Datenschutzerklärung

1. Verantwortlicher

Mag. Roland König
Viktoriaweg 6
2540 Bad Vöslau, Österreich
E-Mail: support@timeinvoicer.at
Telefon: 06602007002

2. Allgemeines

Der Schutz Ihrer Personendaten ist uns wichtig. Für Nutzerinnen und Nutzer mit Sitz oder Wohnsitz in der Schweiz ist massgeblich das Schweizer Bundesgesetz über den Datenschutz (DSG, revidierte Fassung, in Kraft seit 1. September 2023) samt der zugehörigen Verordnung über den Datenschutz (VDSG). Da der Anbieter seinen Sitz in Österreich hat und sich mit seinem Angebot auch an Personen im Europäischen Wirtschaftsraum (EWR) richtet, gilt ergänzend die Datenschutz-Grundverordnung (DSGVO) sowie das österreichische Datenschutzgesetz (DSG AT). Wo im Folgenden Bestimmungen der DSGVO genannt werden, gelten für Betroffene in der Schweiz die entsprechenden Bestimmungen des Schweizer DSG gleichermassen.

3. Zweck der App

TimeInvoicer dient der Verwaltung von Terminen und Klient:innen sowie der Erstellung von Leistungs- und Rechnungsinformationen. Die App wird für Android (Google Play) und für iOS (Apple App Store) angeboten. Beide Fassungen verarbeiten Ihre Daten in gleicher Weise lokal auf dem Gerät; Unterschiede sind unten jeweils gekennzeichnet.

4. Welche Daten werden verarbeitet

• Kontaktdaten aus Ihrem Adressbuch (z. B. Name, Telefonnummer), wenn Sie Kontakte verknüpfen.
• Kalenderdaten (z. B. Termine, Zeiträume), wenn Sie Kalenderfunktionen nutzen.
• Von Ihnen eingegebene Inhalte (z. B. Notizen, Leistungen, Rechnungsinformationen).
• Angaben zu einem gebuchten Tarif (Starter, Plus, Premium) — ausschliesslich in Form der Kaufbestätigung Ihres App-Stores, siehe Abschnitt 8.

5. Berechtigungen

Android:

• Kontakte (READ_CONTACTS / WRITE_CONTACTS)
• Kalender (READ_CALENDAR / WRITE_CALENDAR)

iOS:

• Kontakte (Contacts, NSContactsUsageDescription)
• Kalender (EventKit, NSCalendarsUsageDescription)

Die Berechtigungen sind freiwillig und werden erst beim erstmaligen Nutzen der jeweiligen Funktion abgefragt. Ohne Freigabe einzelner Berechtigungen stehen entsprechende Funktionen gegebenenfalls nicht vollständig zur Verfügung. Sie können jede Freigabe jederzeit in den Systemeinstellungen Ihres Geräts widerrufen.

6. Rechtsgrundlagen

Für Betroffene im EWR gelten insbesondere:

• Art. 6 Abs. 1 lit. b DSGVO (Nutzung der App-Funktionen)
• Art. 6 Abs. 1 lit. a DSGVO (Einwilligung, insbesondere bei Berechtigungen)
• Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse an einem stabilen, sicheren App-Betrieb)

Für Betroffene in der Schweiz stützt sich die Verarbeitung gleichermassen auf die Erfüllung des Nutzungsvertrags, auf Ihre Einwilligung sowie auf unser berechtigtes Interesse an einem stabilen, sicheren Betrieb der App gemäss den Grundsätzen von Art. 6 f. DSG.

7. Speicherung und Empfänger

Die Daten werden grundsätzlich lokal auf Ihrem Gerät verarbeitet und gespeichert. Eine Übermittlung an Dritte oder auf Server des Anbieters erfolgt nicht, sofern in dieser Erklärung nichts Abweichendes genannt ist.

Ihre Daten sind durch die Geräteverschlüsselung geschützt — unter Android ab Version 10 standardmässig aktiv, unter iOS durch die Dateisystemverschlüsselung des Geräts. Die App selbst überträgt keine Klient:innen- oder Gesundheitsdaten über das Internet. Alle Rechnungen, Kontakte und Termine verbleiben ausschliesslich auf Ihrem Gerät.

Empfänger von Daten sind ausschliesslich:

• Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland) — als Betreiber von Google Play für die Abwicklung von Kauf und Abo auf Android, siehe Abschnitt 8, sowie für die auf dieser Website eingesetzten Google-Dienste, siehe Abschnitt 9.
• Apple Distribution International Ltd. (Hollyhill Industrial Estate, Hollyhill, Cork, Irland) — als Betreiber des App Store für die Abwicklung von Kauf und Abo auf iOS, siehe Abschnitt 8.
• Empfänger, die Sie selbst bestimmen — etwa wenn Sie eine Rechnung als PDF per E-Mail versenden oder in eine Cloud Ihrer Wahl speichern.

Darüber hinaus findet keine Übermittlung an Dritte statt. Wir als Anbieter erhalten keinen Zugriff auf die in der App gespeicherten Inhalte.

8. Kauf- und Abodaten

TimeInvoicer wird in einer kostenlosen Fassung (Starter) sowie in kostenpflichtigen Tarifen (Plus, Premium) angeboten. Käufe und Abonnements werden nicht von uns, sondern ausschliesslich über den jeweiligen App-Store abgewickelt:

• Android: über Google Play Billing (Google Ireland Limited)
• iOS: über Apple In-App-Kauf / StoreKit (Apple Distribution International Ltd.)

Wir erhalten und speichern keine Zahlungsdaten. Ihre Kreditkarten-, Bank- oder Rechnungsdaten werden ausschliesslich von Google bzw. Apple verarbeitet; für diese Verarbeitung gelten deren eigene Datenschutzbestimmungen. Wir sehen weder Ihre Zahlungsmittel noch Ihren Namen oder Ihre Anschrift.

Die App empfängt vom jeweiligen Store lediglich eine Kaufbestätigung (Produkt-Kennung, Kaufzeitpunkt, Gültigkeit sowie eine store-seitige Transaktions-Kennung). Diese Angaben werden ausschliesslich lokal auf Ihrem Gerät ausgewertet, um den gebuchten Funktionsumfang freizuschalten. Ein Nutzerkonto bei uns existiert nicht.

Kündigung, Verlängerung und Rückerstattung verwalten Sie direkt in Ihrem App-Store-Konto (Google Play → Abos bzw. iOS-Einstellungen → Apple-ID → Abos).

Rechtsgrundlage: Art. 6 Abs. 1 lit. b DSGVO bzw. Erfüllung des Nutzungsvertrags nach Art. 6 f. DSG.

9. Diese Website

Die folgenden Angaben betreffen ausschliesslich den Besuch von timeinvoicer.ch, nicht die App.

9.1 Server-Logfiles

Beim Aufruf der Website werden durch den Hosting-Anbieter automatisch Zugriffsdaten verarbeitet (IP-Adresse, Datum und Uhrzeit, aufgerufene Seite, übertragene Datenmenge, Browsertyp und Betriebssystem). Diese Daten sind zum sicheren und stabilen Betrieb erforderlich. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. unser berechtigtes Interesse nach Art. 6 f. DSG.

9.2 Analyse und Werbemessung — nur mit Ihrer Einwilligung

Diese Website nutzt Dienste der Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irland):

• Google Analytics 4 — Reichweitenmessung (Kennung G-6HT0N6VV3W)
• Google Ads Conversion-Tracking — Messung des Werbeerfolgs (Kennung AW-1029144570)
• Google Tag Manager — technische Auslieferung der genannten Dienste (Kennung GTM-WPX35XFV)

Diese Dienste werden erst nach Ihrer ausdrücklichen Einwilligung geladen. Beim ersten Besuch erscheint ein Hinweisbanner mit den Optionen „Nur notwendige" und „Analyse erlauben". Ohne Einwilligung sind Analyse- und Werbe-Speicher technisch deaktiviert (Google Consent Mode v2, Voreinstellung denied).

Bei erteilter Einwilligung werden Cookies bzw. vergleichbare Kennungen gesetzt und pseudonyme Nutzungsdaten (u. a. gekürzte IP-Adresse, aufgerufene Seiten, Verweildauer, Gerätetyp) an Google übermittelt. Kommen Sie über eine Google-Anzeige, wird zusätzlich die Klick-Kennung der Anzeige (gclid, gbraid oder wbraid) im lokalen Speicher Ihres Browsers abgelegt, um einen späteren Download derselben Anzeige zuordnen zu können.

Dabei können Daten an Server von Google in den USA übermittelt werden. Google LLC ist unter dem EU-US Data Privacy Framework zertifiziert; ergänzend bestehen Standardvertragsklauseln.

Rechtsgrundlage: Ihre Einwilligung — für Betroffene im EWR nach Art. 6 Abs. 1 lit. a DSGVO, für Betroffene in der Schweiz nach den Grundsätzen des DSG. Für den Einsatz von Cookies und vergleichbaren Technologien auf Endgeräten in der Schweiz ist ergänzend Art. 45c lit. b des Fernmeldegesetzes (FMG) massgeblich, wonach eine solche Bearbeitung nur zulässig ist, wenn Nutzerinnen und Nutzer informiert und ihnen die Möglichkeit zum Widerspruch bzw. zur Verweigerung der Einwilligung eingeräumt wird.

Widerruf: Sie können Ihre Einwilligung jederzeit mit Wirkung für die Zukunft widerrufen. Löschen Sie dazu die Website-Daten dieser Seite in Ihren Browsereinstellungen — das Banner erscheint danach erneut und Sie können „Nur notwendige" wählen.

Speicherdauer: Die Einwilligungsentscheidung verbleibt bis zum Löschen der Website-Daten in Ihrem Browser. Die von Google erhobenen Nutzungsdaten werden nach maximal 14 Monaten gelöscht.

9.3 Schriftarten

Diese Website bindet die Schriftart „Manrope" über Google Fonts (Google Ireland Limited) ein. Dabei wird Ihre IP-Adresse an Google übertragen. Rechtsgrundlage: Art. 6 Abs. 1 lit. f DSGVO bzw. unser berechtigtes Interesse an einheitlicher Darstellung nach Art. 6 f. DSG.

9.4 Kontaktaufnahme per E-Mail

Wenn Sie uns schreiben, verarbeiten wir Ihre Angaben zur Bearbeitung der Anfrage. Rechtsgrundlage: Art. 6 Abs. 1 lit. b bzw. lit. f DSGVO bzw. die entsprechenden Grundsätze des DSG. Wir löschen die Korrespondenz, sobald sie nicht mehr erforderlich ist und keine Aufbewahrungspflichten entgegenstehen.

10. Speicherdauer

Daten bleiben gespeichert, bis Sie sie in der App löschen oder die App deinstallieren. Gesetzliche Aufbewahrungspflichten bleiben unberührt, sofern einschlägig — siehe dazu auch die Hinweise zur schweizerischen Aufbewahrungspflicht in Abschnitt 11a.

11. Ihre Rechte

Betroffenen im EWR stehen insbesondere folgende Rechte nach der DSGVO zu:

• Auskunft (Art. 15 DSGVO)
• Berichtigung (Art. 16 DSGVO)
• Löschung (Art. 17 DSGVO)
• Einschränkung der Verarbeitung (Art. 18 DSGVO)
• Datenübertragbarkeit (Art. 20 DSGVO)
• Widerspruch (Art. 21 DSGVO)
• Widerruf erteilter Einwilligungen (Art. 7 Abs. 3 DSGVO)
• Beschwerde bei einer Datenschutzaufsichtsbehörde (Art. 77 DSGVO)

Betroffenen in der Schweiz stehen die entsprechenden Rechte nach dem Schweizer DSG zu, insbesondere:

• Auskunftsrecht (Art. 25 DSG)
• Recht auf Berichtigung (Art. 32 DSG)
• Recht auf Datenherausgabe und -übertragung (Art. 28 DSG)
• Widerruf erteilter Einwilligungen mit Wirkung für die Zukunft
• Anrufung der zuständigen Aufsichtsbehörde, siehe Abschnitt 11b

Zur Ausübung Ihrer Rechte wenden Sie sich an die in Abschnitt 1 genannte Kontaktadresse.

11a. Datenlöschung — Anleitung für TimeInvoicer-Nutzer:innen

Kurz gefasst: TimeInvoicer (Anbieter: Mag. Roland König) speichert alle Ihre Daten ausschliesslich lokal auf Ihrem Gerät — unter Android wie unter iOS. Die Daten verlassen Ihr Gerät zu keinem Zeitpunkt. Um alle Daten vollständig zu löschen, genügt die Deinstallation der App. Wir haben keinen Zugriff auf Ihre Daten und müssen keine Serveranfrage bearbeiten.

Welche Daten speichert TimeInvoicer auf Ihrem Gerät?

• Kontaktdaten (Name, Telefonnummer, E-Mail, Adresse) — nur wenn Sie Kontakte in der App anlegen oder Gerätekontakte verknüpfen
• Termindaten (Datum, Uhrzeit, Notizen) — nur wenn Sie die Kalenderfunktion nutzen
• Rechnungsdaten (Positionen, Beträge, PDF-Dateien)
• Leistungsdefinitionen, Honorarsätze und (für Gesundheitsberufe) ICD-10-Codes
• App-Einstellungen und Vorlagen
• Anonymisierte Fehler-Logs (optional, ohne Personenbezug)

Speicher- und Aufbewahrungsdauer

• Während aktiver Nutzung: Daten bleiben so lange gespeichert, bis Sie sie in der App löschen oder die App deinstallieren.
• Nach Deinstallation: Alle App-Daten werden sofort und unwiderruflich vom Gerät entfernt — es gibt keine zusätzliche Aufbewahrungsdauer auf einem Server, da keine Server-Speicherung existiert.
• Gesetzliche Aufbewahrungspflicht für Buchhaltungsunterlagen (z. B. Rechnungen): Liegt in Ihrer eigenen Verantwortung als Unternehmerin oder Unternehmer. Für Nutzerinnen und Nutzer in der Schweiz gilt hierfür grundsätzlich eine Aufbewahrungsdauer von 10 Jahren nach Art. 958f OR (Schweizer Obligationenrecht). TimeInvoicer exportiert auf Ihre Anforderung PDFs und CSVs, die Sie selbst archivieren können. Wir speichern diese Daten nicht für Sie und übernehmen keine Verantwortung für die Einhaltung dieser Aufbewahrungsfrist — das ist ausschliesslich Ihre eigene Pflicht als nutzende Person.

So fordern Sie die Löschung Ihrer Daten an — in 3 Schritten

1. Vollständige Löschung aller App-Daten (empfohlen und ausreichend): Deinstallieren Sie TimeInvoicer über die Systemeinstellungen Ihres Geräts — unter Android: Einstellungen → Apps → TimeInvoicer → Deinstallieren; unter iOS: App-Symbol gedrückt halten → „App entfernen" → „App löschen" (alternativ Einstellungen → Allgemein → iPhone-Speicher → TimeInvoicer → „App löschen"). Dabei werden alle in der App gespeicherten Daten — Kontakte, Termine, Rechnungen, Leistungen, Diagnosen, Einstellungen — unwiderruflich vom Gerät entfernt. Kein weiterer Schritt ist erforderlich.
2. Einzelne Einträge löschen: In der App können Sie jederzeit einzelne Rechnungen, Kontakte, Termine oder Leistungen direkt löschen (Wischen nach links, Long-Press oder Menü → Löschen). Die Löschung wird sofort auf dem Gerät ausgeführt.
3. Rückfragen oder Sonderfälle: Schreiben Sie an support@timeinvoicer.at. Wir beantworten Ihre Anfrage innerhalb von 14 Tagen. Bitte beachten Sie, dass wir Ihre Daten nicht löschen können, weil wir sie nicht besitzen — wir können aber bei Fragen zur Anleitung weiterhelfen.

Welche Daten werden durch Deinstallation NICHT automatisch gelöscht?

• Von Ihnen exportierte PDF-Rechnungen, die Sie per E-Mail versendet, in die Cloud hochgeladen oder im Download-Ordner gespeichert haben — löschen Sie diese bitte manuell in der jeweiligen App/Cloud.
• Kontakte und Termine im System-Adressbuch/-Kalender, die TimeInvoicer auf Ihre Freigabe hin dort abgelegt hat — entfernen Sie diese direkt in der Kontakte- bzw. Kalender-App Ihres Geräts.
• Relations-Einträge im Adressbuch (nur Android; technische Implikation der Löschrechte nach DSG/DSGVO): Wenn Sie einzelne Kontakte aus TimeInvoicer löschen, bleiben bestehende „Relations"-Einträge im Android-Adressbuch mit neutralem Label (z. B. „TI-Kontakt") erhalten — gespeichert mit account_type=null (lokal, kein Account zugeordnet). Diese Einträge können von Samsung Cloud oder Google Contacts Sync nicht separat ausgeschlossen werden — das ist ein bekannter technischer Rahmenwert der Android-ContactsContract-API. Mitigation: Das Label ist neutral (kein Bezug auf „Klient" oder „Kunde"), so dass Drittanbieter-Apps keine Rückschlüsse auf eine Therapie-/Geschäftsbeziehung ziehen können. Eine vollständige Entfernung erreichen Sie über die Kontakte-App Ihres Geräts.
• Keine Cloud-Backups (Android): TimeInvoicer ist so konfiguriert, dass seine Daten nicht in automatische Samsung-Cloud- oder Google-Drive-Backups aufgenommen werden (Android Backup Rules, seit App-Version 1.4.13).
• Gerätebackups (iOS): Wenn Sie iCloud-Backup oder ein verschlüsseltes Backup über Finder/iTunes verwenden, kann darin auch der App-Datenbestand enthalten sein. Ein solches Backup löschen Sie über Einstellungen → Apple-ID → iCloud → Backups bzw. in der Backup-Verwaltung Ihres Computers.
• Kauf- und Abohistorie: Ihre Kaufbelege liegen in Ihrem Google-Play- bzw. Apple-Konto und werden von der Deinstallation nicht berührt. Diese Daten verwalten Google und Apple in eigener Verantwortung.

Hinweis: Da TimeInvoicer keine Nutzerkonten, keine Cloud-Synchronisation und keine Server-Speicherung nutzt, existieren keine kontobezogenen Daten auf unseren Systemen. Eine serverseitige Kontolöschung ist somit nicht erforderlich.

11b. Aufsichtsbehörden

Für Betroffene in der Schweiz ist zuständig:

Eidgenössischer Datenschutz- und Öffentlichkeitsbeauftragter (EDÖB)
Feldeggweg 1
3003 Bern
Schweiz

Für Betroffene im EWR ist ergänzend zuständig die österreichische Datenschutzbehörde:

Österreichische Datenschutzbehörde
Barichgasse 40–42
1030 Wien
Österreich

12. Datensicherheit

Wir setzen angemessene technische und organisatorische Massnahmen ein, um Daten gegen Verlust, Missbrauch und unbefugten Zugriff zu schützen.

13. Änderungen

Wir können diese Datenschutzerklärung anpassen, wenn sich rechtliche, technische oder funktionale Änderungen der App ergeben. Es gilt jeweils die aktuell veröffentlichte Version.