DoneTrueDatenschutzrichtlinie

Datum des Inkrafttretens und der letzten Aktualisierung: 24. August 2026
Anwendungsversion: 2.0.0+
Paket-ID der Anwendung: com.donetrue.app
Offizielle kanonische URLs: https://umbrabyte.app/en/donetrue/privacy/ und https://umbrabyte.app/en/privacy/

Diese Datenschutzerklärung gilt für die mobile Android-Anwendung DoneTrue (identifiziert durch den Paketnamen com.donetrue.app), entwickelt und veröffentlicht von Umbrabyte Apps (betrieben vom Einzelunternehmer Cristian Donet Segura). Sie ergänzt die allgemeine Datenschutzerklärung von Umbrabyte und ist die offizielle, verbindliche Datenschutzerklärung, die in der App und in ihrem Eintrag im Google Play Store verlinkt ist.

Zusammenfassung in einfacher Sprache: DoneTrue ist ein kamerazentrierter Offline-Arbeitsbereich für die Baustelle, entwickelt für Auftragnehmer, Handwerker, Sanierer und Gutachter. Sämtliche Fotodokumentationen der Baustelle, GPS-Koordinaten für Foto-Wasserzeichen, diktierte Sprachnotizen, Kundendatensätze, Kostenvoranschläge, Ausgaben, Arbeitsaufträge, Mängellisten und kryptografische TrueProof-Signaturen werden ausschließlich lokal auf Ihrem Gerät in SQLite Room und im privaten Sandbox-Speicher der App verarbeitet und gespeichert. Umbrabyte betreibt keine Remote-Backend-Server, um Ihre Arbeits- oder Kundendaten abzufangen, verlangt kein Benutzerkonto, enthält keinerlei Werbung und keinerlei Tracking-SDKs und verkauft oder vermietet niemals personenbezogene Daten. Daten verlassen Ihr Gerät nur, wenn Sie sich ausdrücklich dafür entscheiden, Dateien zu teilen oder Sicherungen zu exportieren, wenn Sie vom Nutzer konfigurierte Cloud-/CRM-Integrationen aktivieren, wenn Google Play ein optionales Abonnement verarbeitet oder wenn Sie sich direkt an den Support wenden.

Diese Zusammenfassung in einfacher Sprache ersetzt nicht die nachstehend dargelegten umfassenden rechtlichen und technischen Bestimmungen.

1. Geltungsbereich und Wichtigstes

DoneTrue ermöglicht es Fachleuten aus dem Handwerk, den Baufortschritt zu dokumentieren, Vorher-Nachher-Nachweise mit der Ghost Cam-Ausrichtung zu erfassen, die Integrität von Originalbildern mithilfe kryptografischer Wasserzeichen auf dem Gerät (TrueProof SHA-256 / ECDSA P-256) zu überprüfen und professionelle PDF-Berichte, Kostenvoranschläge und Rechnungen zu erstellen, ohne auf eine Cloud-Infrastruktur angewiesen zu sein.

• Kein Benutzerkonto und keine Anmeldung erforderlich: Die Anwendung erfordert weder die Erstellung eines Kontos noch Passwörter, Telefonnummern oder Registrierungsdaten.
• 100 % Verarbeitung auf dem Gerät / Offline-First: Bildverarbeitung, Einbettung von Metadaten, Foto-Wasserzeichen, Kostenberechnungen, PDF-Erstellung und Sprachtranskription laufen lokal auf der Hardware Ihres Geräts.
• Keine Cloud-Server von Umbrabyte: Umbrabyte besitzt, betreibt oder unterhält keine Cloud-Server, um Ihre Fotos oder Ihre Kundendatenbank zu hosten, einzusehen oder zu sichern.
• Auftragnehmer als Verantwortlicher im Sinne der DSGVO: Wenn Sie Kontaktdaten von Kunden (Namen, Telefonnummern, Baustellenadressen) in DoneTrue speichern, handeln Sie als Verantwortlicher für die Daten Ihrer Kunden. DoneTrue dient Ihnen als lokales Offline-Werkzeug.
• Keinerlei Werbung oder Marketing-Tracker: Die Anwendung enthält keinerlei Werbenetzwerke, Tracking-SDKs oder Analysebibliotheken Dritter (kein Firebase Analytics, Mixpanel oder AppsFlyer). Das App-Manifest verzichtet ausdrücklich auf Werbekennungen.
• Kein Verkauf von Daten: Umbrabyte verkauft, vermietet, verpachtet oder handelt unter keinen Umständen Nutzerdaten oder Kundeninformationen.
• Plattformintegration: Optionale PRO-Abonnements werden über die offiziellen Google Play Billing-APIs abgewickelt. Prüfungen auf In-App-Updates nutzen die offiziellen Google Play Core-APIs.

2. Verantwortlicher

Entwickler und Verantwortlicher für alle personenbezogenen Daten, die Umbrabyte direkt erhält (etwa E-Mail-Kommunikation mit dem Kundensupport), ist:

• Vollständiger Name: Cristian Donet Segura
• Name des Studios: Umbrabyte Apps
• Geschäftsanschrift: Calle Pintor Camarón, nº 24, 12560 Benicasim, Castellón, Spanien
• Steuernummer (NIF): 20468489F
• Eingetragene D-U-N-S®-Nummer: 374071851
• Kontakt für Datenschutz und Support: support@umbrabyte.app
• Offizielle Website: https://umbrabyte.app

Google LLC handelt als eigenständiger Verantwortlicher für Transaktionen, die über den Google Play Store und Google Play Billing abgewickelt werden, nach seinen eigenen Datenschutzerklärungen.

3. Daten und Berechtigungen

3.1 Ausschließlich auf dem Gerät gespeicherte und verarbeitete Informationen

Alle Datensätze werden im privaten Sandbox-Speicher der App und in der SQLite Room-Datenbank auf Ihrem Gerät gespeichert:

3.2 Android-Berechtigungen und Gerätezugriff

Android-Berechtigungen werden transparent und mit kontextbezogener Begründung nur dann angefordert, wenn Sie Funktionen starten, die sie benötigen:

Die Anwendung beantragt oder verwendet KEINEN Standortzugriff im Hintergrund (ACCESS_BACKGROUND_LOCATION), keinen umfassenden Speicherzugriff (WRITE_EXTERNAL_STORAGE), keine Berechtigungen für exakte Alarme (SCHEDULE_EXACT_ALARM), keine Paketabfrage (QUERY_ALL_PACKAGES), keine Kontaktliste, keine SMS und keine Werbe-IDs.

3.3 Vom Nutzer konfigurierte Integrationen und Exporte

• Cloud-Sicherung: Die optionale Sicherung im eigenen Cloud-Speicher des Nutzers (Google Drive, Dropbox, OneDrive, WebDAV) ist standardmäßig deaktiviert. Wenn Sie sie aktivieren, werden die Daten direkt von Ihrem Gerät an Ihren Cloud-Anbieter übertragen.
• CRM-Webhooks: Der optionale Versand von Webhooks an Ihr CRM oder Ihre eigene API ist standardmäßig deaktiviert. Wenn diese Funktion konfiguriert ist, werden die Nutzdaten mit HMAC-SHA256 signiert, ausschließlich über HTTPS übertragen, und lokale private IP-Bereiche werden abgewiesen.
• Teilen von PDFs und Dateien: Der Export signierter PDF-Kostenvoranschläge, Arbeitsaufträge oder Bildpakete erfolgt über die Standardschnittstellen des Android-Systems (Intent und FileProvider). Sie wählen den Empfänger aus.

3.4 Daten, die Umbrabyte NICHT erhält

Bei der üblichen Nutzung von DoneTrue erhält, erfasst oder speichert Umbrabyte folgende Daten nicht auf Servern:

• Fotos, Vorher-Nachher-Vergleiche oder Baustellennachweise.
• GPS-Koordinaten oder Projektadressen.
• Namen, Telefonnummern oder E-Mail-Adressen von Kunden.
• Kostenvoranschläge, Rechnungen, Stundensätze oder Finanzsummen.
• Audioaufnahmen oder Sprachtranskriptionen.
• Für Sicherungsdateien verwendete Verschlüsselungspasswörter.

4. Externe Dienste

4.1 Vertrieb und Abonnements über Google Play Billing

DoneTrue kann mit den Kernfunktionen kostenlos installiert werden. Optionale DoneTrue PRO-Abonnements werden über das offizielle Google Play Billing abgewickelt:

• Abrechnungsbedingungen: Zahlungen, Steuererhebung, Währungsumrechnung und Belege werden ausschließlich von Google Play abgewickelt. Umbrabyte erhält oder speichert niemals Kreditkartennummern oder finanzielle Zugangsdaten.
• Verwaltung und Kündigung von Abonnements: Abonnements verlängern sich automatisch, sofern sie nicht mindestens 24 Stunden vor Ende des Abrechnungszeitraums gekündigt werden. Sie können Ihr Abonnement jederzeit unter Google Play Store > Zahlungen und Abos verwalten oder kündigen.
• Erstattungen: Es gelten die Erstattungsrichtlinien von Google Play.
• Garantie des Offline-Zugangs: Die Kernfunktionen bleiben auch ohne aktives Abonnement offline nutzbar.

4.2 In-App-Updates über Google Play Core

DoneTrue integriert die offiziellen Google Play Core-APIs, um zu überprüfen, ob bei Google Play eine aktualisierte Version verfügbar ist, und nahtlose Updates bereitzustellen.

4.3 SDKs Dritter und Telemetrierichtlinie

DoneTrue enthält keinerlei Analyse- oder Werbe-SDKs Dritter. Die Netzwerkkommunikation beschränkt sich strikt auf die umgekehrte Geokodierung über Systemdienste, vom Nutzer konfigurierte Webhooks und die Plattformdienste des Google Play Store über TLS 1.3 / HTTPS.

5. Zwecke und Rechtsgrundlagen

Nach der Datenschutz-Grundverordnung der Europäischen Union (DSGVO) und der UK GDPR stützen sich die Verarbeitungstätigkeiten auf:

6. Aufbewahrung und Löschung

Löschung von Daten: DoneTrue führt keine Benutzerkonten auf Servern des Entwicklers. Um alle Daten dauerhaft zu löschen, leeren Sie den Speicher unter Einstellungen > Apps > DoneTrue > Speicher > Daten löschen oder deinstallieren Sie die App. Bitte beachten Sie, dass Auftragnehmer nach den Steuergesetzen bestimmter Rechtsordnungen verpflichtet sein können, Auftragsrechnungen und unterzeichnete Arbeitsaufträge 5 bis 10 Jahre lang aufzubewahren.

7. Sicherheit

• Sandbox des Betriebssystems: Alle lokalen Datenbanken und Mediendateien sind in der privaten UID-Sandbox von Android isoliert.
• Kryptografische TrueProof-Signaturen: Fotos können mit ECDSA-P-256-Schlüsseln, die im Hardware-KeyStore von Android erzeugt werden, digital versiegelt werden.
• Verschlüsselung von Sicherungen: Exportierte .dtbackup-Archive unterstützen eine AES-256-GCM-Verschlüsselung mit einem vom Nutzer festgelegten Passwort, das niemals gespeichert oder übertragen wird.
• Biometrische App-Sperre: Optionale biometrische Sperre (Fingerabdruck/Gesicht) über Android BiometricPrompt zum Schutz des Zugriffs auf gemeinsam genutzten Geräten.
• Verschlüsselte Übertragung: Die Netzwerkkommunikation für Play Billing, Geokodierung und Webhooks erfordert strikt TLS 1.3 / HTTPS. usesCleartextTraffic="false" wird strikt durchgesetzt.

8. Weltweite Rechte

Sie verfügen in allen Rechtsordnungen weltweit über umfassende Datenschutzrechte:

• Europäische Union und EWR (DSGVO und spanisches LOPDGDD): Recht auf Auskunft (Art. 15), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung (Art. 18), Datenübertragbarkeit (Art. 20), Widerspruch (Art. 21) sowie das Recht auf Widerruf der Einwilligung. Sie haben außerdem das Recht, Beschwerde bei der Agencia Española de Protección de Datos (AEPD) unter https://www.aepd.es einzulegen.
• Vereinigtes Königreich (UK GDPR und DPA 2018): Umfassende Verbraucherrechte, die über das Information Commissioner’s Office (ICO) durchsetzbar sind.
• Vereinigte Staaten und Kalifornien (CCPA / CPRA / CalOPPA und Gesetze der US-Bundesstaaten): Recht auf Information, Auskunft, Löschung und Berichtigung personenbezogener Daten. Umbrabyte verkauft personenbezogene Daten von Nutzern nicht und gibt sie nicht für kontextübergreifende verhaltensbezogene Werbung weiter. Wir beachten Signale der Global Privacy Control (GPC).
• Brasilien (LGPD): Rechte gemäß Artikel 18, einschließlich Bestätigung, Auskunft, Berichtigung, Anonymisierung und Löschung, durchsetzbar über die ANPD.
• Kanada (PIPEDA): Faire Informationsverarbeitung und Auskunftsrechte über das OPC.
• Australien (Privacy Act 1988 und APPs): Grundsätze für einen respektvollen, transparenten Umgang mit Daten über das OAIC.
• Japan (APPI) und Südkorea (PIPA): Vollständige Einhaltung der gesetzlichen Vorgaben zum lokalen Datenschutz.

Um Ihre Datenschutzrechte auszuüben, wenden Sie sich direkt an support@umbrabyte.app.

9. Minderjährige

DoneTrue ist ein professionelles Hilfsprogramm für Handwerker und Auftragnehmer. Es richtet sich nicht an Kinder unter 16 Jahren (bzw. unter dem jeweiligen gesetzlichen Mindestalter). Wir erheben wissentlich keine Daten von Kindern.

10. Änderungen

Wir können diese Erklärung regelmäßig aktualisieren, um Verbesserungen der Anwendung oder regulatorische Anforderungen zu berücksichtigen. Alle Aktualisierungen werden unter dieser kanonischen Webadresse mit einem aktualisierten Datum des Inkrafttretens veröffentlicht.

11. Kontakt

Cristian Donet Segura — Umbrabyte Apps
Calle Pintor Camarón, nº 24
12560 Benicasim, Castellón, Spanien
Steuernummer (NIF): 20468489F
D-U-N-S®-Nummer: 374071851
E-Mail: support@umbrabyte.app
Website: https://umbrabyte.app