Datenschutzerklärung

Kurz zusammengefasst:

• Es gibt keine Werbung, kein Tracking, keine Analyse und keine Werkzeuge für Absturzberichte; unter Android nutzt Depo weder die Werbe-ID noch Firebase oder Google Analytics.
• Ein Konto ist freiwillig. Ohne Konto bleiben Ihre Eingaben ausschließlich auf Ihrem Telefon oder Tablet. Wenn Sie sich bei einem Konto anmelden, werden die Daten Ihres Betriebs über den eigenen Server von Depo in Deutschland, in der EU, synchronisiert.
• Dokumentenerkennung und „Depo fragen“ laufen vollständig auf Ihrem Gerät.
• Sie können Ihr Konto jederzeit in der App löschen.
• Depo Pro wird auf dem iPhone über den App Store und unter Android über Google Play gekauft; RevenueCat bestätigt den Abonnementstatus.

Was diese Erklärung abdeckt

Diese Erklärung gilt für die Depo-Apps auf iPhone und Android, den Depo-Server unter depo-api.sayfa.app, mit dem die App synchronisiert, und die Website depo.sayfa.app. „Wir“ bezeichnet den Entwickler von Depo.

Die Daten, die Sie in der App eingeben

Ihre Artikel (Name, Artikelnummer, Barcodes, Einheit, Preise, Mindestbestand, Notizen, Foto), Lagerorte, Bestandsbewegungen, Inventuren und Lieferanten (Name, Telefon, E-Mail, Notizen) werden auf Ihrem Telefon oder Tablet im eigenen Speicher von Depo abgelegt. Auf dem iPhone lesen die Depo-Widgets dieselben Daten auf dem Gerät.

Depo ohne Konto nutzen

Sie können Depo ohne Anmeldung verwenden. Dann bleiben Ihre Daten ausschließlich auf Ihrem Gerät, nichts von dem, was Sie eingeben, wird an uns gesendet, und es gibt nirgendwo eine weitere Kopie: Wenn Sie das Telefon verlieren oder die App löschen, sind die Daten weg. Unter Mehr → Daten exportieren (CSV) können Sie sie als CSV-Dateien exportieren, in jedem Plan kostenlos.

Ihr Konto

Für die Synchronisation zwischen Geräten oder die Zusammenarbeit mit Ihrem Team legen Sie über die Karte Anmelden oder Account erstellen oben unter Mehr ein Konto mit Ihrem Namen, einer E-Mail-Adresse und einem Passwort an. Wir senden einen 6-stelligen Code an die Adresse, um sie zu bestätigen. Danach melden Sie sich mit E-Mail-Adresse und Passwort an. Haben Sie das Passwort vergessen, senden wir einen 6-stelligen Code an die Adresse, mit dem Sie ein neues festlegen; ändern sich Passwort oder E-Mail-Adresse, schicken wir Ihnen eine Hinweis-E-Mail. Passwörter speichern wir nur als Argon2id-Hash, einen langsam berechneten Einweg-Hash; das Passwort selbst speichern oder sehen wir nie. Codes sind 10 Minuten gültig und werden nur als Hash gespeichert.

Sobald Ihr Konto besteht, können Sie unter Mehr → Mein Account → Passkeys Passkeys damit verknüpfen, und sie melden Sie dann ebenfalls an: Sie bestätigen mit Face ID oder Touch ID auf dem iPhone beziehungsweise mit Fingerabdruck, Gesicht oder Displaysperre unter Android. Passkeys können Sie auf einem anderen Gerät, in einem anderen Passwortmanager oder auf einem Sicherheitsschlüssel anlegen. Der private Teil eines Passkeys bleibt dort, wo Sie ihn aufbewahren, zum Beispiel in Apples Passwörter-App oder im Google Passwortmanager (oder bei einem anderen Anbieter für Zugangsdaten), und gelangt nie zu uns. Auf einem neuen Gerät können Sie sich auch ohne Passkey mit einem QR-Code anmelden: Ein Gerät, auf dem Sie bereits angemeldet sind, scannt den Code, den das neue Gerät anzeigt, und Sie bestätigen mit der Gerätesperre. Ein nicht bestätigter QR-Link verfällt nach 2 Minuten.

Zu jedem Passkey speichern wir nur den öffentlichen Schlüssel und die Kennung, die Kennung seines Anbieters (die AAGUID, aus der sich ein Name wie „iCloud-Schlüsselbund“ ergibt) sowie das Datum, an dem er hinzugefügt und zuletzt verwendet wurde. Außerdem vermerken wir, welcher Passkey jede Sitzung gestartet hat, damit das Entfernen eines Passkeys die damit gestarteten Sitzungen beendet. Zu jedem angemeldeten Gerät speichern wir den Namen (den Sie vergeben oder den das Gerät meldet), die Plattform, den Anmeldeweg sowie das Datum der ersten und der letzten Nutzung; sie erscheinen in der Liste „Angemeldete Geräte“ unter Mein Account. Ihr Konto enthält Ihren Anzeigenamen, Ihre bestätigte E-Mail-Adresse und den Hash Ihres Passworts. Diese Angaben verwenden wir nur, um Ihr Konto zu betreiben, Ihnen die oben beschriebenen Codes und Sicherheitshinweise sowie die unten beschriebenen E-Mails zu senden, Ihnen Ihre Passkeys und Geräte unter Mein Account aufzulisten und Ihren Namen den anderen Mitgliedern Ihrer Arbeitsbereiche anzuzeigen. Ihre E-Mail-Adresse verwenden wir nicht für Werbung.

E-Mail-Versand

Codes und Sicherheitshinweise werden von no-reply@sayfa.app über Amazon SES (Amazon Web Services), unseren E-Mail-Dienstleister, versandt. SES erhält Ihre E-Mail-Adresse und den Text der Nachricht, um sie zuzustellen. Nachdem Ihre Adresse bestätigt ist, senden wir außerdem eine Willkommens-E-Mail und nach dem Kauf von Depo Pro eine E-Mail zur Nutzung des Produkts: wie Sie Hilfe bekommen, Depo auf Ihrem Computer und wie Sie uns Feedback senden. Jede dieser E-Mails enthält einen Abmeldelink. Diese E-Mails und Ihre Support-Nachrichten laufen über Yuva (app.useyuva.com), unser Support-Werkzeug, das wir selbst betreiben. Yuva erhält Ihre bestätigte E-Mail-Adresse, Ihren Namen, Ihre Sprache und Ihren Tarif. Depo versendet keine Newsletter und keine Werbe-E-Mails.

Arbeitsbereiche und Synchronisation

Nach der Anmeldung erstellen Sie einen Arbeitsbereich für Ihren Betrieb oder treten einem bei. Die Datensätze des Arbeitsbereichs (Artikel, Lagerorte, Lieferanten, Bestandsbewegungen und Inventuren) werden dann auf dem Depo-Server gespeichert und zwischen den Geräten seiner Mitglieder synchronisiert. Artikelfotos werden nicht synchronisiert; sie bleiben auf dem Gerät, auf dem sie hinzugefügt wurden.

Der Server läuft bei Hetzner in Deutschland, in der Europäischen Union. Die App kommuniziert über eine verschlüsselte Verbindung mit ihm. Wie bei jeder Netzwerkanfrage empfängt der Server Ihre IP-Adresse und technische Angaben wie die App-Version, um die Anfrage zu beantworten. Als Betreiber können wir auf den Server zugreifen; wir verwenden die dortigen Daten nur für Synchronisation und Teamarbeit und verkaufen sie nie und nutzen sie nicht für Werbung.

Die Datenbank des Servers wird in einem verschlüsselten Objektspeicher gesichert. Sicherungen werden 30 Tage aufbewahrt; vom Server gelöschte Daten verschwinden daher innerhalb von 30 Tagen auch aus den Sicherungen.

Teams

Der Inhaber eines Arbeitsbereichs kann Mitarbeitende per Einladungscode einladen. Alle Mitglieder eines Arbeitsbereichs sehen alle seine Datensätze und die Anzeigenamen der Mitglieder. Inhaber verwalten den Arbeitsbereich, seine Mitglieder und das Depo-Pro-Abonnement; Mitarbeitende arbeiten mit dem Bestand.

Gemeinsam genutzte Geräte

Ein Inhaber kann ein Tablet aus der Werkstatt oder dem Lager als gemeinsam genutztes Gerät zum Arbeitsbereich hinzufügen; Mitarbeitende wählen darauf dann ihren Namen und geben eine PIN ein. Dafür speichern wir den Namen jeder Person, einen langsam berechneten Einweg-Hash ihrer PIN (nie die PIN selbst), einen Hash ihres Ausweises, falls sie einen hat, Name und Plattform des Tablets, Entsperr- und Sperrereignisse (Person, Tablet, Zeit) sowie die Angabe, welche Person jede Bestandsbewegung oder Inventur vorgenommen hat. PIN-Hashes werden nur an die gemeinsam genutzten Tablets dieses Arbeitsbereichs gesendet, damit ein Tablet offline entsperrt werden kann. Mit dem Löschen des Arbeitsbereichs wird all dies gelöscht.

Kamera, Fotos und Dateien

Die Kamera dient zum Scannen von Barcodes und QR-Codes und zum Fotografieren von Dokumenten. Das Bild wird auf dem Gerät verarbeitet (unter Android mit CameraX und Google ML Kit), nicht gespeichert und nirgendwohin gesendet. Wenn Sie einem Artikel ein Foto hinzufügen oder ein Dokument einlesen, öffnet Depo nur das Foto oder die Datei, die Sie auswählen. Das Foto eines Artikels wird mit dem Artikel auf Ihrem Gerät gespeichert; das Bild eines Dokuments wird nicht gespeichert, nur die Zeilen, die Sie bestätigen, werden als Wareneingang gebucht.

Dokumentenerkennung und „Depo fragen“

Auf dem iPhone wird der Text eines Dokuments mit Apples Vision-Framework erkannt; das Aufteilen in Zeilen und das Beantworten Ihrer Fragen übernimmt Apples Sprachmodell auf dem Gerät. Unter Android erledigen Google ML Kit und das Modell Gemini Nano auf dem Gerät dieselbe Arbeit, auf Telefonen, die es unterstützen. Alles geschieht auf Ihrem Gerät. Ihre Dokumente, Fragen und Antworten werden weder an uns noch an einen anderen Dienst gesendet. Nur die Bestandsbewegungen, die Sie bestätigen, werden wie jede andere Bewegung synchronisiert.

Benachrichtigungen

Hinweise zu niedrigem Bestand sind lokale Benachrichtigungen, die auf Ihrem Gerät erzeugt werden. Die Erlaubnis wird beim ersten Mal erfragt, wenn Sie für einen Artikel einen Mindestbestand festlegen. Sie können sie im Bereich Mehr von Depo ausschalten.

Siri, Kurzbefehle und Spotlight

Auf dem iPhone werden Ihre Artikel in den Spotlight-Index auf dem Gerät aufgenommen, damit sie in der Suche erscheinen. Aktionen, die Sie mit Siri oder Kurzbefehlen ausführen, arbeiten auf dem Gerät, genauso wie in der App.

Käufe

Depo Pro wird auf dem iPhone über den App Store und unter Android über Google Play gekauft. Apple oder Google wickelt die Zahlung ab; Ihre Kartendaten gelangen nie zu uns. Zur Bestätigung des Abonnementstatus verwendet Depo RevenueCat. Wenn Sie angemeldet sind, gehört das Abonnement Ihrem Arbeitsbereich, und RevenueCat kennt es nur unter der Kennung des Arbeitsbereichs; ohne Konto unter einer zufällig erzeugten anonymen Kennung. RevenueCat erhält außerdem die Kaufangaben des Stores (welcher Plan, wann gekauft, wann er sich verlängert) und, wie bei jeder Netzwerkanfrage, Ihre IP-Adresse und technische Angaben wie die Version von App und Betriebssystem. Ihr Name und Ihre Bestandsdaten werden nicht an RevenueCat gesendet. Diese Angaben werden nur zur Erkennung des Abonnements verwendet, nie für Tracking oder Werbung.

Die Website

depo.sayfa.app verwendet keine Cookies und keine Analyse. Sie wird von Cloudflare ausgeliefert; wie bei jeder Website laufen Ihre IP-Adresse und Browserangaben über das Netzwerk von Cloudflare, um die Seite auszuliefern und Missbrauch zu verhindern.

Daten löschen

• Ihr Konto. Löschen Sie es in der App unter Mehr → Mein Account → Account löschen. Damit werden Ihr Benutzerkonto, Ihre E-Mail-Adresse, Ihr Passwort-Hash, offene Codes, Ihre Sitzungen und Ihre Mitgliedschaften vom Server entfernt, außerdem jeder Arbeitsbereich, dessen einziger Inhaber Sie sind, mit allen Daten, für alle seine Mitglieder. Arbeitsbereiche mit einem weiteren Inhaber bleiben bestehen. Auch die Einträge Ihrer Passkeys werden vom Server gelöscht; die Passkeys selbst können Sie in der Passwörter-App, im Google Passwortmanager oder in dem Passwortmanager löschen, den Sie verwenden. Die Daten auf Ihrem Gerät bleiben dort, bis Sie die App löschen. Die einzelnen Schritte und was zu tun ist, wenn Sie die App nicht öffnen können, stehen unter Konto löschen.
• Ein Arbeitsbereich. Ein Inhaber kann einen Arbeitsbereich über Mehr → Arbeitsbereich → Arbeitsbereich löschen entfernen. Seine Mitglieder, Einladungen und Daten werden für alle vom Server gelöscht.
• Auf dem Gerät. Wenn Sie Depo von Ihrem Gerät löschen, werden die darauf gespeicherten Daten gelöscht.
• Sicherungen. Gelöschte Daten verschwinden innerhalb von 30 Tagen aus den Sicherungen des Servers.
• Käufe. Sie können Ihr Abonnement im App Store oder bei Google Play kündigen und uns schriftlich bitten, den Kaufdatensatz bei RevenueCat zu löschen.

Änderungen

Wenn wir diese Erklärung ändern, aktualisieren wir diese Seite und das Datum oben.

Kontakt

Bei Fragen zum Datenschutz: help@sayfa.app