Datenschutzerklärung

Stand: 2026-09-29

1. Verantwortlicher

ExtraSign wird von Eric Z („wir“) angeboten. Kontakt: candy66861@gmail.com.

2. Daten, die auf Ihrem Gerät bleiben

• Nachträge: Titel, Beschreibung, Beträge, Positionen, Projekte, Kunden, Firmendaten, Logo, Preisliste, Notizen und Verlauf.
• Fotos, die Sie in der App aufnehmen oder aus der Mediathek wählen, mit Aufnahmezeit und Ort.
• Standort: Nur mit Ihrer Erlaubnis und nur im Moment der Aufnahme oder Unterschrift, um festzuhalten, wo sie stattfand. Kein Standort im Hintergrund.
• Unterschriften sowie Name und Rolle der Unterzeichnenden.
• Kunden aus Kontakte: Nur die Felder des gewählten Kontakts werden übernommen; die App liest Ihr Adressbuch nicht.
• Erstellte PDFs, Sicherungen und Nachweispakete gehen nur dorthin, wohin Sie sie senden oder speichern.

Sicherungen: Version 1.0 hat keinen Cloud-Abgleich. Eine Sicherungsdatei, die Sie unter Einstellungen › Daten erstellen, wird dort gespeichert, wo Sie es wählen (z. B. „Dateien“ oder iCloud Drive; iCloud Drive wird von Apple nach Apples Datenschutzrichtlinie betrieben). Wir haben keinen Zugriff.

3. Daten, die wir erheben

3.1 Anonyme Nutzungsstatistik (abschaltbar)

Wir erfassen Ereignisse wie „Nachtrag erstellt“, „Unterschrift abgeschlossen“ oder „PDF geteilt“ mit groben Angaben wie PDF-Layout, ob PDF- und App-Sprache abweichen, oder einer Fotoanzahl-Spanne. Jedes Ereignis enthält eine zufällige Installations-ID der App, App- und iOS-Version, Gerätemodell, Sprache, Region und Zeitzone.

Inhalte Ihrer Nachträge erheben wir nie: keine Titel, Beschreibungen, Beträge, Kundennamen, Adressen, Fotos, Koordinaten oder Unterschriften. Auch Name, E-Mail-Adresse oder Werbe-ID (IDFA) erheben wir nicht.

Zweck: erkennen, welche Funktionen genutzt werden, um die App zu verbessern. Abschaltbar jederzeit in den Einstellungen („Anonyme Nutzungsstatistik senden“): Die App sendet ihre eigenen Ereignisse sofort nicht mehr, das Statistik-SDK stoppt beim nächsten Start vollständig. Einzelereignisse werden 90 Tage, Tagessummen ohne ID 400 Tage gespeichert.

3.2 Absturzberichte

Bei einem Absturz erhält Firebase Crashlytics (Google) einen Bericht: Stacktrace, App- und iOS-Version, Gerätemodell, freier Speicher und eine Crashlytics-Installations-ID. Nur zur Fehlerbehebung; wird zusammen mit der Statistik abgeschaltet.

3.3 Diagnoseprotokolle

Die App speichert bis zu 7 Tage ein kurzes technisches Protokoll auf dem Gerät (z. B. „PDF-Erstellung 1,2 s“ oder ein Export-Fehlercode), nie mit Inhalten Ihrer Nachträge. Nur wenn wir einem Problem nachgehen, meist nach Ihrer Meldung, können wir die App bitten, dieses Protokoll für eine bestimmte Installations-ID hochzuladen. Hochgeladene Protokolle werden innerhalb von 90 Tagen gelöscht.

3.4 Verbindungsdaten

Wenn die App Statistiken oder Protokolle an unseren Server sendet, verarbeitet unser Hoster Cloudflare Ihre IP-Adresse, um die Anfrage zuzustellen und Missbrauch abzuwehren. Wir speichern keine IP-Adressen.

3.5 Käufe

Zahlungen wickelt Apple ab. Wir erhalten weder Zahlungsdaten noch Ihren Apple Account. Die anonyme Statistik erfasst, dass ein Kauf oder eine Wiederherstellung stattfand, mit Preis und Währung.

3.6 Support-E-Mails

Wenn Sie uns schreiben, erhalten wir Ihre E-Mail-Adresse und Ihre Nachricht (samt Anhängen). Wir nutzen sie nur zur Antwort und bewahren sie bis zu 2 Jahre auf.

4. Was wir nie tun

• Keine Werbung, keine Werbe-SDKs.
• Kein Tracking über Apps oder Websites anderer Unternehmen, keine IDFA.
• Kein Verkauf oder Weitergabe von Daten, keine Datenhändler, kein Profiling.

5. Berechtigungen

6. Daten Ihrer Kunden

Wenn Sie Namen, Kontaktdaten oder Unterschriften Ihrer Kunden erfassen, entscheiden Sie, was erfasst wird und an wen das PDF geht. Die Daten liegen nur auf Ihrem Gerät (und in von Ihnen exportierten Sicherungen); wir verarbeiten sie nicht. Sie sind dafür verantwortlich, Ihre Kunden darüber zu informieren.

7. Dienstleister und Übermittlung in Drittländer

Übermittlungen in die USA stützen sich auf das EU-U.S. Data Privacy Framework und/oder die Standardvertragsklauseln der Anbieter.

8. Rechtsgrundlagen

Nutzungsstatistik, Absturzberichte, Diagnoseprotokolle und Missbrauchsschutz: unser berechtigtes Interesse an einer zuverlässigen, verbesserten App (Art. 6 Abs. 1 lit. f DSGVO); Sie können jederzeit widersprechen, indem Sie die Statistik abschalten. Support: Ihre Anfrage (Art. 6 Abs. 1 lit. b DSGVO).

9. Ihre Rechte

• Statistik und Absturzberichte in den Einstellungen abschalten.
• Entwürfe löschen, unterschriebene Nachträge stornieren oder die App löschen, um alle Daten auf dem Gerät zu entfernen. Exportierte Sicherungsdateien in der App „Dateien“ löschen.
• Da wir Sie nicht kennen, finden wir Serverdaten nur über die Installations-ID. Anfragen zu Auskunft oder Löschung per E-Mail.
• Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Widerspruch und Datenübertragbarkeit sowie auf Beschwerde bei einer Datenschutzaufsichtsbehörde (in Österreich: Datenschutzbehörde; in der Schweiz: EDÖB).

10. Kinder

ExtraSign ist ein Arbeitswerkzeug und richtet sich nicht an Kinder.

11. Sicherheit

Alle Verbindungen nutzen HTTPS. Auf unserem Server liegen keine Nachträge, Fotos, Unterschriften oder Kundendaten. Diese Website verwendet keine Cookies und keine Skripte Dritter.

12. Änderungen

Bei Änderungen aktualisieren wir das Datum oben. Falls eine spätere Version Funktionen erhält, die Nachtragsdaten an einen Server senden (etwa Links zur Fernunterschrift), aktualisieren wir diese Erklärung vorher.

13. Kontakt

Eric Z · candy66861@gmail.com