0. WAS DIESE ERKLÄRUNG FÜR MACBUSINESSSUITE BEDEUTET — APP-SPEZIFISCHER HINWEIS
Diese Datenschutzerklärung gilt gemeinsam für alle DigitalFreedom-Dienste und beschreibt die Verarbeitungsvorgänge des gesamten Portfolios. Dieser Abschnitt legt fest, welche davon tatsächlich in MacBusinessSuite stattfinden und wie die folgenden allgemeinen Abschnitte für diese App zu verstehen sind. Beschreibt ein allgemeiner Abschnitt einen in dieser App nicht vorhandenen Vorgang, wird das hier klargestellt; für andere Dienste wird die allgemeine Erklärung dadurch nicht eingeschränkt.
Was MacBusinessSuite ist. Eine native macOS-Anwendung für Rechnungsstellung und Geschäftsverwaltung (Kunden, Belege, Steuern, E-Rechnungen, PDF/A-Archivierung, Zahlungen, Zeiterfassung), ausschließlich im Mac App Store als Jahresabo erhältlich. Eine Google-Play-Version gibt es nicht.
Lokale Daten ohne App-Konto. Es gibt keine Registrierung oder App-Anmeldung. Firmenprofile, Kunden, Belege, Zahlungen, Zeiteinträge und Einstellungen liegen auf Ihrem Mac, geschützt durch macOS und bei Bankdaten durch Feldverschlüsselung. DigitalFreedom Global LLC bietet dafür keinen Cloud-Speicher und keine Synchronisierung. Die unten beschriebenen externen Dienste und Supportanfragen sind gesonderte Verarbeitungsvorgänge. Sicherungen entstehen am gewählten Ort. Das Entfernen der App löscht Container, Exporte und Sicherungen nicht zuverlässig; löschen Sie diese bei Bedarf gesondert.
Ihre Geschäftsunterlagen. Sie kontrollieren die lokale Verarbeitung und bleiben Verantwortlicher für Kundendaten, soweit das anwendbare Recht dies vorsieht. Unterlagen werden nicht automatisch an DigitalFreedom Global LLC gesendet. Angaben in Ihren Supportanfragen werden für den Support empfangen und verarbeitet.
Netzwerkdienste. Die App nutzt die folgenden Dienste. Die Synchronisierung durch eingerichtete Systemkonten ist unten bei den Gerätezugriffen beschrieben.
| Verbindung | Wann | Übertragene Daten | Empfänger |
|---|---|---|---|
| Apple App Store (StoreKit) | beim Start, beim Kauf, bei der Wiederherstellung und bei Transaktionsmeldungen von Apple | Apples eigene Kauf- und Abodaten; die App erhält nur Transaktion und Abostatus | Apple als eigenständiger Verantwortlicher und — je nach Land — Verkäufer des Kaufs (§ 6.1.2) |
| OpenAI API | nur, wenn Sie ausdrücklich den OpenAI-Modus gewählt, Ihren eigenen OpenAI-API-Schlüssel gespeichert, die KI-Einwilligung erteilt und die Beschreibungsüberarbeitung in der Zeiterfassung ausgelöst haben | Ihr eingegebener Tätigkeitstext, Modellname, feste Anweisung, Anfrageoptionen und API-Schlüssel; weitere Geschäftsfelder werden nicht automatisch angehängt. Selbst in den Text aufgenommene Daten werden mitgesendet; der Empfänger erhält auch Netzwerkdaten wie Ihre IP-Adresse | OpenAI unter Ihrem eigenen OpenAI-Konto und den dafür geltenden Bedingungen zu Nutzung, Aufbewahrung und Datenresidenz. Die App nutzt den globalen Endpunkt api.openai.com und garantiert keine regionale Verarbeitung; Übermittlungen in die USA sind möglich. DigitalFreedom Global LLC empfängt, speichert oder verarbeitet den Text nicht und hat keinen Zugriff auf Ihr OpenAI-Konto. Siehe KI-Transparenzhinweis |
| EU-VIES-Prüfung einer USt-IdNr. | nur bei einer von Ihnen ausgelösten Prüfung der USt-IdNr. eines Kunden | Ländercode und USt-IdNr. des Kunden als Geschäftskennung | VIES-Dienst der Europäischen Kommission; die Antwort wird als Nachweis beim Kunden archiviert |
| Ihr Mailserver (SMTP) | beim Versand von Belegen, Projektberichten oder Testnachrichten, einschließlich der gewählten Versandoption im Monatslauf | Empfängeradressen, Nachrichtentext, Anhänge und Anmeldedaten | Ihr konfigurierter Mailanbieter; Passwörter liegen im macOS-Schlüsselbund |
| Ihr Mailserver (IMAP über TLS) | beim ausdrücklich ausgelösten Abruf des konfigurierten Postfachs; kein Hintergrundabruf | Anmeldedaten, Postfachauswahl, Such- und Abrufbefehle; Nachrichten und Anhänge werden heruntergeladen, Anhänge lokal importiert. Erfolgreich verarbeitete Nachrichten können nach Einstellung als gelesen markiert werden; kein Verschieben | Ihr konfigurierter Mailanbieter |
| EZB-Referenzkurse | beim angeforderten Abruf aktueller oder historischer Tageskurse sowie automatisch für einen historischen Kursvorschlag beim Öffnen oder Bearbeiten eines Fremdwährungsbelegs ohne passenden gespeicherten Kurs | Kursanfrage und Netzwerkmetadaten; keine Geschäftsunterlagen | Europäische Zentralbank, www.ecb.europa.eu |
| Support-Portal | nur beim Öffnen des Support-Tabs | Ihre Eingaben im Supportformular; beim Öffnen wird die Portalseite geladen | DigitalFreedom Global LLC (Helpdesk), § 6.1.1 |
| Apple-Bewertungsaufforderung | einmalig nach der dritten versendeten Rechnung | Apples eigener Systemdialog | Apple |
| Externe Rechts- und Hilfelinks | beim Öffnen eines Links im Systembrowser | Seitenabruf sowie Browser- und Netzwerkdaten; die Website kann eigene Cookies und Sitzungsdaten verarbeiten, ebenso das eingebettete Support-Portal | der Betreiber der geöffneten Seite |
Optionale lokale Apple-Vorschläge. Das Systemsprachmodell verarbeitet Tätigkeitsbeschreibungen, erkannten Belegtext für Feldvorschläge, Begleittexte für Beleg-E-Mails und Ticketentwürfe lokal. Dafür verlässt kein Text den Mac; ein API-Schlüssel ist nicht erforderlich. Voraussetzungen sind der Apple-Modus, macOS 26 oder neuer, kompatible Hardware, aktiviertes Apple Intelligence und ein verfügbares Modell. Die anfängliche Auswahl ist Aus. Fehlende oder fehlgeschlagene lokale Verarbeitung weicht niemals auf einen Cloud-Dienst aus. Beleg-, Mail- und Ticketvorschläge nutzen kein OpenAI. OpenAI steht gesondert nur für Tätigkeitstexte mit eigenem Schlüssel und ausdrücklicher Einwilligung bereit; sämtliche selbst in diesen Text aufgenommenen Angaben werden übertragen. Siehe Transparenzhinweis.
Erkennung auf dem Gerät. Text aus gescannten oder fotografierten Eingangsbelegen wird mit Apples Vision-Framework auf Ihrem Mac erkannt. Dies ist maschinelles Lernen auf Ihrem Gerät; dafür verlassen weder Bilder noch Texte Ihren Mac, und es wird kein externer Anbieter eingeschaltet. Die Kamera wird nur beim Barcode-Scan verwendet; die Einzelbilder werden weder gespeichert noch übertragen.
Gerätezugriffe und Systemintegration (§§ 3.4, 3.5 und 8b).
- Lokale Mitteilungen: optionale Erinnerungen und Aktionen zum Erledigen oder Verschieben von Tickets, zum Erfassen oder Verlegen einer Wiedervorlage sowie zum Öffnen einer Rechnung. Es gibt kein Remote-Push-Token. Der System-Fokusfilter kann Erinnerungen stummschalten oder auf eine Firma beschränken; sein Zustand bleibt lokal.
- Kalender und Erinnerungen: optionaler EventKit-Vollzugriff zum Spiegeln und Aktualisieren von Fälligkeiten in eigenen Kalendern und Listen sowie zum Lesen von Terminen, Titeln und Teilnehmern für Zeitvorschläge. Einträge können über die Anbieter Ihrer eingerichteten Systemkonten synchronisiert werden.
- Kontakte: Import ausgewählter Kontakte oder ausdrückliches Speichern eines Kunden als Kontakt. Das konfigurierte Kontaktkonto kann diese Änderungen synchronisieren.
- App-Sperre und Schlüsselbund: optionale Anmeldung über Touch ID oder Systempasswort liefert nur ein Ergebnis, niemals biometrische Vorlagen. Mailpasswörter, der optionale OpenAI-Schlüssel und Verschlüsselungsschlüssel liegen im macOS-Schlüsselbund.
- Widgets: Die App-Gruppe
group.za.co.digitalfreedom.MacBusinessSuiteteiltwidget-snapshot.jsonmit Firmenübersicht, Fälligkeiten und laufendem Timer, nicht Datenbank, Belege oder Zugangsdaten. Die App-Sperre unterdrückt Zahlen und Details, außer im Modus „Nur Zahlen“: Dieser erlaubt Zahlen und Timerzustand ohne Namen, Titel oder Einzelzeilen, auch bei aktivierter App-Sperre. - Spotlight: Geschäftsdatensätze werden automatisch lokal mit Links zur App indiziert; es erfolgt kein Upload auf einen Entwicklerserver.
- Automation: Eingehende Skriptbefehle verwenden dieselben Validierungen und Persistenzbefehle wie die Oberfläche. Die App sendet keine Automationsbefehle an andere Apps.
Datenkategorien und Geltungsbereich. Es gibt kein Tracking, keine Werbung und kein Analytics-, Crash-Reporting- oder Installationsattributions-SDK. Das Datenschutzmanifest erklärt OtherUserContent und CustomerSupport, mit dem Nutzer verknüpft und für die App-Funktionalität: Tätigkeitstexte über Ihr identifizierbares OpenAI-Konto und von Ihnen eingereichte Supportdaten. Darin können selbst angegebene Personen- oder Geschäftsdaten enthalten sein. Die Freiwilligkeit befreit nicht pauschal von der Offenlegung. Lokale Unterlagen, Systemintegrationen und Ihr Mailanbieter sind keine Datenerhebung durch den Entwickler. Die App bietet keine Entwickler-Cloud-Synchronisierung; Systemkonten können wie oben beschrieben synchronisieren. § 12 betrifft Cookies und Tracking der Website, keine Trackingfunktion der nativen App.
§ 3 bedeutet für diese App keine Erhebung von App-Konto-, Nutzungs-, Analyse- oder Diagnoseprotokolldaten. Übermittelte Kommunikations- und Supportdaten, externe Textverarbeitung und Apples Kaufabwicklung bleiben erfasst. Die Anbieter in § 6.1.1 für Mail, Helpdesk-Hosting und Serversicherungen einschließlich Storj können eingereichte Supportdaten verarbeiten; die Übermittlungshinweise und etwaige offene Schutzmaßnahmen in § 7 gelten weiterhin. Die lokale Datenbank erhalten sie nicht automatisch. OpenAI-Anfragen laufen über Ihr Konto statt über das in der allgemeinen Erklärung beschriebene Anbieterkonto; RevenueCat wird nicht verwendet. Die Support-Aufbewahrung in § 8 gilt; App-Kontoaufbewahrung und Kontolöschung nach § 13.5 entfallen. E-Mail-Meldungen bei Datenschutzverletzungen (§ 9.1) setzen eine bekannte Adresse voraus, etwa aus einer Supportanfrage. § 13.2 umfasst die oben beschriebenen lokalen Vorschläge und gesondert eingewilligte externe Tätigkeitstextverarbeitung; es gelten die Aufbewahrungsbedingungen Ihres OpenAI-Kontos.
Erwachsene Zielgruppe und Auswahlmöglichkeiten. Die App richtet sich gemäß ihren Bedingungen an Erwachsene ab 18 Jahren. Sie fragt weder Altersgruppe noch Geburtsdatum ab und überprüft das Alter nicht. Die notwendige lokale Verarbeitung wird beim ersten Start erläutert, getrennt von der ausdrücklichen Annahme der Bedingungen. Lokale Apple-Texthilfe ist eine optionale Funktionsauswahl. Nur die externe OpenAI-Verarbeitung benötigt eine gesonderte, versionierte OpenAI-Einwilligung; Sie können sie unter Einstellungen → Rechtliches & Datenschutz jederzeit widerrufen. Ablehnung oder Widerruf lässt lokale Funktionen einschließlich separat gewählter Apple-Texthilfe verfügbar.
Einwohner Kaliforniens: Der Hinweis bei der Erhebung (§ 17.4) ist unter Einstellungen → Rechtliches & Datenschutz auch als eigene Seite verfügbar.
Version. Die Version dieser Erklärung einschließlich des app-spezifischen Hinweises sowie die Versionen aller anderen Rechtstexte stehen unter Einstellungen → Rechtliches & Datenschutz. Wise Business / Mercury. Der optionale Bankzugriff erfolgt direkt bei Wise oder Mercury über dein Bankkonto: Übermittelt werden Zugangstoken, Geschäftsprofil- und Kontokennungen, angefragte Zeiträume und Verbindungsdaten. Die App erhält Kontodetails und Umsätze der ausgewählten Konten einschließlich Beträgen, Daten, Gegenparteien und Referenzen. Die Bankverbindung läuft nicht über einen DigitalFreedom-Server. Dein Token bleibt im macOS-Schlüsselbund. Die App verbindet sich direkt mit deiner Bank und speichert abgerufene Umsätze lokal. Der Abruf läuft nur bei geöffneter und entsperrter App. Du kannst ihn jederzeit ausschalten. Es werden nur Geschäftsprofile angezeigt. Private Salden und Kontoauszüge werden nicht abgerufen. Trennen löscht den lokalen Token und stoppt Abrufe. Importierte Umsätze bleiben erhalten. Widerrufe den Token bei Bedarf zusätzlich in den Einstellungen deiner Bank.
Kalifornien — Hinweis bei der Erhebung (CCPA/CPRA)
Wird in Kalifornien ansässigen Personen bei oder vor der Erhebung bereitgestellt, wie von Cal. Civ. Code §§ 1798.100(a) und 1798.130(a)(5)(A) verlangt. Die vollständige Datenschutzerklärung, zu der dieser Hinweis gehört: die Datenschutzerklärung in dieser App (Einstellungen → Rechtliches & Datenschutz → Datenschutzerklärung) und unter https://digitalfreedom.co.za/.
In den vergangenen 12 Monaten erhobene Kategorien:
| Kategorie (CCPA § 1798.140(v)) | Beispiele, die wir erheben | Zweck | Zu Geschäftszwecken offengelegt? | Verkauft oder weitergegeben? |
|---|---|---|---|---|
| A. Kennungen | E-Mail-Adresse; pseudonyme Konto- / Nutzer-ID; IP-Adresse; Gerätekennungen | Konto, Support, Sicherheit | Ja — an Unterauftragsverarbeiter gemäß § 6 der Datenschutzerklärung | Nein |
| B. Kundendatensätze (Cal. Civ. Code § 1798.80(e)) | Name (optional); Abonnementstatus | Konto, Abrechnung | Ja | Nein |
| C. Merkmale geschützter Klassifizierungen | Keine | — | — | — |
| D. Kommerzielle Informationen | Abonnement- / In-App-Kauf-Historie | Diensterbringung, Abrechnung | Ja — an RevenueCat / Apple / Google | Nein |
| E. Biometrische Informationen | Keine (Face ID / Touch ID nur auf dem Gerät; wir erhalten Ja/Nein) | — | — | — |
| F. Internet- / elektronische Netzwerkaktivität | Produktinteraktionsereignisse; Nutzung von Funktionen in der App | Diensterbringung, Analysen | Ja — an Analyseanbieter | Nein |
| G. Geolokalisierung | Ungefährer / präziser Standort (nur wenn Sie einer Funktion, die ihn benötigt, die Betriebssystemberechtigung erteilen) | Erbringung der jeweiligen Funktion | Eingeschränkt | Nein |
| H. Sensorische Informationen | Mikrofon- / Kameraeingabe nur, wenn Sie aktiv eine Funktion aufrufen, die sie verwendet | Erbringung der jeweiligen Funktion | Eingeschränkt | Nein |
| I. Berufliche / beschäftigungsbezogene Informationen | Keine (es sei denn, Sie geben sie in einem Profilfeld ein) | — | — | — |
| J. Bildungsinformationen | Keine | — | — | — |
| K. Schlussfolgerungen aus dem Vorstehenden | Nutzungsmuster zur Produktverbesserung | Analysen | Eingeschränkt | Nein |
| L. Sensible personenbezogene Informationen (CCPA § 1798.140(ae)) | Kontozugangsdaten (Passwort-Hash); präziser Standort (nur wenn erteilt); Gesundheitsdaten, sofern eine App eine Gesundheits- oder Fitnessfunktion anbietet — § 1798.140(ae)(2)(B) zählt personenbezogene Informationen zur Gesundheit als sensibel | Authentifizierung; die jeweilige Funktion | Eingeschränkt; Gesundheitsdaten unterliegen zusätzlich der Richtlinie zu Verbrauchergesundheitsdaten | Nein |
Wir haben in den vergangenen 12 Monaten keine personenbezogenen Informationen in Kalifornien ansässiger Personen verkauft oder weitergegeben und beabsichtigen dies nicht. Der Widerspruch gegen Verkauf oder Weitergabe hat daher keine praktische Wirkung — steht aber auf Anfrage zur Verfügung.
Speicherdauer je Kategorie: Kontodaten — solange aktiv + 30 Tage nach der Löschung; Abrechnungsunterlagen — bis zu 10 Jahre (gesetzliche steuerliche und handelsrechtliche Aufbewahrung); Support-Tickets — 3 Jahre ab Abschluss; Protokolle — 30 Tage im direkten Zugriff, 90 Tage im Archiv; Daten von Marketing-Abonnenten — bis zur Abmeldung, zuzüglich des Eintrags in der Sperrliste.
Sensible personenbezogene Informationen — Beschränkung der Verwendung (§ 1798.121). Wir verwenden sensible personenbezogene Informationen nur für die nach CPRA Regs § 7027(m) zulässigen Zwecke — Erbringung der Dienste, Sicherheit, Betrugsprävention, Dienstqualität. Nicht zur Ableitung von Merkmalen, nicht für zielgerichtete Werbung. Der Widerspruch hat daher keine praktische Wirkung — steht aber auf Anfrage zur Verfügung.
Ihre Rechte nach CCPA/CPRA:
| Recht | Wie Sie es ausüben |
|---|---|
| Auskunft | E-Mail an data-protection@digitalfreedom.co.za, Betreff „CCPA Right to Know” |
| Löschung | Dieselbe Adresse oder der Löschweg in der App |
| Berichtigung | Bearbeitung in der App oder E-Mail an dieselbe Adresse |
| Widerspruch gegen Verkauf/Weitergabe | Nicht anwendbar (wir tun beides nicht) — Bestätigung auf Anfrage |
| Beschränkung der Verwendung sensibler Informationen | Nicht anwendbar (die Verwendung ist bereits beschränkt) — Bestätigung auf Anfrage |
| Nichtdiskriminierung | Wir diskriminieren niemanden wegen der Ausübung seiner Rechte |
| Datenübertragbarkeit | In der Antwort auf das Auskunftsrecht enthalten, maschinenlesbar |
| Bevollmächtigter Vertreter | Akzeptiert mit Nachweis der Bevollmächtigung und Ihrer schriftlichen Erlaubnis |
Wir verifizieren Anträge angemessen zu Sensibilität und Risiko (CCPA Regs §§ 7060–7063) und antworten innerhalb von 45 Tagen, einmalig um 45 Tage verlängerbar mit Benachrichtigung.
Shine the Light (§ 1798.83): Wir legen Dritten keine personenbezogenen Informationen für deren Direktmarketingzwecke offen; die jährliche Antwort lautet „nichts offengelegt”.
Global Privacy Control: wird als gültiges Widerspruchssignal beachtet (CPRA Regs § 7025). Da wir weder verkaufen noch weitergeben, ändert es unsere Verarbeitung nicht, wird aber anerkannt.
Beschwerden: California Privacy Protection Agency, 2101 Arena Boulevard, Sacramento, CA 95834 — https://cppa.ca.gov/webapplications/complaint — oder der California Attorney General.