Datenschutzerklärung

Stand: 26.09.2026 · Version 0.2 (Entwurf)

1Verantwortlicher

Verantwortlicher im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

2Übersicht: Welche Daten wo verarbeitet werden

RackChecker ist bewusst offline-first gebaut: Die eigentlichen Prüfdaten (Regale, Mängel, Fotos, Unterschriften, Berichte) verlassen das Gerät nur, wenn der Nutzer sie aktiv exportiert oder teilt. Es gibt nur zwei Ausnahmen, bei denen die App selbstständig Daten an einen Server sendet:

Alle übrigen in dieser Erklärung beschriebenen Daten (§3, §4) verbleiben ausschließlich lokal auf dem Gerät.

3Lokal auf dem Gerät gespeicherte Daten

3.1RackChecker speichert alle vom Nutzer erfassten Prüfdaten in einer geräteeigenen SQLite-Datenbank, die ausschließlich auf dem Gerät des Nutzers liegt. Dazu zählen insbesondere:

• Stammdaten zu Firmen, Hallen, Regalen und Regalpositionen
• Erfasste Mängel inkl. Fotos, Videos und Sprachkommentaren
• Unterschriften (als Bild) im Rahmen von Abnahmeprotokollen
• Zeiterfassungseinträge und Reparaturdokumentation
• In den Einstellungen hinterlegte Namen von Auftragnehmer/Bearbeiter

3.2Diese Daten werden nicht automatisch an den Anbieter oder Dritte übermittelt. Ein Datenabgleich zwischen mehreren Geräten erfolgt ausschließlich durch den Nutzer selbst über die Export-/Teilen-Funktion der App (z. B. Versand einer Export-Datei oder eines PDF-Berichts per E-Mail durch den Nutzer). Für diesen vom Nutzer selbst veranlassten Versand ist der jeweils genutzte Dienst (z. B. das E-Mail-Programm des Geräts) verantwortlich, nicht der Anbieter.

3.3Rechtsgrundlage der lokalen Verarbeitung ist die Vertragserfüllung mit dem Nutzer bzw. dessen Arbeitgeber (Art. 6 Abs. 1 lit. b DSGVO) sowie das berechtigte Interesse des Anbieters an einer funktionsfähigen, auch offline nutzbaren Prüf-Dokumentation (Art. 6 Abs. 1 lit. f DSGVO). Da die App sich an gewerbliche Nutzer richtet, verarbeitet sie im Regelfall keine Daten von Verbrauchern, kann jedoch personenbezogene Daten von Beschäftigten (z. B. Namen von Prüfern in Unterschriften) enthalten.

3.4Fotos und Videos zu Mängeln können im Einzelfall zufällig Personen abbilden (z. B. Mitarbeiter im Hintergrund). Der Nutzer ist gehalten, bei der Aufnahme auf eine dem Zweck der Regalprüfung angemessene Bildauswahl zu achten.

4Gerätefunktionen und Berechtigungen

Die App fragt folgende Geräteberechtigungen ab, jeweils nur zum angegebenen Zweck und nur bei tatsächlicher Nutzung der Funktion:

Diese Daten werden ausschließlich lokal verarbeitet (siehe §3) und nicht an den Anbieter übertragen.

5Lizenzprüfung (Supabase)

5.1Um zu prüfen, ob ein vom Nutzer eingegebener Lizenzschlüssel gültig ist, sendet die App den eingegebenen Schlüssel an ein vom Anbieter betriebenes Projekt beim Dienstleister Supabase (Supabase, Inc.). Es handelt sich dabei technisch um eine lesende Abfrage („Ist dieser Schlüssel aktiv?“); die App selbst kann keine Daten in diese Datenbank schreiben.

5.2Übermittelt wird ausschließlich der Lizenzschlüssel selbst (z. B. ALCAR-2026). Kundenname und interne Notizen zum Schlüssel sind serverseitig in einer separaten, für die App nicht zugänglichen Ansicht hinterlegt und werden nie an das Gerät übertragen.

5.3Rechtsgrundlage ist die Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO) — ohne diese Prüfung kann die App nach Ablauf der 7-tägigen Testphase nicht weiter genutzt werden. Mit Supabase besteht bzw. wird ein Auftragsverarbeitungsvertrag nach Art. 28 DSGVO abgeschlossen; die Datenbank soll in der Region Frankfurt (eu-central-1) gehostet werden.

5.4Eine geräteweite Offline-Kulanz von bis zu 30 Tagen sorgt dafür, dass die App auch ohne Internetverbindung (z. B. in Lagerhallen ohne Netzempfang) nutzbar bleibt, ohne dass dafür weitere Daten gespeichert werden müssen als der zuletzt geprüfte Lizenzstatus.

6KI-Fremdprüfungs-Import (Anthropic, optional)

6.1Die App bietet optional die Möglichkeit, Fotos oder PDF-Dateien einer Fremdprüfung automatisiert durch Künstliche Intelligenz auswerten zu lassen. Diese Funktion ist standardmäßig deaktiviert und wird erst nutzbar, wenn der Nutzer in den Einstellungen einen eigenen, selbst bei Anthropic PBC beschafften API-Schlüssel hinterlegt.

6.2Bei Nutzung dieser Funktion werden die vom Nutzer ausgewählten Fotos bzw. PDF-Seiten zur Auswertung an Server von Anthropic PBC (USA) übermittelt — eine Datenübermittlung in ein Drittland außerhalb der EU/des EWR.

6.3Der Vertrag über diese Verarbeitung besteht unmittelbar zwischen dem Nutzer und Anthropic, nicht zwischen Nutzer und Anbieter. Der Anbieter selbst erhält, verarbeitet oder speichert die dabei übermittelten Inhalte zu keinem Zeitpunkt. Für die datenschutzrechtliche Bewertung dieser Übermittlung (insbesondere falls die Dateien personenbezogene Daten Dritter enthalten) ist daher der Nutzer selbst verantwortlich; die aktuellen Datenschutz- bzw. Verarbeitungsbedingungen von Anthropic sind unter anthropic.com/legal/privacy einsehbar.

6.4Die von der KI erkannten Befunde werden dem Nutzer vor Übernahme zur Prüfung vorgelegt.

7Kein Tracking, keine Analyse-Tools, keine Werbung

RackChecker enthält keine Analyse-, Tracking- oder Werbe-SDKs von Drittanbietern (kein Google Analytics, Firebase Analytics, Meta SDK o. Ä.). Es findet keine Erstellung von Nutzungsprofilen und kein Verkauf von Daten an Dritte statt.

8Speicherdauer und Löschung

8.1Lokal gespeicherte Daten (§3) verbleiben auf dem Gerät, bis der Nutzer sie selbst löscht (z. B. Löschen einzelner Prüfungen in der App oder Deinstallation der App).

8.2Der bei der Lizenzprüfung übermittelte Lizenzschlüssel (§5) wird serverseitig nur so lange vorgehalten, wie er für die Lizenzverwaltung benötigt wird — insbesondere für die Dauer der Geschäftsbeziehung zwischen Anbieter und dem jeweiligen Kunden.

8.3Bei Nutzung der KI-Fremdprüfungsfunktion (§6) gelten die Löschfristen von Anthropic, da der Anbieter selbst keine Kopie dieser Daten erhält.

9Ihre Rechte als betroffene Person

Soweit personenbezogene Daten betroffen sind, haben Sie nach der DSGVO insbesondere das Recht auf:

• Auskunft über die zu Ihrer Person gespeicherten Daten (Art. 15 DSGVO)
• Berichtigung unrichtiger Daten (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO) bzw. Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch gegen eine auf Art. 6 Abs. 1 lit. f DSGVO gestützte Verarbeitung (Art. 21 DSGVO)
• Beschwerde bei einer Datenschutz-Aufsichtsbehörde (Art. 77 DSGVO) — zuständig am Sitz des Anbieters (Betzigau, Bayern) ist das Bayerische Landesamt für Datenschutzaufsicht (BayLDA), Promenade 27, 91522 Ansbach

Für alle Anfragen zu Ihren Daten wenden Sie sich an die in §1 genannten Kontaktdaten.

10Änderungen dieser Datenschutzerklärung

Der Anbieter passt diese Datenschutzerklärung an, sobald sich die beschriebene Datenverarbeitung ändert (z. B. neue Funktionen mit Datenübermittlung). Die jeweils aktuelle Fassung ist über die App bzw. den App-Store-Eintrag abrufbar.