Datenschutzerklärung

Stand: Oktober 2026

1. Verantwortlicher

SynthScript Inh. Christoph Kretschmer
Hornisgrindestraße 9, 77855 Achern, Deutschland
E-Mail: info@synthscript.de · Datenschutzanfragen: privacy@synthscript.de

2. Allgemeines

Wir verarbeiten Ihre Daten ausschließlich im Einklang mit der DSGVO. Diese Erklärung informiert über Art, Umfang und Zweck der Datenverarbeitung bei Nutzung der App „DevProCo".

3. Nutzungsarten und was dabei übertragen wird

Sie können DevProCo auf zwei Arten nutzen:

• Anonym: Ohne Registrierung meldet die App Sie anonym bei Firebase an. Dabei entsteht ein anonymes Firebase-Konto mit einer Nutzer-ID. Ihre Entwicklungsprozesse und eigenen Katalogeinträge werden auch in diesem Fall in der Cloud gespeichert (Abschnitt 6).
• Angemeldet: mit E-Mail/Passwort, Google Sign-In oder Sign in with Apple (Abschnitt 5). Die Daten werden unter Ihrem Konto in der Cloud gespeichert und zwischen Ihren Geräten synchronisiert.

Unabhängig davon, ob und wie Sie angemeldet sind, überträgt die App ab dem ersten Start Nutzungsstatistiken (Firebase Analytics, Abschnitt 7) und Absturzberichte (Firebase Crashlytics, Abschnitt 8) an Google.

Der Sitzungsverlauf wird ausschließlich lokal auf Ihrem Gerät gespeichert (SQLite) und nicht in die Cloud übertragen.

4. Hosting und Speicherort (Firebase)

Die App nutzt Firebase (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irland) für:

• Benutzerverwaltung (Authentication)
• Datenbanksynchronisierung (Firestore)
• serverseitige Funktionen (Cloud Functions)
• Push-Benachrichtigungen (Cloud Messaging)
• Nutzungsstatistik (Analytics)
• Absturzanalyse (Crashlytics)

Speicherort: Die Datenbank (Firestore) liegt in einer Multi-Region in den USA, die serverseitigen Funktionen laufen ebenfalls in den USA.

Drittlandübermittlung: Grundlage ist der Angemessenheitsbeschluss zum EU-US Data Privacy Framework (Art. 45 DSGVO), unter dem Google LLC zertifiziert ist, ergänzend Standardvertragsklauseln (Art. 46 DSGVO).

Weitere Informationen: firebase.google.com/support/privacy

5. Registrierung und Anmeldung

Registrierung via E-Mail/Passwort, Google Sign-In oder Sign in with Apple. Verarbeitet werden: E-Mail-Adresse, Nutzer-ID, Authentifizierungsdaten.

Bei Google Sign-In erhalten wir diese Daten von Google, bei Sign in with Apple von Apple: Ihre E-Mail-Adresse (bei Apple gegebenenfalls eine Weiterleitungsadresse von Apple) und Ihren Namen, sofern Sie ihn freigeben.

Anonyme Nutzung ist möglich, legt aber ein anonymes Firebase-Konto mit Nutzer-ID an (Abschnitt 3). Ein anonymes Konto lässt sich in ein reguläres Konto umwandeln; Ihre Daten bleiben dabei erhalten.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

6. App-Inhalte

In der Cloud (Firestore, Speicherort USA, Abschnitt 4) werden unter Ihrem Konto gespeichert, auch bei anonymer Nutzung:

• Ihre Entwicklungsprozesse mit allen Schritten
• selbst angelegte Katalogeinträge (Entwickler, Filme, Papiere)

Der Sitzungsverlauf bleibt auf Ihrem Gerät und wird nicht übertragen.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

7. Nutzungsstatistik (Firebase Analytics)

Anbieter ist Google Ireland Limited. Die Daten werden auch in den USA verarbeitet; die Übermittlung stützt sich auf dieselbe Grundlage wie in Abschnitt 4.

Zweck: Wir möchten erkennen, ob Entwicklungen abgeschlossen werden und ob die Kaufseite funktioniert.

Von uns festgelegte Ereignisse: Entwicklung gestartet, abgeschlossen und abgebrochen; Kaufseite angezeigt; Kauf gestartet, fehlgeschlagen und erfolgreich. Einziger zusätzlicher Wert ist der technische Fehlercode des Stores bei einem fehlgeschlagenen Kauf.

Automatisch erhoben:

• Ereignisse: erster Start, Sitzungsbeginn, Nutzungsdauer, angezeigte Bildschirme, App- und Betriebssystem-Updates
• Merkmale: Gerätemodell, Betriebssystem und Version, Sprache, App-Version, ein aus der IP-Adresse abgeleitetes Land bzw. eine Region sowie eine App-Instanz-ID

Nicht erhoben: Die Ereignisse werden nicht mit Ihrer Nutzer-ID verknüpft. Es werden keine Nutzereigenschaften gesetzt und keine Werbe-ID erhoben.

Beginn: ab dem ersten Start der App, schon vor dem Onboarding und unabhängig davon, ob Sie ein Konto haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, die App und den Kaufablauf anhand zusammengefasster Nutzungsdaten zu verbessern. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen, per E-Mail an privacy@synthscript.de.

Speicherdauer: Die Ereignisdaten werden nach 2 Monaten gelöscht.

8. Absturzberichte (Firebase Crashlytics)

Jede veröffentlichte Version der App sendet bei Abstürzen und Fehlern einen Bericht an Google (Google Ireland Limited), unabhängig davon, ob Sie ein Konto haben. Übertragen werden:

• Absturz- und Fehlerdaten mit Stacktrace
• Gerätemodell, Betriebssystem, App-Version
• eine Crashlytics-Installations-ID

Ihre Nutzer-ID wird dabei nicht übermittelt. Die Berichte werden 90 Tage gespeichert. Zur Drittlandübermittlung siehe Abschnitt 4.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einer stabilen, fehlerfreien App)

9. Push-Benachrichtigungen

Für Push-Benachrichtigungen nutzen wir Firebase Cloud Messaging (Google). Auf iOS erfolgt die Zustellung zusätzlich über den Apple Push Notification Service (Apple).

Push ist nur aktiv, wenn Sie die Systemberechtigung für Benachrichtigungen erteilen. Dann speichern wir unter Ihrem Konto: Gerätetoken, Plattform (iOS oder Android), Gerätesprache und einen Zeitstempel. Außerdem wird Ihr Gerät für das Thema „Ankündigungen" angemeldet.

Wir versenden drei Arten von Benachrichtigungen:

1. Kaufstatus: eine Nachricht, wenn Premium endet, etwa nach einer Erstattung. Ausgelöst wird sie durch eine Meldung von RevenueCat (Abschnitt 11).
2. Erinnerung: einmalig, wenn Sie 14 Tage lang keine Entwicklung abgeschlossen haben („Zeit zu entwickeln?").
3. Ankündigungen an alle, die Push aktiviert haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO (Ihre Einwilligung über die Systemberechtigung)

Widerruf: jederzeit in den Einstellungen der App oder in den Systemeinstellungen Ihres Geräts. Wenn Sie Push in der App abschalten, wird Ihr Gerätetoken gelöscht. Ungültig gewordene Tokens entfernt unser Server automatisch.

10. Aktivitäts-Zeitstempel für Erinnerungen

Für die Erinnerung aus Abschnitt 9 speichern wir nach jeder abgeschlossenen Entwicklung den Zeitpunkt der letzten abgeschlossenen Entwicklung unter Ihrem Konto, und zwar für jedes angemeldete und jedes anonyme Konto, auch wenn Sie Push nicht aktiviert haben. Zusätzlich speichern wir, wann wir Ihnen zuletzt eine Erinnerung geschickt haben. Unser Server wertet diese Zeitpunkte aus, um festzustellen, ob seit 14 Tagen keine Entwicklung abgeschlossen wurde. Eine Erinnerung erhalten nur Nutzer, die Push aktiviert haben.

Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse besteht darin, Nutzer, die Benachrichtigungen erlauben, an die App zu erinnern. Sie können dieser Verarbeitung nach Art. 21 DSGVO widersprechen, per E-Mail an privacy@synthscript.de.

11. In-App-Käufe (RevenueCat)

Käufe (DevProCo Premium) werden über den jeweiligen App Store (Apple App Store bzw. Google Play) abgewickelt. Die Verwaltung des Kaufstatus erfolgt über RevenueCat Inc. (San Francisco, USA). Dazu übermittelt die App Ihre Nutzer-ID (die Firebase-Nutzer-ID) als RevenueCat-Kunden-ID; RevenueCat verarbeitet außerdem Kaufstatus und Kaufhistorie aus dem Store. Wir erhalten keine Zahlungsdaten.

RevenueCat meldet Kaufereignisse an unseren Server. Dort wird Ihr Premium-Status unter Ihrem Konto gespiegelt (aktiv ja/nein, letztes Ereignis, Zeitpunkt).

RevenueCat ist für uns als Auftragsverarbeiter tätig (Art. 28 DSGVO). Die Übermittlung in die USA erfolgt auf Grundlage der EU-Standardvertragsklauseln (Art. 46 Abs. 2 lit. c DSGVO), die Bestandteil des Auftragsverarbeitungsvertrags von RevenueCat sind.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO

Weitere Informationen: revenuecat.com/privacy

12. Produktvorschläge

Sie können Produkte für den Katalog vorschlagen. Ein Vorschlag umfasst Kategorie, Name, Hersteller, Attribute und eine frei formulierbare Notiz. Er wird zusammen mit Ihrer Nutzer-ID in Firestore gespeichert (Speicherort USA, Abschnitt 4).

Unsere Administratoren werden per Push und per E-Mail über neue Vorschläge informiert. Die E-Mail enthält den Vorschlag einschließlich Notiz und Nutzer-ID. Der Versand erfolgt über Brevo (Sendinblue SAS, 55 rue d'Amsterdam, 75008 Paris, Frankreich), mit dem wir einen Vertrag zur Auftragsverarbeitung geschlossen haben.

Bitte schreiben Sie keine persönlichen Daten in die Notiz.

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO (Sie reichen den Vorschlag aktiv ein)

13. Mikrofon / Sprachsteuerung (geplant)

Eine Sprachsteuerung ist in Vorbereitung und in der aktuellen Version noch nicht enthalten. Die App fragt derzeit nicht nach dem Mikrofon und verarbeitet keine Audiodaten.

Sofern die Sprachsteuerung verfügbar ist und Sie sie aktivieren, fragt die App erst dann nach der Mikrofon-Berechtigung. Die Erkennung erfolgt über die Spracherkennung Ihres Geräts; Audio wird von uns nicht gespeichert. Je nach Plattform und Einstellung kann die Spracherkennung des Systems über Server von Apple oder Google laufen. Sie können die Berechtigung jederzeit in den Geräteeinstellungen widerrufen.
Rechtsgrundlage: Art. 6 Abs. 1 lit. a DSGVO

Sprachausgabe: Die Ansagen während einer Entwicklung nutzen die Sprachausgabe Ihres Geräts. Dabei wird nichts übertragen.

14. Speicherdauer

15. Konto löschen: DevProCo (SynthScript)

So löschen Sie Ihr Konto in der App „DevProCo" von SynthScript und die zugehörigen Daten.

In der App: Einstellungen → Konto → Konto löschen. Bei anonymer Nutzung finden Sie „Konto löschen" direkt in den Einstellungen. Die Löschung wirkt sofort und entfernt Ihr Konto und Ihre Cloud-Daten.

Ohne App: Schreiben Sie eine E-Mail an privacy@synthscript.de von der E-Mail-Adresse, mit der Ihr Konto angemeldet ist. Wir bearbeiten die Anfrage von Hand und löschen Ihr Konto innerhalb von 30 Tagen.

Anonyme Konten haben keine E-Mail-Adresse, über die wir sie Ihnen zuordnen könnten. Sie lassen sich daher nur in der App löschen. Haben Sie die App bereits gelöscht, können wir ein anonymes Konto nicht mehr sicher zuordnen; es wird nicht automatisch bereinigt.

Was gelöscht wird: Ihr Anmeldekonto sowie alle Cloud-Daten unter Ihrem Konto: Prozesse und Schritte, eigene Katalogeinträge, Push-Tokens, Aktivitäts-Zeitstempel, gespiegelter Premium-Status und Ihre Produktvorschläge.

Was bleibt und wie lange:

• E-Mails zu Ihren Produktvorschlägen im Postfach der Administratoren, bis zur Bearbeitung, spätestens 12 Monate
• Daten in Firebase Analytics (2 Monate) und Crashlytics (90 Tage) bis zum Ablauf dieser Fristen; sie sind nicht mit Ihrer Nutzer-ID verknüpft
• Kaufdaten bei RevenueCat, Apple und Google nach deren Bedingungen und gesetzlichen Aufbewahrungspflichten

Premium-Kauf: Ihr Kauf bleibt mit Ihrem Apple- bzw. Google-Konto verbunden. Nach einer erneuten Anmeldung können Sie ihn über „Kauf wiederherstellen" zurückholen.

16. Ihre Rechte (DSGVO)

• Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17)
• Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21)

Kontakt: privacy@synthscript.de

17. Beschwerderecht

Zuständige Aufsichtsbehörde: LfDI Baden-Württemberg

18. Datensicherheit

Wir setzen technische und organisatorische Sicherheitsmaßnahmen zum Schutz Ihrer Daten ein.

19. Änderungen

Änderungen dieser Datenschutzerklärung veröffentlichen wir auf dieser Seite mit neuem Stand-Datum.

20. Kontakt

privacy@synthscript.de