.

Beschwerde: Du kannst dich bei jeder Datenschutz-Aufsichtsbehörde beschweren. Für mich zuständig ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach, www.lda.bayern.de.

Keine Pflicht, kein Profiling

Du bist weder gesetzlich noch vertraglich verpflichtet, mir Daten zu geben. Ohne die jeweiligen Angaben steht nur die betreffende Funktion nicht zur Verfügung. Eine automatisierte Entscheidungsfindung oder ein Profiling im Sinne von Art. 22 DSGVO findet nicht statt.

Die Lohn- und Steuerberechnung ist eine Schätzung auf deinem Gerät. Sie entscheidet nichts über dich und wird nicht an mich übertragen.

Sicherheit

Alle Verbindungen zu meinem Server laufen verschlüsselt über HTTPS (TLS). Zugänge zum Server und zum Verwaltungsbereich sind durch Passwörter geschützt, Passwörter von WebSync-Konten speichere ich nur als Hash. Kein System ist vollkommen sicher, ich halte den Server aber aktuell und prüfe ihn regelmäßig.

Kinder

Die App richtet sich an Erwerbstätige und nicht an Kinder unter 16 Jahren.

Änderungen

Ändert sich die App, etwa durch neue Funktionen mit Datenübertragung, oder die Rechtslage, passe ich diese Erklärung an. Es gilt die hier veröffentlichte Fassung, das Datum steht oben.