Datenschutzerklärung
Stand: 28. September 2026
Diese Datenschutzerklärung informiert dich nach Artikel 13 DSGVO über die Verarbeitung personenbezogener Daten bei Nutzung der Patina-Charts-iOS-App.
1. Verantwortlicher
Niklas J. Thaler Hermann-Löns-Straße 10 89537 Giengen an der Brenz Deutschland
E-Mail: nyko@patinasouthside.de
2. Welche Daten werden verarbeitet
2.1 Berater-Identität (lokal + optional Cloud)
Wenn du dich in der App registrierst:
- E-Mail-Adresse
- Passwort (verschlüsselt gespeichert via Supabase Auth)
- Optional: Name, Firma, Profilbild, Vermittlerregister-Nr., Anschrift, Telefon (für Statusinformation im PDF nach § 15 VersVermV)
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Vertragserfüllung).
2.2 Mandanten-Daten (lokal)
Wenn du Beratungs-Mandanten in der App anlegst:
- Name (frei wählbar – kann anonymisiert sein)
- Beratungs-Eingaben (Sparrate, Steuerprofil, Bedarf, gewählter Tarif)
- Optional Notizen, Beratungstermine
Diese Daten liegen ausschließlich lokal auf deinem Gerät (SwiftData) und werden zu keinem Zeitpunkt an einen Server übertragen. Die App bietet keine Cloud-Synchronisation für Mandanten-Daten an.
Rechtsgrundlage: Du bist Verantwortlicher für deine Mandanten-Daten. Da es sich um reine On-Device-Verarbeitung ohne unsere Beteiligung handelt, entsteht für diese Daten kein Auftragsverarbeitungsverhältnis mit uns.
2.3 Apple-Kalender-Integration (optional)
Wenn du der App Zugriff auf den Apple-Kalender gewährst:
- Lese-/Schreibzugriff auf Kalender-Events
- Erstellung von Beratungsterminen; in den Notizen des Termins steht nur das Mandanten-Kürzel, nicht der Klarname. Was du selbst in den Termin-Titel tippst, bestimmst du
Wir senden keine Kalender-Daten an einen Server. Die Integration läuft ausschließlich lokal über Apple’s EventKit-API.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung).
2.4 In-App-Käufe via Apple StoreKit
Beim Abschluss eines Abonnements verarbeitet Apple Inc. als eigenständig Verantwortlicher die Zahlungs- und Steuerdaten. Wir erhalten von Apple lediglich die Information, ob ein Abo aktiv ist (Receipt-Verifikation).
Apple’s Datenschutzerklärung: apple.com/legal/privacy
2.5 Tarif-Datenbank
Die App ruft in Abständen eine JSON-Datei mit Versicherungs-Tarifdaten über GitHub ab. Dabei werden keine personenbezogenen Daten übertragen – nur die IP-Adresse deines Geräts und der HTTP-User-Agent (technisch unvermeidbar bei jedem Web-Request).
Empfänger: GitHub Inc., 88 Colin P Kelly Jr St, San Francisco, CA 94107, USA. GitHub bietet ein DSGVO-konformes DPA an.
2.6 Support-Anfragen aus der App
Wenn du in der App eine Support-Anfrage abschickst, verarbeiten wir:
- E-Mail-Adresse (für die Antwort), optional Name und Firma
- Betreff, Nachrichtentext und gewählte Kategorie
- App-Version, iPadOS-Version und Gerätemodell, soweit du dem Mitsenden dieser technischen Angaben zustimmst
Die Anfrage wird in unserer Support-Datenbank bei Supabase gespeichert (siehe 3.1) und parallel als E-Mail über Resend an unser Support-Postfach versandt (siehe 3.4).
Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Bearbeitung deiner Anfrage im Rahmen des Nutzungsvertrags).
2.7 Dokument-Import (Kamera, optional)
Die App kann Produktinformationsblätter (PIB) abfotografieren oder als PDF einlesen und daraus Kennzahlen übernehmen. Dazu brauchst du der App einmal Kamera-Zugriff zu gewähren.
- Die Aufnahme läuft über die System-Kamera-Oberfläche von Apple (VisionKit).
- Die Texterkennung findet vollständig auf deinem Gerät statt.
- Die Aufnahme wird weder gespeichert noch an einen Server übertragen. Erhalten bleiben nur die Werte, die du selbst bestätigst – deine eigenen Fonds und Tarife, keine Kundendaten.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Einwilligung in den Kamera-Zugriff).
2.8 Kein Tracking, kein Analytics
Die App nutzt kein Tracking, kein Analytics-SDK (Firebase, Mixpanel, Amplitude o.Ä.), keinen Werbe-Identifier (IDFA) und keine Crash-Reporter mit personenbezogenem Bezug. Eine App-Tracking-Transparency-Abfrage (ATT) entfällt daher.
2.9 Zielgruppe / Altersgrenze
Die App richtet sich ausschließlich an gewerbliche Versicherungs- und Finanzberater (B2B). Sie ist nicht für Personen unter 18 Jahren bestimmt.
3. Auftragsverarbeiter
3.1 Supabase Inc. (Authentifizierung, Berater-Profil, Support-Anfragen)
- Speichert E-Mail + verschlüsselte Anmeldedaten
- Speichert die Angaben deines Berater-Profils
- Speichert Support-Anfragen aus der App (siehe 2.6)
- Keine Mandanten-Daten – diese verlassen dein Gerät nicht
- Sitz: USA, Server-Standort: Irland (EU)
- Auftragsverarbeitungsvertrag (DPA): supabase.com/legal/dpa
3.2 Apple Inc. (Plattform + Zahlungen)
- iOS/iPadOS-Plattform-Services (CloudKit nicht aktiv)
- App-Store-Subscription-Verwaltung
- Sitz: USA, EU-Tochter Apple Distribution International Ltd. (Irland)
- Datenschutz: apple.com/legal/privacy
3.3 Anthropic PBC (nur Backend, keine Endkunden-Daten)
Für die interne Wartung der Tarif-Datenbank werden öffentliche Versicherungs- Produktinformationsblätter (PIBs) durch ein Anthropic-LLM ausgelesen. Es werden keine Endkunden-, Mandanten- oder Berater-Daten an Anthropic übertragen – nur öffentliche PDFs der Versicherungs-Anbieter.
3.4 Resend, Inc. (E-Mail-Versand für Support-Anfragen)
- Versendet die E-Mail zu deiner Support-Anfrage an unser Support-Postfach
- Verarbeitet dabei Absender-Adresse, Name, Firma, Betreff und Nachrichtentext
- Sitz: USA; Auftragsverarbeitungsvertrag (DPA): resend.com/legal/dpa
4. Speicherdauer
- Berater-Account-Daten: bis zur Löschung des Accounts durch dich
- Mandanten-Daten lokal: bis du sie selbst löschst (App-Deinstallation = Vollständige Löschung)
- Subscription-Daten: gemäß Apple’s Aufbewahrungsfristen
- Support-Anfragen: bis zur Erledigung, danach bis zu sechs Monate zur Nachvollziehbarkeit von Rückfragen
- HTTP-Logs (GitHub-Tarif-Fetch): gemäß GitHub’s Vorgaben (typisch wenige Tage)
5. Deine Rechte
Nach Art. 15–22 DSGVO hast du das Recht auf:
- Auskunft über die zu deiner Person gespeicherten Daten
- Berichtigung unrichtiger Daten
- Löschung („Recht auf Vergessenwerden”)
- Einschränkung der Verarbeitung
- Datenübertragbarkeit in einem maschinenlesbaren Format
- Widerspruch gegen die Verarbeitung
- Widerruf erteilter Einwilligungen (z.B. Kalender-Zugriff) – gilt für die Zukunft, beeinträchtigt nicht die Rechtmäßigkeit bisheriger Verarbeitung
Zur Ausübung dieser Rechte: schreib an support@patinacharts.de.
6. Beschwerderecht
Du hast das Recht, dich bei einer Datenschutz-Aufsichtsbehörde zu beschweren. Zuständig ist:
Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg Lautenschlagerstraße 20 70173 Stuttgart baden-wuerttemberg.datenschutz.de
7. Änderungen dieser Datenschutzerklärung
Wir passen diese Erklärung an, wenn sich Funktionen oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung findest du unter dieser URL.