Datenschutzerklärung

1. Verantwortlicher

Verantwortlich für die Datenverarbeitung im Sinne der Datenschutz-Grundverordnung (DSGVO) ist:

creative-it Software Consulting e.U.
Am Gassl 25
3482 Gösing am Wagram, Österreich
E-Mail: geohook.support@creative-it.com

2. Grundsatz: Privacy by Design

Die Geofence App wurde nach dem Prinzip "Privacy by Design" entwickelt. Ihre Privatsphäre hat für uns höchste Priorität. Die App verarbeitet Ihre Standortdaten ausschließlich lokal auf Ihrem Gerät. Es werden keine Standortdaten an Server übertragen oder gespeichert. Einzige Ausnahme ist die optionale, von Ihnen ausdrücklich aktivierte Diagnose im Hilfe-Assistenten (Abschnitt 3.4), die Namen Ihrer Orte und Zeitpunkte von Auslösungen – aber keine Koordinaten – enthält.

3. Welche Daten werden verarbeitet?

3.1 Standortdaten

Die App verarbeitet Ihre Standortdaten, um Geofences zu überwachen und bei Betreten oder Verlassen definierter Bereiche Aktionen auszulösen. Diese Daten werden:

Ausschließlich lokal auf Ihrem iOS-Gerät verarbeitet
Nicht an unsere Server oder Dritte übertragen (Ausnahme: die optionale Diagnose im Hilfe-Assistenten, Abschnitt 3.4, ohne Koordinaten)
Nur auf Ihrem Gerät gespeichert
Automatisch gelöscht, wenn Sie die App deinstallieren

3.2 Webhook-Daten

Wenn Sie Webhooks konfigurieren, sendet die App HTTP-Anfragen an die von Ihnen angegebenen URLs. Dabei werden folgende Daten übertragen:

Von Ihnen definierte Payload-Daten (z.B. Geofence-Namen, Status)
Zeitstempel des Ereignisses

Wichtig: Die Übertragung dieser Daten erfolgt direkt von Ihrem Gerät an den von Ihnen angegebenen Webhook-Empfänger. Wir haben keinen Zugriff auf diese Daten und keine Kontrolle darüber, wie der Empfänger diese verarbeitet.

3.3 App-Nutzungsdaten

Die App sammelt keine Nutzungsstatistiken, Analytics oder Telemetriedaten. Wir erfassen nicht, wie Sie die App verwenden. Einzige Ausnahme sind die in Abschnitt 3.4 beschriebenen Zähler für den Hilfe-Assistenten, die ausschließlich dem Schutz vor Missbrauch dienen.

3.4 AI-Chatbot-Daten

Die App enthält einen KI-basierten Hilfe-Assistenten, der Ihre Fragen zur App beantwortet. Bei der Nutzung dieses Features gilt:

Ihre Eingaben werden nicht geloggt und nicht gespeichert
Die Daten werden nicht für das Trainieren von KI-Modellen verwendet
Die Verarbeitung erfolgt auf Servern, die in der EU gehostet werden und vollständig DSGVO-konform sind
Die Daten existieren nur für die Dauer der Verarbeitung Ihrer Anfrage
Es erfolgt keine Weitergabe an den Hersteller des KI-Modells (derzeit Anthropic) oder andere Dritte. Das Modell läuft innerhalb von Amazon Bedrock auf AWS-Infrastruktur in der EU; Amazon Web Services verarbeitet die Daten ausschließlich in unserem Auftrag als Auftragsverarbeiter (Art. 28 DSGVO)

Nach Abschluss der Verarbeitung werden Ihre Eingaben sofort verworfen. Es verbleiben keine Chatverläufe auf unseren Servern. Der KI-Assistent wird von Amazon Bedrock betrieben. In diesem Setup speichert und protokolliert AWS weder die an das KI-Modell gesendeten Eingaben noch die vom Modell erzeugten Antworten und nutzt sie nicht für eigene Zwecke, etwa zum Trainieren von Modellen. Die Protokollierung von Modellaufrufen ist in unserem AWS-Konto ausgeschaltet. Darüber hinaus läuft nur die vollautomatische Missbrauchserkennung von Amazon Bedrock, ohne menschlichen Zugriff auf Eingaben oder Antworten.

Schutz vor Missbrauch: Damit der Assistent nicht automatisiert missbraucht werden kann, sendet die App mit jeder Chat-Anfrage die von Apple signierte App-Transaktion und – falls Sie ein Abonnement haben – die von Apple signierte Abo-Transaktion mit. Die App-Transaktion enthält eine von Apple vergebene, pseudonyme Kennung Ihres App-Downloads, aber nicht Ihre Apple-ID, Ihren Namen oder Ihre E-Mail-Adresse. Wir prüfen damit, ob die Anfrage von einer echten GeoHook-Installation stammt und ob ein Abonnement besteht.

Zu dieser Kennung speichern wir ausschließlich die Anzahl der Chat-Anfragen pro Tag und Monat sowie die verarbeitete Textmenge (Tokens) pro Monat, um faire Nutzungsgrenzen durchzusetzen. Bei einem Abonnement zählen wir Anfragen und Tokens zusätzlich pro Monat zur Transaktions-ID des Abonnements. Chat-Inhalte werden dabei nicht gespeichert.
Anfragen ohne gültige App-Transaktion (z. B. von älteren App-Versionen) zählen wir stattdessen pro Tag und IP-Adresse. Dabei speichern wir die IP-Adresse nicht im Klartext, sondern nur in pseudonymisierter Form (ein täglich wechselnder Hashwert).
Speicherort: AWS EU (Region eu-central-1, Frankfurt).
Diese Zähler werden automatisch gelöscht, in der Regel innerhalb von zwei Wochen nach Ablauf des jeweiligen Tages bzw. Monats.
Server-Protokolle enthalten nur eine gekürzte, pseudonymisierte Prüfsumme dieser Kennung und die Anzahl der verarbeiteten Tokens; sie werden nach spätestens 90 Tagen gelöscht.

Optionale Diagnose: Mit einem aktiven Abonnement können Sie dem Assistenten erlauben, Probleme mit Ihrer Einrichtung zu analysieren. Diese Funktion ist standardmäßig ausgeschaltet und wird nur aktiv, wenn Sie sie in der App einschalten (im Chat oder unter Einstellungen → Support & Diagnose). Sie können sie jederzeit wieder ausschalten; unter „Gesendete Daten ansehen“ sehen Sie genau, was übermittelt wird. Solange die Diagnose eingeschaltet ist, sendet die App mit jeder Chat-Anfrage eine Zusammenfassung mit:

Berechtigungen und Systemstatus (z. B. Ortungs-, Mitteilungs-, Bluetooth- und Bewegungs-Berechtigung, Hintergrundaktualisierung, Stromsparmodus, Netzwerkart)
einer Zusammenfassung Ihrer Konfiguration: die von Ihnen vergebenen Namen von Orten, Aktionen, iBeacons und Fahrzeugen, Radien und Abstände, eingestellte Bedingungen und Optionen sowie erkannte Konfigurationsprobleme
den letzten Auslösungen der vergangenen Tage mit Zeitpunkt, Ergebnis, HTTP-Statuscode, Fehlercode, Antwortzeit und dem Hostnamen des Webhook-Servers
App- und iOS-Version, Zeitzone sowie Ihrer Abo-Stufe

Nicht enthalten sind Koordinaten, vollständige Webhook-URLs (Pfade und Parameter), Benutzernamen, Passwörter und andere Zugangsdaten, Header, Anfrage- und Antwortinhalte, Werte eigener Felder, Fahrzeug-Identifikationsnummern sowie Gerätekennungen von iBeacons und Bluetooth-Geräten. Die Diagnosedaten werden wie Ihre Chat-Eingaben nur für die Beantwortung der jeweiligen Anfrage verarbeitet, nicht gespeichert und nicht protokolliert; Server-Protokolle enthalten lediglich die Größe der Zusammenfassung.

3.5 Abonnement- & Kaufdaten

GeoHook bietet optionale kostenpflichtige Abonnements — GeoHook Premium (auch als Family-Tarif) und GeoHook Tesla & iBeacon — über Apples App Store In-App-Kaufsystem an. Bezüglich der Kaufdaten gilt:

Die gesamte Zahlungsabwicklung erfolgt ausschließlich durch Apple. Wir erhalten, speichern oder verarbeiten niemals Ihre Zahlungsinformationen (Kreditkarte, Apple Pay-Daten etc.).
Wir erhalten von Apple nur die zur Verifizierung und Verwaltung Ihres Abonnements notwendigen Informationen: Produktkennung, Transaktions-ID, Kaufdatum und Abonnementstatus (aktiv, abgelaufen oder gekündigt).
Wir erhalten von Apple nicht Ihre Apple-ID, Ihren Namen, Ihre E-Mail-Adresse oder andere persönliche Kontoinformationen.
Der Abonnementstatus wird lokal auf Ihrem Gerät gespeichert und über Apples StoreKit-Framework verifiziert.

Für Details darüber, wie Apple Ihre Kaufdaten verarbeitet, verweisen wir auf Apples Datenschutzerklärung.

3.6 Optionaler Debug-Support-Modus

GeoHook bietet einen optionalen Debug-Support-Modus, der die freiwillige, zeitlich begrenzte Übermittlung anonymisierter Diagnosedaten zur Fehlerbehebung ermöglicht. Dieser Modus wird niemals automatisch aktiviert — er wird nur auf Ihren ausdrücklichen Wunsch hin gestartet.

Erhobene Daten:

Anonymisierte Diagnoseereignisse (Geofence-Auslöser, API-Antwortzeiten, Hintergrundaufgaben-Ausführung)
E-Mail-Adresse für Benachrichtigungen über den Support-Status

NICHT erhobene Daten:

Keine genauen GPS-Koordinaten (Standort wird auf ca. 111 m gerundet)
Keine Authentifizierungstoken
Keine Webhook-Antwortinhalte
Keine Passwörter

Speicherort: AWS EU (Region eu-central-1, Frankfurt), verschlüsselt mit AES-256.

Speicherdauer: Automatische Löschung bei Sitzungsende oder Ablauf der gewählten Dauer (1–7 Tage). Ihre E-Mail-Adresse wird nach Sitzungsende anonymisiert.

Widerrufsrecht: Sie können den Debug-Support-Modus jederzeit in der App deaktivieren. Bei Deaktivierung werden alle Debug-Protokolle sofort gelöscht.

4. Rechtsgrundlage der Verarbeitung

Die Verarbeitung Ihrer Standortdaten erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie bei der ersten Verwendung der App über die iOS-Systemabfrage erteilen. Die Verarbeitung abonnementbezogener Daten erfolgt auf Grundlage der Vertragserfüllung (Art. 6 Abs. 1 lit. b DSGVO). Die Verarbeitung von Debug-Support-Daten erfolgt auf Grundlage Ihrer ausdrücklichen Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch die Aktivierung des Debug-Modus in der App erteilen. Die optionale Diagnose im Hilfe-Assistenten (Abschnitt 3.4) erfolgt auf Grundlage Ihrer Einwilligung (Art. 6 Abs. 1 lit. a DSGVO), die Sie durch das Einschalten der Diagnose erteilen und jederzeit durch Ausschalten widerrufen können. Die Prüfung der App- und Abo-Transaktion sowie die Nutzungszähler des Hilfe-Assistenten (Abschnitt 3.4) beruhen auf unserem berechtigten Interesse, den Dienst vor Missbrauch und unverhältnismäßigen Kosten zu schützen (Art. 6 Abs. 1 lit. f DSGVO).

5. Speicherdauer

Soweit in Abschnitt 3 nicht anders angegeben (Abonnement-, Debug-Support- und Assistenten-Nutzungsdaten), werden alle Daten ausschließlich lokal auf Ihrem Gerät gespeichert und verbleiben dort, bis Sie:

Die entsprechenden Geofences oder Webhooks manuell löschen
Die App deinstallieren

6. Weitergabe von Daten

Es erfolgt keine Weitergabe personenbezogener Daten an uns oder Dritte, mit Ausnahme der von Ihnen selbst konfigurierten Webhook-Empfänger, der anonymisierten Debug-Diagnosedaten bei aktiviertem Debug-Support-Modus (siehe Abschnitt 3.6) und Ihrer Anfragen an den Hilfe-Assistenten (Chat-Eingaben und, falls eingeschaltet, die optionalen Diagnosedaten), die Amazon Web Services zur Beantwortung in unserem Auftrag über Amazon Bedrock verarbeitet (siehe Abschnitt 3.4).

Wichtiger Hinweis: Wenn Sie Webhooks an Drittanbieter-Services senden (z.B. Home Assistant, IFTTT, Zapier), unterliegen diese Übertragungen den Datenschutzbestimmungen des jeweiligen Anbieters. Bitte prüfen Sie deren Datenschutzerklärungen.

7. Ihre Rechte

Sie haben folgende Rechte bezüglich Ihrer personenbezogenen Daten:

Recht auf Auskunft (Art. 15 DSGVO)
Recht auf Berichtigung (Art. 16 DSGVO)
Recht auf Löschung (Art. 17 DSGVO)
Recht auf Einschränkung der Verarbeitung (Art. 18 DSGVO)
Recht auf Datenübertragbarkeit (Art. 20 DSGVO)
Widerspruchsrecht (Art. 21 DSGVO)
Recht auf Widerruf der Einwilligung (Art. 7 Abs. 3 DSGVO)

Da alle Daten ausschließlich lokal auf Ihrem Gerät gespeichert werden, können Sie diese Rechte direkt über Ihr Gerät ausüben:

Löschen Sie einzelne Geofences/Webhooks in der App
Deinstallieren Sie die App, um alle Daten zu entfernen
Widerrufen Sie die Standortberechtigung in den iOS-Einstellungen

8. Widerrufsrecht

Sie können Ihre Einwilligung zur Standortverarbeitung jederzeit widerrufen, indem Sie:

Die Standortberechtigung in den iOS-Einstellungen unter "Einstellungen → Datenschutz → Ortungsdienste → Geofence App" deaktivieren
Die App deinstallieren

Der Widerruf hat keine Auswirkung auf die Rechtmäßigkeit der bis zum Widerruf erfolgten Verarbeitung.

9. Beschwerderecht

Sie haben das Recht, sich bei einer Datenschutz-Aufsichtsbehörde über die Verarbeitung Ihrer personenbezogenen Daten zu beschweren. In Österreich ist dies:

Österreichische Datenschutzbehörde
Barichgasse 40-42
1030 Wien, Österreich
Telefon: +43 1 52 152-0
E-Mail: dsb@dsb.gv.at
Website: www.dsb.gv.at

10. Standortberechtigungen (iOS)

Die App benötigt die Berechtigung "Immer" für Standortzugriff, um Geofences im Hintergrund überwachen zu können. Sie können diese Berechtigung jederzeit in den iOS-Einstellungen anpassen. Die App funktioniert nur mit entsprechender Berechtigung.

11. Keine Cookies oder Tracking

Die App verwendet keine Cookies, Tracking-Technologien oder Werbe-IDs.

12. Datensicherheit

Da alle Daten lokal auf Ihrem Gerät gespeichert werden, profitieren Sie von den Sicherheitsmaßnahmen von Apple iOS:

Verschlüsselung im iOS Secure Enclave
Gerätesperre mit Face ID/Touch ID/Passcode
Sandboxing der App-Daten

13. Änderungen dieser Datenschutzerklärung

Wir behalten uns vor, diese Datenschutzerklärung anzupassen, um sie an geänderte Rechtslage oder bei Änderungen der App anzupassen. Die aktuelle Version ist stets unter https://geohook.creative-it.com/privacy.html abrufbar.

14. Kontakt

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte kontaktieren Sie uns bitte unter:

E-Mail: geohook.support@creative-it.com

← Zurück zur Startseite